Все новости крипты
в одном месте!
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
# Перефразированная новость
Блокчейн — это открытая книга, где видны все переводы, их суммы, время и адреса. Но личности отправителей и получателей остаются скрытыми.
Ранее ForkLog уже объяснял, как отслеживать монеты через TXID и модель UTXO. Это можно делать вручную в любом блокчейн-обозревателе. Однако у этого метода есть предел: блокчейн показывает только движение средств, а не того, кто стоит за переводом. Здесь на помощь приходит OSINT — разведка по открытым источникам, которая помогает связать анонимный адрес с реальным человеком.
Разберемся, какие данные блокчейн раскрывает сам, а какие приходится искать извне, как строится расследование шаг за шагом, какие инструменты используются и где проходит граница между аналитикой и слежкой.
## За пределами блокчейна
Распределенный реестр ничего не скрывает. Любой перевод и группа кошельков видны каждому. В этом суть ончейн-анализа. Но метод отвечает на вопрос «куда», а не «кто».
Этот пробел восполняет OSINT — дисциплина, которая старше криптоиндустрии. Еще во время Второй мировой войны в Великобритании и США мониторили общедоступные радиоэфиры. Суть метода не изменилась: это анализ информации из открытых источников без взлома систем защиты. В криптосфере сюда попадают сообщения на форумах, данные о регистрации доменов, старые скриншоты и утечки баз данных.
Такая связка работает благодаря псевдонимности. В отличие от полной анонимности, в биткоине и большинстве других блокчейнов пользователь скрыт за буквенно-цифровым адресом, но все его действия навсегда остаются в реестре. Как объясняют в OSINT Industries, личность напрямую не раскрыта, но след от нее заметен и неизменен.
На практике ончейн-анализ и OSINT решают разные задачи. Первый восстанавливает маршрут монет: кто кому и сколько перевел, через какие адреса прошли средства. Второй связывает адрес с внешними данными — аккаунтом на бирже, профилем в соцсети или доменной записью. Одной ошибки пользователя достаточно для его деанонимизации.
## Зачем вообще «копать»
За аббревиатурой OSINT стоят пять разных направлений.
Первое — расследование краж и мошенничества. Независимые аналитики публикуют данные, которые помогают быстро заморозить похищенные активы. Например, при краже $243 млн у кредитора Genesis такое расследование позволило заблокировать более $9 млн.
Второе — комплаенс и санкционный скрининг. Криптовалютные транзакции часто охватывают множество площадок и юрисдикций. Важно не просто отследить перевод, но и привязать его к реальному человеку.
Третье — разведка угроз, или threat intelligence. С ее помощью отслеживают потоки средств, связанные с выплатами вымогателям и работой нелегальных площадок.
Четвертое — рыночная аналитика. Многие крупные держатели и связанные с ними кошельки постоянно под наблюдением. Трейдеры воспринимают движение их средств как сигнал о готовящихся распродажах или накоплении активов.
Пятое — журналистские расследования. Крах биржи FTX в 2022 году начался с публикации CoinDesk, которая сопоставила корпоративные документы с ончейн-данными и выяснила, что бизнес держался на неликвидном токене FTT.
У всех пяти сценариев общая механика: от следа в реестре — к внешним данным, а от них — к конкретному имени.
## От адреса к имени
Расследование редко начинается с готового имени. Чаще всего на старте есть лишь аномалия: взломанный контракт, адрес из жалобы пострадавшего или кошелек из сомнительной схемы.
Исследователи делят процесс на четыре стадии: зацепка, сбор данных, привязка адреса и проверка. Строгого порядка нет, но логика неизменна — двигаться от цифрового следа в реестре к реальному человеку.
Зацепка задает направление. Отправной точкой служит сам инцидент, конкретный адрес, тип кошелька или смарт-контракт. От этого зависит стратегия поиска.
Сбор данных — это OSINT в чистом виде. Аналитик ищет любую связь адреса с офчейном: доменные записи, профили в соцсетях, переписку на форумах и в Discord, утечки баз, старые скриншоты. Каждая находка становится связующим звеном между псевдонимом и личностью.
Атрибуция сводит разрозненные факты воедино. Адреса группируют в кластеры по контрагентам, времени и суммам переводов, а затем привязывают к бирже, сервису или лицу. Часто исход решает одна ошибка: публично засвеченный кошелек или депозит на платформу с KYC могут сразу раскрыть владельца.
Верификация оставляет последнее слово за аналитиком. На этом этапе перепроверяют связи, ищут противоречия и оценивают вероятность ошибки. В этом главное ограничение метода: атрибуция всегда носит вероятностный характер — она говорит не «это точно он», а «скорее всего, он».
В наиболее сложных расследованиях ончейн-анализ дополняют исследованием устройств, оперативной памяти и сетевого трафика. Пропуск любого из этих слоев — повод усомниться в выводах.
Для каждой стадии применяется свой набор инструментов — от блокчейн-обозревателей до систем визуализации связей.
## Арсенал аналитика
Когда говорят об инструментах форензики, обычно вспоминают пару известных платформ. Но реальный арсенал аналитика гораздо шире и по большей части бесплатен.
Базовый уровень — блокчейн-обозреватели: Etherscan для Ethereum, Blockchair и WalletExplorer для биткоина, Solscan и TronScan для Solana и TRON. Они показывают транзакции, балансы, историю адресов.
Следующий слой — системы визуализации, которые отображают потоки средств в виде графа. К этой категории относятся Arkham, Breadcrumbs и OXT. С их помощью аналитик отслеживает движение активов и быстрее замечает связанные кластеры.
Отдельный пласт — коммерческие форензик-платформы вроде Chainalysis, TRM Labs, Elliptic и Scorechain. Их используют биржи, банки и правоохранительные органы для комплаенса и оценки рисков. Доступ к ним обычно платный и предоставляется корпоративным клиентам.
За поиск офчейн-данных отвечает классический OSINT. Maltego строит графы связей между людьми и аккаунтами, SpiderFoot автоматизирует сбор информации из сотен источников, а IntelligenceX ищет данные по архивам и утечкам, включая биткоин-адреса.
В этот же набор входит геолокация по IP через MaxMind и Google-дорки — специальные поисковые операторы для сужения выдачи. Например, запрос с параметром site: находит упоминания кошелька на конкретном сайте.
Ориентироваться в многообразии софта помогают каталоги. OSINT Framework представляет собой дерево категорий с инструментами под любую задачу. Также существуют открытые подборки на GitHub, собранные специально для блокчейн-расследований.
Порог входа в профессию низкий, так как большинство сервисов открыто для всех. Именно поэтому вокруг OSINT не стихают споры о том, где заканчивается законное
Популярные лонгриды:
