Темная сторона криптовалют — валюта преступного мира

В начале 2023 года международные правоохранительные органы объявили о ликвидации Bitzlato, криптобиржи со штаб-квартирой в Гонконге. Это была масштабная операция — кульминация многолетнего расследования деятельности финансового хаба, который, судя по всему, стал основным инструментом отмывания денег для печально известного даркнет-маркетплейса Hydra. Hydra была настоящим левиафаном даркнета, через который проходили сотни миллионов долларов от продажи наркотиков, украденных данных и других незаконных товаров и услуг. Утверждалось, что Ричард Бернард отмыл через Bitzlato более 700 миллионов долларов, выступая ключевым посредником для преступников, стремившихся превратить свои цифровые доходы в якобы легальные средства. Данная инициатива стала результатом сотрудничества правоохранительных органов США, Европы и Азии, которые изъяли серверы и цифровые кошельки киберпреступников, а также арестовали некоторых их лидеров.

Это дело приоткрыло завесу над суровой реальностью: несмотря на все инновации, у мира криптовалют есть обширная, неизведанная теневая сторона, которая — по мере того как криптоактивы получают признание и легитимность на мировых рынках — становится все более изощренным финансовым фундаментом для организованной преступности новой эпохи.

Дело Bitzlato не было уникальным. За годы до своего краха маркетплейс Hydra продемонстрировал, насколько масштабным и продвинутым может быть современный мир киберпреступности. Его создатели выстроили разветвленную систему, которая позволяла даже мелким преступным группировкам перемещать миллионы долларов по всему миру, оставаясь вне поля зрения правоохранительных органов. Канал Hydra-Bitzlato был лишь одним из сотен подобных, но он наглядно иллюстрирует, как крипторынок превращается в инструмент в руках подобных игроков — людей с техническими знаниями и готовностью действовать вне закона.

Ликвидация преступной сети вызвала резонанс в криминальном мире, а также подчеркнула динамичную игру в «кошки-мышки», которую преступники и правоохранительные органы продолжают вести в цифровую эпоху.

Притягательность цифровых валют для преступного мира

Почему преступники переходят на «цифру», а не просто носят чемоданы, набитые немаркированными купюрами? Помимо прочего, дело в псевдонимности. В отличие от банковского счета, криптокошелек никак не связан с личностью владельца в реальном мире. Транзакции фиксируются в публичном реестре, но лишь в виде строки из букв и цифр. Для международных сетей контрабанды наркотиков или торговцев оружием это невероятно полезный инструмент запутывания следов: сотни тысяч могут беспрепятственно циркулировать между безликими счетами.

Во-вторых, большинство криптовалют децентрализованы: не существует центрального органа — банка или компании с доступом к вашим деньгам и личным данным, — который могли бы атаковать хакеры, и нет инстанции, обладающей властью замораживать транзакции или подвергать сомнению их законность. Это устраняет те «узкие места», на которые полагались правоохранительные органы для пресечения незаконных финансовых потоков. В сочетании с отсутствием геополитических границ криптовалюта становится для преступников трансграничным шлюзом. Оплата за партию оружия может пересечь континент за считанные минуты, не вызывая тех подозрений, которые неизбежно возникают при многомиллионном банковском переводе. Эта эффективность и скрытность сделали цифровые валюты настоящей находкой для финансирования и деятельности крупных преступных организаций в наше время.

Но привлекательность кроется еще глубже. Традиционные финансовые системы строятся на множестве нормативных актов — от отчетов о подозрительной деятельности до международных соглашений, позволяющих замораживать и конфисковывать активы. Криптовалюты же существуют в условиях фрагментированного регулирования. У одних действуют строгие правила, другие же являются «тихими гаванями» для бирж и провайдеров кошельков. Преступники используют эти пробелы для перемещения средств через цепочку бирж в разных странах — практика, известная как регуляторный арбитраж, — чтобы скрыть источник и пункт назначения незаконных средств. Появление децентрализованных бирж (DEX), которые позволяют осуществлять прямой одноранговый (P2P) обмен активами без участия посредника, еще больше усложнило ситуацию, предложив новые методы отмывания средств при минимальном контроле или его полном отсутствии.

