Криптобиржа заблокировала вывод средств: что делать

Сначала установите, что именно ограничено и кем принято решение

Слова «биржа заблокировала деньги» объединяют несколько технически и юридически разных событий. Иногда аккаунт открыт, торговля доступна, но после смены пароля вывод приостановлен на двадцать четыре часа. Иногда заморожен только актив, купленный через P2P, до окончания периода T+N. В другом случае биржа просит повторно подтвердить личность, источник конкретного депозита или связь с внешним кошельком. Бывает, что ограничение связано с жалобой другого пользователя, спорным P2P‑ордером, совпадением по санкционному фильтру, запросом компетентного органа или решением закрыть обслуживание после проверки.

Первое действие — записать дословный текст баннера, код ошибки, дату, часовой пояс, доступные и недоступные функции. Проверьте отдельно: можно ли войти; видеть баланс; торговать; отменять ордера; использовать внутренний перевод; продавать через P2P; выводить каждый актив по блокчейну; скачать историю. На Bybit, например, к действиям, считающимся выводом, относятся не только внешняя транзакция, но и внутренний перевод, фиатный вывод, операции по карте и P2P. Официальная страница перечисляет несколько защитных пауз после изменений безопасности и отдельные лимиты KYC. Это внутренний регламент конкретной платформы, а не общее правило всех бирж: сверяйте его с актуальной справкой Bybit.

После классификации откройте криптовалютный раздел Право.Контур и выберите соседний маршрут только по фактам. Если активы уже ушли с аккаунта без вашего распоряжения, нужен не спор о compliance, а сохранение следов и разбор трассировки украденной криптовалюты. Если проблема возникла из-за неподдерживаемой сети, применим отдельный алгоритм для случая, когда USDT отправлены не в ту сеть или на адрес.

Первые часы: защитить доступ и не разрушить доказательства

Зайдите на биржу только через сохранённую закладку или адрес, набранный самостоятельно. Не переходите по ссылке из письма «compliance team», пока не сравните домен и не найдёте то же уведомление внутри аккаунта. Снимите экран со статусом, URL, временем и номером обращения. Затем выгрузите историю входов, устройств, API‑ключей, депозитов, выводов, внутренних переводов, сделок и P2P‑ордеров. Если выгрузка недоступна, сделайте последовательную запись экрана без монтажа. Не публикуйте её: на кадрах могут находиться персональные данные и сведения, полезные злоумышленнику.

Если обнаружены неизвестная сессия, добавленный API‑ключ, смена почты или вывод, которого вы не совершали, используйте штатную функцию заморозки аккаунта и немедленно сообщите о компрометации. Пароли к бирже и почте меняйте с доверенного устройства; завершите другие сессии, перевыпустите 2FA и проверьте SIM‑карту. Не удаляйте старые письма и приложение до фиксации. При наличии вредоносного ПО восстановление контроля важнее переписки о лимите: заражённое устройство способно перехватывать новый пароль и подменять адрес.

Не отправляйте приватный ключ, seed‑фразу, полный код 2FA или пароль — ни сотруднику поддержки, ни «верификатору», ни юристу. Для подтверждения контроля над некастодиальным адресом площадка может попросить видеозапись интерфейса или криптографическую подпись сообщения, но такие инструкции должны находиться в официальном обращении. Официальная инструкция Bybit по дополнительной проверке описывает запись экрана предыдущей платформы и документы KYC; её следует читать непосредственно на сайте Bybit, поскольку набор требований меняется.

Правила биржи, AML и 115‑ФЗ: три разных уровня

Иностранная централизованная биржа обычно действует на основании пользовательского соглашения, политики KYC/AML, санкционных правил и права той организации, с которой пользователь заключил договор. Аббревиатура AML описывает систему противодействия отмыванию доходов, но не называет автоматически применимый российский закон. Международные стандарты FATF требуют риск‑ориентированного подхода к виртуальным активам и поставщикам услуг; конкретные обязанности появляются через законодательство и лицензирование соответствующей юрисдикции. Проверяйте юридическое лицо в соглашении, страну, арбитражную или судебную оговорку, версию документа и дату принятия.

