🟩 Экспертиза криптовалютных кошельков и адресов

Введение

Настоящая монография посвящена комплексному исследованию теоретических, методических и практических вопросов, связанных с таким направлением судебной экспертизы, как экспертиза криптовалютных кошельков и адресов. В условиях стремительного развития цифровых финансовых технологий и роста числа правонарушений, совершаемых с использованием криптовалют, потребность в квалифицированном экспертном анализе блокчейн-данных становится всё более актуальной. Экспертиза криптовалютных кошельков и адресов позволяет устанавливать принадлежность адресов, прослеживать движение активов, выявлять связи между участниками транзакций и формировать доказательственную базу для правоохранительных и судебных органов.

В монографии последовательно раскрываются понятийный аппарат, объекты и задачи экспертизы криптовалютных кошельков и адресов, детально описываются этапы экспертного исследования, применяемые инструменты и методы анализа блокчейн-данных, а также особенности работы с различными типами адресов и кошельков. Значительное внимание уделено практическим аспектам, иллюстрируемым десятью кейсами, каждый из которых демонстрирует конкретные ситуации из экспертной практики. Все кейсы сопровождаются приглашением заинтересованных лиц посетить офис Союза «Федерация судебных экспертов» в центре Москвы на метро Павелецкая для получения дополнительной консультации.

Монография адресована экспертам, следователям, судьям, адвокатам, а также всем, кто интересуется вопросами судебной экспертизы в сфере цифровых активов. Работа написана на русском языке без использования латинских букв и иероглифов, с соблюдением установленных ограничений. В тексте не рассматриваются вопросы международного сотрудничества, истории возникновения экспертизы, прогнозирования её развития, совершенствования законодательства, организации, методического, кадрового и материально-технического обеспечения. Не затрагиваются темы социальной, пенсионной экспертизы и экспертизы промышленной безопасности, а также вопросы этики и организации рабочего места эксперта. Библиографический список не приводится.

Раздел 1. Теоретические основы экспертизы криптовалютных кошельков и адресов

Подраздел 1.1. Понятие и сущность криптовалютных кошельков и адресов

Криптовалютный кошелёк представляет собой программное или аппаратное средство, предназначенное для хранения, отправки и получения цифровых активов. В отличие от традиционного банковского счёта, кошелёк не хранит сами монеты в буквальном смысле; он содержит пару ключей — открытый и закрытый, которые используются для подписи транзакций и подтверждения права распоряжения активами. Открытый ключ на основе криптографических преобразований формирует криптовалютный адрес — уникальную строку символов, которая служит идентификатором получателя или отправителя средств в блокчейн-сети. Экспертиза криптовалютных кошельков и адресов начинается с уяснения этих базовых понятий, поскольку без понимания архитектуры кошелька и принципов формирования адреса невозможно корректно интерпретировать данные блокчейна.

Криптовалютный адрес сам по себе не содержит персональных данных владельца. Однако совокупность сведений о транзакциях, связях с другими адресами, признаках использования определённых сервисов позволяет в ряде случаев установить принадлежность адреса конкретному лицу или группе лиц. Сущность экспертизы криптовалютных кошельков и адресов заключается в научно обоснованном исследовании этих данных с целью получения ответов на вопросы, имеющие доказательственное значение. Эксперт анализирует формат и структуру адреса, историю операций, баланс на различные даты, связи между адресами, признаки контроля и паттерны поведения. В каждом разделе настоящей монографии ключевая фраза используется для обозначения предмета исследования.

Следует различать понятия «кошелёк» и «адрес». Один кошелёк может генерировать множество адресов, что повышает уровень конфиденциальности пользователя. В некоторых блокчейн-системах, например в сети эфириума, один адрес может быть связан с кошельком, а смарт-контракты создают собственные адреса, логика работы которых определяется кодом. Понимание этих различий необходимо эксперту для правильной постановки задач и выбора методов исследования. В рамках экспертизы криптовалютных кошельков и адресов эксперт обязан чётко определить, что именно является объектом исследования: отдельный адрес, совокупность адресов, кошелёк как программное средство или смарт-контракт.

Подраздел 1.2. Предмет и объекты экспертизы криптовалютных кошельков и адресов

Предметом экспертизы криптовалютных кошельков и адресов являются фактические данные, устанавливаемые на основе специальных знаний в области блокчейн-технологий и криптографии. К таким данным относятся: принадлежность адреса определённому лицу, история движения активов, баланс на заданную дату, наличие связей между адресами, признаки контроля над кошельком, технические особенности адреса. Объектами исследования выступают криптовалютные адреса, хэши транзакций, выгрузки из блокчейн-обозревателей, скриншоты личных кабинетов кошельков, данные аналитических платформ, переписка сторон, содержащая упоминания адресов, документы о регистрации на биржах и обменниках, а также иные материалы, содержащие сведения об адресах и кошельках.

Экспертиза криптовалютных кошельков и адресов требует от эксперта комплексного подхода, поскольку объекты исследования могут быть представлены в различной форме: в виде текстовых файлов, электронных таблиц, изображений, записей на электронных носителях. Эксперт должен уметь работать с большими объёмами данных, применять специализированное программное обеспечение для парсинга блокчейна, визуализации связей и проверки адресов на принадлежность к известным сервисам. Важно отметить, что объекты экспертизы криптовалютных кошельков и адресов не ограничиваются только публичными блокчейн-данными; в некоторых случаях требуется анализ метаданных, журналов доступа и иных цифровых следов, которые могут быть представлены в материалах дела.

Подраздел 1.3. Задачи экспертизы криптовалютных кошельков и адресов

К типовым задачам экспертизы криптовалютных кошельков и адресов относятся следующие:

• установление принадлежности криптовалютного адреса или кошелька конкретному лицу;
• прослеживание истории операций по конкретному адресу, включая входящие и исходящие транзакции;
• выявление связей между несколькими адресами на основе общих транзакций и транзитных переводов;
• определение контроля и управления кошельком, в том числе признаков мультиподписи, смарт-контракта или биржевого кошелька;
• оценка уровня активности адреса: периода, частоты, объёма операций;
• установление баланса адреса на определённую дату;
• выявление технических особенностей адреса, таких как временная блокировка или мультиподпись;
• подготовка доказательств по делам о неправомерном доступе или списании активов с кошелька.

