З погляду бізнесу у біткоїн-транзакцій є велика проблема, про яку нечасто говорять. Припустімо, компанія платить постачальнику в BTC з повторно використовуваної адреси гаманця. Подивитися можна не лише рахунок. 

Просто зараз, доки ви це читаєте, конкурент може відкрити оглядач блоків і побачити, кому ви заплатили біткоїном за останньою угодою — скільки, коли і якому контрагенту. Відстеження транзакцій — проблема не лише для тих, кому є що приховувати. Це постійний ризик для бізнесу: рухи казначейства, відносини з партнерами і потік угод відкриті кожному, хто готовий витратити пів дня на рух слідом.

Рефлекторно здається, що розкриття починається в ланцюжку, у момент підписання транзакції. Це не так. У липні 2026 року дослідники групи DistriNet із Левенського католицького університету протестували 85 найпопулярніших гаманців-розширень для браузера і виявили, що самі гаманці видають достатньо, щоб зняти відбиток користувача і стежити за ним, — ще до того, як підписано хоч одну транзакцію. 

Гаманець звертається до зовнішнього сервера, щоб показати баланс, і цей запит уже несе адресу у відкритому вигляді. Жодного експлойта: розширення поводяться рівно так, як їх побудували. З усіх 85 сама лише слабкість до зняття відбитка зачіпає 36 гаманців, на які припадає приблизно 82% вивчених установок, — і всі подальші цифри в цьому розділі рахуються відносно цієї підгрупи.

І це слушно навіть для чесних із них. Енді Ґрінберг десять років був найприскіпливішим літописцем криптозлочинності: писав про хакерів, торговців і відмивачів, які вважали блокчейн схованкою, і спостерігав, як слідчі витягують їх звідти одного за одним. Йому знадобилося десять років, щоб побачити, наскільки далекий біткоїн від невідстежуваності. Реєстр, який мав їх захистити, став записом, що їх засудив. 

Хибна впевненість працює в один бік: ті, хто вважає, що зробив достатньо для приватності, — це здебільшого люди, яким і не було чого приховувати: жертводавець, чия історія пожертв тепер публічна; журналіст, чиї джерела виводяться з платіжного сліду; згаданий вище контрагент за B2B.

Майже кожен шар цього відбувається з вами, а не з вашої волі. Далі в тексті розкриття описано цілком — і відзначено єдину ланку, яку ви колись писали самі.

Що витікає з гаманця окрім самої транзакції

Криптогаманець може розкрити інформацію ще до того, як ви здійсните транзакцію. Щоб показати баланс, браузерний гаманець зазвичай звертається до зовнішніх серверів і надсилає їм адресу вашого гаманця. Дослідники з Левенського католицького університету протестували 85 популярних гаманців-розширень, на які припадає близько 35 млн установок у Chrome Web Store. Вони виявили, що 36 гаманців — які покривають приблизно 82% вивчених установок — можна в такий спосіб упізнати й відстежувати.

Сімнадцять гаманців, що охоплюють близько 23 млн установок, могли також розкривати зв’язки між різними адресами одного користувача. У 22 з 36 зачеплених гаманців сайти могли й далі читати адресу навіть після того, як користувач відкликав доступ і перезапустив браузер.

Є й інша проблема. Сайти часто можуть визначити, які гаманці-розширення встановлені в людини, взагалі без підключення гаманця. Дослідники також виявили, що 23 з 36 зачеплених гаманців могли віддати адресу через вміст, завантажений з іншого сайту, без жодного кліку користувача.

Більшість розробників гаманців, до яких звернулися дослідники, не визнали це серйозною помилкою. Coinbase Wallet, Coin98 і Hana внесли зміни, тоді як інші — включно з MetaMask, Rabby і OKX — ні. Дослідники також протестували 30 децентралізованих застосунків і з’ясували, що лише 11 справді відкликали доступ гаманця, коли користувач натискав «відключити» або виходив з акаунта.

