Отчет Chainalysis: обход экспортного контроля США и ончейн-теневой рынок за «волной дистилляции» китайских больших ИИ-моделей

Автор: Chainalysis

Перевод: TechFlow

Введение TechFlow: В условиях ужесточения глобального контроля за вычислительными мощностями и алгоритмами передового ИИ сформировалась теневая цепочка агентских услуг, специализирующаяся на перепродаже интерфейсов зарубежных больших языковых моделей в ограниченные регионы. В последнее время Chainalysis провела полевое исследование и ончейн-отслеживание среди 100 поставщиков таких AI-агентских услуг.

В отчете отмечается, что около 40% посредников напрямую поддерживают пополнение и расчеты преимущественно в стейблкоинах, при этом использование сторонних платежных процессоров с эскроу-механизмами позволяет изолировать потоки средств. Также мониторинг блокчейна показывает, что при каждом выпуске новой модели от ведущих американских разработчиков частота транзакций из кошельков, связанных с Китаем, демонстрирует резкий всплеск.

Ключевые выводы

· Теневой рынок помогает китайским пользователям обходить экспортные ограничения США на ИИ. Агентские сервисы предоставляют доступ к ограниченным передовым моделям, позволяя компаниям «дистиллировать» и интегрировать возможности американских передовых моделей в свои системы с затратами, многократно уступающими обучению с нуля.

· Криптовалюты способствуют функционированию этого рынка. Исследование Chainalysis, проанализировавшее постоянно развивающуюся цепочку поставок и платежную инфраструктуру агентской экосистемы, выявило, что 40% изученных агентских сервисов принимают оплату криптовалютой, преимущественно стейблкоинами.

· После выпуска передовых американских моделей активность связанных с Китаем кошельков резко возрастает. Данные мониторинга показывают, что после выхода каждой новой модели в США активность переводов от подозрительных китайских кошельков значительно превышает нормативный базовый уровень, что указывает на концентрацию спроса на освоение возможностей новых моделей, хотя агрегированные ончейн-данные сами по себе не могут напрямую подтвердить конкретные цели использования.

Формирование теневых каналов доступа к зарубежным большим моделям

Разработка передовых AI-моделей требует огромных инвестиций и напрямую связана со стратегией национальной безопасности. Исходя из этих соображений, правительство США прямо запретило пользователям и предприятиям материкового Китая доступ к ведущим инструментам искусственного интеллекта, таким как Claude и ChatGPT, чтобы ограничить получение ключевых технологий основными конкурентами.

Однако, как выяснили исследователи глобальной разведывательной группы Chainalysis, китайские пользователи с привязкой, подвергшиеся ограничениям, продолжают регулярно вызывать эти модели. Они опираются на теневую экономику агентов, специально созданную для обхода экспортного контроля; многие каналы даже перепродают права доступа со скидкой ниже официальных тарифов.

Получив такой канал доступа, соответствующие разработчики могут с минимальными затратами экстрагировать выходные данные из топовых американских моделей для обратного усиления собственных модельных систем, существенно экономя на фундаментальных исследовательских расходах.

Такие узлы передачи данных, известные как «агентские сервисы» (Proxy Services), отвечают за маршрутизацию запросов к зарубежным большим моделям одновременно со скрытием реального источника запроса. При оплате они поддерживают как местные фиатные каналы, такие как WeChat Pay и Alipay, так и массово интегрируют работу с криптоактивами.

Chainalysis провел выборочное исследование 100 подобных AI-агентских платформ и обнаружил, что 40% из них также принимают пополнение криптовалютой, причем основным расчетным инструментом подавляющего большинства выступают стейблкоины.

Рис.: Интерфейс пополнения счета одного из опрошенных AI-агентских платформ, снятый в августе 2026 года; страница поддерживает пополнение через Alipay, WeChat, а также USDT в сетях TRC20, BSC и Arbitrum

Использование криптовалютных платежей, скорее всего, является целенаправленной коммерческой стратегией данных агентских сервисов: оно позволяет размывать направление финансовых потоков, помогать пользователям обходить валютный контроль капитала и сохранять для клиентов, ценящих конфиденциальность, «вне сети» каналы доступа.

