В РФ начнут отслеживать криптовалютные транзакции. Что это значит
Росфинмониторинг заказал создание модуля для мониторинга криптовалютных транзакций. Одна из его задач — анализ поведения участников рынка с целью их идентификации. Работу выполнит структура, подконтрольная «Сберу»
- Отслеживания цепочки перемещений цифровых финансовых активов;
- Ведения базы данных криптовалютных кошельков, связанных с осуществлением противоправной деятельности и финансированием терроризма;
- Мониторинга поведения участников криптовалютного рынка с целью их идентификации, составление профилей участников и оценки их роли в экономической деятельности, а также выявление вероятности их участия в противоправной деятельности.
Еще в августе прошлого года Росфинмониторинг предложил включить в федеральный проект «Искусственный интеллект» систему «Прозрачный блокчейн» — аналитику криптовалютных транзакций с помощью искусственного интеллекта. К тому времени прототип системы был разработан и опробован в сфере противодействия наркобизнесу. В феврале этого года глава Росфинмониторинга Юрий Чиханчин на встрече с президентом Владимиром Путиным говорил, что «Прозрачный блокчейн» позволит ведомству «увидеть все движения с криптовалютой, то есть попытки спрятаться за криптовалюту». «Мы разработали цифровой сервис, который позволяет нам анализировать криптотранзакции. Это даст нам возможность отслеживать эти транзакции в криптовалюте, и самое главное, мы сейчас отрабатываем признаки и критерии, которые в общем потоке транзакций могли бы нам показать, где есть преступление, уже есть уголовные дела», — рассказывал Чиханчин.
Представители Росфинмониторинга отказались давать комментарии по поводу «Прозрачного блокчейна» и раскрывать детали проекта.
Зачем властям отслеживать криптовалютные транзакции
Согласно закупочной документации, контроль криптовалютных транзакций необходим для «повышения уровня законопослушности финансовых институтов» с учетом рисков отмывания доходов и финансирования терроризма. Кроме того, Росфинмониторинг планирует с помощью модуля криптомониторинга снизить риски финансирования незаконного оборота наркотиков, а также «обеспечить сохранность и целевое использование бюджетных средств».
В марте Росфинмониторинг называл самые популярные криптовалюты, которые используются злоумышленниками в преступных целях. По информации ведомства, наиболее часто для незаконной деятельности используют Bitcoin, Ethereum и Monero.
Законно ли мониторить криптотранзакции
В публичном блокчейне, таком как Bitcoin или Ethereum, все транзакции являются общедоступными по умолчанию, изучать их может кто угодно, объясняет эксперт Moscow Digital School Ефим Казанцев. По его словам, анализом криптовалютных транзакций в публичных блокчейнах уже занимаются различные компании.
Если аналитические сервисы собирают статистику по движению цифровых активов для ее анализа и последующего составления статистики, то система Росфиномониторинга будет направлена на деанонимизацию пользователей, подозреваемых в противоправной деятельности, считает Казанцев.
Помимо публичных блокчейнов, существуют и закрытые коммерческие блокчейны, например, RippleNet, напомнил член комиссии по правовому обеспечению цифровой экономики московского отделения Ассоциации юристов России Роман Янковский. Он отметил, что в таком случае все будет зависеть от соглашения об использовании такого блокчейна. В этом документе могут быть прописаны условия, при которых информацию о перемещениях активов внутри блокчейна не могут использовать третьи лица.
RippleNet — это блокчейн, разработанный компанией Ripple, с помощью которого финансовые организации могут осуществлять трансграничные платежи за секунды и с минимальными затратами.
Доступ к закрытым информационным подсистемам регуляторы и правоохранители, скорее всего, смогут получать только в рамках проведения оперативных или следственных мероприятий, добавил эксперт Moscow Digital School.
Что на самом деле могут узнать о транзакциях
При рассмотрении систем, отслеживающих перемещения криптовалюты, важно понимать, что существует информация, которая хранится в блокчейне и то, что хранится вне блокчейна, пояснила директор по развитию криптобиржи EXMO Мария Станкевич. Когда пользователь совершает транзакцию, он совершает ее в отношении какого-то человека или организации, которая его идентифицирует. Также стоит учитывать, что, например, биткоин-транзакции отправляются в незашифрованных пакетах через интернет, что позволяет отследить IP-адрес отправителя, добавила эксперт.
