Раздел 5 · Урок 5.3

Коммерческие платформы: Chainalysis, TRM, Elliptic, MistTrack

Когда бесплатного фундамента не хватает — нужен глубокий multi-hop, кластеризация, свежая атрибуция, — в игру вступают коммерческие платформы. Они дорогие, разные по фокусу и не всесильны. В этом уроке разбираем, что умеет каждая из четырёх ключевых платформ, сколько это примерно стоит, когда они действительно нужны, как собрать рабочий процесс без корпоративного бюджета и — важнее всего — чего эти инструменты в принципе НЕ видят.

Стек AML-инструментов: бесплатный фундамент, агрегаторы, коммерческие платформы

Стек инструментов слоями: снизу бесплатный фундамент (обозреватели, списки, метки), выше — доступные агрегаторы (MistTrack и консенсус-сервисы), на вершине — тяжёлые корпоративные платформы. Задача — брать минимально достаточный слой.

Четыре платформы: что умеет каждая

ChainalysisОтраслевой стандарт «для больших»: банки, крупные биржи, регуляторы и правоохранители. Продукты Reactor (расследования, визуальный граф) и KYT (мониторинг транзакций в реальном времени). Сильнейшая атрибуция, официальное признание в судах многих юрисдикций. Дорогая и ориентирована на enterprise.
TRM LabsСильный конкурент Chainalysis с акцентом на широкое покрытие сетей и удобный API. Популярна у финтеха и криптокомпаний, растёт в госсекторе. Хороша для мониторинга и комплаенса «из коробки».
EllipticБританская платформа, сильна в санкционном комплаенсе и покрытии, ранний игрок рынка. Продукты для скрининга кошельков и транзакций, качественная аналитика по санкциям и типологиям.
MistTrack (SlowMist)Самая доступная из «серьёзных». От команды безопасности SlowMist. Заточена под расследования и трекинг украденных средств, сильна по азиатским площадкам и Tron/USDT. Есть бесплатный слой с лимитами и относительно дешёвый API — реальная опция для малого бизнеса и индивидуального аналитика.

Как выбирать. Chainalysis/TRM/Elliptic — это корпоративный сегмент с контрактами и высоким порогом входа. MistTrack — точка входа для тех, у кого нет $10k+/год: даёт углублённые категории риска и трекинг по разумной цене. AMLConsensus в своём стеке опирается на MistTrack как на платный слой поверх бесплатного фундамента — именно из-за соотношения цена/глубина.

Порядок цен и модель доступа

Точные цены обычно не публичны (enterprise-контракты по запросу), но порядок величин важен для выбора.

Chainalysis / TRM / Elliptic. Корпоративные подписки, как правило от десятков тысяч долларов в год, часто с минимальным контрактом и обучением.Оправданы для лицензированных VASP, банков, крупных платформ.
MistTrack. Есть бесплатный веб-доступ с лимитами; платный API/подписка на порядок дешевле enterprise, оплата по запросам/пакетам.Подходит малому бизнесу, эскроу, индивидуальному комплаенсу.
Агрегаторы/консенсус-сервисы (включая AMLConsensus). Оплата за проверку или подписка; комбинируют бесплатный фундамент и платные слои, отдавая результат по цене одной проверки.Способ получить глубину без прямого дорогого контракта.

Не переплачивайте за глубину, которая вам не нужна. Большинству задач (проверка контрагента перед разовым платежом, приём средств в небольшом бизнесе) корпоративная платформа избыточна: бесплатный фундамент плюс одна проверка в доступном сервисе закрывают вопрос. Дорогие платформы нужны там, где объём проверок и регуляторные требования делают собственную подписку рентабельной.

