Содержание
Большую часть криптовалют очень легко отследить. В том же блокчейне BTC видны все транзакции, и, по сути, владельца денег можно легко найти. Особенно, если он будет «выходить» в фиат, ведь как правило тут подключаются банки, который знают почти все о своем клиенте.
Криптоиндустрия уже давно пытается решить эту проблему. Из-за этого, в частности, появились полностью анонимные криптовалюты, такие как Monero и Zcash. Хоть они и считаются одними из самых конфиденциальных, когда речь заходит о данных клиента, но в их коде также есть ошибки.
Поэтому спустя некоторое время появились новые сервисы, помогающие скрывать транзакции от посторонних глаз. Новинку назвали «миксерами» – это площадки, которые запутывают следы транзакций в блокчейне. По сути, они просто перемешивают реальные переводы с подставными, таким образом мешая отследить владельца денег.
Миксеры стали невероятно популярными, но как это часто бывает с хорошими идеями, они попали в руки злоумышленников. По сути, миксеры стали «прачечными», через которые обеляются грязные монеты.
И тут идет речь о довольно крупных суммах. По данным аналитической компании CipherTrace, за прошлый год криптомошенники украли криптовалюты на $1,7 млрд. И их нужно как-то вывести в фиат. Тут миксеры и приходят на помощь. Правда властям это не сильно нравится, и они спешат нанести ответный удар.
Нидерландский миксер
В середине мая Служба финансовых расследования Нидерландов «положила» сайт одного из самых известных биткоин-миксеров в мире Bestmixer.io. Как утверждают власти, подобной операции нет аналогов в истории. И для положительного результата им пришлось подключить даже Европол.
Само же расследование началось еще летом прошлого года. Как утверждают власти, большая часть клиентов Bestmixer.io – мошенники, пытающиеся отмыть деньги. Заработал сервис в мае 2018 года и за это время через него прошло 27 000 BTC или около $200 млн.
Но это еще не конец. По словам нидерландской полиции, правоохранители только закончили первый этап расследования. А именно получили доступ к серверам миксера. Это позволит властям отследить всех клиентов сервиса.
«Анонимность таких транзакций зависит от владельца миксера. Если получить доступ к его записям, с каких кошельков завели суммы и на какие их вывели, то анонимность пропадает», - объясняет операционный директор 10Guards Виталий Якушев.
И вправду, правоохранители получили IP-адреса, детали транзакций, адреса биткоин-кошельков и даже обсуждения в чатах. Теперь они должны проанализировать эту информацию и передать ее странам, граждане которых могли отмывать деньги через сервис.
Есть и другой важный момент. По сути, чуть ли не впервые власти обратили внимание на сервис, который работает исключительно с криптовалютой. И это произошло благодаря ужесточению регулирования.
Как утверждает генеральный директор CipherTrace Дейв Джеванс, подобные действия последовали после того, как летом прошлого года европейские власти приняли директиву AMLD 5, ужесточающую борьбу с отмыванием денег. С другой стороны, Министерство финансов США начало активно продвигать новую парадигму. Она заключается в том, что, если даже компания имеет дело исключительно с криптовалютами, она все равно подпадает под понятие «бизнес по работе с деньгами». А значит и регулирование в данном случае должно применятся точно такое, как и к традиционным сервисам.
Транзакционный спам
BestMixer.io и раньше попадал в поле зрение аналитиков. Так, в конце 2018 года CipherTrace раскрыла один из трюков компании. Тогда, в октябре, криптоэнтузиасты начали получать небольшие переводы в биткоинах. Вместе с деньгами приходили и сообщения с призывом поработать с самим сервисом.
Казалось бы, что это простая маркетинговая кампания и нет тут ничего ужасного. Но если приглядеться, то выходит, что компания принуждала пользователей сотрудничать с миксером. А это портило репутацию адресов, на которые высылались суммы. Ведь смысл кампании был в том, чтобы «запачкать» как можно больше кошельков и сбить с толку аналитиков, которые отслеживают такие закономерности.
К тому же, BitMixer.io позиционировал себя как единственный легальный миксер. Якобы, компания базировалась в Кюрасао, где подобные практики не запрещены. Как показало следствие, это была неправда. И юридически, и физически компания располагалась на территории ЕС.
Клиентов своих она тоже «кидала». К примеру, премиальным пользователям сервис предлагал «свежедобытые» монеты, которые нельзя отследить. В реальности, эти криптовалюты «прогонялись» через сомнительные криптовалютные биржи, которые не проводят проверки KYC.
Как работают криптовалютные миксеры
Сам принцип работы миксеров достаточно прост. И по большому счету заключается в массовости.
«Работа миксера состоит в том, что на один общий кошелек все отправляют свои криптомонеты, которые хотят «отмыть», а с этого криптокошелька уже владелец миксера выводит на другие кошельки эти криптоденьги за вычетом комиссии», - говорит Виталий Якушев.
К примеру, есть три кошелька, откуда пришли неанонимные монеты, наподобие BTC. А значит их можно отследить. С другой стороны, есть миксер.
«Назовем его Миксер 1. Владельцы Кошельков 1-3 связываются с его владельцем и просят помочь с анонимизацией транзакций. Для этого они анонимно создают несколько других кошельков и просят перевести на них деньги после «миксера», например, сумму с Кошелька 1 перевести на Кошелек 4 и Кошелек 5, с Кошелька 2 на Кошелек 6, Кошелек 7 и Кошелек 8, а с Кошелька 3 на Кошелек9», - объясняет эксперт.
Конечно, итоговая сумма перевода уменьшается. Ведь сервис не бесплатный и берет комиссию со своих клиентов. В этой схеме аналитикам или даже властям очень сложно понять, кто действительно стоит за деньгами.
«При попытке отследить транзакции вы увидите огромное количество входящих транзакций на кошелек миксера (в нашем примере 3) и не меньшее количество на выходе (в нашем примере 6), причем понять соответствие входящих транзакций исходящим - практически нереально, так как суммы не совпадают», - говорит Виталий Якушев.
Разбить миксер
Отследить транзакции после «криптопрачечной» сложно и порой почти невозможно. Но это не означает, что у властей нет эффективных рычагов влияния на подобные сервисы.
«Выход один - пробовать закрывать веб-ресурсы, на которых происходит обработка заявок на ввод и вывод денег на миксер, вычислять их владельцев. Это сложный процесс, требующий согласованной работы множества специалистов и служб, как и в любой работе с киберпреступностью», - говорит Виталий Якушев.
И мы видим, что по крайней мере европейские власти не боятся сложностей и готовы противостоять преступникам.
Проблема только в том, что в своей идее миксеры должны были бы помогать людям становиться «невидимыми». Но, как всегда, нашлись те, кто эту идею испортил. И так как криптосообщество с этим ничего особо делать не собирается, приходится властям вносить свои коррективы.
Автор: Алексей Рябуха
