Elliptic: как аналитика транзакций помогает финансовым учреждениям

Когда традиционный банк решает обслуживать клиентов из криптовалютного бизнеса или самостоятельно запускает цифровые активы, он сталкивается с проблемой, которой раньше не существовало: каждая транзакция записана в открытом реестре, но понять, кто на самом деле стоит за адресом кошелька, и оценить риск — задача нетривиальная. Именно здесь возникает потребность в специализированных инструментах. Elliptic — одна из компаний, сформировавших этот рынок, начав работу еще до того, как регуляторы определили четкие правила игры для криптоактивов. Для ефективної роботи з криптовалютами фінансовим установам важливо добре орієнтуватися в темі блокчейн та цифрові активи.

История Elliptic: от лондонского стартапа до глобального игрока

Компания была основана в 2013 году в Лондоне Джеймсом Смитом и Томом Робинсоном. Оба — выпускники Кембриджа с опытом в кибербезопасности и финансовых технологиях. Выбор Великобритании в качестве базы был неслучайным: FCA (Financial Conduct Authority) начал интересоваться криптовалютами раньше многих других регуляторов, и на рынке появился спрос на инструменты, позволяющие финансовым учреждениям работать с цифровыми активами без нарушения требований по противодействию отмыванию средств.

В первые годы Elliptic концентрировалась на разведке: команда вручную анализировала публичные блокчейны, устанавливала связи между адресами и реальными субъектами, формировала базу данных. Это была кропотливая работа, позволившая накопить уникальный массив информации. К 2015 году компания уже сотрудничала с правоохранительными органами, помогая отслеживать похищенные средства с криптовалютных бирж.

Ключевой поворот произошел, когда Elliptic поняла, что масштабировать ручной анализ невозможно. Команда разработала автоматизированную платформу, способную обрабатывать миллионы транзакций в реальном времени. Это открыло доступ к коммерческому рынку: банки, платежные системы и криптобиржи получили инструмент, интегрируемый в их существующие процессы комплаенса.

Сегодня Elliptic работает с более чем 100 странами, сотрудничает с международными регуляторами и входит в число наиболее цитируемых компаний в сфере блокчейн-аналитики. При этом она остается частной, без публичных IPO, что позволяет сохранять гибкость в разработке продуктов.

Что такое Elliptic простыми словами

Elliptic — это программная платформа, которая читает публичные блокчейны как книгу учета, но с дополнительным слоем понимания. Если обычный пользователь видит лишь набор символов в кошельке и сумму перевода, то система Elliptic связывает этот адрес с известными субъектами: биржей, миксером, кошельком, связанным с санкционным списком, или наоборот — подтверждает легитимность источника средств.

Работа платформы базируется на трех компонентах:

• База знаний (Knowledge Graph) — накопленная годами информация о миллионах адресов, их связях и истории использования. Это не просто метки, а многоуровневая структура зависимостей.
• Алгоритмы машинного обучения — выявляют аномалии в паттернах транзакций, которые могут указывать на незаконную деятельность, даже если конкретный адрес еще не внесен в базу.
• Интеграционные интерфейсы — API и готовые модули для подключения к системам банков, бирж и регуляторных платформ.

Важно различать: Elliptic не блокирует транзакции и не заменяет решение комплаенс-офицера. Она предоставляет риск-оценку, на основе которой учреждение принимает собственное решение — одобрить, отклонить или запросить дополнительную верификацию.

Как работает аналитика транзакций Elliptic

Процесс начинается со сбора данных. Платформа индексирует транзакции в основных блокчейнах — Bitcoin, Ethereum, Litecoin, Ripple, а также в ряде меньших сетей. Каждая транзакция получает набор атрибутов: сумма, время, связанные адреса, тип операции (перевод, взаимодействие со смарт-контрактом, обмен через децентрализованный протокол).

Далее срабатывает механизм идентификации. Система сравнивает адреса со своей базой. Если адрес принадлежит известной бирже — это позитивный сигнал, повышающий доверие. Если он связан с миксером или кошельком, фигурирующим в уголовном расследовании, — риск резко возрастает. Для адресов вне базы алгоритмы анализируют поведенческие паттерны: повторяется ли структура транзакций, характерная для отмывания средств? Есть ли цепочка переводов, направленная на маскировку источника?

Результат — риск-скоринг, обычно в виде числового значения или категории (низкий, средний, высокий риск). Клиент Elliptic настраивает пороговые значения в соответствии со своей политикой допустимого риска и требованиями регулятора.

Особенность подхода Elliptic заключается в сочетании on-chain и off-chain данных. Платформа не ограничивается только блокчейном, а интегрирует информацию из открытых источников, реестров санкций, баз данных о похищенных средствах и данные партнеров. Это позволяет строить более полную картину, чем при анализе только цепочки транзакций.

