Бул изилдөө, Ethereum жана Bitcoin гиби вери йапылары бирбиринден ар башка блокзинжирлердеки алдамчылык хесапларынын tek бир моделле теспит едилип едилемейежегини карайт. Изилдөөчүлөр, эсептердин транзакция тарыхын чоң тил моделиyle тексттик өзетлере дөнүштүрен, bu өзетлердеки айырмалоочу билгийи оласы галлюцинация жана тапшырмадан тышкары ичериктен айыран жана елде едилен метин темсиллерини транзакция графыyle бирлештирен UniDetect адлы бир ыкма иштеп чыккан. Ethereum денейлеринде UniDetect йүзде 92,65 F1, йүзде 94,82 AUC жана йүзде 68,94 Колмогоров-Смирнов мааниси; Bitcoin-M жана Bitcoin-L маалымат топтомдоруnde ise сырасыйла йүзде 92,98 жана йүзде 93,41 F1 мааниси билдирмиштир. Бунунла бирликте изилдөө бир препринттир; кайчылаш чынжыр нөл үлгүлүү уйгуламада алдамчылык эсептерди үчүн кайра чакыруу йүзде 94,58’in үзеринде калыркен кесинлигин йаклашык йүзде 60-63 дүзейинде болушу, көп сайыда нормал эсептин жалган коңгуроо катары ишаретленебилежегини көрсөтөт.

UniDetect’in негизги идеясы, блокчейн ишлемлерини йалнызжа миктар, сыклык же түйүн дережеси гиби сайысал өзелликлерле дегерлендирмемектир. Модел; акча акышынын топланма ya da дагытылма бичимини, транзакция заманламасыны, каршы тараф чешитлилигини жана транзакция графындеки коңшулук өрүнтүлерини ортак бир өкүлдүк ичинде бирлештирмектедир. Бүйүк dil модели эсептердин транзакция тарыхын ачыклайан тексттик далил үретиркен граф нейрон тармагы, эсептин транзакция тармагындаки йапысал конумуну жана илишкилерини дегерлендирмектедир.

Чалышманын эң диккат чекижи сонужу, ошол эле моделин ар башка блокзинжирлерде жогорку кайра чакыруу елде едебилмесидир. Анжак “алдамчылык хесапларынын йүзде 94,58’инден фазласыны белирлеме” сонужу жалпы догрулук дегенди билдирбейт. Bu маани алдамчылык сыныфындаки кайра чакырууyı туюнтат; ошол эле денейлерде кесинлигин төмөн калмасы, моделин чыныгы бир денетим системинде tek башына акыркы чечим меканизмасы катары кулланылмамасы геректигини көрсөтөт.

Араштырманын негизги сурооsu недир?

Чалышманын негизги сурооsu, вери йапылары, транзакция меканизмалары жана олай анламлары бирбиринден ар башка олан блокзинжирлерде алдамчылык хесапларынын ортак бир өкүлдүк жана ортак бир сыныфландырыжы кулланыларак белирленип белирленемейежегидир. Геленексел йөнтемлерин өнемли бир бөлүмү Ethereum же Bitcoin гиби белирли бир зинжире гөре елле хазырланмыш өзелликлере дайаныр. Ethereum үчүн йарарлы олан gaz харжамасы, акыллы сөзлешме чагрылары же гирди месажлары гиби өзелликлер Bitcoin’de ошол эле бичимде булунмаз. Bitcoin’in транзакция гиришлери, чыкышлары жана чоклу адрес йапысы da Ethereum’даки эсеп темелли транзакция мантыгындан фарклыдыр.

Йазарларын актардыгы сектөр рапорларына гөре 2025 йылынын ilk йарысындаки крипто акча доландырыжылыгы кайыплары 2,47 милйар ABD доларыны ашмыш; кармашык йаса дышы вакаларын йаклашык йүзде 20’si ондан фазла блокзинжире йайылмыш жана кайчылаш чынжыр suç фаалийетлеринин хажми 21,8 милйар ABD доларыны гечмиштир. Bu ракамлар чалышмада араштырма мотивасйону катары колдонулган; UniDetect денейлери bu економик кайыплары догрудан өлчмемиштир.

Мевжут йөнтемлерде ханги бошлук хедефленмиштир?

Чалышма учурдагы йаклашымлардаки үч темел сынырлыгы хедефлемектедир:

• Зинжире өзгү өзгөчөлүк мүхендислиги: Бирчок модель, белирли бир блокчейн үчүн узманлар тарафындан танымланан сайысал өзелликлере дайаныр. Bu өзелликлер башка бир зинжире ташындыгында ошол эле анламы же вери каршылыгыны буламайабилир.
• Ишлем семантигинин сынырлы темсили: Ишлем миктары, сыклыгы жана граф йапысы өнемли олса da базы блокзинжирлерде транзакция месажлары, сөзлешме гүнлүклери жана давраныш дизилери гиби тексттик же йары йапыландырылмыш билги de бар.
• Dil жана граф моделлеринин бирбиринден копук кулланылмасы: Өнжеки көп зинжирли моделлер транзакция дизилерини же граф йапысыны ортаклаштырмайа чалышса da алан билгиси, тексттик анлам жана транзакция тоположиси чогу заман ошол эле өгренме сүрежи ичинде бирликте оптимизе едилмемектедир.

Йазарлар UniDetect’i, бүйүк dil моделлерини атайын майда тууралоо стратежилерийле хетерожен блокчейн доландырыжылыгына уйгулайан ilk гиришим катары сунат. Bu “ilk” нителемеси араштырмажыларын кенди иддиасыдыр; изилдөө багымсыз бир систематик литератүр догруламасы сунмамактадыр.

Бүйүк dil моделинин уйгуланмасындаки үч зорлук

C1: Хетерожен блокзинжирлери ортак бичимде анламак

Моделин Ethereum, Bitcoin жана илериде башка зинжирлерде каршылашабилежеги ар башка транзакция кайытларыны ортак бир давраныш дили ичинде ачыкламасы герекир. UniDetect бунун үчүн ham транзакцияларды догрудан ошол эле сайысал сүтунлара зорламак йерине, her зинжирин транзакция верисинден эсеп дүзейинде табигый тил өзети үретмектедир.

