Останнім часом знову хтось запитує мене: наскільки можна довіряти адресу, яку я зобразив, та кластеризацію тегів? Зазвичай я спершу кажу холодно — вони допомагають звузити коло, але не слід сприймати їх як вирок. Перевірка потоків коштів у ланцюгу виглядає дуже «об’єктивно», але насправді багато з цього — фальшиві дії: розділення, об’єднання, платіж за замовчуванням, пошук одного й того ж маршрутизатора, що робить коло… Те, що ви бачите як «одну групу людей», можливо, просто один і той самий набір інструментів.

Той випадок із крадіжкою через міжланцюговий міст, коли теги розлітаються у всі сторони, і всі поспішають приписати собі відповідальність, я навпаки хочу, щоб бомба трохи полежала. Ще той випадок із аномальними котируваннями оракулів, коли в чаті всі кричать «чекаємо підтвердження», по суті — не поспішайте робити висновки щодо адреси, спершу подивіться, чи є подальша поведінка, чи з’явилися нові зв’язки.

Загалом, кажу простою мовою: теги можна довіряти на 60-70%, вони хороші для попередження про ризики; щоб справді притягнути до відповідальності/визначити, потрібно дивитись на авторизацію, записи підписів, взаємодії контрактів, рух коштів — інакше легко помилково звинуватити хорошу людину або пропустити справжнього злочинця.