Цифровые следы криминальной деятельности в виртуальном пространстве как основа формирования доказательств: проблемы допустимости и достоверности

Введение

Право на защиту от преступных посягательств, вытекающее из статей 2, 45 и 52 Конституции Российской Федерации, важно не само по себе, а как реально работающий механизм [1]. Он должен обеспечивать установление обстоятельств содеянного посредством доказательств, полученных законным способом и не вызывающих обоснованных сомнений в своей достоверности. И здесь гарантия обретает практическое содержание. По данным официальной статистики МВД России, преступления, совершаемые с использованием информационно-телекоммуникационных технологий, составляют свыше трети всех зарегистрированных деяний, а их абсолютное число превышает 750 тыс. в год. Парадоксально, но именно в этом сегменте, где следовая картина технически насыщена и детализирована, доля дел, направленных в суд, остаётся минимальной. Причина не в отсутствии следов, а в неспособности правоприменителя преобразовать их в допустимые и достоверные доказательства.

Особенно рельефно проблема проявляется по делам о деятельности так называемых дропов и дроповодов. В криминалистической литературе установлено, что «дроп» – физическое лицо, предоставляющее собственные персональные данные, банковские карты либо счета для проведения незаконных финансовых операций, тогда как «дроповод» выступает организатором и координатором соответствующих схем [10. С. 187; 11. С. 224]. Такая деятельность квалифицируется по совокупности статей 159, 174, 174.1, 187, а при наличии устойчивой организованной структуры – и статьи 210 Уголовного кодекса Российской Федерации [3].

Специфика указанной категории дел состоит в том, что дроповод физически не соприкасается ни с потерпевшим, ни с предметом преступления. Он не оставляет ни следов рук, ни следов обуви, ни биологических следов. Единственным материальным носителем информации о его действиях выступает цифровой след – запись в журнале авторизации, транзакционный лог, метаданные файла, сообщение в мессенджере, «отпечаток» устройства. На практике это значит, что вся система доказывания опирается на объекты, которые невидимы, легко модифицируемы, зачастую расположены за пределами юрисдикции Российской Федерации и не имеют прямой, самоочевидной связи с личностью обвиняемого.

Правовое регулирование данной сферы отличается дуализмом. Материально-правовая основа противодействия легализации преступных доходов сформирована Федеральным законом от 07.08.2001 № 115-ФЗ [5], а также принятым в 2025 г. комплексом мер по противодействию преступлениям, совершаемым с использованием информационных и коммуникационных технологий [7]. Процессуальный же режим обращения с электронными данными остаётся фрагментарным: он рассредоточен между статьями 81, 82, 84, 164.1, 183, 185, 186.1 УПК РФ и не образует системного института [2]. Эта двойственность порождает главную черту исследуемой проблематики: материально-правовое реагирование опережает процессуальное обеспечение.

Цель настоящего исследования – определить процессуальную природу цифровых следов криминальной деятельности в виртуальном пространстве, выявить проблемы их допустимости и достоверности на примере уголовных дел в отношении дроповодов и сформулировать научно обоснованные предложения по изменению УПК РФ и Федерального закона от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности». В процессе работы применялись системно-структурный метод – при исследовании соотношения цифрового следа и видов доказательств; формально-юридический – при анализе норм УПК РФ; сравнительно-правовой – при обращении к зарубежным моделям обеспечения сохранности компьютерных данных; а также методы контент-анализа материалов следственной практики по делам о дропах и дроповодах.

