Как FreezeCheck считает риск USDT-кошелька и насколько это точно

Каждая проверка заканчивается баллом от 0 до 100 и одним из четырёх вердиктов: 🟢 чисто, 🟡 подозрительно, 🔴 опасно, ⚪ мало данных. Здесь — откуда берутся баллы и как мы проверяем, что они верны.

Оценка складывается из трёх слоёв: кто такие сам адрес и его контрагенты (метки), откуда пришли и куда ушли деньги (след), как ведёт себя кошелёк (в том числе по модели, обученной на кошельках, которые заморозил Tether). В слепом тесте на заморозках октября 2026 года, которых модель не видела, 84 % замороженных кошельков с историей заранее получили 🟡 или 🔴. На фиксированной выборке обычных клиентов бирж ложные 🟡 и 🔴 — 4,0 %. Обновлено 8 ноября 2026 года.

Из чего складывается оценка

Факты: кто такой адрес

В базе около 65 млн размеченных адресов TRON. Большая часть — биржи: горячие кошельки и депозитные адреса клиентов. Метки «грязи» берутся из первичных списков:

Чёрный список Tether. Все адреса, которые Tether заморозил в контракте USDT в TRON, — 8 193 адреса, у каждого дата заморозки.
Санкции. Списки OFAC (США), ЕС, Великобритании и постановления израильского NBCTF об аресте кошельков.
Суды и жалобы. Адреса из судебных приговоров и исков США о конфискации, жалобы Chainabuse.

Свои карты сети

Официальные списки покрывают малую часть грязи в TRON, поэтому мы сканируем сеть сами. У каждой карты одно правило:

Депозиты бирж. Депозитный адрес получает деньги со стороны и целиком сметает их на один горячий кошелёк. Так находятся депозиты известных бирж и сотен бирж без публичного названия.
Адреса-подделки (отравление). Адрес повторяет начало и конец настоящего и присылает ему копеечный или нулевой перевод. Таких найдено больше 2,17 млн, подробности — в исследовании.
Дрейнеры и фабрики подделок. Кошельки, которые опустошают счета жертв, и кошельки, которые массово активируют подделки.
Контрагенты санкционных адресов (sanctioned_flow). Кошельки, которые за всю историю торговали с адресом из списков OFAC или ЕС. Это намёк, а не приговор, и баллов он даёт меньше.

След денег

Грязные деньги редко приходят прямо с адреса из списка, поэтому бот идёт по следу:

Прямые связи. Переводы между кошельком и помеченным адресом.
Через один шаг. Проверяются 10 крупнейших контрагентов: торговали ли они с санкционным, замороженным, скам-адресом или миксером.
Откуда пришли и куда ушли. Бот прослеживает входящие USDT назад, а исходящие вперёд, до 5 шагов, и делит сумму по долям: «72 % с бирж, 10 % из скама, 18 % не определено». Ветка останавливается на помеченном адресе или крупном безымянном сервисе. Число запросов на проверку ограничено; если лимита не хватило, отчёт об этом пишет.

Поведение

Часть риска видна по тому, как кошелёк себя ведёт: возраст, одноразовый кошелёк с 1–2 переводами, транзит (деньги уходят меньше чем за час), много мелких входящих со свежих кошельков, активация с грязного адреса или с адреса, который активировал 50+ кошельков.

Модель заморозок

Модель отвечает на один вопрос: похож ли кошелёк на те, что Tether потом заморозил. Это логистическая регрессия по 58 признакам, которые проверка и так собирает: возраст, ритм активности, сколько лежат деньги, откуда они пришли, связи с грязными и недавно замороженными адресами, кто активировал кошелёк. Баланс не используется.

Текущая версия обучена 5 ноября 2026 года на 3 942 кошельках: 1 570 замороженных Tether, 1 001 депозит бирж, 863 обычных клиента бирж и 508 соседей замороженных. ROC AUC на кросс-валидации — 0,959. Модель не применяется к кошелькам меньше чем с 3 переводами, к адресам бирж и сервисов и к адресам, у которых уже есть грязная метка.

