Криптовалюты, когда-то малоизвестные и в основном связанные с финансированием незаконной деятельности, сегодня стали мейнстримом. В последние годы в мире наблюдается стремительный рост рынка криптовалют. Совокупный объем их капитализации в декабре 2021 года достигал 2,3 трлн долларов, что соответствует примерно 1% глобальных финансовых активов. Хотя доля платежных транзакций, приходящаяся на криптовалюты, ничтожно мала по сравнению с показателями для традиционных платежных систем, но благодаря анонимности криптовалюты активно используются для расчетов в рамках противоправной деятельности.

Поскольку все больше и больше людей инвестируют в криптовалюты и торгуют ими, правительства всего мира обращают на них свое пристальное внимание. Ряд стран уже ввел запрет на использование криптовалют (прежде всего Китай) или планирует ввести такой запрет (например, Индия), некоторые страны (например, Китай, Иран) установили также запрет на осуществление майнинга. Некоторые страны разрешают работу криптовалютных бирж, но планомерно ужесточают к ним требования.

Недавно Центральный банк России предложил запретить использование и майнинг криптовалют на территории России, сославшись на угрозы финансовой стабильности, благополучию граждан и суверенитету денежно-кредитной политики. Россия годами выступала против криптовалют, заявляя, что они могут использоваться для отмывания денег или финансирования терроризма.

Центральный банк заявил, что спекулятивный спрос в первую очередь определяет быстрый рост криптовалют и что они несут характеристики финансовой пирамиды, угрожая финансовой стабильности и гражданам. Банк предложил запретить финансовым учреждениям проводить какие-либо операции с криптовалютами, и разработать механизмы для блокировки транзакций, направленных на покупку или продажу криптовалюты за фиатные деньги.

Однако в российском правительстве подготовили «дорожную карту» по регулированию операций с криптовалютами и выступили против их запрета в России. Вице-премьер Д.Чернышенко утвердил «дорожную карту». Документ, по данным СМИ, предусматривает разработку механизмов регистрации и отчетности организаций, через которые проходит обращение виртуальных активов в России, определение ответственности за преступления с использованием криптовалют и создание механизма проверки достоверности предоставляемых сведений о владении цифровыми валютами, а также возможное «приземление» криптоплощадок в России.

Глобальный подход к регулированию криптовалют пока окончательно не сформирован, во многих странах деятельность по обращению криптовалют находится в «серой» зоне, но в целом можно отметить тренд на ужесточение регулирования.

В этой связи интересен опубликованный в декабре 2021 года Обзор Европола «Криптовалюты: прослеживание эволюции преступных финансов». Обзор содержит основные определения, примеры дел и подробности проблем, с которыми сталкиваются органы власти в борьбе с незаконным использованием криптовалюты.

В Обзоре, в частности, отмечается, что криптовалюты — это техническая и финансовая инновация, которая обладает высоким потенциалом для мировой экономики. В то же время они также используются в преступных целях в отсутствие эффективного регулирования. Использование виртуальной валюты для преступной деятельности и получения прибыли выросло за последние годы не только с точки зрения объема, но и сложности.

Инструменты, облегчающие использование криптовалют, в настоящее время широко доступны, а услуги, предназначенные для получения преступной прибыли, эффективно зарекомендовали себя. Как следствие, преступное использование криптовалюты больше не ограничивается киберпреступной деятельностью, а теперь относится ко всем видам преступлений, которые требуют передачи денежной стоимости.

В Обзоре Европола отмечено, что частные исследовательские компании сообщают, что незаконное использование криптовалют составляет небольшую часть их общего использования – всего 0,34% транзакций. Однако, исследователи из академических кругов оценили транзакции криптовалют, связанных с преступной деятельностью, в гораздо большую цифру – около 23%. Существенная разница в оценке может быть частично обусловлена различными подходами и методологиями в анализе транзакций. Исследователи сходятся во мнении, что доля использования криптовалюты, связанной с незаконной деятельностью, по сравнению с законным использованием уменьшается со временем, в то время как абсолютная сумма продолжает расти. Незаконное использование криптовалют преимущественно связано с целями отмывания денег, (онлайн) торговлей незаконными товарами и услугами, и мошенничеством.