Обсуждение и результаты

Какова процессуальная природа цифрового следа? Ответ на этот вопрос предопределяет всё последующее рассуждение, и уклониться от него нельзя. Действующая часть 2 статьи 74 УПК РФ содержит закрытый перечень видов доказательств: показания подозреваемого, обвиняемого, потерпевшего, свидетеля; заключение и показания эксперта и специалиста; вещественные доказательства; протоколы следственных и судебных действий; иные документы [2]. Электронные данные в этом перечне не упомянуты. Следовательно, цифровой след как таковой доказательством не является – он приобретает доказательственное значение исключительно после облечения в одну из перечисленных форм. Практика выработала четыре канала такого облечения. Первый – вещественное доказательство: сам электронный носитель (телефон, ноутбук, флеш-накопитель, SIM‑карта), изъятый и осмотренный в порядке статей 81, 164.1, 176–177 УПК РФ. Второй – иной документ: выписка по счёту, ответ оператора связи, справка антифрод-подразделения кредитной организации. Третий – протокол следственного действия: протокол осмотра интернет-страницы либо содержимого мессенджера с приложением распечаток. Четвёртый – заключение эксперта по результатам судебной компьютерно-технической экспертизы.

Такая конструкция внешне работоспособна, однако содержит принципиальный дефект. Вещественное доказательство по своей природе – предмет, сохраняющий следы преступления в неизменном виде; иной документ – носитель, удостоверяющий сведения и изготовленный вне рамок процесса. Цифровые данные не соответствуют ни одной из этих характеристик в полной мере: они существуют независимо от конкретного носителя, копируются без утраты качества, изменяются без видимых признаков вмешательства и уничтожаются дистанционно. Е.Р. Россинская справедливо отмечает, что информационно-компьютерные объекты обладают самостоятельным гносеологическим статусом, требующим адекватного процессуального оформления [12. С. 41]. В.А. Мещеряков и О.Ю. Цурлуй, развивая учение об электронно-цифровом отображении, указывают на то, что подведение таких объектов под классические категории неизбежно влечёт утрату части их доказательственных свойств [13. С. 165].

Отсюда первое предложение. Часть 2 статьи 74 УПК РФ надлежит дополнить пунктом 3.1 следующего содержания: «электронные (цифровые) данные, полученные, зафиксированные и приобщённые к материалам уголовного дела в порядке, установленном настоящим Кодексом». Одновременно УПК РФ следует дополнить статьёй 84.1 «Электронные (цифровые) данные», раскрывающей их понятие, а равно требования к получению и удостоверению. Возражение о том, что достаточно расширительного толкования статей 81 и 84 УПК РФ, не может быть признано решающим. Толкование не восполняет отсутствие требований к фиксации неизменности данных, а именно эти требования определяют судьбу доказательства при проверке его достоверности.

Обратимся к типологии цифровых следов, характерных для деятельности дроповода. Развивая предложенную в криминалистической литературе классификацию [10. С. 189; 14. С. 175], представляется возможным выделить шесть групп. Транзакционные следы – сведения о движении денежных средств: даты, суммы, реквизиты плательщиков и получателей, идентификаторы операций, данные о пополнении и обналичивании. Их доказательственная ценность состоит в возможности реконструировать финансовую архитектуру схемы и выявить узловые счета, контролируемые организатором.

Аутентификационные следы – журналы авторизации в системах дистанционного банковского обслуживания и на интернет-платформах: IP‑адреса, метки времени, идентификаторы сессий, cookie-файлы, «отпечатки» устройств и браузеров, сведения о моделях устройств и версиях операционных систем. Именно эта группа приобретает решающее значение для атрибуции.

Коммуникационные следы – переписка в мессенджерах и социальных сетях, сообщения в закрытых чатах, обращения к телеграм-ботам, голосовые сообщения. Они позволяют установить факт организаторской роли, содержание указаний, распределение ролей внутри группы.

Документальные следы – фотографии и сканы паспортов дропов, таблицы учёта карт, реестры реквизитов, шаблоны инструкций. Их метаданные фиксируют авторство, дату создания и модификации, а порой и геолокацию съёмки.

Геолокационные и биллинговые следы – данные о соединениях абонентских устройств, привязка к базовым станциям, сведения о совпадении местонахождения устройства и места совершения банкоматных операций.

Следы систем противодействия мошенничеству – результаты работы антифрод-модулей кредитных организаций: маркеры нетипичного поведения, сработавшие правила, отметки о приостановлении операций.

