Слежка

Как на самом деле отслеживают вашу криптовалюту.

Фирмы, занимающиеся анализом блокчейна, не взламывают криптографию — они читают постоянный публичный реестр и присваивают ему имя. Вот как именно устроен этот процесс, где находятся настоящие утечки, и честный рейтинг того, что реально этому противостоит, а что лишь кажется таковым.

19 мин чтения · Обновлено September 2026

Короткая версия

  • Bitcoin не анонимен — это постоянный публичный реестр с привязанными псевдонимами. Анализ блокчейна снимает эту псевдонимность. Для этого никогда не приходится взламывать криптографию.
  • Почти всю работу выполняют пять дешёвых эвристик и один якорь. Эвристики группируют адреса в один кошелёк. Якорь — почти всегда биржа, хранящая чьи-то документы, удостоверяющие личность, — присваивает группе имя.
  • Атрибуция распространяется на весь кластер, в обе стороны во времени. Присвойте имя одному адресу — и вы тем самым присвоили его каждому адресу, сгруппированному с ним, включая транзакции, совершённые годами ранее.
  • Блокчейны с моделью аккаунтов отследить легче, а не сложнее. В Ethereum, Tron и Solana один адрес по замыслу — это одна постоянная идентичность, и повторное использование адреса — обычный режим работы, а не ошибка.
  • Большая часть реальной деанонимизации происходит вне блокчейна. IP-адреса, телеметрия кошельков, запросы в блокчейн-эксплорерах, адреса доставки и данные бирж, полученные по судебному запросу, поставляют имя гораздо чаще, чем сам реестр.
  • По-настоящему разрывает связь только переход в реестр, который невозможно прочитать. Не разрывает: новый адрес, больше переходов в прозрачном блокчейне или VPN.
  • Анализ ретроактивен, а реестр постоянен. Блокчейн, изученный в 2032 году, содержит всё, что вы сделали в 2026-м, а инструменты анализа только совершенствуются. Приватность — это решение, которое вы принимаете в момент транзакции, и никогда — постфактум.

Кто на самом деле следит

Здесь стоит быть конкретным, потому что мысленный образ, который есть у большинства людей, — детектив, щурящийся на экран блокчейн-эксплорера, — не имеет ничего общего с тем, как эта работа устроена на самом деле. Анализ блокчейна — зрелая индустрия коммерческого софта с горсткой крупных вендоров, устоявшейся клиентской базой и продуктом, который по сути представляет собой размеченную карту каждого публичного блокчейна с возможностью поиска.

Вендоры, чьи имена вы будете слышать чаще всего, — это Chainalysis, Elliptic, TRM Labs, Crystal и Merkle Science, а рядом с ними — слой публичных инструментов вроде Arkham и обычных блокчейн-эксплореров. Их софт делает две вещи: поглощает каждую транзакцию в основных блокчейнах и кластеризует адреса, а также ведёт собственную базу меток, привязывающих реальные субъекты к этим кластерам.

Клиенты этих вендоров важнее, чем сами вендоры. Самая большая отдельная группа — сами крипто-компании: биржи, платёжные процессоры и кастодианы пропускают каждый входящий депозит через продукт для скрининга, прежде чем зачислить его, потому что их банковские отношения и лицензии зависят от того, могут ли они это подтвердить. Дальше идут банки, налоговые органы, подразделения финансовой разведки, правоохранительные органы, страховые компании и всё растущее число обычных корпораций. И вот в чём суть: этот слой наблюдения нацелен не в первую очередь на расследования. Это непрерывный, автоматизированный, всегда включённый сервис скрининга, который по умолчанию применяется к обычному пользователю.

Сами метки собираются из совсем не эффектных источников. Аналитики открывают счета на биржах и делают небольшие депозиты, чтобы изучить форму адресов этой биржи. Они парсят форумы, страницы для пожертвований и соцсети, где люди публикуют адреса. Они поглощают судебные документы, уведомления о конфискации и санкционные списки. Они покупают данные у партнёров или получают их от них. Они отправляют мизерные суммы на адреса, чтобы понаблюдать, как те себя поведут. Ничего из этого не требует особого доступа, и накопленный результат таков, что заметная доля экономически активных адресов в основных блокчейнах уже несёт на себе ту или иную метку.

