Темна сторона криптовалют — валюта злочинного світу

На початку 2023 року міжнародні правоохоронні органи оголосили про ліквідацію Bitzlato, криптобіржі зі штаб-квартирою в Гонконзі. Це була масштабна операція — кульмінація багаторічного розслідування діяльності фінансового хабу, який, вочевидь, став провідним інструментом відмивання грошей для сумнозвісного даркнет-маркетплейсу Hydra. Hydra була справжнім левіафаном даркнету, через який проходили сотні мільйонів доларів від продажу наркотиків, викрадених даних та інших незаконних товарів і послуг. Річарда Бернарда звинуватили у відмиванні понад 700 мільйонів доларів через Bitzlato, де він надавав ключові посередницькі послуги злочинцям, які прагнули перетворити свої цифрові прибутки на нібито законні кошти. Ця ініціатива стала результатом співпраці правоохоронних органів США, Європи та Азії, які вилучили сервери та цифрові гаманці кіберзлочинців і заарештували деяких їхніх лідерів.

Ця справа відкрила завісу над суворою реальністю: попри всі інновації, світ криптовалют має величезне незвідане «підчерев’я», яке — у міру того, як воно продовжує здобувати ринкову вартість і легітимність на світових ринках — стає дедалі складнішою фінансовою опорою для нової ери організованої злочинності.

Справа Bitzlato не була унікальною. За роки до свого закриття маркетплейс Hydra продемонстрував, наскільки масштабним і розвиненим може бути сучасний світ кіберзлочинності. Його власники створили розгалужену систему, яка дозволяла дрібним злочинним угрупованням переказувати мільйони доларів по всьому світу, залишаючись непоміченими для правоохоронних органів. Канал Hydra-Bitzlato був лише одним із сотень, але він став ілюстрацією того, як крипторинок використовується як зброя подібними гравцями — тими, хто має технічні знання та готовність діяти поза законом.

Ця ліквідація викликала резонанс у кримінальному світі, а також підкреслила динамічну гру в «кішки-мишки», яку злочинці та правоохоронні органи продовжують вести в цифрову епоху.

Привабливість цифрової валюти для злочинного світу

Чому злочинці обирають «цифру» замість того, щоб просто носити валізу, повну немічених купюр? Окрім усього іншого, справа у псевдонімності. На відміну від банківського рахунку, криптогаманець не має зв'язку з реальною особою власника. Транзакції публікуються у відкритому реєстрі, але лише у вигляді рядка літер і цифр. Для транснаціональних операцій із контрабанди наркотиків або торговців зброєю це неймовірно корисний рівень маскування; сотні тисяч можуть вільно перетікати між безособовими рахунками.

По-друге, більшість криптовалют децентралізовані: не існує центральної установи — банку чи компанії з доступом до ваших грошей та особистої інформації, — яку могли б атакувати хакери, і немає органу, наділеного повноваженнями заморожувати транзакції або ставити під сумнів їхню законність. Це усуває ті контрольні точки, на які покладалися правоохоронні органи для перекриття незаконних фінансових потоків. У поєднанні з тим, що криптовалюта не знає геополітичних кордонів, вона стає для злочинців транскордонним шлюзом. Оплата за партію зброї може перетнути континент за лічені хвилини, не викликаючи тривожних сигналів, які спрацьовують при багатомільйонних банківських переказах. Така ефективність і непрозорість зробили цифрові валюти справжньою знахідкою для фінансування та діяльності масштабних злочинних угруповань у наш час.

Але привабливість криється ще глибше. Традиційні фінансові системи побудовані на величезній кількості нормативних актів — від звітів про підозрілу діяльність до міжнародних угод, які дозволяють заморожувати та конфісковувати активи. Криптовалюти, навпаки, існують у середовищі фрагментарного регулювання. Деякі мають суворі правила, інші ж є «безпечними гаванями» для бірж та постачальників гаманців. Злочинці використовують ці прогалини для переміщення коштів через ланцюжок бірж у кількох країнах — практика, відома як регуляторний арбітраж, — щоб допомогти приховати джерело та місце призначення незаконних коштів. Поява децентралізованих бірж (DEX), які дозволяють прямий піринговий (P2P) обмін активами без участі посередника, ще більше ускладнила ситуацію, запропонувавши нові методи відмивання коштів за мінімального контролю або його повної відсутності.