Криптовалютный ландшафт

В 2009 году биткойн стал первой децентрализованной виртуальной валютой. В то время как существующие виртуальные валюты имели централизованные субъекты в качестве посредников, эта новая валюта стала популярной из-за отсутствия третьих лиц в транзакциях. Использование онлайн-технологий в сочетании с криптографией привело к созданию совершенно новой системы переводов, в которой безопасный платеж мог быть отправлен без использования посредника, такого как центральный банк или государственный орган. Из-за своей зависимости от криптографии этот тип валюты и называют криптовалютой.

Таким образом, криптовалюты превратились в широко распространенное средство платежа, инвестирования и перевода средств. Создание инновационной платежной системы, которая позволяет осуществлять надежные, необратимые, сквозные транзакции в режиме реального времени и в глобальном масштабе, вызвало обеспокоенность со стороны регулирующих органов. Революционный характер этого типа валюты не позволял немедленно принять законодательные и правоприменительные меры. Процессы AML (борьба с отмыванием денег) и KYC (знай своего клиента) изначально не были предназначены для обслуживания криптовалют. Тем не менее, некоторые более поздние законы о борьбе с отмыванием денег начинают учитывать ландшафт криптовалют.

Преступники, в частности киберпреступники, воспользовались благоприятной обстановкой и начали использовать криптовалюты для торговли в даркнете, а также в рамках схем мошенничества и вымогательства. Биткойны всегда были отслеживаемыми и не являются полностью анонимными. Преступники начали использовать такие услуги, как биржи, чтобы обналичить криптовалюты и конвертировать их в фиатные деньги. В ответ на это криптовалютное регулирование стало требовать сбора дополнительной информации о пользователях платформ, предоставляющих соответствующие услуги, и транзакциях, что улучшило реакцию правоохранительных органов на преступное использование криптовалют.

Объяснение блокчейна

Блокчейн можно определить как транзакционную базу данных. Это особый тип или подмножество так называемой технологии распределенного реестра (DLT). DLT — это способ записи и обмена данными между несколькими хранилищами данных (также известными как реестры), каждое из которых имеет одни и те же записи данных и в совокупности поддерживается и передается распределенной сетью компьютерных серверов, называемых узлами. Блокчейн — это механизм, который использует метод шифрования, известный как криптография, и использует определенные математические алгоритмы для создания и проверки постоянно растущей структуры данных, в которую можно только добавлять данные и из которой нельзя удалить существующие данные.

Публичный/неразрешенный блокчейн доступен всем без какого-либо одобрения. Нет центрального владельца сети и программного обеспечения, и идентичные копии реестра приписываются всем узлам в сети. Большинство криптовалют, находящихся в настоящее время в обращении, включая биткойн, основаны на публичных блокчейнах. Непубличный/разрешенный блокчейн координируется центральным органом, и валидаторы транзакций (то есть узлы) должны быть предварительно одобрены, чтобы иметь возможность присоединиться к сети. Этот тип блокчейна также может быть общедоступным, позволяя любому просматривать реестр, который может обновляться только авторизованными участниками.

Обзор рынка

Криптовалютный рынок, по мнению авторов Обзора, значительно диверсифицировался за последние годы. Биткойн теперь делит рынок с большим количеством других монет, также известных как альткоины. Тем не менее, он по-прежнему остается самой ценной монетой, доминируя на рынке, с долей рынка 44%.

