[{"data":1,"prerenderedAt":19},["ShallowReactive",2],{"blog-content-ru-exchange-asks-to-verify-self-hosted-wallet":3},{"slug":4,"title":5,"excerpt":6,"description":7,"bodyHtml":8,"faqItems":9},"exchange-asks-to-verify-self-hosted-wallet","Почему биржа просит подтвердить мой кошелёк? Travel Rule, тест Satoshi и подпись сообщения: разбор","Вывод средств приостановлен, пока вы не «подтвердите кошелёк»? Законы Travel Rule, в том числе действующие в ЕС с 30 декабря 2024 года, обязывают биржи собирать информацию о самостоятельно управляемых адресах, а иногда и проверять их. Как работают тест Satoshi и подписанные сообщения, что безопасно подписывать и как распознать поддельные запросы.","Проверка кошелька на бирже: почему Travel Rule требует подтверждать самостоятельно управляемый кошелёк, как работают тест Satoshi и безопасная подпись.","\u003Cblockquote>\u003Cp>Биржи просят подтвердить, что самостоятельно управляемый кошелёк принадлежит вам, потому что законы о противодействии отмыванию денег («Travel Rule») обязывают их знать, кто находится на другом конце перевода. В ЕС Регламент (EU) 2023\u002F1113 применяется с 30 декабря 2024 года, и для переводов на сумму от 1 000 евро и выше на самостоятельно управляемый адрес биржа обязана оценить, владеет ли её клиент этим адресом или контролирует его (по состоянию на октябрь 2026 года). Владение обычно подтверждают небольшим переводом — «тестом Satoshi» — или подписью простого текстового сообщения; запускайте запрос только внутри приложения или сайта самой биржи и никогда не сообщайте seed-фразу.\u003C\u002Fp>\u003C\u002Fblockquote>\n\u003Ch2>Почему биржа просит подтвердить мой кошелёк?\u003C\u002Fh2>\n\u003Cp>Потому что криптобиржи обязаны соблюдать Travel Rule — стандарт противодействия отмыванию денег, по которому вместе с переводом должны передаваться сведения об отправителе и получателе, как и при банковских переводах.\u003C\u002Fp>\n\u003Cp>Кастодиальный (hosted) кошелёк — это счёт на другой бирже. Самостоятельно управляемый (self-hosted, или unhosted) кошелёк — это программа или устройство, где вы сами распоряжаетесь приватным ключом; нормативные акты Великобритании определяют unhosted-кошелёк примерно так же. Две биржи могут обмениваться данными друг с другом, но у самостоятельно управляемого адреса нет биржи-контрагента, поэтому ваша биржа запрашивает сведения у вас и в некоторых юрисдикциях проверяет, что адрес принадлежит вам.\u003C\u002Fp>\n\u003Cp>Такой запрос — обычное дело, он не означает, что вас в чём-то подозревают. Некоторые биржи проверяют каждый новый самостоятельно управляемый адрес в рамках своей политики, даже когда закон устанавливает порог.\u003C\u002Fp>\n\u003Ch2>Что на самом деле требуют правила?\u003C\u002Fh2>\n\u003Cp>Это зависит от страны: ЕС требует оценки владения от 1 000 евро, Швейцария требует доказательства владения, а Великобритания применяет подход, основанный на оценке рисков.\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\u003Ctr>\u003Cth>Юрисдикция\u003C\u002Fth>\u003Cth>Норма и источник\u003C\u002Fth>\u003Cth>Дата\u003C\u002Fth>\u003Cth>Самостоятельно управляемые кошельки\u003C\u002Fth>\u003C\u002Ftr>\u003C\u002Fthead>\n\u003Ctbody>\n\u003Ctr>\u003Ctd>ЕС\u003C\u002Ftd>\u003Ctd>Регламент (EU) 2023\u002F1113, статьи 14(5) и 16(2); Руководящие принципы EBA EBA\u002FGL\u002F2024\u002F11\u003C\u002Ftd>\u003Ctd>Применяется с 30 декабря 2024 года\u003C\u002Ftd>\u003Ctd>От 1 000 евро биржа обязана оценить, принадлежит ли адрес её клиенту или находится под его контролем. Ниже этой суммы она всё равно собирает сведения об отправителе и получателе.\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>Швейцария\u003C\u002Ftd>\u003Ctd>FINMA Guidance 02\u002F2019, «Payments on the blockchain»\u003C\u002Ftd>\u003Ctd>26 августа 2019 года\u003C\u002Ftd>\u003Ctd>Внешние кошельки допускаются, только если принадлежат собственному клиенту организации, а владение нужно доказать с помощью подходящих технических средств. Порог по сумме в руководстве не указан.