Откуда взялись 4500 BTC на предполагаемом кошельке zondacrypto? Мы отследили транзакции, и это выглядит не очень хорошо.

Когда генеральный директор криптовалютной биржи публично предоставляет адрес кошелька в качестве доказательства платежеспособности своей компании, остается одно ожидание: этот шаг положит конец обсуждению. Что цифры говорят сами за себя, что блокчейн не лжет и что скептики могут успокоиться. Однако когда вместо того, чтобы положить конец дебатам, такой шаг лишь запускает их, это означает, что мы имеем дело с чем-то более серьезным, чем коммуникативная ошибка. Мы имеем дело со структурной проблемой.

Такова ситуация с адресом 16aEn4p6hK4FMpLtJGpoQZMZ946sDg1Z6n, который 16 апреля 2026 года Пшемыслав Крал, президент zondacrypto, публично указал как доказательство того, что биржа имеет значительные резервы биткойнов в качестве основы безопасности для вывода средств клиентами. Адрес действительно существует. В блокчейне зарегистрировано около 4503 биткойнов, что примерно эквивалентно стоимости более 300 миллионов долларов США по текущему обменному курсу. Проблема в том, что Крал утверждает, что ключи от кошелька принадлежат предыдущему, «исчезнувшему» при загадочных обстоятельствах президенту биржи Сильвестру Сушке, и даже неизвестно, принадлежал ли когда-либо этот кошелек zondacrypto (тогда речь шла бы о собственности BitBay до ее ребрендинга в нынешнюю компанию).

Однако мы можем присмотреться к тому, что именно и откуда попало в кошелек, и именно об этом в основном и пойдет текст ниже.

Покажи мне, что у тебя внутри, детка

Адрес в блокчейне похож на банковский счет, видимый всем. Вы можете проверить, сколько в нем средств, когда они туда попали, откуда и отправлялись ли с него когда-либо криптовалюты. Эта прозрачность является одной из фундаментальных особенностей технологии блокчейн и основой всей философии доказательства резервов, то есть неоспоримого доказательства наличия резервов. Если биржа хочет доказать, что у нее есть определенное количество криптовалют, она должна быть в состоянии продемонстрировать не только то, что данный адрес существует и имеет соответствующий баланс, но, прежде всего, что она действительно контролирует закрытый ключ к этому адресу (мы это уже знаем — они его не контролируют). Без этого доказательства сам адрес представляет собой просто пустое число на экране, и заявления о праве собственности никоим образом не заслуживают доверия.

Когда дело доходит до необработанных чисел, история этого конкретного адреса удивительно проста. Почти весь баланс портфеля приходится на две транзакции, произошедшие в марте 2016 года. Первая, 6 марта, зачислила на адрес 4434 биткойна. Второй, 15 марта, добавил еще 69,26 BTC. С тех пор ни один сатоши не ушел с адреса. На протяжении более десяти лет, несмотря на бумы и медвежьи рынки, через регулятивные революции в отрасли, через изменения в советах директоров и ребрендинг компаний, а также в течение десятилетия динамичных изменений на рынке криптовалют, портфель оставался неподвижным. Единственное последующее действие — это несколько небольших микротранзакций, называемых пылью, которые обычно являются техническим артефактом или попыткой ботов пометить адреса.

Типичный операционный холодный кошелек биржи, который годами служит клиентским резервом, выглядит иначе. Биржи регулярно перебалансируют средства между горячими и холодными кошельками, обрабатывают вывод средств, проводят проверки, требующие тестовых транзакций, и меняют инфраструктуру безопасности. Адрес, с которого за десять лет не было отправлено ни одного сатоши, больше похож на кошелек, который был потерян или намеренно заброшен, чем на активно управляемый резерв.

После раскрытия адреса Крал заявил, что доступ к закрытому ключу якобы принадлежал Сильвестру Сушке, бывшему президенту компании, который исчез при загадочных обстоятельствах после того, как кто-то «захватил» его в машину на одной из заправок в Челядзи с выключенными камерами видеонаблюдения. Другими словами: Крал публично показывает кошелек, объявляет его своим, но при этом признает, что не может им воспользоваться. Блокчейн подтверждает наличие баланса. Не подтверждает контроль. А контроль – это то, что важно для клиентов.

Также читайте о последних изменениях в протоколе Биткойн:

Биткойн под давлением: старые кошельки могут быть заморожены

Грязные деньги на блокчейне в качестве залога

Независимо от вопроса доступа к ключу, не менее интересна история происхождения средств по адресу. Инструменты анализа потоков криптовалюты позволяют отслеживать, из каких источников средства пришли на тот или иной адрес, даже если путь длинный и многоэтапный. Результаты анализа вышеуказанного портфеля представлены в таблице ниже:

Значительная часть следов косвенно ведет к сущностям, которые являются синонимами проблем в криптомире. BTC-e и ее преемник WEX — это биржа, которая на протяжении многих лет использовалась для отмывания денег в огромных масштабах и в конечном итоге столкнулась с многолетним уголовным разбирательством и штрафом в размере почти 110 миллионов долларов, наложенным американским FinCEN. MtGox — биржа, крах которой в 2014 году потряс всю индустрию. BitMixer — это так называемый миксер криптовалют, то есть инструмент, используемый для запутывания пути движения средств. Также имеются следы, ведущие к субъектам, подпадающим под санкции.

