Як читати блокчейн

Форензика починається з уміння читати первинні дані. Блокчейн — це публічна книга записів, і кожен факт у ній можна перевірити самому. Розберемо базові одиниці, з якими працює аналітик.

Адреса

Адреса — це ідентифікатор гаманця, куди приходять і звідки йдуть кошти. У різних мережах вона виглядає по-різному: в Ethereum починається з 0x, у TRON — з T, у Solana це рядок у форматі base58. Адреса сама по собі анонімна: вона не містить імені, але містить усю історію транзакцій, і саме історія робить її впізнаваною.

Транзакція й TxID

Транзакція — це один запис про рух коштів: хто відправив, хто отримав, скільки, коли. Кожна транзакція має унікальний ідентифікатор — TxID (хеш). Це як номер чека: за TxID будь-хто може відкрити транзакцію в експлорері й перевірити її незалежно. У форензиці TxID — основна одиниця доказу: ви не «стверджуєте», ви посилаєтесь на конкретний запис.

Мітки (labels)

Багато адрес уже ідентифіковані спільнотою й сервісами: «Binance hot wallet», «Tornado Cash», «депозит біржі X». Це мітки — атрибуція адреси до відомого сервісу. Мітки бувають публічні (відкриті датасети) і пропрієтарні (закриті бази аналітичних компаній). Ми працюємо з публічними джерелами й власними накопиченими даними, і завжди чесно розділяємо, де факт, а де оцінка.

Експлорери

Експлорер — це пошуковик по блокчейну. Для TRON це Tronscan і TronGrid, для Ethereum — оглядачі на кшталт Blockscout, для Solana — свої. Вставивши адресу чи TxID, ви бачите баланс, історію переказів, вік адреси, контрагентів. Наш чекер і паспорт адреси агрегують ці дані й додають перевірку блекліста, санкцій і скам-баз в одному місці.

Головна навичка цього уроку — звичка перевіряти, а не вірити. Будь-яке твердження в форензиці має вести до конкретної адреси чи TxID, які можна відкрити самому. З цього починається все інше.