Analiza blockchain: jak działa chain analysis

Analiza blockchain (ang. chain analysis lub blockchain analytics) to praktyka odczytywania publicznego blockchaina w celu ustalenia, kto prawdopodobnie stoi za danymi adresami oraz skąd środki pochodzą i dokąd trafiły. Analitycy grupują adresy w klastry, które najpewniej należą do jednego właściciela, przypisują tym klastrom etykiety ze świata rzeczywistego, np. giełda, mikser czy grupa objęta sankcjami, a wynik przekształcają w ocenę ryzyka, na podstawie której działają zespoły compliance.

Na początek warto wyjaśnić jedno częste nieporozumienie: Chainalysis to firma, a chain analysis to praktyka. Chainalysis jest jednym z kilku dostawców oprogramowania do analizy blockchain, obok takich firm jak TRM Labs, Elliptic i Crystal Intelligence. Ten przewodnik wyjaśnia, jak działają te techniki, jak wykorzystują je giełdy, gdzie zawodzą i co oznacza wstrzymanie Państwa wpłaty.

Czym jest analiza blockchain

Większość publicznych blockchainów to otwarte rejestry. Każdy może zobaczyć każdą transakcję, zaangażowane adresy i kwoty. Rejestr nie pokazuje natomiast, kto kontroluje dany adres. Analiza blockchain próbuje wypełnić tę lukę, łącząc dane on-chain z informacjami znanymi off-chain.

White paper Bitcoina autorstwa Satoshiego Nakamoto przewidział to zjawisko. Sekcja o prywatności zaleca używanie nowej pary kluczy dla każdej transakcji, ale zauważa, że pewne powiązania są nieuniknione, gdy transakcja ma kilka wejść, ponieważ ujawniają one wspólnego właściciela. Badacze akademiccy przekształcili tę obserwację w metodę. W pracy „A Fistful of Bitcoins” (IMC 2013) Meiklejohn wraz ze współpracownikami z UC San Diego i George Mason University pogrupowała adresy Bitcoina w klastry za pomocą heurystyk, a następnie oznaczyła klastry etykietami, samodzielnie przeprowadzając transakcje ze znanymi serwisami. Komercyjna analityka blockchain wyrosła z tych samych idei.

Dziś termin ten obejmuje głównie dwa zadania:

• Compliance: weryfikacja wpłat i wypłat klientów pod kątem powiązań z nielegalnymi lub objętymi sankcjami adresami, często nazywana KYT („know your transaction”, czyli „poznaj swoją transakcję”).
• Dochodzenia: śledzenie skradzionych lub wypranych środków między adresami, serwisami i łańcuchami na potrzeby organów ścigania, giełd i zespołów reagowania na incydenty.

Jak działa analiza blockchain

Dostawcy nie publikują pełnych metod, ale ich podstawowe elementy są dobrze udokumentowane.

1. Klastrowanie

Klastrowanie grupuje adresy, które prawdopodobnie kontroluje ten sam podmiot. Na łańcuchach typu Bitcoin klasyczną regułą jest heurystyka wielu wejść (common-input-ownership): jeśli kilka adresów zostaje wydanych razem jako wejścia jednej transakcji, traktuje się je jako należące do jednego właściciela. Drugą klasyczną regułą jest wykrywanie reszty: gdy transakcja płaci komuś i odsyła pozostałą kwotę nadawcy, analitycy próbują ustalić, które wyjście jest adresem „reszty”, aby dołączyć go do klastra nadawcy.

Łańcuchy oparte na kontach, takie jak Ethereum, działają inaczej. Nie ma tam transakcji z wieloma wejściami, więc analitycy opierają się na innych wzorcach, np. adresach depozytowych giełd, które przekazują środki do znanego portfela gorącego, oraz na interakcjach ze smart kontraktami, które często łatwo oznaczyć, bo kod kontraktu i jego twórca są publiczni.

