Crypto mixers: Τι είναι και πώς χρησιμοποιούνται;

Επινοήθηκε την εποχή του Αλ Καπόνε, ο όρος «ξέπλυμα χρήματος» μπήκε έκτοτε στο γενικό λεξικό καθώς οι εγκληματίες ήταν απασχολημένοι με το να κρύβουν την πηγή των παράνομων περιουσιακών τους στοιχείων και να φαίνεται ότι τα κεφάλαια προέρχονται από νόμιμες δραστηριότητες.

Καθώς η τεχνολογία προχωρά, το ίδιο κάνουν και οι μέθοδοι που χρησιμοποιούν οι εγκληματίες για να προσπαθήσουν να ξεπλύνουν τα έσοδα της εγκληματικής τους δραστηριότητας. Εδώ μπαίνουν στο παιχνίδι τα κρυπτονομίσματα και ορισμένες εξειδικευμένες υπηρεσίες κρυπτογράφησης, καθώς δεν απευθύνονται μόνο σε άτομα που προτιμούν την ανωνυμία για νόμιμους λόγους, αλλά και σε όσους επιδιώκουν να ξεπλύνουν τα βρώμικα νομίσματά τους και να καλύψουν τα ίχνη τους.

Πράγματι, πολλοί άνθρωποι μπορεί να πιστεύουν ότι χρησιμοποιώντας κρυπτονομίσματα όπως το Bitcoin, το πιο δημοφιλές κρυπτονόμισμα, δεν θα είναι ανιχνεύσιμα. Ωστόσο, αυτή είναι μια λανθασμένη αντίληψη. Αν και είναι αλήθεια ότι ο εντοπισμός ενός πορτοφολιού κρυπτογράφησης ή μιας συναλλαγής σε ένα άτομο ή μια διεύθυνση IP δεν είναι πάντα απλή, δεν είναι αδύνατο.

Επίσης, όταν πρόκειται για τη δυνατότητα ενίσχυσης της ιδιωτικής ζωής, δεν γεννιούνται όλα τα κρυπτονομίσματα ίσα. Μερικά νομίσματα, όπως π.χ Monero και Zcash και πορτοφόλια που μερικές φορές είναι γνωστά ως "πορτοφόλια απορρήτου” υπόσχονται υψηλότερο επίπεδο ανωνυμίας στους χρήστες τους από τις πιο δημοφιλείς εναλλακτικές.

Κι όμως, πολλοί έχουν συλληφθεί κυβερνοεγκληματίες χάρη σε νέες τεχνικές που στοχεύουν στον εντοπισμό της κίνησης του κρυπτονομίσματος κατά μήκος του blockchain. Επίσης, σε μια υπόθεση υψηλού προφίλ, το Υπουργείο Δικαιοσύνης των ΗΠΑ ανέκτησε περίπου 2.3 εκατομμύρια δολάρια αξίας Bitcoin από τα 4.3 εκατομμύρια δολάρια που ο Colonial Pipeline, α θύμα του ransomware DarkSide χτύπησε, πληρώθηκε αφού έπεσαν θύματα της επίθεσης το 2021.

Με τα χρόνια, οι εγκληματίες του κυβερνοχώρου άρχισαν να αναζητούν τρόπους για να ενισχύσουν την (ψευδο)ανωνυμία των συναλλαγών τους και να ξεπλύνουν τα κρυπτοστοιχεία από τις εγκληματικές τους δραστηριότητες. Μια τέτοια μέθοδος βασίζεται σε υπηρεσίες γνωστές ως μίκτες κρυπτονομισμάτων ή ανατροπές κρυπτονομισμάτων.

