Crystal Intelligence превращает публичные записи блокчейна в рабочую среду для расследований. Платформа ищет транзакции, строит граф движения активов, объединяет связанные адреса, сопоставляет кошельки с биржами и другими сервисами, рассчитывает риск и сохраняет результаты в дело. Основные пользователи Crystal не криптотрейдеры, а финансовые разведчики, AML-специалисты, банки, криптобиржи, регуляторы и правоохранительные органы.
Я считаю Crystal полноценным конкурентом Chainalysis, TRM Labs и Elliptic, особенно для команд, которым нужны понятные графы, совместная работа и межсетевой анализ. Однако Crystal не раскрывает личность владельца кошелька по одному адресу и не превращает вероятностную связь в судебно доказанный факт. Результат зависит от качества базы атрибуции, правил кластеризации и опыта аналитика.
Материал предназначен для законных расследований, внутреннего контроля и обучения. Соблюдайте требования своей страны, включая законодательство России. Нельзя применять блокчейн-аналитику для незаконной слежки, вымогательства, взлома или получения чужих данных без полномочий.
Что находится внутри Crystal Expert
Основным продуктом компании служит Crystal Expert. В одной веб-системе собраны Explorer, Monitor, Visualization, Connections, Entity Directory, VASP Check, управление делами и программные интерфейсы. Бесплатный Crystal Lite и публичный обозреватель подходят для первичной проверки, но не заменяют корпоративную версию с мониторингом, настройкой правил и совместной работой.
По собственным данным Crystal, платформа охватывает более 330 блокчейнов, свыше 10 тысяч цифровых активов и более 110 тысяч атрибутированных сущностей. В список входят Bitcoin, Ethereum, Tron, Solana, Litecoin, BNB Chain и множество EVM-совместимых сетей. Поддержка блокчейна в маркетинговой таблице еще не означает, что каждая функция работает одинаково. Например, автоматический поиск путей на уровне отдельных адресов пока недоступен для BTC-подобных сетей, а новая EVM-кластеризация имеет ограничения по модулям.
| Инструмент | Задача | Практический результат |
|---|---|---|
| Explorer | Поиск адресов, транзакций, токенов и контрагентов | Быстрая первичная проверка объекта |
| Connections | Анализ прямого и косвенного происхождения средств | Понимание факторов риска без построения огромного графа |
| Visualization | Построение графа движения активов | Поиск маршрутов, мостов, бирж и точек консолидации |
| Monitor | Постоянный контроль адресов и переводов | Автоматические предупреждения по заданным правилам |
| Case Management | Хранение адресов, операций, графов и заметок | Единое расследование вместо набора файлов и скриншотов |
| RiskCheck API | Машинная проверка адресов и транзакций | Интеграция с KYC, antifraud и внутренними AML-системами |
| Entity Directory | Поиск размеченных криптовалютных сервисов | Проверка бирж, обменников и других VASP |
Crystal также развивает Foresight, отдельное направление для анализа рынка стейблкоинов, ликвидности и поведения участников. Для расследования конкретного перевода Foresight вторичен. Основная работа проходит в Crystal Expert.
Как платформа превращает адреса в расследование
Блокчейн хранит адреса, суммы, время, комиссии и технические параметры операций. Имени владельца в реестре обычно нет. Crystal накладывает на публичные данные собственный слой атрибуции и пытается определить, какой сервис или организация контролирует адрес.
Атрибуция строится из нескольких источников. Аналитики находят адреса в публичных материалах, данных сервисов, санкционных списках, материалах расследований и сообщениях пострадавших. Автоматические алгоритмы ищут связанные кошельки и характерные схемы движения средств. Часть результатов проверяют специалисты Crystal.
Размеченная сущность может обозначать централизованную биржу, обменник, платежный сервис, майнинговый пул, DeFi-протокол, межсетевой мост, миксер, даркнет-маркет, мошенническую площадку или санкционную организацию. Один сервис часто контролирует миллионы адресов, поэтому Crystal группирует предполагаемо связанные кошельки в кластеры.
