Криптоиндустрия киберқылмыспен күресте тағы бір қадам жасайды. Блокчейн қауіпсіздігіне маманданған SlowMist компаниясы ұрланған активтерді бағалауға арналған тегін қызметіне жаңа TrackAgent жасанды интеллект агентін енгізді. Бұл жай ғана жаңарту емес — бұл крипто-оқиғаларды тергеудегі парадигманың өзгеруі, мұнда әрбір минут есепте тұрады, ал ұрланған қаражат бірнеше секунд ішінде ондаған әмияндарда «жоғалып кетуі» мүмкін.
TrackAgent — бұл блокчейннен деректерді алуға арналған жай ғана құрал емес. Бұл жасанды интеллект негізінде құрылған нағыз ончейн-детектив. Оның міндеті — жай ғана транзакцияны көрсету емес, қылмыстың толық бейнесін қалпына келтіріп, тізбек бойынша қаражаттың қозғалыс бағытын құру.
«Цифрлық детектив» қалай жұмыс істейді
Пайдаланушы жүйеге бастапқы деректерді береді: жәбірленушінің мекенжайы, зұлымдық жасаушының мекенжайы, транзакция хэші, ұрланған активтердің түрі мен көлемі, сондай-ақ оқиғаның уақыты. TrackAgent қаражаттың шығу тегін тексеруден бастайды, содан кейін олардың блокчейн бойынша жолын қадамдап қадағалайды.
Цифрлық активтер биржалар, орталықтандырылмаған алаңдар (DEX), желіаралық көпірлер, миксерлер немесе агрегатор-мекенжайлар арқылы өткенде, агент осы негізгі түйіндерді анықтайды. Жүйе бір операциямен тоқтап қалмайды — токендер айырбасталса, бірнеше транзакцияға бөлінсе немесе қайта біріктірілсе де, ағындарды бақылауды жалғастырады.
SlowMist бағалауы бойынша, ЖИ-агенттің нақты құндылығы осында. Ол жай ғана деректерді алмайды, істі тұтастай үнемі талдайды: қандай жолдарды өңдеу керектігін және қандай түйіндер дәлелдемелерді сұрауға немесе активтерді бұғаттауға мүмкіндік беретінін анықтайды.
TrackAgent көпдеңгейлі барлауды пайдаланады. Ол ончейн-белгілерді, компрометация индикаторларын және қауіптер туралы өзіндік деректерді біріктіреді. Бұл ұрлықтың дренажермен, жалған әмиянмен, pig butchering схемасымен немесе, мысалы, Lazarus хакерлік тобымен байланысты екенін жылдам анықтауға мүмкіндік береді.
Негізгі инновация — бірнеше зұлымдық жасаушы мекенжайлары арасындағы қаражаттың автоматты корреляциясы. Әрбір әмиянды жеке талдаудың орнына, агент бірыңғай ағындар графигін құрып, ортақ жинау нүктелерін, шығару бағыттарын және қолданылатын жуу инфрақұрылымын анықтайды.
31 блокчейн көздеуде
Жүйенің ауқымы таңқаларлық. TrackAgent 31 блокчейнді қолдайды, оның ішінде Bitcoin, Ethereum, Solana, TRON және екінші деңгей (L2) шешімдері бар EVM экожүйесі бар.
Бұл ұрлықтардың ең жиі кездесетін сценарийлерін қадағалауға мүмкіндік береді: Bitcoin транзакцияларын UTXO моделі бойынша, TRON-дағы стейблкоин аударымдарын және EVM желілеріндегі активтердің қозғалысын. Бөлшектеу, айырбастау, желіаралық аударымдар және микширлеу сияқты күрделі схемаларда агент ең алдымен қаражаттың негізгі ағынын қалпына келтіреді.
Интеграция компанияның көпжылдық тәжірибесіне сүйенеді. SlowMist ұрланған активтерді қадағалаудың алғашқы қызметін 2021 жылдың наурызында іске қосқан болатын, ал 2022 жылдың қарашасынан бастап зардап шеккендерден онлайн-өтінімдер қабылдайды. Төрт жыл ішінде компания 12 000-нан астам өтінішті өңдеді.
TrackAgent енгізу қызметті нүктелік сұраныстардан ЖИ көмегімен толыққанды тергеулерге ауыстырады. Бұрын айтарлықтай қол күшін қажет ететін алдын ала талдау қазір тезірек орындалады, ал тәжірибелі аналитиктер тексеруге және күрделі істерге назар аударады.
Сарапшының пікірі. SlowMist алға қуатты қадам жасады. TrackAgent — бұл жай ғана құрал емес, бүкіл криптоқауымдастық үшін қауіпсіздік экожүйесінің қажетті элементі. Дегенмен, технология теңдеудің бір бөлігі ғана екенін есте ұстаған жөн. Қаражатты қайтарудың тиімділігі әлі де биржалар мен стейблкоин эмитенттерінің сұраныстарға жауап беруге дайындығына, сондай-ақ юрисдикциялық процедураларға байланысты. Соған қарамастан, мұндай ЖИ-агенттің пайда болуы зұлымдық жасаушылардың анонимділігіне ауыр соққы және пайдаланушыларды қорғаудың маңызды құралы болып табылады.