TRM Labs: Как интеллектуальные технологии блокчейна борются с криптопреступностью
Большинство пользователей криптовалют никогда не слышали о TRM Labs, и именно это нравится её клиентам. Компания не хранит криптовалюту и не управляет биржей. Она продаёт возможность «видеть»: возможность взглянуть на публичный блокчейн и увидеть, кто, вероятно, перемещает деньги, откуда они поступили и стоит ли кому-либо беспокоиться по этому поводу. Этот незаметный продукт оказался очень ценным. В феврале 2026 года TRM Labs привлекла 70 миллионов долларов инвестиций, оценив компанию в 1 миллиард долларов, что сделало её новейшим «единорогом» в странной небольшой индустрии, которая контролирует технологию, созданную для того, чтобы избежать контроля.
В этом руководстве объясняется, что такое TRM Labs, как на самом деле работает интеллектуальная система управления блокчейном и как банки, биржи и государственные учреждения используют ее ежедневно для выполнения своих обязательств по соблюдению нормативных требований в сфере криптовалют. Если вы когда-либо задавались вопросом, кто следит за блокчейном, это один из ответов.
Что такое TRM Labs и зачем она существует?
Вот на что TRM Labs сделала ставку в 2018 году, и это звучит нелогично, пока вы не задумаетесь: публичный реестр, который навсегда записывает каждую транзакцию, — это не рай для преступников. Это мечта следователя. Наличные деньги не оставляют следов. Биткоин не оставляет ничего, кроме следов. Хитрость в том, чтобы их прочитать.
Эстебан Кастаньо и Рахул Райна основали компанию в Сан-Франциско, опираясь на эту идею, прошли обучение в Y Combinator в 2019 году и разработали программное обеспечение, которое преобразует необработанные данные блокчейна в информацию, на основе которой может действовать сотрудник по соблюдению нормативных требований или федеральный агент. Кастаньо руководит компанией в качестве генерального директора. Заявленная миссия настолько масштабна, что превращается в слоган: построить более безопасную финансовую систему для миллиардов людей. За этим слоганом скрывается более узкая сфера деятельности. TRM — это компания, занимающаяся анализом блокчейн-данных, а это значит, что она не занимается перемещением криптовалюты и ее хранением. Она отслеживает экономику цифровых активов и сообщает своим клиентам о том, что видит.
Наблюдение стало ценным. Оценка в 1 миллиард долларов, о которой сообщило издание Fortune в феврале 2026 года, была достигнута после примерно 50-процентного ежегодного роста выручки в течение четырех лет подряд, а структура акционерного капитала теперь выглядит как список гостей Уолл-стрит, где Goldman Sachs и Citi Ventures соседствуют с крипто-фондами. Такое сочетание говорит о том, кто становится настоящим клиентом.
Как на самом деле работает интеллект на основе блокчейна
Люди неправильно понимают одну вещь в отношении криптовалют, и вся индустрия блокчейн-технологий построена на этом пробеле. Публичные блокчейны не анонимны. Они псевдонимны, что является совершенно другим словом. Ваше имя не записано в реестре, но там есть постоянный адрес, и каждая монета, к которой когда-либо прикасался этот адрес, записывается для всеобщего обозрения. Из-за одной неосторожной связи между этим адресом и вашей реальной личностью вся цепочка действий может разорваться. Задача TRM — найти эту связь и проследить её.
От псевдонима к идентификации
Основной метод — кластеризация. Программное обеспечение группирует адреса блокчейна, которые, по-видимому, принадлежат одному и тому же субъекту, используя закономерности в структуре и времени транзакций. Сам по себе кластер — это просто математика. Он становится интеллектом, когда к нему прикрепляется личность, а личности постоянно утекают. Биржа собирает ваше имя и удостоверение личности при регистрации, а затем отправляет монеты на адрес. Суд изымает кошелек и публикует его. Кто-то размещает адрес для пожертвований на форуме. Каждая утечка — это гвоздь, и TRM вбивает его в кластер, пока псевдонимный блок не получит метку.