Щойно адреса стає видимою, решту картини дає публічний блокчейн.

Компанії блокчейн-аналітики шукають у транзакціях закономірності, що вказують, ніби кілька адрес належать одній людині чи організації. 

Наприклад, якщо кілька гаманців регулярно пересилають кошти одне одному або поводяться схоже, програма може об’єднати їх у групу. Одна відома адреса, таким чином, здатна вивести аналітиків на кілька інших.

Це відбувається в колосальних масштабах. До середини 2026 року Chainalysis повідомила, що згрупувала понад 1 млрд адрес блокчейну в понад 134 000 упізнаних сутностей.

Переказ коштів між блокчейнами теж не обов’язково рве слід. Аналітики вміють вести активи через мости між мережами. Використання децентралізованої біржі автоматично не ховає транзакцію, бо обміни однаково публічно записуються в блокчейн.

Підсумок доволі простий: адреса гаманця виглядає як випадковий набір символів, але коли довкола неї пов’язано достатньо активності, вона перетворюється на докладний фінансовий профіль.

Є й реальні приклади, коли це спрацювало. Після атаки вимагачів на Colonial Pipeline у 2021 році слідчі США провели біткоїн через кілька гаманців і повернули близько 2,3 млн із 4,4 млн доларів викупу.

Helix: механізм, який не обдуриш спробою сховатися

У ранні роки біткоїна Helix був дуже популярний на даркнет-ринках. Він будувався заради одного: зробити біткоїн невідстежуваним. Ларрі Дін Гармон тримав його як міксер із 2014 до 2017 року, перемішуючи монети клієнтів, щоб приховати їхнє походження, і продавав результат як «чистий» біткоїн. Уся модель була про приховування. Нічого, крім розриву зв’язку між походженням монети та її призначенням, у сервісі не було.

Через нього пройшли близько 354 468 BTC — приблизно 311 млн доларів за тодішнім курсом. Перемішування змінило вигляд сліду, але не прибрало сам слід. Кожна монета однаково лишала в блокчейні постійну позначку, яку не можна змінити чи видалити заднім числом.

Гармон брав 2,5% комісії з кожного обміну, і ця комісія йшла туди ж, куди й усі інші монети: у ланцюжок, назавжди. Частка, яку він знімав за роботу сервісу приховування, стала записом, що привів назад до його оператора. Єдиний сервіс, спроєктований з нуля заради стирання сліду, вписав свого власника у слід, який стерти не зміг.

Як слід гаманця прив’язують до реальної людини

Helix показує, що переміщення біткоїна саме по собі слід не стирає. Але йти за грошима — лише половина роботи. Аналітикам однаково потрібно пов’язати ці адреси гаманців із реальною людиною чи компанією.

Зазвичай це стається, коли кошти торкаються регульованої біржі. Біржі знають, які депозитні адреси належать їхнім клієнтам, і зберігають відомості про особу за процедурами KYC. Якщо слідчі доводять біткоїн до такої адреси, вони можуть запросити дані акаунта в законному порядку.

Одна така зв’язка здатна розкрити значно більше, ніж одну транзакцію. Якщо блокчейн-аналітика вже пов’язала кілька адрес як імовірно належні одному власнику, упізнання однієї з них може дати ім’я всій групі. Біржа знає лише про адресу, що торкнулася її платформи, але попередній аналіз пов’язує її з рештою.

Іноді законний запит і не потрібен. Люди й компанії регулярно самі публікують адреси гаманців — на сайтах, сторінках пожертв, у чатах Telegram чи публічних профілях. Щойно адресу відкрито прив’язано до імені, видно й її минулі транзакції.

Для бізнесу це створює базову проблему приватності. Платіж постачальнику може розкрити минулі платежі, рухи казначейства та інших контрагентів. Оскільки транзакції блокчейну постійні й позначені часом, один упізнаний гаманець полегшує відновлення багаторічної активності.

