Криптошлюз без KYC: что здесь правда, что маркетинг и что на самом деле означает KYB

Приём криптовалюты без верификации существует. Бесплатным он не бывает. Мерчант платит за него вариантами вывода, отсутствием документов для контрагентов, отсутствием защиты при заморозке средств и репутацией процессинга, о клиентах которого ничего не знает. Разберём три разные конструкции, которые продаются под одной вывеской, и цену каждой.

Материал для тех, кто уже принимает криптовалюту и выбирает или меняет провайдера.

Что означает «без KYC» применительно к криптошлюзу

Формулировка «без KYC» описывает, где проходит верификация. Вопроса о том, проходит ли она вообще, формулировка не закрывает. Проверить могут покупателя на оплате, мерчанта при регистрации или мерчанта позже, когда вырастут обороты. Большинство подборок рекламируют второе, а на практике мерчант получает третье.

Регуляторное дно под всеми четырьмя конструкциями поднимается. В седьмом Targeted Update, опубликованном FATF 16 июля 2026 года, приведены такие цифры: законодательство по Travel Rule действует в 83 процентах опрошенных юрисдикций (91 из 109) против 73 процентов годом ранее, а с учётом стран, где внедрение идёт прямо сейчас, показатель доходит до 93 процентов.

Отстаёт правоприменение. Из юрисдикций, где закон уже принят, надзорные или санкционные действия по Travel Rule зафиксированы примерно у 40 процентов. Этот зазор и есть настоящий товар, который продаёт шлюз, обещающий отсутствие проверок. Продают не законность, а отсрочку.

KYB и KYC — разные процедуры

KYB проверяет компанию, KYC проверяет человека. Платёжный шлюз обязан знать, какому бизнесу он выплачивает средства, и почти ни в одной конфигурации не обязан знать, кто именно нажал кнопку оплаты. Смешение двух процедур превращает нормальную продуктовую особенность в заявление о комплаенсе, которое нечем подкрепить.

В русскоязычном сегменте термин KYB почти не объяснён, поэтому разберём его подробнее английского аналога.

Что KYB проверяет в бизнесе

Know Your Business устанавливает три вещи: что юрлицо существует, кто им управляет и чем оно занимается. На практике это регистрационные документы, сверенные с независимым источником, структура владения и контроля, доведённая до бенефициаров, проверка бенефициаров на публичную должностную принадлежность, санкционный скрининг и описание деятельности, которое процессинг может оценить с точки зрения риска.

Ровно этот набор перечислен в AML-политике Speend от 11 мая 2026 года. Там названы идентификация и верификация по данным из надёжного независимого источника, установление бенефициарного владельца в объёме, достаточном для понимания структуры собственности и контроля, проверка на статус PEP, санкционный скрининг и постоянный мониторинг деловых отношений.

Важная деталь для тех, кто сталкивается с процедурой впервые. KYB не сводится к загрузке выписки из реестра. Процессинг должен понять экономический смысл бизнеса, иначе он не сможет отличить нормальный всплеск оборота от того, ради которого его и подключали.

Что KYC проверяет в человеке

Know Your Customer устанавливает личность физлица: документ, подтверждение живого присутствия, адрес и проверка по тем же санкционным и PEP-спискам. Так банк проверяет владельца счёта, а биржа проверяет трейдера.

Обязанность следует за отношениями, а клиент шлюза — мерчант. Покупатель в отношения со шлюзом не вступает.

Почему шлюзу нужно одно и не всегда нужно другое

Лицензированный процессинг не может пропустить KYB мерчанта, которому выплачивает средства. Пропустить KYC покупателя он может, потому что покупатель не открывает счёт, не держит баланс и не совершает перевод между двумя регулируемыми сервисами.

Travel Rule применяется к переводам между поставщиками услуг виртуальных активов выше порога, и пороги различаются радикально. В Евросоюзе по Transfer of Funds Regulation порога нет вовсе. В США по Bank Secrecy Act действует порог 3000 долларов. [ПРОВЕРИТЬ: актуальные пороги Travel Rule в Канаде и Сингапуре по документам FINTRAC и MAS перед публикацией.] Покупатель, отправляющий средства из собственного кошелька на форму оплаты, перевода между VASP не совершает, и поэтому анонимность покупателя относится к обычной коммерции. Регуляторного обхода здесь нет.

Анонимны ли криптоплатежи

Публичные блокчейны псевдонимны, но не анонимны. Каждый платёж навсегда доступен для чтения кому угодно, а привязкой адресов к именам постоянно и в промышленных масштабах занимаются компании, для которых это основной бизнес.

