0x42
Форумчанин
- Регистрация
- 05.05.2025
- Сообщения
- 91
- Реакции
- 46
Всем привет!
Хочу затронуть одну недооценённую, но интересную тему в рамках OSINT — деанонимизация пользователей по криптовалютным кошелькам.
На первый взгляд может показаться, что блокчейн — это про анонимность. Но на практике всё наоборот: прозрачность транзакций часто играет против пользователя.
Вот несколько неочевидных векторов для деанона:
1. Повторное использование адреса
Многие люди используют один и тот же кошелёк:
— для получения донатов
— в NFT-маркетплейсах
— на DEX-ах
— при логине в dApps/игры
Один адрес может всплыть на нескольких публичных платформах — этого уже достаточно, чтобы связать кошелёк с личностью или ником.
2. Метаданные в блокчейне
Примеры:
3. Привязка через Web3-авторизацию
Многие авторизуются на сайтах через Metamask/WalletConnect. В некоторых случаях сервисы (особенно в бета-версиях) логируют IP-адрес, user-agent и кошелёк вместе.
4. Использование сервисов-аггрегаторов
Такие как:
5. NFT как "watermark"
Если на кошельке лежит уникальный NFT (например, купленный в OpenSea), можно проверить:
— в каких соцсетях этот NFT светился
— кто его продавал/покупал
— участвовал ли этот токен в конкурсах, где фигурировали имена/ники владельцев
Интересно послушать, кто что ещё использует из нестандартных методов?
Делали ли вы деанон по крипте в реальных кейсах?
Какие инструменты реально помогают, а какие — больше "для галочки"?
Хочу затронуть одну недооценённую, но интересную тему в рамках OSINT — деанонимизация пользователей по криптовалютным кошелькам.
На первый взгляд может показаться, что блокчейн — это про анонимность. Но на практике всё наоборот: прозрачность транзакций часто играет против пользователя.
Вот несколько неочевидных векторов для деанона:

Многие люди используют один и тот же кошелёк:
— для получения донатов
— в NFT-маркетплейсах
— на DEX-ах
— при логине в dApps/игры
Один адрес может всплыть на нескольких публичных платформах — этого уже достаточно, чтобы связать кошелёк с личностью или ником.

Примеры:
- В сетях типа BSC и Avalanche можно прикреплять memo/комментарии к транзакциям.
- Некоторые протоколы логируют msg, event, contract call, которые могут включать имена, email и другие "забытые" данные.

Многие авторизуются на сайтах через Metamask/WalletConnect. В некоторых случаях сервисы (особенно в бета-версиях) логируют IP-адрес, user-agent и кошелёк вместе.

Такие как:
- Arkham Intelligence
- Nansen
- Breadcrumbs
- DeBank
— могут не только показывать активность, но и помогать по косвенным признакам (никнейм, ярлык, frequent tokens) догадаться, кто за адресом.

Если на кошельке лежит уникальный NFT (например, купленный в OpenSea), можно проверить:
— в каких соцсетях этот NFT светился
— кто его продавал/покупал
— участвовал ли этот токен в конкурсах, где фигурировали имена/ники владельцев
Интересно послушать, кто что ещё использует из нестандартных методов?
Делали ли вы деанон по крипте в реальных кейсах?
Какие инструменты реально помогают, а какие — больше "для галочки"?