Ознаки, за якими банк зупиняє переказ, не вигадані банком. Вони перелічені в наказі Мінфіну №465 від 28 грудня 2022 року «Критерії ризиків легалізації», зареєстрованому в Мін'юсті 9 лютого 2023 року за №258/39314 і чинному з 24 лютого 2023 року. У цьому переліку прямо описана типова картина P2P-операцій, а віртуальні активи згадані окремо.
Тобто відчуття «банк чіпляється особисто до мене» майже завжди помилкове. Банк звіряє вашу поведінку з переліком, однаковим для всього ринку, і сам не має свободи його ігнорувати.
Нижче — що це за документ, як банк узагалі дізнається про вашу операцію, які саме критерії потрапляють у P2P і що робити, якщо ваше звичайне життя збігається з критерієм. Ми обмінник, а не юристи: переказуємо зміст документів і не беремося передбачати рішення конкретного банку.
Що це за документ і відколи він діє
Наказ №465 — офіційний перелік критеріїв ризику легалізації доходів, отриманих злочинним шляхом. Його затвердив Мінфін 28 грудня 2022 року, зареєстрував Мін'юст 9 лютого 2023 року, чинності він набув 24 лютого 2023 року. Ним замінили попередній наказ №584 від 2016 року.
Документ адресований не клієнтам, а суб'єктам первинного фінансового моніторингу: банкам, платіжним установам та іншим учасникам системи. Він задає спільну рамку — набір ситуацій, які вони зобов'язані враховувати, оцінюючи ризик клієнта.
Прямих цитат із наказу ми тут не наводимо: дослівний текст не звірений із першоджерелом, тому далі йде переказ змісту, а не формулювання документа. Сам наказ опублікований у реєстрі законодавства за ідентифікатором z0258-23.
Як банк узагалі дізнається про вашу операцію
Ніхто не читає ваші платежі вручну. Операції проходять через автоматичні системи моніторингу, які звіряють кожну транзакцію з набором сценаріїв: сума, тип, контрагент, частота, залишок, звична поведінка рахунку.
Спрацювання сценарію не означає підозри. Воно означає, що операція потрапила до черги на розгляд. Далі її дивиться співробітник комплаєнсу і вирішує, чи є розбіжність із профілем клієнта і чи потрібен запит документів.
Звідси дві практичні речі. По-перше, увага системи привертається картиною за період, а не одним платежем. По-друге, порожнє або дивне призначення платежу — це не дрібниця: часто саме воно лишається єдиним поясненням, яке взагалі бачить банк.
Які критерії з переліку потрапляють саме в P2P
Чотири критерії наказу описують рівно ту картину, яку створює активний обмін криптовалюти між людьми. Перший — платежі, отримані від непов'язаних або невідомих третіх осіб. Це буквально опис P2P-угоди, де гроші надсилає незнайомий покупець.
Другий — використання рахунку як транзитного: кошти надходять і одразу йдуть далі. Третій — неодноразові операції, характер яких дає підстави вважати їхньою метою ухилення від процедур обов'язкового фінмоніторингу. Четвертий — дроблення операцій задля обходу порогових значень.
Виходить, що часті однотипні надходження від різних відправників — це не примха окремого банку, а критерій із наказу Мінфіну. Людина при цьому може не порушувати нічого: критерій описує форму операцій, а не провину.
Що в переліку сказано про віртуальні активи
Криптовалюта згадана в критеріях прямо, і це рідкість для нормативних документів такого рівня. Ризиковою вважається ситуація, коли клієнт наполягає на розрахунках виключно або переважно віртуальними активами.
Другий сюжет — операції з віртуальними активами без явних юридичних, податкових, комерційних або інших законних причин. Ключове слово тут «без явних причин»: критерій спрацьовує не на факт володіння криптовалютою, а на відсутність зрозумілого пояснення.
Для читача це означає одне. Пояснення й документи — не формальність і не жест доброї волі, а саме те, чого критерій вимагає по суті. Розбір документів під криптодохід — в окремій статті про походження коштів.
Чому критерії такі широкі
Критерії описують форму операції, а не намір. Відрізнити продаж криптовалюти від схеми з підставними картками за самим платіжним потоком неможливо: зовні це однакові надходження від різних людей на одну картку.
Тому перелік навмисно охоплює широке коло ситуацій. Держава закладає в нього надлишковість, розраховуючи, що зайві спрацювання зніме перевірка й пояснення клієнта. Ціна такого підходу — законослухняні люди регулярно потрапляють у вибірку.