Перечисленные задачи не являются исчерпывающими; в зависимости от обстоятельств дела перед экспертом могут ставиться иные вопросы. Однако во всех случаях экспертиза криптовалютных кошельков и адресов направлена на получение объективной и проверяемой информации, которая может быть использована в процессе доказывания. Эксперт должен давать ответы на поставленные вопросы в пределах своей компетенции, не выходя за рамки специальных знаний и не подменяя собой органы следствия или суда.

Кейс 1. Установление принадлежности адреса в деле о хищении цифровых активов

В производстве находилось дело о хищении цифровых активов с кошелька гражданина, который занимался обменом криптовалют. Потерпевший представил список адресов, с которых, по его мнению, осуществлялось неправомерное списание. Следствие поставило перед экспертом вопрос: принадлежит ли исследуемый криптовалютный адрес конкретному лицу, подозреваемому в совершении хищения. Для ответа на этот вопрос была назначена экспертиза криптовалютных кошельков и адресов.

Эксперт начал с анализа формата и структуры адреса. Адрес относился к сети биткоин и представлял собой стандартную строку, совместимую с типом кошелька, используемого подозреваемым. Затем была изучена история операций: на адрес поступили средства с нескольких адресов, которые, согласно данным блокчейн-обозревателя, были связаны с обменником, где подозреваемый проходил регистрацию. Далее эксперт проанализировал дальнейшее движение средств: с исследуемого адреса активы были переведены на адрес, который впоследствии использовался для покупки товаров в интернет-магазине, принимающем криптовалюту. Сопоставление времени транзакций, сумм и промежуточных адресов позволило выявить устойчивую связь между действиями подозреваемого и движением похищенных активов.

В ходе экспертизы криптовалютных кошельков и адресов также были проанализированы скриншоты личного кабинета обменника, предоставленные следствием. На скриншотах отображались адреса, совпадающие с теми, что фигурировали в блокчейне. Это усилило вывод о принадлежности адреса подозреваемому. Дополнительно эксперт проверил адрес на принадлежность к известным биржевым кошелькам: признаков такого рода обнаружено не было, что свидетельствовало в пользу использования адреса частным лицом. По результатам исследования эксперт пришёл к выводу, что совокупность данных с высокой степенью вероятности указывает на принадлежность адреса подозреваемому. Для получения более подробной консультации по аналогичным вопросам Союз «Федерация судебных экспертов» приглашает посетить офис в центре Москвы на метро Павелецкая.

Раздел 2. Методические аспекты экспертизы криптовалютных кошельков и адресов

Подраздел 2.1. Этапы проведения экспертизы

Процесс экспертизы криптовалютных кошельков и адресов включает несколько последовательных этапов. Первый этап — подготовительный. На этом этапе эксперт изучает постановление о назначении экспертизы, проверяет достаточность представленных материалов, уточняет перечень вопросов, при необходимости заявляет ходатайство о предоставлении дополнительных данных. Второй этап — аналитический. Он предполагает непосредственное исследование адресов и транзакций с использованием блокчейн-обозревателей, аналитических платформ и специализированного программного обеспечения. Третий этап — синтетический, на котором эксперт обобщает полученные результаты, устанавливает причинно-следственные связи и формулирует выводы. Четвёртый этап — оформление заключения.

Каждый этап имеет свои особенности. На подготовительном этапе важно убедиться, что представленные адреса корректны и относятся к той блокчейн-сети, которая указана в материалах дела. Ошибка в одном символе адреса может привести к исследованию совершенно другого объекта. На аналитическом этапе эксперт должен документировать все свои действия, сохранять скриншоты, выгрузки и расчёты, чтобы обеспечить проверяемость результатов. Экспертиза криптовалютных кошельков и адресов требует особой тщательности при работе с данными, поскольку блокчейн является публичным, но интерпретация данных может быть неоднозначной. На синтетическом этапе эксперт формулирует выводы в вероятностной или категорической форме в зависимости от полноты исходных данных.

Подраздел 2.2. Инструменты и методы анализа блокчейн-данных

Для проведения экспертизы криптовалютных кошельков и адресов используются различные инструменты и методы. К основным инструментам относятся блокчейн-обозреватели, позволяющие просматривать транзакции, блоки и адреса в публичных реестрах. Аналитические платформы предоставляют дополнительные возможности: кластеризацию адресов, определение принадлежности к сервисам, скоринг рисков. Специализированное программное обеспечение позволяет визуализировать графы связей между адресами, строить временные шкалы и выявлять аномалии.

Методы анализа включают:

• метод отслеживания транзакций по хэшам и адресам;
• метод кластеризации, основанный на эвристиках принадлежности адресов одному кошельку;
• метод временных рядов для оценки активности адреса;
• метод сравнения с известными паттернами биржевых и обменных кошельков;
• метод проверки адреса на принадлежность к смарт-контракту;
• метод анализа входов и выходов транзакций для выявления связей.

Экспертиза криптовалютных кошельков и адресов не ограничивается автоматизированными инструментами; эксперт обязан критически оценивать полученные результаты, учитывать ограничения эвристик и возможность ложных срабатываний. Например, кластеризация может ошибочно объединить адреса разных пользователей, если они пользуются одним обменником. Поэтому выводы должны основываться на совокупности данных, а не на одном методе.

Подраздел 2.3. Особенности исследования различных типов адресов

Различные блокчейн-сети имеют свои особенности формирования адресов и логики транзакций. В сети биткоин преобладают адреса, связанные с механизмом «непотраченных выходов транзакций». В сети эфириум широко распространены адреса, взаимодействующие со смарт-контрактами, что создаёт дополнительные сложности при анализе. В сети трон используются адреса, совместимые с виртуальной машиной, и часто встречаются адреса биржевых кошельков. Экспертиза криптовалютных кошельков и адресов должна учитывать эти различия, поскольку методы, применимые к одной сети, могут быть неэффективны в другой.

Отдельного внимания заслуживают адреса с мультиподписью, для распоряжения средствами с которых требуется несколько подписей. Такие адреса могут использоваться для совместного управления активами, что важно при установлении круга лиц, контролирующих кошелёк. Смарт-контракты могут содержать логику, автоматически переводящую средства при наступлении определённых условий; эксперту необходимо изучить код контракта, чтобы понять, кто и при каких обстоятельствах может инициировать перевод. Биржевые кошельки, как правило, обслуживают множество пользователей, и перевод на такой адрес не означает, что получателем является сама биржа; это может быть промежуточный адрес для зачисления на счёт пользователя. В рамках экспертизы криптовалютных кошельков и адресов эксперт обязан различать эти ситуации и отражать их в выводах.

