Подходит ли блокчейн-аналитика для работы биржи? Для комплаенс-части — да. Она охватывает проверку депозитов, рассмотрение выводов, обработку оповещений и расследование инцидентов. Команды стейблкоинов — эмитента, казначейства или партнера по обращению — выполняют вариант того же цикла со своими направлениями наблюдения, рассмотренными ниже. Эти обязанности реализуют стандарты FATF на национальном уровне. Защита во время исполнения — системы, останавливающие продолжающуюся атаку, — другая половина с другими инструментами; вместе они дают полную картину рисков биржи.
Место блокчейн-аналитики в рабочих процессах биржи
Комплаенс-анализ биржи проходит четыре повторяющиеся контрольные точки, и анализ блокчейна работает на всех четырех. Американские варианты этих точек закреплены в законах и нормативных актах FinCEN.
Проверка депозитов работает на входе. При поступлении депозита адрес источника оценивается по размеченным данным до зачисления средств на торговый счет. Согласно техническим спецификациям BlockSec, Phalcon Compliance проверяет депозиты по непрерывно обновляемой базе более чем 600 миллионов размеченных адресов. Рискованные поступления отмечаются на входе, а не обнаруживаются лишь при выводе, когда из-за них одновременно блокируются средства клиента и операции биржи.
Проверка вывода работает на выходе. До отправки транзакции в сеть проверяется адрес назначения: санкционная экспозиция, связи с украденными средствами, миксерами. Обнаруженный до отправки рискованный вывод — предотвращенный перевод; обнаруженный после — дело, жалоба клиента и, возможно, замороженный остаток на балансе.
Обработка оповещений работает между ними. Инструменты мониторинга следят за адресами из списка и другими сторонами, а при сигнале команде нужен контекст: что он означает, насколько надежен и что делать со счетом. Оповещения с объясненным основанием обрабатывают; необъясненные игнорируют, пока они не превращаются в выявленные проблемы.
Расследование инцидента включается, когда первые три узла пропустили проблему. Если средства ушли способом, который не поймал ни один контроль, отслеживание восстанавливает путь: куда пошла стоимость, через какие сервисы и к каким выходам. MetaSleuth следует за потоками в 12 сетях и через мосты, а сохраненные схемы становятся доказательственными материалами для последующих запросов о возврате, обращения к правоохранительным органам или вопросов регулятора.
Четыре комплаенс-узла и то, что каждый выявляет:
| Контрольная точка биржи | Что делает аналитический слой | Что предотвращает |
|---|---|---|
| Проверка депозитов | Оценивает адрес источника до зачисления средств | Зачисление рискованных средств с заморозкой при выводе |
| Проверка вывода | Проверяет адрес назначения до отправки в сеть | Рискованный необратимый перевод |
| Обработка оповещений | Объясняет команде контекст каждого сигнала | Игнорирование сигналов до превращения в выявленные проблемы |
| Расследование инцидента | Восстанавливает путь с доказательствами в сохраненных схемах | Возврат и передачу дела вслепую |
Вариант того же цикла для команды стейблкоина
Подходит ли блокчейн-аналитика для операций со стейблкоинами? Вопрос сводится к мониторинговой части работы, которая следит за тремя вещами. Все три — вопросы уровня адресов, не видимые в бухгалтерском балансе.
Риск другой стороны. Адреса, которых касается стейблкоин, — партнеры по выпуску, крупные держатели, биржевые потоки, площадки — несут меняющийся со временем риск; партнер, чистый при интеграции, спустя месяцы может попасть под санкции или оказаться связанным с отмыванием. Журналы проверок фиксируют, с кем проводились операции и что было известно в тот момент: та же дисциплина четырех точек выше, но направленная на партнеров вместо депозитов.
Состояние обращения. Стейблкоины движутся по схемам, и отклонения важны: растущая концентрация на рискованных площадках, потоки через сервисы смешивания, необычная скорость, указывающая на нечто иное, чем обычные платежи. Инструменты мониторинга и каналы оповещений отмечают отклонение, пока оно остается отклонением, а не после превращения в инцидент.
Поддержка заморозки. Когда кража или санкционное событие требует заморозки, кто-то должен определить адреса, удерживающие средства прямо сейчас. Сначала это задача отслеживания, потом юридическая; эмитенты могут заморозить лишь то, что найдут. MetaSleuth восстанавливает текущее размещение стоимости в 12 сетях, а сохраненные схемы дают актуальную картину команде реагирования и для любого обращения к правоохранительным органам.
Направления наблюдения и границы каждого:
| Направление наблюдения за стейблкоином | Вклад аналитического слоя | Смежная граница |
|---|---|---|
| Риск другой стороны | Журналы проверок с фиксацией контрагентов и знаний на момент операции | Решения об отношениях остаются за операционной командой |
| Состояние обращения | Оповещения о переходе наблюдаемых потоков на рискованные площадки или к схемам отмывания | Значение отклонения для токена определяется политикой |
| Выполнение заморозки | Актуальная межсетевая картина размещения стоимости | Полномочия заморозки принадлежат функциям контракта и правовой процедуре |
Части, которые аналитика не покрывает
У работы биржи есть другая половина. Защита во время исполнения охватывает системы обнаружения и остановки текущих атак. Это мониторинг транзакций на уровне мемпула, блокировка контрактных рисков и системы, реагирующие за секунды атаки, а не за дни расследования. У этой половины своя категория инструментов, которую анализ блокчейна не предоставляет. Две половины дополняют, а не дублируют друг друга: средства безопасности действуют в реальном времени против внешних атак; анализ блокчейна работает с риском обычных транзакций — депозитов и выводов, выглядящих нормальным бизнесом, пока данные не покажут обратное.
У стейблкоинов есть два собственных внешних слоя. Комплаенс выпуска — лицензирование, раскрытие информации и правовая архитектура токена в рамках вроде MiCA в ЕС — юридическая и регуляторная работа; анализ блокчейна подает в нее доказательства, но не выполняет ее. Управление резервами — обеспечивающие токен активы, их хранение, подтверждение и ликвидность — работа казначейства и аудита со своими инструментами. Эти слои рассматриваются в руководствах сайта: от мониторинга контрагентского риска стейблкоинов до управления риском заморозки и черных списков эмитентами стейблкоинов.
Что должны проверить биржевые команды
Первое — производительность. Биржи работают с объемом, поэтому слой проверок должен успевать за потоком депозитов и выводов. Проверьте пропускную способность и доступ к API: очередь, растущая в часы пик, незаметно превращается в решение пропускать проверки. Именно для этого в категории есть API и вебхуки тарифов Scale, в том числе Scale у Phalcon Compliance.
Второе — качество сигналов. Спросите, как оповещения объясняют себя и как устроена работа с ложными срабатываниями. Команда, тонущая в необъясненных сигналах, перестает их читать, превращая инвестицию в мониторинг в шум.
Третье — доказательства. Каждому решению контроля нужна запись, каждому инциденту — архив, поскольку аудит биржи запрашивает и то и другое. Ответ дают экспортируемые журналы проверок и сохраненные схемы отслеживания.
О программе комплаенса, объединяющей эти процессы, читайте в статье «Как построить программу AML-комплаенса для криптобиржи». О слое расследования, которому процессы передают работу, — в полном руководстве по ончейн-расследованиям и криминалистике.