Кто использует Elliptic: банки, биржи и инфраструктура

Клиентская база Elliptic охватывает три основные категории.

Традиционные финансовые учреждения. Банки, обслуживающие криптовалютные компании или запускающие собственные продукты с цифровыми активами, нуждаются в инструментах для демонстрации регуляторам, что их процедуры AML соответствуют требованиям. Elliptic позволяет им проводить due diligence клиентов-криптокомпаний и мониторить транзакции в реальном времени.

Криптовалютные биржи и кастодианы. Для них платформа — инструмент выживания в условиях усиления регуляторного давления. Биржа, которая не может продемонстрировать эффективный мониторинг транзакций, рискует потерять лицензию или доступ к банковским услугам. Elliptic интегрируется непосредственно в процессы вывода средств, депозитов и торговых операций.

Государственные органы и правоохранительные структуры. Хотя этот сегмент менее публичен, именно сотрудничество с правоохранителями в ранние годы сформировало репутацию компании. Сегодня Elliptic предоставляет инструменты для расследований, отслеживания похищенных средств и анализа деятельности темных рынков.

С появлением децентрализованных финансов (DeFi) добавилась четвертая категория: протоколы кредитования, децентрализованные биржи и NFT-маркетплейсы, которым нужно оценивать риски взаимодействия с контрагентами в условиях отсутствия традиционной идентификации пользователей.

Бизнес-модель Elliptic: как компания зарабатывает

Elliptic работает по модели подписки SaaS (Software as a Service). Клиенты получают доступ к платформе через API или веб-интерфейс, платя в зависимости от объема проверок и глубины аналитики.

Существует несколько уровней продукта:

• Elliptic Lens — базовый инструмент для быстрой проверки адресов и транзакций, ориентированный на небольшие компании и начальный этап due diligence.
• Elliptic Navigator — полноценная платформа для постоянного мониторинга, с настраиваемыми правилами алертов и интеграцией в enterprise-системы.
• Elliptic Discovery — инструмент для глубинного расследования, позволяющий визуализировать сеть связей между адресами и отслеживать движение средств в сложных цепочках.

Дополнительный источник дохода — консалтинговые услуги и обучение. Компания помогает клиентам настроить процессы комплаенса под конкретные юрисдикции, что особенно актуально при расширении на новые рынки. Разница в регуляторных требованиях между, например, ЕС с его MiCA и Сингапуром с MAS может быть существенной, и стандартизированный продукт требует адаптации.

Частный статус компании означает отсутствие публичной отчетности о прибылях. Однако известно о нескольких раундах финансирования, включая привлечение $60 млн в 2021 году, что свидетельствует об уверенности инвесторов в перспективах рынка блокчейн-аналитики.

Конкретные примеры применения

Рассмотрим типичные сценарии, когда финансовое учреждение обращается к Elliptic.

Сценарий первый: onboarding криптовалютной компании. Банк получает заявку на открытие счета от криптовалютной платежной системы. Стандартная проверка KYC показывает чистую историю директоров, но не позволяет оценить риски самого бизнеса. Через Elliptic банк анализирует кошельки, которые компания использует для хранения и перевода средств клиентов. Выясняется, что значительная доля оборота проходит через биржи с неопределенным регуляторным статусом. Банк либо отказывает, либо требует дополнительных гарантий и ограничений на операции.

Сценарий второй: мониторинг текущих транзакций. Криптобиржа настраивает автоматическую проверку всех выводов средств. Пользователь инициирует перевод на внешний адрес. Elliptic проверяет этот адрес и обнаруживает связь с кошельком, фигурирующим в расследовании правоохранительных органов по программам-вымогателям. Система генерирует алерт, операция приостанавливается для ручной проверки, а при подтверждении риска — блокируется с последующим уведомлением в соответствующие органы.

Сценарий третий: расследование инцидента. Компания по кибербезопасности фиксирует утечку криптовалюты из кошелька клиента. Через Elliptic Discovery отслеживается движение похищенных средств: они разбиваются на мелкие суммы, проходят через несколько миксеров, частично обмениваются на стейблкоины. Несмотря на сложную цепочку, аналитикам удается установить, что значительная часть средств остановилась на адресах, связанных с определенной биржей. Эта информация передается правоохранителям как доказательство для запроса о замораживании счетов.

Ограничения и критика технологии

Блокчейн-аналитика — мощный инструмент, но не панацея. Понимание ее границ важно для правильного применения.