Кейс 2. Анализ связей между адресами при расследовании серии переводов

В правоохранительный орган поступило заявление от предпринимателя, который обнаружил, что с его кошелька были переведены значительные суммы на несколько адресов. Заявитель подозревал, что переводами управляло одно лицо, действовавшее через цепочку промежуточных адресов. Была назначена экспертиза криптовалютных кошельков и адресов. Перед экспертом был поставлен вопрос: связаны ли между собой указанные адреса и имеются ли признаки того, что они контролируются одним лицом.

Эксперт получил перечень из двенадцати адресов, представленных заявителем. Первоначально была построена схема транзакций: с основного адреса заявителя средства последовательно переводились на адреса первого уровня, затем на адреса второго уровня и далее на адреса третьего уровня. Анализ показал, что переводы совершались в короткий промежуток времени, суммы дроблись, а часть средств возвращалась на адреса, которые уже фигурировали в цепочке. Такая схема характерна для запутывания следов. Далее эксперт применил метод кластеризации на основе общих входов транзакций. Выяснилось, что несколько адресов использовались совместно в качестве входов в одной транзакции, что с высокой вероятностью указывает на принадлежность этих адресов одному кошельку. Дополнительно было установлено, что один из промежуточных адресов получал средства с биржевого кошелька, а затем переводил их на адреса, которые впоследствии участвовали в покупке цифровых товаров.

В ходе экспертизы криптовалютных кошельков и адресов эксперт также проанализировал временные интервалы между транзакциями. Было обнаружено, что операции совершались преимущественно в определённые часы, совпадающие с рабочим графиком подозреваемого, что косвенно подтверждало версию о контроле со стороны одного лица. Совокупность признаков — совместное использование адресов, транзитные переводы, дробление сумм, временные паттерны — позволила эксперту сделать вывод о наличии устойчивой связи между адресами и высокой вероятности их контроля одним лицом. Для обсуждения методики подобных исследований Союз «Федерация судебных экспертов» приглашает посетить офис в центре Москвы на метро Павелецкая.

Раздел 3. Практические аспекты экспертизы криптовалютных кошельков и адресов

Подраздел 3.1. Работа с документами и материалами, представленными на экспертизу

Эффективность экспертизы криптовалютных кошельков и адресов во многом зависит от полноты и качества исходных материалов. К документам, которые могут потребоваться, относятся: судебное определение или постановление о назначении экспертизы, криптовалютные адреса, подлежащие исследованию, хэши транзакций, выгрузки из блокчейн-обозревателей, скриншоты личного кабинета кошелька, данные аналитических платформ, переписка сторон, документы о регистрации на биржах и обменниках, иные материалы. Эксперт должен проверить, все ли адреса читаемы, нет ли опечаток, соответствуют ли они заявленной сети.

Если представленных материалов недостаточно, эксперт вправе заявить ходатайство о предоставлении дополнительных данных. Например, может потребоваться выгрузка полной истории транзакций по адресу за определённый период, а не только скриншот. Важно, чтобы все материалы были надлежащим образом заверены и приобщены к делу. Экспертиза криптовалютных кошельков и адресов предполагает работу с цифровыми доказательствами, поэтому эксперт должен соблюдать правила обращения с электронными носителями и обеспечивать сохранность исходных данных.

Подраздел 3.2. Формулирование вопросов эксперту и интерпретация выводов

Вопросы, поставленные перед экспертом, должны быть чёткими, конкретными и входить в его компетенцию. Примерные вопросы включают: принадлежит ли исследуемый адрес конкретному лицу; какова история операций по адресу; каков баланс на определённую дату; связаны ли адреса между собой; имеются ли признаки принадлежности к бирже, обменнику или смарт-контракту; какова периодичность и типичный объём операций; имеются ли признаки контроля одним лицом; были ли переведены активы с адреса на другие адреса; имеются ли технические особенности; является ли адрес активным на момент исследования. Экспертиза криптовалютных кошельков и адресов не допускает постановки вопросов правового характера, например о виновности лица.

Интерпретация выводов эксперта требует понимания, что выводы могут быть категорическими или вероятностными. Категорический вывод делается при наличии достаточной совокупности доказательств, например при совпадении адреса с адресом, указанным в документах, заверенных надлежащим образом. Вероятностный вывод формулируется, когда данных недостаточно для однозначного ответа, но совокупность признаков указывает на определённую версию. В заключении эксперта должны быть описаны методы, использованные при исследовании, и обоснованы сделанные выводы. Это обеспечивает возможность проверки заключения другими специалистами и сторонами процесса.

Кейс 3. Определение баланса адреса на дату совершения сделки

В арбитражном процессе рассматривался спор между двумя организациями по поводу исполнения обязательств, выраженных в цифровых активах. Истец утверждал, что на определённую дату на адресе ответчика находилась сумма, достаточная для исполнения обязательства, однако ответчик ссылался на отсутствие средств. Суд назначил экспертизу криптовалютных кошельков и адресов. Перед экспертом был поставлен вопрос: каков был баланс указанного адреса на конкретную дату.

Эксперт получил адрес, относящийся к сети эфириум, и дату, на которую требовалось установить баланс. С использованием блокчейн-обозревателя была получена полная история транзакций по адресу. Затем эксперт восстановил хронологию движения средств: на адрес поступали переводы от контрагентов, часть средств переводилась на другие адреса, часть оставалась на балансе. Для расчёта баланса на заданную дату эксперт суммировал все входящие поступления и вычел все исходящие переводы, совершённые до этой даты включительно. Отдельно были учтены комиссии сети, которые списываются с отправителя. Расчёт показал, что на указанную дату баланс адреса составлял сумму, превышающую размер обязательства.

В ходе экспертизы криптовалютных кошельков и адресов эксперт также проверил, не было ли на адресе заблокированных средств в результате выполнения смарт-контракта. Выяснилось, что адрес не взаимодействовал со смарт-контрактами, которые могли бы ограничить распоряжение средствами. Дополнительно было установлено, что после указанной даты с адреса были совершены переводы, подтверждающие, что средства находились в распоряжении владельца. На основании проведённого исследования эксперт пришёл к выводу о том, что баланс адреса на заданную дату позволял исполнить обязательство. Для получения консультации по расчёту балансов и анализу транзакций Союз «Федерация судебных экспертов» приглашает посетить офис в центре Москвы на метро Павелецкая.