Τι είναι οι μίξερ κρυπτογράφησης, γνωστό και ως crypto tumblers;

Οι μίκτες κρυπτογράφησης προορίζονται να αναμειγνύουν τα ψηφιακά σας χρήματα με αυτά άλλων χρηστών, προκειμένου να κάνουν πολλαπλούς συνδυασμούς με αμέτρητες συναλλαγές και να θολώνουν την πηγή και τον προορισμό των περιουσιακών στοιχείων κρυπτογράφησης. Αυτές οι υπηρεσίες είναι διαθέσιμες όχι μόνο σε σκιερά φόρουμ, αλλά και στον επιφανειακό ιστό. Παρόλο που υπάρχουν πολλά μέρη όπου μια τέτοια πρακτική δεν είναι παράνομη και αυτή η υπηρεσία είναι διαθέσιμη για όλους, οι πάροχοι την προσφέρουν ως βελτίωση της ιδιωτικής ζωής και όχι ως επιλογή ξεπλύματος κρυπτογράφησης.

Το Tornado Cash, για παράδειγμα, είναι ένας μίκτης Blockchain Ethereum που έχει κερδίσει μεγάλη δημοτικότητα τα τελευταία χρόνια, ειδικά μεταξύ των εγκληματιών του κυβερνοχώρου. Αυτή η υπηρεσία, που ξεκίνησε το 2019, χρησιμοποιείται για την επεξεργασία εκατομμυρίων δολαρίων την ημέρα και χρησιμοποιήθηκε, μεταξύ άλλων, από τους δράστες της επίθεσης στο Crypto.com, με αναλήψεις περίπου 34 εκατομμυρίων δολαρίων ΗΠΑ, και από τους δράστες της επίθεσης στο Ronin, το δίκτυο blockchain που συνδέεται με το παιχνίδι Axle Infinity.

Τι τύποι υπηρεσιών μίξης κρυπτογράφησης υπάρχουν;

Οι μίκτες κρυπτογράφησης περιλαμβάνουν κυρίως δύο τύπους:

• Κεντρικοί μίκτες: Οι χρήστες εισάγουν τις διευθύνσεις ηλεκτρονικού πορτοφολιού τους σε αυτές τις πλατφόρμες και στέλνουν το συγκεκριμένο ποσό κρυπτονομισμάτων που θέλουν να «ανακατέψουν» στην πλατφόρμα. Έτσι, ο χρήστης παραχωρεί στον πράκτορα τον πλήρη έλεγχο για την πραγματοποίηση πολλαπλών συναλλαγών με στόχο την «μίξη» κρυπτοστοιχείων. Με τον όρο πράκτορας, εννοούμε έναν εξειδικευμένο αλγόριθμο που εκτελεί πολλαπλές συναλλαγές με τυχαίο τρόπο.
• Αποκεντρωμένοι μίξερ: Σε αυτή την περίπτωση, οι μίξερ προσπαθούν να αποφύγουν τους μεσάζοντες. Με αυτόν τον τρόπο, οι χρήστες ενώνονται και επιλέγουν τα κρυπτοστοιχεία που θέλουν να «αναμειγνύουν», για να πραγματοποιούν μικρές συναλλαγές μεταξύ χρηστών της ίδιας πλατφόρμας. Φυσικά, όσο μεγαλύτερος είναι ο αριθμός των χρηστών στο pool, τόσο μεγαλύτερη είναι η τυχαιοποίηση.

Κεντρικοί και αποκεντρωμένοι μίκτες: Ποιο είναι καλύτερο;

Αν αξιολογήσουμε τη λειτουργικότητα που εξασφαλίζει μεγαλύτερη ανωνυμία, ξεχωρίζουν οι αποκεντρωμένοι μίκτες. Γιατί; Οι αποκεντρωμένοι μίκτες προσφέρουν πολύ υψηλότερο επίπεδο ανωνυμίας από τους κεντρικούς μίκτες. Αυτό συμβαίνει επειδή οι κεντρικοί μίκτες έχουν πρόσβαση στις διευθύνσεις IP των χρηστών. Αυτό σημαίνει ότι, σε κάποιο βαθμό, η διεύθυνση από την οποία στάλθηκε το κρυπτοστοιχείο, καθώς και ο χρήστης που το λαμβάνει, μπορεί να προβλεφθεί. Επιπλέον, αυτές οι πλατφόρμες ενδέχεται να υπόκεινται σε επιθέσεις που έχουν ως αποτέλεσμα την έκθεση δεδομένων χρηστών της πλατφόρμας, θέτοντας σε κίνδυνο το απόρρητο και την ανωνυμία τους. Στην περίπτωση αυτή, οι χρήστες μπορεί να γίνουν πιθανά θύματα μελλοντικών επιθέσεων.

