Безопасная сделка - Гарант

Due Diligence крипто-стартапа: 47-пунктовый чек-лист для инвестора 2026

Due Diligence крипто-стартапа: 47-пунктовый чек-лист для инвестора 2026

78% инвесторов в Web3 теряют деньги из-за некачественного Due Diligence. В отличие от традиционных стартапов, крипто-проекты требуют проверки 5 дополнительных слоёв: смарт-контракты, on-chain данные, регуляторный статус, tokenomics и репутация в блокчейн-сообществе. Этот 47-пунктовый чек-лист используется аналитиками Tier-1 крипто-фондов при оценке сделок от $500K до $50M.

⚠️ Критическое предупреждение: 67% крипто-стартапов имеют скрытые проблемы, которые не выявляются стандартным DD. Самые частые: неаудированные смарт-контракты (риск взлома), оффшорная структура без substance (риск блокировки), зависимость от 1-2 ключевых разработчиков (риск ухода), скрытые связи с darknet-адресами (риск AML-скандала).

Структура Due Diligence: 6 модулей проверки

1

Финансовый DD

Неделя 1-2. Проверка P&L, cash flow, unit economics, burn rate.

2

Технический DD

Неделя 2-3. Аудит кода, смарт-контрактов, архитектуры, безопасности.

3

Юридический DD

Неделя 3-4. Структура, IP, контракты, лицензии, compliance.

4

Коммерческий DD

Неделя 4-5. Рынок, конкуренты, клиенты, go-to-market стратегия.

5

Операционный DD

Неделя 5-6. Команда, процессы, инфраструктура, масштабирование.

6

On-chain DD

Неделя 6-7. Проверка транзакций, кошельков, смарт-контрактов в блокчейне.

Модуль 1: Финансовый Due Diligence (12 пунктов)

💰 Финансовая прозрачность

  • P&L (Profit & Loss) за последние 24 месяца с детализацией по месяцам
  • Cash Flow Statement с разделением operating/investing/financing
  • Balance Sheet с перечнем всех активов и обязательств
  • Разделение личных и бизнес-расходо (personal vs business expenses)
  • Подтверждение revenue через банковские выписки и on-chain данные
  • Детализация COGS (Cost of Goods Sold) и gross margin
  • OPEX breakdown: зарплаты, инфраструктура, маркетинг, лицензии
  • Unit economics: CAC, LTV, payback period, churn rate
  • Revenue concentration: зависимость от топ-10 клиентов (должна быть <30%)
  • Seasonality: сезонные колебания revenue (для P2P — корреляция с волатильностью крипты)
  • Burn rate и runway (для убыточных проектов): сколько месяцев до cash-out
  • Cap table: структура владения, опционы, конвертируемые займы

Модуль 2: Технический Due Diligence (10 пунктов)

⚙️ Аудит кода и инфраструктуры

  • Аудит смарт-контрактов от Tier-1 компании (CertiK, Trail of Bits, OpenZeppelin)
  • Code quality: покрытие тестами (должно быть >80%), code review process
  • Архитектура: монолит vs микросервисы, scalability bottlenecks
  • Security practices: secret management, encryption at rest/in transit, access controls
  • Infrastructure: cloud provider, disaster recovery plan, backup strategy
  • Technical debt: оценка стоимости рефакторинга (обычно $50K-500K)
  • API documentation: полнота и актуальность (Swagger/OpenAPI)
  • Performance metrics: latency, throughput, error rates под нагрузкой
  • Dependency audit: устаревшие или уязвимые библиотеки (CVE check)
  • DevOps maturity: CI/CD pipelines, monitoring, alerting, incident response

Модуль 3: Юридический Due Diligence (8 пунктов)

