Cryptic AI для банков и регуляторов: как ИИ расследует криптотранзакции

Казахстанский стартап Cryptic AI создает платформу для проверки криптовалютных кошельков и расследования движения средств с помощью искусственного интеллекта. По данным компании, проект достиг $40 тыс. годового регулярного дохода без внешнего финансирования, привлек первых enterprise-клиентов и вошел в топ-20 программы Alchemist Silkroad.

Bluescreen.kz поговорил с сооснователями стартапа о том, как AI-агенты выявляют признаки отмывания денег, насколько точны их выводы и почему окончательное решение все равно остается за человеком.

О проекте рассказывают сооснователь и CEO Cryptic AI Амангельды Жумабеков и сооснователь и технический директор компании Галижан Толыбаев.

Как появилась идея Cryptic AI и какой опыт помог вам разобраться в блокчейн-расследованиях и AML?

Амангельды Жумабеков: До создания Cryptic AI наша команда уже работала на рынке блокчейн-аналитики. Мы занимались продажей и внедрением решений Chainalysis и Global Ledger, взаимодействовали с банками, финансовыми организациями и специалистами по комплаенсу, участвовали в профильных мероприятиях по AML и blockchain compliance.

В процессе работы мы увидели одну из главных проблем существующих инструментов. Они предоставляют большой объем качественных данных, но для проведения полноценного расследования все равно требуется специалист с высокой компетенцией в блокчейн-аналитике. Разбор одного сложного кейса может занимать четыре-пять часов.

Мы поняли, что поверх блокчейн-данных необходим интеллектуальный слой, который сможет не только показывать транзакции и связи, но и самостоятельно интерпретировать их, искать подозрительные паттерны, формировать гипотезы и объяснять выводы. Так появилась идея Cryptic AI.

Как платформа работает на практике?

Галижан Толыбаев: Пользователь вводит адрес криптовалютного кошелька и определяет цель анализа. Например, можно проверить источник средств, путь их вывода, санкционную экспозицию, использование миксеров или связь с определенным адресом.

Задачу необязательно формулировать техническим языком. Можно написать: «найди связанные адреса», «проследи путь вывода средств» или «определи точки обналичивания». После этого AI-агент самостоятельно начинает расследование.

Система анализирует транзакции, связи между кошельками и поведенческие паттерны, а затем строит маршрут к значимым узлам и рискованным сущностям. Пользователь получает не просто оценку риска, а объяснение его причин, граф связей, выявленные AML-типологии, рекомендации и доказательную базу с конкретными адресами и транзакциями.

На рынке уже работают Chainalysis и TRM Labs. Чем Cryptic AI отличается от них?

Галижан Толыбаев: Мы хорошо знакомы с существующими платформами блокчейн-аналитики, поэтому не ставили перед собой задачу создать еще одну базу размеченных адресов.

Cryptic AI работает как интеллектуальный слой поверх blockchain-data. Платформа может использовать существующие источники аналитики, дополнять их собственными данными и получать информацию напрямую из блокчейнов. Архитектура позволяет подключать или менять источники, не перестраивая саму аналитическую систему.

Наша команда самостоятельно разработала AI-агентов для расследований, систему оценки рисков, автоматический tracing, граф расследования, case management и механизм выявления AML-типологий.

Мы анализируем не только прямые связи между кошельками, но и поведение средств в последовательности транзакций. Система распознает дробление крупных сумм, многоуровневые переводы для сокрытия источника, перемещение средств между разными блокчейнами, быстрый транзит и использование миксеров.

Отдельная транзакция может выглядеть нейтрально. Подозрительный паттерн становится заметен только при изучении всей цепочки операций. Cryptic AI автоматически определяет наиболее значимые рискованные узлы, чтобы аналитику не приходилось вручную исследовать весь граф.

Какую роль играет искусственный интеллект, а какие решения принимает человек?

