AMLBot, компанія з блокчейн-аналітики та відстеження транзакцій, провела навчання для спеціалістів АРМА (Національного агентства України з питань розшуку та управління активами) з блокчейн-розслідувань. У липні цього року агентство вперше взяло під контроль вилучену криптовалюту: 8,3 млн USDT у справі про хакерську атаку. Про це Incrypted повідомили у компанії.
У пресрелізі сказано, що навчальна сесія охоплювала методи відстеження ончейн-транзакцій, атрибуцію суб’єктів та порядок документального оформлення аналізу руху коштів (fund-flow analysis) так, щоб він мав юридичну силу в кримінальному провадженні, а не залишався лише графіком у дашборді аналітика. АРМА прийняло вилучені кошти на суму понад 372 мільйони гривень у червні.
«Навчання від AMLBot дало нашим фахівцям практичні навички, необхідні зараз, коли Агентство управляє вилученими віртуальними активами — від відстеження коштів між блокчейнами до документування аналізу руху коштів для суду. Ми дякуємо команді AMLBot за професіоналізм, і наші спеціалісти вже тестують інструменти Tracer та AI Tracer у своїй роботі», — зазначив представник АРМА.
Що таке АРМА?
АРМА — це українське агентство з розшуку та управління активами. Його було створено відповідно до закону від листопада 2015 року, а роботу воно розпочало у 2016 році в рамках виконання зобов’язань України щодо візової лібералізації з ЄС. Модель агентства базована на європейських офісах із повернення активів (Asset Recovery Offices).
Його мандат складається з двох частин. Перша — розшук та відстеження активів, на які може бути накладено арешт у кримінальному провадженні. Друга — управління вже вилученими активами, збереження їх або їхньої вартості до рішення суду про їхню подальшу долю.
Більшу частину часу існування агентства це означало роботу з нерухомістю, транспортними засобами та корпоративними правами. Кожен із цих об’єктів підпорядковується відпрацьованій процедурі: описати актив, оцінити його, призначити управителя та звітувати суду про його стан.
Червень 2026 року
У червні 2026 року держава вперше отримала вилучену криптовалюту. Зокрема, 27 червня Офіс Генерального прокурора оголосив, що вилучені віртуальні активи вперше в історії країни передано в управління АРМА. Агентство підтвердило, що кошти надійшли на його офіційний гаманець на підставі ухвали суду, про що повідомили видання Incrypted та CoinDesk.
Активи було вилучено в рамках розслідування діяльності міжнародного хакерського угруповання, члени якого атакували приватних осіб та компанії в Європі та США, викрадали конфіденційні дані, вимагали викуп і відмивали кошти в Україні через нерухомість, автомобілі та інше цінне майно. Правоохоронці затримали чотирьох учасників, включно з ймовірним організатором, йдеться в заяві.
Загальна сума вилучених активів у справі перевищує $11,1 млн, включаючи будинки, квартири, автомобілі та $1 млн готівкою. Орієнтовні збитки від діяльності групи у всьому світі становлять понад $100 млн. Слідчі Державного бюро розслідувань працювали над справою спільно з департаментом внутрішньої безпеки Нацполіції та правоохоронними органами США.
Передача відбулася на підставі спільного наказу АРМА та Офісу Генпрокурора, підписаного 23 лютого 2026 року та зареєстрованого Мін’юстом 20 березня, який визначає порядок передачі прокурорами вилучених активів до АРМА. До цього моменту, як зазначало видання ITC.ua, в українській практиці не було чіткої відповіді на запитання, хто і як має управляти вилученою криптовалютою.
«Якщо злочинці використовують цифрові інструменти для приховування нелегальних доходів, держава також має бути готовою ефективно працювати з такими активами, забезпечуючи їх збереження та виконання судових рішень», — заявили в АРМА 27 червня, назвавши цю передачу «першим практичним кейсом» переходу вилучених цифрових активів під його управління.
Чому вилученій криптовалюті потрібні аналітики, а не лише зберігачі?