Оценка рисков в различных цепочках данных
После группировки и присвоения меток адресам платформа присваивает им рейтинг. По данным TRM, платформа охватывает более 184 блокчейнов и 1,9 миллиарда активов, распределяя активность кошельков по более чем 150 категориям риска, соответствующим стандартам борьбы с отмыванием денег. Кошелек, получивший средства через два перехода от санкционированной биржи, получает пометку. Кошелек, обналичивший средства после выплаты выкупа, получает более высокую оценку. В результате клиент получает числовой показатель риска, который может использовать для принятия решения.
Отслеживание межцепочечных соединений и проблема моста
Самая сложная часть — это перемещение средств между блокчейнами. Преступники не сидят сложа руки в сети Bitcoin. Они переходят через мосты, обменивают средства на криптовалюты, обеспечивающие конфиденциальность, и проводят средства через миксеры , чтобы разорвать след. Отслеживание движения денег от одного блокчейна к другому — это дисциплина, которая отличает серьезные инструменты от игрушек, и именно на это TRM сделала свою первую ставку. В то время как более крупный конкурент Chainalysis сначала сосредоточился на Bitcoin, TRM с самого начала разрабатывала решение для множества блокчейнов, исходя из теории, что внутрисетевые преступления будут распространяться на все из них. Так и произошло.
Продукция TRM Labs: от криминалистики до проверки денежных средств.
Компания TRM не продает всем одну и ту же панель инструментов. Она предлагает разные инструменты людям с совершенно разными профессиями, поэтому линейка продуктов выглядит так, будто три компании были объединены вместе.
TRM Forensics — это инструмент для углубленного расследования, созданный для аналитиков, которым необходимо отследить конкретную кражу или составить материалы дела, которые будут иметь юридическую силу в суде. Кроме того, есть функция проверки — API, позволяющий криптокомпании проверять кошелек или транзакцию в режиме реального времени, прежде чем разрешить перевод денег, подобно тому, как платежная система проверяет платеж за полсекунды до его одобрения. Beacon Network — это исключение, представляющее собой общую среду, где правоохранительные органы разных стран могут сотрудничать в рамках одного трансграничного дела, вместо того чтобы работать вслепую.
Сейчас во всём этом используется искусственный интеллект. Компания TRM внедрила в рабочий процесс агентов ИИ для проведения расследований с так называемой «машинной скоростью», и причина тому – оборонительная. Мошенники сначала автоматизировали свою деятельность. Компания указывает на примерно 500-процентный рост мошеннической активности с использованием ИИ, и с мошенничеством, происходящим на машинной скорости, невозможно бороться с помощью людей, читающих электронные таблицы.
Пользователи TRM Labs: государственные учреждения и банки.
Клиентская база распределяется таким образом, который большинству поставщиков программного обеспечения никогда не удается создать. Около 40 процентов бизнеса TRM сейчас приходится на частный сектор и продолжает расти, а остальная часть — на государственный сектор. Такой баланс является необычным и преднамеренным.
В правительственном секторе TRM сотрудничает с ведомствами, расследующими мошенничество и финансовые преступления, а также угрозы национальной безопасности, — работа, где отслеженный кошелек превращается в ордер на арест. Доверие к компании в этом отношении основано не только на программном коде, но и на людях. Глава глобального отдела политики, Ари Редборд, — бывший федеральный прокурор, а глава глобального отдела расследований, Крис Янчевски, был агентом, участвовавшим в ликвидации одного из крупнейших сайтов в даркнете, занимавшихся сексуальным насилием над детьми. Этот состав бывших следователей сам по себе является частью продукта, поскольку государственные заказчики доверяют людям, которые занимали их должности.
В коммерческом секторе финансовые учреждения и платежные компании перешли от любопытства к активному участию. TRM называет PayPal и Visa в числе своих пользователей и утверждает, что у компании более 600 агентских и институциональных клиентов в 75 странах, хотя эта цифра является собственной и должна рассматриваться скорее как маркетинговый показатель, а не как проверенная аудиторами. В любом случае, направление ясно. Банки, которые раньше отказывались работать с криптовалютами, теперь должны ясно их увидеть, а ясное видение — это и есть вся суть их стратегии.
