Отслеживание

Можно ли отследить украденную криптовалюту и как пройти по следу самому

Да, в большинстве случаев путь украденной криптовалюты можно проследить: публичные блокчейны записывают каждый перевод, и читать их может кто угодно, бесплатно. Чего блокчейн не показывает — кто стоит за адресом. Ниже — что вы увидите сами, как шаг за шагом пройти по цепочке в обозревателе, что значит «дошло до депозитного адреса биржи», где отслеживание становится трудным и как оформить находки так, чтобы ими могли воспользоваться полиция и биржа.

Обновлено 17 октября 2026 · около 9 минут чтения

Что видно в блокчейне, а что нет

Bitcoin, Ethereum, TRON, BNB Chain и большинство других сетей — открытые реестры. По каждой транзакции видно адрес отправителя, адрес получателя, сумму, токен и время. Видно, куда деньги ушли дальше, и куда после этого. Никакого входа и пароля не нужно.

Не видно одного — имени. Адрес — это набор символов, а не человек. Связь адреса с конкретным лицом обычно есть только в записях сервиса, который проверял своих клиентов, — чаще всего централизованной биржи. Поэтому отслеживание — это не «поиск вора» в блокчейне, а поиск точки, где средства коснулись компании, которая знает своего клиента.

• Видно: каждый переход, суммы, время, обмены токенов на открытых протоколах, поступления на известные адреса сервисов.
• Не видно: личность владельца, что происходило внутри биржи после зачисления, частные сделки вне блокчейна.

Что понадобится

• Хеш транзакции (TXID) по каждому переводу с вашего кошелька. Он есть в истории кошелька или в записи о выводе на бирже.
• Сеть. USDT выпускается в нескольких сетях: адрес TRON начинается с «T», адреса Ethereum и BNB Chain — с «0x», адреса Bitcoin обычно с «1», «3» или «bc1».
• Ваш адрес и первый адрес-получатель.
• Простая таблица: номер перехода, откуда, куда, сумма, токен, дата и время (с часовым поясом), TXID, заметки.

Идём по цепочке в обозревателе

Обозреватель блоков — бесплатный сайт, который показывает блокчейн в понятном виде. Берите тот, что соответствует сети:

• Ethereum: Etherscan. BNB Chain: BscScan. TRON: Tronscan.
• Bitcoin: mempool.space или Blockchair (Blockchair показывает и ряд других сетей).

По шагам

1. Вставьте TXID в строку поиска. Убедитесь, что сумма, токен и адрес получателя совпадают с тем, что вы потеряли.
2. Откройте адрес получателя. В сетях типа Ethereum смотрите вкладку переводов токенов («Token transfers») — там USDT, USDC и прочие токены, а не только основной список транзакций. На Tronscan — переводы TRC-20.
3. Найдите, куда ушли ваши средства. Ищите исходящий перевод вскоре после поступления, на похожую сумму. Похитители часто пересылают деньги за минуты.
4. Запишите переход в таблицу и повторите со следующего адреса.
5. Следите за дроблением. Если сумму разбили, сначала идите за крупными частями, остальные отмечайте.
6. Остановитесь на помеченном сервисе — бирже, мосте, протоколе обмена — или там, где след становится неясным.

С Bitcoin иначе

Транзакция Bitcoin собирает несколько входов и даёт несколько выходов, один из которых обычно «сдача», вернувшаяся отправителю. Не всегда понятно, какой выход — платёж, а какой — сдача. Записывайте все выходы с суммами: именно здесь аккуратная любительская проверка и профессиональная чаще всего расходятся.

Цель — не идеальная карта. Понятная цепочка из первых нескольких переходов, которая заканчивается на помеченном сервисе, уже очень полезна.

Бесплатные инструменты с метками адресов

Обозреватели ставят открытые метки на часть адресов — «Binance: Hot Wallet», известный мост, адрес, на который жаловались. Есть общедоступные инструменты, которые показывают движение средств наглядно. Два, которыми многие пользуются бесплатно:

• Arkham — аналитическая платформа с метками владельцев и графом переводов, есть бесплатный доступ.
• MetaSleuth — инструмент визуализации потоков средств с бесплатной версией: вводите адрес или транзакцию и раскрываете граф переход за переходом.

Мы упоминаем их только как общедоступные инструменты, это не наши партнёры. Метка — это зацепка, а не доказательство: метки бывают ошибочными и устаревшими, а пометка «мошенник» от другого пользователя — не установленный факт. Важные места перепроверяйте в самом обозревателе.

