Кейс 01 · Bitscore · Кофаундер
← Все кейсыKYT (Know Your Transaction) — мониторинг криптотранзакций на предмет связей с преступностью; AML — противодействие отмыванию денег. Я — кофаундер Bitscore: отвечаю за продукт, стратегию и команду. Мы построили хайлоад data-science-платформу полного цикла — мониторинг, расследования и блокчейн-обозреватель в единой системе — и вывели её на рынки РФ, СНГ и Азии.
Раздел 01
Каждая криптотранзакция публична, но анонимна: видно, что деньги перешли с кошелька на кошелёк, но не видно, чьи это кошельки и не проходили ли деньги через даркнет-маркет три перевода назад. KYT-сервисы решают ровно эту задачу: они размечают миллионы адресов, строят граф связей между ними и отвечают бизнесу на вопрос «можно ли принимать эти деньги» — до того, как транзакция создаст проблему.
Для российского рынка это обязанность. 115-ФЗ требует от бирж, обменников и банков мониторить операции и отчитываться перед Росфинмониторингом. При этом глобальные лидеры отрасли, Chainalysis и Elliptic, ушли из России — около 60% крупного бизнеса осталось без инструментов комплаенса при живых регуляторных требованиях. Одна «грязная» транзакция — и банк-партнёр замораживает счета компании.
К крипте я к тому моменту имел прямое отношение уже шесть лет: строил краудинвестинговую платформу, DeFi-протокол, мультивалютный некастодиальный кошелёк. Я понимал и блокчейн-инфраструктуру, и то, как устроен банковский AML. Поэтому когда сложилась команда на стыке прикладной математики и банковского комплаенса, я вошёл в проект кофаундером: моя зона — продукт, стратегия и команда.
Задача формулировалась просто и жёстко: заменить ушедших западных вендоров отечественной платформой, которая не уступает им по глубине аналитики — и при этом с первого дня соответствует российскому регулированию.
Раздел 02
Мы сознательно не стали делать «ещё один скоринг-виджет». Bitscore — платформа полного цикла: комплаенс-офицер проверяет кошелёк в Обозревателе, аналитик распутывает схему в Расследованиях, а API в это время скорит каждый депозит биржи в реальном времени. Одни данные, один граф, три интерфейса поверх него — плюс OSINT-модуль, который сам обогащает граф свежей разметкой из внешних источников.
Мгновенная оценка любого кошелька: риск-скоринг 0–100% по 248 категориям, проверка по санкционным спискам OFAC, ООН и ЕС, атрибуция владельца (240+ типов) и PDF-отчёт по 115-ФЗ и стандартам FATF. Полный профиль риска — быстрее чем за 2 секунды, анализ цепочек глубиной 10+ шагов.
Интерактивный граф транзакций прямо в браузере: кластеризация адресов для деанонимизации, кросс-чейн трассировка через мосты и миксеры на глубину до 1 000 шагов, командный режим Live и экспорт доказательного пакета для суда.
KYT-мониторинг в реальном времени: новая транзакция детектируется быстрее чем за 60 секунд, кастомные правила по направлению, объёму и типу актива, REST API с OpenAPI-документацией, SDK для Python, JS и Go, вебхуки.
Собственный контур обогащения данных: модуль в реальном времени парсит 80+ источников разметки — санкционные списки, скам-базы, даркнет-площадки, атрибуцию бирж. Каждая метка проходит валидацию и автомаппинг на 248 категорий риска Bitscore — так база из 1M+ адресов растёт на 40 000+ адресов в месяц без ручной разметки.
Интерфейсы платформы: Обозреватель · Расследования · Отслеживание · OSINT-модуль
Раздел 03
Ниже — пять вещей, которыми я горжусь в этом проекте: от запатентованного алгоритма до контракта с Королевской полицией Таиланда. Каждая из них — ответ на задачу, у которой не было готового решения на рынке.
Артефакт 01
Российская Федерация
Федеральная служба по интеллектуальной
собственности
Патент РФ
№ 2025680375
Time-Aware
AML Risk Scoring
Дата регистрации05.08.2025
Патент РФ № 2025680375, «Time-Aware AML Risk Scoring», — мной разработан и запатентован метод анализа транзакционных графов, который оценивает риск кошелька на точный момент конкретной транзакции — а не «вообще», по всей его истории сразу.
Классический скоринг «заражает» риском ретроспективно: если кошелёк когда-либо позже касался грязных денег, вся его история окрашивается задним числом — и добросовестная сделка годичной давности внезапно становится подозрительной. Мой метод контролирует время каждой операции и проверяет историю источников средств до 5 уровней вглубь строго с соблюдением хронологии: в оценку попадает только тот риск, который существовал на момент транзакции.
Вторая сложность — косвенная экспозиция: риск, который приходит через цепочку посредников. Метод считает её без задвоения, а результат выдаёт в процентах по источникам средств, с «деревом причин»: аналитик видит не просто цифру, а обоснование, из каких цепочек она сложилась.
