Наръчник: Как успешно да преминем AML проверка при крипто транзакции A Guide to Successfully Passing an AML Check on Crypto Transactions

Ако днес се събудите в Европейския съюз и решите да си откриете акаунт в крипто борса, или просто искате да продадете част от криптовалутата си и да преведете парите към банковата си сметка, има голяма вероятност много скоро да получите имейл от отдел „Нормативно съответствие“ (Compliance). В него ще ви помолят да изпратите документи и ще ви зададат въпроси като:

• Откъде са тези средства?
• Как закупихте първото си крипто?
• Какъв е произходът на богатството ви?
• Защо тази сума е значително по-голяма от обичайните ви транзакции?

За много хора това изглежда като прекомерна бюрокрация. Всъщност това е нормалната регулаторна среда. След приемането на Регламент (ЕС) 2023/1114 (MiCA), Регламент (ЕС) 2023/1113 (Travel Rule) и действащото законодателство срещу изпирането на пари (AMLD, ЗМИП), всички финансови институции имат законово задължение да познават клиента си (KYC), да оценяват риска и при необходимост да изискват доказателства за произхода на средствата.

Този наръчник обединява бюрократичната, логичната, правната и икономическата страна на процеса, за да ви помогне да разберете как мислят AML анализаторите и как да подготвите досието си така, че проверката да премине бързо и безпроблемно.

1. Как мисли AML анализаторът? Четворната логика на проверката

Всеки изискан документ има една единствена цел – да отговори на конкретен въпрос. За всяка транзакция институцията се опитва да докаже четири взаимосвързани елемента:

Въпрос 1: Има ли законен икономически произход на парите?

• Икономическа логика: Никой не може да инвестира или похарчи повече средства, отколкото реално е спечелил или законно придобил. Ако декларирате годишен доход от 30 000 лв., а внезапно инвестирате 400 000 лв., възниква въпросът: откъде идва разликата?
• Правна рамка: ЗМИП и европейските AML директиви относно комплексната проверка на клиента.
• Какво се проверява: Съотношение доходи/активи, професия, деклариран оборот и исторически приходи.
• Доказателства: Трудови договори, данъчни декларации, договори за продажба, дивиденти, наследства и др.

Въпрос 2: Проследим ли е целият път на парите?

• Икономическа логика: Колкото по-малко „черни кутии“ има във финансовия поток, толкова по-нисък е рискът. Институцията иска да проследи ясна верига: Заплата → Банкова сметка → Крипто борса → Покупка → Продажба → Банкова сметка.
• Правна рамка: Регламент (ЕС) 2023/1113 (Travel Rule).
• Какво се проверява: Липсващи преводи, неизвестни портфейли, използване на миксери или трансфери към високорискови държави.
• Доказателства: Банкови извлечения, CSV история от борси, блокчейн експлоръри (blockchain explorer).

Въпрос 3: Има ли икономическа логика самата операция?

• Икономическа логика: Проверява се дали поведението изглежда нормално. Да продадеш имот и да инвестираш парите е логично. Но да получаваш ежедневно по 1500 евро от стотици различни лица (напр. при P2P търговия) активира червени флагове.
• Какво се проверява: Честота, размер, държави, контрагенти, модел на движение. Времето на престой на средствата (ако влязат и почти веднага бъдат изпратени) също е сериозен индикатор за риск.

Въпрос 4: Съответства ли всичко на профила на клиента (KYC)?

• Икономическа логика: При откриване на сметка декларирате професия, очакван оборот и цел на използване. Алгоритмите непрекъснато сравняват текущото ви поведение с първоначално декларираното.
• Какво се проверява: Разминаване между заявени 10 000 евро годишен оборот и реални транзакции за стотици хиляди или милиони.

2. Голямата разлика: „Произход на средствата“ срещу „Източник на богатството“

Съгласно ЗМИП, при по-висок риск задължените лица трябва да установят и двете понятия, които често се бъркат.

• Произход на средствата (Source of Funds – SoF): Отговаря на въпроса: Откъде идват точно тези средства, които постъпват сега? (напр. продажба на кола, банков заем, крипто търговия). Институцията проследява конкретната транзакция.
• Източник на богатството (Source of Wealth – SoW): Отговаря на въпроса: Как през годините сте натрупали общото си имущество? Разглежда се цялостният профил: професия, бизнес, инвестиции, наследства.

