Tracers in the Dark : la chasse mondiale aux seigneurs du crime de la crypto

Tracers in the Dark : la chasse mondiale aux seigneurs du crime de la crypto

Tracers in the Dark : La chasse mondiale aux seigneurs du crime de Crypto PlatoBlockchain Data Intelligence. Recherche verticale. Aï.

AVONS-NOUS VRAIMENT BESOIN D'UNE NOUVELLE « GUERRE CONTRE LA CRYPTOGRAPHIE » ?

Nous parlons à un auteur de renom sur la cybersécurité Andy Greenberg à propos de son formidable nouveau livre, Traceurs dans le noir.

Écoutez les commentaires réfléchis d'Andy sur la cybercriminalité, l'application de la loi, l'anonymat, la vie privée et si nous avons vraiment besoin d'une "guerre contre la cryptographie" - des codes et des chiffres que le gouvernement peut facilement déchiffrer s'il pense qu'il y a une urgence - pour cimenter notre sécurité collective en ligne.

Cliquez et faites glisser sur les ondes sonores ci-dessous pour passer à n'importe quel point. Vous pouvez également écouter directement sur Soundcloud.

Musique d'intro et d'outro par Edith Mud.

Vous pouvez nous écouter sur Soundcloud, Podcasts Apple, Podcasts Google, Spotify, piqueur et partout où l'on trouve de bons podcasts. Ou déposez simplement le URL de notre flux RSS dans votre podcatcher préféré.


[MODÈME MUSICAL]

PAUL DUCLIN. Bonjour tous le monde.

Bienvenue dans cet épisode très, très spécial du podcast Naked Security, où nous avons l'invité le plus incroyable : M. Andy Greenberg, de New York.

Andy est l'auteur d'un livre que je ne peux que fortement recommander, au titre fascinant Tracers in the Dark : la chasse mondiale aux seigneurs du crime de la crypto-monnaie.

Alors, Andy, commençons…

..qu'est-ce qui vous a poussé à écrire ce livre en premier lieu ?

Cela semble d'une complexité fascinante !


ANDY.GREENBERG.  Oui, eh bien, merci, Paul.

Je suppose [RIRES]… Je ne sais pas si c'est un compliment ?


CANARD.  Oh, c'est, c'est !


ANDY.  Thank you.

Donc, j'ai couvert ce monde de hackers, de cybersécurité et de cryptage depuis environ 15 ans maintenant.

Et autour, voyons voir - je suppose 2010 - j'ai commencé à travailler sur un livre, un livre différent, qui parlait du mouvement cypherpunk dans les années 1990…

… et la façon dont il a donné naissance à l'Internet moderne, mais aussi à des choses comme WikiLeaks, et d'autres types de cryptage, des outils d'anonymat, et finalement ce que nous appelons maintenant le dark web, je suppose.

Et j'ai toujours été fasciné par la façon dont, sur ce rythme, l'anonymat peut jouer ce rôle fascinant et dramatique – et permettre aux gens de devenir quelqu'un d'autre, ou de vous révéler en secret qui ils sont vraiment.

Et alors que je creusais dans ce monde cypherpunk, vers 2010 et 2011, je suis tombé sur cette chose qui semblait être un nouveau phénomène dans ce monde de l'anonymat en ligne - qui était Bitcoin.

J'ai écrit, je pense, le premier article de magazine imprimé sur Bitcoin pour le magazine Forbes en 2011.

J'ai interviewé l'un des premiers développeurs Bitcoin, Gavin Andresen, pour cette pièce.

Et Gavin et bien d'autres à l'époque décrivaient Bitcoin comme une sorte d'argent numérique anonyme pour Internet.

Vous pourriez en fait utiliser cette nouvelle invention, Bitcoin, pour mettre des factures non marquées dans une mallette, en gros, et les envoyer sur Internet à n'importe qui dans le monde.

Et, étant le genre de journaliste que je suis, je m'intéresse aux recoins subversifs et parfois criminels, parfois politiquement… Je ne sais pas, les recoins sournois et sombres d'internet.

