Chainalysis: теневой ончейн-рынок за дистилляцией знаний китайских ИИ-моделей в обход экспортного контроля США

Ключевые выводы

· Теневой рынок помогает китайским пользователям обходить экспортные ограничения США на ИИ. Прокси-сервисы предоставляют доступ к передовым моделям, позволяя компаниям проводить дистилляцию знаний из американских моделей в свои системы с затратами значительно ниже, чем при обучении с нуля.

· Криптовалюты ускоряют работу этого рынка. Исследование Chainalysis проанализировало развивающуюся цепочку поставок и платежную инфраструктуру прокси-экосистемы и обнаружило, что 40% опрошенных прокси-сервисов принимают криптовалютные платежи, преимущественно в стейблкоинах.

· После выпуска передовых моделей ИИ в США активность кошельков, связанных с Китаем, заметно возрастает. Данные мониторинга показывают, что каждый раз, когда в США выходит новая модель, активность транзакций с кошельков, предположительно связанных с Китаем, значительно превышает базовый уровень, что указывает на концентрированный спрос на доступ к новым возможностям, хотя агрегированные ончейн-данные сами по себе не позволяют напрямую подтвердить конкретные мотивы запросов.

Формирование подпольных каналов доступа к зарубежным моделям

Разработка передовых моделей ИИ требует огромных инвестиций и тесно связана со стратегией национальной безопасности. Исходя из этого, правительство США прямо запретило пользователям и компаниям из материкового Китая доступ к ведущим инструментам искусственного интеллекта, таким как Claude и ChatGPT, чтобы ограничить получение соответствующих технологий основным конкурентом.

Однако исследование глобальной разведывательной команды Chainalysis показало, что пользователи, связанные с Китаем, по-прежнему могут часто использовать эти ограниченные модели. Они опираются на подпольную прокси-экономику, специально созданную для обхода экспортного контроля, причем многие каналы перепродают доступ со скидкой даже ниже официальной цены.

Получив канал доступа, разработчики могут с минимальными затратами извлекать результаты из ведущих американских моделей, усиливая собственные модельные системы и экономя огромные расходы на базовые исследования и разработки.

Эти так называемые «прокси-сервисы» (Proxy Services) выступают в роли промежуточных узлов, маршрутизирующих запросы к зарубежным моделям и скрывающих реальный источник запросов. Что касается оплаты, они поддерживают как местные фиатные каналы, такие как WeChat Pay и Alipay, так и все чаще интегрируют криптоактивы.

Chainalysis выборочно исследовала 100 таких ИИ-прокси-платформ и обнаружила, что 40% из них также принимают оплату в криптовалюте, причем подавляющее большинство расчетов осуществляется в стейблкоинах.

Рисунок: Интерфейс пополнения счета одной из опрошенных ИИ-прокси-платформ, снимок сделан в августе 2026 года. Страница одновременно поддерживает пополнение через Alipay, WeChat, а также USDT в сетях TRC20, BSC и Arbitrum.

Использование криптовалютных платежей, вероятно, является сознательной бизнес-стратегией таких прокси-сервисов: это позволяет размывать финансовые потоки, помогать пользователям обходить валютный контроль и сохранять неотслеживаемые каналы доступа для клиентов, чувствительных к конфиденциальности.

Китайские компании используют прокси-интерфейсы для обучения моделей, ослабляя эффект экспортного контроля

Предоставляя внешним пользователям косвенный доступ к передовым американским моделям, эти прокси-узлы продолжают ослаблять линию блокировки доступа, выстроенную американскими лабораториями вокруг национальной безопасности.

С помощью технологии «дистилляции знаний» (Distillation) китайские ИИ-лаборатории могут напрямую использовать результаты передовых моделей для обучения и усиления собственных конкурирующих моделей, причем затраты значительно ниже, чем при построении системы обучения с нуля.

Anthropic недавно публично обвинила три китайские ИИ-лаборатории — DeepSeek, Moonshot и MiniMax — в том, что через прокси-сервисы они управляли 24 000 фальшивых аккаунтов, систематически извлекая способности модели Claude.

Как предупреждает Anthropic в своем отчете, производные модели, полученные незаконной дистилляцией, часто лишены встроенных в оригинал механизмов безопасности и могут легко распространять опасные технические возможности. В прошлом месяце Агентство национальной безопасности США (АНБ) также выпустило официальное предупреждение, указав, что подобные действия представляют серьезный риск для критической инфраструктуры, военной, технологической и экономической безопасности.

Некогда разрозненные и скрытые серые каналы теперь превратились в четко структурированную коммерческую экономику с разделением труда между верхним и нижним звеньями, а также с собственной инфраструктурой пополнения токенов на вычислительные аккаунты и финансовыми механизмами.

В этой новой коммерческой сети проникновение криптовалютных платежей быстро растет, предлагая готовую альтернативу клиентам, желающим избежать отслеживания через национальные цифровые платежи с привязкой к реальной личности.

После выпуска американских моделей ончейн-платежи с кошельков, предположительно связанных с Китаем, резко возрастают

Чтобы проверить финансовые характеристики этой цепочки, мы отслеживали ончейн-активность кошельков, предположительно связанных с Китаем, до и после каждого крупного выпуска американской ИИ-модели. Если разработчики действительно используют прокси-сервисы для оперативного вызова новых моделей и оплачивают их криптовалютой, после выхода новой модели должен наблюдаться заметный всплеск транзакций.

Статистические результаты подтвердили эту гипотезу: в течение первых трех дней после выпуска передовой американской ИИ-модели активность транзакций с кошельков, предположительно связанных с Китаем, на указанные прокси-платежные каналы резко возрастает, причем рост значительно превышает средний показатель по всем остальным кошелькам сети.

