Криптовалюта як речовий доказ: фіксація та вилучення

Апаратний гаманець, аркуш паперу із сід-фразою чи скріншот балансу біржі можуть коштувати мільйони — але лише доти, доки їх правильно зафіксували й вилучили. Одна процесуальна недбалість — і найпереконливіший криптоактив суд відкине як недопустимий доказ. Як судовий експерт-економіст поясню, що саме є речовим доказом у криптосправах, як його фіксувати й вилучати за нормами Кримінального процесуального кодексу і де найчастіше «розсипаються» справи.

Криптовалюта як речовий доказ: що каже стаття 98 КПК

Відправна точка — стаття 98 Кримінального процесуального кодексу України «Речові докази». За нею речовими доказами є матеріальні об’єкти, які були знаряддям вчинення кримінального правопорушення, зберегли на собі його сліди або містять інші відомості, що можуть бути використані як доказ, а також гроші, цінності та інше майно, здобуте кримінально протиправним шляхом.

Спеціальне регулювання віртуальних активів в Україні ще формується: Закон «Про віртуальні активи» ухвалено, але його повноцінне застосування пов’язане зі змінами до Податкового кодексу. Тому в кримінальному провадженні криптовалюту наразі «вкладають» у наявні категорії статті 98 КПК — з важливим застереженням: сам віртуальний актив — це не «монета в кишені», а запис у розподіленому реєстрі (блокчейні). Він не «лежить» на пристрої. На носії зберігається лише ключ доступу до нього. Тому в криптосправах треба чітко розрізняти три різні об’єкти.

Актив, носій і ключ — три різні речі

• Віртуальний актив — запис на певній адресі в блокчейні. Він має вартість, і саме він у підсумку є «майном, здобутим протиправним шляхом».
• Носій — апаратний гаманець, телефон, ноутбук, флешка, ба навіть аркуш паперу чи металева пластина із сід-фразою.
• Ключ доступу — приватний ключ, seed-фраза (мнемонічна фраза відновлення), логін і пароль до біржового акаунта разом із доступом до двофакторної автентифікації.

Практичний висновок, який я повторюю слідчим і адвокатам: без ключа вилучений пристрій — це порожня коробка. Можна законно вилучити апаратний гаманець на мільйон доларів і не отримати з нього нічого, якщо не забезпечено доступ до seed-фрази. І навпаки — сама лише seed-фраза, законно зафіксована, відкриває доступ до активу навіть без фізичного пристрою.

Три законні способи фіксації

КПК не має окремої «криптоглави», тож фіксація крипти відбувається через звичні слідчі (розшукові) дії. Вибір способу залежить від ситуації.

Огляд (стаття 237 КПК)

Огляд застосовують, коли доступ до об’єкта вільний або добровільний: місце події, добровільно виданий пристрій, відкритий на екрані кабінет біржі, сторінка блокчейн-експлорера. Під час огляду фіксують те, що є «тут і зараз»: стан екрана, відкриті адреси, баланси, історію транзакцій. Огляд житла чи іншого володіння особи, як правило, проводять за ухвалою слідчого судді за правилами, встановленими для обшуку.

Обшук (статті 234–236 КПК)

Коли потрібен примусовий доступ до приміщення чи особи, аби відшукати та вилучити носії й ключі, проводять обшук на підставі ухвали слідчого судді. У клопотанні варто прямо зазначати мету — відшукання не лише пристроїв, а й носіїв ключової інформації (записників, аркушів, металевих пластин), а також надання доступу до вмісту електронних пристроїв. Обшук супроводжується обов’язковою безперервною відеофіксацією.

Тимчасовий доступ до речей і документів (стаття 159 КПК)

Це інструмент для випадків, коли актив або дані контролює третя особа — насамперед криптобіржа, обмінник, банк. За ухвалою слідчого судді про тимчасовий доступ можна отримати виписки, історію операцій, дані KYC, IP-логи, а за наявності підстав — і вилучення визначених речей та документів. Для активів на централізованій біржі це часто ефективніший шлях, ніж пошук ключів у фізичному світі. У справах про економічні та фінансові злочини досудове розслідування нерідко веде Бюро економічної безпеки (БЕБ), а джерелом орієнтуючої інформації бувають дані Державної служби фінансового моніторингу та Державної податкової служби.

Спосіб	Коли доречний	Підстава
Огляд (ст. 237)	Вільний або добровільний доступ, фіксація стану екрана	Часто без ухвали; житло — за ухвалою
Обшук (ст. 234–236)	Примусовий пошук носіїв і ключів	Ухвала слідчого судді
Тимчасовий доступ (ст. 159)	Дані/активи в біржі, банку, обмінника	Ухвала слідчого судді

Що вилучати і як: покрокова практика

Найпоширеніша помилка — вилучити «залізо» й забути про ключі. Ось на чому варто зосередитися.

• Апаратний гаманець. Вилучають сам пристрій, але критично важливо тут же відшукати й окремо зафіксувати seed-фразу — без неї доступ до активів може бути втрачено, якщо пристрій заблокується чи буде скинуто. Шукайте її поряд: аркуші, конверти, металеві пластини, нотатки в телефоні.
• Seed-фраза та приватні ключі. Це головний доказ доступу. Фіксуйте дослівно, посимвольно, з фотографуванням оригіналу та внесенням до протоколу. Порядок слів має значення — помилка в одному слові знецінює всю фразу.
• Доступ до біржового акаунта. Логіна й пароля недостатньо — потрібен і другий фактор (телефон, застосунок-автентифікатор, коди відновлення). Тому вилучення телефону з прив’язаним 2FA нерідко цінніше за сам пароль.
• Скріншоти блокчейн-експлорера. Стан адреси, баланс, хеші (ID) конкретних транзакцій, час і суми фіксують знімками екрана публічного оглядача блокчейну просто на місці. Це «прив’язує» адресу до конкретних операцій і зберігає картину на момент дії — навіть якщо активи згодом перемістять.

