TRM Labs: Як блокчейн-розвідка бореться з криптозлочинністю
Більшість людей, які користуються криптовалютою, ніколи не чули про TRM Labs, і саме це подобається її клієнтам. Компанія не володіє монетами та не керує біржами. Вона продає лише можливість переглядати публічний блокчейн і бачити, хто, ймовірно, переміщує гроші, звідки вони взялися і чи варто комусь про це турбуватися. Цей тихий продукт виявився дуже вартим. У лютому 2026 року TRM Labs залучила 70 мільйонів доларів, що оцінило її в 1 мільярд доларів, що зробило її найновішим єдинорогом у дивній маленькій галузі, яка контролює єдину технологію, створену для того, щоб уникнути контролю.
У цьому посібнику пояснюється, що таке TRM Labs, як насправді працює блокчейн-аналітика та як банки, біржі та державні установи використовують її щодня для виконання своїх зобов'язань щодо криптодотримання. Якщо ви коли-небудь задавалися питанням, хто стежить за блокчейном, це одна з відповідей.
Що таке TRM Labs і чому вони існують
Ось ставка, яку TRM Labs зробила у 2018 році, і вона звучить навпаки, поки ви не сядете з нею в руки: публічний реєстр, який назавжди записує кожну транзакцію, — це не рай для злочинця. Це мрія слідчого. Готівка не залишає слідів. Біткойн залишає лише сліди. Секрет у тому, щоб його прочитати.
Естебан Кастаньо та Рахул Райна заснували компанію в Сан-Франциско на цій ідеї, пройшли Y Combinator у 2019 році та створили програмне забезпечення, яке перетворює необроблені дані блокчейну на те, на що може вплинути співробітник з питань дотримання вимог або федеральний агент. Кастаньо керує нею як генеральний директор. Заявлена місія настільки грандіозна, що перетворюється на гасло: побудувати безпечнішу фінансову систему для мільярдів людей. Під гаслом стоїть вужчий бізнес. TRM — це фірма, що займається блокчейн-аналітикою, що означає, що вона не переміщує криптовалюту та не займається її зберіганням. Вона стежить за економікою цифрових активів та повідомляє платоспроможним клієнтам, що бачить.
Спостереження стало цінним. Оцінка в 1 мільярд доларів, про яку Fortune повідомив у лютому 2026 року, з'явилася після приблизно 50-відсоткового річного зростання доходів протягом чотирьох років поспіль, а таблиця капіталізації тепер читається як список гостей Волл-стріт, де Goldman Sachs та Citi Ventures розташовані поруч із криптовалютними фондами. Таке поєднання показує, ким стає справжній клієнт.
Як насправді працює блокчейн-інтелект
Люди неправильно розуміють одну річ щодо криптовалют, і вся індустрія блокчейн-аналітики побудована на цій прогалині. Публічні ланцюжки не є анонімними. Вони псевдонімні, що є зовсім іншим словом. Ваше ім'я не вказано в реєстрі, але є постійна адреса, і кожна монета, якої коли-небудь торкалася ця адреса, записана для будь-кого. Через брак одного недбалого зв'язку між цією адресою та вашою справжньою особою весь ланцюжок діяльності може розпастися. Завдання TRM — знайти цей зв'язок і простежити за ним.
Від псевдоніма до ідентифікації
Основна техніка — кластеризація. Програмне забезпечення групує адреси блокчейну, які, здається, належать одному й тому ж актору, використовуючи шаблони структурування та часових рамок транзакцій. Сам по собі кластер — це просто математика. Він стає інтелектом, коли до нього прив'язується ідентифікаційна особа, а ідентифікаційні дані постійно витікають. Біржа збирає ваше ім'я та ідентифікатор під час реєстрації, а потім надсилає монети на адресу. Суд вилучає гаманець і публікує його. Хтось публікує адресу для пожертвування на форумі. Кожен витік — це цвях, і TRM забиває його в кластер, доки псевдонімний блоб не отримає мітки.