Распространение альткоинов включает в себя появление монет анонимных криптовалют, которые имеют особый акцент на шифровании и предлагают более высокий уровень анонимности за счет использования запутанной публичной книги. Monero является одной из преобладающих анонимных криптовалют и часто используется преступниками. Он позволяет проводить анонимные транзакции, скрывая адреса отправки и получения, а также суммы транзакций с использованием различных методов и технологий шифрования. Хотя Monero приобрел большую популярность в последние годы, он все еще далек от того, чтобы обогнать биткойн. Dash и Zcash являются другими примерами часто используемых анонимных криптовалют.

Многие биржи в настоящее время исключили анонимные криптовалюты из списка в соответствии с рекомендациями регулирующих органов. Тем не менее, эти монеты не стали такими популярными, как ожидалось, вероятно, потому, что они не так ликвидны, как биткойн и другие альткоины, и, следовательно, более непрактичны. Биткойны в самом деле широко приняты и легко обмениваются на другие монеты и валюты. Тем не менее, масштаб использования анонимных криптовалют трудно оценить из-за их повышенных функций анонимности.

Услуги, посредники и методы анонимизации

Часто незаконные средства не перетекают прямо с кошелька на кошелек. Вместо этого они проходят через многоэтапный процесс с участием различных финансовых учреждений, многие из которых являются новыми и еще не являются частью стандартизированных, регулируемых рынков финансовых платежей. Преступники продолжают разрабатывать и использовать методы анонимизации и другие контрмеры.

Криптовалютные биржи — это поставщики онлайн-финансовых услуг, которые позволяют пользователям покупать и конвертировать криптовалюты в другие монеты или фиатную валюту с уплатой определенной комиссии. Они могут принимать широкий спектр вариантов оплаты, таких как другие монеты и фиатные валюты, посредством банковских переводов, кредитных карт или поставщиков онлайн-услуг (OSP). Некоторые биржи принимают платежи только в криптовалютах.

В ЕС эти услуги работают как законные предприятия и обязаны выполнять определенные требования. На них распространяется та же нормативно-правовая база, что и на банки и другие финансовые учреждения, необходимая для идентификации их пользователей и сообщения о подозрительной деятельности в подразделения финансовой разведки.

Пример обмена и отмывания денег

BTC-e, широко известная криптовалютная биржа, управляемая гражданином России, была основана в 2011 году и арестована в 2017 году за содействие финансовым операциям, связанным с киберпреступностью, коррупцией и незаконным оборотом наркотиков. Расследования показали, что за период своей деятельности через BTC-e прошло криптовалюты на сумму более 4 млрд долларов США.

Преступники теперь все чаще для отмывания денег обращаются к нелицензированным биржам. Эти биржи часто предъявляют нестрогие требования KYC и разрешают незаконные сделки с криптовалютой путем обмена средств на различных рынках. Некоторые биржи обвиняются в содействии отмыванию денег и незаконных транзакциях с использованием поддельных и украденных личных данных.

Вложенные сервисы работают в рамках легальных бирж и маскируют незаконную деятельность в общем пуле транзакций. Они используют ликвидность и доступ к торговым парам более крупных сервисов, открывая счета на крупных биржах для своего бизнеса. Типичными примерами вложенных услуг являются внебиржевые (OTC) и обменные услуги.

Биржи — не единственный способ обменять криптовалюты на фиатные деньги или наоборот. Пользователям доступны несколько вариантов прямой торговли от покупателя к продавцу, которые являются безопасными вариантами для сокрытия финансовых операций.

Торговля P2P относится к прямой торговле криптовалютами между контрагентами без использования посредника. Торговля P2P снижает риски отслеживания, пропуская процесс идентификации, требуемый биржей, но влечет за собой высокие риски, когда речь идет о мошенничестве, поскольку транзакции не защищены. Пользователи, которые хотят купить или продать криптовалюты, напрямую связываются друг с другом, чтобы продолжить транзакцию на взаимосогласованных условиях, а не на условиях, определенных бирж. Прямой контакт между пользователями может фактически привести к тому, что одна из сторон разорвет сделку, не заплатив оговоренную сумму. Существует несколько платформ, которые облегчают торговлю P2P. Они находят наилучшее соответствие между продавцом и покупателем, защищают пользователей и транзакции с помощью службы условного депонирования, которая ограничивает риск мошенничества.

