Sėdi su kibernetiniais žvalgais, kurie seka kriptovaliutų nusikaltėlius

Smailios geltonos ir mėlynos formos pradeda užpildyti ekraną, apimantį visą sieną Londono imperatoriškojo koledžo laboratorijoje. Formos atsiranda iš tuščios erdvės, kai ekranas pulsuoja ir šoka. Vizualizacija yra hipnotizuojanti ir gluminanti, tačiau ji prasminga, kai suvoki, ką matai. Stebiu, kaip prieš mane auga Bitcoin blokų grandinė.

Išnyra nuskuręs mėlynas ratas, o kolegijos tyrėjas Williamas Knottenbeltas pateikia tiesioginius komentarus. Čia matote, kaip kažkas paima Bitcoin ir išmoka jį tūkstančiams kitų žmonių, sako jis.

Ši istorija buvo mūsų 2018 m. gegužės mėnesio numerio dalis

• Žr. likusią numerio dalį
• Prenumeruoti

Taigi tai gali būti kasybos baseinas, mokantis atlygį žmonėms, prisidėjusiems ieškant kai kurių blokų. Jis rodo į keistą formų sankaupą ekrane.

Ak, ši struktūra čia įdomi, sako Knottenbelt. Atsiranda keli mėlyni apskritimai – daugiau išmokėjimų į kelias sąskaitas, bet juos sujungia geltonų linijų kryžminė linija. Atrodo, lyg kas nors būtų užrašęs ekraną su Sharpie.

Tai, ką Knottenbeltas ką tik pastebėjo, gali būti pirmasis įmantraus nusikaltėlio darbe įrodymas.

Atsirado pramonė, padedanti kovoti. Nauji teismo ekspertizės įrankiai leidžia valdžios institucijoms sekti pinigus per kriptovaliutų tinklus, kurie, pasirodo, yra daug mažiau privatūs, nei tikėjosi jų įkūrėjai. Lygiai taip pat, kaip uždaros grandinės kameros bankų plėšikus iš garsių nusikaltėlių pavertė lengvai sugautais rubeliais, tyrėjai tikisi, kad jų pažanga gali paversti anoniminius vagis žinomais kaliniais ir padaryti kriptovaliutų pasaulį saugų eiliniam klientui.

Kriptografinių nusikaltimų galimybės

Jei jums nesiseka, kriptovaliutos pažymėkite daugybę laukelių. Vienintelis dalykas, susiejantis jus su „Bitcoin“, „Ethereum“, „NEM“ ar tūkstančio kitų kriptovaliutų sistemų paskyra, yra adresas, paprastai atsitiktinė raidžių ir skaičių eilutė. Galite turėti tiek adresų, kiek norite, ir iš esmės nėra jokio akivaizdaus būdo juos susieti ar nustatyti jų savininkus. Be to, pinigus šiose sąskaitose galima pervesti be tarpininkų ir per tarptautines sienas taip pat lengvai, kaip ir el. paštu.

Užuot susitikęs tamsioje automobilių stovėjimo aikštelėje, kad atiduočiau lagaminą pinigų, galiu sėdėti su nešiojamuoju kompiuteriu balkone Monake, sako Jeffrey Robinsonas, tiriamasis žurnalistas ir 30 knygų apie finansinius nusikaltimus autorius. BitCon: nuoga tiesa apie Bitcoin .

Londono imperatoriškojo koledžo mokslininkas Williamas Knottenbeltas sako, kad nemanau, kad uždraudus ką nors būtų kam nors padėti. Thomas Angus iš Londono imperatoriškojo koledžo

Sumanūs nusikaltėliai naudojasi naujomis galimybėmis. 2018 m. atliktame tyrime, kurį atliko „blockchain“ analizės startuolis „Elliptic“ ir JAV tyrimų centras „Center on Sanctions and Illicit Finance“, nustatyta, kad nuo 2013 m. daugiau nei 500 000 bitkoinų, jie nustatė 102 nusikalstamus subjektus, įskaitant tamsiojo interneto prekyvietes, Ponzi schemas ir išpirkos reikalaujančius užpuolikus, ir parodė, kad daugelis jų tyrime esančių monetų gali būti susietos su jais.