Оцінка ризиків у багатьох ланцюгах
Після того, як адреси кластеризовані та позначені, платформа їх оцінює. TRM стверджує, що вона охоплює понад 184 блокчейни та 1,9 мільярда активів, сортуючи активність гаманців за понад 150 категоріями ризику, що відповідають стандартам боротьби з відмиванням грошей. Гаманець, який отримав кошти через два переходи від санкціонованої біржі, позначається. Гаманець, який виведено з платежу програмою-вимагачем, позначається складніше. Вихідним результатом є число ризику, яке клієнт може безпосередньо ввести в рішення.
Трасування між ланцюгами та проблема мосту
Найскладніше — це переміщення між блокчейнами. Злочинці не сидять на місці в біткоїні. Вони перестрибують через мости, переходять у монети конфіденційності та пропускають кошти через міксери , щоб розбити слід. Відстеження грошей, коли вони переходять з одного блокчейну в інший, — це дисципліна, яка відрізняє серйозні інструменти від іграшок, і саме на це TRM зробила свою ранню ставку. У той час як більший конкурент Chainalysis спочатку зосередився на біткоїні, TRM з самого початку будував для багатьох блокчейнів, виходячи з теорії, що злочинність у блокчейні пошириться на всі з них. Так і сталося.
Продукти TRM Labs: від криміналістики до скринінгу гаманців
TRM не продає одну панель інструментів усім. Вона продає різні інструменти людям з дуже різними професіями, тому лінійка продуктів виглядає як три компанії, об'єднані разом.
TRM Forensics – це інструмент для глибокого розслідування, створений для аналітиків, яким потрібно відстежити конкретну крадіжку або створити файл справи, який збережеться в суді. Також є сторона скринінгу – API, який дозволяє криптобізнесу перевіряти гаманець або транзакцію в режимі реального часу, перш ніж пропустити гроші, так само, як мережа карток перевіряє платіж за півсекунди до схвалення. Beacon Network – це особливий варіант, спільне середовище, де правоохоронні органи з різних країн можуть співпрацювати над однією транскордонною справою, а не працювати наосліп.
Тепер на всьому цьому нашаровується штучний інтелект. TRM залучила агентів ШІ в робочий процес для проведення розслідувань зі швидкістю, яку вона називає машинною, і причина цього — оборонна. Шахраї спочатку автоматизували процес. Компанія зазначила приблизно 500-відсоткове зростання шахрайської активності за допомогою ШІ, і ви не можете боротися з шахрайством зі швидкістю машин, коли люди читають електронні таблиці.
Користувачі TRM Labs: державні установи та банки
Клієнтська база розподіляється таким чином, як більшість постачальників програмного забезпечення ніколи не вдається. Близько 40 відсотків бізнесу TRM зараз належить приватному сектору та зростає, а решта знаходиться в державному секторі. Такий баланс є незвичайним і навмисним.
З боку уряду TRM співпрацює з агентствами, які розслідують шахрайство та фінансові злочини, а також загрози національній безпеці, тобто таку роботу, де відстежений гаманець стає ордером на арешт. Довіра до нього тут залежить як від людей, так і від коду. Глобальний керівник відділу політики Арі Редборд є колишнім федеральним прокурором, а керівник відділу глобальних розслідувань Кріс Янчевський був агентом з ліквідації одного з найбільших сайтів даркнету, присвячених жорстокому поводженню з дітьми, який коли-небудь переслідували по закону. Ця лава колишніх слідчих сама по собі є частиною продукту, оскільки державні покупці довіряють людям, які колись сиділи на їхньому місці.
З комерційної точки зору, фінансові установи та платіжні компанії перейшли від допитливих до відданих справі. TRM назвала PayPal та Visa серед своїх користувачів, і за її словами, вона має понад 600 агентств та інституційних клієнтів у 75 країнах, хоча ця цифра належить самій компанії і її варто розглядати як маркетинговий показник, а не як перевірений аудит. Напрямок зрозумілий у будь-якому разі. Банки, які колись відмовлялися торкатися криптовалюти, тепер повинні чітко це бачити, і чітке бачення – ось у чому вся суть справи.
