В сила от 23 септември 2026 г.
Crypto-Trace е инструмент за проследяване на криптоактиви по преписки за измама. Поддържа се от Михаил Теохаридис и работи на собствен сървър в Германия (Hetzner Online GmbH, Нюрнберг). Въпроси и искания по тази политика: report@cryptotrace.eu.
Данните по преписките не са публични. За пълния инструмент е необходим активен план или покана. Регистрационен код се издава след плащане или от администратора. При всеки вход се иска парола или профил в Google, плюс еднократен код от приложение. Няма демонстрационен режим.
Без профил се виждат само: началната страница, цените, за инструмента, условията, тази страница, речникът на термините, страниците за вход и регистрация, безплатната проверка на адрес, заявката за достъп на органи и страницата след плащане. Нищо от преписките.
Формулярът за органи пази само попълненото в него: име, служебна поща, орган и звено, длъжност и телефон (ако са дадени) и описанието. На посочената поща пращаме връзка за потвърждение. Непотвърдена заявка се изтрива след 48 часа. Потвърдената остава в списъка с покани при администратора, за да се знае на кого е даден достъп, и може да бъде изтрита по искане. Мрежовият адрес се ползва само за ограничение на броя заявки и не се пази.
Не иска регистрация. Адресът, който въвеждате, отива към същите публични източници и не се запазва. За да не бъде злоупотребено с нея, се брои по една проверка на ден — за това се пази само съкратен отпечатък на мрежовия адрес, не самият адрес.
За потребителя: електронна поща; защитена еднопосочна стойност на паролата (scrypt — самата парола не се пази); таен ключ за еднократните кодове; време на последния вход; при вход с Google — идентификаторът на профила, електронната поща и името, които Google връща. Google не предоставя паролата на профила.
Въведено по преписките: адреси в блокчейн, суми, дати и хешове на транзакции; наименование на преписката и бележки; имена на пострадали, ако разследващият ги въведе; списък адреси за наблюдение; по избор идентификатор на чат в Telegram за известия.
Дневник: при всяко действие по преписка се записват електронната поща на извършилия го, времето и естеството на действието. Дневникът е част от преписката. При работа по нея се добавят записи; отделните записи не се редактират или изтриват. Изтриването на самата преписка премахва и нейния дневник.
Технически: записи за вход и грешки в дневника на сървъра. Няма аналитика, няма проследяващи скриптове, няма реклами и няма профилиране.
Използват се следните бисквитки според начина на вход и избраните настройки:
ct_sid — поддържа входа в профила, със срок до 7 дни.ct_oauth и ct_flow — временни бисквитки за стъпките на вход с Google, със срок до 10 минути.ct_lang — запомня избрания език при промяна от приложението, със срок до 1 година. Езикът и предпочитанията за изглед се пазят и локално в браузъра.Бисквитките за вход са HttpOnly — не се четат от JavaScript на страницата. Езиковата бисквитка не е HttpOnly. Не използваме бисквитки за анализ или реклама.
Данни не се продават, не се предоставят на трети лица за техни цели и не се използват за обучение на модели. За да свърши работата си, сървърът отправя запитвания към публични източници — блокчейн експлорери (Blockscout, Tronscan, mempool.space, публичния възел на Solana), регистри на домейни (IANA и справки чрез RDAP), архива на Internet Archive, дневниците на сертификати (crt.sh, Cert Spotter), DNS през Google и Cloudflare, борси за исторически цени (Binance, Kraken) и Европейската централна банка за валутни курсове. Към тези източници пътува това, което се проследява — адрес, транзакция или домейн — а не самоличността на потребителя. При вход с Google се обменят данни с Google съгласно тяхната политика. Telegram получава известие само ако потребителят сам е въвел идентификатор на чат.
Плащанията минават през Polar Software Inc., който е продавач, който обработва покупката и издава разписката. Данните за картата се въвеждат при тях и никога не стигат до нашия сървър. От Polar получаваме електронната поща на купувача, какво е купено и номера на поръчката — толкова, колкото е нужно, за да ви дадем достъп и да отговорим при проблем. Разписката идва от тях. Тяхната политика за поверителност важи за това, което те обработват.