Федеральный закон № 115‑ФЗ регулирует обязанности организаций, перечисленных российским законодательством, включая российские банки. Если рубли за P2P‑сделку поступили на ваш счёт в российском банке, банк может отдельно запросить экономический смысл, источник денег и документы по операции. Это банковская проверка в России. Она не означает, что иностранная биржа «применила к вам 115‑ФЗ», и наоборот: снятие ограничения на бирже не обязывает российский банк считать перевод обычным. Два обращения готовят раздельно, сохраняя связь между банковским платежом и биржевым ордером.

Текст 115‑ФЗ следует сверять в действующей редакции, например через консолидированный текст закона, а общие материалы регулятора — в разделе Банка России о ПОД/ФТ. В письме бирже не надо цитировать случайную российскую статью как приказ иностранной компании. Сильнее показать факты: откуда получен актив, кто контролировал адрес, какой сделке соответствует перевод и почему операция согласуется с вашей обычной деятельностью.

Если часть истории — перевод USDT мошеннику, используйте общий маршрут после перевода USDT. Там фиксируется обман и движение токена. В compliance‑ответе нельзя скрывать мошеннический эпизод или придумывать обычную торговлю: несоответствие документа, блокчейна и переписки почти всегда ухудшает доверие.

Пакет происхождения средств: не больше файлов, а яснее цепочка

Source of funds отвечает на вопрос, откуда возникли средства конкретной операции: зарплата, продажа имущества, доход от бизнеса, покупка криптоактива, перевод с собственного кошелька, торговый результат. Source of wealth описывает происхождение общего капитала. Биржа может спрашивать одно или оба. Не заменяйте ответ скриншотом баланса: баланс показывает наличие актива, но не объясняет его получение. И не отправляйте весь архив личной жизни без необходимости — сначала прочитайте точный вопрос и закройте его минимальным проверяемым набором.

Создайте одностраничный индекс: «Документ 1 — выписка о покупке, строка 14; документ 2 — вывод с площадки A, TxID; документ 3 — поступление на мой кошелёк; документ 4 — депозит на проверяющую биржу». Суммы могут отличаться из‑за комиссии и частичного перевода — объясните расчёт. Если актив проходил через несколько собственных адресов, не называйте это «деньги лежали в кошельке»: приведите последовательность хэшей. Если монеты получены от третьего лица, честно укажите основание и приложите доступное подтверждение.

Не редактируйте выписки и не склеивайте скриншоты. Для перевода документа сохраните исходник и отдельную переводную копию. Замажьте сведения, которые явно не относятся к запросу, только если политика площадки это допускает, и обозначьте факт редактирования. Если биржа запросила полный документ, спросите, можно ли закрыть операции посторонних лиц. Храните контрольную копию ровно того набора, который отправили, с датой и перечнем файлов.

Как вести апелляцию и не утонуть в повторных тикетах

Откройте одно обращение через справочный центр внутри аккаунта. В теме назовите функцию и код ограничения. В первом абзаце укажите UID, дату обнаружения и желаемое действие: уточнить основание, принять документы, восстановить вывод либо сообщить законный порядок завершения обслуживания. Затем дайте хронологию из пяти–семи событий. После неё — ответы на вопросы площадки и нумерованный список приложений. Не начинайте письмо обвинением в краже и не угрожайте публикацией персональных данных сотрудника: это не добавляет фактов.

Если приходит шаблонный ответ, не создавайте десять новых заявок. Ответьте в исходной цепочке: процитируйте неотвеченный вопрос, укажите уже переданный файл и попросите подтвердить, принят ли он. Если система закрыла тикет, сохраните подтверждение и создайте новый с ссылкой на предыдущий номер. Ведите журнал: дата, канал, номер, сотрудник, содержание, обещанный срок, следующий контрольный день. Такой журнал полезнее ежедневного сообщения «есть новости?».

Честный срок нельзя определить по названию биржи. Автоматическая пауза может закончиться в обозначенный интерфейсом момент. Ручная проверка зависит от полноты ответа, объёма транзакций и внешних запросов. Юридическая претензия, жалоба регулятору, суд и исполнение в иностранной юрисдикции измеряются неделями или месяцами, а не обещанными посредником часами. Просите не «решить срочно», а назвать следующий проверяемый этап и документы.

Если спор требует личной встречи или действий по месту, ознакомьтесь с тем, как Право.Контур выбирает формат работы. Мы не заявляем о собственных офисах в каждом регионе и не передаём материалы неизвестному партнёру без отдельного согласования.

