Компьютерно-техническая экспертиза (КТЭ) — исследование устройства и хранящейся на нём информации специалистом, который отвечает за результат подписью. Для смартфона эксперт решает три задачи: подтверждает, что именно с этого устройства был доступ к кошельку, документирует следы действий (своих и чужих) и восстанавливает хронологию — когда и как ушли средства.
Экспертиза бывает досудебной (по вашему заказу, для заявления в полицию) и судебной — её назначает суд по ст. 79 ГПК РФ или следователь. Принципы для всех экспертов задаёт 73-ФЗ: объективность, полнота, воспроизводимость методики. Эксперт не ищет вора и не возвращает деньги — он фиксирует факты. Но без них заявление о краже часто превращается в «сам отправил, сам виноват».
Телефон — главный носитель доказательств, потому что большинство кошельков сегодня живёт именно в нём. Что ищет эксперт:
Отдельный слой — блокчейн. Эксперт сопоставляет адреса и время операций из телефона с данными публичных обозревателей (blockchair, etherscan, mempool.space): куда ушли средства, через какие транзитные адреса, были ли «тестовые» мелкие переводы перед крупным.
Главное правило цифровой криминалистики: нельзя работать с оригиналом. Порядок примерно такой:
С марта 2026 года изъятие устройств с криптовалютой по уголовным делам идёт по новой ст. 164.2 УПК РФ: с участием специалиста, носитель опечатывается, в протоколе фиксируются вид и количество цифровой валюты и адреса операций. Независимое заключение, выполненное по тем же принципам, легко стыкуется с материалами следствия.
Криптовалюта в России — имущество. Определение даёт ч. 3 ст. 1 259-ФЗ «О цифровых финансовых активах, цифровой валюте…», а Федеральный закон от 20.02.2026 № 38-ФЗ прямо закрепил: для целей Уголовного кодекса цифровая валюта признаётся имуществом (примечание к ст. 104.1 УК РФ). Закон вступил в силу 3 марта 2026 года. Это сняло старый спор, можно ли вообще «похитить» криптовалюту.
Квалификация зависит от способа:
Заключение закрывает три вопроса заявителя: подтверждает факт и размер ущерба (история кошелька и курс на момент операции), показывает, что перевод сделан не владельцем (вредонос, подмена адреса, чужая сессия), и даёт следствию отправные точки — адреса получателей, время, IP, по которым направляются запросы биржам (легальные площадки хранят данные клиентов по 115-ФЗ). В гражданском процессе заключение оценивается судом наряду с другими доказательствами (ст. 86 ГПК РФ), в уголовном — помогает возбудить дело и назначить судебную экспертизу.
Владелец установил APK по ссылке из чата «поддержки», через час с кошелька ушли все USDT. Экспертиза нашла приложение с правами на чтение экрана и SMS, установленное за 40 минут до перевода. Заявление приняли по ст. 158 УК РФ, а не как «добровольный перевод».
Предприниматель скопировал адрес контрагента из последней входящей транзакции. Первые и последние символы совпадали, середина — нет. Эксперт восстановил цепочку: мелкие «пылевые» переводы с поддельного адреса, копирование из истории, уход средств на транзитные кошельки. Заключение легло в основу заявления в МВД.
После ремонта у «мастера по объявлению» с кошелька пропали средства. Экспертиза показала открытие заметки с seed-фразой и экспорт файла в период, когда устройство было у исполнителя. Следствие получило конкретное лицо и временной интервал.
Сколько стоит и как долго делается экспертиза? Досудебное исследование смартфона — от 7 000 ₽, судебное по определению суда — от 15 000 ₽. Срок зависит от объёма данных и состояния блокировки, обычно от нескольких дней до двух недель.
Нужно ли разблокировать телефон и давать пароли? Да, для полного извлечения нужен код-пароль. Эксперт не передаёт его третьим лицам и фиксирует факт доступа в заключении.
Вернут ли деньги после экспертизы? Заключение не гарантирует возврат. Оно доказывает факт, размер и способ хищения. Возврат возможен, если следствие установит получателя или биржа заморозит средства.
Что, если я уже сбросил телефон? Часть следов восстанавливается из облачных копий и данных бирж, но полной картины уже не будет.
Полиция отказала в возбуждении дела — поможет ли заключение? Часто причина отказа — отсутствие технических данных. Заключение с хронологией и доказательствами вмешательства — основание для обжалования отказа в прокуратуре.
По оценкам блокчейн-аналитиков, за первое полугодие 2025 года похищено более 2,17 млрд долларов — больше, чем за весь 2024 год, причём почти четверть суммы ушла с личных кошельков, а не с бирж. Итог 2025 года — рекордные 2,7 млрд долларов. Растут и «физические» нападения на владельцев: к началу 2026 года около 30 % таких случаев в мире совершается через родственников или знакомых. Телефон в этих делах — ключевой носитель следов.
Если с вашего смартфона ушла криптовалюта, не трогайте устройство и принесите его на исследование. Мы выполняем досудебную экспертизу для заявления в МВД и претензий, судебную экспертизу по определению суда и оценочную экспертизу для страховой — подробности в разделе «Цены и экспертизы». GadgetЭксперт, Уфа — контакты в шапке сайта.