Показательнее теории один разобранный случай. В TRM Labs проследили выкупной платёж примерно на 122 246 долларов, отправленный канадской жертвой группировке Sinobi в декабре 2025 года, до депозитов в двух платёжных сервисах, которые рекламируют минимальную верификацию. Если цепочка отмывания, собранная профессионалами, доводится до именованных депозитов, то платёж в интернет-магазине доводится быстрее.

Приватность на форме оплаты и приватность в блокчейне — два разных продукта. Продаётся только первый.

Три конструкции, которые продают как no-KYC

Под одной вывеской живут три архитектуры с разными последствиями. От того, к какой относится конкретный провайдер, зависит всё остальное.

Верификации нет у покупателя

Покупатель открывает кошелёк, сканирует код, отправляет средства и уходит. Ни аккаунта, ни документа, ни почты. Так на уровне оплаты работает большинство серьёзных процессингов, и ничего юридически экзотического здесь нет.

Speend работает именно в этой конфигурации, и мерчанту имеет смысл искать такую же. Лишние шаги убраны там, где из-за них теряются оплаты.

Верификации нет у мерчанта

Здесь бизнес подключается, не подавая регистрационных документов. Именно эту конструкцию рекламирует большинство подборок «шлюзов без KYC», и держится она только на небольших оборотах: когда суммы вырастают, провайдер запрашивает документы. Порог, на котором это происходит, публично почти никто не называет. У NOWPayments уровни верификации описаны, а цифры, которые их разделяют, нет.

Потолок конструкции показывает Cryptomus. Сервис ввёл обязательный KYC в феврале 2025 года, и в TRM Labs зафиксировали падение ончейн-оборота примерно со 153 миллионов долларов в январе до 86 миллионов в марте. Мерчанты, выбиравшие площадку ради лёгкого онбординга, обнаружили, что причина выбора отозвана без предупреждения и без возможности подготовить переход на другой криптошлюз.

Некастодиальный вариант вообще без аккаунта

У self-hosted софта вроде BTCPay Server посредника нет, а значит, некому и некого проверять. Мерчант поднимает ноду, держит ключи и берёт на себя всю операционную нагрузку.

Комплаенс-обязанность в этой конфигурации не исчезает, она переезжает. Мерчант, который по местным правилам становится поставщиком услуг виртуальных активов, становится им независимо от того, спрашивал ли у него кто-нибудь паспорт.

Что реально меняет кастодиальность

Различает их один вопрос: кому принадлежит депозитный адрес, на который платит покупатель. Если адрес принадлежит шлюзу, средства сначала его, и только потом мерчанта, а на время этого окна мерчант выступает необеспеченным кредитором. Несколько провайдеров, которые продвигают себя как некастодиальные, по умолчанию проводят платежи через собственный кошелёк.

Здесь же рассыпается при проверке широко разошедшаяся цифра. Утверждение, что кастодиальные криптопроцессинги потеряли на взломах свыше 1,8 миллиарда долларов с 2023 по 2025 год, восходит к маркетинговому блогу некастодиального конкурента, и около 1,46 миллиарда из этой суммы приходится на кражу у Bybit в феврале 2025 года. Bybit работает биржей, и к платёжной инфраструктуре этот взлом отношения не имеет. Если убрать биржевые взломы, остаются инциденты, которые действительно касаются платёжной инфраструктуры. 22 июля 2023 года CoinsPaid потерял 37,3 миллиона долларов, а Alphapo около 60 миллионов, оба взлома Elliptic и позднее ФБР приписали группировке Lazarus; в январе 2024 года у CoinsPaid забрали ещё 7,5 миллиона.

Порядка 105 миллионов долларов на трёх инцидентах — риск настоящий и серьёзный. Но это не 1,8 миллиарда, и мерчанта, который повторит завышенную цифру на совете директоров, поправит первый же человек, решивший её проверить.

Чем платит мерчант за полностью анонимный шлюз

Четыре статьи расходов, и все отложенные. Поэтому в сравнительной таблице, по которой принималось решение, их обычно нет.

Нет вывода в фиат

Процессинг, который никогда не устанавливал личность мерчанта, не может открыть банковский канал на его имя. Расчёты остаются в стейблкоинах, задача конвертации переезжает к мерчанту, обычно по худшему курсу и всегда с той же проверкой личности, просто перенесённой на другой этап.

