Все новости крипты
в одном месте!
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Вот перефразированная новость на русском языке:
Блокчейн — это открытая книга: суммы, время и адреса транзакций доступны всем. Однако личности отправителей и получателей остаются в тени.
Ранее ForkLog уже объяснял, как отслеживать монеты вручную с помощью TXID и модели UTXO через любой блокчейн-обозреватель. Но этот метод ограничен: он показывает лишь движение средств, а не то, кто за ним стоит. Здесь на помощь приходит OSINT — разведка по открытым источникам, которая позволяет связать анонимный адрес с реальным человеком.
Давайте разберемся, какие данные дает сам блокчейн, а какие приходится искать за его пределами, как шаг за шагом строится расследование, какие инструменты для этого нужны и где проходит грань между анализом и слежкой.
За пределами блокчейна
Распределенный реестр ничего не скрывает: каждый перевод и группа кошельков видны всем. В этом суть ончейн-анализа. Но он отвечает на вопрос «куда», а не «кто». Этот пробел заполняет OSINT — метод, который старше самой криптоиндустрии. Еще во время Второй мировой войны в США и Великобритании мониторили общедоступные радиоэфиры.
Суть метода не изменилась: это анализ открытой информации без взлома. В мире криптовалют сюда входят сообщения на форумах, данные о регистрации доменов, старые скриншоты, утечки баз данных. Такая связка работает благодаря псевдонимности. В отличие от полной анонимности, в биткоине и других сетях пользователь скрыт за буквенно-цифровым кодом, но все его действия навсегда остаются в реестре.
Как отмечают в OSINT Industries, личность напрямую не раскрыта, но след от нее заметен и неизменен.
На практике ончейн-анализ и OSINT решают разные задачи. Первый восстанавливает маршрут монет: кто, кому и сколько перевел. Второй — связывает адрес с внешними данными: аккаунтом на бирже, профилем в соцсети или доменом. Одной ошибки пользователя достаточно для его деанонимизации.
Зачем вообще «копать»
За аббревиатурой OSINT стоит пять направлений:
1. Расследование краж и мошенничества. Например, в деле о краже $243 млн у кредитора Genesis аналитики помогли заблокировать более $9 млн.
2. Комплаенс и санкционный скрининг. Важно не просто отследить перевод, но и привязать его к реальному человеку.
3. Разведка угроз (threat intelligence). Отслеживание потоков средств, связанных с вымогателями и нелегальными площадками.
4. Рыночная аналитика. Движение средств крупных держателей воспринимается трейдерами как сигнал о распродажах или накоплении.
5. Журналистские расследования. Крах биржи FTX начался с того, что CoinDesk сопоставил корпоративные документы с ончейн-данными и выяснил, что бизнес держался на неликвидном токене FTT.
У всех сценариев общая механика: от следа в реестре — к внешним данным, а от них — к конкретному имени.
От адреса к имени
Расследование редко начинается с готового имени. Чаще всего есть лишь аномалия: взломанный контракт, адрес из жалобы или подозрительный кошелек. Процесс делится на четыре стадии:
1. Зацепка. Отправная точка: инцидент, конкретный адрес, тип кошелька или смарт-контракт.
2. Сбор данных. Чистый OSINT: поиск любой связи адреса с внешним миром (домены, соцсети, форумы, утечки, скриншоты).
3. Атрибуция. Сведение фактов воедино. Адреса группируют в кластеры и привязывают к бирже, сервису или лицу. Одна ошибка — например, публично засвеченный кошелек или депозит на биржу с KYC — может сразу раскрыть владельца.
4. Верификация. Перепроверка связей, поиск противоречий, оценка вероятности ошибки.
Главное ограничение метода: атрибуция всегда вероятностна. Она говорит не «это точно он», а «скорее всего, он». В сложных случаях ончейн-анализ дополняют исследованием устройств и сетевого трафика.
Арсенал аналитика
Реальный арсенал аналитика шире, чем пара известных платформ, и по большей части бесплатен:
* Блокчейн-обозреватели: Etherscan (Ethereum), Blockchair и WalletExplorer (биткоин), Solscan (Solana), TronScan (TRON).
* Системы визуализации: Arkham, Breadcrumbs, OXT. Они отображают потоки средств в виде графа.
* Коммерческие платформы: Chainalysis, TRM Labs, Elliptic, Scorechain. Используются биржами и правоохранителями для комплаенса.
* Классический OSINT: Maltego (графы связей), SpiderFoot (автоматический сбор данных), IntelligenceX (поиск по архивам и утечкам).
* Геолокация по IP: MaxMind и Google-дорки (специальные поисковые запросы).
* Каталоги: OSINT Framework (дерево инструментов) и подборки на GitHub для блокчейн-расследований.
Порог входа в профессию низкий, так как большинство сервисов открыты. Именно поэтому вокруг OSINT не стихают споры о границе между законным расследованием и вторжением в приватность.
Легально, но не бесспорно
OSINT легален, так как работает с открытыми данными. Проблемы возникают при использовании результатов.
Первая сложность — правовая. По регламенту GDPR, для обработки персональных данных нужны законные основания, даже если они в открытом доступе.
Вторая — цена ошибки. Ошибочная атрибуция может указать на невиновного, а обвинение останется в интернете навсегда.
У OSINT есть принципиальные противники, которые считают финансовую тайну правом. Приватные монеты вроде Monero и Zcash скрывают суммы и адреса. Для их сторонников OSINT — не борьба с преступностью, а инструмент тотального надзора. Прозрачность реестра работает в обе стороны.
Сыщики-самоучки
Многие известные ончейн-детективы не имеют профильного образования. Исследователь ZachXBT пришел в криптоиндустрию как обычный инвестор, потерял деньги на скаме и самостоятельно изучил форензику. Его расследование помогло раскрыть кражу $243 млн — он вычислил исполнителей по случайно раскрытому имени, повторяющимся адресам и геометкам в соцсетях.
Другой пример — Coffeezilla (Стивен Финдайзен). Инженер-химик по образованию, он начал разоблачения после того, как его мать обманули продавцы «чудо-лекарств». Одна из его самых заметных работ — интервью, где он добился признания от ключевой фигуры скандала с токеном LIBRA, который назвал свою прибыль в $113 млн.
ZachXBT и Coffeezilla объединяет не технический арсенал, а упорство и работа с базовыми данными. Открытый реестр превратил деанонимизацию в ремесло, доступное энтузиасту с ноутбуком. Но у доступности инструментов есть обратная сторона: чем нагляднее алгоритм, тем выше соблазн повери
Популярные лонгриды:
