Илья Николаевич ЗавьяловКонсультант по цифровой безопасности

Прямые сделки и платёж, который возвращается

Риск сделок с криптовалютой напрямую: Илья Николаевич Завьялов об отзывах, заморозках и бумагах

Сделка напрямую выглядит самой простой операцией в этой области. Одна сторона отправляет деньги, другая криптовалюту, и никакое учреждение в середине не берёт своей доли. Сложность в том, что две половины этого обмена живут по совершенно разным правилам. Одну из них третья сторона может отменить через несколько недель, а другую не может отменить никто вообще. Любая серьёзная потеря здесь растёт именно из этой несимметричности, и это не техническая задача. Это задача договора и порядка действий, а значит, ею может управлять компания, которая записывает порядок до торговли, а не после.

Версия на русском языке для России.

Обзор / Блог

· 10 мин чтения · Илья Николаевич Завьялов

Риск сделок с криптовалютой напрямую: Илья Николаевич Завьялов об отзывах, заморозках и бумагах
Продавец выполняет окончательный шаг первым и получает отзываемый.
  1. Почему компании вообще здесь оказываются

    Прямая торговля привлекательна по обычным деловым причинам. Она обходит оформление на регулируемой площадке, быстро рассчитывается и выручает там, где компании нужна небольшая сумма в криптовалюте для поставщика, который на ней настаивает.

    Она же возникает случайно. Остаток в казначействе, рекламный бюджет подрядчику за границей, клиент, который хочет рассчитаться стейблкоином. Каждый такой случай создаёт момент, когда кому-то в компании приходится покупать или продавать напрямую.

    Как решение такая подверженность утверждается редко. Она накапливается из мелких удобств, под которые никто не писал правил, и впервые правила пишут обычно после потери.

    Это важно, потому что в сумме речь не о мелочах. Заявленные за 2025 год потери с криптовалютным следом составили 11 366 669 732 доллара по 181 565 обращениям, а средний платёж мошеннической операции вырос до 2 764 долларов против 782 годом раньше.

    Есть и ещё одна причина, которую стоит назвать честно. Регулируемая площадка задаёт вопросы об источнике средств и цели операции, а прямая сделка не задаёт. Всякий раз, когда привлекательность способа состоит в том, что никто не спрашивает, обходимый риск обычно переместился, а не исчез.

  2. Несимметричность, из которой растёт всё остальное

    Перевод криптовалюты окончателен. После подтверждения нет учреждения, способного его отозвать, нет окна для возврата платежа и нет спорной процедуры, дотягивающейся до чужого кошелька.

    Платёж картой, потребительским платёжным приложением или чеком обратим, иногда месяцами. Отправитель может попросить своего провайдера забрать деньги назад, и решает провайдер.

    Между этими двумя фактами и лежит весь риск. Продавец криптовалюты выполняет необратимую половину и получает обратимую, то есть по умолчанию несёт всю подверженность сделки.

    Это не изъян какой-то конкретной площадки. Это устройство двух платёжных систем, и никакая осмотрительность в отношении контрагента его не меняет. Осмотрительность меняет вероятность, а устройство решает, что произойдёт, когда осмотрительность подведёт.

    Отсюда практическое правило о порядке. Необратимая половина всегда должна двигаться последней, и отправлять её следует лишь после того, как вторая половина прошла точку, за которой её уже нельзя забрать.

  3. Как на самом деле происходит отзыв

    Покупатель платит инструментом, у которого есть право на спор. Он получает криптовалюту, и это окончательно. Через несколько дней или недель он сообщает своему провайдеру, что платёж не был им разрешён или что товар не поставили.

    Провайдер решает спор по тем доказательствам, что у него есть, а это запись о платеже и два счёта. Криптовалюта ему не видна, и снимок экрана из обозревателя блокчейна это не тот документ, который он обрабатывает.

    Деньги забирают у продавца. Не просят, а забирают, потому что отзыв исполняет провайдер, а не согласовывают стороны.

    У продавца теперь нет ничего. Криптовалюта ушла необратимо, деньги ушли обратимо, а доступное средство защиты это гражданский иск к контрагенту, который нередко пользовался чужими документами.

    Чек даёт тот же финал медленнее. Он проходит, средства появляются, криптовалюту отдают, а потом чек возвращают неоплаченным, и банк отменяет зачисление. Время здесь и мешает защититься чутьём: отзыв, пришедший через три недели, падает уже после того, как сделку закрыли, свели в учёте и забыли все, кто её вёл, а к этому моменту профиль контрагента исчез, а переписка ушла в архив.

  4. Замороженный счёт, что часто хуже

    Второй способ отказа обходится без спора вообще. Пришедшие деньги настоящие и краденые, а перевод это одно звено в цепочке отмывания, к которой продавец только что присоединился, не зная об этом.