Сложности отслеживания «призрачных денег»

В течение многих лет правоохранительные органы отчаянно пытались догнать злоумышленников. Отслеживание грязных денег в теневой вселенной криптовалют напоминало погоню за призраками. Вскоре преступники стали действовать более изощренно, стремясь еще больше сгустить тени, в которых они работали. Они создавали сервисы, стоящие на шаг в стороне от криминальных рынков, называемые «миксерами» или «тумблерами», которые объединяли и смешивали криптовалюту из множества источников, что делало практически невозможным отслеживание пути каждой отдельной монеты. Tornado Cash, миксер, обвиняемый в отмывании миллиардов, включая средства для государственных хакерских группировок, стал олицетворением масштаба этой проблемы.

Помимо миксеров, преступники взяли на вооружение различные стратегии обфускации. Скрытое перемещение активов между блокчейнами — практика, известная как «чейн-хоппинг» (chain hopping), которая обычно осуществляется с помощью мостов или обернутых токенов, — становится популярной стратегией для запутывания следов. Кроме того, существуют конфиденциальные монеты, такие как Monero и Zcash, специально разработанные для того, чтобы сделать транзакции невозможными для отслеживания, что создает дополнительные трудности. Другие используют так называемые «цепочки очистки» (peel chains) — дробление крупных сумм на тысячи мелких транзакций, отправляемых на новые адреса, из-за чего денежный след становится практически невозможно отследить.

Другие пользуются отсутствием требований KYC (знай своего клиента) на некоторых платформах или прибегают к услугам внебиржевых (OTC) брокеров-посредников, которые занимаются обменом крупных сумм практически без проверок.

Подобные препятствия позволяют многим годами уходить от ответственности за совершенные преступления. Почти десятилетие Джеймс Чжун хранил 50 000 биткоинов — «баснословную» сумму, которая сегодня оценивается примерно в 484 миллиона долларов, а до цифрового бума стоила значительно меньше. Эти средства он похитил с маркетплейса Silk Road еще на заре его существования. Он использовал целую сеть кошельков и методы обфускации, тайно вел роскошный образ жизни и не оставлял следователям никаких зацепок. Лишь благодаря многолетней тщательной цифровой экспертизе им удалось сопоставить все факты и вернуть состояние.

В другом случае владельцы миксер-сервиса Helix обработали более 350 000 биткоинов, помогая отмыть свыше 300 миллионов долларов для даркнет-рынков и группировок вымогателей. Подобные дела укрепили в обществе представление о криптовалюте как о «Диком Западе» — нерегулируемой территории, где преступники разгуливают на свободе, а закон за ними не поспевает.

Ситуация меняется: свет во тьме

Однако история о криптовалюте как о безупречной и неотслеживаемой «тихой гавани» для преступников все чаще перестает соответствовать действительности. Технология, обеспечивающая псевдонимность — сам блокчейн — также является постоянным и неизменяемым реестром всех операций. С тех пор этот публичный реестр стал одним из самых мощных инструментов в руках правоохранительных органов. Специализированные компании по анализу блокчейна разработали передовые инструменты, которые отслеживают движение средств в транзакциях через сложные цепочки, деанонимизируют криминальные кошельки и связывают противоправные действия в блокчейне с реальными личностями.

Новые аналитические блокчейн-компании, такие как Chainalysis и Elliptic, применяют передовые алгоритмы и машинное обучение для визуализации движения средств на крипторынках. Они могут выявлять закономерности, указывающие на потенциальное отмывание денег, помечать подозрительные переводы USDT и даже связывать на первый взгляд разрозненные кошельки с известными преступниками. Подобные инструменты сыграли важную роль в некоторых крупнейших операциях по возврату активов за последние годы. Например, в 2022 году власти США вернули более 3,6 миллиарда долларов в биткоинах, украденных в результате взлома биржи Bitfinex в 2016 году, после отслеживания средств через лабиринт кошельков и бирж. В другом крупном деле ФБР и международные правоохранительные органы отследили движение средств, чтобы вернуть миллионы долларов выкупа, выплаченного группировке вымогателей REvil, доказав, что даже самые продвинутые злоумышленники оставляют цифровой след.

