Судебно-экспертная диагностика факта майнинга
После нескольких лет бурного роста крипторынка споры о майнинге из разовой экзотики превратились в рутину для энергосбытовых компаний и судов. Для энергосбыта это не только вопрос «кто платит за киловатт-часы», но и риск перегрузки сетей, для потребителей – перспектива доначислений и исков. В реальности же доказать, что за обычным частным подключением скрывается ферма, а не «просто мощный компьютер», без технической экспертизы почти невозможно.
Дело из Иркутской области: интернет-договор как след майнинга
Поводом для экспертизы, легшей в основу разбираемого заключения, стал спор энергосбытовой компании с физическим лицом в Иркутской области. По двум адресам были зафиксированы крупные объёмы потребления электроэнергии и длительная работа интернет-канала по договорам с провайдером «Байкал Телепорт» на тарифах «Космос 50» и «Космос 100». Суд поставил перед экспертом два ключевых вопроса: достаточно ли потреблённого объёма энергоресурсов для майнинга и обладают ли фактические действия признаками добычи криптовалюты.
Что такое майнинг с технической точки зрения
Майнинг в классической модели Proof-of-Work – это непрерывное выполнение огромного количества однотипных криптографических вычислений для поиска подходящего хэша блока. На практике сегодня используют два основных типа оборудования:
- GPU-установки (фермы на видеокартах);
- специализированные ASIC-майнеры (application-specific integrated circuits).
Современный ASIC уровня Antminer S19 Pro даёт до 110 TH/s при энергопотреблении порядка 3,25 кВт. Несколько таких устройств плюс система охлаждения формируют постоянную нагрузку в десятки киловатт, работающих круглосуточно. Элeктрическая «подпись» подобных ферм – высокая, относительно ровная нагрузка без характерных суточных провалов, что отличает их от бытового потребления. При этом интернет-канал майнерам нужен скорее как «жилка управления», чем как труба для тяжёлого трафика. Обмен с пулом идёт по протоколу Stratum: устройство получает небольшое задание (шаблон блока) и периодически отправляет обратно короткие подтверждения (shares) о выполненной работе. Поэтому требуемая полоса пропускания измеряется единицами мегабит в секунду; критичны стабильность и задержка, а не номинальная «скорость в сотни мегабит».
Как эксперт «читал» счета за электричество и интернет
В рассматриваемом деле эксперту АНО НИИ «ГОСТ ЭКСПЕРТ» были переданы: тома судебного дела с отчётами провайдера по трафику, данные по интернет-договорам, а также сведения о фактическом потреблении электроэнергии по адресам.
По договору № 426708 на тарифе «Космос 50» (до 50 Мбит/с) за период с 01.01.2022 по 20.03.2024 зафиксировано почти 8,5 тысячи часов непрерывной работы соединения и десятки тысяч мегабайт трафика. По договору № 422815 («Космос 100», до 100 Мбит/с) за период с 01.11.2021 по 01.03.2024 суммарное время работы превысило 18 тысяч часов (более 750 суток) с объёмом трафика в сотни гигабайт. Эти показатели, будучи сопоставлены с типичными требованиями майнингового оборудования к каналу связи (единицы мегабит в секунду при постоянном подключении по Stratum), подтверждают, что выделенных тарифов более чем достаточно для функционирования фермы.
Далее эксперт сравнил энергопотребление по адресам с типичными энергозатратами ASIC-майнеров (на уровне 3 кВт на устройство плюс инфраструктура). Расчёты показали, что суммарный объём потреблённой энергии соответствует работе группы устройств, а не одиночных бытовых компьютеров. В совокупности с длительностью соединений и профилем использования канала это создаёт устойчивую картину именно майнинговой активности.
Отдельный блок исследования был посвящён идентификации самого оборудования: по MAC-адресам устройств эксперт поднял данные производителей через публичные базы OUI. Выяснилось, что в обоих случаях речь идёт о малосерийном оборудовании производителя из Свердловской области. С учётом ограниченного тиража и географии поставок вероятность случайного появления двух идентичных устройств по разным договорам и адресам была признана низкой, что усилило вывод о целостности конфигурации.
Почему одного «подозрительного счёта» недостаточно
Важно, что эксперт не ограничился формулой «много электричества = майнинг». В заключении пошагово показано, что:
- анализировались именно договорные и биллинговые данные, а не абстрактные доводы сторон;
- учитывались технические особенности майнинга – постоянство нагрузки, низкая, но стабильная потребность в пропускной способности, особенности Stratum-соединений;
- рассматривалась связка «электроэнергия + интернет-трафик + характеристики оборудования», а не один из факторов в отрыве от контекста.
Такой комплексный подход важен не только для правильного вывода в конкретном деле, но и для того, чтобы заключение выдержало проверку в апелляции: суду нужно показать, что эксперт опирается не на «житейский опыт», а на воспроизводимую техническую модель.
Международный контекст: майнинг как фактор энергориска
История с иркутским делом укладывается в общий мировой тренд. В ряде стран майнинг уже напрямую связывают с рисками для энергосистемы: канадские суды поддерживают ограничения на подключение майнинговых центров к сетям из-за чрезмерного потребления, власти Кувейта фиксируют падение энергопотребления на 50–55% после зачистки незаконных майнинговых ферм. Для энергокомпаний и регуляторов это аргумент в пользу более внимательного отношения к нетипичным профилям нагрузки.
В такой ситуации экспертиза превращается в инструмент не только разрешения споров «поставщик–потребитель», но и элемент системы комплаенса: помогает документально подтвердить характер нагрузки, обосновать отказ в подключении либо, наоборот, защитить добросовестного клиента от необоснованных обвинений.
Выводы для практики
Заключение АНО НИИ «ГОСТ ЭКСПЕРТ» по иркутскому делу демонстрирует, как цифровые следы – счета за электроэнергию, биллинги интернет-провайдера, MAC-адреса оборудования – при грамотной обработке складываются в стройную картину реальной деятельности. Эксперт пришёл к выводу, что:
- потреблённый объём энергоресурсов по обоим адресам достаточен для работы майнингового оборудования;
- профиль интернет-трафика и параметры подключений соответствуют характерному режиму работы ферм;
- совокупность признаков (тип оборудования, трафик, энергопотребление) позволяет говорить о наличии признаков добычи криптовалюты (майнинга) по указанным адресам в спорный период.
Для бизнеса и юристов это означает простую вещь: как когда-то точность кода ТН ВЭД стала «зоной повышенного риска» для импортеров, так и сегодня профиль потребления электроэнергии и трафика превращается в ключевой аргумент в спорах о майнинге. Игнорировать техническую сторону вопроса – значит заведомо проигрывать тем, кто опирается на цифры, а не на предположения.
