Chainalysis: теневой рынок на блокчейне за пределами американских экспортных ограничений и "дистилляция" китайских AI моделей

Автор: Chainalysis

Составлено: Shenchao TechFlow

Введение от Shenchao: На фоне ужесточения глобального контроля за вычислительными мощностями и алгоритмами в области передового искусственного интеллекта сформировалась подпольная цепочка поставок, специализирующаяся на перепродаже интерфейсов зарубежных крупных моделей в ограниченные регионы. Недавно Chainalysis провела полевые исследования и блокчейн-трекинг 100 AI-агентств.

В отчете говорится, что около 40% агентов напрямую поддерживают пополнение счетов с помощью криптовалют, в основном стейблкоинов, и используют сторонние платежные каналы для изоляции потоков средств. Блокчейн-мониторинг также показывает, что каждый раз, когда в США выпускаются новые крупные модели, частота платежей из связанных с Китаем кошельков резко возрастает.

Ключевые выводы

· Теневой рынок помогает китайским пользователям обходить американские экспортные ограничения на AI. Агентства предоставляют доступ к ограниченным передовым моделям, позволяя соответствующим компаниям интегрировать возможности американских моделей "дистиллируя" их в свои системы по значительно более низкой цене, чем создание с нуля.

· Криптовалюты способствуют функционированию этого рынка. Исследование Chainalysis анализирует эволюцию экосистемы агентов, цепочки поставок и платежной инфраструктуры, обнаруживая, что 40% опрошенных агентств принимают платежи в криптовалюте, в основном в стейблкоинах.

· Активность связанных с Китаем кошельков резко возрастает после выпуска передовых моделей AI в США. Данные показывают, что каждый раз, когда в США запускается новая модель, активность переводов из подозреваемых китайских кошельков значительно превышает нормальный уровень, указывая на сосредоточенный спрос на новые возможности моделей, хотя на основе только агрегированных данных блокчейна невозможно напрямую подтвердить конкретные мотивы вызова.

Формирование подпольных каналов доступа к зарубежным крупным моделям

Разработка передовых AI моделей требует значительных инвестиций и имеет высокое значение для национальной безопасности. Исходя из этого, правительство США официально запретило пользователям и компаниям из материкового Китая доступ к таким инструментам, как Claude и ChatGPT, чтобы ограничить доступ основных конкурентов к соответствующим технологиям.

Тем не менее, команда глобальной разведки Chainalysis обнаружила, что ограниченные пользователи из Китая все еще могут часто обращаться к этим моделям. Они полагаются на подпольную экономику агентов, специально созданную для обхода экспортных ограничений, многие каналы даже перепродают доступ по ценам ниже официальных.

Получив доступ, разработчики могут извлекать выводы из лучших моделей США за очень низкую цену, что позволяет им укреплять свои собственные модели и экономить на значительных затратах на базовые исследования и разработки.

Эти промежуточные станции, называемые "агентскими услугами" (Proxy Services), отвечают за маршрутизацию запросов к зарубежным крупным моделям, скрывая при этом реальное местоположение запросов. В плане оплаты они поддерживают как местные фиатные каналы, такие как WeChat Pay и Alipay, так и массовый доступ к активам на блокчейне.

Chainalysis провела выборочное исследование 100 таких AI агентских платформ и обнаружила, что 40% из них также принимают пополнение счетов в криптовалюте, причем подавляющее большинство расчетных средств составляют стейблкоины.

На изображении: интерфейс пополнения счета одного из опрошенных AI агентских платформ, который поддерживает Alipay, WeChat, а также пополнение USDT через сети TRC20, BSC и Arbitrum.

Использование криптовалюты для платежей, вероятно, является целенаправленной коммерческой стратегией этих агентских услуг, которая позволяет размыть потоки средств и помочь пользователям обойти валютные ограничения, сохраняя "офлайн" каналы доступа для клиентов, чувствительных к конфиденциальности.

