AMLBot обучила сотрудников украинского АРМА отслеживанию изъятых криптоактивов

Компания AMLBot, которая занимается блокчейн-аналитикой и отслеживанием транзакций, провела обучение для сотрудников АРМА, Национального агентства Украины по розыску и управлению активами. Программа касалась трёх вещей: отслеживания ончейн-транзакций, атрибуции адресов (установления того, кому принадлежат адреса) и оформления анализа движения средств (fund-flow analysis) так, чтобы он имел юридическую силу в уголовном производстве. По словам компании, речь идёт не о графике в дашборде аналитика, а о документе, который примет суд.

Представитель АРМА оценил обучение так: «Обучение от AMLBot дало нашим специалистам практические навыки, необходимые сейчас, когда Агентство управляет изъятыми виртуальными активами — от отслеживания средств между блокчейнами до документирования анализа движения средств для суда. Мы благодарим команду AMLBot за профессионализм, и наши специалисты уже тестируют инструменты Tracer и AI Tracer в своей работе». Имя представителя в пресс-релизе не названо.

Что передали АРМА

27 июня Офис Генерального прокурора объявил, что изъятые виртуальные активы впервые в истории Украины переданы в управление АРМА. По словам агентства, средства на сумму 8,3 млн USDT поступили на его официальный кошелёк на основании решения суда. В пресс-релизе AMLBot месяц передачи назван июлем, однако Офис Генпрокурора и АРМА датируют её 27 июня. Общая сумма изъятого по делу, по данным Государственного бюро расследований, превышает 372 млн гривен.

Активы изъяты в рамках расследования деятельности международной хакерской группировки. Её участники атаковали частных лиц и компании в Европе и США, похищали конфиденциальные данные, требовали выкуп и отмывали средства в Украине через недвижимость и автомобили. Задержаны четыре участника, включая, как говорится в заявлении, вероятного организатора. Общая сумма изъятого по делу превышает $11,1 млн ≈ 33,4 млн BYN, включая дома, квартиры, автомобили и $1 млн ≈ 3,01 млн BYN наличными. Ориентировочные убытки от деятельности группы по всему миру составляют более $100 млн ≈ 301 млн BYN. Расследование вело Государственное бюро расследований совместно с департаментом внутренней безопасности Нацполиции и правоохранительными органами США.

Передача прошла на основании совместного приказа АРМА и Офиса Генпрокурора от 23 февраля 2026 года, зарегистрированного Минюстом 20 марта. Приказ определяет порядок передачи изъятых активов. До него, как отмечало ITC.ua, в украинской практике не было чёткого ответа на вопрос, кто и как должен управлять изъятой криптовалютой.

В АРМА 27 июня заявили: «Если преступники используют цифровые инструменты для сокрытия нелегальных доходов, государство также должно быть готово эффективно работать с такими активами, обеспечивая их сохранность и исполнение судебных решений». Агентство назвало передачу «первым практическим кейсом» перехода изъятых цифровых активов под его управление.

Почему одного приказа недостаточно

Приказ решил юридический вопрос. Аналитические вопросы остались открытыми. У кошелька есть граф транзакций, но нет реестра, который однозначно определяет собственника, как у недвижимости. Чтобы установить, какая часть баланса связана с преступлением, нужно проследить входящие потоки через промежуточные кошельки, сопоставить контрагентов с известными сервисами и отделить смешанные средства от тех, что относятся к делу. Если защита заявляет, что часть баланса к преступлению не относится, ответом становится ончейн-анализ, а не бумажный запрос.

Адрес, контролируемый государством, виден всем, а его стоимость меняется вместе с рынком. Агентству нужна методология оценки, которую оно сможет защитить в суде, и аудиторский след, который показывает, что с адреса ничего не исчезло и каждая проверка задокументирована в момент её проведения. Судебные дела длятся годами.

Изъятое ещё не значит конфискованное. Если пострадавшие находятся за границей, суд может назначить реституцию, то есть возврат имущества, а не передачу в пользу государства. Тогда анализ движения средств должен убедительно указывать на конечного владельца. Такую атрибуцию нельзя восстановить задним числом на этапе конфискации: она должна быть в материалах дела с самого начала.

Чему учили специалистов

В программу вошли отслеживание средств через промежуточные кошельки и между блокчейнами, различение адресов бирж, мостов и сервисов от транзитных кошельков, анализ взаимодействия с миксерами (что они доказывают, а что нет), проверка адресов по санкционным спискам и известным кластерам незаконной деятельности, а также подготовка отчёта о движении средств, который можно приобщить к материалам дела.

CEO AMLBot Слава Демчук считает, что самый простой этап работы с криптовалютой ― её арест, а самая сложная задача ― обеспечить юридическую защиту изъятых средств на протяжении многих лет. По его словам, в суде потребуют подтвердить источник каждого доллара и доказать, что средства не перемещались. Он отметил, что обучение госорганов занимает больше времени и заметно меньше внимания, чем громкие расследования, но именно оно определяет, станет ли управление изъятым кошельком компетентным или импровизацией. По его мнению, Украина заранее сформировала эти навыки, и такой подход стоит перенимать.

В пресс-релизе также сказано, что AMLBot работает с правоохранительными органами на нескольких континентах: подписала меморандум о сотрудничестве с Департаментом по борьбе с киберпреступностью Казахстана, сотрудничает с полицией Патумтхани в Таиланде в расследовании мошенничеств по схеме «pig-butchering», работала с подразделением Whitefield Cyber Cell полиции Карнатаки, Министерством финансов Грузии и полицией Чехии.

Законопроект всё ещё не принят

Украинский законопроект о виртуальных активах № 10225-д прошёл первое чтение в сентябре 2025 года. В начале ноября 2026 года финансовый комитет парламента поддержал его ко второму чтению, которое запланировано на ноябрь. Регулятором рынка должна стать Национальная комиссия по ценным бумагам и фондовому рынку, а Национальный банк будет отвечать за электронные деньги и валютный надзор, по модели, похожей на европейский регламент MiCA. Если закон примут, правила вступят в силу с 1 июля 2027 года.

Текст пока не окончательный. Национальный банк заявил, что не может поддержать нынешнюю редакцию из-за рисков для финансовой стабильности и конкуренции. Народный депутат Ярослав Железняк на Incrypted Conference 2026 в июне отметил, что замораживание и изъятие активов входит в части законопроекта, по которым переговоры продолжаются. АРМА уже управляет изъятыми криптоактивами, а правила, которые это регулируют, ещё не приняты.