Chainalysis: как blockchain analytics стала инфраструктурой compliance

Что такое Chainalysis простыми словами

Представьте, что банковская система работает без выписок, а каждый платёж записывается в открытый реестр, где видны сумма и адреса, но не имена людей. Именно так устроен биткоин и большинство других блокчейнов: данные публичны, однако владельцы кошельков скрыты за псевдонимами. Chainalysis — это компания, которая научилась сопоставлять эти анонимные адреса с реальными организациями: биржами, даркнет-площадками, платёжными сервисами, санкционными лицами.

Простыми словами, Chainalysis создаёт карту блокчейн-экономики. Она собирает ончейн-данные, группирует адреса, принадлежащие одному владельцу, и добавляет к ним метки: «это кошелёк биржи», «это адрес, связанный с мошенничеством», «это миксер». Поверх этой карты компания продаёт программные продукты, которыми пользуются следователи, compliance-команды бирж и банки, работающие с цифровыми активами.

Важно понимать границу: Chainalysis не «взламывает» блокчейн и не имеет доступа к чужим кошелькам. Она анализирует только публичные данные и сочетает их с собственной базой атрибуции, которая пополняется годами — из расследований, открытых источников, судебных материалов и партнёрств. Именно эта накопленная база, а не какой-либо отдельный алгоритм, является главным активом компании.

История Chainalysis: от расследования Mt. Gox до статуса единорога

История компании начинается с крупнейшей криптокатастрофы своего времени. В 2014 году биржа Mt. Gox, через которую проходила львиная доля мировой торговли биткоином, объявила о потере сотен тысяч монет. Майкл Гронагер, который на тот момент работал в криптоиндустрии (в частности, был сооснователем биржи Kraken и работал в PayPal), взялся проследить движение украденных средств по публичному реестру. Эта работа показала, что блокчейн, вопреки распространённому тогда мнению, — не анонимная, а псевдонимная система, и транзакции в ней можно системно отслеживать.

В том же 2014 году Гронагер вместе с Джонатаном Левином и Яном Меллером основал Chainalysis в Нью-Йорке. Первыми клиентами стали не компании, а государственные ведомства: Служба внутренних доходов США (IRS) и другие правоохранительные органы, которым нужен был инструмент для расследования преступлений с криптовалютой. Успех в деле Mt. Gox и последующие громкие расследования — в частности ликвидация даркнет-площадок и дела об отмывании средств — сформировали репутацию компании.

Далее последовали раунды инвестиций: сначала от фонда Benchmark, затем от Accel и других известных венчурных инвесторов. В 2021 году оценка Chainalysis превысила несколько миллиардов долларов, что сделало её одним из наиболее капитализированных игроков в сегменте блокчейн-аналитики. Параллельно рос и штат — от нескольких человек до сотен сотрудников с офисами в разных странах.

Характерно, что история Chainalysis отражает историю самой индустрии: пока крипторынок был нишевым, клиентами были преимущественно силовики; с ростом рынка появились биржи и банки; с появлением санкций против криптоадресов — потребность в санкционном скрининге. Каждая волна регуляторного давления становилась для компании волной роста.

Как работает блокчейн-аналитика Chainalysis

Техническая основа продуктов компании состоит из трёх слоёв: сбора данных, кластеризации и атрибуции.

Первый слой — это полная копия блокчейнов. Chainalysis запускает собственные ноды и считывает все транзакции из десятков сетей, строя граф, где узлы — адреса, а рёбра — переводы. Этот граф содержит миллиарды элементов и постоянно обновляется.

Второй слой — кластеризация. Один субъект обычно контролирует тысячи адресов, и аналитики используют эвристики, чтобы группировать их. Самая известная — эвристика общих входов: если несколько адресов используются как входы одной транзакции, их ключи, скорее всего, контролирует один кошелёк. К этому добавляются анализ паттернов поведения, повторных адресов для сдачи и других технических признаков.

Третий и самый ценный слой — атрибуция, то есть привязка кластеров к реальным сущностям. Источниками служат публичные данные (адреса донатов, объявленные кошельки бирж), материалы расследований, судебные документы, санкционные списки и информация, которую передают клиенты. Результат — база, где значительной части активных блокчейн-адресов приписан тип сервиса или конкретная организация.