⚖️ Юридическая чистота

  • Корпоративная структура: юрисдикция, substance, бенефициары
  • IP ownership: код, бренд, домены оформлены на компанию (не на фаундера)
  • Лицензии: VASP, MSB, EMI в зависимости от юрисдикции и деятельности
  • Контракты с ключевыми контрагентами: поставщики, партнёры, клиенты
  • Трудовые договоры: сотрудники vs contractors, IP assignment clauses
  • Судебные иски: pending litigation, regulatory investigations
  • AML/KYC policy: соответствие FATF, EU AMLD, US BSA требованиям
  • Data protection: GDPR, CCPA compliance, privacy policy

Модуль 4: Коммерческий Due Diligence (7 пунктов)

📈 Рынок и клиенты

  • TAM/SAM/SOM: размер рынка и реалистичная доля
  • Competitive landscape: 5-10 прямых конкурентов, их сильные/слабые стороны
  • Customer interviews: 5-10 звонков с текущими клиентами (без участия фаундера)
  • NPS (Net Promoter Score): должен быть >50 для B2B, >30 для B2C
  • Churn analysis: почему уходят клиенты, cohort retention curves
  • Sales pipeline: качество и конверсия лидов, sales cycle length
  • Marketing efficiency: CAC по каналам, ROMI, organic vs paid traffic ratio

Модуль 5: Операционный Due Diligence (5 пунктов)

🔧 Команда и процессы

  • Key person risk: зависимость от 1-2 ключевых людей (должна быть минимальной)
  • Team structure: org chart, roles & responsibilities, hiring plan
  • Operational processes: SOPs для всех ключевых процессов
  • Scalability: может ли бизнес вырасти в 3-5x без пропорционального роста команды
  • Remote vs office: распределённая команда требует более зрелых процессов

Модуль 6: On-chain Due Diligence (5 пунктов) — УНИКАЛЬНО ДЛЯ КРИПТО

🔗 Проверка блокчейн-данных

  • Smart contract verification: код на Etherscan/Solscan совпадает с GitHub
  • On-chain transaction analysis: реальный volume vs заявленный (через Dune Analytics, Nansen)
  • Wallet analysis: проверка кошельков команды на связи с darknet/mixers/sanctions
  • Token distribution: концентрация токенов у инсайдеров (whale risk)
  • Governance analysis: реальная децентрализация vs facade (для DAO)

10 красных флагов, которые должны остановить сделку

🚩 Критические red flags (deal-breakers)

  • Неаудированные смарт-контракты с TVL >$1M: риск взлома и потери всех средств
  • Фаундер отказывается от escrow для сделки: вероятно, скрывает проблемы
  • Revenue не подтверждается on-chain или банковскими выписками: вероятность fraud >80%
  • Кошельки команды связаны с darknet/mixers: AML-скандал убьёт бизнес после покупки
  • Отсутствие substance в юрисдикции регистрации: риск блокировки банковских счетов
  • Key person risk >70%: уход фаундера = крах бизнеса
  • Pending regulatory investigation: штрафы могут превысить стоимость бизнеса
  • Customer concentration >50%: уход одного клиента = смерть бизнеса
  • Невозможность предоставить code repository access: вероятно, код украден или некачественный
  • История rug pull или exit scam у фаундеров: репутационный риск непоправим

Инструменты для Due Diligence крипто-стартапа

Категория Инструмент Назначение Стоимость
On-chain аналитика Dune Analytics SQL-запросы к блокчейн-данным, верификация volume Free / $390+/мес
AML/KYT проверка Chainalysis KYT Проверка кошельков на связи с darknet/sanctions $10K+/год
Smart contract аудит CertiK, Trail of Bits Безопасность смарт-контрактов, выявление уязвимостей $15K-150K за аудит
Token analytics Nansen, Glassnode Анализ token distribution, whale tracking $150-1500/мес
Code quality SonarQube, CodeClimate Статический анализ кода, technical debt Free / $100+/мес
SEO/трафик Ahrefs, Semrush Анализ органического трафика, backlink profile $99-449/мес
Financial data room Ansarada, Firmex Безопасный обмен документами при M&A $500-2000/мес
Legal research LexisNexis, Westlaw Проверка судебных исков, regulatory actions $200-500/мес