Нет счёта с реквизитами

Контрагентам в B2B нужны документы с зарегистрированным юрлицом, адресом и налоговым идентификатором. Шлюз, у которого нет записи о юридической личности мерчанта, выставить такой счёт не может, и это закрывает корпоративных клиентов, большую часть бухгалтерских процессов и любую закупочную процедуру.

Нет защиты, когда что-то ломается

Непроверенные отношения работают в обе стороны. Heleket в TRM Labs с высокой уверенностью оценивают как параллельный сервис, запущенный Cryptomus или его контролирующими лицами, и мерчанту с зависшими там расчётами предъявлять претензию по сути некому.

Заявленная политика тоже не защищает. В профиле TRM отмечено, что AML-политика Heleket требует документов, удостоверяющих личность, тогда как аналитики наблюдали возможность проводить операции без них. Опубликованная политика описывает намерение. Практику описывает только реальный процесс подключения.

Проблемы в банке, когда деньги выходят из крипты

На выходе в фиат все отложенные вопросы приходят разом. Биржи и банки проверяют входящие депозиты по кластерным данным, и расчётный кошелёк, у которого общие контрагенты с санкционной инфраструктурой, попадает в удержание независимо от того, чем торговал мерчант.

Экспозиция здесь измерима. По оценке TRM, около 0,6 процента входящего объёма Heleket за 2025 год относится к незаконному, что почти в пять раз выше средней доли по платёжным сервисам в их данных, а 60 процентов этого потока приходится на санкционные сущности, прежде всего на средства с подсанкционной российской биржи Garantex. Своих соседей по процессингу мерчант не выбирает, но кластер наследует.

Законно ли принимать криптовалюту без KYC

Что известно. Ни одна крупная юрисдикция не требует от мерчанта устанавливать личность покупателя, оплачивающего товар, и анонимность покупателя на оплате нигде в периметре FATF нарушением не считается. Различается другое: попадает ли сама деятельность мерчанта в контур регулирования поставщиков услуг виртуальных активов, и зависит это от характера деятельности, тогда как размер бизнеса на квалификацию не влияет.

Что решается со специалистом. Вопрос лицензирования в конкретной юрисдикции, налоговый режим полученной криптовалюты и квалификация конкретной бизнес-модели. На это отвечает местный юрист, читающий местный закон. Блог платёжного провайдера такой ответ не заменяет.

Позиция процессинга и обязанности мерчанта — два отдельных вопроса, и ни один не закрывает второй.

Сколько занимает проверка мерчанта и какие документы нужны

В AML-политике Speend срок проверки документов установлен до трёх рабочих дней с момента подачи. Верификация проходит через стороннего провайдера AMLBot и включает проверку личности, проверку документов, санкционный скрининг и оценку риска, а записи хранятся не менее пяти лет после прекращения деловых отношений.

Готовьте регистрационные документы юрлица, структуру владения и контроля вплоть до бенефициаров, документы бенефициаров, декларацию о статусе PEP и описание деятельности с ожидаемыми оборотами. Ничего необычного в перечне нет.

Как это устроено в Speend: KYB для мерчанта, без KYC для плательщика

Speend проверяет компанию мерчанта и не требует верификации от покупателя. Плательщик подключает кошелёк и отправляет средства, аккаунт и документы с его стороны не нужны. Верификацию проходит тот, с кем у шлюза договорные отношения, а оплата идёт так же быстро, как у сервисов, которые рекламируют полное отсутствие проверок.

Комиссия начинается от 0,5 процента, поддерживается более 300 активов в основных сетях, а автоконвертер оставляет мерчанту решение, когда переводить баланс в USDT.

Границы применимости. Конфигурация рассчитана на бизнес, которому нужна оплата без барьеров для покупателя при проверенной записи о самом мерчанте. Тем, кому важно, чтобы регистрационные документы нигде не хранились, подходит только self-hosted вариант, и на это требование не отвечает ни Speend, ни любой другой управляемый шлюз.

Шлюзы без KYC в 2026 году: кто что предлагает

Пометка «не публикуется» означает, что провайдер не раскрывает параметр публично, и это тоже информация. Позиция по верификации взята из опубликованных политик и стороннего анализа. Рекламные страницы здесь источником не служат.

