За последние годы криптовалюты окончательно перестали быть нишевой технологией для энтузиастов. Сегодня цифровые активы используются для инвестиций, международных переводов, торговли, работы DeFi-протоколов и NFT-площадок. Вместе с ростом индустрии увеличилось количество мошенничества, взломов, программ-вымогателей и схем по отмыванию средств. Поэтому особое значение приобрели ончейн-расследования (On-Chain Investigation) - комплекс методов, позволяющих анализировать движение криптовалют и устанавливать связь между адресами, сервисами и реальными людьми.
Несмотря на распространенное мнение об абсолютной анонимности криптовалют, большинство публичных блокчейнов являются скорее псевдонимными. Каждый перевод навсегда сохраняется в распределенном реестре, где можно увидеть адреса отправителя и получателя, сумму, комиссию, время проведения операции и множество технических параметров. При этом вместо имени пользователя отображается лишь криптографический адрес кошелька.
Именно здесь начинается работа аналитиков. Сам по себе блокчейн отвечает только на вопрос «куда были отправлены средства», но не объясняет, кто стоит за конкретным адресом. Для установления личности используются методы OSINT (Open Source Intelligence) — анализа информации из открытых источников. Комбинация ончейн-аналитики и OSINT позволяет постепенно восстановить картину событий: определить происхождение средств, проследить их дальнейшее движение и в некоторых случаях установить владельца кошелька.
Почему блокчейн одновременно прозрачен и псевдонимен
Одной из главных особенностей большинства криптовалют является полностью открытый реестр транзакций. Любой пользователь может посмотреть историю любого адреса без регистрации и специальных разрешений. Такая прозрачность обеспечивает проверяемость системы и исключает возможность скрытого изменения данных.
Каждый перевод записывается в блокчейн вместе с рядом технических параметров:
- адресом отправителя;
- адресом получателя;
- суммой перевода;
- временем подтверждения;
- размером комиссии;
- идентификатором транзакции (TXID);
- номером блока.
Все эти сведения доступны публично и остаются в сети навсегда.
Однако открытость реестра вовсе не означает раскрытие личности пользователя. Вместо имени используется длинный криптографический адрес, который может выглядеть следующим образом:
0x8956EfAA8348623450150d9b7d0509aE5e532415
или
bc1q....
для сети Bitcoin.
Блокчейн устроен парадоксально. С одной стороны имеется абсолютная прозрачность: каждая транзакция, каждый адрес, каждый перевод навсегда записаны в открытый реестр, доступный любому пользователю с интернетом. С другой - реальные личности за этими адресами скрыты псевдонимно.
Подобная архитектура делает возможным проведение ончейн-расследований. Если хотя бы один адрес удается связать с конкретным человеком или организацией, становится доступной практически вся история его операций.
Что такое OSINT и зачем он нужен в крипте
Блокчейн показывает движение активов, но не раскрывает владельцев адресов. Задача OSINT - найти связь между публичными данными и конкретным кошельком. Для этого используются любые легально доступные источники: социальные сети, форумы, GitHub, Discord, Telegram, старые публикации, Whois-записи доменов, базы утечек и даже архивы удаленных страниц.
На практике расследование часто строится вокруг человеческой ошибки. Пользователь может однажды опубликовать адрес для получения донатов, оставить его в подписи форума, указать при продаже NFT или использовать один и тот же кошелек сразу в нескольких сервисах. Пока адрес существует только в блокчейне, он остается псевдонимом. Но как только появляется хотя бы одна внешняя привязка, начинается процесс деанонимизации.
Именно поэтому большинство успешных расследований строится не на взломе технологий, а на анализе открытой информации.
Комментарии
Комментариев пока нет. Будьте первым!