Зачем преступники уходят в другую сеть
Любой, кто заметает след, рано или поздно меняет сеть: BTC → ETH через мост, USDT с TRON в TON, своп в обёрнутый токен. Логика простая — аналитика, которая видит только одну сеть, на мосту след теряет. По данным отраслевых отчётов, через кросс-чейн мосты ежегодно проходят миллиарды долларов нелегальных средств именно ради разрыва графа.
Как Bitscore сохраняет непрерывность графа
- Индексация мостов: для каждого популярного моста мы сопоставляем «вход» в одной сети с «выходом» в другой — по времени, сумме за вычетом комиссии и служебным данным транзакции.
- Атрибуция обёрнутых активов: wBTC, wETH и аналоги связываются с оригинальным активом, а не считаются новой «чистой» монетой.
- Свопы через DEX: маршрут восстанавливается по логам контрактов, а не по простому переводу токенов.
- Единый граф: аналитик видит цепочку «кошелёк жертвы → миксер → мост TON→ETH → биржа» как один непрерывный путь.
Проверка боем
В деле Crypto Phantom кластерный анализ связал 1 400+ адресов в сетях TRON и ETH с одной преступной структурой — несмотря на постоянные переходы между сетями. А при расследовании взлома Bybit непрерывная трассировка позволила пометить адреса Lazarus по всей платформе за часы, хотя группа дробила 499 000 ETH через сотни промежуточных кошельков и кросс-чейн свопы.
«След не обрывается на мосту. Он обрывается там, где заканчивается покрытие вашей аналитики».
Что получает комплаенс-команда
Пять основных сетей — ETH, BTC, BSC, TRON, Polygon — в одном графе, с риск-скорингом каждого узла и выгрузкой маршрута в PDF для регулятора или суда.
