Практичний курс · 6 занять · для аналітиків і оперативних працівників

Криптоактиви у кримінальному провадженні

Курс про три речі підряд: як насправді працює криптовалюта, як її використовують у злочинних схемах і як довести це так, щоб висновок витримав перевірку іншим фахівцем.

Він не про те, як «знайти власника гаманця». Він про те, як не сплутати чотири різні за силою речі: що записано в блокчейні, що надав постачальник послуг на законній підставі, що припустив аналітичний інструмент і що припустили ви.

Дата актуальності — 29 липня 2026 · 6 занять · 3 блоки · законодавство України, ЄС і порівняльна практика

Наскрізний прийом: шкала доказової опори

У цій області початківець руйнує роботу однією помилкою: він переносить у процесуальний документ твердження, яке насправді є припущенням комерційного інструмента. Граф із кольоровими стрілками виглядає переконливо, підпис під вузлом каже «Exchange-A», і це потрапляє в довідку як установлений факт. На перехресному допиті таке твердження розсипається, а разом із ним і решта звіту, навіть та частина, що була бездоганною.

Тому кожне твердження в цьому курсі позначене одним із п'яти маркерів. Вони показують не важливість тези, а на чому саме вона тримається і що потрібно, щоб її спростувати.

ончейн
Факт, зчитаний безпосередньо з блокчейну: транзакція, сума, час, адреса, контракт. Перевіряється будь-ким, хто має доступ до мережі. Найсильніша опора — і найвужча: вона майже ніколи не каже, хто.
off-chain
Дані, одержані від біржі, банку, провайдера або емітента на законній підставі: KYC, внутрішній реєстр, IP, дані Travel Rule. Саме тут з'являється особа. Сила залежить від того, чи законно отримано і чи правильно зафіксовано.
евристика
Аналітичне припущення з відомою похибкою: спільне витрачання входів, визначення адреси решти, кореляція за часом і сумою. Працює статистично, помиляється в конкретному випадку. Використовується як напрям перевірки.
label
Атрибуція комерційного інструмента: «Exchange-A», «High Risk», «Mixer». Це чужий висновок невідомої вам методики, зроблений на невідому дату. Ніколи не є фактом сам собою.
версія
Ваша гіпотеза. Має право бути в матеріалах, доки позначена як гіпотеза і доки поруч названі альтернативні пояснення, які ще не відпали.

Правило, яке варто запам'ятати дослівно

Різниця між blockchain intelligence і доказом — не в якості інструмента, а в тому, чи може інша компетентна особа, маючи ті самі вихідні дані, повністю повторити ваш результат і дійти того самого висновку. Якщо не може — у вас оперативна інформація, а не доказ.

Програма

Друга кольорова система: приглушений відтінок лінійки й надзаголовка позначає тематичний блок. Насичені відтінки зарезервовані виключно за шкалою доказової опори — сплутати регістри неможливо.

Заняття вибудовані за логікою реальної роботи, а не підручника: спершу подія та її фіксація, далі рух вартості, далі точки перетину з реальним світом, далі те, що ламає слід, далі актив і його доля, наприкінці — збирання всього в один алгоритм. Кожне заняття спирається на попереднє і посилається на нього прямо в тексті.

Блок IФундаментзаняття 1
Блок IIТрасування і деанонімізаціязаняття 2, 3, 4
Блок IIIАктив і доказовий пакетзаняття 5, 6

Як проходити

Ритм і обсяг

Одне заняття на день. Кожне розраховане приблизно на 60–90 хвилин уважного читання разом із самоперевіркою. Заняття 2 і 4 — поглиблені й довші за інші; за потреби розбийте їх на два підходи, але не пропускайте другу половину: саме там межові випадки.

Заняття 6 не додає нового матеріалу. Воно збирає курс в один робочий алгоритм і містить розширену перевірку за всім змістом. Проходити його доцільно не раніше ніж через день після п'ятого.

Самоперевірка

Питання поставлені на розрізнення, а не на пригадування. Правильна відповідь часто починається зі слів «залежить» або «потребує перевірки» — це не ухиляння, а точний опис стану права в цій області.

Після вибору варіанта відкривається розбір усіх варіантів, включно з неправильними. Хибні варіанти в цьому курсі — не випадкові: кожен відтворює реальну поширену помилку. Читайте їх повністю.

Що курс свідомо не робить

Не вчить приховувати сліди. Способи обходу розглядаються рівно настільки, наскільки потрібно, щоб їх розпізнати, довести й нейтралізувати.

Не замінює нормативний акт. Усі номери статей і дат треба звіряти з чинною редакцією — надто в області, де профільний закон ухвалено, але не введено в дію.

Не дає готових процесуальних шаблонів під конкретну справу. Дає структуру документа й перелік полів, які в ньому мають бути.

Правила безпеки під час навчання
  • Жодних дій із реальною seed-фразою або приватним ключем поза встановленою процедурою.
  • Жодних тестових переказів реального активу.
  • Не вводити адреси й хеші з активного провадження в публічні оглядачі та безкоштовні онлайн-сервіси: запит сам собою є розголошенням і фіксується стороннім сервісом.
  • Усі адреси, суми й імена в навчальних фабулах цього курсу — умовні.

Три відкриті питання курсу

У кількох місцях відповіді немає — не тому, що її не знайшли, а тому, що її поки не існує. Ці місця позначені в тексті окремо. Ось вони, зібрані разом:

  1. Чи є криптовалюта речовим доказом. Печерський районний суд міста Києва протягом двох сусідніх днів у березні 2025 року дав дві протилежні відповіді. Розібрано на занятті 5.
  2. Чи можна передати арештований криптоактив до АРМА і на яких умовах. Той самий суд у квітні–травні 2025 року — знову дві протилежні відповіді. Розібрано на занятті 5.
  3. Який канал міжнародної взаємодії доступний фактично, а не на папері. Другий додатковий протокол до Будапештської конвенції на дату підготовки курсу ще не набрав чинності. Розібрано на занятті 3.

Позначені точки невизначеності важливіші за десяток упевнених тверджень: саме вони показують, де ваш висновок доведеться захищати.

Реєстр джерел і перелік того, що перевірити перед використанням →