Нью-Йоркская компания Chainalysis, которая специализируется на анализе блокчейна, недавно обнародовала отчет по результатам собственного глобального исследования. В нем говорится о том, как преступники используют цифровые валюты для отмывания средств, какие механизмы для этого используют, как в этих схемах используются криптобиржи. Рассмотрим же главные тезисы отчета
Как криптовалюты используются для отмывания средств — отчет Chainalysis Фото: chatgpt.com
Отмывание денег и криптовалюта
Хотя публичные блокчейны по своей сути — прозрачные и отслеживаемые, преступники обращаются к криптовалютам для отмывания доходов, полученных незаконным путем, по тем же причинам, по которым люди используют их в законных целях: они являются трансграничными, практически мгновенными и, как правило, с минимальными комиссиями за транзакции.
Отмывание денег в криптовалютном контексте обычно ассоциируется с киберпреступниками, которые пытаются скрыть потоки средств, связанные с преступлениями в сети, такими как даркнет-рынок и операции с требованиями выкупа. Однако цифровые активы в 2024 году все чаще используются для отмывания средств, полученных от более широкого спектра незаконной деятельности, в частности, это торговля наркотиками, мошенничество и тому подобное.
«Это смещение имеет значительные последствия для следователей. Во-первых, экспертиза в сфере криптовалют должна выходить за пределы специализированных подразделений по борьбе с киберпреступностью и охватывать правоохранительные органы всех видов. Криптовалюта сейчас —один из способов оплаты, который используется преступниками во всем мире, и поэтому эта экспертиза должна охватывать как отслеживание транзакций в блокчейне, так и всестороннее понимание традиционных тактик отмывания денег», — объясняют аналитики.
Во-вторых, есть и положительная сторона: имея правильные данные и инструменты, следователи в государственном и частном секторах могут использовать прозрачность блокчейна для выявления незаконной деятельности, которая в противном случае может остаться необнаруженной. Анализ блокчейна может генерировать как разведывательные сигналы для проактивного поиска зацепок, так и более конкретные доказательства незаконных потоков в уже существующих расследованиях, помогая широкому кругу аналитиков и следователей распутывать все более сложные сети отмывания денег.
Интересное по теме: Сколько похитили криптомошенники во II-м квартале 2024 года — исследование
В течение нескольких лет Chainalysis публикует анализ отмывания денег в своих ежегодных отчетах о криптопреступности, в которых исследует поток средств от известных нелегальных кошельков на этапе размещения до конвертационных сервисов. На известных незаконных кошельках хранятся средства, связанные с подтвержденной преступной деятельностью, связанной с криптовалютами, например, с ограблениями бирж, криптовалютными мошенничествами и доходами от даркнет-рынка.
Конвертационные сервисы обменивают криптовалюты на фиатные деньги, другие виды криптовалют или предоставляют другие услуги. Примеры конвертационных сервисов: централизованные биржи, DeFi-сервисы, сайты азартных игр, миксеры (также смесители, — сервисы или программы, используемые для сокрытия источника или конечного назначения криптовалютных транзакций) и мосты (связывают различные блокчейн-сети, оптимизируют взаимодействие).
Как работают блокчейн-мосты и зачем нужны, читайте здесь.
«Поскольку эта деятельность происходит полностью в сети, мы называем ее «криптовалютным отмыванием денег». Этот тип отмывания можно отследить и проанализировать с более высокой степенью точности и скорости по сравнению с традиционными финансовыми системами благодаря присущей блокчейну прозрачности», — отмечается в отчете.
Как показано ниже, с 2019 года с известных незаконных кошельков на конвертационные сервисы было отправлено почти $100 млрд. Наибольшая сумма была зафиксирована в 2022 году, когда специалисты обнаружили $30 млрд, что в значительной степени связано с транзакциями с участием подсанкционных сервисов, таких как российская биржа Garantex.
Эти суммы отражают долларовую стоимость активов на момент их вывода с кошельков, связанных с преступными субъектами. Эти оценки включают только общие суммы, перемещенные из незаконных источников в криптосервисы, процесс может включать десятки и сотни отдельных транзакций.
Эта оценка также не включает транзакции, в которых криптовалюта используется для отмывания средств, но источник незаконной деятельности не идентифицирован или находится вне сети. Например, рассмотрим наркокартель, который продает наркотики и платит дистрибьютору с помощью криптовалюты. Если эта транзакция проходит непосредственно между двумя известными биржами, ее невозможно будет отличить от законного перевода между сервисами без конкретной исходной информации. Однако следователи все равно могут отслеживать эти средства, используя комбинацию внесетевой разведки и внутрисетевого анализа, а комплаенс-команды могут отмечать необычные транзакции, не относящиеся к бизнес-профилю их клиентов.
Как происходит отмывание средств
Ежемесячно через криптоэкосистему проходят миллиарды долларов — от незаконных кошельков до конвертационных сервисов. Отмывание денег в криптовалюте может быть особенно сложным, поскольку эти киберпреступники часто используют миксеры, кросс-цепные мосты и переходы между кошельками-посредниками, чтобы скрыть происхождение и движение своих средств. Углубленное понимание этих механизмов может помочь участникам криптовалютного рынка более эффективно избегать обнаружения, создавая постоянный вызов для криптовалютных сервисов и правоохранительных органов.
