След средств обрывается там, где они переходят из одной сети в другую.

След средств обрывается там, где они переходят из одной сети в другую.

Механика перехода почти всегда одна: в исходной сети средства блокируются или сжигаются, в целевой появляется эквивалент. Формально это две независимые операции в двух разных реестрах. Связывает их только внутренняя логика моста, которая наружу видна плохо.

Отсюда типичные проблемы аналитика:

— пара операций сопоставляется по времени и сумме, а это гипотеза, а не факт;
— плата за переход меняет сумму, и точное совпадение пропадает;
— несколько переходов складываются в пакет, и разобрать его на отдельные пары уже нельзя;
— обратный переход выглядит как новое поступление, хотя это возврат тех же средств.

Практика простая. Переходы между сетями отмечают как разрыв цепочки, а не как продолжение. Если сопоставление всё же делают, у него должен быть явный уровень уверенности и правило, по которому оно построено.

Самая дорогая ошибка здесь — молча склеить две цепочки и дальше считать это единым путём средств.