Поиск скрытых криптоактивов

Практические рекомендации по допустимости

Фиксируйте данные до обращения в суд. Адрес может быть очищен. Аккаунт на бирже — удалён. Биржа — ликвидирована. То, что вы зафиксировали сегодня, завтра может быть недоступно. Правило: заподозрили — зафиксировали.

Нотариальное заверение — минимум. Если сумма спора больше 500 тысяч рублей, не ограничивайтесь скриншотом. Заказывайте заключение аналитика. Разница в стоимости — 50 тысяч. Разница в убедительности для суда — пропасть.

Формулируйте вопросы эксперту конкретно. Не «установить, есть ли у ответчика криптоактивы». А: «Установить, поступали ли на адрес [0x7a3f…b21e] средства в период с 01.01.2020 по 31.12.2022. Если да — в каком объёме, от каких адресов, на какие адреса были перенаправлены, с указанием хешей транзакций и дат».

* * *

2.7. Как поставить задачу аналитику: шаблон технического задания

Аналитик не сыщик. Он не ищет «крипту ответчика». Он работает с конкретными адресами и хешами. Ваша задача — дать ему отправную точку. Его задача — развить её в граф. Чтобы не было разговора «найдите мне всё», используйте шаблон.

* * *

ТЕХНИЧЕСКОЕ ЗАДАНИЕ НА ОНЧЕЙН-ИССЛЕДОВАНИЕ

1. Объект исследования.

Адрес(а) кошелька(ов): [указать].

Хеш(и) транзакции(й): [при наличии].

Период исследования: [с… по…].

Сеть (блокчейн): [указать, если известно; если нет — определить в ходе исследования].

2. Целевой вопрос.

Установить движение средств с адреса [А]: направление, объём, промежуточные адреса, привязка к известным сервисам (биржи, миксеры, протоколы). Вариант: установить источник поступления средств на адрес [Б].

3. Формат результата.

— Граф транзакций (визуализация в формате, пригодном для приобщения к делу).

— Таблица транзакций: дата, хеш, адрес отправителя, адрес получателя, сумма, метка узла.

— Текстовое заключение с выводами и указанием степени уверенности по каждому выводу.

— Перечень адресов, ассоциированных с биржами или иными сервисами, для последующего запроса.

4. Ограничения.

При переходе средств в сеть второго уровня (роллап) либо в другой блокчейн — продолжить трассировку в соответствующей сети, указав использованный мост и хеши транзакций на обеих сторонах перехода.

Если трассировка прерывается на миксере или приватной монете — зафиксировать точку разрыва, идентифицировать сервис, указать причину невозможности продолжения.

5. Требования к допустимости.

Заключение должно содержать: наименование использованных инструментов и версий баз данных; описание методологии; указание на степень уверенности; подпись исполнителя с указанием квалификации. Документ должен быть пригоден для представления в суд в качестве заключения специалиста.

6. Конфиденциальность.

Данные по настоящему делу не используются для публичных отчётов, публикаций и маркетинговых материалов.

7. Сроки и стоимость.

Срок: [указать]. Стоимость: [указать]. Порядок оплаты: [указать].

* * *

Этот шаблон можно адаптировать. Главное — не просите «найти крипту». Давайте адрес, хеш, период. Если адреса нет — сначала глава 3.

* * *

2.8. Сквозной кейс № 1, продолжение: первый след

Вернёмся к делу Елены и Сергея К.

Адвокат Елены, вооружившись знаниями из главы 1, понимает: просто спросить суд «есть ли у ответчика крипта?» — бессмысленно. Суд не знает, куда направить запрос. Нужно дать суду конкретный адрес для истребования.

Первый шаг — банковские выписки. Адвокат заявляет ходатайство об истребовании выписок по всем счетам и картам Сергея за 2020–2022 годы. Суд удовлетворяет. Банки предоставляют данные.

Из выписок видно:

• Март 2021: перевод 487 000 руб. на расчётный счёт российского юридического лица, аффилированного с крупной криптобиржей. Назначение: «Пополнение счёта по договору оферты № [номер]».

• Апрель 2021: перевод 312 000 руб. туда же.

• Июнь 2021: перевод 150 000 руб. туда же.

• Июль–август 2021: четыре перевода на общую сумму 620 000 руб. на тот же счёт.

Итого: около 1 570 000 руб. за шесть месяцев. Не два миллиона, о которых говорил Сергей. Но и не ноль. И главное — есть привязка к конкретной бирже и к конкретному аккаунту. Номер договора оферты в назначении платежа — это идентификатор клиента.

