Когда недостаточно подготовленный человек пытается заниматься расследованием криптопреступлений, ему сложно разобраться, чему уделять внимание в этом хитросплетении символов. Как из тысяч транзакций вычленить связи, нужные для поиска истины.
Профессиональные аналитики базируют свое следствие на конкретных паттернах. Они смотрят, перемещались ли средства в миксеры, выводились ли на децентрализованные площадки, перечислялись ли на ресурсы, занимающиеся азартными играми.
Задача поисков состоит в том, чтобы преобразовать это броуновское движение в понятную структуру – своего рода карту, ведущую от жертвы к злоумышленнику. И сегодня есть инструмент, позволяющий это сделать.
AML-офицер
Он придуман для того, чтобы за секунды данные блокчейна превращались в наглядную схему передвижения похищенных цифромонет. При помощи инструмента визуализации «КоинКит ПРО» происходит автоматическое создание детального маршрута перемещения криптосредств. Пользователю не требуется владеть навыками программирования или глубокими знаниями блокчейна.
Работает система следующим образом:
- Адрес кошелька или TXID (уникальный буквенно-цифровой идентификатор) вводятся в Обозреватель.
- Выполняется анализ входящих и исходящих транзакций.
- Система выстраивает интерактивную схему, наглядно демонстрирующую связи между адресами, биржами и криптосервисами.
Пользователь имеет возможность видеть все детали, кликая на заинтересовавшие его объекты. Если требуется, он может углубить исследование по цепочке – на несколько шагов вперед или назад.
Три шага, позволяющие выявить мошенника
Приведем пример обнаружения рискованных операций при помощи визуализации аналитиков:
1. Первый шаг
Сначала вводится адрес, который необходимо проверить. Отображается, что средства на анализируемые реквизиты поставлялись разными биржами и анонимными кошельками.
2. Второй шаг
Идет поиск связей. Отмечается подозрительно крупная транзакция. Как только средства поступили, они моментально были отправлены на новый кошелек, адрес которого ранее не имел никакого отношения к текущему случаю. Мы видим классический паттерн с перетасовкой денег.
3. Третий шаг
После углубления в историю, обнаруживается, что конечной точкой вывода является кошелек, ассоциирующийся с онлайновым казино или криптомиксером. Этот факт выступает явным маркером отмывания средств. Далее следуют перечисления на биржи и децентрализованные платформы с целью конвертировать поступление в другие цифровые монеты.
Вывод
В результате детального транзакционного анализа удалось выявить связь с адреса с площадкой, имеющей отношение к азартным играм. Пользуясь инструментами визуализации и благодаря последовательному исследованию, удалось установить ключевые точки для дальнейшего мониторинга и углубленной аналитики.