«Какова вероятность вернуть мои деньги?» - почему честный ответ не может быть процентом

Почти каждый разговор с человеком, потерявшим криптовалюту, начинается с одного вопроса: «Какова вероятность, что вы вернёте мои средства? Какой процент вы гарантируете - 50, 70, 90?» Вопрос понятный и естественный. Проблема в том, что честного ответа в виде процента на старте дела не существует.

И причина здесь не только в том, что специалисту не хватает информации об инциденте. Главное - вероятность возврата не является фиксированной величиной, которую можно рассчитать заранее. Это динамическая перспектива, которая меняется в зависимости от того, что происходит с активами и какие действия удаётся предпринять в ходе расследования.

Почему процент с порога - это ложная точность

Число выглядит убедительно. «Вероятность возврата 70%» звучит как результат объективного расчёта. Но без фактической базы это число - не оценка, а предположение, которому придали форму статистики.

На итог возврата одновременно влияет слишком много переменных, и большинство из них на старте либо неизвестны, либо могут измениться в любой момент: где сейчас находятся средства, начал ли злоумышленник их перемещать, какие сервисы он использует, есть ли точки, где актив можно остановить, готовы ли правоохранительные органы соответствующей юрисдикции включиться. Назвать одну цифру, которая якобы учитывает всё это - до того, как хоть что-то из этого установлено, - невозможно честно.

Невозможно посчитать вероятность возврата того, что ещё не было исследовано.

Стартовая точка: почему в начале ситуация максимально неблагоприятна

Важно понимать исходное положение. В момент, когда криптовалюта только что украдена и находится под контролем злоумышленника, ситуация для потерпевшего наименее выгодная из всех возможных.

Средства могут лежать на self-custody-кошельке, к которому нет никаких рычагов доступа. Злоумышленник может в любую секунду начать их перемещать: дробить по адресам, обменивать, проводить через кросс-чейн мосты, отправлять на обменные сервисы и миксеры или конвертировать в активы с ограниченными возможностями отслеживания. На этом этапе ничто не гарантирует возврат - и именно поэтому фраза «вероятность 70%» здесь не имеет под собой никакого объективного основания.

Но из этого не следует, что стартовая ситуация безнадёжна. Наоборот - весь смысл расследования в том, чтобы последовательно менять это исходное положение в пользу потерпевшего.

Перспективы - это процесс, а не цифра

Вместо фиксированного процента правильнее представлять себе последовательность событий, каждое из которых способно изменить положение дела. Расследование начинается с самой невыгодной точки и шаг за шагом сдвигает её.

Удалось установить движение похищенных средств. Удалось связать адреса и определить дальнейший маршрут. Средства обнаружены на централизованной платформе. Выявлена возможность блокировки. Часть средств заморожена. Установлена связь с конкретным аккаунтом или сервисом. Правоохранительные органы направили необходимые запросы. Получена KYC-информация. Созданы условия для юридического возврата.

Каждое из этих событий потенциально улучшает перспективы. Поэтому профессиональная оценка звучит принципиально иначе, чем обещание процента. Сравните две модели.

Непрофессиональный подход: «Мы вернём ваши деньги с вероятностью 90%».

Профессиональный подход: «На текущем этапе установлено такое-то движение средств. Активы находятся там-то. Обнаружена такая-то точка воздействия. Возможны такие-то дальнейшие действия. Каждый следующий результат будет влиять на перспективы возврата».

Первый ответ создаёт иллюзию определённости там, где её нет. Второй - отражает реальность процесса, в котором картина уточняется после каждого шага. Первичный анализ инцидента здесь не самоцель, а инструмент: он позволяет впервые увидеть исходную точку, от которой начинается работа.

Что улучшает положение потерпевшего

По мере расследования перспективы возврата повышают следующие факторы:

• средства остаются на отслеживаемых адресах;
• движение средств удалось установить;
• средства находятся на централизованной платформе с KYC;
• существует возможность блокировки;
• часть средств уже заблокирована;
• установлена потенциальная связь с конкретным пользователем;
• правоохранительные органы активно взаимодействуют с сервисами;
• существуют доступные точки для получения KYC или иной идентифицирующей информации.

Что осложняет возврат

В обратную сторону положение сдвигают:

• злоумышленник продолжает активно перемещать средства;
• используются нерегулируемые или анонимные обменные сервисы;
• средства проходят через большое количество сервисов и сетей;
• активы попадают в миксер;
• средства конвертируются в Monero;
• активы окончательно уходят в инфраструктуру с ограниченными возможностями воздействия;
• отсутствуют точки идентификации;
• дальнейшее расследование становится экономически нецелесообразным.

Ни один из этих факторов не определяет результат автоматически. Они меняют вероятность и стоимость дальнейшей работы, но не выносят приговор делу сами по себе.

Monero и миксеры: примеры факторов, резко меняющих картину

Два сценария заслуживают отдельного пояснения, потому что вокруг них много категоричности.

