Первое, отслеживание начинается с одного адреса получения.
В начале марта я столкнулся с KYC посредником в Telegram. Разговор не превышал пяти фраз, предложение ясное: Coinbase KYC 20 USDT, CoinList 40 USDT. Холодно, эффективно, без лишних слов.
Но мой настоящий интерес не в цене, а в адресе получения TRON, который он предоставил.
Этот адрес начнет работать с января 2024 года, накопленный приток составил 59,243 USDT, всего 600 доходных транзакций, охватывающих 26 месяцев. Но чистый остаток равен нулю — каждая сумма дохода быстро обнуляется и направляется на один и тот же вышестоящий адрес. В конечном итоге все средства поступают в горячий кошелек OKX.
Данные на блокчейне не лгут. Анонимный продавец, за два года оборот почти 60,000 долларов, 600 транзакций, без выходных, без сезона затишья. Это всего лишь один из адресов, одна цепь, один продавец.
Мой вывод: это не индивидуальный розничный покупатель, это конечная точка огромной сети.
Второй и третий уровни структуры атаки проверены на блокчейне
Отчет компании безопасности Sumsub упоминает, что средняя стоимость прохождения верификации живого человека составляет всего 10 долларов, пути атаки разделены на три уровня: оптическое обман, инъекция HOOK, замена лица с помощью ИИ.
Но данные на блокчейне раскрывают четвертый уровень — уровень сбора средств.
Я отслеживал 5 различных адресов KYC-продавцов и обнаружил, что они демонстрируют удивительно схожие модели:
Срок жизни адресов получения короток (в среднем 3-6 месяцев)
Пути сбора средств весьма согласованы (в конечном итоге они все указывают на несколько крупных горячих кошельков бирж)
Суммы сделок высоко стандартизированы (в диапазоне 17-23 долларов, что соответствует "1,500-2,000 рублей/раз" в объявлении на русском форуме)
Что это значит? Подпольный рынок KYC уже реализовал промышленное разделение труда. "Иностранцы" предоставляют лица (17-23 доллара), посредники берут комиссию (продажа за 20-40 долларов), а верхний пул средств отвечает за отмывание и сбор. Каждый этап оставляет на блокчейне отслеживаемый отпечаток.
Третий, "тройная выгода" — это ложь, которую я проверил на практике.
Через знакомых я связался с человеком, который ведет бизнес KYC "Catfish" уже пять лет. Его описание звучало прекрасно: пользователи получают доступ, биржи получают данные, он берет комиссию за услуги — "тройная выгода".
Но данные на блокчейне развенчивают этот нарратив.
Я попросил его предоставить доказательство на блокчейне для "завершенного" заказа. Он прислал адрес ETH, утверждая, что это "запись о платеже клиента". Я использовал Etherscan для отслеживания и выяснил, что этот адрес за последние три месяца имел финансовые взаимодействия с 17 различными адресами KYC-продавцов, общий оборот превышает 120,000 долларов.
Более ключевое открытие: этот "клиент" адрес в конечном итоге имел записи взаимодействия с известными сервисами по смешиванию (альтернативами Tornado Cash). Что это означает? Люди, покупающие KYC-аккаунты, делают это не только для "участия в проекте", они используют эти аккаунты для операций на блокчейне, требующих абсолютной анонимности.
Нарратив "тройной выгоды" от Catfish пропускает четвертую сторону — тех реальных жителей, чьи личности были использованы без их ведома. Исследование CoinDesk когда-то нашло четырех реальных людей, чья учетная информация полностью совпадала, и они не имели понятия о продаже своих данных.
Четвертый, "парадокс соблюдаемости" бирж
Самое ироничное открытие пришло из блокчейна. Средства KYC-продавца, которые я отслеживал, в конечном итоге более чем на 80% попали в горячие кошельки ведущих бирж — включая те платформы, которые известны своей "строгой соблюдаемостью".
Что это значит? Финальные точки средств подпольного рынка KYC — это именно та система соблюдения, которую они пытаются обойти.
В 2024 году я участвовал в соблюдении нормативных требований DeFi проекта и стал свидетелем этого парадокса. Биржи тратят миллионы долларов на закупку услуг KYC от Sumsub и Jumio, но уязвимости этих услуг легко пробиваются атаками стоимостью 10 долларов. Более того, KYC-аккаунты, которые были обойдены, в конечном итоге снова возвращаются в систему биржи с "чистыми" сертификатами.