\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>Великобритания\u003C\u002Ftd>\u003Ctd>Правила противодействия отмыванию денег 2017 года (Money Laundering Regulations 2017), часть 7A (SI 2022\u002F860), regulation 64G\u003C\u002Ftd>\u003Ctd>Действует с 1 сентября 2023 года\u003C\u002Ftd>\u003Ctd>На основе оценки рисков: компания может запросить информацию о переводе на unhosted-кошелёк и не должна предоставлять криптоактивы, если запрошенная информация не получена. Это сбор информации, а не обязательное доказательство владения.\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>Сингапур\u003C\u002Ftd>\u003Ctd>MAS Notice PSN02, пункты 6.27 и с 13.3 по 13.11\u003C\u002Ftd>\u003Ctd>Поправка выпущена 30 июня 2025 года (действует с 1 июля 2025 года)\u003C\u002Ftd>\u003Ctd>В уведомлении не упоминаются кошельки без хостинга (unhosted) и не предписывается доказательство владения. Оно требует усиленных мер снижения рисков для переводов в адрес любого лица, кроме регулируемого финансового учреждения, или от него (пункт 6.27), а также данных об отправителе и получателе с каждым переводом: личность отправителя подтверждается, а при сумме свыше S$1,500 указывается больше сведений (пункты 13.4–13.6).\u003C\u002Ftd>\u003C\u002Ftr>\n\u003C\u002Ftbody>\n\u003C\u002Ftable>\n\u003Cp>В ЕС порог в 1 000 евро определяется по стоимости в евро на момент, когда перевод заказан или получен, независимо от комиссий, согласно руководящим принципам EBA. Правила различаются по странам и со временем меняются. Это не юридическая консультация; что именно биржа применяет к вам, сказано на её справочной странице.\u003C\u002Fp>\n\u003Ch2>Какие способы проверки мне встретятся?\u003C\u002Fh2>\n\u003Cp>Чаще всего это тест Satoshi, подписанное сообщение и визуальное подтверждение; биржам ЕС предписано использовать хотя бы один из нескольких перечисленных способов и сочетать их, если одного недостаточно для надёжности.\u003C\u002Fp>\n\u003Cp>Пункт 83 руководящих принципов EBA перечисляет проверку с участием или без участия сотрудника, при которой отображается адрес, отправку заранее определённой суммы, заданной биржей, цифровую подпись конкретного сообщения ключом этого адреса и другие подходящие технические средства. Пункт 85 предписывает сочетать способы, если один из них недостаточно надёжен.\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\u003Ctr>\u003Cth>Способ\u003C\u002Fth>\u003Cth>Что вы делаете\u003C\u002Fth>\u003Cth>Перемещает средства?\u003C\u002Fth>\u003Cth>На что обратить внимание\u003C\u002Fth>\u003C\u002Ftr>\u003C\u002Fthead>\n\u003Ctbody>\n\u003Ctr>\u003Ctd>Тест Satoshi\u003C\u002Ftd>\u003Ctd>Отправляете точную небольшую сумму на депозитный адрес биржи\u003C\u002Ftd>\u003Ctd>Да\u003C\u002Ftd>\u003Ctd>Вы платите комиссию сети; при неверной сети или сумме проверка не пройдёт\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>Подписанное сообщение\u003C\u002Ftd>\u003Ctd>Подписываете текст, который даёт биржа, часто через WalletConnect\u003C\u002Ftd>\u003Ctd>Нет\u003C\u002Ftd>\u003Ctd>Кошелёк должен поддерживать подпись; читайте то, что подписываете\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>Визуальное подтверждение\u003C\u002Ftd>\u003Ctd>Показываете скриншот или видео, где кошелёк отображает адрес\u003C\u002Ftd>\u003Ctd>Нет\u003C\u002Ftd>\u003Ctd>Проверяется вручную и может быть подделано, по данным 21 Analytics\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>AOPP\u003C\u002Ftd>\u003Ctd>Автоматизированный процесс подписи сообщения через портал\u003C\u002Ftd>\u003Ctd>Нет\u003C\u002Ftd>\u003Ctd>Поддержка в кошельках различается\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>Самодекларация\u003C\u002Ftd>\u003Ctd>Ставите галочку, что адрес принадлежит вам\u003C\u002Ftd>\u003Ctd>Нет\u003C\u002Ftd>\u003Ctd>Предлагается некоторыми провайдерами проверки (например, Notabene); не входит в перечень способов EBA\u003C\u002Ftd>\u003C\u002Ftr>\n\u003C\u002Ftbody>\n\u003C\u002Ftable>\n\u003Cp>Используйте подписанное сообщение, если ваш кошелёк его поддерживает и вы хотите избежать комиссии сети, а тест Satoshi — если не поддерживает. Стандарты подписи различаются по сетям: в документации Notabene указаны EIP-191 для сетей EVM и ed25519 для Solana. Скриншоты лишь приблизительно соответствуют способу EBA «отображение адреса», поэтому биржа может запросить и второй способ.