Due Diligence крипто-стартапа: 47-пунктовый чек-лист для инвестора 2026
78% инвесторов в Web3 теряют деньги из-за некачественного Due Diligence. В отличие от традиционных стартапов, крипто-проекты требуют проверки 5 дополнительных слоёв: смарт-контракты, on-chain данные, регуляторный статус, tokenomics и репутация в блокчейн-сообществе. Этот 47-пунктовый чек-лист используется аналитиками Tier-1 крипто-фондов при оценке сделок от $500K до $50M.
Структура Due Diligence: 6 модулей проверки
Финансовый DD
Неделя 1-2. Проверка P&L, cash flow, unit economics, burn rate.
Технический DD
Неделя 2-3. Аудит кода, смарт-контрактов, архитектуры, безопасности.
Юридический DD
Неделя 3-4. Структура, IP, контракты, лицензии, compliance.
Коммерческий DD
Неделя 4-5. Рынок, конкуренты, клиенты, go-to-market стратегия.
Операционный DD
Неделя 5-6. Команда, процессы, инфраструктура, масштабирование.
On-chain DD
Неделя 6-7. Проверка транзакций, кошельков, смарт-контрактов в блокчейне.
Модуль 1: Финансовый Due Diligence (12 пунктов)
💰 Финансовая прозрачность
- P&L (Profit & Loss) за последние 24 месяца с детализацией по месяцам
- Cash Flow Statement с разделением operating/investing/financing
- Balance Sheet с перечнем всех активов и обязательств
- Разделение личных и бизнес-расходо (personal vs business expenses)
- Подтверждение revenue через банковские выписки и on-chain данные
- Детализация COGS (Cost of Goods Sold) и gross margin
- OPEX breakdown: зарплаты, инфраструктура, маркетинг, лицензии
- Unit economics: CAC, LTV, payback period, churn rate
- Revenue concentration: зависимость от топ-10 клиентов (должна быть <30%)
- Seasonality: сезонные колебания revenue (для P2P — корреляция с волатильностью крипты)
- Burn rate и runway (для убыточных проектов): сколько месяцев до cash-out
- Cap table: структура владения, опционы, конвертируемые займы
Модуль 2: Технический Due Diligence (10 пунктов)
⚙️ Аудит кода и инфраструктуры
- Аудит смарт-контрактов от Tier-1 компании (CertiK, Trail of Bits, OpenZeppelin)
- Code quality: покрытие тестами (должно быть >80%), code review process
- Архитектура: монолит vs микросервисы, scalability bottlenecks
- Security practices: secret management, encryption at rest/in transit, access controls
- Infrastructure: cloud provider, disaster recovery plan, backup strategy
- Technical debt: оценка стоимости рефакторинга (обычно $50K-500K)
- API documentation: полнота и актуальность (Swagger/OpenAPI)
- Performance metrics: latency, throughput, error rates под нагрузкой
- Dependency audit: устаревшие или уязвимые библиотеки (CVE check)
- DevOps maturity: CI/CD pipelines, monitoring, alerting, incident response
Модуль 3: Юридический Due Diligence (8 пунктов)
⚖️ Юридическая чистота
- Корпоративная структура: юрисдикция, substance, бенефициары
- IP ownership: код, бренд, домены оформлены на компанию (не на фаундера)
- Лицензии: VASP, MSB, EMI в зависимости от юрисдикции и деятельности
- Контракты с ключевыми контрагентами: поставщики, партнёры, клиенты
- Трудовые договоры: сотрудники vs contractors, IP assignment clauses
- Судебные иски: pending litigation, regulatory investigations
- AML/KYC policy: соответствие FATF, EU AMLD, US BSA требованиям
- Data protection: GDPR, CCPA compliance, privacy policy
Модуль 4: Коммерческий Due Diligence (7 пунктов)
📈 Рынок и клиенты
- TAM/SAM/SOM: размер рынка и реалистичная доля
- Competitive landscape: 5-10 прямых конкурентов, их сильные/слабые стороны
- Customer interviews: 5-10 звонков с текущими клиентами (без участия фаундера)
- NPS (Net Promoter Score): должен быть >50 для B2B, >30 для B2C
- Churn analysis: почему уходят клиенты, cohort retention curves
- Sales pipeline: качество и конверсия лидов, sales cycle length
- Marketing efficiency: CAC по каналам, ROMI, organic vs paid traffic ratio
Модуль 5: Операционный Due Diligence (5 пунктов)
🔧 Команда и процессы
- Key person risk: зависимость от 1-2 ключевых людей (должна быть минимальной)
- Team structure: org chart, roles & responsibilities, hiring plan
- Operational processes: SOPs для всех ключевых процессов
- Scalability: может ли бизнес вырасти в 3-5x без пропорционального роста команды
- Remote vs office: распределённая команда требует более зрелых процессов
Модуль 6: On-chain Due Diligence (5 пунктов) — УНИКАЛЬНО ДЛЯ КРИПТО
🔗 Проверка блокчейн-данных
- Smart contract verification: код на Etherscan/Solscan совпадает с GitHub
- On-chain transaction analysis: реальный volume vs заявленный (через Dune Analytics, Nansen)
- Wallet analysis: проверка кошельков команды на связи с darknet/mixers/sanctions
- Token distribution: концентрация токенов у инсайдеров (whale risk)
- Governance analysis: реальная децентрализация vs facade (для DAO)
10 красных флагов, которые должны остановить сделку
🚩 Критические red flags (deal-breakers)
- Неаудированные смарт-контракты с TVL >$1M: риск взлома и потери всех средств
