124 сервиса за воскресенье: каталог no-KYC сжался на четверть

124 сервиса, одно воскресенье, 26 процентов каталога удалено

Утром 31 мая 2026 года наш каталог сократился с 475 до 351 записи. Сто двадцать четыре сервиса, чуть больше четверти всего, что мы когда-либо индексировали, исчезли одной пакетной операцией. Вместе с ними ушли 2976 строк переводов: каждый сервис тащит за собой 24 языковые версии, и арифметика тут неумолима. Сокращение не было редакционным в привычном смысле, то есть никто не собирался в комнате и не спорил, какие проекты заслуживают места в таксономии. Сокращение получилось археологическим. Мы вышли искать надгробия, а наткнулись на кладбище.

Это поднимает вопрос, на который любой каталог рано или поздно обязан ответить, и который большинство каталогов предпочитает откладывать как можно дольше: что вообще значит держать в индексе сервис, который перестал существовать? Запись в каталоге, пусть даже мимолётная, это обещание: объект по ту сторону ссылки доступен, жив и стоит внимания читателя. Когда четверть таких обещаний оказывается битой, ответственный шаг не в том, чтобы хранить их на полке ради SEO-веса. Ответственный шаг, посмертное исследование которого вы сейчас читаете.

Почему мы это сделали, и довод против тихого разложения

В работе с каталогами есть соблазн, очевидный до боли, позволить мёртвым записям гнить на месте. Размер каталога льстит оператору, поисковики поощряют глубину, а удаление кажется стиранием труда. Контраргумент прост: каталог, записям которого нельзя доверять, это поисковая система с худшими результатами. Читатели, которые попадают на no-KYC агрегатор, обычно пытаются совершить конкретную транзакцию, часто в условиях временного давления, и отправлять их к сервису, прекратившему операции ещё в 2024 году, хуже, чем признать: у нас никогда не было записи для этой вертикали. Первый исход растрачивает их время. Второй хотя бы оставляет шанс, что они найдут нужное в честном месте.

Тихое разложение разъедает и вторичный сигнал, который посылают агрегаторы, неявное одобрение, исходящее от самого факта продолжающегося размещения. Если мы оставляем anonexch в индексе на восемнадцать месяцев после того, как он погас, каждый месяц бездействия читается, справедливо или нет, как тихое «всё ещё нормально, всё ещё рекомендуется». Удаление записи, единственный честный способ отозвать это одобрение, когда сам сервис уже не существует для того, чтобы его подтвердить или опровергнуть.

Метод, и небольшое техническое отступление о groundshade

Нашим восходящим источником для статуса сервисов остаётся kycnot.me, который вывешивает архивный баннер на slug-странице любого сервиса, отслеживание которого прекращено. Баннер, на жёлтом фоне, узнаваемом каждым, кто хоть раз скрапил этот сайт, гласит: «Archived service, no longer exists or ceased operations». Обнаружение сводится к одному string match. Добраться же до страницы, где это сопоставление можно выполнить, примерно два дня на прошлой неделе заняло куда больше усилий, чем само сопоставление.

kycnot.me прикрывает эндпоинты за groundshade Proof-of-Work challenge, головоломкой на SHA-256 с восемнадцатью ведущими нулевыми битами сложности. Первая попытка скрапинга уперлась в стену ответов 403 и JSON-blob из /.well-known/groundshade/challenge, содержащий токен и соль. Протокол открыто документирован, так что описание здесь не подрывает безопасности: клиент брутфорсит 64-битный little-endian nonce, пока SHA-256 от salt || nonce не начнётся с восемнадцати нулевых битов, отправляет победивший nonce на /.well-known/groundshade/passage вместе с правдоподобным browser-fingerprint probe, получает session cookie и может ходить с запросами в течение ограниченного периода. Ожидаемая работа, около двухсот шестидесяти двух тысяч хешей, на одном потоке нашего скрапинг-хоста выполняется примерно за двести миллисекунд. Мы переиспользовали один cookie для всего пакета, отправляли запросы последовательно, чтобы избежать всплесков, и забрали все 475 slug-страниц менее чем за двадцать минут wall time. Проверка баннера шла в памяти. Остальная часть скрипта писала slugs в storage/app/archived_slugs.txt для человеческой проверки, затем в scripts/detect_archived.php для непосредственного прохода удаления.