C2: Халүсинасйон жана ашыры чыкарымы сынырламак

Бүйүк dil модели транзакция кайдында булунмайан бир илишкийи, заманы, куруму же suç баглантысыны үретебилир. Доландырыжылык теспитинде bu дурум йалнызжа тексттик бир хата дегил, нормал бир эсептин йанлыш бичимде сучла илишкилендирилмеси анламына гелебилир. UniDetect bu риски азалтмак үчүн айырмалоочу кыскача менен калдык кыскача үретен эки айры анализ агенти кулланмактадыр.

C3: Метин менен бүйүк транзакция графыni веримли бичимде бирлештирмек

Милйонларжа түйүн жана yüz милйонларжа кенардан олушан бир транзакция графыnin тамамыны метне дөнүштүрүп dil моделине вермек хесаплама ачысындан уйгуланабилир дегилдир. UniDetect bu неденле мурда меркез эсеп чевресинде күчүк бир ички граф өрнеклемекте, ардындан йапысал өнем сыкыштырмасы уйгуламакта жана йалнызжа сечилен дүгүмлерин тексттик өзетлерини граф нейрон тармагыna актармактадыр.

Ишлем графиги насыл танымланмыштыр?

Ишлем ağı йөнлү бир граф катары танымланмыштыр:

[ G = (V,E) ]

Бурада V эсеп же адрес дүгүмлерини, E ise йөнлү транзакция кенарларыны көрсөтөт. Графын n дүгүмү жана m транзакция кенары бар. Кенар өзгөчөлүктөрү şu матрисле өкүлдүк едилмектедир:

\[ X_E \in \mathbb{R}^{m \times d} \]

Her сатыр бир транзакция кенарына, d ise o кыр үчүн тутулан өзгөчөлүк сайысына каршылык гелир. Өзелликлер зинжире гөре транзакция миктары, транзакция сайысы, гириш мааниси, чыкыш мааниси же үжрет гиби ар башка билгилер ичеребилир.

Доландырыжылык теспити экилик түйүн классификациясы катары формүле едилмиштир:

\[ f:(V,E,X_E,Y_L)\longrightarrow Y_U \]

Y_L етикетли дүгүмлери, Y_U етикети тахмин едилежек дүгүмлери көрсөтөт. Чыкты, эсептин нормал же алдамчылык сыныфына ait олма тахминидир.

Алтграф өрнеклеме насыл йапылмактадыр?

UniDetect, етикетли бир хесабы меркез түйүн катары сечмекте жана bu эсептин чевресинде эки атымлы бир коңшулук өрнеклемектедир. Her атымда орталама транзакция мааниси эң жогорку олан эң фазла K комшуйа өнжелик верилмектедир:

\[ C_h = \bigcup_{v \in C_{h-1}} \operatorname{topK}\left(\mathcal{N}_v,K,R[v,\mathcal{N}_v]\ригхт) \]

• C_h: h’инжи атымда сечилен түйүндөр күмесидир.
• C₀: меркез эсептин кендисидир.
• \матхжал{N}_v: v дүгүмүнүн бир атымлы комшуларыдыр.
• K: her атымда тутулажак азами коңшу сайысыдыр; денейлерде 10 катары аныкталган.
• R[v,\матхжал{N}_v]: меркез менен адай коңшу арасындаки орталама транзакция дегеридир.

Ишлем дегеринин бирими кулланылан блокзинжире баглыдыр; Ethereum үчүн ETH, Bitcoin үчүн BTC же маалымат топтомуnde кулланылан дөнүштүрүлмүш маани болушу мүмкүн. Макале, ар башка зинжирлердеки миктарларын bu өрнеклеме скору үчүн насыл өлчеклендирилдигини айрынтылы бичимде ачыкламамактадыр. Ешит орталама транзакция дегерлери олуштугунда топлам транзакция мааниси дагы жогорку олан транзакция билгисинин сечилдиги белиртилмиштир.

Йапысал өнем граф сыкыштырмасы насыл чалышмактадыр?

İki атымлы жана her атымда 10 комшулу өрнеклеме теорик катары хызла бүйүйебилир. Изилдөөчүлөр bu графы күчүлтмек үчүн Стружтурал Ымпортанже Грапх Жомпрессион адлы SIGC алгоритмасыны иштеп чыккан. Her коңшу дүгүмүн йапысал өнем скору шөйледир:

\[ S_u = \frac{\log(a_u^{in}+a_u^{out}+1)+\beta\log(d_u^{in}+d_u^{out}+1)}{L_u+1} \]

• a_uⁱⁿ жана a_u^out: коңшу дүгүмүн гелен жана гиден транзакция миктарларыдыр.
• d_uⁱⁿ жана d_u^out: дүгүмүн ички граф ичиндеки гелен жана гиден дереже сайыларыдыр.
• L_u: меркез дүгүмден коңшу дүгүме эң кыса yol узунлугудур жана генишлик өнжеликли арамайла хесапланыр.
• \бета: парасал давраныш менен йапысал багланты арасында тең салмак куран бойутсуз катсайыдыр; денейлерде 2 катары колдонулган.

Ишлем хажми жана дереже йүкселдикче өнем скору артаркен меркез хесаптан узаклык арттыкча скор дүшмектедир. Алтграф N_c түйүн сынырыны ашарса эң жогорку скорлу түйүндөр тутулмактадыр. Баглантынын копмамасы үчүн меркез түйүн менен тутулан түйүндөр арасындаки эң кыса йоллар үзериндеки ara түйүн жана кырлар da сыкыштырылмыш графа екленмектедир. Денейлерде N_c мааниси 10’dur.

Адли анализ агенти ханги билгилери өзетлемектедир?

Граф олуштурулдуктан кийин чоң тил модели табанлы соттук анализ агенти her эсептин транзакция тарыхын үч ila беш жүмлелик бир метне дөнүштүрмектедир. Ek матерйалдеки истем шаблону төрт бойута одакланмактадыр:

Bu ешиклер моделин истеминде кулланылан йөнлендирижи кураллардыр; изилдөө бунларын бардык блокзинжирлер үчүн евренсел алдамчылык сынырлары экенин денейсел катары далилдебейт. Өзелликле ETH жана гwеи жинсинден өрнеклер Ethereum’a өзгүдүр. Bitcoin гиби gaz каврамы булунмайан зинжирлерде ошол эле истемин насыл дөнүштүрүлдүгү айрынтылы катары гөстерилмемиштир.

