Как собирают доказательства манипулирования рынком: взгляд разработчика

С точки зрения разработчика, расследование ЦБ — это классическая задача по восстановлению последовательности событий. В играх античит анализирует цепочки действий: нажатие клавиш, передвижения, транзакции. Здесь то же самое, только вместо кликов — ордера на покупку и продажу, а вместо координат — временные метки. Три года на сбор доказательств — это не медлительность, а необходимость: нужно было собрать логи с разных бирж, провайдеров данных и Telegram-каналов, синхронизировать их по времени и доказать, что публикация сигналов и движения цен связаны.

Особенно интересен момент с Telegram. В отличие от биржевых систем, где каждый ордер имеет точную метку времени, в мессенджере нет встроенного механизма фиксации времени публикации с точностью до миллисекунды. Поэтому ЦБ, скорее всего, использовал косвенные данные: IP-адреса, временные метки с серверов Telegram (если они были доступны), а также показания свидетелей и скриншоты. Это похоже на реконструкцию игрового матча по логам сервера, когда клиентские данные ненадёжны.

Кстати, заявление Дмитриева о манипуляциях на нефтяном рынке — совсем другая история. Там нет доступа к логам ордеров, только публичные данные о ценах и объёмах. Это как пытаться найти чита в игре, не имея доступа к серверу, — можно только строить гипотезы. А вот дело против Telegram-каналов — это уже технически обоснованный кейс, где ключевым доказательством стала временная корреляция между сигналами и рыночными движениями.