Преписките, наблюдаваните адреси и профилите се пазят, докато не бъдат изтрити от водещия преписката или от администратора. Сесиите изтичат до 7 дни. Кешът от публичните източници се подновява периодично. При заявка за изтриване профилът и преписките, на които лицето е водещ, се премахват.
Имате право на достъп до данните си, поправка, изтриване, ограничаване на обработването и преносимост, както и право на жалба до Комисията за защита на личните данни. Пишете на адреса по-горе.
Когато в преписка се въвеждат данни на пострадали, отговорността за законното основание за това е на органа или лицето, което ги въвежда.
In force from 23 September 2026.
Crypto-Trace is a tool for tracing crypto assets in fraud investigations. It is maintained by Mihail Teoharidis and runs on his own server in Germany (Hetzner Online GmbH, Nuremberg). Questions and requests: report@cryptotrace.eu.
Case data is not public. The full tool requires an active plan or invitation. A registration code is issued after payment or by the administrator. Every sign-in uses a password or a Google account, plus a one-time code from an app. There is no demo mode.
Without an account you can see only: the home page, the pricing, the about page, the terms, this page, the terminology page, sign-in and registration, the free address check, the access request for authorities and the page shown after payment. Nothing from any case.
The form for authorities keeps only what is filled in: name, official e-mail, authority and unit, position and phone (if given), and the description. We send a confirmation link to that address. An unconfirmed request is deleted after 48 hours. A confirmed one stays on the administrator's invitation list, so it is known who was given access, and can be deleted on request. The network address is used only to limit the number of requests and is not kept.
It needs no account. The address you type goes to the same public sources and is not kept. To stop it being abused, one check a day is counted — and for that only a shortened fingerprint of your network address is stored, not the address itself.
About the user: e-mail address; a password hash (scrypt — the password itself is not stored); the secret for one-time codes; the time of the last sign-in; and, with Google sign-in, the account identifier, e-mail and name that Google returns. Google does not pass on the account password.
Entered in a case: blockchain addresses, amounts, dates and transaction hashes; the case name and notes; victim names if the investigator enters them; a list of watched addresses; and optionally a Telegram chat id for alerts.
Action log: every action on a case records the e-mail of whoever performed it, the time and the nature of the action. The log is part of the case. Actions add entries; individual entries are not edited or deleted. Deleting the case also removes its log.
Technical: sign-in and error entries in the server log. No analytics, no tracking scripts, no advertising and no profiling.
The following cookies are used depending on the sign-in flow and your settings:
ct_sid — keeps you signed in, for up to 7 days.ct_oauth and ct_flow — temporary Google sign-in cookies, for up to 10 minutes.ct_lang — remembers a language selected in the app, for up to 1 year. Language and display preferences are also stored locally in the browser.Sign-in cookies are HttpOnly, so page JavaScript cannot read them. The language cookie is not HttpOnly. We do not use analytics or advertising cookies.
Data is not sold, not passed to third parties for their own purposes and not used to train models. To do its work the server queries public sources — blockchain explorers (Blockscout, Tronscan, mempool.space, the public Solana node), domain registries (IANA, RDAP), the Internet Archive, certificate transparency logs (crt.sh, Cert Spotter), DNS over Google and Cloudflare, exchanges for historical prices (Binance, Kraken) and the European Central Bank for exchange rates. What travels to those sources is the thing being traced — an address, a transaction or a domain — not the user's identity. Google sign-in exchanges data with Google under their own policy. Telegram receives an alert only if the user has entered a chat id.
Payments run through Polar Software Inc. as merchant of record. Card details are entered with them and never reach our server. From Polar we receive the buyer's e-mail address, what was bought and the order number — what is needed to grant access and to answer if something goes wrong. The receipt comes from them. Their privacy policy governs what they process.
Cases, watched addresses and accounts are kept until deleted by the lead investigator or the administrator. Sessions expire within 7 days. The cache of public sources is refreshed periodically. On a deletion request the account and the cases it leads are removed.
You have the right of access, rectification, erasure, restriction of processing and portability, and the right to complain to the Bulgarian Commission for Personal Data Protection. Write to the address above.
Where victims' data is entered into a case, responsibility for the lawful basis of doing so lies with the authority or person entering it.