Биржа замораживает вывод средств, когда риск-движок запрещает заявке перейти в состояние отправки из-за зафиксированных несоответствий по источнику средств, адресу получателя или профилю безопасности аккаунта.
Заморозка вывода — это статус исполнения, при котором заявка отображается в истории операций, но не получает txid и не передаётся в блокчейн или платёжный шлюз.
Средства остаются на внутреннем балансе биржи, а ограничение относится только к действию «создать или завершить вывод» по конкретным параметрам операции.
🔒 Где именно система останавливает вывод
Процесс вывода состоит из последовательных этапов: создание заявки, валидация параметров, расчёт риск-оценки, security-проверка и отправка транзакции.
Заморозка всегда происходит до этапа отправки и фиксируется отсутствием txid при наличии записи о заявке.
Если заявка уже получила txid, риск-движок пропустил этап блокировки, а дальнейшая задержка фиксируется на стороне сети как рост количества подтверждений или на стороне внешнего шлюза как статус pending без изменения risk-кода в истории вывода.
| Уровень фиксации | Запрещённое действие | Наблюдаемый эффект |
|---|---|---|
| Account | Создание любых заявок | Вывод недоступен для всех активов |
| Asset / Network | Вывод в конкретной сети | Часть сетей или токенов недоступна |
| Address | Отправка на новый адрес | Разрешены только whitelisted-адреса |
| Withdrawal | Завершение заявки | Заявка висит в статусе hold без txid |
🧠 Два независимых класса причин блокировки
Система разделяет причины блокировки на риск по средствам и риск по контролю аккаунта, обрабатывая их разными модулями и фиксируя результат на разных объектах проверки.
🧾 AML-риск по депозитам
AML-модуль присваивает риск-оценку конкретному депозиту на основе адресов-источников и маршрута средств и проверяет её при создании заявки на вывод.
- Депозит поступил с адреса, который в блокчейн-аналитике связан с кражами, вымогательством или санкционными кластерами.
- Средства прошли через миксер или сервис транзакционной обфускации, что зафиксировано по структуре входов и выходов транзакций.
- Депозиты поступали сериями одинаковых сумм в коротком временном окне, что увеличивает риск-скоринг из-за дробления потока средств.
- Заявка на вывод создана сразу после депозита без торговых, конвертационных или внутренних перемещений средств.
При AML-блокировке ограничение чаще применяется к конкретной сумме или активу, связанному с депозитом.
🛡️ Security-риск по аккаунту
Security-модуль оценивает вероятность захвата аккаунта на уровне сессии и истории изменений и блокирует вывод как необратимое действие.
- Вход выполнен с нового устройства или из новой страны с последующей попыткой вывода в той же пользовательской сессии.
- Недавно был сброшен пароль, отключена 2FA или изменены ключевые контактные данные аккаунта.
- Добавлен новый адрес вывода и сразу создана заявка на вывод крупной суммы средств.
- Сессия совпадает с IP или ASN, которые система связывает с фишинговыми кампаниями или массовыми логинами.
При security-блокировке запрет относится к действию подтверждения вывода и сохраняется до тех пор, пока система не зафиксирует стабильную сессию и неизменный профиль безопасности аккаунта.
🧱 Как заявка последовательно попадает в hold
Процесс ниже показывает упрощённую последовательность проверок, через которые проходит заявка на вывод до момента отправки в сеть.
| Шаг | Объект проверки | Как фиксируется запрет |
|---|---|---|
| 1 | Параметры заявки | Отказ в создании вывода или ошибка валидации сети и адреса |
| 2 | Источник средств | Заявка создаётся, но получает hold с risk-кодом по депозиту и остаётся без txid |
| 3 | Адрес получателя | Запрет на новый адрес или требование подтверждения адреса перед отправкой |
| 4 | Сессия и безопасность | Блокировка подтверждения вывода до стабилизации 2FA, устройства и истории изменений |
| 5 | Отправка | При наличии запрета txid не генерируется, при отсутствии запрета заявка уходит в сеть |
Последовательность отражает принцип работы риск-контуров, но не раскрывает внутренние пороги, веса сигналов и порядок приоритетов.
📄 Какие данные запрашиваются при заморозке
Запросы поддержки формируются строго под объект, на котором система зафиксировала риск.
При AML-блокировке проверяется происхождение средств по сумме и дате конкретного депозита, а не по аккаунту в целом.
