Легче спрятаться в фиате чем в криптовалюте

Вопреки распространенному мнению, криптовалюты не являются убежищем для анонимных преступников.
На самом деле, из-за интеллектуальной аналитики блокчейна легче отслеживать денежные потоки в блокчейнах, чем в устаревших платежных сетях, какими бы окольными путями они ни шли.
Что до сих пор трудно выяснить — по крайней мере, на данный момент — это личность преступников, использующих различные адреса блокчейна для перемещения украденных средств. Это особенно верно, если они используют собственные кошельки.
Авива Литан — почетный вице-президент-аналитик Gartner Research. Эта статья является частью серии « Неделя конфиденциальности » CoinDesk .
Блокчейны более прозрачны, чем фиатные платежные сети Прозрачные блокчейны — это гораздо более простые платформы для отслеживания преступных платежей, чем когда-либо были разрозненные устаревшие платежные системы. Сегодня около 23 публичных блокчейнов составляют около 99% всей рыночной капитализации криптовалют. Это означает, что системы обнаружения мошенничества с блокчейном должны интегрироваться всего с 23 прозрачными платформами, а не с тысячами разрозненных корпоративных и фиатных платежных сетей.
Трудная часть — превратить неописуемые метаданные блокчейна в значимую информацию. Если все сделано правильно, с использованием масштабируемой аналитики в реальном времени, автоматизированное понимание может помочь пользователям одновременно видеть все платформы блокчейна, отслеживать преступные и подозрительные платежи и адреса и выявлять аномальные модели движения денег, которые часто повторяются.
Новый интеллект блокчейна Поставщики, такие как Chainalysis Ciphertrace, Elementus и TRM Labs , предоставляют информацию о денежных путях властям, расследующим взломы. Их услуги все чаще используются биржами и протоколами децентрализованного финансирования (DeFi) для предотвращения мошенничества.
В 2021 году в результате громких взломов преступники возвращали украденные средства или правоохранительные органы возвращали их обратно. Преступникам все труднее скрыться от следователей, которые выясняют адреса, где хранятся украденные средства. После того, как украденные средства помечены, их нельзя легко вывести из блокчейна без того, чтобы их не арестовали бдительные стороны и правоохранительные органы.
Преступникам становится все труднее вывести украденные средства из криптосетей. Мы видим это неоднократно, например, во взломах Poly Network и BadgerDao и заморозке стейблкоина Tether .
Привязка адресов к личностям: недостающее звено Обнаружение адресов блокчейна, используемых преступниками, не позволяет установить личность владельца адреса. Никакой KYC (или процедуры «знай своего клиента») не требуется для использования блокчейна, если только пользователь не подключается через поставщика услуг виртуальных активов (VASP), который соответствует правилам. Большинство преступников используют собственные кошельки и являются собственными «банками».
Несколько стартапов заполняют этот пробел в знаниях о личности для правоохранительных органов, преследующих преступников или инвесторов, анализирующих успешные инвестиционные стратегии. Эти стартапы идентифицируют владельцев адресов путем парсинга веб-сайтов и использования аналитики для связывания адресов с несколькими атрибутами пользователей, такими как профили в социальных сетях, геолокации, номера мобильных телефонов и адреса электронной почты. Они собирают данные из даркнета, социальных сетей и форумов с открытым исходным кодом и, когда это возможно, покупают данные из проприетарных источников.
Сотни компаний уже используют аналогичную агрегацию данных Web 2 для поддержки анализа угроз, маркетинга, одобрения кредитов и других вариантов использования, создавая прибыльные рынки данных стоимостью в миллиарды долларов.
Со временем пользователи все чаще будут аутентифицироваться в приложениях Web 3, используя кошельки с блокчейном. Поставщики услуг должны будут полагаться на аналитику данных блокчейна для снижения рисков, маркетинга, мониторинга крипторынка и многого другого. Аналитика данных блокчейна превратится в крупный прибыльный рынок с учетом нормативных ограничений.
Возражение: протоколы конфиденциальности для адресов блокчейна Блокчейн-адреса являются ключом к идентификации Web 3, поэтому криптовалютные трейдеры, чувствительные к конфиденциальности, принимают меры для сохранения анонимности адресов. Например, они распределяют активы по нескольким адресам, используют миксеры для транзакций или торгуют монетами конфиденциальности, такими как monero, pivx или zcash.
Новые проприетарные протоколы конфиденциальности идут дальше и скрывают отдельные адреса и балансы от всеобщего обозрения. Вскоре мы увидим, что «услуги» конфиденциальности позволяют криптотрейдерам совершать транзакции, не раскрывая адресов. Однако эти сервисы, скорее всего, будут централизованными и не обязательно заслуживающими доверия.
Поскольку протоколы конфиденциальности, которые скрывают адреса пользователей, получают все большее распространение, фирмы, занимающиеся разведкой блокчейна, будут полагаться на альтернативные индикаторы личности для отслеживания денежных потоков. Например, они могут точно определить конечную точку транзакции и использовать социальные графы, чтобы связать ее активность — например, метаданные текстовых сообщений и вызовов, частоту и размер взаимодействий — с данными из открытых источников, которые могут привести к электронной почте или номеру мобильного телефона, привязанному к адресу.
Преступники будут передавать больше сообщений по зашифрованным частным каналам, что затруднит определение их реальной личности. Игра в кошки-мышки продолжится, и проворные плохие парни, скорее всего, будут на шаг впереди хороших парней, увязших в бюрократических процессах.
«Дикий Запад» успокаивается Это миф, что блокчейн-сети — это криминальные убежища. Отчеты Группы разработки финансовых мер борьбы с отмыванием денег ( FATF ) и поставщиков информации о блокчейне подтверждают этот факт точными цифрами.
Без сомнения, преступникам будет все легче прятаться в спагетти-коде тысяч устаревших систем, чем в прозрачных и гораздо меньшем количестве блокчейн-сетей. Наконец, представление о том, что пользователи контролируют свою идентичность в Web 3, заходит слишком далеко. Лица, преступники или нет, не имеют никакого контроля над общедоступными метаданными, используемыми для определения личности в реальном мире. Базы данных быстро создаются, чтобы связать личности с адресами в блокчейне. Новые правила, такие как «Правило о поездках» ФАТФ, еще больше снижают конфиденциальность адресов, вызывая раскрытие связанных данных личной идентифицируемой информации (PII).
В конце концов, большинство преступников проиграют на обоих уровнях: в сокрытии транзакций в блокчейне и в сокрытии своей личности в реальном мире.