Chainalysis: як blockchain analytics стала інфраструктурою compliance

Що таке Chainalysis простими словами

Уявіть, що банківська система працює без виписок, а кожен платіж записується у відкритий реєстр, де видно суму й адреси, але не імена людей. Саме так влаштований біткоїн і більшість інших блокчейнів: дані публічні, проте власники гаманців приховані за псевдонімами. Chainalysis — це компанія, яка навчилася зіставляти ці анонімні адреси з реальними організаціями: біржами, даркнет-майданчиками, платіжними сервісами, санкційними особами.

Простими словами, Chainalysis створює карту блокчейн-економіки. Вона збирає on-chain дані, групує адреси, які належать одному власникові, і додає до них мітки: «це гаманець біржі», «це адреса, пов’язана з шахрайством», «це міксер». Поверх цієї карти компанія продає програмні продукти, якими користуються розслідувачі, compliance-команди бірж і банки, що працюють із цифровими активами.

Важливо розуміти межу: Chainalysis не «зламує» блокчейн і не має доступу до чужих гаманців. Вона аналізує лише публічні дані та поєднує їх із власною базою атрибуції, яка поповнюється роками — з розслідувань, відкритих джерел, судових матеріалів і партнерств. Саме ця накопичена база, а не будь-який окремий алгоритм, є головним активом компанії.

Історія Chainalysis: від розслідування Mt. Gox до статусу єдинорога

Історія компанії починається з найбільшої криптокатастрофи свого часу. У 2014 році біржа Mt. Gox, через яку проходила левова частка світової торгівлі біткоїном, оголосила про втрату сотень тисяч монет. Майкл Гронагер, який на той момент працював у криптоіндустрії (зокрема був співзасновником біржі Kraken і працював у PayPal), взявся простежити рух вкрадених коштів за публічним реєстром. Ця робота показала, що блокчейн, всупереч поширеній тоді думці, — не анонімна, а псевдонімна система, і транзакції в ній можна системно відстежувати.

Того ж 2014 року Гронагер разом із Джонатаном Левіном та Яном Меллером заснував Chainalysis у Нью-Йорку. Першими клієнтами стали не компанії, а державні відомства: Служба внутрішніх доходів США (IRS) та інші правоохоронні органи, яким потрібен був інструмент для розслідування злочинів із криптовалютою. Успіх у справі Mt. Gox і подальші гучні розслідування — зокрема ліквідація даркнет-майданчиків і справи щодо відмивання коштів — сформували репутацію компанії.

Далі пішли раунди інвестицій: спочатку від фонду Benchmark, потім від Accel та інших відомих венчурних інвесторів. У 2021 році оцінка Chainalysis перевищила кілька мільярдів доларів, що зробило її одним із найбільш капіталізованих гравців у сегменті блокчейн-аналітики. Паралельно зростав і штат — від кількох людей до сотень співробітників із офісами в різних країнах.

Характерно, що історія Chainalysis віддзеркалює історію самої індустрії: поки крипторинок був нішевим, клієнтами були переважно силовики; зі зростанням ринку з’явилися біржі та банки; з появою санкцій проти криптоадрес — потреба в санкційному скринінгу. Кожна хвиля регуляторного тиску ставала для компанії хвилею зростання.

Як працює блокчейн-аналітика Chainalysis

Технічна основа продуктів компанії складається з трьох шарів: збору даних, кластеризації та атрибуції.

Перший шар — це повна копія блокчейнів. Chainalysis запускає власні ноди та зчитує всі транзакції з десятків мереж, будуючи граф, де вузли — адреси, а ребра — перекази. Цей граф містить мільярди елементів і постійно оновлюється.

Другий шар — кластеризація. Один суб’єкт зазвичай контролює тисячі адрес, і аналітики використовують евристики, щоб групувати їх. Найвідоміша — евристика спільних входів: якщо кілька адрес використовуються як входи однієї транзакції, їхні ключі, найімовірніше, контролює один гаманець. До цього додаються аналіз патернів поведінки, повторних адрес для решти та інших технічних ознак.

Третій і найцінніший шар — атрибуція, тобто прив’язка кластерів до реальних сутностей. Джерелами служать публічні дані (адреси донатів, оголошені гаманці бірж), матеріали розслідувань, судові документи, санкційні списки та інформація, яку передають клієнти. Результат — база, де значній частині активних блокчейн-адрес приписано тип сервісу або конкретну організацію.

