Он такой один. Как “Прозрачный блокчейн” деанонимизирует криптанов

Российская финразведка (Росфинмониторинг) всерьез решила заняться блокчейн-расследованиями. На 2025 год ведомство наметило большие планы: подключить российские банки к сервису “Прозрачный блокчейн”, а также создать реестр подозрительных криптовалютных адресов и транзакций. GetBlock AML Research объясняет, что такое “Прозрачный блокчейн” и как он деанонимизирует пользователей криптовалют со всего СНГ.

Краткий таймлайн

2020 год. Росфинмониторинг совместно с Физическим институтом им. Лебедева разработал прототип системы для отслеживания криптовалютных транзакций в блокчейне биткоина. Проект получил название “Прозрачный блокчейн” и был внесен в федеральный проект “Искусственный интеллект”. Разработку системы оценили в 760 млн рублей: 440 млн рублей в 2021 году, 230 млн рублей — в 2022-м, 90 млн рублей — в 2023-м.

2021 год. “Прозрачный блокчейн” начал работу. Глава Росфинмониторинга Юрий Чиханчин отчитался о возбуждении первых уголовных дел благодаря системе отслеживания криптотранзакций. Контроль над проектом получило правительство России при участии Минцифры. Росфинмониторинг начал сотрудничать в сфере отслеживания криптовалютных транзакций с Белоруссией, Мальтой, Лихтенштейном, Люксембургом и Финляндий. Не исключено, что эти страны получили доступ к “Прозрачному блокчейну”.

2023 год. “Прозрачный блокчейн” был доработан совместно с Банком России и ВТБ. Помимо биткоина система получила поддержку более 30 цифровых активов (конкретный список неизвестен). Начато активное использование системы силовыми структурами. Глава финразведки сообщил об использовании “Прозрачного блокчейна” в закрытии даркнет-маркетплейса “Hydra” совместно с зарубежными коллегами. Система следит за “тысячами операций” с криптовалютой, проведено 120 расследований, возбуждено 60 уголовных дел. Несколько уголовных дел были доведены до судебных разбирательств при содействии “Прозрачного блокчейна”. Наиболее резонансное — заказное убийство, оплаченное криптовалютой. Обнаружены факты оплаты цифровыми активами террористических актов. К системе начали подключаться центральноазиатские страны (какие именно — неизвестно). Создана база серых адресов, их зафиксировано более 19 тыс.

2025 год. Финразведка отчиталась о планах до конца года подключить к “Прозрачному блокчейну” российские банки, чтобы они имели возможность проводить комплаенс в реальном времени и связывать денежные переводы с криптовалютными транзакциями. К системе подключены более 12 тыс. пользователей (сотрудники правоохранительных органов и зарубежных подразделений антиотмывочной разведки). Начато создание реестра подозрительных криптовалютных адресов, принадлежащих россиянам.

Как отслеживают криптовалютные транзакции

Блокчейн действительно прозрачный. То есть — вся информация о его работе публична и доступна всем без исключения. Отслеживание транзакций в блокчейне осуществляется в несколько этапов.

Шаг 1. Сбор всех доступных данных

Создается обширная база данных, которая в реальном времени отслеживает несколько блокчейнов, выгружает из них все доступные данные. Особое внимание уделяется метаданным (временная метка, сумма перевода и т.д.).

Таблица транзакций в сети Ethereum

Шаг 2. Составление графов и трассировка

На основе собранных данных составляются маршруты транзакций в виде графов (графических схем, демонстрирующих путь перемещения активов). Граф отображает связь адресов в блокчейне. Графическое представление связей упрощает процесс отслеживания перемещения криптовалюты.

Представление криптовалютных транзакций в виде графа. Данные: Arkham

Шаг 3. Кластеризация, выявление закономерностей и маркировка адресов

В первую очередь выявляются адреса, данные о которых можно получить публично: кошельки криптовалютных бирж (Binance, ByBit и других), децентрализованных приложений (например, Uniswap), обменников, эмитентов активов (Tether, Circle, Paxos) и т.д. Этого уже хватает, чтобы охватить более 80% всех криптовалютных транзакций и частично их идентифицировать. Адреса обменников и бирж могут использоваться как точки входа/выхода (покупки или продажи криптовалют за фиат).

Маркированные адреса (BlackRock, Coinbase, etc). Данные: Arkham

Стоит помнить, что крупные торговые платформы передают данные о своих клиентах правоохранительным органам, в том числе российским. Делается это по запросу с их стороны. По данным Reuters, российские силовые структуры (в частности ФСБ) получали от биржи Binance полную базу своих клиентов из России. Биржа опровергла эту информацию. Но сразу после этого глава Binance в России — Глеб Костарев перешел на другую должность и стал курировать деятельность биржи в Восточной Европе, а его место занял Владимир Смеркис.

Скриншот из презентации “Прозрачного блокчейна” для Управления ООН по наркотикам и преступности (UNODC)

Шаг 4. Оценка рисков

На основе связей каждому адресу высчитывается уровень риска. Легальным криптовалютным сервисам присваивается низкий уровень риска (зеленый). Адресам неизвестного происхождения присваивается средний уровень риска (оранжевый). Высокий уровень риска (красный) присваивают адресам, которые использовались при взломах и похищениях криптовалюты, при мошенничестве и вымогательствах, в азартных играх, в даркнет-покупках, в смешивании криптовалюты при помощи специальных сервисов (миксеров) и адресам, включенные в санкционные списки.

Таблица маркировки рисков

Как идентифицируется личность

“Прозрачный блокчейн” может выявлять персональные данные жителей России и СНГ, которые покупают и продают криптовалюту. Это делается путем обнаружения связей между криптовалютными транзакциями и банковскими переводами. В этом процессе как раз и нужны собранные метаданные из блокчейна. Они сопоставляются с метаданными, полученными из банковских организаций.

Работает это примерно так:

• Система обнаруживает транзакцию в блокчейне;
• Фиксируется точное время транзакции, участники и сумма перевода;
• Далее происходит поиск похожих банковских транзакций, за основу берется сумма перевода (для российских банков — конвертированная в рубли), время транзакции и другие метаданные;
• В случае обнаружения похожей банковской транзакции у системы появляются персональные данные сторон сделки, которые она в дальнейшем будет использовать для маркировки криптовалютных адресов.

С недавних пор криптовалютные обменники начали разбивать фиатные платежи на несколько транзакций в качестве одного из способов обойти систему отслеживания. Но такой метод неэффективен, так как “Прозрачный блокчейн” и подобные ему сервисы способны анализировать все точки входа/выхода, то есть находить связь транзакции в блокчейне сразу с несколькими банковскими операциями.

Среди криптовалютных обменников распространена практика массового использования так называемых дропов — банковских счетов, открытых на третьих лиц. Таким образом администраторы обменников скрывают собственные персональные данные и обходят лимиты на объем банковских переводов.

Он такой один

Механизм “Прозрачного блокчейна” технически не уступает аналогичным аналитическим сервисам вроде Chainalysis, Elliptic, TRM Labs и другим. Но есть нюансы, которые делают “Прозрачный блокчейн” уникальной системой. В отличие от перечисленных выше аналитических сервисов, российская разработка является государственной собственностью и имеет прямую связь с банковской инфраструктурой. Благодаря этому “Прозрачный блокчейн” способен в реальном времени идентифицировать россиян и жителей ближайших стран, которые используют безналичные деньги для покупки и продажи криптовалют.