В эти пару дней снова изучаю систему адресных профилей, теги, кластеризацию, поток средств — всё выглядит довольно похоже, но по сути это просто продвинутый вариант «угадывания человека»… Иногда адреса, объединённые в одну категорию, могут быть связаны только с одним и тем же группой для фарминга, использующей один и тот же скрипт, и вы думаете, что общаетесь с умными деньгами, а на самом деле — с одними и теми же ребятами, которые просто делают домашнее задание вместе.

Сейчас я делаю так: сначала смотрю за ритмом поведения кошелька (когда заходит и выходит, часто ли разбивает транзакции), потом смотрю, с какими контрактами он взаимодействует, теги — это лишь подсказки, а не окончательные выводы. Раньше я ещё следил за «гуру на блокчейне», каждый день смотрел его переводы, чтобы не скучать, а потом понял, что он тоже может заблудиться, однажды погнался за ним и попался в ловушку, так что я сразу отписался… немного остыв, снова добавил его в подписки, в общем, у меня такой подход довольно наивный.

Кстати, аппаратные кошельки почти раскуплены, фишинговые ссылки снова в росте, все внезапно начали усиленно следить за безопасностью, но я считаю, что это — «выученная реакция». Сейчас я при виде приватных сообщений о раздачах сразу считаю их ловушкой, лучше пропустить, чем потом учиться на ошибках.