РИСК-ОРИЕНТИРОВАННЫЙ ПОДХОД К ВЫЯВЛЕНИЮ ФИНАНСИРОВАНИЯ ТЕРРОРИЗМА И ЭКСТРЕМИЗМА В СЕГМЕНТЕ КРИПТОВАЛЮТНЫХ АКТИВОВ С ИСПОЛЬЗОВАНИЕМ ГРАФОВОГО АНАЛИЗА И IBM I2 ANALYST’S NOTEBOOK

A RISK-BASED APPROACH TO IDENTIFYING TERRORIST AND EXTREMIST FINANCING IN THE CRYPTOCURRENCY ASSET SEGMENT USING GRAPH ANALYSIS AND IBM I2 ANALYST'S NOTEBOOK

Arkhipov Aleksei Sergeevich

Student, Department of Information Technology Security,Gubkin Russian State University of Oil and Gas (National Research University),

Russia, Moscow

АННОТАЦИЯ

В статье рассматриваются особенности реализации риск-ориентированного подхода в сфере противодействия финансированию терроризма и экстремизма применительно к криптовалютным активам, а также анализируются основные риски, связанные со стейблкойнами, децентрализованными платформами и анонимизацией транзакций. Особое внимание уделяется возможностям применения IBM i2 Analyst's Notebook и методов графового анализа для выявления скрытых транзакционных связей и повышения эффективности системы ПОД/ФТ/ФЭ.

ABSTRACT

This article examines the specifics of implementing a risk-based approach to countering the financing of terrorism and extremism in relation to cryptocurrency assets, and analyzes the key risks associated with stablecoins, decentralized platforms, and transaction anonymization. Particular attention is paid to the potential of using IBM i2 Analyst's Notebook and graph analysis methods to identify hidden transaction links and improve the effectiveness of AML/CFT/FE systems.

Ключевые слова: криптовалютные активы, риск-ориентированный подход, ПОД/ФТ/ФЭ, финансирование терроризма, финансирование экстремизма, виртуальные активы, стейблкойны, дорожное правило, блокчейн-аналитика, графовый анализ, IBM i2 Analyst's Notebook, ФАТФ, провайдеры услуг виртуальных активов, финансовый мониторинг.

Keywords: cryptocurrency assets, risk-based approach, AML/CFT/CPF, terrorist financing, extremist financing, virtual assets, stablecoins, Travel Rule, blockchain analytics, graph analysis, IBM i2 Analyst's Notebook, FATF, virtual asset service providers (VASPs), financial monitoring.

Рост использования криптовалютных активов существенно трансформировал финансовую систему и одновременно создал новые механизмы финансирования терроризма и экстремистской деятельности. Особую проблему представляет высокая скорость трансграничных переводов, использование децентрализованных сервисов, а также возможность частичного сокрытия участников операций за счет псевдонимности блокчейн-технологий. В этих условиях традиционные механизмы противодействия финансированию терроризма оказываются недостаточно эффективными, что обусловливает необходимость внедрения риск-ориентированного подхода в отношении виртуальных активов и провайдеров услуг виртуальных активов.

Ключевую роль в формировании международных стандартов регулирования играет ФАТФ (Financial Action Task Force), которая в 2019 году распространила требования в сфере ПОД/ФТ на виртуальные активы и провайдеров услуг в сфере виртуальных активов (VASP). Особое значение приобрели положения о «дорожном правиле» (Travel Rule), а также рекомендации по мониторингу операций со стейблкойнами, миксерами и некастодиальными кошельками. В результате риск-ориентированный подход стал рассматриваться как основной механизм регулирования криптовалютной сферы, позволяющий распределять контрольные и надзорные меры в зависимости от уровня потенциальной угрозы.

