Проследить движение украденных средств и обновить схему раз в квартал — значит раз в три месяца сверять не цепочку адресов, а часы по делу. След в блокчейне не портится. Портится всё вокруг него: сроки хранения у операторов и сервисов, процессуальные сроки, собственные выгрузки и ссылки. Квартальная сверка нужна, чтобы к моменту запроса нужные данные ещё существовали.

Часы по делу — это перечень независимых сроков, которые отсчитываются от даты происшествия и ограничивают возможность получить данные: процессуальные, установленные для хранения информации операторами и интернет-сервисами, а также внутренние сроки жизни ваших собственных материалов.

Почему цепочка живёт дольше, чем дело

Запись в блокчейне не исчезает. Хеш, сумма, адреса отправителя и получателя доступны и через пять лет. Из-за этого возникает обманчивое чувство запаса: материал никуда не денется, разберусь позже. Запас есть только у блокчейна. Остальное тает. Тает тихо.

Остальная часть картины держится на данных, которые хранятся ограниченное время. Кто заходил в аккаунт площадки, с какого адреса, какое сообщение прислал «сотрудник поддержки», какой номер был привязан к обменнику. Эти сведения лежат у операторов связи, у площадок и у мессенджеров, и у каждого из них собственный срок хранения, по истечении которого запрос следователя возвращается с ответом об отсутствии запрашиваемых данных. Пропустив его, вы остаётесь с голой цепочкой хешей, по которой нельзя связать адрес с человеком.

Из редакционной практики: обращения чаще всего приходят на третьем-четвёртом месяце после пропажи. К этому моменту половина содержательных данных уже у края срока хранения. Отсюда и квартальный ритм. Чаще не нужно. Реже опасно. Три месяца — максимальный интервал, при котором ни одно шестимесячное окно не закроется между двумя проверками.

Четыре циферблата: карточка квартальной сверки

Часы Что отмеряют Основание или причина Что делают на квартальной сверке
Процессуальные Срок принятия решения по сообщению о преступлении и движение материала дальше Статья 144 УПК РФ: трое суток, продление до десяти, при экспертизах и оперативно-розыскных мероприятиях — до тридцати Запросить статус по номеру КУСП, получить копию решения, при бездействии подать жалобу
Операторы связи Сколько ещё доступны сведения о соединениях и содержимое сообщений Статья 64 Федерального закона «О связи»: факты обмена — три года, сами сообщения — до шести месяцев Проверить, вошли ли нужные периоды в запросы следователя, и указать недостающие даты
Интернет-сервисы Сколько ещё хранится переписка и журналы входа у мессенджеров и площадок Статья 10.1 Федерального закона № 149-ФЗ: факты обмена — три года, сообщения — до шести месяцев Составить список сервисов, через которые шло общение, и передать его с датами
Движение средств Как меняется состав цепочки и куда уходят остатки Дробление и переводы между сетями продолжаются независимо от хода дела Сделать новую выгрузку состояния адресов и сравнить с прошлой
Собственные материалы Пригодность вашего архива к передаче Ссылки на сервисы мертвеют, скриншоты теряют контекст, форматы файлов устаревают Пересохранить выгрузки, обновить опись, проверить читаемость архива
Гражданско-правовые Возможность предъявить требование к контрагенту в суде Общие сроки исковой давности отсчитываются от момента, когда стало известно о нарушении Свериться с юристом, зафиксировать дату осведомлённости документально
Два срока задают ритм всей схемы. Статья 64 Федерального закона «О связи» обязывает операторов хранить информацию о фактах приёма, передачи, доставки и обработки сообщений три года, а сами сообщения — до шести месяцев. Статья 10.1 Федерального закона № 149-ФЗ вводит такие же сроки для организаторов распространения информации в сети: три года по фактам обмена и до шести месяцев по содержимому. Тексты сверены по первоисточникам на 15 октября 2026 года.
Шестимесячное окно считается не от подачи заявления, а от даты самого сообщения. Заявление, поданное на пятом месяце, оставляет на запрос один месяц, и этот месяц приходится на согласования. Дата происшествия и дата обращения — разные точки отсчёта, путать их дорого.

Как проходит квартальная сверка

  1. Откройте карточку дела. Проверьте, что дата происшествия указана с точностью до часа.
  2. Пройдите по шести строкам таблицы. Каждую пометьте: в сроке, у края, истёк.
  3. Для строк «у края» подготовьте письменное ходатайство с конкретными датами и сервисами.
  4. Сделайте свежую выгрузку состояния адресов и приложите к прошлой, не затирая её.
  5. Проверьте, открываются ли сохранённые файлы и читаются ли скриншоты без пояснений.
  6. Запишите дату следующей сверки. Срок — три месяца, без переносов.
Схема из пяти шагов квартальной сверки: уточнение даты происшествия, обход шести сроков, ходатайство по строкам у края, новая выгрузка состояния адресов, назначение следующей сверки
Схема из пяти шагов квартальной сверки: уточнение даты происшествия, обход шести сроков, ходатайство по строкам у края, новая выгрузка состояния адресов, назначение следующей сверки

Что меняется в цепочке за квартал

Средства не стоят. Веер растёт. За три месяца типовая картина меняется двумя способами. Первый — дробление: остаток уходит мелкими частями на десятки новых адресов, и то, что раньше читалось одной линией, превращается в веер. Второй — смена сети: активы переводят через мост, и дальше след продолжается в другой книге учёта, где у вас нет ни привычного интерфейса, ни прежних меток.