Галижан Толыбаев: AI-агенты исследуют транзакции, строят связи между адресами, ищут потенциальные AML-схемы, проверяют гипотезы и формируют выводы. С системой можно работать в формате диалога и продолжать расследование с помощью дополнительных запросов.

При этом мы придерживаемся принципа human-in-the-loop. Cryptic AI помогает собрать факты, оценить риски и подготовить обоснование, но окончательное юридическое или комплаенс-решение остается за уполномоченным сотрудником организации.

Мы сознательно не хотим создавать систему, которая просто говорит человеку: «Заблокируйте этот кошелек». Наша задача — показать, почему возник риск и на каких фактах он основан.

Как вы проверяете точность оценки рисков?

Галижан Толыбаев: По результатам внутренних проверок выводы Cryptic AI примерно в 97% случаев совпадают с заключениями профессионального аналитика. При этом качество анализа напрямую связано с полнотой исходных данных.

Платформа может работать с нашими источниками или с системой блокчейн-аналитики, которую подключает клиент. Во втором случае полнота результата будет зависеть и от качества информации этого поставщика.

Для нас важна не только общая цифра accuracy. В blockchain compliance опасно строить продукт по принципу «AI сказал — значит, это правда». Поэтому к существенным выводам Cryptic AI прикладывает доказательную базу: адреса, транзакции, цепочки связей и факторы, повлиявшие на оценку.

Отдельные показатели ложноположительных и ложноотрицательных срабатываний мы пока не публикуем. Для этого необходимо сформировать достаточно большую и репрезентативную выборку.

Какие данные использует Cryptic AI?

Галижан Толыбаев: У нас несколько уровней источников. Когда это доступно в рамках проекта, мы используем существующие решения блокчейн-аналитики, например Global Ledger.

При этом Cryptic AI не зависит исключительно от внешних поставщиков. У нас есть собственные подключения к RPC-инфраструктуре блокчейнов, через которые платформа получает и анализирует on-chain данные напрямую. Также мы сформировали собственный набор данных по криптовалютным кошелькам, содержащий несколько миллионов записей.

Платформа может объединять информацию сторонних провайдеров, прямые данные из блокчейнов и собственную базу знаний. Если организация уже использует определенное blockchain analytics-решение, Cryptic AI может работать поверх него.

Как вы обеспечиваете безопасность информации о клиентах и расследованиях?

Галижан Толыбаев: Передача информации осуществляется через защищенные HTTPS-соединения. В платформе применяется ролевая модель доступа, ведутся журналы значимых действий пользователей и выполняется резервное копирование.

Один из принципов нашей инфраструктуры — региональное хранение клиентских данных. Например, информация клиентов из Казахстана хранится в Казахстане. В других юрисдикциях инфраструктура может выстраиваться с учетом местных требований.

Для enterprise-клиентов также доступно on-premise-развертывание — внутри инфраструктуры самой организации. Это важно, поскольку в Cryptic AI могут храниться не только публичные блокчейн-данные, но и конфиденциальные материалы внутренних расследований.

Компания также прошла CSA STAR Level 1 Self-Assessment. Речь идет о самостоятельной оценке и раскрытии применяемых облачных мер безопасности, а не о независимом аудите третьей стороной.

Могут ли отчеты Cryptic AI использоваться в судах или при блокировке операций?

Амангельды Жумабеков: Платформа формирует аналитический материал, который могут использовать специалисты по комплаенсу, расследователи, регуляторы и другие уполномоченные сотрудники.

Отчеты Cryptic AI уже использовались в судебных разбирательствах в Казахстане: содержащиеся в них выводы и доказательная база представлялись и обосновывались в суде. Материалы платформы также применялись на этапе подготовки к судебному делу в США.

Для нас принципиально важно, чтобы каждый существенный вывод можно было связать с конкретными транзакциями, адресами и цепочками движения средств, а затем независимо проверить.

