Elliptic: як аналітика транзакцій допомагає фінансовим установам

Коли традиційний банк вирішує обслуговувати клієнтів з криптовалютним бізнесом або самостійно запускає цифрові активи, він стикається з проблемою, якої раніше не існувало: кожна транзакція записана у відкритому реєстрі, але зрозуміти, хто насправді стоїть за адресою гаманця, і оцінити ризик — завдання не тривіальне. Саме тут з’являється потреба в спеціалізованих інструментах. Elliptic — одна з компаній, які сформували цей ринок, почавши роботу ще до того, як регулятори визначили чіткі правила гри для криптоактивів. Базові знання про ці технології та їхні ризики систематизовано в окремому атласі блокчейн та цифрові активи.

Історія Elliptic: від лондонського стартапу до глобального гравця

Компанію заснували у 2013 році в Лондоні Джеймс Сміт і Том Робінсон. Обидва — випускники Кембриджу з досвідом у кібербезпеці та фінансових технологіях. Вибір Великої Британії як бази був невипадковим: FCA (Financial Conduct Authority) почав цікавитися криптовалютами раніше за багатьох інших регуляторів, і на ринку з’явився попит на інструменти, які дозволять фінансовим установам працювати з цифровими активами без порушення вимог щодо протидії відмиванню коштів.

Перші роки Elliptic концентрувалася на розвідці: команда вручну аналізувала публічні блокчейни, встановлювала зв’язки між адресами та реальними суб’єктами, формувала базу даних. Це була кропітка робота, яка дозволила накопичити унікальний масив інформації. До 2015 року компанія вже співпрацювала з правоохоронними органами, допомагаючи відстежувати викрадені кошти з криптовалютних бірж.

Ключовий поворот стався, коли Elliptic зрозуміла, що масштабувати ручний аналіз неможливо. Команда розробила автоматизовану платформу, яка могла обробляти мільйони транзакцій у реальному часі. Це відкрило доступ до комерційного ринку: банки, платіжні системи та криптобіржи отримали інструмент, який інтегрувався в їхні існуючі процеси комплаєнсу.

Сьогодні Elliptic працює з понад 100 країнами, співпрацює з міжнародними регуляторами та входить до числа найбільш цитованих компаній у сфері блокчейн-аналітики. При цьому вона залишається приватною, без публічних IPO, що дає змогу зберігати гнучкість у розробці продуктів.

Що таке Elliptic простими словами

Elliptic — це програмна платформа, яка читає публічні блокчейни як книгу обліку, але з додатковим шаром розуміння. Якщо звичайний користувач бачить лише набір символів у гаманці та суму переказу, то система Elliptic пов’язує цю адресу з відомими суб’єктами: біржею, міксером, гаманцем, пов’язаним із санкційним списком, або навпаки — підтверджує легітимність джерела коштів.

Робота платформи базується на трьох компонентах:

• База знань (Knowledge Graph) — накопичена протягом років інформація про мільйони адрес, їхні зв’язки та історію використання. Це не просто мітки, а багаторівнева структура залежностей.
• Алгоритми машинного навчання — виявляють аномалії в патернах транзакцій, які можуть вказувати на незаконну діяльність, навіть якщо конкретна адреса ще не занесена до бази.
• Інтеграційні інтерфейси — API та готові модулі для підключення до систем банків, бірж та регуляторних платформ.

Важливо розрізняти: Elliptic не блокує транзакції і не замінює рішення комплаєнс-офіцера. Вона надає ризик-оцінку, на основі якої установа приймає власне рішення — схвалити, відхилити чи запросити додаткову верифікацію.

Як працює аналітика транзакцій Elliptic

Процес починається зі збору даних. Платформа індексує транзакції в основних блокчейнах — Bitcoin, Ethereum, Litecoin, Ripple, а також у низці менших мереж. Кожна транзакція отримує набір атрибутів: сума, час, зв’язані адреси, тип операції (переказ, взаємодія зі смарт-контрактом, обмін через децентралізований протокол).

Далі спрацьовує механізм ідентифікації. Система порівнює адреси зі своєю базою. Якщо адреса належить відомій біржі — це позитивний сигнал, який підвищує довіру. Якщо вона пов’язана з міксером або гаманцем, що фігурує у кримінальному розслідуванні, — ризик різко зростає. Для адрес поза базою алгоритми аналізують поведінкові патерни: чи повторюється структура транзакцій, характерна для відмивання коштів? Чи є ланцюжок переказів, спрямований на маскування джерела?

Результат — ризик-скоринг, зазвичай у вигляді числового значення або категорії (низький, середній, високий ризик). Клієнт Elliptic налаштовує порогові значення відповідно до своєї політики допустимого ризику та вимог регулятора.

Особливість підходу Elliptic полягає в поєднанні on-chain та off-chain даних. Платформа не обмежується лише блокчейном, а інтегрує інформацію з відкритих джерел, реєстрів санкцій, баз даних про викрадені кошти та дані партнерів. Це дозволяє будувати більш повну картину, ніж при аналізі лише ланцюжка транзакцій.

