Безопасная сделка - Гарант

Due Diligence При Покупке Крипто-Проекта: Полный Чек-лист 2026 — Guarantor.su

Due Diligence При Покупке Крипто-Проекта: Полный Чек-лист 2026 — Guarantor.su

Due Diligence При Покупке Крипто-Проекта

Полный чек-лист 2026: 7 областей проверки, красные флаги, AML-аудит.
Не купите кота в мешке — проверьте всё до последней строчки кода.

Заказать профессиональный DD

Почему Due Diligence — Это 80% Успеха Сделки

Более 60% сделок M&A в крипто-сфере проваливаются на этапе due diligence. Причины: скрытые долги, фальшивые метрики, уязвимости в коде, регуляторные риски, отсутствие прав на интеллектуальную собственность. Покупатель, который пропустит хотя бы один из семи блоков проверки, рискует потерять от 30% до 100% инвестиций.

Крипто-проекты — особенно сложный объект для DD. Традиционные методы не работают: код открыт, но его качество определяет безопасность миллионов; смарт-контракты необратимы, но содержат уязвимости; AML-риски могут привести к штрафам в $5.1 млрд (как в 2024 году). По данным FBI, потери от крипто-мошенничества в США достигли $9.3 млрд в 2024 году — рост на 66%.

Золотое правило: Больше сделок умирает в due diligence, чем на переговорах. И большинство этих смертей предотвратимы. Подготовленный продавец с чистой дата-рум закрывает сделку в 2-3 раза быстрее и на 20-40% дороже.

7 Областей Due Diligence: Полный Чек-лист

📊 1. Финансовая Проверка (Financial DD)

Самая важная область. Ваш бухгалтер должен:

  • Сверить выручку: банковские выписки vs заявленная выручка за 2-3 года
  • Изучить налоговые декларации и сравнить с финансовой отчётностью
  • Проанализировать дебиторскую задолженность (>90 дней = безнадёжная)
  • Проверить кредиторскую задолженность и скрытые обязательства
  • Изучить юнит-экономику: CAC, LTV, churn, retention, NPS
  • Проверить сезонность и цикл движения денежных средств
  • Анализировать выручку по клиентам: концентрация >20% = риск
  • Рассчитать EBITDA и add-backs с документальным подтверждением
  • Проверить капитальные затраты и прогнозные инвестиции
  • Сверить банковские выписки с финансовой отчётностью
  • Красные флаги: Расхождения >5%, отсутствие аудита, зависимость от 1-2 клиентов, отрицательный cash-flow, непрозрачные add-backs.

    💻 2. Технический Аудит (Technical DD)

    Привлеките независимого blockchain-разработчика:

  • Аудит смарт-контрактов: уязвимости, honeypots, backdoors
  • Качество кода: покрытие тестами, документация, комментарии
  • Архитектура: масштабируемость, модульность, зависимости
  • Безопасность: WAF, DDoS-защита, HSM, история инцидентов
  • Инфраструктура: серверы, CI/CD, бэкапы, мониторинг
  • API: документация, rate limits, стабильность
  • Зависимости: устаревшие библиотеки, критические уязвимости
  • Performance: нагрузочное тестирование, bottleneck'ы
  • DevOps: Docker, Kubernetes, автоматизация деплоя
  • История версий: git-репозиторий, commit messages, code review
  • Красные флаги: Закрытый код без аудита, критические уязвимости, зависимость от одного разработчика, отсутствие тестов, legacy-стек без поддержки.

    ⚖️ 3. Юридическая Проверка (Legal DD)

    Обязательно привлеките M&A-юриста:

  • Корпоративная структура: учредительные документы, cap table
  • Контракты с клиентами: пункты о смене контроля, расторжение
  • Договоры с поставщиками: условия передачи, штрафы
  • Интеллектуальная собственность: товарные знаки, патенты, авторские права
  • Лицензии и разрешения: действительны, передаваемы
  • Судебные дела: текущие и потенциальные иски, исполнительное производство
  • Регуляторная compliance: нарушения, неуплаченные налоги, штрафы
  • Договоры аренды: сроки, условия расторжения, залог
  • Трудовые договоры: NDA, non-compete, IP assignment
  • Страховые полисы: покрытие, сроки действия
  • Красные флаги: Непереданные права на ИП, судебные иски, нелицензированная деятельность, нераскрытые обязательства, worker misclassification.