Je viens de voir comment cela permettrait un nouveau monde de… oui, des personnes recherchant la confidentialité financière, mais aussi le blanchiment d'argent et le trafic de drogue en ligne, et tout cela qui se produirait dans les prochaines années.

Mais ce que je n'avais pas prévu, c'est que, dix ans plus tard environ, il serait alors évident que Bitcoin est en fait *l'opposé* d'anonyme.

Je veux dire, c'est la grande surprise et la grande révélation.

Pour moi, c'était une sorte d'épiphanie au ralenti de réaliser que la crypto-monnaie était en fait * extrêmement * traçable.

C'était le contraire de cet «argent anonyme pour Internet» que beaucoup de gens pensaient autrefois.

Et le résultat, je pense, a été qu'il a servi de piège à de nombreuses personnes en quête de confidentialité financière… et à des criminels, au cours de cette décennie.

Et comme j'ai réalisé l'ampleur de cela… je l'ai pleinement réalisé en 2020 environ.

J'ai commencé, en même temps, à voir que cette entreprise, Chainalysis, une société de traçage de crypto-monnaie Bitcoin d'analyse de blockchain, était vengée dans une annonce du ministère américain de la Justice après l'autre dans tous ces bustes majeurs.

Et donc j'ai commencé à parler à Chainalysis, puis à leurs clients et aux forces de l'ordre, et j'ai lentement réalisé qu'il y avait eu ce petit groupe de détectives qui avait compris cela bien plus tôt que moi.

Ils avaient commencé à tracer des Bitcoins des années plus tôt et avaient utilisé cette technique d'enquête incroyablement puissante pour poursuivre cette série d'attaques massives de cybercriminels après l'autre…

… en utilisant la crypto-monnaie comme ce piège surprise qui avait été tendu à tant de personnes sur le dark web et dans le monde cybercriminel dans son ensemble.


CANARD.  Maintenant, je suppose que nous ne devrions pas vraiment être surpris de cela, devrions-nous, comme vous l'expliquez dans le livre ?

Parce que toute l'idée, du moins de la blockchain Bitcoin, est qu'elle est, de par sa conception, entièrement et totalement publique et irrévocable.

C'est ainsi qu'il peut fonctionner comme un grand livre qui équivaut à quelque chose qui serait normalement détenu de manière privée et individuelle par votre banque.

Il n'y a pas vraiment votre nom dessus, mais il a un identifiant magique qui, une fois lié à vous, ne peut pas vraiment être détaché...

… s'il y a d'autres preuves pour dire: "Oui, une longue chaîne hexadécimale de choses est Andy Greenberg, et voici pourquoi."

Maintenant, essayez de le nier !

Donc, je pense que tu as raison.

Cette idée qu'il est * possible * de commercer de manière anonyme avec Bitcoin - je pense que beaucoup de gens l'ont interprétée comme signifiant qu'il est fondamentalement anonyme et toujours introuvable.

Mais le monde n'est pas comme ça, n'est-ce pas ?


ANDY.  Je repense parfois à moi-même en 2011, et dans cet article pour Forbes, j'ai * écrit * que Bitcoin était potentiellement introuvable.

Et je me suis en quelque sorte réprimandé, "Comment as-tu pu être un tel idiot?"

L'idée de Bitcoin est qu'il existe une blockchain qui enregistre chaque transaction.

Mais ensuite, je me rappelle que même Satoshi Nakamoto, le mystérieux créateur de Bitcoin (qui qu'il soit), dans leur premier e-mail à une liste de diffusion de cryptographie introduisant l'idée de Bitcoin…

… énuméré parmi ses caractéristiques que les participants peuvent être anonymes.

C'était une caractéristique de Bitcoin telle que Satoshi l'a décrite.

Donc je pense qu'il y a toujours eu cette idée que Bitcoin, s'il n'est pas anonyme, est au moins pseudonyme, que vous pouvez vous cacher derrière le pseudonyme de votre adresse Bitcoin, et que si vous ne pouvez pas trouver l'adresse de quelqu'un, vous ne pouvez pas comprendre leurs transactions.