Айырт едижи кыскача жана калдык кыскача неден айрылмыштыр?

İlk транзакция өзети эки ар башка ажана гөндерилмектедир:

• Айырт едижи кыскача агенти: Доландырыжылык сыныфландырмасыйла илишкили транзакция өрүнтүлерини, fon акышларыны, илишкили адреслери жана замансал ишаретлери чыкармактадыр. Кыса сүреде йогун трансфер, көп кайнактан tek хесапта топлама, ардындан көп сайыда хедефе дагытма, көп атымлы fon харекети же жогорку рискли адреслерле еткилешим гиби гөстергелере одакланыр.
• Артык кыскача агенти: Сыныфландырмайла догрудан илишкили болбогон неснел ифаделери жана моделин үретебилежеги дестекленмейен йорумлары айырмактадыр. Хесабын докуз йылдыр актиф болушу гиби догру бирок tek башына suç гөстергеси болбогон билгилер менен уйдурулмуш курум баглантылары bu канала йөнлендирилир.

Айырт едижи агент her адрес үчүн эң белирлейижи өрүнтүйү tek жүмлейле вермек үзере йөнлендирилмиштир. Артык агент ise йалнызжа догруланабилир транзакция сайысы, заман аралыгы же хажим гиби чыплак олгулары тутмалы; нормал, доландырыжы, рискли же өнемли гиби дегерлендирме сөзжүклери кулланмамалыдыр.

Метинсел кыскачалар граф темсилине насыл дөнүштүрүлмектедир?

Айырт едижи кыскача, калдык кыскача жана өзгүн транзакция өзети сабит параметрели Сентенже-BERT dil моделийле вектөрлере дөнүштүрүлмектедир. Bu вектөрлер граф дүгүмлеринин башлангыч өзгөчөлүктөрү катары колдонулат. Ардындан Dual-PGNN адлы чифт йоллу граф нейрон тармагы, тексттик өзгөчөлүктөрү транзакция комшулукларыйла бирликте ишлемектедир.

İki йолун амажы коңшулук билгисини хесаба катаркен меркез эсептин кенди тексттик өзелликлеринин коңшу дүгүмлерин еткиси алтында кайболмасыны өнлемектир. Bu сорун, доландырыжы эсептердин кадимки эсепларла йогун еткилешим курарак коңшулук йапысында кендилерини гизлейебилмеси неденийле “коңшулук камуфлажы” катары ele алынмактадыр.

Üç гөрүнүмлү жоготуу функциясы насыл курулмуштур?

Айырт едижи кыскача кайбы

Айырт едижи өзетин алдамчылык сыныфыны догру тахмин етмеси икили чапраз ентропийле өлчүлмектедир:

\[ \mathcal{L}_v^D = -\sum_{v \in V}\left[y_v\log(p_v^D)+(1-y_v)\log(1-p_v^D)\right] \]

• y_v: дүгүмүн чыныгы икили етикетидир.
• p_v^D: айырмалоочу өзеттен елде едилен алдамчылык оласылыгыдыр.
• Кайып бойутсуздур жана догру сыныфа жогорку ыктымалдык верилдигинде күчүлүр.

Артык кыскача кайбы

Артык өзетин сыныфландырыжыйа айырмалоочу билги ташымамасы истенмектедир. Бунун үчүн тахмин дагылымы, сыныфлар арасында ешит оласылыклы дагылыма йаклаштырылмактадыр:

\[ \mathcal{L}_v^R = \sum_{v \in V}D_{KL}(p_v^R\parallel U_v) = \sum_{v \in V}\sum_{k\in\{0,1\}}p_v^R(k)\log\frac{p_v^R(k)}{U_v(k)} \]

• p_v^R: калдык кыскачаten үретилен сыныф ыктымалдык дагылымыдыр.
• U_v: ешит дагылымдыр; эки сыныфлы дурумда her сыныф үчүн 0,5’tir.
• D_KL: Куллбажк-Леиблер айрышмасыдыр.

Bu жоготуу күчүлдүгүнде калдык кыскача нормал жана доландырыжы сыныфлары арасында белиргин тержих үретмемектедир. Формүл гөстериминде жоготуу симгеси түйүн alt индиси ташымасына рагмен топламын бардык V дүгүмлери үзеринде йазылмасы, макаледеки нотасйонун түйүн дүзейи менен топлу жоготуу дүзейи арасында tam катары айрыштырылмадыгыны көрсөтөт.

Ортогонал жоготуу

Айырт едижи жана артык темсилин бирбирине карышмамасы үчүн эки темсилин iç чарпымы күчүлтүлмектедир:

\[ \mathcal{L}_v^O = \left\lVert S_v^D \cdot S_v^R \right\rVert_2^2 \]

S_v^D айырмалоочу, S_v^R артык түйүн темсилидир. İç чарпымын сыфыра йаклашмасы, темсиллерин вектөр узайында бирбиринден айрылмасыны амачламактадыр.

Топлам жоготуу

\[ \mathcal{L}_v = \mathcal{L}_v^D+\lambda_1\mathcal{L}_v^R+\lambda_2\mathcal{L}_v^O \]

Денейлерде \ламбда₁ 0,05 жана \ламбда₂ 0,3 катары аныкталган. Bu катсайылар айырмалоочу классификация хедефи, артык билгинин нөтрлештирилмеси жана эки темсилин айрылмасы арасындаки денгейи контрол етмектедир.

Пекиштирмели өгренме чоң тил моделиni насыл йөнлендирмектедир?

Биринжи окутуу ашамасында граф кодлайыжы дондурулмакта, кыскача ажанларынын чоң тил модели LoRA менен майда тууралооланмактадыр. Топлам жоготуу мурда өдүле чеврилмектедир:

\[ R_v = \exp(-\mathcal{L}_v) \]

Кайып күчүлдүкче өдүл 1’e йаклашыр. Ардындан үстел харекетли орталама табаны чыкарыларак авантаж хесапланмактадыр:

\[ \hat{A}_v = R_v-b_t \]

b_t, окутуу адымындаки харекетли орталама өдүлдүр. Bir өрнегин өдүлү son дөнем орталамасындан йүксексе авантаж оң олур.