2. Atrybucja

Klaster jest użyteczny dopiero wtedy, gdy ma nazwę. Dostawcy budują bazy atrybucji na podstawie transakcji testowych z serwisami, publicznych ujawnień, list sankcyjnych, dokumentów sądowych, informacji od śledczych i zgłoszeń ofiar. Biuro sankcji Departamentu Skarbu USA dodaje niektóre adresy kryptowalutowe do listy Specially Designated Nationals, ale jego własne FAQ stwierdza, że wpisy te prawdopodobnie nie są wyczerpujące. Crystal Intelligence podaje na przykład na swojej stronie internetowej, że obejmuje ponad 330 blockchainów i ponad 118 000 podmiotów z przypisaną atrybucją (stan na 8 października 2026 r.).

3. Śledzenie

Gdy klastry i etykiety są gotowe, oprogramowanie śledzi wartość w przód i wstecz w grafie transakcji. Śledczy używają go, aby odpowiedzieć na pytanie „dokąd trafiły te środki?”. Narzędzia compliance zadają pytanie odwrotne: „jaką część tej wpłaty można powiązać z ryzykownym źródłem i ile przeskoków ją od niego dzieli?”. Nowoczesne narzędzia śledzą także środki przechodzące przez mosty i wymiany między łańcuchami.

4. Ocena ryzyka

Na końcu ekspozycja zamieniana jest na wynik lub alert. Ekspozycja bezpośrednia (wpłata przyszła wprost z adresu objętego sankcjami) waży więcej niż ekspozycja pośrednia sprzed kilku przeskoków. Każda giełda ustala własne progi dla kategorii takich jak sankcje, rynki darknetowe, oszustwa, skradzione środki i miksery.

Najważniejsi dostawcy analizy blockchain

Rynek jest skoncentrowany w rękach kilku wyspecjalizowanych firm. Poniższa lista jest neutralna i opiera się na opisach publikowanych przez same firmy, sprawdzonych 8 października 2026 r.; nie jest rankingiem.

• Chainalysis, współzałożona w 2014 r. Produkty obejmują Reactor do dochodzeń, KYT do monitorowania transakcji oraz Address Screening do oceny ryzyka portfeli.
• TRM Labs, która wymienia produkty do analiz kryminalistycznych, weryfikacji portfeli, monitorowania transakcji i due diligence podmiotów, a obsługuje zarówno agencje sektora publicznego, jak i instytucje finansowe.
• Elliptic, założona w 2013 r. Produkty obejmują Lens do weryfikacji portfeli i transakcji, Investigator do dochodzeń międzyłańcuchowych oraz Discovery do due diligence dostawców VASP.
• Crystal Intelligence, dawniej Crystal Blockchain, z siedzibą w Amsterdamie. Produkty obejmują Crystal Expert do dochodzeń i Crystal for Compliance do monitorowania transakcji.

Chainalysis publikuje też szeroko cytowane szacunki dotyczące przestępczości. Jej 2026 Crypto Crime Report, opublikowany 8 stycznia 2026 r., podaje, że nielegalne adresy otrzymały w 2025 r. co najmniej 154 mld USD, głównie za sprawą wzrostu o 694% wartości otrzymanej przez podmioty objęte sankcjami. Chainalysis określa tę liczbę jako dolną granicę, która zwykle rośnie w miarę identyfikowania kolejnych nielegalnych adresów. Dane każdego pojedynczego dostawcy należy traktować jako jeden szacunek oparty na jego własnych danych atrybucyjnych. Jeśli porównują Państwo narzędzia dla platformy, nasz przewodnik po najlepszym oprogramowaniu do monitorowania transakcji krypto w 2026 r. omawia temat szerzej.

Jak giełdy wykorzystują analizę blockchain

Dla regulowanej giełdy lub innego dostawcy usług w zakresie kryptoaktywów analiza blockchain jest jednym z kilku mechanizmów kontrolnych. Zazwyczaj pojawia się w czterech miejscach.

Weryfikacja wpłat (KYT). Każda przychodząca wpłata otrzymuje ocenę w zależności od źródła środków. Czysty wynik oznacza automatyczne zaksięgowanie. Wysoki wynik wstrzymuje środki do weryfikacji, a bezpośrednie trafienie sankcyjne może oznaczać zamrożenie środków i zgłoszenie.

Weryfikacja wypłat i portfeli. Przed wysłaniem środków giełda sprawdza adres docelowy. Wysyłka na adres objęty sankcjami lub znany portfel oszustów jest blokowana. Nasze artykuły o oprogramowaniu do weryfikacji sankcyjnej i bezpłatnej weryfikacji sankcyjnej krypto opisują ten etap.