В то время как платформы P2P обычно используются для небольших сделок, в последние годы внебиржевая торговля криптовалютой приобрела популярность для более крупных транзакций. Внебиржевая торговля — это еще один метод прямого обмена между покупателем и продавцом за пределами открытой биржи, охватывающий транзакции, которые представляют собой крипто-крипто, крипто-фиат, фиат-крипто или другие товары. Сторонам не нужно применять рыночную цену к своим сделкам, они могут определять цену на основе двусторонней договоренности. Поскольку транзакции происходят вне бирж, даже крупные сделки не влияют на рынок криптовалют. В этом процессе могут участвовать покупатель и продавец в обычных условиях (например, в ресторане или гостинице) или на установленных платформах и услугах. Многие биржи открыли внебиржевые столы, чтобы помочь пользователям совершать крупные покупки или продажи криптовалют. Эта установленная торговая настройка должна соответствовать правилам AML и, как правило, включает в себя банковские переводы через банковские счета.

Существуют также независимые профессиональные внебиржевые брокеры, которые облегчают контакты между сторонами, получая взамен процент от сделки.

Сервисы и основные методы анонимизации

Сервисы крипто-обмена позволяют быстро конвертировать одну криптовалюту в другую, размещая заказы от имени пользователей. Иногда известные монеты обмениваются на менее известные или анонимные, в этом случае подобные транзакции трудно отследить. Многие из сервисов крипто-обмена используют мягкие или несуществующие процедуры KYC. В некоторых случаях они даже афишируют несоблюдение этих процедур. Популярность криптовалют также привела к созданию инструментов, облегчающих и ускоряющих их использование в повседневной жизни, а также предоставляющих возможности для отмывания преступных доходов. Пользователи могут тратить свои виртуальные активы в большинстве мест, используя криптовалютные дебетовые карты. Быстрому обмену криптовалюты на наличную фиатную валюту и наоборот способствует использование биткойн-банкоматов (BATM). Пользователи могут отправлять криптовалюты на определенный адрес, который генерируется BATM, и получать наличные деньги, или вставлять наличные деньги в физическое устройство в обмен на криптовалюты.

Децентрализованные финансы («DeFi») являются еще одним важным элементом криптовалютного рынка. В то время как традиционные биржи сосредоточены на превращении фиатных валют в криптовалюты, децентрализованные биржи сосредоточены на превращении криптовалют в другие монеты и валюты. В настоящее время обмен криптовалют происходит по большей части через централизованные биржи, но в будущем акцент может сместиться на DeFi.

Помимо торговых систем, для повышения анонимности криптовалют часто используются некоторые другие сервисы и методы. Использование миксеров (или тумблеров) криптовалюты является распространенным методом запутывания для преступников, которые хотят скрыть незаконные транзакции. Эти услуги повышают анонимность транзакций, разрывая связи между исходным и конечным адресом с помощью нескольких промежуточных кошельков, взимая комиссию за транзакцию.

Невзаимозаменяемые токены (NFT) позволяют покупать и продавать определенные отдельные предметы в блокчейне. NFT — это, по сути, цифровые дорогостоящие товары, которые используют блокчейн для записи своего права собственности. Подобно эфириуму или биткойну, NFT являются средством сбережения, но, в отличие от первых, эти цифровые товары могут иметь высокую стоимость.

Еще один популярный метод анонимизации, используемый для сокрытия криминальной прибыли, — это направление ее на платформы для азартных игр с криптовалютой.