Как баллы превращаются в вердикт

Каждый кошелёк стартует с 20 баллов. Сигналы прибавляют или отнимают баллы, итог обрезается до 0–100: 0–34 — 🟢, 35–69 — 🟡, 70–100 — 🔴. Некоторые сигналы задают нижний порог, ниже которого итог не опустится.

Сигнал	Баллы
Сам адрес под санкциями или заморожен Tether	100
Сам адрес — подделка, дрейнер, скам или миксер	не меньше 90
Прямые переводы с санкционным / замороженным / скам-адресом или миксером	+60 / +50 / +45; итог не ниже 75 (🔴)
Грязные деньги через цепочку посредников (входящие)	от +10 до +50 по доле; от 40 % — 🔴
Контрагент торговал с грязным адресом (через один шаг)	+20, если оборот кошелька с ним от 1 000 USDT, иначе +8
Кошелёк активирован грязным адресом	+30
Кошельку меньше суток / меньше недели	+25 / +12
Одноразовый кошелёк (1–2 перевода)	+10
Модель заморозок, вероятность от 0,6 / от 0,8	+20 / +35
Мелкие входящие со свежих кошельков; ферма активаций; транзит	+8; +8; +6
Переводы с биржами (от 30 % оборота)	−8 (−15)

Несколько правил не дают оценке перегибать:

Пыль — не связь. Если адрес только прислал кошельку меньше 10 USDT и ничего не получил в ответ, он не учитывается. Так выглядит отравление, и жертва не должна краснеть.
Капля в активном кошельке. Если на грязных контрагентов приходится меньше 2 % оборота и меньше 2 % переводов кошелька, у которого 100+ переводов, баллы делятся пополам и нижнего порога 🔴 нет. На санкции правило не распространяется, на переводы в день заморозки и после неё — тоже.
Давние связи весят меньше. Если последний перевод был за 180+ дней до того, как Tether заморозил контрагента, это 10 баллов вместо 50 и без порога.
Одна модель не делает 🔴. Пока вероятность ниже 0,97, модель может поднять кошелёк до 🟡, но не до 🔴.
Потолок для бирж. Подтверждённый адрес биржи получает не больше 15 баллов, если он сам не под санкциями, не заморожен и не помечен как скам или миксер.

Когда вердикт ⚪

⚪ значит, что грязи мы не нашли, но и сказать, откуда пришла большая часть денег, не можем. Бот ставит ⚪ вместо 🟢, когда анализ слишком неполный: больше 85 % входящих денег из неизвестных источников, не хватило лимита запросов или источник данных не ответил. Кошелёк без единого перевода и без других признаков риска тоже получает ⚪, а не 🟡. Новый кошелёк не «чистый»: у него просто ещё нет истории.

Выведенные метки не липнут к биржам

Крупные биржи касаются всего, в том числе санкционных и скам-кошельков. Поэтому метки, которые мы выводим из соседства или документов (судебные дела, наши карты, «торговал с санкционным»), на подтверждённых биржах, обменниках и крупных сервисах скрыты. Первичные списки остаются: биржа под санкциями или замороженная Tether всё равно грязная.

Как мы меряем точность

Слепой тест с разделением по времени

Проверять модель на кошельках, на которых она училась, бессмысленно. Поэтому 3 ноября 2026 года мы обучили отдельную копию модели только на заморозках до 30 сентября и прогнали бота по кошелькам, которые Tether заморозил в октябре.

Заморозки октября 2026	Результат
Замороженных кошельков в тесте	120
Слишком мало истории для оценки	38 (в основном свежие кошельки-прокладки)
Кошельков с историей	82
Заранее получили 🟡 или 🔴	84 %
Из них 🔴	20 %
Пропущено (🟢)	10 %
Те же кошельки, правила без модели	46 %

Отдельно — тонкие кошельки с 1–2 переводами. Модель к ним не применяется, одни правила ловят около 65 %.

