Проследить движение украденных средств и не оставить следов в облаке можно, если заранее развести две вещи: чтение цепочки и хранение того, что вы при чтении накопали. Блокчейн смотрят молча. Таблицы с адресами, скриншоты и переписку с юристом держат вне общих облачных папок. Иначе расследование становится видимым — и первым о нём узнаёт тот, кого вы ищете.

Видимость расследования — это совокупность признаков, по которым посторонний понимает, что конкретный адрес отслеживают: публичные метки на сервисах, подписки на уведомления, доступные по ссылке документы и файлы, синхронизированные в чужой облачный аккаунт.

Почему трассировка светится

Чтение блокчейна анонимно по природе. Данные публичны, запрос к ним не меняет состояние сети, узел не знает, кто спрашивает. На этом сходство с анонимностью заканчивается. Дальше начинается рутина. Рутина и утекает. Пострадавший редко читает цепочку в голове: он заводит таблицу, ставит метки, делает снимки экрана, пересылает их адвокату и в поддержку сервиса.

Каждое из этих действий оставляет след в месте, которое владельцу не принадлежит. Облачная таблица, открытая «по ссылке для всех», индексируется. Публичная заметка к адресу на блок-эксплорере видна любому посетителю страницы. Подписка на уведомления об операциях по адресу хранится у сервиса вместе с вашей почтой. Связка остаётся. Удалить её вы не можете.

Из обращений читателей редакции складывается повторяющийся сюжет. Человек собирает цепочку хопов в общей таблице рабочего пространства, делится ссылкой с двумя знакомыми, а через неделю средства с конечного адреса уходят дальше. Доказать связь между открытой ссылкой и уходом средств сложно, потому что противник мог заметить движение и по другим признакам, а совпадение по времени само по себе ничего не устанавливает. Исключить совпадение тоже нельзя. Разумнее не создавать такой вопрос вовсе. Тишина дешевле.

Таблица видимости: что видно противнику

Действие при трассировке Кто может увидеть Через что утекает Безопасная замена
Публичная метка или комментарий к адресу на блок-эксплорере Любой посетитель страницы адреса, включая владельца кошелька Открытый раздел заметок сервиса, индексируемый поисковыми системами Вести метки в собственном файле, на стороне сервиса ничего не подписывать
Подписка на уведомления об операциях по чужому адресу Сервис уведомлений и тот, кто получит доступ к вашей почте Связка «адрес — ваш почтовый ящик» в базе сервиса Проверять адрес вручную по расписанию либо использовать отдельный ящик
Общая таблица с цепочкой хопов Все, у кого есть ссылка, а при открытом доступе — поисковые роботы Режим доступа «по ссылке» и журнал версий документа с именами участников Локальный файл с ограниченным кругом, передача выгрузкой, а не ссылкой
Скриншоты операций в фотоплёнке Сервис синхронизации снимков и всякий, кто получит доступ к аккаунту Автозагрузка фотографий и общие альбомы, включённые когда-то давно Снимать на устройстве без автозагрузки, складывать в отдельный каталог
Пересылка материалов в мессенджере Оператор сервиса, участники чата, резервные копии переписки на их телефонах Облачное хранение истории и автоматическое сохранение вложений в галерею Передача архивом с паролем, пароль — по другому каналу
Запрос к платному аналитическому сервису под своей учётной записью Сам сервис и его подрядчики по обработке данных Журнал запросов, привязанный к вашему профилю и способу оплаты Ограничиться публичными данными, а сложную аналитику запрашивать через следователя
Отдельная ловушка — автоматические резервные копии рабочего ноутбука. Папка с материалами дела попадает в облако вместе с остальными документами, а доступ к этому облаку часто имеет вся семья по общей подписке. Проверьте список устройств и участников до того, как создадите первую таблицу.

Сколько живут данные, которые вы пытаетесь сохранить

Сроки хранения заданы законом. Статья 64 Федерального закона «О связи» обязывает операторов хранить информацию о фактах приёма, передачи, доставки и обработки сообщений в течение трёх лет, а сами текстовые сообщения, голосовую информацию, изображения, звуки и видео — до шести месяцев. Статья 144 УПК РФ отводит на проверку сообщения о преступлении трое суток с продлением до десяти, а при необходимости экспертиз и оперативно-розыскных мероприятий — до тридцати. Нормы сверены по текстам на 15 октября 2026 года.

Вывод практический. Архив — не доказательство. Собранная дома цепочка хешей не заменяет официальный запрос и не имеет процессуальной силы, но служит для следователя готовым маршрутом, по которому запросы направляются адресно и без потери недель на восстановление картины. Чем раньше заявление зарегистрировано, тем выше шанс, что шестимесячное окно по содержимому ещё открыто. Полный порядок подготовки разобран в тексте о том, как проследить движение украденных средств и подготовиться к худшему сценарию.

