Кто такой On-chain Data Analyst
On-chain Data Analyst — аналитик, который работает с публичными данными блокчейновБлокчейнБлокчейн — распределённая база данных в виде цепочки блоков, где каждая запись связана криптографически с предыдущей, а копии хранятся у множества участников сети.. В отличие от аналитика, который смотрит на данные собственной платформы, он видит, что происходит в сети: куда и откуда идут средства, как ведут себя кошельки, какие контракты вызываются и сколько ликвидностиЛиквидностьЛиквидность — способность актива или денежных средств быстро обмениваться или быть выплаченными без существенного изменения цены или потерь на сделке. проходит через протокол.
В рисковых криптовертикалях эта роль нужна, чтобы проверять контрагентов и источники средствИсточник средствИсточник средств (Source of Funds, SoF) — происхождение конкретных денег, которые клиент вносит или выводит в конкретной операции, например зарплата, продажа имущества или выигрыш. до того, как они попадут в продукт. Компании, которые принимают или выводят криптовалюту, обязаны отслеживать связь адресов с мошенничеством, санкционными списками и отмыванием денег. On-chain-аналитик строит эти проверки, разбирает спорные кейсы и передаёт результаты команде риска и комплаенсаКомплаенсКомплаенс (compliance) — соблюдение законов, регуляторных требований и внутренних правил компании: проверки клиентов, борьба с отмыванием денег, защита данных и рекламные ограничения.. Кроме того, его выводы используются для анализа конкурентов, листингаЛистингЛистинг — добавление криптовалютного токена на биржу, чтобы его можно было покупать и продавать. Процесс включает проверку проекта, технические интеграции и договорённости с площадкой. новых токенов и оценки рисков партнёрских DeFiDeFiDeFi (децентрализованные финансы) — финансовые сервисы на блокчейне, где кредиты, обмен и доходность работают через смарт-контракты без банков и посредников.-интеграций.
Обычно роль входит в data-команду или в risk-направление и подчиняется руководителю аналитики или Head of Risk Intelligence. Аналитик работает в связке с KYCKYCПроверка личности клиента: документы, адрес, иногда селфи./AMLAMLПравила и проверки против отмывания денег.-специалистами, продуктовыми командами, которым нужны метрики активности, и исследователями, которые готовят отчёты для руководства.
Обязанности
- Отслеживать переводы и балансы адресов в блокчейнах и восстанавливать цепочки движения средств между кошельками и сервисами
- Проверять адреса клиентов и контрагентов по внутренним и внешним базам риска, включая метки о мошенничестве и санкционные списки
- Разбирать входящие и исходящие транзакции по запросам комплаенса, готовить краткие заключения с доказательной базой
- Анализировать смарт-контракты и взаимодействия с DeFi-протоколами: вызовы функций, потоки ликвидности, аномальные транзакции
- Выявлять паттерны, характерные для мошеннических схем: пирамиды, rug pull, отмывание через миксеры и мосты
- Поддерживать и дорабатывать дашборды и запросы по on-chain-активности для продуктовых и риск-команд
- Вести справочники меток адресов и согласовывать их формат с командой риска
- Готовить аналитические обзоры по трендам сети, крупным переводам и событиям в протоколах для руководства
- Участвовать в расследованиях по инцидентам вместе с security и комплаенс-командами
Навыки
- Чтение транзакций и событий блокчейна, понимание модели аккаунтов и UTXO
- Базовое понимание смарт-контрактов и того, как устроены DeFi-протоколы: пулы, лендинг, мосты, стейкинг
- Написание SQL-запросов к большим массивам данных и работа с декодированными событиями
- Построение графов связей между адресами и интерпретация кластеров
- Понимание типологий отмывания денег и мошеннических схем в криптовалютах
- Умение формулировать выводы для нетехнической аудитории: комплаенс, юристы, менеджеры
- Документирование методики: как получен вывод и какие допущения сделаны
- Критическое мышление при работе с неполными данными и метками, которые могут быть ошибочными
- Работа с первоисточниками: проверка данных по нескольким независимым сервисам
Инструменты
- SQL и аналитические базы данных (ClickHouse, BigQuery, PostgreSQL)
- Блокчейн-эксплореры для ручной проверки адресов и транзакций
- Специализированные аналитические платформы для криптоанализа (например, Chainalysis, Elliptic, TRM Labs)
- Python для обработки выгрузок и скриптов, включая работу с RPC-нодами
- Инструменты визуализации данных (Grafana, Metabase, Tableau или аналоги)
- Графовые инструменты для анализа связей между адресами
- Jira или Trello для ведения запросов от комплаенса и продукта
Как оценивают работу: KPI
- Среднее время от запроса комплаенса до готового заключения по адресу или транзакции
- Доля выводов, которые приняты риск-командой без повторной проверки
- Количество выявленных подозрительных связей и адресов, переданных в работу
- Полнота покрытия меток для ключевых сетей и протоколов, которыми пользуется компания
- Качество дашбордов: доля запросов, на которые дашборд отвечает без ручной доработки
- Своевременность реакции на инциденты и взломы в протоколах, с которыми работает компания
Особенности по вертикалям
Crypto
В криптовалютной вертикали on-chain-аналитик работает с основным объектом бизнеса: проверяет адреса и средства клиентов обменников, кошельков и OTC-сервисов, отслеживает смешивание и мосты, а также анализирует DeFi-протоколы, которые компания интегрирует или на которые ссылается в продукте.