Хто використовує Elliptic: банки, біржі та інфраструктура

Клієнтська база Elliptic охоплює три основні категорії.

Традиційні фінансові установи. Банки, які обслуговують криптовалютні компанії або запускають власні продукти з цифровими активами, потребують інструментів для демонстрації регуляторам, що їхні процедури AML відповідають вимогам. Elliptic дозволяє їм проводити due diligence клієнтів-криптокомпаній та моніторити транзакції в реальному часі.

Криптовалютні біржі та кастодіани. Для них платформа — інструмент виживання в умовах посилення регуляторного тиску. Біржа, яка не може продемонструвати ефективний моніторинг транзакцій, ризикує втратити ліцензію або доступ до банківських послуг. Elliptic інтегрується безпосередньо в процеси виведення коштів, депозитів та торгових операцій.

Державні органи та правоохоронні структури. Хоча цей сегмент менш публічний, саме співпраця з правоохоронцями в ранні роки сформувала репутацію компанії. Сьогодні Elliptic надає інструменти для розслідувань, відстеження викрадених коштів та аналізу діяльності темних ринків.

З появою децентралізованих фінансів (DeFi) додалася четверта категорія: протоколи кредитування, децентралізовані біржі та NFT-маркетплейси, яким потрібно оцінювати ризики взаємодії з контрагентами в умовах відсутності традиційної ідентифікації користувачів.

Бізнес-модель Elliptic: як компанія заробляє

Elliptic працює за моделлю підписки SaaS (Software as a Service). Клієнти отримують доступ до платформи через API або веб-інтерфейс, платячи залежно від обсягу перевірок та глибини аналітики.

Існує кілька рівнів продукту:

• Elliptic Lens — базовий інструмент для швидкої перевірки адрес та транзакцій, орієнтований на невеликі компанії та початковий етап due diligence.
• Elliptic Navigator — повноцінна платформа для постійного моніторингу, з налаштовуваними правилами алертів та інтеграцією в enterprise-системи.
• Elliptic Discovery — інструмент для глибинного розслідування, який дозволяє візуалізувати мережу зв’язків між адресами та відстежувати рух коштів у складних ланцюжках.

Додаткове джерело доходу — консалтингові послуги та навчання. Компанія допомагає клієнтам налаштувати процеси комплаєнсу під конкретні юрисдикції, що особливо актуально при розширенні на нові ринки. Різниця в регуляторних вимогах між, наприклад, ЄС з його MiCA та Сінгапуром з MAS може бути суттєвою, і стандартизований продукт потребує адаптації.

Приватний статус компанії означає відсутність публічної звітності про прибутки. Проте відомо про кілька раундів фінансування, включаючи залучення $60 млн у 2021 році, що свідчить про впевненість інвесторів у перспективах ринку блокчейн-аналітики.

Конкретні приклади застосування

Розглянемо типові сценарії, коли фінансова установа звертається до Elliptic.

Сценарій перший: onboarding криптовалютної компанії. Банк отримує заявку на відкриття рахунку від криптовалютної платіжної системи. Стандартна перевірка KYC показує чисту історію директорів, але не дає змоги оцінити ризики самого бізнесу. Через Elliptic банк аналізує гаманці, які компанія використовує для зберігання та переказу коштів клієнтів. Виявляється, що значна частка обороту проходить через біржі з невизначеним регуляторним статусом. Банк або відмовляє, або вимагає додаткових гарантій та обмежень на операції.

Сценарій другий: моніторинг поточних транзакцій. Криптобіржа налаштовує автоматичну перевірку всіх виведень коштів. Користувач ініціює переказ на зовнішню адресу. Elliptic перевіряє цю адресу та виявляє зв’язок із гаманцем, що фігурує в розслідуванні правоохоронних органів щодо програм-вимагачів. Система генерує алерт, операція призупиняється для ручної перевірки, а при підтвердженні ризику — блокується з подальшим повідомленням у відповідні органи.

Сценарій третій: розслідування інциденту. Компанія з кібербезпеки фіксує витік криптовалюти з гаманця клієнта. Через Elliptic Discovery відстежується рух викрадених коштів: вони розбиваються на дрібні суми, проходять через кілька міксерів, частково обмінюються на стейблкоїни. Незважаючи на складний ланцюжок, аналітикам вдається встановити, що значна частина коштів зупинилася на адресах, пов’язаних із певною біржею. Ця інформація передається правоохоронцям як доказ для запиту про заморожування рахунків.

Обмеження та критика технології

Блокчейн-аналітика — потужний інструмент, але не панацея. Розуміння її меж важливе для правильного застосування.