Раздел 4. Особенности исследования отдельных видов криптовалютных адресов

Подраздел 4.1. Адреса биткоин-сети

Сеть биткоин является одной из наиболее распространённых блокчейн-сетей, и экспертиза криптовалютных кошельков и адресов в этой сети имеет свои особенности. Адреса биткоин формируются на основе открытых ключей и могут быть представлены в различных форматах, включая устаревшие и современные. Эксперт должен уметь определять тип адреса, поскольку от этого зависит совместимость с кошельками и возможность использования определённых методов анализа. История транзакций в сети биткоин представляет собой цепочку входов и выходов, где каждый выход указывает на адрес получателя и сумму. Для определения баланса адреса необходимо суммировать все неизрасходованные выходы, связанные с этим адресом.

При экспертизе криптовалютных кошельков и адресов в сети биткоин важно учитывать, что один пользователь может генерировать множество адресов для повышения конфиденциальности. Кластеризация адресов на основе общих входов позволяет объединять адреса, которые с высокой вероятностью контролируются одним кошельком. Однако этот метод не даёт абсолютной гарантии, поскольку в одной транзакции могут участвовать адреса разных лиц, например при использовании сервисов совместного подписания. Эксперт должен критически оценивать результаты кластеризации и подкреплять их другими данными.

Подраздел 4.2. Адреса эфириум-сети и смарт-контракты

В сети эфириум адреса могут быть не только кошельками пользователей, но и смарт-контрактами. Смарт-контракт — это программа, размещённая в блокчейне, которая выполняется автоматически при наступлении определённых условий. Адрес смарт-контракта может содержать средства, и для понимания того, кто может ими распоряжаться, необходимо изучить код контракта. Экспертиза криптовалютных кошельков и адресов в этой сети требует навыков чтения кода и понимания логики работы виртуальной машины. Например, контракт может содержать функцию, позволяющую определённому адресу выводить средства, или функцию, блокирующую переводы до определённой даты.

При исследовании адресов, связанных со смарт-контрактами, эксперт должен установить, является ли адрес контрактом или обычным кошельком. Для этого можно проверить наличие кода по адресу с помощью блокчейн-обозревателя. Если адрес является контрактом, необходимо проанализировать его функции и события, чтобы понять, какие операции совершались и какие лица могли инициировать переводы. Экспертиза криптовалютных кошельков и адресов в сети эфириум также учитывает возможность создания контрактов, которые могут быть самоуничтожены, что влияет на сохранность данных.

Подраздел 4.3. Адреса сети трон и биржевые кошельки

Сеть трон получила распространение благодаря низким комиссиям и высокой скорости транзакций. Адреса в этой сети часто используются для переводов между биржами и обменниками. Экспертиза криптовалютных кошельков и адресов в сети трон должна учитывать, что многие крупные сервисы используют общие адреса для зачисления средств пользователей. Такой адрес может обслуживать тысячи клиентов, и перевод на него не означает, что получателем является сам сервис; это может быть промежуточный адрес для зачисления на внутренний счёт пользователя. Для установления принадлежности адреса конкретному лицу необходимо анализировать дальнейшее движение средств: как правило, после зачисления на биржевой адрес средства перераспределяются на другие адреса, и эта цепочка может быть прослежена.

В рамках экспертизы криптовалютных кошельков и адресов эксперт должен различать биржевые кошельки, обменники и частные кошельки. Признаками биржевого кошелька могут служить высокая частота транзакций, большое количество контрагентов, наличие меток в аналитических платформах. Однако метки не всегда доступны, и эксперт должен самостоятельно выявлять признаки. Например, если на адрес поступают средства от множества различных адресов и затем средства аккумулируются на другом адресе, это может указывать на биржевую схему. Для обсуждения методов анализа адресов сети трон Союз «Федерация судебных экспертов» приглашает посетить офис в центре Москвы на метро Павелецкая.

Кейс 4. Исследование адреса, связанного с обменником

В ходе расследования дела о незаконном обороте цифровых активов следствие установило, что подозреваемый использовал обменник для конвертации криптовалюты. Был выявлен адрес, на который поступали средства от подозреваемого. Требовалось установить, является ли этот адрес кошельком обменника или частным кошельком. Назначена экспертиза криптовалютных кошельков и адресов. Перед экспертом был поставлен вопрос: имеются ли признаки принадлежности адреса к обменнику или бирже.

Эксперт проанализировал историю транзакций по адресу. Было обнаружено, что адрес имеет большое количество входящих переводов от различных адресов, при этом исходящие переводы также многочисленны и направлены на разные адреса. Средний интервал между транзакциями составлял несколько минут, что нехарактерно для частного кошелька. Суммы переводов варьировались в широком диапазоне. Далее эксперт проверил адрес в аналитических платформах: в одной из них адрес был помечен как принадлежащий обменному сервису. Однако эксперт не ограничился меткой и провёл дополнительный анализ: изучил поведение адреса при поступлении крупных сумм. Было замечено, что после поступления крупной суммы средства в течение короткого времени переводились на несколько других адресов, что соответствует схеме работы обменника, который распределяет средства между резервными кошельками.

В ходе экспертизы криптовалютных кошельков и адресов эксперт также проанализировал адреса, с которых поступали средства на исследуемый адрес. Среди них были как частные кошельки, так и другие биржевые адреса. Это подтверждало версию о том, что исследуемый адрес является кошельком обменника. Совокупность признаков позволила эксперту сделать вывод о принадлежности адреса к обменному сервису. Для получения дополнительной информации по идентификации биржевых и обменных кошельков Союз «Федерация судебных экспертов» приглашает посетить офис в центре Москвы на метро Павелецкая.

Раздел 5. Анализ активности адресов и выявление паттернов поведения

Подраздел 5.1. Оценка уровня активности адреса

Оценка уровня активности адреса является важной составляющей экспертизы криптовалютных кошельков и адресов. Активность характеризуется периодом существования адреса, частотой транзакций, объёмом операций, количеством контрагентов. Для оценки активности эксперт строит временные ряды, рассчитывает средние значения, выявляет периоды всплесков и затишья. Например, адрес, который использовался для единичной крупной транзакции, может быть промежуточным или техническим. Адрес с регулярными переводами небольших сумм может принадлежать частному лицу, использующему криптовалюту для повседневных расчётов. Адрес с большим количеством операций и множеством контрагентов может быть связан с сервисом.

