Новини криптоміра

Публічний реєстр біткоїна — це не просто запис переказів, а надзвичайно потужний інструмент для аналізу. Будь-який досвідчений трейдер або аналітик знає: за належної майстерності рух кожної монети можна простежити від адреси до адреси. На цьому фундаменті вибудувана ціла індустрія: від відстеження китів і притоків на біржі до блокчейн-форензики, яка повертає викрадені активи, та комплаєнс-перевірок на предмет «брудних» монет.

У цьому матеріалі я, як провідний аналітик Cryptalist, розберу покроковий процес ручного та автоматизованого аналізу транзакцій. Ми розглянемо базові інструменти, просунуті платформи та межі, за якими навіть найточніший трейсинг перетворюється на ймовірнісну оцінку.

Частина 1. Ручний аналіз: база, яку повинен знати кожен

Крок 1. Пошук транзакції за TXID. Кожен переказ у блокчейні має унікальний ідентифікатор — TXID. Це 64-символьний хеш, створений алгоритмом SHA-256 на основі всіх даних транзакції. Підробити його неможливо: найменша зміна даних дає зовсім інший рядок. TXID — це «номер чека», за яким будь-який вузол мережі може знайти та верифікувати операцію. Знайти його просто: в історії гаманця або біржі зазвичай є посилання «Переглянути в оглядачі», а за наявності лише адреси — її вставляють у рядок пошуку блокчейн-експлорера, де вже видно всю історію.

Крок 2. Будова транзакції: входи, виходи та решта. Біткоїн працює за моделлю UTXO. Кошти — це не єдиний баланс, а набір «купюр» різного номіналу. Витратити «купюру» частково не можна. При оплаті вона йде цілком, а натомість створюються два нові виходи: один отримувачу, другий — решта відправнику на свіжу адресу. Саме за цією ознакою — «круглий» платіж проти «дробової» решти — будується вся блокчейн-форензика. Будь-який спостерігач в експлорері бачить цю структуру.

Крок 3. Підтвердження та мемпул. Транзакція не потрапляє в блокчейн миттєво. Спочатку вона опиняється в мемпулі — черзі операцій, що очікують. Майнери надають пріоритет транзакціям з високою комісією. Після включення в блок з'являється перше підтвердження. Для невеликих сум достатньо 1-2 підтверджень, для великих — прийнято чекати шість. Експлорер у реальному часі покаже, чи висить переказ у черзі, в який блок він потрапив і скільки комісії заплатив відправник.

Крок 4. Відстеження шляху монети. Кожен вхід нової транзакції посилається на конкретний вихід попередньої. Перекази складаються в розгалужену мережу. Аналітик йде за адресами виходу, крок за кроком, доки не складеться повний ланцюжок — аж до coinbase-транзакції, де монети вперше з'явилися як винагорода за блок. Так на блокчейні проявляються характерні маршрути: переказ на біржу, дроблення суми або виведення викраденого через проміжні гаманці.

Частина 2. Автоматизація: від API до дашбордів

Ручний розбір хороший для поодиноких випадків. Але реєстр поповнюється щосекунди. Тут на допомогу приходить автоматика.

Крок 5. Підключення через API. REST API сервісів (наприклад, mempool.space) відповідає на разові запити: статус транзакції, баланс адреси. WebSocket API тримає постійне з'єднання і сам надсилає оновлення. Для масових перевірок підходять Blockchair та Bitquery з підтримкою вебхуків.

Крок 6. Автоматизація аналітики. Платформи на кшталт Dune дозволяють написати SQL-запит один раз і отримати готовий дашборд, який оновлюється сам. Flipside пропонує Python-SDK для інтеграції в користувацькі скрипти. Ключова відмінність: запит пишеться один раз, а працює постійно.

Крок 7. Моніторинг та алерти. Зв'язка «API плюс бот» стежить за потрібними адресами та надсилає сповіщення при русі коштів. Платформи на кшталт Arkham пропонують готові оповіщення про перекази та активність китів. Для власної логіки використовуються вебхуки.

Частина 3. Блокчейн-форензика: межі ймовірності

Крок 8. Як працює форензик. В основі — кластеризація адрес за евристиками. Дві ключові: «спільний вхід» (якщо в одній транзакції витрачаються кілька UTXO, їх контролює один власник) та «визначення адреси решти». Зверху додається розпізнавання типових схем відмивання — дроблення сум або «пілінг». Потім йде атрибуція: прив'язка кластерів до реальних бірж, сервісів або осіб. Цим займаються Chainalysis, TRM, Elliptic, а також відкриті двигуни GraphSense та BlockSci.

Крок 9. Чи можна довіряти автоматиці? Кластеризація дає ймовірність, а не факт. Евристики помиляються. Наприклад, CoinJoin спеціально об'єднує UTXO різних користувачів, ламаючи правило спільного входу. Знизити ризик витоку можна і вручну — функція Coin control у гаманцях дозволяє самому обирати, який UTXO витратити, не змішуючи монети з різних джерел.

Біткоїн забезпечує псевдонімність, а не анонімність. Наполегливий аналіз часто «пробиває» її, але результат залишається оцінкою. Як підкреслюють у Chainalysis, евристики атрибуції дають ймовірнісний результат. Оцінка ризику — це лише основа для рішення аналітика, а не вердикт.

Експертне резюме: Освоювати ончейн-аналіз логічно знизу вгору: спочатку експлорер, потім API та дашборди, і лише потім — спеціалізовані інструменти. Чим глибший трейсинг, тим важливіше відрізняти ймовірне від доведеного. На ринку, де щодня з'являються нові схеми відмивання та мікшери, розуміння цих меж — ключова конкурентна перевага аналітика.