Je suppose que nous aurions tous dû savoir… J'aurais dû savoir, et peut-être même Satoshi aurait dû savoir, que, compte tenu de cet énorme corpus de données, il y aurait des modèles qui permettraient aux gens d'identifier des groupes d'adresses qui appartiennent toutes à une seule personne. ou service.

Ou de suivre l'argent d'une adresse à une autre pour trouver des cadeaux intéressants dans cette collecte massive de données, qui permettent de suivre l'argent.

Le plus grand cadeau de tous est lorsque vous encaissez ou encaissez dans un échange de crypto-monnaie qui a des exigences Know-Your-Customer [KYC], comme presque tous le font maintenant.

Ils ont votre identité, donc si quelqu'un peut simplement assigner cet échange, alors ils ont votre permis de conduire en main.

Et toute illusion d'anonymat se retourne complètement contre lui.

C'est donc l'histoire, je pense, de la façon dont l'anonymat de Bitcoin s'est avéré être le contraire.


CANARD.  Andy, pensez-vous, peut-être, cependant, qu'il n'y a rien de mal à ce que Satoshi Nakamoto dise: "Vous * pouvez * être anonyme lorsque vous utilisez Bitcoin?"

Je pense que ce qui ne va pas, c'est que beaucoup de gens supposent que parce que la technologie * peut * vous permettre de faire quelque chose qui est souhaitable pour votre vie privée, donc, * quelle que soit la façon dont vous l'utilisez *, elle le fera toujours.

Et l'idée originale de Bitcoin n'incluait pas les échanges, n'est-ce pas ?

Et donc il n'y aurait pas d'échanges qui prendraient une copie de votre permis de conduire si Bitcoin était utilisé dans son genre original de cypherpunk, pour autant que je sache…


ANDY.  Eh bien, je ne blâme certainement pas Satoshi de ne pas avoir prédit l'ensemble de l'économie de la crypto-monnaie, y compris les façons dont les échanges s'interfaceraient avec le monde de la finance traditionnelle.

C'est une économie incroyablement complexe; Bitcoin était assez brillant comme ça.

Mais je pense que c'est plus que simplement "Vous * pouvez * être anonyme avec Bitcoin si vous faites attention, mais la plupart des gens ne font pas attention."

Il s'avère, je pense, que la possibilité, peu importe à quel point vous êtes intelligent, d'utiliser Bitcoin de manière anonyme est extrêmement faible.

De plus, il y a la propriété de la blockchain *qu'elle est éternelle*.

Donc, si vous utilisez le genre d'idées les plus intelligentes du jour pour essayer d'éviter l'un de ces modèles qui révèlent vos transactions sur la blockchain, mais que quelqu'un des années plus tard trouve une nouvelle astuce pour identifier les transactions…

…alors vous êtes toujours foutu.

Ils peuvent remonter le temps et utiliser leurs nouvelles idées pour déjouer vos astuces d'anonymat de pointe des années précédentes.


CANARD.  Absolument.

Avec une fraude bancaire, vous pouvez imaginer que vous *pourriez* avoir de la chance, n'est-ce pas ?

Que juste au moment où vous êtes sur le point de faire l'objet d'une enquête, des années plus tard, vous découvrez que la banque a eu un désastre de sécurité des données, et qu'elle a perdu toutes ses sauvegardes et, oh, elle ne peut pas récupérer les données…

Avec la blockchain, cela n'arrivera jamais ! [DES RIRES]

Parce que tout le monde en a une copie, et c'est une exigence pour que le système fonctionne comme il le fait.

Ainsi, une fois enfermé, toujours enfermé : il ne peut jamais être perdu.


ANDY.  C'est ca le truc!

Pour être anonyme avec la crypto-monnaie, vous devez vraiment être parfait - parfait pour toujours.

Et pour attraper quelqu'un qui essaie d'être anonyme avec une crypto-monnaie en train de glisser, il suffit d'être intelligent et persistant, et d'y travailler pendant des années, ce qui, d'abord, Chainalysis…

… En fait, il y a d'abord eu des chercheurs universitaires comme Sarah Meiklejohn de l'Université de Californie à San Diego, qui, alors que je documente le livre, ont proposé un grand nombre de ces techniques.