Существенно, что доказательственное значение приобретает не отдельный след, а их корреляция. Изолированный IP‑адрес не изобличает никого; совпадение же IP‑адреса, «отпечатка» устройства, времени входа, геолокации абонентского устройства и последующей транзакции образует ту совокупность, которая позволяет ставить вопрос об атрибуции. Механизм следообразования в виртуальной среде подчинён закономерностям, требующим установления причинной связи между действием и его цифровым отображением [15. С. 209].

Перейдём к проблематике допустимости. Согласно части 3 статьи 7 и статье 75 УПК РФ доказательства, полученные с нарушением требований Кодекса, юридической силы не имеют. Применительно к цифровым следам можно выделить четыре проблемы.

Первая – изъятие электронных носителей информации. Статья 164.1 УПК РФ устанавливает специальный порядок: изъятие производится с участием специалиста, а по ходатайству законного владельца или обладателя информации осуществляется копирование данных на предоставленный носитель. Смысл нормы – минимизировать вред от изъятия и одновременно обеспечить сохранность содержимого. Между тем в делах о дроповодах наблюдается системное нарушение: телефоны и ноутбуки изымаются в ходе личного досмотра при задержании, без участия специалиста, без описания состояния устройства (включено либо выключено, наличие блокировки, режим полёта), без помещения в экранирующую упаковку. Последствие предсказуемо: сторона защиты ставит вопрос о возможности дистанционного удаления или модификации данных в интервале между изъятием и осмотром, и опровергнуть это утверждение процессуальными средствами оказывается затруднительно.

Вторая – осмотр содержимого устройства. Формально осмотр предмета производится по правилам статей 176–177 УПК РФ и не требует судебного решения. Однако содержимое смартфона включает переписку, охраняемую статьёй 23 Конституции Российской Федерации, и Конституционный Суд Российской Федерации неоднократно указывал на недопустимость произвольного доступа к сведениям, составляющим тайну сообщений. Возникает коллизия: доступ к переписке, передаваемой по каналам связи, требует судебного решения (статьи 185, 186, 186.1 УПК РФ), тогда как доступ к той же переписке, сохранённой в памяти устройства, судебного контроля не предполагает. Логического обоснования такому различию найти невозможно – содержание охраняемой тайны от места хранения не зависит.

В связи с изложенным предлагается дополнить УПК РФ статьёй 185.1 «Осмотр информации, содержащейся в электронном устройстве или на электронном носителе», предусмотрев, что исследование сведений о сообщениях, соединениях, а равно личных данных владельца производится на основании судебного решения, принимаемого в порядке статьи 165 УПК РФ; в случаях, не терпящих отлагательства, допускается производство осмотра с последующим уведомлением суда в течение трёх суток.

Третья – сведения, охраняемые банковской и телефонной тайной. Выемка предметов и документов, содержащих информацию о вкладах и счетах граждан в кредитных организациях, производится на основании судебного решения (часть 3 статьи 183 УПК РФ), получение сведений о соединениях между абонентами – в порядке статьи 186.1 УПК РФ. Практика между тем демонстрирует устойчивое стремление подменить эти процедуры направлением «запроса о предоставлении информации» в порядке части 4 статьи 21 УПК РФ. Полученные таким путём выписки по счетам дропов формально приобщаются как иные документы, но при надлежаще выстроенной позиции защиты подлежат исключению как полученные в обход установленного порядка. Итог: доказательство, объективно достоверное, утрачивается по причине процессуальной небрежности.

