Материалы

Блог DefCrypt

Практические разборы блокировок, AML, краж и восстановления доступа — без шума и гарантий «на всё».

Бумажная запись фразы восстановления и ноутбук — метафора материалов доступа к Bitcoin-кошельку
Кошельки

После восстановления кошелька нулевой баланс: что проверить

Проверьте сеть, аккаунт, формат seed-фразы, passphrase и историю адресов, если после восстановления баланс равен нулю. Как отличить другой кошелёк от кражи.

Бумажная запись фразы восстановления и ноутбук — метафора материалов доступа к Bitcoin-кошельку
Кошельки

Как восстановить wallet.dat Bitcoin Core, если забыт пароль

Что делать с резервной копией wallet.dat: как отличить повреждение, шифрование и watch-only, сохранить оригинал и оценить восстановление забытого пароля.

Подписанный документ, папка с делом и распечатка адресов на тёмном столе — NDA до обсуждения крипторасследования
Право

NDA в крипторасследовании: зачем до деталей

Зачем NDA до передачи деталей криптокейса: что соглашение о неразглашении делает и чего не делает — и почему оно не заменяет запрет отправлять seed. Не шаблон договора.

Договор, стопка документов и калькулятор на тёмном столе — выбор компании по работе с заморозкой или следом крипты
Кража

Как выбрать компанию по возврату крипты

Как выбрать компанию по разблокировке биржи или возврату после кражи и не попасть на второй скам: аванс «за чудо», запрос seed, обещанный процент успеха — без атак на именных конкурентов.

Аппаратный кошелёк, бумажная запись seed и смартфон с кошельком на тёмном столе — слои защиты криптокошелька
Кошельки

Как защитить криптокошелёк: seed, hardware, фишинг

Как защитить криптокошелёк: хранение seed, аппаратный и горячий кошелёк, фишинг, approve и расширения — профилактика, а не инструкция по восстановлению после взлома.

Ноутбук со списком проверки и смартфон с адресной строкой на тёмном столе — due diligence криптобиржи до депозита
Биржи

Как проверить криптобиржу до регистрации

Чек-лист проверки криптобиржи до депозита: домен, лицензия, тест вывода, поддержка и «слишком выгодная» доходность — и как отличить паузу AML на реальной бирже от фейковой площадки.

Папка с заявлением, распечатка TXID и контур карты на тёмном столе — обращение при потере криптовалюты в Беларуси
Право

Как вернуть крипту в Беларуси: куда писать

Как вернуть крипту в Беларуси: куда подавать заявление при краже или обмане, чем пауза на бирже отличается от хищения и какие пределы у местной милиции и суда — без юридического заключения и без гарантий.

Смартфон с кабинетом Bybit и документы KYC на столе — метафора проверки доступа, а не AML-флага
Биржи

Bybit и доступ для пользователей из России: гео и KYC, не AML-вывод

Bybit и ограничения доступа для пользователей, связанных с Россией: чем гео и KYC отличаются от AML-паузы вывода, что сверить в справке и чего не делать.

Несколько уведомлений об ограничении аккаунта на ноутбуке — метафора волны заморозок, а не одной цифры
Биржи

Волна заморозок у пользователей из РФ и СНГ: не одна причина

Массовые заморозки криптовалюты у пользователей из России и СНГ в 2026: смесь AML, SoF, гео и P2P — как отличить класс ограничения и что сделать в первые 48 часов.

Схема цепочки адресов и отметка риска на мониторе — метафора санкционной переразметки AML
AML

Санкции ЕС и AML-переразметка: почему старый перевод вдруг рисковый

Санкции ЕС и криптовалюта: как новые пакеты повышают риск отдельных сервисов и почему AML-вендоры могут переразметить исторические hops задним числом.

Папка с расширенным комплектом документов и чеклист — метафора EDD на криптобирже
AML

Enhanced Due Diligence на криптобирже: чем это не KYC и не SoF

Enhanced Due Diligence на криптобирже: чем EDD отличается от KYC и Source of Funds, когда обычно запускается и какой пакет ждать без «официального списка» площадки.