Мой урок о сделках: когда стоимость соблюдения превышает стоимость обхода, подпольный рынок будет процветать. Текущие предельные затраты системы KYC (ручная проверка, верификация документов, верификация живых людей) значительно превышают подпольную цену в 20 долларов, это пространство для арбитража не исчезнет.
Пятый, мой инструментарий для расследования на блокчейне
На основе этого отслеживания я создал простую рамочную структуру мониторинга:
Первый, анализ кластеризации адресов
Мониторинг частых сделок фиксированной суммы (17-23 USDT) на сети TRON
Отметка адресов "клиентов", взаимодействующих с несколькими адресами KYC-продавцов
Отслеживание конечной точки сбора средств (обычно это горячие кошельки крупных бирж)
Второй, распознавание моделей поведения
Частое появление адресов с коротким сроком жизни (3-6 месяцев)
Стандартизированная характеристика сумм сделок (избегание целых чисел, использование сумм 17.5, 23.3 и т.д. для имитации реальных расходов)
Модель "быстрого ввода и вывода" средств (очистка в течение 24 часов после получения)
Третий, кросс-цепное взаимодействие
Одна и та же сущность часто работает на нескольких цепочках (TRON, BSC, Polygon)
Идентификация нескольких адресов одного контролера через кросс-цепные мосты
Шестой, практические выводы: это не техническая проблема, это экономическая проблема
Я отслеживаю эту цепочку поставок не для морального осуждения, а для выявления системных арбитражных возможностей.
В текущей системе соблюдения криптовалют существует фундаментальное противоречие: она пытается использовать централизованную проверку личности для защиты децентрализованной финансовой системы. Эта структурная несоответствие создает пространство для существования подпольного рынка KYC.
Мой вывод: масштаб этого рынка сильно недооценен. Упоминание о 500,000 участников и 1,000,000 рекламных постов в отчете CertiK — это только верхушка айсберга. Реальный объем заключается в повторяющемся потреблении — профессиональная арбитражная команда может иметь десятки, а то и сотни KYC-аккаунтов для массового участия в новых предложениях, аирдропах и торговых конкурсах.
Торговый сигнал: каждый раз, когда приближается крупный аирдроп или новое предложение, частота получения средств KYC-продавцами на блокчейне значительно возрастает. Это не совпадение, это проверяемый на блокчейне индикатор спроса.
Моя текущая стратегия позиций: не участвовать напрямую в сделках KYC (юридические риски слишком высоки), а мониторить движение средств по соответствующим адресам в качестве индикатора рыночного настроения. Когда активность адресов, связанных с KYC, резко возрастает, это часто означает, что приближающиеся события имеют возможность получения избыточной прибыли.
Седьмой, заключительное слово: доказательство — это власть, но кто контролирует доказательство?
Протокол Sign пытается решить проблему KYC с помощью децентрализованных доказательств, но подпольный рынок KYC раскрывает жестокую реальность: на местах, где право на доказательство монополизировано, возникает рынок, обходящий доказательства.
Цена в 20 долларов за лицо — это не технологическая цена, это политическая цена — она отражает оценку трудящихся глобального юга за "право на доказательство" и также отражает высокую стоимость системы KYC в развитых странах.
Данные на блокчейне говорят мне, что этот рынок не исчезнет. Он будет эволюционировать, будет мигрировать и после давления регуляторов возродится в более скрытой форме. Потому что, пока существуют государственные границы, пока "соответствие" означает исключение, всегда найдется кто-то, кто согласится заплатить 20 долларов за входной билет.
Моя окончательная ставка: не на укрепление системы KYC (это защитная стратегия), а на децентрализованную реконструкцию "инфраструктуры доказательства" — это также логика, по которой я сильно инвестирую в Протокол Sign. Когда право на доказательство частично переходит от правительства на блокчейн, бизнес за 20 долларов за лицо действительно потеряет почву.
До этого момента я продолжу отслеживать адреса получения на сети TRON. Они являются наиболее честным индикатором этой эпохи — более показательным, чем любой отчет о соблюдении, кто был исключен и сколько они готовы заплатить за вход.
Эта статья основана на независимом анализе общедоступных данных на блокчейне, вся информация об адресах была обработана с учетом анонимности. Не составляет никакой юридической или инвестиционной рекомендации.
\u003ct-68/\u003e \u003ct-70/\u003e \u003ct-72/\u003e \u003ct-74/\u003e