В частности, в первые три дня после выпуска передовой модели платежная активность кошельков, связанных с Китаем, была на 55% выше нормального базового уровня; а примерно на 13-й день после выпуска модели (что обычно соответствует временному окну, когда китайские модели с открытыми весами выпускают собственные модели) их активность, наоборот, опускалась на 21% ниже базового уровня.

Рисунок: Тенденция изменения платежной активности кошельков, предположительно связанных с Китаем, в 3-дневных периодах после выпуска передовых американских ИИ-моделей (источник: Chainalysis)

Такая временная закономерность со смещением пиков хорошо согласуется с ритмом срочного захвата и вызова возможностей новых американских моделей в отрасли, а также подтверждает, что криптоактивы выступают в качестве базового платежного канала, способствующего дистилляции моделей. Однако Chainalysis также отмечает, что на основе только макроагрегированных данных о транзакциях невозможно напрямую установить точное поведение запросов, стоящее за каждым платежом.

Ончейн-платежи в основном проходят через кастодиальные каналы к агентам

С точки зрения географического распределения, криптокошельки, осуществляющие платежи ИИ-агентам, сильно сконцентрированы в материковом Китае, а также широко распространены в Японии, Гонконге, Сингапуре и Южной Корее, что полностью соответствует обычному пути китайских прокси-операторов, маршрутизирующих доступ к зарубежным вычислительным мощностям через азиатские периферийные коридоры.

Дальнейшее отслеживание также показало, что подавляющее большинство ИИ-агентов не получают криптовалюту от клиентов напрямую на собственные адреса, а обычно используют сторонних кастодиальных обработчиков криптоплатежей.

Такая многоуровневая архитектура обеспечивает прокси-экосистеме тройную защиту: во-первых, создает изолирующий барьер между конечным покупателем и фактическим прокси-оператором; во-вторых, помогает обходить ограничения банковского валютного регулирования при трансграничных операциях; в-третьих, продолжает поддерживать офшорные скрытые каналы доступа для пользователей с высокой чувствительностью.

Учитывая строгий запрет на криптовалютные платежные транзакции в материковом Китае, привлечение сторонних платежных сервисов для приема и перевода средств также значительно снижает юридические и операционные риски прокси-платформ, связанные с созданием собственных узлов приема платежей.

Однако такая вложенная платежная схема одновременно создает скрытые комплаенс-риски для регулируемых криптобирж. Поскольку средства прокси-сервисов после многоуровневого отмывания в конечном итоге все равно поступают на регулируемые торговые платформы, и на поверхностном уровне бухгалтерского учета трудно напрямую выявить их связь с подпольными ИИ-агентами.

Как блокчейн-разведка помогает проникать в теневой рынок прокси и управлять им

Для американских правоохранительных и регулирующих органов, пытающихся заблокировать утечку передовых моделей, ИИ-прокси-сервисы создают серьезные проблемы правоприменения. Когда подпольная экосистема перепродажи уже работает в промышленных масштабах, простая блокировка доступа к официальным сайтам на уровне источника уже давно неэффективна.

Многоуровневая структура спроса и предложения в прокси-индустрии еще больше усложняет расследование: поставщики верхнего звена получают доступ за счет массового управления аккаунтами и замены модельных каналов; агенты среднего и нижнего звена отвечают за агрегацию вычислительных пулов, пересылку запросов и продажу подписок по объему. Даже если один из канальных поставщиков будет закрыт, остальные поставщики могут быстро занять его место.

В этом контексте инструменты блокчейн-разведки могут помочь следователям проследить ончейн-финансовые потоки сквозь многослойный туман и точно восстановить карту связей между подпольными прокси-операторами, платящими пользователями, платежными посредниками и торговыми платформами, на которых в конечном итоге оседают средства.

Точно картографируя эти скрытые финансовые связи, регулирующие органы и исследовательские институты ИИ могут выявить ключевые узкие места в производственной цепочке и оказать на них точечное давление, тем самым систематически разрушая подпольную финансовую сеть, поддерживающую незаконный вызов передовых американских ИИ-возможностей.

Часто задаваемые вопросы

Что такое китайские ИИ-прокси-сервисы?

Это коммерческие платформы, специализирующиеся на перепродаже интерфейсов вызова больших моделей, таких как Claude, ChatGPT и Gemini, в ограниченные регионы. Большинство прокси используют подписочную модель с оплатой по факту использования (Pay-as-you-go): пользователи бесплатно регистрируются, покупают токены и могут напрямую отправлять запросы на инференс.

Почему регуляторы и ИИ-компании проявляют повышенную бдительность к таким сервисам?

Помимо обычных потребностей индивидуальных пользователей, большее опасение заключается в том, что китайские ИИ-команды используют их для массового извлечения возможностей передовых американских моделей с целью дообучения и дистилляции собственных систем, тем самым пропуская сопоставимые по масштабу базовые инвестиции в исследования и разработки. Это не только обходит экспортный контроль, но и может привести к появлению производных моделей без надлежащих ограничений безопасности.

В какой степени ИИ-прокси-сервисы используют криптовалюты?

Криптовалюты, прежде всего стейблкоины, позволяют агентам получать платежи вне традиционной банковской системы, снижая трение при оплате и уменьшая процедуры идентификации клиентов. Исследование Chainalysis 100 прокси-платформ показало, что 40% из них уже интегрировали функцию криптовалютных платежей.

Как прокси-сервисы обычно обрабатывают ончейн-расчеты?

Большинство сервисов не принимают средства напрямую на свои бэкенд-кошельки, а в значительной степени полагаются на сторонних кастодиальных обработчиков криптоплатежей, создавая тем самым изолирующую стену между покупателями и операционными субъектами, а также обходя местные финансовые регуляторные ограничения и риски отслеживания средств.