Четвёртая – результаты оперативно-розыскной деятельности. В силу статьи 89 УПК РФ и статьи 11 Федерального закона от 12.08.1995 № 144-ФЗ такие результаты могут использоваться в доказывании при условии соблюдения требований закона [4]. Особую проблему создаёт оперативно-розыскное мероприятие «получение компьютерной информации», включённое в перечень статьи 6 названного Закона, но не обеспеченное ни законодательным описанием содержания, ни регламентацией порядка производства и документирования. Отсутствие нормативной формы неизбежно ведёт к спорам о том, чем именно данное мероприятие отличается от снятия информации с технических каналов связи и допустимо ли его проведение без судебного решения. Предлагается дополнить статью 6 Федерального закона «Об оперативно-розыскной деятельности» нормой, определяющей получение компьютерной информации как совокупность действий по негласному доступу к информации, обрабатываемой техническими средствами, с указанием на обязательность судебного решения при затрагивании прав, предусмотренных статьями 23 и 24 Конституции Российской Федерации, и на обязательность фиксации хеш‑значений полученных данных.

Отдельного внимания заслуживают материалы, происходящие из иностранных информационных сервисов. Значительная часть коммуникации дроповодов осуществляется в мессенджерах, серверы которых расположены за пределами Российской Федерации, а операторы не исполняют запросы российских правоохранительных органов. Формирование доказательств в такой ситуации осуществляется опосредованно: через изъятые устройства дропов, через осмотр аккаунтов с использованием предоставленных участниками схемы паролей, через показания соучастников. Каждый из этих путей уязвим. Осмотр аккаунта, произведённый с ведома одного из участников переписки, не нарушает тайну сообщений в отношении этого лица, но затрагивает права его собеседника, что требует самостоятельной процессуальной оценки.

Теперь о достоверности. Здесь необходимо провести разграничение, которое в правоприменительной практике систематически игнорируется. Допустимость характеризует законность способа получения доказательства; достоверность – соответствие содержащихся в нём сведений действительности. Смешение этих свойств недопустимо, поскольку влечёт различные процессуальные последствия: недопустимое доказательство исключается из совокупности безусловно, недостоверное – оценивается судом по правилам статьи 88 УПК РФ наряду с иными доказательствами. Между тем в постановлениях об отказе в удовлетворении ходатайств об исключении цифровых данных нередко указывается на их «достоверность», хотя оспаривался порядок получения, – и наоборот.

Проверка достоверности цифрового следа распадается на две относительно самостоятельные задачи: установление аутентичности данных и установление их атрибуции. Аутентичность есть тождественность представленных суду данных тем данным, которые существовали в момент их фиксации. Технически эта задача решена давно: вычисление криптографической хеш‑функции (контрольной суммы) образа носителя позволяет достоверно установить факт любого, даже однобитового изменения. Однако процессуальной обязанности вычислять и фиксировать хеш‑значение действующий УПК РФ не предусматривает. В результате в протоколах осмотра указывается количество изъятых файлов, но не указывается их контрольная сумма, и любое последующее утверждение о неизменности данных остаётся недоказуемым.

Предлагается дополнить статью 166 УПК РФ частью 8.1: «При производстве следственных действий, связанных с изъятием, копированием или осмотром электронных данных, в протоколе указываются наименование и версия использованных программно-технических средств, точное время начала и окончания действия с указанием часового пояса, а также значения криптографических хеш‑функций созданных копий (образов) данных». Корреспондирующим образом статью 164.1 УПК РФ следует дополнить положением о том, что копирование информации осуществляется способом, исключающим её модификацию, с обязательным вычислением хеш‑значений исходных данных и полученной копии.

Особую практическую значимость имеет судьба так называемых скриншотов. Распечатка изображения экрана, приобщённая к протоколу осмотра, юридически представляет собой производный объект, отделённый от первоисточника и не сохраняющий метаданных. Она не позволяет установить ни подлинность содержания, ни отсутствие монтажа, ни даже принадлежность аккаунта. Как показывает практика, приговоры, опирающиеся преимущественно на скриншоты переписки, наиболее уязвимы при апелляционном и кассационном пересмотре. Значит, скриншот может использоваться исключительно как иллюстрация к результатам исследования исходного контейнера данных, но не как самостоятельное основание вывода о виновности.