Провайдер	Подключение мерчанта	Проверка покупателя	Что можно проверить публично
Speend	KYB, проверка документов до 3 рабочих дней через AMLBot	Нет	Публичная AML-политика от 11.05.2026
BTCPay Server	Нет, self-hosted	Нет	Открытый код, оператора нет. Комплаенс целиком на мерчанте
NOWPayments	Ступенчатое: облегчённое на малых объёмах, документы выше порогов	Нет	Ступенчатость описана публично, значения порогов не публикуются
Paymento	Заявлено отсутствие	Нет	Позиционирование как некастодиального, кошелёк в кошелёк. Покрытие по сетям уже
MaxelPay	Заявлено отсутствие, 0,4 процента	Нет	Самооценка масштаба расходится на порядок между каталогами, публичные заявления о размере считать неподтверждёнными
Cryptomus	Обязательный KYB с февраля 2025 года	Нет	Штраф FINTRAC 176,9 млн канадских долларов от 22.10.2025, обжалуется. По данным TRM Labs, обширная ончейн-экспозиция на Garantex
Heleket	Только «модерация проекта»	Нет	В TRM Labs оценивают как параллельный сервис Cryptomus. Около 0,6 процента входящего объёма 2025 года незаконное, 60 процентов из этого санкционное

Двадцатиминутная версия такой проверки работает с любым провайдером. Начните с AML-политики вместо посадочной страницы, найдите в подвале название юрлица, поищите это название рядом с местным регулятором и сравните заявленный масштаб по двум независимым каталогам.

Частые вопросы

Что такое криптошлюз без KYC?
Шлюз, который не требует верификации личности в одной или нескольких точках платёжного потока. Чаще всего имеется в виду, что покупателя не проверяют на оплате, и это обычная практика, отдельной категорией она не считается.

Законно ли принимать криптоплатежи без KYC?
Приём криптовалюты от непроверенных покупателей законен в юрисдикциях периметра FATF. Требует ли лицензии собственная деятельность мерчанта — отдельный вопрос, который зависит от местного права и бизнес-модели.

Чем KYC отличается от KYB?
KYC проверяет физлицо. KYB проверяет юрлицо, его регистрацию, структуру владения и контроля и бенефициаров. Обязанность платёжного шлюза направлена на мерчанта, поэтому релевантная процедура здесь KYB.

Должны ли мои покупатели подтверждать личность, чтобы заплатить мне криптовалютой?
Нет. В Speend и в большинстве надёжных шлюзов плательщик подключает кошелёк и отправляет средства без аккаунта и без документов.

Может ли бизнес принимать криптовалюту анонимно?
Конфигурации, позволяющие это, существуют, прежде всего self-hosted софт. Они убирают оператора, но не обязанность: комплаенс-требования переходят на мерчанта целиком.

Отслеживаются ли криптоплатежи?
Да. Публичные блокчейны псевдонимны, а атрибуция адресов давно поставлена на поток. Выкупные платежи прослеживают через цепочки миксинга до именованных депозитов, и это задача сложнее, чем проследить оплату в магазине.

Сколько занимает проверка мерчанта?
В Speend проверка документов занимает до трёх рабочих дней с момента подачи согласно опубликованной AML-политике. Сокращает срок только готовый комплект по юрлицу и бенефициарам.

Какие документы запрашивает криптошлюз?
Регистрационные документы, структуру владения и контроля, документы бенефициарных владельцев, декларацию о статусе PEP и описание деятельности с ожидаемыми оборотами.

Можно ли получать выплаты в фиате от шлюза без KYC?
Как правило нет. Процессинг, который не устанавливал юридическую личность мерчанта, не может открыть на его имя банковский канал, поэтому расчёты остаются в криптовалюте, а задача конвертации переходит к мерчанту.

Что делать, если шлюз без KYC заморозил средства?
Действенного средства защиты обычно нет. Непроверенные отношения не дают мерчанту документально подтверждённого требования, а провайдеры этого сегмента часто зарегистрированы там, где взыскание долгое и дорогое.

С чего начать подключение

Начинать стоит с документов на юрлицо и бенефициаров. Собранный заранее комплект — единственная часть процедуры, которой мерчант управляет сам. Дальше остаётся выбрать, где проходить проверку: на входе в шлюз или позже, в банке и перед контрагентом.

Прежде чем подписываться где бы то ни было, прогоните двадцатиминутную проверку по своему короткому списку. Провайдер, публикующий датированную AML-политику и название юрлица, не обязательно лучший, но провайдер, не публикующий ни того, ни другого, на вопрос уже ответил.

Начать подключение · Полное сравнение шлюзов · Как начать принимать криптовалюту · Платежи для iGaming-операторов · Платежи для adult-бизнеса