Глоссарий терминов кластера

А

Атрибуция сущностей

Привязка кластера адресов к идентифицируемому субъекту: бирже, обменнику, организации или физическому лицу. Требует off-chain данных — KYC-профиля площадки, exchange intelligence, OSINT. Метод статистический, поэтому вывод всегда сопровождается указанием confidence level. Подробно: методология трейсинга.

Арест криптоактивов

Обратимая мера по ст. 115 УПК РФ: суд по ходатайству следствия временно запрещает собственнику распоряжаться имуществом до окончания дела. Не тождественен конфискации и не влечёт перехода права собственности. Подробно: заморозка, арест, конфискация.

Б

Блокчейн-аналитика

Сбор и интерпретация данных публичного реестра для выявления связей между адресами и реальными субъектами. Основная задача — непрерывный risk-scoring в реальном времени, а не подготовка судебного доказательства. Шире, чем KYT, и включает расследовательские инструменты.

Блокчейн-форензика

Дисциплина цифровой форензики, которая восстанавливает движение средств в публичном реестре и переводит результат в доказательство, допустимое в суде или для регулятора, с оформлением chain of custody. Отличается от блокчейн-аналитики целью: расследование post-factum, а не мгновенный алерт.

З

Заморозка криптоактивов

Временное ограничение права распоряжаться средствами. В блокчейне встроенного механизма заморозки нет: ограничение всегда возникает на уровне инфраструктуры — биржи, кастодиального сервиса, эмитента стейблкоина или логики смарт-контракта. Бытовой термин, не имеющий отдельной нормы в УК и УПК РФ.

К

Кластеризация адресов

Группировка адресов, вероятно принадлежащих одному владельцу, по паттернам совместного использования в транзакциях. Основной приём — common-input-ownership heuristic. Работает вероятностно: риск переносится на весь кластер, включая адреса без собственной истории нарушений.

Конфискация криптовалюты

Безвозмездное изъятие имущества в собственность государства по ст. 104.1 УК РФ. Необратима и возможна только после вступившего в силу приговора. Механизм реализации конфискованной криптовалюты в РФ на федеральном уровне не закреплён.

Кросс-чейн мост

Протокол перевода активов между разными блокчейнами. Для трейсинга — граница метода: прямое прослеживание адреса через мост невозможно, требуется сопоставление транзакций по времени и объёму в двух сетях.

М

Миксер

Сервис, смешивающий потоки средств разных пользователей перед выводом, что разрывает прямую связь между входящим и исходящим адресом. FATF относит использование миксеров к red flag indicators. Для биржи — технологический AML-триггер: адрес получает повышенный риск-скор независимо от происхождения средств.

П

Порог отчётности (threshold)

Сумма операции, при превышении которой запускается расширенная проверка (EDD). Различают законодательный порог, установленный регулятором, и внутренний, который площадка задаёт сама исходя из риск-аппетита. Внутренний порог может быть строже законодательного минимума.

Р

Риск-скор

Производный атрибут: значение не хранится готовым числом, а вычисляется алгоритмически по истории адреса и его связям при каждом запросе. Граница «чистого» кошелька различается между сервисами, поэтому один и тот же адрес может получить разную оценку в разных инструментах.

Рецензия на экспертное заключение

Документ, оспаривающий выводы уже проведённого исследования при обнаружении методологических ошибок или недостаточной доказательной базы. Создаёт основание для назначения повторной экспертизы.

С

Санкционный скрининг

Сопоставление клиента и адреса кошелька с санкционными реестрами — OFAC SDN, списками ЕС и Великобритании. Повторяется при каждом обновлении реестра, а не только при онбординге: чистый на момент регистрации адрес может попасть в список позже.

Стандарт Daubert

Рамка оценки допустимости экспертного заключения, установленная решением Daubert v. Merrell Dow Pharmaceuticals, 509 U.S. 579 (1993). Четыре критерия: проверяемость метода, известный уровень ошибки, peer-review методологии и общее признание в индустрии. Для форензик-отчёта означает обязанность документировать error rate конкретного эвристика, а не только итоговый вывод.