Когда коммерческая платформа действительно нужна

Вы — регулируемый VASPЛицензированная биржа/обменник обязаны иметь промышленный KYT-мониторинг и аудируемый инструмент. Здесь без Chainalysis/TRM/Elliptic не обойтись.
Большой поток проверокСотни/тысячи адресов в день невозможно проверять руками — нужен API и автоматизация.
Серьёзное расследованиеТрекинг украденных средств через миксеры и мосты, подготовка материалов для суда/правоохранителей — задача для Reactor/MistTrack.
Нужна судебно признаваемая атрибуцияОфициальные отчёты платформ имеют вес в разбирательствах, самодельная проверка — нет.

Если ни один пункт не про вас — вероятно, платформа избыточна, и хватит фундамента плюс разовых проверок.

Рабочий процесс без большого бюджета

Практическая стратегия для малого бизнеса и аналитика-одиночки — многоуровневая эскалация: дорогой инструмент включается только когда дешёвый не дал ответа.

Уровень 1 · бесплатно
обозреватель + санкции + метки + заморозка

→

Уровень 2 · дёшево
1 проверка в MistTrack / консенсус-сервисе

→

Уровень 3 · дорого
enterprise-платформа/эксперт

Всегда начинаем с уровня 1. Он бесплатен и часто даёт окончательный ответ (прямые санкции, заморозка, явные метки).Не тратим платный лимит на очевидное.
Эскалируем на уровень 2 при неопределённости. Нужны глубокие категории, multi-hop, кластеризация — берём одну платную проверку.Кэшируйте результат: повторные проверки того же адреса не тратят лимит зря.
Уровень 3 — только для крупных сумм и расследований. Когда цена ошибки высока или требуется официальный отчёт.Для разовой задачи можно нанять эксперта с доступом, а не покупать подписку.

Экономика. Такой каскад даёт до 90% качества корпоративного комплаенса за малую долю его стоимости. Именно на этом принципе построен консенсус-подход: собрать бесплатный фундамент, добавить доступный платный слой, кэшировать и переиспользовать — и отдавать результат по цене одной проверки, эскалируя дорогое только когда оно оправдано.

Чего инструменты НЕ видят

Финальная и важнейшая тема. Даже Chainalysis не всесилен. Понимание пределов защищает от ложной уверенности.

Реальную личность за адресомБлокчейн псевдонимен. Инструмент видит «этот адрес — биржа X», но не «этот вывод сделал Иван Петров». Связь с личностью даёт только KYC самой биржи по запросу властей.
Off-chain и внутрибиржевые движенияПеревод внутри биржи между клиентами не попадает в блокчейн. После захода средств на крупную биржу след «обрывается» — дальше только по запросу к самой бирже.
Намерение и контекст сделкиИнструмент не отличает выплату зарплаты от оплаты за наркотики, если контрагент не помечен. Скоринг — про статистику потоков, не про смысл.
Свежайшие и приватные схемыНовый миксер, свежий взлом, приватные сети (Monero) — до появления атрибуции или в принципе непрозрачны. Отсутствие флага ≠ чистота.
Ложную атрибуциюМетка может быть ошибочной или устаревшей. Инструмент выдаёт уверенное число даже там, где данные неточны.

Главное предостережение курса. «Зелёный» результат платформы означает «в пределах доступных данных ничего плохого не найдено», а не «гарантированно чисто». А «обрыв следа» на входе в биржу — это не тупик расследования, а точка, где эстафету принимает off-chain-запрос через комплаенс биржи или правоохранителей. Инструмент — усилитель суждения аналитика, а не его замена.

Вывод урока и раздела 5. Инструменты выстраиваются в слои: бесплатный фундамент (обозреватели, санкционные списки, метки, on-chain заморозка) закрывает большинство случаев; доступные платные сервисы (MistTrack, консенсус-агрегаторы) добавляют глубину без корпоративного бюджета; тяжёлые платформы (Chainalysis, TRM, Elliptic) нужны регулируемым игрокам и серьёзным расследованиям. Профессионал берёт минимально достаточный слой, эскалирует осознанно и всегда помнит о пределах: ни один инструмент не видит личность, off-chain-движения и намерение. Итоговое решение принимает человек — инструменты лишь дают ему факты и вероятности.

← Программа К программе →

Материалы носят образовательный характер.