Mais ensuite Chainalysis, cette startup qui est maintenant une licorne de près de neuf milliards de dollars, vendant des outils de traçage de crypto-monnaie raffinés aux forces de l'ordre.

Et maintenant, tous ces organismes d'application de la loi qui ont des traceurs Bitcoin professionnels - leur savoir-faire, leur savoir-faire pour ce faire, ne fait que croître à pas de géant.

Et je pense que c'est presque juste une meilleure règle de dire, "Non, vous ne pouvez pas être anonyme avec la crypto-monnaie", que c'est totalement transparent.

C'est une façon plus sûre de fonctionner, presque.

Pour être juste, Satoshi Nakamoto a déclaré que les participants * peuvent * être anonymes… mais il s'avère que le seul participant qui est * resté * anonyme est Satoshi Nakamoto.

Et c'est en partie parce que très peu de gens ont cette retenue d'un autre monde que Satoshi devait amasser un million de Bitcoins et ne jamais les dépenser ou les déplacer.

Si vous faites cela… oui, je pense que vous pouvez peut-être rester anonyme.

Mais si jamais vous voulez utiliser votre crypto-monnaie, ou la mettre sous une forme liquide où vous pouvez la dépenser, alors je pense que vous êtes grillé.


CANARD.  Oui, parce qu'il y a des choses incroyables qui se sont produites, dont une à laquelle vous faites allusion parce qu'elle était en préparation juste à la fin du livre…

…[RIRES] ce que j'appelle la Crocodile Lady et son mari : Heather Morgan et Ilya Liechtenstein.

Le soi-disant "Crocodile de Wall Street" arrêté avec son mari pour un mégaheist Bitcoin

Ils auraient en quelque sorte reçu tout un tas de crypto-monnaies suite à un braquage de banque de crypto-monnaie contre Bitfinex.

Dans leur cas, ils ont reçu des crypto-monnaies volées en grande quantité, de sorte qu'ils auraient pu littéralement être milliardaires * s'ils avaient pu les encaisser *.

Mais quand ils ont fait faillite, ils avaient encore la grande majorité de ces trucs.

Il semble donc que, dans de nombreux crimes de crypto-monnaie, vos yeux peuvent être beaucoup plus gros que votre estomac.

Vous pouvez vivre un peu la grande vie… la Crocodile Lady et son mari, il semble qu'ils vivaient un style de vie assez flash.

Mais quand ils ont fait faillite, quel était le montant ?

C'était plus de 3 milliards de dollars de Bitcoins qu'ils avaient, mais ils ne pouvaient pas encaisser.


ANDY.  Le ministère de la Justice a déclaré avoir saisi 3.6 milliards de dollars.

Il s'agissait de la plus grande saisie non seulement de crypto-monnaie de l'histoire, mais aussi d'argent de l'histoire du ministère de la Justice.

En fait, comme je le documente dans le livre… en fait, l'un d'entre eux s'est produit après le livre, mais les enquêteurs criminels de l'IRS, qui sont les principaux sujets de ce livre, ont maintenant réussi les première, deuxième et troisième plus grosses saisies de de l'argent dans l'histoire de la justice pénale américaine, en suivant la crypto-monnaie et en saisissant des Bitcoins.

Votre argument est tout à fait juste, à savoir que la crypto-monnaie est facile à voler, il s'avère… c'est, je pense, l'un de ses gros inconvénients pour les entreprises, comme les échanges, qui doivent parfois détenir des milliards de dollars dans une sorte de numérique sûr.

Mais si vous le volez, si vous réussissez l'un de ces braquages ​​massifs – et deux des trois cas dont nous discutons sont en fait des personnes qui ont volé de l'argent sur le marché de la drogue du dark web de Silk Road…


CANARD.  Oui [RIRES]… quand tu voles un escroc, c'est quand même un crime, hein ?


ANDY.  [RIRES] Oui, malheureusement – ​​pour ces escrocs, en tout cas.