Взлом аккаунта и compliance‑проверка требуют противоположных акцентов

При взломе главный факт — отсутствие вашего распоряжения. Нужны неизвестные входы, изменения настроек, время уведомлений, IP и устройства, API‑ключи, подтверждения 2FA, адрес вывода и скорость первого сообщения. Просите сохранить журналы и приостановить действия злоумышленника. Не выдавайте добровольно подтверждённую сделку за взлом: биржа сопоставляет клики, сессии, сообщения и выводы, а противоречие осложняет проверку.

При compliance‑проверке акцент иной: вы признаёте свои операции и объясняете их экономический смысл и происхождение. Полезно разделить входящие активы по источникам, а не давать абзац «всё моё и чистое». Термин «чистая криптовалюта» не является универсальным юридическим сертификатом. Риск‑оценка зависит от инструмента, данных, порогов и политики площадки; отчёт стороннего AML‑сервиса не обязывает биржу принять актив и не доказывает преступное происхождение.

Смешанный случай возможен: аккаунт действительно принадлежит пользователю, но часть действий совершил злоумышленник после захвата почты. Тогда составьте две параллельные линии — обычные операции владельца и неизвестные действия. Отметьте момент компрометации и не приписывайте злоумышленнику старые сделки. Укажите, когда вы изменили доступы и какие оставшиеся активы затронуты. Если вывод уже завершён, обращение к бирже идёт параллельно с подготовкой фактической хронологии для полиции.

P2P и российский банк: два дела, которые надо связать, но не смешивать

В P2P‑сделке остаются как минимум два слоя: ордер на бирже и перевод рублей между банковскими счетами. Сохраните ID ордера, объявление, имя контрагента в интерфейсе, чат площадки, реквизиты, чек и выписку. Имя владельца банковского счёта должно быть сопоставлено с правилами сделки. Если деньги поступили от третьего лица, не удаляйте сообщение и не придумывайте назначение: это значимый факт и для апелляции биржи, и для российского банка.

Когда банк запрашивает пояснения по 115‑ФЗ, ответьте банку отдельно: опишите цель операций, приложите P2P‑ордера и покажите, почему суммы и даты совпадают. Не отправляйте банку seed‑фразу и не предлагайте «AML‑скрин» вместо экономического смысла. Если банк ограничил дистанционное обслуживание, запросите письменное основание и порядок представления документов. Решение банка не следует автоматически из решения биржи.

Если P2P‑контрагент заявляет о мошенничестве или отзывает платёж, не давите на него напрямую. Зафиксируйте чат и используйте апелляцию площадки. Встречное заявление может означать, что вы получили рубли из чужой мошеннической цепочки, даже если сами считали сделку обычной. Нужна нейтральная хронология: кто разместил ордер, кто отправил рубли, кому переданы USDT и какие предупреждения показали банк и биржа.

Общая правовая оценка одинакова для пользователя из Москвы, Владивостока или небольшого города: текст соглашения, цепочка платежей и доказательства важнее географического SEO‑ярлыка. Регион имеет значение для отделения полиции, суда, личной встречи и возможного специалиста по месту. На странице о работе с обращениями из регионов России описан формат без фиктивных филиалов и городских дорвеев.

Составной учебный пример: заморозка после P2P и ошибочная стратегия

Пользователь Алексей продал 18 000 USDT через несколько P2P‑ордеров. Рубли пришли на два российских банковских счёта, причём по одному ордеру плательщик не совпал с именем покупателя. Через день биржа ограничила P2P и внешний вывод, а банк запросил документы по частым поступлениям. Алексей открыл семь тикетов, включил VPN другой страны и написал, что никогда не работал с третьими лицами. Затем в чате он нашёл «AML‑адвоката», который предложил за 2 000 USDT получить сертификат и разблокировать баланс за сутки.

Ошибки очевидны не только задним числом. Множество тикетов раздробило коммуникацию. VPN создал новое несоответствие географии, а отрицание третьего лица противоречило банковской выписке. Сертификат посредника не мог заменить решение биржи. Правильный маршрут начинается с прекращения новых операций и сохранения всех ордеров. Затем Алексей делает таблицу: номер ордера, покупатель в аккаунте, фактический плательщик, сумма рублей, объём USDT, время передачи. Несовпадающий платёж выделяется отдельно, без обвинения конкретного лица.