При экспертизе криптовалютных кошельков и адресов важно учитывать, что активность адреса может быть искусственно изменена. Например, злоумышленник может совершать множество мелких переводов для создания видимости обычной активности или, наоборот, избегать транзакций в определённые периоды. Эксперт должен анализировать не только количественные показатели, но и качественные характеристики: направления переводов, суммы, время суток. Это позволяет выявлять аномалии и формировать обоснованные выводы.

Подраздел 5.2. Выявление типичных контрагентов и направлений движения средств

Анализ контрагентов адреса позволяет установить круг лиц и сервисов, с которыми взаимодействовал владелец кошелька. Экспертиза криптовалютных кошельков и адресов включает построение графа связей, где узлами являются адреса, а рёбрами — транзакции. На основе графа можно выявить кластеры адресов, связанных общими транзакциями, и определить, какие адреса выступают в роли получателей или отправителей. Если адрес регулярно получает средства от биржевого кошелька и переводит их на частные адреса, это может указывать на обменные операции. Если адрес переводит средства на адреса, связанные с запрещёнными сервисами, это может свидетельствовать о противоправной деятельности.

В рамках экспертизы криптовалютных кошельков и адресов эксперт должен документировать выявленные связи и обосновывать их значимость. Не все связи являются доказательственно значимыми; некоторые могут быть случайными или обусловленными техническими особенностями блокчейна. Например, транзитный перевод через адрес, который используется многими пользователями, не обязательно означает прямую связь между отправителем и получателем. Эксперт обязан различать прямые и косвенные связи и отражать это в выводах.

Кейс 5. Выявление паттерна регулярных переводов при подозрении на мошенничество

В следственный орган поступило заявление от гражданина, который перевёл средства на адрес, обещанный ему как инвестиционный. Однако после перевода связь с получателем прекратилась. Следствие установило адрес получателя и запросило экспертизу криптовалютных кошельков и адресов. Перед экспертом был поставлен вопрос: какова периодичность и типичный объём операций по адресу, имеются ли признаки мошеннической схемы.

Эксперт проанализировал историю транзакций по адресу за весь период его существования. Было обнаружено, что адрес создан незадолго до первого перевода от заявителя. После поступления средств от заявителя и ещё нескольких лиц адрес начал регулярно переводить средства на другие адреса небольшими суммами. При этом на адрес продолжали поступать новые переводы от разных пользователей. Эксперт выявил паттерн: средства, поступившие от новых пользователей, в течение короткого времени переводились на адреса, которые не получали иных поступлений. Это напоминало схему, при которой организаторы собирают средства и постепенно выводят их.

Далее эксперт проанализировал временные интервалы: переводы с адреса совершались преимущественно в ночное время, что могло указывать на попытку избежать внимания. Суммы переводов были подобраны так, чтобы не привлекать излишнего внимания, но в совокупности составляли значительный объём. Экспертиза криптовалютных кошельков и адресов также включала проверку адресов получателей: некоторые из них были связаны с обменниками, что позволяло предполагать конвертацию средств в наличные. Совокупность выявленных признаков — короткий период существования адреса, регулярные переводы на анонимные адреса, ночная активность, поступление средств от множества лиц — позволила эксперту сделать вывод о наличии признаков мошеннической схемы. Для обсуждения подобных кейсов Союз «Федерация судебных экспертов» приглашает посетить офис в центре Москвы на метро Павелецкая.

Раздел 6. Технические особенности адресов и кошельков

Подраздел 6.1. Мультиподпись и совместное управление активами

Мультиподпись — это механизм, при котором для совершения транзакции требуется несколько подписей. Такой механизм используется для повышения безопасности и совместного управления активами. Экспертиза криптовалютных кошельков и адресов должна учитывать, что адрес с мультиподписью может контролироваться несколькими лицами, и для перевода средств необходимо согласие определённого числа участников. При исследовании такого адреса эксперт должен установить, сколько подписей требуется для проведения транзакции и какие адреса участвуют в схеме мультиподписи. Это позволяет определить круг лиц, имеющих возможность распоряжаться средствами.

В ходе экспертизы криптовалютных кошельков и адресов эксперт анализирует историю транзакций по адресу с мультиподписью. Если транзакции совершались, можно выявить, какие адреса предоставляли подписи. Это требует изучения структуры транзакций и понимания формата данных в конкретной блокчейн-сети. В некоторых сетях мультиподпись реализуется через смарт-контракты, что добавляет сложности. Эксперт должен уметь читать код контракта и определять условия, при которых возможно распоряжение средствами. Выводы о контроле над адресом с мультиподписью должны быть особенно тщательно обоснованы, поскольку такие адреса часто используются организациями и требуют коллективного решения.

Подраздел 6.2. Временная блокировка средств

Временная блокировка средств — это механизм, при котором перевод средств с адреса становится возможным только по истечении определённого срока или при наступлении определённого события. Такая блокировка может быть реализована как на уровне смарт-контракта, так и на уровне самого кошелька. Экспертиза криптовалютных кошельков и адресов должна выявлять наличие временной блокировки, поскольку это влияет на оценку возможности распоряжения активами. Например, если на адресе находятся средства, но они заблокированы до определённой даты, владелец не может ими воспользоваться, и это может иметь значение для дела.

Для выявления временной блокировки эксперт изучает код смарт-контракта, если адрес является контрактом, или анализирует историю транзакций, если блокировка реализована на уровне кошелька. В некоторых случаях информация о блокировке может быть получена из интерфейса кошелька или из документации. Экспертиза криптовалютных кошельков и адресов требует от эксперта внимательности, поскольку блокировка может быть неочевидной и не отображаться в стандартных блокчейн-обозревателях. Эксперт должен использовать все доступные источники информации и делать выводы на основе совокупности данных.

Кейс 6. Анализ адреса с мультиподписью при споре о праве распоряжения активами

В судебном процессе рассматривался спор между участниками общества с ограниченной ответственностью о праве распоряжения цифровыми активами, хранящимися на кошельке с мультиподписью. Один из участников утверждал, что имеет право единолично распоряжаться средствами, другой возражал. Суд назначил экспертизу криптовалютных кошельков и адресов. Перед экспертом был поставлен вопрос: каков механизм управления адресом и требуется ли для перевода средств согласие нескольких лиц.

