Как OSINT раскрывает анонимность в блокчейне

16.07.2026 Лонгриды отслеживание Приватность и личные данные Расследования

Блокчейн видит всё: суммы, время и адреса транзакций всегда открыты. Но кто стоит за этими переводами, остаётся тайной.

Ранее ForkLog уже объяснял, как отслеживать монеты через TXID и модель UTXO. Это можно делать вручную в любом обозревателе блоков.

Однако этот метод ограничен: цепочка блоков показывает только движение средств, а не отправителя. Здесь в дело вступает OSINT — разведка по открытым источникам, которая связывает анонимный адрес с реальным человеком.

Разберёмся, какие данные блокчейн раскрывает сам, какие приходится искать извне, как строится расследование, какие инструменты используются и где проходит граница между анализом и слежкой.

За пределами блокчейна

Распределённый реестр ничего не прячет. Каждый перевод и группа кошельков видны всем. Это основа ончейн-анализа. Но он отвечает на вопрос «куда», а не «кто».

Этот пробел заполняет OSINT — дисциплина, которая старше криптовалют. Ещё во Вторую мировую в Британии и США мониторили открытые радиоэфиры.

Суть метода не изменилась: анализ публичной информации без взлома. В криптосфере сюда входят сообщения на форумах, данные о регистрации доменов, старые скриншоты и утечки баз.

Такая связка работает благодаря псевдонимности. В отличие от полной анонимности, в биткоине и других блокчейнах пользователь скрыт за адресом, но все его действия навсегда фиксируются.

Как отмечают в OSINT Industries, личность напрямую не раскрыта, но след от неё заметен и неизменен.

На практике ончейн-анализ и OSINT решают разные задачи. Первый восстанавливает маршрут монет: кто, кому и сколько перевёл. Второй связывает адрес с внешними данными — аккаунтом на бирже, профилем в соцсети или доменом. Одной ошибки пользователя достаточно для деанонимизации.

Зачем вообще «копать»

Под аббревиатурой OSINT скрываются пять направлений с разными целями.

Первое — расследование краж и мошенничества. Аналитики публикуют данные, помогающие заморозить активы. Например, при краже $243 млн у кредитора Genesis такое расследование позволило заблокировать более $9 млн.

Второе — комплаенс и проверка на санкции. Криптотранзакции часто пересекают множество площадок и юрисдикций, поэтому важно привязать перевод к реальному человеку.

Третье — разведка угроз. С её помощью отслеживают потоки средств, связанные с вымогателями и нелегальными площадками.

Четвёртое — рыночная аналитика. Крупные держатели и их кошельки под пристальным наблюдением: трейдеры воспринимают движение их средств как сигнал к продажам или накоплению.

Пятое — журналистские расследования. Крах FTX начался с публикации CoinDesk, которая сопоставила корпоративные документы с ончейн-данными и выявила зависимость от неликвидного токена FTT.

У всех сценариев общая механика: от следа в реестре к внешним данным, а от них к конкретному имени.

От адреса к имени

Расследование редко начинается с готового имени. Чаще всего есть только аномалия: взломанный контракт, адрес из жалобы или кошелёк из сомнительной схемы.

Процесс делится на четыре стадии: зацепка, сбор данных, привязка адреса и проверка. Логика неизменна — от цифрового следа к реальному человеку.

Зацепка задаёт направление. Отправной точкой служит инцидент, конкретный адрес, тип кошелька или смарт-контракт. От этого зависит стратегия поиска.

Сбор данных — чистый OSINT. Аналитик ищет любую связь адреса с офчейном: домены, соцсети, переписки, утечки, старые скриншоты. Каждая находка — связующее звено между псевдонимом и личностью.

Атрибуция сводит разрозненные факты воедино. Адреса группируют в кластеры по контрагентам, времени и суммам, а затем привязывают к бирже, сервису или человеку. Часто решает одна ошибка: публично засвеченный кошелёк или депозит на платформу с KYC могут сразу раскрыть владельца.

Верификация — последнее слово аналитика. На этом этапе перепроверяют связи, ищут противоречия и оценивают вероятность ошибки.

В этом главное ограничение: атрибуция всегда вероятностна. Она говорит не «это точно он», а «скорее всего, он».

В сложных расследованиях ончейн-анализ дополняют исследованием устройств, памяти и трафика. Пропуск любого слоя ставит выводы под сомнение.

Для каждой стадии есть свой набор инструментов — от обозревателей до систем визуализации.

Арсенал аналитика

Когда говорят об инструментах форензики, вспоминают пару известных платформ. Но реальный арсенал шире и в основном бесплатен.

Базовый уровень — блокчейн-обозреватели: Etherscan для Ethereum, Blockchair и WalletExplorer для биткоина, Solscan и TronScan для Solana и TRON. Они показывают транзакции, балансы и историю.

Следующий слой — системы визуализации. Они отображают потоки средств в виде графа: Arkham, Breadcrumbs, OXT. С их помощью аналитик быстрее замечает связанные кластеры.

Отдельный пласт — коммерческие платформы: Chainalysis, TRM Labs, Elliptic, Scorechain. Их используют биржи, банки и правоохранители для комплаенса. Доступ обычно платный.

За поиск офчейн-данных отвечает классический OSINT. Maltego строит графы связей, SpiderFoot автоматизирует сбор из сотен источников, а IntelligenceX ищет по архивам и утечкам, включая биткоин-адреса.

Сюда же входит геолокация по IP через MaxMind и Google-дорки — операторы для сужения поиска.

Ориентироваться в софте помогают каталоги: OSINT Framework и открытые подборки на GitHub для блокчейн-расследований.

Порог входа низкий: большинство сервисов открыты. Поэтому вокруг OSINT не стихают споры о границе между законным расследованием и вторжением в приватность.

Легально, но не бесспорно

OSINT легален по природе: он работает с открытыми данными без взлома. Проблемы возникают не при поиске, а при использовании результатов.

Первая сложность — правовая. Согласно GDPR, для обработки персональных данных нужны основания, даже если они в открытом доступе.

Вторая — цена ошибки. Ошибочная атрибуция создаёт риски для невиновных. Обвинение годами остаётся в поисковой выдаче и архивах.

У OSINT есть принципиальные противники. Часть индустрии считает финансовую тайну правом, а не лазейкой для преступников.

Эту логику отражают приватные монеты: Monero скрывает суммы и адреса, Zcash предлагает экранированные транзакции. Для их сторонников OSINT — инструмент тотального надзора.

Однозначного победителя в споре нет. Прозрачность реестра работает в обе стороны: помогает аналитикам, но упрощает слежку.

Сыщики-самоучки

У многих известных ончейн-детективов нет ни диплома, ни удостоверения.

Исследователь ZachXBT приш

Обменять