Devyniasdešimt penki procentai visų išplautų monetų, atsektų tyrime, buvo iš devynių tamsaus interneto prekyviečių, įskaitant Silk Road, Silk Road 2.0, Agora ir AlphaBay. Tai žinomi internetiniai turgūs, kuriuose žmonės gali nusipirkti uždraustų prekių, pvz., narkotikų ir ginklų, ir mokėti už tokias paslaugas kaip prostitucija ar žmogžudystė samdomai. Tamsiajame internete netgi galite nusipirkti teisinių patarimų, sako Robinsonas. Apačioje yra teisininkų, norinčių imtis „Bitcoin“, kad pasakytų, kaip apsisaugoti nuo „Bitcoin“.

Atsiranda ir kitų rūšių organizuoto nusikalstamumo. Piratai pasirinko Bitcoin kaip savo pasirinkimą už išpirkos reikalaujančių programų atakas. Tokių atakų padaugėjo 2016 m., kai beveik 16 procentų suteptų monetų buvo susijusios su kenkėjiškų programų, pvz., Locky, protrūkiais. Ši tendencija tęsėsi ir 2017 m., kai „WannaCry“ ir „NotPetya“ laikė įkaitais kompiuterines sistemas ligoninėse ir įmonėse visame pasaulyje. Šių metų kovą savivaldybių valdymo sistemos Atlantoje tapo nenaudingomis dėl išpirkos reikalaujančios programinės įrangos atakos, kurios kaltininkai pareikalavo apie 51 000 USD Bitcoin.

Kripto-nusikaltimai užkrečia net neprisijungusį pasaulį. Per pastaruosius kelis mėnesius buvo užfiksuota daugybė realaus pasaulio sulaikymų, per kuriuos aukos buvo priverstos smaigaliu peiliu perduoti sąskaitos duomenis. Staiga, jei turite daug kriptovaliutų, jums gresia fizinis pavojus, sako Imperial College's Knottenbelt.

Kripto-nusikaltimai užkrečia net neprisijungusį pasaulį. Per pastaruosius kelis mėnesius buvo užfiksuota daugybė realaus pasaulio sulaikymų, per kuriuos aukos buvo priverstos smaigaliu peiliu perduoti sąskaitos duomenis.

Ir vis dėlto, kadangi kiekviena Bitcoin operacija įrašoma į paskirstytą viešąją knygą, neteisėtai gautą pelną galima stebėti. Kiekvienas gali atsisiųsti visą „Bitcoin“ operacijų istoriją, kuri šiuo metu sveria apie 160 gigabaitų, ir ją išnagrinėti arba naudoti svetainę, pvz., „Blockchain.info“ arba „Block Explorer“, kad ją patikrintų naršyklėje.

Tokia analizė padėjo atskleisti vieną didelį vagystę. 2014 m. į Gox kalną, tuo metu didžiausią pasaulyje Bitcoin keityklą, įsilaužė nežinomi vagys, pavogę 850 000 bitkoinų, tuomet vertės daugiau nei 450 mln.

Gokso kalnui einant į bankrotą, jo patikėtiniai pasitelkė įtrūkimų kriminalistikos komandą, kuri padėtų surasti dingusias monetas. Tai, ką jie rado, buvo netvarka. Gokso kalnas nesuprato, kiek bitkoinų jie yra skolingi žmonėms ir kiek iš tikrųjų turi bitkoinų, kol pastebėjo, kad jų nebėra, sako tyrimui vadovavęs Jonathanas Levinas. Levinas ir jo komanda galiausiai atsekė lėšas į biržą, pavadintą BTC-e, kur pėdsakai buvo šalti.

Nors jiems nepavyko susigrąžinti daugumos dingusių monetų, šis tyrimas leido mums sukurti įrankį, kurį galėtų naudoti kiti žmonės, sako Levinas. Jo įmonė Chainalysis, gimusi iš šių pastangų, kuria įrankius bitkoinų verslui, norinčiam geriau suprasti savo klientus, ir teisėsaugos institucijoms, ieškančioms nusikaltėlių. Kitos įmonės, tokios kaip „Block Seer“ ir „Elliptic“, siūlo panašius įrankius ir paslaugas.