В биржу направляется одно дополнение: признание собственных сделок, объяснение обнаруженного несоответствия, выписка, история P2P и просьба назвать порядок апелляции. В банк идёт отдельное пояснение экономического смысла с теми же цифрами, но применительно к банковским операциям. Если появляются признаки использования счёта плательщика мошенниками, Алексей сохраняет материалы для полиции и не пытается «вернуть рубли» переводом по реквизитам из мессенджера.

Исход учебного примера намеренно не задан. Биржа может снять ограничение, разрешить только вывод и прекратить обслуживание, запросить новые данные или сохранить блокировку в связи с внешним запросом. Банк также принимает самостоятельное решение. Профессиональная работа здесь состоит не в обещании победы, а в устранении противоречий, сохранении доказательств и выборе компетентного адресата.

Когда переходить от поддержки к юридической оценке

Эскалация оправдана, когда вы выполнили опубликованную процедуру, передали запрошенный комплект, истёк заявленный срок, а площадка не объясняет следующий этап; когда отказ противоречит собственным правилам; когда прекращение обслуживания не сопровождается порядком вывода; когда удержание связано с указанным органом или спором о собственности; когда сумма и стоимость международного маршрута делают анализ экономически разумным. Сохраните договорную редакцию и выясните юридическое лицо: бренд приложения может обслуживаться несколькими компаниями.

Возможные каналы — формальная претензия по адресу из соглашения, внутренняя жалоба, омбудсмен или регулятор юрисдикции, предусмотренный договором арбитраж либо суд. Российское решение не всегда исполняется там, где находится иностранная компания или её активы. До подачи оцените применимое право, договорную оговорку, язык, расходы, обеспечительные меры и реальность исполнения. Письмо российского адвоката не становится обязательным для иностранной биржи только из‑за статуса автора.

Если площадка с самого начала была поддельной, показывает нарисованный баланс и требует «налог за вывод», спор с настоящей биржей отсутствует. Сохраняйте домен, приложение, переписку и платежи как признаки мошенничества. Не оплачивайте новые комиссии. Аналогично, если биржу имитирует Telegram‑аккаунт, проверяйте обращение только через официальный сайт. Условия официальных платформ не подтверждают обещания клона.

Чтобы отделить техническую паузу от договорного или правового спора, можно передать обезличенный комплект через форму консультации Право.Контур. До анализа мы не обещаем разблокировку, возврат или конкретный срок. Сначала определяется, кто принял решение, что уже доказано и какой следующий шаг способен изменить положение.

Итоговый маршрут: от баннера в приложении до проверяемого решения

1. Зафиксируйте статус. Дословный текст, функция, актив, сумма, дата, часовой пояс и код ошибки.
2. Защитите аккаунт. Проверьте сессии, почту, 2FA, API‑ключи и неизвестные выводы.
3. Определите ветку. Защитная пауза, KYC/EDD, P2P‑спор, compliance hold, внешний запрос или закрытие.
4. Соберите цепочку происхождения. От исходного дохода или покупки до конкретного депозита.
5. Ответьте один раз полно. Хронология, нумерованные документы и точные вопросы в одном тикете.
6. Разведите адресатов. Бирже — её договор и активы; российскому банку — рублёвые операции и 115‑ФЗ; полиции — возможное преступление.
7. Контролируйте обещанный этап. Запрашивайте статус после названного срока, а не открывайте обращения каждый час.
8. Оцените эскалацию. Юридическое лицо, юрисдикция, расходы, договорная оговорка и исполнение.
9. Откажитесь от «разблокировщиков». Никаких seed‑фраз, сертификатов чистоты и переводов на частные кошельки.

Самое полезное ожидание — не «нам точно вернут», а «мы получим проверяемый ответ на следующий вопрос». Иногда документы снимают ограничение; иногда площадка законно продолжает проверку или прекращает обслуживание; иногда нужен внешний процесс. Честная стратегия заранее допускает разные результаты и не покупает уверенность у посредника.

Сохраните итоговый ответ, подтверждение разрешённого вывода и TxID фактического перевода. Если вывод разрешён только в ограниченный срок, сначала проверьте сеть и адрес тестовой операцией, когда это возможно. Не превращайте разблокировку в новую потерю из‑за спешки. После завершения удалите лишние API‑ключи, обновите защиту и храните пакет происхождения средств для будущих проверок.

Частые вопросы