Атрибуция – центральная и наиболее трудная задача доказывания по делам о дроповодах. Требуется установить, что конкретное действие в виртуальном пространстве совершено конкретным физическим лицом. Между тем цифровой след фиксирует не человека, а устройство, аккаунт либо сетевой адрес, и каждое из этих звеньев допускает разрыв связи с личностью.

IP‑адрес не идентифицирует пользователя: применение технологии трансляции сетевых адресов означает, что за одним внешним адресом одновременно находятся десятки и сотни абонентов. Использование VPN‑сервисов, анонимизирующих сетей и цепочек прокси-серверов дополнительно разрывает связь между действием и его инициатором. Аккаунт может быть зарегистрирован на подставные данные; SIM‑карта – оформлена на лицо, не осведомлённое о её использовании; устройство – принадлежать третьему лицу.

Как преодолевается этот разрыв? Исключительно через построение совокупности взаимно подкрепляющих цифровых следов. Опыт расследования дел рассматриваемой категории позволяет выделить наиболее результативные приёмы.

Во‑первых, выявление операционных ошибок субъекта. Дроповод, использующий средства анонимизации при работе с дроп-аккаунтами, в бытовой активности их, как правило, не применяет. Совпадение «отпечатка» устройства, версии операционной системы, набора установленных шрифтов и языковых настроек при обращении к дроп-аккаунту и к персональному аккаунту в социальной сети образует технически верифицируемую связь [10. С. 190].

Во‑вторых, установление финансовой связности. Пополнение баланса SIM‑карт, оформленных на подставных лиц, со счёта, контролируемого подозреваемым, оплата хостинга или прокси-сервиса с его банковской карты – типичные и практически неизбежные точки соприкосновения анонимной и легальной идентичностей.

В‑третьих, корреляция геолокационных данных. Совпадение зоны действия базовой станции, обслуживавшей абонентское устройство подозреваемого, с местом расположения банкомата, в котором осуществлялось обналичивание, подтверждённое видеозаписью, обладает высокой доказательственной силой.

В‑четвертых, анализ метаданных документальных следов. Фотографии паспортов дропов, обнаруженные в облачном хранилище, содержат сведения о модели устройства съёмки и, при неотключённой геометке, о координатах места съёмки.

В‑пятых, исследование коммуникативного профиля. Устойчивые лексические и орфографические особенности, специфический жаргон криминальной среды («прогон», «выкатать карту», «залив»), характерные приветственные и завершающие формулы подлежат установлению посредством судебной лингвистической экспертизы. Значимость такого анализа возрастает в тех случаях, когда коммуникация внутри группы насыщена идеологическими маркерами, выполняющими функцию кодового сигнала и средства внутригрупповой идентификации [11. С. 228].

Возникает вопрос: каков минимальный стандарт атрибуции? Представляется, что вывод о совершении действия конкретным лицом не может основываться на единственном техническом признаке, каким бы убедительным он ни казался. Требуется совокупность, включающая не менее трёх независимых по источнику происхождения групп цифровых следов, подкреплённых заключением эксперта. Данное положение целесообразно закрепить в разъяснениях Пленума Верховного Суда Российской Федерации.

Отсюда следующее предложение: статью 196 УПК РФ надлежит дополнить пунктом, устанавливающим обязательное назначение судебной компьютерно-технической экспертизы в случаях, когда вывод о причастности лица к преступлению основывается на данных о его действиях в информационно-телекоммуникационной сети. При комплексном характере задачи – установлении финансовой архитектуры схемы – целесообразно назначение комплексной компьютерно-технической и финансово-экономической экспертизы.

