Narzędzia OSINT dla Śledczych kryptowalut
Jednym z najbardziej aktualnych przestępstw są przestępstwa z wykorzystaniem kryptowalut. W rezultacie wraz ze w wzrostem cen kryptowalut, przekonaniu o ich pełnej anonimowości wzrosła liczba oszustw i kradzieży. Ostatecznie wiele źródeł pokazuje jaka potężna wartość jest kradzieży z wykorzystaniem kryptowalut, oto kilka przykładów:
1. Bybit – największa w historii kradzież kryptowalut. W skrócie ok. 400 000 ETH (~1,4–1,5 mld USD) skradzione w lutym 2025 r. w wyniku wycieku klucza prywatnego hot walleta; sprawcy łączeni z północnokoreańskimi grupami.
2. Trend H1 2025 – suma skradzionych krypto już w pierwszym półroczu przekroczyła 2024 r. (ponad 2,1–2,8 mld USD) przy wzroście napadów na osoby prywatne i wymuszeń na posiadaczach portfeli.
3. DPRK/Lazarus – analizy branżowe wskazują, że grupy powiązane z KRLD odpowiadały w 2025 r. za rekordowe sumy (szacunki >2 mld USD), utrzymując presję na giełdy i protokoły.
Przedstawimy Wam kilka najważniejszych narzędzii OSINT dla śledczych kryptowalut, narzędzia są zarówno płatne i darmowe. Wykorzystanie ich nie tylko usprawni Twoje śledztwo, ale także znacznie ułatwi Tobie pracę.
Do analizy portfeli Bitcoin, Ethereum, DApps i Solana można wykorzystać zestaw OSINT narzędzi, w tym eksplorery blockchain, platformy analityczne i specjalistyczne rozwiązania śledzące.
Bitcoin
Popularne eksplorery przeznaczone dla Bitcoina umożliwiają podgląd historii transakcji i struktury wszystkich adresów. Do grupowania i profilowania adresów zastosować można także narzędzia takie jak te przedstawione poniżej. Dodatkowo serwisy przedstawione w tym artykule agregują dane z różnych źródeł i ułatwiają identyfikację podmiotów.
Walletexplorer
Aplikacja przedstawia publiczny eksplorator Bitcoina z funkcją klasteryzacji adresów w „portfele”. Na podstawie wyszukiwania i zbierania materiałów historycznych współwydatkowania, mamy ułatwione śledzenie przepływów i atrybucję podmiotów w sieci BTC.
Blockchain.com
Popularny serwis z przeglądaniem transakcji Bitcoina (i kilku innych łańcuchów). Dlatego służy głównie do analizy transakcji, bloków i adresów, z prostym UI, wykresami i publicznym API dla deweloperów.
Blockchair
Blockchair to wielołańcuchowy eksplorator i platforma danych. Co więcej umożliwiająca przeszukiwanie, filtrowanie i sortowanie bloków, transakcji oraz adresów w kilkudziesięciu sieciach (BTC, ETH, Solana i inne) z naciskiem na prywatność i rozbudowane API.
BTCScan
BTCScan to prosty eksplorator Bitcoina pozwalający wyszukiwać transakcje, adresy i bloki oraz sprawdzać podstawowe metryki jak opłaty, liczba potwierdzeń i rozmiar transakcji.
Bitcoin Paths
Jest to jedna z graficznych przeglądarek przepływów BTC, które wizualizują „ścieżki” między transakcjami i adresami. Dzięki aplikacji mamy ułatwione śledzenie kolejnych przeskoków oraz identyfikację punktów styku z giełdami, mixerami lub usługami escrow.
Tokenview
Tokenview to wielołańcuchowy eksplorator i platforma danych z API, obsługująca ponad 120+ blockchainów (BTC, ETH, BSC, Tron, Monero, Zcash, Solana i inne). Platforma posiada moduły do monitoringu adresów, transakcji, NFT i stablecoinów.
Ethereum
Przy wykorzystaniu Etherum najczęściej używane eksplorery oferują przegląd transakcji, tokenów i kontraktów inteligentnych. Zaawansowane analizy on-chain można przeprowadzić przy pomocy Dune Analytics oraz Debank, które umożliwiają tworzenie zapytań SQL, wizualizacje dashboardów i śledzenie portfeli w czasie rzeczywistym, a do profilowania wykorzystywane są także Breadcrumbs.