Что это даёт:

Во-первых, опровергается версия Сергея о том, что он «вложил около двух миллионов и всё потерял». Переводов на 1 570 000, а не на 2 000 000. И это только один банк. Могли быть другие.

Во-вторых, появляется точка для запроса. Биржа. Конкретное юрлицо. Конкретный договор.

В-третьих, появляется основа для ончейн-анализа. Если удастся получить данные аккаунта — адреса кошельков, историю операций, — можно будет построить граф и проследить, куда ушли средства.

Но есть проблема. Российское юридическое лицо биржи ликвидировано. Данные переданы иностранному оператору. Запрос российского суда на иностранную биржу может остаться без ответа. Как быть — разберём в главе 3. А пока зафиксируем: первый след найден. Он не в блокчейне. Он в банковской выписке. Ончейн-анализ начнётся тогда, когда мы получим адрес.

А адрес мы получим через оффчейн-разведку.

* * *

Вместо заключения

Ончейн-анализ — не магия и не хакерство. Это чтение публичного реестра с правильными инструментами и правильной методологией. Юристу не нужно уметь строить граф самому. Ему нужно понимать три вещи: что граф покажет, чего не покажет и как превратить его в строку в судебном решении.

Но есть проблема, которую ончейн-анализ не решает сам по себе. Ему нужна отправная точка. Адрес. Хеш. Название биржи. Что-то, за что можно зацепиться. Если у вас нет ни одного адреса — ончейн-анализ не начнётся.

Где взять отправную точку, если противник молчит? Из переписки. Из устройств. Из банковских выписок. Из показаний свидетелей. Из цифровых следов, которые человек оставляет в обычной жизни. Это не блокчейн. Это детективная работа. О ней — следующая глава.

* * *

Примечания

Гражданский процессуальный кодекс РФ, ст. 71 (письменные доказательства), ст. 188 (консультация специалиста), ст. 67 (оценка доказательств).

Арбитражный процессуальный кодекс РФ, ст. 75 (письменные доказательства), ст. 55.1 (заключение специалиста).

Основы законодательства РФ о нотариате, ст. 102–103 (обеспечение доказательств).

Уголовный кодекс РФ, ст. 307 (заведомо ложное заключение эксперта).

Федеральный закон от 04.08.2026 № 282-ФЗ «О цифровых валютах и цифровых правах»: ст. 1 (предмет регулирования, ч. 6 — запрет расчётов, ч. 7 — исключения, ч. 9–10 — запрет распространения информации, ч. 18 — особый режим), ст. 2 (основные понятия: п. 1 ч. 1 — цифровая валюта, п. 3 ч. 1 — обращение цифровых валют, п. 5–6 ч. 1 — адрес-идентификатор и адреса, администрируемые цифровыми депозитариями), ст. 3 (майнинг), ст. 6 (деятельность оператора), ст. 14–18 (участники рынка), ст. 30 (совершение сделок и операций), ст. 56 (порядок вступления в силу). Федеральный закон от 04.08.2026 № 283-ФЗ. 5.1. Федеральный закон от 31.07.2020 № 259-ФЗ — применяется в части, не утратившей силу; полностью прекращает действие с 01.09.2028. 5.2. Постановление Конституционного Суда РФ от 20.01.2026 № 2-П по делу о проверке конституционности ч. 6 ст. 14 Федерального закона № 259-ФЗ в связи с жалобой гражданина Тимченко Д. И. Статья 86.5 НК РФ — обязанность оператора майнинговой инфраструктуры сообщать в налоговый орган сведения о лице, которому оказываются услуги по предоставлению инфраструктуры (введена Федеральным законом № 418-ФЗ); формат и состав сведений — приказ ФНС России от 28.04.2025 № ЕД-7-15/429@. 5.3. Федеральный закон от 29.11.2024 № 418-ФЗ — цифровая валюта как имущество для целей налогообложения. Федеральный закон от 08.08.2024 № 221-ФЗ — майнинг.

Дело Царькова: постановление Девятого ААС от 15.05.2018 № 09АП-16416/2018 по делу № А40-124668/2017.

