Автор оригинала: angelilu, Foresight News
«Сервис недоступен в вашем регионе».
Не знаю, который раз уже вижу эту надпись. На этот раз я подготовился основательно: достал паспорт, сфотографировал лицевую сторону, потом оборотную, переключился на селфи-камеру, сделал фото с документом в руке, затем, следуя подсказкам на странице, кивал, крутил головой, моргал. Весь процесс занял минут десять, на этот раз я был внимательнее, чем в прошлый. Затем страница перезагрузилась, и появилось сообщение: «Заявка отправлена, ожидайте проверки».
Я ждал три дня. На четвертый день обновил страницу — статус все еще «На проверке». Функция вывода средств заблокирована по причине «Ожидание верификации личности». Окно для подписки на тот проект, в котором я хотел поучаствовать, закрывалось через сорок восемь часов.
Или же ожидания нет вовсе — страница еще до начала действий определяет IP-адрес и сразу выдает ту самую строку: «Сервис недоступен в вашем регионе». Без объяснения причин, без каналов для апелляции, без подсказок, что можно сделать. Я не отказываюсь сотрудничать — у меня просто нет возможности это сделать.
Возможно, это знакомая всем нам ситуация, самая обычная стена в криптоиндустрии — KYC, Know Your Customer, Знай своего клиента. KYC — это самая весомая часть слова «комплаенс»: ты должен доказать, что ты это ты, чтобы тебя пустили внутрь.
За последние пять лет некоторые основные биржи постепенно передали KYC на аутсорсинг коммерческим системам верификации личности, таким как Sumsub и Jumio. Затраты на compliance были «продуктизированы» и стали постоянными расходами. Для ведущих платформ эти расходы достигли уровня от миллионов до десятков миллионов долларов.
Несколько представителей индустрии криптоплатежей сообщили Foresight News, что в настоящее время отрасль по-прежнему сильно зависит от сторонних сервисов, таких как Sumsub и Jumio, которые обладают явными преимуществами в глобальном покрытии данных и комплаенс-возможностях.
Однако с ростом объемов транзакций и повышением потребностей в контроле рисков некоторые ведущие учреждения начали изучать гибридную модель «собственный риск-менеджмент + сторонний KYC», чтобы найти оптимальный баланс между стоимостью, проходимостью и контролем рисков.
Тем не менее, как бы высоко ни была возведена эта стена, подпольный рынок уже выставил свою цену. А по ту сторону этой стены существует полноценная подпольная индустрия, специализирующаяся на дешевом взломе этой системы. Цена ее преодоления — 20 USDT — покрывает полный процесс верификации, требуемый биржами: загрузка паспорта или прав, распознавание лица, подтверждение адреса проживания, все единым пакетом.
500 тысяч человек, рынок, который никто не считает
Руководствуясь принципом «есть политика — есть противодействие», я начал искать в сети «Web3 KYC». В результатах было не столько руководств, сколько предостережений.
В отчете CertiK за 2023 год, просканировав более 20 подпольных рынков KYC, обнаружили, что общее число участников на тот момент превышало 500 тысяч человек, специализирующихся на покупке и продаже верифицированных аккаунтов на различных платформах, в основном в Юго-Восточной Азии, с размерами групп от 4000 до 300 тысяч человек.
Кибербезопасная компания ZeroFox как-то подсчитала, что за год на публичных форумах и в Telegram было обнаружено более 1 миллиона постов о продаже KYC-аккаунтов, включая основные лицензированные биржи, такие как Coinbase Pro, Kraken, по цене от 150 до 500 долларов за штуку.
Расследование CoinDesk было более прямым: они просто купили несколько аккаунтов для проверки. К каждому аккаунту прилагались имя, домашний адрес, дата рождения реального пользователя — аккаунты резидентов США даже содержали номера социального страхования. Затем они поискали в публичных базах данных и нашли четырех реальных людей, полностью соответствующих информации в аккаунтах, и отправили им письменные уведомления. Их реакция была полным неведением, они не осознавали, что их имена висят на биржевых аккаунтах незнакомцев, пароли к которым они не устанавливали.
