Криптофорензика: как блокчейн выдаёт наркоденьги

Криптофорензика — это чтение блокчейна насквозь: связать адрес с площадкой, поток с событием, а цепочку «анонимных» переводов — с человеком и его счётом. Все цифры о даркнете в наших материалах — 68% роста, $737 млн притока, $186,5 млн по трём схемам — продукт именно этой дисциплины.

Прозрачность, которая работает на следствие

Биткоин называют анонимной валютой — ошибка на два слова: он псевдонимен. Адрес в блокчейне — не имя, а строка; но каждое движение денег между строками записано публично и навсегда. Для следствия это готовый граф: не нужно просить выписку у банка — достаточно открыть эксплорер. Защита держится ровно до того момента, пока конкретный адрес никто не связал с конкретным человеком.

Помеченные кошельки и кластеры

Аналитические сервисы годами собирают метки: адреса бирж, площадок, хакерских групп, обменников и скам-ферм. Один адрес, попавший в базу, тянет за собой соседей: адреса одного кошелька и повторяющихся паттернов слипаются в кластер — «эта куча принадлежит одной организации». Так появляются «помеченные сегменты» из отчётов: 30,9% рынка за 2023 год, $737 млн за 2024-й — это не весь рынок, а то, что аналитики сумели связать уверенно. Остальное — слепая зона, и она всегда больше видимого.

Как выглядит расследование на практике

Возьмём реальную цепочку из расследования 2026 года. Старт — адрес, на котором три года пролежали деньги старой Гидры. Первый шаг — трейс: аналитики идут по цепочкам кошельков назад и вперёд, отмечая, где деньги сливаются с чужими потоками и где разделяются. Второй — почерк: одинаковые суммы, паузы, один и тот же мост складываются в узнаваемый паттерн. Третий — выход в фиат: след упирается в биржевой депозит, и дальше вопрос уже не к блокчейну, а к бирже: чей это счёт. Четвёртый шаг самый быстрый: когда переводы уходят на счёт с именем — как случилось с владельцем Incognito Market, — дело заканчивается арестом, а не очередным отчётом.

Что мешает форензике

Миксер перемешивает транзакции сотен пользователей, разрывая прямые связи «отправитель — получатель». Мост пересаживает актив в чужую сеть, где «обёртка» выглядит чище. Пауза — простейший приём: несколько дней между получением и отправкой сбивают временные сопоставления. Всё это усложняет автоматическую кластеризацию, но не отменяет её: перемешивание видно как перемешивание, мост работает через публичный смарт-контракт, а биржевой след — не стирается ничем.

Monero — слепая зона отчётов

Monero шифрует отправителя, получателя и сумму: сторонний наблюдатель видит, что транзакция была, и не видит ничего сверх того. Отчёты аналитиков прямо оговаривают: операции в Monero — вне поля зрения. Площадки это поняли и мигрируют, а значит, каждая следующая цифра рынка систематически занижена. Но и здесь есть граница: чтобы Monero превратился в фиат, его надо обменять на то, что принимает биржа, — и снова выход в живые деньги. Подробно про эту гонку — «Анонимен ли биткоин».

Кто этим занимается

Отчёты, из которых СМИ берут цифры, пишут специализированные сервисы: они маркируют адреса, следят за потоками и продают данные биржам, банкам и государствам. В наших разборах фигурируют Chainalysis — крупнейший сервис отрасли, чей отчёт дал цифры роста 2024 года, и BitOK — команда, проследившая маршруты Kraken и Гидры. Это индустрия с собственной экономикой: чем больше адресов помечено, тем дороже данные, поэтому маркировка — не разовая акция, а круглосуточный процесс. Для читателя отсюда следует простое: цифры о даркнете — не догадка, а продукт методики, у которой есть авторы, ограничения и конкуренты.

Кто выигрывает гонку

Счёт в пользу форензики. Каждая новая схема отмывания оставляет новый публичный артефакт — контракт, биржевой адрес, тайминг; достаточно пометить один, и поток читается задним числом, годами позже самой схемы. Именно так вскрылись три маршрута вывода Kraken — разбор схем отмывания; отсюда же берутся цифры рынка — «Статистика Kraken». Улики в блокчейне не тают со временем — они накапливаются.