Прежде всего, точность зависит от качества базы данных. Если адрес еще не идентифицирован, алгоритмы могут ошибочно классифицировать легитимную транзакцию как рискованную (false positive) или, наоборот, пропустить угрозу. Elliptic публично не раскрывает точность своих моделей, что стандартно для коммерческих продуктов, но создает информационную асимметрию для пользователей.

Во-вторых, технологическая гонка. Разработчики инструментов для приватности — миксеров, протоколов с нулевым разглашением, приватных монет — постоянно совершенствуют методы маскировки следов. Elliptic должна адаптироваться к новым протоколам, и скорость этой адаптации определяет актуальность продукта.

В-третьих, юридические и этические вопросы. Внесение адреса в базу рисковых без надлежащего судебного решения может фактически заблокировать доступ человека к финансовым услугам. Ошибочная идентификация наносит реальный вред. Компании вроде Elliptic оказываются в роли частных арбитров финансовой пригодности, что подвергается критике со стороны защитников приватности.

Наконец, масштабирование на новые блокчейны. Каждая новая сеть требует отдельной индексации и анализа. Популярность Solana, Avalanche, различных решений второго уровня для Ethereum создает технический вызов: охватить все невозможно мгновенно, и клиенты должны осознавать, какие сети поддерживаются в полной мере.

Место Elliptic в экосистеме блокчейна и цифровых активов

Развитие рынка цифровых активов создало парадокс: технология, задумывавшаяся как инструмент децентрализации и освобождения от посредников, нуждается в новых посредниках для интерпретации данных. Elliptic — один из таких посредников, и его роль растет пропорционально институционализации рынка.

Взаимосвязь очевидна: чем больше традиционных игроков входят в криптовалюты, тем выше спрос на инструменты комплаенса. Чем строже регуляторные требования, тем меньше конкуренции на уровне «ручного» мониторинга и тем больше преимущество у компаний с накопленными данными и автоматизированными системами.

При этом Elliptic конкурирует с другими игроками рынка — Chainalysis, CipherTrace (приобретена Mastercard), TRM Labs. Разница часто заключается в деталях: географической специализации, глубине охвата определенных блокчейнов, скорости обновления базы, качестве пользовательского интерфейса. Для клиента выбор обычно сводится к сочетанию этих факторов с ценой и условиями интеграции.

Что стоит знать при оценке блокчейн-аналитических инструментов

Финансовое учреждение, рассматривающее внедрение подобного решения, должно сосредоточиться на нескольких практических вопросах.

Покрытие сетей. Какие блокчейны поддерживаются? Охватываются ли не только Bitcoin и Ethereum, но и стейблкоины на различных протоколах, токены стандарта ERC-20, NFT, DeFi-протоколы?

Глубина анализа. Учитывается ли только прямой адрес, или анализируется цепочка предыдущих транзакций (lookback)? На какую глубину? Учитываются ли off-chain данные?

Скорость и масштабируемость. Сколько запросов обрабатывается в секунду? Какова задержка между транзакцией и результатом анализа? Для биржи с высокочастотной торговлей это критично.

Настраиваемость. Можно ли адаптировать риск-модель под собственную политику и требования конкретного регулятора? Есть ли возможность интеграции с существующими системами AML и case management?

Прозрачность методологии. Насколько подробно компания объясняет принципы присвоения риск-скоров? Можно ли оспорить результат? Это важно для юридической защиты при отказе в обслуживании.

Ответы на эти вопросы позволяют сравнить предложения различных поставщиков и выбрать решение, соответствующее конкретным потребностям, а не маркетинговому описанию.

FAQ

Может ли Elliptic определить владельца кошелька?

Нет, если владелец не раскрыл свою личность публично. Платформа устанавливает связь адреса с известной сущностью (биржа, сервис, миксер), но не раскрывает личность за анонимным кошельком. Исключение — если адрес связан с учетной записью на верифицированной бирже, где пройдены KYC-процедуры, но доступ к этой информации обычно ограничен.

Работает ли Elliptic только с криптовалютами?

Основная специализация — блокчейн и цифровые активы. Однако продукты интегрируются в традиционные финансовые системы для мониторинга взаимодействия фиатных и криптовалютных потоков, в частности через платежные шлюзы и кастодианские сервисы.

Подходит ли Elliptic для малого бизнеса?

Да, базовые продукты рассчитаны на компании разного размера. Однако стоимость может быть существенной для стартапов. Меньшие компании иногда выбирают альтернативы с открытым исходным кодом или комбинируют несколько бесплатных инструментов, жертвуя полнотой данных.

Как быстро обновляется информация о рисковых адресах?

Обновления происходят в реальном времени для основных угроз и ежедневно для расширения базы знаний. Конкретные сроки зависят от типа угрозы: санкционные списки интегрируются мгновенно, тогда как результаты новых расследований могут появляться с задержкой в несколько дней.