Использование ИИ-агентов в криптовалютных расследованиях

Статистика совершения хакерских атак на криптовалютную инфраструктуру по данным ведущих зарубежных аналитических компании в области критовалютных расследований (Chainalysis, Elliptic, SlowMist, TRM Labs) за последние полгода 2026 года неутешительна, объемы похищенных сумм увеличились практически в 2 раза по сравнению с сопоставимым периодом прошлого года. Более того, 2 квартал 2026 года стал самым взламываемым кварталом в истории криптоиндустрии по числу инцидентов.

Ключевым фактором способствовавшим таким «достижениям» стало массовое внедрение ИИ-агентов, предоставляющих широкие возможности злоумышленникам совершать взломы и фишинговые атаки намного дешевле и масштабнее благодаря автоматизации этих процессов и скорости вычислений локальных моделей и их комбинаций.

Существующие системы криптоаналитики, использующие технологии и подходы «доагентной» эры уже не могут эффективно противодействовать агентным угрозам, с учетом того, что симметрично такой атаке можно противостоять, используя те же новые технологии.

Как мера ответного реагирования интеграция искусственного интеллекта и нейросетей, дошла и до расследований в криптовалюте. Уровень массового внедрения ИИ-агентов предоставляет возможности автоматизации многих рутинных процессов в расследованиях не только аналитическим компаниям, но и энтузиастами и частным исследователям, даже не обладающими навыками программирования. В этом обзоре предпринята попытка понять какие задачи уже решают ИИ-агенты в области крипторасследований, насколько это повысило эффективность и оценены перспективы этого направление.

Внедрение на уровне аналитических компаний

Для большинства компаний, не исключая и аналитические в криптовалютах внедрении ИИ-агентов за последние полгода стало трендом. Практически каждая блокчейн аналитическая компания декларирует использование нейросетей и ИИ-агентов для повышения эффективности своих процессов, включаясь в гонку вооружений в сфере криптобезопасности. Для аналитических криптокомпаний, выступающих в качестве инструментов расследований, используемых правоохранительными органами, корпоративными игроками и частными расследователями - внедрение ИИ-механизмов для расследования крипто инцидентов становится делом чести, так как их противники на поле кибератак давно и активно освоили искусственный интеллект для совершения хищения и отмывания средств в криптовалюте.

Нужно отметить, что многие аналитические компании уже 2-3 года назад заявляли об использовании нейросетей для выявления паттернов подозрительной активности в блокчейне (детекция аномалий), сбора информации для «разметки», выработки эвристик для кластеризации, однако это скорее подготовительная работа внутри компании, облегчающая выявление и предотвращение инцидентов, но напрямую не решающая задачу отслеживания путей движения похищенных средств и преодоления техник обфускации, используемых злоумышленниками (использование миксеров, децентрализованных сервисов, мостов, пулов, различных алгоритмов «отмывания»). Так, еще в 2023 году, аналитическая компания Elliptic сообщила об использования решения ChatGPT для повышения эффективности обнаружения рисков и паттернов подозрительных операций в блокчейн сетях.

С популяризацией технологии ИИ-агентов компании начали их внедрение во многие процессы, в том числе и в область криптовалютных расследований, пока публично известно об использовании 2-мя ведущими компаниями возможностей ИИ-агентов именно в расследованиях.

31 марта 2026 года основной «тяжеловес» криптоаналитики компания Chainalysis анонсировала своих первых агентов Blockchain Intelligence. Из объяснений представителей компании агенты языковые модели используют «обвязку» Chainalysis как базу данных, основанную на лучших практиках: 10 миллионах практических расследовательских кейсах, накопленных за долгосрочный период работы компании. Внедрение агентных решений заявлено в течение лета 2026 года.

В июле 2026 года аналитическая компания Slowmist представила решение TrackAgent - агент сетевой разведки, которое выполняет задачу он-чейн расследований. Пользователь передает системе вводные данные: адреса, хэши транзакций, время хищения, после чего агент осуществляет трассировку в блокчейне, параллельно анализируя сущности, с использованием данных, полученных в результате обучения на реальных кейсах компании. Агент по заявлением разработчиков уже работает с 31 сетью, умеет преодолевать блокчейн мосты, коррелировать переброску средств между сетями, соотносит исследуемый инцидент с уже известными случаями.

Решения о применении агентов аналитическими компаниями для расследований пока только заявлены и информации о результатах их внедрения на практике пока нет, в связи с чем оценить их эффективность не представляется возможным.

Внедрение на уровне частных пользователей

Частный крипторасследователь может существенно повысить свою эффективность при поиске похищенной криптовалюты за счет применения автоматизированных решений от ИИ-агентов, которых можно использовать как для решения отдельных задач, так и путём построения собственной системы аналитики.

• Использование ИИ-агентов для сценария крипторасследования возможно для решения точечных задач, например:

• Отслеживание цепочек движения средств (автоматизированный трейсинг);

• Распутывание миксеров, техник отмывания средств;

• Составление сумм и операций одновременно в нескольких блокчейн сетей для выявления «чейн-хоппинга»;

• Автоматизированный OSINT: сбор данных о разметке криптоадресов;

• Мониторинг по триггерам: отслеживание активности по заданным адресам/тэгам, движения средств, смена поведенческих паттернов;

• Сбор и структурирование блокчейн данных: выгрузки информации из эксплореров, мостов, пулов сведение в единую хронологию кейса;

• Автоматизированная подготовка отчётов: текстовые описания по цепочкам транзакций и схемам связей.

Кроме того, частные расследователи теперь имею возможность построить собственную аналитическую систему для расследований за счет подключения «графовой» базы, внешних источников данных «разметки», многие из которых дают такую возможность бесплатно. Так, например большинство блокчейн эксплореров бесплатно предоставляю свои данные через api-интерфейс, также, например аналитически решение Arkham после прохождения регистрации дает 1 месяц бесплатного тестового доступа к своим базам данным.

Пока такие самодельные решения, не могут полноценно конкурировать с профессиональными аналитическими программами, при этом могут выступать в роли своеобразного «ускорителя процесса расследования» и дополнительных источников информации, например в них можно загружать данные собственных «кейсов», что при расследовании никогда не бывает лишним.

Также для частных расследователей использование агентов это относительно быстрая возможность проверить различные версии в рамках криптовалютного расследования, не прибегая к покупке дорогостоящих аналитических решений.

Сложности и перспективы

«Без шанса на ошибку». Агент в рамках расследования может выдать неверный результат в процессе трейсинга цепочки транзакций, либо неверно сопоставить данные адреса идентификатора и какого-то сервиса. Также агент может «страдать галлюцинациями»- генерировать неверные или несуществующие факты, уверенно подавая их как достоверные данные, полученные в результате исследования. Во многом из-за того, что агенты подвержены ошибкам аналитические компании не так быстро интегрируют их в свои процессы, понимая, что агенту пока еще нужен человек, который будет контролировать ход расследования и вручную верифицировать, и проверять его выводы.

«Агент не волшебная палочка» Как и любой процесс работы с ИИ-агентами для достижения нужного результата в расследованиях нужно понимать, как его проводить как работает блокчейн инфраструктура, какие источники данных можно задействовать. Да точечные задачи агент может решить, но для проведения полноценного крипто расследования нужно либо заранее созданное программное обеспечение, либо комбинация возможностей агента и профессиональных аналитических систем.

«Правовые вопросы» Для пользователя ИИ-агент действует как «черный ящик», выдавая ответы на поставленные вопросы без раскрытия того, как он пришел к таким выводам. Пока еще регуляторы во всем мире не определились как относится к таким выводам ИИ агента: считать допустимыми доказательствами или лишь ориентировочной аналитикой, требующей дополнительной верификации.

«Зависимость от данных» Результаты исследования с использованием ИИ-агента напрямую зависит от полноты данных, корректной разметки адресов и актуальности информации. Использование неактуальных сведений в расследовании ведет не только к снижению его эффективности, но и к неверным выводам и «ложному следу».

«Не блокчейном единым» Криптовалютные расследования это комбинация он-чейн анализа и ОСИНТ-техник, которая в дальнейшем «вытекает» в необходимость работы с криптосервисами, взаимодействовать с правоохранительными органами: участие в допросах, следственных действиях, то есть участвовать во многих «нецифровых» процессах, которые пока не автоматизированы.

Нейросети могут существенно ускорить проведение крипторасследования, за счет автоматизации анализа данных из блокчейна, быстрого доступа к различным источникам данных, однако использовать их нужно пока с учетом необходимости перепроверки как результатов так и хода их работы. На данном этапе, с учетом множества ограничивающих факторов, использование ИИ-агентов для проведения крипто валютных расследований рассматривается скорее как вспомогательный инструмент для компании или частного исследователя, где всегда в анализе участвует человек.

Видится, что это направление безусловно будет развиваться и уже в ближайшее время мы увидим появление общедоступных специализированных агентов-крипторасследователей, обученных на базах данных аналитических компаний и практике работы по реальным кейсам.