«Зная IP адрес, узнать личные данные совсем несложно: интернет-провайдеры обязаны хранить эту информацию даже после расторжения контракта. По активности кошелька можно определить часовой пояс владельца», — объясняет Станкевич.
Отследить транзакции и идентифицировать их участников можно даже в анонимных блокчейнах вроде Monero и Zcash, говорит старший аналитик BestChange.ru Никита Зуборев. По его словам, сопоставляя время и размер транзакции, можно с определенной степенью достоверности определить цепочку переводов, особенно учитывая, что внутри таких блокчейнов преступники пренебрегают мерами предосторожности, считая себя абсолютно защищенными самим блокчейном.
Эту информацию подтвердил главный эксперт исследовательского центра в области систем распределенного реестра на базе Университета Иннополис (также участвовал в конкурсе на создание модуля) Дмитрий Плахов. Он пояснил, что современные инструменты анализа больших данных, то есть косвенной информации об отправителе или получателе, позволяют выдвинуть определенные гипотезы, а также исследовать их с помощью нейронных сетей.
«В наше время именно симбиоз технологий позволяет сделать стремительный рывок в развитии системы. Просто сканер журнала транзакций не принесет никакой пользы», — добавил Плахов.
По словам Плахова, разрабатываемая система для мониторинга криптовалютных транзакций будет способна отслеживать операции, которые выполняются в блокчейне без посредничества криптобирж (напрямую от отправителя — адресату). «Система может отслеживать движение средств во всех блокчейнах открытого типа. У наших разработчиков уже есть опыт анализа таких сетей как Ethereum, Tron, Tezos, EOS, Cardano, Stellar и др», — рассказал Плахов.
Представители RCO на запрос «РБК-Крипто» о том, как будет работать система мониторинга, не ответили.
Как создание системы повлияет на крипторынок
Сейчас финансовая безопасность пользователей у большинства организаций, связанных с криптовалютой, стоит на первом месте, подчеркнул директор Binance в Восточной Европе Глеб Костарев. По его словам, ведущие криптобиржи, включая Binance, требуют от клиентов пройти обязательную верификацию для получения доступа к функционалу торговой платформы.
«Все эти инструменты имеют четкую и понятную задачу — бороться с незаконным отмыванием денег, финансированием терроризма, незаконным оборотом наркотиков, киберпреступностью», — говорит Костарев.
По мнению представителя Binance, система «Прозрачный блокчейн» может стать еще одним инструментом, который будет работать совместно с уже имеющимися инструментами для борьбы с незаконными операциями.
Появление такой системы, как «Прозрачный блокчейн» стоит считать скорее преимуществом, считает сооснователь оператора промышленного майнинга BitCluster Сергей Арестов. По его словам, если инвестор официально добывает криптовалюту, производит обмен цифровых активов на официально зарегистрированных криптобиржах и платит налоги, то ему нечего бояться.
Больше новостей о криптовалютах вы найдете в нашем телеграм-канале РБК-Крипто.
Можно ли отследить биткоин?
С момента своего создания Биткоин пережил огромный рост стоимости и популярности среди криптоэнтузиастов. Сегодня Биткоин является криптовалютой №1 в мире по рыночной капитализации и популярности.
Когда в 2009 году Биткоин впервые начали использовать, сотрудники правоохранительных органов «запаниковали», потому что считалось, что эта технология затрудняет отслеживание преступников, таких как торговцы наркотиками и отмыватели денег. Но, как выяснилось в последующие годы, транзакции биткоинов можно отслеживать. Как и в случае с другими криптовалютами, функция отслеживания биткоинов может использоваться для отслеживания преступников, которые могут захотеть использовать криптовалюту для ведения преступной деятельности. По сути, вы узнаете, как можно отслеживать биткоины в этой статье.
Особенности Биткоина
Биткоин, как известно, обладает самой передовой технологией, направленной на повышение безопасности пользователей и транзакций. Он описывается как анонимный и, вероятно, самый прозрачный. Биткоин предлагает максимальную конфиденциальность при правильном использовании.
Хранится в публичной книге (блокчейн)
Все транзакции в биткоинах надежно хранятся в публичной книге (блокчейне). Блокчейн регулярно обновляется, и в нем хранятся транзакции как с кошельком, так и с обменом. Процесс гарантирует псевдо анонимность пользователей. Это означает, что, хотя транзакции биткоинов сопровождаются некоторыми мерами конфиденциальности, их можно отследить. Однако прослеживаемость имеет некоторые ограничения. Например, сложно отследить происхождение некоторых BTC, если пользователь смешивает или создает повседневные транзакции. Но это ограничение также было устранено с помощью новейших технологий машинного обучения, как будет объяснено позже в статье.