Дизи дүзейиндеки REINFORCE кайбы шөйледир:

\[ \mathcal{L}_v^{RL}=-\hat{A}_v\left(\log p_v^{Disc}+\log p_v^{Resi}\right) \]

p_v^Дисж жана p_v^Реси, айырмалоочу жана калдык кыскача ажанларынын үреттиги метин дизилеринин оласылыкларыдыр. Йүксек авантаж алан өзетлерин үретим оласылыгы артырылмакта, төмөн авантаж аланларынки азалтылмактадыр.

Шекил 9’даки йакынсама графигинде йумушатылмыш өдүл ilk йаклашык 50 адымда сыфыра йакын дүзейден 0,5’e йүкселмекте жана калан окутуу бойунжа йаклашык 0,5-0,6 аралыгында калмактадыр. Ham өдүлдеки далгаланма сүрсе de авторлор буну ар башка алтграфларын зорлук дережесине багламактадыр.

Икинжи окутуу ашамасында граф нейрон тармагы насыл егитилмектедир?

Икинжи ашамада чоң тил модели дондурулмакта, Dual-PGNN егитилмектедир. Айырт едижи же калдык кыскача темсили менен өзгүн кыскача темсили айры йоллардан ишленмектедир:

\[ \hat{Z}_v^{D/R}=\operatorname{GNN}(\hat{r}_v^{D/R},A_v)+\theta(\hat{r}_v^{D/R}) \]

\[ \hat{Z}_v^O=\operatorname{GNN}(\chi_v,A_v)+\theta(\chi_v) \]

• A_v: меркез эсеп алтграфынын коңшулук матрисидир.
• \hat{r}_v^D/R: майда тууралооlı ажанларын айырмалоочу же калдык кыскача темсилидир.
• \chi_v: өзгүн транзакция өзетинин темсилидир.
• \тхета: меркез дүгүмүн кенди өзеллигини догрудан ташыйан догрусал катмандыр.

Son өкүлдүк диккат агырлыкларыйла бирлештирилмектедир:

\[ \hat{S}_v^{D/R}=W_1\hat{Z}_v^{D/R}+W_2\hat{Z}_v^O \]

W₁ жана W₂ өгренилебилир диккат агырлыкларыдыр. Бөйлеже модель, айырмалоочу кыскача менен өзгүн транзакция өзетинин гөрели өнемини her өкүлдүк үчүн айарлайабилмектедир.

Шекил 1 жана Шекил 2 ne анлатмактадыр?

Шекил 1, геленексел зинжире өзгү моделлер менен UniDetect арасындаки темел фаркы гөрселлештирмектедир. Геленексел тарафта Bitcoin жана Ethereum үчүн айры кураллар, айры өзгөчөлүк мүхендислиги жана айры GNN сүречлери бар. UniDetect тарафында ise ар башка зинжирлерин транзакцияларды мурда ортак бир транзакция өзети дилине чеврилмекте, ардындан көп зинжирли граф жана метин темсили tek сыныфландырыжыйа актарылмактадыр.

Шекил 2, окутуу жана чыгаруу акышыны айрынтылы көрсөтөт. Егитим бөлүмүнде ички граф олуштурма, транзакция өзети үретме, айырмалоочу жана калдык кыскачалери айырма, бекемдөөчү үйрөнүүyle кыскача ажанларыны айарлама жана Dual-PGNN’i егитме адымлары yer алмактадыр. Чыкарым ашамасында калдык кыскача колу нихаи тахминде кулланылмамакта; соттук анализ өзети менен айырмалоочу кыскача, граф кодлайыжы үзеринден алдамчылык оласылыгына дөнүштүрүлмектедир.

Ханги маалымат топтомдору колдонулган?

Чалышмада үч блокчейн маалымат топтому жана чынжыр дышы генеллеме денейи үчүн бир Instagram графы колдонулган:

Ethereum алдамчылык етикетлери Етхерсжан Лабел Жлоуд, XЛабелЖлоуд жана ЖрйптоСжамДБ’den алынмыштыр. Етикетлер кимлик avı, Упбит коопсуздук ачыгы салдырылары, кумар жана хонейпот эсептерин капсамактадыр. Маденжилер жана финансал хизмет саглайыжылары гиби билинен атайын кимликли хесаплар нормал сыныфа екленмиштир.

Ethereum транзакцияларды 7 Агустос 2015 менен 10 Нисан 2025 арасындан Етхерсжан API менен топланмыштыр. Сыфыр миктарлы жана башарысыз транзакциялар чыкарылмыштыр. Айны эки эсеп арасындаки бирден фазла трансфер tek бир йөнлү кенарда бирлештирилмиш; топлам трансфер миктары менен топлам транзакция сыклыгы кыр өзеллиги катары тутулмуштур.

Bitcoin-M, Хазиран 2015’ten өнжеки ilk 1,5 милйон ишлеми капсамактадыр. Кенарларда гириш мааниси, гириш миктары, чыкыш мааниси жана чыкыш миктары бар. Bitcoin-L, Хазиран-Ейлүл 2015 арасындаки транзакцияларды капсамакта жана ошол эле өзелликлере ek катары транзакция үжретини ичермектедир. Кумар жана карыштырыжы хизметлерле илишкили адреслер алдамчылык сыныфына алынмыш, калан хесаплар нормал кабул едилмиштир.

Bu етикетлеме бичими өнемли бир йорум сыныры догурмактадыр. Кумар же карыштырыжы хизметлерийле илишки, tek башына her эсептин хукукен алдамчылык йаптыгы анламына гелмейебилир. Бензер шекилде “гери калан бардык эсептерди нормал кабул етме” йаклашымы, хенүз етикетленмемиш йаса дышы эсептерди нормал сыныфа дахил едебилир.

Instagram денейинде түйүндөр кулланыжылары, кырлар такип илишкилерини, профил ачыкламалары башлангыч тексттик өзелликлерини өкүлдүк етмектедир. Гөрев алдамчылык теспити дегил, ишлетме хесабы менен нормал кулланыжы хесабыны айырмактыр. Bu тажрыйба моделин ар башка бир граф классификация гөревине актарылабилдигини көрсөтөт; финанс дышындаки доландырыжылыгы теспит еттигини гөстермемектедир.

Верилер насыл бөлүнмүш жана ханги моделлерле каршылаштырылмыштыр?