Поверх этих данных работают продукты: Reactor для ручных расследований (аналитик строит цепочку транзакций от одного адреса до точки вывода), KYT (Know Your Transaction) для автоматического мониторинга транзакций в реальном времени и оценки их риска, а также инструменты для анализа рынков и исследовательских отчётов. Когда биржа видит входящий перевод, KYT мгновенно проверяет, не проходили ли эти монеты через адреса, связанные с кражами, санкциями или даркнетом, и присваивает транзакции уровень риска.

Стоит отметить и ограничения метода. Эвристики дают вероятностные, а не стопроцентные выводы, поэтому аналитика Chainalysis в судебных делах обычно является одним из доказательств, а не единственным. Кроме того, приватные монеты и некоторые техники запутывания следа усложняют трейсинг, хотя и не делают его невозможным в большинстве случаев.

Бизнес-модель: на чём зарабатывает компания

Chainalysis — это классическая B2B и B2G компания с подписной моделью. Она не продаёт криптовалюту, не управляет активами и не консультирует инвесторов. Её продукт — данные и программное обеспечение, за доступ к которым клиенты платят ежегодную лицензию. Стоимость контрактов зависит от масштаба клиента: для крупной биржи или государственного ведомства это сотни тысяч, а иногда и миллионы долларов в год.

Клиентскую базу можно условно разделить на три группы:

• государственные органы — правоохранительные ведомства, налоговые службы, финансовая разведка, регуляторы. Для них ценность заключается в расследованиях: от возврата украденных средств до доказательной базы в судах;
• криптобизнес — биржи, брокеры, платёжные сервисы, эмитенты стейблкоинов. Им аналитика нужна для выполнения требований AML и санкционного законодательства, без которого они потеряют лицензии и банковские счета;
• традиционные финансовые учреждения — банки, открывающие криптонаправления или просто желающие оценивать риски клиентов, взаимодействующих с цифровыми активами.

Отдельный столп бизнес-модели — исследования. Chainalysis регулярно публикует открытые отчёты о криптопреступности, географии принятия криптовалют и рыночных тенденциях. Это одновременно маркетинг, укрепляющий статус компании как главного источника статистики отрасли, и способ формировать повестку дня: когда регуляторы цитируют ваши цифры, ваш продукт становится фактическим стандартом.

Экономика такой модели привлекательна: маржинальная стоимость обслуживания нового клиента низкая, а переключение на конкурента болезненно, потому что compliance-процессы глубоко интегрированы с конкретным инструментом. Именно поэтому инвесторы оценивали компанию по мультипликаторам, характерным для зрелых SaaS-бизнесов, а не для рискованных криптостартапов.

Почему blockchain analytics стала инфраструктурой compliance

Чтобы биржа работала легально в США или Европе, она обязана знать, откуда поступают средства клиентов. В традиционных финансах эту функцию выполняет банковская система с её платёжными сообщениями и корреспондентскими отношениями. В крипте банка нет — есть открытый реестр. Блокчейн-аналитика заняла эту пустую нишу и превратилась в обязательный слой инфраструктуры, без которого легальный оборот цифровых активов просто не работает.

Несколько факторов закрепили этот статус. Во-первых, рекомендации FATF (известное «правило о путешествиях») и национальное законодательство требуют от провайдеров криптоуслуг идентифицировать контрагентов транзакций — технически это невозможно без ончейн-аналитики. Во-вторых, санкционная практика изменила правила игры: когда министерство финансов США впервые внесло в санкционные списки конкретные криптоадреса, а затем и целые сервисы, каждая биржа оказалась перед необходимостью мгновенно проверять адреса по этим спискам. В-третьих, банки, обслуживающие криптокомпании, сами требуют от них наличия инструментов мониторинга — иначе корреспондентские счета закрываются.

В результате аналитика стала такой же незаметной, но обязательной частью криптоинфраструктуры, как кастодиальные решения или платёжные шлюзы. Когда пользователь отправляет монеты на биржу, он не видит, что транзакция за долю секунды прошла проверку рисков — но именно эта проверка определяет, будут ли средства зачислены, заморожены или отклонены.

Роль в расследованиях и работе с государствами

Государственное направление остаётся историческим ядром компании. За годы работы инструменты Chainalysis фигурировали в расследованиях дел о даркнет-торговле, программах-вымогателях, детской порнографии, финансировании запрещённых организаций и кражах с бирж. Известный кейс — возврат части биткоинов, украденных с биржи Bitfinex в 2016 году, когда правоохранители проследили движение средств через тысячи транзакций и конфисковали их на миллиарды долларов.