Із цим не можна «домовитися», але з цим можна працювати. Широкий критерій відсіює за формою, а розрізняє за поясненням — і саме пояснення лишається єдиним, на що клієнт справді впливає.
Критерії застосовуються разом, а не поодинці
Одне збігання майже нічого не значить. Переказ від третьої особи буває у кожного: борг повернув знайомий, родич скинув грошей, покупець розрахувався за оголошенням. Якби кожен такий платіж зупиняли, банківська система стала б.
Значення має сполучення. Надходження від різних непов'язаних відправників, які одразу йдуть далі, повторюються щотижня і не збігаються із заявленим доходом, — це вже не один критерій, а чотири одночасно. Саме густина збігів переводить операцію з фонового шуму в чергу на розгляд.
Тому питання «чи потрапляю я під критерій» поставлене невдало. Правильніше питати, скільки критеріїв у вашому випадку збігається разом і чи є в кожного з них зрозуміле пояснення.
Що таке профіль клієнта і з чого він складається
Профіль — це уявлення банку про те, як ви зазвичай користуєтеся рахунком. Складається він з двох частин: із заявленого вами при відкритті рахунку і з фактичної поведінки рахунку за час обслуговування.
У заявлену частину входять професія, джерело доходу, очікувані обсяги операцій, мета відкриття рахунку. У фактичну — суми та частота надходжень, коло контрагентів, призначення платежів, залишки, географія операцій.
Спрацьовує моніторинг на розбіжності між цими двома частинами. Людина вказала зарплату сорок тисяч, а на рахунок щомісяця приходить триста від двадцяти різних відправників — питання виникає не через суму, а через невідповідність.
Звідси найдієвіша дія, доступна клієнтові: тримати заявлену частину актуальною. Змінилася робота чи з'явилося нове джерело доходу — оновити анкету самому, не чекаючи запиту.
Що таке ризик-орієнтований підхід простими словами
Ризик-орієнтований підхід означає, що перевіряють не всіх однаково, а пропорційно оцінці ризику. Банк присвоює клієнтові рівень ризику й від нього залежить, скільки запитань і документів знадобиться.
Рівень залежить від сукупності: заявлений дохід, професія, характер операцій, країни контрагентів, збіги з критеріями наказу №465. Оцінка динамічна — вона змінюється разом із поведінкою рахунку, а не присвоюється один раз назавжди.
Звідси відповідь на питання «чому в мого знайомого проходить, а в мене ні». Тому що у вас різні профілі й різні рівні ризику в різних банках. Це не публічна оцінка: побачити свій рівень у застосунку не вийде, банк його не розкриває.
Що робити, якщо ваше звичайне життя збігається з критерієм
Ситуація типова. Фрилансер отримує переклади від різних замовників, репетитор — від різних учнів, продавець на маркетплейсі — від різних покупців. Формально це «платежі від непов'язаних третіх осіб», хоча жодної схеми немає.
Робоча стратегія одна: зробити картину пояснюваною заздалегідь. Осмислені призначення платежів, збережене листування чи договори із замовниками, задекларований дохід, актуальна анкета в банку. Це не гарантія — це те, що перетворює запит на коротку переписку замість тривалої перевірки.
Другий елемент — сталість. Профіль, який три роки виглядає однаково, викликає менше запитань, ніж рахунок, характер якого змінився різко. Якщо характер доходу справді змінився, розумно оновити анкету самому, не чекаючи запиту.
Третій — розділення потоків. Тримати робочі надходження й особисті операції на різних рахунках юридично не обов'язково, але це помітно спрощує пояснення, коли банк просить показати джерело конкретної суми.
Чому чесна людина потрапляє під критерій
Критерій ризику — не обвинувачення. Він описує ситуацію, у якій потрібно поставити запитання, і нічого не говорить про те, якою буде відповідь. Потрапити під критерій означає рівно одне: вашу операцію подивляться уважніше.
Причина проста. Схеми легалізації навмисно маскуються під звичайну поведінку, тому будь-який критерій, здатний їх ловити, неминуче зачіпає й законні операції з тією ж формою.
Практично це змінює тон розмови з банком. Відповідати на запит із позиції «мене підозрюють» шкідливо: він частіше означає, що система побачила форму, для якої в неї поки немає пояснення. Пояснення й документи цю прогалину закривають.
