Блокчейн-аналитика и расследования
Можно ли отследить криптокошелек и узнать владельца: что видно в блокчейне, а что нет
Движение средств видно, имени владельца в блокчейне нет
Вокруг криптовалюты живут два противоположных мифа. Первый — что она полностью анонимна и перевод невозможно отследить. Второй — что по адресу кошелька можно «пробить» владельца, как по номеру телефона. Оба неверны. Криптокошелек можно отследить, и довольно подробно, но имени владельца в блокчейне нет.
Разберем, что видно по адресу кошелька, как отследить перевод USDT или биткоина, кому и при каких условиях доступна информация о владельце и что делать, если средства ушли мошеннику.
Движение средств видно, имя владельца — нет
- Все транзакции в публичных блокчейнах — Bitcoin, Ethereum, TRON, TON — видны любому человеку и хранятся бессрочно.
- По адресу можно посмотреть баланс, историю переводов и адреса, с которыми кошелек взаимодействовал.
- Имени, телефона и страны владельца в блокчейне нет.
- Сервисы блокчейн-аналитики могут определить, что адрес принадлежит бирже, обменнику или известному сервису, но не конкретному человеку.
- Личность владельца обычно знает только площадка, где он прошел верификацию, и раскрывает ее по запросу правоохранительных органов.
Анонимность криптовалюты: миф и реальность
Криптовалюта не анонимна, а псевдонимна. Вместо имени у пользователя есть адрес — строка символов, не связанная с паспортными данными. Но все, что происходит с этим адресом, записано в открытом реестре. Достаточно один раз связать адрес с человеком — например, когда он выводит средства на биржу с верификацией или публикует адрес для пожертвований, — и вся история его операций становится понятной.
Точнее всего сказать так: человек за кошельком скрыт, а все, что он делает с монетами, — на виду. Это стоит помнить и тем, кто ищет чужой перевод, и тем, кто переживает за приватность своего кошелька.
Что видно по адресу кошелька
| Видно в блокчейне | Не видно в блокчейне |
|---|---|
| Сколько и каких токенов сейчас на адресе | Как зовут владельца, его паспорт |
| Полный список поступлений и списаний | Телефон и почта |
| Сколько, когда и во сколько переводили | В какой стране человек и с какого IP он заходит |
| С какими кошельками адрес обменивался монетами | На каком устройстве и в каком приложении открыт кошелек |
| Какие смарт-контракты он вызывал | Зачем был сделан платеж и о чем договорились стороны |
| Какие токены хранятся на адресе | Кто еще имеет доступ к ключам |
Чтобы все это увидеть, хватит бесплатного обозревателя: у TRON это Tronscan, у Ethereum — Etherscan, у BSC — BscScan, у TON — Tonviewer, а биткоин удобно смотреть, например, на mempool.space.
Как отследить криптокошелек и перевод: пошагово
- Определите сеть. Адрес на T — это TRON, на 0x — Ethereum или другая EVM-сеть, на UQ или EQ — TON. Подробнее — в статье о том, как определить сеть USDT по адресу.
- Вставьте адрес в обозреватель этого блокчейна. Сразу появятся остаток на кошельке и лента операций.
- Найдите интересующий перевод. Если на руках есть хеш (TXID), начинайте поиск с него — так быстрее и без ошибок.
- Идите по цепочке. Перейдите на кошелек, который получил монеты, и повторите то же самое для следующего шага.
- Зафиксируйте конечную точку. Как правило, цепочка обрывается на кошельке биржи, обменника или иного сервиса: дальше монеты перемещаются уже во внутреннем учете площадки, и блокчейн этого не показывает.
Как отследить USDT
USDT — это токен, поэтому переводы отображаются не в основной истории адреса, а на вкладке токенов. В Tronscan это раздел переводов TRC-20, в Etherscan — вкладка Token Transfers (ERC-20). Проверьте адрес контракта токена: поддельные «USDT» тоже отображаются в истории и могут сбить с толку.
Как отследить биткоин
В Bitcoin отслеживать сложнее. Транзакция может иметь несколько входов и выходов, а сдача возвращается на новый адрес отправителя. Чтобы понять, какой выход — платеж, а какой — сдача, приходится анализировать структуру транзакции. Для одного-двух шагов это возможно вручную, для длинных цепочек нужны специальные инструменты.
Комментарий эксперта VeroTrace Вручную по обозревателю удается пройти три-четыре шага, дальше картина рассыпается. Средства мошенников редко идут одним платежом: их дробят на десятки адресов, гоняют через свежие кошельки, частично собирают обратно и только потом отправляют на биржу. Такую схему не видно при последовательном просмотре адресов. Здесь нужна кластеризация: объединение адресов одного владельца по поведению. Без нее легко потерять основной поток и пойти по ложной ветке. |
|---|
Кому принадлежит криптокошелек: что такое атрибуция
Атрибуция — это связывание адреса с конкретным сервисом или типом владельца. Ею занимаются AML-провайдеры и компании блокчейн-аналитики. Они размечают адреса бирж, обменников, платежных сервисов, а также адреса из известных случаев мошенничества, краж и санкционных списков.