Перш за все, точність залежить від якості бази даних. Якщо адреса ще не ідентифікована, алгоритми можуть помилково класифікувати легітимну транзакцію як ризиковану (false positive) або, навпаки, пропустити загрозу. Elliptic публічно не розкриває точність своїх моделей, що стандартно для комерційних продуктів, але створює інформаційну асиметрію для користувачів.

По-друге, технологічна гонка. Розробники інструментів для приватності — міксерів, протоколів з нульовим розголошенням, приватних монет — постійно вдосконалюють методи маскування слідів. Elliptic має адаптуватися до нових протоколів, і швидкість цієї адаптації визначає актуальність продукту.

По-третє, юридичні та етичні питання. Занесення адреси до бази ризикових без належного судового рішення може фактично заблокувати доступ людини до фінансових послуг. Помилкова ідентифікація завдає реальної шкоди. Компанії на кшталт Elliptic опиняються в ролі приватних арбітрів фінансової придатності, що наражається на критику з боку захисників приватності.

Нарешті, масштабування на нові блокчейни. Кожна нова мережа потребує окремої індексації та аналізу. Популярність Solana, Avalanche, різних рішень другого рівня для Ethereum створює технічний виклик: охопити все неможливо миттєво, і клієнти мають усвідомлювати, які мережі підтримуються повною мірою.

Місце Elliptic в екосистемі блокчейну та цифрових активів

Розвиток ринку цифрових активів створив парадокс: технологія, яка задумувалася як інструмент децентралізації та вивільнення від посередників, потребує нових посередників для інтерпретації даних. Elliptic — один із таких посередників, і його роль зростає пропорційно до інституціоналізації ринку.

Взаємозв’язок очевидний: чим більше традиційних гравців входять у криптовалюти, тим вищий попит на інструменти комплаєнсу. Чим суворіші регуляторні вимоги, тим менше конкуренції на рівні «ручного» моніторингу і тим більша перевага у компаній з накопиченими даними та автоматизованими системами.

При цьому Elliptic конкурує з іншими гравцями ринку — Chainalysis, CipherTrace (придбана Mastercard), TRM Labs. Різниця часто полягає в деталях: географічній спеціалізації, глибині охоплення певних блокчейнів, швидкості оновлення бази, якості користувацького інтерфейсу. Для клієнта вибір зазвичай зводиться до поєднання цих факторів з ціною та умовами інтеграції.

Що варто знати при оцінці блокчейн-аналітичних інструментів

Фінансова установа, яка розглядає впровадження подібного рішення, має зосередитися на кількох практичних питаннях.

Покриття мереж. Які блокчейни підтримуються? Чи охоплюються не лише Bitcoin та Ethereum, а й стейблкоїни на різних протоколах, токени стандарту ERC-20, NFT, DeFi-протоколи?

Глибина аналізу. Чи враховується лише пряма адреса, чи аналізується ланцюжок попередніх транзакцій (lookback)? На яку глибину? Чи враховуються off-chain дані?

Швидкість та масштабованість. Скільки запитів обробляється на секунду? Яка затримка між транзакцією та результатом аналізу? Для біржі з високочастотною торгівлею це критично.

Налаштовуваність. Чи можна адаптувати ризик-модель під власну політику та вимоги конкретного регулятора? Чи є можливість інтеграції з існуючими системами AML та case management?

Прозорість методології. Наскільки докладно компанія пояснює принципи присвоєння ризик-скорів? Чи можна оскаржити результат? Це важливо для юридичного захисту при відмові в обслуговуванні.

Відповіді на ці питання дозволяють порівняти пропозиції різних постачальників та обрати рішення, яке відповідає конкретним потребам, а не маркетинговому опису.

FAQ

Чи може Elliptic визначити власника гаманця?

Ні, якщо власник не розкрив свою ідентичність публічно. Платформа встановлює зв’язок адреси з відомою сутністю (біржа, сервіс, міксер), але не розкриває особу за анонімним гаманцем. Виняток — якщо адреса пов’язана з обліковим записом на верифікованій біржі, де пройшли KYC-процедури, але доступ до цієї інформації зазвичай обмежений.

Чи працює Elliptic лише з криптовалютами?

Основна спеціалізація — блокчейн та цифрові активи. Проте продукти інтегруються в традиційні фінансові системи для моніторингу взаємодії фіатних та криптовалютних потоків, зокрема через платіжні шлюзи та кастодіанські сервіси.

Чи підходить Elliptic для малого бізнесу?

Так, базові продукти розраховані на компанії різного розміру. Проте вартість може бути суттєвою для стартапів. Менші компанії іноді обирають альтернативи з відкритим кодом або комбінують кілька безкоштовних інструментів, жертвуючи повнотою даних.

Як швидко оновлюється інформація про ризикові адреси?

Оновлення відбуваються в реальному часі для основних загроз та щоденно для розширення бази знань. Конкретні терміни залежать від типу загрози: санкційні списки інтегруються миттєво, тоді як результати нових розслідувань можуть з’являтися з затримкою в кілька днів.