Blockchain analitiği nasıl çalışır: kümeleme, atıf ve etiketler nereden geliyor

Blockchain analitiği, kamuya açık işlem akışını risk puanı ve kaynak etiketleri içeren bir rapora dönüştüren şeydir. Blockchain'in kendisinde bu bilgi yoktur: adresler, tutarlar, zaman ve işlem sırası vardır, ama isim de ödeme amacı da yoktur. Geri kalan her şey üstüne inşa edilir. Bu üst yapının neyden oluştuğuna ve hangi adımda içine insan yargısının girdiğine bakalım.

Blockchain analitiği nedir

Borsalar ve kambiyo servisleri bunu bir yatırmayı kabul edip etmeyeceklerine karar vermek için; bankalar müşterinin parasının nereden geldiğini anlamak için; kolluk çalınanı izlemek için; sıradan kullanıcılar ise işlem öncesi adres kontrolü için kullanır.

Hangi soruyu yanıtladığını anlamak önemli. «Adresin sahibi kim» değil, «bu fonların davranışı neye benziyor ve neyle bağlantılı». Bunlar farklı şeylerdir ve tüm mekanik bu farktan doğar.

Analitik, üst üste gelen üç katman olarak kurgulanmıştır. Katman yükseldikçe doğrulanabilir olgu azalır, yorum artar.

Katman 1. Blockchain'de gerçekte ne görünür

Defterin kendisinde gönderen ve alıcı adresleri, tutar, zaman, komisyon, blok numarası ve işlemin girdileriyle çıktıları bulunur. Bu veriler fonların adresten adrese hareketini istenen derinlikte yeniden kurmaya yeter.

Defterde olmayanlar: isimler, kimlik belgeleri, şirket unvanları, ödeme amacı, taraflar arasındaki anlaşmalar. 500 USDT'lik bir transferin kaydı, serbest çalışma ödemesinde de dolandırıcılık şemasından gelen payda da aynı görünür.

Bu, tamamen nesnel olan tek katmandır. Üstündeki her şey yeniden kurgudur.

Katman 2. Kümeleme: adresler tek bir cüzdanda nasıl toplanır

Bir kişinin ya da servisin tek adresi nadiren olur. İkinci katmanın işi, hangi adreslerin aynı sahibe ait olduğunu bulmaktır. Doğrudan kanıt yoktur: blockchain «bu adres ile şu adres aynı kişinindir» bağını saklamaz. Bu yüzden dolaylı işaretler, yani sezgisel kurallar kullanılır.

Pratikte bu şöyle görünür:

Bir işlemde birden fazla girdi. Anna'nın üç adresinde 0.3, 0.25 ve 0.2 BTC var. 0.7 BTC ödeme yapıyor: cüzdan tutarı üç adresten aynı anda topluyor ve tek bir işlemde imzalıyor. Üçünü de yalnızca üç özel anahtara sahip olan imzalayabilir. Analitik adresleri tek bir kümede birleştirir.

Para üstü adresi. Anna 1 BTC'lik girdiden 0.7 BTC harcıyor. Kalan 0.3, ağda daha önce hiç görünmemiş yeni bir adrese gidiyor. Bu para üstüdür ve göndericiye geri dönmüştür. Küme bir adres daha büyür.

Servisin yatırma adresleri. Borsa her müşteriye kişisel bir yatırma adresi verir ve günde bir kez bakiyeleri ortak sıcak cüzdana süpürür. Binlerce farklı adres düzenli olarak aynı adrese gönderim yapar: analitik böylece hepsinin tek bir platforma ait olduğunu anlar.

Katman 3. Atıf: etiketler fiziksel olarak nereden gelir

Küme tek başına isimsizdir: yalnızca büyük olasılıkla aynı sahibi paylaşan bir adres grubudur. İsim ve kategori üçüncü katmanda verilir ve sisteme insan burada girer.

Atıfın dört kaynağı vardır ve güvenilirlikleri farklıdır.

Sağlayıcının servisi kendi kontrol etmesi. Analist bir kambiyo servisine kaydolur, küçük bir tutar yatırır ve servisin verdiği adresi kaydeder. Artık bu doğrulanmış bir giriş noktasıdır ve kümeleme, platformun geri kalan altyapısını buraya çeker.

Resmi belgeler. Bir kurum, somut kripto adresleri içeren bir yaptırım listesi yayımlar ya da adresler mahkeme belgelerinde ve basın açıklamalarında yer alır. Etiket sağlayıcılarda hemen belirir, dayanak bir devlet kurumunun yayınıdır.

Mağdur şikâyetleri ve platform verileri. Birkaç kişi «garantili işlem» şeması kapsamında aynı adrese para gönderdiğini bildirir. Adres dolandırıcılık etiketi alır; dayanak mahkeme kararı değil, beyanlardır.

Açık kaynaklar. Adres servisin sitesinde, bir kambiyo ilanında, forum yazışmasında ya da araştırmacı raporunda geçer.

Üç katman risk puanına nasıl dönüşür

Sonra katmanlar tek bir sayıda birleşir. Analitik, fonlarınızın hangi etiketli kümelerle bağlantılı olduğuna, bakiyenin ne kadarının bu bağlantıyı taşıdığına ve sizi kaynaktan kaç transferin ayırdığına bakar. Yaptırımlı bir adresle doğrudan bağ ile beş transfer ötedeki fonların %0.5'i tamamen farklı sonuçlar verir; raporda kategorinin adı aynı görünse bile.