Возможности и угрозы

Псевдоанонимность и децентрализация создают благоприятную среду для преступников. Важно подчеркнуть, что большинство криптовалют не являются анонимными. Каждая отдельная транзакция регистрируется в блокчейне, который представляет собой реестр всех транзакций, распространяемых среди всех пользователей в своей сети. Большинство блокчейнов общедоступны, что позволяет отслеживать транзакции. Тем не менее, ряд услуг и методов может повысить анонимность и затруднить расследование правоохранительных органов. Анонимные криптовалюты также могут скрывать части своего блокчейна. Децентрализация этой финансовой системы предоставляет дополнительные возможности, поскольку она позволяет обойти контрольную роль традиционного центрального органа, а также географические ограничения. Это не только обеспечивает чрезвычайно быстрые международные транзакции, но также дает возможность использовать нормативные пробелы между юрисдикциями.

Тем не менее, преступное использование криптовалют влечет за собой ряд рисков. В отличие от многих фиатных денег, криптовалюты подвержены высокой волатильности. Преступные сети неохотно конвертируют средства в непредсказуемые криптовалюты, в отличие от стабильных потоков фиатных денег.

Криптокошельки подвержены краже путем взлома. Кража криптовалюты может осуществляться различными способами. В некоторых случаях хакеры воспользовались уязвимостями в бухгалтерских книгах и похищали монеты на сотни миллионов евро.

Преступное использование криптовалют

Криптовалюты были приняты как часть схем отмывания денег и, в частности, связаны с некоторыми видами преступлений, включая мошенничество и незаконный оборот наркотиков. Они также широко используются в качестве средства оплаты незаконных товаров и услуг, предлагаемых онлайн и офлайн.

Отмывание денег является основным преступным деянием, связанным с незаконным использованием криптовалют. Другая преступная деятельность, свидетельствующая об интенсивном использовании криптовалют, связана с использованием криптовалют в качестве способа оплаты незаконных товаров и услуг, мошенническими инвестициями в криптовалюту и киберпреступностью. Во всех случаях преступники хотят скрыть источники незаконных активов с помощью криптовалют.

Криптовалюты также являются предпочтительным средством оплаты преступных товаров и услуг, таких как наркотики или материалы о сексуальном насилии над детьми (CSAM), приобретенных в Интернете. Это относится, в частности, к транзакциям на торговых площадках даркнета, где они являются основным средством платежа. Различные типы вредоносных программ нацелены на кражу криптовалюты, а также на добычу монет в сети с использованием компьютеров неосведомленных жертв. В схемах вымогательства, осуществляемых киберпреступниками, широко используются криптовалюты. Цифровые услуги и инфраструктура, используемые в преступных целях, такие как серверы, виртуальные частные сети (VPN) и услуги хостинга, в основном оплачиваются в криптовалюте.

В настоящее время практически все виды преступных доходов отмываются с использованием криптовалют. Эти действия варьируются от отмывания доходов, уже находящихся в цифровой форме, таких как, например, выплата выкупа, до преобразования огромных сумм наличных денег в виртуальные активы. Примеры использования криптовалюты в схемах отмывания денег включают покупку криптовалют преступными сетями с использованием незаконных доходов и использование криптовалют для перевода средств.

Использование криптовалют в схемах отмывания денег растет, и многие преступные сети полагаются на криптовалюты в качестве платежного средства особенно во время пандемии Covid-19.

Сети по отмыванию денег, специализирующиеся на крупномасштабном отмывании денег как услуге, признали криптовалюты и предлагают свои услуги другим преступным субъектам. Эти сети уже могут полагаться на устоявшуюся инфраструктуру, такую ​​как многочисленные банковские счета, а также на глубокие знания банковской системы и использование FinTech. Сети по отмыванию денег предоставляют свои услуги другим преступным сетям, которые могут включать приобретение или торговлю криптовалютами, легализацию преступных активов и обналичивание средств со счетов преступников. В конечном счете профессиональные сети по отмыванию денег позволяют действовать другим преступным сетям. Торговые площадки в даркнете рекламируют поставщиков услуг криптовалюты по отмыванию денег. Они также предлагают информацию о том, как преступники могут обналичивать криптовалюты, например, обменивая биткойны на подарочные ваучеры или предоплаченные дебетовые карты.