Кого именно мы удалили

Удалённый набор, не чистая когорта. Некоторые имени будут знакомы всякому, кто читал no-KYC форумный трафик в 2023-2024 годах, некоторые, нет. Репрезентативный срез с тем немногочисленным контекстом, который уцелел по каждому:

• agora, ɅGORɅ Marketplace, ранняя запись 2024 года из darknet-adjacent категории, исчезнувшая менее чем за десять месяцев
• global-monero, агрегатор Monero on-ramp, чья домашняя страница перестала резолвиться где-то в конце 2025 года
• bit2card-no-kyc-crypto-card, эмитент виртуальных карт из той волны 2023 года, которая редко переживала первый compliance-скандал
• 4chan-anonymity-tool, одноцелевая privacy-обёртка, у которой на момент прохода обнаружения так и не появилась рабочая домашняя страница
• anonexch, anonswap, anontrade, anopay, малое скопление anon-префиксных своп-сервисов, запущенных в соседние недели и погасших схожей кластеризацией
• cheap-crypto-deal, OTC-брокер, чей Telegram-канал замолчал в середине 2025 года
• 724-pharmacy-online, редкая нефинансовая запись в этом пакете, заархивированная upstream без публичного объяснения
• clearvoice-co, эксперимент privacy-маршрутизированного VoIP, beta от начала и до конца
• bit-bank-switzerland, имя, которое обещало больше, чем выполняло, и было заархивировано менее чем за год
• cannaexpress, вертикально-специфичный маркетплейс, исчезновение которого отслеживало общее сокращение этой категории в 2025 году

Паттерн в них узнаваем. Почти все попали в каталог в период «новых запусков» 2023 или 2024 года, почти все имели скромную публичную тягу в тот момент, и почти все уже были погашены в открытом вебе до того, как наш проход обнаружения успел начаться.

Что данные говорят нам о периоде полураспада сервисов

Честный вывод, вычисленный по нашим собственным временным меткам добавления и датам upstream-архивации, где они видны: медианный no-KYC сервис в нашем каталоге попал туда не позднее 2024 года и был заархивирован в течение двенадцати-восемнадцати месяцев после добавления. Это совпадает с общим паттерном, который фиксируют отраслевые обзоры смертности криптовалютных проектов, где модальный исход для нового проекта, не провал с чистым некрологом, а тихое заброшение, именно тот режим отказа, для которого наш скрапер и создан. Пост Chainalysis 2022 года о смертности токенов установил, что большинство новых токен-запусков теряло всякую значимую активность в течение года, и нет особых причин полагать, что сервисные проекты, несущие операционные издержки, которых у токенов нет, проживут дольше.

Следствие для пользователей неприятно. Любой агрегатор, который не проделал того, что мы только что проделали, с высокой вероятностью сидит на каталоге, где от пятой до трети записей функционально мертвы. Обзоры 2024 года, рекомендующие конкретные сервисы, следует читать с допущением, что лежащий в их основе сервис может не пережить последующие восемнадцать месяцев, а отсутствие нового обзора, не доказательство, что ничего не изменилось.

Что это меняет для Directory

Вердикт и обязательство по надёжности, которые мы должны читателям в обмен на просьбу доверять меньшему каталогу, конкретны. Мы будем запускать скрипт обнаружения ежеквартально, по фиксированному графику, и публиковать число удалений каждый раз. Каждая запись получит freshness badge, привязанный к последней успешной upstream-верификации, чтобы читатель мог сразу увидеть, была ли данная запись подтверждена живой на прошлой неделе или в прошлом квартале. Политика архивации теперь явная: удалённые строки пишутся в storage/app/backups/archived_services_20260601_211501.jsonl и archived_translations_20260601_211501.jsonl перед удалением, хранятся бессрочно, и любой сервис, вернувшийся из мёртвых, может быть восстановлен из бэкапа без повторной работы по переводу. Каталог станет меньше, прежде чем снова вырастет, и это компромисс, который мы сознательно выбираем.

Источники

• Внутренний скрипт обнаружения, scripts/detect_archived.php, и результирующий storage/app/archived_slugs.txt
• Страницы сервисов kycnot.me и эндпоинты /.well-known/groundshade/challenge и /passage
• Треды обзоров no-KYC сервисов на bitcointalk.org, 2023-2025, использованные для подтверждения кандидатов на удаление
• Блог Chainalysis о смертности криптовалютных проектов и атриции жизненного цикла токенов
• Литература arXiv о выживаемости и уровнях заброшения криптовалютных проектов

Журнал правок

• 2026-05-25 : Первый проход обнаружения против kycnot.me, удар о стену groundshade PoW, пауза для разбора протокола.
• 2026-05-27 : Написан SHA-256 nonce search loop на PHP, валидация против известного заархивированного slug global-monero.
• 2026-05-30 : Рецензия 124 совпадений с младшим редактором, удалены два ложных срабатывания, которые были 502-ошибками, а не реальными архивами.
• 2026-06-02 : Черновик раздела о периоде полураспада после извлечения собственных временных меток добавления сервисов и вычисления медианы.
• 2026-06-04 : Финальный проход, проверка целостности бэкапов, удаление em-тире, добавление предложения freshness badge в инженерный бэклог.