Косвенные связи в анализе блокчейна пока не являются доказательством преступления. В 2016 году экосистема криптовалют была гораздо менее зрелой в плане регулирования, а потоки между биржами, внебиржевыми сайтами и другими сервисами были хаотичными и часто случайными. Фонды, которые в какой-то момент длинной цепочки транзакций вступили в контакт с источником сомнительной репутации, сами по себе не обязательно автоматически были незаконными.

Тем не менее, для каждой биржи, которая хочет работать в соответствии с действующими правилами и ищет партнеров и подрядчиков с регулируемых рынков, такой профиль рисков является серьезным бременем. Профиль, в котором более половины следов ведет к организациям, подвергающимся блокаде или расследованиям со стороны регулирующих органов, является тревожным сигналом независимо от намерений владельца кошелька.

Что еще хуже, такие средства было бы очень сложно (или невозможно) законно вывести в фиатные деньги, даже если бы у лиц, принимающих решения в zondacrypto, был закрытый ключ к этому кошельку.

Смотрите также новости о проблемах других криптоплатформ:

Внимание, популярная биржа стала жертвой атаки! Если вы его использовали, вам следует действовать немедленно.

Аудит до завершения

Другая проблема – привязка этих средств к финансовой отчетности.

В 2021 году аудитор отказался выразить мнение по отчету zondacrypto из-за «ограниченности объема проверки». В 2022 году оговорки касались криптовалют на сумму 155 миллионов евро, для которых не было соответствующих доказательств существования и владения, особенно для средств, хранящихся у внешних поставщиков услуг. В 2023 году аудитор установил, что были выявлены криптоактивы на сумму 172 миллиона евро, однако не удалось подтвердить, имела ли компания фактический контроль над ними в оперативном смысле. Правление предложило заменить стандартный аудит нотариальным свидетельством о собственности, что является нестандартным решением и крайне недостаточным по стандартам аудита.

Кроме того, есть тревожная нить в отчете за 2024 год, где компания сообщила, что средства клиентов могут быть использованы ею для краткосрочных и долгосрочных инвестиций в соответствии с условиями контракта. Дебиторская задолженность по кредитам при этом увеличилась до 93,6 млн евро, в том числе 75 млн евро в виде кредита, номинированного в криптовалюте. Для клиентов, которые предполагали, что их средства надежно хранятся на холодном кошельке, эта информация может стать неожиданностью.

Если адрес, упомянутый Кралом, должен был стать главным доказательством безопасности резервов, компания в течение многих лет подтверждала, что «грязный» кошелек без ключей имеет эксплуатационное значение. Если адрес до сих пор не был основным холодным кошельком, а теперь вдруг стал таковым для целей кризисной коммуникации, мы все равно не знаем, где хранятся «нужные» средства. Возможно, они были позаимствованы?

В нашем распоряжении, по сути, три сценария, каждый из которых неприятен по-своему.

Наше первое сообщение с полным заявлением Крала:

Шокирующий поворот в деле zondacrypto. Кошелек с 4500 BTC действительно существует, но клиенты вряд ли увидят эти деньги.

Выбери свой яд

Первый предполагает, что адрес, предоставленный Kral, является подлинным историческим хранилищем эпохи BitBay, профинансированным в 2016 году и затем неиспользованным. Это могло бы объяснить возраст UTXO, отсутствие потоков и совпадение по времени с предыдущим брендом. Однако он не объясняет, почему он неактивен. Исторический холодный кошелек — это не то же самое, что активный резерв.

Второй сценарий предполагает, что адрес принадлежит группе, но доступ к нему фактически утерян по причинам, описанным генеральным директором. В этом варианте 4503 биткойна экономически мертвы, хотя блокчейн показывает полный баланс. С точки зрения практической платежеспособности неустойчивый ресурс стоит так же, как несуществующий ресурс.

Третий сценарий — игра на публику. Предполагается, что адрес был публично показан в качестве доказательства безопасности резервов, хотя это случайный адрес в блокчейне, который более или менее соответствует сумме, ранее упомянутой Кралом.

Соответствующее доказательство потребует как минимум криптографической подписи сообщения с закрытым ключом адреса, полноценного доказательства резервов с внешней проверкой или хотя бы явной тестовой транзакции, подтверждающей контроль. Никаких подтверждений этому в общедоступных материалах, касающихся данного обращения, нет.

Это означает, что, если в деле не произойдет какой-то впечатляющий прорыв (например, обнаружение Сушки или «поверхность» реального холодного кошелька), у клиентов и кредиторов zondacrypto мало шансов вернуть свои средства.

Обновлять: Министр юстиции Журек только что объявил о возбуждении дела против zondacrypto по разделам мошенничества и отмывания денег.