Техническая сторона также ухудшается. Согласно отчету Sumsub о мошенничестве с личностью за 2025 год, атаки с глубоким фейком за последние три года выросли более чем на 2000% и сейчас составляют около 1/15 всех попыток мошенничества с личностью.
Сформировалась трехуровневая структура атак:
- Самый низкий уровень — использование экранов высокого разрешения с поляризационными фильтрами для устранения бликов, чтобы изображение «воспроизводимого видео» по оптическим характеристикам было близко к реальной съемке;
- Второй уровень — атаки внедрением HOOK, напрямую перехватывающие системные вызовы камеры телефона, «подсовывая» заранее записанное 4K-видео в окно захвата приложения — приложение «видит» вывод камеры в реальном времени, но на самом деле получает подготовленное видео;
- Третий уровень — инструменты для замены лица с помощью ИИ в один клик, генерирующие изображение по загруженной фотографии, что снизило порог атаки до нуля. Средняя стоимость взлома системы проверки подлинности живого человека: 10 долларов, с рентабельностью инвестиций до 1400%.
Исследование Threat Hunter «Отчет о рисках атак на KYC в мире за 2025 год» показывает, что с точки зрения отраслевого распределения, криптобиржи и платежные платформы-кошельки являются основной мишенью для всех атак на KYC, составляя в сумме более 78%. Среди продаваемых материалов для атак больше всего встречаются документы типа «подтверждение адреса», причина проста: их нужно часто обновлять, а ИИ может генерировать их партиями.
Эти цифры рисуют четкую картину: мошенничество, кража личных данных, организованная преступная индустрия. Сложите эти цифры: 500 тысяч участников, 1 миллион публично распространяемых постов о продаже, аккаунты на ведущих лицензированных биржах, включая Coinbase, Binance US, Kraken. Это не частный случай какой-то платформы, а системная уязвимость, с которой сталкивается вся система крипто-комплаенса — пока существует KYC, существует и рынок его обхода, и масштабы его значительны.
В каждом отчете формулировки уверенные, используются слова «субъекты угроз», «подпольные рынки», «незаконные операции». Но у них всех есть общая слепая зона. Все они смотрят извне, с точки зрения регуляторов и security-компаний, как будто описывают пожар за стеклом.
Но ни в одном отчете не объясняется, кто те люди, которые ежедневно висят в Telegram со статусом «онлайн», как они сами смотрят на то, что делают, и кого на самом деле обслуживает этот бизнес.
Я решил поговорить с людьми из этой тусовки.
Мелкий подпольный торговец KYC: 600 сделок за два года
Поиск в Telegram по слову KYC за несколько секунд выдает кучу аккаунтов.
В начале марта я случайно выбрал看上去 надежного посредника по KYC. Не повезло, я нарвался на холодного парня, его ответы не превышали 5 слов, на большинство моих вопросов он отвечал прямо «да», больше всего информации я получил в виде прайса, например, «KYC для CoinList 40 U», «KYC для Coinbase 20 U».
После долгого молчания собеседник прислал сообщение чуть длиннее: «Так мы можем работать вместе?» Фраза будто жестко переведена с другого языка, читается как предложение о сотрудничестве, но, вероятно, это просто торопление с заказом. Вести диалог было сложно.
Тогда я проверил в блокчейне адрес для получения USDT в сети TRON, который он мне дал. Этот адрес работает с января 2024 года, на него на сегодня累计 поступило более 59,243 USDT, всего 600 входящих транзакций за 26 месяцев. Но чистый остаток — ноль.