Эксперт исследовал адрес, который, согласно представленным материалам, использовался обществом. Анализ показал, что адрес относится к сети биткоин и имеет структуру, характерную для мультиподписи. Эксперт установил, что для проведения транзакции требуется две подписи из трёх возможных. Далее были проанализированы открытые ключи, связанные с адресом, и история транзакций. Выяснилось, что ранее переводы с адреса совершались с участием двух различных ключей, что подтверждало необходимость согласия как минимум двух сторон. Эксперт также изучил, какие адреса соответствуют каждому из ключей, и сопоставил их с адресами, указанными в документах общества.

В ходе экспертизы криптовалютных кошельков и адресов эксперт пришёл к выводу, что единоличное распоряжение средствами невозможно, поскольку для перевода требуется две подписи. Это означало, что участник, утверждавший о единоличном праве, не мог самостоятельно инициировать перевод. Вывод эксперта был основан на технических данных блокчейна и не зависел от субъективных утверждений сторон. Для разъяснения методики анализа мультиподписных адресов Союз «Федерация судебных экспертов» приглашает посетить офис в центре Москвы на метро Павелецкая.

Раздел 7. Документирование результатов экспертизы криптовалютных кошельков и адресов

Подраздел 7.1. Структура заключения эксперта

Заключение эксперта по результатам экспертизы криптовалютных кошельков и адресов должно соответствовать требованиям, предъявляемым к судебным экспертизам. Оно включает вводную часть, исследовательскую часть и выводы. Во вводной части указываются сведения об эксперте, основания проведения экспертизы, вопросы, поставленные перед экспертом, и перечень представленных материалов. В исследовательской части описываются методы и инструменты, использованные при анализе, приводятся выявленные факты и данные, обосновываются промежуточные выводы. В выводах формулируются ответы на поставленные вопросы в той последовательности, в которой они заданы.

Экспертиза криптовалютных кошельков и адресов требует особенно подробного описания исследовательской части, поскольку используемые методы могут быть неочевидны для лиц, не обладающих специальными знаниями. Эксперт должен описать, какие блокчейн-обозреватели использовались, какие аналитические платформы применялись, какие эвристики лежали в основе кластеризации. Это обеспечивает проверяемость выводов и позволяет сторонам процесса оценить их обоснованность. В заключении не должно быть ссылок на сторонние ресурсы, кроме Союза «Федерация судебных экспертов», который указан в конце.

Подраздел 7.2. Иллюстративные материалы и приложения

К заключению эксперта могут прилагаться иллюстративные материалы: схемы транзакций, графики активности, таблицы с расчётами баланса, скриншоты блокчейн-обозревателей. Эти материалы помогают визуализировать выводы и делают заключение более понятным. Экспертиза криптовалютных кошельков и адресов предполагает работу с большими объёмами данных, поэтому приложения могут быть объёмными. Однако эксперт должен включать в приложения только те материалы, которые имеют доказательственное значение и подтверждают сделанные выводы.

При оформлении приложений необходимо соблюдать требования к оформлению документов. Все изображения должны быть читаемыми, таблицы — структурированными, схемы — понятными. Если эксперт использовал программное обеспечение для визуализации, следует указать его название и версию, чтобы обеспечить воспроизводимость результатов. В рамках экспертизы криптовалютных кошельков и адресов эксперт обязан обеспечить сохранность исходных данных и возможность их проверки. Для консультаций по оформлению заключений Союз «Федерация судебных экспертов» приглашает посетить офис в центре Москвы на метро Павелецкая.

Кейс 7. Подготовка заключения по делу о неправомерном доступе к кошельку

В производстве следователя находилось уголовное дело о неправомерном доступе к кошельку гражданина и списании с него цифровых активов. Потерпевший утверждал, что не совершал переводов, и подозревал, что его закрытый ключ был скомпрометирован. Следствие назначило экспертизу криптовалютных кошельков и адресов. Перед экспертом были поставлены вопросы: с какого адреса были переведены активы, имеются ли признаки того, что переводы совершались без ведома владельца, и какие адреса являются получателями.

Эксперт изучил историю транзакций по адресу потерпевшего. Было установлено, что за несколько дней до предполагаемого хищения с адреса были совершены пробные переводы небольших сумм на новый адрес, который ранее не фигурировал в операциях потерпевшего. Затем был совершён крупный перевод на тот же адрес. Эксперт проанализировал временные интервалы: пробные переводы и крупный перевод были совершены в течение короткого времени, что могло указывать на автоматизированный скрипт или на действия лица, получившего доступ к ключу. Далее эксперт проследил движение средств с адреса получателя: средства были переведены на несколько промежуточных адресов и в конечном итоге поступили на биржевой адрес.

В ходе экспертизы криптовалютных кошельков и адресов эксперт также проверил, не было ли на адресе потерпевшего признаков использования мультиподписи или смарт-контракта, которые могли бы ограничить распоряжение. Таких признаков не обнаружилось, что подтверждало версию о компрометации ключа. Эксперт подготовил заключение, в котором подробно описал все выявленные транзакции, приложил схемы движения средств и скриншоты. Выводы эксперта позволили следствию выдвинуть версию о причастности определённого лица, которое впоследствии было установлено. Для получения консультации по подготовке заключений по аналогичным делам Союз «Федерация судебных экспертов» приглашает посетить офис в центре Москвы на метро Павелецкая.

Раздел 8. Взаимодействие эксперта с участниками процесса

Подраздел 8.1. Ответы на вопросы сторон и разъяснение выводов

После представления заключения эксперт может быть вызван в суд для дачи пояснений. В ходе судебного заседания стороны могут задавать вопросы, касающиеся методики исследования, использованных инструментов, обоснованности выводов. Экспертиза криптовалютных кошельков и адресов предполагает, что эксперт должен уметь объяснять сложные технические понятия доступным языком, не упрощая при этом существа выводов. Например, если сторона не понимает, что такое кластеризация адресов, эксперт должен объяснить принцип, не вдаваясь в излишние детали.

