Travel Rule и TON: как работает отслеживание

К 2026 году Travel Rule — больше не далёкая абстракция «где-то в FATF». Это рабочая процедура, через которую каждый день проходит миллиард долларов в крипте, и каждый пользователь TON, который хоть раз отправлял Toncoin или USDT через CEX (Binance, OKX, Bybit, Bitget, KuCoin), сталкивается с её последствиями. Иногда — в виде задержки вывода на 30 минут. Иногда — в виде анкеты «откуда средства». В редких случаях — в виде временной блокировки депозита.

Эта статья — про то, как Travel Rule устроен на стороне биржи, как он сцепляется с прозрачностью on-chain в TON, и что конкретно видит/может сделать с вашими переводами комплаенс-отдел экзотической CEX. Без алармизма: подавляющее большинство переводов проходит автоматически. Но понимать механику стоит — особенно если вы выводите крупные суммы или работаете с TON в нескольких юрисдикциях.

Что такое FATF Travel Rule

Travel Rule — это Recommendation 16 Financial Action Task Force (FATF), межгосударственного органа по борьбе с отмыванием доходов. Изначально правило писалось под банковские wire-переводы в 1996 году: банк-отправитель обязан передавать банку-получателю набор данных о клиенте (имя, адрес, номер счёта), чтобы транзакция «путешествовала» с идентификационным контекстом.

В 2019 году FATF расширил Recommendation 16 на VASP — Virtual Asset Service Providers. Это: централизованные биржи, кастодиальные кошельки, OTC-десков, некоторые DeFi-фронтенды (определение «контроля» спорное). С 2021 года крупные юрисдикции — ЕС, Великобритания, Сингапур, Япония, Швейцария — поэтапно имплементировали правило в национальное законодательство.

Ключевые параметры на 2026 год:

• Порог в ЕС: €1000 (Regulation 2023/1113, имплементация MiCA). Ниже порога — упрощённый набор данных; выше — полный.
• Порог в США: $3000 (FinCEN, BSA). Действует с 1996 для wire-переводов, расширен на крипту в 2020-2022.
• Великобритания: £1000.
• Швейцария, Сингапур, Япония: низкие пороги или их отсутствие — Travel Rule применяется ко всем переводам между VASP.

Какие данные передаются: IVMS-101 и TRP

Формат передачи стандартизирован — это IVMS-101 (InterVASP Messaging Standard). Что в нём:

• ФИО отправителя (originator).
• Адрес физический (или название юрлица + адрес).
• Номер кошелька / адрес блокчейна.
• Уникальный идентификатор (паспорт, ИНН, ID национального документа).
• ФИО получателя (beneficiary).
• Адрес кошелька получателя.
• Иногда — дата/место рождения.

Стандарт передачи между VASP — TRP (Travel Rule Protocol), Sumsub Travel Rule, Notabene, Veriscope, TRUST Network. Это технические шлюзы: биржа А упаковывает IVMS-101 в зашифрованный пакет и шлёт бирже Б до или сразу после on-chain транзакции. Если биржа Б — членом той же сети — пакет принимается автоматически. Если нет — депозит может «зависнуть» в pending до ручного клиринга.

Как это применимо к TON конкретно

TON — публичный, прозрачный блокчейн. Любой адрес и любая транзакция видны в Tonscan, Tonviewer, Toncoin Explorer. Это означает две важные вещи для Travel Rule:

1. Off-chain данные (IVMS-101) надстраиваются над on-chain данными. Биржа знает, что транзакция EQA...abc → EQB...xyz произошла в блоке 12345678 — она видна каждому. Travel Rule добавляет: «отправитель — Иван Иванов, паспорт XXX, проживает в Берлине».
2. On-chain кластеризация работает. Chainalysis, Elliptic, TRM Labs, Crystal Blockchain — все эти провайдеры строят графы адресов TON и связывают их с известными атрибутами: «адрес Binance hot wallet», «адрес кластера, связанного с drainer-кампанией X», «адрес, получавший средства от санкционного списка OFAC».

