Понимаю, с первого раза граф выглядит как схема метро в час пик) Но на самом деле там всё проще. Вот на что смотреть в первую очередь. Если видишь узел с надписью "mixer" или "tumbler" в 2-3 переводах от тебя — это сервис для отмыва, красный флаг сразу. "Sanctioned entity" — вообще стоп-сигнал, это адреса из санкционных списков, биржи таких не прощают. "Darknet marketplace" — связь с чёрным рынком. Ещё паттерны есть: если куча мелких переводов от разных адресов сходится в одну точку как воронка — это схема дробления денег, признак отмыва. Или когда деньги скачут через 5-7 адресов примерно с одной суммой — "пилообразный" паттерн называется, цель запутать след. Чтобы
отследить крипту правильно, достаточно понять три вещи: откуда деньги, сколько переводов назад, есть ли красные метки. Всё.