Коррупционеры, мошенники, наркоторговцы используют криптовалюты, чтобы остаться в тени. Однако это не гарантирует им полную анонимность
Коррупционеры и другие преступники хранят деньги в криптовалютах. Они привыкли думать, что это безопасно и анонимно. Однако правоохранители уже научились выявлять лиц, осуществляющих и получающих оплаты в криптовалюте, устанавливать владельцев кошельков. Информатор расскажет поподробнее.
Благодаря пользованию криптовалютами коррупционеры берут взятки, ведется продажа наркотиков, оружия, хакеры требуют оплаты за возобновление работы каких-либо сломанных ими сайтов. Даже россияне часть серого импорта товаров оплачивают криптой, как и работу подконтрольных хакеров. Все делается в надежде, что подобные финансовые операции останутся анонимными и не попадут в поле зрения государства. И все же такие преступления раскрываются, хотя и нуждаются в дополнительных ресурсах и умениях.
В 2017 году аналитики заявили о возможности раскрыть 16% всех владельцев биткоина посредством анализа открытых данных. В 2014 году ученые из Университета Люксембурга установили, что до 60% владельцев Bitcoin можно раскрыть, используя специальное программное обеспечение и деанонимизацию, при этом VPN не помог бы. С тех пор использование криптовалюты кратно возросло, но и методы анализа транзакций не стоят на месте.
Аналитики Bellingcat даже пошагово описали, как можно найти конкретные транзакции в системе (и это может сделать любой пользователь интернета). В этом случае речь идет о том, как российские агенты ГРУ 1 февраля 2016 года произвели выплаты на 0,026043 BTC - это в расследовании американского прокурора Мюллера.
Хакеры Bitcoin Twitter в 2020 году были пойманы, когда они отправили часть своих украденных Bitcoin через Coinbase. Анализ цепи, проведенный органами власти, используя данные клиентов Coinbase, смог сопоставить адрес с лицом.
В 2023 году сотрудники украинского НАБУ начали проходить обучение по выявлению преступных операций с криптовалютами. А в США власти несколько лет назад конфисковали у злоумышленников из маркетплейса Silk Road биткоины, сумма которых на начало 2025 года составляла 6,6 млрд дол. Кроме этого, у правительства США еще есть биткоины на 12,1 млрд дол. и другие криптовалюты на 500 млн дол. – это все было конфисковано у правонарушителей.
Операции с криптовалютами производятся по технологии блокчейн (blockchain). Все операции по блокчейну находятся в открытом доступе в разных блоках. Видны все кошельки, из которых и куда отправляли средства и сумму каждого платежа. Любая единица криптовалюты, коин, хранит информацию обо всех операциях с ней с начала ее выпуска. Поэтому для тех, кто знает, как установить держателя кошелька, это не создаст больших проблем. Вот как выглядит информация о транзакции:
Операции с криптовалютами анонимны. Однако есть возможность отследить транзакции и найти злоумышленника, желающего с помощью криптовалют проводить свои финансовые операции. Следователям нужно отследить транзакции (монеты) к привратнику (дилеру или обменному пункту). Правоохранители могут запросить у дилера или обменника данные о клиентах, а затем отследить транзакции.
В случае обысков у преступника у него могут найти "артефакты криптовалюты" - т.е. ключи, с помощью которых можно восстановить доступ к криптокошельку, или банально пароль. Правоохранители могут найти и IP-адрес, с которого производились оплаты и IP получателя - если, конечно, они не воспользовались VPN во время операции. Некоторые пользователи сохраняют ключи от криптокошельков на форумах, в соцсетях, в обычных документах на компьютере – это добавляет риски к раскрытию информации о криптокошельках. И специальные программы могут достаточно быстро найти эту информацию.