Существенным дефектом действующего регулирования следует признать отсутствие механизма срочного обеспечения сохранности компьютерной информации. Данные об авторизациях, сессиях и соединениях хранятся операторами связи и организаторами распространения информации в течение ограниченных сроков, установленных статьёй 64 Федерального закона «О связи» и статьёй 10.1 Федерального закона от 27.07.2006 № 149-ФЗ [6]. К моменту, когда следователь получает судебное решение и направляет запрос, значительная часть данных нередко уже уничтожена в плановом порядке. Зарубежный опыт предлагает решение: институт предписания о сохранении данных (data preservation order), закреплённый, в частности, статьёй 16 Конвенции о киберпреступности, участником которой Российская Федерация не является, но методологическая ценность конструкции от этого не умаляется.

Предлагается дополнить УПК РФ статьёй 186.2 «Требование о сохранении компьютерной информации», предусмотрев право следователя, дознавателя своим постановлением, не требующим судебного решения, обязать оператора связи, организатора распространения информации либо кредитную организацию обеспечить неизменность и сохранность определённого объёма данных на срок до девяноста суток с возможностью однократного продления. Принципиально, что требование о сохранении не влечёт доступа к содержанию данных – оно лишь блокирует их уничтожение, а последующее получение осуществляется в общем порядке, включая судебный контроль. Такая конструкция обеспечивает баланс между эффективностью расследования и защитой прав, гарантированных статьями 23 и 24 Конституции Российской Федерации.

Организационно-техническая составляющая проблемы не менее значима, чем нормативная. Развивая высказанную в литературе идею о государственной системе учёта доказательственных данных [11. С. 229], представляется целесообразным создание единого криминалистического депозитария цифровых доказательств – защищённой информационной системы, обеспечивающей хранение образов носителей с фиксацией хеш‑значений, журналирование всех обращений к ним и невозможность внесения изменений. Данное решение одновременно снимает проблему сохранности вещественных доказательств, предусмотренную частью 4 статьи 82 УПК РФ, и обеспечивает возможность проверки аутентичности данных на любой стадии процесса, включая кассационную.

Одновременно необходимо учитывать риски. Введение обязательного хеш‑протоколирования и депозитарного хранения без соответствующего технического обеспечения следственных подразделений неизбежно приведёт к формальному исполнению новых требований. Расследование, проводимое с использованием личного ноутбука следователя и произвольно выбранного программного обеспечения, не способно обеспечить ни воспроизводимость результатов, ни их процессуальную состоятельность. Соответственно, необходим федеральный минимальный стандарт технического обеспечения следственных подразделений, включающий сертифицированные программно-аппаратные средства криминалистического копирования с блокировкой записи, средства экранирования изымаемых устройств, лицензионное программное обеспечение для анализа образов носителей и защищённые каналы взаимодействия с кредитными организациями и операторами связи. Финансирование данного стандарта не может зависеть от бюджетной обеспеченности региона, что предполагает создание механизма федерального софинансирования.

Материально-правовой аспект также требует корректировки. Действующая практика квалифицирует деятельность дроповода преимущественно по статье 187 УК РФ, однако диспозиция этой нормы ориентирована на неправомерный оборот средств платежей и не охватывает организацию сети подконтрольных счетов, равно как и вербовку дропов в качестве самостоятельного деяния. Обсуждаемые в 2025 г. законодательные инициативы о криминализации дропперства заслуживают поддержки, однако их реализация должна сопровождаться уточнением процессуального инструментария: без надёжного механизма формирования цифровых доказательств новые составы останутся неприменимыми.

Наконец, целесообразно принятие постановления Пленума Верховного Суда Российской Федерации, в котором надлежит изложить систематизированные разъяснения по следующим вопросам: понятие электронных (цифровых) данных и порядок их приобщения к материалам уголовного дела; требования к протоколированию действий с электронными носителями, включая фиксацию хеш‑значений; критерии допустимости данных, полученных из иностранных информационных сервисов; минимальный стандарт атрибуции цифрового следа конкретному лицу; разграничение оснований признания цифровых данных недопустимыми и оценки их как недостоверных; правила оценки распечаток и изображений экрана, не сопровождаемых исследованием первоисточника.