Китайские компании используют агентские интерфейсы для обучения моделей, ослабляя эффект регулирования

Обеспечивая внешний косвенный доступ к передовым американским большим моделям, эти агентские хабы постепенно подрывают линии блокировки доступа, выстраиваемые лабораториями США вокруг вопросов национальной безопасности.

Благодаря технологии «дистилляции знаний» (Distillation) китайские лаборатории ИИ способны напрямую использовать ответы передовых больших моделей для обучения и усиления своих собственных конкурирующих моделей, причем затраты на этот метод значительно ниже, чем построение обучающей инфраструктуры с нуля.

Недавно компания Anthropic публично обвинила три китайские лаборатории ИИ — DeepSeek, Moonshot и MiniMax — в том, что они через агентские сервисы эксплуатируют 24 000 фейковых учетных записей для систематического извлечения возможностей модели Claude.

Как предупреждалось в отчете Anthropic, производные модели, полученные в результате незаконной дистилляции, часто лишены встроенных механизмов безопасности оригинала, что делает их крайне склонными к распространению высокомаршрутных технических возможностей. Еще в прошлом месяце Национальное агентство безопасности США (NSA) также издало официальное предупреждение, указав, что данное поведение уже представляет серьезную угрозу для критической инфраструктуры, военной сферы и научно-технической экономической безопасности.

Ранее разрозненные и скрытые серые каналы превратились в структурированную коммерческую экономику с четким разделением труда между звеньями цепи поставок и потребителями, а также сформировали специализированную финансовую инфраструктуру и систему пополнения баллов аккаунтов вычислительных мощностей.

В этой новой коммерческой сети быстро растет проникновение криптовалютных платежей, предлагая готовые альтернативы клиентам, стремящимся избежать цифровых следов реальной идентификации в отечественных системах оплаты.

Всплеск ончейн-платежей из подозрительных китайских кошельков после выпуска американских моделей

Для проверки финансовых характеристик данной цепочки мы отслеживали активность криптокошельков с привязкой к Китаю до и после каждого выхода крупной новой AI-модели в США. Если разработчики действительно используют агентские сервисы для опережающего вызова новых моделей и оплачивают их криптовалютой, следует ожидать явного импульса транзакций после выхода модели.

Статистические результаты подтвердили эту гипотезу: в течение первых трех дней после каждого выпуска передовой американской AI-модели активность переводов от подозрительных китайских кошельков на данные агентские платежные шлюзы резко возрастает, превышая средние показатели по остальным кошелькам сети.

Если рассматривать детально, то в период с 0 по 2 день после выхода передовой модели активность платежей из китайских кошельков на 55% превышает нормативную базовую линию; тогда как примерно на 13-й день после публикации (что обычно совпадает с окном времени для последующего релиза открытых китайских моделей) активность, наоборот, опускается на 21% ниже базового уровня.

Рис.: Динамика изменения активности платежей из подозрительных китайских кошельков в периодические интервалы по 3 дня после выпуска передовых американских моделей ИИ (Источник: Chainalysis)

Этот паттерн временного рассогласования высоко коррелирует с темпом срочной регистрации и использования новых возможностей американских моделей отраслью, что также подтверждает роль криптоактивов как базового платежного канала, помогающего в дистилляции моделей. Однако Chainalysis отмечает, что одних макроагрегированных данных о транзакциях недостаточно для прямой идентификации конкретных действий по вызову за каждым платежом.

Ончейн-платежи преимущественно направляются к агентам через эскроу-шлюзы

С точки зрения географического распределения, криптокошельки, использующиеся для платежей AI-агентским сервисам, в высокой степени сфокусированы на материковом Китае, при этом широко представлены в Японии, Гонконге, Сингапуре и Южной Корее, что полностью соответствует стандартному маршруту китайских операторов-посредников по транзитному доступу к зарубежным вычислительным мощностям через азиатский периферийный коридор.

Дополнительное отслеживание также показало, что абсолютное большинство AI-посредников не принимает криптовалюты напрямую с собственных адресов, а повсеместно использует интегрированных сторонних эскроу-криптоплатежных процессоров.