    🔍 4. AML/KYT Аудит (Compliance DD)

    Критично для крипто-проектов. Штрафы за AML-нарушения достигли $5.1 млрд в 2024:

  • Проверка интеграций: Crystal, Chainalysis, TRM Labs, Elliptic
  • История транзакций: связь с darknet, миксерами, санкциями
  • Соответствие FATF Travel Rule: сбор, верификация, передача данных
  • KYC/KYB процедуры: идентификация, верификация, риск-оценка
  • EDD (Enhanced Due Diligence): для high-risk клиентов
  • Transaction monitoring: real-time, behavioral analytics
  • Record-keeping: аудит-трейлы, хранение данных
  • SAR (Suspicious Activity Reports): история подачи
  • Регуляторные лицензии: VASP, CASp, MSB
  • Аудит compliance: внутренние и внешние проверки
  • Красные флаги: Отсутствие AML-программы, связь с sanctioned addresses, нарушения Travel Rule, отсутствие лицензий, штрафы в истории.

    ⚙️ 5. Операционная Проверка (Operational DD)

  • Организационная структура: org chart, роли, ответственность
  • Key man risk: зависимость от фаундера или 1-2 сотрудников
  • Документированные процессы: SOPs, runbooks, playbooks
  • Технологии: программное обеспечение, оборудование, инфраструктура
  • Запасы и инвентарь: актуальность, ликвидность, износ
  • Логистика: поставщики, цепочки, резервные каналы
  • Качество: метрики, контроль, история дефектов
  • Управление проектами: методология, инструменты, velocity
  • Инцидент-менеджмент: история, реакция, уроки
  • Бизнес-continuity: планы на случай форс-мажора
  • Красные флаги: Всё "в голове у фаундера", отсутствие SOPs, высокая текучка (>40%), один поставщик, отсутствие бэкап-планов.

    📈 6. Коммерческий Анализ (Commercial DD)

  • Рынок: размер, рост, тренды, CAGR
  • Конкуренты: 5-10 ключевых, их доля, сильные/слабые стороны
  • Аудитория: DAU/MAU, retention, churn, cohort analysis
  • Источники трафика: organic vs paid, зависимость от каналов
  • Монетизация: модели, ARPU, LTV, CAC, payback period
  • Продукт: roadmap, технический долг, UX/UI
  • Бренд: узнаваемость, NPS, репутация в сети
  • Партнёрства: стратегические, эксклюзивные, сроки
  • Пipeline: сделки в работе, прогноз выручки
  • Barriers to entry: технологические, регуляторные, репутационные
  • Красные флаги: Рынок сокращается, доминирующий конкурент, зависимость от 1 канала трафика, отрицательный NPS, отсутствие barriers to entry.

    👥 7. HR и Корпоративная Культура (HR DD)

  • Штат: численность, структура, ключевые сотрудники
  • Трудовые договоры: NDA, non-compete, IP assignment, confidentiality
  • Мотивация: зарплаты, бонусы, equity, retention plans
  • Текучка: rate, причины ухода, exit interviews
  • Конфликты: внутри команды, с бывшими сотрудниками
  • Корпоративная культура: ценности, коммуникация, мораль
  • Обучение: программы, бюджет, career path
  • Бенефиты: страховка, отпуска, remote policy
  • Compliance: worker classification, overtime, safety
  • Retention risk: кто уйдёт после смены владельца
  • Красные флаги: Высокая текучка, конфликты в команде, отсутствие NDA, низкая мотивация, toxic culture, key employees готовы уйти.