«Мы видим, как эта сложность проявилась в эксплойте Atomic Wallet, осуществленном связанной с Северной Кореей хакерской группой TraderTraitor в июне 2023 года, о чем подробно говорится в нашем Отчете о криптопреступности за 2024 год. Этот инцидент иллюстрирует сложную многослойность изощренного отмывания криптовалют, демонстрируя передовую тактику, которую используют некоторые субъекты для сокрытия незаконно полученных средств», — говорят эксперты Chainalysis.
Кошельки-посредники и самые распространенные типы преступлений
Этапы расслоения при отмывании денег могут принимать различные формы. В традиционном отмывании фиатных средств это может включать их перевод через несколько банковских счетов и подставных лиц (подробнее о системе дропов читайте здесь). В криптосфере одним из популярных методов расслоения является перевод через многочисленные личные кошельки посредников — так называемые «хопы» (hops). Эта тактика призвана скрыть связь между незаконными средствами на начальной стадии размещения и их дальнейшей интеграцией.
Читайте популярное: Через дропы в Украине проходит 200 млрд грн в год — НБУ
В процессе отмывания в сети эти кошельки-посредники играют значительную роль, часто на них приходится более 80% от общей суммы средств, проходящих через эти каналы отмывания.
Анализ данных может помочь выявить кошельки-посредники, на которых сконцентрировано большое количество средств, связанных с криптовалютной преступной деятельностью. Эти кошельки часто выступают в роли консолидационных пунктов, где хранится криптовалюта, поступившая из нескольких других кошельков-посредников.
«Растущая доля незаконных средств, проходящих через кошельки посредников, представлена стейблкоинами, что согласуется с нашим выводом о том, что на них сейчас приходится большая часть всего объема незаконных транзакций», — отмечается в отчете.
Также следует отметить, что количество кошельков-посредников, используемых злоумышленниками, растет быстрее на биржах с поддержкой KYC по сравнению с биржами без такой поддержки (о топ криптобирж без KYC читайте здесь).
Это может свидетельствовать о том, что осведомленность об обязательствах в сфере противодействия отмыванию средств и финансированию терроризма (AML/KYC) может побудить к более широкому использованию посреднических кошельков в попытках избежать выявления незаконной деятельности. Хотя существует много законных причин для прохождения средств через несколько кошельков, биржи могут рассматривать количество кошельков-посредников как потенциальный индикатор тревоги в рамках общей оценки риска пользователя.
Миксеры, конфиденциальные монеты и мосты
В отчете отмечается, что крипто-миксеры, также известные как «тумблеры», — это сервисы, которые смешивают криптовалюты многих пользователей вместе, чтобы запутать происхождение монет и сделать владельцев средств анонимными. Хотя основная функция миксеров — повышение конфиденциальности, важно понимать, что не все транзакции, которые обрабатываются через миксеры, связаны с незаконной деятельностью. В апреле 2022 года миксеры достигли пика популярности, превысив $1,5 млрд. В 2024 году месячные показатели колеблются в пределах $300-700 млн.
Если посмотреть на рост отдельных сервисов миксинга в целом, то мы увидим, что WasabiWallet, JoinMarket, и Tornado Cash выросли больше всего.
Конфиденциальные монеты, такие как Monero (XMR) и Zcash (ZEC), предлагают повышенную анонимность, что затрудняет отслеживание транзакций в этих цепочках. Monero использует передовые криптографические методы, такие как кольцевые подписи, стелс-адреса и конфиденциальные транзакции, чтобы скрыть отправителя, получателя и сумму транзакции.
Криптомосты, которые облегчают передачу активов между различными сетями блокчейнов, стали популярными инструментами, улучшающими межсетевое взаимодействие и расширяющими возможности использования определенных активов. С ростом их общего использования злоумышленники все чаще пытаются использовать Crypto bridges, чтобы скрыть происхождение незаконных средств, перемещая их между несколькими блокчейнами.
Хотя следователи могут отследить транзакции через мосты с помощью правильных инструментов, отмыватели создают сложные сети транзакций, разбивая средства на меньшие суммы и переводя их через различные цепочки, что отнимает у следователей больше времени на их распутывание.
В разрезе лет можно увидеть, что объемы перемещенных через мосты незаконных средств стремительно растет.
Читайте также: Как киберпреступники обходят KYC на криптобиржах
Назначение незаконных средств
Хотя некоторые киберпреступники могут годами хранить нечестно добытые средства в личных криптокошельках, большинство злоумышленников пытаются вывести все в наличные. Более 50% незаконных средств попадают на централизованные биржи, прямо или косвенно, после использования методов обфускации (процесс намеренного сокрытия или усложнения информации, касающейся криптовалютных транзакций, с целью сделать их трудными или невозможными для отслеживания, в частности, использование анонимных сетей, разбиение транзакций и т.д.).
Преступники могут обращаться к централизованным биржам для отмывания средств из-за их высокой ликвидности, легкости конвертации криптовалют в фиатные деньги и интеграции с традиционными финансовыми услугами, что помогает сочетать незаконные средства с легальной деятельностью.
Сейчас существуют сотни централизованных сервисов, которые ежегодно пропускают миллионы долларов незаконных средств. Однако заметна тенденция к снижению объемов, которые получают централизованные биржи, — с почти $2 млрд в месяц на пике до примерно $780 млн. Это свидетельствует о повышении эффективности программ борьбы с отмыванием средств, реализуемых централизованными биржами.
Ознакомьтесь с другими популярными материалами:
Мошенники пытаются обмануть пользователей Ripple с помощью фальшивого стейблкоина
На добытых в США биткоин-блоках начали ставить маркировку: зачем это нужно
Перспективы развития рынка виртуальных активов и блокчейна в Украине