Пример: Ако депозирате 50 000 лв., но официалните ви доходи за последните месеци са 10 000 лв., алгоритъмът отчита несъответствие. Трябва да докажете произхода на цялата сума, дори текущата операция да е само една.

3. Подготовка на досието: Непрекъсната верига на собствеността

Най-честата грешка е изпращането само на един документ (например само нотариален акт). Проверяващият изгражда пълна финансова картина. Всяка липсваща връзка поражда въпроси.

• Доходи от труд: Трудови договори, допълнителни споразумения, служебни бележки, годишни данъчни декларации, платежни ведомости. Целта е документите математически да обясняват натрупаните средства.
• Спестявания: Само твърдението „спестявал съм“ не е достатъчно. Изискват се банкови извлечения за няколко години и доказана последователност между доходите и натрупаните спестявания.
• Дарения и заеми от семейството: Доказва се както извършването на транзакцията (договор, банков превод), така и законният произход на средствата на самия дарител/заемодател.
• Продажба на имущество (имот или автомобил): Нотариални актове за придобиване и продажба (или договори за МПС), банкови извлечения за получената цена, платени данъци.
• Доходи от крипто: Най-детайлно проверяваната категория. Трябва да може да бъде проследен целият жизнен цикъл на инвестицията: CSV експорти от борсите, история на всички сделки, депозити във фиат, тегления, адреси на портфейли и платени данъци (когато са дължими).

4. Златните правила за безпроблемна проверка

1. Бъдете проактивни: Не чакайте институцията да поиска документите. Ако предстои голям превод, подгответе пълното досие и уведомете банката или платежната институция предварително.
2. Не разделяйте преводите изкуствено: Умишленото раздробяване на голяма сума на множество малки преводи („structuring“ или „smurfing“) с цел избягване на проверки е класически индикатор за пране на пари. Това само по себе си води до задълбочена проверка, блокиране на средства и подаване на сигнал.
3. Отговаряйте подробно и логично: Когато комуникирате с Compliance отдела, опишете хронологията ясно, обяснете произхода на средствата и приложете всички документи наведнъж. Създайте логическа последователност в обяснението си.

Заключение

AML проверката не представлява данъчна ревизия, а процес по управление на риска. Основният принцип при криптоактивите е един: всяко движение на средства трябва да бъде проследимо, логично обяснимо и подкрепено с документи.

Когато разберете четирите стълба на проверката – правна причина, икономическа логика, оценка на риска и материални доказателства – вие спирате да бъдете просто обект на бюрокрация. Започвате да мислите като AML анализатор и можете предварително да организирате досието си така, че процесът да премине значително по-бързо и с по-малко допълнителни въпроси.

If you wake up in the European Union today and decide to open an account on a crypto exchange, or simply want to sell part of your cryptocurrency and transfer the money to your bank account, there is a high probability that you will very soon receive an email from the Compliance department. It will ask you to send documents and will pose questions such as:

• Where do these funds come from?
• How did you buy your first crypto?
• What is the origin of your wealth?
• Why is this amount significantly larger than your usual transactions?

To many people this looks like excessive bureaucracy. In fact, it is the normal regulatory environment. With the adoption of Regulation (EU) 2023/1114 (MiCA), Regulation (EU) 2023/1113 (the Travel Rule) and the anti-money laundering legislation in force (the AML Directives and the Bulgarian Measures Against Money Laundering Act), all financial institutions have a legal obligation to know their customer (KYC), to assess risk and, where necessary, to request evidence of the origin of funds.

This guide brings together the bureaucratic, logical, legal and economic sides of the process, to help you understand how AML analysts think and how to prepare your file so that the check goes quickly and smoothly.

1. How Does an AML Analyst Think? The Four-Fold Logic of the Check

Every document requested has one single purpose — to answer a specific question. For every transaction, the institution tries to establish four interconnected elements:

Question 1: Do the funds have a lawful economic origin?