Основные правонарушения

Использование криптовалюты в отмывании денег связано с прибылью как онлайн, так и оффлайн преступной деятельности. На самом деле о них часто сообщается в контексте незаконного оборота наркотиков, мошенничества и киберпреступности. Доходы от киберпреступлений в первую очередь касаются средств, поступающих от онлайн-мошенничества, программ-вымогателей и торговых площадок даркнета. Наибольший объем незаконных операций связан как раз с этой преступной деятельностью.

Мошенничество является наиболее часто выявляемым преступлением, связанным с незаконного использованием криптовалют, на которое приходится более половины выявленных преступных транзакций. Преступники, участвующие в мошенничестве, либо используют профессиональные (криптографические) услуги по отмыванию денег, либо создают свои собственные схемы отмывания денег.

Пример мошеннических инвестиций в криптовалюту

Бельгийские и швейцарские правоохранительные органы ликвидировали преступную сеть, управлявшую всемирной схемой Понци с использованием пирамиды продажи криптовалюты «VITAE». Его члены по большей части являлись гражданами Бельгии, которые пользовались услугами компании, находящейся под швейцарской юрисдикцией. Эта преступная сеть использовала веб-сайт социальных вознаграждений «Vitae.co» и веб-сайт «Vitaetoken.io», чтобы обманом заставить людей инвестировать в схему Понци. Веб-сайт социальных вознаграждений похож на социальную сеть, но за активацию своей учетной записи клиенты платят ежемесячную плату (200 долларов США). Однако найм трех человек покрывает эту плату (пирамидальная система).

Считается, что около 223 тысяч человек из 177 стран стали жертвами этой схемы. Мошенничество включает в себя повышение доверия к конкретной криптовалюте. Что побуждает людей инвестировать в монету или размещать ее на определенной платформе. Затем преступная сеть либо уходит (или «выходит») с большой частью криптовалюты и конвертирует ее в другие валюты до того, как ценовой пузырь лопнет, либо искусственно завышает стоимость с помощью дезинформации, чтобы продать большую часть криптовалют и получить огромный прирост капитала. Преступная организация владела значительной частью криптовалюты. Правоохранительными органами в общей сложности было изъято 1,1 млн евро наличными, а также 1,5 млн евро в различных криптовалютах.

Преступники, занимающиеся инвестиционным мошенничеством, особенно хорошо умеют использовать криптовалюты для получения незаконных доходов. Схемы мошенничества с инвестициями в криптовалюту были выявлены в нескольких странах-членах ЕС.

Мошенники создают веб-сайты, посвященные инвестициям в криптовалюту, или рекламируют выгодные инвестиции, и тем самым побуждают инвесторов создавать учетные записи на торговых онлайн-платформах. В качестве альтернативы операторы из известных колл-центров предлагают возможности, требующие небольших первоначальных инвестиций, которые заканчиваются высокой прибылью. У жертв создается впечатление, что они могут контролировать свои инвестиции благодаря интернет-платформам. Однако весь процесс является обманом. Брокеры пытаются получить информацию о жертвах с помощью методов социальной инженерии, завоевывая их доверие с помощью имитации торговой деятельности.

Пример мошеннической торговой схемы

Преступная сеть создала несколько различных торговых онлайн-платформ, рекламирующих значительную прибыль от инвестиций в высокорисковые опционы и криптовалюты. Преступная группа управляла как минимум четырьмя такими профессионально выглядящими торговыми площадками, заманивая жертв с помощью рекламы в социальных сетях и поисковых системах. Члены преступной группы выдавали себя за опытных посредников, связываясь с потерпевшими через созданный ими колл-центр. Члены группы использовали манипулируемое программное обеспечение, чтобы показать прибыль от инвестиций и мотивировать жертв инвестировать еще больше.