Китайские компании используют агентские интерфейсы для обучения моделей, ослабляя эффект регулирования

Предоставляя косвенный доступ к передовым моделям AI из США, эти агентские промежуточные станции продолжают ослаблять блокировки доступа, установленные американскими лабораториями в отношении национальной безопасности.

С помощью технологии "дистилляции знаний" (Distillation) китайские AI лаборатории могут напрямую использовать выводы передовых крупных моделей для обучения и укрепления своих собственных конкурентных моделей, что стоит значительно меньше, чем создание системы обучения с нуля.

Недавно компания Anthropic обвинила три китайские AI лаборатории — DeepSeek, Moonshot и MiniMax — в том, что они через агентские услуги управляли 24 000 поддельными аккаунтами, систематически извлекая возможности модели Claude.

Как предупреждает Anthropic в своем отчете, незаконно полученные производные модели часто лишены встроенных средств безопасности оригинала, что делает их легкими для распространения высоких технологий. В прошлом месяце Национальное агентство безопасности США (NSA) также выпустило официальное предупреждение, указав, что такие действия представляют собой серьезный риск для критической инфраструктуры, военной и технологической экономической безопасности.

Когда-то разрозненные и скрытые серые каналы теперь эволюционировали в четко структурированные коммерческие экономические единицы с четким разделением труда между верхним и нижним звеном, создав специализированные счета для пополнения вычислительных мощностей и финансовую инфраструктуру.

В этой новой коммерческой сети проникновение криптовалютных платежей быстро растет, предоставляя готовые альтернативные решения для клиентов, желающих избежать отслеживания цифровых платежей в стране.

После выпуска крупных моделей в США активность подозреваемых китайских кошельков резко возросла

Чтобы проверить характеристики потоков средств в этой цепочке, мы отслеживали активность средств в блокчейне подозреваемых китайских кошельков до и после каждого выпуска крупных AI моделей в США. Если разработчики действительно полагаются на агентские услуги, чтобы быстро получить доступ к новым моделям и расплачиваться криптовалютой, после появления новой модели должен наблюдаться явный всплеск переводов.

Статистические данные подтвердили эту гипотезу: в течение первых трех дней после выпуска передовых AI моделей в США активность переводов из подозреваемых китайских кошельков к вышеупомянутым агентским платежным каналам значительно возрастает, причем темпы роста значительно превышают средние значения других кошельков в сети.

В частности, в течение первых двух дней после выпуска передовой модели активность платежей из китайских кошельков была на 55% выше нормального уровня; в то время как примерно на 13-й день после выпуска модели (обычно соответствующий времени выпуска открытых весов моделей в Китае) ее активность снизилась ниже нормального уровня на 21%.

На изображении: изменение активности платежей подозреваемых китайских кошельков после выпуска передовых AI моделей в США каждые три дня (Источник: Chainalysis)

Эта временная закономерность соответствует настойчивому стремлению в отрасли к быстрому захвату и использованию возможностей новых моделей из США и подтверждает, что криптоактивы играют роль основного платежного канала для дистилляции моделей. Однако Chainalysis также указывает, что на основе только агрегированных данных о транзакциях невозможно точно определить каждое конкретное действие вызова за каждой оплатой.

Платежи на блокчейне часто проходят через промежуточные каналы к агентам

С точки зрения географического распределения, криптовалютные кошельки, осуществляющие платежи агентам AI, сосредоточены в материковом Китае, а также широко распространены в Японии, Гонконге, Сингапуре и Южной Корее, что полностью соответствует обычным путям доступа китайских операторов через коридоры вокруг Азии для доступа к зарубежным вычислительным мощностям.

Дальнейшее отслеживание показало, что подавляющее большинство агентств AI не принимают криптовалюту напрямую на свои собственные адреса, а обычно используют сторонние обработчики криптовалютных платежей.

Эта многоуровневая структура обеспечивает агентской экосистеме три уровня защиты: во-первых, она создает изоляцию между конечным покупателем и фактическим оператором агента; во-вторых, помогает избежать ограничений на банковские трансакции и валютный контроль; в-третьих, продолжает поддерживать скрытые каналы доступа для пользователей с высокой чувствительностью к конфиденциальности.

Учитывая строгие запреты на криптовалютные платежи в материковом Китае, поручение третьим сторонам для сбора и выплаты также может значительно снизить юридические и операционные риски, с которыми сталкиваются агентские платформы из-за создания собственных узлов для получения средств.

Тем не менее, такие вложенные платежные каналы также создают скрытые риски для регулируемых и соответствующих криптовалютных бирж. Поскольку средства агентов, прошедшие через многоуровневую очистку, в конечном итоге все равно попадают на соответствующие торговые платформы, и на поверхностных бухгалтерских книгах трудно напрямую идентифицировать их связь с подпольными агентами AI.

Как блокчейн-аналитика может помочь в борьбе с теневым рынком агентов

Для правоохранительных и регулирующих органов США, пытающихся заблокировать утечку передовых моделей, услуги AI-агентов представляют собой серьезную проблему для правоприменения. Когда подпольная экосистема перепродажи уже функционирует на промышленном уровне, простое блокирование доступа к официальным сайтам не может быть эффективным.

Многоуровневая структура спроса и предложения в цепочке поставок агентов усложняет задачу выявления: поставщики верхнего уровня полагаются на управление аккаунтами и обмен каналами моделей для получения доступа; агенты среднего и нижнего звена отвечают за агрегирование вычислительных мощностей, пересылку запросов и продажу подписок по мере необходимости. Даже если один из каналов будет закрыт, остальные поставщики смогут быстро занять его место.

В этом контексте инструменты блокчейн-аналитики могут помочь следователям проследить за денежными потоками по цепочке, точно восстановить связи между операторами подпольных агентов, платящими пользователями, обработчиками платежей и торговыми платформами, на которые в конечном итоге оседают средства.

Точно картируя эти скрытые финансовые связи, регулирующие органы и исследовательские учреждения AI могут выявить ключевые узловые точки в цепочке поставок и оказать на них целенаправленное давление, тем самым систематически разрушая подпольные сети финансирования, поддерживающие незаконный доступ к передовым возможностям AI из США.

Часто задаваемые вопросы

Что такое услуги AI-агентов в Китае?

Это коммерческие платформы, которые специально перепродают интерфейсы для вызова крупных моделей, таких как Claude, ChatGPT и Gemini, в ограниченные регионы. Большинство агентов используют модель подписки "плати по мере использования" (Pay-as-you-go), где пользователи могут бесплатно зарегистрироваться и затем купить токены для непосредственного инициирования запросов на вывод.

Почему регулирующие органы и компании AI настороженно относятся к таким услугам?

Помимо обычных потребностей отдельных пользователей, более серьезная озабоченность заключается в том, что китайские команды разработки AI могут использовать это для массового извлечения возможностей передовых моделей из США для настройки и дистилляции своих собственных систем, тем самым обходя сопоставимые затраты на базовые исследования и разработки, а также потенциально создавая производные модели, лишенные средств безопасности.

В какой степени услуги AI-агентов используют криптовалюту?

Криптовалюты, такие как стейблкоины, позволяют агентам обходить традиционную банковскую систему для получения платежей, снижая трение при оплате и упрощая процесс проверки идентификации клиентов. Исследование Chainalysis 100 агентских платформ показало, что 40% из них уже интегрировали функции приема криптовалюты.

Как обычно агентские услуги обрабатывают расчеты средств на блокчейне?

Большинство агентств не принимают платежи напрямую на свои внутренние кошельки, а в значительной степени полагаются на сторонние обработчики криптовалютных платежей, чтобы создать изоляцию между покупателями и операторами, избегая местных финансовых регуляторных ограничений и рисков отслеживания средств.