Документация
Войти

Описание функционала

Расследования

Расследование объединяет группу адресов в один кейс и позволяет анализировать их связи на интерактивном графе, фиксировать ход работы и выгружать материалы. Раздел предназначен для управления и мониторинга расследований по потоку денежных средств. Открыть раздел можно в личном кабинете: my.bitscore.ru/investigations.

Список расследований

На странице раздела слева — таблица кейсов («Last cases») с фильтрами по статусу (All, In process, Escalated, Done, Stopped) и периоду, справа — карточка выбранного расследования. Для каждого кейса показаны статус, период, дата последнего обновления, описание и назначенный менеджер.

Обзор раздела: список кейсов слева, карточка выбранного расследования справа, создание нового — сверху.
Обзор раздела «Расследования»: список кейсов, карточка кейса и создание нового 123
  1. 1 Новое расследование Кнопка «+ New investigation» — создать кейс и собирать в нём адреса. С неё начинается любая проверка: AML-офицер фиксирует подозрительный кластер адресов в отдельном деле, чтобы вести работу системно и не терять контекст.
  2. 2 Список кейсов Фильтры по статусу (All / In process / Escalated / Done / Stopped), поиск, период и таблица расследований: статус, период, дата обновления, описание, менеджер. Помогает руководителю комплаенса видеть загрузку команды, отслеживать эскалированные дела и контролировать сроки реагирования по подозрительным операциям.
  3. 3 Карточка кейса Сводка выбранного расследования и кнопка «Graph Visualization» — переход к графу связей. Даёт аналитику быстрый доступ к ключевым параметрам дела и одним кликом открывает визуальный анализ для проверки гипотез о движении средств.

Для чего это нужно?

Список расследований — это рабочая очередь AML-офицера. Он позволяет вести каждое подозрительное событие как отдельное дело, контролировать сроки реагирования и статусы (в работе, эскалировано, закрыто) и распределять нагрузку внутри команды комплаенса. Такая структура поддерживает требования 115-ФЗ и рекомендаций FATF к документируемости и прослеживаемости процедур внутреннего контроля.

Создание расследования

Создать расследование можно двумя способами: кнопкой «+ New investigation» в этом разделе или со страницы кошелька в Проводнике. В открывшемся окне укажите название, описание и при необходимости адреса, затем сохраните кейс. Добавлять адреса в расследование можно по одному или сразу несколькими (кнопка «Add multiple addresses»).

Для чего это нужно?

Своевременное оформление кейса фиксирует момент возникновения подозрения и фактуру по адресам — это основа доказуемого процесса для отчётности по 115-ФЗ и рекомендациям FATF. Возможность завести дело прямо со страницы кошелька в Проводнике сокращает путь от выявления подозрительного адреса до начала расследования, а массовый импорт адресов помогает быстро перенести в кейс данные из внешних источников и материалов проверки.

Карточка расследования

При выборе расследования открывается его карточка: таблица адресов кейса с риском и категориями, сведения о расследовании и кнопка перехода к графу. Здесь же можно добавить новый адрес, начать отслеживание и посмотреть историю изменений.

Карточка расследования со списком адресов и сведениями о кейсе.
Карточка расследования: адреса, статус, менеджер, переход к графу 1234
  1. 1 Адреса расследования Список адресов кейса с сетью, описанием, оценкой риска и категорией. Позволяет аналитику с одного экрана оценить совокупный риск дела, расставить приоритеты по наиболее опасным адресам и подготовить перечень фигурантов для отчёта.
  2. 2 Graph Visualization Открыть граф связей расследования. Используется для визуальной реконструкции схемы переводов между адресами кейса, когда нужно показать движение средств наглядно — себе, коллегам или в материалах для регулятора.
  3. 3 Добавить адрес / отслеживание Дополнить кейс новым адресом, включить мониторинг или открыть историю. Даёт возможность расширять дело по мере выявления новых контрагентов и держать ключевые кошельки под наблюдением, чтобы вовремя зафиксировать новые операции.
  4. 4 Статус и менеджер Текущий статус расследования и назначенный сотрудник. Обеспечивает прозрачность процесса для комплаенс-службы: видно, на какой стадии дело, кто за него отвечает и что требует эскалации.

Для чего это нужно?

Карточка собирает всю фактуру по делу в одном месте: состав адресов, их риск и категории, статус и ответственного сотрудника. AML-офицер использует её, чтобы оценить совокупный риск кейса, приоритизировать работу по наиболее опасным адресам и держать ключевые кошельки под мониторингом. История изменений обеспечивает прослеживаемость действий — важный элемент при внутреннем аудите и подготовке материалов для регулятора.