Пять эвристик, которые делают основную часть работы

Кластеризация — это первая половина задачи: решить, что набор отдельных адресов на самом деле представляет собой один кошелёк. Почти всё это делается небольшим числом приёмов, которые были публичными и хорошо изученными ещё со времён самых первых академических работ на эту тему больше десяти лет назад. Это не секреты и не что-то изощрённое. Они просто чрезвычайно эффективны на данных, опубликованных добровольно.

1. Общее владение входами

Это та эвристика, что делает основную тяжёлую работу, и, в отличие от остальных, она — почти доказательство, а не догадка. В Bitcoin и других UTXO-блокчейнах транзакция, тратящая две монеты, должна быть подписана приватным ключом каждой из них. Если транзакция тратит монету, лежащую на адресе A, и монету, лежащую на адресе B, значит, тот, кто её составил, владел обоими ключами, — а значит, A и B принадлежат одному кошельку.

Применённое ко всему блокчейну целиком, это единственное правило схлопывает сотни миллионов адресов в гораздо меньшее число субъектов. Оно транзитивно и накапливается: A сегодня объединяется с B, B в следующем месяце объединяется с C, и кластер растёт, но никогда не уменьшается. Единственное значимое исключение — транзакция, намеренно составленная несколькими сторонами одновременно, — а это именно то, чем является совместная транзакция вроде CoinJoin, и именно поэтому она существует.

2. Обнаружение сдачи

В UTXO-блокчейнах нет понятия частичной траты. Чтобы заплатить кому-то 0.04 BTC из монеты в 0.5 BTC, кошелёк тратит всю монету целиком и создаёт два выхода: платёж и сдачу, возвращающуюся себе же. Определив, какой выход является сдачей, аналитик может следовать за тем же кошельком в его следующую транзакцию, а затем в следующую — сколь угодно долго.

Для этого есть целая дюжина сигналов, и кошельки постоянно их выдают. Выход с круглой суммой обычно является платежом, а неровный остаток — сдачей. Выход, формат адреса которого совпадает с форматом входа, тогда как у другого выхода — нет, обычно оказывается сдачей от кошелька, который не обновился. Выход, впоследствии потраченный вместе с монетами, уже находящимися в кластере, был сдачей. Адрес, увиденный впервые, с большей вероятностью окажется сдачей, чем уже использовавшийся. Собранные вместе, эти признаки формируют паттерн, который аналитики называют peel chain («цепочка сдачи»): одна крупная монета проходит через десятки транзакций, по пути отслаивая платежи, и вся эта цепочка полностью отслеживаема.

3. Повторное использование адреса

Самый дешёвый сигнал из всех — и по-прежнему широко доступный. Любой адрес, получивший платёж больше одного раза, сообщил всему миру, что оба поступления принадлежат одному и тому же получателю. Опубликованный адрес для пожертвований, адрес для чаевых в подписи на форуме, адрес для майнинговых выплат, адрес продавца, напечатанный на счёте, адрес, вставленный в тикет поддержки, — каждый из них представляет собой постоянный идентификатор, предоставленный самим владельцем. Избежать этого не стоит ничего, и тем не менее значительная часть кластеризации по-прежнему опирается именно на это.

4. Биржевой якорь

Всё вышеописанное даёт безымянный кластер. Этот шаг — тот, что даёт ему имя, и именно здесь всё предприятие в итоге либо срабатывает, либо проваливается.

Кастодиальные биржи выдают каждому пользователю персональный депозитный адрес, а значит, биржа точно знает, какому проверенному клиенту принадлежит этот адрес. Аналитики массово идентифицируют такие адреса, сами делая депозиты на биржу и наблюдая за паттерном, а также отслеживая пакетные транзакции вывода, которые формируют горячие кошельки. Результат — обширная, хорошо поддерживаемая карта того, какие адреса принадлежат какой платформе.

Последствие для вас прямое. Если хоть один адрес в вашем кластере хоть раз отправлял средства на идентифицированный депозитный адрес биржи или получал их с идентифицированного адреса вывода, ваш кластер теперь помечен как принадлежащий клиенту этой биржи, — а эта биржа хранит ваши документы, удостоверяющие личность, ваши банковские реквизиты и ваш адрес и предоставит их по законному запросу. Одной точки-якоря достаточно. Неважно, сколько транзакций отделяет её от монеты, которая кого-то интересует, потому что кластер — это единый объект.