Соответствие нормативным требованиям в сфере криптовалют: проверка на соответствие требованиям противодействия отмыванию денег и соблюдению санкций.
Вот тут-то интерес и начинается необходимость. Криптовалютная биржа, которая не может в режиме реального времени проверять кошелек на соответствие санкционному списку, имеет юридическую проблему, а не просто недостающую функцию. Интеллектуальные технологии блокчейна — это механизм, позволяющий криптобизнесу оставаться в рамках закона, и он сводится к нескольким конкретным задачам.
Мониторинг транзакций в рамках противодействия отмыванию денег
Правила борьбы с отмыванием денег требуют от регулируемых компаний постоянного мониторинга транзакций и сообщения о подозрительных операциях. Для криптовалют это означает оценку кошельков и потоков на основе известных типов транзакций: мошеннические схемы типа «забой свиней» , которые медленно истощают средства жертв, выплаты выкупа с помощью программ-вымогателей, расчеты на рынках даркнета. Когда шаблон превышает пороговое значение, генерируется оповещение, которое проверяется человеком и, при необходимости, переводится в отчет о подозрительной активности. TRM предоставляет оценку; компания выносит решение.
Проверка на соответствие санкциям OFAC
Санкции — это самый острый край. В Соединенных Штатах совершение транзакций с кошельком, включенным в санкционный список OFAC, является нарушением принципа строгой ответственности, то есть намерение не защищает. Компании проверяют каждый кошелек контрагента на соответствие этим спискам, прежде чем переводить средства. Ставки постоянно растут: по данным Chainalysis, подсанкционные организации получили около 104 миллиардов долларов в криптовалюте в 2025 году, что на 694 процента больше, чем в предыдущем году, причем большая часть этих средств связана с государствами, находящимися под жесткими ограничениями. Если вы не найдете хотя бы один из этих кошельков, наказание будет не суровым.
Категории рисков и адаптация новых сотрудников
В основе лежат более 150 категорий риска, которые позволяют компании устанавливать собственные пределы допустимого риска. Консервативный банк может заблокировать любой кошелек в пределах двух шагов от миксера. Торговая платформа может разрешить его, но пометить для проверки. Суть в том, что основанный на оценке рисков подход к регистрации заменяет прямой ответ «да» или «нет» на циферблат, и этот циферблат хорош настолько, насколько хороша информация, которая его питает.
Правила путешествий и обязанности по соблюдению нормативных требований в сфере криптовалют
Если вам нужен единственный нормативный акт, который превратил такие инструменты, как TRM, из желательных в обязательное условие лицензирования, то это «Правило перемещения». Концепция заимствована непосредственно из традиционного банковского дела. Когда деньги перемещаются, идентификационная информация об отправителе и получателе должна перемещаться вместе с ними.
Глобальный стандарт разработан Целевой группой по финансовым действиям (FATF), которая рекомендует применять это правило к криптовалютным переводам, превышающим пороговое значение, установленное в США на уровне 1000 долларов. Европейский союз пошел дальше и полностью отменил этот порог в соответствии с Регламентом 2023/1113, поэтому даже небольшие переводы между регулируемыми криптовалютными компаниями должны содержать данные отправителя и получателя. На практике это означает, что две биржи, отправляющие криптовалюту друг другу, должны обмениваться информацией о клиентах в фоновом режиме, как это всегда делали банки-корреспонденты. Интеллектуальные функции блокчейна сами по себе не удовлетворяют «Правилу перемещения», но именно этот уровень позволяет компании определить, имеет ли она законное право работать с кошельком на другой стороне.