Pasak Tomo Robinsono, Elliptic įkūrėjo ir vyriausiojo duomenų pareigūno, dauguma pasaulio Bitcoin biržų naudoja bendrovės programinę įrangą sandoriams tikrinti. Ji patikrina, ar juos galima prijungti, pavyzdžiui, prie išpirkos reikalaujančių piniginių, tamsių prekyviečių ar vagysčių. „Elliptic“ padėjo pateikti įrodymų keliose baudžiamosiose bylose, įskaitant vieną, susijusią su vyru, kuris tamsiajame tinkle pirko dalis automatiniams šautuvams AR-15, ir keletą narkotikų biustų.

Robinson apskaičiavo, kad nuo tada, kai įmonė buvo įsteigta prieš penkerius metus, naudojant jos programinę įrangą buvo patikrinta trilijono dolerių vertės Bitcoin operacijų, nors Bitcoin operacijų buvo tik apie 300 milijardų dolerių. Taip yra todėl, kad kai kurios operacijos tikrinamos kelis kartus; „Elliptic“ rekomenduoja savo klientams pakartotinai atlikti senesnių operacijų analizę, nes informacija apie nepatogias paskyras nuolat atnaujinama. Turite nuolat tikrinti, sako Robinsonas.

Robinsonas neįvardins savo klientų, tačiau greita paieška USAspending.gov atskleidžia, kad tarp jų yra JAV Narkotikų kontrolės administracija, Vidaus mokesčių tarnyba, FTB ir Imigracijos bei muitinės tarnyba. Grandininė analizė veikia su tais ir dar daugiau, įskaitant finansų reguliavimo institucijas, tokias kaip SEC. Chainalysis taip pat teigia, kad Europolas ir daugiau nei pusė policijos pajėgų Europoje naudoja jo programinę įrangą.

JAV iždo susidomėjimas blokų grandine atspindi faktą, kad kriptografiniai nusikaltimai neapsiriboja monetų vagystėmis ir juodosiomis rinkomis. Tai taip pat apie sukčiavimą ir mokesčių slėpimą. Tai bus įdomūs mokestiniai metai, sako Jeffrey Robinson. Tai pirmas kartas JAV, kai mokesčių tikslais jie stabdo Bitcoin mainus.

Sarah Meiklejohn ir kolegos 2013 m. sukūrė metodus, kuriais grindžiama didžioji dalis šiandieninės kriptovaliutų analizės. Andrius Testa

Kaip atsekti neatsekimą

Didžioji dalis to, ką šios įmonės daro, remiasi technikomis, kurias 2013 m. pristatė Sarah Meiklejohn, tuomet studijavusi Kalifornijos universitete San Diege, ir jos kolegos. Pagrindinė idėja yra paprasta. Atidžiai išnagrinėję blokų grandinės veiklą, galite pastebėti paskyras, kurios priklauso tai pačiai Bitcoin piniginei ir todėl jas valdo tas pats subjektas. Šis procesas žinomas kaip grupavimas. Pavyzdžiui, keli adresai, inicijuojantys tą pačią operaciją, gali atrodyti taip, kaip, pavyzdžiui, vienas asmuo ar organizacija sujungia mažesnes lėšas į vieną didesnį banką. Kitas įspėjamasis ženklas yra tada, kai pakeitimas iš Bitcoin operacijos nukreipiamas atgal į sąskaitą, kuri skiriasi nuo tos, kurioje buvo pradėtos lėšos. Laikui bėgant chaosas virsta įprastais modeliais.