Мошенническая схема, организованная в основном гражданами Израиля, распространялась через колл-центры из Болгарии и Северной Македонии. В общей сложности преступная сеть обманула жертв по всей Европе примерно на 30 млн евро.

В некоторых случаях мошенники собирают капитал для запуска новой прибыльной криптовалюты, которой на самом деле не существует. Схемы пирамид — это часто используемый метод привлечения инвесторов обещаниями высокой прибыли. Рост стоимости, обещанный инвесторам, является лишь иллюзией, и любые выплаты инвесторам являются просто средствами, переведенными от инвесторов дальше вниз по пирамиде. Участников поощряют привлекать других в обмен на комиссию.

Незаконный оборот наркотиков

Криптовалюты все чаще используются для отмывания доходов от незаконного оборота наркотиков. В последние годы правоохранительные органы ЕС провели несколько расследований по факту отмывания доходов от незаконного оборота наркотиков с использованием криптовалют. В таких крупномасштабных операциях обычно участвуют специализированные преступные сети, которые предоставляют профессиональные услуги по отмыванию криптовалюты.

Киберпреступники широко используют криптовалюты, которые должны быть отмыты, инвестированы или обналичены. Доходы от киберпреступности обычно не требуют конвертации, поскольку они часто уже находятся в криптовалютах. Киберпреступники широко используют методы и услуги по анонимизации, чтобы препятствовать отслеживанию транзакций.

Пример сети отмывания денег для киберпреступников

Комплексное расследование с участием 20 стран привело к ликвидации преступной сети, занимавшейся отмыванием украденных средств на десятки миллионов евро и рекламировавшей свои услуги на онлайн-форумах. В обмен на комиссию за транзакцию (до 50% от суммы транзакции) сеть открывала и обслуживала сотни корпоративных и личных банковских счетов по всему миру для приема и перевода денег от киберпреступников, укравших их со счетов жертв. Затем отмытые средства возвращались их клиентам-киберпреступникам.

Платежные средства

Криптовалюты также используются для отправки платежей поставщикам или для приема платежей за покупку незаконных товаров в Интернете. Использование криптовалюты в качестве способа оплаты для незаконной деятельности, хотя и ограниченное по сравнению с глобальным незаконным финансированием, осуществляемым в фиатной валюте, растет. Покупка незаконных товаров и услуг касается в основном онлайн-торговли, особенно на торговых площадках даркнета. Криптовалюты в том числе используются для получения платежей от жертв программ-вымогателей, а также для оплаты нематериальных товаров и услуг, включая материалы о сексуальном насилии над детьми (CSAM).

Криптовалюты были стандартным платежным средством для пользователей теневых веб-платформ с момента появления первого крупного рынка в 2011 году, Silk Road. Объем транзакций на 2020 год, связанных с темным веб-рынком, оценивается в 1,5 млрд евро (1,7 млрд долларов). Необходимость для преступников использовать свои незаконные прибыли и преодолевать прослеживаемость криптовалют через журналы в публичных реестрах популяризировала использование методов анонимизации.

Как и компании, каждая торговая площадка даркнета принимает определенные монеты. Несмотря на распространение альткойнов, биткойн остается преобладающей монетой, принимаемой на торговых площадках даркнета. Тем не менее, ряд торговых площадок также принимают альткойны, особенно Monero и эфириум.

Хотя общую стоимость криптовалют, используемых для торговли незаконными товарами и услугами на торговых площадках даркнета, трудно оценить, анализ криптовалютных транзакций на крупнейшей активной торговой площадке (Hydra) может дать подсказку. С момента своего создания в 2015 году русскоязычная торговая площадка стала очень популярной среди преступников и в основном известна тем, что предлагает большое количество наркотиков через широкий круг продавцов, а также другие запрещенные товары и услуги. Его надежность и безопасность позволили рынку процветать на протяжении многих лет, достигнув годового дохода более 1,18 млрд евро (1,33 млрд долларов) в 2020 году. По оценкам, на Hydra приходится около 75% доходов рынка даркнета во всем мире.