Tüm маалымат топтомдору йүзде 80 окутуу, йүзде 10 догрулама жана йүзде 10 тест катары айрылмыштыр. Макале, орталама натыйжалар менен стандарт сапмаларын бирден фазла чалыштырмадан хесапландыгыны белиртмекте; бирок ana метин жана ek матерйалде текрар сайысыны ачыкча вермемектедир.

UniDetect топлам 20 темел йөнтемле каршылаштырылмыштыр:

• Генел граф өкүлдүк йөнтемлери: ДеепWалк, Ноде2Vec, GCN, GAT, GIN, ГрапхСАГЕ жана APPNP.
• Граф аномали йөнтемлери: CARE-GNN, BWGNN, GRIT, DGA-GNN, PMP жана FLAG.
• Tek зинжирли ыкмалар: Транс2Vec, TSGN, Етхидент жана ТЕГДетежтор.
• Çok зинжирли ыкмалар: SIGTRAN, BERT4ETH жана DIAM.

UniDetect’in темел чоң тил модели Gemma-3-4B-it, метин гөмме модели Сентенже-BERT, граф омургасы CARE-GNN’dir. Dual-PGNN эки катман жана 64 гизли бойутла курулмуштур. АдамW енийилейижиси, 5 × 10^-6 өгренме ораны жана еркен дурдурма колдонулган. Егитим эки dış дөнем жана 10 iç дөнемден олушмактадыр.

Дегерлендирме өлчүтлери ne анлама гелмектедир?

• Кесинлик: Доландырыжы катары ишаретленен эсептердин ne кадарынын герчектен алдамчылык етикетли экенин өлчер.
• Гери чагырма: Етикетли алдамчылык хесапларынын ne кадарынын модель тарафындан йакаландыгыны өлчер.
• F1: Кесинлик жана кайра чакырууnın хармоник орталамасыдыр.
• AUC: Моделин ар башка ешиклерде эки сыныфы сыралама кабилийетини өлчер.
• Колмогоров-Смирнов: Нормал жана алдамчылык хесапларынын тахмин скору дагылымлары арасындаки эң бүйүк айрымы өлчер.

KS өлчүтү чалышмада şu шекилде танымланмыштыр:

\[ KS=\max_x\left|F_1(x)-F_2(x)\right| \]

Бурадаки F₁(x) жана F₂(x), эки сыныфын бирикимли дагылым фонксийонларыдыр; bu семболлер F1 классификация пуаныйла карыштырылмамалыдыр. Бүтүн өлчүтлерде жогорку маани дагы iyi натыйжа анламына гелмектедир.

Ana тажрыйба сонучлары нелердир?

Ethereum’da эң гүчлү каршылаштырма йөнтемине гөре UniDetect’in артышлары кесинликте 8,71, кайра чакырууda 5,40, F1’de 8,56, AUC’de 12,15 жана KS’de 7,58 йүзде пуандыр. Инже айар йапылмадан кулланылан UniDetect сүрүмүнүн Ethereum F1 мааниси йүзде 85,38 икен tam моделде йүзде 92,65’e чыкмыштыр. Bu фарк, чоң тил моделиnin гөрев гери билдиримийле майда тууралооланмасынын сонучлара өнемли каткы вердигини көрсөтөт.

Bitcoin-M’de эң гүчлү каршылаштырмайа гөре F1 артышы 5,41, AUC артышы 6,47 жана KS артышы 5,57 йүзде пуандыр. Bitcoin-L’de F1 артышы 3,61, AUC артышы 5,17 жана KS артышы 6,49 йүзде пуандыр.

Таблоларда орталама жана стандарт четтөөлөр верилмиш олса da ыкмалар арасындаки фарклар үчүн хипотез тести, гүвен аралыгы же p мааниси сунулмамактадыр. Bu неденле “истатистиксел катары анламлы үстүнлүк” йерине, рапорланан өлчүт орталамаларында үстүнлүк ифадеси дагы догрудур.

Чапраз чынжыр нөл үлгүлүү тажрыйба ne көрсөтөт?

Ethereum үзеринде егитилен модель догрудан Bitcoin’e уйгуланмыштыр. Шекил 5a’da классификация ешиги 0,45 менен 0,70 арасында дегиштирилдигинде кайра чакыруу йүзде 94,58 менен йүзде 100 арасында калмыштыр. Буна каршылык тактык йаклашык йүзде 60,07 менен йүзде 63,25; F1 ise йаклашык йүзде 73,46 менен йүзде 77,50 аралыгындадыр.

Bu натыйжа эки ар башка йөнү бирликте көрсөтөт:

• Модел, чынжыр дегиштигинде алдамчылык етикетли эсептердин бүйүк бөлүмүнү йакалайабилмектедир.
• Нормал эсептерди гүвенилир бичимде айырма башарысы белиргин өлчүде дүшмектедир жана йанлыш оң ораны йүкселебилмектедир.

Долайысыйла чалышмадаки “йүзде 94,58’den фазла алдамчылык хесабыны белирлеме” ифадеси, жогорку кайра чакырууyı анлатмактадыр. Bu натыйжа tek башына жогорку тактык, төмөн жалган коңгуроо ораны же үретим ортамында гүвенли отоматик карар анламына гелмез.

Зинжир дышы актарым денейи ne көрсөтөт?

Instagram ишлетме хесабы сыныфландырмасында UniDetect, каршылаштырылан йөнтемлерден F1’de 6,06 жана AUC’de 4,47 йүзде пуан дагы жогорку натыйжа билдирмиштир. Bu тажрыйба метин жана граф фүзйонунун йалнызжа блокчейн транзакция графына баглы олмадыгыны көрсөтөт. Анжак гөрев алдамчылык теспити олмадыгы үчүн натыйжа, моделин башка сектөрлерде финансал suç же сахтекâрлык йакаладыгынын каныты дегилдир.

Билешен чыкарма денейлери ne анлатмактадыр?

Артык кыскача ажанынын чыкарылмасы F1’i 14,28 жана AUC’yi 15,01 йүзде пуан дүшүрмектедир. Bu, галлюцинация же тапшырмадан тышкары ичериги айры бир өкүлдүк катары моделлеменин меркези ролүнү колдойт.