Типичный сценарий такой работы выглядит так: потерпевший или ведомство получает адрес злоумышленника, аналитик в Reactor строит граф движения средств, находит точку, где монеты попали на сервис с KYC-процедурой (обычно биржу), и правоохранители отправляют этому сервису юридический запрос о личности владельца счёта. Блокчейн-аналитика здесь не даёт имени напрямую — она указывает на дверь, за которой это имя хранится.

Это сотрудничество с государствами имеет и другую сторону. Часть криптосообщества критикует Chainalysis за то, что компания фактически строит систему финансового надзора, противоречащую первоначальным ценностям приватности. Были и споры вокруг достоверности данных: в некоторых судебных делах защита ставила под сомнение точность атрибуции. Компания отвечает, что её данные — инструмент для следствия, которое обязано проверять факты независимыми методами, но дискуссия о балансе приватности и прозрачности в публичных блокчейнах продолжается.

Конкурентная среда и место Chainalysis на рынке

Chainalysis не монополист. В сегменте блокчейн-аналитики работают Elliptic (Великобритания), TRM Labs (США), ряд региональных игроков и внутренние аналитические команды крупных бирж. Конкуренция идёт по нескольким направлениям: покрытие блокчейнов, качество атрибуции, удобство интерфейсов, цена и глубина интеграции с регуляторными процессами клиента.

Преимущество Chainalysis — в масштабе накопленных данных и в статусе самого цитируемого источника. Исследовательские отчёты компании регулярно используют правительственные учреждения и медиа, что создаёт эффект стандарта: если все смотрят на ваши цифры, клиенту сложнее объяснить регулятору, почему он пользуется чужими. В то же время конкуренты периодически выигрывали тендеры, особенно там, где важна цена или специфические цепочки, поэтому рынок остаётся живым.

Долгосрочный вызов для всего сегмента — технологическая эволюция. Рост доли layer-2 решений, кросс-чейн мостов, приватных протоколов и миксеров усложняет трейсинг, а вместе с ним — и ценность существующих баз данных. Компании, которые первыми научатся надёжно анализировать эти среды, определят следующий этап рынка.

Что это означает для обычного пользователя

Существование блокчейн-аналитики имеет практические последствия даже для тех, кто никогда не слышал о Chainalysis.

• «Анонимность» биткоина — миф в том виде, в котором её часто описывают. Если монеты когда-либо прошли через сервис с верификацией личности, весь их исторический след может быть сопоставлен с этой личностью задним числом.
• Получение «грязных» монет — реальный риск. Пользователь может не знать, что купленные на P2P-платформе средства ранее были украдены, и столкнуться с блокировкой счёта на бирже. Перед крупными сделками с неизвестными контрагентами стоит проверять адреса через доступные сервисы скрининга.
• Заморозка средств биржей — чаще всего следствие автоматического срабатывания систем мониторинга, а не произвола. В такой ситуации помогает документирование происхождения средств: выписки, договоры, история транзакций.

С другой стороны, аналитика работает и на пользу пользователей: именно благодаря возможности проследить украденные средства выросли шансы на их возврат после взломов, а даркнет-экономика стала заметно рискованнее для её участников.

Часто задаваемые вопросы о Chainalysis

Может ли Chainalysis узнать, кому принадлежит мой кошелёк

Не напрямую. Компания видит адреса и транзакции, но личность она может установить только тогда, когда адрес связан с сервисом, который идентифицировал клиента, — и эту информацию сервис предоставляет правоохранителям по юридическому запросу.

Использует ли Chainalysis закрытые данные бирж

Компания заявляет, что анализирует публичные блокчейн-данные и собственную базу атрибуции. Она не имеет доступа к внутренним базам клиентов; вместо этого клиенты используют её API для проверки своих транзакций.

Можно ли обойти блокчейн-аналитику

Миксеры, приватные монеты и сложные цепочки переводов усложняют анализ, но не гарантируют невидимости: точки входа и выхода через регулярные сервисы остаются уязвимыми местами, а статистические методы постоянно совершенствуются.

Является ли Chainalysis государственной компанией

Нет, это частная компания с венчурным финансированием, хотя значительную долю её выручки исторически составляют контракты с государственными органами США и других стран.