Монитор с графом транзакций и папка документов — метафора AML-флага вендора и пакета апелляции
AML

Биржа ссылается на Chainalysis: что делать с AML-флагом

Биржа сослалась на Chainalysis или KYT: почему флаг нельзя «удалить» в блокчейне, что даёт пакет SoF и разбор hops и чего апелляция не сделает.

Схема пула адресов и пометки риска на мониторе — как работают криптомиксеры и почему AML их трассирует
Аналитика

Как работают криптомиксеры и почему их всё равно трассируют

Как работают криптомиксеры и тумблеры: почему AML помечает хопы, почему след часто ещё читается и почему депозит смешанных монет на биржу — риск паузы. Не инструкция по смешиванию.

Два экрана эксплореров разных сетей и блокнот с TXID — криптовалюта застряла на кросс-чейн мосту
Аналитика

Крипта застряла на мосту: pending, failed и ожидание ликвидности

Средства застряли на блокчейн-мосту: как отличить pending от failed и ожидания ликвидности, что проверить в двух эксплорерах и где самостоятельный разбор заканчивается.

Схема кластеров адресов на мониторе и блокнот с хешами — расследование взлома биржи или протокола по цепочке транзакций
Аналитика

Как расследуют взлом биржи или криптопротокола

Как расследуют взлом биржи или протокола: кластеризация адресов, кросс-чейн по мостам и где карта хопов заканчивается — без маркетинга инструментов и без обещания заморозки.

Печать, папка с делом и распечатка адресов на тёмном столе — арест криптовалюты как имущества в отличие от AML и blacklist
Право

Арест и изъятие криптовалюты в России: три разных механизма

Арест и изъятие криптовалюты в России: чем уголовный арест имущества отличается от AML-паузы биржи и blacklist эмитента — ориентация, не юридическая консультация.

Три стопки документов и блокнот с TXID на тёмном столе — выбор между полицией, юристом и аналитикой после кражи крипты
Право

К кому обращаться, если украли криптовалюту

К кому обращаться, если украли криптовалюту: полиция, юрист и блокчейн-аналитика — что каждый может и чего не может. Сначала защита остатка, не догма «сразу в участок».

Два телефона и блокнот с таймлайном на тёмном столе — помощь близкому после кражи крипты
Кража

Близкий пострадал от кражи крипты: первые шаги помощника

Близкий пострадал от кражи криптовалюты: что сказать, чего не делать вдвоём, как не попасть на второй скам и когда подключать специалиста — без захвата seed.

Папка с документами и аппаратный кошелёк на тёмном столе — доступ к крипте после смерти владельца
Кошельки

Наследование криптовалюты: первые шаги, если нет seed

Наследование криптовалюты после смерти владельца: завещание не открывает кошелёк, когда восстановление реально, и почему seed нельзя слать «сервисам наследства».

Ноутбук с перепиской рекрутера и телефон с «рабочим кабинетом» на тёмном столе — фейковая работа в крипте
Кража

Фейковая работа в крипте: первые шаги после депозита

Фейковая работа в крипте: «учебный кошелёк», депозит и неоплаченные задания — стоп переводов, что сохранить и куда не нести предоплату.

Смартфон с видеозвонком и блокнот с адресами на тёмном столе — проверка дипфейка до перевода крипты
Кража

Дипфейк и ИИ в криптомошенничестве: первые шаги после перевода

Дипфейк и ИИ-мошенничество в крипте: как распознать давление знакомого голоса или видео на перевод, какой пакет следов собрать и почему не «проверять» в том же канале.

Ноутбук с панелью расширений браузера и аппаратный кошелёк на тёмном столе — изоляция после кражи через расширение
Кража

Украли крипту через расширение: что делать в первый час

Украли крипту через расширение браузера: как отличить подмену адреса и инъекцию скрипта от фишинга seed и что сделать в первый час без того же профиля.

Экран квеста airdrop с запросом approve рядом с предупреждением кошелька
Кража

Airdrop и квест-скам: как теряют кошелёк через approve

Фейковый airdrop или квест просит подключить кошелёк: как вредоносный approve опустошает баланс и что делать в первый час после подписи.

Смартфон с чатом торгового бота и сообщением о заморозке вывода
Биржи

Крипто-бот заморозил аккаунт: как отличить скам от паузы

Крипто-бот заморозил вывод: как отличить скам-бота, реальный OTC-бот и заморозку на бирже, первые шаги и почему не стоит доплачивать за «разблокировку».