Забезпечення цілісності доказу

Цифровий доказ легко змінити, тому суд особливо прискіпливо оцінює, чи не був він модифікований після вилучення. Цілісність доводять кількома взаємодоповнюючими засобами.

• Хешування. Обчислення контрольної хеш-суми (наприклад, за алгоритмом SHA-256) образу носія або файлу фіксує його «цифровий відбиток». Якщо згодом хеш збігається — дані не змінювалися. Значення хешу вносять до протоколу.
• Відеофіксація. Безперервний відеозапис дій — від виявлення пристрою до пакування — знімає більшість питань про підміну чи маніпуляції. Для обшуку така фіксація обов’язкова.
• Участь спеціаліста. Криптоактиви — сфера, де ризик незворотної втрати доказу високий. Залучення спеціаліста з цифрової криміналістики допомагає коректно зняти дані, не «розбудивши» гаманець і не запустивши віддалене стирання.
• Поняті та належне пакування. Обшук і огляд житла чи іншого володіння особи, а також обшук особи проводять за обов’язкової участі не менше двох понятих — незалежно від застосування відеозапису; в інших слідчих діях поняті можуть бути замінені безперервною відеофіксацією. Опис, фотографування й опечатування вилученого у протоколі та додатках до нього замикають ланцюг збереження доказу.

Актив може «утекти» вже після вилучення

Це специфічний і найнебезпечніший ризик саме криптосправ. Уявімо типову ситуацію: слідство вилучило апаратний гаманець, але seed-фразу так і не знайшло. Якщо ту саму фразу зберіг співучасник або вона є в резервній копії, активи можна перевести на іншу адресу за лічені хвилини — прямо з іншого пристрою, поки вилучене «залізо» лежить у сейфі. Фізичне вилучення носія не блокує сам актив у блокчейні.

Тому в моїй експертній роботі я наголошую: мета — не «забрати коробку», а отримати контроль над ключами. Коли доступ здобуто законно, наступний захід — забезпечення активу від відчуження: тимчасове вилучення майна з подальшим арештом за ухвалою слідчого судді, а на практиці — переказ криптоактиву на гаманець, контрольований органом досудового розслідування, у межах і за підставами, дозволеними судом. Без цього кроку навіть бездоганно оформлений доказ ризикує втратити свою «начинку».

Дві експертизи для дослідження

Криптодокази майже завжди потребують спеціальних знань, і тут доречно призначати комплекс експертиз за нормами КПК про залучення експерта.

• Комп’ютерно-технічна (телекомунікаційна) експертиза досліджує носії й дані: підтверджує належність адрес і гаманців, відновлює й описує вміст пристроїв, встановлює технічні обставини операцій, перевіряє цілісність за хеш-сумами.
• Судово-економічна експертиза відповідає на вартісні та облікові питання: яка вартість активу в гривневому еквіваленті на визначену дату, який рух коштів відбувся за наданими даними, чи узгоджуються операції з обліком і задекларованими доходами.

Межа компетенції незмінна: експерт установлює фактичні й вартісні обставини, але не кваліфікує діяння та не встановлює вину — це виключно повноваження слідства й суду. Методологічно експертиза спирається на Закон України «Про судову експертизу» та профільну Інструкцію Мін’юсту про призначення та проведення судових експертиз (№ 53/5).

Типові помилки, що ведуть до недопустимості

Стаття 87 Кримінального процесуального кодексу — недопустимість доказів, отриманих внаслідок істотного порушення прав та свобод людини, — головний ризик усієї конструкції. Найчастіші причини, через які криптодоказ «вилітає»:

• вилучення без належної процесуальної підстави (обшук чи доступ без відповідної ухвали, вихід за її межі);
• розрив ланцюга збереження — немає хешу, відео чи опису, тож неможливо довести, що дані не змінювалися після вилучення;
• фіксація активу без здобуття ключів — доказ «є», але його вартісна складова недосяжна або вже переведена;
• самостійні маніпуляції з гаманцем без спеціаліста, що призвели до зміни чи втрати даних;
• неточна фіксація seed-фрази (помилка в слові, порядку) — і доступ втрачено безповоротно.

Будь-яка з цих помилок дає стороні захисту законну підставу порушувати питання про недопустимість, а разом із доказом нерідко «сиплеться» і кваліфікація за розміром.

Короткий чек-лист

• Розділяйте актив, носій і ключ — і полюйте передусім на ключі (seed-фраза, приватний ключ, 2FA).
• Обирайте спосіб фіксації під ситуацію: огляд, обшук або тимчасовий доступ до даних біржі.
• Фіксуйте цілісність: хеш-суми, безперервне відео, спеціаліст, поняті, опечатування.
• Скріншотьте блокчейн-експлорер з хешами транзакцій просто на місці.
• Одразу після здобуття ключів — забезпечуйте актив від переказу (вилучення, арешт, переведення на контрольований гаманець за санкцією суду).
• Призначайте комп’ютерно-технічну та економічну експертизи для дослідження й оцінки.

Криптоактив як доказ живе не «залізом», а бездоганним ланцюгом: законна підстава — коректна фіксація — здобуття ключів — забезпечення активу — експертиза. Якщо ви чи ваш клієнт готуєте слідчу дію з криптовалютою або оцінюєте вже зібрані матеріали, буду рада допомогти з постановкою питань експертові та проведенням судово-економічної експертизи — виважено й у межах закону.