Kai su tuo pačiu savininku susiesite kelias paskyras, galite pabandyti išsiaiškinti, kas tas savininkas. „Bitcoin“ paskyras susieti su realaus pasaulio tapatybėmis galima, nes informacija linkusi nutekėti. Reguliuojamos kriptovaliutų biržos (dažniausiai tos, kurios yra JAV ar Europoje) turi laikytis „pažink savo klientą“ ir kovos su pinigų plovimu taisyklių, pagal kurias reikalaujama, kad žmonės prieš naudodamiesi paslaugomis pateiktų tapatybę patvirtinančius dokumentus. Kai kurie žmonės yra net tokie nerūpestingi, kad skelbia savo tariamai privačius Bitcoin adresus internetiniuose forumuose. Žmonės pamiršta, kad blokų grandinė yra tik pusė lygties, sako Knottenbeltas.

„Chainalysis“ ir „Elliptic“ dabar naudoja mašininį mokymąsi, kad padėtų sugrupuoti adresus. Netrukus dirbtinis intelektas netgi galės kontroliuoti blokų grandines realiuoju laiku.

Sienos dydžio duomenų vizualizacija Imperial College yra žingsnis to link. Mėlynos ir geltonos spalvos raizginys, patraukęs Knottenbelto akį, buvo monetų mėtymo tinklas – operacijų seka, sąmoningai sukurta tam, kad būtų sunkiau sekti atskiras monetas. Tai tarsi įmesti pinigus į stiklainį, sukratyti ir vėl išimti: suma nesikeičia, bet sunku pasakyti, kuri moneta buvo kuri. Poveikis yra toks pat, kaip ir pervedant pinigus per banką tokioje vietoje kaip Kaimanų salos, kur galioja griežti bankininkystės slaptumo įstatymai.

Išlikti vienu žingsniu priekyje

Tačiau stiklainiai nebūtinai yra nusikalstamos veiklos požymis. Kai kurie žmonės tai daro tik dėl privatumo sumetimų, sako Knottenbelt. Ir bet kuriuo atveju yra geresnių būdų nusikaltėliams užmaskuoti pėdsakus. Aiškėjant Bitcoin privatumo riboms, žmonės pereina prie naujų kriptovaliutų, tokių kaip Zcash ir Monero, kurios beveik nieko neatskleidžia apie jų blokų grandinėse įrašytas operacijas.

„Zcash“ naudoja vadinamąjį nulinių žinių įrodymą, kad patikrintų operacijas. Tai matematinis būdas patvirtinti, kad sandoris įvyko, neatskleidžiant jokios informacijos apie tai, kas dalyvavo ar kiek buvo pervesta. „Zcash“ taip pat suteikia galimybę grąžinti monetas ir iškasti šviežias monetas – tai prilygsta pažymėtų vekselių mainams į švarias banke.

Susijusi istorija

Susijusi istorija Praėjusį rugsėjį paskelbti oficialūs apribojimai išprovokavo naujovių bangą, neatitinkančią radaro.

Tuo tarpu „Monero“ iš tikrųjų yra didelis šurmuliuojantis tinklas. Kai norite pervesti monetas, jūsų adresas sumaišomas su daugybe kitų, kad niekas negalėtų pasakyti, kuris išleido pinigus.

Zcash ir Monero tikrai perkelia privatumą į kitą lygį. Tačiau tai nereiškia, kad jie niekada neišduos savo paslapčių. Meiklejohn atkreipia dėmesį į tai, kad atsainus vartotojų elgesys, pavyzdžiui, savo asmeninio adreso paskelbimas forumuose, vėl paliks aiškius pėdsakus, kaip ir Bitcoin.

Be to, „Monero“ suteikia naudotojams galimybę atlikti operacijas be įmaišytų monetų. Tai panaikina tos konkrečios operacijos privatumą ir suteikia galimybę tyrėjams pašalinti visus maišytuvus, į kuriuos vėliau įtrauktos tos monetos. Malte Möser iš Prinstono universiteto ir kolegos apskaičiavo, kad 62 procentai įvesties į Monero sandorius yra pažeidžiami dėl šios analizės. Kai „Zcash“ ir „Monero“ naudotojai pradės kraujuoti, tokie kaip Meiklejohn ir Möser bus pasiruošę.