Конвертация в Monero существенно ограничивает возможности стандартного blockchain-трекинга: архитектура сети по своей конструкции скрывает отправителя, получателя и сумму перевода. Но это не абсолютный и автоматический конец расследования. Анализ может продолжаться по следам, оставшимся до конвертации, - связанным адресам, точкам обмена, сопутствующим цифровым следам. Ошибка - ожидать, что специалист продолжит отслеживать XMR по блокчейну так же, как Bitcoin или Ethereum. Сеть этого не позволяет, и это нужно понимать заранее.

Попадание средств в миксер тоже не означает автоматически, что дело закрыто. Миксер разрывает прямую связь между входящими и исходящими транзакциями и делает работу значительно сложнее, но в ряде случаев связь восстанавливается. Здесь на первый план выходит экономическая целесообразность: если сумма ущерба невелика, а восстановление связей после микширования требует большого объёма специализированной работы, стоимость расследования может превысить саму потерю. Оценить это - тоже часть профессионального подхода: важно не только сказать «мы можем попробовать», но и понять, имеет ли это смысл.

Блокировка - это ещё не возврат

Отдельный важный момент, который часто понимают неверно. Даже если средства удалось обнаружить и заблокировать - это существенно улучшает положение клиента, но не означает, что деньги автоматически вернутся на его кошелёк.

Заморозка останавливает актив, но возврат - это отдельная стадия. Дальше могут потребоваться действия правоохранительных органов, юридические процедуры, подтверждение происхождения средств, установление законного владельца и ряд других шагов. Блокировка создаёт для этого условия, но не заменяет их. Между «средства найдены и остановлены» и «средства вернулись владельцу» лежит процесс, который тоже требует времени и работы.

Роль правоохранительных органов

Blockchain-аналитика способна установить движение средств, выявить точки воздействия и подготовить доказательную базу. Но часть ключевых действий находится за пределами возможностей аналитической команды. Получение KYC-информации от платформы, официальные запросы на заморозку, процессуальные действия, взаимодействие между юрисдикциями - всё это зависит от правоохранительных органов и правовых механизмов соответствующих стран.

Поэтому реалистичное расследование - это связка: аналитика находит и локализует, правоохранительные органы и юридические процедуры реализуют возврат. Скорость и качество этого взаимодействия напрямую влияют на итог.

Когда клиент хочет узнать процент, ещё не предоставив данные

Иногда вопрос о вероятности возврата задаётся ещё до того, как названы сумма ущерба, дата инцидента, сети и адреса. В таком случае мы сначала просим предоставить данные - без понимания обстоятельств невозможно даже начать оценивать перспективы. Но и после получения данных процент не становится заранее известной величиной: перспективы оцениваются исходя из фактического состояния дела и меняются по мере расследования.

Почему обещание «90%» должно вызывать вопросы

Если человек, не изучив инцидент и не проведя никакой аналитики, сразу обещает вернуть криптовалюту с вероятностью 90, 95 или 100% - это не признак качественного расследования. Профессионал не может знать результат до того, как расследование проведено.

Важно сформулировать это аккуратно: проблема не в самом факте, что кто-то называет цифру, а в необоснованном обещании результата без анализа. Именно такими обещаниями часто пользуются вторичные мошенники, работающие с людьми, которые уже стали жертвами криптокраж. Готовность назвать высокий процент «с порога», не задав ни одного вопроса об инциденте, - это повод для настороженности, а не признак уверенности.

Подход Match Systems

Поэтому мы не называем клиенту произвольный процент вероятности возврата до анализа инцидента. Сначала мы получаем информацию о произошедшем, проводим первичное blockchain-исследование и определяем текущее положение активов. После этого объясняем, что удалось установить, какие возможности существуют, какие препятствия присутствуют и какие дальнейшие действия имеют смысл.

Иногда анализ показывает хорошие возможности для расследования и блокировки. Иногда перспективы ограничены. В отдельных случаях дальнейшая работа оказывается технически или экономически нецелесообразной. Такой подход менее эффектен, чем обещание «90% возврата», но именно он даёт реалистичную картину, основанную на фактах, а не на предположениях - и позволяет клиенту принимать решения осознанно.

Итог

Возврат украденной криптовалюты - это не событие с заранее известной вероятностью. Это процесс, в котором исходная ситуация может существенно измениться после каждого нового действия и каждого нового установленного факта. Невозможно посчитать вероятность возврата того, что ещё не было исследовано. Но даже после начала расследования это не фиксированный процент - перспективы меняются вместе с развитием дела.

Поэтому правильный вопрос после кражи звучит не «какой процент вы гарантируете?», а: что сейчас известно о моих средствах, какие возможности для их возврата существуют и какие действия могут приблизить меня к результату? Именно на этот вопрос профессиональное расследование и должно дать ответ.