Travel Rule i portfele samodzielnie przechowywane. W UE rozporządzenie w sprawie przekazów środków (UE) 2023/1113, stosowane od 30 grudnia 2024 r., wymaga, aby informacje identyfikacyjne towarzyszyły transferom kryptoaktywów. W przypadku transferu powyżej 1000 EUR na adres samodzielnie przechowywany dostawca wysyłający musi podjąć odpowiednie środki, aby ocenić, czy klient jest właścicielem tego adresu lub go kontroluje (art. 14 ust. 5). Motyw 17 tego samego rozporządzenia wymienia „narzędzia analityczne technologii rozproszonego rejestru (DLT)” jako jeden ze środków, które mogą pomóc w wykryciu pochodzenia lub miejsca przeznaczenia kryptoaktywów w sytuacjach podwyższonego ryzyka. Zob. Travel Rule dla kryptowalut – wyjaśnienie.

Dochodzenia i raportowanie. Gdy alert zostaje eskalowany, analitycy korzystają z narzędzi dochodzeniowych, aby przygotować uzasadnienie zgłoszenia podejrzanej aktywności. Dane on-chain funkcjonują obok kontroli off-chain: weryfikacji tożsamości, profili klientów i monitorowania transakcji opartego na regułach. Platformy compliance, takie jak iDenfy, obsługują tę stronę off-chain, oferując reguły monitorowania oraz weryfikację sankcyjną i PEP powiązaną ze zweryfikowanym klientem. Nasz przewodnik po monitorowaniu transakcji AML w krypto wyjaśnia, jak te elementy do siebie pasują, a artykuł sygnały ostrzegawcze AML w kryptowalutach wymienia wzorce, których szukają analitycy.

Co to oznacza dla zwykłych użytkowników

Jeśli giełda wstrzymała Państwa wpłatę lub zapytała o pochodzenie środków, przyczyną często jest analiza blockchain. Kilka praktycznych uwag:

• Historia podąża za Państwa monetami. Środki, które przeszły przez mikser, serwis objęty sankcjami lub zhakowany protokół, mogą zostać oznaczone, nawet jeśli otrzymali je Państwo kilka przeskoków później.
• Należy spodziewać się pytań, nie oskarżeń. Weryfikacja zwykle oznacza, że wynik przekroczył próg. Warto odpowiadać jasno i przechowywać dokumentację: wyciągi z giełd, hashe transakcji oraz faktury lub umowy dotyczące otrzymanych płatności. Nasz przewodnik źródło środków a źródło majątku wyjaśnia, jakie dowody zazwyczaj są skuteczne.
• Uwaga na usługi „śledzenia”. Oszuści często podszywają się pod śledczych blockchain, którzy rzekomo odzyskają skradzione kryptowaluty za opłatą z góry. Zob. oszustwa na odzyskiwanie kryptowalut.

DeFi działa inaczej: korzystając z niepowierniczego protokołu z własnego portfela, zazwyczaj nie zakłada się konta i nie przechodzi KYC. Aplikacje JewelSwap na MultiversX, Sui i Radix są niepowiernicze i same nie przeprowadzają KYC; szczegóły omawia nasz artykuł o KYC w DeFi. Historia on-chain pozostaje jednak publiczna, a regulowana giełda sprawdzi ją, gdy przeniosą tam Państwo środki.

Ograniczenia, błędy i prywatność

Analiza blockchain jest potężna, ale probabilistyczna. Jej główne słabości są dobrze znane.

