Каждая смена блокчейна разрывает след, потому что аналитические инструменты не всегда хорошо отслеживают кросс-чейн транзакции. Privacy coins (приватные монеты) — конвертация в Monero или Zcash. У Monero все транзакции приватны по умолчанию: суммы, адреса отправителя и получателя скрыты. Фродер конвертирует BTC в XMR через миксер или биржу, перемещает XMR, затем конвертирует обратно в BTC или USD. След обрывается на этапе Monero. Nested services (вложенные сервисы) — использование посредников, которые сами используют миксеры. Например: фродер отправляет криптовалюту на нерегулируемую биржу, которая внутренне использует миксеры для управления ликвидностью. С точки зрения блокчейна, деньги ушли на биржу, а дальше след теряется. Peel chains (цепочки отслаивания) — метод, где фродер отправляет большую сумму, а затем делает серию мелких транзакций, каждая из которых «отслаивает» часть средств на новый адрес, а остаток идёт дальше. Через 20–30 таких шагов первоначальный источник сложно отследить. Комбинируется с миксерами.

Детекция в режиме реального времени: как биржи защищаются

Криптобиржи — ключевая точка, где фродеры пытаются обналичить отмытые средства. Биржи обязаны соблюдать KYC/AML, и они внедрили мощные системы детекции. Transaction screening при депозите — когда пользователь делает депозит на биржу, система автоматически проверяет историю этого адреса:

  • Откуда пришли средства? Прямо из миксера? Ред флаг.
  • Связан ли адрес с известными криминальными кошельками? Ред флаг.
  • Какой процент средств на адресе «заражён» (taint analysis)? Если более 10%, то это повышенный риск. Blockchain forensics tools — биржи интегрируются с Chainalysis, Elliptic, CipherTrace. Эти сервисы предоставляют API, который в реальном времени оценивает риск адреса. Система возвращает score (оценку риска): 0–100, где 100 — высокий риск. Автоматическая заморозка подозрительных депозитов — если score превышает порог (например, 70), депозит автоматически замораживается, пока не будет проведено расследование. Пользователю приходит уведомление: «Ваш депозит заморожен для проверки соответствия AML. Предоставьте информацию об источнике средств». Enhanced Due Diligence (EDD) — если пользователь регулярно депозитит средства с адресов, связанных с миксерами, биржа запускает усиленную проверку: запрос документов, подтверждающих источник средств, видеозвонок, дополнительная верификация личности. Velocity checks — если пользователь вдруг начинает делать крупные депозиты после долгого периода малой активности, или депозиты идут с разных блокчейнов одновременно, то это паттерн отмывания.