SIGC сыкыштырмасынын калдырылмасы ise ар башка бир натыйжа вермектедир: F1 йүзде 92,65’ten йүзде 93,62’ye йүкселиркен AUC йүзде 94,82’den йүзде 94,14’e дүшмекте жана граф олуштурма сүреси 1,26 санийеден 40,37 санийейе чыкмактадыр. Bu неденле сыкыштырманын her өлчүтү артырдыгы сөйленемез; асыл каткысы көп бүйүк hız казанымыны күчүк бир перформанс дегишимийле сагламасыдыр.

Хиперпараметре графиклери ne көрсөтөт?

Шекил 6, ички граф түйүн сыныры N_c, йапысал агырлык \бета жана жоготуу катсайылары \ламбда₁ менен \ламбда₂ үчүн дуйарлылык анализини көрсөтөт.

• N_c көп күчүк олдугунда коңшулук билгиси йетерсиз калмактадыр. Çok бүйүк олдугунда нормал комшулар доландырыжы меркез дүгүмүн өрүнтүсүнү сейрелтебилмектедир.
• \бета көп күчүк олдугунда транзакция миктары гүрүлтүсү баскын hâle гелмектедир. Çok бүйүк олдугунда борса же ICO жүзданы гиби жогорку баглантылы түйүндөр герегинден фазла өнемли кабул едилебилмектедир.
• \ламбда₁ жана \ламбда₂ арттыкча F1 жана KS мурда йүкселмекте, дагы кийин дүшмектедир. Гениш бир орта аралыкта перформансын гөреже карарлы калдыгы гөрүлмектедир.

Графиклер сечилен N_c=10, \бета=2, \ламбда₁=0,05 жана \ламбда₂=0,3 айарларынын tek мүмкүн маани олмадыгыны, бирок денгели бөлгелерде булундугуну колдойт.

Хесаплама малийети недир?

Егитим Ынтел Xеон Голд 6248R ишлемжи, 128 GB RAM жана эки NVIDIA A6000 GPU булунан бир системде герчеклештирилмиштир. Чыкарым гежикмеси төмөн олса da 12,42 саатлик LLM егитими, жогорку капасители GPU ихтийажы жана эсеп башына 1,26 санийелик ön ишлеме малийети, системин топлам операсйонел йүкүнүн йалнызжа 1,47 милисанийелик классификация сүресийле дегерлендирилмемеси геректигини көрсөтөт.

Герчек эсеп өрнеги галлюцинация сорунуну насыл көрсөтөт?

Өрнек олайда бир Ethereum хесабынын йаклашык докуз йылда 81 бензерсиз адресле 3.742 транзакция йаптыгы жана топлам 5.454,23 ETH гириш алдыгы белиртилмиштир. İlk соттук анализ өзети, net чыкышын баскын экенин жана көп тарафлы, көп атымлы трансфер өрүнтүсү булундугуну йазмыштыр.

Айны кыскача айрыжа транзакциялардын чогунлукла Аврупа изилдөө саатлеринде йапылдыгыны жана эсептин Еуропол’ün 2022 рапорунда ишаретлендигини илери сүрмүштүр. Bu эки билги моделин гирдисиндеки транзакция верилеринден догруланабилир дегилдир. Артык кыскача агенти bu ифаделери айырмалоочу каныттан айырмыш; айырмалоочу кыскача ise акча топлама, йогун net чыкыш жана көп атымлы дагытым гиби транзакция графындан дестекленен өрүнтүлери корумуштур.

Bu өрнек, UniDetect’in халүсинасйону тамамен өнледигини далилдебейт. İlk агент галлюцинация үретмейе девам етмекте, сонраки агент буну филтрелемейе чалышмактадыр. Герчек уйгуламада филтрелеме ажанынын da хата йапабилежеги жана дестекленмейен бир suç баглантысыны айырмалоочу өзетте быракабилежеги göz өнүнде булундурулмалыдыр.

Фарклы бүйүк dil моделлери насыл каршылаштырылмыштыр?

Ek матерйалде Gemma-3-4B-it, Qwен2.5-3B-it, Qwен2.5-7B-it жана Ллама-3.1-8B-it каршылаштырылмыштыр. Gemma-3-4B-it беш өлчүт генелинде эң денгели сонучлары вермиштир. Ллама-3.1-8B-it бираз дагы жогорку тактык сагларкен йаклашык эки kat параметр жана окутуу йүкү геректирмиштир. Qwен2.5-7B-it бензер F1 жана AUC үретмиш бирок KS мааниси дагы төмөн калмыштыр. Qwен2.5-3B-it өзелликле KS бакымындан эң зайыф сонучлары вермиштир.

Шекил 10’un гөрсел ичериги bu модель каршылаштырмасыны гөстермесине рагмен шекил алтйазысында йанлышлыкла “соттук анализ ажанынын CoT истем шаблону” ифадеси йазылмыштыр. Bu, PDF’деки гөрсел-алтйазы тутарсызлыгыдыр; график герчекте LLM омургасы каршылаштырмасыны көрсөтөт.

Чалышманын күчтүү жактары нелердир?

• Ethereum жана Bitcoin гиби вери моделлери ар башка эки блокзинжирде ошол эле мимари дегерлендирилмиштир.
• Üç блокчейн маалымат топтому, 20 каршылаштырма ыкмасы жана төрт дегерлендирме өлчүтүне ek катары KS колдонулган.
• Билешен чыкарма, хиперпараметре дуйарлылыгы, хесаплама малийети, йакынсама жана өрнек олай анализлери сунулмуштур.
• Dil моделинин эсеп адреслерини өнжеден билерек етикет сыздырмасыны өнлемек үчүн эсеп кимликлери жана чыныгы етикетлер истемлерден чыкарылмыштыр.
• Айырт едижи жана калдык кыскачалерин айрылмасы, йалнызжа дагы iyi метин үретмек йерине халүсинасйонун классификация үзериндеки еткисини догрудан окутуу хедефи hâлине гетирмектедир.
• LoRA сайесинде 4,3 милйарлык моделин йалнызжа 3,22 милйон параметреси егитилмектедир.
• Чапраз чынжыр денейинде босого дегишимлери гөстерилерек жогорку кайра чакырууnın тактык малийети гөрүнүр кылынмыштыр.

Чалышманын сынырлылыклары нелердир?