Форма депозита с пустым полем MEMO рядом с подтверждённым TXID в эксплорере
Биржи

Забыли MEMO или destination tag: куда делись средства

Перевод без MEMO / destination tag на XRP, XLM, TON и похожих депозитах: почему средства часто на общем адресе биржи и как собрать тикет с TXID.

Экран обменника со статусом проверки перевода и пометкой высокого риска
Биржи

Onix заблокировал транзакцию: высокий риск у обменника

Обменник вроде Onix пометил перевод как высокий риск и поставил паузу: чем это отличается от AML на бирже и какие первые шаги не выдумывают политику площадки.

Офисный стол с ноутбуком, распечатанными TXID и корпоративным чеклистом инцидента
Кража

Компания потеряла криптовалюту: что делать бизнесу

Компания потеряла криптовалюту: чем инцидент казначейства отличается от частной кражи, первые 24 часа, коммуникации и запросы на заморозку.

Бумажная запись фразы восстановления и ноутбук — метафора материалов доступа к Bitcoin-кошельку
Кошельки

Как восстановить биткоин-кошелёк: seed-фраза, wallet.dat и старое устройство

Выберите способ восстановления Bitcoin по тому, что сохранилось: seed-фраза, wallet.dat, резервная копия или старое устройство. Ограничения и первые шаги.

Рабочий стол юриста: папка с делом, распечатка TXID и ноутбук с хронологией кражи криптовалюты
Право

Когда подключать юриста после кражи криптовалюты

Юрист при краже криптовалюты: когда подключать, на каком шаге и что подготовить — без гарантий возврата и без подмены срочной защиты остатка.

Ноутбук с размытым торговым экраном и всплывающим запросом оплаты на тёмном столе — метафора фейковой биржи с комиссией за вывод
Кража

Фейковая криптобиржа не выводит — комиссия и доплата

Фейковая криптобиржа не выводит: типичная ловушка с комиссией, налогом или депозитом за вывод — и чем это отличается от паузы AML на реальной бирже.

Молоток судьи, весы и стопка документов с печатью рядом с распечаткой TXID на тёмном столе — судебный контур возврата криптовалюты
Право

Возврат криптовалюты через суд

Возврат криптовалюты через суд: когда иск или уголовный контур реально помогают, а когда без ответчика, следа и юрисдикции это иллюзия — без юридических гарантий.

Тёмный стол с выключенным смартфоном и ноутбуком — метафора утери телефона и восстановления доступа к кошельку
Кошельки

Восстановить доступ к криптокошельку после утери телефона

Как восстановить доступ к криптокошельку после утери телефона: роль seed, первые шаги, 2FA бирж и почему «боты восстановления» опасны.

Тёмный стол с ноутбуком и блокнотом — метафора потери доступа к MetaMask
Кошельки

Потерял доступ к MetaMask — что делать

Потерял доступ к MetaMask: сбой или реальная потеря, чем seed отличается от пароля, как восстановить кошелёк и чего не делать на «сайтах восстановления».

Ноутбук с размытым интерфейсом эксплорера на тёмном столе — как читать блокчейн-эксплорер и найти свой перевод
Аналитика

Как читать блокчейн эксплорер

Как читать блокчейн эксплорер на практике: найти перевод по TXID, понять Status, From / To и токен-переводы в Etherscan, Tronscan и BscScan.

Телефон с чатом и экран с торговым графиком на тёмном столе — метафора долгой ловушки «разделка свиньи»
Кража

Разделка свиньи: долгая ловушка, а не разовый скам

Разделка свиньи крипто мошенничество: как устроена долгая ловушка доверия, как выйти из схемы и какие доказательства сохранить после переводов.

Ноутбук с хешем транзакции на экране и блокнот на тёмном столе — метафора TXID как квитанции перевода
Аналитика

Что такое TXID: как найти и проверить хеш транзакции

TXID и TxHash — что это: хеш транзакции в блокчейне, чем отличается от адреса, где найти на бирже и в кошельке и зачем сохранять для поддержки.