Düşük, orta, yüksek: kripto cüzdanlarının AML risk değerlendirmesi nasıl işliyorDevamını oku

Vaka incelemesi: hiçbir kural çiğnemeyen birine etiket nasıl geliyor

Mekanik netleştiğine göre, bunun hayatta nasıl işlediğine bakalım.

Maksim bir P2P platformundan 500 USDT aldı: satıcıya parayı gönderdi, coinleri cüzdanına aldı. Bir hafta sonra bunları borsaya yatırdı ve yatırma, fon kaynağı talebiyle incelemeye alındı. Adresine ilişkin raporda bir etiket var: P2P dolandırıcılığıyla bağ, fonların %12'si, iki transferlik derinlik. Satıcıyı hayatında ilk kez görmüştü ve geçmişi hakkında hiçbir şey bilmiyordu.

Katman katman ne oldu:

1. 1. Biri dolandırıcılık şemasından fon çıkardı; o adres mağdur şikâyetleriyle zaten işaretli (üçüncü katman, kaynak: insanların beyanları).
2. 2. Fonlar etiketi olmayan bir ara cüzdandan geçip P2P satıcısına ulaştı.
3. 3. Satıcının adresleri yeniden kullanım üzerinden tek kümede birleşti (ikinci katman) ve bakiyesinin bir kısmı işaretli adresle bağlantılı çıktı.
4. 4. Maksim ondan USDT aldı ve aynı fonların bir kısmını edindi.
5. 5. Sonuç: bakiyesinin %12'si iki transferlik derinlikte riskli bir kategoriyle bağlantılı.

Yöntem pratikte ne veriyor: iki kamuya açık dava

Bunun ne ölçüde işlediği, belgeleri yayımlanmış davalarda en iyi görülür.

Colonial Pipeline fidyesi. Fidye yazılımı saldırısının ardından şirket yaklaşık 75 BTC ödedi. Kolluk, fonların hareketini izledi ve 63.7 BTC'ye el koydu; o günkü kurla yaklaşık $2.3M. ABD Adalet Bakanlığı açıklamasında transferlerin bitcoin'in kamuya açık defteri incelenerek izlendiği açıkça belirtiliyor.

2016 Bitfinex hack'i. Borsadan 119,754 BTC çıkarıldı. Fonlar yıllarca parça parça hareket etti, karıştırıcılardan geçti, ağlar arasında dolaştırıldı ve başka varlıklara çevrildi; yine de dava mahkûmiyetle sonuçlandı: organizatör Kasım 2024'te beş yıl ceza aldı.

Kripto parada KYT nedir ve işlem izleme nasıl çalışırDevamını oku

Blockchain analitiğinin göremedikleri

Yöntemin sınırları, raporun neden bir hüküm gibi okunamayacağını açıklar.

Borsa içi transfer. Aynı platformun başka bir müşterisine USDT gönderdiniz. Blockchain'de hiçbir şey belirmedi: borsa kendi veritabanında iki sayıyı değiştirdi. Analitik için bu işlem yoktur.

Nakit. Satıcı size USDT verdi, siz ona elden nakit verdiniz. Ağda yalnızca bir transfer görünür ve hediye gibi durur.

Ağlar arası geçiş. Fonlar bir ağdan çıkıp başka bir ağda belirdi. Bağ, dolaylı işaretlerden - tutar, zaman, sözleşme - yeniden kurulur ve her zaman kesin değildir.

Buna gizlilik odaklı coinler ve zinciri bilerek koparan gizlilik protokolleri de eklenir.

Kripto karıştırıcılar: nasıl çalışır ve izleri neden kırmızı bayraktır9 Mar 2026Devamını oku

Buradan kural çıkar: etiketin olmaması «temiz» demek değildir, olması da «suçlu» demek değildir.

Atıf hataları ve bedeli

Pratik sonuç: nihai rakama değil, dökümüne bakmak gerekir - kaynak kategorisi, fon payı, bağ derinliği ve etiketin tarihi. Dökümü olmayan puan neredeyse hiçbir şey söylemez.

Sağlayıcılar neden farklı sonuç veriyor

Aynı adres kolaylıkla üç farklı tablo üretir. Birinci sağlayıcı bir kambiyo servisini doğrulamasız platform olarak işaretler ve yüksek ağırlık verir. İkincisi onu sıradan bir kambiyo servisi olarak bilir ve orta ağırlık verir. Üçüncüsü adresi hiç görmez, çünkü o ağı zayıf kapsar.

Nedeni şu: etiket veri tabanları, küme birleştirme kuralları ve kategori ağırlıkları herkeste kendine özgüdür. Bu yüzden değerlendirmeyi aynı anda birden fazla sağlayıcıdan gösteriyoruz - Crystal Intelligence, VALEGA Chain Analytics ve BitOK - aralarındaki farklarla birlikte. Fark bir arıza değil, bilgidir: sonucun tek bir kaynağın etiketlemesine dayandığını gösterir.

Bununla ne yapmalı

Adresi kontrol edin

Adres raporu yalnızca nihai değerlendirmeyi değil, kaynaklara göre dökümü de gösterir: hangi kategoriler bulundu, fonların ne kadarı bunlarla bağlantılı ve hangi derinlikte. Adres kontrolü bir dakikadan kısa sürer.