CANARD.  L'un des passages les plus intrigants pour moi dans le livre était quelqu'un que vous identifiez comme « Individu X », uniquement parce que c'est ainsi qu'il a été identifié par le tribunal.

Cet individu avait volé 70,000 XNUMX Bitcoins, et a été arrêté, et les a essentiellement rendus… en quelque sorte en échange de sa libération.

Ils n'ont pas été poursuivis, ils ne sont pas allés en prison, ils n'ont même pas – j'imagine – de casier judiciaire.

Et ils n'ont jamais été nommés.


ANDY.  C'est vrai.


CANARD.  Cela semble donc être un mystère presque illisible, n'est-ce pas ?

Si nous attendons avec impatience quelques années, maintenant que Bitcoin est… quoi, l'année dernière, il est descendu à environ un tiers de sa valeur ; L'éther est réduit à environ un tiers; Monero est d'environ la moitié.

Pensez-vous que ce stratagème consistant à dire "Je vais rendre l'argent, laissez-moi partir" aurait fonctionné si les prix avaient été inversés et que ce qu'ils rendaient valait maintenant une fraction de ce qu'il valait lorsqu'il a été volé ?

Ou pensez-vous que l'individu X a eu de la chance parce que ce qu'il avait à rendre valait en fait beaucoup plus que lorsqu'il l'avait volé ?


ANDY.  Je pense que c'est ce dernier.

L'individu X a volé cet argent alors que la Route de la Soie était encore en ligne…


CANARD.  Hou la la!

Donc, cela aurait été quand BTC était, quoi, des centaines [de dollars] alors ?


ANDY.  Oui, probablement, ou des milliers tout au plus – Silk Road s'est déconnecté en 2013, alors que Bitcoin venait de franchir la barre des 1000 XNUMX $, si je me souviens bien.

Cette personne (je ne veux pas dire "mec" - qui sait qui est l'Individu X ?) Est resté assis sur ces 70,000 XNUMX Bitcoins pendant sept ans, finalement…

… Probablement, exactement comme vous l'avez dit, juste terrifié à l'idée de les déplacer ou de les encaisser de peur d'être pris.


CANARD.  Oui, pouvez-vous imaginer?

« Hé, je suis millionnaire ! »

"Hé, je suis *milliardaire* !"

"Oh, bon sang, mais où vais-je trouver l'argent de mon loyer?"

[RIRES] Ne devrait pas rire….


ANDY.  Comme vous le dites - comme la main coincée dans le pot à biscuits !

La main devient de plus en plus grosse jusqu'à ce qu'elle consomme tout, et vous ne pouvez pas la bouger, vous ne pouvez pas la sortir.

En fait, même sans essayer de le faire sortir, les enquêteurs criminels de l'IRS l'ont trouvé par d'autres moyens, y compris la saisie de l'échange BTC-e, qui était une sorte d'échange Bitcoin criminel de blanchiment d'argent.


CANARD.  C'était un échange voyou qui a essentiellement fait le moins qu'il soit humainement possible sur le front Know Your Customer ?

« Ne posez pas de questions, ne mentez pas », ce genre de choses ?

Est-ce correct?


ANDY.  Oui, exactement.

Ce fut une autre surprise pour de nombreux utilisateurs qui pensaient que "Peut-être que je peux utiliser BTC-e un peu et ne pas me faire prendre, car cela n'a pas Know Your Customer, cela ne coopère pas avec les forces de l'ordre."

Mais, néanmoins, lorsque cet échange a été interrompu et ses serveurs saisis, cela a fourni plus d'indices à l'IRS.

Cela a aidé, en fait, à comprendre qui était l'Individu X… Je ne sais pas qui ils sont, mais le gouvernement le sait.

Et frapper à sa porte et lui dire : « Hé, donnez-lui un milliard de dollars ou vous irez en prison », et c'est exactement ce qui s'est passé.

Maintenant, pauvre James Zhong est un cas très similaire.

Le pirate du marché de la drogue de Silk Road plaide coupable et risque 20 ans de prison

Il semble avoir pris 50,000 XNUMX Bitcoins de la Route de la Soie, probablement à peu près au même moment, puis les avoir conservés encore plus longtemps.

