Данная статья обобщает ключевые выводы из статьи «Towards Understanding and Analyzing Instant Cryptocurrency Exchanges», которая была принята на ACM SIGMETRICS 2025.
Мир криптовалют постоянно развивается, порождая инновационные сервисы, призванные улучшить пользовательский опыт. Одним из таких нововведений являются мгновенные криптовалютные обмены (Instant Cryptocurrency Exchanges, ICE) — платформы, созданные для упрощения процесса обмена цифровыми активами между различными блокчейнами. Однако, как и во многих зарождающихся технологиях, те же самые функции, которые обеспечивают удобство, могут быть использованы в злонамеренных целях.
В недавней статье команды BlockSec, «Towards Understanding and Analyzing Instant Cryptocurrency Exchanges», мы провели всестороннее исследование ICE, стремясь раскрыть их операционные механизмы, легитимные способы использования и, что наиболее важно, то, как они эксплуатируются для незаконной деятельности, такой как отмывание денег. Кроме того, мы разработали систематическую методологию для отслеживания незаконных средств, проходящих через сервисы ICE.
Понимание ICE: базовый рабочий процесс
Прежде чем перейти к более тёмным аспектам, важно понять, как в целом функционируют ICE. Мы обобщили типичный четырёхэтапный процесс работы ICE (как показано на рисунке 1):
- Запрос пользователя (вне блокчейна)
Процесс начинается с того, что пользователь инициирует запрос на платформе ICE. Этот запрос, который происходит вне блокчейна, включает такие детали, как исходная и целевая криптовалюты, суммы и адрес назначения для обмениваемых средств. Такой внеблокчейновый характер способствует конфиденциальности пользователя, но также создаёт трудности при отслеживании.
- Депозит (в блокчейне)
Сервис ICE генерирует уникальный адрес депозита для пользователя, который затем переводит свою исходную криптовалюту на этот адрес. Эта транзакция записывается в исходном блокчейне.
- Управление средствами и вывод (в блокчейне)
После подтверждения депозита сервис ICE управляет «мгновенным обменом». Используя свои пулы ликвидности (или сотрудничая с другими, разделяясь на типы «Standalone» и «Delegated»), он отправляет целевую криптовалюту на адрес назначения пользователя. Этот вывод записывается в целевом блокчейне.
- Агрегация (в блокчейне)
Сервисы ICE часто консолидируют средства из нескольких адресов депозитов в более крупные горячие кошельки для упрощения управления. Это также является внутриблокчейновой активностью.
Хотя первоначальный запрос пользователя происходит вне блокчейна, транзакции депозита и вывода фиксируются в блокчейне. Однако связать конкретный депозит с конкретным выводом сложно, поскольку сервис ICE выступает в роли посредника, смешивая средства нескольких пользователей.
Обоюдоострый меч: удобство против незаконного использования
ICE предлагают неоспоримое удобство: быстрые межсетевые обмены, часто без строгих процедур «Знай своего клиента» (KYC), требуемых централизованными биржами (CEX). К сожалению, это отсутствие строгого KYC в сочетании с неполными внутриблокчейновыми данными об отдельных запросах пользователей создаёт привлекательную лазейку для злоумышленников.
Наше исследование выявило тревожную статистику злоупотребления ICE:
- В общей сложности 12 473 290 долларов США незаконных средств были отмыты через проанализированные сервисы ICE.
- 432 вредоносных адреса (вовлечённых в фишинг, мошенничество и т. д.) получили своё первоначальное финансирование от ICE, что делает эти платформы точкой входа для незаконной деятельности.
Ярким примером является инцидент с BitKeep, где злоумышленники отмыли более 2 миллионов долларов через несколько ICE. Эти платформы эффективно разрывают цепочку отслеживаемости, что затрудняет для властей отслеживание движения денежных средств.
Раскрытие теней: наша методология отслеживания
Несмотря на трудности, разрушить анонимность, которую обеспечивают ICE, вполне возможно. В нашей статье мы предложили эвристический алгоритм сопоставления для корреляции депозитов и выводов пользователей в рамках блокчейнов на основе учётных записей (например, Ethereum и других EVM-совместимых сетей).
Этот алгоритм основан на выводах нашего анализа:
- Порядок транзакций: транзакция вывода от сервиса ICE должна происходить после подтверждения депозита пользователя.
- Низкое отклонение цены и частота запросов: запросы пользователей ICE, как правило, близко соответствуют рыночным ценам. Более того, несмотря на большой объём транзакций, отдельные транзакции депозита и вывода часто можно различить по временным меткам и суммам.
- Эффективность ICE: платформы ICE гордятся своей скоростью, при этом выводы инициируются вскоре после подтверждения депозитов.
Алгоритм сопоставления работает в три этапа:
- Идентификация операций: выявление всех операций депозита и вывода, связанных с сервисом ICE, путём анализа транзакций, связанных с его известными горячими кошельками в различных блокчейнах.
- Расчёт стоимости: расчёт долларовой стоимости каждой выявленной операции депозита и вывода на момент транзакции с использованием исторических данных о ценах.
