Миллиарды иранской криптовалюты на мировом рынке: риски санкций и задачи комплаенса

Ончейн-данные показывают, что после первых ударов США и Израиля по Ирану резко вырос объем вывода криптовалют с Nobitex — крупнейшей криптоплатформы страны. GetBlock AML Research объясняет, как кризис на Ближнем Востоке повлиял на крипторынок и что в этой ситуации делать командам комплаенса.

Резкий всплеск выводов криптовалюты с Nobitex 28 февраля. Визуализация: Elliptic

Платформа Nobitex и ее роль в криптовалютной системе Ирана

В 2025 году через Nobitex прошло криптовалютных операций на сумму около $7,2 млрд. У платформы более 11 миллионов пользователей, и она играет ключевую роль в криптовалютной системе Ирана. Ранее ее связывали с финансовой деятельностью структур, близких к Корпусу стражей исламской революции (КСИР). Также в январе стало известно о возможном использовании Nobitex Центральным банком Ирана для поддержки резко падающего курса национальной валюты — риала.

Как иранская биржа Nobitex лишилась более $80 млн. Хронология взлома

Торговую платформу взломала произраильская хакерская группировка Predatory Sparrow

Читать дальше

Рост вывода криптовалюты из Ирана через Nobitex

Резкий рост вывода криптовалют в прошлую субботу (28 февраля) может свидетельствовать о попытках массово вывести капитал из страны. Nobitex позволяет обменивать риалы на криптовалюту, после чего средства можно перевести на любой внешний криптокошелек. Это дает возможность перемещать деньги за пределы Ирана, обходя часть контроля, существующего в международной банковской системе. Первичный анализ показывает, что недавние переводы с Nobitex направлялись на зарубежные криптобиржи, которые и раньше получали значительные объемы средств из Ирана.

С начала года уже наблюдались и другие всплески вывода средств с Nobitex. Самый крупный произошел 9 января — сразу после массовых протестов в Иране и последовавшего отключения интернета, организованного властями. В этот период объемы вывода средств временно снизились, что напрямую связано с ограничением доступа к сети. Однако даже во время отключения интернета фиксировались отдельные переводы, что может указывать на наличие доступа к криптовалютным активам биржи даже при недоступности ее сайта.

Иранцы массово выводят криптовалюту на личные кошельки. Почему это происходит

Наблюдается резкий всплеск активности среди иранских пользователей криптовалют на фоне массовых протестов в стране и высокой вероятности военного противостояния с США.

Читать дальше

Военная эскалация и риск новых санкций против Ирана

Активизация военных действий США и Израиля, связанные с Ираном, повышают вероятность введения новых санкций и усиления контроля за их соблюдением в разных странах.

Хотя санкции против Ирана действуют уже десятилетиями, периоды обострения и конфликта исторически приводят к ужесточению финансовых и экономических ограничений, расширению «черных списков» и повышению требований к финансовым компаниям по предотвращению незаконных операций.

В то же время в последние годы Иран все активнее использует криптовалюты как еще один способ обхода банковских и финансовых ограничений. В январе исследования показали, что Центральный банк Ирана приобрел как минимум $500 млн в стейблкоине USDT в рамках усилий по обходу санкций и поддержке национальной валюты — иранского риала.

Власти Ирана закупили более $500 млрд USDT для поддержания курса риала

Иранские власти использовали популярный стейблкоин для обхода международных санкций и стабилизации собственной национальной валюты

Читать дальше

Также в январе Управление по контролю за иностранными активами (OFAC) Министерства финансов США ввело санкции против двух связанных с Ираном криптобирж — Zedcex и Zedxion, зарегистрированных в Великобритании, — за содействие операциям Корпуса стражей исламской революции (IRGC).

Ранее также сообщалось, что IRGC использовал криптовалюты для финансирования своих союзных структур в регионе. Кроме того, было выявлено, что Иран ведет масштабную добычу биткоина, используя собственные энергетические ресурсы.

Для специалистов по комплаенсу (контролю соблюдения санкций) в криптобиржах, компаниях, выпускающих стейблкоины, платежных сервисах и традиционных финансовых организациях вывод очевиден: управление рисками, связанными с Ираном, должно стать приоритетом в условиях меняющейся ситуации. Ниже приведены три практических шага, которые можно предпринять уже сейчас.

Санкции против бирж Zedcex и Zedxion. Как сгущаются тучи над крипторынком Ирана

Новые ограничительные меры направлены против двух британских торговых платформ, которые обслуживали иранские власти и Корпус стражей исламской революции (КСИР)

Читать дальше

Какие санкции действуют против Ирана и криптоплатформ

Иран находится под действием широкого и сложного набора санкций, включая давние ограничения США, а также серьезные меры со стороны Европейского союза, Великобритании и других стран.

Для многих компаний основной риск заключается не только в прямых операциях с лицами или организациями из санкционных списков, но и в косвенном взаимодействии — через клиентов, партнеров, посредников и цепочки транзакций в блокчейне. Компании, работающие на международном уровне, должны учитывать следующие ограничения:

Широкие запреты на взаимодействие с иранскими финансовыми учреждениями. Даже косвенные операции с иранскими криптобиржами, которые не внесены напрямую в санкционные списки, могут привести к нарушению санкций для компаний, обязанных соблюдать американское законодательство, а также создать риск вторичных санкций для иностранных компаний.