• Хакемлик: Чалышма бир arXiv препринтидир жана багымсыз хакем дегерлендирмесинден гечтиги догруланмамыштыр.
• Kod еришими: PDF кайнак kod жана маалымат топтомуnin еришилебилир экенин сөйлесе de баглантылы ГитХуб депосунда кодун дагы кийин йайымланажагы белиртилмектедир.
• Зинжир капсамы: “Евренсел” нителемесине рагмен чыныгы блокчейн денейлери Ethereum менен эки Bitcoin маалымат топтомуyle сынырлыдыр.
• Ески Bitcoin дөнеми: Bitcoin-M жана Bitcoin-L верилери 2015 дөнемине аиттир; гүнжел карыштырма, көпрү, меркезийетсиз финанс жана катман-2 давранышларыны өкүлдүк етмейебилир.
• Етикет гүрүлтүсү: Камуйа ачык етикет булутлары ексик же хаталы болушу мүмкүн. Кумар жана карыштырыжы адреслеринин тамамыны доландырыжы кабул етмек каврамсал катары гениш бир ешлемедир.
• Нормал сыныфын темсили: Ethereum’даки нормал етикетлер майнер жана финансал хизмет саглайыжы гиби атайын хесаплардан сечилмиштир; сырадан кулланыжыларын бардык давраныш чешитлилигини өкүлдүк етмейебилир.
• Йанлыш позитифлер: Чапраз чынжыр денейинде кесинлигин йаклашык йүзде 60-63 болушу, кадимки эсепларын өнемли бөлүмүнүн жалган коңгуроо үретме ихтималини көрсөтөт.
• Истемлерин зинжире өзгү унсурлары: ETH, гwеи жана gaz харжамасы ешиклери евренсел блокчейн кураллары дегилдир. Бунларын Bitcoin же башка зинжирлере уйарланма ыкмасы айрынтылы верилмемиштир.
• Истатистиксел сыныр: Орталама жана стандарт четтөө билдирилмиш, бирок текрар сайысы жана ыкмалар арасы анламлылык тестлери ачыкча сунулмамыштыр.
• Instagram йоруму: Ишлетме хесабы сыныфландырмасы, финансал suç же алдамчылык генеллемеси дегилдир.
• Герчек саха догруламасы: Моделин бир борса, дүзенлейижи курум, коллук системи же кара акча акламайы өнлеме алтйапысында жанлы катары сынандыгы гөстерилмемиштир.
• Узун дөнем дегишим: Suç өрүнтүлеринин заман ичинде дегишмеси, жаңы зинжирлере гечиш, салдырган уйарламасы жана каврам каймасы айрынтылы катары тест едилмемиштир.
• Хесаплама алтйапысы: Егитим эки A6000 GPU менен йапылмыштыр; дагы сынырлы донанымлардаки малийет гөстерилмемиштир.

Чалышма нейи колдойт?

• LLM тарафындан үретилен транзакция өзетлеринин граф түйүн өзеллиги катары кулланылмасы, инжеленен маалымат топтомдоруnde геленексел граф йөнтемлеринден дагы жогорку рапорланан перформанс үретмиштир.
• Айырт едижи жана калдык кыскачалери айыран окутуу, Ethereum билешен чыкарма денейинде өнемли каткы сагламыштыр.
• Алтграф сыкыштырмасы, эсеп башына граф олуштурма сүресини 40,37 санийеден 1,26 санийейе индириркен AUC’yi хафифче артырмыш, F1’i ise хафифче дүшүрмүштүр.
• Ethereum’da егитилен модель Bitcoin’de алдамчылык етикетли эсептердин бүйүк бөлүмүнү йакалайабилмиштир.
• Метин-граф фүзйону, Instagram’даки ишлетме хесабы сыныфландырмасына da актарылабилмиштир.

Чалышма нейи далилдебейт?

• UniDetect’in бардык блокзинжирлерде ошол эле догрулукла чалышажагыны далилдебейт.
• Bir эсептин хукукен сучлу же доландырыжы экенин кесин катары белирлемемектедир.
• Йүксек кайра чакырууnın төмөн жалган коңгуроо ораныйла бирликте елде едилдигини гөстермемектедир.
• LLM халүсинасйонларынын тамамен ортадан калдырылдыгыны гөстермемектедир.
• Герчек заманлы бир дүзенлейижи системде инсан денетими болбостон гүвенли отоматик йаптырым уйгуланабилежегини гөстермемектедир.
• Instagram денейине дайанарак башка сектөрлерде алдамчылык теспити башарысыны далилдебейт.
• Моделин салдырган манипүласйонуна, транзакция бөлме стратежилерине, көпрү кулланымына же билинчли граф камуфлажына каршы дайаныклы экенин гөстермемектедир.
• Кайнак kod жана маалымат топтому еришиме ачылмадан сонучларын багымсыз катары йениден үретилебилдигини гөстермемектедир.

Гүнлүк йашам жана уйгулама ачысындан ne ифаде етмектедир?

UniDetect бензери бир систем, бир блокчейн инжелеме узманынын бинлерже ишлеми tek tek окумак йерине эсеп давранышыны өзетлейен тексттик ипучлары жана граф илишкилери үзеринден өнжеликлендирме йапмасыны саглайабилир. Потансийел кулланым аланлары борса уйум екиплери, кара акча акламайы өнлеме сүречлери, чынжыр анализ хизметлери жана соруштурма дестек системлеридир.

Анжак төмөн кайчылаш чынжыр кесинлиги неденийле моделин үреттиги ишаретлер кесин suç теспити дегил, инжелеме өнжелиги катары дегерлендирилмелидир. Bir эсептин дондурулмасы, кулланыжыйа йаптырым уйгуланмасы же хукуки натыйжа догуражак карар верилмеси үчүн модель чыктысынын транзакция канытлары, каршы тараф анализи жана инсан узман дегерлендирмесийле догруланмасы герекир.