5. Корреляция суммы и времени

Последняя эвристика применяется там, где цепочка владения проходит через нечто, внутрь чего аналитик заглянуть не может, — сервис, мост, обмен, кастодиальный кошелёк. Внутренняя часть непрозрачна; но два её края — нет.

Если в сервис заходит 1.0037 BTC, а одиннадцать минут спустя из него выходит 1.0031 BTC, и в тот день ни один другой поток не похож ни на то, ни на другое, значит, вход и выход — это одни и те же деньги, и граф воссоединяется через этот разрыв. Это рутинная и дешёвая операция. Именно поэтому по-настоящему полезный вопрос о любом инструменте приватности — не в том, скрывает ли он свою внутреннюю механику, а в том, разрушает ли он связь между суммой и временем того, что вошло, и того, что вышло.

От кластера к имени, от имени к оценке риска

Сложите всё вместе — и весь конвейер окажется коротким. Эвристики строят кластер. Якорь даёт ему имя. Каждая историческая транзакция в этом кластере сразу же получает атрибуцию, и каждая будущая — атрибутируется по мере совершения.

Стоит задержаться на двух свойствах этого механизма. Первое — он работает задним числом. Атрибуция, полученная в 2027 году, применяется и к транзакции, совершённой в 2022-м, потому что реестр постоянен, а кластер ретроактивен. У самих данных нет ни срока годности, ни срока давности. Второе — это вывод, а не доказательство. Кластеры строятся на вероятностных сигналах, и одно ошибочное объединение — реализация кошелька, нарушившая какое-то допущение, общий кастодиальный адрес, неверно прочитанный CoinJoin — навсегда заражает всё по обе стороны от этой ошибки.

Именно второе свойство и достаёт до обычных пользователей — через скоринг риска. Вендоры присваивают адресам оценку, выведенную из их близости в графе к активности, классифицированной как высокорисковая. Эта оценка не заработана, а унаследована: монеты, прошедшие через несколько не связанных друг с другом рук прежде, чем попасть к вам, могут прийти с историей, к которой вы не имеете никакого отношения. Когда кастодиальная биржа замораживает депозит и просит растерянного пользователя объяснить происхождение средств, которые он купил на той же самой бирже тремя неделями раньше, — вот он, этот механизм. Это же и веская причина заранее прочитать письменные обязательства сервиса, прежде чем помеченный депозит станет вашей проблемой, — наше руководство о статусе заказа рассказывает, что на самом деле происходит, когда депозит удерживают, а рейтинг сервисов оценивает каждого провайдера именно по этой политике.

Почему Ethereum, Tron и Solana проще анализировать

Распространено мнение, что Bitcoin — это тот самый блокчейн, за которым следят, а всё, что новее, якобы менее уязвимо. Всё ровно наоборот. Блокчейны с моделью аккаунтов анализировать существенно проще, чем Bitcoin, — по структурным причинам, которые никакая осторожность с вашей стороны не изменит.

  • Один адрес — одна постоянная идентичность. Здесь нет ни модели UTXO, ни выхода-сдачи, а значит, нет и задачи кластеризации, которую нужно решать. Ваш адрес аккаунта — это ваш адрес аккаунта во всех транзакциях, которые вы когда-либо совершали в этом блокчейне. То, что в Bitcoin кластеризации приходится вычислять, здесь просто даётся бесплатно.
  • Повторное использование — это заложенный замысел, а не ошибка. Вы не можете соблюдать гигиену адресов в том смысле, в каком это принято в Bitcoin, не заведя отдельный кошелёк для каждой цели и не перемещая между ними средства, — а это само по себе связываемое действие.
  • История взаимодействий — это отпечаток пальца. Разрешения токенов, вызовы контрактов, владение NFT, получение эирдропов, голосования по управлению и именованный хендл в сервисе имён — всё это навсегда закрепляется за вашим адресом. Набор приложений, с которыми вы взаимодействовали, зачастую сам по себе достаточно специфичен, чтобы идентифицировать вас.
  • Большинство пользователей никогда не общаются с блокчейном напрямую. Кошельки обращаются к хостинговым провайдерам узлов, которые видят ваш IP-адрес вместе с каждым адресом, о котором вы запрашиваете данные. Эта единственная связь соединяет сетевую идентичность с блокчейн-идентичностью для очень большой доли всей активности.
  • Эмитенты стейблкоинов могут действовать в одностороннем порядке. Крупнейшие эмитенты, обеспеченные фиатом, ведут чёрные списки и могут по запросу заморозить баланс на конкретных адресах, — из-за чего самый крупный класс активов в этих блокчейнах оказывается наименее нейтральным.