Et puis, un an après l'Individuel X, Zhong a frappé à sa porte…

De même, ils avaient retrouvé l'argent, même s'il venait de le laisser sur une clé USB dans une boîte de pop-corn sous le plancher de son placard.

Dans son cas, il n'a pas réussi à conclure un accord d'une manière ou d'une autre et il est accusé au pénal.


CANARD.  *Et* il a rendu l'argent, évidemment ?

[RIRE WRY] Aaaargh !


ANDY.  Il était un milliardaire Bitcoin, et fait maintenant face à des accusations criminelles… et n'a même jamais pu dépenser son butin.

L'affaire Bitfinex, je ne sais pas… J'ai moins de sympathie pour eux parce qu'ils essayaient vraiment de blanchir un vol massif dans une entreprise légitime.

Et ils en ont, je pense, blanchi une partie.

Ils ont essayé plusieurs techniques astucieuses différentes.

Ils ont mis l'argent à travers…. Je veux dire, tout cela est allégué, devrais-je dire; ils sont toujours innocents jusqu'à preuve du contraire, ce couple à New York.

Mais ils ont essayé de faire passer l'argent par le biais du marché du dark web d'AlphaBay comme une sorte de technique de blanchiment, pensant que ce serait une boîte noire que les forces de l'ordre ne pourraient pas voir à travers.

Mais ensuite, AlphaBay a été arrêté et saisi.

C'est peut-être la plus grande histoire que je raconte dans le livre, l'histoire de cape et d'épée la plus excitante : comment ils ont retrouvé le pivot d'AlphaBay à Bangkok et l'ont arrêté.


CANARD.  Oui… alerte spoiler, c'est là que les hélicoptères de combat entrent en jeu !


ANDY.  [RIRES] Oui !

Oui, et bien plus encore !

Je veux dire, cette histoire est l'une des plus folles que je raconterai probablement dans ma carrière…

Mais ensuite, ce couple de blanchisseurs d’argent new-yorkais a tenté de placer une partie de l’argent via Monero, une crypto-monnaie présentée comme une pièce de confidentialité, comme on dit, une crypto-monnaie potentiellement véritablement introuvable.

Et pourtant, dans les documents de l'IRS où ils décrivent comment ils ont attrapé ce couple à New York, ils montrent comment ils ont continué à suivre l'argent, même après l'avoir échangé contre du Monero.

C'était donc un signe pour moi que peut-être même Monero - cette nouvelle crypto-monnaie "introuvable" - est également un peu traçable, dans une certaine mesure.

Et peut-être que ce piège persiste… que même les pièces conçues pour dépasser Bitcoin en termes d'anonymat ne sont pas tout ce qu'elles sont censées être.

Bien que je devrais dire que les gens de Monero détestent quand je dis ça à haute voix, et je ne sais pas comment cela a fonctionné…

… tout ce que je peux dire, c'est qu'il semble très possible que le traçage Monero ait été utilisé dans ce cas.


CANARD.  Eh bien, il pourrait y avoir des erreurs de sécurité opérationnelles que la Dame Crocodile et son mari ont également commises, ce qui a en quelque sorte lié le tout.

Donc, Andy, j'aimerais te demander, si je peux...

En pensant aux jetons de crypto-monnaie comme Monero, qui, comme vous le dites, est censé être plus axé sur la confidentialité que Bitcoin, car il relie intrinsèquement, si vous le souhaitez, les transactions.

Et puis il y a aussi Zcash, conçu par des experts en cryptographie utilisant spécifiquement une technologie connue dans le jargon sous le nom de preuves à connaissance nulle, qui est au moins censé fonctionner pour qu'aucune des deux parties ne puisse dire qui est l'autre, mais il est toujours impossible de doubler les dépenses…

Avec tous les regards rivés sur ces jetons beaucoup plus axés sur la confidentialité, ainsi que sur l'idée que vous pouvez toujours obtenir ces services tumultueux qui tentent de mélanger même des jetons déjà très pseudo-anonymes pour les rendre de plus en plus pseudo-anonymes, où pensez-vous que l'avenir va ?