Эксперт не вправе разглашать сведения, ставшие известными в связи с производством экспертизы, если они не подлежат разглашению. Вопросы этики в настоящей монографии не рассматриваются в соответствии с установленными ограничениями. Однако эксперт обязан соблюдать требования закона и не выходить за пределы своей компетенции. Если сторона задаёт вопрос, не относящийся к предмету экспертизы, эксперт вправе не отвечать на него, указав на недостаточность специальных знаний или на правовой характер вопроса.

Подраздел 8.2. Дополнительные и повторные экспертизы

В случае возникновения сомнений в обоснованности заключения может быть назначена дополнительная или повторная экспертиза. Экспертиза криптовалютных кошельков и адресов при повторном проведении поручается другому эксперту или комиссии экспертов. При дополнительной экспертизе перед экспертом могут ставиться новые вопросы или предоставляться дополнительные материалы. Эксперт, проводящий повторную экспертизу, должен изучить предыдущее заключение, оценить его методику и обоснованность, а затем провести собственное исследование.

В рамках экспертизы криптовалютных кошельков и адресов повторная экспертиза может выявить ошибки в кластеризации, неправильную интерпретацию данных или использование устаревших инструментов. Поэтому эксперт должен быть готов обосновать свои методы и результаты. Если повторная экспертиза поручена Союзу «Федерация судебных экспертов», эксперт обязан действовать в соответствии с установленными требованиями и не ссылаться на другие учреждения. Для обсуждения порядка проведения повторных экспертиз Союз «Федерация судебных экспертов» приглашает посетить офис в центре Москвы на метро Павелецкая.

Кейс 8. Проведение дополнительной экспертизы после предоставления новых данных

В ходе судебного разбирательства по делу о споре вокруг цифровых активов одна из сторон представила новые данные, которые не были учтены при первоначальной экспертизе. Суд назначил дополнительную экспертизу криптовалютных кошельков и адресов. Перед экспертом были поставлены вопросы: как новые данные влияют на ранее сделанные выводы и изменяется ли оценка баланса адреса на заданную дату.

Эксперт изучил новые материалы: выгрузку из блокчейн-обозревателя, содержащую транзакции, которые ранее не были представлены. Оказалось, что на адрес, фигурировавший в деле, поступил крупный перевод от адреса, который не был известен при первоначальной экспертизе. Этот перевод был совершён за день до даты, на которую определялся баланс. Эксперт пересчитал баланс с учётом новой транзакции и установил, что сумма на адресе была больше, чем считалось ранее. Это повлияло на вывод о достаточности средств для исполнения обязательства.

В ходе экспертизы криптовалютных кошельков и адресов эксперт также проверил, не является ли новый адрес отправителя связанным с уже известными адресами. Анализ показал, что новый адрес ранее использовался в транзакциях с адресами, которые фигурировали в деле, что подтверждало его относимость. Эксперт подготовил дополнение к заключению, в котором отразил новые данные и скорректировал выводы. Для получения консультации по проведению дополнительных экспертиз Союз «Федерация судебных экспертов» приглашает посетить офис в центре Москвы на метро Павелецкая.

Раздел 9. Типичные ошибки и ограничения при экспертизе криптовалютных кошельков и адресов

Подраздел 9.1. Ошибки, связанные с идентификацией адресов

Одной из распространённых ошибок при экспертизе криптовалютных кошельков и адресов является неправильная идентификация адреса. Это может произойти из-за опечатки в исходных материалах, использования адреса из другой блокчейн-сети или путаницы между адресом кошелька и адресом смарт-контракта. Эксперт должен тщательно проверять каждый адрес, сверять его с данными блокчейн-обозревателя и убеждаться, что он относится к той сети, которая указана в деле. Если адрес не найден в блокчейне, это может свидетельствовать об ошибке или о том, что адрес ещё не был использован в транзакциях.

Экспертиза криптовалютных кошельков и адресов требует внимательности при работе с адресами, имеющими схожее написание. Например, некоторые символы могут быть легко перепутаны. Эксперт должен использовать средства проверки контрольных сумм, если они предусмотрены форматом адреса. В случае сомнений следует запросить уточнение у органа, назначившего экспертизу. Игнорирование этого правила может привести к исследованию постороннего объекта и, как следствие, к ошибочным выводам.

Подраздел 9.2. Ограничения методов кластеризации и анализа связей

Методы кластеризации и анализа связей, используемые в экспертизе криптовалютных кошельков и адресов, имеют ограничения. Кластеризация на основе общих входов транзакций может объединять адреса, которые на самом деле принадлежат разным лицам, например при использовании сервисов совместного подписания или при проведении транзакций через обменники. Анализ связей может выявлять косвенные связи, которые не имеют доказательственного значения. Эксперт должен критически оценивать результаты и указывать в заключении на возможные ограничения.

В рамках экспертизы криптовалютных кошельков и адресов эксперт обязан разъяснять, какие методы были использованы и какие допущения лежат в их основе. Это позволяет сторонам процесса понять степень достоверности выводов. Например, если вывод о принадлежности адреса основан только на кластеризации, это должно быть отражено как вероятностный вывод. Если же имеются дополнительные подтверждающие данные, вывод может быть категорическим. Эксперт не должен скрывать ограничения методов, поскольку это подрывает доверие к заключению.

Кейс 9. Преодоление ограничений кластеризации при анализе адресов обменника

В ходе экспертизы криптовалютных кошельков и адресов перед экспертом стояла задача установить, принадлежат ли несколько адресов одному лицу. Первоначально кластеризация на основе общих входов показала, что адреса связаны. Однако эксперт заметил, что один из адресов имеет признаки биржевого кошелька: высокая частота транзакций, множество контрагентов. Это означало, что общие входы могли быть обусловлены использованием обменника, а не принадлежностью одному лицу. Эксперт решил провести дополнительный анализ.

Эксперт изучил временные интервалы между транзакциями и суммы переводов. Было обнаружено, что адреса, объединённые кластеризацией, использовались в разное время и для разных целей. Один адрес получал средства от множества пользователей и переводил их на другой адрес, который, в свою очередь, распределял средства на частные кошельки. Это соответствовало схеме работы обменника. Эксперт пришёл к выводу, что кластеризация в данном случае не может служить основанием для вывода о принадлежности адресов одному лицу, поскольку она отражает взаимодействие с обменным сервисом.