Биткоин-адрес
Биткоин-адрес, как и адреса других криптовалют, представляет собой длинную строку чисел и кодов, уникальных для каждого кошелька. Это вызвало беспокойство, поскольку для отслеживания всех ваших транзакций требуется неавторизованный доступ к информации, в связи с чем возникает вопрос о конфиденциальности. Однако одним из преимуществ Биткойна является то, что блокчейн не записывает все о вас как о стороне транзакции, включая вашу личность. Следовательно, биткойн можно назвать псевдонимом, но не анонимным, потому что записываются только адреса, а личности — нет.
Методы прослеживаемости
Сумма ввода и ввода определяет, насколько отслеживаема транзакция. Любой, кто хочет отслеживать транзакции BTC, может сгруппировать адреса в кластеры, чтобы участники могли узнать владельцев конкретных адресов. По замыслу, эти адреса не могут оставаться полностью анонимными. Более того, записи блокчейн являются постоянными, поэтому при необходимости легко искать информацию в будущем, если у вас есть доступ к адресу Биткоин.
Машинное обучение и отслеживаемость биткоинов
Машинное обучение сделало отслеживаемыми почти все криптовалюты, включая биткоин. С помощью машинного обучения гораздо проще выявлять транзакции с помощью технологий больших данных и искусственного интеллекта (AI). Большие данные и искусственный интеллект значительно упростили отслеживание всех транзакций в блокчейне и анализ закономерностей, что может дать представление о том, что конфиденциальность пользователя может быть нарушена. Несмотря на технологический прорыв в области машинного обучения, вы все равно можете защитить свою конфиденциальность, скрывая свой IP-адрес, не раскрывая свой адрес публично, ограничивая адрес смешивания и используя свой биткоин-адрес только один раз. Благодаря этим мерам ваша конфиденциальность будет обеспечена, хотя ваши биткойн-транзакции по-прежнему отслеживаются.
* Gate.io оставляет за собой все права на эту статью. Перепубликация статьи будет разрешена при условии ссылки на Gate.io. Во всех остальных случаях будет возбужден судебный иск из-за нарушения авторских прав.
Chainalysis – Можно ли отследить Bitcoin?
В системе Bitcoin уже проведено почти миллиард транзакций, и любой желающий может просмотреть любую из них в блокчейн-эксплорере.
Но каждый пользователь – псевдоанонимен.
Ничто не связывает пользователя с транзакцией, кроме адреса Bitcoin-кошелька — криптографически сгенерированной строки из 26-35 буквенно-цифровых символов. Часто он выглядит примерно так:
Пользователь может поделиться этим адресом с другими, чтобы получать переводы Bitcoin, или использовать связанный с ним закрытый ключ для отправки. Таким образом, адрес кошелька функционирует как псевдоним пользователя.
Блокчейн Bitcoin прозрачен, но трудночитаем.
Рассмотрим следующую «базовую» Bitcoin-транзакцию:
Когда вышеупомянутая транзакция была подтверждена, многие детали были обнародованы автоматически:
- Хэш транзакции (TxID). 32-байтовый хэш, который однозначно идентифицирует транзакцию.
- Адрес отправителя. Псевдоанонимная сущность, отправившая BTC.
- Адрес получателя. Псевдоанонимная сущность, получившая BTC.
- Адрес изменения. Неизрасходованные BTC, которые были возвращены отправителю на вновь созданный адрес.
- Временная метка Unix. Запись о том, когда блок — совокупность транзакций, включающая вышеуказанную транзакцию — был подтвержден и добавлен в блокчейн. (Время между инициацией транзакции и подтверждением блока: от 5 до 45 минут).
- Отправленные и полученные суммы.
Эти данные могут быть открытыми, но они не слишком помогают понять суть и вызывают больше вопросов, чем дают ответов. Например:
- Кто эти псевдоанонимные сущности? Являются ли они криптовалютными биржами, торговыми сервисами или Darknet-рынками?
- Почему они совершают транзакции? Это платеж, инвестиция или смарт-контракт?
- Какую сумму в долларах США/евро/японской иене/другой валюте они передают? Сотни, тысячи или миллионы в криптовалюте?
