Как устроен рынок криптовалютных расследований в России. Игроки и опыт

На фоне санкций и подготовки регулирования в России сформировался рынок криптовалютных расследований. Эксперт рассказал, как анализируют блокчейн, что такое разметка кошельков и можно ли вернуть украденную крипту

После введения санкций против криптовалютных сервисов и подготовки регулирования в России вопросы анализа блокчейна и проверки криптокошельков стали особенно актуальны. В России начал формироваться собственный рынок криптовалютных расследований, учитывающий особенности законодательства и взаимодействия с правоохранительными органами.

О том, что такое разметка кошельков, как анализируют транзакции в блокчейне, можно ли отследить украденные токены и действительно ли их можно вернуть, в авторской колонке рассказывает специалист в области крипторасследований и цифрового комплаенса Григорий Осипов.

Несмотря на то что законодательно статус криптовалют как средства платежа до настоящего времени не закреплен, злоумышленники во всем мире и в России достаточно хорошо освоили криптовалюту как инструмент для совершения преступлений. Статистика правоохранительных органов за последние годы наглядно свидетельствует, что общий тренд — рост числа преступлений, так или иначе связанных с криптовалютой, в основном представленных разнообразными мошенничествами.

rbc.group

По закону монополия на борьбу с преступлениями есть только у правоохранительных органов, и, казалось бы, никаких «но» здесь быть не может. Однако для преступлений с использованием криптовалюты есть свои исключения. Дело в том, что в связи с неурегулированностью статуса криптовалют в России правоохранительные органы пока, к сожалению, не так сильно погружены в эту тематику и не настолько эффективны, как того требует веяние времени.

Это связано с рядом факторов, в первую очередь с тем, что большинство криптосервисов находятся за рубежом и далеко не всегда предоставляют информацию по запросам. Во-вторых, с отсутствием единого образовательного стандарта в этой области. В-третьих, есть проблемы с проведением криптовалютных экспертиз, кадровыми и другими вопросами. Существуют подразделения, которые специализируются на таких преступлениях (подразделения УБК МВД России, ГУК СК России), и они уже наработали соответствующий опыт, но для массового вызова это явно недостаточно.

При этом в России за последние 5–7 лет сформировался рынок услуг по криптовалютным расследованиям. На первых этапах его развития, с появлением первых обменников и криптобирж, возникли и первые крипторасследователи. По роду своей деятельности они уже имели доступ к зарубежным аналитическим инструментам, таким как Chainalysis, Elliptic или Crystal. Сначала эти сервисы использовались для проверки «чистоты» криптовалюты, а позже стали применяться и для поиска похищенных активов.

Инструменты

Казалось бы, публичный блокчейн прозрачен, и любой энтузиаст может посмотреть цепочку движения криптовалютных средств и понять, как распорядились похищенными средствами. Однако на практике далеко не всегда таких инструментов достаточно для проведения эффективного расследования.

Публичные блокчейн-эксплореры и условно бесплатные решения (например Mistrack, Metasluth и Arkham) содержат ограниченные данные о принадлежности адресов (так называемая «разметка»). Также в бесплатных версиях не всегда возможно системно представить информацию графически в виде схемы связей, что существенно осложняет восприятие данных и их оценку. Решение здесь — использование профессиональных аналитических инструментов, специально созданных для решения таких задач.

Первые аналитические инструменты появились за рубежом, и их появление в большинстве случаев было связано с необходимостью отвечать на вызовы злоумышленников в новой сфере, особенно после крупных взломов и мошенничеств. Так в 2014 после краха криптобиржи Mt. Gox в США создается как частно-государственное партнерство самая известная аналитическая компания Chainalysis. В 2015 году британское решение Elliptic, а в 2018 году майнинговый конгломерат Bitfury запустил платформу Crystal.

Для государственных нужд в 2021 году Росфинмониторинг анонсировал российский аналитический инструмент для расследования криптовалютных преступлений — «Прозрачный блокчейн», к сожалению, доступный только для контрольных и правоохранительных органов.

Для частных и корпоративных крипторасследований публичные платформы появились в России только в последние 2–3 года, тут можно привести в качестве примера решения компаний вроде «ШАРД», «КоинКИТ», «АМЛ-крипто» и работающей на российском рынке BitOK. Для своих нужд корпоративные участники рынка делали собственные решения, но они, по понятным причинам, являются непубличными.

Инструменты для расследований

Общий принцип работы основных аналитических инструментов заключается в выгрузке данных из публичных блокчейн-сетей, наложении на них данных о принадлежности адресов («разметки») и использование инструментов визуализации для более эффективного представления информации и удобства работы с ней.

Для поиска информации о разметке аналитические системы активно собирают ее из различных источников (data mining), а затем, используя наработанные данные о закономерностях связей между адресами (эвристики), производят распространение данных о принадлежности одного адреса к группе адресов (механизм кластеризации).

На практике для исследований на первом месте по важности стоит именно разметка адреса. То есть даже понимая, что адрес содержит тысячи переводов и принадлежит какому-либо сервису, исследователю нужно понять, какому именно. Ответ на этот вопрос как раз дает разметка из аналитической системы.

Проблема в том, что данные о принадлежности адресов в разных аналитических системах разнятся, также в разметке возможны ошибки. Поэтому для наиболее эффективной работы, узнав информацию о принадлежности адреса в одной системе, желательно перепроверить эту информацию в другом источнике либо через другую аналитическую систему.

Помимо разницы в разметке, аналитические системы разнятся числом поддерживаемых блокчейн-сетей, удобством работы с системой визуализации связей (графом связей), наличием дашбордов мониторинга активности адресов, специализированными инструментами «прохождения» мостов и миксеров, а также наличием разнообразных инструментов анализа и возможностями по автоматизации процессов.