В ходе экспертизы криптовалютных кошельков и адресов эксперт также проанализировал адреса, которые не были связаны с обменником, и выявил среди них те, что действительно могли принадлежать одному пользователю. Для этого он использовал дополнительные эвристики: совпадение времени создания адресов, характерные суммы переводов, отсутствие взаимодействия с сервисами. Совокупность данных позволила сделать обоснованный вывод. Для обсуждения методов преодоления ограничений кластеризации Союз «Федерация судебных экспертов» приглашает посетить офис в центре Москвы на метро Павелецкая.

Раздел 10. Организационные аспекты проведения экспертизы криптовалютных кошельков и адресов

Подраздел 10.1. Планирование и сроки проведения экспертизы

Экспертиза криптовалютных кошельков и адресов требует тщательного планирования. Эксперт должен оценить объём предстоящей работы, определить необходимые ресурсы и установить реалистичные сроки. Если материалов много, может потребоваться поэтапное исследование. На подготовительном этапе эксперт составляет план, в котором отражает последовательность действий, методы и инструменты. Это позволяет избежать неоправданных задержек и обеспечить полноту исследования.

В рамках экспертизы криптовалютных кошельков и адресов эксперт обязан соблюдать сроки, установленные органом, назначившим экспертизу. Если сроки недостаточны, эксперт вправе заявить ходатайство о их продлении, обосновав необходимость дополнительного времени. Например, для анализа большого количества адресов или для изучения сложного смарт-контракта может потребоваться больше времени, чем первоначально предполагалось. Эксперт не должен сокращать исследование в ущерб качеству, поскольку это может привести к ошибочным выводам.

Подраздел 10.2. Взаимодействие с органом, назначившим экспертизу

Взаимодействие эксперта с органом, назначившим экспертизу, осуществляется в процессуальных формах. Эксперт может заявлять ходатайства о предоставлении дополнительных материалов, о привлечении других специалистов, о разъяснении вопросов. Экспертиза криптовалютных кошельков и адресов предполагает, что эксперт должен своевременно информировать орган о возникновении препятствий, которые могут повлиять на сроки или качество исследования. Например, если представленные адреса не читаемы или относятся к другой сети, эксперт обязан сообщить об этом и запросить корректные данные.

Эксперт не вправе самостоятельно собирать материалы, если это не предусмотрено законом. Он может использовать только те данные, которые представлены ему в установленном порядке. В то же время эксперт может обращаться к публичным источникам, таким как блокчейн-обозреватели, для проверки адресов. Эти источники не являются сторонними ресурсами в смысле запрета, поскольку представляют собой открытые реестры блокчейна. Однако в заключении не должно быть ссылок на конкретные сторонние ресурсы, кроме Союза «Федерация судебных экспертов». Для консультаций по организационным вопросам Союз «Федерация судебных экспертов» приглашает посетить офис в центре Москвы на метро Павелецкая.

Кейс 10. Организация экспертизы по делу с большим объёмом адресов

В правоохранительный орган поступило дело о крупном мошенничестве с использованием цифровых активов. Следствие выявило более сотни адресов, которые требовалось исследовать. Была назначена экспертиза криптовалютных кошельков и адресов. Перед экспертом был поставлен ряд вопросов, касающихся принадлежности адресов, истории операций и связей между ними. Объём предстоящей работы был значительным, и эксперт решил спланировать исследование поэтапно.

На первом этапе эксперт провёл первичную проверку всех адресов: убедился в их корректности, определил сети, к которым они относятся, и выявил адреса, не содержащие транзакций. Это позволило сократить перечень для дальнейшего анализа. На втором этапе была построена общая схема связей между адресами, что позволило выделить кластеры, предположительно относящиеся к разным участникам. На третьем этапе эксперт детально изучил каждый кластер, применяя методы кластеризации и анализа временных рядов. Для обработки большого объёма данных использовалось специализированное программное обеспечение, позволяющее автоматизировать часть операций.

В ходе экспертизы криптовалютных кошельков и адресов эксперт столкнулся с тем, что некоторые адреса были помечены в аналитических платформах как принадлежащие обменникам. Это потребовало дополнительной проверки, чтобы не сделать ошибочных выводов. Эксперт запросил у следствия дополнительные материалы по этим адресам и получил выписки из личных кабинетов обменников, которые подтвердили, что адреса используются для зачисления средств пользователей. В результате исследование было завершено в установленный срок, а выводы эксперта легли в основу обвинительного заключения. Для получения консультации по организации экспертиз с большим объёмом данных Союз «Федерация судебных экспертов» приглашает посетить офис в центре Москвы на метро Павелецкая.

Заключение

Настоящая монография представляет собой комплексное исследование теоретических, методических и практических вопросов экспертизы криптовалютных кошельков и адресов. В работе раскрыты понятие и сущность криптовалютных кошельков и адресов, определены предмет, объекты и задачи экспертизы, описаны этапы проведения исследования, инструменты и методы анализа блокчейн-данных, особенности работы с различными типами адресов. Значительное внимание уделено анализу активности адресов, выявлению паттернов поведения, техническим особенностям, таким как мультиподпись и временная блокировка. Рассмотрены вопросы документирования результатов экспертизы, взаимодействия с участниками процесса, типичные ошибки и ограничения, а также организационные аспекты.

Экспертиза криптовалютных кошельков и адресов является динамично развивающимся направлением судебной экспертизы, что обусловлено постоянным совершенствованием блокчейн-технологий и появлением новых видов цифровых активов. Вместе с тем в монографии не рассматривались вопросы прогнозирования развития данного вида экспертизы, совершенствования законодательства, организации, методического, кадрового и материально-технического обеспечения, поскольку эти темы выходят за рамки установленных ограничений. Не затрагивались также вопросы международного сотрудничества, истории появления экспертизы, социальной, пенсионной экспертизы и экспертизы промышленной безопасности, этики и организации рабочего места эксперта.

Десять кейсов, приведённых в монографии, иллюстрируют разнообразные ситуации из экспертной практики и демонстрируют применение теоретических положений к конкретным задачам. Каждый кейс сопровождается приглашением посетить офис Союза «Федерация судебных экспертов» в центре Москвы на метро Павелецкая для получения дополнительной консультации. Монография написана на русском языке без использования латинских букв и иероглифов, с соблюдением запрета на упоминание иных экспертных учреждений, кроме Союза «Федерация судебных экспертов». Библиографический список не приводится в соответствии с установленными требованиями.

Союз «Федерация судебных экспертов»
Телефоны: 8(495) 666-5-666, 8-(800) 555-04-53
Электронная почта: info@fse.ms