Спільний наказ відповів на юридичні запитання. Проте аналітичні питання залишаються відкритими:
- походження (Provenance). Нерухомість має запис у реєстрі, який однозначно визначає власність. Гаманець має лише граф транзакцій. Щоб встановити, яка саме частина балансу пов’язана зі злочином, потрібно відстежити вхідні потоки через проміжні гаманці, зіставити контрагентів із відомими сервісами та відокремити змішані кошти від тих, що прямо відносяться до справи. Коли сторона захисту стверджує, що частина балансу не має відношення до злочину, відповіддю є ончейн аналіз, а не паперовий запит;
- моніторинг. Адреса, що контролюється державою, видима для всіх, а її вартість коливається разом із ринком, а не залишається незмінною між засіданнями. Агентству потрібен постійний моніторинг та методологія оцінки, яку воно зможе захистити в суді, а не просто фіксація балансу на день передачі;
- тривалість. Судові розслідування тривають роками. У підсумку держава повинна надати аудиторський слід, який доводить, що з адреси нічого не зникло, і що кожна перевірка була задокументована у момент її проведення;
- реституція (повернення майна). Вилучено — це ще не конфісковано. Якщо постраждалі перебувають за кордоном, суд може призначити реституцію, а не конфіскацію на користь держави. Тому аналіз руху коштів має бути достатньо переконливим, щоб ідентифікувати кінцевого власника. Цю атрибуцію неможливо зробити ретроспективно на етапі конфіскації; вона має бути у матеріалах справи від самого початку.
Що охоплювала програма навчання?
Навчальна сесія була зосереджена на практичних навичках, необхідних для цієї роботи:
- відстеження коштів через проміжні гаманці та між різними блокчейнами;
- розрізнення адрес бірж, мостів та сервісів від транзитних (pass-through) гаманців;
- аналіз взаємодії з міксерами — що вони доводять, а що ні;
- перевірка адрес за санкційними списками та відомими кластерами незаконної діяльності;
- формування документального звіту про рух коштів, придатного для долучення до матеріалів справи.
За словами CEO компанії з блокчейн-аналітики та комплаєнсу AMLBot Слави Демчука, процес арешту криптовалюти є найпростішим етапом, тоді як найскладніше завдання полягає у забезпеченні її юридичного захисту протягом багатьох років.
Він підкреслив, що в суді вимагатимуть підтвердження джерела кожного долара та доказів відсутності будь-яких переміщень коштів. Слава Демчук зазначив, що хоча навчання державного органу є тривалішим і менш помітним процесом порівняно з гучними розслідуваннями, саме воно визначає, чи буде управління наступним вилученим гаманцем компетентним, чи перетвориться на імпровізацію. На його думку, Україна сформувала ці навички заздалегідь, і такий послідовний підхід вартий наслідування.
У пресрелізі сказано, що AMLBot працює з правоохоронними органами на кількох континентах. У Казахстані компанія підписала меморандум про співпрацю з Департаментом по боротьбі з кіберзлочинністю. У Таїланді вона співпрацює з поліцією Патумтхані в розслідуванні шахрайств за схемою «pig-butchering». Компанія також працювала з підрозділом Whitefield Cyber Cell поліції Карнатаки в Індії, Міністерством фінансів Грузії та поліцією Чехії.
Законодавство все ще наздоганяє
Український законопроєкт про віртуальні активи № 10225-д пройшов перше читання у вересні 2025 року. На початку листопада 2026 року фінансовий комітет парламенту підтримав його до другого читання, запланованого на листопад. Головним регулятором має стати Національна комісія з цінних паперів та фондового ринку, а Національний банк відповідатиме за електронні гроші та валютний нагляд — за моделлю, подібною до європейського регламенту MiCA. У разі прийняття правила набудуть чинності з 1 липня 2027 року.
Текст документа ще не остаточний. Національний банк заявив, що не може підтримати поточну версію, посилаючись на ризики для фінансової стабільності та конкуренції.
На Incrypted Conference 2026 у червні народний депутат Ярослав Железняк зазначив, що частиною законопроєкту, щодо якої все ще тривають переговори, є саме заморожування та вилучення активів. Яким би не був фінальний текст, АРМА вже працює в умовах, які законодавці ще не закончили впорядковувати.
Про AMLBot
AMLBot — це компанія з блокчейн-аналітики та криптокомплаєнсу, заснована у 2019 році. Вона надає послуги з перевірки гаманців, моніторингу транзакцій, верифікації KYC/KYB, блокчейн-розслідувань та повернення активів для бізнесу й державних органів. Інструменти для розслідувань включають AMLBot Tracer (для міжмережевого відстеження коштів та створення звітів, готових для суду) і AI Tracer (запущений у липні 2026 року), який будує маркований граф руху коштів на основі одного хешу транзакції у понад 14 блокчейнах. Детальніше — на amlbot.com.