Технологии

Последнее обновление: 30 июля 2026 года

Аналитическая инфраструктура BLACKFILE построена вокруг верификации. Любая технология применяется для того, чтобы факт можно было подтвердить независимо, а не для того, чтобы увеличить объем выдаваемых данных.

Разведка перестала быть вопросом доступа к информации и стала вопросом ее обработки. Массивы открытых данных, корпоративных регистров, судебных архивов, медиа и блокчейн-транзакций сегодня превышают возможности ручного анализа на порядки. Технологический контур BLACKFILE решает одну задачу: сжать этот объем до проверяемого ядра, отсеять шум, дубли и ложные совпадения и передать аналитику материал, который можно верифицировать через независимые каналы.

Мы принципиально не рассматриваем технологию как замену аналитику. Автоматическая система способна найти связь, но не способна оценить ее значение, правовой контекст и достоверность источника. Поэтому итоговый вывод в отчете BLACKFILE всегда принадлежит человеку и проходит многоуровневый внутренний аудит. Неподтвержденные данные не включаются в отчет ни при каких условиях.

BLACKFILE не публикует названия используемых платформ, поставщиков данных и технических решений. Раскрытие конкретного инструментария означало бы раскрытие методики, а вместе с ней - предсказуемости для тех, против кого ведется работа. Ниже описаны принципы и категории инструментов, а не их коммерческие наименования.

1 Аналитический контур

Работа строится по операционному протоколу BLACKFILE-8, объединяющему разведку по открытым источникам, человеческую разведку, финансовую и техническую аналитику, полевые данные, поведенческий анализ, криптоаналитику и прогнозирование рисков. Технологический слой обслуживает каждое из этих направлений и обеспечивает их сведение в единую картину.

Surface Intelligence - публичная инфраструктура, цифровые следы, профили, медиаполе.
Deep Archive Intelligence - исторические данные, архивные реестры, старые публикации, кэш и веб-архивы.
Social Graph Intelligence - построение и анализ графов связей, выявление окружения и аффилированных лиц.
Behavioural Intelligence - поведенческие паттерны, реактивность, модели сокрытия активов и уклонения.
Financial Intelligence и Beneficiary Mapping - реконструкция структур владения, цепочек контроля, номинальных и трастовых конструкций.
Blockchain Intelligence - анализ транзакционных маршрутов, кластеризация адресов, выявление аффилированных кошельков.
Technical Intelligence - доменная и сетевая инфраструктура, цифровая активность, технические артефакты.
Document и Digital Forensics - проверка подлинности документов, восстановление следов на носителях и в аккаунтах, предоставленных клиентом.
Risk Modelling и Threat Modelling - построение карты угроз, сценарное прогнозирование, оценка вероятности развития ситуации.
Legal Compatibility - проверка процессуальной допустимости материалов в конкретной юрисдикции.

2 Работа с данными

Основная технологическая проблема современной разведки - не нехватка данных, а их избыточность и загрязненность. Однофамильцы, устаревшие записи, намеренно созданные ложные следы, автоматически сгенерированный контент и повторяющиеся выгрузки одного и того же массива через разных агрегаторов способны полностью исказить картину. Аналитический контур BLACKFILE строится на последовательном очищении данных до состояния, в котором каждый элемент имеет прослеживаемое происхождение.

Каждый факт проходит юридическую, временную, техническую, логическую, источниковую и перекрестную проверку. Факт, подтвержденный единственным каналом, помечается как неподтвержденный и в итоговые выводы не включается. Это правило действует даже тогда, когда неподтвержденная версия выглядит убедительно и удобно для клиента.

Нормализация и дедупликация массивов, устранение повторных выгрузок одного источника.
Разрешение сущностей: отделение объекта от однофамильцев и тезок по совокупности атрибутов.
Графовый анализ связей между лицами, компаниями, адресами, активами и событиями.
Временная привязка каждого факта и восстановление хронологии по независимым отметкам.
Перекрестная сверка через независимые каналы подтверждения.
Маркировка достоверности: подтверждено, требует подтверждения, отклонено.
Отсев информационного шума, ложных совпадений и намеренно созданных следов.

3 Искусственный интеллект в обработке массивов

ИИ применяется в BLACKFILE на этапе предварительной обработки данных - там, где требуется быстро сократить объем материала и выделить приоритетные направления для ручной проверки. Машинные методы хорошо решают задачи классификации, кластеризации и выявления аномалий в больших массивах, и именно в этих границах они используются.

Результат работы модели не является фактом и никогда не попадает в отчет напрямую. Любая гипотеза, сформированная автоматически, подлежит независимой проверке аналитиком по первоисточнику; если первоисточник не установлен, гипотеза отбрасывается. Мы не используем генеративные модели для формулирования выводов, оценок и рекомендаций в итоговых документах - это зона ответственности человека и внутреннего аудита.

