Как отслеживают ETH и ERC-20 токены: переводы, контракты и события

Публичный блокчейн даёт много фактов, но не подписывает их готовыми выводами. В Ethereum важно анализировать не только обычный перевод ETH, но и события токенов, вызовы контрактов, DEX и bridge. Хороший анализ начинается именно с этой границы.

Главное, что нужно знать сразу: Хорошее расследование должно быть воспроизводимым: у каждого существенного вывода есть tx hash, источник атрибуции и понятное объяснение, как этот вывод получен.

Что видно в блокчейне

В Ethereum нужно учитывать не только обычные переводы ETH. ERC-20 активы перемещаются через события контрактов, а одна транзакция может включать DEX, bridge, swap и несколько внутренних действий.

В Ethereum важно анализировать не только обычный перевод ETH, но и события токенов, вызовы контрактов, DEX и bridge. При этом любое название сущности — биржа, bridge, mixer, обменник — должно быть привязано к источнику атрибуции. Блокчейн сам по себе не хранит подписи с именами владельцев.

Как разбирать задачу по шагам

Откройте не только вкладку обычных transfers, но и token transfers, logs/события и взаимодействия с контрактами. Для расследования важно понять экономический результат вызова, а не только поле to.

1. Начните с конкретной исходной точки: tx hash или проверенного адреса.
2. Уточните сеть, актив, сумму и временной интервал.
3. Постройте последовательность операций и отмечайте переходы между сетями, DEX, bridge и централизованными сервисами.
4. Отделяйте on-chain факт от внешней атрибуции: подпись «биржа» или «обменник» должна иметь источник.
5. Формулируйте вывод так, чтобы другой специалист мог повторно проверить маршрут.

Какие исходные данные нужны

Для этой конкретной темы особенно полезно сохранить: Ethereum tx hash, token contract и события Transfer/вызовы контрактов, связанные с движением.

Для первичного разбора подготовьте данные в одном сообщении или файле — так меньше риск потерять важную деталь:

• tx hash
• адреса
• сеть и актив
• временной интервал
• короткий контекст: что именно нужно установить

Где чаще всего ошибаются

• Не считайте адрес автоматически установленным физическим лицом.
• Не выдавайте вероятностную связь или эвристику за доказанный факт.
• Не подменяйте расследование одним AML risk score.

Важно: аналитическая связь должна иметь уровень уверенности. Там, где данные позволяют только гипотезу, это нужно прямо обозначать.

Когда нужен полноценный разбор

Если ответ должен использоваться не только «для себя», а для юриста, компании, биржи или дальнейшего обращения, лучше фиксировать маршрут таблицей, графом и источниками атрибуции. Это делает результат понятным и проверяемым.

Частые вопросы

Поле «to» всегда показывает конечного получателя токена?

Нет. При взаимодействии со смарт-контрактом поле to может указывать на контракт, а фактическое перемещение токенов видно в событиях и внутренних действиях.

Нужен ли доступ к кошельку?

Для анализа публичных транзакций обычно нет. Seed-фраза и приватные ключи не нужны.

Что является результатом расследования?

В зависимости от задачи — маршрут, таблица транзакций, граф, атрибуция сервисов, выводы и явно указанные ограничения.

Коротко

В Ethereum важно анализировать не только обычный перевод ETH, но и события токенов, вызовы контрактов, DEX и bridge. Полезный результат — не просто картинка, а проверяемая цепочка фактов с понятными источниками и ограничениями.