Etapy prania pieniędzy: lokowanie, warstwowanie, integracja

Trzy etapy prania pieniędzy to lokowanie (placement), warstwowanie (layering) i integracja. Lokowanie wprowadza dochody z przestępstwa do systemu finansowego, warstwowanie ukrywa ich pochodzenie za pomocą łańcucha transferów, a integracja zwraca pieniądze przestępcy w postaci wyglądającej na legalny dochód. Tak proces ten opisuje Biuro Narodów Zjednoczonych ds. Narkotyków i Przestępczości (UNODC) i na tym modelu wciąż opiera się większość szkoleń i regulacji AML.

Kryptowaluty nie zmieniły trzech etapów, a jedynie narzędzia. Ten poradnik wyjaśnia każdy etap na przykładach kryptowalutowych zaczerpniętych ze źródeł rządowych (sieci mułów finansowych, miksery, chain-hopping, wypłaty przez rynek pozagiełdowy OTC) i pokazuje, które mechanizmy kontroli zgodności mają przerywać poszczególne etapy.

Czym jest pranie pieniędzy

UNODC definiuje pranie pieniędzy jako „przetwarzanie dochodów z przestępstwa w celu ukrycia ich nielegalnego pochodzenia”, tak aby przestępca mógł korzystać z zysków bez ujawniania ich źródła. Definicja prawna z art. 3.1 Konwencji wiedeńskiej ONZ z 1988 roku obejmuje zamianę lub przeniesienie mienia ze świadomością, że pochodzi ono z przestępstwa, w celu ukrycia jego nielegalnego pochodzenia lub pomocy komuś w uniknięciu konsekwencji prawnych.

Skalę zjawiska trudno zmierzyć. Według szacunków UNODC co roku pierze się od 2 do 5% światowego PKB, czyli od 800 mld do 2 bln USD, przy czym Biuro zaznacza, że ze względu na ukryty charakter prania pieniędzy trudno ustalić jakąkolwiek łączną kwotę.

W USA pranie dochodów z „określonej działalności niezgodnej z prawem” w celu ukrycia ich charakteru, źródła lub własności albo obejścia obowiązku sprawozdawczego jest zagrożone karą do dwudziestu lat więzienia i grzywną do 500 000 USD lub dwukrotności zaangażowanej kwoty, w zależności od tego, która wartość jest wyższa, na podstawie 18 U.S.C. 1956.

Etap 1: lokowanie

UNODC opisuje lokowanie jako „odsunięcie środków od bezpośredniego związku z przestępstwem”. Dla przestępcy to najbardziej ryzykowny moment, ponieważ pieniądze są wciąż blisko źródła i po raz pierwszy muszą przejść przez punkt kontrolny, taki jak bank lub giełda.

Kryptowalutowe warianty lokowania obejmują:

• Kupowanie kryptowalut za brudną gotówkę lub środki bankowe, często przez konta założone przez muły finansowe, a nie przez samego przestępcę.
• Bankomaty i kioski kryptowalutowe, w których gotówka trafia bezpośrednio do portfela. FATF uznaje korzystanie z kiosków według schematów wysokiego ryzyka za sygnał ostrzegawczy, zaznaczając jednocześnie, że pojedyncze użycie kiosku samo w sobie nie jest podejrzane.
• Dzielenie wpłat na małe kwoty, aby pozostać poniżej progów, znane jako strukturyzacja lub smurfing. Zob. nasz poradnik o smurfingu i strukturyzacji.
• Dochody, które od początku są w kryptowalutach, takie jak okupy za ransomware, włamania i sprzedaż w darknecie. Tu nie ma gotówki do ulokowania: chodzi o przeniesienie monet z oznaczonego adresu na konto, które ostatecznie pozwoli dotrzeć do waluty fiat.

Przypadek z raportu FATF Virtual Assets Red Flag Indicators (wrzesień 2020), zgłoszony przez RPA, pokazuje lokowanie i warstwowanie działające razem. Gotówkę wpłacano w kilku instytucjach finansowych, przemieszczano przez rachunki firmowe w mniejszych płatnościach elektronicznych, a następnie przekazywano na konta mułów na lokalnych platformach kryptowalutowych. Muły kupowały kryptowaluty i natychmiast wysyłały je na dwie zagraniczne platformy. Zaangażowanych było ponad 150 osób, które przemieściły ok. 108 mln USD (11 960 BTC). Sprawa wyszła na jaw, ponieważ lokalna platforma złożyła zawiadomienia o podejrzanych transakcjach.

Co przerywa lokowanie: weryfikacja tożsamości przy zakładaniu konta, wykrywanie zduplikowanych kont (wspólne adresy, urządzenia i adresy IP), sprawdzanie list sankcyjnych i PEP oraz monitorowanie wpłat. To na etapie lokowania KYC wykonuje większość swojej pracy.

