За последните няколко години криптовалутите се превърнаха в предпочитания начин за плащане сред онлайн престъпниците. Зад дигиталните пари не стои нито една банка, затова те предоставят достатъчно анонимност.
И все пак в тази ситуация има един проблем. Все в някой момент виртуалните трансакции трябва да бъдат превърнати в твърди пари. А това може да доведе до нежелано внимание и дори до арести от дебнещи полицаи.
Тук идва ролята на "ковчежниците". Да намерите такъв всъщност не е въобще трудно, просто трябва да знаете къде да търсите.
Едно от подходящите места е Hydra - най-големият пазар в dark net. Там, разбира се, човек не може да влезе просто така, изисква се специфичен софтуер за достъп, който обаче не е нито нелегален, нито труден за откриване. Веднъж попаднал в Hydra, човек може да намери списък с "ковчежници".
Според д-р Том Робинсън, главен учен и съосновател на Elliptic - група, която проследява и анализира крипто транзакции, въпросните ковчежници буквално ще ви оставят някъде пачки с пари, които да вземете, когато ви е удобно.
"Закопават ги в земята или ги крият зад храст, а след това ви казват какви са координатите. Това е цяла една професия", коментира д-р Робинсън.
Ковчежниците обаче са само един от многото начини да се трансформират дигиталните пари в добрите стари долари или евро. Рускоезичната Hydra предлага много други начини за престъпниците да прехвърлят парите си от криптовалути в твърда валута, включително дори обмен на биткойни във ваучери за подаръци, дебитни карти със заредена сума по тях или ваучери за iTunes.
Възможността да държите криптовалути, без да разкривате самоличността си, ги прави все по-привлекателни за престъпниците и особено за хакерите, които се занимават с прониквания в системите на компании, като след това искат откуп за тях.
През 2020 г. най-малко 350 млн. долара в криптовалути са били платени като откуп на хакерски банди. Една от тях - руската DarkSide, стана известна с това, че спря работата на най-големия тръбопровод в САЩ.
Проблемът с трансакциите в криптовалутите е, че всяка една от тях се записва в блокчейн системата, оставяйки след себе си видима следа за всеки, който разполага с ноу-хауто да вижда тези неща. А такива хора вече не са хич малко по света и дори обитават много полицейски агенции.
Нещо повече - вече има специални крипто криминалистки компании, които помагат на правоохранителните органи да проследяват престъпни групи, като анализират потока на криптовалутите.
Някои от тях са Chainalysis в Ню Йорк, събрала инвестиции от над 100 млн. долара по-рано тази година, британската Elliptic, която може да се похвали с наличието на Wells Fargo сред инвеститорите си, и американската CipherTrace, подкрепена от правителството на САЩ.
Според Chainalysis общо през 2020 г. различни криминални групи са получили около 5 млрд. долара в криптовалути, а след това те са препратили същата сума на други субекти. Това представлява по-малко от 1% от общите потоци на криптовалути.
В по-ранните дни на дигиталните пари престъпниците просто щяха да осребрят дигиталните си пари, използвайки някоя от основните борси за това. Според изчисленията на Elliptic между 2011 и 2019 г. големи борси са помогнали да се осребрят между 60% и 80% от биткойн транзакциите от известни съмнителни субекти.
Едва през миналата година, когато борсите започнаха да се тревожат повече относно регулации от национални правителства, много от тях засилиха процесите си срещу прането на пари и разпознаване на клиентите. Това сви процента на трансакциите между подобни проблемни субекти до 45%.
По-строгите правила тласнаха някои престъпници към нелицензирните борси, където не се изисква даването на някаква особена информация. Много от тези борси действат по свои правила и с почти никакви регулаторни изисквания.
Понякога те са регистрирани и в страни, които нямат договори за екстрадиция с големите западни държави.
Според Майкъл Филипс, главен директор по исковете в застрахователната група Resilience, която се специализира във въпроси на киберсигурността, такива борси имат по-ниска ликвидност, което затруднява престъпниците да прехвърлят крипто в твърди валути.
Според анализа на Chainalysis обаче съществуват специални брокери, които действат отвъд правилата и регулациите. Тяхната работа е да улеснят някои от най-големите незаконни трансакции.
Междувременно по-малки транзакции протичат през повече от 11 600 крипто банкомати, които са възникнали в световен мащаб с малко или никакво регулиране, или чрез онлайн хазартни сайтове, които приемат криптовалути.
На този фон крипто-криминалистическите компании използват технология, която анализира блокчейн транзакциите, като добавя към тях и обикновено човешко разузнаване, за да се определи кои крипто портфейли на кои престъпни групи принадлежат.
Целта на тези компании е да очертаят картина на по-широката, свързана престъпна екосистема, захранваща се с дигитални пари.
Техните усилия постигат резултати, което на свой ред кара много от престъпниците да търсят услугите на специални хакери, които са посветили работата си на това да направят възможно най-незабележими трансакциите с криптовалути. С помощта на откраднати данни от други жертви и сложни операции, те прекарват дигиталните пари през различни криптовалути, включително такива с допълнителна гаранции за анонимност като Monero.
Такива услуги на "трети страни" целят да залъжат и объркат онези, които следят потоците на пари. Това обаче невинаги се случва. През април властите в САЩ арестуваха руско-шведски гражданин, управлявал мащабна услуга за прикриване на следите на криптотрансакции, наречена Bitcoin Fog. През нея за последните десетина години той е прехвърлил 335 млн. долари от биткойни в твърда валута.
Според експерти в областта подобни услуги изискват сериозен опит - както в прането на пари по принцип, така и в работата с дигитални валути. Освен това трябва и сериозна изчислителна мощ, тъй като се извършват сериозен брой криптиращи и декриптиращи операции.
Проблемът е, че целият този процес става все по-автоматизиран и сложен, като през 2020 г. основният дял на сделките, използвали услуги за "замъгляване" на следите, са т.нар. "портфейли за поверителност". Те разполагат с вградени техники за анонимизация, включително способности за "смесване" на криптовалутите.
Според Том Келерман, ръководител на стратегията за киберсигурност на VMware и член на консултативния съвет за киберразследвания към Департаментa за вътрешна сигурност на САЩ, в момента е необходимо правителствата да модернизират правилата си за конфискация и замразяване на активи, за да може подобни прикриващи операции да бъдат прекършвани по-лесно.
Защото само следенето на така наречените "черни портфейли", за които се знае, че са на лица и организации от криминалния контингент, вече не е достатъчно само по себе си. А престъпниците твърде често са с една стъпка напред.
