Статьи

Почему аналитические сервисы по-разному оценивают один кошелёк

Различие оценок требует проверки исходных условий: объекта анализа, периода, меток и правил расчёта. Само несовпадение чисел ещё не показывает, какой отчёт точнее и что оно означает для конкретной операции.

Иллюстрация: сопоставление трёх разных аналитических представлений
Иллюстрация к материалу

Оценка является результатом аналитической модели

Показатель риска рассчитывает конкретная система. В открытых описаниях Chainalysis и TRM Labs упоминаются внешние метки, связи с категориями контрагентов и правила оценки. Это помогает понять природу результата: перед нами интерпретация данных с определёнными условиями, а не самостоятельное поле блокчейн-транзакции.

Поэтому сначала выясняют, что означает показатель именно в исследуемом отчёте. Его нельзя без пояснений переводить в вероятность конкретного события или использовать как готовый ответ на вопрос о действиях определённого человека.

Убедитесь, что сравниваются одинаковые объекты

Проверьте сеть, полное значение адреса, актив и предмет проверки. В одном документе может рассматриваться отдельная операция, в другом — история адреса или более широкая группа объектов. При таком различии сопоставление только итоговых цифр будет неполным.

Зафиксируйте период, направление рассматриваемых переводов и дату формирования отчёта. В описании Address Screening у Chainalysis отдельно представлены анализ за выбранные периоды и настраиваемые параметры. Конкретные условия нужно устанавливать по исследуемым документам, а не предполагать по названию сервиса.

Учитывайте происхождение и дату внешних меток

В материалах о wallet screening Chainalysis описывает атрибуцию адресов и последующее наблюдение за изменениями риска. Если отчёты созданы в разное время, полезно проверить, не изменились ли доступные внешние сведения и их использование в оценке.

Для существенной метки выясняют её содержание, источник и состояние на дату анализа. Отсутствие обозначения в одном отчёте не следует автоматически трактовать как опровержение другого. Сначала нужно установить, какие сведения были доступны и что именно проверял каждый автор.

Прямые и косвенные связи имеют разный смысл

В открытом описании wallet screening Chainalysis различает непосредственные связи с отмеченными объектами и связи через промежуточные операции. В рецензии важно проверить, какая связь фактически показана и как она участвует в расчёте.

Наличие промежуточного маршрута не следует без дополнительного обоснования превращать в утверждение о контроле всех его адресов одним лицом. Аналогично показатель, зависящий от аналитических правил, нужно рассматривать вместе с этими правилами. Ограничения такой интерпретации отдельно обсуждаются в материале TRM Labs.

Как подготовить два отчёта к сопоставлению

Сохраните документы целиком, сведения о времени получения, выбранных параметрах и идентификаторах объектов. Выделите конкретные расхождения: разные категории меток, различный период, неодинаковые суммы, пропущенные операции или отличающиеся объяснения одного участка маршрута.

Полезно сформулировать вопрос предметно: какие исходные данные и правила привели к расхождению и влияет ли оно на проверяемый вывод? Это позволяет обсуждать воспроизводимые обстоятельства, вместо того чтобы выбирать более удобный итоговый показатель.

Когда имеет смысл рецензирование

Рецензия полезна, когда в готовом заключении оценка риска используется как существенное основание ответа. Проверяют соответствие объекта, понятность методики и связь показателя с конкретным выводом. Если для проверки требуется новый анализ операций, его объём согласуют отдельно.

Результатом должен быть объяснимый разбор расхождений с указанием подтверждённых данных и ограничений. Само наличие другого отчёта не означает автоматического снятия ограничений площадки или установления правовой оценки операции.

Источники и пояснения

Открытые материалы для проверки технических положений. Сведения о конкретной операции оцениваются по её данным и представленным документам.

Начнём с задачи

Опишите ситуацию, имеющиеся материалы и вопрос, на который нужен ответ.

Обсудить исследование ↗
ПозвонитьОбсудить задачу ↗