Криптовалютний ландшафт постійно еволюціонує, і разом із ним мають вдосконалюватися інструменти для захисту активів. Компанія SlowMist, визнаний авторитет у сфері блокчейн-безпеки, зробила значний крок вперед, інтегрувавши у свій безкоштовний сервіс оцінки вкрадених коштів штучний інтелект. Цей ШІ-агент, який отримав назву TrackAgent, покликаний кардинально змінити підхід до розслідування криптозлочинів, де зловмисники можуть переміщувати вкрадені кошти через десятки гаманців за лічені хвилини.
Як працює TrackAgent: від даних до розслідування
TrackAgent — це не просто інструмент для вилучення даних із блокчейну. Це повноцінний ончейн-детектив, який вибудовує маршрути руху коштів. Користувач вводить вихідні дані: адресу жертви, адресу зловмисника, хеш транзакції, тип та обсяг вкрадених активів, а також час інциденту. Після цього агент перевіряє походження викрадених коштів і крок за кроком відстежує їх по блокчейну.
Система здатна розпізнавати ключові вузли, через які проходять кошти: біржі, децентралізовані майданчики (DEX), міжмережеві мости, міксери та адреси-агрегатори. Навіть якщо токени обмінюються, дробляться на кілька транзакцій або знову об'єднуються, TrackAgent продовжує стежити за потоками, а не зупиняється на одній операції. За оцінками SlowMist, саме в цьому і полягає цінність ШІ-агента для розслідувань. Він не просто отримує дані, а постійно аналізує всю справу, визначаючи, які шляхи варто відпрацьовувати та які вузли дають можливість для запиту доказів або заморозки активів.
Окремо система використовує багаторівневу розвідку. Вона об'єднує ончейн-мітки, індикатори компрометації та власні дані про загрози, що дозволяє швидко визначити, чи пов'язана крадіжка з дренажером, фейковим гаманцем, схемою pig butchering або, наприклад, хакерським угрупованням Lazarus.
Важливою функцією стала автоматична кореляція коштів між кількома адресами зловмисників. Замість аналізу кожного гаманця окремо агент будує єдиний граф потоків, виявляючи спільні точки збору, маршрути виведення та використовувану інфраструктуру відмивання.
Масштаб і значення для галузі
TrackAgent охоплює широкий спектр мереж. За даними SlowMist, система підтримує 31 блокчейн, включаючи Bitcoin, Ethereum, Solana, TRON та екосистему EVM з рішеннями другого рівня (L2).
Це дозволяє відстежувати найпоширеніші сценарії крадіжок: від транзакцій Bitcoin за моделлю UTXO до переказів стейблкоїнів у TRON та руху активів у мережах EVM. При складних схемах із дробленням, обміном, міжмережевими переказами та мікшуванням агент насамперед відновлює ключовий потік коштів.
Інтеграція спирається на багаторічний досвід компанії. SlowMist запустила перший сервіс відстеження вкрадених активів ще в березні 2021 року, а з листопада 2022 року приймає онлайн-заявки від потерпілих. За чотири роки компанія опрацювала понад 12 000 звернень.
Вбудовування TrackAgent переводить сервіс від точкових запитів до розслідувань за допомогою ШІ-агента. Попередній аналіз, який раніше вимагав значних ручних зусиль, тепер виконується швидше, а досвідчені аналітики зосереджуються на перевірці та складних справах. Разом із тим компанія підкреслює межі можливостей технології: відстеження в блокчейні дає цінні сигнали та докази, але результат залежить від кінцевого розташування цифрових коштів, готовності майданчиків реагувати, політики емітентів стейблкоїнів та застосовуваних юридичних процедур.
Думка експерта: Інтеграція ШІ-агента в сервіс SlowMist — це не просто технологічне оновлення, а зсув парадигми в боротьбі з криптозлочинністю. Ручний аналіз тисяч транзакцій стає архаїзмом. TrackAgent автоматизує рутинну, але критично важливу роботу з побудови графа руху коштів, що в рази прискорює розслідування та підвищує шанси на повернення активів. Однак не варто забувати, що ефективність інструменту безпосередньо залежить від готовності бірж та інших платформ до співпраці. Технологія — лише половина успіху; друга половина — це оперативна реакція та юридична підтримка.