Tačiau bene didžiausia teisėsaugos problema yra daugybė nereguliuojamų biržų, kur nusikaltėliai gali nušluostyti vagystės pėdsakus, išplaudami pavogtą kriptovaliutą į kitas turto formas. Daugelis biržų iš principo nepaiso reguliavimo: pavyzdžiui, BTC-e ir konvertavimo paslauga Shapeshift parduoda save pažadėdami neprašyti naudotojų tapatybės nustatymo. Shapeshift įkūrėjas Erikas Voorheesas ypač atvirai kalba apie politines reguliavimo pasekmes.

Saugumo ir kriptovaliutų tyrinėtojas Rossas Andersonas iš Kembridžo universiteto, JK, teigia, kad šie mainai klesti iš dalies dėl to, kad įstatymai yra neveiksmingi. Kovos su pinigų plovimu problema paprastai yra ta, kad niekas nenori, kad tai būtų padaryta teisingai, sako jis. Jei esate miesto bankas, nenorite žinoti, kad Johnas Gotti yra klientas, todėl bankai niekada netoleruos įstatymo, pagal kurį būtų sakoma, kad tas, kas bankruos mafiją, pateks į kalėjimą. Jei pasaulis veikia taip, kodėl kriptovaliutų mainai turėtų skirtis?

Bankai ir finansų įmonės eksperimentuoja naudodami kriptovaliutą, kad sukurtų sklandesnes mokėjimo sistemas. Tačiau ši technologija taip pat palaiko naujos kartos neteisėtą veiklą, suteikdama naujų būdų vogti, šantažuoti, sukčiauti ir pažeisti tarptautines sankcijas.

Andersono cinizmas dėl valdžios noro veikti paskatino jį suformuluoti planą, kaip pačiam panaikinti kriptovaliutų sistemą. Jis kuria tai, ką jis vadina taintchain – viešą bitkoinų sąrašą su aiškiomis nuorodomis į nusikalstamą veiklą. Aš ketinu paskelbti visų pavogtų Bitcoin ir programinės įrangos, reikalingos jai generuoti, sąrašą, kad kiekvienas galėtų tai patikrinti pats, sako jis. Tada biržos du kartus pagalvotų, kaip elgtis su vogtomis monetomis.

Tačiau net jei reguliavimas būtų griežtesnis, neaišku, ar tai pakeistų. Nemanau, kad ko nors uždraudimas niekam padės, sako Knottenbelt. Technologijų panaudojimas pogrindyje, anot jo, reikš, kad sandoriai bus paslėpti, o ne atvirai transliuojami internete, todėl tokiems tyrinėtojams kaip Meiklejohnas bus dar sunkiau analizuoti pinigų srautus ir surasti vagis.

Keista, bet pati Meiklejohn per daug nesijaudina dėl reguliavimo ar jo trūkumo. Kai tik išskirsite problemą nuo blogų biržų, veikiančių už įprastų jurisdikcijų ribų, jūs savotiškai laimėjote, sako ji. Paimkite BTC-e, Rusijoje įsikūrusią biržą, kuri, kaip žinoma, paėmė daug nusikalstamų pinigų. Atrodo, kad daugelis išpirkos reikalaujančių programų operatorių naudojo BTC-e beveik išimtinai. Ten taip pat paskutinį kartą buvo pastebėtos dingusios Gokso kalno lėšos, kol pėdsakas išnyko.

Tačiau 2017 m. liepą jis buvo uždarytas. JAV valdžios institucijos suėmė darbuotojus ir konfiskavo kompiuterius viename iš biržos duomenų centrų, o įtariamas jos operatorius Aleksandras Vinnikas buvo areštuotas. Jie aiškiai neketino atsakyti į šaukimus, sako Meiklejohnas. Kita vertus, teisėsauga puikiai žino, kaip su tuo elgtis.

Meiklejohn savo darbą laiko kriptovaliutų distiliavimu iki teisėsaugai žinomų nusikaltimų. Apsiginklavę Elliptic ir kitų laidomis, senamadiška policija darys tai, ką moka geriausiai.