Когда вы выводите Toncoin или USDT с Binance на Tonkeeper и потом отправляете другому пользователю, Binance видит первый шаг (свой hot wallet → ваш самокастодиальный адрес). Дальнейшие переводы Binance видит только если они вернутся на Binance или на другую CEX, с которой Binance имеет шлюз.

Что реально происходит с вашими переводами

Реалистичный сценарий — депозит USDT на TON со стороннего кошелька:

1. Вы отправляете 5000 USDT с Tonkeeper на адрес депозита Bybit.
2. Bybit видит транзакцию в mempool TON, через 1-2 confirmations засчитывает её.
3. Включается комплаенс-сканер: адрес отправителя прогоняется через chainalysis-провайдер. Чистый — депозит зачислен мгновенно.
4. Если адрес флагнут (связь с миксером, санкциями, drainer-кампанией) — депозит уходит в hold. Вам приходит запрос на source-of-funds: откуда USDT, чем подтверждаете, скриншоты, выписки.
5. Если ответ удовлетворителен — депозит разморожен. Если нет — возможно возвращение средств отправителю (часто за вычетом fee) или эскалация.

Для вывода на сторонний кошелёк процедура зеркальная: биржа фиксирует адрес назначения, сохраняет его в внутренней истории. Если адрес уже флагнут — вывод заблокирован на этапе подтверждения. Если позже выяснится связь с санкциями — биржа может задним числом запросить пояснения по более старым выводам.

Самокастодиальные переводы и debate про «unhosted wallets»

FATF в 2021 году выпустил guidance, где назвал переводы на/с «unhosted wallets» (то есть некастодиальных) повышенным риском. EU AMLD-5 и MiCA это формализовали: для переводов >€1000 на/с unhosted wallet биржа должна провести дополнительную верификацию владения адресом — например, попросить подписать сообщение приватным ключом или сделать малую тестовую транзакцию (Satoshi test).

На практике в 2026 году:

• Большинство крупных бирж требует whitelisting адреса для вывода >€1000 с задержкой 24-72 часа.
• Некоторые требуют подписи владения (challenge-response) для крупных выводов.
• Депозиты с unhosted wallets идут через тот же chainalysis-фильтр, но порог запроса source-of-funds обычно выше — €10000-15000.

Сравнение по юрисдикциям

Что это значит для вас на практике

Do:

1. Используйте всегда один и тот же набор адресов TON для CEX-операций — это упрощает ваш собственный аудит и не выглядит как «прыжки между адресами».
2. Сохраняйте подтверждения покупки на бирже (CSV-выгрузки, скриншоты, контракты P2P) — они понадобятся при запросе source-of-funds.
3. Если выводите крупную сумму (>€1000) на новый адрес — заранее добавьте его в whitelist, не делайте всё в один день.
4. Перед депозитом проверяйте репутацию адреса-отправителя через Tonviewer / Tonscan: если он публично помечен как scam — депозит почти наверняка флагнут.

Don’t:

1. Не пытайтесь «обойти» Travel Rule, разбивая один перевод на 10 транзакций по €100. Это structuring — отдельное правонарушение в большинстве юрисдикций, формально криминализированное.
2. Не используйте миксеры (Tornado-style) для средств, которые потом пойдут на CEX. Это автоматический флаг.
3. Не принимайте крупные платежи с незнакомых адресов без понимания источника — потом на CEX придётся объяснять.

Заключение и что читать дальше

Travel Rule — это не «слежка за всеми пользователями TON». Это механизм, который активируется, когда вы используете регулируемого провайдера (CEX, кастодиальный кошелёк, лицензированный OTC). Самокастодиальные переводы TON формально не подпадают под Travel Rule, но как только средства касаются регулируемого периметра — данные начинают связываться.

Практический вывод: ведите учёт собственных операций, используйте лицензированные биржи в вашей юрисдикции, и не пытайтесь обойти комплаенс — это создаёт большие риски, чем сами правила.

Следующее чтение — как Travel Rule встроен в MiCA для пользователей в ЕС, и как OFAC санкции добавляют второй слой комплаенса поверх Travel Rule.