    Изначальный пострадавший заявляет о хищении. Его банк отслеживает средства до счёта, который их принял, и этот счёт замораживают на время разбирательства. Это рутинно, происходит автоматически и обычно без предупреждения.

    Замороженный счёт компании останавливает зарплату, платежи поставщикам и автоплатежи одновременно, и держится заморозка столько, сколько идёт разбирательство, а не столько, сколько удобно.

    Компания к тому же теперь видимо является частью цепочки. Сети денежных посредников преследуют как организованную деятельность, и в одной трёхмесячной международной операции задержали 2 469 человек, выступавших посредниками, и остановили 17,5 миллиона евро до отмывания.

    Быть звеном по незнанию это защитимая позиция, и её приходится защищать, документами. Компания, способная предъявить запись о контрагенте, идентификатор сделки на площадке и проведённые ею проверки, ведёт с банком совсем другой разговор, чем та, что предъявляет переписку.

  5. Платежи от третьих лиц

    Самое ясное предупреждение в прямой торговле это платёж, приходящий от имени, отличного от имени контрагента. Подают его как обыденность: счёт компании, родственник, приятель, который был должен.

    Важно это потому, что платёж от третьего лица обрывает единственную связь между деньгами и тем, с кем продавец имел дело. Если платёж потом оспорят или отследят, контрагент не является плательщиком, а плательщик ни на что не соглашался.

    Это к тому же в точности форма шага отмывания. Плательщик часто оказывается промежуточным счётом, а продавец это механизм, превращающий эти деньги в форму, которую не вернуть.

    Любая серьёзная площадка запрещает платежи от третьих лиц собственными правилами, и знать это стоит: принятие такого платежа обычно лишает и защиты самой площадки.

    Записываемое правило коротко. Имя на платеже совпадает с именем на счёте, иначе сделки нет, и никакие объяснения этого не меняют.

  6. Поддельные подтверждения

    Самая дешёвая по усилиям атака это снимок экрана. Изображение завершённого перевода, банковское приложение с платежом в обработке, письмо, похожее на уведомление банка о платеже.

    Все три изготавливаются тривиально, и ни одно ничего не доказывает. Единственное приемлемое подтверждение это деньги, видимые на вашем счету, в вашем банковском интерфейсе, открытом вами.

    Слово в обработке наносит больше всего вреда. Платёж, показанный как обрабатываемый, не рассчитан, в ряде систем отменяется отправителем и на снимке экрана выглядит точно так же, как завершённый.

    То же в обратную сторону касается покупателей. Идентификатор операции, присланный продавцом, не значит ничего, пока средства не появились в собственном кошельке покупателя с подтверждениями, потому что идентификатор может принадлежать вообще любой операции.

    Полезная привычка снимает весь этот разряд разом. Никогда не читайте подтверждение, присланное другой стороной, ни в одном направлении. Откройте свой счёт, свой кошелёк или свой обозреватель, а присланное вам считайте утверждением о действительности, а не её записью.

  7. Споры на площадке

    Площадки, удерживающие криптовалюту на время сделки, существенно безопаснее, и защита работает только внутри собственных правил площадки. Сделка, ушедшая в личную переписку, оставляет удержание позади.

    Поэтому просьба завершить вне площадки это не способ сэкономить комиссию. Это устранение единственного механизма, способного придержать актив, пока разбирают спор, и такая просьба должна заканчивать сделку.

    Споры решают по документам. Запись о платеже, имена на счетах, отметки времени и собственный журнал сделки у площадки. Всё, о чём договорились голосом или во внешней переписке, часто остаётся за пределами того, что площадка вообще станет рассматривать.

    Досрочная выдача уничтожает позицию целиком. Удержание существует, чтобы выдавать после подтверждения расчёта, а выдача по снимку экрана это выдача ни по чему.

  8. Что компании записать до торговли

    Какие платёжные инструменты приемлемы, поимённо. Инструменты, которые может отозвать плательщик или его провайдер, либо запрещены, либо требуют выдержки до передачи криптовалюты.

    Срок выдержки, соответствующий окну отзыва инструмента, а не терпению контрагента. Давление с требованием отдать немедленно это самая частая черта сделки, которая вот-вот пойдёт не так.

    Жёсткий предел на сделку и на контрагента, записанный до появления конкретной возможности. Пределы, назначенные в присутствии сделки, пределами не являются.

    Подписи двух человек на любой выдаче активов компании, причём подписывающий отделён от того, у кого ключи. Это обычное правило для платёжных реестров, применённое там, где о нём забывают.

    Назначенный ответственный за всё направление и журнал каждой сделки в одном месте: контрагент, инструмент, сумма, идентификатор площадки и дата. Предсказуемый провал это когда финансы считают, что этим занимается юрист, юрист считает, что цифры у финансов, а человек, открывавший счёт, уволился. Журнал выглядит бюрократией ровно до заморозки счёта, а дальше он и есть разница между коротким разговором с банком и долгим.