\u003C\u002Fp>\n\u003Ch2>Как работает тест Satoshi?\u003C\u002Fh2>\n\u003Cp>Тест Satoshi — это небольшой перевод с проверяемого кошелька на биржу, который показывает, что вы контролируете этот адрес.\u003C\u002Fp>\n\u003Col>\n\u003Cli>Начните вывод или пополнение в аккаунте биржи, в который вы вошли, и выберите вариант самостоятельно управляемого кошелька.\u003C\u002Fli>\n\u003Cli>Запишите сеть, точную сумму, депозитный адрес (а также memo или тег, если есть) и срок, которые показывает биржа.\u003C\u002Fli>\n\u003Cli>Отправьте ровно указанное с адреса, который вы подтверждаете, и вставьте ID транзакции, если его попросят.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>Копируйте депозитный адрес только из своего аккаунта, никогда не из письма или чата, и выбирайте ровно ту сеть, которая указана: \u003Ca href=\"\u002Fblog\u002Fsent-crypto-to-wrong-network-how-to-recover\">отправка не в той сети\u003C\u002Fa> может привести к тому, что средства застрянут. По данным 21 Analytics, суммы для теста обычно составляют около 1 EUR или USD, более крупные суммы могут указывать на мошеннический запрос, а комиссии сети, как правило, не возмещаются. Возвращается ли сама тестовая сумма или засчитывается ли она, зависит от биржи.\u003C\u002Fp>\n\u003Cp>Когда биржа в ЕС убедилась в принадлежности адреса, она может внести его в белый список («whitelist») и пропускать повторные проверки, но может проверить заново, если изменились риск или владение (руководящие принципы EBA, пункт 86). Кроме того, тест связывает вашу личность с этим адресом в записях биржи, а \u003Ca href=\"\u002Fblog\u002Fcrypto-wallet-privacy-what-your-address-reveals\">публичную историю адреса может прочитать кто угодно\u003C\u002Fa>.\u003C\u002Fp>\n\u003Ch2>Безопасно ли подписывать сообщение для подтверждения кошелька?\u003C\u002Fh2>\n\u003Cp>Подписывать простое читаемое сообщение, как правило, безопасно, потому что оно доказывает контроль над ключом, не перемещая средства, но не каждый запрос на подпись — это простое сообщение.\u003C\u002Fp>\n\u003Cp>В справочном центре Binance.US (июль 2026 года) сказано, что подпись вне сети ничего не меняет в блокчейне, однако мошенники ею злоупотребляют. Самым рискованным способом там названа eth_sign, поскольку он подписывает нечитаемые необработанные данные; \u003Ca href=\"\u002Fblog\u002Fwhat-is-blind-signing\">подпись данных, которые вы не можете прочитать\u003C\u002Fa>, — известная ловушка. Структурированные типизированные данные тоже могут оказаться Permit или разрешением (approval) токена, которое может позволить кому-то потратить ваши токены без отдельной транзакции; см. \u003Ca href=\"\u002Fblog\u002Ftoken-approvals-and-permit-explained\">как работают подписи Permit\u003C\u002Fa>.\u003C\u002Fp>\n\u003Cp>Правило: подписывайте только читаемый текст, в котором названы биржа и ваш адрес, часто с отметкой времени или nonce, и только в процессе, запущенном вами на сайте или в приложении самой биржи. Если кошелёк показывает разрешение на трату, сумму токенов или транзакцию, отклоняйте. Фишинговый сайт может попытаться выдать транзакцию за сообщение.\u003C\u002Fp>\n\u003Ch2>Как отличить настоящий запрос на проверку от фишинга?\u003C\u002Fh2>\n\u003Cp>Настоящий запрос появляется внутри вашего аккаунта на бирже, в который вы вошли, и связан с переводом, который вы начали; фишинговый приходит по ссылке или в сообщении и создаёт ощущение срочности.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Ни одной настоящей бирже, регулятору или кошельку не нужны ваша seed-фраза или приватный ключ.\u003C\u002Fli>\n\u003Cli>Тест Satoshi требует отправить крошечную сумму на депозитный адрес, показанный в вашем аккаунте, — но никогда не «отправьте средства, чтобы разблокировать» и никогда не на адрес из личного сообщения.\u003C\u002Fli>\n\u003Cli>Угрозы вроде «кошелёк будет заморожен через 24 часа» — тревожный признак.\u003C\u002Fli>\n\u003Cli>Текст сообщения должен быть читаемым и содержать настоящий домен биржи.\u003C\u002Fli>\n\u003Cli>Не переходите по ссылкам «подтвердите кошелёк» в email, SMS, Telegram или X. Откройте биржу самостоятельно.