Pas seulement pour l'application de la loi, mais où pensez-vous que cela pourrait entraîner nos législateurs ?

Il y a certainement eu une fascination pendant des décennies, parmi des parlementaires parfois très influents, pour dire : « Vous savez quoi, ce truc de cryptage, c'est en fait une très, très mauvaise idée !

"Nous besoin de portes dérobées; nous devons être capables de le casser; quelqu'un doit « penser aux enfants » ; et cetera, et cetera.


ANDY.  Eh bien, il est intéressant de parler des portes dérobées cryptographiques et du débat juridique sur le cryptage que même les forces de l'ordre ne peuvent pas déchiffrer.

Je pense que, d'une certaine manière, l'histoire de ce livre montre que ce n'est souvent pas nécessaire.

Je veux dire, les criminels de ce livre utilisaient le cryptage traditionnel – ils utilisaient Tor et le dark web, et rien de tout cela n'a été fissuré pour les arrêter.

Au lieu de cela, les enquêteurs ont suivi l'argent et * cela * s'est avéré être la porte dérobée.

C'est une parabole intéressante, et un bon exemple de la façon dont, très souvent, il existe un canal secondaire dans les opérations criminelles, comme on dit en cybersécurité, cette « autre fuite » d'informations qui, sans casser les principales communications, offre une voie d'entrée. …

… et ne nécessite aucun type de porte dérobée dans Tor, ou le dark web, ou Signal, ou le cryptage du disque dur, ou quoi que ce soit.

En fait, en parlant de "penser aux enfants", l'une des dernières histoires majeures que j'ai approfondies dans le livre est le buste du marché Welcome To Video pour les vidéos d'abus sexuels sur des enfants qui acceptaient la crypto-monnaie.

Et en conséquence, les enquêteurs de l'IRS au centre du livre ont pu retrouver et arrêter 337 personnes dans le monde qui ont utilisé ce marché.

C'était le plus grand buste de ce que nous appelons du matériel d'abus sexuel d'enfants, à certains égards, dans l'histoire…

… tous basés sur le traçage des crypto-monnaies.


CANARD.  Et ils n'avaient pas besoin de faire quoi que ce soit que vous considéreriez vraiment comme une violation de la vie privée, n'est-ce pas ?

Ils ont littéralement suivi l'argent, dans une série de preuves rendues publiques à dessein.

Et en conjonction, certes, avec des mandats et des citations à comparaître des endroits où l'argent est sorti et où les connexions Internet ont été établies, ils ont pu identifier les personnes impliquées…

… et en grande partie pour éviter de piétiner des millions de personnes qui n'avaient absolument aucun lien avec l'affaire.


ANDY.  Oui!

Je pense que c'est un exemple d'une façon de faire… c'est, à certains égards, une surveillance de masse – mais une surveillance de masse d'une manière qui n'exige pas pour autant d'affaiblir la sécurité de qui que ce soit.

Je suppose que les utilisateurs de crypto-monnaie, et les gens qui croient au pouvoir de la crypto-monnaie pour permettre aux activistes, aux dissidents, aux journalistes, et aux transferts d'argent vers des pays comme l'Ukraine, qui ont besoin d'injections d'argent pour survivre, dans le monde entier…

Ils diraient que, néanmoins, nous devons corriger la crypto-monnaie pour la rendre aussi introuvable que nous le pensions autrefois.

Et c'est là que nous entrons dans la nouvelle, je dirais * une * nouvelle, crypto-guerre sur la crypto-monnaie.

Nous commençons tout juste à en voir le début avec des outils comme Monero et Zcash, comme vous l'avez dit.

Je pense qu'il y aura probablement encore des surprises quant aux moyens de retracer Monero.

J'ai vu un document de Chainalysis divulgué où ils ont dit aux forces de l'ordre italiennes… c'est une présentation en italien à la police italienne de Chainalysis, où ils disent qu'ils peuvent retracer Monero, dans la majorité des cas, pour trouver une piste utilisable.

