3️⃣ Как трейсить крипту: методика из шести шагов

В первых двух постах серии мы выяснили, что след денег никуда не исчезает, и разобрали инструменты, которыми этот след можно читать. Сегодня поговорим про саму методику трейсинга. Профессиональный трейсинг отличается от хаотичного тыканья по Etherscan прежде всего дисциплиной, это шесть шагов, которые повторяются по кругу, пока след не упрётся в выход.

– – –

Шаг первый: зафиксируйте стартовую точку. Это хэш транзакции, с которой всё началось. Хэш работает как постоянная ссылка, его нельзя изменить или удалить, и открывается он одинаково у вас, у оппонента и у судьи. Все дальнейшие действия будут исходить именно от него.

Шаг второй: пройдите первые хопы. Откройте стартовую транзакцию и посмотрите, куда деньги ушли дальше, потом ещё раз и ещё. У честных денег маршрут скучный: кошелёк, потом биржа. С ворованными быстро начинается суета – транзитные адреса, созданные за минуту до перевода, движение денег в ночное время и паузы до момента, когда уляжется шум.

Шаг третий: следите за ответвлением. Момент, когда одна сумма разлетается на десятки адресов, вводит в ступор новичков и кажется, что теперь придётся закопаться в транзакциях. Дробление стоит читать иначе: это почти всегда начало отмыва, сам факт уже говорит о намерениях владельца. Идите за самой крупной суммой, буквально follow the money, а остальные ветки помечайте и оставляйте на потом.

Шаг четвёртый: помечайте выходы. Биржа, миксер или мост – это места, где след меняет природу. Депозитный адрес биржи выглядит как конец пути, но в действительности это самое интересное место маршрута, так как у биржи есть KYC, она знает владельца счёта, и её можно официально заставить его раскрыть. Юридические действия возникают именно из этого шага.

Шаг пятый: атрибутируйте адреса. Прогоните ключевые точки маршрута через Arkham или MetaSleuth из прошлого поста – лейблы «Binance», «OKX» или «Tornado Cash» превращают кучу информации в своего рода план действий, так как сразу видно, куда стоит идти с запросом, а куда идти бессмысленно.

Шаг шестой: упакуйте доказательства. Необходимо зафиксировать хэши, адреса, суммы, скриншоты с видимой датой, изложить их последовательно, шаг за шагом. Здесь возникают трудности, с которыми столкнулись даже в Высоком суде Англии: в деле D'Aloia [2024] суд признал, что USDT – это имущество и что его можно трейсить, но иск к бирже всё равно провалился, так как экспертиза истца не смогла убедительно показать, что именно его монеты дошли до депозитного кошелька биржи.

– – –

Главное правило методики: ведите след до выходов и вовремя останавливайтесь, так как бесконечная погоня по веткам съедает время без результата. И документируйте всё так, будто материалы пойдут в суд, потому что в серьёзном деле они туда и пойдут.

Рекомендую начинать документировать всё сразу же, параллельно с трейсингом, потому что, если вы дойдете до конечной точки и ничего не запишете, скорее всего во время второй проходки вы всё забудете и перепутаете.

В следующем посте поговорим о пределах трейсинга: стены, на которых след обрывается, и почему даже это ещё нельзя считать приговором.