Точечные санкции, введенные США, ЕС, Великобританией и другими странами против конкретных лиц и организаций в Иране, использующих криптовалюты. В их числе — IRGC, сети закупки вооружений, структуры по нелегальной продаже нефти, киберпреступники и упомянутые выше биржи. Запрещены как прямые, так и косвенные операции с такими лицами и их активами.

Как обходить санкции и отмывать криптовалюту. Показывает иранский бизнесмен

Система крипто комплаенса в очередной раз показала свое несовершенство. Иранский бизнесмен раскрыл схему, с помощью которой можно обходить международные санкции и безнаказанно отмывать криптовалюту.

Читать дальше

Санкции против союзных структур Ирана, включая признанные террористическими организации — такие как «Хезболла» в Ливане, ХАМАС в Газе и хуситы в Йемене.

На практике геополитическая эскалация может привести к следующим изменениям, важным для специалистов по комплаенсу:

• Повышенная вероятность новых санкций — в том числе против компаний и лиц, связанных с оборонными закупками, судоходством, незаконными финансовыми операциями, киберактивностью и региональными союзниками Ирана.
• Рост попыток обхода санкций — с использованием стейблкоинов, переводов между разными блокчейнами, внебиржевых посредников, сложных цепочек транзакций и криптосервисов в третьих странах.
• Увеличение активности частных инвесторов из Ирана, стремящихся вывести средства за рубеж («бегство капитала»), что повышает риск взаимодействия с иранскими биржами и сервисами.

Кроме того, регуляторы и правоохранительные органы могут ужесточить требования к проверке операций, связанных с Ираном. Это включает более тщательный анализ транзакций в блокчейне, а не только простую проверку адресов по санкционным спискам.

Что делать комплаенсу: три шага для снижения санкционных рисков

С учетом быстрого развития событий и многоуровневого характера санкций против Ирана, специалистам по комплаенсу следует рассмотреть три шага.

1. Оценить санкционные риски и связь клиентов с Ираном

Командам комплаенса следует пересмотреть информацию о клиентах (KYC — процедуры идентификации клиентов), прошлые отчеты о блокировке операций и подозрительной активности, а также результаты недавней проверки кошельков и транзакций.

Цель — понять, где компания может быть подвержена повышенному риску, и определить необходимость дополнительных мер контроля.

Вопросы для анализа:

• Есть ли прямые или косвенные операции с иранскими биржами, кошельками, связанными с государственными структурами Ирана, или другими известными иранскими участниками рынка? Если да — насколько эффективно компания выявляет такие операции?
• Есть ли клиенты, ведущие бизнес с Ираном или имеющие признаки связи с Ираном, которые могли быть упущены? Например, демонстрируют ли их операции необычно высокую активность, связанную с иранскими сервисами?
• Есть ли риски, связанные с другими странами региона, где исторически фиксировались транзакции с повышенным уровнем риска?
• Есть ли признаки схем обхода санкций — резкий рост переводов в стейблкоинах, сложные цепочки операций через разные сервисы или переводы между различными блокчейнами?
• Были ли в прошлом случаи подачи отчетов, блокировки операций или прекращения обслуживания клиентов из-за связей с Ираном? Повторяются ли определенные шаблоны?

По результатам анализа компании могут:

• Скорректировать внутреннюю оценку рисков клиентов
• Обновить политики и процедуры по санкциям
• Пересмотреть целесообразность работы с определенными клиентами или продуктами
• Провести дополнительное обучение сотрудников

2. Усилить проверку транзакций и кошельков

После пересмотра рисков необходимо убедиться, что системы проверки кошельков и мониторинга транзакций адаптированы к быстро меняющейся ситуации.

Важно, чтобы системы выявляли не только прямые операции с санкционными лицами, но и косвенные связи через несколько промежуточных переводов. Британское ведомство OFSI, например, указывает, что компании должны проверять операции на расстоянии не менее 3–5 «переходов» в блокчейне.

Следует также учитывать поведенческие признаки обхода санкций — использование так называемых «цепочек дробления» переводов, сервисов для смешивания транзакций и других методов сокрытия следов.

Отдельное внимание необходимо уделить географическим рискам. В текущей ситуации это означает повышенное внимание не только к Ирану, но и к таким странам, как Йемен, Ливан, Сирия и другим регионам с повышенными санкционными рисками.

3. Регулярно перепроверять клиентов и транзакции

Проверка на санкционные риски — это не одноразовое действие. Необходимо регулярно пересматривать данные по клиентам и операциям. Повторная проверка кошельков и транзакций позволяет своевременно выявлять изменения — например, если ранее «чистый» адрес оказался связан с лицом, попавшим под санкции.

Компании должны определить частоту и объем таких проверок, чтобы оперативно реагировать на новые риски и принимать необходимые меры.