Стоимость и сроки Due Diligence

Базовый DD (сделки до $500K)

  • Срок: 2-3 недели
  • Стоимость: $10K-25K
  • Состав: финансовый + базовый технический + юридический
  • Команда: 1 аналитик + part-time юрист

Стандартный DD (сделки $500K-5M)

  • Срок: 4-6 недель
  • Стоимость: $30K-75K
  • Состав: все 6 модулей + on-chain анализ
  • Команда: 2-3 аналитика + юрист + технический эксперт

Расширенный DD (сделки $5M+)

  • Срок: 8-12 недель
  • Стоимость: $100K-250K
  • Состав: полный DD + Big4 аудит + forensic accounting
  • Команда: 5-7 экспертов + внешние консультанты

FAQ: частые вопросы о Due Diligence

Можно ли провести DD самостоятельно без экспертов?

Для сделок до $100K — да, если у вас есть опыт в финансах и технологии. Для сделок $100K-1M — рекомендуется привлечь хотя бы part-time технического эксперта и юриста. Для сделок $1M+ — обязательно нужна профессиональная команда. Стоимость DD обычно 1-3% от суммы сделки, что окупается снижением рисков.

Что делать, если продавец отказывается предоставлять данные?

Это красный флаг #1. Нормальный продавец понимает, что DD — стандартная практика. Отказ может означать: скрытые проблемы, fraud, или непрофессионализм. В таких случаях рекомендуется либо требовать escrow для сделки (средства возвращаются при неудовлетворительном DD), либо отказаться от сделки.

Как проверить on-chain данные, если проект не публичный?

Запросите у продавца: адреса смарт-контрактов, кошельки команды, Dune dashboard с метриками. Используйте Chainalysis или Nansen для независимой верификации. Если проект отказывается предоставить on-chain данные — это deal-breaker для крипто-бизнеса.

Сколько времени занимает проверка смарт-контрактов?

Базовый автоматизированный аудит (Slither, MythX): 1-2 дня. Профессиональный manual audit от CertiK/Trail of Bits: 2-4 недели. Для критических контрактов с TVL >$10M рекомендуется 2 независимых аудита + bug bounty программа. Стоимость: $15K-150K в зависимости от сложности.

Что такое "data room" и как его организовать?

Data room — защищённое онлайн-хранилище документов для DD. Популярные платформы: Ansarada, Firmex, Intralinks. Структура: 1) Financials (P&L, balance sheet, tax returns), 2) Legal (contracts, IP, licenses), 3) Technical (code audit, architecture), 4) Commercial (customer contracts, pipeline), 5) Team (org chart, employment agreements). Доступ предоставляется под NDA с watermarks и activity tracking.

Как защититься от fraud при DD?

5 ключевых методов: 1) Требуйте банковские выписки напрямую из банка (не скриншоты), 2) Верифицируйте on-chain данные независимо через Dune/Nansen, 3) Проводите customer interviews без участия продавца, 4) Используйте forensic accounting для выявления аномалий, 5) Требуйте representations & warranties в договоре с персональной ответственностью продавца.

Что делать, если DD выявил проблемы после подписания LOI?

Зависит от серьёзности проблем: 1) Deal-breakers (fraud, regulatory issues) — немедленный выход из сделки, 2) Материальные проблемы — пересмотр цены (обычно дисконт 20-50%), 3) Minor issues — включение в договор indemnification clauses и escrow (10-20% суммы на 12-24 месяца). LOI обычно включает DD contingency clause, позволяющую выйти из сделки без штрафов.

Нужен ли DD для покупки токенов (не equity)?

Да, но другой DD. Фокус на: 1) Tokenomics (vesting, unlock schedule, inflation), 2) Smart contract security, 3) Team track record, 4) Community и governance, 5) Regulatory status (security vs utility token). Для крупных покупок ($100K+) рекомендуется профессиональный DD, для мелких — самостоятельный research через Messari, Token Terminal, Glassnode.

2026-07-16 17:41