Пример криминальных онлайн услуг

Анализ блокчейна, проведенный Европолом, позволил установить личность и арестовать человека, нанявшего киллера. Подозреваемый перевел сумму, эквивалентную 10 000 евро в биткойнах, наемному убийце, завербованному на специализированном сайте, для убийства его бывшей девушки.

Эволюция программ-вымогателей как прибыльного криминального бизнеса была тесно связана с ростом цен биткойнов и других криптовалют. Программа-вымогатель состоит из развертывания вредоносного ПО, которое шифрует компьютерные системы и/или данные с последующим требованием выкупа в обмен на ключ дешифрования. Все большее число случаев связано также с эксфильтрацией и сохранением данных, используемых для шантажа жертв (часто называемых двойным вымогательством). Страх раскрытия конфиденциальных данных, репутационного ущерба и возможных санкций побуждает предприятия и частных лиц платить выкуп и избегать огласки, что делает этот процесс вымогательства чрезвычайно прибыльным. По мере того, как атаки становятся все более целенаправленными и изощренными, средняя сумма требуемого выкупа продолжает расти. Кроме того, требуемый выкуп корректируется с учетом того, что преступники ожидают от жертв.

Почти все платежи за ключи дешифрования осуществляются в криптовалютах, обычно в биткойнах. Традиционно жертву просят заплатить выкуп в биткойнах, чтобы расшифровать ее систему. Положительная реакция на это требование влечет за собой вывод из финансового учреждения фиатной валюты на покупку запрашиваемой криптовалюты. Затем сумма переводится на адрес кошелька, предоставленного субъектом преступления.

Пример доходов от программ-вымогателей

Хакеры, стоящие за вымогателем WannaCry в 2017 году, начали снимать деньги с трех биткойн-кошельков, связанных с их преступной деятельностью, только через три месяца после атак. Затем они отправили средства на биржу Shapeshift.io, чтобы конвертировать биткойны в Monero и не дать отследить их.

Монетизация материалов о сексуальном насилии над детьми (CSAM) представляет собой растущую угрозу. Оценка годового дохода сайтов CSAM показывает, что он увеличился более чем в три раза в период 2017–2020 гг. Хотя на торговлю CSAM приходится очень ограниченная часть объема средств, переводимых в связи с незаконной деятельностью, она представляет собой высокую опасность из-за его потенциального воздействия.

CSAM в основном коммерциализируется через специализированные торговые площадки и форумы в даркнете. Почти все основные торговые площадки даркнета прямо запрещают его продажу. Большинство транзакций используют криптовалюты в качестве платежного средства.

Выводы

В Обзоре отмечается, что, как и в случае с большинством технологических инноваций, криптовалюты изначально использовались киберпреступниками не по назначению. Вначале киберпреступники чувствовали себя в безопасности, просто обрабатывая свои незаконные транзакции в биткойнах. Вскоре стало ясно, что биткойн далеко не анонимный и неотслеживаемый, когда анализ блокчейна привел к нескольким успешным расследованиям правоохранительных органов. Следовательно, преступное использование криптовалюты должно быть связано с использованием услуг, повышающих анонимность.

Наиболее важные дела связаны с отмыванием преступных доходов. Развитие специализированных сервисов по отмыванию криптовалютных денег неизбежно снизило планку необходимых технических знаний, способствуя широкому использованию этих сервисов многими преступными субъектами и сетями.

Криптовалюта остается привлекательной для преступников, в первую очередь из-за ее псевдоанонимного характера, а также простоты и скорости, с которой средства могут быть отправлены в любую точку мира. Тем не менее, использование криптовалют для незаконной деятельности, по-видимому, составляет лишь небольшую часть общей криптовалютной экономики и относительно меньшие суммы незаконных средств, вовлеченных в традиционные финансы.