Крипто-обучение: комплаенс, расследования, OpSec
Команда либо знает как распознать «грязную крипту», расследовать кражи и отражать атаки — либо платит штрафами, потерями и репутацией. Готовые программы от действующих экспертов.
Обсудить задачу команды →
Регулятор не примет во внимание отсутствие у вас компетенций и экспертов. Вы либо выполняете требования — либо нет.
Требования ЦБ, Росфинмониторинга, 115-ФЗ и 259-ФЗ. Компания без внутренних компетенций сталкивается с:
- претензиями регулятора при проверках;
- отзыв лицензий
- блокировкой активов
- репутационные риски для себя и своих клиентов
Первые 72 часа решают всё. Если компетенции нет внутри — инцидент превращается в безвозвратный убыток.
● Злоумышленник — уже отмыл всё за 72 часаРаспыление
Средства разбиваются по множеству транзитных адресов: след фрагментируется и усложняет трассировку.
Тестирование каналов «отмывания»
Тестовые выводы на no-KYC обменники и прыжки через кросс-чейн мосты — проверяются каналы вывода.
Полноценное отмывание
Смена сетей, биржи на дропов, миксеры. Вся сумма выводится через отработанные маршруты.
Поиск, к кому обратиться
Команда ищет знакомых «с криптой» и пытается трассировать самостоятельно.
Оформление отношений
Договор, NDA, передача вводных подрядчику.
Подрядчик входит в курс
Погружение в контекст, запрос данных, первые гипотезы.
Отчёт о прошлом
Реконструкция готова: средства уже отмыты по состоянию на вчера.
Подключение правоохранителей
Заявления, процессуальные проверки, попытки возбудить дело.
Первые официальные запросы
Запросы органов доходят до бирж, когда след уже остыл.
Самое слабое звено в цепи безопасности — человек. Уверены, что все ваши сотрудники знают схемы как их будут взламывать?
Злоумышленники редко ломают систему в лоб. Код может пройти шесть аудитов — но у одного разработчика утекает пароль, а подрядчику выдают лишние права. Чаще эксплуатируют уязвимости не кода, а людей.
Четыре программы
Комплаенс и ПОД/ФТ
Проверки и решения по рискам — своими силами: быстрее, безопаснее, без внешних подрядчиков.
- 115-ФЗ, требования ЦБ и Росфинмониторинга, 259-ФЗ, стандарты FATF
- AML-проверки адресов и контрагентов
- реагирование на «грязную» крипту
- разбор: почему разные AML-сервисы видят один адрес по-разному
- «жёлтая зона»: решения в неоднозначных случаях
Крипто-расследования
Собственная команда, которая знает как расследовать внутренние инциденты.
- глубокий анализ происхождения средств
- трейсинг через миксеры, мосты, DEX
- расследование внутренних инцидентов
- инструменты, методология, фиксация доказательств
OpSec: безопасность команды
Защита от инсайдеров, социальной инженерии и атак на инфраструктуру — на каждом рабочем месте.
- социнженерия, фишинг, NK-атаки
- безопасность кошельков, мультисига, ключей
- гигиена GitHub, CI/CD, подрядчиков, машины подписи
- OpSec-пентест с разбором + 1:1 сопровождение
Комплексная программа
Команда готова к любому сценарию — от проверки контрагента до расследования инцидента.
- любая комбинация модулей трёх треков
- адаптация под специфику компании
- единая методология для всех участников
Форматы
Мы ведём за руку — от диагностики до результата
Вам не нужно думать, что выбрать и как собрать программу. Мы сформируем курс под ваши задачи и подскажем, как его усилить.
Аудит компетенций команды
Выявляем пробелы и зоны риска.
Готовая программа под задачу
Подбираем трек или комплексную программу.
Обучение на реальных кейсах
Практика, а не теория.
Доступы и сопровождение
Инструменты и поддержка после курса.
Кто ведёт и почему нам доверяют
Владимир Лазарев
Сооснователь AML Crypto, директор отдела расследований- эксперт в блокчейн-аналитике и расследовании криптопреступлений
- сертифицированный специалист в области ПОД/ФТ
- выступления: Crypto Bridge, АнтиФрод Россия, Инфофорум, ВШЭ и др.
- опыт в судах РФ в качестве эксперта
Владимир Соболев (OfficerCIA)
Ведущий OpSec-программы- исследователь Web3-безопасности, автор практических руководств по OpSec
- former Immunefi, сотрудничал с Pessimistic
- грант Ethereum Foundation на исследовательскую деятельность
- клиенты: Джастин Сан, Polymarket, Pear Protocol и др.