Помочь организациям ответить на эти вопросы – и есть специализация компании Chainalysis.
Как Chainalysis связывает Bitcoin -адреса с реальными субъектами?
Наш процесс атрибуции состоит из трех этапов:
- Кластеризация. Кластер — это набор адресов, которые, как мы определили, контролируются одним и тем же лицом. Чтобы выяснить, какие адреса принадлежат каждому кластеру, мы запускаем алгоритмы по всей истории блокчейна. Мы также используем ряд стратегий для анализа совместных трат, смены адресов, поведенческих моделей, цепочек пилингов и передовых методов обфускации.
- Идентификация. После того как группа адресов была объединена в кластер, мы определяем субъект, которому принадлежит кластер, используя ручные и автоматизированные методы.
- Категоризация. Затем мы классифицируем организацию в соответствии с типом предоставляемых ею услуг и уровнем риска.
Эти результаты поступают в наши инструменты для проведения расследований, обеспечения соответствия и инвестирования. Эти инструменты позволяют легко понять, проанализировать и увидеть сложную деятельность.
Зачем заниматься отслеживанием Биткойна?
Биткойн используется для ряда законных видов деятельности, таких как:
В подобных контекстах Chainalysis помогает бизнесу строить инвестиционные стратегии, финансовые учреждения предлагают криптосервисы, а государственные органы контролируют регулируемую деятельность.
Bitcoin также используется для криминальной деятельности, включая такие преступления, как:
- Мошенничество.
- Атаки шифровальщиков.
- Отмывание средств.
- Эксплуатация детей.
- Финансирование терроризма.
- Активность на торговых площадках в Darknet.
Обо всем этом и многом другом мы рассказываем в нашем ежегодном отчете о криптопреступности.
В этих (менее пикантных) случаях Chainalysis помогает бизнесу отследить похищенные средства, криптовалютным компаниям — соблюдать политику борьбы с отмыванием денег, а правоохранительным органам — выявлять преступные организации.
Как исследователи пресекают преступления с использованием Bitcoin?
С помощью комбинации технических знаний и технологии визуализации. Как правило, необходимо и то, и другое — без обучения исследователь может получить график, подобный следующему:
Но при лучшем знании методов анализа блокчейна исследователь мог бы организовать тот же график гораздо более осмысленно:
На пересмотренном графике видны транзакционные отношения между восемью покупателями и продавцами наркотиков, каждый из которых связан с одним и тем же Darknet-рынком. Транзакции по этим связям превышают 3 миллиона долларов в отправленных и полученных Bitcoin — схема, указывающая на активную торговлю наркотиками.
Используя Chainalysis Reactor, исследователи могут гораздо глубже изучить деятельность этих кластеров. Например, вот данные по отправке и получению данных с вышеупомянутого Darknet-рынка:
Анализ блокчейна: Ключ к доверию к криптовалютам
Анализ блокчейна имеет решающее значение для пресечения преступлений и укрепления доверия к криптовалютам. Именно поэтому клиенты из более чем 70 стран используют продукты Chainalysis для обеспечения безопасности, устранения пробелов в соблюдении требований и уверенного решения задач.
Системы информационной безопасности
REvil и другие: почему хакеры предпочитают биткоины?
Биткоины, как считается, можно легко отследить. Но при этом хакеры, требуя выкуп, обычно предпочитают именно криптовалюту. Как так может быть?
https://p.dw.com/p/3wI2Z
Хакерская группировка REvil, устроившая кибератаку, которая заблокировала работу тысяч компаний по всему миру, согласилась снизить свои требования по выкупу. Вместо изначальных 70 млн долларов за возвращение доступа к поврежденным компьютерным системам взломщики готовы и на 50 млн, заявили они во вторник, 6 июля.
REvil требует выплаты выкупа в биткоинах. По мнению криптовалютного маклера Джозефа Эдвардса из компании Enigma Securities, желание получить столь крупную сумму в биткоинах необычно: «Это звучит больше как рекламный трюк».
Биткоины сделали вымогательство со стороны хакеров популярным
Обычно шантажисты вымогают сравнительно мелкие суммы — от 100 тысяч до 2 млн долларов, говорит Эдвардс в беседе с DW. «Часто фирмы готовы быстро выплатить такие суммы, чтобы избежать негативных материалов в СМИ и длительного простоя», — объясняет он.
