ИИ в расследовании криптопреступлений: новые угрозы и инструменты защиты
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
ИИ как инструмент криптомошенников: от автоматизации к синтетическому доверию
Искусственный интеллект радикально изменил ландшафт криптопреступности: из точечных атак мошенничество превратилось в масштабируемый сервис. Сегодня ИИ применяют для поиска жертв, генерации фишинговых кампаний, создания дипфейков, анализа смарт‑контрактов и сокрытия маршрутов вывода средств между блокчейнами и DeFi‑сервисами.
Ключевая опасность - не просто автоматизация, а формирование «синтетического доверия». Нейросети создают убедительные цифровые образы «экспертов»: реалистичные видео, грамотные сообщения и уверенную речь заставляют жертву воспринимать мошенническую схему как легитимную компанию.
Особенно ярко это проявляется в схемах «забоя свиньи» (Pig Butchering) - многоэтапном обмане, где жертву месяцами втягивают в псевдоинвестиции. Раньше для этого требовались десятки операторов, теперь значительную часть коммуникации берут на себя LLM и голосовые ИИ‑сервисы.
Среди других опасных трендов:
ИИ‑фишинг. Генеративные модели адаптируют сообщения под язык, профессию и поведение жертвы, используя данные из Telegram, GitHub, Discord и соцсетей.
Offensive AI. Нейросети ускоряют поиск уязвимостей в DeFi‑протоколах и реверс‑инжиниринг, сокращая время между обнаружением и эксплуатацией уязвимости.
Автоматизированное отмывание средств. Алгоритмы прокладывают маршруты через мосты между блокчейнами, миксеры и криптосети, учитывая AML‑ограничения и риски блокировки.
В результате мошенничество становится одновременно массовым и интеллектуальным.
Почему традиционные AML‑системы перестают справляться
Классические AML‑механизмы создавались под банковские переводы с предсказуемыми потоками и статическими правилами. В криптосреде ситуация иная:
Скорость вывода средств. Активы начинают перемещаться между сетями в первые минуты после атаки - окно для реагирования стремительно сокращается.
Мультичейн‑среда. Средства проходят через Ethereum, Tron, Solana и другие сети, смешиваются через DeFi‑протоколы и мосты - связь между исходным и конечным активом быстро размывается.
Эволюция схем отмывания. После ограничений для Tornado Cash злоумышленники активнее используют децентрализованные миксеры, OTC‑посредников и тысячи микротранзакций между временными адресами.
Информационная перегрузка. Расследование превращается в анализ огромного графа взаимосвязанных событий: ончейн‑активность, данные бирж, Telegram, GitHub, утечки, Даркнет и OSINT. Критические сигналы теряются среди второстепенных данных.
Адаптивность атак. ИИ‑мошенничество постоянно меняет тактику, имитируя поведение обычных пользователей, тогда как значительная часть AML‑процессов остаётся на ручных проверках и постфактум‑анализе.
ИИ‑аналитика: переход от реакции к прогнозу
Рынок отвечает на вызовы внедрением AI‑Native Analytics - систем, способных сопоставлять разнородные данные, выявлять аномалии в реальном времени и прогнозировать схемы вывода активов.
Ключевые возможности таких решений:
мультичейн‑расследования;
корреляция OSINT‑данных;
построение графов связей;
автоматическая приоритизация инцидентов;
генерация отчётов с полной цепочкой анализа (для взаимодействия с регуляторами и правоохранительными органами).
Важное требование - объяснимость выводов: одинаковые данные должны приводить к одинаковым результатам. Это критично для AML, санкционного комплаенса и юридической значимости выводов.
Юридическая компания ЛЕГАС отмечает, что такие технологии уже активно применяются: ИИ встраивается в инфраструктуру реагирования, позволяя оперативно блокировать активы, связанные с мошенничеством и отмыванием средств.
Конфликт приватности и управляемости: новый парадокс криптоиндустрии
Технологии, изначально позиционировавшиеся как альтернатива централизованному контролю, становятся основой глобального финансового мониторинга. Прозрачность публичных блокчейнов даёт огромный массив данных для анализа: историю переводов, графы связей, маршруты движения средств и активность DeFi‑кошельков.
На практике это означает:
Возможность заморозки активов. Крупные эмитенты стейблкойнов могут блокировать адреса и ограничивать движение средств - пример с заморозкой сотен миллионов долларов через Tether показал реальный уровень контроля.
Интеграцию в глобальную систему надзора. Соблюдение санкционных требований (OFAC, списки SDN) становится условием выживания для бирж и эмитентов. ИИ автоматически выявляет подозрительные адреса, формирует риск‑профили пользователей и инициирует блокировки.
Вопросы цифрового суверенитета. Большая часть платформ блокчейн‑разведки и санкционной инфраструктуры сосредоточена в отдельных юрисдикциях. Это создаёт зависимость государств, банков и отраслей от внешних аналитических платформ, способных интерпретировать транзакции и присваивать риск‑оценки.
Таким образом, рынок балансирует между двумя крайностями: без ИИ‑аналитики невозможно эффективно бороться с криптопреступностью, но чрезмерная централизация аналитики грозит инфраструктурой тотального финансового наблюдения.
Будущее: автономные ИИ‑агенты и гонка экосистем
Криптоиндустрия входит в фазу, где ИИ становится самостоятельным участником противостояния между атакующими и защитниками. Ближайшие тренды:
Предиктивный AML. Выявление признаков подготовки атак: тестовых переводов, аномальной активности кошельков и необычных маршрутов вывода. Переход от реактивного мониторинга к прогнозной аналитике.
Автономные ИИ‑системы. Анализ блокчейнов, построение графов, сбор OSINT и автоматическая эскалация инцидентов. В перспективе - координация расследований между агентами.
Развитие Offensive AI. Нейросети будут не только искать уязвимости, но и самостоятельно строить цепочки атак, адаптируя вредоносное ПО под конкретную среду.
Борьба за технологический суверенитет. Для государств и крупных игроков критически важно контролировать собственные ИИ‑модели, системы блокчейн‑аналитики и инфраструктуру мониторинга.
Вывод
ИИ кардинально меняет ландшафт криптопреступности и методов её расследования. С одной стороны, он позволяет мошенникам масштабировать атаки и создавать убедительные схемы обмана. С другой - становится ключевым инструментом защиты: от мультичейн‑анализа до прогнозного выявления угроз.
Для юридической компании ЛЕГАС и других организаций, работающих с цифровыми активами и регуляторными требованиями, важно учитывать эти тренды: выстраивать процессы комплаенса с учётом ИИ‑аналитики, обеспечивать прозрачность и доказуемость выводов, а также оценивать риски, связанные с санкционными списками и международным регулированием. В ближайшие годы конкуренция будет идти не между отдельными хакерами и защитниками, а между целыми экосистемами ИИ, аналитики и цифрового контроля.