Благодаря атрибуции можно узнать, что адрес принадлежит, например, крупной бирже, P2P-площадке или связан с мошеннической схемой. Это важная информация: она показывает, куда ушли средства и к кому обращаться дальше. Но атрибуция определяет сервис, а не человека — она не скажет, кто из миллионов клиентов биржи стоит за конкретным депозитом.
Именно на атрибуции построена AML-проверка. В VeroTrace разметку адреса можно сравнить по данным нескольких провайдеров: у разных источников она бывает разной полноты.
Можно ли по адресу криптокошелька узнать владельца
Частному лицу — нет. Ни один законный сервис не сообщает, как зовут хозяина кошелька. Предложения «пробить владельца криптокошелька» в чатах и на сомнительных сайтах — распространенный развод: деньги берут вперед, а результат либо не присылают, либо сочиняют.
Установить личность могут те, у кого она уже есть:
- Биржа или обменник с верификацией. Если средства зачислены на депозитный адрес площадки, она знает своего клиента по данным KYC.
- Правоохранительные органы. Они направляют площадке официальный запрос и получают данные о клиенте в установленном законом порядке.
Есть и ситуации, когда владелец раскрыл себя сам: опубликовал адрес в соцсетях, на сайте или в объявлении. Но это уже не свойство блокчейна, а след, оставленный человеком.
Могут ли отследить ваш криптокошелек
Да, если кто-то знает ваш адрес. Любой, кому вы отправляли или от кого получали криптовалюту, видит ваш адрес и может посмотреть его историю. Биржа, с которой вы выводили средства, знает, что адрес связан с вами.
Банки блокчейн не анализируют, но видят рублевые переводы на биржи и от P2P-контрагентов. А со 2 мая 2027 года резиденты должны будут отчитываться перед налоговой об операциях с цифровой валютой через адреса, которые не администрирует российский цифровой депозитарий — подробнее об этом в статье о новом законе о цифровых валютах.
Что делать, если средства ушли мошеннику
- Соберите все о переводе: хеш, блокчейн, сумму, дату и время по UTC, оба адреса, скриншоты переписки.
- Проследите, куда ушли средства. Если цепочка заканчивается на адресе известной биржи или обменника, это важная зацепка.
- Подайте заявление в полицию. Приложите все собранные данные — без них следователю придется восстанавливать картину с нуля.
- Сообщите площадке-получателю. Напишите в поддержку биржи, на адрес которой пришли средства, и приложите TXID. Площадка вправе проверить операцию по своим правилам, но обязательств вернуть деньги у нее нет.
- Не обращайтесь к «сервисам по возврату криптовалюты». Это одна из самых распространенных повторных схем обмана: пострадавшим обещают вернуть деньги за предоплату.
Как действуют мошенники в одной из популярных схем и как распознать ее заранее, мы разбирали в статье мошенничество на сайтах знакомств: как выманивают USDT.
Комментарий эксперта VeroTrace В заявлении в полицию важна конкретика. Указывайте сеть, хеши всех транзакций и время по UTC — обозреватели показывают именно его, и путаница в часовых поясах замедляет поиск. Если вы уже проследили средства до биржи, укажите ее название и адрес депозита: это подсказывает, куда направить запрос. Аналитическая справка о движении средств не заменяет следственных действий, но помогает быстрее понять, с чего начинать. |
|---|
Когда нужна профессиональная трассировка
Самостоятельного отслеживания достаточно, если нужно найти один-два перевода или понять, на какую биржу ушли средства. Профессиональная трассировка нужна, когда:
- сумма крупная, а средства прошли через десятки адресов;
- использовались мосты между сетями или обменники;
- нужно понять, не связан ли адрес с другими известными инцидентами;
- результат понадобится юристу, службе безопасности или для обращения в правоохранительные органы.
О том, как устроен такой анализ, читайте в статье о блокчейн-аналитике и трассировке средств.
Подведем итог
Криптокошелек можно отследить: баланс, переводы и связи адреса видны любому, а сервисы блокчейн-аналитики показывают, какие адреса принадлежат биржам и известным сервисам. Владельца по адресу узнать нельзя — его знает только площадка с верификацией, и раскрывает она эти данные по запросу правоохранительных органов. Если средства ушли мошеннику, зафиксируйте все данные перевода, проследите цепочку до биржи и обратитесь в полицию, а не к тем, кто обещает «найти и вернуть».
Материал носит информационный характер и не является юридической консультацией. Решение о переводе средств принимайте самостоятельно.