Применительно к криптовалютным активам риск-ориентированный подход приобретает особую значимость вследствие специфических характеристик виртуальных активов. К таким характеристикам относятся высокая скорость движения средств, трансграничный характер операций, отсутствие централизованного управления, использование децентрализованных финансовых платформ, а также применение технологий сокрытия транзакционного следа. Особенно актуальной проблемой в настоящее время становятся стейблкойны, которые сочетают относительную ценовую стабильность и высокую скорость международных переводов. В отличие от классических криптовалют, стейблкойны активно используются как промежуточный инструмент трансграничного перемещения средств между различными блокчейн-сетями, что существенно повышает риски финансирования терроризма и экстремизма.

В своих обновленных рекомендациях ФАТФ указывает, что операции со стейблкойнами способны формировать повышенный уровень риска при отсутствии надлежащего контроля со стороны провайдеров услуг виртуальных активов. Особенно это касается операций с использованием DeFi-платформ, P2P-механизмов и некастодиальных кошельков. В Российской Федерации регулирование криптовалютной сферы осуществляется прежде всего Федеральным законом № 259-ФЗ «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации». Однако действующая модель регулирования по-прежнему остается фрагментарной и не обеспечивает полноценной имплементации международных стандартов ФАТФ, включая положения о дорожном правиле.

Одним из ключевых международных механизмов контроля криптовалютных операций стало дорожное правило ФАТФ, предусматривающее передачу информации об отправителе и получателе при осуществлении операций с виртуальными активами. Основная цель данного механизма заключается в повышении прозрачности трансграничных криптовалютных переводов и обеспечении возможности отслеживания подозрительных финансовых потоков. Вместе с тем реализация дорожного правила сталкивается с рядом существенных проблем, связанных с использованием некастодиальных кошельков, децентрализованных платформ, миксеров и cross-chain мостов.

В условиях усложнения криптовалютных схем традиционные механизмы финансового мониторинга постепенно дополняются инструментами блокчейн-аналитики и графового анализа. Особую роль в данном процессе играет IBM i2 Analyst's Notebook, представляющая собой специализированную аналитическую платформу для исследования сложных сетевых взаимосвязей. Система широко используется правоохранительными органами, подразделениями финансовой разведки и структурами экономической безопасности при расследовании финансовых преступлений.

Принцип работы IBM i2 Analyst’s Notebook основан на построении графовой модели, в которой каждая сущность отображается в виде отдельного объекта, а транзакционные либо иные связи формируют единую аналитическую сеть. В контексте криптовалютного мониторинга объектами анализа могут выступать криптовалютные кошельки, транзакции, биржи, физические лица, IP-адреса, банковские счета и иные элементы финансовой инфраструктуры. Подобный подход позволяет перейти от анализа отдельных операций к исследованию полной структуры финансовых взаимодействий.

Таблица 1.

Основные возможности IBM i2 Analyst’s Notebook при анализе криптовалютных операций

Особое значение IBM i2 приобретает при расследовании финансирования терроризма и экстремизма в криптовалютной среде, поскольку подобные схемы обычно строятся не как линейные переводы, а как разветвленные сети взаимосвязанных адресов. Денежные средства дробятся на множество небольших транзакций, проходят через промежуточные кошельки, миксеры, децентрализованные платформы и cross-chain мосты, после чего консолидируются на конечных адресах. Визуально такие схемы представляют собой сложную многоуровневую сеть, анализ которой существенно затруднен без специализированных аналитических систем.

Одной из ключевых функций IBM i2 является анализ центральности (Centrality Analysis), позволяющий определить наиболее значимые элементы сети. В рамках криптовалютных расследований данная функция дает возможность выявлять ключевые транзитные кошельки, координаторов финансовых потоков и адреса, через которые проходит наибольший объем транзакций. Даже при использовании большого количества криптовалютных адресов анализ центральности позволяет определить основные узлы сети, играющие ключевую роль в перераспределении средств.

Существенным преимуществом IBM i2 является возможность проведения временного анализа транзакций. Для криптовалютной сферы, это особенно важно, поскольку подозрительные операции зачастую характеризуются резким ростом активности за короткий промежуток времени, последовательным дроблением сумм либо синхронными переводами между связанными адресами. Использование временных шкал и динамических графов позволяет отслеживать развитие транзакционной сети во времени и устанавливать последовательность действий участников.