Tornado Cash: внесён OFAC в список SDN 08.08.2022 (Executive Order 13694), повторно обозначен в ноябре 2022 года со ссылкой на EO 13722. Исключён из списка SDN 21.03.2025 после решения Апелляционного суда пятого округа США от 26.11.2024 по делу Van Loon v. Department of the Treasury. На момент подготовки книги протокол под санкциями США не находится. Роман Семёнов, один из разработчиков протокола, внесён в список SDN в августе 2023 года отдельным решением и при делистинге протокола из него не исключён. Санкционный статус любого сервиса проверять по актуальному списку SDN на дату подготовки документа.

Данные об объёмах средств, проходящих через миксеры и кросс-чейн мосты, публикуются в ежегодных отчётах аналитических компаний (Chainalysis, Elliptic, TRM Labs). Конкретный отчёт и год указывать по актуальной публикации на дату вёрстки.

Методические рекомендации по обеспечению доказательств нотариусами (утв. решением Правления Федеральной нотариальной палаты, протокол от 26.06.2023 № 10/23) — в том числе обеспечение доказательств в сети «Интернет» (осмотр сайта) как случай, не терпящий отлагательства; письмо ФНП от 13.01.2012 № 12/06-12; п. 22 постановления Пленума Верховного Суда РФ от 26.12.2017 № 57. Перечень форм обеспечения доказательств по ст. 103 Основ законодательства о нотариате является закрытым.

Технические особенности: модель непотраченных выходов (UTXO) и аккаунтная модель учёта; эвристика общего входа и определение адреса сдачи как основа кластеризации; сети второго уровня (роллапы) и мосты между сетями; пылевые рассылки и отравление адресов. Специальной правовой литературы по этим вопросам нет; при подготовке заключения опирайтесь на пояснения привлечённого специалиста. 10.1. Санникова Л. В., Харитонова Ю. С. Цифровые активы: правовой анализ: монография. — М.: 4 Принт, 2020. — 304 с. Первое отечественное исследование криптоактивов как объекта права: классификация, признаки, сопоставление с режимами США, Японии, Швейцарии, Германии, Беларуси и других юрисдикций. 10.2. Карцхия А. А. Гражданско-правовая модель регулирования цифровых технологий. — М., 2019. — общая рамка гражданско-правовой квалификации цифровых объектов.

Лев Б. Криптовалютная криминалистика: расследование хищений, возврат средств и защита цифровых активов. — методика ончейн-трассировки, устройство блокчейн-эксплореров и работа с аналитическими платформами изложены там развёрнуто; в настоящей главе — в объёме, необходимом для имущественного спора.

* * *

Глава 3. Оффчейн-разведка: где искать отправную точку, если противник молчит

* * *

Адвокат Морозова возвращается в офис после заседания. Судья удовлетворил ходатайство об истребовании банковских выписок — это победа. Но выписки пришли, и в них пусто. Ни одного перевода на биржу. Ни одной подозрительной операции. Клиентка уверена: крипта есть, муж её прячет. Но как доказать, если в официальных каналах — тишина? Ответчик сидит на заседании с каменным лицом и говорит: «Никогда ничем подобным не занимался». Ни адреса кошелька, ни названия биржи, ни хеша транзакции. Ончейн-анализ не запустить — нечего вводить в эксплорер. Нужно искать в другом месте. В телефоне. В переписке. В показаниях. В цифровом мусоре, который человек оставляет за собой, даже когда думает, что всё удалил.

* * *

3.1. Проблема холодного старта

Глава 2 закончилась на выводе: ончейн-анализ не работает без отправной точки. Ему нужен адрес, хеш, название биржи — хоть что-то конкретное. Но в большинстве реальных дел противник не предоставляет ничего. Он не обязан. Он говорит: «У меня нет криптоактивов», и формально бремя доказывания обратного ложится на вас.

Это и есть холодный старт: вы подозреваете, что криптоактивы существуют, но у вас нет ни одной зацепки в блокчейне. Нет адреса. Нет хеша. Нет названия биржи. Есть только уверенность клиента и косвенные обстоятельства.

Задача оффчейн-разведки — превратить эту уверенность в конкретную отправную точку, которую можно передать ончейн-аналитику. Найти ниточку, за которую можно потянуть.

Ниточек шесть. Перечислю их, а затем разберу каждую:

Банковские следы. Переводы, платежи, операции с контрагентами.

Устройства. Телефоны, компьютеры, аппаратные кошельки.

Переписка. Мессенджеры, электронная почта, SMS.

Свидетели. Люди, которые видели, слышали, знают.

Цифровой след. Социальные сети, форумы, публичные данные.

Процессуальные механизмы. Судебные запросы, осмотр, выемка.