- Сопоставление: сопоставление депозитов с потенциальными выводами на основе двух показателей: разницы в долларовой стоимости (V) и разницы во времени (T) между депозитом и выводом. Также учитывается повторное использование адресов, поскольку пользователи могут использовать один и тот же адрес в разных сетях или транзакциях.
Ключевые выводы нашего алгоритма отслеживания
Мы оценили наш алгоритм, используя эталонные данные (исторические пользовательские запросы, предоставленные двумя сервисами ICE, FixedFloat и SideShift), и достигли общей точности, превышающей 80%. Это значительный результат, показывающий, что, несмотря на непрозрачный характер ICE, значительную часть транзакций можно связать между собой.
Эта способность связывать депозиты и выводы имеет глубокие последствия для отслеживания незаконных средств. Например, наш анализ вредоносных средств, депонированных в ICE, выявил общие закономерности:
- Значительная часть незаконных средств, выведенных из ICE в сети Ethereum, была отправлена на другие адреса Ethereum, используя ICE в качестве внутренних миксеров для разрыва внутриблокчейновой связи. Многие из этих средств в конечном итоге были депонированы на централизованных биржах.
- TRON был ещё одним популярным целевым блокчейном для отмываемых средств.
Наши тематические исследования, такие как адрес «Fake_Phishing11675», проиллюстрировали, как незаконная прибыль проходила через ICE (в данном случае, например, FixedFloat), иногда через несколько переходов, прежде чем попасть на централизованные биржи. Даже в сложных сценариях наш алгоритм успешно раскрывал эти пути.
Значение нашего исследования
Наше исследование демонстрирует, что, хотя ICE предоставляют ценные услуги, их текущие операционные модели могут быть использованы в злонамеренных целях. Разработанная нами методология отслеживания предоставляет новый инструмент для исследователей, компаний в сфере кибербезопасности и правоохранительных органов в борьбе с финансовыми преступлениями в сфере криптовалют. Она подчёркивает, что «конфиденциальность», предлагаемая некоторыми ICE, не является неразрушимой. Систематически анализируя внутриблокчейновые данные, мы можем начать деанонимизировать незаконные транзакции и понять более широкую экосистему отмывания денег.
Наши выводы призывают к взвешенному обсуждению регулирования и политик ПОД (Противодействие отмыванию денег) для ICE. Хотя чрезмерно строгое регулирование может подавить инновации, текущая ситуация явно допускает значительные злоупотребления. Сбалансированный подход — сочетающий лучшее саморегулирование со стороны ICE, аналитику с сохранением конфиденциальности и передовые инструменты отслеживания, подобные нашему, — может помочь достичь лучших результатов.
Переосмысление комплаенса с помощью передовых исследований
Перед лицом эволюционирующих тактик отмывания денег и другой незаконной деятельности BlockSec считает, что только непрерывные передовые исследовательские возможности могут обеспечить эффективную защиту от рисков и поддержку в вопросах комплаенса.
BlockSec была основана профессорами Чжэцзянского университета и ведущими экспертами в области безопасности блокчейна, а её основная команда состоит из выпускников ведущих университетов мира. Команда давно занимается передовыми исследованиями в области безопасности блокчейна, добившись прорывов в предотвращении фишинга, отслеживании средств и анализе ПОД. Наши работы были представлены на престижных конференциях, таких как ACM SIGMETRICS, NDSS Symposium, CCS и WWW. Мы внедрили академические знания и технологические достижения в разработку Phalcon Compliance APP, помогая поставщикам услуг виртуальных активов (VASP) соответствовать меняющимся требованиям комплаенса и управления рисками.
Phalcon Compliance APP объединяет ключевые функции, такие как более 600 миллионов адресных меток, отслеживание с неограниченным числом переходов и настраиваемые правила рисков. Пользователи могут импортировать адреса и транзакции для автоматического анализа внутриблокчейнового поведения и оценки подверженности рискам, что позволяет точно выявлять угрозы, связанные с отмыванием денег, финансированием терроризма, фишингом, мошенничеством и другой незаконной деятельностью. Система поддерживает автоматизированные оповещения, совместные рабочие процессы, управление чёрными списками и создание отчётов STR в один клик, соответствующих требованиям законодательства таких юрисдикций, как США, Сингапур и Гонконг. Эти функции позволяют организациям эффективно выявлять, управлять и реагировать на риски комплаенса, обеспечивая сквозное динамическое управление рисками.
- 🔗 Записаться на демонстрацию продукта: https://blocksec.com/expert-contact
О компании BlockSec
BlockSec — ведущая мировая компания в области безопасности блокчейна, основанная в 2021 году командой известных экспертов по безопасности. Стремясь повысить безопасность и удобство использования экосистемы Web3, BlockSec предлагает комплексные решения, включая аудит кода, платформу управления безопасностью и комплаенсом Phalcon, а также платформу расследования и отслеживания средств MetaSleuth.
На сегодняшний день BlockSec обслужила более 500 выдающихся клиентов по всему миру. В список клиентов входят ведущие компании Web3, такие как Coinbase, Cobo, Uniswap, Compound, MetaMask, Bybit, Mantle, Puffer, FBTC, Manta, Merlin и PancakeSwap, а также известные регулирующие и консалтинговые организации, включая ООН, ФБР, SFC, PwC и FTI Consulting.
Веб-сайт: https://blocksec.com
