Кто и зачем следит за вашими кошельками в крипте и запоминает их
Анонимность в крипте — иллюзия. Открытость блокчейна позволяет отслеживать каждую ончейн транзакцию и кошелек. Идентификация произойдет не по ФИО, а по поведению. И уже сейчас довольно просто установить владельца кошелька, если он не искушенный хакер. Такая процедура называется разметкой криптокошельков.
Эта технология лежит в основе AML-практик, работы бирж, сервисов мониторинга и даже уголовных расследований. Разберем, как это устроено, кто этим занимается и зачем это знать каждому, кто работает с криптой — от арбитражника до дропхантера.
Что такое разметка криптокошельков
Разметка — это присвоение криптокошельку дополнительной информации: принадлежности, поведенческих меток, юридического статуса или степени риска. Вся информация сохраняется в виде базы данных поверх блокчейна.
Простой пример. Биржа видит адрес, который ранее получал средства от даркнет маркетплейса. Система присваивает ему тег «darknet related». При следующем поступлении с этого адреса на другой кошелёк, последний тоже помечается как потенциально рискованный.
Так, цепочка «заражается»: от исходного «грязного» источника до новых получателей, даже если они действовали в неведении. Сама крипта тоже помечается как «грязная». Именно поэтому так ценятся намайненные биткоины — это самая чистая крипта.
Виды разметки
Существует несколько типов маркировки:
Поведенческая
Активность, указывающая на ботов, скамеров или мультиаккинг фермы. Сюда же относятся признаки торговых ботов, арбитража и wash-trading.
Юридическая
Адреса, связанные с санкционными списками, даркнет-площадками, миксерами, взломами и прочими инцидентами.
Инфраструктурная
Кошельки централизованных бирж, мостов, DAO, NFT-платформ и DeFi-протоколов.
Персональная
Идентификация адреса конкретного человека, если это произошло через публичные данные (например, при публикации в соцсетях, на GitHub или через сливы KYC).
Зачем используется разметка кошельков
Разметка — это стратегический инструмент, который используется на всех уровнях инфраструктуры. Вот как она применяется на практике.
Биржи и обменники
Биржи первые в цепочке, кто обязан фильтровать транзакции. Разметка используется:
- для автоматического блокирования или приостановки подозрительных операций (например, если адрес связан с даркнетом или санкционными юрисдикциями)
- для корректной настройки KYT-систем (Know Your Transaction)
- для принятия решений по запросам регуляторов: от предоставления отчётов до заморозки активов по постановлению
Чаще всего на платформах разметка позволяет ещё до поступления средств принять решение — разрешить операцию или поместить её в карантин.
Аналитики, фонды и трейдеры
Для аналитиков это источник поведенческих паттернов. Например:
- как перемещаются средства между кошельками, принадлежащими одному игроку
- кто управляет крупными пулами ликвидности
- как движется токен до пампа или дампа
Крупные фонды используют подобные данные для оценки прозрачности проектов и выявления искусственного раздувания оборотов. А трейдеры на основе цепочек транзакций строят гипотезы о намерениях так называемых смарт мани.
Регуляторы, спецслужбы и аудиторы
Государственные структуры используют разметку в работе по выявлению:
- отмывания средств
- финансирования терроризма
- обхода санкций
- незаконной деятельности (торговля вне закона, хакерские атаки, вымогательство)
Она позволяет выстраивать графы движения активов в уголовных расследованиях, а также предоставлять доказательства в рамках международного правового сотрудничества.
OTC-платформы, финтех и крупные P2P-игроки
В сегменте крупных сделок (OTC, внебиржевые сделки, институциональные переводы) репутация контрагента критична. Здесь разметка используется:
- для предварительной оценки адреса перед приёмом средств
- в автоматических фильтрах. Сделка не пройдёт, если актив «загрязнён»
- для расчёта премий и скидок. «Чистые» средства стоят дороже
Некоторые OTC работают по формуле: адрес должен быть не просто «незамеченным», а с позитивной историей (например, кошелёк часто взаимодействует с биржами или агрегаторами ликвидности).
Как работает разметка
Разметка — это целая система анализа поведения в сети, автоматических выводов, и в ряде случаев следственных механизмов.
Кто размечает адреса
- Коммерческие AML-сервисы и они строят свои базы на основе:
— метаданных блокчейна (время, объемы, контексты переводов)
— известных инцидентов (взломы, санкции, даркнет)
— партнёрств с биржами и госорганами
— поведенческого анализа
Блокчейн-энтузиасты и open-source проекты
Самопубликации, где пользователь сам раскрывает свой адрес (например, в Twitter или на форуме). Такие адреса быстро попадают в базы.
Биржи и CEX
Как это работает на практике
В апреле 2025 года испанская национальная полиция совместно с аналитиками Chainalysis отслеживала сеть, связанную с мошеннической схемой. Это была цепочка из сотен тысяч транзакций. Блокчейн-аналитика позволила:
- определить ключевые адреса мошенников
- заморозить и вернуть €19,4 млн ($21 млн) в крипте
- предъявить обвинения и инициировать взыскание
В начале статьи мы говорили, что отследить средства в прозрачном блокчейне довольно просто. Но есть нюансы и лазейки. Например, хакеры, которые взломали Bybit в феврале 2025 года успешно отмыли большинство украденных средств.
Тогда украли около 401 346 ETH (~$1.4 млрд), включая активы stETH, mETH и другие токены.
Хакеры сразу использовали мультичейн‑мосты, Tornado Cash, Railgun и другие миксеры. Средства перемешивались через десятки адресов и оборачивались в новые активы. Даже отмеченные как «высокий риск», эти средства перестали быть идентифицируемыми после определённого количества свапов и бриджей.
В итоге около 90% средств невозможно вернуть. Биржа зафиксировала убытки, а разметка служила лишь для постфактум‑отслеживания.
Почему одна транзакция может испортить репутацию
Если вы получили перевод с «токсичного» адреса «риск-рейтнинг» вашего кошелька может пострадать. Особенно в системах с транзитивной логикой: если к вам пришла крипта от кого-то, кто получал её с даркнет-кошелька, вы автоматически попадаете в серую зону.
Это не значит, что ваш адрес мгновенно блокируют. Но биржа может запросить KYC повторно, платёжный шлюз может отказать в обработке, ОТС-сделка может быть отменена.
Если вы ведёте криптоплатежи, работаете с клиентами, делаете OTC или просто принимаете USDT от незнакомцев — проверьте, что за адрес перед вами. В прозрачном мире блокчейна незнание — это не защита. Это риск.