При этом Cryptic AI самостоятельно не принимает юридически значимых решений. Если речь идет о блокировке операции, сообщении регулятору или других действиях, ответственность остается за уполномоченным сотрудником или организацией.

Кто уже использует платформу?

Амангельды Жумабеков: Среди клиентов, которых мы можем публично назвать — Freedom Broker и Delta DA.

С Международным финансовым центром «Астана» мы находимся на стадии запуска масштабного пилотного проекта. Также проводим пилоты с государственными структурами Казахстана, включая Министерство внутренних дел и Агентство по финансовому мониторингу.

Для нас важно, что платформу тестируют как коммерческие организации, так и структуры, непосредственно работающие с финансовыми расследованиями и регулированием. Других клиентов и участников пилотных проектов мы не раскрываем из-за требований конфиденциальности.

Из чего складывается $40 тыс. ARR и как устроена бизнес-модель?

Амангельды Жумабеков: Сейчас Cryptic AI находится примерно на уровне $40 тыс. ARR. Этого результата мы достигли без внешнего финансирования.

Основная бизнес-модель — годовая B2B- или enterprise-лицензия с определенным количеством проверок. Организация приобретает годовой доступ к платформе и объем проверок, рассчитанный под ее задачи.

Стоимость зависит от размера компании, предполагаемой интенсивности использования и необходимых возможностей. При росте объема операций клиент может перейти на более крупный пакет.

Для нас достижение $40 тыс. ARR подтверждает, что организации готовы платить не только за блокчейн-данные, но и за интеллектуальную автоматизацию анализа и расследований.

Можете привести пример реального расследования?

Галижан Толыбаев: В одном из кейсов нам передали криптовалютный адрес и попросили установить, связан ли он с незаконным оборотом наркотиков. При первичной проверке прямой связи обнаружить не удалось.

Cryptic AI исследовала транзакционную цепочку через несколько уровней адресов. В результате система выявила связь с соответствующей категорией риска и вышла на основной связанный кошелек, который не был очевиден при проверке исходного адреса.

Этот случай показывает разницу между обычным wallet screening и полноценным блокчейн-расследованием. Если анализировать только непосредственных контрагентов кошелька, существенная часть картины может остаться скрытой.

Система предоставила не просто утверждение о наличии связи, а конкретную цепочку транзакций и адресов, по которой специалист мог самостоятельно проверить результат.

Что участие в Alchemist Silkroad даст компании?

Амангельды Жумабеков: Мы прошли несколько этапов отбора и вошли в топ-20 стартапов программы. Для нас участие в Alchemist Silkroad — прежде всего, возможность выйти за пределы локального рынка и подготовить Cryptic AI к масштабированию в США и Европе.

Программа дает доступ к международной стартап- и enterprise-экосистеме, обратной связи по продукту и бизнес-модели, а также потенциальным клиентам, партнерам и инвесторам. Одним из следующих этапов станет презентация Cryptic AI международной аудитории TechCrunch.

Международное развитие уже началось: у компании есть локальный представитель в Малайзии, который занимается продвижением продукта и развитием партнерств в Юго-Восточной Азии.

На ближайшие 12 месяцев мы ставим три основные цели: выйти на рынки США и Европы, привлечь внешние инвестиции и увеличить число enterprise-клиентов примерно до 30. Параллельно продолжим развивать присутствие в Азии и технологию AI-агентов для блокчейн-расследований.

От редакции: Cryptic AI разрабатывает не очередную базу подозрительных кошельков, а аналитический слой, способный самостоятельно исследовать транзакционные цепочки и объяснять выявленные риски. У стартапа уже есть первые клиенты, коммерческая выручка и пилотные проекты с крупными организациями.

Следующим испытанием станет масштабирование: заявленную точность предстоит подтвердить на более крупной выборке, а пилотные проекты — превратить в постоянные контракты. Ближайший год покажет, сможет ли казахстанская разработка закрепиться на международном рынке блокчейн-аналитики и финансового мониторинга.