Поэтому выгрузка делается заново, а не дополняется. Старая остаётся слепком. Сравнение двух слепков показывает, где именно произошло движение между кварталами, и такое сопоставление само по себе становится материалом для следствия, потому что фиксирует активность по адресу в конкретном временном окне. Логика сбора доказательной части разобрана в тексте о том, как проследить движение украденных средств и подготовиться к худшему сценарию.

Третье изменение незаметно и опаснее первых двух: меняется ваша собственная память. Через квартал вы не вспомните, почему пометили адрес как биржевой и откуда взяли дату. Поэтому каждая строка архива сопровождается источником и временем получения, иначе к третьей сверке материал превращается в набор догадок.

Что делать между сверками

Между заходами дело не требует ежедневного внимания. Ежедневная тревога вредит. Достаточно уведомлений о движении по ключевым адресам и дисциплины хранения. Как настраивают оповещения на отдельном устройстве, описано в разборе о том, как выделить отдельное устройство под криптооперации и настроить уведомления.

Вторая задача между сверками — не ухудшить собственное положение. Не переписывайтесь с получателем средств, не публикуйте ход расследования, не трогайте остатки на затронутых адресах без согласования. Оценка того, какая часть риска останется после всех мер, разобрана в материале о том, как проследить движение украденных средств и оценить остаточный риск.

Если причиной пропажи стала подмена адреса в истории операций, параллельно закрывается и этот канал: иначе квартальная сверка превращается в хронику повторяющихся потерь. Порядок действий изложен в тексте о том, как распознать отравление истории адресов и подготовиться к худшему сценарию.

Чек-лист квартальной сверки

  • Дата и время происшествия зафиксированы документально.
  • Статус по номеру КУСП запрошен письменно, ответ подшит.
  • Список сервисов и периодов для запросов актуализирован.
  • Строки «у края» переданы следователю с конкретными датами.
  • Новая выгрузка состояния адресов сделана и подписана датой.
  • Прошлая выгрузка сохранена без изменений.
  • Каждая метка в архиве снабжена источником и временем получения.
  • Дата следующей сверки назначена на календарь.

Частые вопросы

Зачем сверяться ежеквартально, если дело уже у следователя?

Следователь ведёт не одно дело и не обязан отслеживать движение средств в интересующей вас цепочке. Квартальная сверка даёт ему готовый материал: что изменилось, какие сроки подходят к концу, по каким сервисам нужны запросы прямо сейчас. Это ускоряет работу и снимает вопрос о том, почему запрос ушёл с опозданием.

Что делать, если срок хранения данных уже истёк?

Часть картины восстанавливается косвенно: по данным контрагентов, по собственным уведомлениям и выпискам, по сведениям, которые сервис сохранил сверх обязательного минимума. Отказ одного источника не закрывает дело. Но рассчитывать на восстановление не стоит, поэтому ценность квартального ритма в том, что до истечения срока дело доходит редко.

Нужно ли платить аналитикам за ежеквартальное обновление цепочки?

Для большинства случаев достаточно публичных обозревателей сети и аккуратной выгрузки. Платная аналитика полезна, когда цепочка уходит в десятки адресов и нужна кластеризация, но даже тогда разумнее, чтобы такой запрос направляло следствие. Самостоятельный заказ создаёт расход и дополнительную запись о вашем интересе.

Как хранить выгрузки, чтобы они не устарели технически?

Текстовые форматы живут дольше снимков экрана и специализированных файлов. Сохраняйте таблицы в виде обычного текста с разделителями, рядом кладите описание столбцов, а снимки используйте как иллюстрацию, а не как основной носитель. Проверяйте открываемость архива на каждой сверке — четыре проверки в год исключают неприятный сюрприз.

Материалы по теме:

Сроки читают по первоисточникам: обязанности организаторов распространения информации описаны в статье 10.1 Федерального закона № 149-ФЗ, а порядок и сроки рассмотрения сообщения о преступлении — в статье 144 УПК РФ.

Вердикт

Блокчейн терпелив. Право — нет. Вся ценность квартальной сверки в одном: она не даёт срокам истечь молча, пока пострадавший ждёт новостей от следствия и считает, что запись в сети сама по себе гарантирует возможность разобраться когда угодно. Четыре даты в году. Одна таблица. Одна свежая выгрузка. Это дешевле, чем объяснять потом, почему запрос ушёл на седьмом месяце.

Практика обращений и разборы цепочек — в Telegram-канале Cryptium.