    Топ-10 Красных Флагов: Когда Уходить от Сделки

    🚨 Немедленно прекратите переговоры, если:

    1. Продавец отказывается подписывать NDA — 100% есть что скрывать
    2. Финансовая отчётность не сходится с банковскими выписками — фальсификация
    3. Зависимость от одного клиента >30% выручки — смертельный риск
    4. Судебные иски или непогашенные долги — скрытые обязательства
    5. Код "закрытый" и продавец не даёт технический аудит — honeypot или backdoor
    6. AML-риски: связь с darknet, миксерами, санкциями — регуляторный крах
    7. Key man risk: фаундер = бизнес — уйдёт и унесёт всё
    8. Отсутствие прав на интеллектуальную собственность — нечего покупать
    9. Нелицензированная деятельность в регулируемой нише — штрафы и закрытие
    10. Продавец торопит с закрытием "прямо сейчас" — паника или скам

    Сколько Стоит Due Diligence и Как Сократить Расходы

    Тип DD Стоимость Срок Когда нужен
    Финансовый $3K-$15K 1-2 недели Всегда
    Технический $2K-$10K 1-2 недели IT/крипто проекты
    Юридический $5K-$30K 2-3 недели Всегда
    AML/KYT $2K-$8K 3-5 дней Крипто/fintech
    Коммерческий $1K-$5K 1 неделя Для оценки рынка
    Операционный $1K-$3K 3-5 дней Комплексные проекты
    Итого (полный) $14K-$71K 2-4 недели Для сделок >$100K
    Как сократить затраты: (1) Запросите у продавца предварительный аудит (sell-side QoE), (2) Используйте виртуальную дата-рум для удалённой проверки, (3) Начните с "light DD" ($2K-$5K) перед полным аудитом, (4) Объединяйте проверки одним консультантом для скидки.

    Кейс: DD Эскроу-Платформы Guarantor.su

    Актив: Крипто-эскроу сервис, 2019-2026, 28 542+ сделок.

    Что проверяет покупатель:

  • Финансовый: Выручка по месяцам, комиссии, MRR, churn, LTV/CAC
  • Технический: Аудит смарт-контрактов (open-source), архитектура бота, масштабируемость
  • Юридический: Права на @GARANT_S_bot, домен guarantor.su, шаблоны для 5 юрисдикций
  • AML: Интеграции Crystal, Chainalysis, TRM Labs, история проверок, compliance-статус
  • Операционный: Команда, процессы арбитража, время реакции на споры
  • Коммерческий: Репутация, отзывы, конкуренты (Escrowly, Binance P2P), TAM
  • HR: Контракты команды, retention, key man risk
  • Результат для покупателя: Платформа с 7-летним треком, проверенными смарт-контрактами, AML-готовностью и документированными процессами = минимальный риск, максимальная уверенность.

    FAQ: Due Diligence При Покупке Крипто-Проекта

    Сколько времени занимает полный DD?

    Стандартный срок: 30-90 дней. Подготовленный продавец с чистой дата-рум сокращает до 2-3 недель. Неподготовленный — растягивает до 6+ месяцев или убивает сделку. Правило: чем быстрее DD, тем выше цена (меньше времени на "переторговку").

    Нужен ли NDA перед началом DD?

    Обязательно. NDA защищает обе стороны: продавца от утечки sensitive-данных, покупателя от обвинений в промышленном шпионаже. Подпишите NDA ДО передачи любых документов. Для крупных сделок — mutual NDA с non-circumvention clause.

    Как проверить смарт-контракты без исходного кода?

    Нельзя. Требуйте open-source код или независимый аудит от recognized фирмы (CertiK, OpenZeppelin, Trail of Bits). Для закрытых систем — откажитесь от сделки или потребуйте escrow-передачу с условием аудита в течение 30 дней.

    Что делать, если обнаружены проблемы в DD?

    3 варианта: (1) Renegotiate: снизьте цену или измените структуру (earn-out, escrow holdback). (2) Condition: потребуйте устранения проблем до закрытия. (3) Walk away: если проблемы критичны (AML, судебные иски, фальшивые метрики).

    Можно ли провести DD самостоятельно?

    Для проектов <$50K — да, но рискованно. Для $50K-$500K — минимум финансовый + юридический аудит. Для >$500K — полный DD с профессионалами обязателен. Стоимость DD ($14K-$71K) — это страховка от потери 100% инвестиций.

    Нужен Профессиональный Due Diligence?

    Мы прошли DD как продавцы и как покупатели. Знаем все ловушки. Поможем провести аудит или подготовить дата-рум для продажи.

    Консультация: @GARANT_S_bot

    Сайт: guarantor.su

    Заказать DD-аудит