Обобщение правоприменительной практики позволяет выделить три типичные ошибки. Первая – подмена судебного порядка получения охраняемых законом сведений направлением запроса. Вторая – формальная фиксация факта изъятия электронного носителя без описания его состояния и без обеспечения неизменности данных. Третья – обоснование атрибуции единственным техническим признаком, чаще всего IP‑адресом. Их устранение требует как точечной корректировки УПК РФ, так и повышения квалификации правоприменителя, но не создания обособленного «цифрового» процесса, что лишь усложнило бы систему процессуального регулирования без соразмерного положительного эффекта.

Итог: цифровой след способен стать полноценной основой обвинения, но лишь при условии технически верифицируемой фиксации и многоканальной атрибуции.

Заключение

Каковы реальные пределы доказательственного значения цифровых следов в уголовных делах о деятельности дроповодов? Проведенное исследование позволяет очертить эти пределы достаточно четко.

Цифровой след не образует самостоятельного вида доказательств и вводится в уголовное дело исключительно через формы, предусмотренные частью 2 статьи 74 УПК РФ, – вещественное доказательство, иной документ, протокол следственного действия либо заключение эксперта. Иных вариантов действующий закон не предусматривает. Вместе с тем материальная природа электронных данных – их отделимость от носителя, копируемость без утраты качества, скрытая модифицируемость – не соответствует признакам ни одной из существующих форм в полной мере, что обусловливает необходимость нормативного закрепления электронных (цифровых) данных как самостоятельного источника доказательств.

Проверка допустимости цифрового следа концентрируется вокруг четырёх узлов: соблюдения специального порядка изъятия электронных носителей, наличия судебного контроля при доступе к охраняемым законом сведениям, законности использования результатов оперативно-розыскной деятельности и правомерности получения данных из иностранных информационных сервисов. Парадоксально, но даже объективно достоверная информация о движении денежных средств утрачивает юридическую силу, если получена в обход процедуры, установленной частью 3 статьи 183 УПК РФ.

Проверка достоверности распадается на установление аутентичности и установление атрибуции. Первая задача технически разрешима посредством криптографического хеширования, однако процессуальной обязанности его производить закон не устанавливает. Вторая задача принципиально не может быть решена на основании единственного технического признака: вывод о совершении действия конкретным лицом требует совокупности не менее трёх независимых по источнику групп цифровых следов, подкреплённых заключением эксперта. На практике это значит, что успех доказывания по делам о дроповодах определяется не объёмом изъятой информации, а качеством выявленных корреляций между анонимной и легальной идентичностями подозреваемого.

Совершенствование доказательственного режима требует взаимосвязанных процессуальных и организационных изменений. Речь идёт о дополнении части 2 статьи 74 УПК РФ пунктом 3.1 и введении статьи 84.1; о закреплении в статьях 164.1 и 166 УПК РФ обязательного хеш‑протоколирования; о введении статьи 185.1 УПК РФ, устанавливающей судебный порядок осмотра информации, содержащейся в электронном устройстве; о введении статьи 186.2 УПК РФ о требовании к сохранению компьютерной информации; о дополнении статьи 196 УПК РФ основанием обязательного назначения компьютерно-технической экспертизы; о нормативной регламентации оперативно-розыскного мероприятия «получение компьютерной информации»; о создании единого криминалистического депозитария цифровых доказательств и установлении федерального минимального стандарта технического обеспечения следственных подразделений.

Введение новых процессуальных требований при неизменности материально-технической базы способно превратить их в формальность. Поправки к УПК РФ должны вступать в силу одновременно с утверждением методики криминалистического исследования электронных носителей, оснащением следственных подразделений сертифицированными программно-аппаратными средствами и организацией профессиональной подготовки следователей. В противном случае усиление требований к форме приведёт не к повышению надёжности доказывания, а к увеличению числа дел, прекращённых за недостаточностью доказательств, – то есть к результату, противоположному целям реформы. Итог очевиден: без синхронного технологического и кадрового обеспечения любые процессуальные новеллы рискуют остаться декларацией.