- Прозрачность блокчейна и анонимность
- Анализ роли криптомиксеров
- Отслеживание и возврат украденного
- Модели работы и суровая реальность
- Шансы на успех: можно ли вернуть украденное?
- Взгляд в будущее
С ужесточением санкций и активной подготовкой законодательства в России сформировалась новая ниша — рынок криптовалютных расследований. Как работает блокчейн-аналитика, что скрывается за термином «разметка кошельков» и есть ли шансы вернуть похищенные цифровые активы? Об этом рассказывает Григорий Осипов, эксперт в области крипторасследований и цифрового комплаенса.
Несмотря на отсутствие в российском правовом поле четкого статуса криптовалют как платежного средства, цифровые активы прочно вошли в инструментарий самых разных слоев населения. Сейчас криптовалюту можно назвать одним из самых надежных платежных инструментов, так как она не поднадзорна. Но у этой медали есть и вторая сторона – мошенничество и другие киберпреступления потребовали формирования нового рынка – рынка расследований.
Хотя монополия на борьбу с преступностью по закону принадлежит исключительно правоохранительным органам, в случае с криптовалютами возникает правовой вакуум. Проблема кроется в том, что из-за нерегулируемого статуса цифровых активов силовые структуры пока не обладают достаточной компетенцией и эффективностью для противодействия современным киберугрозам.
Это обусловлено несколькими факторами. Во-первых, большинство ключевых криптосервисов базируются за рубежом и неохотно идут на сотрудничество с российскими ведомствами. Во-вторых, в стране до сих пор нет единого образовательного стандарта для подготовки профильных специалистов. В-третьих, существуют сложности с проведением технических экспертиз и кадровый голод. Хотя в МВД и СК существуют профильные подразделения (например, УБК), их ресурсов явно недостаточно для покрытия всех инцидентов.
В этих условиях за последние 5–7 лет в России стихийно возник рынок частных услуг по расследованию криптовалютных преступлений. Первыми на этот спрос отреагировали специалисты, имевшие доступ к зарубежным аналитическим платформам вроде Chainalysis, Elliptic и Crystal. Изначально эти инструменты применялись для проверки «чистоты» активов, но со временем их функционал был адаптирован для поиска украденных средств.
Прозрачность блокчейна и анонимность
Для проверки транзакций на предмет отмывания денег (AML) и связей с подсанкционными адресами используются специализированные сервисы. Мировыми лидерами здесь выступают британская Elliptic и американская Chainalysis.
На первый взгляд, публичный блокчейн абсолютно прозрачен: любой желающий может проследить путь любой монеты. Однако для профессионального расследования возможностей бесплатных блокчейн-эксплореров и решений вроде Mistrack или Arkham недостаточно. Они предоставляют лишь базовую информацию и не позволяют строить сложные схемы связей.
Настоящим прорывом стали профессиональные инструменты визуализации и анализа. Зарубежные платформы появились как ответ на вызовы киберпреступности (например, после краха биржи Mt. Gox был создан Chainalysis). В России для госнужд был разработан инструмент «Прозрачный блокчейн», доступный лишь силовикам. Для частного сектора за последние 2–3 года появились решения от компаний «ШАРД», «КоинКИТ», «АМЛ-крипто» и BitOK.
Анализ роли криптомиксеров
Серьезным вызовом для аналитиков стали криптомиксеры — сервисы, предназначенные для повышения анонимности пользователей путем смешивания транзакций множества участников. С точки зрения расследования, это создает «слепую зону», разрывая прямую цепочку владения активами.
Для преодоления этого барьера современные аналитические системы используют сложные алгоритмы. Они анализируют паттерны вывода средств из миксеров, опираются на собственные базы данных о депозитах и применяют эвристику для косвенного отслеживания. Но качественный миксер до сих пор остается одним из самых сильных инструментов анонимизации. Особенно если он не перемешивает монеты участников, а предоставляет проверенные биткоины от доверенных партнеров. Так делает Mixer.Money.
При современных попытках ужесточить проверку монет, связанных с санкционными кошельками или когда-то давно прошедших через «ненадежные» кошельки, использование миксера становится одним из факторов защиты своих средств.
Отслеживание и возврат украденного
Одним из самых востребованных запросов является возврат украденного. Услуги по расследованию цифровых преступлений в России предлагают:
• Специализированные бюро (например, «ПлейнЧейн»).
• ИБ-компании (такие как F.A.C.C.T.).
• Провайдеры AML-сервисов («ШАРД», BitOK).
• Юридические фирмы и частные детективы.
Многие игроки зарегистрированы за рубежом, чтобы легально использовать западные инструменты и взаимодействовать с иностранными биржами и правоохранителями. Большинство экспертов — это бывшие сотрудники силовых структур или тесно связанные с ними консультанты.
Взаимодействие с правоохранительными органами необходимо для направления официальных запросов к криптосервисам, а работа с адвокатами — для легального закрепления доказательств в рамках уголовных или гражданских дел.
Модели работы и суровая реальность
Компании на этом рынке обычно работают по двум моделям:
1. Возврат активов. Клиенту обещают найти и вернуть украденные средства. Специалисты отслеживают путь криптовалюты до момента ее вывода на биржу или в обменник и через свои связи пытаются добиться блокировки средств. Это работа в «серой зоне» без каких-либо гарантий успеха.
2. Подготовка экспертного заключения. Это более формализованная услуга. Компания готовит документ (трейсинг), который официально описывает путь похищенных средств. Такое заключение может быть приобщено к делу в полиции или суде. Оплата здесь обычно фиксированная.
Шансы на успех: можно ли вернуть украденное?
Статистика неутешительна: вероятность возврата похищенной криптовалюты крайне мала и оценивается всего в 5–10% (для сравнения, при классических мошенничествах этот показатель вдвое выше). Причины просты: нехватка квалифицированных кадров в полиции, игнорирование запросов от зарубежных сервисов и страх самих потерпевших обращаться в органы из-за «серого» статуса своих активов.
Взгляд в будущее
Рынок криптовалютных расследований уже состоялся, но пока функционирует в правовом вакууме. С принятием профильного регулирования эта деятельность выйдет из тени. Расследования станут полноценной экспертной процедурой, а не полулегальным поиском должников. Это неизбежно приведет к росту числа легальных компаний и специалистов в данной области.