Etherscan
Świetny eksplorator blockchain dla Ethereum. Pozwalający przeszukiwać transakcje, adresy, bloki, kontrakty i tokeny w czasie zbliżonym do rzeczywistego. Dodatkowo daje narzędzia do analizy „gazu”, eventów i weryfikacji kodu smart kontraktów.
EthVM
Tutaj mamy otwarty eksplorator Ethereum stworzony przez zespół MyEtherWallet. Zaprojektowany został z naciskiem na czytelność danych, prostą nawigację i możliwości analityczne dla transakcji, adresów, tokenów i NFT.
Dune Analytics
Platforma analityczna do zapytań SQL na zindeksowanych danych on‑chain i tworzenia interaktywnych dashboardów dla wielu łańcuchów, szeroko używana do analizy DeFi, NFT i aktywności adresów.
Debank
Wielołańcuchowy tracker portfeli Web3 z warstwą społecznościową, umożliwiający podgląd aktywności dowolnego adresu, monitorowanie pozycji DeFi i NFT oraz analizę przepływów w czasie zbliżonym do rzeczywistego.
Breadcrumb
Platforma analityki blockchain dostępna dla każdego. Oferuje przede wszystkim narzędzia do śledztw, monitoringu i trackingu transakcji krypto. Podsumowując kładzie duży nacisk na wizualizację grafów przepływów oraz dzielenie się wynikami dochodzeń.
DApps
Aby przeprowadzić analizę aktywności w DApps warto zajrzeć do patformy Dune Analytics i Nansen, ale nie tylko. Dostarczają one rozbudowane metryki kryptowalut. Umożliwia to monitorowanie ruchu kapitału, efektywność strategii i ustawienie alertów AI. Dodatkowo posiadamy narzędzie tj. Arkham Intelligence. Narzędzia te oferują wizualizacje grafów transakcji i moduły śledzące powiązania między adresami.
Nansen
Nansen to zaawansowana platforma analityki on‑chain z rozbudowanym etykietowaniem portfeli. Posiada monitoring kryptowalut i również pokazuje sygnały w czasie rzeczywistym dla wielu sieci (Ethereum, Solana, L2 i innych). Niestety, aby aktywnie korzystać z platformy warto w pierwszej kolejności wykupić większy pakiet.
Arkham Intelligence
Po pierwsze jedna z moich ulubionych polatform. Po drugie służy analityki on‑chain. Na koniec jest to giełda informacji tworzona głównie przez użytkowników. Strona łączy etykietowanie podmiotów, wizualizacje sieci powiązań oraz daje możlwiość przeglądania rynku zleceń. Dane znajdujące się na platformie można w prosty sposób przeanalizować pod kątem naszej sprawy(Intel Exchange). Głównym celem jest tu deanonimizacja aktywność portfeli i śledzenie przepływów środków między łańcuchami.
Fragrach
Jedno z niewielu specjalistycznych narzędzi OSINT do śledzenia i analizy funduszy oraz powiązań między portfelami.
DeFi Llama
DeFi Llama to kolejna darmowa, otwarta platforma analityczna agregująca dane DeFi (TVL, przepływy, protokoły, łańcuchy). Ułatwia przeglądanie setek blockchainów i tysięcy aplikacji, z publicznym API oraz bogatymi dashboardami do porównań międzyłańcuchowych.
OKLINK
OKLink to wielołańcuchowy eksplorator i platforma danych Web3 oferująca przegląd transakcji, bloków, adresów i smart‑kontraktów w dziesiątkach sieci. Ponadto posiada rozbudowane funkcje AML/KYT, monitoringi ryzyka i API dla deweloperów.
Graficzna analiza i grupowanie transakcji
Narzędzia OSINT dla śledczych kryptowalut na przykład Arkham Intelligence czy choćby Chainalysis Reactor, a także wiele innych oferuje wizualizacje grafów transakcji oraz grupowanie adresów na podstawie ich wspólnych interakcji.
Prywatne wzorce, progi ryzyka i analiza zachowań z wykorzystaniem AI w takich aplikacjiach jak Nansen, Merkle Science czy Arkham Intelligence pozwala grupować adresy kontrolowane przez ten sam podmiot oraz identyfikować ryzyko związane z mixerami czy mostami.
Merkle Science
Następnym narzędziem mogącym pomóc nam przy dokonywaniu analizy on‑chain. Łączy monitorowanie AML/KYC/KYT, śledztwa forensyczne oraz cross‑chain tracing z podejściem opartym na zachowaniach użytkowników.