Практический вывод: баланс USDT в высокопроизводительном блокчейне — один из самых легко читаемых активов во всей экосистеме. Это нормально для того, в чём он хорош, — быстро и дёшево перемещать долларовую стоимость, — и стоит понимать, что именно эту удобность вы и покупаете. Наше сравнение сетей для стейблкоинов разбирает компромиссы по каждой сети отдельно.

Офчейн-слой: где на самом деле обычно всё и происходит

Всё, о чём говорилось до этого момента, касалось реестра. На практике большая часть идентификации вообще не берётся из реестра. Она берётся из инфраструктуры вокруг него, которая гораздо более дырявая и о которой говорят намного меньше.

  • Происхождение транзакции в сети. Транзакцию так или иначе нужно разослать хотя бы одному узлу сети. Наблюдатель, подключённый к множеству узлов, часто может вычислить, где транзакция была впервые замечена, а значит, и откуда она пришла. Это реальная техника, а не теоретическая, и именно поэтому важно запускать собственный узел или маршрутизировать трафик через Tor.
  • Лёгкие кошельки спрашивают о вас у серверов. Кошелёк, который не хранит у себя весь блокчейн, вынужден спрашивать у кого-то, какие монеты — ваши. Этот сервер узнаёт весь набор ваших адресов и ваш IP-адрес за один запрос. Более старые схемы фильтрации, призванные это скрыть, утекают куда больше, чем предполагают пользователи.
  • Блокчейн-эксплореры. Если вы ищете собственную транзакцию в публичном эксплорере со своего обычного соединения, вы вручаете оператору этого сервиса помеченную временем связь между вашим IP и адресом, который вас интересует. Это одна из самых распространённых самостоятельно нанесённых утечек во всей этой теме, и её допускают даже те, кто в остальном осторожен.
  • Телеметрия кошельков и приложений. Котировки цен, пинги обновлений, отчёты о сбоях и встроенная аналитика — всё это может связать устройство с кошельком, а тикер цены в фиате в интерфейсе кошелька — это запрос на чей-то сервер.
  • Физический мир. Аппаратный кошелёк, доставленный к вам домой, покупка, отправленная на ваше имя, банковский перевод, которым была профинансирована ваша первая покупка, номер телефона, привязанный к аккаунту. Всё это живёт не в блокчейне, и именно это обычно и закрывает расследование.
  • Юридические процедуры и межведомственный обмен данными. Биржи отвечают на судебные запросы. Обмен сообщениями по правилу Travel Rule передаёт данные отправителя и получателя между регулируемыми компаниями при переводах выше определённых порогов. С 2026 года международные механизмы начинают автоматически обмениваться данными счетов между налоговыми юрисдикциями — эту тему мы разбираем в налоговом руководстве.
  • Вы сами — публично. Адрес, опубликованный хотя бы раз в публичном месте, навсегда и с возможностью поиска привязывается к тому аккаунту, который его опубликовал, а скриншоты тоже индексируются.

Урок здесь не в том, что криптография слаба. А в том, что подводит почти никогда не она. Наше руководство по гигиене кошелька — практическое дополнение к этому разделу.

Что на самом деле разрывает связь — честный рейтинг

Ранжировано по тому, насколько эти методы по-настоящему преодолевают описанный выше анализ, с оговорками, которые названы прямо, а не опущены.