Etap 2: warstwowanie

Warstwowanie to, słowami UNODC, „zacieranie śladów w celu udaremnienia pościgu”. Celem jest umieszczenie jak największej liczby przeskoków, aktywów i jurysdykcji między pieniędzmi a przestępstwem. Raport FATF wykazał, że w przypadkach zgłoszonych przez jurysdykcje najczęstszym nadużyciem był handel narkotykami – sprzedawanymi bezpośrednio za kryptowaluty lub z wykorzystaniem kryptowalut „jako techniki warstwowania w praniu pieniędzy”.

Popularne techniki warstwowania w kryptowalutach:

• Miksery. Miksery łączą monety wielu użytkowników i wypłacają je ponownie tak, by trudno było powiązać wejścia z wyjściami. Gdy Office of Foreign Assets Control (OFAC) Departamentu Skarbu USA objął sankcjami Tornado Cash w sierpniu 2022 roku, poinformował, że mikser posłużył od 2019 roku do wyprania ponad 7 mld USD, w tym ponad 455 mln USD skradzionych przez północnokoreańską grupę Lazarus. Departament Skarbu zniósł te sankcje 21 marca 2025 roku. W listopadzie 2023 roku OFAC objął sankcjami Sinbad.io, mikser Bitcoina, który określił jako kluczowe narzędzie prania pieniędzy grupy Lazarus.
• Chain-hopping. Wymiana aktywów między różnymi blockchainami, często za pośrednictwem mostów (bridges), tak aby ślad przeniósł się do nowego rejestru. Po kradzieży ok. 1,5 mld USD z giełdy Bybit w dniu 21 lutego 2025 roku lub w jego okolicach FBI poinformowało, że północnokoreańscy sprawcy zamienili część skradzionych aktywów na Bitcoina i inne aktywa „rozproszone na tysiącach adresów w wielu blockchainach”, i zwróciło się do giełd, mostów i usług DeFi o zablokowanie powiązanych adresów.
• Peel chains i rozpraszanie na wiele adresów. Przemieszczanie dużego salda przez długie łańcuchy nowych portfeli i odcinanie na każdym kroku niewielkich kwot.
• Szybkie wymiany między aktywami, w tym privacy coins, oraz wpłacanie i wypłacanie środków z giełd bez handlu. Według FATF ta ostatnia praktyka „w praktyce zamienia giełdę/VASP w mikser do prania pieniędzy”.

Co przerywa warstwowanie: analiza on-chain. Publiczne blockchainy rejestrują każdy przeskok, więc narzędzia analityczne mogą z różnym stopniem pewności prześledzić środki przez miksery i mosty oraz ocenić ekspozycję każdego adresu na znane nielegalne źródła. Giełdy sprawdzają adresy wpłat i wypłat pod kątem tych ocen oraz adresów objętych sankcjami. Zob. analiza blockchain – wyjaśnienie.

Etap 3: integracja

Integracja to „udostępnienie pieniędzy przestępcy z pozornie legalnych źródeł”. W kryptowalutach oznacza to zwykle wymianę na fiat lub wydawanie środków w sposób wyglądający na normalny: sprzedaż przez konto na giełdzie poparte wiarygodną historią, skorzystanie z brokera pozagiełdowego (OTC) albo zakup nieruchomości, pojazdów i dóbr luksusowych.

Traderzy OTC mają tu znaczenie, ponieważ mogą zamieniać duże salda kryptowalut na gotówkę lub przelewy bankowe poza arkuszem zleceń. W kwietniu 2023 roku OFAC objął sankcjami dwóch traderów OTC, którzy według Departamentu Skarbu pomagali zamieniać skradzioną walutę wirtualną na fiat dla północnokoreańskich podmiotów współpracujących z grupą Lazarus. Komunikat FBI w sprawie Bybit wskazywał ten sam cel końcowy: skradzione aktywa miały zostać „dalej wyprane i ostatecznie zamienione na walutę fiat”.

Co przerywa integrację: weryfikacja źródła środków i źródła majątku, w ramach której klient musi wykazać, skąd pochodzi duże saldo, oraz wzmożona należyta staranność wobec klientów wysokiego ryzyka i kontrahentów OTC. Zob. źródło środków a źródło majątku.

Etapy często się nakładają

Model trzech etapów to narzędzie dydaktyczne, a nie prawo natury. Samo UNODC zaznacza, że rzeczywiste sprawy „mogą nie obejmować wszystkich trzech etapów”, że etapy mogą się łączyć, a niektóre powtarzać wielokrotnie. Przykład UNODC: gotówka podzielona na małe kwoty, wpłacona przez muły finansowe, a następnie przelana do spółki fasadowej jako zapłata za „usługi”, łączy lokowanie i warstwowanie w jednym kroku.

Kryptowaluty jeszcze bardziej zacierają granice. Dochody z włamania są już w systemie, więc nie ma klasycznego lokowania. Pojedynczy zautomatyzowany swap może być jednocześnie warstwowaniem i początkiem integracji. Dlatego regulatorzy oczekują od firm monitorowania zachowań przez cały okres relacji z klientem, zamiast szukania uporządkowanej sekwencji.

