Зачем нужны сервисы для отслеживания блокчейна

Каждый год миллиарды долларов США поступают на криптовалютные кошельки мошенников в результате финансовых махинаций. Они используют блокчейн для отмывания «грязных денег» и торговли в даркнете. При этом они пытаются скрыть свой след в сети с помощью переводов средств на различных платформах. В итоге часть «черных» активов попадает и на адреса обычных пользователей, никак не связанных с мошенниками.

Для отслеживания блокчейна существуют аналитические сервисы, которые проверяют транзакции и проводят расследования. Благодаря ним, пользователи этих платформ знают о подозрительных адресах и не совершают с ними сделки. Собрали подборку сервисов, которые отслеживают транзакции в блокчейне и привели примеры реальных расследований. А в конце рассказываем про сервис, который может использовать для проверки транзакций любой желающий.

Зачем нужны сервисы для отслеживания блокчейна

Для отслеживания криптовалютных транзакций используется блокчейн-анализ. Это процесс исследования, классификации и мониторинга адресов и транзакций в блокчейне. Он необходим для предотвращения мошеннических действий внутри сети и взаимодействия пользователей с «черными» активами.

Различные аналитические платформы проверяют переводы криптовалют и NFT, действия DeFi-платформ, майнинговых серверов и бизнес-организаций, которые принимают оплату в криптовалюте. Эти сервисы помогают выявлять случаи, связанные с отмыванием украденных средств, взломом учетных записей, действиями рынков даркнета, программ-вымогателей и организации, которые финансируют терроризм и торговлю людьми. 

Согласно отчетам аналитических компаний, на начало 2022 года незаконные адреса содержат криптовалюту на сумму не менее $10 млрд. Большинство этих активов находится на кошельках, которые связаны с кражей криптовалют. Если они попадут на адреса других пользователей блокчейна, то те также станут соучастниками преступления. А все средства будут заморожены.

Аналитические сервисы информируют биржи и организации о подозрительных транзакциях, чтобы они не работали с таким кошельками. Ниже мы рассказываем о таких сервисах подробнее.

Chainalysis — платформа с самым крупным справочником блокчейн-сервисов

Американский сервис Chainalysis предоставляет данные, программное обеспечение и услуги для организаций из 70-ти стран. В команду платформы входят ученые и следователи, которые специализируются на анализе незаконных организаций. 

Сервис работает с банками, биржами, бизнес-компаниями, финансовыми, страховыми и правительственными организациями. Chainalysis не только отслеживает средства внутри блокчейна, но и проверяет открытые источники информации, такие как интернет-сообщества и форумы даркнета. 

Криптовалюты, которые отслеживает Chainalysis: сервис работает с большинством крупных монет, включая BTC, ETH, LTC, BAT, BCH, MKR, OMG, PAX, TUSD, USDC, USDT. 

Компании-клиенты Chainalysis: организация отслеживания наркотиков и преступной деятельности UNODC, криптовалютные биржи Gemini, Korbit, Bitstamp и UpBit, финансовый конгломерат Barclays, австралийский банк Commonwealth Bank и платежная система Square, Федеральное бюро расследований США.

Пример расследования Chainalysis: 7 мая 2021 года крупная нефтепроводная компания Colonial Pipeline подверглась атаке программы-вымогателя, из-за чего временно прекратила свою деятельность. Российская киберпреступная группировка DarkSide требовала выплатить 75 биткоинов — на тот момент это составляло примерно $4,4 млн. Инструменты Chainalysis помогли ФБР провести расследование по этому делу. А через месяц Министерство юстиции вернуло Colonial Pipeline часть украденных биткоинов на сумму $2,3 млн. 

Схема движения 75 BTC от Colonial Pipeline к партнерам DarkSide 

Chainalysis изобразили схему движения украденных активов, которые провели DarkSide. Colonial Pipeline перевела 75 BTC на адрес, которые указали мошенники, далее активы отправили на адрес администратора DarkSide, а он перевел 63,7 BTC партнеру DarkSide. 