С учетом существенных различий в инструментах компании, занимающиеся блокчейн-аналитикой и крипторасследованиями, чаще всего имеют в своем арсенале несколько аналитических инструментов для эффективного решения своих задач.

Участники рынка и их услуги

Услуги по крипторасследованиям в публичной плоскости на российском рынке предлагают:

• специализированные организации («ПлейнЧейн», «Цифровой контроль»);
• компании по информационной безопасности (F6, F.A.С.С.T.);
• AML-провайдеры («ШАРД», BitOK, «КоинКИТ», «АМЛ-крипто»);
• экспертные организации, детективные агентства и юридические компании;
• частные лица.

Поскольку рынок криптовалют трансграничен, ряд компаний, которые оказывают подобные услуги для россиян, зарегистрированы как иностранные организации. Это дает им возможность официально использовать иностранные аналитические инструменты, легче взаимодействовать с зарубежными криптосервисами и обращаться в иностранные правоохранительные органы.

В большинстве своем специалисты, которые занимаются блокчейн-аналитикой и криптовалютными расследованиями, являются бывшими сотрудниками правоохранительных органов либо тесно с ними сотрудничают. Помимо чисто аналитической составляющей, для достижения результатов расследований много вопросов требует непосредственного участия сотрудников правоохранительных органов. Зачастую такие специалисты выступают консультантами для сотрудников правоохранительных органов в случае необходимости методического сопровождения.

Компании, предоставляющие услуги по крипторасследованиям, открыто указывают, что сотрудничают с правоохранительными органами и адвокатами. С первыми, поскольку получение ответов криптосервисов требует направления запросов именно от правоохранительных органов. С адвокатами взаимодействие осуществляется, поскольку для успешной реализации кейса одного исследования недостаточно. Нужно подавать заявление в полицию, сопровождать уголовное дело, участвуя на всех стадиях производства.

Схемы работы

В большинстве случаев компании, предоставляющие услуги криптовалютных расследований, работают по двум схемам:

Продажа услуги по возврату украденных активов

На практике такие компании или частные лица используют иностранные аналитические инструменты, предварительно смотрят, куда ушли средства. В случае получения информации о выводе средств на криптосервис они направляют через свои связи с подразделениями комплаенса криптобирж или обменников, а также через знакомых сотрудников правоохранительных органов иностранных государств (в том числе в странах СНГ) туда запрос для блокировки средств.

Иногда действительно схема «срабатывает», на практике есть успешные кейсы. Однако для этого должно сойтись много факторов, и нужно понимать, что такие «возвраты» — это серая зона абсолютно без гарантий за результат.

Кроме того, в области возврата похищенных средств активно работают мошенники, которые берут деньги «за возврат» и больше их не возвращают под разными предлогами.

Обычная практика оплаты таких услуг «аванс + гонорар успеха». Такая модель применяется при большой сумме хищения, и компании берут за свои услуги аванс в виде фиксированной стоимости либо процент от похищенного (около 10% от суммы похищенного), а также предусматривают в договоре гонорар успеха (success fee), который может доходить до половины похищенной суммы.

Продажа услуг по подготовке криптовалютного исследования

Криптовалютное исследование — чаще всего описание путей движения (трейсинг) похищенной криптовалюты, подготовленное с использованием аналитических систем. Оно отвечает на вопросы, куда были выведены похищенные средства и сколько стоит похищенная криптовалюта.

Такое расследование чаще всего оформляется как частное исследование, заключение специалиста либо экспертное заключение. Это более легальная схема относительно первого варианта, поскольку результат услуг может быть использован официально в расследовании правоохранительных органов, использоваться в качестве доказательства по гражданским и уголовным делам.

Обычная практика оплаты услуг по подготовке исследования — фиксированная стоимость (обычно от 50 тыс. до 500 тыс. руб. в зависимости от сложности). Услуги по участию специалистов в следственных действиях (допросы, осмотры), а также на суде обычно оплачиваются отдельно.

Насколько реально вернуть похищенную криптовалюту

К сожалению, статистика возвратов похищенных криптовалютных средств крайне низкая. Если по обычным мошенничествам процент возврата средств составляет примерно 20%, то по кейсам с хищением криптовалюты — 5–10%.

Здесь нужно иметь в виду, что преступления с криптовалютой носят латентный характер, поскольку криптовалюта находится в серой зоне и многие потерпевшие не хотят обращаться в правоохранительные органы в случае хищения, опасаясь, что государственные органы станут выяснять источник происхождения этих средств.

Основные сложности возврата связаны с тем, что у сотрудников полиции не всегда достаточно квалификации в этой области, мало специалистов, занимающихся криптовалютными исследованиями, зарубежные сервисы часто не отвечают на запросы полиции. Злоумышленники, понимая, что «дотянуться» до них достаточно сложно, активно похищают криптовалюту.

Перспективы развития рынка

Рынок криптовалютных расследований в России уже сформировался, однако пока вместе с криптовалютами находится в серой зоне.

До момента внедрения регулирования криптовалют в России и создания собственной инфраструктуры услуги по возврату похищенных криптоактивов будут востребованы, однако с приходом регулирования рынок получит легальное оформление и расследования станут ближе к экспертной деятельности, чем к «выбиванию долгов».

Также с введением регулирования увеличится число компаний и частных специалистов, которые будут официально оказывать услуги по криптовалютным расследованиям.

Материал опубликован исключительно в ознакомительных целях. Мнение автора является его собственной позицией и может не совпадать с позицией редакции.

Источник