Krypto-mixere: Hvad er de, og hvordan bruges de?

Udtrykket "hvidvaskning af penge" blev opfundet under Al Capones tid og er siden kommet ind i det generelle leksikon, da kriminelle har haft travlt med at sløre kilden til deres dårligt erhvervede aktiver og få det til at se ud, som om pengene er kommet fra lovlige aktiviteter.

Efterhånden som teknologien udvikler sig, gør de metoder, kriminelle bruger til at forsøge at hvidvaske udbyttet af deres kriminelle aktivitet, det samme. Det er her kryptovalutaer og nogle specialiserede kryptotjenester kommer i spil, da de ikke kun henvender sig til folk, der foretrækker anonymitet af legitime årsager, men også til dem, der søger at hvidvaske deres beskidte mønter og skjule deres spor.

Faktisk tror mange mennesker måske, at ved at bruge krypto som Bitcoin, stadig den mest populære kryptovaluta, vil de ikke kunne spores. Dette er dog en misforståelse. Selvom det er rigtigt, at sporing af en kryptopung eller transaktion til en person eller en IP-adresse ikke altid er ligetil, er det ikke umuligt.

Også når det kommer til dets privatlivsforbedrende potentiale, er ikke al krypto født lige. Nogle mønter, som f.eks Monero og Zcash og tegnebøger, der nogle gange er kendt som "privatliv punge” lover en højere grad af anonymitet til deres brugere end de mere populære alternativer.

Og dog mange cyberkriminelle er blevet fanget takket være nye teknikker, der har til formål at spore bevægelsen af kryptovaluta langs blockchain. Også i en højprofileret sag, det amerikanske justitsministerium inddrevet omkring 2.3 millioner USD værdi af Bitcoin ud af de 4.3 millioner USD, som Colonial Pipeline, en offer for DarkSide ransomware ringede, betalt efter at være blevet offer for angrebet i 2021.

I årenes løb er cyberkriminelle begyndt at søge måder at forbedre (pseudo)anonymiteten af ​​deres transaktioner og hvidvaske kryptoaktiverne fra deres kriminelle aktiviteter. En sådan metode er afhængig af tjenester kendt som cryptocurrency mixers eller cryptocurrency tumblers.

Hvad er kryptomixere, også kendt som kryptotumblere?

Crypto-mixere er beregnet til at blande dine digitale penge med andre brugeres for at lave flere kombinationer med utallige transaktioner og for at sløre kilden og destinationen for kryptoaktiver. Disse tjenester er tilgængelige ikke kun i lyssky fora, men også på overfladen. Selvom der er mange steder, hvor en sådan praksis ikke er ulovlig, og denne service er tilgængelig for alle, tilbyder udbyderne det som en forbedring af privatlivets fred snarere end som en kryptohvidvaskmulighed.

Tornado Cash, for eksempel, er en Blockchain Ethereum-mixer, der har vundet stor popularitet i de seneste år, især blandt cyberkriminelle. Denne tjeneste, der blev lanceret i 2019, bruges til at behandle millioner af dollars om dagen og blev blandt andet brugt af gerningsmændene til angrebet på Crypto.com, der involverede hævninger på omkring US$34 millioner, og af gerningsmændene til angrebet kl. Ronin, blockchain-netværket knyttet til Axle Infinity-spillet.

Hvilke typer kryptomixertjenester findes der?

Krypto-mixere omfatter hovedsageligt to typer:

• Centraliserede mixere: Brugere introducerer deres e-wallet-adresser på disse platforme og sender det specifikke kryptovalutabeløb, de ønsker at "mixe" til platformen. Således giver brugeren agenten fuld kontrol til at foretage flere transaktioner rettet mod at "blande" kryptoaktiver. Med agent mener vi en specialiseret algoritme, der udfører flere transaktioner på en tilfældig måde.
• Decentraliserede blandere: I dette tilfælde forsøger blandere at undgå mellemled. På denne måde slår brugerne sig sammen og vælger de kryptoaktiver, de vil "mixe", for at lave små transaktioner mellem brugere af den samme platform. Jo højere antallet af brugere i puljen er, jo højere er randomiseringen naturligvis.

Centraliserede vs. decentrale mixere: Hvilken er bedre?

Vurderer vi den funktionalitet, der sikrer større anonymitet, skiller de decentrale mixere sig ud. Hvorfor? Decentraliserede mixere tilbyder en meget højere grad af anonymitet end centraliserede mixere. Dette skyldes, at centraliserede mixere har adgang til brugernes IP-adresser. Dette betyder, at den adresse, hvorfra kryptoaktivet blev sendt, samt brugeren, der modtager det, til en vis grad kan forudsiges. Desuden kan disse platforme være genstand for angreb, der resulterer i eksponering af platformsbrugerdata, hvilket kompromitterer deres privatliv og anonymitet; i så fald kan brugere blive potentielle ofre for fremtidige angreb.

Decentraliserede mixere giver også en vigtig fordel sammenlignet med centraliserede: de giver brugerne fuld kontrol over deres aktiver, da de efter blandingsprocessen kan kontrollere, om det indgående beløb er lig med det beløb, der blandes gennem signaturer. Ved at gøre det forhindrer de også, at deres kryptoaktiver bliver stjålet under blandingsprocessen.

Er kryptomixere ulovlige?

Selvom, som vi allerede har bemærket, kryptomixere ikke er ulovlige overalt, vil det afhænge af landet og jurisdiktionen. Mens cryptocurrency-mixere tilbyder fordele, da de hjælper med at sikre anonymitet, er sandheden, at disse tjenester ikke kun bruges af folk, der søger mere anonymitet, men også af cyberkriminelle. Men hvad er problemet med kryptomixere?

I de senere år er cyberkriminalitetsindustrien, især ransomware-scenen, blevet mere og mere aktiv. Med ransomware as a service (RaaS) tjener cyberkriminelle enorme overskud. Derudover laves der enorme handler på det mørke web, der involverer salg af forskellige typer ulovlige varer, malware samt data opnået fra angreb mod forskellige virksomheder, platforme og tjenester.

Hackingværktøjer og ransomware-pakker sælges på det mørke web

Et blandet billede?

Krypto-mixere er ikke globalt ulovlige, og de kan bruges af legitime årsager (selvom selve deres brug i stigende grad har været lidt af et rødt flag for myndigheder). Problemet opstår generelt, når sådanne tjenester bruges til at unddrage sig kontrol eller hvidvaske udbyttet fra ulovlige aktiviteter, hvilket til dels er grunden til, at de får en stigende lovgivningsmæssig kontrol.

Det er kryptohvidvaskning faktisk bliver stadig sværere og retshåndhævelse har været i stand til at følge sporet af dårligt skaffede digitale penge og gribe ind selv mod de operationer af kryptomixere.