Как работают криптомиксеры и почему их всё равно трассируют

Что делает миксер — и чего не делает

Криптомиксер (тумблер) — сервис или смарт-контракт, который принимает криптовалюту и позже отдаёт сопоставимую сумму на другой адрес, чтобы в эксплорере не было прямой стрелки «отправитель → получатель». Централизованный сервис держит пул на своих адресах. Контрактный миксер принимает депозит в пул и позже позволяет вывести с другого адреса при наличии криптографического доказательства. CoinJoin-схемы на Bitcoin смешивают входы нескольких участников в одной транзакции.

Чего миксер не делает: не стирает запись из блокчейна, не прячет суммы и таймстемпы, не выдаёт юридическую анонимность. Публичный реестр остаётся логом. Централизованный оператор, чтобы вернуть «ваши» монеты кому нужно, технически сопоставляет входы и выходы — «без логов» здесь реклама, а не физический закон. Контрактный пул рвёт прямую связь сильнее, но вход в известный контракт и выход из него всё равно видны как события.

Эта статья — грамотность для потерпевшего и для того, кто получил паузу на бирже. Это не руководство, как пользоваться миксером, какой сервис выбрать и как «очистить» монеты. Попытка «прогнать ещё раз, чтобы снять метку» обычно ухудшает картину для AML. Что ярлык «грязная крипта» значит на практике — в что такое грязная криптовалюта.

Почему AML помечает хопы через миксер

FATF прямо относит mixers и tumblers к продуктам, которые снижают прозрачность потоков и повышают риск отмывания. Биржи и вендоры KYT поэтому ставят касание известного миксера в высокорисковые типологии: прямой выход из пула на депозитный адрес, серия хопов сразу после выхода, связь со санкционным контрактом. Политики расходятся по глубине (прямое касание vs несколько звеньев), но логика одна: обфускация — красный флаг, даже если вы «просто хотели приватности».

Санкционный слой отдельно. OFAC включал в списки как централизованные миксеры, так и адреса контрактных пулов. Для площадки, которая фильтрует SDN, депозит с такого контракта — не спор о приватности, а возможное санкционное касание. Косвенная связь через несколько адресов слабее прямого выхода, но тоже может поднять ручную проверку. Как читать риск адреса до депозита — в проверить кошелёк на AML.

Почему след часто всё ещё читается

Прямая стрелка A→B исчезла — граф не исчез. Аналитики смотрят пул адресов миксера, набор входов и выходов, корреляцию по времени и сумме (минус комиссия), повторные паттерны. Для CoinJoin — ограничения эвристики общих входов и анализ, какие выходы затем тратятся вместе. Для контрактных пулов — сопоставление депозитов и выводов в близком окне, особенно при нестандартных суммах. Это вероятностно: не каждый выход привязывается к вашему входу с судебной уверенностью.

Централизованные сервисы дополнительно оставляют след вне цепи: изъятые серверы и переписка оператора в уголовных делах не раз становились публичным фактом. «Сервис закрылся» не удаляет ваши TXID из Bitcoin или Ethereum. Поэтому фраза следователя «ушло в миксер — всё, конец» описывает усложнение, а не физическую невозможность. Узкий DIY на 1–3 хопах до входа в пул — в как отследить кошелёк мошенника; полный разбор после пула — уже не страница эксплорера.

Честный предел: чем больше участников в пуле и чем аккуратнее разнесены выводы, тем слабее корреляция. Миксер не «гарантия безнаказанности» для злоумышленника и не «гарантия возврата» для жертвы. Если украденные средства вошли в пул, реалистичная цель — зафиксировать вход, оценить, выходили ли сопоставимые суммы на биржи, и не ждать чуда от одного скрина. Карта после пула — зона блокчейн-аналитики.

Первые шаги, если смешанные монеты ушли на биржу

1. Зафиксируйте TXID входа в известный пул / сервис и, если видно, выходов — сеть, сумма, время UTC, адреса.
2. Не депозитьте «хвост» с того же кластера на другую площадку «на проверку»: вы размножаете касание.
3. Если пауза уже на вашем аккаунте — один тикет, пакет происхождения по запросу биржи, без VPN-гео и без второго аккаунта.
4. Не «очищайте» остаток ещё одним миксером: для AML это выглядит как обфускация.
5. Seed и ключи в «сервис снятия метки» не передавайте.
6. Если вы потерпевший и след вошёл в пул — сохраните входной хеш; дальше карта выходов, а не обещание «достанут из миксера».

Для жертвы кражи вход в миксер сужает окно заморозки на кастодиане, но не отменяет фиксацию следов для заявления. Для держателя, который сам получил смешанные монеты через P2P, честнее заранее скринить адрес, чем объяснять бирже постфактум. Ни тот ни другой сценарий не лечится инструкцией по смешиванию — её здесь нет и не будет.

Когда нужна атрибуция пула, оценка, дошли ли выходы до биржи, или пакет для ручной проверки — блокчейн-аналитика. Сопровождение кейса после оценки — на success-fee. Исход паузы и трассировки зависит от площадки, глубины касания и фактов; гарантий снятия флага и возврата нет.