Ноутбук с картой адресов и блокнот с хешами на тёмном столе — DIY-трассировка кошелька мошенника
Аналитика

Как отследить кошелёк мошенника

Как отследить кошелек мошенника самому: TXID, эксплорер, хопы до депозита на биржу — и где самостоятельный разбор заканчивается без обещания возврата.

Ноутбук с предупреждением о рисковой транзакции и чеклист на столе — метафора Dangerous transaction на бирже
AML

В тикете написали Dangerous transaction — что это значит

Dangerous transaction на бирже: что значит метка в обращении, рисковый входящий депозит и как ответить поддержке без паники — без brand-landing.

Папка с документами и чеклист на столе — метафора пакета для AML-проверки на бирже
AML

Документы для AML-проверки на бирже

Документы для AML-проверки на бирже: какой пакет ждут по запросу, что приложить к обращению и какие файлы только мешают разбору.

Ноутбук с тикетом поддержки и распечатанные TXID на тёмном столе — запрос на заморозку украденных средств
Кража

Заморозка украденных средств на бирже: запрос и доказательства

Заморозка украденных средств на бирже: как подать запрос, какие доказательства приложить и чего ждать — без гарантий срока ответа.

Стопка документов, бланк с печатью и распечатка с TXID на тёмном столе — пакет к заявлению о краже криптовалюты
Право

Заявление в полицию: кража криптовалюты

Какой пакет доказательств приложить к заявлению о краже криптовалюты, зачем нужен номер талона и почему подача не гарантирует возбуждение дела или возврат.

Аппаратный кошелёк и лист с пустыми строками для seed — метафора восстановления доступа Ledger
Кошельки

Восстановление Ledger: потерянное устройство, забытый PIN и seed-фраза

Что делать при потере Ledger, забытом PIN или seed-фразе. Сценарии восстановления, отдельная passphrase, заранее настроенные копии и проверка пустого баланса.

Тёмный стол с ноутбуком и клавиатурой — метафора забытого пароля от криптокошелька
Кошельки

Забыли пароль от кошелька: когда шанс ещё есть

Что делать, если забыли пароль от криптокошелька: чем пароль отличается от seed, когда шанс ещё есть и почему «взлом пароля» сервисами — ловушка.

Схема транзакций и ноутбук с аналитикой на столе — метафора риск-источника «грязной» криптовалюты
AML

Что такое «грязная» криптовалюта — и почему это не приговор

Грязная криптовалюта: риск-источник в истории монет (миксер, скам, санкции), почему метка KYT не приговор и что проверить до депозита на биржу.

Ноутбук с экраном заморозки токена и чеклист на столе — отличие блокировки USDT эмитентом от AML биржи
Биржи

USDT заблокирован эмитентом — чем это отличается от AML биржи

Чем блокировка USDT эмитентом отличается от AML-паузы биржи: blacklist Tether/Circle в контракте токена, как проверить адрес и чего нельзя обещать.

Телефон с исходящими переводами USDT и блокнот с TXID на тёмном столе — первые сутки после кражи
Кража

Украли USDT — что делать в первые сутки

Что делать если украли USDT: сеть TRC-20 или ERC-20, пакет TXID, эвакуация остатка и заморозка на бирже назначения — без гарантий возврата.

Банковская карта и ноутбук на столе — метафора P2P-сделки по фиату и последующей блокировки аккаунта
Биржи

P2P блокировка аккаунта — спор по фиату и доказательства

P2P блокировка аккаунта после спора по фиату или chargeback: какие доказательства собрать по ордеру, банку и чату и как ответить через официальный appeal.

Телефон с перепиской и блокнот с адресами на тёмном столе — первые шаги после обмана на крипте
Кража

Обманули на криптовалюте — куда идти и чего не делать

Обманули на криптовалюте что делать: куда бежать после обмана, а куда нет — стоп досылок, доказательства, без предоплаты «восстановителям» и без обещаний чуда.

Ноутбук с абстрактным списком транзакций и блокнот на тёмном столе — DIY-маршрут отслеживания USDT
Аналитика

Отследить USDT по TRC-20: DIY до депозита на биржу

Как отследить USDT (TRC-20): маршрут в Tronscan от TXID до адреса, похожего на депозит биржи — без обещаний возврата.