В UTXO-сетях вроде Bitcoin помогают эвристики совместного расходования выходов и определения сдачи. В Ethereum и других account-based сетях учитываются депозитные адреса, смарт-контракты, повторяющиеся маршруты и связи с известной инфраструктурой. Подобные методы ускоряют анализ, но остаются вероятностными. Общая транзакция не всегда доказывает общего владельца, а перевод на депозитный адрес биржи не делает биржу участником преступления.
Risk Score показывает оценку риска адреса, сущности или операции. Crystal учитывает прямые и косвенные связи с размеченными категориями. Контакт с санкционным сервисом на расстоянии одного перевода обычно влияет сильнее, чем небольшая сумма, прошедшая через несколько промежуточных адресов.
С 2026 года Risk Score рассчитывается на основе видимых Connections. Аналитик может открыть факторы оценки и увидеть, какие источники и направления средств повлияли на результат. Алгоритм RiskCheck API и Monitor также унифицировали, поэтому первичная проверка через API и последующий разбор в интерфейсе должны давать согласованный результат.
Прозрачность интерфейса не означает открытость всей методологии. Crystal не публикует код кластеризации, полный состав базы и независимые показатели точности. Высокий балл служит сигналом для проверки, а не доказательством преступления. Низкий балл тоже не гарантирует безопасность. Новый мошеннический адрес может еще не попасть в базу.
Для расследования я бы начинал с одного адреса или хеша транзакции, а не с большого графа. Сначала нужно проверить актив, сеть, время, сумму, контрагентов и Connections. Затем можно построить Visualization, ограничить период, скрыть мелкие переводы и добавить только значимые направления.
- Проверить исходную транзакцию и убедиться, что выбран правильный блокчейн и токен.
- Изучить предполагаемого владельца адреса и источник атрибуции.
- Разделить прямые связи и косвенное воздействие через промежуточные кошельки.
- Найти точки входа и выхода, включая биржи, обменники, мосты и платежные сервисы.
- Сверить суммы, время и хеши в независимом обозревателе блокчейна.
- Сохранить исходные данные, граф и аналитические выводы в отдельное дело.
Часто ценным результатом становится не имя злоумышленника, а адрес регулируемой биржи, куда попали похищенные активы. После такой находки правоохранительный орган или другой уполномоченный участник может направить запрос о сохранении данных и установить владельца аккаунта через KYC-информацию. Подробные примеры подобной работы собраны в руководстве ОБСЕ по отслеживанию криптоактивов.
Что Crystal добавила к июлю 2026 года
Одно из главных изменений связано с межсетевыми мостами. Раньше перевод мог исчезнуть из графа после отправки средств в контракт моста, а аналитик вручную искал соответствующую операцию в другой сети. Crystal теперь распознает такие переходы внутри Visualization и показывает протокол, исходную и конечную сеть, суммы, время и хеши.
На момент запуска функция охватывала около 80 мостов и протоколов, включая Wormhole, deBridge, LayerZero, Across, Chainflip и Circle CCTP. Поддержка мостов сокращает ручную работу, но не гарантирует восстановление каждого маршрута. Сложные свопы, новые протоколы, агрегаторы и нестандартные контракты все еще могут потребовать отдельной проверки.
Automatic Path Builder ищет кратчайшие и альтернативные пути между адресами. Функция работает на уровне отдельных кошельков, а не только крупных кластеров, что помогает исследовать депозитные адреса бирж и вложенные сервисы. Для BTC-подобных сетей такое построение пока ограничено.
Cross-Graph Links показывает, что найденный адрес уже присутствует в другом графе пользователя или организации. Крупная команда может быстро обнаружить пересечение дел и не повторять чужую работу. Crystal не ищет совпадения в расследованиях посторонних клиентов. Функция работает только внутри доступной корпоративной среды.
Для Ethereum и других EVM-сетей появилась автоматическая кластеризация депозитных адресов централизованных сервисов. Monitor может показать предполагаемую биржу в поле контрагента, даже когда клиент взаимодействовал с индивидуальным депозитным адресом. Режим включается отдельно и пока не действует одинаково во всех интерфейсах. В частности, Crystal указывала, что EVM-кластеризация доступна в Monitor и его API, но не в отдельном RiskCheck API.
Интерфейс получил русский язык и еще 17 локализаций. Для международной команды подобное обновление полезнее, чем кажется. Ошибка в трактовке правила или категории риска способна повлиять на решение о блокировке операции.