Каждое поступление в течение некоторого времени быстро обнулялось и переводилось на один и тот же вышестоящий адрес. Проследовав по этой цепочке, я обнаружил, что в итоге средства переводятся на горячий кошелек OKX в сети TRON. Этот посредник, помогающий обходить KYC, все заработанные деньги кладет на биржу.
Небольшой анонимный продавец, оборот за два года接近 60 тысяч долларов, 600 сделок, без отпусков, без низкого сезона, только приливы и отливы, вызванные ритмом листингов новых монет. И это всего лишь один адрес, один продавец, один блокчейн.
Для меня эта цепочка не сошлась,线索 на этом оборвалась. Анонимы не станут разговаривать, мне нужно было найти кого-то более разговорчивого.
«Делец» KYC: пять лет, десятки платформ
Наконец, в X я нашел «дельца», специализирующегося на услугах KYC. По рекомендации друга добавился к нему в контакты, и он согласился на интервью.
Его зовут Маоли (猫鲤), он управляет «платформой услуг для блокчейна» с богатым ассортиментом.
Рассказывая о способах предоставления услуг Web3 KYC, Маоли сказал: «Я исхожу из потребностей своих подписчиков, ищу различные каналы и трачу время на исследования, постепенно развивая этот бизнес».
Маоли занимается этим уже пять лет. Сейчас он и его助理 управляют бизнесом вдвоем,大部分 товаров отправляются автоматически. Его каталог продукции охватывает десятки платформ, цены указаны в юанях. Чем выше цена, тем больше近期参与人数越多热度越高, либо тем сложнее обойти проверку личности.
«После настройки все в основном автоматизировано, не говоря уже о том, что сейчас еще и ИИ может помочь», — говорит он. — «В основном не требуется много людей для управления». За исключением периодов хорошей конъюнктуры — когда новые проекты идут косяком, он может работать до 12 часов в день. В периоды затишья он уделяет время продвижению в X.
«Народный ларек, обслуживающий всех фанатов блокчейн-индустрии», — так он описывает свой бизнес.
Его клиенты遍布 китайскоязычному миру: материковый Китай, Гонконг, Тайвань, Малайзия, Корея, США. У пользователей из материкового Китая需求最直接 — многие платформы для новых монет блокируют китайские IP, паспорт или ID card загружаются, система автоматически отказывает, без каналов для апелляции и без объяснений.
«Они покупают аккаунты, чтобы участвовать в активностях», — говорит Маоли. При каждой передаче он прилагает стандартное предупреждение о рисках: «Поскольку это аккаунт, зарегистрированный на чужие данные, пожалуйста, не размещайте в платформе крупные суммы, участвуйте малыми amountами, заходите и выходите оперативно». Риск, о котором он предупреждает, заключается в том, что аккаунт в любой момент может быть восстановлен originalльным владельцем; использование чужих персональных данных для регистрации финансового аккаунта само по себе в большинстве юрисдикций является мошенничеством с личностью.
Всплывающая индустрия
Как выполняется заказ? Маоли описал полный процесс: предпродажная консультация, оплата, он связывается с «подходящим иностранцем», иностранец按照事先 обученной процедуре操作, завершает KYC, аккаунт передается покупателю, покупатель проверяет и меняет настройки безопасности, заказ закрывается.
Самый запомнившийся ему клиент — кореец, руководитель профессиональной инкубаторной команды,每次都 делает очень крупные заказы. «Он всегда сотрудничает с проектными командами, покупает очень много аккаунтов», — говорит Маоли. — «Он как-то говорил мне, что через меня заработал много денег. Я же, честно говоря, не заработал много, он зарабатывает на ресурсах, а я на KYC зарабатываю тяжелым трудом».
То есть, в этой индустрии тоже есть несколько уровней: корейская инкубаторная команда作为需求端, использует аккаунты для массового участия в подписках на проекты, это прибыльно. Поэтому才有这样的中间商, как Маоли, а на нижнем уровне —提供信息认证的«外国人», которые按要求完成 KYC, возможно, получая лишь несколько долларов.
«Иностранцы»来源遍及全球 — те, кто в Юго-Восточной Азии, Восточной Африке, Латинской Америке под видом «онлайн-подработки» берут заказы,按要求完成动作кивать, крутить головой, моргать, и получают вознаграждение эквивалентное нескольким десяткам долларов.
Сколько конкретно денег достается «иностранцу», Маоли прямо не сказал,但一份在俄语论坛上流传的招募帖是这样写的: «Нужно только твое лицо. Пройди видео-верификацию через WhatsApp. За раз 1500–2000 рублей (примерно 17–23 доллара), в день можно делать多次».
Ранее, когда Worldcoin развертывал сферические устройства сканирования радужки в Камбодже и Кении, это явление ненадолго всплыло на поверхность —随即出现黑市 World ID по цене ниже 30 долларов, в 2024 году власти Таиланда приказали удалить собранные 1.2 миллиона данных радужки, Индонезия приостановила всю деятельность Worldcoin. Но Worldcoin — лишь верхушка айсберга, да и то та, у которой есть бренд и к которой могут обратиться журналисты.
Ценообразование имеет и другую логику. «Чем более развитый регион, тем дороже KYC», — говорит Маоли. — «Если платишь сумму, на которую нельзя даже позавтракать,人家根本不会配合你去操作». С заказами из США сложнее всего, иногда требуется, чтобы клиент вел «иностранца» получать документы офлайн в Нью-Йорке.
Каждая его сделка сопровождается условиями послепродажного обслуживания: он гарантирует успешность только «первого входа». «Потому что мы не можем контролировать правила риск-менеджмента каждой биржи или платформы, они могут随时 измениться», — покупатель, получив аккаунт, первым делом должен сменить привязанную почту, настроить двухфакторную аутентификацию, выкинуть неизвестные устройства. Окно возможностей может составлять всего несколько часов.
Он также признал, что есть случаи, которые он сделать не может: «Аккаунты, требующие每次登录都需要扫脸, сделать невозможно, иностранец не может постоянно прилетать в Китай, чтобы сканировать лицо для входа». Он добавил: «По этой логике, платформы с очень-очень строгим риск-менеджментом обычно не испытывают недостатка в пользователях и данных, и у них не бывает мероприятий с特别高的福利, поэтому很少有人 их покупают».
Web3 KYC: дверная коробка без двери
Маоли четко определяет то, чем он занимается.
На вопрос о том,发挥 ли KYC в криптоиндустрии ту роль, которую он должен发挥, он сказал: «KYC — это всем известный порог, и платформы, и пользователи знают, что они делают. Для тех, кто искренне хочет участвовать в индустрии, это не препятствие, а скорее способ фильтрации».
В его описании это сделка, выгодная всем трем сторонам: пользователь получает доступ к платформе, биржа получает новых пользователей и данные, а он получает плату за услуги. «Трехсторонний выигрыш», — сказал он.
В этой логике есть одна деталь, спрятанная в его собственном послепродажном предупреждении: «Поскольку это аккаунт, зарегистрированный на чужие данные, пожалуйста, не размещайте в платформе крупные суммы...». Его «иностранцы» — это知情ные, получающие вознаграждение участники. Но слово «чужие» означает, что за аккаунтом стоит реальный человек, который в любой момент может заявить свои права.
Однако расследование CoinDesk показало, что на более крупном рынке有些 аккаунты поставляются с именами, адресами и номерами социального страхования реальных жителей, которые ничего об этом не знают. Эти люди не входят в «трехсторонний выигрыш».
Маоли — один из тех на этом рынке, кто согласился дать интервью. За его спиной, по оценкам, 500 тысяч участников, около 1 миллиона постов о продаже и все еще работающая теневая система.
Примечание: упомянутые记录 переписки в Telegram, данные блокчейна получены в ходе расследования автора.
