Дробление (smurfing / structuring)

Дробление — это разбиение одной крупной операции на множество мелких, каждая из которых остаётся ниже порога, при котором срабатывает усиленный контроль или обязательное информирование регулятора. В англоязычной практике различают structuring (структурирование сумм под порог) и smurfing («смурфинг» — распределение потока по множеству людей-«смурфов»/дропов и счетов). В крипте обе техники слились и работают одновременно. Разберём механику, научимся узнавать характерные «веер» и синхронность на графе и посмотрим, как это выглядит в реальном P2P.

Логика: спрятать слона в стаде мышей

У любого комплаенса есть пороги. Исторически в фиате это, например, требования сообщать об операциях свыше определённой суммы; в крипте — это внутренние пороги бирж для запроса усиленного KYC, лимиты вывода без верификации, суммы, выше которых транзакция автоматически уходит на ручной разбор офицеру. Дробление эксплуатирует саму идею порога: если 1 операция × 100 000 вызовет тревогу, то 100 операций × 1 000 по отдельности выглядят рутиной. Слона прячут, разрезав его на стадо мышей, каждая из которых слишком мала, чтобы её заметили поодиночке.

Второй слой — распределение не только по суммам, но и по субъектам. Классический «смурфинг» задействует армию «смурфов»: подставных лиц, дропов, купленных или арендованных аккаунтов на биржах и в банках. Каждый смурф проводит свою мелкую порцию через свой счёт, так что нагрузка размазывается ещё и по десяткам личностей, IP, устройств и юрисдикций. Это резко усложняет и техническую фильтрацию, и последующее расследование.

Классический «веер» дробления: единый источник распыляется на множество мелких переводов через сеть промежуточных адресов и дропов.

Пошаговая механика в крипте

1. Аккумуляция и подготовка дропов. Организатор заранее собирает пул адресов и верифицированных аккаунтов: самостоятельно зарегистрированные, купленные «под ключ» или арендованные у реальных людей за процент.Часто это тот же рынок, что и «прогрев» аккаунтов для обхода антифрода.
2. Распыление (fan-out). С одного или нескольких центральных адресов средства расходятся веером на десятки-сотни адресов равными или почти равными долями.На графе это «звезда»/«веер» — один центр, много лучей.
3. Прогон через мелкие операции. Каждая порция проходит свой путь: P2P-сделки, покупка подарочных карт, мелкие выводы, обмен монет — всё в пределах «незаметных» сумм.Здесь дробление часто соединяется с peel chain и chain-hopping из соседних уроков.
4. Реконсолидация (fan-in). Очищенные порции снова стекаются — уже на другой центр, другую биржу, другую сеть, где их собирают в крупную сумму «с чистой историей».«Веер наружу», а затем зеркальный «веер внутрь» — сильнейший составной признак.

Как распознать дробление на графе

Топологически дробление — почти противоположность peel chain. Там была «гребёнка» в одну линию, здесь — звёздчатая структура: широкий веер наружу и/или внутрь. Предметные маркеры:

• Веер (fan-out / fan-in)Один адрес с аномально высоким числом исходящих (или входящих) рёбер к множеству ранее неактивных адресов. Высокая «степень» узла на графе — первый сигнал.
• Однородность суммПорции подозрительно близки по размеру и часто «подрезаны» под круглое число чуть ниже известного порога (например, стабильно чуть меньше лимита вывода без верификации).
• Синхронность во времениДесятки переводов в узком временном окне, иногда в пределах минут, с равными интервалами — почерк скрипта, а не сотни независимых людей.
• Свежие «пустые» получателиЛучи веера ведут на адреса без собственной истории, единственная функция которых — принять порцию и передать дальше. Классические транзитные узлы.
• Зеркальная реконсолидацияЕсли после распыления те же суммы вскоре сходятся на новый центр — это замыкает картину и почти исключает «случайность».

Как отличить от нормальной активности

• Экономический смыслУ бизнеса-эквайринга тоже много мелких входящих — но они идут от разных реальных клиентов, за реальные товары, с естественным разбросом сумм и времени. У дробления получатели/отправители — транзитные пустышки без бизнес-логики.
• Разброс vs. однородностьЖивой поток шумный: суммы и интервалы разные. Искусственное дробление слишком «ровное» и слишком синхронное.
• Судьба средствЛегальная розница оседает на операционном счёте и тратится на бизнес. Дробление почти всегда завершается реконсолидацией и кэшаутом.
• Порог как магнитЕсли суммы систематически липнут к значению чуть ниже известного контрольного порога — это не совпадение, а прямой умысел (structuring).

Резюме: дробление прячет крупную сумму, разрезая её на множество мелких порций и распределяя по десяткам адресов и личностей, чтобы уйти под пороги и размыть привязку к субъекту. На графе оно опознаётся по звёздчатому «вееру» наружу и внутрь, однородности сумм под порогом, синхронности во времени и транзитных пустых получателях. В P2P это ежедневная реальность обнала через дропов — и прямой источник блокировок для добросовестных контрагентов. Дальше переходим к технике, которая пытается разорвать связь не топологией, а криптографией — отмыванию через миксеры и приватные монеты.

Материалы носят образовательный характер.