מערבלי קריפטו: מה הם וכיצד משתמשים בהם?

נוצר בתקופתו של אל קפונה, המונח "הלבנת הון" נכנס מאז ללקסיקון הכללי, שכן פושעים עסוקים בלטשטש את מקור הנכסים שלהם שלא הוכנסו לרעה ולגרום לזה להיראות כאילו הכספים הגיעו מפעילויות לגיטימיות.

ככל שהטכנולוגיה מתקדמת, כך מתגברות השיטות שבהן משתמשים פושעים כדי לנסות להלבין את ההכנסות מפעילותם הפלילית. כאן נכנסים לתמונה מטבעות קריפטו וכמה שירותי קריפטו מיוחדים מכיוון שהם פונים לא רק לאנשים שמעדיפים אנונימיות מסיבות לגיטימיות, אלא גם לאלה המבקשים להלבין את המטבעות המלוכלכים שלהם ולטשטש את עקבותיהם.

ואכן, אנשים רבים עשויים לחשוב שעל ידי שימוש בקריפטו כמו ביטקוין, עדיין המטבע הקריפטוגרפי הפופולרי ביותר, לא ניתן יהיה לעקוב אחריהם. עם זאת, זוהי תפיסה מוטעית. למרות שזה נכון שמעקב אחר ארנק קריפטו או עסקה לאדם או כתובת IP הוא לא תמיד פשוט, זה לא בלתי אפשרי.

כמו כן, כשמדובר בפוטנציאל לשיפור הפרטיות שלו, לא כל הקריפטו נולד שווה. כמה מטבעות, כגון מונרו ו-Zcash, וארנקים המכונים לפעמים "ארנקי פרטיות"מבטיחים רמה גבוהה יותר של אנונימיות למשתמשים שלהם מאשר האלטרנטיבות הפופולריות יותר.

ובכל זאת, רבים פושעי סייבר נתפסו הודות לטכניקות חדשות שמטרתן להתחקות אחר התנועה של מטבע קריפטוגרפי לאורך הבלוקצ'יין. כמו כן, במקרה אחד בעל פרופיל גבוה, משרד המשפטים האמריקאי התאושש כ-2.3 מיליון דולר בשווי של ביטקוין מתוך 4.3 מיליון דולר שהצינור הקולוניאלי, א הקורבן של תוכנת הכופר DarkSide צלצל, ששולמה לאחר שנפלה טרף למתקפה ב-2021.

במהלך השנים, פושעי סייבר החלו לחפש דרכים להגביר את האנונימיות (הפסאודו) של העסקאות שלהם ולהלבין את נכסי הקריפטו מפעילותם הפלילית. שיטה אחת כזו מסתמכת על שירותים המכונים מערבלי מטבעות קריפטוגרפיים או כוסות מטבעות קריפטוגרפיים.

מהם מערבלי קריפטו, הלא הם כוסות קריפטו?

מערבלי קריפטו נועדו לערבב את הכסף הדיגיטלי שלך עם זה של משתמשים אחרים על מנת לבצע שילובים מרובים עם אינספור עסקאות ולטשטש את המקור והיעד של נכסי קריפטו. שירותים אלה זמינים לא רק בפורומים מפוקפקים, אלא גם באינטרנט. למרות שיש מקומות רבים שבהם נוהג כזה אינו חוקי ושירות זה זמין לכולם, הספקים מציעים זאת כשיפור פרטיות, ולא כאופציה להלבנת קריפטו.

Tornado Cash, למשל, הוא מערבל Blockchain Ethereum שצבר פופולריות רבה בשנים האחרונות, במיוחד בקרב פושעי סייבר. שירות זה, שהושק ב-2019, משמש לעיבוד מיליוני דולרים ביום והיה בשימוש, בין היתר, את מבצעי התקיפה ב-Crypto.com, הכוללת משיכות של כ-34 מיליון דולר, וכן את מבצעי התקיפה בשעה רונין, רשת הבלוקצ'יין המקושרת למשחק Axle Infinity.

אילו סוגי שירותי מיקסר קריפטו קיימים?

