Причин такого поведения может быть несколько. Вполне вероятно, что перед нами неидентифицированный криптовалютный сервис, в котором адреса-посредники могут являться адресами депозита. Однако не все транзакции с криптовалютных бирж попадают на адрес
TK8qQuPSCeQx6AKuqHLX4xycSVFNXGVWQy через адреса-посредники, есть и прямые переводы.
Также мы не можем исключать того, что адреса-посредники создаются специально отправителем средств. Мелкие транзакции через адреса-посредники позволяют запутать алгоритмы блокчейн аналитики криптовалютных сервисов, поскольку создают только косвенную связь с адресом
TK8qQuPSCeQx6AKuqHLX4xycSVFNXGVWQy.
Отдельно отметим, что около 15% всех поступающих средств идут с иранских бирж, которые находятся под санкциями в большинстве стран. Такие средства не могут быть заведены на крупные биржи, так как все передовые системы блокчейн аналитики сразу же пометят данные транзакции как высокорисковые.
Поэтому владелец адреса использует “чистые” средства, полученные с крупных криптовалютных бирж. Это позволяет смешать их среди всех других активов и размыть процент высокорисковых активов в обороте. В результате, около 85% средств на балансе адреса
TK8qQuPSCeQx6AKuqHLX4xycSVFNXGVWQy были получены от крупных платформ, таких как Binance, Huobi, OKX и других.
Но средства с данного кошелька не направляются сразу на биржи, они агрегируются на двух основных адресах:
Подчеркнем еще раз: хотя адрес
TPH78JPrRRDn9y3uCCW23PNYzJutpL3AKc и не упоминается в
ASO 34/23, он является агрегационным адресом для полученных средств с адреса
TK8qQuPSCeQx6AKuqHLX4xycSVFNXGVWQy.
Кроме того, приблизительно 35% средст направляются на адрес
TJXs786aim9pbYmBsYzibx4obAtiMTNyon, который также не упоминается ни в Постановлении
ASO 34/23, ни в
ASO 29/23. С него средства далее направляются на
TN6tJv6hmzDxQSLfAgdJBqXudJWCTusen1, который, в свою очередь, направляет их на адрес неидентифицированного сервиса
TBM9rsth7dYNvrE9Yq9CsZQTTiea2njjPW.
Оставшиеся 65% средств с этих адресов идут прямо или опосредованно на крупные криптовалютные биржи.
Благодаря такой схеме замешивания средств, процент средств с иранских бирж в общем уровне риска не превышает 1% для
TUtw7GQJssJ6WtBE1J2xKks7VimKP8m587 и 7% для адреса
TPH78JPrRRDn9y3uCCW23PNYzJutpL3AKc.
Далее начинается процесс направления этих средств на различные криптовалютные сервисы. Это делается для того, чтобы запутать алгоритмы блокчейн аналитики и уменьшить связь с «Хезболлой» и «Кудс», а также для придания им видимости законных операций. Около 90% средств были перенаправлены на самые популярные криптовалютные биржи. Затем часть этих средств была направлена обратно на иранские биржи. Чтобы наглядно проиллюстрировать этот процесс, мы создали отдельную схему (Рис. 14).