Что смотреть в первую очередь
Большинство компаний тонет в шуме: тысячи адресов, десятки сетей, бесконечные транзакции. На практике нужны не все данные, а несколько устойчивых групп сигналов.
- Повторяющиеся маршруты движения средств между известными узлами.
- Концентрация потока и резкие изменения в активных кошельках.
- Связи с миксерами, высокорисковыми контрагентами и биржевыми адресами.
- Поведенческие паттерны по времени, объёму и структуре транзакций.
Для кого это особенно важно
Банки и финтехи используют такие сигналы для комплаенса и оценки риска. Инвесторы — для поиска ранних признаков выхода капитала, изменения структуры ликвидности или подозрительных кластеров. Команды продукта — для поведенческой аналитики Web3-аудитории.
Как выглядит рабочий pipeline
1. Нормализация источников
Объединяем on-chain- и off-chain-контур: транзакции, биржевые метки, контрагентов, справочники, события протоколов и внутренние сигналы клиента.
2. Графовая аналитика
Смотрим не только отдельные переводы, но и структуру маршрутов. Здесь полезны графовые признаки, кластеры и признаки центральности для выявления аномалий.
3. Скоринг и правила
Риск-система обычно совмещает слой правил (rule-based) и ML-слой. Правила дают прозрачность, а модель помогает находить сложные комбинации признаков.
4. Передача в команду
Если аналитика не заканчивается воспроизводимым отчётом, дашбордом или API, она плохо встраивается в работу команды. Поэтому на выходе важна аккуратная передача в команду.
Какие ошибки совершают чаще всего
- Считают только объёмы и количество транзакций, игнорируя связи адресов.
- Не отделяют реальные сигналы риска от шумных массовых переводов.
- Не документируют логику скоринга и теряют доверие у комплаенса.
- Не связывают on-chain-данные с бизнес-контекстом клиента.
Что важно для заказчика
Клиенту нужен не поток сырых событий, а система ответа на вопрос: где риск, насколько он значим, как его доказать и что делать дальше. Именно поэтому хороший on-chain-проект всегда заканчивается понятной структурой решений, а не только выгрузкой адресов.