Je ne sais pas comment ils font cela, mais il semble que ce soit plus probabiliste que définitif.

Maintenant, je ne pense pas que beaucoup de gens comprennent – ​​c'est souvent suffisant pour que les forces de l'ordre obtiennent une assignation à comparaître, pour commencer à assigner des échanges de crypto-monnaie, simplement sur la base d'une supposition probabiliste.

Ils peuvent simplement vérifier toutes les possibilités, s'il y en a assez.


CANARD.  Andy, je suis conscient du temps, donc j'aimerais terminer maintenant en vous posant juste une dernière question, et c'est...

Dans dix ans, vous voyez-vous être dans une situation où vous pourrez écrire un livre comme celui-ci, mais où les parties « décryptées » sont encore plus fascinantes, compliquées, passionnantes et étonnantes ?


ANDY.  J'ai essayé, avec ce livre, de *ne pas* faire trop de prédictions.

Et, en fait, le livre commence par ce «mea culpa» qu'il y a dix ans, je croyais exactement la mauvaise chose à propos de Bitcoin.

Donc, personne ne devrait écouter mes prédictions sur dix ans !

[RIRE]

Mais la prédiction la plus simple à faire, qui *doit* être vraie, c'est que ce jeu du chat et de la souris se poursuivra encore dans dix ans.

Les gens utiliseront toujours la crypto-monnaie en pensant qu'ils ont déjoué les traceurs…

… et les traceurs trouveront toujours de nouvelles astuces pour leur prouver le contraire.

Les histoires, comme vous le dites, seront, je pense, beaucoup plus alambiquées parce qu'elles traiteront de ces crypto-monnaies comme Monero, qui se construisent dans de vastes réseaux mixtes, et Zcash, qui ont des preuves de connaissance nulle.

Mais il semble qu'il y aura toujours un moyen - et peut-être même pas de crypto-monnaie, mais dans un autre canal secondaire... comme je le disais, il y en aura un nouveau qui dénouera le tout.

Mais il ne fait aucun doute que ce jeu du chat et de la souris continuera.


CANARD.  Et je suis sûr qu'il y aura un autre Tigran Gambaryan à interviewer dans le futur ?


ANDY.  Eh bien, je pense que le jeu de l'anonymat…

… cela favorise les Tigran Gambaryans du monde.

Comme je l'ai dit, ils doivent juste être persistants et intelligents.

Mais les souris de ce jeu du chat et de la souris doivent être parfaites.

Et personne n'est parfait.


CANARD.  Absolument.


ANDY.  Donc, si je dois faire une prédiction…

… alors je placerais mon pari sur les chats, sur les Tigran Gambaryans du monde.


CANARD.  [RIRES] Andy, merci beaucoup.

Avant de partir, pourquoi ne diriez-vous pas à nos auditeurs où ils peuvent se procurer votre livre ?


ANDY.  Oui, merci Paul!

Le livre s'intitule "Tracers in the Dark: The Global Hunt for the Crime Lords of Cryptocurrency".

[ISBN 978-0-385-54809-0]

Et il est disponible dans tous les endroits où les livres sont vendus normalement.

Mais si vous allez à https://andygreenberg.net/, alors vous pouvez simplement trouver des liens vers un tas d'endroits.


CANARD.  Andy, merci beaucoup pour votre temps.

C'était aussi fascinant de vous parler et de vous écouter que de lire votre livre.

Je le recommande à tous ceux qui veulent une lecture galopante mais néanmoins détaillée et perspicace sur le fonctionnement des forces de l'ordre…

… et, surtout, pourquoi les condamnations pénales pour cybercrimes ne surviennent souvent que des années après que le crime a été commis.

Le diable est vraiment dans les détails.


ANDY.  Merci Paul.

Ça a été une conversation super amusante.

Je suis juste content que vous ayez apprécié le livre !


CANARD.  Excellent!

Merci à tous ceux qui ont écouté.

Et, comme toujours : jusqu'à la prochaine fois, restez en sécurité !

[MODÈME MUSICAL]


Horodatage:

Plus de Sécurité nue