Труднощі переслідування «фантомних» грошей

Протягом багатьох років правоохоронні органи перебували у відчайдушній ролі наздоганяючих. Відстеження брудних грошей у тіньовому всесвіті криптовалют було схоже на гонитву за привидами. Згодом злочинці стали винахідливішими у своїх спробах посилити анонімність, створюючи сервіси, що стоять на крок далі від кримінальних ринків, — так звані «міксери» або «тамблери». Вони об'єднують і змішують криптовалюту з різних джерел, що фактично унеможливлює відстеження шляху будь-якої окремої монети. Tornado Cash, міксер, звинувачений у відмиванні мільярдів, зокрема коштів для державних хакерських угруповань, став уособленням масштабів цієї проблеми.

Окрім міксерів, злочинці використовують різноманітні стратегії обфускації. Непомітне переміщення активів між блокчейнами — практика, відома як «чейн-хоппінг» (chain hopping), що зазвичай здійснюється за допомогою мостів або «обгорнутих» (wrapped) токенів, — стає популярною стратегією для приховування слідів. Крім того, існують конфіденційні монети, такі як Monero та Zcash, спеціально розроблені для того, щоб зробити транзакції неможливими для відстеження, що створює додаткові труднощі. Інші використовують так звані «пілінг-ланцюжки» (peel chains) — розбиття великих сум на тисячі дрібних транзакцій, які надсилаються на нові адреси, через що відстежити шлях грошей стає майже неможливо.

Інші користуються відсутністю вимог KYC (знай свого клієнта) на деяких платформах або звертаються до посередників — позабіржових (OTC) брокерів, чия діяльність полягає в обміні великих сум із мінімальними перевірками.

Ці перешкоди можуть допомагати багатьом уникати покарання за злочини протягом тривалого часу. Майже десять років Джеймс Чжун зберігав 50 000 біткоїнів — «екстравагантну» суму, яка сьогодні оцінюється приблизно у 484 мільйони доларів, а до цифрового буму вважалася значно меншою. Ці кошти він викрав із маркетплейсу Silk Road ще на початку його існування. Він використовував мережу гаманців та методи обфускації, таємно вів розкішний спосіб життя і не залишав слідчим жодних зачіпок. Лише завдяки рокам ретельної цифрової криміналістики вони нарешті змогли зіставити всі факти та повернути ці статки.

В іншому випадку власники міксер-сервісу Helix обробили понад 350 000 біткоїнів, допомагаючи відмити понад 300 мільйонів доларів для даркнет-ринків та угруповань вимагачів. Подібні випадки посилили суспільне враження про криптосферу як про «Дикий Захід» — нерегульовану територію, де злочинці почуваються вільно, а правоохоронці не встигають за ними.

Ситуація змінюється: світло з темряви

Але історія про те, що криптовалюта є бездоганною та невідстежуваною «тихою гаванню» для злочинців, дедалі більше втрачає актуальність. Технологія, що забезпечує псевдонімність — сам блокчейн — водночас є постійним і незмінним реєстром усіх операцій. Цей публічний реєстр відтоді став однією з найпотужніших зброй правоохоронних органів.

Спеціалізовані компанії з аналізу блокчейну натомість створили передові інструменти, які відстежують рух коштів у транзакціях через складні ланцюжки, деанонімізують кримінальні гаманці та пов’язують протиправну діяльність ончейн із реальними особами.

Нові компанії у сфері блокчейн-аналітики, такі як Chainalysis та Elliptic, застосовують передові алгоритми та машинне навчання для візуалізації руху коштів на крипторинках. Вони можуть виявляти закономірності, що вказують на потенційне відмивання грошей, позначати підозрілі перекази USDT і навіть пов’язувати, на перший погляд, розрізнені гаманці з відомими зловмисниками. Такі інструменти відіграли важливу роль у деяких із найбільших операцій із повернення активів за останні роки. Наприклад, у 2022 році влада США повернула понад 3,6 мільярда доларів у біткоїнах, викрадених під час зламу Bitfinex у 2016 році, після відстеження коштів через лабіринт гаманців та бірж. В іншому гучному випадку ФБР та міжнародні правоохоронці відстежили рух коштів, щоб повернути мільйони доларів викупу, виплаченого групі вимагачів REvil, довівши, що навіть дуже досвідчені зловмисники можуть залишати цифровий слід.