В июле 2026 года компания начала разворачивать Ask Crystal, встроенного ИИ-помощника. Модуль собирает сведения о переводе, источниках и направлениях средств, сработавших правилах и предыдущих взаимодействиях, после чего формирует текстовое резюме. Crystal подчеркивает, что Ask Crystal не принимает решение за специалиста.
Я бы относился к ИИ-резюме как к ускорителю чтения, а не как к новому источнику доказательств. Модель пересказывает сведения, которые уже находятся в Crystal. Ошибка в атрибуции или кластеризации попадет и в красивое текстовое объяснение. Проверять нужно первичные транзакции и факторы риска, а не убедительность формулировок.
Еще одно интересное направление связано с интеграцией Crystal и Maltego. Аналитик может объединить блокчейн-связи с доменами, аккаунтами, сетевой инфраструктурой и другими OSINT-объектами. Такой подход полезен в расследованиях мошеннических сайтов, вымогателей и криптовалютных платежей, где один блокчейн не раскрывает всю инфраструктуру.
После приобретения Scam Alert в 2025 году Crystal также получила канал для сбора сообщений пострадавших. Пользовательские жалобы могут помочь быстрее находить новые мошеннические адреса и связывать отдельные эпизоды. Одновременно возникает риск ложных или недостоверных сообщений, поэтому жалоба не должна автоматически превращаться в подтвержденную атрибуцию.
Где Crystal работает хуже, чем обещает маркетинг
Первая граница связана с идентификацией человека. Crystal может предположить владельца инфраструктуры, но не узнает паспортные данные пользователя некастодиального кошелька. Личность устанавливают через KYC биржи, банковские операции, IP-адреса, устройства, переписку и другие материалы.
Вторая проблема касается смешения понятий «движение средств» и «контроль средств». Если активы прошли через сервис, нельзя автоматически считать владельца сервиса преступником. Биржа хранит деньги клиентов, мост переносит активы между сетями, а смарт-контракт исполняет команды разных пользователей.
Третья граница проходит через приватные технологии. CoinJoin, миксеры, privacy coins, сложные DeFi-цепочки, кроссчейн-свопы и внебиржевые расчеты увеличивают неопределенность. Некоторые маршруты можно восстановить по времени, суммам и поведению, но точность такого вывода зависит от конкретной схемы.
Четвертая проблема связана с закрытой методологией. Пользователь видит итоговые Connections и Risk Score, но не может полностью воспроизвести внутреннюю кластеризацию. Для уголовного или судебного дела нельзя ограничиваться экспортом красивого графа. Нужны хеши, блоки, адреса, описание метода, уровень уверенности и независимая проверка.
Пятая граница касается цены и тестирования. Crystal не публикует открытый прайс на Crystal Expert. Стоимость зависит от числа пользователей, модулей, API-запросов и условий контракта. Бесплатный обозреватель помогает понять базовую логику, но не показывает работу Monitor, корпоративных правил и управления делами.
Перед покупкой я бы провел пилот на собственных кейсах. В набор нужно включить известные чистые адреса, подтвержденное мошенничество, переводы через мосты, DeFi, централизованные биржи и несколько неоднозначных маршрутов. Проверять следует не количество поддерживаемых сетей, а полноту атрибуции, ложные срабатывания, скорость API, качество экспорта и возможность объяснить вывод независимому эксперту. Текущие функции и ограничения межсетевого анализа компания описывает в обновлении Crystal Expert.
Crystal подходит организациям, которые регулярно расследуют криптовалютные операции и готовы выстроить процесс вокруг аналитической платформы. Для редкой проверки одного кошелька корпоративный продукт, скорее всего, окажется избыточным. Главная ценность Crystal появляется там, где команда сопоставляет несколько сетей, сохраняет доказательства, проверяет сотни операций и возвращается к связанным делам.
Мой вывод простой. Crystal заметно сокращает ручную работу и хорошо показывает структуру движения активов, но не выдает готовую истину. Платформа формирует гипотезы, находит связи и помогает добраться до точки, где можно запросить реальные данные. Окончательный вывод должен делать аналитик, который отличает адрес от человека, поток денег от контроля над деньгами и высокий риск от доказанного преступления.