Графическая визуализация

Граф расследования — это карта адресов-узлов и связей-переводов между ними. Цвет узла отражает уровень риска, на рёбрах указаны сумма и число переводов. Масштаб меняется колесом мыши или кнопками зума, узлы перемещаются вручную. Можно корректировать связи, добавлять элементы, присваивать им категории и менять цвета, выстраивая наглядную картину движения средств.

Граф связей: адреса-узлы (цвет — уровень риска), переводы с суммами и направлением.
Графическая визуализация расследования: узлы-адреса и связи между ними 1234
  1. 1 Масштаб и инструменты Зум, перемещение, отмена/повтор действий, стили связей. Помогают аналитику комфортно работать с большими графами: приближать интересующий фрагмент схемы, безопасно экспериментировать с раскладкой и откатывать изменения без потери данных.
  2. 2 Узлы-адреса Цвет узла — уровень риска; подпись — атрибуция (напр. «User associated with criminal activity»). Позволяет AML-офицеру мгновенно выделять высокорисковые кошельки и точки контакта с биржами и сервисами, фокусируя расследование на главных фигурантах схемы.
  3. 3 Экспорт и настройки Верхнее меню графа: режим отображения, общие сведения, экспорт. Используется для подготовки выгрузки графа в материалы дела и настройки отображения под конкретную задачу — например, при подготовке доказательной базы для регулятора или биржи.
  4. 4 Легенда Расшифровка цветов и обозначений на графе. Обеспечивает однозначное прочтение схемы получателем отчёта — следователем, регулятором или коллегой, который не участвовал в построении графа.

У каждого узла-адреса есть меню действий (значок «⋮»): переименовать, задать категорию и цвет, добавить в кластер, развернуть связи или удалить узел с графа. Иконка копирования копирует адрес, а кнопки «+» по краям узла подгружают его контрагентов. Слева расположена панель инструментов графа: стиль связей, раскладка, отмена и повтор действий; в правом верхнем углу — режим отображения, общие сведения и экспорт.

Для чего это нужно?

Граф — инструмент прослеживания цепочки украденных или отмытых средств через миксеры, обменники и транзитные кошельки. Разворачивая связи и помечая узлы категориями, следователь реконструирует схему вывода, находит точки ввода-вывода в фиат (биржи, VASP) и готовит наглядную доказательную базу для запроса в правоохранительные органы или на биржу.

Экспорт

Расследование можно выгрузить: в верхнем меню графа нажмите значок экспорта, выберите формат файла и подтвердите выгрузку. Это удобно для отчётов и передачи материалов.

Для чего это нужно?

Экспорт превращает результат расследования в передаваемый документ: его прикладывают к сообщению о подозрительной операции, направляют в правоохранительные органы или в службу проверки биржи. Выгрузка с методологией, таймстампами и сведениями об авторе поддерживает доказательную ценность материалов и требования к документируемости по 115-ФЗ и рекомендациям FATF.

Частые вопросы

Инструмент работает полностью в браузере — не нужно устанавливать отдельное ПО и настраивать рабочее место. Все этапы анализа собраны в одном окне: список кейсов, карточка расследования, мультичейн-граф связей и подготовка отчёта.

За счёт быстрого построения графа по нескольким сетям и готовых шаблонов выгрузки аналитик получает результат значительно быстрее, чем при работе с разрозненными утилитами.

Да. В режиме Live несколько аналитиков могут одновременно работать с одним и тем же графом: видеть изменения друг друга, совместно разворачивать связи и помечать узлы. Это удобно для командных расследований и передачи дела между сменами без потери контекста.

Граф поддерживает прослеживание до 1000 шагов по цепочкам переводов, в том числе через кросс-чейн мосты, децентрализованные биржи (DEX) и миксеры. Это позволяет довести анализ до точек ввода-вывода в фиат даже при сложных схемах запутывания следов.

Отчёты формируются с учётом доказательной ценности: они содержат описание методологии, таймстампы и сведения об авторе выгрузки. Это позволяет использовать материалы при взаимодействии с судами, правоохранительными органами и службами проверки бирж.

Итоговая допустимость документа всегда определяется требованиями конкретной юрисдикции и принимающей стороны.

Да. Помимо добавления адресов по одному, поддерживается массовый импорт списков — через кнопку добавления нескольких адресов и загрузку файла CSV с сотнями адресов. Это ускоряет старт работы по крупным кейсам и переносу данных из внешних источников.

Создать кейс можно кнопкой «+ New investigation» в разделе расследований либо со страницы кошелька в Проводнике. Готовые материалы выгружаются из верхнего меню графа: нужно нажать значок экспорта, выбрать формат файла и подтвердить выгрузку.