Смартфон с размытым торговым графиком на тёмном столе — метафора фейковой криптоплощадки из чата
Кража

Развод на криптобирже: фейковая площадка после перевода

Развод на криптобирже — фейковая площадка из чата: как отличить от реальной биржи и что делать после перевода, без досылки «комиссии на вывод» и без обещания возврата.

Паспорт и ноутбук на светлой поверхности — подготовка документов к KYC на бирже
Биржи

Не прохожу верификацию на бирже: что поправить в KYC

Не прохожу верификацию на бирже: типичные отказы KYC — документы, свет и рамка, несовпадение данных — и что исправить до письма в поддержку.

Тёмный стол с ноутбуком и наушниками — метафора компрометации доступа к криптокошельку
Кража

Взломали криптокошелёк — с чего начать

Взломали криптокошелёк — что делать: как отличить утечку seed, фишинг и malware от вредоносного approve и с чего начать в первые часы.

Руки за ноутбуками и схемами на столе — метафора проверки чистоты криптовалюты перед депозитом
AML

Как проверить криптовалюту на чистоту

Как проверить криптовалюту на чистоту перед депозитом: скрининг адреса и TXID, риск «грязных» монет и изоляция рисковых входов до перевода на биржу.

Телефон с проводником транзакций и аппаратный кошелёк на тёмном столе — фиксация следов кражи
Кража

Украли крипту с кошелька: спокойный план без паники

Украли криптовалюту с кошелька — что делать без паники: сохранить TXID и адреса, увести остаток, подготовить обращение на биржу и не кормить схемы «возврата».

Ноутбук с экраном ограничения аккаунта и чеклист на столе — первые шаги при блокировке криптовалюты
Биржи

Аккаунт заморозили: чеклист на 48 часов

Что делать, если заблокировали криптовалюту: чеклист на первые 48 часов, ответ на AML-запрос одним пакетом и почему не плодить тикеты.

Печатный отчёт и планшет на столе — метафора AML-проверки адреса кошелька перед депозитом
AML

Как проверить кошелёк на AML: читать риск, а не паниковать

Проверить кошелёк на AML перед депозитом на биржу: как читать risk score, отличить прямой риск от косвенного и сохранить PDF-отчёт — без паники из‑за одного флага.

Тёмный рабочий стол с монитором и клавиатурой — первые часы после несанкционированного вывода средств с кошелька
Кража

Злоумышленники вывели криптовалюту с кошелька — первые часы

Вывели криптовалюту с кошелька злоумышленники: что делать в первые часы — сохранить TXID, увести остаток на чистый адрес и не кормить скомпрометированный кошелёк.

Экран с финансовыми графиками на ноутбуке — метафора вывода и ограничений на бирже
Биржи

Bybit заблокировал вывод: причины, документы и обращение в поддержку

Как различить защитное ограничение, проверку вывода и проверку аккаунта Bybit. Первые действия, документы и пример обращения в поддержку.

Стопка документов и ручка на столе — метафора пакета SoF для биржи
AML

Source of Funds: что реально спрашивают биржи

Source of Funds: что реально спрашивают биржи — чем SoF отличается от Source of Wealth, какие доказательства принимают и где рвутся заявки на происхождение средств.

Клавиатура ноутбука в тёмном свете — метафора компрометации кошелька
Кража

Вредоносный approve: первые 60 минут после списаний

Drainer через approve: первые 60 минут — как отличить вредоносное разрешение от кражи seed, отозвать права, спасти остаток и сохранить следы.

Открытый блокнот и ручка — метафора частичных записей seed-фразы
Кошельки

Частичная seed-фраза: когда восстановление реально

Частичная seed-фраза: когда восстановление реально — что оцениваем при неполной BIP39, какие артефакты повышают шанс и почему полную seed нельзя слать в форму.

Следующий шаг

Нужна оценка по вашей ситуации?

Коротко опишите, что произошло — без сид-фраз и приватных ключей. Ответ по маршруту и реалистичности.

Получить бесплатную оценку
Бесплатная первичная оценка

Опишите ситуацию

Ответьте на несколько вопросов — мы оценим ситуацию и подскажем, что делать дальше.

Не отправляйте seed-фразы, приватные ключи, пароли и коды 2FA. Они не нужны для первичной оценки.

Не отправляйте сид-фразы, приватные ключи, пароли или коды 2FA.