• Heurystyki mogą się mylić. Autorzy pracy Meiklejohn z 2013 r. ostrzegali, że błędne powiązanie nawet kilku adresów reszty może scalić graf w ogromne „superklastry”, których w rzeczywistości nie kontroluje żaden pojedynczy użytkownik. Praktyki takie jak CoinJoin, w których kilka osób łączy wejścia w jednej transakcji, celowo łamią założenie wielu wejść.
• Etykiety są tak dobre jak ich źródła. Błędnie oznaczony adres może przenieść ryzyko na wszystkich kolejnych odbiorców, a bazy atrybucji dostawców się różnią, więc dwa narzędzia mogą różnie ocenić tę samą wpłatę.
• Luki w pokryciu. Monety zorientowane na prywatność, nowsze łańcuchy i szybkie przepływy międzyłańcuchowe trudniej śledzić, a dostawcy otwarcie przyznają, że ich szacunki są dolnymi granicami.
• Zmiany polityki. To, co uznaje się za „objęte sankcjami”, może się zmienić. Departament Skarbu USA zniósł sankcje wobec Tornado Cash 21 marca 2025 r., więc reguły weryfikacji zbudowane wokół wcześniejszego wpisu musiały zostać zaktualizowane.
• Prywatność. Ponieważ historia on-chain jest trwała, powiązanie jednego adresu z Państwa tożsamością, np. poprzez wypłatę z giełdy, może ujawnić szerszą aktywność finansową. Regulowane platformy, które przechowują zarówno tożsamość, jak i adresy, podlegają przepisom o ochronie danych, ale sam blockchain nigdy nie zapomina.

Nie oznacza to, że takie dowody są bezwartościowe. Sądy uznawały śledzenie blockchain jako element oskarżenia: operator miksera Bitcoin Fog został uznany za winnego przez ławę przysięgłych w marcu 2024 r. i skazany w listopadzie 2024 r. na 12 lat i sześć miesięcy, według Departamentu Sprawiedliwości USA. Oznacza to jednak, że wyniki analityki należy traktować jako trop do zbadania, a nie werdykt.

Najczęściej zadawane pytania

Czy Chainalysis to to samo co chain analysis?

Nie. Chainalysis to firma współzałożona w 2014 r., która sprzedaje oprogramowanie do analizy blockchain. Chain analysis, czyli analiza blockchain, to ogólna praktyka klastrowania, oznaczania i śledzenia adresów w publicznym blockchainie. Inni dostawcy to m.in. TRM Labs, Elliptic i Crystal Intelligence.

Jak analiza blockchain ustala, kto jest właścicielem adresu?

Grupuje adresy, które prawdopodobnie mają wspólnego właściciela, za pomocą heurystyk, np. adresy wydane razem w jednej transakcji Bitcoina, a następnie przypisuje etykiety ze źródeł off-chain, takich jak transakcje testowe z serwisami, listy sankcyjne, publiczne ujawnienia i dochodzenia. Wynikiem jest uzasadniony szacunek, a nie dowód.

Dlaczego giełda wstrzymała moją wpłatę kryptowalut?

Zazwyczaj dlatego, że jej narzędzie weryfikacyjne powiązało środki, bezpośrednio lub kilka przeskoków wstecz, z ryzykownym źródłem, takim jak mikser, oszustwo, włamanie lub adres objęty sankcjami. Giełda zwykle zapyta o pochodzenie środków. Przejrzysta dokumentacja, taka jak hashe transakcji i wyciągi z giełd, pomaga zakończyć weryfikację.

Czy analiza blockchain może się mylić?

Tak. Heurystyki klastrowania mogą powiązać adresy, które nie mają wspólnego właściciela, etykiety mogą być błędne, a bazy danych dostawców się różnią. Dlatego giełdy łączą wyniki analityki z weryfikacją przez człowieka i informacjami o kliencie, zanim podejmą działania.

Czy protokoły DeFi korzystają z analizy blockchain?

Niektóre front-endy sprawdzają łączące się portfele pod kątem list sankcyjnych, ale większość niepowierniczych protokołów nie przeprowadza KYC ani KYT użytkowników. Regulowane giełdy natomiast sprawdzą środki, które napływają z DeFi.

Czytaj dalej

• Monitorowanie transakcji AML w krypto
• Sygnały ostrzegawcze AML w kryptowalutach
• Travel Rule dla kryptowalut – wyjaśnienie
• Przewodnik po zgodności AML dla giełd i VASP
• Źródło środków a źródło majątku

Ten artykuł ma charakter edukacyjny i nie stanowi porady prawnej ani finansowej. Opisy dostawców i dane są aktualne na 8 października 2026 r. i pochodzą ze stron internetowych poszczególnych firm, raportu Chainalysis 2026 Crypto Crime Report, EUR-Lex, Departamentu Skarbu USA oraz Departamentu Sprawiedliwości USA, do których linki podano w tekście. Dostawców wymieniono w celach ilustracyjnych, a nie jako rekomendacje.