Злоумышленники стремятся не доводить дело до вмешательства правоохранительных органов, потому что если следователи найдут зацепку, то все чаще в конечном итоге «преступников удается выследить, они теряют деньги и избегают заключения только потому, что находятся вне юрисдикции США — к примеру, в России или Китае», говорит эксперт.
Впрочем, биткоин сделал подобный шантаж со стороны хакеров более распространенным явлением, считает глава отдела исследований финской компании в сфере кибербезопасности F-Secure Микко Хиппонен: «Это началось в 2013 году. Злоумышленники тогда думали, что биткоин анонимен и транзакции невозможно отследить. Но позже они поняли, что он не настолько неуловимый, как им казалось».
Аналитический центр Chainalysis изучает движение криптовалют. Одно из исследований центра посвящено случаям вымогательств, которые стали достоянием общественности. И в этой сфере доля криптовалют растет. Чаще всего шантажисты требуют те самые биткоины, но популярностью пользуется и другая криптовалюта — Monero, отмечает глава Chainalysis Данкан Хоффман в интервью DW. «Вероятно, есть еще много других случаев, о которых нам неизвестно, когда организации без лишней шумихи выплачивают выкуп», — убежден он.
Когда биткоины перестают быть анонимными
Преимущество биткоинов очевидно — это самая ходовая криптовалюта. «Из-за этого жертвы вымогательства проще идут навстречу требованиям», — констатирует Томас Фабер (Thomas Faber) из Франкфуртской школы финансов и менеджмента. Чтобы торговать биткоинами, нужен электронный кошелек. И у этого кошелька есть свой адрес, который при каждой транзакции навсегда сохраняется и виден всем. «Каждый может посмотреть данные по счету и все проходившие через него транзакции», — поясняет Фабер.
Можно скрывать, кто стоит за тем или иным электронным кошельком, но «все же когда-то биткоины надо менять на настоящие деньги, иначе они в большинстве случаев бесполезны». Тут-то уже, как правило, невозможно обойтись без подтверждения личности, так что нельзя назвать биткоин анонимным, рассказывает эксперт.
Именно в момент обмена криптовалюты на деньги появляются хорошие шансы у следователей, подчеркивает Джозеф Эдвардс из Enigma Securities: «Почти все биржи обмена предъявляют высокие требования по подтверждению личности для всех транзакций».
В Chainalysis подсчитали, что до 80 процентов средств, полученных вымогателями в биткоинах, обмениваются всего на пяти биржах. Это значит, что большинство обменников соблюдают все правила. «С другой стороны, это показывает также, что несколько платформ закрывают глаза на требования безопасности или же просто не отслеживают транзакции», — указывает Данкан Хоффман.
Злоумышленникам не помогут даже даркнет и биткоин-миксеры?
Еще один способ обналичить биткоины — это так называемые децентрализованные биржи, то есть те, где обмен происходит напрямую между двумя лицами. Кроме того, шантажисты могут потратить полученную криптовалюту на покупку товаров и услуг в даркнете, отмечает Томас Фабер из Франкфуртской школы финансов и менеджмента. Но в обоих случаях все же речь идет о биткоинах, чью принадлежность к средствам, послужившим выкупом, возможно установить. Но есть и способы дополнительно замести следы — с помощью так называемых биткоин-миксеров. Такие сервисы собирают биткоины разных пользователей в единый счет, а потом раздают их обратно в случайном порядке.
Однако, по словам Джозефа Эдвардса, инструменты для отслеживания происхождения криптовалют совершенствуются: «Если выкуп достаточно большой и правоохранительные органы внимательны, то сесть на след преступников не так уж и сложно».
В том, что биткоины — не гарантия успешного шантажа, убедилась на собственном опыте хакерская группировка Darkside, которая предположительно действует из России. Хакеры запросили более четырех миллионов долларов в биткоинах за разблокировку компьютерных систем американской компании Colonial Pipeline. Однако Федеральное бюро расследований (ФБР) отследило криптовалюту до 23 кошельков и смогло вернуть около половины средств.
Впрочем, вскоре после этого та же группировка вместе с REvil получила 11 млн долларов выкупа от другой фирмы — JBS. И в этом случае установить, куда утекла криптовалюта, все еще не удалось.
Кто стоит за атакой на трубопровод США
To view this video please enable JavaScript, and consider upgrading to a web browser that supports HTML5 video