При блокировке по адресу требуется доказательство владения адресом получателя, потому что именно адрес является объектом риска.
При security-блокировке подтверждается непрерывный контроль аккаунта, устройства и каналов доступа.
Что закрывает AML-объект
AML-проверка снимается только тогда, когда система может сопоставить депозит, источник средств и заявленный маршрут без расхождений.
- Подтверждение источника средств, совпадающее с конкретным депозитом по сумме и дате.
- История переводов, где виден адрес-источник и идентификатор транзакции депозита.
- Объяснение маршрута средств, совпадающее с наблюдаемой цепочкой входов и выходов транзакций.
Если хотя бы один элемент цепочки не подтверждён, риск по депозиту остаётся активным и вывод не разрешается.
Что закрывает security-объект
Security-проверка снимается после того, как система фиксирует стабильный контроль аккаунта и отсутствие новых аномалий.
- Подтверждение личности и включённая 2FA, зафиксированные в настройках безопасности.
- Подтверждение устройства или сессии, совпадающее с последним успешным входом.
- Отсутствие новых изменений пароля, 2FA и адресов вывода в период проверки.
При наличии новых изменений безопасности система продолжает удерживать запрет на подтверждение вывода.
Несовпадение сумм, дат или владельцев между депозитом и документами автоматически удерживает заявку в hold.
✅ Действия, которые ускоряют снятие блокировки
Скорость снятия заморозки зависит от того, насколько точно закрыта причина, зафиксированная в системе.
- Указать параметры заблокированной заявки и код причины в истории операций.
- Сопоставить вывод с конкретным депозитом по сумме и дате.
- Прекратить изменения настроек аккаунта до закрытия проверки.
- Использовать подтверждённый адрес или предоставить подпись сообщения.
- Не пересоздавать заявки на вывод сериями.
Если вывод был запрошен сразу после сброса пароля, отключения 2FA или добавления адреса, система часто держит запрет именно на подтверждение вывода до момента, когда история безопасности перестанет содержать новые изменения.
Эти действия уменьшают количество несоответствий, которые комплаенс и security анализируют вручную.
⏳ Почему заморозка может длиться до нескольких недель
Срок проверки растёт, когда комплаенс и security сопоставляют не одну заявку, а цепочку объектов: депозиты, адреса, транзакции и изменения профиля аккаунта.
🔗 Транзакционная цепочка расширяет объём проверки
Каждый промежуточный перевод увеличивает число сопоставлений между блокчейном и внутренними логами балансов.
- Каждый депозит добавляет источник средств для подтверждения по сумме и дате.
- Каждый новый адрес в маршруте требует проверки связей с риск-кластерами.
- Каждая внутренняя конвертация требует сопоставления трейд-лога с балансом вывода.
- Каждый вывод на новый адрес требует подтверждения владения и причины смены получателя.
Рост числа объектов увеличивает объём ручного сопоставления по суммам и времени.
🛡️ Аномалии безопасности удерживают подтверждение
Security-движок фиксирует изменения аккаунта как события риска и запрещает подтверждение вывода, пока профиль безопасности не стабилизируется.
- Смена пароля, отключение 2FA или смена устройства создают событие риска в истории безопасности.
- Попытка вывода в той же сессии повышает takeover-score и включает hold.
- Повторные изменения настроек во время проверки продлевают блокировку.
- Добавление нового адреса вывода переводит кейс в повторную валидацию.
Появление новых событий безопасности удерживает запрет на подтверждение вывода.
| Причина удлинения | Что именно сравнивают | Что ломает сроки |
|---|---|---|
| Много депозитов | Суммы и даты депозитов с документами | Документ без привязки к депозиту |
| Длинный маршрут адресов | Связи адресов и транзакций | Необъяснённые промежуточные переводы |
| Изменения безопасности | История 2FA, пароля и устройств | Новые изменения профиля |
Длительная заморозка связана с объёмом проверяемых объектов и несостыковками данных, а не с технической неисправностью вывода.
🧭 Почему этого объяснения недостаточно
Этот материал показывает принцип блокировки вывода и точки фиксации запрета, но сознательно не раскрывает внутренние пороги AML-скоринга, веса security-событий и логику приоритетов риск-сигналов.
Чтобы увидеть, как подобные ограничения работают в реальности — с задержками, отказами и дополнительными проверками — полезно обратиться к пользовательским кейсам и типовым проблемам с выводом средств на криптобиржах.