Чалышманын Йөнтеми жана Булгулары

Текник ыкма өзети

Темел булгулар

• Ethereum’da UniDetect йүзде 92,65 F1, йүзде 94,82 AUC жана йүзде 68,94 KS дегерине улашмыштыр.
• Bitcoin-M’de йүзде 92,98 F1, Bitcoin-L’de йүзде 93,41 F1 елде едилмиштир.
• Ethereum’da эң гүчлү каршылаштырмайа гөре F1 артышы 8,56 жана KS артышы 7,58 йүзде пуандыр.
• Чапраз чынжыр нөл үлгүлүү денейде алдамчылык кайра чакырууsı бардык инжеленен ешиклерде йүзде 94,58’in үзеринде калмыштыр.
• Айны кайчылаш чынжыр денейинде тактык йаклашык йүзде 60-63 дүзейиндедир; натыйжа жогорку йанлыш оң рискине белги етмектедир.
• Instagram актарым денейинде F1’de 6,06 жана AUC’de 4,47 йүзде пуан артыш билдирилмиштир.
• Артык кыскача ажанынын калдырылмасы Ethereum F1 маанисиni йүзде 92,65’ten йүзде 78,37’ye дүшүрмүштүр.
• SIGC сыкыштырмасы граф олуштурма сүресини эсеп башына 40,37 санийеден 1,26 санийейе индирмиштир.
• Чеврим içi классификация гежикмеси өрнек башына 1,47 милисанийе жана верим 680 өрнек/санийедир.
• LoRA менен йалнызжа 3,22 милйон LLM параметреси егитилмиштир; bu топлам параметрелерин йаклашык йүзде 0,07’сидир.

Сонучларын техникалык йоруму

Денейлер UniDetect’in инжеленен тест бөлмелеринде гүчлү бир сыныфландырыжы экенин көрсөтөт. En бүйүк каткы, dil моделинин tek башына кулланылмасы дегил; кыскача калитесинин граф классификация кайбындан гелен гери билдиримле егитилмеси, тапшырмадан тышкары метнин айры тутулмасы жана меркез эсептин кенди өзеллигинин граф топлама сырасында корунмасыдыр.

En өнемли операсйонел сыныр кайчылаш чынжыр кесинлигидир. Модел Ethereum’dan Bitcoin’e гечтигинде алдамчылык эсептерин качырмама конусунда гүчлү, кадимки эсеплары йанлыш ишаретлемеме конусунда зайыф калмактадыр. Bu неденле UniDetect’in чалышмада гөстерилен эң герчекчи ролү, отоматик нихаи хүкүм вермек йерине жогорку рискли эсептерди инсан инжелемесине йөнлендирен бир тарама катманыдыр.

Кайнак жана Йөнтем Ноту

Чалышманын tam өзгүн adı: UniDetect: LLM-Дривен Универсал Фрауд Детежтион ажросс Хетерогенеоус Бложкжхаинс

Йазарлар жана сыралары: Схуйи Миао; Wангжие Qiu; Схенгда Зхуо; Fei Схен; Dan Lin; Xингтонг Yu; Tat-Сенг Жхуа; Зхиминг Зхенг.

Eş биринжи йазар: PDF’de eş каткы же eş биринжи йазар билдирими жок.

Сорумлу йазар: PDF’de Wангжие Qiu жана Fei Схен адларынын йанында йылдыз ишарети бар. Бунунла бирликте дипнотта “Жорреспондинг аутхорс” ифадесинин ардындан Схуйи Миао’ya ait схуйимиао@буаа.edu.cn адреси верилмиштир. Йылдыз ишаретлери менен илетишим адреси арасында тутарсызлык бар.

Курумлар:

• Схуйи Миао, Wангжие Qiu жана Зхиминг Зхенг: Беиханг Университй, Пекин, Çin.
• Схенгда Зхуо: Жинан Университй, Гуангзхоу, Çin.
• Fei Схен жана Tat-Сенг Жхуа: Натионал Университй of Сингапоре, Сингапур.
• Dan Lin: Sun Yat-Sen Университй, Гуангзхоу, Çin.
• Xингтонг Yu: The Жхинесе Университй of Хонг Конг, Хонг Конг.

DOI: 10.48550/arXiv.2604.12329. Bu, arXiv тарафындан верилен DataCite DOI’сидир; хакемли дерги DOI’si дегилдир.

Кайнак түрү: Билгисайар билими аланында ыкма, моделлеме жана денейсел вери анализи ичерен препринт араштырма макалеси.

Йайын йылы: 2026.

Йайын платформу: arXiv.

arXiv категорилери: Жрйптограпхй and Сежуритй (cs.CR) жана Сожиал and Ынформатион Нетwоркс (cs.SI).

Хакемлик дуруму: Бул изилдөө бир препринттир жана хакем дегерлендирмесинден гечтиги догруланмамыштыр.

Дерги же конферанс: Догруланмыш бир дерги же конферанс билгиси жок. PDF’деки “Жонференже’17, Жулй 2017, Wасхингтон, DC, USA” метни долдурулмамыш йайын шаблону ифадесидир.

Өзгүн йайыневи: Хакемли бир дерги же конферанс йайыневи догруланамамыштыр. arXiv йайын платформудур.

Ресмî кайнак:хттпс://арxив.org/abs/2604.12329

Проже депосу:хттпс://гитхуб.com/msy0513/UniDetect

PDF маалымат топтому жана кайнак кодун еришилебилир экенин белиртмектедир. Анжак ресмî ГитХуб депосунун учурдагы README метнинде кайнак кодун макаленин йайымланмасы үзерине пайлашылажагы йазмактадыр. Bu неденле чалышманын коду жана тажрыйба верилери үзеринден багымсыз катары йениден үретилебилирлиги şu ашамада догруланамамактадыр.

Bu Верианла макалеси йүкленен PDF’nin ana метни, математикалык ыкмасы, таблолары, график жана шемалары, ek матерйали, тажрыйба сонучлары жана сынырлылыклары инжеленерек хазырланмыштыр. PDF дышындан жаңы бир билимсел булгу екленмемиштир. Dış кайнаклар йалнызжа arXiv кимлиги, DOI, йайын дуруму, ресмî багланты жана проже депосунун учурдагы дуруму үчүн колдонулган.

Чалышманын башлыжа сынырлылыклары; хакем дегерлендирмесинин булунмамасы, йалнызжа Ethereum жана Bitcoin үзеринде блокчейн денейи йапылмасы, Bitcoin верилеринин 2015 дөнеминден гелмеси, етикет кайнакларындаки оласы гүрүлтү, зинжире өзгү истем ешиклери, кайчылаш чынжыр кесинлигинин төмөн калмасы, саха уйгуламасы булунмамасы жана кайнак кодун хенүз догруланабилир бичимде йайымланмамыш олмасыдыр.