Как правоохранительные органы используют блокчейн-аналитику в России и мире

В июне 2021 года ФБР вернуло компании Colonial Pipeline 2,3 млн долларов из 4,4 млн, уплаченных вымогателям. Деньги прошли через десятки биткоин-адресов. Следователи отследили каждый шаг за несколько недель — используя инструменты блокчейн-аналитики, которых не существовало пять лет назад. Миф о том, что криптовалюта обеспечивает полную анонимность, был окончательно развеян ещё тогда.

В 2026 году возможности правоохранительных органов выросли многократно. А в России появился собственный правовой механизм для ареста и изъятия криптовалюты.

Парадокс криптовалюты в том, что люди используют её ради анонимности, но блокчейн — это публичный реестр, который хранит каждую транзакцию вечно. Ни один банк не хранит историю платежей так подробно и так доступно.

И если известен хотя бы один адрес, связанный с преступлением, можно построить полную карту движения средств. Вперёд и назад. Через любое количество промежуточных кошельков. До момента, когда деньги оказались на бирже с KYC — и там уже есть паспортные данные.

Именно это делает блокчейн-аналитику принципиально иным инструментом по сравнению с расследованием традиционных финансовых преступлений: данные публичны, неизменны и никуда не исчезнут.

Этап 1: Идентификация адресов. Следователь получает точку входа — адрес кошелька, куда жертва отправила деньги, или адрес, с которого были выведены украденные средства. Источники: заявление жертвы, данные биржи, утечки с даркнет-форумов, OSINT.

Этап 2: Построение графа транзакций. Инструменты вроде Chainalysis Reactor строят визуальную карту: каждый узел — адрес, каждая линия — транзакция. Автоматическая кластеризация группирует адреса, принадлежащие одному владельцу, по поведенческим паттернам.

Этап 3: Идентификация конечных точек. Деньги рано или поздно попадают на централизованную биржу — иначе их невозможно конвертировать в фиат. Здесь следователь направляет официальный запрос или получает данные через механизм MLat (взаимная правовая помощь). Биржа предоставляет KYC-данные — и у преступника появляется лицо.

Этап 4: Заморозка и изъятие. Получив судебное решение, следователи могут либо заморозить средства на бирже, либо — если известен приватный ключ — напрямую изъять криптовалюту. В России с 10 февраля 2026 года действует ФЗ-38, который закрепил процедуру ареста и изъятия цифровой валюты в уголовном процессе. Это первый в истории законодательный механизм, позволяющий российским следователям работать с криптоактивами как вещественными доказательствами.

В России используются отечественные инструменты.

«Прозрачный блокчейн» — аналитическая система, созданная по заказу Росфинмониторинга в 2021 году. Доступна исключительно для правоохранительных и контрольных органов. По данным издания Finance.mail.ru, большинство российских специалистов по блокчейн-расследованиям — бывшие сотрудники правоохранительных органов, либо тесно с ними сотрудничающие. Рынок крипторасследований в России сформировался во многом благодаря этой связи.

ФЗ-38 от 20 февраля 2026 года — закон об изъятии криптовалюты в уголовных делах. Устанавливает порядок ареста, хранения и реализации изъятых криптоактивов. По словам партнёра Digital & Analogue Partners Юрия Брисова: «ФЗ-38 от 20 февраля 2026 года позволяет арестовывать и конфисковывать криптовалюту». Поправки в УПК вводят статью 164.2, дающую следствию формальный механизм перевода изъятой криптовалюты на государственный адрес.

Верховный Суд РФ в июне 2026 года уточнил положения постановления Пленума, регулирующего квалификацию краж с использованием цифровых финансовых активов — это прямо расширяет применение блокчейн-аналитики в российских уголовных делах.

Colonial Pipeline (2021). ФБР с Chainalysis отследили 75 BTC выкупа через множество промежуточных адресов и вернули компании 63,7 BTC — заморозив средства на кошельке, доступ к которому удалось получить через посредников.

Bitfinex (2022). После взлома на 120 000 BTC в 2016 году следователи шесть лет отслеживали движение средств. В 2022 году супруги Лихтенштейн и Морган были арестованы — блокчейн-анализ связал адреса взлома с их личными кошельками.

Huione Group (июнь 2026). ФБР и IRS расследовали камбоджийский криптоконгломерат, через который прошли средства от инвестиционного мошенничества на $7,2 млрд. Minюст США поблагодарил Chainalysis и Elliptic за добровольно переданные аналитические данные — это показательный пример частно-государственного партнерства в расследованиях.

По данным на 2025–2026 годы, только Chainalysis помогла изъять криптоактивы на сумму свыше $12 млрд. Правительство США контролировало около 198 000 BTC, накопленных через расследования.

Блокчейн-аналитика не всесильна. Три реальных ограничения:

Миксеры и протоколы конфиденциальности. Tornado Cash, Monero и аналоги разрывают прямую связь в транзакционной цепочке. Следователи могут определить «вход» и «выход» миксера, но не доказать, что это один и тот же человек — без дополнительных данных.

Юрисдикционные барьеры. Биржа знает, кто владелец адреса. Но если она зарегистрирована в стране без соглашения о взаимной правовой помощи — запрос может ждать годами или не исполниться вовсе. Именно поэтому преступники целенаправленно используют площадки в «дружественных» юрисдикциях.

Децентрализованные биржи. DEX не проводит KYC. Если средства уходят в DeFi — цепочка обрывается на смарт-контракте без идентифицируемого владельца.

Именно эти ограничения объясняют, почему регуляторы давят на миксеры (Tornado Cash под санкциями), на privacy coins (Monero де-листируется с бирж) и на DEX (CLARITY Act в США).

Главный практический вывод: история транзакций сохраняется навсегда. Транзакция, совершённая сегодня, может стать доказательством через пять лет — когда блокчейн-инструменты станут ещё точнее, а юрисдикционные барьеры — ниже.

Это работает в обе стороны. С одной стороны — ваши легальные операции документируются так же надёжно, как и нелегальные операции преступников. С другой — если вы получили «грязные» монеты в P2P-сделке, след ведёт к вам, даже если вы не знали о происхождении средств.

КоинКит (coinkyt.com) — инструмент, позволяющий увидеть свои адреса теми же глазами, которыми их видят AML-системы и (в случае расследования) следователи. Самая полная база данных по СНГ-рынку, охватывающая весь актуальный санкционный и регуляторный ландшафт. Результат за 1–5 секунд: Risk Score, категории риска, история связей. Понимание того, как выглядят ваши транзакции со стороны — первый шаг к управлению рисками.

Блокчейн-аналитика превратила криптовалютные расследования из редкой экзотики в стандартную следственную практику. ФБР, Европол, Интерпол, Росфинмониторинг — у всех есть специализированные подразделения и контракты с аналитическими платформами.