Финико: почему опубликованные цифры не могут быть верны одновременно, и что говорит блокчейн

Единственный публичный список биткоин-адресов Финико, который удалось найти, — у TokenScope: пятнадцать адресов, и именно они дают их 14 234,14 BTC. Мы прогнали все пятнадцать через наш граф до того, как начать обход. Три к Финико отношения не имеют:

Первые два дают 11 905 BTC из 22 637 брутто по набору — больше половины. Любой итог, посчитанный по этому списку, в значительной части измеряет Coinbase и Vexel.

Это не мелкая поправка к чужой работе. Это причина, по которой число, названное с точностью до цента, нельзя цитировать без адресов, из которых оно получено.

Значит, нужен был адрес, за который можно ручаться, не доверяя ничьему списку. В ноябре 2021 года пресса писала, что 750 BTC ушли из схемы тремя переводами по 250 BTC на один адрес, а оттуда на биржу. Ни адреса, ни хеша не назвал никто.

В цепочке они есть. Три перевода 3, 6 и 10 ноября 2021 года: 250,0000 + 250,0000 + 250,4910 BTC, все с 328zFd28B4WpdGwuDSnYw7BAEtZQc41Lrk на один получатель — bc1qgyu6rn65rf8ylgzmrq5vu7chfy8cn6x4kjls5y, адрес, которого нет ни в одной публикации и через который прошло 12 956 BTC за 126 транзакций.

Сумма, даты и структура совпали с сообщением, написанным без них. Это один адрес, на который можно опереться, и других мы не брали.

От этого адреса наружу, по потокам от 20 BTC и с проверкой каждого шага через наш граф до принятия, ветвь складывается в 33 адреса и 375 транзакций со 2 сентября 2020 по 12 ноября 2021 года.

Правильность арифметики проверяется последней строкой. Все адреса набора сегодня пусты, значит внешний приток минус внешний отток минус текущие остатки обязаны дать ноль — и дают, точно, до сатоши.

А находка — в строке выше. 34 075 BTC перемещались между участниками набора — вчетверо больше денег, которые в него вообще вошли. Брутто-подсчёт, то есть сумма полученного каждым адресом, даёт по этой ветви около 42 285 BTC. Настоящая цифра — 8 210. Завышение возникает не от злого умысла и не от небрежности: так получается, когда одни и те же монеты считают заново на каждом шаге.

Ветвь из 33 адресов — не то место, куда платили вкладчики. В неё пришло 117 депозитов с медианой 20 BTC: это движения казначейства, а не розница. Ярусом ниже стоят хабы, которые её питали. Мы взяли 30 крупнейших и прошли те 23, которые наш граф ещё не знал как биржи.

Они чётко делятся на две группы. Десять отправляют деньги только или в основном в ветвь — четыре из них целиком или почти целиком — и вместе получили 5 928 BTC. Остальные тринадцать тоже платили в ветвь, но большую часть своих денег отправляли прямо в те же кошельки биржи, куда опустела и сама ветвь. Они получили 14 637 BTC, и мы не считаем эти деньги деньгами Финико.

В прежней версии материала мы сложили все двадцать три хаба, 20 565 BTC, и сравнили это с 14 234 BTC, которые TokenScope опубликовал по всей схеме. Это сравнение не выдерживает проверки, и мы его сняли. Верным остаётся более узкое утверждение: опубликованная цифра по блокчейну не воспроизводится, и нашу тоже нельзя растянуть до итога.

Ветвь опустела в набор из 38 адресов, связанных общим входом. Через этот набор прошло 194 933 BTC в 4 026 транзакциях с июля 2019 по январь 2022 года, 8 800 BTC из них ушли дальше на депозитный адрес Binance, а приток и отток сходятся в ноль.

Это не ярус пирамиды. 3 764 из 3 822 входящих транзакций — это сборы, каждый из которых сводит в один адрес около 360 депозитных адресов: так биржа собирает депозиты своих клиентов. Там, где у собранных адресов есть хоть какая-то метка в нашем графе, это Bybit; пополнялись они с Binance, bitFlyer, Gate и KuCoin; а сборы продолжаются по 7–8 тыс. BTC в месяц и после того, как Финико перестал платить в июле 2021 года. Раньше мы называли входы этого набора 398 942 плательщиками. Это депозитные адреса биржи, а не люди.

Значит, казна Финико обналичивалась через биржу, по всем признакам Bybit, а биржа хранит данные о том, кому принадлежал счёт-получатель. На этом трассировка передаётся тем, у кого есть право запросить эти данные. Внутрь мы не заходили: это втянуло бы в трассировку мошенничества сотни тысяч клиентов биржи. В нашем собственном графе эти 38 адресов не помечены — это пробел с нашей стороны, и мы сообщили о нём внутри команды.

В биткоине — самих вкладчиков. Даже питатели, платившие только в ветвь, двигали деньги кусками от десятков до сотен BTC, значит розница как минимум ещё уровнем ниже, и 800 000 депозитов Chainalysis ни в одну цифру выше не попали. В Ethereum мы до них дошли — через токен FNK: 98 647 кошельков выводили FNK из платформы Финико, и каждый из них теперь помечен. В обеих сетях по-прежнему не хватает адресов, НА КОТОРЫЕ вкладчики платили.

Поэтому мы не публикуем итог по Финико, и вычитывать его из этих цифр не нужно. Мы публикуем одну ветвь, измеренную со сведённым инвариантом, то, куда ушли её деньги, и демонстрацию того, насколько брутто-подсчёт и чужие списки адресов расходятся с тем, что показывает блокчейн.

18 сентября 2023 года, через два года после краха, адрес, которому токены передал сам деплойер Финико, вывел из пула FNK/USDT 13 973 817 USDT, за несколько часов провёл их через Avalanche и обратно и довёл до HTX и OKX. Каждый шаг с хэшем транзакции.

Каждый адрес ниже помечен в риск-графе PublicAML и ведёт на свою страницу. Шесть — кошельки самой схемы. Три — депозитные счета на биржах, получившие её средства: депозитный адрес принадлежит одному владельцу счёта, а не бирже, и это единственная точка цепочки, где существует KYC-запись.

Три адреса намеренно не помечены и названы здесь, чтобы этот выбор был виден: адреса Coinbase, Vexel и депозитник Binance из опубликованного списка, а также площадка из 38 адресов. Получение денег от мошенничества не делает бизнес его частью, а собственная инфраструктура биржи обслуживает тысячи посторонних клиентов.

Все цифры сняты с биткоин-цепочки 21 сентября 2026 года и сверены с балансами адресов.