Дедалі більше правоохоронців у всьому світі працюють безпосередньо в таких підрозділах, укомплектованих фінансовими розслідувачами, які знають усі тонкощі роботи криптовалютних бірж. Вони знають: навіть якщо злочинець діє під псевдонімом у блокчейні, він не є невидимим. У певний момент, щоб витратити кошти, їм доводиться конвертувати криптовалюту назад у традиційні гроші, і саме тут вони стають вразливими. Спостерігаючи за шлюзами введення та виведення коштів — де купується та продається криптовалюта — розслідувачі без зусиль знаходять тріщину в цифровій броні злочинця. Мільярди доларів масштабних вилучень криптоактивів за останні роки є переконливим доказом нової динаміки. Фактично, щит тепер переслідує меч.

Формування безпечнішої криптоекосистеми

Боротьба з темною стороною криптосвіту більше не є лише реакцією на події — вона стає дедалі проактивнішою.

Організовується всесвітнє об'єднання регуляторів з метою створення захисного бар'єру навколо легального крипторинку. Більшість централізованих бірж уже впровадили суворіші вимоги щодо боротьби з відмиванням грошей (AML) та ідентифікації клієнтів (KYC). Ці правила змушують користувачів підтверджувати свою особу, тим самим знімаючи завісу анонімності, яка необхідна злочинцям. Такі заходи, як «Travel Rule» (правило передачі інформації) Групи з розробки фінансових заходів боротьби з відмиванням грошей (FATF), вимагають від платформ обмінюватися даними про відправників та одержувачів транзакцій, тому переказ USDT або інших криптовалютних платежів підлягає такому ж нагляду, як і традиційні банківські перекази.

Прикладом є регламент Європейського Союзу про ринки криптоактивів (MiCA), який повністю набуде чинності у 2025 році. Він встановлює чіткі вимоги до постачальників криптопослуг щодо прозорості, захисту прав споживачів та контролю за відмиванням грошей. У Сполучених Штатах Міністерство юстиції та Міністерство фінансів посилили заходи з правозастосування, спрямовані на пошук не лише злочинців, а й платформ, які сприяють їхній діяльності. Країни Азії та Близького Сходу роблять те саме, створюючи мережу регуляторних норм, яка, хоч і не є ідеальною, ускладнює злочинцям можливість діяти безкарно.

Водночас компанії всередині самої криптоіндустрії також активно долучаються до процесу. Провідні біржі та сервіси гаманців інвестують у комплаєнс, розвідку загроз та навчання користувачів. Галузеві групи обмінюються інформацією про нові загрози, а деякі платформи виплачують винагороди за повідомлення, що допомагають виявити підозрілу активність. Користувачі також стали більш обізнаними. Вони починають розпізнавати шахрайство, використовувати безпечні гаманці та перевіряти надійність переказів USDT або оренди Енергії (Energy) перед здійсненням будь-яких операцій на платформах. Ця колективна пильність допомагає зробити крипторинок менш сприятливим середовищем для зловмисників.

Ключові досягнення у боротьбі з криптозлочинністю:

1. Міжнародне застосування стандартів AML/KYC на біржах;

2. Впровадження правила FATF Travel Rule для міжнародних транзакцій;

3. Впровадження інструментів блокчейн-аналітики для моніторингу в режимі реального часу;

4. Участь у міжнародних ініціативах щодо повернення активів та правозастосування;

5. Покращення освіти користувачів та саморегулювання галузі.

Разом із розвитком крипторинку вдосконалюються і легальні інструменти, які все частіше використовують передові функції задля безпеки та ефективності. Дійсно, для тих, хто працює в мережі TRON з TRX, моніторинг вартості транзакцій через ресурси (наприклад, Енергію) став важливим аспектом. Оренда Енергії стала майже необхідною умовою, оскільки цей процес дозволяє здійснювати повсякденні операції (наприклад, надсилання USDT) за низькою ціною. Проте важливо користуватися лише надійними ресурсами, щоб не стати жертвою шахрайства або сумнівних схем.

Саме тут важливу роль відіграють агрегатори, такі як Netts TRON Energy Market. Це безпечний шлюз до екосистеми оренди Енергії, що використовує список перевірених і захищених спільнот. Сервіс забезпечує миттєве порівняння вартості, допомагаючи користувачам отримувати найкращі тарифи та співпрацювати з надійними постачальниками. Подібні інструменти є критично важливими у світі, де безпека понад усе, адже вони необхідні для успішної та впевненої навігації у світі криптовалют, дозволяючи кожному користуватися перевагами технології, не стаючи жертвою її темної сторони.