Компания по блокчейн-безопасности SlowMist сделала важный шаг в борьбе с криптовалютной преступностью, интегрировав ИИ-агента TrackAgent в свой бесплатный сервис оценки украденных активов. Это решение кардинально меняет подход к расследованию инцидентов, когда похищенные средства могут быть перемещены через десятки кошельков за считанные минуты.
TrackAgent — это не просто инструмент для извлечения данных из блокчейна. Это полноценный ончейн-детектив, который строит маршруты движения средств по конкретному делу. Пользователь передает системе исходные данные: адрес жертвы, адрес злоумышленника, хеш транзакции, тип и объем украденных активов, а также время инцидента. После этого агент проверяет происхождение похищенных средств и шаг за шагом отслеживает их по блокчейну.
Когда цифровые активы проходят через биржи, децентрализованные площадки (DEX), межсетевые мосты, миксеры или адреса-агрегаторы, TrackAgent идентифицирует эти ключевые узлы. Даже если токены обмениваются, дробятся на несколько транзакций или снова объединяются, система продолжает следить за потоками, не останавливаясь на одной операции. Это позволяет выявлять сложные схемы отмывания и восстанавливать ключевой поток средств.
Многоуровневая разведка и автоматическая корреляция
Система использует многоуровневую разведку, объединяя ончейн-метки, индикаторы компрометации и собственные данные об угрозах. Это позволяет быстро определить, связана ли кража с дрейнером, фейковым кошельком, схемой pig butchering или, например, хакерской группировкой Lazarus.
Одной из ключевых функций стала автоматическая корреляция средств между несколькими адресами злоумышленников. Вместо анализа каждого кошелька по отдельности, агент строит единый граф потоков, выявляя общие точки сбора, маршруты вывода и используемую инфраструктуру отмывания. Это значительно ускоряет расследование и позволяет аналитикам сосредоточиться на сложных делах.
Масштаб и значение для отрасли
TrackAgent поддерживает 31 блокчейн, включая Bitcoin, Ethereum, Solana, TRON и экосистему EVM с решениями второго уровня (L2). Это покрывает самые частые сценарии краж: от транзакций Bitcoin по модели UTXO до переводов стейблкоинов в TRON и движения активов в сетях EVM.
SlowMist запустила первый сервис отслеживания украденных активов еще в марте 2021 года, а с ноября 2022 года принимает онлайн-заявки от пострадавших. За четыре года компания обработала более 12 000 обращений. Интеграция TrackAgent переводит сервис от точечных запросов к расследованиям с помощью ИИ-агента. Предварительный анализ, который раньше требовал значительных ручных усилий, теперь выполняется быстрее, а опытные аналитики сосредотачиваются на проверке и сложных делах.
Однако важно понимать, что технология не является панацеей. Отслеживание в блокчейне дает ценные сигналы и улики, но конечный результат зависит от итогового расположения цифровых средств, готовности площадок реагировать, политики эмитентов стейблкоинов и применимых юридических процедур.
Мое профессиональное мнение: Внедрение ИИ-агента в процессы расследования криптокраж — это логичный и своевременный шаг. Ручной анализ транзакций в 31 блокчейне уже давно стал узким местом. TrackAgent не только ускоряет работу, но и стандартизирует методологию расследований. Однако эффективность этой системы будет напрямую зависеть от того, насколько быстро и активно биржи и эмитенты стейблкоинов будут реагировать на запросы, сгенерированные ИИ. Без их участия даже самый мощный инструмент останется лишь теоретической моделью.