Поверх цих даних працюють продукти: Reactor для ручних розслідувань (аналітик будує ланцюжок транзакцій від однієї адреси до точки виведення), KYT (Know Your Transaction) для автоматичного моніторингу транзакцій у реальному часі й оцінки їхнього ризику, а також інструменти для аналізу ринків і дослідницьких звітів. Коли біржа бачить вхідний переказ, KYT миттєво перевіряє, чи не проходили ці монети через адреси, пов’язані з крадіжками, санкціями чи даркнетом, і присвоює транзакції рівень ризику.

Варто зазначити й обмеження методу. Евристики дають ймовірнісні, а не стовідсоткові висновки, тому аналітика Chainalysis у судових справах зазвичай є одним із доказів, а не єдиним. Крім того, приватні монети та деякі техніки заплутування сліду ускладнюють трейсинг, хоча й не роблять його неможливим у більшості випадків.

Бізнес-модель: на чому заробляє компанія

Chainalysis — це класична B2B і B2G компанія з підписною моделлю. Вона не продає криптовалюту, не керує активами й не консультує інвесторів. Її продукт — дані та програмне забезпечення, за доступ до яких клієнти платять щорічну ліцензію. Вартість контрактів залежить від масштабу клієнта: для великої біржі чи державного відомства це сотні тисяч, а іноді й мільйони доларів на рік.

Клієнтську базу можна умовно поділити на три групи:

• державні органи — правоохоронні відомства, податкові служби, фінансова розвідка, регулятори. Для них цінність полягає в розслідуваннях: від повернення вкрадених коштів до доказової бази в судах;
• криптобізнес — біржі, брокери, платіжні сервіси, емітенти стейблкоїнів. Їм аналітика потрібна для виконання вимог AML і санкційного законодавства, без якого вони втратять ліцензії та банківські рахунки;
• традиційні фінансові установи — банки, що відкривають криптонапрямки або просто хочуть оцінювати ризики клієнтів, які взаємодіють із цифровими активами.

Окремий стовп бізнес-моделі — дослідження. Chainalysis регулярно публікує відкриті звіти про криптозлочинність, географію прийняття криптовалют і ринкові тенденції. Це одночасно маркетинг, який зміцнює статус компанії як головного джерела статистики галузі, і спосіб формувати порядок денний: коли регулятори цитують ваші цифри, ваш продукт стає фактичним стандартом.

Економіка такої моделі приваблива: маржинальна вартість обслуговування нового клієнта низька, а перемикання на конкурента болісне, бо compliance-процеси глибоко інтегровані з конкретним інструментом. Саме тому інвестори оцінювали компанію за мультиплікаторами, характерними для зрілих SaaS-бізнесів, а не для ризикових криптостартапів.

Чому blockchain analytics стала інфраструктурою compliance

Щоб біржа працювала легально в США чи Європі, вона зобов’язана знати, звідки надходять кошти клієнтів. У традиційних фінансах цю функцію виконує банківська система з її платіжними повідомленнями та кореспондентськими відносинами. У крипті банку немає — є відкритий реєстр. Блокчейн-аналітика зайняла цю порожню нішу й перетворилася на обов’язковий шар інфраструктури, без якого легальний обіг цифрових активів просто не працює.

Кілька факторів закріпили цей статус. По-перше, рекомендації FATF (відоме «правило про подорожі») і національне законодавство вимагають від провайдерів криптопослуг ідентифікувати контрагентів транзакцій — технічно це неможливо без on-chain аналітики. По-друге, санкційна практика змінила правила гри: коли міністерство фінансів США вперше внесло до санкційних списків конкретні криптоадреси, а згодом і цілі сервіси, кожна біржа опинилася перед необхідністю миттєво перевіряти адреси за цими списками. По-третє, банки, що обслуговують криптокомпанії, самі вимагають від них наявності інструментів моніторингу — інакше кореспондентські рахунки закриваються.

У результаті аналітика стала такою ж непомітною, але обов’язковою частиною криптоінфраструктури, як кастодіальні рішення чи платіжні шлюзи. Коли користувач надсилає монети на біржу, він не бачить, що транзакція за долю секунди пройшла перевірку ризиків — але саме ця перевірка визначає, чи будуть кошти зараховані, заморожені або відхилені.

Роль у розслідуваннях і роботі з державами

Державний напрямок лишається історичним ядром компанії. За роки роботи інструменти Chainalysis фігурували в розслідуваннях справ про даркнет-торгівлю, програм-вимагачів, дитячу порнографію, фінансування заборонених організацій і крадіжки з бірж. Відомий кейс — повернення частини біткоїнів, викрадених із біржі Bitfinex у 2016 році, коли правоохоронці простежили рух коштів через тисячі транзакцій і конфіскували їх на мільярди доларів.