Не в каждом деле сработают все шесть. Но в каждом деле хотя бы одна из них даст результат. Ваша задача — проверить каждую последовательно, от самой простой к самой сложной.

* * *

3.2. Банковские следы

Это первый и самый простой шаг. Мы уже видели его в деле Елены и Сергея К.: переводы на юрлицо биржи в назначении платежа. Но это — идеальный случай. В реальности следы могут быть менее очевидными.

Что искать в выписках

Прямые переводы на биржи. Назначение платежа содержит слова: «пополнение», «депозит», «покупка криптовалюты», «по договору оферты». Контрагент — юридическое лицо, связанное с криптоплощадкой или обменником, в том числе белорусское: обменниками из Парка высоких технологий пользуются и российские клиенты, и такой платёж в выписке — сильный след, потому что белорусская площадка отвечает на запросы (раздел 16.7). Учтите, что состав действующих площадок быстро меняется: часть площадок, обслуживавших российских пользователей в 2020–2022 годах, к моменту вашего дела уже ликвидирована или заблокирована, а их наименования сохранились только в выписках. Отсутствие площадки сегодня не означает отсутствия операции вчера. Это самый простой и сильный след.

P2P-переводы. Человек покупает крипту не напрямую у биржи, а у другого физлица через P2P-площадку. В выписке это выглядит как обычный перевод физическому лицу: «Иванову И.И.». Никаких слов о крипте. Но: сумма круглая (100 000, 500 000), переводы регулярные, получатели разные и не связаны с должником родственными или деловыми отношениями. Это косвенный признак P2P-покупки.

Переводы на карты, привязанные к обменникам. Некоторые обменники принимают оплату на карты подставных лиц. В выписке — перевод физлицу, но сумма и паттерн указывают на обмен криптовалюты.

Платежи в пользу процессинговых компаний. Некоторые биржи принимают оплату через платёжных агрегаторов. В назначении — «оплата услуг по договору №…» с контрагентом, который является процессингом.

Обратные переводы. Если крипта продавалась, деньги должны были куда-то прийти. Входящие переводы от биржи, от физлиц (P2P-продажа), от обменника. Если ответчик утверждает, что «всё потерял», а на счёт поступали крупные суммы — это противоречие.

Как получить выписки

•

Ходатайство об истребовании

(ст. 57 ГПК, ст. 66 АПК). Просите суд запросить выписки по всем счетам ответчика за интересующий период. Указывайте конкретные банки, если знаете. Если не знаете — просите запросить в ФНС перечень открытых счетов, а затем по каждому.

•

Запрос финансового управляющего

в деле о банкротстве. У управляющего полномочия шире: он запрашивает все банки по ст. 213.9 ФЗ-127.

•

Запрос адвоката.

Менее эффективен: банк вправе отказать. Но попробовать стоит, особенно если клиент — ваш доверитель и даёт согласие на получение собственных выписок.

Практический приём

Запрашивайте выписки за расширенный период. Не только за время брака или за год до банкротства. Минимум три года. Криптоинвестор часто начинает с малых сумм, наращивает постепенно, а выводит крупно. Если вы возьмёте только последний год, можете пропустить вход.

* * *

3.3. Устройства: телефон, компьютер, аппаратный кошелёк

Если банковские следы не дали результата или дали недостаточно, следующий источник — устройства ответчика. Это самый богатый, но и самый сложный с правовой точки зрения канал.

Что можно найти на устройстве

•

Приложения бирж и кошельков.

Иконки на экране телефона: Binance, Bybit, OKX, MetaMask, Trust Wallet, Ledger Live, Trezor Suite. Даже если приложение удалено, в настройках телефона, в облачном бэкапе, в истории покупок в App Store / Google Play могут остаться следы установки.

•

Аппаратный кошелёк.

Устройство размером с флешку (Ledger, Trezor, SafePal, Keystone). Если оно есть у ответчика — это прямой доступ к средствам. Но для извлечения ключей нужен PIN или seed-фраза.

•

История браузера.

Посещения сайтов бирж, эксплореров, форумов о крипте. Даже если история очищена, в кэше, в закладках, в файлах cookie могут остаться данные.

•

Скриншоты и фотографии.

Снимки экрана с балансом, с графиками, с адресами кошельков. Фотографии seed-фразы, записанной на бумаге. Люди фотографируют экран и забывают удалить.

•

Файлы.

Документы с названиями «кошелёк», «биткоин», «крипта», «seed», «private key». Текстовые файлы, заметки, таблицы.