Як виглядає операція, яка критеріям не суперечить
Найпростіший опис — операція, у якої видно всі три відповіді одразу: хто відправник, за що платіж і звідки в нього ці кошти. Коли ці три речі зрозумілі з самої транзакції та історії рахунку, критеріям нема за що зачепитися.
Ознаки такої операції: зрозуміле призначення платежу замість порожнього поля, контрагент, який пояснюється вашою діяльністю, сума, співмірна із заявленим доходом, і кошти, які не йдуть з рахунку в ту саму хвилину.
Зворотний бік теж корисно бачити. Транзитний рух — головний підсилювач будь-якого критерію: гроші, що затримуються на рахунку, читаються інакше, ніж ті, що проходять наскрізь за кілька хвилин.
Гарантії це не дає, і обіцяти її ми не будемо. Але операція, у якої всі три відповіді видно заздалегідь, у більшості випадків не потребує окремого пояснення взагалі.
Що з цього випливає для звичайного обміну криптовалюти
Людина, яка кілька разів на місяць продає криптовалюту через P2P, збігається одразу з кількома критеріями: надходження від непов'язаних третіх осіб, швидкий рух коштів далі по рахунку, регулярність однотипних операцій. Порушення в цьому немає, але й пояснювати доведеться більше.
Тут ми називаємо власний інтерес прямо: ми обмінник, і в нашому випадку контрагентом є компанія, а не незнайома людина з оголошення. Це не робить операцію невидимою для моніторингу й не звільняє від запитань банку — просто джерело коштів у такій схемі описується одним контрагентом, а не десятком випадкових відправників.
Обіцяти, що переказ через обмінник точно пройде, ми не станемо. Рішення в кожному конкретному випадку ухвалює банк, і жоден спосіб обміну цього не змінює.
Чому порада «розбити суму» шкодить
Дроблення операцій — окремий критерій ризику з того самого наказу №465. Тобто це не спосіб уникнути уваги, а спосіб додати ще одну підставу для неї: до питання про джерело коштів додається питання про мету дроблення.
Поруч у переліку стоїть ще один критерій — неодноразові операції, характер яких дає підстави вважати їхньою метою ухилення від процедур обов'язкового фінмоніторингу. Він охоплює навіть ті випадки, коли жодна окрема операція нічого не порушує.
Автоматичні системи виявляють серії краще, ніж поодинокі платежі: сума за період і кількість транзакцій — базові параметри будь-якого сценарію. Порад про те, як уникнути перевірки, у нас немає принципово, а конкретно ця «порада» ще й погіршує становище того, хто їй вірить.
Проєкт постанови НБУ від липня 2026 року
21 липня 2026 року НБУ оприлюднив проєкт постанови з 16 ознаками підозрілих платежів і трьома рівнями ризику: низький проходить автоматично, середній потребує підтвердження, високий зупиняє операцію. Серед ознак — понад 10 поповнень за 60 хвилин, мінімальні залишки при великих оборотах, швидке перерахування коштів далі, перекази «один багатьом» і «багато одному».
Громадське обговорення тривало до 31 липня 2026 року, після ухвалення передбачено 90 днів на адаптацію. Чи ухвалений документ станом на серпень 2026 року, ми не перевірили: сайт регулятора закритий від автоматичних запитів. Тому називати ці ознаки чинною нормою не можна — це проєкт.
І окрема точність, важлива для нашої теми: у проєкті немає згадок ані про P2P, ані про криптовалюту. Тексти, які приписують йому такі норми, додають те, чого там немає.
Чого в наказі немає: заборони
У наказі №465 немає заборони ані на P2P-перекази, ані на операції з криптовалютою. Це перелік критеріїв ризику, а не перелік заборонених дій. Потрапляння під критерій означає підвищену увагу, а не порушення.
Окремого офіційного попередження НБУ чи Держфінмоніторингу саме про P2P теж немає. Претензії банків будуються не на нормі «P2P заборонено», а на загальному ризик-орієнтованому підході. Формулювати тут варто обережно: відсутність заборони — це не дозвіл, а лише відсутність прямої норми.
Практичний висновок із усього тексту один. Знаючи перелік критеріїв, ви можете передбачити, які саме питання виникнуть, і підготувати відповіді на них заздалегідь. Що робити далі, коли операцію вже зупинили, розібрано в статті про фінансовий моніторинг.