  • 1. Переход в непрозрачный реестр — единственный структурный разрыв. Monero не публикует адреса получателей, не раскрывает, какой именно вход тратится, и не публикует суммы. Здесь нет графа адресов для кластеризации и нет сумм для корреляции, так что техникам из этого руководства просто нечем питаться. Честные оговорки: статистические исследования обнаружили слабые места в очень старых транзакциях, совершённых по более ранним правилам протокола, наблюдение на сетевом уровне за тем, откуда транслировалась транзакция, по-прежнему применимо, а прозрачные участки по обе стороны от вашего использования Monero остаются полностью видимыми. Разрывается именно середина — а обычно важна именно она. Разбор приватных криптовалют подробно разбирает эти механизмы.
  • 2. Защищённый Zcash — сильная криптография, меньшая толпа. Конструкция с нулевым разглашением здесь превосходна и, пожалуй, самая элегантная во всей области. Практическое ограничение в том, что защищённый пул использует лишь часть всей активности, а стоимость, которая входит в него и выходит из него в совпадающих суммах в коррелирующее время, иногда можно связать в обход него. Технология значительно улучшилась и остаётся по-настоящему приватным вариантом, если использовать её в защищённом виде от начала до конца.
  • 3. Совместные транзакции в Bitcoin. CoinJoin намеренно нарушает эвристику общего владения входами, заставляя множество участников вместе подписывать одну транзакцию. Это по-настоящему повышает стоимость анализа. Три оговорки: правоприменительные меры против крупных координаторов за последние годы заметно проредили эту экосистему, статистическое сопоставление сумм входов и выходов иногда способно частично распутать отдельные раунды, а самый распространённый провал — это ошибка самого пользователя: последующая трата смешанных и несмешанных монет вместе одной транзакцией сводит на нет весь эффект.
  • 4. Lightning — по-настоящему лучше, но не система приватности. Платежи, проведённые через Lightning, вообще не записываются в публичный реестр, что полностью выводит их из-под этого анализа и является реальным, но недооценённым преимуществом. Но открытие и закрытие канала — это ончейн-события, а граф маршрутизации частично наблюдаем. Считайте это значительным улучшением по умолчанию по сравнению с ончейн-Bitcoin, а не анонимностью. См. руководство по обмену через Lightning.
  • 5. Некастодиальный обмен — целиком зависит от того, куда вы приземлитесь. Это заслуживает точности, а не маркетинга, поэтому дальше — отдельный раздел.

Где обмен на самом деле располагается в графе

Обмен меняет анализ ровно одним способом: он вставляет между двумя транзакциями сторону, которая не является вами, и меняет актив. Является ли это разрывом, зависит от актива назначения.

Обмен между двумя прозрачными активами — это переход, а не разрыв. Отправьте Bitcoin, получите Ethereum — и оба участка навсегда остаются публичными. Суммы механически связаны через котируемый курс, а временные метки отличаются на считаные минуты. Воссоединение обеих сторон — это рутинная корреляция суммы и времени, о которой говорилось выше, и добавление новых прозрачных переходов чаще делает паттерн ещё более отличительным, а не менее. Об этом стоит сказать прямо, потому что значительная часть индустрии намекает на обратное.

Обмен на непрозрачный актив — это настоящий структурный разрыв. Отправьте Bitcoin, получите Monero — и исходящий участок просто невозможно прочитать. Нет опубликованного адреса получателя для корреляции, нет читаемой суммы, а значит, графу попросту не за что зацепиться на дальней стороне. Цепочка владения заканчивается на обмене и продолжается уже в форме, которую анализ не способен переварить. Именно поэтому BTC в XMR — самый запрашиваемый маршрут в этой сфере: руководство по обмену BTC на XMR рассказывает, как сделать это правильно.

Остаётся вопрос, что знает сам сервис. Один участник наблюдал оба участка сразу — сам обмен. Любой сервис, обработавший ваш заказ, в принципе способен сопоставить депозит с выплатой, потому что был вынужден сделать это, чтобы вообще исполнить обмен. То, что он делает с этой возможностью, — вопрос политики, а не криптографии, и именно это стоит выяснять, прежде чем вы вообще воспользуетесь чьими-либо услугами.

Наш собственный ответ, сформулированный прямо, потому что без этого само руководство не имело бы смысла: у нас нет аккаунтов, а значит, нечего превращать в профиль. Депозитные адреса одноразовые и выводятся из обращения после расчёта. Мы не ведём постоянных логов запросов, не используем сторонней аналитики и не подключаем ни одного скрипта слежения — подробности на странице прозрачности и в политике конфиденциальности. Мы также являемся слоем маршрутизации поверх вышестоящей ликвидности, а значит, вышестоящий провайдер видит тот участок, который исполняет он сам, — и мы говорим об этом прямо, а не намекаем, что маршрут заканчивается на нас. Чего не может ни один сервис — так это сделать приватным прозрачный актив назначения. Если монета, которую вы получаете, читаема, анализ продолжается уже по ту сторону от нас, и любой провайдер, утверждающий обратное, что-то вам продаёт. Это тот же стандарт, который мы применяем в материале анонимен ли обмен криптовалюты.

