Kriptokeverők: Mik ezek és hogyan használják őket?

Az Al Capone idejében megalkotott „pénzmosás” kifejezés azóta bekerült az általános lexikonba, mivel a bûnözõk azzal vannak elfoglalva, hogy eltakarják illegálisan szerzett vagyonuk forrását, és azt a látszatot keltik, mintha a pénzek törvényes tevékenységekbõl származnának.

Ahogy a technológia fejlődik, úgy fejlődnek a bűnözők által alkalmazott módszerek is, amelyekkel megpróbálják tisztára mosni a bűnözői tevékenységükből származó bevételt. Itt jönnek szóba a kriptovaluták és néhány speciális kriptográfiai szolgáltatás, mivel nemcsak azokat szolgálják ki, akik jogos okokból az anonimitást részesítik előnyben, hanem azokat is, akik meg akarják mosni piszkos érméiket és eltakarni a nyomaikat.

Valójában sokan azt gondolhatják, hogy ha olyan kriptot használnak, mint a Bitcoin, amely még mindig a legnépszerűbb kriptovaluta, akkor nem lesz nyomon követhető. Ez azonban tévhit. Bár igaz, hogy egy kriptopénztárca vagy tranzakció nyomon követése egy személyre vagy egy IP-címre nem mindig egyszerű, nem lehetetlen.

Továbbá, ami a magánélet-javító potenciált illeti, nem minden kriptográfia születik egyenlőnek. Néhány érme, mint pl Monero és a Zcash, és a pénztárcák, amelyeket néha „adatvédelmi pénztárcák” magasabb szintű anonimitást ígérnek felhasználóiknak, mint a népszerűbb alternatívák.

És mégis, sokan kiberbűnözőket kaptak el mozgásának nyomon követését célzó új technikáknak köszönhetően kriptovaluta a blokklánc mentén. Továbbá egy nagy horderejű ügyben az Egyesült Államok Igazságügyi Minisztériuma mintegy 2.3 millió USD-t nyert vissza értékű Bitcoint abból a 4.3 millió dollárból, amelyet a Colonial Pipeline, a a DarkSide ransomware áldozata csengett, miután 2021-ben a támadás áldozatává vált.

Az évek során a kiberbűnözők elkezdték keresni a módokat tranzakcióik (ál)anonimitásának fokozására és a bűnözői tevékenységeikből származó kriptoeszközök tisztára mosására. Az egyik ilyen módszer a kriptovaluta keverőknek vagy kriptovaluta buktatóknak nevezett szolgáltatásokra támaszkodik.

Mik azok a kriptokeverők, más néven kriptodobok?

A kripto-keverők célja, hogy az Ön digitális pénzét más felhasználók pénzével keverje, hogy számtalan tranzakcióval több kombinációt hajtson végre, és elhomályosítsa a kriptoeszközök forrását és rendeltetési helyét. Ezek a szolgáltatások nem csak az árnyékos fórumokon érhetők el, hanem a felszíni weben is. Bár sok olyan hely van, ahol ez a gyakorlat nem illegális, és ez a szolgáltatás mindenki számára elérhető, a szolgáltatók inkább az adatvédelem javításaként kínálják, nem pedig kripto-mosási lehetőségként.

A Tornado Cash például egy Blockchain Ethereum keverő, amely az elmúlt években nagy népszerűségre tett szert, különösen a kiberbűnözők körében. Ezt a 2019-ben elindított szolgáltatást napi dollármilliók feldolgozására használják, és többek között a Crypto.com-nál történt támadás elkövetői, mintegy 34 millió dollárnyi kivonással, valamint a Ronin, az Axle Infinity játékhoz kapcsolódó blokklánc-hálózat támadás elkövetői.

Milyen típusú kriptokeverő szolgáltatások léteznek?