- Фаундер отказывается от escrow для сделки: вероятно, скрывает проблемы
- Revenue не подтверждается on-chain или банковскими выписками: вероятность fraud >80%
- Кошельки команды связаны с darknet/mixers: AML-скандал убьёт бизнес после покупки
- Отсутствие substance в юрисдикции регистрации: риск блокировки банковских счетов
- Key person risk >70%: уход фаундера = крах бизнеса
- Pending regulatory investigation: штрафы могут превысить стоимость бизнеса
- Customer concentration >50%: уход одного клиента = смерть бизнеса
- Невозможность предоставить code repository access: вероятно, код украден или некачественный
- История rug pull или exit scam у фаундеров: репутационный риск непоправим
Инструменты для Due Diligence крипто-стартапа
| Категория | Инструмент | Назначение | Стоимость |
|---|---|---|---|
| On-chain аналитика | Dune Analytics | SQL-запросы к блокчейн-данным, верификация volume | Free / $390+/мес |
| AML/KYT проверка | Chainalysis KYT | Проверка кошельков на связи с darknet/sanctions | $10K+/год |
| Smart contract аудит | CertiK, Trail of Bits | Безопасность смарт-контрактов, выявление уязвимостей | $15K-150K за аудит |
| Token analytics | Nansen, Glassnode | Анализ token distribution, whale tracking | $150-1500/мес |
| Code quality | SonarQube, CodeClimate | Статический анализ кода, technical debt | Free / $100+/мес |
| SEO/трафик | Ahrefs, Semrush | Анализ органического трафика, backlink profile | $99-449/мес |
| Financial data room | Ansarada, Firmex | Безопасный обмен документами при M&A | $500-2000/мес |
| Legal research | LexisNexis, Westlaw | Проверка судебных исков, regulatory actions | $200-500/мес |
Стоимость и сроки Due Diligence
Базовый DD (сделки до $500K)
- Срок: 2-3 недели
- Стоимость: $10K-25K
- Состав: финансовый + базовый технический + юридический
- Команда: 1 аналитик + part-time юрист
Стандартный DD (сделки $500K-5M)
- Срок: 4-6 недель
- Стоимость: $30K-75K
- Состав: все 6 модулей + on-chain анализ
- Команда: 2-3 аналитика + юрист + технический эксперт
Расширенный DD (сделки $5M+)
- Срок: 8-12 недель
- Стоимость: $100K-250K
- Состав: полный DD + Big4 аудит + forensic accounting
- Команда: 5-7 экспертов + внешние консультанты
FAQ: частые вопросы о Due Diligence
Для сделок до $100K — да, если у вас есть опыт в финансах и технологии. Для сделок $100K-1M — рекомендуется привлечь хотя бы part-time технического эксперта и юриста. Для сделок $1M+ — обязательно нужна профессиональная команда. Стоимость DD обычно 1-3% от суммы сделки, что окупается снижением рисков.
Это красный флаг #1. Нормальный продавец понимает, что DD — стандартная практика. Отказ может означать: скрытые проблемы, fraud, или непрофессионализм. В таких случаях рекомендуется либо требовать escrow для сделки (средства возвращаются при неудовлетворительном DD), либо отказаться от сделки.
Запросите у продавца: адреса смарт-контрактов, кошельки команды, Dune dashboard с метриками. Используйте Chainalysis или Nansen для независимой верификации. Если проект отказывается предоставить on-chain данные — это deal-breaker для крипто-бизнеса.
Базовый автоматизированный аудит (Slither, MythX): 1-2 дня. Профессиональный manual audit от CertiK/Trail of Bits: 2-4 недели. Для критических контрактов с TVL >$10M рекомендуется 2 независимых аудита + bug bounty программа. Стоимость: $15K-150K в зависимости от сложности.
Data room — защищённое онлайн-хранилище документов для DD. Популярные платформы: Ansarada, Firmex, Intralinks. Структура: 1) Financials (P&L, balance sheet, tax returns), 2) Legal (contracts, IP, licenses), 3) Technical (code audit, architecture), 4) Commercial (customer contracts, pipeline), 5) Team (org chart, employment agreements). Доступ предоставляется под NDA с watermarks и activity tracking.
5 ключевых методов: 1) Требуйте банковские выписки напрямую из банка (не скриншоты), 2) Верифицируйте on-chain данные независимо через Dune/Nansen, 3) Проводите customer interviews без участия продавца, 4) Используйте forensic accounting для выявления аномалий, 5) Требуйте representations & warranties в договоре с персональной ответственностью продавца.
Зависит от серьёзности проблем: 1) Deal-breakers (fraud, regulatory issues) — немедленный выход из сделки, 2) Материальные проблемы — пересмотр цены (обычно дисконт 20-50%), 3) Minor issues — включение в договор indemnification clauses и escrow (10-20% суммы на 12-24 месяца). LOI обычно включает DD contingency clause, позволяющую выйти из сделки без штрафов.
Да, но другой DD. Фокус на: 1) Tokenomics (vesting, unlock schedule, inflation), 2) Smart contract security, 3) Team track record, 4) Community и governance, 5) Regulatory status (security vs utility token). Для крупных покупок ($100K+) рекомендуется профессиональный DD, для мелких — самостоятельный research через Messari, Token Terminal, Glassnode.