Метод TXINT

TXINT собирает граф переводов вокруг адреса, идентификатора транзакции или имени ENS и читает его распознавателями. Распознаватель описывает форму движения средств: дробление, сбор, возврат к источнику, проход через посредников. Вывод о том, что стоит за формой, аналитик делает по транзакциям, на которые ссылается находка.

Граф

Узел графа - это адрес в одной сети. Один и тот же ключ EVM в шести сетях дает шесть узлов, связанных между собой. Ребро графа соответствует одному переводу: сеть, транзакция, актив, сумма, время, тип и состояние.

Суммы хранятся целыми числами базовых единиц на всем пути от сети до экрана. Неудачные транзакции видны в списках переводов, а в ребрах графа и в расчетах распознавателей их нет.

У каждого предела сборки своя названная причина, и ответ говорит, какой предел сработал и где.

Распознаватели

Пятнадцать распознавателей читают сохраненный граф и ничего не спрашивают у сети. Приток, отток и остаток считаются по переводам внутри расследования, поэтому обрезанный граф не может незаметно изменить вывод. Тот же граф с теми же порогами дает те же находки.

Круглой считается сумма в целых единицах актива, у стейблкоинов кратная 1 000. Метки адресов приходят из открытых наборов, и распознаватель контрагентов сам ничего не ищет.

Уверенность находки

Каждый распознаватель считает уверенность от 0 до 1 по тому, насколько чисто совпал рисунок, и у каждой находки она своя. В интерфейсе она показана процентом.

Если участок находки проходит через узловой адрес или частично раскрытый узел, уверенность умножается на 0,7, и объяснение находки говорит об этом. Находка о связи с санкционным адресом, миксером или мошенническим адресом через одного посредника получает половину уверенности прямой связи.

В каждой находке записаны пороги, с которыми она получена, и узлы, связи и транзакции, на которых она стоит. Объяснение называет суммы и время, которые ее вызвали.

Важность

Важность говорит, сколько внимания обычно заслуживает найденная форма. Уровней четыре: высокая, средняя, низкая и справочно.

Решение аналитика

По каждой находке аналитик ставит одно из трех решений: «подтверждено», «вероятно» или «отклонено», с заметкой о причине. «Вероятно» нужно для обычного рабочего состояния, когда проверка еще идет.

Решение хранится отдельно от находки и привязано к распознавателю, его версии и набору узлов. Повторный запуск на том же графе решение сохраняет. Если распознаватель изменился или граф вырос, решение теряет привязку, и аналитик принимает его заново.

Оценка риска

Уровень риска обозначается одним из четырех значений («оснований нет», «низкий», «повышенный», «высокий») и перечнем оснований. Задают его только адреса из списков: санкционные адреса и миксеры дают высокий уровень, мошеннические адреса повышенный, мосты низкий.

Каждый шаг от исследуемого адреса после первого снижает уровень на одну ступень, а итоговый уровень определяет самый серьезный адрес из списка. Формы движения перечисляются рядом с уровнем и на него не влияют: у бирж, контрактов и сервисов такие формы бывают каждый день.

«Оснований нет» относится к собранному графу. Рядом с уровнем названы глубина, окно и выборка на узловых адресах, которыми этот граф ограничен.

Переходы между сетями

Переход между сетями проводится только при двух условиях сразу: транзакция депозита сама назвала сеть назначения и получателя, а поступление затем найдено у этого получателя в течение 24 часов.

Сервис читает объявления четырех семейств мостов: стандартного моста OP Stack (Optimism, Base), шлюзов Arbitrum One, предикатов Polygon PoS и Across. Совпадение по сумме и времени без объявления переходом не считается.

Поступление больше депозита отвергается: мост берет комиссию и больше полученного не выдает.

Каждое состояние записано на ребре депозита, и выгрузка несет все переходы, включая те, что никуда не привели. Если назначение объявлено, находка «След уходит из сети» называет получателя как следующее место поиска.