Криптовалютаның ашық тізілімі — бұл барлығына қолжетімді кітап. Сомалар, уақыт белгілері және транзакция мекенжайлары жай көзге көрінеді. Бірақ осы сандар мен әріптердің артында нақты адамдар жасырынған, және дәл осы жерде OSINT — ашық дереккөздер бойынша барлау — ойынға кіреді.

Блокчейннің өзі «қайда» және «қанша» деген сұрақтарға жауап береді, бірақ «кім» деген сұраққа жауап бермейді. Блоктар тізбегі — бұл қаражат қозғалысының картасы ғана. Анонимді мекенжайды нақты тұлғамен байланыстыру үшін тізілімнен тыс шығу қажет. OSINT-тің мәні де осы: форумдардағы хабарламаларды, домендерді тіркеу деректерін, ескі скриншоттарды немесе дерекқорлардың ағып кетуін қамтуы мүмкін жалпыға қолжетімді ақпаратты жинау және талдау.

Бұл неге жұмыс істейді?

Криптовалюталар абсолютті анонимділіктен айырмашылығы, жалған атпен жүруді ұсынады. Сіздің мекенжайыңыз — бұл жалған ат, бірақ желідегі барлық әрекеттеріңіз мәңгі сақталады. Бір қателік — көпшілікке жарияланған әмиян, KYC бар биржаға салым немесе әлеуметтік желілерде айтылу — және анонимділік күйрейді. OSINT-тергеу әдістемесі дәл осы осалдыққа негізделген.

Қолданудың бес сценарийі

OSINT аббревиатурасының артында алаяқтықпен күрестен бастап нарықтық аналитикаға дейінгі міндеттердің тұтас спектрі жасырылған.

  • Ұрлық пен алаяқтықты тергеу: ZachXBT сияқты тәуелсіз аналитиктер ұрланған активтерді бұғаттауға мүмкіндік беретін деректерді жариялайды. Мысалы, Genesis несие берушісінен $243 млн ұрлау ісінде мұндай тергеу $9 млн-нан астам қаражатты бұғаттауға көмектесті.
  • Комплаенс және санкциялық скрининг: Криптовалюталық транзакциялар юрисдикцияларды кесіп өтеді. Аударымды ғана емес, оны реттеуші нормаларды сақтау үшін нақты тұлғаға байланыстыру маңызды.
  • Қауіп-қатер барлауы (Threat Intelligence): Бопсалаушылармен, заңсыз алаңдармен және құқыққа қайшы әрекеттерді қаржыландырумен байланысты қаражат ағындарын бақылау.
  • Нарықтық аналитика: Ірі ұстаушылардың («киттердің») қаражат қозғалысы трейдерлер тарапынан алдағы сату немесе жинақтау сигналы ретінде қабылданады. OSINT осы ойыншыларды анықтауға мүмкіндік береді.
  • Журналистік тергеулер: FTX-тің күйреуі корпоративтік құжаттарды ончейн-деректермен салыстырып, бизнестің өтімсіз FTT токеніне тәуелділігін анықтаған жарияланымнан басталды.

Деанонимизацияның төрт қадамы

Тергеу процесі сирек дайын есімнен басталады. Әдетте аналитиктің қолында аномалия болады: бұзылған келісімшарт немесе шағымнан алынған мекенжай. Әдістеме төрт кезеңге бөлінеді:

  1. Ілмек: Бастапқы нүктені анықтау — оқиға, нақты мекенжай немесе әмиян түрі.
  2. Деректерді жинау: Таза OSINT. Мекенжайдың сыртқы әлеммен кез келген байланысын іздеу: домендік жазбалар, әлеуметтік желілердегі профильдер, форумдардағы хат алмасулар, дерекқорлардың ағып кетуі.
  3. Атрибуция: Шашыраңқы фактілерді біріктіру. Мекенжайлар контрагенттер мен уақыт бойынша кластерлерге топтастырылады, содан кейін KYC бар биржаға немесе қызметке байланыстырылады.
  4. Верификация: Байланыстардың қайшылықтарға соңғы тексеруі. Есте сақтау керек: атрибуция әрқашан ықтималдық сипатқа ие. Бұл «бұл дәл ол» емес, «бұл, ең алдымен, ол».

Аналитиктің арсеналы

OSINT-аналитиктің құралдар жиынтығы жай Etherscan немесе Chainalysis-тен әлдеқайда кең. Ол мыналарды қамтиды:

  • Блокчейн-шолушылар: Etherscan, Blockchair, Solscan транзакцияларды негізгі қарау үшін.
  • Визуализация жүйелері: Arkham, Breadcrumbs, OXT қаражат ағындарын граф түрінде көрсету үшін.
  • Коммерциялық платформалар: Chainalysis, TRM Labs, Elliptic комплаенс және тәуекелдерді бағалау үшін (корпоративтік клиенттерге қолжетімді).
  • Классикалық OSINT: Maltego байланыс графтарын құру үшін, SpiderFoot автоматтандырылған деректер жинау үшін, IntelligenceX мұрағаттар мен ағып кетулерді іздеу үшін.
  • Геолокация және іздеу: MaxMind IP бойынша орналасқан жерді анықтау үшін, Google-дорки іздеу нәтижелерін тарылту үшін.

Аналитика мен бақылау арасындағы шек

OSINT табиғаты бойынша заңды, себебі ол ашық деректермен жұмыс істейді. Дегенмен, нәтижелерді пайдалану кезеңінде проблемалар туындайды. Қате атрибуция кінәсіз адамға зиян келтіруі мүмкін, ал жарияланған айыптау желіде мәңгі қалады. Сонымен қатар, бұл тәсілдің принципті қарсыластары да бар. Monero сияқты жеке монеталарды жақтаушылар қаржылық құпияны ажырамас құқық, ал OSINT-ті толық бақылау құралы деп санайды.

Тізілімнің ашықтығы — екі ұшты қылыш. Ол аналитиктерге қылмыспен күресуге көмектеседі, бірақ сонымен бірге адал пайдаланушыларды бақылауды жеңілдетеді.

Сарапшының пікірі

ZachXBT және Coffeezilla оқиғалары табысты тергеу үшін арнайы агент дипломы қажет емес екенін айқын көрсетеді. Табандылық, логика және негізгі деректермен жұмыс істей білу қажет. Дегенмен, мен бастысын атап өткім келеді: құрал деректерді көрсетеді, ал қорытынды шешімді адам қабылдайды. Визуализация алгоритмдеріне соқыр сену — жалған айыптауларға апаратын жол. Әркім детектив бола алатын әлемде деректерді түсіндіру жауапкершілігі негізгі дағдыға айналады.