•

Облачные бэкапы.

Резервные копии телефона в iCloud или Google. В них — удалённые приложения, переписка, фотографии.

Правовые механизмы доступа

Добровольное предоставление. В идеале ответчик сам передаёт устройство. В семейных делах это возможно, если сторона готова к сотрудничеству. В банкротстве финансовый управляющий вправе требовать передачи устройств должника (ст. 213.9 ФЗ-127).

Судебный осмотр. Ходатайство о осмотре устройства в заседании (ст. 58 ГПК, ст. 78 АПК). Суд осматривает телефон или компьютер, фиксирует содержимое. Работает, если устройство физически доступно.

Судебная экспертиза. Назначение экспертизы с вопросом: «Имеются ли на устройстве [модель, серийный номер] данные, свидетельствующие о владении криптоактивами: приложения, адреса кошельков, транзакции, переписка». Эксперт извлекает данные с помощью форензик-инструментов.

Уголовно-процессуальные механизмы. Если в деле есть признаки преступления (мошенничество, преднамеренное банкротство, злостное уклонение от исполнения), возможен обыск и выемка в рамках уголовного дела (ст. 182–183 УПК РФ). Это крайняя мера, но в крупных делах о сокрытии активов — рабочая.

Форензик-инструменты

Для извлечения данных с устройств специалисты используют:

Инструмент

Что делает

Cellebrite UFED / Physical Analyzer

Извлечение данных с мобильных устройств: приложения, переписка, файлы, удалённые данные

Magnet AXIOM

Комплексная форензика: телефоны, компьютеры, облачные хранилища

XRY (MSAB)

Альтернатива Cellebrite; популярна в государственных структурах РФ

EnCase / FTK

Компьютерная форензика: жёсткие диски, образы, восстановление удалённых файлов

Юристу не нужно владеть этими инструментами. Нужно знать, что они существуют, и правильно поставить задачу эксперту: не просто «посмотрите телефон», а «установите наличие приложений, связанных с криптобиржами и кошельками; извлеките адреса кошельков, хеши транзакций, историю посещений соответствующих сайтов; проверьте облачные бэкапы».

Практический совет

Если вы подозреваете, что у ответчика есть аппаратный кошелёк, заявите об этом в суде как можно раньше.

Устройства легко уничтожить: разбить, выбросить, перепрошить. Если суд не примет обеспечительных мер (изъятие, запрет на отчуждение), к моменту экспертизы устройства уже не будет. В банкротстве управляющий должен включить аппаратные кошельки в опись имущества должника.

* * *

3.4. Переписка: мессенджеры, почта, SMS

Переписка — второй по богатству источник после устройств. Люди обсуждают инвестиции. Отправляют друг другу адреса кошельков. Пересылают скриншоты балансов. Жалуются на убытки. Хвастаются прибылью. Всё это — доказательства.

Где искать

Мессенджеры. Telegram, WhatsApp, Signal, Viber. Telegram — самый популярный для обсуждения крипты в русскоязычном пространстве. В нём же работают P2P-обменники, боты для покупки, каналы с сигналами.

Электронная почта. Письма от бирж: верификация аккаунта, подтверждения операций, уведомления о входе. Письма от кошельков, от DeFi-протоколов. Если ответчик регистрировался на бирже, на его почте есть письмо «Подтвердите ваш аккаунт на [название биржи]».

SMS. Уведомления о входе в аккаунт, коды верификации, оповещения о транзакциях. Даже если тело сообщения удалено, метаданные (отправитель, время) могут сохраниться.

Правовой доступ

Переписка на устройстве ответчика. Извлекается в рамках осмотра или экспертизы устройства (см. параграф 3.3). Это законно, если устройство получено легально.

Переписка на серверах мессенджеров и почтовых сервисов. Запрос к оператору связи или к владельцу сервиса. В России: запрос через суд на основании ст. 57 ГПК / ст. 66 АПК. На практике: российские операторы отвечают; иностранные мессенджеры (WhatsApp, Signal) — почти никогда. Почтовые сервисы (Mail.ru, Яндекс) отвечают на судебный запрос. Gmail, Outlook — только через международную правовую помощь.

Переписка, которую клиент видел сам. Если ваш клиент (например, супруга) видел переписку на телефоне мужа, может пересказать её содержание или показать скриншот. Скриншот заверяется нотариально. Показания даются в суде. Это не идеально, но лучше, чем ничего.

Что именно искать в переписке