Что не работает, но продаётся так, будто работает

  • Новый адрес. Правильная гигиена, но сам по себе он почти бесполезен против кластеризации. В первый же раз, когда вы потратите его вместе с другой монетой, эвристика общего владения входами сольёт его со всем остальным, чем вы владеете.
  • Больше переходов в прозрачном блокчейне. Peel chain — это именно то, что инструменты аналитиков умеют отслеживать лучше всего. Двенадцать самопереводов создают отличительный паттерн и чёткое направление движения; никакой неоднозначности они не создают.
  • Объединение аккуратно разделённых монет. Самое распространённое самостоятельно нанесённое поражение из всех. Месяцы контроля монет — и всё это навсегда перечёркивает одна-единственная транзакция, объединяющая несколько монет в один выход.
  • VPN сам по себе. Устраняет сетевую утечку, и это стоит делать, но никак не влияет на реестр. Сетевая приватность и приватность реестра — разные задачи с разными решениями.
  • Кастодиальные миксинг-сервисы. Передав свои монеты оператору, который теперь держит у себя полную корреляцию между депозитами и выводами, вы меняете публичный риск на сконцентрированный частный — причём в категории, которая была главной мишенью правоприменительных мер. Структурно вы не устранили наблюдателя — вы его назначили.
  • Всё, что рекламируется как «неотслеживаемое». Неотслеживаемого не существует. У отслеживания есть цена, и инструменты приватности поднимают эту цену на разную величину против разных противников. Вендор, не желающий назвать пределы возможностей своего инструмента, уже сообщил вам о нём кое-что полезное.

Назовите противника, прежде чем выбирать инструмент

Большинство неудачных решений в области приватности проистекают из пропуска именно этого шага. Меры ниже варьируются от бесплатных до по-настоящему дорогих с точки зрения удобства, и то, какие из них рациональны, целиком зависит от того, от кого именно вы пытаетесь скрыться.

  • Коммерческая слежка — брокеры данных, рекламные сети, риск-скоринг бирж, любой, кто покупает результат. Это тот противник, который реально есть почти у каждого, и он побеждается обычной гигиеной: новые адреса, контроль монет, никаких запросов в эксплорере со своего соединения, узел или Tor. Полностью достижимо.
  • Контрагент, работодатель, знакомый или кто угодно, кому вы платили. Кто-то, кто знает один из ваших адресов и может по нему читать публичный блокчейн. Дисциплина адресов плюс непрозрачный актив для чувствительного участка закрывают эту угрозу. Достижимо.
  • Мотивированная частная сторона с деньгами — истец, кредитор, частный следователь. Коммерческие инструменты анализа и гражданский судебный процесс. Сложно, часто достижимо, и зависит от того, есть ли где-то в вашей истории хотя бы одна точка-якорь с привязкой к личности.
  • Хорошо обеспеченное ресурсами государство с судебной процедурой, временем и содействием со стороны ваших контрагентов. Считайте, что оно может добиться своего, если ему это достаточно важно. Любые кастодиальные отношения, которые у вас когда-либо были, обнаруживаемы, а реестр постоянен. Не стройте ничего на предположении, что этот противник потерпит неудачу.

И черта, которая удерживает законную практику приватности законной, — мы повторяем это по всему сайту, потому что это важно: приватность — это о том, кто по умолчанию получает доступ к вашим финансам. Это не механизм уклонения от обязательств, которые вы действительно должны. Эти две вещи прекрасно совместимы, они чётко разделены в налоговом руководстве, а их смешение — это именно то, как люди превращают законное предпочтение в юридическую проблему.

Практический чек-лист

Шесть пунктов в порядке их значимости. Ни один из них нельзя применить задним числом, и в этом весь смысл.