Грейды: чем отличается уровень
Specialist
На уровне Specialist аналитик выполняет разбор конкретных адресов и транзакций по запросам комплаенса и риска, поддерживает готовые дашборды и запросы, оформляет выводы по установленной методике. Решения о блокировке или эскалации принимают старшие коллеги, а специалист отвечает за точность и полноту своего заключения.
Как стать On-chain Data Analyst
Чаще всего в on-chain-аналитику приходят из смежных аналитических ролей: продуктового или BI-аналитика, аналитика данных в финтехе, сотрудника AML/комплаенс-отдела, который уже работает с криптовалютными транзакциями. Важнее всего владение SQL и понимание, как устроены данные транзакций, а не диплом. Полезен опыт расследований, аудита финансовых операций или работы с мошенническими кейсами.
Для старта стоит освоить базовую модель блокчейна (Bitcoin и Ethereum как две разные логики), научиться читать транзакции и события в эксплорере, написать несколько SQL-запросов к декодированным данным и разобрать типологии отмывания и мошенничества. Практика на открытых кейсах и публичных отчётах о расследованиях показывает, есть ли интерес к предмету и аналитическое мышление. Отдельные курсы и платформы здесь не обязательны.
Рост идёт от выполнения типовых запросов к самостоятельным расследованиям и методике. Аналитик, который научился объяснять свои выводы юристам и комплаенсу и который знает, где его данные могут ошибаться, быстро становится ключевым специалистом команды. Дальше открываются роли с ответственностью за направление, стратегию и выбор инструментов.
Куда расти дальше: Senior On-chain Analyst, Lead On-chain Analyst, Blockchain Investigator, Head of Risk Intelligence, Crypto Compliance Analyst
Термины, которые нужно знать
- AML
- KYC
- Смарт-контракт
- DeFi
- Миксер
- Кошелек (адрес)
- Rug Pull
- Блокчейн-эксплорер
- Транзакционный граф
- Санкционный список
Частые вопросы
Чем on-chain-аналитик отличается от обычного аналитика данных?
Обычный аналитик работает с данными, которые компания собрала сама: логами, покупками, событиями в продукте. On-chain-аналитик работает с публичными данными блокчейна, где нет привычной структуры и нужно самому декодировать транзакции и события смарт-контрактов. Ему важно понимать, как устроена сеть, и уметь интерпретировать адреса без идентификации владельца.
Нужно ли программировать, чтобы стать on-chain-аналитиком?
Да, как минимум на уровне SQL и базовых скриптов на Python. Большую часть рутинных запросов и выгрузок приходится писать самостоятельно, а готовые платформы не покрывают все сети и протоколы. Глубокое знание языков смарт-контрактов обычно нужно не всем, но понимание их логики сильно помогает.
От чего зависит доход on-chain-аналитика?
Уровень дохода зависит от грейда, региона, типа компании и того, насколько роль связана с риском и расследованиями. Специалисты, которые умеют работать с DeFi и сложными схемами отмывания, и аналитики с опытом в регулируемых организациях обычно ценятся выше. Точные уровни стоит смотреть в актуальных вакансиях и исследованиях рынка.
Можно ли стать on-chain-аналитиком без опыта в крипто?
Можно, если есть сильная аналитическая база и готовность разбираться в блокчейне. Специалисты из AML, финансового мониторинга, аудита и кибербезопасности переходят в роль чаще всего, потому что уже понимают типологии и требования регулятора. Нужно быстро освоить терминологию сети и практику работы с эксплорерами.
Какие задачи обычно самые сложные в этой роли?
Самое сложное — дать уверенный вывод по неполным данным. Метки адресов бывают устаревшими или ошибочными, связи между кошельками могут быть случайными, а мошенники намеренно запутывают цепочки. Хороший аналитик перепроверяет данные из нескольких источников и честно указывает уровень уверенности в заключении.