Таблица 2.

Признаки подозрительной активности в криптовалютной сети

Дополнительным преимуществом системы выступает возможность интеграции различных источников данных в рамках единого аналитического пространства. В систему могут загружаться данные блокчейн-эксплореров, сведения криптовалютных бирж, результаты процедур идентификации клиентов (KYC), материалы финансовой разведки и информация из открытых источников. В результате криптовалютные транзакции сопоставляются с конкретными субъектами и событиями, что особенно важно в условиях псевдонимности блокчейн-сетей.

В рамках риск-ориентированного подхода IBM i2 может использоваться не только для расследования уже совершенных преступлений, но и для предварительной оценки уровня риска отдельных операций и участников криптовалютного рынка. Система позволяет формировать профили подозрительной активности на основе совокупности факторов, включая частоту транзакций, количество взаимосвязанных адресов, взаимодействие с высокорисковыми юрисдикциями, использование миксеров и участие в операциях со стейблкойнами.

Таблица 3.

Направления совершенствования риск-ориентированного подхода в Российской Федерации

Таким образом, развитие криптовалютного сегмента формирует новые вызовы для системы противодействия финансированию терроризма и экстремизма. Международны е стандарты Financial Action Task Force ориентируют государства на внедрение риск-ориентированного подхода, совершенствование механизмов идентификации пользователей и реализацию дорожного правила. Вместе с тем эффективность указанных мер напрямую зависит от применения современных аналитических инструментов.

Использование графового анализа и системы IBM i2 Analyst's Notebook позволяет существенно повысить качество выявления подозрительных транзакционных связей и обеспечить более эффективную реализацию риск-ориентированного подхода в сфере ПОД/ФТ/ФЭ применительно к криптовалютным активам.

Список литературы:

1. Глотов В.И., Кржечковскис И. Меры по снижению рисков отмывания денег и финансирования терроризма при осуществлении операций с виртуальными валютами, установленные в правовых актах ЕС и государств-членов ЕС // Финансовая безопасность. 2020. Nº 27. С. 62-70.
2. Кононова, Н.П. Особенности методики разработки правил внутреннего контроля организаций по противодействию преступному отмыванию денег и финансированию терроризма / Н.П. Кононова // Вестник ОмРИ. - 2015. - С. 131-143.
3. Юров А.А. Важность международной интеграции в расследовании преступлений с использованием криптовалют // Финансовая безопасность. 2020. Nº 28. С. 55.
4. «Годовой отчет о работе федеральной службы по финансовому мониторингу» 2023 год. [Электронный ресурс]. URL: https://www.fedsfm.ru/content/files/documents/публичный%20отчет%20рфм%202023.pdf
5. Обновленное руководство по применению риск-ориентированного подхода виртуальные активы и провайдеры услуг в сфере виртуальных активов, октябрь 2021 [Электронный ресурс]. URL: https://eurasiangroup.org/files/uploads/files/06.Updated-Guidance-VA-VASP_rus.pdf
6. Рекомендации ФАТФ. Международные стандарты по противодействию отмыванию денег, финансированию терроризма и финансированию распространения оружия массового уничтожения. Обновленное. Октябрь 2025 г. [Электронный ресурс]. URL: https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Fatf-recommendations.html
7. Руководство по применению риск-ориентированного подхода. Виртуальные валюты, Июнь 2015 [Электронный ресурс]. URL: https://eurasiangroup.org/files/uploads/files/FATF_documents/FATF_Guidances/ROP_Virtualnye_valyuty.pdf
8. Целенаправленное обновление информации о реализации стандартов ФАТФ в отношении виртуальных активов и поставщиков услуг виртуальных активов. Июнь 2025 [Электронный ресурс]. URL: https://www.fatf-gafi.org/content/dam/fatf-gafi/recommendations/2025-Targeted-Upate-VA-VASPs.pdf.coredownload.pdf