«Дошло до депозитного адреса биржи»

Это главный момент всего отслеживания. Централизованная биржа выдаёт каждому клиенту собственные адреса для пополнения. Средства, попавшие туда, обычно вскоре сводятся в крупные «горячие» кошельки биржи — поэтому след как будто «обрывается» именно здесь.

Что это значит на деле:

• Биржа, как правило, видит, к какому аккаунту относится депозитный адрес, а владелец аккаунта обычно проходил проверку личности.
• Биржа может заморозить остаток, если он ещё на месте, — но обычно делает это по запросу правоохранительных органов или суда, а не по частному письму.
• Сообщить бирже всё равно нужно быстро: в службу комплаенса или безопасности, с TXID, депозитным адресом и суммой. Ранний сигнал может привести к проверке аккаунта, и к приходу запроса полиции у биржи уже будет ваше дело. См. первые 48 часов.

Как узнать депозитный адрес: по метке в обозревателе или в инструменте, либо по картине, когда на адрес приходит много мелких несвязанных поступлений и регулярно уходит одним переводом на известный кошелёк биржи. Без метки пишите «вероятно», а не «точно».

Миксеры, мосты и обмены

• Обмены. Обмен одного токена на другой на децентрализованной бирже виден в блокчейне: обозреватель покажет, что вошло и что вышло. След продолжается.
• Мосты. Перевод из одной сети в другую (например, из Ethereum в TRON) означает, что след продолжается в другом обозревателе. Запишите транзакцию моста и ищите соответствующий перевод в другой сети по времени и сумме. Самостоятельное отслеживание часто застревает именно здесь.
• Миксеры и средства анонимизации. Они созданы, чтобы разорвать связь между входом и выходом. Пройти через них иногда удаётся специальным анализом, иногда нет. Будьте честны с собой: если деньги ушли в миксер, домашнее отслеживание обычно на этом заканчивается.
• Сервисы мгновенного обмена и OTC-конторы. Одни знают своих клиентов, другие нет. В отчёте их всё равно стоит отметить.

Чего самому не сделать

Вы можете найти, куда ушли деньги. Заставить кого-то раскрыть владельца аккаунта вы не можете. Биржи и другие сервисы защищают данные клиентов и раскрывают их правоохранительным органам или по решению суда, а не пострадавшему по просьбе. С заморозкой то же самое: частное обращение полезно как сигнал, но обязательный для биржи запрос обычно исходит от полиции, прокуратуры или суда.

Поэтому ваше отслеживание — инструмент, по которому будут действовать другие. Быстро понять, есть ли у вашего случая реальный путь, поможет короткий тест «Можно ли отследить и заморозить средства». И подайте заявление в полицию — см. как составить заявление.

Как оформить находки

У полицейских и сотрудников комплаенса мало времени. Одна понятная страница работает лучше пятидесяти снимков экрана.

• Кратко: что случилось, дата, сколько потеряно, сеть и токен.
• Таблица переходов: номер, адрес-отправитель, адрес-получатель, сумма, токен, время по UTC, TXID, ссылка на обозреватель.
• Конечная точка: адрес, где след дошёл до сервиса, название сервиса, если есть метка, и насколько вы уверены.
• Просьба: чего вы добиваетесь — запроса о заморозке к названной бирже, запроса данных о владельце аккаунта.
• Приложения: история кошелька, переписка с мошенником, адреса сайтов, платёжные документы.

Пишите факты, а предположения так и называйте. Не преувеличивайте уверенность: фраза «вероятно, депозитный адрес биржи, по открытой метке» убедительнее, чем имя, которое нечем подтвердить. При крупных суммах или запутанном следе больший вес может иметь профессиональный отчёт об отслеживании, подготовленный для суда, — это решение стоит обсудить с юристом.

Ловушка «отслеживателей»

Вскоре после кражи пострадавшим часто пишут «блокчейн-расследователи», «этичные хакеры» и «агенты по возврату»: мол, деньги уже отслежены, вернём за вознаграждение. Они оставляют комментарии под постами, пишут в личку, иногда выдают себя за юристов или полицию. Типичные признаки: предоплата в криптовалюте, обещание гарантированного возврата, давление «действовать сейчас», просьба о сид-фразе или удалённом доступе, «взлом кошелька мошенника».

Взломать блокчейн и отправить деньги обратно невозможно. Очень часто это второй обман той же жертвы — сверьтесь с признаками или пройдите проверку «возвратчика».

Если вы довели след до биржи или застряли на мосте или дроблении, опишите ваш случай. Мы прямо скажем, есть ли реальный путь — запрос о заморозке, работа с полицией, иск — и когда его нет.