Didžiausia kibernetinė vagystė istorijoje

Tačiau kol kas kibernetiniai nusikaltėliai dar žingsniu priekyje. Nors dabar mokslininkai gali stebėti kriptovaliutų vagystes „blockchain“ tinkluose beveik realiu laiku, jie negali jų pakankamai greitai prijungti prie realiojo pasaulio, kad sustabdytų net ir monumentalų kaparėlių.

Didžiausia kibernetinė vagystė istorijoje įvyko 3 val. Japonijos laiku šių metų sausio rytą. Kažkas arba, greičiausiai, kažkas iš Tokijuje įsikūrusios kriptovaliutų biržos Coincheck įsigijo daugiau nei pusės milijardo dolerių vertės skaitmeninę valiutą NEM. Niekas biržoje nekėlė pavojaus iki pietų, o kaltininkai gavo aštuonių valandų pranašumą.

Kai naujienos pagaliau pasiekė NEM fondo viceprezidentą Jeffą McDonaldą Talsoje, Oklahomoje, jis nuėjo tiesiai į grandinę. Lėšos buvo paimtos iš programinės įrangos piniginės, prijungtos prie interneto – nesaugios saugyklos, kurią Coincheck teigimu naudojo tik dėl gedimo kitur sistemoje. Iš esmės tai panašu į bankomato kortelės palikimą su užrašytu PIN numeriu, sako Alexandra Tinsman, NEM fondo komunikacijos direktorė. Visos 523 milijonai pavogtų monetų pirmiausia buvo perkeltos per vieną sąskaitą, o po to buvo padalintos į keletą kitų.

Kad vagys neišgrynintų savo grobio į fiat valiutą, NEM komanda suskubo pažymėti pavogtas monetas ir įspėti keitimą. Kitą dieną po įsilaužimo NEM komanda nustatė ir paskelbė 11 sąskaitų, į kurias pateko lėšos, adresus. Kiekvienas buvo pažymėtas žyma, kuri parašyta coincheck_stolen_funds_do_not_accept_trades : owner_of_this_account_is_hacker. Tačiau kadangi jie nežinojo, kam priklauso sąskaitos, NEM komanda negalėjo padaryti daugiau, nei pabandyti blokuoti išėjimus.

Prasidėjo laukimo žaidimas. Iš pradžių nepavykę iš NEM tinklo išgryninti pavogtų monetų, vagys jas pernešė aplink jį. Visi šie judesiai buvo matomi viešoje blokų grandinėje. NEM komanda atsekė monetas į Kanadą ir stebėjo, kaip kai kurios iš jų grįžta į Japoniją. Bet nors NEM niekada nenuleido akių nuo pažymėtų užrašų, vagys vis tiek pabėgo. Galų gale jiems pavyko patekti į nereguliuojamą keityklą ir išgryninti bent pusę pavogtų monetų. Kovo mėnesį NEM komanda paskelbė, kad atsisako persekiojimo.

Dėl didžiulės vagystės Coincheck paskelbė, kad nebeprekiaus Zcash, Monero ar Dash, kita anonimine valiuta. Tai vieni pirmųjų mainų, kurie nupjovė tas monetas.

Coinchecko žingsnis yra dalis didesnių pastangų įvesti įstatymus ir tvarką šioje naujoje pinigų srityje. JAV vyriausybė žaidžia su idėja sukurti juodąjį sąrašą kriptovaliutų adresų, susijusių su nusikalstamomis grupuotėmis, tokiomis kaip teroristai, narkotikų prekeiviai ir sankcijų griovėjai. Viena iš galimybių yra ta, kad dirbti su adresais, įtrauktais į juodąjį sąrašą, taptų neteisėta.

NEM vagys kol kas pabėgo. Tačiau ateities technologijos dar gali juos sugauti. Tobulėjant teismo medicinos technikoms ir įrankiams, išaiškės anksčiau nepastebėti įrodymai, pavyzdžiui, DNR pėdsakai metų senumo nusikaltimo vietoje. Kiekvieną kartą, kai valdžia uždaro Šilko kelią arba BTC-e, kuris siunčia signalą, sako Jeffrey Robinson: Likusias dalis jie gaus po vieną.

Douglas Heaven yra laisvai samdomas rašytojas, gyvenantis Londone.

paslėpti