Отслеживается ли биткоин? Да, полностью. Каждая транзакция публикуется в публичном реестре, который может прочитать любой, причём навсегда. Сложность отслеживания заключается не в сокрытии транзакций, а в привязке адресов к людям. Именно этот разрыв и призваны устранить инструменты трассировки.
Отслеживаемость: утверждение о реестре против утверждения об идентичности
Понятие «отслеживаемый» требует разъяснения, поскольку это слово несёт в себе два разных утверждения. Сам реестр полностью прозрачен: каждая когда-либо совершённая биткоин-транзакция публична, снабжена временной меткой и неизменна, и ничто в протоколе не скрывает суммы, адреса или время. В этом смысле биткоин отслеживается лучше, чем наличные и большинство банковских систем, где записи существуют, но находятся за институциональными стенами.
Более сложное утверждение касается идентичности. Биткоин-адреса не привязаны к именам, поэтому связывание адреса с человеком или организацией требует доказательств, выходящих за пределы самого блокчейна: записей бирж, операционных ошибок, кластерного анализа или процессуальных действий правоохранительных органов. Таким образом, точная формулировка звучит так: транзакции полностью отслеживаемы, а личности отслеживаемы при наличии доказательств. Важны обе части, и именно смешение этих понятий стало причиной того, что люди, считавшие биткоин анонимным, были пойманы. Руководство FinCEN 2019 года по конвертируемым виртуальным валютам рассматривает деятельность с конвертируемой виртуальной валютой в рамках той же архитектуры учёта и отчётности, что и другие переводы стоимости. Стандарты FATF для виртуальных активов и VASP распространяют это требование на лицензированные платформы по всему миру.
Как работает отслеживание биткоина: три уровня
Первый уровень — это последовательное отслеживание UTXO. Биткоин работает с непотраченными выходами, а не с балансами счетов: каждая транзакция расходует предыдущие выходы и создаёт новые, и поскольку эти выходы уникальны, потоки стоимости образуют цепочки, которые следователь может проследить. Отслеживание выходов — это механическая часть трассировки.
Второй уровень — это кластеризация адресов. Эвристики группируют адреса, которые ведут себя как один субъект: совместное расходование в рамках одной транзакции, паттерны адресов сдачи и повторяющееся поведение. Кластер превращает сотни адресов в одну операционную сущность, что и делает след вообще читаемым. Кластеризация — это вероятностная работа, и качество расследования определяется качеством используемых эвристик.
Третий уровень — это разведывательные данные с метками. Адреса привязываются к биржам, миксинг-сервисам, санкционным организациям и незаконным операциям с помощью расследований и аналитической работы, и именно эти метки придают следу смысл. Библиотеки меток, поддерживаемые в промышленном масштабе и охватывающие сотни миллионов адресов с непрерывными обновлениями, позволяют аналитику взглянуть на адрес и сразу понять, что это такое, вместо того чтобы начинать с нуля. По данным BlockSec, Phalcon Compliance проверяет биткоин среди поддерживаемых сетей с непрерывно обновляемой размеченной разведывательной информацией, а MetaSleuth отслеживает биткоин наряду с Ethereum, TRON, Solana и основными EVM-сетями.
Для целей проверки и комплаенса вопрос отслеживаемости носит скорее практический, чем академический характер. Три уровня различаются тем, что они дают и от чего зависят:
| Уровень | Что делает | От чего зависит | Применение в комплаенсе |
|---|---|---|---|
| Последовательное отслеживание UTXO | Механически прослеживает стоимость от выхода к выходу | Только публичный реестр; всегда доступен | Устанавливает исходный путь, на котором строится любой вывод |
| Кластеризация адресов | Группирует адреса, ведущие себя как один субъект, в единую сущность | Качество эвристик; вероятностный характер | Превращает сотни адресов в одного контрагента, доступного для проверки |
| Разведывательные данные с метками | Привязывает адреса к биржам, миксерам, санкционным и незаконным субъектам | Работа по расследованию и разведке; актуальность данных | Даёт ответ на вопрос о риске до перемещения средств |
Где отслеживание становится сложным
Честность в отношении сложных моментов — это то, что отличает полезное руководство от шумихи. Миксинг-сервисы принимают биткоины от множества пользователей и возвращают разным пользователям другие монеты, что нарушает прямое отслеживание выходов на границе микширования. Практический ответ — отследить путь до миксера, задокументировать это и наблюдать за выявленными выходами. Переход между цепочками (chain-hopping) перемещает стоимость в другие блокчейны с иными адресными пространствами, поэтому отслеживание в рамках одной цепи останавливается на мосту. А новые адреса ничего не стоят: субъект, использующий новый адрес для каждого взаимодействия, распыляет след до незначительных фрагментов, хотя эвристики кластеризации часто как раз и способны собрать воедино именно такое поведение, поскольку идеальную дисциплину использования новых адресов трудно поддерживать.
Ничто из этого не нарушает отслеживаемость в принципе. Это лишь повышает стоимость и переносит работу на вышестоящие уровни — кластеризацию и разведку, — где и находит своё применение профессиональный инструментарий.
Почему это важно для комплаенс-команд
Если биткоины поступают на вашу платформу, вы можете узнать уровень риска адресов контрагентов: размеченная разведывательная информация даёт ответ о санкционной, похищенной или незаконной природе средств ещё до их перемещения. Если на вашей платформе происходит инцидент, след существует и может быть восстановлен, потому что реестр хранит каждую запись. А если регулятор спросит, откуда вы это знаете, метод отслеживания, метки и их основания — это документируемое доказательство.
Короткий вывод: да, биткоин отслеживается, и трассировка становится только лучше по мере углубления разведывательных данных с метками. Чтобы узнать о трассировке через самый сложный уровень обфускации, см. Как отследить украденную криптовалюту через миксер. Чтобы применить эту аналитику к адресам ваших собственных контрагентов, запишитесь на демонстрацию Phalcon Compliance.
Часто задаваемые вопросы: отслеживаемость биткоина
Анонимен ли биткоин? Нет. Он псевдонимен: адреса не привязаны к именам, но вся активность публична, а адреса атрибутируются с помощью кластеризации и расследований.
Можно ли скрыть удалённые кошельки или старые транзакции? Нет. Подтверждённые транзакции остаются навсегда. Именно неизменность реестра является причиной того, что следы сохраняются годами.
Делают ли миксеры биткоин неотслеживаемым? Они нарушают прямое отслеживание выходов на границе микширования, но не отслеживаемость всего пути в целом. Входы, выходы и суммы остаются публичным доказательством.
Могут ли комплаенс-команды проверять биткоин-адреса перед совершением транзакций? Да. Инструменты проверки оценивают биткоин-адреса на основе размеченной разведывательной информации, охватывающей санкционные и незаконные риски, ещё до перемещения средств.
Законно ли отслеживать биткоин? Чтение публичного реестра и его анализ являются законной и стандартной практикой для комплаенса, расследований и правоохранительных органов по всему миру.