Отдельное ограничение касается безопасности. Материалы клиента не выгружаются в публичные внешние сервисы и не используются для обучения сторонних моделей. Обработка чувствительных массивов ведется в изолированном контуре, отделенном от общедоступной инфраструктуры.

Классификация и приоритизация больших объемов документов и публикаций.
Кластеризация связанных сущностей и выявление статистических аномалий.
Распознавание именованных сущностей в многоязычных массивах.
Машинный перевод для первичной ориентировки в иноязычных источниках с последующей проверкой человеком.
Выявление признаков синтетического и автоматически сгенерированного контента.
Не применяется: автоматическая генерация выводов отчета, автоматическое присвоение статуса «подтверждено», принятие решений о клиенте или объекте без участия аналитика.

4 Источники данных

BLACKFILE работает с легальными источниками. Это принципиальное ограничение, определяющее и методику, и стоимость: восстановление картины по открытым, архивным и лицензионным массивам сложнее и дороже, чем обращение к нелегальной выгрузке, но только такой материал безопасен для клиента и пригоден для использования в правовом поле.

Открытые государственные и корпоративные реестры, регистры юридических лиц и бенефициаров.
Международные коммерческие и лицензионные базы данных, доступ к которым предоставлен на договорной основе.
Судебные и арбитражные архивы, реестры исполнительных производств, регуляторные и санкционные списки.
Веб-архивы, кэш и публичные копии материалов, включая удаленные публикации.
Медиа-массивы и открытые публикации за длительный исторический период.
Публичные блокчейн-данные и открытые обозреватели транзакций.
Открытые геопространственные и картографические данные.
Официальные юридические запросы - там, где сведения могут быть получены только этим путем.
Данные, предоставленные самим клиентом: его документы, его устройства, его аккаунты.
Человеческие источники в юрисдикции - в рамках правомерного взаимодействия и без провокаций.

5 Границы допустимого

Технологические возможности не отменяют правовых ограничений. Ниже перечислено то, что BLACKFILE не делает ни при каких обстоятельствах и ни за какое вознаграждение. Это не декларация, а условие приема задачи в работу.

Не осуществляется доступ к закрытым государственным информационным системам.
Не используются утекшие и незаконно полученные массивы данных.
Не производится несанкционированный доступ к чужой инфраструктуре, устройствам и аккаунтам.
Не восстанавливается доступ к чужим учетным записям.
Не ведется перехват частных коммуникаций.
Не ведется наблюдение без правовых оснований и не осуществляется проникновение в частные помещения.
Не применяются провокации и воздействие на третьих лиц.
Не производятся манипуляции с доказательствами и подмена происхождения материалов.

6 Инфраструктура безопасности

Контур безопасности BLACKFILE строится по модели Zero Trace: операция должна не оставлять следов ни у клиента, ни у структуры. Это влияет на архитектуру хранения, на маршруты передачи материалов и на жизненный цикл рабочих данных.

Клиент в рабочих материалах обозначается внутренним кодом; связка кода с реальным лицом известна только руководителю операции. Проекты изолированы: отдельная команда, отдельная инфраструктура, отдельные протоколы, отдельные код-имена. Данные разных клиентов не пересекаются.

Передача материалов только по защищенным каналам: PGP, закрытый канал BLACKFILE, защищенные контейнеры с самоуничтожением, при необходимости - физические носители.
Отсутствие хранения данных на серверах общего пользования и в публичных облачных сервисах.
Минимизация журналирования и удаление временных данных после передачи отчета.
Физическая утилизация рабочих контейнеров по завершении операции.
Шифрование рабочих устройств сотрудников на уровне, сопоставимом с дипломатическим протоколом.
Фрагментация работы группы и разделение рабочих каналов внутри операции.
Обезличивание всех материалов и работа под внутренним кодом клиента.

7 Контроль качества

Технологический контур замыкается человеческим аудитом. Каждый материал перед передачей клиенту проходит трехуровневую проверку: руководитель подразделения, аналитик уровня Senior, главный офицер по безопасности. Проверяются логика выводов, корректность формулировок, оценка рисков и отсутствие в документе сведений, которые могут создать уязвимость для клиента.

Отдельно оценивается избыточность: из отчета исключается информация, которая не работает на задачу, но повышает чувствительность документа. Отчет BLACKFILE должен быть достаточным для принятия решения и при этом безопасным для хранения у клиента.

Контакты

Вопросы по документу - legal@blackfile.io. Запросы по персональным данным - privacy@blackfile.io.