Журнал "Information Security/ Информационная безопасность" #4, 2026

Виталий Горбенко, "КоинКит" Наиболее сложные блокчейны для анализа – это конфиденциальные блокчейны и соответствующие монеты: Monero, Zcash, Dash, Komodo. Функцио- нал обеспечения конфиденциальности транзакций у них разный, но суть одна – вероятность отследить движение активов в этих блокчейнах близится к нулю. Александр Подобных, VeroTrace В настоящее время агрегатор Vero- Trace поддерживает около двадцати наи- более популярных блокчейнов. Это свя- зано с интеграцией на платформе трех ведущих российских и двух популярных иностранных провайдеров. Технически наиболее сложны для анализа и интег- рации EVM-блокчейны, поскольку в них содержится сразу несколько уровней данных, и они, в свою очередь, взаимо- действуют с протоколами по понижению стоимости и увеличению функциональ- ности. Максим Боков, "Шард" Есть специальные блокчейны с повы- шенной конфиденциальностью, такие как Monero или Dash, которые в целом не поддаются анализу, так как созданы специально для обфускации транзак- ций. Именно из-за этого криптовалюты, построенные на таких блокчейнах, запрещены в большинстве юрисдикций, где есть регулирование. Например, в ЕС, ОАЭ, Казахстане и многих других. Россия вряд ли будет исключением с учетом ориентированности на стандар- ты ФАТФ. Существует также вопрос сложности технической поддержки блокчейна. Но это не связано со слож- ностью анализа. Есть большие и быст- рые блокчейны, которые просто дорого поддерживать, поэтому не все провай- деры добавляют их в свои системы ввиду отсутствия клиентского запроса. А если такой запрос есть, то алгоритмы анализа работают так же, как в других блокчейнах. Виталий Горбенко, "КоинКит" Мировые регуляторы уже достаточно давно относятся с опаской к децентра- лизованным биржам и мостам. Тем не менее их можно распутать и отследить при наличии экспертизы и инструментов. Важно учитывать, что чаще всего данные сервисы используются для обфускации, то есть сокрытия источников происхож- дения средств, поэтому бездумно при- нимать активы с мостов и DEX опреде- ленно не стоит. Максим Боков, "Шард" И DEX, и кроссчейн-мосты, и Swap- сервисы сами по себе не созданы для сокрытия источника средств, поэтому в большинстве случаев достаточно легко поддаются анализу. Конечно, есть нюан- сы, но в целом анализ возможен почти всегда. Сервис "Шард", например, дает клиентам некоторых тарифов возмож- ность прослеживать связь транзакций через мост на графе, что упрощает про- ведение расследований. Но так как децентрализованные сервисы работают анонимно, не устанавливая личность пользователей, то во всех системах блокчейн-аналитики им присваивается средний риск, а не низкий. Комплаенс-специалист должен иметь возможность выделить эти потоки средств и провести дополнительный ана- лиз, если потребуется, или запросить у клиента информацию об источнике происхождения средств. Понять, куда ушли деньги через децентрализованные сервисы, как я уже сказал, можно почти всегда, но запросить информацию у кли- ента обычно проще. Богдан Чужаев, VeroTrace Теряется однозначная связь "вход – выход". Средства проходят через пулы/роутеры, могут дробиться, объ- единяться и менять актив. Кроме того, промежуточные свопы искажают сумму. Поэтому после цепочки свопов происхождение средств обычно оце- нивается вероятностно, а не как пря- мое наследование риска один к одно- му. Чем больше последовательных свопов и промежуточных контрактов – тем ниже уверенность в атрибуции. Тем не менее у наиболее популярных решений для кроссчейн-перемещений есть свои собственные эксплоеры, поз- воляющие отследить или сопоставить транзакцию. Виталий Горбенко, "КоинКит" Различия могут варьироваться от колоссальных до незначительных. Это связано с юрисдикцией работы AML- провайдеров, так как каждая юрисдик- ция принимает свои внутренние реше- ния о допустимости работы компаний и Какие из поддерживаемых блокчейнов наиболее сложны для AML-анализа и почему? Насколько надежно можно оценивать происхождение и риск средств после кроссчейн-мостов, DEX и последовательных свопов? Насколько могут разли- чаться атрибуция и оценка риска одного и того же адреса у российских, западных и азиатских AML- провайдеров и как учиты- вать эти расхождения? 84 • ТЕХНОЛОГИИ Развитие AML на российском крипторынке оссийский крипторынок становится более регулируемым, и роль AML-сервисов растет: они помогают определить происхождение средств и оценить связанные с ними риски. Насколько надежны такие оценки, где проходят технологические ограничения и готовы ли провайдеры работать по новым правилам? Об этом мы поговорили с участниками рынка. Р Эксперты: Максим Боков, главный аналитик AML/KYT оператора “Шард” Виталий Горбенко, генеральный директор ООО “КоинКит” Александр Подобных, руководитель отдела аналитики и крипторасследований VeroTrace Богдан Чужаев, старший блокчейн-аналитик VeroTrace