Аналитическая справка по сети переводов

Период с 01.07.2026 по 31.07.2026 · 81 seed, 3 119 связей, 4 840 транзакций · сформировано 23.09.2026 17:34 командой python -m pipeline

Роли и приоритеты являются гипотезами для проверки, а не выводами о виновности. Данные: только исходящие внутрибанковские переводы от 5 000 ₸ на 4 колена, без атрибутов клиентов.

81известных участников на входе (seed)

2 248клиентов в сети: роль, кластер и приоритет у каждого

30клиентов в топе на проверку, у каждого обоснование

365,89 млн ₸оборот сети за период

Данные3 parquet: связи, узлы, транзакции

→

Метрикивход и выход, суммы, пропуск, seed выше по потоку, посредничество, время, циклы

→

Роли и приоритет6 ролей по правилам с порогами, кластеры Louvain, приоритет 0..1

→

Результат3 CSV, схема сети, эта справка, AI-ассистент

Главное

Ядро сети: 18 координаторов и 43 точки консолидации. Первым проверять 100000000331309100. Собирает от 5 плательщиков 984 635 ₸ и рассылает 99 получателям 23,00 млн ₸; сюда ведут пути от 7 seed. Признаки координации. Отдаёт больше, чем получил в выборке: есть источники вне данных.
8 групп объединяют 2+ известных участника: это кандидаты в организованные группы, их гипотезы ниже.
На переводы с участием топ-20 приходится 27,7% оборота сети. Если их заблокировать, крупнейшая связная часть сократится с 1 877 до 1 289 клиентов.
На границе выборки (4-е колено) 444 клиента: их не считаем конечными получателями, по ним нужен запрос исходящих.
Список устойчив: если сдвинуть любой порог ролей на шаг, топ-20 сохраняется не меньше чем на 85%.