После теста мы подстроили несколько порогов и ступени модели на тех же октябрьских заморозках. С новыми настройками бот ловит 93 % из них. Это верхняя граница, а не слепой результат: настройки подбирались, глядя на эти кошельки. Честная слепая цифра — 84 %.

Ложные срабатывания

У нас есть фиксированная выборка: 100 депозитных адресов бирж и 100 обычных клиентов бирж. Её прогоняем после каждого изменения правил. Замер 6 ноября 2026 года:

Группа	🟡 или 🔴	🔴
Обычные клиенты бирж	4,0 %	0 %
Депозитные адреса бирж	4,7 %	1,6 %

В тесте депозитов собственная метка биржи скрыта. В реальной проверке она ограничивает депозит 15 баллами, и он получает 🟢.

Публичный журнал предсказаний

Ещё бот ведёт открытый журнал. Каждый день он сам проверяет кошельки: случайных клиентов бирж, соседей недавних заморозок, свежие адреса из наших карт грязи, живые кошельки сети и недавно проверенные адреса. В журнал пишутся вердикт, балл, время и хэш входных данных. Раз в час журнал сверяется с новыми заморозками Tether. Кошелёк, замороженный после записи, считается попаданием, рядом — ссылка на транзакцию заморозки. Вердикт, записанный до заморозки, задним числом не поменять. Сводка — на главной, в том числе нулевая, если попаданий пока нет. Список адресов, по которым бот показал 🔴 или 🟡 до заморозки, — на странице «Что бот показывал до заморозки».

Как исправляются метки

Под каждым отчётом есть кнопка жалобы. Если метка оказалась неверной, мы её снимаем. Пример, 5 ноября 2026 года: сторонний список пометил контракт как дрейнер. Это оказался оживлённый сервис с тысячами получателей в неделю — через него выводили деньги и дрейнеры, и обычные люди. Метка дала ложный 🔴 нескольким клиентам бирж в выборке. Мы её сняли и теперь перед скам-меткой из чужого списка проверяем, не узел ли это. Метка «депозит» тоже снимается прямо во время проверки, если кошелёк платит адресам вне биржи: значит, это личный кошелёк.

История изменений

1 ноября 2026. Баллы за связь через один шаг снижены до 20/8 (было 35/15).
3 ноября 2026. Мелкие входящие со свежих кошельков, ферма активаций и транзит снижены до 8/8/6. Ступени модели: 0,6 → 20 и 0,8 → 35.
4 ноября 2026. Правило ⚪ уточнено: неизвестное назначение исходящих денег больше не ведёт к ⚪.
5 ноября 2026. Модель заморозок переобучена на 3 942 кошельках (ROC AUC 0,959, было 0,936).
6 ноября 2026. Правило «мелкой прямой связи» для активных кошельков.

Вопросы и ответы

🟢 — это гарантия?

Нет. 🟢 значит, что в наших данных нет связей с грязью и рискованного поведения. В слепом тесте 10 % кошельков, которые Tether потом заморозил, заранее были 🟢. На крупную сумму начните с небольшого перевода.

Вы используете Chainalysis или TRM?

Их оценки мы не покупаем. Источники открытые: официальные санкционные списки, публичные санкционные данные TRM Labs, жалобы Chainabuse и чёрный список Tether. Движок оценки, карты сети и модель заморозок — наши.

Как часто обновляются данные?

Списки и метки — каждый день. Сканы сети (подделки, дрейнеры, депозиты бирж) — раз в одну-две недели. Журнал предсказаний сверяется с заморозками Tether каждый час.

У моего адреса неверная метка. Можно исправить?

Да. Нажмите кнопку жалобы под отчётом в боте или напишите на hello@freezecheck.org: адрес и причину. Метки из наших карт пересматриваем вручную. Метки из официальных списков, таких как OFAC или чёрный список Tether, меняются только вместе с источником.

Проверить кошелёк бесплатно