Jak mechanizmy kontroli odpowiadają poszczególnym etapom

Żaden pojedynczy mechanizm nie obejmuje wszystkich trzech etapów, dlatego programy AML łączą je warstwowo. Narzędzia do screeningu, takie jak screening AML iDenfy, który sprawdza klientów na listach sankcyjnych, listach PEP i w negatywnych informacjach medialnych oraz monitoruje ich także po założeniu konta, działają obok monitorowania transakcji i analizy on-chain. Gdy te mechanizmy wywołają podejrzenie, którego firma nie jest w stanie wyjaśnić, składa ona zawiadomienie do organów; zob. nasz poradnik o zgłoszeniu podejrzanej aktywności (SAR).

Co to oznacza dla zwykłych użytkowników

Większość ludzi nigdy nie będzie prać pieniędzy, ale mechanizmy stworzone do wykrywania każdego etapu dotyczą wszystkich:

• Pytania przy zakładaniu konta o zawód, dochody i planowaną aktywność mają utrudnić lokowanie.
• Blokady przychodzących kryptowalut zwykle oznaczają, że narzędzie analityczne powiązało monety, czasem kilka przeskoków wstecz, z mikserem, włamaniem lub adresem objętym sankcjami. To wykrywanie warstwowania w praktyce.
• Prośby o udokumentowanie środków przy dużej wypłacie lub dużej pierwszej wpłacie to mechanizmy kontroli integracji.
• Prośba o „przyjęcie i przekazanie dalej” pieniędzy w imieniu kogoś innego to najczęstszy sposób, w jaki zwykli ludzie trafiają do łańcucha prania pieniędzy. Zob. muły finansowe w kryptowalutach.

Niepowiernicze aplikacje DeFi pozostają poza tym modelem opartym na kontach. Aplikacje DeFi JewelSwap są niepowiernicze i same nie przeprowadzają KYC (zob. KYC w DeFi – wyjaśnienie), ale każda regulowana giełda, na którą później przeniosą Państwo środki, sprawdzi ich historię on-chain.

Najczęściej zadawane pytania

Jakie są trzy etapy prania pieniędzy?

Lokowanie, warstwowanie i integracja. Lokowanie wprowadza dochody z przestępstwa do systemu finansowego, warstwowanie ukrywa ich pochodzenie za pomocą łańcucha transakcji, a integracja zwraca pieniądze przestępcy tak, by wyglądały na pochodzące z legalnego źródła.

Jaki jest przykład warstwowania w kryptowalutach?

Przepuszczenie skradzionych monet przez mikser, wymiana ich między kilkoma blockchainami przez mosty lub rozproszenie na tysiące nowych adresów. Po kradzieży z Bybit w 2025 roku FBI poinformowało, że skradzione aktywa zostały zamienione i rozproszone na tysiącach adresów w wielu blockchainach.

Czy każda sprawa prania pieniędzy przechodzi przez wszystkie trzy etapy?

Nie. UNODC zauważa, że w rzeczywistych sprawach etap może zostać pominięty, etapy mogą się łączyć lub powtarzać. Kryptowalutowe dochody z włamania na przykład od początku znajdują się w systemie, więc nie ma klasycznego lokowania gotówki.

Jak giełdy wykrywają pranie pieniędzy na każdym etapie?

Weryfikacja tożsamości i screening są wymierzone w lokowanie, analiza blockchain i monitorowanie transakcji w warstwowanie, a weryfikacja źródła środków i wzmożona należyta staranność w integrację. Podejrzenia, których nie da się wyjaśnić, zgłasza się organom.

Czy korzystanie z miksera kryptowalut jest nielegalne?

To zależy od jurysdykcji i miksera. W USA OFAC objął sankcjami Tornado Cash w 2022 roku i zniósł je w marcu 2025 roku, a w 2023 roku objął sankcjami Sinbad.io. Nawet tam, gdzie korzystanie z mikserów jest legalne, giełdy zwykle traktują środki, które przez nie przeszły, jako obarczone wysokim ryzykiem.

Czytaj dalej

• Sygnały ostrzegawcze AML w kryptowalutach
• Smurfing i strukturyzacja – wyjaśnienie
• Analiza blockchain – wyjaśnienie
• Przewodnik po zgodności AML dla giełd kryptowalut i VASP
• Muły finansowe w kryptowalutach

Ten artykuł ma charakter edukacyjny i nie stanowi porady prawnej ani finansowej. Definicje etapów i szacunki pochodzą od UNODC; szczegóły spraw pochodzą z raportu FATF Virtual Assets Red Flag Indicators (wrzesień 2020), komunikatów prasowych Departamentu Skarbu USA dotyczących Tornado Cash (2022, 2025) i Sinbad.io (2023) oraz komunikatu FBI PSA250226 (luty 2025). Wszystkie źródła sprawdzono 9 października 2026 roku i podlinkowano w tekście.