Порядок трассировки без лишней видимости

  1. Заведите отдельный каталог на локальном диске. Облачную синхронизацию для него отключите.
  2. Работайте в окне браузера без входа в личные учётные записи.
  3. Фиксируйте хеши и адреса текстом, а не снимками экрана.
  4. Снимки делайте только там, где нужен вид интерфейса, и храните рядом с текстом.
  5. Метки и подписи к адресам ведите у себя, на сервисах ничего не публикуйте.
  6. Передавайте материалы архивом, а не ссылкой на облачный документ.
Схема из пяти шагов тихой трассировки: локальный каталог без синхронизации, чтение цепочки без входа в учётные записи, текстовая фиксация вместо скриншотов, собственные метки вместо публичных, передача архивом вместо ссылки
Схема из пяти шагов тихой трассировки: локальный каталог без синхронизации, чтение цепочки без входа в учётные записи, текстовая фиксация вместо скриншотов, собственные метки вместо публичных, передача архивом вместо ссылки

Если противник уже узнал о трассировке

Признаки простые. Деньги зашевелились. Средства с отслеживаемого адреса приходят в движение после паузы, дробятся на мелкие части, уходят через цепочку свежесозданных адресов. Совпадение по времени между вашей публикацией или сообщением в общем чате и возобновлением движения средств — достаточный повод пересмотреть все каналы, через которые материалы дела покидали локальный диск.

Паниковать не нужно. Сделайте три вещи. По порядку. Закройте публичный доступ ко всем документам дела. Зафиксируйте состояние цепочки на текущий момент — выгрузка важнее, чем красивая таблица. Сообщите следователю, что движение возобновилось: это основание для срочных запросов, пока данные у сервисов ещё есть.

Оценка того, что остаётся после утечки видимости, — отдельная работа, и она разобрана в материале о том, как проследить движение украденных средств и оценить остаточный риск.

Где держать материалы дела

Правило хранения одно: материалы дела лежат там же, где ключи от кошельков, и подчиняются тем же правилам. Отдельное устройство, отсутствие автозагрузки, резервная копия на физическом носителе. Облако сюда не заходит. Как собирают такой контур, описано в разборе о том, как выделить отдельное устройство под криптооперации и настроить уведомления.

Второе правило касается учётных записей, через которые вы ведёте переписку по делу. Почтовый ящик с материалами становится целью: в нём лежит всё сразу — адреса, суммы, контакты юриста, номера обращений. Процедуры восстановления доступа к такому ящику стоит пересмотреть заранее, и этому посвящён материал о том, как защитить аккаунт от схем с восстановлением доступа.

Чек-лист

  • Каталог с материалами дела исключён из облачной синхронизации.
  • На блок-эксплорерах не оставлено публичных меток и комментариев.
  • Подписки на уведомления по чужим адресам оформлены на отдельный ящик или не оформлены вовсе.
  • Общий доступ «по ссылке» к документам дела выключен.
  • Автозагрузка снимков экрана отключена на рабочем устройстве.
  • Вложения мессенджеров не сохраняются в галерею автоматически.
  • Материалы передаются архивом, пароль идёт отдельным каналом.
  • Заявление подано, номер КУСП записан, срок по статье 144 УПК отсчитывается.

Частые вопросы

Видит ли владелец адреса, что я смотрю его транзакции?

Само чтение блокчейна он не видит: запрос к публичным данным не регистрируется на стороне адреса. Видимым расследование делают побочные действия — публичная метка, открытая ссылка на таблицу, сообщение в чате, подписка с общедоступным профилем. Опасность создаёт не просмотр, а то, что вокруг просмотра накапливается.

Можно ли хранить материалы в облаке, если включить шифрование?

Шифрование контейнера снижает риск утечки содержимого, но не убирает метаданные: имя файла, размер, время изменений и список участников доступа остаются видимыми провайдеру. Для дела этого достаточно, чтобы понять активность. Разумный компромисс — зашифрованный архив на локальном диске плюс одна копия на физическом носителе.

Стоит ли заказывать платный отчёт у аналитической компании?

Для частного пострадавшего это редко оправданно. Отчёт стоит денег, не имеет процессуального значения сам по себе и создаёт ещё одну запись о вашем интересе к адресу. Сильнее работает другой путь: подробное заявление с готовой цепочкой хешей, по которому запросы направит следователь.

Что делать с уже опубликованными метками и постами?

Удалить, но без расчёта на полное исчезновение. Копии могли попасть в кеш поисковых систем и в чужие скриншоты. Удаление сокращает поток новых просмотров и останавливает обновление информации о ходе дела. Одновременно зафиксируйте, что именно было опубликовано и когда — это пригодится при объяснении активности противника.

Материалы по теме:

Нормы по срокам хранения читают по первоисточнику: обязанности операторов изложены в статье 64 Федерального закона «О связи», а статистика и методические материалы по несанкционированным операциям публикуются на странице Банка России об информационной безопасности.

Вердикт

Трассировка — работа тихая. Шум стоит денег. Публичная часть блокчейна позволяет восстановить путь средств без единого запроса к противнику, и преимущество пострадавшего держится ровно до того момента, пока он не начал рассказывать о своём расследовании в облачных документах и общих чатах. Разделите чтение и хранение, и это преимущество сохранится до момента, когда запросы начнёт направлять следователь.

Разборы цепочек и практика обращений — в Telegram-канале Cryptium.