Структурирование (smurfing)

Дробление крупной суммы на серию платежей ниже отчётного порога с целью избежать проверки. Система распознаёт паттерн по частоте и синхронности переводов между связанными адресами, а не по размеру отдельной операции.

Специалист по криптовалютам

Лицо со специальными знаниями, привлекаемое по ст. 58 УПК РФ, ст. 188 ГПК РФ или ст. 55.1 АПК РФ. Даёт консультацию без постановления о назначении экспертизы, чем отличается от судебного эксперта. Подробно: специалист, эксперт и форензик-компания.

Т

Точка кэшаута

Адрес биржи или сервиса, где средства выходят из криптоинфраструктуры в фиат. Определяет юрисдикцию, в которую направляется официальный запрос о раскрытии данных клиента, и потому является целевой точкой построения графа транзакций.

Трейсинг

Анализ публичного леджера, переводящий разрозненные транзакции инцидента в единую проверяемую хронологию от точки компрометации до точки кэшаута. Опирается на transaction mapping, cluster analysis и attribution data.

Ц

Цифровая валюта

Термин ФЗ № 259-ФЗ, признающий актив имуществом для целей отдельных законов: 115-ФЗ, 127-ФЗ о банкротстве, 229-ФЗ об исполнительном производстве и 273-ФЗ о противодействии коррупции. Раздел III ГК РФ не выделяет криптовалюту как самостоятельный объект.

A–Z

AML-триггер

Правило или паттерн в системе транзакционного мониторинга, автоматически помечающий операцию для проверки комплаенс-офицером. Четыре типа по источнику сигнала: пороговые, поведенческие, санкционные (списочные) и технологические. Подробно: категории AML-триггеров.

Chain of custody Цепочка хранения

Документированная фиксация того, кто, когда и каким инструментом получил каждый фрагмент доказательства. Исключает возражение о фальсификации или искажении данных на этапе анализа и дополняет требования стандарта Daubert.

Common-input-ownership heuristic

Приём кластеризации, основанный на наблюдении: если несколько адресов использованы как входы одной транзакции, они с высокой вероятностью принадлежат одному кошельку. Работает вероятностно, а не детерминированно.

Confidence level Степень уверенности

Указание степени надёжности вывода атрибуции. Низкий confidence level не делает вывод бесполезным, но обязывает аналитика формулировать его как вероятностный, а не как категоричное утверждение о принадлежности адреса.

False positive Ложное срабатывание

Ошибочный вывод об атрибуции или срабатывание триггера без реального риска. Возникает из неверного применения эвристики к нетипичному паттерну или из устаревшей базы меток. Приводит к необоснованной блокировке легитимного клиента.

KYC (Know Your Customer)

Установление личности и бенефициара клиента при регистрации. Первый этап AML-программы, который её не заменяет: контроль продолжается через непрерывный KYT-мониторинг.

KYT (Know Your Transaction)

Анализ маршрута и происхождения средств каждой транзакции в реальном времени. В отличие от KYC работает непрерывно, а не однократно при онбординге. Конкретное приложение блокчейн-аналитики внутри AML-программы площадки.

SAR (Suspicious Activity Report)

Отчёт о подозрительной деятельности, направляемый в уполномоченный орган финансового мониторинга: в России — Росфинмониторинг, в США — FinCEN. Требует документированной методологии: графа транзакций с confidence level каждого узла атрибуции и обоснования классификации паттерна как подозрительного.

Travel Rule

Рекомендация 16 FATF: обязанность VASP собирать и передавать данные отправителя и получателя при переводах виртуальных активов выше порога. Рекомендованный минимум — 1000 USD/EUR, конкретное значение задаётся юрисдикцией.

VASP (Virtual Asset Service Provider)

Поставщик услуг виртуальных активов в терминологии FATF: биржи, обменники, кастодиальные сервисы, а также фонды, работающие с криптоактивами клиентов. Требования Travel Rule и национального AML-законодательства применяются к категории в целом, а не только к биржам.