Відповідність криптовалют: скринінг на предмет боротьби з відмиванням коштів та санкцій
Це та частина, яка перестає бути цікавою та стає обов'язковою. Криптобіржа, яка не може перевірити гаманець на відповідність санкційному списку в режимі реального часу, має юридичну проблему, а не відсутню функцію. Блокчейн-інтелект – це механізм, який дозволяє криптобізнесу залишатися на правильному боці закону, і він розбивається на кілька конкретних обов'язків.
Моніторинг транзакцій AML
Правила боротьби з відмиванням грошей вимагають від регульованих фірм постійно стежити за транзакціями та повідомляти про підозрілі. Для криптовалют це означає оцінку гаманців та потоків за відомими типологіями: шахрайство з обробленням свиней , яке повільно виснажує жертв, виплати програм-вимагачів, розрахунки на ринку даркнету. Коли закономірність перевищує поріг, вона генерує сповіщення, яке перевіряє людина, і, якщо це обґрунтовано, перетворюється на звіт про підозрілу активність. TRM надає оцінку; фірма надає рішення.
Перевірка санкцій OFAC
Санкції – це найгостріша грань. У Сполучених Штатах транзакції з гаманцем зі списку санкцій OFAC є порушенням суворої відповідальності, тобто намір вас не рятує. Фірми перевіряють кожен гаманець контрагента на відповідність цим спискам, перш ніж переказати кошти. Ставки продовжують зростати: за даними Chainalysis, суб'єкти, що потрапили під санкції, отримали приблизно 104 мільярди доларів криптовалюти протягом 2025 року, що на 694 відсотки більше, ніж у попередньому році, значна частина якої пов'язана зі штатами, що перебувають під суворими обмеженнями. Пропустіть один із цих гаманців, і покарання не буде суворим листом.
Категорії ризику та адаптація
Під ними знаходяться ці понад 150 категорій ризику, які дозволяють фірмі самостійно встановлювати свій апетит. Консервативний банк може заблокувати будь-який гаманець у межах двох кроків від міксера. Торгова платформа може дозволити це, але позначити для перегляду. Суть у тому, що онбординг на основі ризику замінює різке «так» чи «ні» циферблатом, і циферблат настільки ж хороший, як і інформація, що його забезпечує.
Правило подорожей та обов'язки щодо дотримання криптовалютних вимог
Якщо вам потрібен єдиний регламент, який перетворив такі інструменти, як TRM, з бажаних на умову ліцензування, то це Правило подорожей. Ця концепція запозичена безпосередньо з традиційної банківської справи. Коли гроші переміщуються, разом з ними має подорожувати ідентифікаційна інформація про відправника та одержувача.
Глобальний стандарт розроблено Групою з розробки фінансових заходів боротьби з відшкодуванням шкоди (FCA), яка рекомендує застосовувати це правило до криптовалютних переказів, що перевищують поріг, встановлений у Сполучених Штатах на рівні 1000 доларів США. Європейський Союз пішов далі та повністю скасував цей поріг згідно з Регламентом 2023/1113, тому навіть невеликі перекази між регульованими криптовалютними компаніями повинні містити дані про ініціатора та бенефіціара. На практиці це означає, що дві біржі, що надсилають криптовалюту одна одній, повинні обмінюватися інформацією про клієнтів у фоновому режимі, так само, як це завжди робили банки-кореспонденти. Блокчейн-аналітика сама по собі не задовольняє Правило подорожей, але саме цей рівень повідомляє фірмі, чи є гаманець з іншого боку таким, з яким вона взагалі може легально мати справу.