Де блокчейн-відстеження може помилятися

Це не означає, що блокчейн-аналітика завжди має рацію.

Системи, що пов’язують гаманці, сильно спираються на закономірності та ймовірність. Вони дають як хибні спрацювання, так і пропуски: безневинну активність можуть позначити, а підозрілу — не помітити.

Одна з проблем — історія транзакцій. Біткоїн може пройти через безліч власників. Якщо монети раніше проходили через міксер або гаманець, що вважається ризиковим, пізніший власник може успадкувати цю підозру, не маючи жодного стосунку до попередньої активності. 

В одного задокументованого покупця на P2P заморозили акаунт, бо отриманий ним біткоїн до нього проходив через міксер.

Для бірж та інших регульованих компаній такі помилки коштують грошей. Хибне спрацювання може заморозити кошти добросовісного клієнта і породити проблему для комплаєнсу та підтримки.

Є й межі того, що компанії з відстеження взагалі бачать. Орієнтовані на приватність криптовалюти на кшталт Monero й досі значно важче простежити. Розслідування також упираються в глухий кут, коли кошти доходять до бірж у юрисдикціях, що відмовляються співпрацювати.

Навіть найбільші компанії блокчейн-аналітики вносили серйозні виправлення. На початку 2025 року Chainalysis знизила оцінку вкраденої Північною Кореєю за попередній рік крипти з 1 млрд до 660,5 млн доларів — поправка більш ніж на 300 млн після перегляду кількох зламів.

Надійність цих систем оскаржували і в суді. Захист у справах, включно з Bitcoin Fog і Tornado Cash, ставив під питання, якої ваги слід надавати аналізу, отриманому пропрієтарним ПЗ, яке сторонні не можуть повністю перевірити.

Цей скепсис важливий ще й тому, що Chainalysis — великий підрядник уряду США. За незалежними повідомленнями на основі федеральних записів, вона отримала державних контрактів більш ніж на 93,2 млн доларів.

Найбільший ризик від хибного результату лягає на невинних користувачів. Помилковий зв’язок може заморозити рахунок. У країнах зі слабким захистом прав ті самі інструменти відстеження можуть розкрити жертводавців, журналістів або людей, що фінансують політичну опозицію. Блокчейн-відстеження здатне розкрити дуже багато, але результат ніколи не слід вважати автоматично правильним.

Єдина частина сліду, яку користувачі ще контролюють

Більша частина описаного вище розкриття відбувається поза контролем користувача. Гаманці можуть віддати адресу ще до здійснення транзакції. Блокчейн-аналітика може пов’язати кілька адрес, а регульовані біржі — прив’язати ці гаманці до реальної особи через записи KYC.

Що користувачі ще контролюють, так це прямий зв’язок між відправником і отримувачем. Коли один гаманець платить іншому, цей зв’язок назавжди записується в ланцюжок і згодом може розкрити контрагентів, рухи казначейства та ділові відносини.

ChangeNOW представив Private Transfers, щоб прибрати цей прямий зв’язок. Функція спрямовує платіж через окрему одноразову адресу, тож отримувач не отримує кошти напряму від відправника. Це розриває видимий шлях «відправник — отримувач», але не претендує на те, щоб зробити транзакцію анонімною в ширшому сенсі.

Решта розкриття лишається. Метадані гаманця й далі можуть витікати, блокчейн-аналітика — стежити за навколишньою активністю, а перевірки AML застосовуються на етапах поповнення, переказу і виплати.

Для партнерів за API Private Transfers — необов’язкова функція всередині наявної інфраструктури переказів. Вона використовує той самий ключ API і ту саму модель комісій і не потребує окремого продукту чи інтеграції. Її завдання вужче: прибрати ту єдину видиму ланку, яку користувачі справді можуть не створювати.

Source: BeInCrypto