מערבלי קריפטו כוללים בעיקר שני סוגים:

• מיקסרים מרכזיים: משתמשים מציגים את כתובות הארנק האלקטרוני שלהם בפלטפורמות הללו, ושולחים את סכום המטבע הקריפטוגרפי הספציפי שהם רוצים "לערבב" לפלטפורמה. לפיכך, המשתמש מעניק לסוכן שליטה מלאה לבצע מספר עסקאות שמטרתן "לערבב" נכסי קריפטו. בסוכן, אנו מתכוונים לאלגוריתם מיוחד שמבצע מספר עסקאות באופן אקראי.
• מיקסרים מבוזרים: במקרה זה, מיקסרים מנסים להימנע מתווכים. בדרך זו, משתמשים מתאחדים ובוחרים את נכסי הקריפטו שהם רוצים "לערבב", כדי לבצע עסקאות קטנות בין משתמשים באותה פלטפורמה. כמובן שככל שמספר המשתמשים במאגר גבוה יותר, כך האקראיות גבוהה יותר.

מיקסרים מרכזיים לעומת מבוזרים: מה עדיף?

אם אנו מעריכים את הפונקציונליות שמבטיחה אנונימיות רבה יותר, המיקסרים המבוזרים בולטים. למה? מיקסרים מבוזרים מציעים רמה גבוהה בהרבה של אנונימיות מאשר מיקסרים ריכוזיים. הסיבה לכך היא שלמיקסרים מרכזיים יש גישה לכתובות ה-IP של המשתמשים. המשמעות היא שבמידה מסוימת, הכתובת שממנה נשלח נכס הקריפטו, כמו גם המשתמש המקבל אותו, עשויה להיות חיזוי. יתרה מכך, פלטפורמות אלו עשויות להיות נתונות להתקפות שיובילו לחשיפת נתוני משתמשי הפלטפורמה, תוך פגיעה בפרטיות ובאנונימיות שלהם; במקרה זה, משתמשים עשויים להפוך לקורבנות פוטנציאליים של התקפות עתידיות.

כמו כן, מיקסרים מבוזרים מספקים יתרון מרכזי בהשוואה למרכזיים: הם מעניקים למשתמשים שליטה מלאה על הנכסים שלהם, שכן לאחר תהליך הערבוב, הם עשויים לבדוק האם הסכום הנכנס שווה לכמות המעורבבת באמצעות חתימות. בכך הם גם מונעים את גניבת נכסי הקריפטו שלהם במהלך תהליך הערבוב.

האם מערבלי קריפטו לא חוקיים?

למרות שכפי שכבר ציינו, מערבלי קריפטו אינם חוקיים בכל מקום, זה יהיה תלוי במדינה ובתחום השיפוט. בעוד שמערבי מטבעות קריפטוגרפיים מציעים יתרונות, מכיוון שהם עוזרים להבטיח אנונימיות, האמת היא שהשירותים האלה משמשים לא רק אנשים שמחפשים יותר אנונימיות, אלא גם פושעי סייבר. אבל מה הבעיה עם מערבלי קריפטו, בכל מקרה?

בשנים האחרונות, תעשיית פשע הסייבר, במיוחד סצנת תוכנות הכופר, הפכה פעילה יותר ויותר. עם תוכנת כופר כשירות (RaaS), פושעי סייבר מניבים רווחים עצומים. בנוסף, מתבצעות עסקאות ענק ברשת האפלה הכוללות מכירה של סוגים שונים של מוצרים אסורים, תוכנות זדוניות, כמו גם נתונים המתקבלים מהתקפות נגד חברות, פלטפורמות ושירותים שונים.

כלי פריצה וחבילות תוכנות כופר נמכרות ברשת האפלה

תמונה מעורבת?

מערבלי קריפטו אינם בלתי חוקיים בעולם וניתן להשתמש בהם מסיבות לגיטימיות (אם כי עצם השימוש בהם היה יותר ויותר דגל אדום עבור הרשויות). הבעיה מתעוררת בדרך כלל כאשר משתמשים בשירותים כאלה כדי להתחמק מפיקוח או להלבנת רווחים מפעילויות בלתי חוקיות, וזו גם הסיבה שהם מושכים ביקורת רגולטורית גוברת.

אכן, הלבנת קריפטו היא הופך להיות יותר ויותר קשה ורשויות אכיפת החוק הצליחו לעקוב אחר עקבותיו של כסף דיגיטלי שהושג בצורה לא נכונה ולנקוט צעדים אפילו נגד פעולות של מערבלי קריפטו.