TRM Labs проти Chainalysis та Elliptic
Три компанії домінують на ринку блокчейн-аналітики, і вони не є копіями одна одної. Вони робили різні ставки в різний час, і ці ставки є очевидними.
| Компанія | Засновано | Загальна сума зібраних коштів | Остання оцінка | Рання концентрація уваги |
|---|---|---|---|---|
| TRM Labs | 2018 рік | ~220 млн доларів США | 1 млрд доларів США (лютий 2026 р.) | Багато блокчейнів з першого дня |
| Ланцюговий аналіз | 2014 рік | ~537 млн доларів США | ~2,5 млрд доларів США | Біткойн та урядові розслідування |
| Еліптичний тренажер | 2013 рік | ~$210 млн+ | ~670 млн доларів США (травень 2026 р.) | Відповідність вимогам та ризики для установ |
Chainalysis — найстаріша та найбагатша на капіталізацію компанія, яка здобула свою репутацію завдяки відстеженню біткойнів для американських агентств ще до того, як більшість банків знали, що таке блокчейн. Elliptic, заснована в Лондоні, першою почала використовувати інструменти для розробки комплаєнсу для фінансових установ і залучила 120 мільйонів доларів у травні 2026 року . TRM — наймолодша з трьох і найновіша «єдинорога», її концепція — широта охоплення: охоплювати кожен ланцюг, перевіряти в режимі реального часу та поєднувати його зі списком колишніх агентів. Жодна з трьох компаній не перемогла повністю. Ринок все ще зростає достатньо швидко, щоб прогодувати їх усіх.
Чому це важливо: 158 мільярдів доларів незаконної криптовалюти
Причина, чому ця галузь існує та продовжує залучати гроші, полягає в тому, що незаконна діяльність у криптовалюті продовжує зростати, а не скорочуватися. У власному звіті TRM про злочинність 2026 обсяг незаконної криптовалюти за 2025 рік оцінюється приблизно в 158 мільярдів доларів. Chainalysis , використовуючи іншу методологію, досяг приблизно 154 мільярдів доларів, що на 162 відсотки більше, ніж минулого року. Дві фірми рідко погоджуються щодо долара, оскільки вони по-різному пояснюють активність, але вони погоджуються щодо напрямку, і цей напрямок – висхідний.
| Метрика (2025) | Фігура | Джерело |
|---|---|---|
| Обсяг незаконної криптовалюти (оцінка TRM) | ~158 млрд доларів США | TRM Labs |
| Обсяг незаконної криптовалюти (оцінка Chainalysis) | ~154 млрд доларів США | Ланцюговий аналіз |
| Частка незаконного обсягу стейблкоїнів | ~84% | Ланцюговий аналіз |
| Цінність для суб'єктів, на які поширюються санкції | ~104 млрд доларів США | Ланцюговий аналіз |
Одна деталь у цій таблиці змінює всю картину. Більшість незаконного криптовалютного обсягу тепер переміщується в стейблкоїнах , а не в біткойнах, тому скринінг має охоплювати ланцюжки, де знаходяться стейблкоїни. Ці інструменти також дають результати, варті уваги. Міністерство юстиції США оголосило про одне з найбільших вилучень коштів, отриманих в результаті криптовалютного шахрайства, близько 225 мільйонів доларів США в USDT, у рамках розслідування, яке TRM підтримала у 2025 році.
Межі блокчейн-інтелекту
Я не переконаний, що все це має пройти без розгляду. Блокчейн-розвідка є ймовірнісною, а не доказовою. Евристика кластеризації може бути помилковою, і коли це так, гаманець невинного користувача позначається, заморожується або непомітно видаляється з банківського рахунку без чіткого способу оскарження. Те саме програмне забезпечення, яке виявляє команду програм-вимагачів, є, трохи інакше кажучи, інструментом спостереження, який спостерігає за тим, як законні люди витрачають законні гроші. Відповідь галузі полягає в тому, що альтернатива гірша, і більшість регуляторів погоджуються. Це не зникає компроміс. Це просто вирішує, хто отримує прибуток.
Що TRM Labs розповідає нам про криптовалюту
TRM Labs продає довірчу інфраструктуру для економіки, яка була розроблена для роботи без довірених посередників, і вся іронія полягає в тому, що вся суть. Криптовалюта обіцяла гроші, за які не потрібно було поручитися банківським органом. У великих масштабах вона отримала новий рівень спостерігачів, які вирішували, які монети є чистими. Оскільки реальна вартість переміщується в блокчейні, цікаве питання вже не в тому, чи моніториться криптовалюта. Вона явно моніториться. Питання в тому, хто тримає це в полі зору, як часто вони мають рацію, і хто за ними стежить.