A kripto-keverők alapvetően két típust tartalmaznak:

• Központosított keverők: A felhasználók ezeken a platformokon bevezetik e-pénztárca címüket, és elküldik a platformra a kívánt kriptovaluta összeget. Így a felhasználó teljes irányítást biztosít az ügynöknek, hogy több tranzakciót hajtson végre, amelyek célja a kriptoeszközök „keverése”. Ügynök alatt olyan speciális algoritmust értünk, amely véletlenszerűen több tranzakciót hajt végre.
• Decentralizált keverők: Ebben az esetben a keverők igyekeznek elkerülni a közvetítőket. Ily módon a felhasználók összefognak, és kiválasztják azokat a kriptoeszközöket, amelyeket „keverni” szeretnének, hogy kisebb tranzakciókat hajtsanak végre ugyanazon platform felhasználói között. Természetesen minél nagyobb a felhasználók száma a poolban, annál nagyobb a véletlenszerűség.

Központosított vagy decentralizált keverők: melyik a jobb?

Ha megvizsgáljuk a nagyobb anonimitást biztosító funkcionalitást, akkor a decentralizált keverők kiemelkednek. Miért? A decentralizált keverők sokkal magasabb szintű névtelenséget kínálnak, mint a központi keverők. Ennek az az oka, hogy a központosított keverők hozzáférnek a felhasználók IP-címeihez. Ez azt jelenti, hogy bizonyos mértékig előre megjósolható a cím, ahonnan a kriptoeszközt küldték, valamint az azt fogadó felhasználó. Ezen túlmenően ezek a platformok támadásoknak lehetnek kitéve, amelyek a platform felhasználói adatainak nyilvánosságra hozatalát eredményezhetik, veszélyeztetve magánéletüket és névtelenségüket; Ebben az esetben a felhasználók jövőbeli támadások potenciális áldozataivá válhatnak.

Emellett a decentralizált keverők jelentős előnyt jelentenek a központosított keverőkhöz képest: teljes ellenőrzést biztosítanak a felhasználóknak eszközeik felett, mivel a keverési folyamat után aláírásokkal ellenőrizhetik, hogy a beérkező mennyiség megegyezik-e a kevert mennyiséggel. Ezzel azt is megakadályozzák, hogy kriptoeszközeiket ellopják a keverési folyamat során.

Illegálisak a kripto-keverők?

Bár, mint már megjegyeztük, a kripto-keverők nem mindenhol illegálisak, ez az országtól és a joghatóságtól függ. Míg a kriptovaluta-keverők előnyöket kínálnak, mivel segítik az anonimitást, az igazság az, hogy ezeket a szolgáltatásokat nem csak az anonimitásra vágyók, hanem a kiberbűnözők is használják. De mi a probléma a kripto-keverőkkel?

Az elmúlt években a kiberbűnözés iparága, különösen a ransomware szcéna egyre aktívabbá vált. A ransomware mint szolgáltatás (RaaS) segítségével a kiberbűnözők hatalmas nyereségre tesznek szert. Ezen kívül hatalmas üzletek kötnek a sötét weben különféle típusú tiltott áruk, rosszindulatú programok, valamint különféle cégek, platformok és szolgáltatások elleni támadásokból származó adatok értékesítésével.

Hackereszközöket és zsarolóprogram-csomagokat árulnak a sötét weben

Vegyes kép?

A kripto-keverők globálisan nem illegálisak, és jogos okokból használhatók (bár a használatuk egyre inkább egyfajta vörös zászlót jelent a hatóságok számára). A probléma általában akkor merül fel, ha az ilyen szolgáltatásokat az ellenőrzések kijátszására vagy az illegális tevékenységekből származó bevételek tisztára mosására használják, részben ezért is vonják egyre nagyobb szabályozási ellenőrzés alá.

Valójában a kripto-mosás az egyre nehezebbé válik és a bűnüldöző szervek követni tudták a jogosulatlanul szerzett digitális pénzek nyomát, és felléptek még az ellen is kripto-keverők műveletei.