Все новости крипты
в одном месте!
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Вот перефразированная версия новости на русском языке (с сохранением смысла, но в новом изложении):
Заголовок: Как публичный реестр криптовалют превращается в инструмент слежки: от адреса до реального имени
Блокчейн — это открытая книга: каждый перевод, время операции и адреса кошельков видны всем. Однако личности отправителей и получателей остаются в тени. Ранее ForkLog уже объяснял, как самостоятельно отследить монеты по TXID и модели UTXO через любой блокчейн-обозреватель. Но этот метод показывает только движение средств, а не того, кто стоит за переводом.
Здесь на помощь приходит OSINT — разведка по открытым источникам. Именно она позволяет связать анонимный криптоадрес с конкретным человеком. Давайте разберемся, что блокчейн показывает сам, а что приходится искать вовне, как строится расследование шаг за шагом, какие инструменты для этого нужны и где проходит грань между законным анализом и вторжением в личную жизнь.
За пределами цепочки
Распределенный реестр не скрывает ничего: каждый перевод и кластер кошельков виден любому. В этом суть ончейн-анализа. Но он отвечает на вопрос «куда ушли деньги», а не «кто их отправил». Этот пробел закрывает OSINT. Этот метод старше криптовалют: еще во время Второй мировой войны в США и Великобритании отслеживали открытые радиоэфиры. Суть не изменилась — это анализ общедоступной информации без взлома. В мире криптовалют сюда входят сообщения на форумах, данные о регистрации доменов, старые скриншоты и утечки баз данных.
Такая связка работает благодаря псевдонимности. В отличие от полной анонимности, в биткоине и других блокчейнах пользователь скрыт за набором символов, но каждое его действие навсегда записано в реестре. Как говорят в OSINT Industries: «Личность не раскрыта напрямую, но след от нее заметен и неизменен».
На практике ончейн-анализ восстанавливает маршрут монет (кто, кому и сколько перевел), а OSINT связывает адрес с внешними данными — аккаунтом на бирже, профилем в соцсети или доменной записью. Одной ошибки пользователя достаточно для его деанонимизации.
Зачем вообще это нужно
Под аббревиатурой OSINT скрывается пять основных направлений:
1. Расследование краж и мошенничества. Аналитики публикуют данные, помогающие заморозить похищенные активы. Например, при краже $243 млн у кредитора Genesis такое расследование позволило заблокировать более $9 млн.
2. Комплаенс и санкционный контроль. В условиях множества площадок и юрисдикций важно не просто отследить перевод, но и привязать его к реальному человеку.
3. Разведка угроз (Threat Intelligence). Отслеживание потоков средств, связанных с выкупами хакерам и нелегальными площадками.
4. Рыночная аналитика. Движение средств крупных держателей (китов) трейдеры воспринимают как сигнал к продаже или покупке.
5. Журналистские расследования. Например, крах биржи FTX в 2022 году начался с того, что CoinDesk сопоставил корпоративные документы с данными блокчейна и обнаружил, что бизнес держался на неликвидном токене FTT.
У всех этих сценариев общая механика: от следа в блокчейне — к внешним данным, а от них — к конкретному имени.
От адреса к имени: четыре шага
Расследование редко начинается с готового имени. Обычно есть лишь аномалия: взломанный контракт, адрес из жалобы или подозрительный кошелек. Процесс делится на четыре стадии:
1. Зацепка. Определение отправной точки: сам инцидент, конкретный адрес, тип кошелька или смарт-контракт.
2. Сбор данных (OSINT). Поиск любой связи адреса с внешним миром: доменные записи, соцсети, переписка в Discord, утечки баз, старые скриншоты.
3. Атрибуция. Сведение разрозненных фактов воедино. Адреса группируют в кластеры и привязывают к бирже, сервису или человеку. Часто решающей становится одна ошибка: публично засвеченный кошелек или депозит на биржу с KYC.
4. Верификация. Перепроверка связей, поиск противоречий и оценка вероятности ошибки.
Главное ограничение метода: атрибуция всегда вероятностная. Она говорит не «это точно он», а «скорее всего, он». В сложных расследованиях ончейн-анализ дополняют исследованием устройств и сетевого трафика.
Инструменты аналитика
Арсенал аналитика шире, чем пара известных платформ, и в основном бесплатен:
* Блокчейн-обозреватели: Etherscan (Ethereum), Blockchair и WalletExplorer (биткоин), Solscan (Solana), TronScan (TRON).
* Системы визуализации: Arkham, Breadcrumbs, OXT. Они отображают потоки средств в виде графа.
* Коммерческие платформы: Chainalysis, TRM Labs, Elliptic, Scorechain. Используются биржами и правоохранителями (доступ платный).
* Классический OSINT: Maltego (строит графы связей), SpiderFoot (автоматизирует сбор данных), IntelligenceX (ищет по архивам и утечкам).
* Геолокация и поиск: MaxMind (по IP), Google-дорки (специальные операторы для поиска).
* Каталоги: OSINT Framework и подборки на GitHub для блокчейн-расследований.
Порог входа в профессию низкий, так как большинство сервисов открыты для всех. Именно поэтому вокруг OSINT не стихают споры.
Легально, но не бесспорно
OSINT легален по своей природе, так как работает с открытыми данными. Проблемы возникают при использовании результатов.
* Правовая: По регламенту GDPR даже для обработки открытых персональных данных нужны законные основания.
* Цена ошибки: Ошибочная атрибуция может навредить невиновному человеку, а обвинение навсегда останется в интернете.
У OSINT есть принципиальные противники. Они считают финансовую тайну правом, а не лазейкой для преступников. Приватные монеты (Monero, Zcash) созданы как раз для защиты от такого анализа. Для их сторонников OSINT — это инструмент тотального надзора. Однозначного ответа в этом споре нет: прозрачность реестра помогает и аналитикам, и тем, кто хочет следить.
Сыщики-самоучки
Многие известные ончейн-детективы не имеют профильного образования.
* ZachXBT пришел в крипту как обычный инвестор в 2017 году. Потеряв деньги на скам-проектах, он самостоятельно изучил форензику. Позже его расследование помогло раскрыть кражу на $243 млн. Исполнителей он вычислил по случайно раскрытому имени, повторяющимся адресам и геометкам в соцсетях.
* Coffeezilla (Стивен Финдайзен) — инженер-химик, начавший разоблачения после того, как его мать обманули мошенники. Он прославился интервью, в котором добился признания от фигуранта скандала с токеном LIBRA, назва
Популярные лонгриды:
