Почему биржа просит подтвердить мой кошелёк? Travel Rule, тест Satoshi и подпись сообщения: разбор

Биржи просят подтвердить, что самостоятельно управляемый кошелёк принадлежит вам, потому что законы о противодействии отмыванию денег («Travel Rule») обязывают их знать, кто находится на другом конце перевода. В ЕС Регламент (EU) 2023/1113 применяется с 30 декабря 2024 года, и для переводов на сумму от 1 000 евро и выше на самостоятельно управляемый адрес биржа обязана оценить, владеет ли её клиент этим адресом или контролирует его (по состоянию на октябрь 2026 года). Владение обычно подтверждают небольшим переводом — «тестом Satoshi» — или подписью простого текстового сообщения; запускайте запрос только внутри приложения или сайта самой биржи и никогда не сообщайте seed-фразу.

Почему биржа просит подтвердить мой кошелёк?

Потому что криптобиржи обязаны соблюдать Travel Rule — стандарт противодействия отмыванию денег, по которому вместе с переводом должны передаваться сведения об отправителе и получателе, как и при банковских переводах.

Кастодиальный (hosted) кошелёк — это счёт на другой бирже. Самостоятельно управляемый (self-hosted, или unhosted) кошелёк — это программа или устройство, где вы сами распоряжаетесь приватным ключом; нормативные акты Великобритании определяют unhosted-кошелёк примерно так же. Две биржи могут обмениваться данными друг с другом, но у самостоятельно управляемого адреса нет биржи-контрагента, поэтому ваша биржа запрашивает сведения у вас и в некоторых юрисдикциях проверяет, что адрес принадлежит вам.

Такой запрос — обычное дело, он не означает, что вас в чём-то подозревают. Некоторые биржи проверяют каждый новый самостоятельно управляемый адрес в рамках своей политики, даже когда закон устанавливает порог.

Что на самом деле требуют правила?

Это зависит от страны: ЕС требует оценки владения от 1 000 евро, Швейцария требует доказательства владения, а Великобритания применяет подход, основанный на оценке рисков.

Юрисдикция	Норма и источник	Дата	Самостоятельно управляемые кошельки
ЕС	Регламент (EU) 2023/1113, статьи 14(5) и 16(2); Руководящие принципы EBA EBA/GL/2024/11	Применяется с 30 декабря 2024 года	От 1 000 евро биржа обязана оценить, принадлежит ли адрес её клиенту или находится под его контролем. Ниже этой суммы она всё равно собирает сведения об отправителе и получателе.
Швейцария	FINMA Guidance 02/2019, «Payments on the blockchain»	26 августа 2019 года	Внешние кошельки допускаются, только если принадлежат собственному клиенту организации, а владение нужно доказать с помощью подходящих технических средств. Порог по сумме в руководстве не указан.
Великобритания	Правила противодействия отмыванию денег 2017 года (Money Laundering Regulations 2017), часть 7A (SI 2022/860), regulation 64G	Действует с 1 сентября 2023 года	На основе оценки рисков: компания может запросить информацию о переводе на unhosted-кошелёк и не должна предоставлять криптоактивы, если запрошенная информация не получена. Это сбор информации, а не обязательное доказательство владения.
Сингапур	MAS Notice PSN02, пункты 6.27 и с 13.3 по 13.11	Поправка выпущена 30 июня 2025 года (действует с 1 июля 2025 года)	В уведомлении не упоминаются кошельки без хостинга (unhosted) и не предписывается доказательство владения. Оно требует усиленных мер снижения рисков для переводов в адрес любого лица, кроме регулируемого финансового учреждения, или от него (пункт 6.27), а также данных об отправителе и получателе с каждым переводом: личность отправителя подтверждается, а при сумме свыше S$1,500 указывается больше сведений (пункты 13.4–13.6).

В ЕС порог в 1 000 евро определяется по стоимости в евро на момент, когда перевод заказан или получен, независимо от комиссий, согласно руководящим принципам EBA. Правила различаются по странам и со временем меняются. Это не юридическая консультация; что именно биржа применяет к вам, сказано на её справочной странице.

Какие способы проверки мне встретятся?

Чаще всего это тест Satoshi, подписанное сообщение и визуальное подтверждение; биржам ЕС предписано использовать хотя бы один из нескольких перечисленных способов и сочетать их, если одного недостаточно для надёжности.

Пункт 83 руководящих принципов EBA перечисляет проверку с участием или без участия сотрудника, при которой отображается адрес, отправку заранее определённой суммы, заданной биржей, цифровую подпись конкретного сообщения ключом этого адреса и другие подходящие технические средства. Пункт 85 предписывает сочетать способы, если один из них недостаточно надёжен.

Способ	Что вы делаете	Перемещает средства?	На что обратить внимание
Тест Satoshi	Отправляете точную небольшую сумму на депозитный адрес биржи	Да	Вы платите комиссию сети; при неверной сети или сумме проверка не пройдёт
Подписанное сообщение	Подписываете текст, который даёт биржа, часто через WalletConnect	Нет	Кошелёк должен поддерживать подпись; читайте то, что подписываете
Визуальное подтверждение	Показываете скриншот или видео, где кошелёк отображает адрес	Нет	Проверяется вручную и может быть подделано, по данным 21 Analytics
AOPP	Автоматизированный процесс подписи сообщения через портал	Нет	Поддержка в кошельках различается
Самодекларация	Ставите галочку, что адрес принадлежит вам	Нет	Предлагается некоторыми провайдерами проверки (например, Notabene); не входит в перечень способов EBA

Используйте подписанное сообщение, если ваш кошелёк его поддерживает и вы хотите избежать комиссии сети, а тест Satoshi — если не поддерживает. Стандарты подписи различаются по сетям: в документации Notabene указаны EIP-191 для сетей EVM и ed25519 для Solana. Скриншоты лишь приблизительно соответствуют способу EBA «отображение адреса», поэтому биржа может запросить и второй способ.

Как работает тест Satoshi?

Тест Satoshi — это небольшой перевод с проверяемого кошелька на биржу, который показывает, что вы контролируете этот адрес.

1. Начните вывод или пополнение в аккаунте биржи, в который вы вошли, и выберите вариант самостоятельно управляемого кошелька.
2. Запишите сеть, точную сумму, депозитный адрес (а также memo или тег, если есть) и срок, которые показывает биржа.
3. Отправьте ровно указанное с адреса, который вы подтверждаете, и вставьте ID транзакции, если его попросят.

Копируйте депозитный адрес только из своего аккаунта, никогда не из письма или чата, и выбирайте ровно ту сеть, которая указана: отправка не в той сети может привести к тому, что средства застрянут. По данным 21 Analytics, суммы для теста обычно составляют около 1 EUR или USD, более крупные суммы могут указывать на мошеннический запрос, а комиссии сети, как правило, не возмещаются. Возвращается ли сама тестовая сумма или засчитывается ли она, зависит от биржи.

Когда биржа в ЕС убедилась в принадлежности адреса, она может внести его в белый список («whitelist») и пропускать повторные проверки, но может проверить заново, если изменились риск или владение (руководящие принципы EBA, пункт 86). Кроме того, тест связывает вашу личность с этим адресом в записях биржи, а публичную историю адреса может прочитать кто угодно.

Безопасно ли подписывать сообщение для подтверждения кошелька?

Подписывать простое читаемое сообщение, как правило, безопасно, потому что оно доказывает контроль над ключом, не перемещая средства, но не каждый запрос на подпись — это простое сообщение.

В справочном центре Binance.US (июль 2026 года) сказано, что подпись вне сети ничего не меняет в блокчейне, однако мошенники ею злоупотребляют. Самым рискованным способом там названа eth_sign, поскольку он подписывает нечитаемые необработанные данные; подпись данных, которые вы не можете прочитать, — известная ловушка. Структурированные типизированные данные тоже могут оказаться Permit или разрешением (approval) токена, которое может позволить кому-то потратить ваши токены без отдельной транзакции; см. как работают подписи Permit.

Правило: подписывайте только читаемый текст, в котором названы биржа и ваш адрес, часто с отметкой времени или nonce, и только в процессе, запущенном вами на сайте или в приложении самой биржи. Если кошелёк показывает разрешение на трату, сумму токенов или транзакцию, отклоняйте. Фишинговый сайт может попытаться выдать транзакцию за сообщение.

Как отличить настоящий запрос на проверку от фишинга?

Настоящий запрос появляется внутри вашего аккаунта на бирже, в который вы вошли, и связан с переводом, который вы начали; фишинговый приходит по ссылке или в сообщении и создаёт ощущение срочности.

• Ни одной настоящей бирже, регулятору или кошельку не нужны ваша seed-фраза или приватный ключ.
• Тест Satoshi требует отправить крошечную сумму на депозитный адрес, показанный в вашем аккаунте, — но никогда не «отправьте средства, чтобы разблокировать» и никогда не на адрес из личного сообщения.
• Угрозы вроде «кошелёк будет заморожен через 24 часа» — тревожный признак.
• Текст сообщения должен быть читаемым и содержать настоящий домен биржи.
• Не переходите по ссылкам «подтвердите кошелёк» в email, SMS, Telegram или X. Откройте биржу самостоятельно.

Типичная схема — поддельное письмо о «Travel Rule», которое ведёт на сайт-дрейнер с запросом seed-фразы или вредоносной подписи. Подробнее: как распознать криптофишинг.

Что проверка кошелька означает для приватности и налогов?

Она связывает вашу подтверждённую личность с адресом в записях биржи; это отдельный механизм, не относящийся к налоговой отчётности.

Travel Rule регулирует данные о переводах. Налоговая отчётность — отдельный режим: директива ЕС DAC8, которая опирается на рамочный стандарт CARF от ОЭСР и применяется с 1 января 2026 года, а в США — форма 1099-DA, в которой брокеры отчитываются о продажах и обменах цифровых активов (валовая выручка по операциям 2025 года, по данным IRS). Подробнее: форма 1099-DA и кошельки с самостоятельным хранением ключей. Это не налоговая консультация.

Как здесь вписывается WATS Wallet?

Биржа, как правило, будет считать адрес WATS Wallet самостоятельно управляемым кошельком, потому что WATS Wallet некастодиальный: вы сами создаёте и храните свои ключи и seed-фразу в расширении для Chrome или в приложении для iOS/Android, а WATS никогда не хранит ключи. Поэтому вывод на такой адрес может вызвать описанные выше проверки.

Тест Satoshi из WATS Wallet — это обычная отправка актива и суммы, которые указала биржа, в той сети, которую она указала. В сетях EVM комиссия оплачивается в ATS через пеймастер ERC-4337 с единого баланса ATS в BSC, поэтому вам нужны ATS именно там, а не нативный газовый токен; в Solana комиссия оплачивается в SOL, а в TON — в GRAM (ранее Toncoin). Комиссия в ATS следует за актуальной стоимостью в сети и не является скидкой. В WATS Wallet нет нативной поддержки Bitcoin, поэтому тест в BTC с его помощью выполнить нельзя. Если вы используете WATS NFC Metal Card, касание карты подтверждает отправку в мобильном приложении; карта не хранит ключей.

Если биржа требует способ, который вы не можете выполнить, воспользуйтесь другим из предложенных ею или обратитесь в её поддержку. Никому не сообщайте свою seed-фразу.