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Типичная схема — поддельное письмо о «Travel Rule», которое ведёт на сайт-дрейнер с запросом seed-фразы или вредоносной подписи. Подробнее: \u003Ca href=\"\u002Fblog\u002Fhow-to-spot-crypto-phishing\">как распознать криптофишинг\u003C\u002Fa>.\u003C\u002Fp>\n\u003Ch2>Что проверка кошелька означает для приватности и налогов?\u003C\u002Fh2>\n\u003Cp>Она связывает вашу подтверждённую личность с адресом в записях биржи; это отдельный механизм, не относящийся к налоговой отчётности.\u003C\u002Fp>\n\u003Cp>Travel Rule регулирует данные о переводах. Налоговая отчётность — отдельный режим: директива ЕС DAC8, которая опирается на рамочный стандарт CARF от ОЭСР и применяется с 1 января 2026 года, а в США — форма 1099-DA, в которой брокеры отчитываются о продажах и обменах цифровых активов (валовая выручка по операциям 2025 года, по данным IRS). Подробнее: \u003Ca href=\"\u002Fblog\u002Fself-custody-wallet-taxes-1099-da\">форма 1099-DA и кошельки с самостоятельным хранением ключей\u003C\u002Fa>. Это не налоговая консультация.\u003C\u002Fp>\n\u003Ch2>Как здесь вписывается WATS Wallet?\u003C\u002Fh2>\n\u003Cp>Биржа, как правило, будет считать адрес WATS Wallet самостоятельно управляемым кошельком, потому что WATS Wallet некастодиальный: вы сами создаёте и храните свои ключи и seed-фразу в расширении для Chrome или в приложении для iOS\u002FAndroid, а WATS никогда не хранит ключи. Поэтому вывод на такой адрес может вызвать описанные выше проверки.\u003C\u002Fp>\n\u003Cp>Тест Satoshi из WATS Wallet — это обычная отправка актива и суммы, которые указала биржа, в той сети, которую она указала. В сетях EVM комиссия оплачивается в ATS через пеймастер ERC-4337 с единого \u003Ca href=\"\u002Fats-fee\">баланса ATS в BSC\u003C\u002Fa>, поэтому вам нужны ATS именно там, а не нативный газовый токен; в Solana комиссия оплачивается в SOL, а в TON — в GRAM (ранее Toncoin). Комиссия в ATS следует за актуальной стоимостью в сети и не является скидкой. В WATS Wallet нет нативной поддержки Bitcoin, поэтому тест в BTC с его помощью выполнить нельзя. Если вы используете \u003Ca href=\"\u002Fnfc-card\">WATS NFC Metal Card\u003C\u002Fa>, касание карты подтверждает отправку в мобильном приложении; карта не хранит ключей.\u003C\u002Fp>\n\u003Cp>Если биржа требует способ, который вы не можете выполнить, воспользуйтесь другим из предложенных ею или обратитесь в её поддержку. Никому не сообщайте свою seed-фразу.\u003C\u002Fp>\n",[10,13,16],{"q":11,"a":12},"Применяется ли Travel Rule к выводам менее 1 000 евро?","В ЕС проверка владения или контроля по Регламенту (EU) 2023\u002F1113 привязана к переводам от 1 000 евро и выше, оцениваемым на момент перевода. Ниже этой суммы биржа всё равно собирает сведения об отправителе и получателе и может проверять в любом случае по собственной политике рисков. За пределами ЕС правила различаются: в Великобритании правило regulation 64G основано на оценке рисков, а FINMA Guidance 02\u002F2019 порог не указывает. Уточните на справочной странице вашей биржи; это не юридическая консультация.",{"q":14,"a":15},"Нужно ли подтверждать кошелёк при каждом выводе?","Обычно нет. Согласно пункту 86 руководящих принципов EBA, когда биржа в ЕС убедилась, что адрес принадлежит вам, она может внести его в белый список (whitelist) и пропускать повторные проверки. Она может провести проверку заново, если изменились риск или владение, а новый адрес, как правило, означает новую проверку. Практика зависит от биржи.",{"q":17,"a":18},"Что делать, если мой кошелёк не умеет подписывать сообщения?","Воспользуйтесь другим способом, который предлагает биржа. Многие биржи предлагают тест Satoshi — крошечную отправку с этого адреса, — а некоторые принимают визуальное подтверждение, например скриншот или видео, либо сочетание способов. Руководящие принципы EBA позволяют биржам выбирать способы исходя из технических возможностей кошелька и сочетать их, если один недостаточно надёжен. Никогда не передавайте seed-фразу или приватный ключ в качестве доказательства: ни одна настоящая биржа этого не требует.",1791404026017]