Кого проверять первым

№	gid	Роль	Приоритет	Почему
1	100000000331309100	Координатор, кандидат в организаторы	0.86	Собирает от 5 плательщиков 984 635 ₸ и рассылает 99 получателям 23,00 млн ₸; сюда ведут пути от 7 seed. Признаки координации. Отдаёт больше, чем получил в выборке: есть источники вне данных. Почему в топе: оборот 23,99 млн ₸; мост между частями сети (посредничество выше, чем у 99% узлов); 3 плательщика в один день, возвратные потоки, повторяющийся маршрут.
2	100000000437046100	Координатор, кандидат в организаторы	0.86	Собирает от 9 плательщиков 1,11 млн ₸ и рассылает 42 получателям 7,61 млн ₸; сюда ведут пути от 7 seed. Признаки координации. Отдаёт больше, чем получил в выборке: есть источники вне данных. Почему в топе: оборот 8,71 млн ₸; мост между частями сети (посредничество выше, чем у 97% узлов); сквозной транзит за 2 дня, 3 плательщика в один день, возвратные потоки…
3	100000008603629100	Координатор, кандидат в организаторы	0.86	Собирает от 19 плательщиков 1,82 млн ₸ и рассылает 61 получателю 4,99 млн ₸; сюда ведут пути от 7 seed. Признаки координации. Отдаёт больше, чем получил в выборке: есть источники вне данных. Почему в топе: оборот 6,80 млн ₸; мост между частями сети (посредничество выше, чем у 99% узлов); сквозной транзит за 2 дня, 4 плательщика в один день, возвратные потоки…
4	100000008547948100	Координатор, кандидат в организаторы	0.83	Собирает от 6 плательщиков 212 665 ₸ и рассылает 26 получателям 5,19 млн ₸; сюда ведут пути от 8 seed. Признаки координации. Отдаёт больше, чем получил в выборке: есть источники вне данных. Почему в топе: сюда ведут пути от 8 seed; оборот 5,40 млн ₸; мост между частями сети (посредничество выше, чем у 94% узлов); 4 плательщика в один день, возвратные потоки…
5	100000004400305100	Координатор, кандидат в организаторы	0.83	Собирает от 7 плательщиков 222 800 ₸ и рассылает 82 получателям 5,83 млн ₸; сюда ведут пути от 7 seed. Признаки координации. Отдаёт больше, чем получил в выборке: есть источники вне данных. Почему в топе: оборот 6,05 млн ₸; мост между частями сети (посредничество выше, чем у 98% узлов); сквозной транзит за 2 дня, возвратные потоки, повторяющийся маршрут.
6	100000008165763100	Координатор, кандидат в организаторы	0.82	Собирает от 15 плательщиков 1,17 млн ₸ и рассылает 17 получателям 1,27 млн ₸; сюда ведут пути от 9 seed. Признаки координации. Почему в топе: сюда ведут пути от 9 seed; оборот 2,43 млн ₸; сквозной транзит за 2 дня, 4 плательщика в один день, повторяющийся маршрут.
7	100000008477350100	Координатор, кандидат в организаторы	0.82	Собирает от 11 плательщиков 610 100 ₸ и рассылает 39 получателям 3,37 млн ₸; сюда ведут пути от 7 seed. Признаки координации. Отдаёт больше, чем получил в выборке: есть источники вне данных. Почему в топе: оборот 3,98 млн ₸; мост между частями сети (посредничество выше, чем у 98% узлов); сквозной транзит за 2 дня, возвратные потоки, повторяющийся маршрут.
8	100000001857829100	Координатор, кандидат в организаторы	0.81	Собирает от 6 плательщиков 888 535 ₸ и рассылает 16 получателям 2,39 млн ₸; сюда ведут пути от 7 seed. Признаки координации. Отдаёт больше, чем получил в выборке: есть источники вне данных. Почему в топе: оборот 3,28 млн ₸; мост между частями сети (посредничество выше, чем у 96% узлов); сквозной транзит за 2 дня, 3 плательщика в один день, возвратные потоки.
9	100000004156082100	Координатор, кандидат в организаторы	0.81	Собирает от 5 плательщиков 377 366 ₸ и рассылает 26 получателям 2,32 млн ₸; сюда ведут пути от 7 seed. Признаки координации. Отдаёт больше, чем получил в выборке: есть источники вне данных. Почему в топе: оборот 2,70 млн ₸; мост между частями сети (посредничество выше, чем у 97% узлов); сквозной транзит за 2 дня, возвратные потоки, повторяющийся маршрут.
10	100000008686313100	Координатор, кандидат в организаторы	0.80	Собирает от 6 плательщиков 1,91 млн ₸ и рассылает 7 получателям 333 800 ₸; сюда ведут пути от 7 seed. Признаки координации. Почему в топе: оборот 2,25 млн ₸; мост между частями сети (посредничество выше, чем у 96% узлов); сквозной транзит за 2 дня, возвратные потоки, повторяющийся маршрут.
11	100000008346837100	Координатор, кандидат в организаторы	0.80	Собирает от 9 плательщиков 254 359 ₸ и рассылает 25 получателям 1,26 млн ₸; сюда ведут пути от 7 seed. Признаки координации. Отдаёт больше, чем получил в выборке: есть источники вне данных. Почему в топе: оборот 1,51 млн ₸; мост между частями сети (посредничество выше, чем у 100% узлов); сквозной транзит за 2 дня, 4 плательщика в один день, возвратные потоки.
12	100000003115284100	Точка консолидации	0.79	Получает от 8 плательщиков (из них seed: 2) 2,16 млн ₸; дальше отдаёт 24% (517 000 ₸). Признаки консолидации. Почему в топе: сюда ведут пути от 11 seed; оборот 2,68 млн ₸; сквозной транзит за 2 дня, 7 плательщиков в один день, возвратные потоки, повторяющийся маршрут.
13	100000005782781100	Координатор, кандидат в организаторы	0.78	Собирает от 6 плательщиков 171 888 ₸ и рассылает 10 получателям 1,26 млн ₸; сюда ведут пути от 7 seed. Признаки координации. Отдаёт больше, чем получил в выборке: есть источники вне данных. Почему в топе: оборот 1,44 млн ₸; мост между частями сети (посредничество выше, чем у 91% узлов); сквозной транзит за 2 дня, 3 плательщика в один день, возвратные потоки.
14	100000007442518100	Координатор, кандидат в организаторы	0.78	Собирает от 5 плательщиков 510 000 ₸ и рассылает 9 получателям 4,42 млн ₸; сюда ведут пути от 7 seed. Признаки координации. Отдаёт больше, чем получил в выборке: есть источники вне данных. Почему в топе: оборот 4,93 млн ₸; сквозной транзит за 2 дня, возвратные потоки.
15	100000003684369100	Координатор, кандидат в организаторы	0.72	seed. Собирает от 24 плательщиков 3,85 млн ₸ и рассылает 62 получателям 8,59 млн ₸; сюда ведут пути от 9 seed. Признаки координации. Почему в топе: сюда ведут пути от 9 seed; оборот 12,44 млн ₸; мост между частями сети (посредничество выше, чем у 97% узлов); 6 плательщиков в один день, повторяющийся маршрут; seed уже в деле, приоритет снижен.

Полный список: top_nodes.csv (топ-30) и nodes_roles.csv (все 2 248 клиентов). Клик по gid открывает клиента на схеме сети.