  1. Назовите противника. Решите, от чего именно вы защищаетесь, прежде чем тратить хоть что-то на защиту от этого.
  2. Новый адрес на каждое поступление без исключений. Никогда не публикуйте адрес, никогда не используйте его повторно. Это бесплатно и лишает самую дешёвую эвристику её исходных данных.
  3. Контроль монет — всегда. Держите монеты разного происхождения на разных счетах и никогда не тратьте их вместе. Одно объединение — уже навсегда.
  4. Закройте сетевые утечки. Собственный узел или Tor для рассылки транзакций; никогда не ищите собственные адреса в публичном эксплорере со своего обычного соединения.
  5. Переходите через непрозрачный реестр, чтобы получить настоящий разрыв. Если преемственность должна оборваться, а не просто удлиниться, актив назначения обязан быть нечитаемым. Дополнительные прозрачные переходы этого не дают.
  6. Не перечеркните это на выходе. Выходите в кошелёк, у которого нет общей истории с тем, откуда вы стартовали, на сумму, не повторяющую депозит, и в момент времени, который с ним не коррелирует.

О том, что обмен скрывает, а что нет, см. анонимен ли обмен криптовалюты. О криптографии, лежащей в основе непрозрачных реестров, см. разбор приватных криптовалют. Об операционной гигиене, закрывающей описанные здесь утечки, см. гигиену кошелька для приватных обменов. О самом используемом маршруте выхода из прозрачного блокчейна см. руководство по обмену Bitcoin на Monero, а о том, как для начала приобрести Monero, — как купить Monero без KYC. О регуляторном фоне см. легален ли обмен без KYC там, где вы живёте, а за терминологией, используемой на всём сайте, — в глоссарий.

