Правонарушителям по-прежнему проще заниматься противоправной деятельностью через изолированные платежные системы
Вопреки распространенному мнению, криптовалюты не являются убежищем для анонимных преступников.
На самом деле, из-за возможности извлечения и анализа данных из Blockchain в этих децентрализованных сетях легче отслеживать денежные потоки, чем в устаревших (старых и изолированных) платежных системах, какими бы кривыми они ни были.
Что до сих пор трудно обнаружить - по крайней мере, на данный момент - это личности преступников, которые используют несколько адресов Blockchain для перемещения украденных средств. Это совершенно правильно, если они используют новые (не связанные с тюремным заключением и частные) кошельки.
Blockchain более прозрачен, чем платежные сети в фиатной валюте
Прозрачные Blockchain - гораздо более простые платформы для отслеживания преступных платежей, чем устаревшие платежные системы, которые разрознены. Сегодня около 23 общедоступных Blockchain составляют почти 99% всей рыночной капитализации криптовалют.
Это означает, что системы обнаружения мошенничества с Blockchain должны интегрироваться всего с 23 прозрачными платформами, а не с тысячами изолированных корпоративных и фиатных платежных сетей.
Рост интеллекта в Blockchain
Трудная часть - превратить неуловимые метаданные Blockchain в значимую информацию. Если все сделано правильно, используя масштабируемую аналитику в реальном времени, автоматизированный поиск может помочь пользователям просматривать все платформы Blockchain одновременно, отслеживать криминальные и подозрительные платежи и адреса, а также выявлять аномальные модели движения денег, которые часто повторяются.
Такие поставщики, как Chainalysis, Ciphertrace, Elementus и TRM Labs, предоставляют информацию о денежных путях властям, расследующим взломы. Их услугами все чаще пользуются биржи и протоколы децентрализованного финансирования (DeFi) для предотвращения мошенничества.
В 2021 году взломы, получившие широкую огласку, имели два исхода: преступники возвращали украденные средства или полиция возвращала суммы.
Преступникам все труднее скрыться от следователей, которые выясняют адреса, где хранятся украденные средства. После того как значения помечены, их нельзя легко удалить из Blockchain без того, чтобы они не были захвачены командами собственной безопасности и властями.
Преступникам становится все сложнее выводить украденные средства из криптовалютных сетей. Мы видим это неоднократно, например, во взломах Poly Network и BadgerDao и заморозке стейблкоина Tether (USDT).
Связывание адресов с личностями: недостающее звено
Обнаружение адресов Blockchain, используемых преступниками, не позволяет установить личность владельца адреса. Для использования Blockchain не требуется KYC (знай своего клиента), если пользователь не подключается через поставщика услуг виртуальных активов (VASP), который соответствует правилам. Большинство преступников используют собственные кошельки и являются собственными "банками".
Несколько стартапов заполняют этот пробел в идентификации для властей и могут отслеживать преступников или инвесторов, анализирующих успешные инвестиционные стратегии.
Эти стартапы идентифицируют владельцев адресов, собирая данные с веб-сайтов, и с помощью аналитики могут связывать адреса с различными атрибутами пользователей, такими как профили в социальных сетях, геолокации, номера мобильных телефонов и электронные письма. Они собирают данные из "даркнета", социальных сетей и форумов с открытым исходным кодом и даже покупают данные из источников, когда это возможно.
Сотни компаний уже участвуют в аналогичной агрегации данных Web 2 для поддержки анализа киберугроз, маркетинга, одобрения кредитов и других вариантов использования, создавая прибыльные рынки данных стоимостью в миллиарды долларов.
Со временем пользователи будут все чаще аутентифицироваться в приложениях Web 3, используя кошельки с Blockchain. Поставщики услуг должны будут полагаться на анализ данных из децентрализованных сетей для снижения рисков, маркетинга, мониторинга рынка криптовалют и многого другого. Аналитика данных Blockchain превратится в огромный прибыльный рынок, на который распространяются нормативные ограничения.
Протоколы конфиденциальности для адресов Blockchain
Адреса в Blockchain имеют основополагающее значение для идентификации Web 3, и поэтому криптовалютные трейдеры, чувствительные к конфиденциальности, предпринимают шаги, чтобы оставаться анонимными. Например, они распространяют криптовалюту по нескольким адресам, используют микшеры (сервисы, которые смешивают цифровые активы) для транзакций или торгуют конфиденциальными валютами, такими как Monero (XMR), Pivx (PIVX) или Zcash (ZEC).
Новые проприетарные протоколы конфиденциальности идут дальше и скрывают отдельные адреса и балансы от всеобщего обозрения. Вскоре мы увидим «услуги» конфиденциальности, которые дадут трейдерам криптовалют возможность выполнять транзакции, не раскрывая адреса. Однако эти службы, скорее всего, будут централизованными и необязательно надежными.
Поскольку протоколы конфиденциальности, которые скрывают адреса пользователей, получают все большее распространение, компании, занимающиеся разведкой Blockchain, будут полагаться на альтернативные индикаторы личности для отслеживания денежных потоков. Например, они могут идентифицировать конечную точку транзакции и использовать социальные графы, чтобы связать активность. Например, метаданные текста и звонков, частоту и размер взаимодействий - с данными из открытых источников, которые могут привести к электронному письму или номеру мобильного телефона, связанного с адресом.
Преступники будут больше общаться через зашифрованные частные каналы, что затрудняет определение их реальной личности. Игра в кошки-мышки продолжится, и проворные плохие парни, скорее всего, останутся на шаг впереди хороших парней, увязших в бюрократических процессах.
Миф исчезает
Это миф, что Blockchain-сети являются убежищем для преступников. Отчеты поставщиков информации о Blockchain подтверждают этот факт точными цифрами.
Несомненно, преступникам будет все легче прятаться в (плохо сделанном) куар-коде из тысяч устаревших систем, чем в прозрачных Blockchain-сетях.
Наконец, стоит отметить, что представление о том, что пользователи контролируют свою личность в Web 3, зашло слишком далеко. Люди, преступники или нет, не имеют никакого контроля над общедоступными метаданными, используемыми для определения личности в реальном мире. Базы данных быстро связывают личности с адресами в Blockchain. Новые правила еще больше снижают конфиденциальность адресов, заставляя раскрывать связанные данные личной информации (PII).
В конце концов, большинство преступников проиграют на обоих уровнях, будь то сокрытие транзакций в Blockchain или сокрытие своей личности в реальном мире.
Ссылка на группу: https://www.facebook.com/groups/groupmegasus/
Читайте другие материалы, оставляйте свои комментарии, ставьте лайки, подписывайтесь и делитесь статьями.