Επίσης, οι αποκεντρωμένοι μείκτες παρέχουν ένα βασικό πλεονέκτημα σε σύγκριση με τους κεντρικούς: παρέχουν στους χρήστες πλήρη έλεγχο των περιουσιακών τους στοιχείων καθώς, μετά τη διαδικασία ανάμειξης, μπορούν να ελέγξουν εάν το εισερχόμενο ποσό είναι ίσο με το ποσό που αναμειγνύεται μέσω υπογραφών. Με αυτόν τον τρόπο, αποτρέπουν επίσης την κλοπή των κρυπτοστοιχείων τους κατά τη διαδικασία ανάμειξης.

Είναι παράνομοι οι μίκτες κρυπτογράφησης;

Αν και, όπως έχουμε ήδη σημειώσει, οι μίκτες κρυπτογράφησης δεν είναι παράνομοι παντού, θα εξαρτηθεί από τη χώρα και τη δικαιοδοσία. Ενώ οι μίκτες κρυπτονομισμάτων προσφέρουν οφέλη, καθώς βοηθούν στη διασφάλιση της ανωνυμίας, η αλήθεια είναι ότι αυτές οι υπηρεσίες δεν χρησιμοποιούνται μόνο από άτομα που αναζητούν περισσότερη ανωνυμία, αλλά και από εγκληματίες στον κυβερνοχώρο. Ποιο είναι όμως το πρόβλημα με τους μίκτες κρυπτογράφησης;

Τα τελευταία χρόνια, η βιομηχανία του εγκλήματος στον κυβερνοχώρο, ιδιαίτερα η σκηνή του ransomware, έχει γίνει ολοένα και πιο ενεργή. Με το ransomware ως υπηρεσία (RaaS), οι εγκληματίες του κυβερνοχώρου αποκομίζουν τεράστια κέρδη. Επιπλέον, πραγματοποιούνται τεράστιες συμφωνίες στον σκοτεινό ιστό που αφορούν την πώληση διαφόρων τύπων παράνομων αγαθών, κακόβουλου λογισμικού, καθώς και δεδομένων που λαμβάνονται από επιθέσεις κατά διαφόρων εταιρειών, πλατφορμών και υπηρεσιών.

Εργαλεία hacking και πακέτα ransomware που πωλούνται στον σκοτεινό ιστό

Μικτή εικόνα;

Οι μίκτες κρυπτογράφησης δεν είναι παγκοσμίως παράνομοι και μπορούν να χρησιμοποιηθούν για νόμιμους λόγους (αν και η ίδια η χρήση τους είναι όλο και περισσότερο κόκκινη σημαία για τις αρχές). Το πρόβλημα γενικά προκύπτει όταν τέτοιες υπηρεσίες χρησιμοποιούνται για την αποφυγή ελέγχων ή το ξέπλυμα των εσόδων από παράνομες δραστηριότητες, και γι' αυτό εν μέρει ασκούν αυξανόμενο ρυθμιστικό έλεγχο.

Πράγματι, το ξέπλυμα κρυπτογράφησης είναι γίνεται όλο και πιο δύσκολη και οι αρχές επιβολής του νόμου μπόρεσαν να ακολουθήσουν τα ίχνη του παράνομα αποκτηθέντος ψηφιακού χρήματος και να αναλάβουν δράση ακόμη και κατά του λειτουργίες μείκτη κρυπτογράφησης.