Типовий сценарій такої роботи виглядає так: потерпілий або відомство отримує адресу зловмисника, аналітик у Reactor будує граф руху коштів, знаходить точку, де монети потрапили на сервіс із KYC-процедурою (зазвичай біржу), і правоохоронці надсилають цьому сервісу юридичний запит про особу власника рахунку. Блокчейн-аналітика тут не дає імені напряму — вона вказує на двері, за якими це ім’я зберігається.

Ця співпраця з державами має й інший бік. Частина криптоспільноти критикує Chainalysis за те, що компанія фактично будує систему фінансового нагляду, який суперечить первинним цінностям приватності. Були й суперечки навколо достовірності даних: у деяких судових справах захист ставив під сумнів точність атрибуції. Компанія відповідає, що її дані — інструмент для слідства, яке зобов’язане перевіряти факти незалежними методами, але дискусія про баланс приватності та прозорості в публічних блокчейнах триває.

Конкурентне середовище та місце Chainalysis на ринку

Chainalysis не монополіст. У сегменті блокчейн-аналітики працюють Elliptic (Велика Британія), TRM Labs (США), низка регіональних гравців та внутрішні аналітичні команди великих бірж. Конкуренція йде за кількома напрямками: покриття блокчейнів, якість атрибуції, зручність інтерфейсів, ціну та глибину інтеграції з регуляторними процесами клієнта.

Перевага Chainalysis — у масштабі накопичених даних і в статусі найцитованішого джерела. Дослідницькі звіти компанії регулярно використовують урядові установи та медіа, що створює ефект стандарту: якщо всі дивляться на ваші цифри, клієнту складніше пояснити регулятору, чому він користується чужими. Водночас конкуренти періодично вигравали тендери, особливо там, де важлива ціна або специфічні ланцюжки, тому ринок лишається живим.

Довгостроковий виклик для всього сегмента — технологічна еволюція. Зростання частки layer-2 рішень, крос-чейн мостів, приватних протоколів і міксерів ускладнює трейсинг, а разом із ним — й цінність існуючих баз даних. Компанії, які першими навчаться надійно аналізувати ці середовища, визначать наступний етап ринку.

Що це означає для звичайного користувача

Існування блокчейн-аналітики має практичні наслідки навіть для тих, хто ніколи не чув про Chainalysis.

• «Анонімність» біткоїна — міф у тому вигляді, у якому її часто описують. Якщо монети коли-небудь пройшли через сервіс із верифікацією особи, весь їхній історичний слід може бути зіставлений із цією особою заднім числом.
• Отримання «брудних» монет — реальний ризик. Користувач може не знати, що куплені на P2P-платформі кошти раніше були викрадені, і зіткнутися з блокуванням рахунку на біржі. Перед великими угодами з невідомими контрагентами варто перевіряти адреси через доступні сервіси скринінгу.
• Заморожування коштів біржею — найчастіше наслідок автоматичного спрацьовування систем моніторингу, а не свавілля. У такій ситуації допомагає документування походження коштів: виписки, договори, історія транзакцій.

З іншого боку, аналітика працює й на користь користувачів: саме завдяки можливості простежити вкрадені кошти зросли шанси на їхнє повернення після зломів, а даркнет-економіка стала помітно ризикованішою для її учасників.

Поширені запитання про Chainalysis

Чи може Chainalysis дізнатися, кому належить мій гаманець

Не напряму. Компанія бачить адреси та транзакції, але особу вона може встановити лише тоді, коли адреса пов’язана з сервісом, який ідентифікував клієнта, — і цю інформацію сервіс надає правоохоронцям на юридичний запит.

Чи використовує Chainalysis закриті дані бірж

Компанія заявляє, що аналізує публічні блокчейн-дані та власну базу атрибуції. Вона не має доступу до внутрішніх баз клієнтів; натомість клієнти використовують її API для перевірки своїх транзакцій.

Чи можна обійти блокчейн-аналітику

Міксери, приватні монети та складні ланцюжки переказів ускладнюють аналіз, але не гарантують невидимості: точки входу та виходу через регулярні сервіси залишаються вразливими місцями, а статистичні методи постійно вдосконалюються.

Чи є Chainalysis державною компанією

Ні, це приватна компанія з венчурним фінансуванням, хоча значну частку її виручки історично становлять контракти з державними органами США та інших країн.