Агент, который расследует кошелёк, а не просто ставит балл
Сам выбирает инструменты, идёт по следу денег через хопы, сверяет пять источников данных и собирает доказательства. Итог — балл риска, где у каждого фактора есть транзакция, источник и время.
Демонстрационный сценарий.
Цикл «подумал — проверил — записал»
На каждом шаге агент формулирует гипотезу, выбирает инструмент, читает ответ и решает, что делать дальше. Если след чистый — биржа, хостинговый кошелёк, майнинг-пул — он заканчивает на 3–4 шаге. Если находит риск — идёт глубже.
Всё видно в реальном времени: мысли агента, проверки и новые доказательства приходят в интерфейс по мере работы.
Гипотеза
«Входящие идут с адресов, похожих на миксер. Нужно проверить экспозицию».
Проверка
Запрашивает экспозицию кошелька и сверяет ответ со вторым источником.
Дальше или финиш
Идёт по следу денег к следующему кошельку или завершает расследование.
Доказательство
Сохраняет находку с типом, серьёзностью и хешем: [E1].
Ведущие провайдеры блокчейн-данных уже подключены
Агент работает с одним провайдером или со всеми сразу, сверяя их ответы между собой. Плюс собственная база атрибуции и кластеризация.
Chainalysis
подключеноGlobal Ledger
подключеноBreadcrumbs
подключеноArkham
подключеноСобственная разведка
встроеноКоманда агентов вместо одного
В многоагентном режиме оркестратор раздаёт работу специалистам. Первая волна идёт параллельно. Трассировщик контрагентов подключается, только если найден риск. Вторая волна собирает доказательства и готовит рекомендацию по STR.
Адрес получает средства от двух кластеров с одинаковым названием биржи. Считать их одной организацией?
Спросит, когда данных не хватает
В интерактивном режиме агент может остановиться и задать аналитику вопрос: уточнить сущность, границы проверки, классификацию или приоритет. У каждого вопроса есть ответ по умолчанию, так что расследование не зависнет.
Агент собирает факты. Балл считает формула
Итоговый балл не придумывает языковая модель. Его считает детерминированный движок: одни и те же данные всегда дают один и тот же результат, и каждый балл можно разложить на слагаемые.
Видит бота и структуринг
Слишком ровные интервалы между переводами, суммы чуть ниже порогов $10k, $5k, $3k, $1k, доля круглых сумм — плюс карта активности по часам суток.
Находит все адреса владельца
Эвристика общих входов в реальном времени, с защитой от CoinJoin и пакетных выплат бирж.
Следит дальше и будит, когда надо
Мониторинг кошельков: правила превращают события в сигналы, ИИ решает, стоит ли поднимать тревогу. Алерт приходит в интерфейс и на почту.
Каждая фраза ссылается на доказательство
Вывод агента размечен ссылками [E1], [E2]. Каждая ведёт к транзакции, источнику и времени сбора. Отчёт выгружается в PDF с графом связей, потоками средств и приложением транзакций — на русском и английском.
От расследования к STR →Кошелёк получил средства напрямую от миксера [E1] и отправлял их контрагенту из списка OFAC SDN [E2]. Суммы держатся у порога $10 000 [E3].
- [E2]
- Контрагент в санкционном списке
- Источник
- Санкционный список OFAC SDN
- Транзакция
- [хеш транзакции]
- Серьёзность
- CRITICAL
Покажем агента на ваших кошельках
Пришлите несколько адресов — разберём их вместе и покажем каждый шаг расследования.