• Economic logic: No one can invest or spend more money than they have actually earned or lawfully acquired. If you declare an annual income of BGN 30,000 and suddenly invest BGN 400,000, the question arises: where does the difference come from?
• Legal framework: The Bulgarian Measures Against Money Laundering Act and the European AML directives on customer due diligence.
• What is checked: The income-to-assets ratio, profession, declared turnover and historical earnings.
• Evidence: Employment contracts, tax returns, sale agreements, dividends, inheritances, etc.

Question 2: Is the entire path of the money traceable?

• Economic logic: The fewer "black boxes" there are in the financial flow, the lower the risk. The institution wants to trace a clear chain: Salary → Bank account → Crypto exchange → Purchase → Sale → Bank account.
• Legal framework: Regulation (EU) 2023/1113 (the Travel Rule).
• What is checked: Missing transfers, unknown wallets, the use of mixers, or transfers to high-risk countries.
• Evidence: Bank statements, CSV histories from exchanges, blockchain explorers.

Question 3: Does the operation itself make economic sense?

• Economic logic: What is examined is whether the behaviour looks normal. Selling a property and investing the money is logical. But receiving EUR 1,500 every day from hundreds of different people (e.g. in P2P trading) triggers red flags.
• What is checked: Frequency, size, countries, counterparties, movement patterns. The dwell time of the funds (if they come in and are sent out almost immediately) is also a serious risk indicator.

Question 4: Does everything match the customer's profile (KYC)?

• Economic logic: When opening an account you declare a profession, an expected turnover and a purpose of use. The algorithms constantly compare your current behaviour with what you initially declared.
• What is checked: A mismatch between a declared annual turnover of EUR 10,000 and actual transactions worth hundreds of thousands or millions.

2. The Big Difference: "Source of Funds" vs "Source of Wealth"

Under the Bulgarian Measures Against Money Laundering Act, in higher-risk cases the obliged entities must establish both concepts, which are often confused.

• Source of Funds (SoF): Answers the question: Where exactly do the funds coming in right now originate from? (e.g. the sale of a car, a bank loan, crypto trading). The institution traces the specific transaction.
• Source of Wealth (SoW): Answers the question: How have you accumulated your overall assets over the years? The full profile is examined: profession, business, investments, inheritances.

Example: If you deposit BGN 50,000, but your official income over the past months is BGN 10,000, the algorithm registers a discrepancy. You must prove the origin of the entire amount, even if the current operation is just a single one.

3. Preparing the File: An Unbroken Chain of Ownership

The most common mistake is sending only a single document (for example, only a notary deed). The reviewer builds a complete financial picture. Every missing link raises questions.

• Employment income: Employment contracts, addenda, employer certificates, annual tax returns, payroll records. The goal is for the documents to mathematically explain the accumulated funds.
• Savings: Merely claiming "I have been saving" is not enough. Bank statements covering several years are required, along with a demonstrated consistency between income and accumulated savings.
• Gifts and loans from family: Both the execution of the transaction (a contract, a bank transfer) and the lawful origin of the funds of the donor/lender themselves must be evidenced.
• Sale of property (real estate or a vehicle): Notary deeds for the acquisition and the sale (or vehicle sale contracts), bank statements showing the price received, taxes paid.
• Crypto income: The most scrutinised category. The entire life cycle of the investment must be traceable: CSV exports from the exchanges, the history of all trades, fiat deposits, withdrawals, wallet addresses and taxes paid (where due).

4. The Golden Rules for a Smooth Check

1. Be proactive: Do not wait for the institution to request the documents. If a large transfer is coming up, prepare the complete file and notify the bank or payment institution in advance.
2. Do not split transfers artificially: Deliberately breaking a large amount into multiple small transfers ("structuring" or "smurfing") in order to avoid checks is a classic money laundering indicator. This in itself leads to an in-depth review, the blocking of funds and the filing of a report.
3. Respond in detail and logically: When communicating with the Compliance department, describe the chronology clearly, explain the origin of the funds and attach all documents at once. Build a logical sequence into your explanation.

Conclusion

An AML check is not a tax audit — it is a risk management process. The core principle with crypto assets is a single one: every movement of funds must be traceable, logically explainable and supported by documents.

Once you understand the four pillars of the check — legal grounds, economic logic, risk assessment and tangible evidence — you stop being merely a subject of bureaucracy. You start thinking like an AML analyst and can organise your file in advance so that the process goes significantly faster and with fewer follow-up questions.