MetaSleuth
Platforma śledcza rozwijana przez BlockSec do analizy przepływów środków, wizualizacji grafów i monitoringu w wielu łańcuchach (BTC, Ethereum, Solana, EVM L2), zaprojektowana zarówno dla dochodzeń forensycznych, jak i bieżącego monitoringu kryptowalut.
GraphSense
Jest to otwartoźródłowa platforma do analityki kryptoaktywów zaprojektowana z naciskiem na pełną suwerenność danych. Jej przejrzystość algorytmów i skalowalność, oferująca dashboard do interaktywnych śledztw oraz programowalny dostęp do całego zbioru danych. Reasumując wspiera Bitcoin, Bitcoin Cash, Litecoin, Zcash, Ethereum i Tron. Ma możliwość integracji kolejnych nawe niszowych blockchainów.
Komercyjne platformy enterprise
Narzędzia enterprise(czyt. płatne) przyspieszają pracę i raportowanie. Jest to bardzo istotne dla operacyjnego AML/KYT i materiału „do sądu”. Optymalną strategią jest choćby: połączenie danych i OSINT plus selektywne użycie platform komercyjnych do przypisania cech, alertów i formalnych raportów.
Elliptic Investigator
Płątne narzędzie do dochodzeń forensycznych w krypto, łączące wizualizację sieci transakcji, grupowanie bitów i cross‑chain tracing z dużą bazą etykietowanych adresów. Zaprojektowane pod potrzeby śledcze i compliance.
TRM Labs
Po pierwsze dostarcza wsparcie dla 200+ milionów aktywów na ponad 100 blockchainach. Posiada ponad 150 kategori ryzyka oraz cross-chain analytics umożliwiające śledzenie pomiędzy Bitcoin, Ethereum i innymi sieciami.
Crystal Intelligence
W przeszłości nazywane Crystal Blockchain zapewnia kompleksowe narzędzia do monitorowania AML. Na przykład posiada aż 98% pokrycia scentralizowanych aktywów cyfrowych i 80% pokrycia protokołów DeFi, włączając clustering algorytmy i wysokiej klasy mechanizmy łączenia danych.
Chainalysis
Chainalysis to wiodąca platforma między innymi do analityki blockchain dla śledztw, zgodności AML i zarządzania ryzykiem. Jest używana przez organy ścigania, giełdy i instytucje finansowe do mapowania przepływów środków, etykietowania podmiotów oraz monitorowania transakcji w wielu łańcuchach.
Natomiast w tym wszystkim należy pamiętać, że skuteczne dochodzenia on‑chain wymagają warstwowego podejścia. Narzędzia OSINT dla śledczych kryptowalut tj. eksploratory multi‑chain zapewniają szybki dostęp do surowych danych. Platformy analityczne dostarczają grupowanie i etykiety podmiotów, a narzędzia wizualizacyjne budują grafy przepływów. Żadne pojedyncze rozwiązanie nie jest wystarczające, dlatego kluczowe jest łączenie źródeł i krzyżowa weryfikacja krytycznych krawędzi przepływu, zwłaszcza przy mostach, DEX‑ach i mixerach.
W praktyce najlepiej sprawdza się praca na eksploratorze i dekodacja zdarzeń/ABI, następnie budowa grafu w co najmniej jednym narzędziu śledczym z etykietami, potem weryfikacja hipotez w drugim narzędziu lub ręcznie na logach i wewnętrznych transakcjach.
Z drugiej strony rozwiązania open source dają przejrzystość i niepowtarzalność danych, ale wymagają zaplecza i czasu. Oprócz zwykłej analizy warto pochylić się nad innymi aspektami sprawy, które nie tylko przybliżą nas do rozwiązania, ale również pokażą jak różne elementy dadzą nam w efekcie właściwe dane do analizy.
Podsumowując z perspektywy doboru narzędzi liczą się wybranie odpowiednich łańcuchów/protokołów, świeżość danych, jakość i transparentność etykiet, możliwości eksportu/API oraz koszty i SLA pod intensywne śledztwa. Na koniec, skuteczność dochodzeń rośnie wraz ze standaryzacją:
- tworzenia odpowiedniej listy zadań,
- tworzenie własnych grafik,
- odpowiednie zapisywanie dowodów wraz z czasem ich pozyskania, a także
- zgodność z dobrymi praktykami OSINT i wymaganiami AML/CFT
Analogicznie cała praca ogranicza ryzyko błędów i przyspiesza przejście od alertu do działania.
ZOOM INVESTIGATIONS Sp. z o.o.