Контроль времени каждой операции
История источников до 5 уровней, строго по хронологии
«Дерево причин» — обоснование скоринга для аналитика
−40% ложных тревог · +60% к скорости
Артефакт 02
Ядро платформы — транзакционный граф: до 200 000 связей и транзакционных цепочек, анализируемых ежесекундно, с глубиной трассировки до 1 000 шагов. Поверх графа работают кластеризация адресов для деанонимизации владельцев, поиск топологических аномалий и временных корреляций — паттернов, по которым машина находит схемы отмывания раньше человека.
Граф такого размера бесполезен, если аналитик в нём тонет. Мы сделали Расследования полностью браузерными: виды Sankey и сети, bulk-импорт сотен адресов, аннотации, режим Live для командных расследований. Экспорт в PNG, PDF, HTML и CSV идёт с метаданными методологии — это готовые доказательства для суда и STR-отчёты для goAML. Предиктивные ML-модели скорят скрытые AML-риски с точностью 99.8% и живут в собственном R&D-цикле «данные → гипотезы → модели → валидация».
Архитектура
Платформа собрана из 12 независимых микросервисов на AWS и K3s: каждый масштабируется отдельно, а воркер-узлы кластера добавляются автоматически под нагрузкой. Такая изоляция держит пиковый трафик расследований и скоринга без деградации — а сбой одного сервиса не роняет остальные. Данные разнесены по PostgreSQL, Redis/Valkey и очередям SQS с DLQ, поверх — сквозная наблюдаемость: метрики, логи, трейсы и алерты. Итог — горизонтальное масштабирование под highload и целевой SLA 99%+.
Артефакт 03
Bitscore размечает адреса по 248 категориям риска — больше, чем у конкурентов: от санкционных списков OFAC, ООН и ЕС до миксеров, даркнет-маркетов и скам-проектов. База — 1M+ размеченных адресов, и она растёт на 40 000+ новых адресов в месяц. Атрибуция определяет владельца из 240+ типов: биржи, миксеры, MEV-боты и так далее.
Скоринг учитывает не только прямые связи, но и косвенные — до 10+ шагов вглубь графа. Полный риск-профиль кошелька собирается быстрее чем за 2 сек: скоринг 0–100%, история транзакций, балансы в USD-эквиваленте. Одним кликом — PDF-отчёт по 115-ФЗ и FATF, готовый к передаче регулятору.
Продуктовый вызов был в балансе: комплаенс-офицеру нужна глубина, оператору поддержки — ответ «зелёный или красный» за секунды, регулятору — формальный документ. Один и тот же скоринг обслуживает все три сценария — от donut-диаграммы на экране до отчёта в папке юриста.
Артефакт 04
KYT работает только в реальном времени: если биржа узнаёт о грязном депозите через час, счёт в банке-партнёре уже под угрозой. Bitscore детектирует новую транзакцию быстрее чем за 60 секунд и ведёт непрерывное наблюдение за миллионами кошельков. API-скоринг отвечает за миллисекунды — в боевом сценарии биржи это 42 мс на проверку депозита до его зачисления, с автоотклонением по порогу риска.
Самое сложное — кросс-чейн: преступные схемы не живут в одной сети. Деньги уходят через мосты, swap-протоколы и обёрнутые активы. Платформа трассирует такие цепочки по 5 основным сетям через кросс-чейн мосты, миксеры и DEX; всего доступно 50+ блокчейнов. Поверх — конструктор правил и уведомления с контекстом риска; для интеграторов — REST API, SDK для Python, JS и Go, вебхуки и on-premise установки для банков.
Артефакт 05
Лучшее доказательство зрелости платформы — кто и как её использует. Мы вышли на международный рынок под брендом Bittrace; первым зарубежным контрактом стала Королевская полиция Таиланда. Ниже — шесть внедрений с измеримым результатом.
Данные реальные — страница «Миссия и история» Bitscore
Раздел 04
С запуска Bitscore вырос из локальной замены ушедших вендоров в платформу, работающую в трёх регионах — Россия, СНГ, Азия — со 100% автономным, импортонезависимым стеком.
30+
криптобирж и DeFi-платформ с интегрированными AML-моделями
>10
институциональных партнёров и госструктур
5
международных регуляторов и ведомств в экосистеме
2 трлн ₽+
заблокировано в крупных операциях VASP за последний год
3
региона присутствия: РФ, СНГ, Азия
100%
автономность решения, локализация данных в РФ
Признание: Реестр отечественного ПО Минцифры · резидент Сколково · инвестор Kama Flow · партнёры МИК, НИЯУ МИФИ, MOEX
Реестр отечественного ПО Минцифры РФ 
Резидент Сколково 
Стратегический инвестор — фонд Kama Flow 
Московский инновационный кластер 
НИЯУ МИФИ 
Московская биржа (MOEX) Для меня главный результат — не отдельная цифра, а то, что платформа прошла путь от гипотезы «рынку нужна отечественная альтернатива» до госконтрактов, международного бренда и патента. Это продукт, в котором глубокая математика упакована так, что ею ежедневно пользуются комплаенс-офицеры, следователи и API чужих систем — и каждый получает ответ в своём формате.
Я строю сложные data-продукты от гипотезы до госконтракта — и умею объяснять их и инженерам, и регуляторам, и инвесторам.
@IPAVELML