Часто задаваемые вопросы

Можно ли отследить транзакции Bitcoin?+
Да, и навсегда. Каждая когда-либо совершённая транзакция Bitcoin хранится в публичном реестре, который любой человек может скачать и проанализировать — и так будет всегда. Bitcoin псевдонимен, а не анонимен: реестр записывает адреса вместо имён, но записывает их полностью и никогда не забывает. Анализ блокчейна — это практика снятия этой псевдонимности: адреса, принадлежащие одному кошельку, группируются, а затем к группе привязывается реальная личность в той точке, где она соприкоснулась с сервисом, проверявшим чей-то паспорт. Криптография при этом не взламывается, и в этом никогда нет необходимости. Бухгалтерия здесь просто публична.
Как следователи отслеживают криптовалюту?+
В два этапа, которые стоит разделять. Первый — кластеризация: дешёвые статистические эвристики группируют тысячи адресов в один кошелёк — главным образом за счёт того факта, что трата двух монет в одной транзакции доказывает, что один и тот же человек владел обоими ключами, плюс обнаружение сдачи и обычное повторное использование адреса. Второй — атрибуция: кластеру присваивается имя, почти всегда потому, что один из адресов в нём делал депозит на биржу или вывод с биржи, которая хранит документы, удостоверяющие личность. Атрибуция распространяется на весь кластер сразу, в обе стороны во времени. Имя обычно поставляют офчейн-доказательства — IP-адреса, данные бирж, полученные по судебному запросу, адрес доставки, скриншот, — а не сам блокчейн.
Можно ли отследить Monero?+
Не методами, описанными в этом руководстве, — потому что данных, которыми эти методы питаются, в реестре Monero попросту не существует. Скрытые адреса означают, что адрес получателя никогда не публикуется, кольцевые подписи означают, что настоящий отправитель — один из нескольких правдоподобных кандидатов, а конфиденциальные транзакции скрывают сумму. Здесь нет графа адресов для кластеризации и нет сумм для корреляции. Это по-настоящему иное свойство защиты, а не усиленная версия того, что есть у Bitcoin. Честные оговорки: исследования показали статистические слабости в очень старых транзакциях, совершённых по более ранним правилам протокола, наблюдение на сетевом уровне по-прежнему способно раскрыть, откуда транслировалась транзакция, а прозрачные участки по обе стороны от вашего использования Monero — то, на что вы его купили, и то, во что в итоге конвертировали, — остаются полностью читаемыми.
Делает ли VPN мои крипто-транзакции анонимными?+
Нет. VPN меняет то, какой IP-адрес сервис или наблюдатель за сетью связывает с вами. В реестре, где на самом деле и происходит отслеживание, описанное в этом руководстве, VPN не меняет вообще ничего. VPN — полезная часть общей стратегии защиты: он устраняет один класс утечек, и его стоит использовать, — но транзакция Bitcoin, отправленная через VPN, отслеживается ровно так же, как и без него. Путать сетевую приватность с приватностью реестра — самая распространённая ошибка в этой теме.
Разрывает ли обмен криптовалюты цепочку отслеживания?+
Только если актив посередине непрозрачен, и именно в этом различии большинство людей ошибается. Обмен Bitcoin на Ethereum через любой сервис оставляет после себя две прозрачные транзакции с разницей в считаные минуты и механически связанными суммами; это переход, и восстановить его — рутинная работа. Обмен Bitcoin на Monero — это качественно другое дело, потому что принимающая сторона нечитаема, и корреляции просто не на что опереться. Остаточный вопрос в обоих случаях один — что знает и что хранит сам сервис, поскольку именно он был той единственной стороной, которая видела оба участка сразу. Поэтому приватность, которую даёт обмен, ограничена двумя вещами: непрозрачностью актива назначения и политикой хранения данных у сервиса.
Что такое кластеризация адресов?+
Процесс определения того, что множеством отдельных адресов блокчейна управляет один и тот же субъект. Главная техника — эвристика общего владения входами: в Bitcoin и других UTXO-блокчейнах трата двух монет в одной транзакции требует приватных ключей от обеих, поэтому два исходных адреса считаются принадлежащими одному владельцу. Затем обнаружение сдачи продолжает эту цепочку вперёд через собственные траты кошелька, а повторное использование адресов добавляет всё остальное. На выходе получается кластер — часто из тысяч адресов, — который с этого момента считается одним кошельком. Кластеры — это выводы, а не доказательства, и ошибочное объединение распространяет свою ошибку на каждый адрес внутри него.
Bitcoin анонимен или псевдонимен?+
Псевдонимен, и это различие — не формальность. Анонимная система не фиксирует, кто что сделал. Псевдонимная фиксирует всё под устойчивым псевдонимом, поэтому вся история становится читаемой в тот момент, когда псевдоним связывается с конкретным человеком, — ретроактивно и сразу целиком, включая транзакции, совершённые за годы до установления этой связи. Bitcoin, Ethereum, Litecoin, Tron и почти все остальные крупные блокчейны псевдонимны. Monero и защищённый пул Zcash — заметные попытки добиться настоящей анонимности реестра.
Можно ли отследить транзакции многолетней давности?+
Да, и именно это свойство большинство людей не могут по-настоящему осознать. Реестр постоянен, поэтому исходный материал для анализа никогда не деградирует, а данные атрибуции и инструменты анализа только накапливаются. Транзакция, которую в 2020 году невозможно было атрибутировать, становится атрибутируемой в тот момент, когда в 2027 году получает имя хоть один адрес из её кластера, — и это имя распространяется назад через всю историю. Поэтому решения о приватности в этой области нельзя пересмотреть постфактум. Их принимают либо в момент транзакции, либо не принимают вообще.
Что значит, если монеты помечены или считаются «грязными»?+
Комплаенс-вендоры оценивают адреса по их близости в графе транзакций к активности, которую они классифицируют как высокорисковую, — санкционные организации, известные кражи, даркнет-площадки. Именно эту оценку биржа проверяет, когда приходит депозит, и она не заработана, а унаследована через граф. Монеты, прошедшие через несколько посредников прежде, чем попасть к вам, могут нести плохую оценку, к созданию которой вы не имели никакого отношения, — именно поэтому обычные пользователи иногда обнаруживают, что депозит заморожен на кастодиальной бирже без всяких объяснений. Скоринг вероятностный, и доля ложных срабатываний ложится на невиновных пользователей, что служит веской причиной прочитать письменную политику сервиса по помеченным депозитам, прежде чем им пользоваться.
Делает ли меня анонимным использование нового адреса?+
Нет, и это самое распространённое заблуждение на эту тему. Новый адрес генерируется бесплатно и помогает только против самого грубого наблюдения. В тот момент, когда вы тратите его вместе с любой другой монетой, которую контролируете, эвристика общего владения входами сливает его с вашим уже существующим кластером; в тот момент, когда вы вообще с него тратите, обнаружение сдачи прослеживает остаток дальше. Новый адрес на каждое поступление — правильная гигиена, и её стоит соблюдать, — но как защита именно от анализа блокчейна сама по себе она почти бесполезна.

Готовы применить это на практике?