Новини криптоміра

Публічний реєстр біткоїна — це не просто база даних, а найпотужніший інструмент для аналізу. При належному підході кожен переказ можна простежити від адреси до адреси. На цьому побудована ціла індустрія: трейдери відстежують рухи китів, експерти з блокчейн-форензики повертають викрадені кошти, а комплаєнс-відділи відсіюють «брудні» монети. Розберемо, як це працює на практиці — від ручного аналізу до автоматизованих систем.

Частина 1. Ручний аналіз: базові кроки

Крок 1: Пошук транзакції за TXID

У кожної операції в блокчейні є унікальний ідентифікатор — TXID, хеш транзакції. Це 64-символьний рядок, отриманий шляхом прогону всіх даних через SHA-256. Підробити його неможливо: найменша зміна даних дає зовсім інший хеш. По суті, це «номер чека», за яким будь-який вузол мережі може знайти та перевірити операцію. Отримати TXID можна з історії гаманця або біржі, або ввівши адресу в блокчейн-оглядачі.

Крок 2: Розбираємо UTXO-модель

Біткоїн не зберігає баланс як єдине число. Мережа працює за моделлю UTXO: кошти існують як окремі «купюри». При оплаті така «купюра» йде цілком, а натомість створюються два нових виходи — один отримувачу, другий (решта) назад відправнику. Цей механізм лежить в основі блокчейн-форензики: «круглий» платіж легко відрізнити від «дробової» решти.

Крок 3: Перевірка підтверджень і мемпула

Транзакція потрапляє в блокчейн не миттєво. Спочатку вона опиняється в мемпулі — черзі операцій, що очікують на включення в блок. Майнери надають пріоритет переказам з високою комісією. Перше підтвердження з'являється після включення в блок. Для невеликих сум достатньо 1-2 підтверджень, для великих — 6. Експлорер у реальному часі покаже статус, комісію та причину затримки.

Крок 4: Прослідковуємо шлях монети

Кожен вхід нової транзакції посилається на конкретний вихід попередньої. Так формується розгалужена мережа, за якою можна простежити рух коштів в обидва боки — аж до coinbase-транзакції. Аналітик крок за кроком проходить за адресами, доки не складеться повний ланцюжок. Так на блокчейні проявляються характерні маршрути: переказ на біржу, дроблення суми або виведення викраденого.

Частина 2. Автоматизація аналізу

Ручний розбір ефективний для 1-2 транзакцій, але тисячі переказів очима не охопити. Тут на допомогу приходить автоматика.

Крок 5: API-доступ до даних

Програмний доступ до блокчейну через API нод та експлорерів — перший рівень автоматизації. REST API відповідає на разові запити, WebSocket тримає постійне з'єднання. Для масових перевірок підійдуть Blockchair та Bitquery з підтримкою вебхуків.

Крок 6: Автоматична аналітика

Платформи на кшталт Dune та Flipside дозволяють написати SQL-запит один раз і отримувати готовий дашборд, що оновлюється автоматично. Ключова відмінність від ручного методу: запит пишеться один раз, а працює постійно.

Крок 7: Моніторинг та алерти

Зв'язка «API плюс бот» відстежує потрібні адреси та надсилає сповіщення про рухи коштів. Платформи на кшталт Arkham пропонують готові оповіщення, а вебхуки дозволяють налаштувати власну логіку обробки подій.

Частина 3. Блокчейн-форензика та її межі

Крок 8: Як працюють форензик-двигуни

В основі блокчейн-форензики лежить кластеризація адрес за евристиками. Дві ключові: «спільний вхід» (якщо в одній транзакції витрачаються кілька UTXO, їх контролює один власник) та «визначення адреси решти». Поверх кластеризації додається розпізнавання типових схем відмивання — дроблення сум або «пілінг». Далі йде атрибуція: прив'язка кластерів до реальних бірж та сервісів.

Крок 9: Чи можна довіряти автоматиці?

У автоматичного аналізу є принципове обмеження: кластеризація дає ймовірність, а не факт. Евристики помиляються — наприклад, CoinJoin спеціально об'єднує UTXO різних користувачів. Знизити ризик можна за допомогою Coin control, обираючи, який UTXO витратити.

Біткоїн забезпечує не анонімність, а псевдонімність. Результат оцінки ризику — це лише основа для рішення аналітика, а не вердикт. Автоматичне групування адрес і перевірена людиною атрибуція — різні речі: перша — гіпотеза, друга — висновок.

Мій експертний коментар: Освоювати ончейн-аналіз логічно знизу вгору: спочатку експлорер, потім API та дашборди, і лише потім — спеціалізовані інструменти. Чим глибший трейсинг, тим важливіше відрізняти ймовірне від доведеного. У світі, де кожен переказ залишає цифровий слід, вміння читати блокчейн стає таким же базовим навиком, як вміння читати баланс у банківському додатку.