В подобных схемах администраторы DarkSide работают по модели «программы-вымогатели, как услуга». Они контролируют движение активов и работу программы, за что получают часть платы за каждую успешную атаку. А основные средства с махинации уходят ее заказчику.

Crystal Blockchain — платформа с контролем 98% транзакций

Нидерландская платформа Crystal Blockchain помогает банкам, платежным системам и правительственным организациям прогнозировать возможные риски, которые связаны с криптовалютными активами. Сервис анализирует 98% блокчейн-транзакций с точностью до 100 тыс. переходов. Платформа в режиме реального времени предоставляет данные о блокчейне, помогает проводить расследования и аудиты, предоставляет отчеты об исследованиях.

С помощью функции Crystal Expert платформа визуализирует потоки движения криптовалютных активов. Это помогает определять владельцев транзакций, узнавать информацию о получателе и источнике средств, отслеживать соблюдение законодательства. 

Поток криптовалютных активов, составленный Crystal Expert 

Криптовалюты, которые отслеживает Crystal Blockchain: BTC, BSV, BTH, ETH, ETC, LTC, Tether, XLM, XRP, DOGE, DASH, ZEC, ALGO, EOS, TRX, SOL, MATIC, ADA, BNB.

Компании-клиенты Crystal Blockchain: платежный сервис CoinsPaid, криптовалютная биржа UpBit, компания по борьбе с преступностью Crime Stoppers и компания, разрабатывающая банковское программное обеспечение Avaloq. 

Пример расследования Crystal Blockchain: в 2021 году аналитики платформы помогли следственным органам выявить поток активов, которые были связаны с финансовой пирамидой Finiko Ponzi. Организация действовала с 2019 по 2021 год. В итоге ее основатель был арестован за то, что вывел криптовалюту на сумму $95 млн у своих жертв. 

Потоки криптоактивов финансовой пирамиды Finiko

Elliptic — платформа с анализом 20 млрд данных блокчейна

Британская платформа Elliptic работает с криптовалютными, финансовыми и правительственными организациями для выявления и предотвращения финансовых преступлений. Платформа с 2013 года проверяет криптовалютные кошельки и за годы работы собрала более 20 млрд данных из блокчейна. 

Сервис отслеживает транзакции, оценивает биржи и их клиентов, а также помогает в проведении расследований. А Elliptic LEARN обучает индивидуальных специалистов и большие компании работе с ресурсами для анализа рисков и соблюдения законодательных требований организациями. 

Визуализация цепочки движения криптоактивов, составленная Elliptic

Криптовалюты, которые отслеживает Elliptic: 500 монет, включая BTC, ETH, LTC, MANA, MATIC, DAI, DGTX, DX, GNO, GNT, HEDG, HOT, POLY, POWR, VGX, WBTC.

Компании-клиенты Elliptic: криптовалютная биржа Coinbase, P2P-обменник LocalBitcoins, финансовые компании Revolut и Youholder, платежные системы Coingate и Stellar, сервис хранения биткоина BitGo, криптовалютные биржи CoinCorner и LCX, банки Arival и Silvergate, швейцарский крипто-брокер Bitcoin Suisse, инвестиционный фонд Mouro Capital и британская консалтинговая компания BCB Group.

Пример расследования Elliptic: блокчейн-аналитики провели расследование в отношении даркнет-платформы Hydra Market. Эта площадка специализировалась на продаже наркотических средств и личных данных пользователей различных ресурсов. Elliptic выявили, что с 2015 года Hydra Market провела транзакций на сумму более $5 млрд.

График получения Hydra Market активов за свои услуги, составленный Elliptic

CipherTrace — платформа с судебными экспертизами

Американская платформа CipherTrace анализирует 87% объема транзакций мирового блокчейна. Сервис работает с банками, платежными системами, биржами, правительственными организациями и независимыми исследователями. CipherTrace проводит судебную экспертизу блокчейна, расследования и информирует своих клиентов об угрозах.

