Чайнализ, водеща фирма за изследване на блокчейн, казва, че най-добрият начин за оценка или определяне на риска от адрес на виртуална валута или група асоциирани адреси (например като портфейл) е да се анализират всички други адреси, с които тя е извършвала транзакции.

Според Chainalysis, ако много от тези крипто адреси сами са свързани или свързани по някакъв начин с незаконни дейности, тогава бихме могли да заключим, че първоначалният адрес „носи повече риск“. Chainalysis обяснява, че ние наричаме това „излагане на концепцията, което означава типовете адреси и услуги, на които е бил изложен целевият адрес“.

Инструментът Chainalysis Reactor на фирмата за анализ на блокчейн обединява тези данни за отделни адреси, портфейли и услуги за криптовалута и „ги показва в колелата за експозиция, които изразяват общата експозиция на адреса като обяснителна кръгова диаграма“.

Категориите на експозиция в Reactor включват услуги като обмен на цифрови активи – които могат да включват подкатегории като peer to peer exchange като LocalBitcoins или Paxful. Категориите могат също да включват доставчици на търговски услуги и незаконни категории като Darknet пазари или дори портфейли за крипто-активи, за които знаем, че са свързани с увреждащи хакерски обмени и други видове незаконна или престъпна дейност.

Chainalysis Reactor може да измерва както пряка, така и непряка експозиция. Както е обяснено от блокчейн фирмата, пряката експозиция „представлява услуги или други субекти, които са директни контрагенти на целевия адрес във всяка от нейните транзакции“. Междувременно непряката експозиция има за цел да измери „услугите и образуванията, които съставляват произхода или дестинациите на средствата в целевия адрес“ транзакции в случаите, когато между целевия адрес и тези услуги или обекти има адреси, които не са свързани с услуги. “

По-нататък Chainalysis обясни какво означава непряка експозиция:

„Представете си, че целевият адрес изпраща средства на друг адрес, който не е приписан на услуга или друг идентифициран обект в набора от данни на Chainalysis. В този случай Reactor автоматично следва средствата, докато те достигнат определена услуга или обект, и отчита тази услуга или субект в косвената експозиция на целевия адрес. Използваме услугите като „точка на спиране“ за това кога да включим адрес в непряка експозиция, тъй като проследяването на средства чрез услуга обикновено не е възможно с помощта на блокчейн анализ. След като потребителят депозира средства в услуга като борса, самата услуга премества средствата между вътрешните си портфейли, така че вече не можем да използваме блокчейн анализ, за ​​да ги проследяваме, сякаш потребителят ги контролира. “

Както отбелязва Chainalysis, важността на непряката експозиция е „уникална“ за криптовалутата поради естеството на технологията на разпределената книга (DLT). Тези концепции са съвсем нови и следователите и служителите по спазването на законодателството може да не знаят как ефективно да проследяват тези видове транзакции, тъй като в миналото са работили предимно с фиатни валути.

Chainalysis предоставя пример за сметка в Wells Fargo, която получава средства от сметка в Citibank. При тези традиционни банкови преводи Wells Fargo би знаел, че екипът за съответствие на Citibank всъщност е проверил (или би трябвало да има) първоначалния източник на тези средства за връзки или връзки с незаконни дейности.

Но с виртуалните валути потребителите могат да прехвърлят средства директно към дигитални борси на активи или други услуги от собствените си хоствани онлайн портфейли, където те може да не са обект на стандартните проверки за съответствие и са директно под контрола на потребителя.

По-нататък Chainalysis отбелязва, че е сравнително лесно за потребителите да създадат много различни хоствани портфейли, които след това могат да служат като нещо като буфер между техния портфейл или акаунт за размяна и всички незаконни услуги, с които могат да решат да взаимодействат.

Според Chainalysis това е „често срещана тактика, която киберпрестъпниците често използват, за да замазват своята дейност и да направят проследяването по-трудно“. Блокчейн фирмата добавя, че затова изчисленията на косвената експозиция на Reactor „отчитат всички услуги и субекти, които в крайна сметка получават или изпращат средства до или от целевия адрес, без значение колко посреднически адреси, които не са обслужващи – или„ хмел “, както те“ са разговорно известни – са между тях. “

По-нататък Chainalysis обяснява, че пилинг веригите показват защо е важно да се следи всеки хмел.

Компанията блокчейн бележки:

„Пилинг веригата е модел на транзакция, често срещан при анализа на блокчейн, при който изглежда, че има много посреднически адреси между целевия клъстер и друг клъстер от интерес, като услуга или незаконно лице. В действителност обаче тези посреднически адреси са част от оригиналния портфейл на потребителя и се създават автоматично, за да получат остатъчната промяна, която е резултат от определени транзакции. Тук непряката експозиция е от решаващо значение, тъй като може да предупреди следователите да разгледат по-внимателно портфейла или да адресират транзакциите, като им позволи да забележат обелени вериги, които иначе биха скрили незаконна дейност. “

Според Chainalysis, анализът на директните контрагенти е „най-добрият начин да се оцени рискът от адрес на криптовалута, но няма да ви разкаже цялата история“. Блокчейн фирмата добавя, че „уникалната инфраструктура“ на криптовалутата означава, че трябва внимателно да разгледаме експозицията на тези контрагенти. Фирмата също така споменава, че измерванията на непряка експозиция им позволяват да предупреждават властите и следователите за потенциалните връзки на целевия адрес с незаконна дейност „възможно най-конкретно, но с достатъчно контекст, за да знаят как да разследват допълнително“.