Отмывание денег в даркнете на примере Kraken

Отмывание денег в даркнете — это не про чемоданы наличных, а про пересадку биткоина из сети в сеть, слой за слоем. Блокчейн-расследование 2026 года проследило за Kraken не меньше $186,5 млн на трёх маршрутах вывода — от биткоинов покупателей до биржевых кошельков. Разбираем все три схемы, их общий след с Гидрой и то, почему даже эти цифры — нижняя граница.

Зачем вообще отмывать биткоин

Биткоин прозрачен: каждый перевод между любыми адресами виден любому желающему — навсегда. Если бы площадка выводила выручку напрямую, связка «кошелёк рынка → биржа» всплывала бы мгновенно: и в отчётах аналитиков, и в комплаенсе самой биржи. Отсюда вся инженерия отмывания: разорвать связь «входящие биткоины → конечный получатель». У Kraken на эту задачу работают три технически разных маршрута, и все три сходятся в одном месте — биржевой инфраструктуре, где криптовалюта превращается в выводимые деньги.

Первая схема: мост в BNB Smart Chain — $72,5 млн

Мелкие поступления от покупателей скрипты собирают в пакеты примерно по 10 биткоинов и оставляют на промежуточном адресе на несколько дней — пауза разрывает связь по времени. Дальше пакет делится на переводы по биткоину и уходит в сервис-мост: вместе с переводом отправляется записка внутри транзакции с адресом получателя в другой сети. На той стороне выпускается «обёртка» биткоина, которая через децентрализованный обменник превращается в стейблкоины, расползается по десяткам кошельков и доезжает до бирж HTX, MEXC, KuCoin и Gate.io.

Масштаб маршрута: 122 платежа с 15 адресов на 120,8 биткоина, комиссия сервиса — около 0,7%. Один лишь главный распределительный кошелёк отправил 84 перевода на 58 адресов; типичные суммы — 112–168 тысяч USDT за перевод. Отработано профессионально: сначала тестовая серия из четырёх платежей в январе 2026-го, затем основная волна в июле.

Вторая схема: Avalanche на биржу HTX — $74,2 млн

Самый крупный маршрут: 788,9 биткоина прошли через мост в сеть Avalanche, где биткоин снова становится «обёрткой», обменивается на USDT и сходится на общий адрес биржи HTX. Паттерн тот же, но с фирменным дроблением: суммы режутся каскадом 8,08 → 7,08 → 5,08 биткоина, доходя до переводов в 1,25 BTC. Через ту же инфраструктуру выводилась и заметная часть средств в сервис Lombard Finance.

Третья схема: встроенные обменники в USDT — $39,8 млн

Продавцам не нужны мосты и обменники: площадка принимает их биткоины с запиской «выплати на такой-то адрес в сети TRON» — и через считаные минуты продавец получает USDT. Скорость подтверждена таймингами: 0,9999 биткоина превратились в 61 955 USDT за 171 секунду; 1,2 биткоина — в 87 158 USDT за 157 секунд. Дальше — плотная сеть кошельков, дробление на сотни тысяч и разброс; одна из веток заканчивается депозитом 708 400 USDT на бирже WhiteBIT.

Общий след с Гидрой

На адрес, где когда-то сошлись 190,3 биткоина старого рынка Гидры, часть монет пролежала почти три года. В январе 2026-го один из «проснувшихся» фрагментов прошёл через цепочку перемешивающих кошельков — и вышел на тот же мост Avalanche, тем же маршрутом, к тем же получателям, что и свежие деньги Kraken.

Судя по маршруту, обналичку для старой площадки и её «преемника» обслуживала одна команда. Блокчейн доказывает общую финансовую систему — и не доказывает общих владельцев: маршруты общие, а кто за ними, аналитикам пока неизвестно. Об истории, из которой выросло это родство, — «Закрытие Гидры и приход Kraken».

Что прослежено и что осталось за бортом

$186,5 млн — не оборот площадки, а то, что удалось разложить от конца до конца: платежи, превращения, выходы на биржи. До биржевой инфраструктуры дошло не меньше $147,5 млн; основная фаза вывода — 99,5% объёма — уложилась в десять месяцев, с октября 2025-го по июль 2026-го: деньги двигались кампаниями, а не постоянным ручейком.

Реальные потоки выше: за бортом остаются Monero, немаркированные кластеры и внутренние перетоки. Имена блокчейн не показывает — он показывает маршруты; имена появляются на следующем шаге, когда след упирается в биржевой счёт, привязанный к человеку. Именно так закончился Incognito Market: следствие связало переводы с биржевым счётом на имя владельца — и в мае 2024-го его арестовали.

Где у схем уязвимость

Паузы, дробления и мосты рассчитаны на автоматические сопоставления: они сбивают машины, но не людей. Общая слабая точка — стыки с фиатом. Мосты выпускают «обёртки» через один и тот же публичный смарт-контракт, биржи принимают депозиты на известные адреса: достаточно пометить один контракт или один биржевой кластер — и поток читается целиком, задним числом, хоть годами позже. Криптография здесь не спасает: любой вывод в живые деньги проходит через организацию, у которой есть комплаенс, геолокация и, в конечном счёте, люди.

Экономика площадки в целом — «Статистика Kraken»; кто и как читает такие цепочки — «Криптофорензика».