Исследователи Elliptic: государственные агентства и правоохранительные органы могут опережать криптопреступников

Эксперты Elliptic опубликовали подробный кейс о том, как новые подходы к анализу блокчейн-данных помогли выявить глобальные криминальные площадки Huione Guarantee и Xinbi Guarantee. Эти платформы, закрытые Telegram в мае 2025 года, «провели через себя» более $35 миллиардов нелегальных транзакций, включая схемы pig butchering и отмывание средств для хакеров из Северной Кореи.

Ключевой вывод: весь инструментарий, позволивший вскрыть такую сеть, доступен правоохранительным органам уже сейчас. Главное — перейти от старого подхода к проактивному использованию собственных блокчейн-данных. Ранее расследования в криптоотрасли шли по схеме: агентства обращались на сторонние платформы, ограничиваясь базовыми поисками и графиками транзакций. Такой подход изолировал блокчейн-данные от аналитических потоков. Это лишало экспертов гибкости — невозможно было строить сложные модели, совмещать информацию с существующими оперативными базами или прогнозировать новые схемы.

С инновационными решениями, агентства могут напрямую владеть блокчейн-данными, интегрируя их в свои дата-центры и исследовательские платформы. Это позволяет задавать специфические вопросы под конкретные миссии, строить прогнозы, а также формировать более масштабные расследования и не зависеть от сторонних лицензий или технических ограничений.

Раньше все дела велись постфактум: обман случился — полиция ищет, куда исчезли средства. Новая модель делает ставку на проактивность. С прямым доступом к данным агентства могут заранее отслеживать схемы движения средств, распознавать новые анонимные площадки и вовремя перекрывать каналы отмывания. По мнению аналитиков, скорость реакции особенно важна, ведь преступники постоянно мигрируют между блокчейнами и инструментами. Пока старые платформы анализируют транзакции на одной сети, мошенники уже переходят на другую. Elliptic закрывает этот пробел: охват более 50 блокчейнов с единой схемой данных и инструментами анализа делает такую миграцию бессмысленной — след можно проследить на любой сети.

Автор

Петр Иванов