Обозреватели блокчейна: полный разбор

Карта обозревателей по сетям

Первое правило: обозреватель привязан к сети. Адрес Ethereum не откроется в обозревателе Bitcoin. Держите под рукой набор под основные блокчейны.

• Etherscan (ethereum)Эталон отрасли. Ethereum и все EVM-совместимые токены (ERC-20). Есть публичные метки (labels), список токенов, внутренние транзакции, верифицированный код контрактов. Аналоги для L2/сайдчейнов: BscScan, Polygonscan, Arbiscan, Basescan, Snowtrace — тот же движок.
• Blockscout (мультисеть, open-source)Открытый обозреватель, развёрнут для десятков сетей (Gnosis, Optimism, множество L2). Полезен, когда у сети нет «своего скана» или нужен независимый взгляд.
• Blockchair (мультисеть)Единый интерфейс сразу для Bitcoin, Ethereum, Litecoin и др. Сильная поисковая и аналитическая часть, «универсальный поиск» по многим сетям сразу, фильтры и выгрузки.
• mempool.space (bitcoin)Лучший для Bitcoin: визуализация мемпула, комиссии, статус подтверждений, UTXO-структура, теги. Незаменим для понимания незавершённых BTC-транзакций.
• Solscan / Solana Explorer (solana)Solana со своей моделью аккаунтов и SPL-токенов. Solscan удобнее для чтения истории и токен-балансов.
• Tronscan (tron)Критически важен: огромная доля USDT-оборота (в т.ч. серого) идёт через TRC-20 на Tron. Показывает трансферы USDT, ресурсы (energy/bandwidth), контрагентов.

Что смотреть: пять первичных признаков

Открыв адрес, аналитик за несколько минут снимает базовый профиль. Смотрим по порядку.

1. Возраст адреса. Дата первой транзакции. Свежесозданный кошелёк (часы/дни) под крупный платёж — классический признак «прокладки» (одноразового промежуточного адреса).Старый активный адрес с длинной историей — сам по себе слабый плюс к доверию.
2. Объёмы и обороты. Суммарный приход/расход, текущий баланс, число транзакций. Резкие всплески, «прогон» крупной суммы навылет за один день — флаг обфускации.Тихий кошелёк с редкими бытовыми суммами ведёт себя иначе, чем транзитный узел.
3. Контрагенты. С кем адрес взаимодействует. Прямые переводы с/на биржи, миксеры, известные сервисы. Именно контрагенты дают большую часть сигнала.Один контрагент-миксер важнее сотни бытовых переводов.
4. Метки (labels/tags). Публичные ярлыки, которые обозреватель или сообщество присвоили адресу.Etherscan помечает биржи, известные контракты, фишинговые адреса (Fake_Phishing), скам. См. урок 5.2.
5. Паттерн поведения. Приход дроблением с десятков адресов и вывод одной суммой (или наоборот) — структурирование. Регулярные равные суммы — автоматизация/сервис.Форма графа говорит о назначении кошелька.

Как читать вкладки Etherscan

Разберём эталонный интерфейс — на его примере читаются и все EVM-сканы. У адреса есть набор вкладок, и каждая отвечает на свой вопрос.

• TransactionsОбычные транзакции, инициированные извне. Базовая лента: кто, кому, когда, сколько ETH, за какую комиссию.
• Internal TxnsВнутренние переводы, порождённые смарт-контрактами. Критично: перевод через контракт (DEX, мост, миксер) часто виден только здесь, а не в основной вкладке. Пропустив её, вы не увидите половину движения средств.
• Token Transfers (ERC-20)Движение токенов, включая USDT/USDC. Для AML это главная вкладка — стейблкоины важнее нативного ETH.
• NFT Transfers (ERC-721/1155)Движение NFT. Иногда используется для отмывания через «продажу самому себе» по завышенной цене (wash trading).
• AnalyticsГрафики баланса и активности во времени. Быстрый способ увидеть всплески и период жизни адреса.
• Comments / LabelsПубличные метки и предупреждения. Если Etherscan повесил Fake_Phishing или Heist — это сильный сигнал.

Специфика не-EVM сетей

Bitcoin, Tron и Solana устроены иначе, и читать их надо с поправкой на модель.

1. Bitcoin (mempool.space, Blockchair). Модель UTXO, а не «баланс адреса». Одна транзакция имеет много входов и выходов; понятие «баланс адреса» условно, люди используют новый адрес на каждую операцию.Отслеживают потоки по UTXO и кластеризации адресов, принадлежащих одному владельцу.
2. Tron (Tronscan). USDT-TRC20 — главный объект. Смотрите вкладку токен-трансферов, а не TRX. Обращайте внимание на энергию/полосу (ресурсная модель).Много серого P2P-оборота именно здесь.
3. Solana (Solscan). Модель аккаунтов и отдельных токен-аккаунтов. Один кошелёк имеет дочерние токен-аккаунты под каждый SPL-токен.История читается по подписям транзакций; интерфейс менее «человечный», чем Etherscan.

Отдельно держите в уме, что скорость и полнота индексации у разных обозревателей отличаются: свежая транзакция может появиться в одном скане на секунды раньше, чем в другом, а совсем свежий токен-контракт какое-то время отображается без имени и с пустыми метками. Если данные выглядят подозрительно «пустыми», перепроверьте адрес в альтернативном обозревателе той же сети — расхождение часто означает не чистоту, а задержку или неполноту индексации конкретного сервиса.

Мини-рабочий процесс: первичный осмотр за 5 минут

Этого хватает, чтобы решить: чист ли кошелёк на первый взгляд, или нужна углублённая проверка с санкционными списками и (при необходимости) платными платформами.