Также на платформе аналитики могут обучиться работе с сервисом для проведения расследований. Пользователи получают доступ к сообществу CipherTrace, где они делятся информацией об угрозах с другими участниками. Это помогает ускорить проведение коллективных исследований. 

Блокейны, которые отслеживает CipherTrace:800 монет, включая BTC, BCH, ETH, ERC-20 токены, USDT и LTC.

Компании-клиенты CipherTrace: криптовалютная биржа Binance, платформа противодействия финансовым преступлениям NiceActimize, компании производства программного обеспечения CaseWare International и Feature Space, криптовалютная компания Galaxi Digital, британская компания по разработке области вооружений и информационной безопасности BAE Systems, японская интернет-компания Rakuten.

Пример расследования CipherTrace: весной 2020 года CipherTrace обнаружила на российских биржах 86,8% всех криминальных BTC Hydra Market. Также они выяснили, что за 2019 год 31,2% криминальных BTC с этой торговой площадки поступили на британские биржи. 

AMLBot — платформа аналитики с доступом физическим лицам

Британская платформа AMLBot работает не только с организациями, но и с физическими лицами. Сервис помогает клиентам анализировать криптокошельки на связь с нелегальной деятельностью и оценивает риски. Проверки платформы AMLBot основаны на международных базах партнера платформы Crystal Blockchain, о которой мы рассказывали выше. 

Оценка биткоин транзакции в телеграм-боте AMLBot

Пользователи платформы могут проводить анализ кошельков как на сайте, так и с помощью телеграм-бота AMLBot. В нем можно получать сведения о проверках конкретных транзакций и пересылать их другим пользователям.

На сайте AMLBot можно провести расследование конкретного адреса и получить полное дерево всех связанных с ним транзакций. В нем будут отражены конкретные сервисы, суммы переводов и риски. 

Пример отчета-расследования AMLBot связи адреса с нелегальными сервисами

Например, на изображении выше показан отчет, в котором адрес кошелька был отмечен высоким риском. AMLBot присвоил ему этот статус, потому что на него поступили средства с адреса, который был замечен в скаме. А позже активы были выведены с этого кошелька на площадку даркнета. Значит, с этим адресом нельзя совершать транзакции, чтобы не стать соучастником преступлений и избежать заморозки средств.

Криптовалюты, которые отслеживает AMLBot: BTC, ETH, LTC, BCH, Tether OMNI, XRP, 60 DeFi-токенов и более 1500+ ERC-20 токенов, включая USDT, BNB, QC, NEXO, TUSD. 

Компании-клиенты AMLBot: криптовалютная биржа Kuna.io, платформа для создания финансовых отчетов Crypto PNL, криптовалютные обменники Uniochange, CryptoHome.Me, CoinSpace.Cash, One Obmen, ExHub, EclipCoin, Crypto-bank.ws, AllTrust.Me, LasloBit, Ob-men.com, Clean BTC, Nordex.cc, Obmenco.org, E-Scrooge. 

Заключение

В подборке рассказали о сервисах, которые занимаются отслеживанием действий внутри блокчейна. С их помощью аналитики проверяют движение средств между кошельками и выявляют мошеннические схемы по отмыванию средств. 

Мы рассказали про 5 платформ:

• Chainalysis — отслеживает транзакции внутри блокчейна и проверяет открытые источники информации. Также на платформе есть самый крупный справочник блокчейн-сервисов.
• Crystal Blockchain— анализирует 98% блокчейн-транзакций и визуализирует криптовалютные потоки.
• Elliptic — хранит информацию о 20 млрд данных из блокчейна.
• CipherTrace — анализирует 87% объема транзакций мирового блокчейна и проводит судебную экспертизу.
• AMLBot — работает не только с бизнес-компаниями, но и физическими лицами. Официальный партнер платформы Crystal Blockchain.