28 октября 2026 года Соединённые Штаты ввели санкции против 10 физических лиц и одной организации, нацелившись на сеть ИТ-работников из Северной Кореи, которая, предположительно, использовала фиктивное трудоустройство и финансовых посредников для привлечения и перевода средств. Это дело показывает, как криптовалюта становится частью более широкой цепочки: лица с ложными данными получают оплачиваемую работу, посредники собирают выручку, а платёжные сервисы помогают перемещать стоимость через границы.
Главный вопрос заключается в том, кто зарабатывает, контролирует и в конечном итоге получает деньги. Перевод в блокчейне может показать, куда переместился актив, но не объясняет, почему был осуществлён платёж и кто стоит за адресом.
Против чего направлены последние меры США
Согласно сообщению Министерства финансов США, северокорейские работники использовали украденные удостоверения личности, поддельные документы и вымышленные личности, чтобы получать работу в законно работающих компаниях. По данным Министерства финансов, режим присваивает значительную часть их заработка и направляет доходы на свои оружейные программы. Некоторые работники также, предположительно, злоупотребляли корпоративным доступом для кражи данных или установки вредоносного ПО.
В обозначенную сеть входит базирующийся в России First Financial and Technical Development Center. Министерство финансов также называет посредников, участвовавших в конвертации криптовалюты. По его данным, с января 2025 года Витольд Викторович Обертас конвертировал почти 2 млн долларов, а Илья Александрович Бойков с 2024 года участвовал в операциях по обмену и конвертации криптовалюты на сумму 3,5 млн долларов.
Эти цифры относятся к разным людям, видам деятельности и периодам. Их не следует складывать, принимая полученную сумму за недавно похищенный остаток или сумму возвращённых средств. Это санкционное решение; само по себе оно не устанавливает факт уголовного осуждения и не означает, что все связанные активы были конфискованы.
Почему схема трудоустройства нуждается в платёжной сети
Работодатель может оплачивать настоящую работу по разработке программного обеспечения, будучи введённым в заблуждение относительно личности работника, его местонахождения или конечного получателя средств. Это отличается от взлома, который напрямую опустошает кошелёк. Источником средств изначально может быть оплата труда, тогда как предполагаемое нарушение связано с подделкой личности, запрещёнными услугами и перенаправлением доходов.
Организаторы и финансовые посредники соединяют эти этапы. Получение оплаты, управление работниками и конвертация активов требуют разных возможностей. Если направить меры только против адреса получателя, люди, организующие трудоустройство и финансовый доступ, останутся вне поля зрения.
Для компаний это означает, что контроль при найме и контроль платежей дополняют друг друга. Правдоподобное резюме не подтверждает личность получателя платежа, а обычный на вид платёж не подтверждает личность человека, выполняющего работу. Неожиданные просьбы перечислять заработную плату не связанному с работником третьему лицу требуют проверки наряду с данными об удостоверении личности и доступе.
Как криптовалюта меняет трансграничные переводы
Криптовалютные сети позволяют перемещать стоимость между адресами без прохождения каждого перевода через ту же цепочку банков-корреспондентов, что и обычный международный банковский перевод. Доступ к ним может быть возможен вне банковских часов, а получающий кошелёк может находиться не в стране отправителя. Эти свойства поддерживают законные платежи, но ими также могут злоупотреблять незаконные сети.
Однако перевод токена — лишь один этап. Получателю всё ещё может понадобиться поставщик услуг или контрагент, чтобы обменять его на валюту, используемую для оплаты расходов. Эта точка конвертации создаёт важное пересечение между активностью в блокчейне, данными клиентов и традиционной финансовой системой.
Стейблкоины могут снизить подверженность ценовым колебаниям криптовалют без привязки во время платежа, но их устройство не решает вопросы происхождения средств или законности. В сообщении Министерства финансов описывается активность, связанная с криптовалютой, без указания каждого использованного токена. Было бы вводящим в заблуждение утверждать, что вся сеть связана с определённым стейблкоином.
| Особенность платежа | Практическое значение | Ограничение, сохраняющееся |
|---|---|---|
| Перевод с адреса на адрес | Стоимость может перемещаться между юрисдикциями | Адреса не подтверждают законное право собственности |
| Открытая история транзакций | Следователи могут отслеживать наблюдаемые связи | Для установления личности нужны дополнительные доказательства |
| Конвертация в местную валюту | Цифровая стоимость становится пригодной для оплаты расходов | Важны доступ к услугам, ликвидность и правовые ограничения |
Видимые транзакции всё равно могут скрывать получателя
В публичном блокчейне адрес обычно служит идентификатором, а не проверенным паспортом. Один человек может контролировать несколько адресов, а один кастодиальный адрес может представлять многих клиентов. Законного владельца нельзя надёжно определить по количеству кошельков или визуальной сложности графа транзакций.
Следователи могут сопоставлять историю транзакций с данными аккаунтов, перепиской и другими доказательствами. Поэтому последовательность переводов может создавать устойчивый след для расследования, даже если имена участников отсутствуют в реестре. В то же время одна лишь связь между транзакциями не доказывает, что каждая связанная сторона сознательно участвовала в схеме.
Контроль над активами также бывает разным. Биржа может ограничить аккаунт, находящийся у неё на хранении; эмитент может обладать предусмотренными договором средствами контроля своего токена. Ни то ни другое не равнозначно предоставлению правительству прямой возможности подписывать операции для каждого личного кошелька. В объяснении KTX о полномочиях эмитентов стейблкоинов рассматривается, почему контроль над закрытыми ключами и контроль над правилами токена — это разные вещи.
Что меняется для пользователей и компаний
OFAC указывает, что санкционные обязательства распространяются как на цифровую валюту, так и на фиатную валюту. Лица США и другие лица, подпадающие под его юрисдикцию, должны оценивать запрещённые операции и заблокированное имущество в соответствии с применимыми правилами. Смена платёжного актива не отменяет эти обязательства.
Для добросовестного клиента практический вывод заключается в необходимости сохранять соответствие между целью платежа, контрагентом и подтверждающими документами. Не сдавайте аккаунт в аренду, не принимайте необъяснимые средства от третьих лиц и не предполагайте, что владение токеном доказывает законность источника средств. Если поставщик услуг просит разъяснения, используйте его официальный канал поддержки и сохраните соответствующие документы.
Хранение активов также имеет значение. В нашем руководстве о принципах работы криптовалютных бирж объясняется разница между остатками внутри платформы и выводом средств в блокчейн. Пользователи, отвечающие требованиям, могут получить доступ к KTX через её официальный сайт и ознакомиться с применимыми условиями обслуживания, мерами защиты аккаунта и требованиями к переводам.
Следующими значимыми событиями станут новые санкционные решения, опубликованные правоприменительные меры и сведения о фактически заблокированных или возвращённых активах. Более длинный список адресов показал бы более масштабную идентификацию, но сам по себе не позволил бы определить, какой объём доходов сеть всё ещё способна генерировать.
Часто задаваемые вопросы
Является ли каждый перевод, связанный с отмеченным адресом, автоматически преступным?
Нет. Имеют значение факты, право собственности, правовые ограничения и применимая юрисдикция. Уведомление о транзакции требует оценки, а не вывода о преступном намерении.
Отменяет ли санкционное решение завершённые переводы в блокчейне?
Нет. Оно устанавливает правовые ограничения, но не переписывает реестр. Блокировка или возврат зависят от актива, лица, контролирующего его, и доступных правовых или технических мер.
Гарантирует ли безопасность платежа отсутствие адреса в санкционном списке?
Нет. OFAC заявляет, что его списки адресов цифровых валют не являются исчерпывающими. Право собственности и другие относящиеся к делу сведения по-прежнему имеют значение.
Может ли настоящая служба поддержки попросить предоставить seed-фразу для проверки перевода?
Для проверки платежа не требуется раскрывать слова для восстановления кошелька или закрытые ключи. Храните эти секреты отдельно от данных о транзакциях и обычной документации аккаунта.
Только в информационных целях, не является юридической или инвестиционной консультацией. Санкционные требования зависят от юрисдикции и обстоятельств; цифровые активы связаны с рисками хранения, соблюдения требований и переводов.