Многие дела двух сотрудников, отслеживающих криптопреступления в Сингапурской полиции (SPF), начинаются с того, что выглядит как случайный набор букв и цифр: адрес цифрового кошелька — идентификатора, используемого для отправки и получения криптовалюты. Старший инспектор полиции (ASP) Мохамед Шариф Ахмед Мунши и господин Мухаммад Сязван бин Сухаими анализируют эти записи, чтобы поддерживать расследования, пресекать незаконные переводы и защищать людей от дальнейшего ущерба, согласно публикации полиции (Beyond the Blockchain: Two Officers Tracing Cryptocurrency Crime).

Оба служат в разных подразделениях Cyber Command. ASP Шариф — офицер по отслеживанию криптовалют в команде криптотрейсинга Центра по борьбе с мошенничеством (Anti-Scam Centre), а господин Сязван — специалист по кибербезопасности (криптовалюты) в Отделе расследования киберпреступлений (CIB).

Отслеживание средств между кошельками

Для ASP Шарифа дело часто начинается с того, что жертва мошенничества подает заявление в полицию. У следователей может не быть ничего, кроме адреса кошелька или записи о транзакции, показывающей, куда ушла криптовалюта. Поскольку большинство криптовалютных транзакций навсегда записываются в публичных блокчейнах, доступных для проверки любому, даже один этот адрес может служить отправной точкой, когда о его владельце почти ничего не известно. Его команда применяет блокчейн-аналитику, чтобы отслеживать средства между кошельками и платформами в поисках зацепок, которые могли бы прервать движение денег или сохранить активы, пока их еще проще вернуть.

«Блокчейн-анализ превращает набор адресов цифровых кошельков в четкую картину того, как движутся деньги», — рассказал он. Полученная цепочка может показать, что на первый взгляд изолированное мошенничество на самом деле связано с более широкой сетью цифровой преступности.

Отслеживание транзакций также помогает следователям выходить на людей, которые все еще могут быть вовлечены в мошеннические схемы. Некоторые жертвы считают, что совершают легитимные инвестиции или помогают человеку, которому доверяют; к моменту, когда полиция с ними связывается, они могли уже перевести значительные средства и готовиться отправить еще больше.

В рамках упреждающих операций с отраслевыми партнерами Cyber Command использует блокчейн-анализ, чтобы выявлять потенциальных жертв до совершения следующего перевода. С марта по август 2026 года четыре совместные операции с участием полиции, криптовалютных бирж и провайдеров услуг цифровых платежных токенов (в Сингапуре — компаний, лицензированных Денежно-кредитным управлением Сингапура в соответствии с Законом о платежных услугах) позволили выявить более 720 потенциальных жертв мошенничества и предотвратить потенциальные потери на сумму более 18,9 млн долларов Эти цифры подчеркивают важность времени: контакт с жертвой до следующего перевода может означать разницу между попыткой мошенничества и реальным ущербом.

Когда человек продолжает верить, что мошенник честен, ASP Шариф и его команда шаг за шагом демонстрируют ему доказательства, показывая, как деньги перемещались между кошельками. По его словам, такие расследования требуют терпения и эмпатии, а также способности установить истину.

Собственные инструменты для скрытых переводов

Господин Сязван применяет экспертизу в области кибербезопасности для расследования киберпреступлений, связанных с криптовалютами. Прикомандированный из Агентства кибербезопасности Сингапура в 2025 году, он исследует цифровые доказательства и разрабатывает инструменты для поддержки расследований, сочетая данные из открытых источников со сведениями из систем и устройств для выявления угроз.

Коммерческие платформы блокчейн-аналитики помогают следователям картировать активность кошельков, но некоторые дела требуют инструментов, которых нет в готовом виде. Господин Сязван создает специализированные инструменты для анализа сложных транзакций и изучения методов, которыми преступники скрывают движение средств.

Одно из дел касалось взлома криптовалютной биржи на сумму около 8,8 млн долларов. Часть украденных средств прошла через приватный миксер — сервис, предназначенный для перемешивания денежного следа и затруднения определения того, кому принадлежат средства. С помощью созданного им самим инструмента господин Сязван проанализировал эту активность и идентифицировал средства, связанные с похищенными активами, что привело следователей непосредственно к обвиняемому.

Защита жертв остается в центре внимания

Уголовные методы продолжают развиваться вместе с криптовалютами и технологической средой в целом. В публикации полиции отмечается, что искусственный интеллект может делать мошенничество более убедительным благодаря отточенным сообщениям, выдаче себя за других и подделанным аудио- или видеозаписям. Сотрудники Cyber Command продолжают укреплять технические возможности, развивать следственные методы и сотрудничать с отраслевыми партнерами и зарубежными ведомствами. Далее стоит следить за развитиями, которые сама публикация выделяет: мошеннические тактики с использованием ИИ, продолжающееся наращивание возможностей отслеживания и постоянное сотрудничество с отраслью и зарубежными ведомствами.
Для ASP Шарифа эта работа основана на реальных людях за каждым адресом. «За каждым адресом цифрового кошелька стоит реальный человек», — сказал он. Господин Сязван рассказал об удовлетворении от превращения, казалось бы, безнадежного следа в содержательную зацепку и от того, что его инструменты помогают другим сотрудникам работать эффективнее. В описанных полицией совместных операциях сотрудники выходили на потенциальных жертв до того, как те перевели еще больше денег.