  9. Проверки перед конкретной сделкой

    Контрагент: возраст учётной записи, число завершённых сделок и то, не создан ли профиль недавно. Новая запись с необычно хорошим курсом это сочетание с одним очевидным объяснением.

    Сам курс. Цена заметно лучше рыночной это не щедрость, а плата за риск, о котором другая сторона знает, а вы нет.

    Платёжный инструмент до любых договорённостей. Спросите, каким способом будут платить, и убедитесь, что он есть в вашем письменном списке. Узнать способ в момент платежа значит лишиться возможности от него отказаться.

    Имя. Платёж должен прийти от контрагента, а обещание, что он придёт от компании или родственника, это повод остановиться, а не деталь, под которую подстраиваются.

    Давление. Срочность в прямой сделке почти всегда изготовлена, потому что настоящий покупатель с законными средствами ничего не теряет, подождав, пока платёж рассчитается.

  10. Если уже пошло не так

    Немедленно прекратите торговлю с этим контрагентом и не пытайтесь отыграть положение второй сделкой. Вторая сделка с той же стороной это тот исход, ради которого делалась первая.

    Выгрузите всё сразу: запись сделки на площадке, полную переписку, запись о платеже, хеш операции, имена на счетах и отметки времени. Записи площадок хранятся какой-то срок, а не вечно.

    Откройте спор на площадке внутри её окна и документами, а не рассказом. Площадки решают по записям, и ясная подача, сделанная рано, обрабатывается иначе, чем длинное объяснение, сделанное поздно.

    Если счёт заморожен, обратитесь в банк с готовым делом, не дожидаясь вопросов. Компания, приходящая с записью о контрагенте, идентификатором площадки и собственными проверками, находится в существенно ином положении, чем та, что приходит с объяснением.

    Заявите в полицию и ждите последующего предложения вернуть средства за оплату вперёд. Это предложение целится ровно в того, кто только что потерял деньги ровно таким способом.

Никакая осмотрительность к контрагенту не меняет, в каком столбце окажется каждая половина.

Каждый платёжный инструмент, можно ли его забрать назад и что это значит для продавца

Как приходят деньгиМожно ли отозватьЧто это значит для продавца
Платёж картойДа, в ряде систем месяцамиВся подверженность лежит на продавце
Потребительское платёжное приложениеДа, через спорную процедуруРешает провайдер, а криптовалюта ему не видна
ЧекДа, уже после видимого прохожденияСредства могут зачислить, а потом снять
Мгновенный банковский переводПлательщиком редкоРиск смещается к заморозке, а не к отзыву
Наличные при встречеНетДругие риски целиком, но не риск отзыва
Платёж от третьего имениЗависит от инструментаСвязь между плательщиком и контрагентом оборвана
Платёж в состоянии обработкиОн ещё вообще не пришёлПод него нельзя отдавать ничего
Снимок экрана с переводомЭто не платёж ни в каком смыслеСамое большее доказательство работы в редакторе
Пять строк, и первая предотвращает большую часть того, ради чего нужны остальные.

Вопросы и ответы

Почему теряет всегда продавец криптовалюты?
Потому что он выполняет необратимую половину обмена и получает обратимую. После подтверждения перевода его не отзовёт никто, а полученный им платёж провайдер плательщика может забрать назад через недели.
Покупатель прислал снимок завершённого платежа. Этого достаточно?
Нет. Снимок экрана это изображение, и он не доказывает ничего. Единственное приемлемое подтверждение это деньги, видимые на вашем счету в вашем банковском интерфейсе, именно рассчитанные, а не в обработке.
Платёж придёт со счёта их компании. Это проблема?
Да, и это самое ясное предупреждение из доступных. Платёж от третьего лица обрывает связь между деньгами и тем, с кем вы имели дело, и это стандартная форма шага отмывания. Серьёзные площадки запрещают такое собственными правилами.
Почему мой счёт могут заморозить, если я ничего не нарушал?
Потому что полученные вами средства могли быть украдены у того, кто уже об этом заявил. Его банк отслеживает деньги до принявшего их счёта, и тот замораживают на время разбирательства, обычно автоматически и без предупреждения.
Бывает ли разумным уйти с площадки ради экономии на комиссии?
Нет. Удержание, которое держит криптовалюту во время спора, работает только внутри площадки. Уход в личную переписку убирает единственный механизм, способный защитить любую из сторон, а экономия составляет долю от того, что поставлено на карту.
Какое одно правило снижает риск компании сильнее всего?
Срок выдержки, соответствующий окну отзыва платёжного инструмента, записанный до появления любой конкретной сделки. Всё остальное это уточнения к нему, а давление с требованием отдать немедленно это самое надёжное предупреждение.

Автор: Илья Николаевич Завьялов, консультант по цифровой безопасности. Обзор метода