Все больше сотрудников правоохранительных органов по всему миру работают непосредственно в таких подразделениях, укомплектованных финансовыми следователями, которые знают все тонкости работы криптовалютных бирж. Они знают, что даже если преступник в блокчейне действует под псевдонимом, он не является призраком. В какой-то момент, чтобы потратить средства, им приходится конвертировать криптовалюту обратно в традиционные деньги, и именно здесь они становятся уязвимыми. Наблюдая за точками входа и выхода — где криптовалюта покупается и продается — следователи без труда находят брешь в цифровой броне преступника. Миллиарды долларов крупномасштабных изъятий криптоактивов за последние годы являются неоспоримым доказательством новой динамики. По сути, щит теперь преследует меч.

Формирование более безопасной криптоэкосистемы

Борьба с темной стороной криптомира перестала быть реактивной — она становится все более проактивной. Организуется всемирное собрание регуляторов с целью создания защитного барьера вокруг легального крипторынка. Большинство централизованных бирж уже внедрили более строгие требования по борьбе с отмыванием денег (AML) и идентификации клиентов (KYC). Эти правила обязывают пользователей подтверждать свою личность, тем самым лишая преступников необходимой им анонимности. Такие меры, как «Travel Rule» Группы разработки финансовых мер борьбы с отмыванием денег (FATF), требуют от платформ обмениваться информацией об отправителях и получателях транзакций, поэтому переводы USDT или других криптовалют подпадают под такой же надзор, как и традиционные банковские переводы.

Примером является регламент Европейского союза «Рынки криптоактивов» (MiCA), который полностью вступит в силу в 2025 году. Он устанавливает четкие требования к поставщикам криптоуслуг в отношении прозрачности, защиты прав потребителей и контроля за соблюдением мер по борьбе с отмыванием денег. В Соединенных Штатах Министерство юстиции и Министерство финансов активизировали усилия по обеспечению правопорядка, направленные на поиск не только преступников, но и платформ, которые им способствуют. Страны Азии и Ближнего Востока поступают так же, создавая мозаику из нормативных актов, которая, хоть и не идеальна, затрудняет преступникам возможность действовать безнаказанно.

В то же время компании внутри самой криптоиндустрии достойно отвечают на вызовы. Ведущие биржи и сервисы кошельков инвестируют в комплаенс, разведку угроз и обучение пользователей. Отраслевые группы обмениваются информацией о новых угрозах, а некоторые платформы выплачивают вознаграждения за сведения, которые помогают выявить подозрительную активность. Пользователи также стали более осведомленными. Они начинают распознавать мошенничество, использовать безопасные кошельки и проверять надежность переводов USDT или аренды энергии (Energy) перед совершением любых операций на платформах.

Эта коллективная бдительность помогает сделать крипторынки менее благоприятным местом для злоумышленников.

Ключевые достижения в борьбе с криптопреступностью:

1. Международное применение стандартов AML/KYC на биржах;

2. Внедрение правила FATF Travel Rule для международных транзакций;

3. Внедрение инструментов блокчейн-аналитики для мониторинга в реальном времени;

4. Участие в международных инициативах по возврату активов и обеспечению правопорядка;

5. Повышение уровня образования пользователей и саморегулирование отрасли.

По мере роста крипторынка легальные инструменты все чаще используют передовые функции в стремлении к безопасности и эффективности. Действительно, для тех, кто работает в сети TRON с TRX, мониторинг стоимости транзакций через ресурсы (например, Энергию) стал важным аспектом. Аренда Энергии стала практически необходимой: этот процесс позволяет выполнять повседневные операции (например, отправку USDT) по низкой цене. Однако важно взаимодействовать только с надежными ресурсами, чтобы не стать жертвой мошенничества или сомнительных предложений.

Именно здесь важную роль играет такой агрегатор, как Netts TRON Energy Market. Это безопасный шлюз в экосистему аренды Энергии, использующий список проверенных и защищенных сообществ. Сервис обеспечивает мгновенное сравнение стоимости, помогая пользователям находить лучшие тарифы и работать с надежными поставщиками. Подобные инструменты крайне важны в мире, где безопасность стоит на первом месте, так как они необходимы для успешного и уверенного перемещения в мире криптовалют, позволяя всем пользоваться преимуществами технологий, не поддаваясь их «темной стороне».