Раздел 2 · Урок 2.2
Две модели учёта: UTXO против аккаунтов
Bitcoin и Ethereum устроены принципиально по-разному, и это напрямую влияет на то, как вы читаете историю и как отслеживаете «грязные» средства. Понимание разницы отделяет любителя от аналитика.
1. UTXO — «купюры в кошельке» (Bitcoin)
В Bitcoin нет понятия «баланс». Есть набор непотраченных выходов — UTXO (Unspent Transaction Output), как отдельные купюры разного номинала. Когда вы платите, транзакция «тратит» одни купюры целиком и создаёт новые: получателю и сдачу — себе.
Вход
UTXO 0.5 BTC + 0.3 BTC
→
Получателю
0.7 BTC
Сдача себе
0.1 BTC (−комиссия)
Почему это удобно для трейсинга. Движение конкретных «купюр» видно буквально. А если в один вход попали UTXO с нескольких адресов — почти наверняка ими управляет один владелец (эвристика common-input-ownership). Так аналитики кластеризуют адреса в единые кошельки.
2. Аккаунтная модель — «банковский счёт» (Ethereum, TRON, BSC)
В Ethereum и большинстве современных сетей у адреса есть единый баланс, который транзакции увеличивают или уменьшают — как счёт в банке. Отдельных «купюр» нет.
Ключевое следствие. На счёте средства смешиваются. Если на адрес пришло 90 «чистых» и 10 «грязных» монет, дальше вы не можете сказать, какие именно ушли. Поэтому здесь работает анализ долей (какая часть входящих была рисковой) — это и есть основа риск-скоринга (Раздел 4).
3. Как разница влияет на вашу проверку
- В BitcoinСмотрите на конкретные пути монет и кластеры адресов. Схема peel chain (Раздел 7) — родом отсюда. Обозреватели: mempool.space, blockchair.
- В Ethereum/EVMСмотрите на доли входящей экспозиции и метки контрагентов. Один адрес — одна страница со всей историей. Обозреватели: Etherscan, Blockscout.
- Токены — отдельный слойВ аккаунтных сетях USDT/USDC/DAI живут «поверх» базовой монеты как записи в смарт-контрактах. Их движения смотрят на отдельной вкладке (Урок 2.5).
4. Смарт-контракты меняют картину
В аккаунтных сетях адрес бывает двух типов: EOA — обычный кошелёк человека, и Contract — смарт-контракт (биржа, DEX, токен, мост). Перевод «контракту» — это чаще всего взаимодействие с сервисом (обмен, стейкинг), а не платёж человеку. Обозреватель прямо помечает тип адреса — это первое, на что смотрит аналитик, открыв страницу.
Практический вывод. Прежде чем трактовать переводы, определите тип сети (UTXO или аккаунт) и тип адреса (EOA или контракт). Иначе легко принять обычное взаимодействие с DEX за «подозрительный веер переводов».
Итоги урока
- Bitcoin (UTXO): средства — как купюры; видно конкретные пути; адреса кластеризуются по общему входу.
- Ethereum/EVM (аккаунты): единый баланс; средства смешиваются; работает анализ долей риска.
- Токены живут поверх аккаунтной модели — отдельный слой для проверки.
- Всегда определяйте тип сети и тип адреса (EOA/контракт) до трактовки.
Материалы носят образовательный характер.