Такая многослойная архитектура обеспечивает экосистеме посредников тройную защиту: во-первых, создает буферную зону между конечным покупателем и фактическим оператором агента; во-вторых, помогает обходить банковские ограничения на трансграничный валютный контроль; в-третьих, продолжает обеспечивать пользователям с высокой чувствительностью оффшорные скрытые каналы доступа.

Учитывая строгие запреты на транзакции с криптовалютами на материковом Китае, делегирование сбора и списания средств сторонним платежным провайдерам также значительно снижает юридические и операционные риски, которым могли бы подвергнуться платформы-посредники при создании собственных узлов приема платежей.

Тем не менее, такая вложенная платежная схема одновременно создает скрытые комплаенс-риски для регулируемых легальных криптобирж. Поскольку после многократного транзита и очистки средства агентских сервисов в конечном итоге все равно поступают на регулярированные торговые площадки, а прямые связи с теневыми AI-агентскими структурами в открытой бухгалтерии практически невозможно отследить.

Как инструменты блокчейн-разведки помогают пробиться сквозь тень и регулировать агентский теневой рынок

Для правоохранительных органов и регулирующих органов США, пытающихся заблокировать утечку топовых моделей, AI-агентские сервисы создают серьезные проблемы для правоприменения. Когда теневая экосистема перепродажи работает на промышленных масштабах, простой блокировки доступа к официальным сайтам источника давно недостаточно.

Многоуровневая структура спроса и предложения в агентской цепочке создания стоимости дополнительно усложняет расследования: поставщики верхнего уровня зависят от управления группами аккаунтов и обмена доступа через модельные каналы; посредники среднего и нижнего уровней отвечают за агрегацию пулов вычислений, маршрутизацию запросов и продажу подписок по объему. Даже если один из участников каналов будет закрыт, остальные поставщики могут оперативно занять его место.

В этом контексте инструменты блокчейн-разведки позволяют сотрудникам правоохранительных органов проходить сквозь многослойные завесы, следуя финансовым следам в блокчейне, и точно восстанавливать связанный граф между операторами теневых агентских сетей, платящими пользователями, платежными коллекторами и торговыми площадками, где происходит финальная аккумуляция средств.

Точно картируя эти скрытые финансовые связи, регулирующие органы и научные учреждения в сфере ИИ могут идентифицировать ключевые контрольные точки в цепочке и оказывать точечное давление, что в итоге позволит системно разрушить подпольные финансовые сети, обеспечивающие нелегальный доступ к передовым американским ИИ-возможностям.

Часто задаваемые вопросы

Что такое китайские AI-агентские сервисы?

Это коммерческие платформы, специализирующиеся на перепродаже API для вызова больших моделей, таких как Claude, ChatGPT и Gemini, в ограниченные регионы. Большинство посредников используют модель подписки «оплата по факту использования» (Pay-as-you-go): пользователи регистрируются бесплатно, приобретают пакет токенов и сразу могут отправлять запросы на генерацию ответов.

Почему регуляторы и ИИ-компании проявляют высокую бдительность в отношении таких сервисов?

Помимо обычных потребностей отдельных пользователей, главная тревога заключается в том, что китайские исследовательские команды в сфере ИИ используют эти сервисы для массового извлечения возможностей передовых американских моделей с целью тонкой настройки и дистилляции собственных систем. Это позволяет обойти значительные инвестиции в фундаментальные исследования, обходит экспортный контроль и может приводить к созданию производных моделей без достаточных защитных ограничений.

Насколько широко AI-агентские сервисы используют криптовалюту?

Криптовалюты, представленная стейблкоинами, позволяют посредникам осуществлять сбор платежей вне традиционной банковской системы, снижая трение при расчетах и упрощая процедуры верификации личности клиентов. Исследование Chainalysis 100 платформ посредников показало, что 40% уже подключили функцию приема криптовалютных платежей.

Как агентства обычно обрабатывают ончейн-расчеты?

Большинство провайдеров не получают платежи напрямую с фоновых кошельков, а в высокой степени полагаются на сторонние эскроу-процессоры криптовалютных платежей. Это позволяет возвести барьер между покупателем и оператором, избегая ограничений местного финансового регулирования и рисков отслеживания денежных потоков.