TRM Labs против Chainalysis и Elliptic
На рынке аналитики блокчейна доминируют три компании, и они не являются копиями друг друга. Они сделали разные ставки в разное время, и эти ставки дают о себе знать.
| Компания | Основан | Общая сумма собранных средств | Последняя оценка | Ранняя фокусировка |
|---|---|---|---|---|
| Лаборатории TRM | 2018 | ~220 млн долларов | 1 млрд долларов (февраль 2026 г.) | С самого начала существовало множество блокчейнов. |
| Цепной анализ | 2014 | ~537 млн долларов США | ~2,5 млрд долларов США | Биткоин и правительственные расследования |
| Эллиптический | 2013 | ~210 млн долларов США+ | Примерно 670 млн долларов США (май 2026 г.) | Соблюдение нормативных требований и управление рисками для учреждений |
Chainalysis — старейшая и наиболее капитализированная компания, которая заработала свою репутацию, отслеживая биткоины для американских агентств еще до того, как большинство банков узнали, что такое блокчейн. Компания Elliptic, основанная в Лондоне, одной из первых начала разрабатывать инструменты обеспечения соответствия нормативным требованиям для финансовых учреждений и привлекла 120 миллионов долларов в мае 2026 года . TRM — самая молодая из трех и новейший «единорог», и ее преимущество заключается в широте охвата: покрытие всех блокчейнов, проверка в режиме реального времени и сотрудничество с командой бывших агентов. Ни одна из трех компаний не одержала безоговорочную победу. Рынок все еще растет достаточно быстро, чтобы обеспечить все три компании.
Почему это важно: 158 миллиардов долларов в незаконной криптовалюте
Причина существования этой индустрии и постоянного привлечения средств заключается в том, что незаконная деятельность в сфере криптовалют продолжает расти, а не сокращаться. Собственный отчет TRM о преступности в сфере криптовалют оценил объем незаконной деятельности в 2025 году примерно в 158 миллиардов долларов. Chainalysis , используя другую методологию, пришла к приблизительному результату — около 154 миллиардов долларов, что, по ее данным, на 162 процента больше, чем годом ранее. Обе компании редко сходятся во мнениях относительно суммы в долларах, поскольку по-разному оценивают активность, но они согласны в направлении роста, и это направление — восходящее.
| Метрическая система (2025) | Фигура | Источник |
|---|---|---|
| Незаконный объем криптовалюты (оценка TRM) | ~158 млрд долларов США | Лаборатории TRM |
| Незаконный объем криптовалюты (оценка Chainaанализа) | ~154 млрд долларов США | Цепной анализ |
| Доля незаконного объема в стейблкоинах | ~84% | Цепной анализ |
| Ценность для подсанкционных организаций | ~104 млрд долларов | Цепной анализ |
Одна деталь в этой таблице кардинально меняет всю картину. Большая часть незаконного объема криптовалюты теперь перемещается в стейблкоинах , а не в биткоине, поэтому проверка должна охватывать блокчейны, где хранятся стейблкоины. Инструменты также дают результаты, заслуживающие внимания. Министерство юстиции США объявило об одном из крупнейших в своей истории изъятий средств, полученных в результате мошенничества с криптовалютой, — около 225 миллионов долларов в USDT, — в рамках расследования, поддержанного TRM в 2025 году.
Пределы интеллекта блокчейна
Я не убежден, что все это должно пройти без повторного рассмотрения. Интеллектуальные решения на основе блокчейна основаны на вероятностном подходе, а не на доказательствах. Эвристический алгоритм кластеризации может оказаться неверным, и в этом случае кошелек невиновного пользователя может быть помечен, заморожен или незаметно разблокирован без возможности обжалования. То же самое программное обеспечение, которое выявляет группы вымогателей, по сути, является инструментом слежки, который отслеживает законопослушных граждан, тратящих законные деньги. Ответ отрасли заключается в том, что альтернатива хуже, и большинство регуляторов с этим согласны. Это не устраняет компромисс. Это лишь определяет, кто имеет право его сделать.
Что TRM Labs рассказывает нам о криптовалютах
TRM Labs продает инфраструктуру доверия для экономики, которая была разработана для функционирования без доверенных посредников, и ирония заключается в самой сути. Криптовалюта обещала деньги, для получения которых не требовалось банковского подтверждения. В результате, в больших масштабах, появился новый уровень наблюдателей, определяющих, какие монеты являются «чистыми». По мере того, как в блокчейне перемещается все больше реальной ценности, интересный вопрос уже не в том, контролируется ли криптовалюта. Очевидно, что контролируется. Вопрос в том, кто находится под пристальным вниманием, как часто они оказываются правы и кто следит за ними в ответ.