Группы с несколькими известными участниками

Кластер	Клиентов	Seed	Оборот внутри	Ключевые клиенты	Гипотеза
3	152	3	19,89 млн ₸	100000008165763100 100000003684369100 100000007908818100	Гипотеза: ядро схемы. Координатор 100000008165763100 связывает сбор (4 точки консолидации) и раздачу (6 распределителей); 3 seed, оборот внутри 19,89 млн ₸. Проверять в первую очередь.
15	41	3	4,89 млн ₸	100000004156082100 100000004820260100 100000005339662100	Гипотеза: узел-хаб 100000004156082100 собирает и раздаёт деньги внутри группы из 41 участников; 3 seed, оборот 4,89 млн ₸.
11	52	5	4,17 млн ₸	100000008346837100 100000005074393100 100000006020215100	Гипотеза: узел-хаб 100000008346837100 собирает и раздаёт деньги внутри группы из 52 участников; 5 seed, оборот 4,17 млн ₸.
8	106	4	16,24 млн ₸	100000005782781100 100000004015047100 100000002894076100	Гипотеза: ядро схемы. Координатор 100000005782781100 связывает сбор (4 точки консолидации) и раздачу (2 распределителя); 4 seed, оборот внутри 16,24 млн ₸. Проверять в первую очередь.
4	131	7	18,91 млн ₸	100000003016635100 100000004150593100 100000001530983100	Гипотеза: ядро схемы. Координатор 100000003016635100 связывает сбор (2 точки консолидации) и раздачу (2 распределителя); 7 seed, оборот внутри 18,91 млн ₸. Проверять в первую очередь.
19	26	14	2,29 млн ₸	100000004403675100 100000005382566100 100000005523088100	Гипотеза: контур сбора. 2 точки консолидации аккумулируют средства участников группы из 26; 14 seed, оборот 2,29 млн ₸.
41	7	3	4,44 млн ₸	100000008637537100 100000003404627100 100000001732159100	Гипотеза: контур сбора. 1 точка консолидации аккумулирует средства участников группы из 7; 3 seed, оборот 4,44 млн ₸.
54	5	2	108 007 ₸	100000006562026100 100000006249740100 100000007347733100	Гипотеза: периферия, деньги оседают у 1 конечного получателя; 2 seed, оборот 108 007 ₸. Низкий приоритет.

Какие данные запросить дальше

Пробел в данных	Запрос	Клиенты (первые 5)	Всего
обрыв выборки на 4-м колене	Запросить исходящие переводы за июль 2026	100000005075949100 100000001053894100 100000008175078100 100000008517061100 100000001131403100	10
входящие seed не собирались	Запросить входящие переводы (источник средств)	100000003016635100 100000003684369100 100000007747786100 100000000343175100 100000006866783100	10
источник средств вне выборки	Запросить входящие переводы за июль 2026	100000000331309100 100000002224132100 100000005242320100 100000000437046100 100000004400305100	10
деньги оседают на счёте	Запросить снятия наличных, межбанковские и карточные операции	100000004892144100 100000006274203100 100000000594783100 100000002605308100 100000000552584100	10
переводы ниже 5 000 ₸ не видны	Запросить полную выписку без порога суммы	100000000331309100 100000000437046100 100000008603629100 100000008547948100 100000004400305100	20

Подробно по каждому клиенту: next_requests.csv.

Роли и правила

Роль	Клиентов	Правило (проверяется сверху вниз)
Координатор, кандидат в организаторы	18	Собирает от 5+ плательщиков и рассылает 5+ получателям, или получает от 2+ точек консолидации
Точка консолидации	43	Получает от 5+ плательщиков, или от 3+ плательщиков, среди которых 2+ seed
Распределитель (веер)	49	Рассылает 10+ получателям (веер)
Транзит	66	Не seed, отдаёт дальше 80-120% полученного; флаг «сквозной», если 50%+ ушло за 2 дня
Конечный получатель	418	Колено 0-3 (не обрыв выборки), дальше уходит не больше 10% полученного, получено от 100 000 ₸ или от 2+ плательщиков
Периферия	1654	Не подходит ни под одно правило. Сюда же узлы 4-го колена без исходящих: это обрыв выгрузки, роль по данным не определить

Ограничения

Видны только исходящие переводы от seed на 4 колена: входящие извне выборки и полный баланс клиента не известны.
Переводы меньше 5 000 ₸, межбанковские, наличные и криптовалюта не видны.
Разметки ролей нет: правила экспертные, их устойчивость проверена сдвигом порогов (sensitivity.csv).
Для клиентов 4-го колена оценка «пересылает дальше» статистическая, по похожим клиентам 1-3 колена.

Граф денег · HackAlem AI, кейс Freedom · команда git push --force. Воспроизведение: python -m pipeline --data data --out out.