11 Триггеров, По Которым AI Останавливает КриптоСделку За 9 Секунд: OSINT + Blockchain + Поведенческий Аудит Контрагента
11 триггеров, по которым AI останавливает сделку за 9 секунд — и спасает $200K
Вы уже договорились. Условия — в чате. Сумма — в USDT. Осталось нажать «Запустить сделку» в @GARANT_S_bot… Но что, если продавец — «призрак»?
В 2024 году 39% крипто-афер начались с полностью легитимного на вид Telegram-аккаунта и «чистого» кошелька.
⚠️ Факт: Простая проверка кошелька в Etherscan или Telegram ID вручную не даёт гарантий.
76% скамеров используют «свежие» аккаунты (< 14 дней) с поддельной активностью и «прогретыми» кошельками через wash-trading.
Как работает AI-детектив Garant.SU
Мы собрали 3 уровня интеллектуального сканирования — и ужали время анализа до 9 секунд:
⛓️ Blockchain-уровень
Связи кошельков, mixer-следы, аномалии транзакций, контрактные риски.
🧠 Поведенческий уровень
Скорость ответов, стиль переписки, шаблонные фразы, «слишком идеальные» условия.
11 триггеров, которые останавливают сделку (даже если «всё нормально»)
1Кошелёк «тихо прогрет»
Транзакции есть — но все внутри одного пула (например, через Uniswap LP). Нет исходящих на CEX, NFT-маркеты, DeFi-протоколы. Признак «тестового» кошелька под сделку.
2Telegram-аккаунт создан < 72ч назад
Даже с аватаркой, био и «активностью». AI проверяет не дату создания, а динамику: когда добавились первые 10 чатов, когда был первый исходящий месседж, частота ввода текста.
3Связь с известными скам-кошельками (2+ hop)
Прямой связи нет — но через 2 транзакции: ваш кошелёк → A → B → blacklisted wallet. Алгоритм строит граф до глубины 5.
4В переписке — шаблонные фразы из базы скамов
«Гарантирую быструю передачу», «Работаю без предоплаты», «Всё прозрачно, как в эскроу» — точные совпадения с 12 841 аферой.
5Отказ от видеоверификации «по техническим причинам»
При этом — активность в X, выложены сторис. AI сопоставляет медиа-следы: если человек есть в сети, но «не может включить камеру» — рисковый флаг.
6Контракт NFT имеет функцию ownerMint() без ограничений
Продавец может создать 1 000 копий после продажи. Проверяем bytecode, а не только Etherscan UI.
7Исходные коды «не совпадают» с deployed-версией
Продавец присылает GitHub — но байткод в блокчейне другой. Автоматическая сверка через Sourcify + diff-анализ.
8Аккаунт участвовал в токсичных чатах (по 2+ признакам)
Например: входил в чаты «Free ETH», «Airdrop Bot», «Passive Income». OSINT-индекс + NLP-классификация тем.
9Сделка идёт «вне эскроу», но с «гарантией честности»
Любая фраза вроде «я сам гарантирован» или «друг поручился» — автоматический STOP. Только нейтральный эскроу.
🔟Слишком высокая скорость закрытия
От первого сообщения до «переводи» — < 18 минут. У реальных продавцов среднее время — 4.2 дня. Поведенческий outliner.
🚨Кошелёк ранее участвовал в возврате средств через chargeback (фиат)
Да, фиат и крипта связаны. Через банковские партнёры мы получаем сигналы по high-risk merchant accounts.
💡 Важно: Достаточно одного триггера — чтобы AI поставил статус «Высокий риск» и предложил:
а) углублённый аудит, б) включить дополнительные этапы эскроу, в) отменить инициацию.
Кейс: как мы остановили сделку на $217K за 9 секунд
Сценарий: Покупка NFT-коллекции (Blue Chip, 420 шт.) Цена: 112 ETH (~$217K) Что показал AI-аудит при команде /проверить:
✅ Telegram-аккаунт: 3 месяца, аватар, био — «всё ок»
❌ Триггер #3 активен: Через 2 хопа — связь с кошельком, участвовавшим в rug-pull проекте $FAKE (2023)
❌ Триггер #6 активен: В контракте — mintForOwner(uint256 amount) без лимита
❌ Триггер #10 активен: От первого сообщения до «переводи» — 11 минут
➤ Решение AI:STOP. Высокий риск.
Покупатель запросил углублённый аудит → обнаружили:
— оригинал коллекции — в другом контракте (верифицированном)
— продавец выставил клон с изменёнными metadata
— после продажи планировал mint 10 000 новых «клонов»
Проверьте любого контрагента — бесплатно и за 10 секунд