В Евросоюзе с 2020 года действует правило, заставляющее все криптобиржи собирать персональные данные своих клиентов. Это необходимо для противодействия отмыванию средств. Пользователь проходит верификации KYC (Know your customer) и оставляет часть данных о себе. Подобные правила есть в большинстве развитых стран.
К примеру, биржа Binance для регистрации запрашивает паспортные данные клиента. Способы идентификации могут отличаться на биржах, но они есть почти везде. Там можно покупать или продавать крипту за традиционные деньги (фиат), получать и производить платежи. Если коррупционер или продавец наркотиков пользуется биржей в своих операциях, то его разоблачение – вопрос времени.
Когда вымагатель или коррупционер начинает активно использовать свой кошелек, на который потребовал оплаты от других, для своих крупных покупок – это вызовет вопросы. Можно установить держателя кошелька, и если человек отправляет часть денег с обычного банковского счета на криптовалютный или наоборот. К примеру, для покупки автомобиля или iPhone. И если стражей порядка заинтересует такой персонаж, биржа сможет выдать на него полное досье со всеми счетами и транзакциями.
Правоохранители обращаются к бирже, на которой есть данные нужного электронного кошелька. По запросу биржи помогут установить все транзакции по цепи и держателя кошелька. Если кошелек не пользовался биржами, то найти собственника будет сложнее. При этом преступники часто допускают ошибки, которые помогут их разоблачить.
По разным оценкам, 30-70% внебиржевых криптовалютных обменников осуществляют идентификацию клиентов по процедурам KYC. А с остальными обменками опасно связываться - клиентов могут обмануть и забрать их деньги. Существует риск того, что правоохранители могут зайти в обменник, посмотреть видеозаписи, запросить документы и т.д. (для физических обменников). То есть шанс быть раскрытым достаточно высок.
Существуют сайты-миксеры, которые перемешивают информацию об операциях в разных криптовалютах. Однако большинство этих сайтов мошеннические и оставят злоумышленника без его криптовалютных активов. А вернуть он ничего не сможет.
Многие сайты (в т.ч. те, которые помогают совершить операции в крипте) подключают Google Analytics, которая ведет подсчет посещаемости, сохраняет все введенные на сайте данные, а еще собирает информацию о действиях и портрете посетителя, сравнимую с полной деанонимизацией. Некоторые сервисы используют другие виды скриптов или, например, cookie – при определенных обстоятельствах они тоже могут скомпрометировать пользователя.
Есть некоторые высокоанонимные криптовалюты, которые пока почти невозможно отследить. Впрочем, хранить у них средства не выгодно из-за высокой волатильности (резкие изменения стоимости). Поэтому криптоинвесторы в большинстве своем пользуются распространенными Bitcoin, Etherum, USDT и другими. А если преступник из обычной криптовалюты будет переводить часть средств в высокоанонимную – эта операция может тоже попасть в поле зрения.
Обычно высокоанонимные криптовалюты со временем терпят крах. Хакеры находят уязвимые места. Пользователи массово начинают выводить денежные средства, и стоимость такой валюты падает до 0.
В 2024 году стало известно, что американское ФБР создало свою анонимную криптовалюту на основе Etherum. Это позволило раскрыть 18 мошенников.
По данным Информатора, ФБР после начала полномасштабной войны в Украине особенно внимательно следит за транзакциями украинцев в криптовалюте. Это делается по указанию уже экс-президента США Джо Байдена. Наши источники утверждают, что этот факт даже может повлиять на переговоры между Киевом и Вашингтоном.
Напомним, в Украине глава налогового комитета Верховной Рады Даниил Гетманцев выступает за налогообложение операций с криптовалютой. Но сначала нужно легализовать ее использование. По данным исследования Global Ledger, украинские пользователи генерируют около 2,5% глобального трафика криптобирж. По мнению же вице-премьер-министра Михаила Федорова, легализация криптовалют и их налогообложение (как обычных доходов – 18% из прибыли и 5% военного сбора) могло бы принести до 15 млрд грн в бюджет.