Kryptomiksere: Hva er de og hvordan brukes de?

Begrepet "hvitvasking av penger" ble oppfunnet under Al Capones tid, og har siden gått inn i det generelle leksikonet, ettersom kriminelle har vært opptatt med å skjule kilden til sine dårlige eiendeler og få det til å se ut som om midlene har kommet fra legitime aktiviteter.

Etter hvert som teknologien utvikler seg, gjør også metodene som brukes av kriminelle for å prøve å hvitvaske utbyttet av deres kriminelle aktivitet. Her er hvor kryptovalutaer og noen spesialiserte kryptotjenester kommer inn i bildet, da de ikke bare henvender seg til folk som foretrekker anonymitet av legitime grunner, men også til de som prøver å vaske sine skitne mynter og dekke sporene deres.

Faktisk kan mange mennesker tro at ved å bruke krypto som Bitcoin, fortsatt den mest populære kryptovalutaen, vil de ikke være sporbare. Dette er imidlertid en misforståelse. Selv om det er sant at det ikke alltid er enkelt å spore en kryptolommebok eller transaksjon til en person eller en IP-adresse, er det ikke umulig.

Også når det gjelder dets personvernforbedrende potensial, er ikke all krypto født like. Noen mynter, som f.eks Monero og Zcash, og lommebøker som noen ganger er kjent som "personvern lommebøker” lover et høyere nivå av anonymitet til brukerne enn de mer populære alternativene.

Og likevel, mange nettkriminelle er tatt takket være nye teknikker som er rettet mot å spore bevegelsen av kryptovaluta langs blokkjeden. Også i en høyprofilert sak, det amerikanske justisdepartementet gjenvunnet rundt 2.3 millioner dollar verdi av Bitcoin ut av USD 4.3 millioner som Colonial Pipeline, en offer for DarkSide løsepengevare ringte, betalt etter å ha blitt offer for angrepet i 2021.

Gjennom årene har nettkriminelle begynt å søke måter å forbedre (pseudo)anonymiteten til transaksjonene deres og hvitvaske kryptoaktiva fra deres kriminelle aktiviteter. En slik metode er avhengig av tjenester kjent som kryptovaluta-miksere eller kryptovaluta-tumblere.

Hva er kryptomiksere, også kjent som kryptotumblere?

Kryptomiksere er ment å blande dine digitale penger med andre brukere for å lage flere kombinasjoner med utallige transaksjoner og for å skjule kilden og destinasjonen til kryptoaktiva. Disse tjenestene er tilgjengelige ikke bare i lyssky fora, men også på overflatenettet. Selv om det er mange steder hvor slik praksis ikke er ulovlig og denne tjenesten er tilgjengelig for alle, tilbyr leverandørene den som en personvernforbedring, snarere enn et kryptohvitvaskingsalternativ.

Tornado Cash, for eksempel, er en Blockchain Ethereum-mikser som har fått stor popularitet de siste årene, spesielt blant nettkriminelle. Denne tjenesten, som ble lansert i 2019, brukes til å behandle millioner av dollar om dagen og ble brukt blant annet av gjerningsmennene til angrepet på Crypto.com, som involverer uttak på rundt 34 millioner dollar, og av gjerningsmennene til angrepet kl. Ronin, blokkjedenettverket knyttet til Axle Infinity-spillet.

Hvilke typer kryptomiksertjenester finnes det?

Kryptomiksere inkluderer hovedsakelig to typer:

• Sentraliserte miksere: Brukere introduserer e-lommebokadressene sine på disse plattformene, og sender det spesifikke kryptovalutabeløpet de vil "mikse" til plattformen. Dermed gir brukeren agenten full kontroll over å foreta flere transaksjoner rettet mot å "blande" kryptoaktiva. Med agent mener vi en spesialisert algoritme som utfører flere transaksjoner på en tilfeldig måte.
• Desentraliserte miksere: I dette tilfellet prøver miksere å unngå mellomledd. På denne måten slår brukere seg sammen og velger kryptoaktiva de vil "mikse", for å gjøre små transaksjoner mellom brukere av samme plattform. Selvfølgelig, jo høyere antall brukere i bassenget, jo høyere randomisering.

Sentraliserte vs. desentraliserte miksere: Hvilken er bedre?

Vurderer vi funksjonaliteten som sikrer større anonymitet, skiller de desentraliserte blanderne seg ut. Hvorfor? Desentraliserte miksere tilbyr et mye høyere nivå av anonymitet enn sentraliserte miksere. Dette er fordi sentraliserte miksere har tilgang til brukernes IP-adresser. Dette betyr at til en viss grad adressen som kryptoaktivet ble sendt fra, så vel som brukeren som mottar det, kan forutsies. Dessuten kan disse plattformene bli utsatt for angrep som resulterer i eksponering av plattformbrukerdata, som kompromitterer deres personvern og anonymitet; i så fall kan brukere bli potensielle ofre for fremtidige angrep.

Desentraliserte miksere gir også en viktig fordel sammenlignet med sentraliserte: de gir brukerne full kontroll over sine eiendeler, ettersom de etter mikseprosessen kan sjekke om det innkommende beløpet er lik beløpet blandet gjennom signaturer. Ved å gjøre det forhindrer de også at kryptoaktivaene deres blir stjålet under blandingsprosessen.

Er kryptomiksere ulovlige?

Selv om, som vi allerede har bemerket, kryptomiksere ikke er ulovlige overalt, vil det avhenge av landet og jurisdiksjonen. Mens kryptovalutamiksere tilbyr fordeler, ettersom de bidrar til å sikre anonymitet, er sannheten at disse tjenestene ikke bare brukes av folk som søker mer anonymitet, men også av nettkriminelle. Men hva er problemet med kryptomiksere, uansett?

De siste årene har cyberkriminalitetsindustrien, spesielt løsepengevare-scenen, blitt stadig mer aktiv. Med løsepenge som en tjeneste (RaaS) tjener nettkriminelle enorme fortjenester. I tillegg gjøres det enorme avtaler på det mørke nettet som involverer salg av ulike typer ulovlige varer, malware, samt data hentet fra angrep mot ulike selskaper, plattformer og tjenester.

Hackingverktøy og løsepengevarepakker selges på det mørke nettet

Et blandet bilde?

Kryptomiksere er ikke globalt ulovlige, og de kan brukes av legitime grunner (selv om selve bruken av dem i økende grad har vært et rødt flagg for myndighetene). Problemet oppstår generelt når slike tjenester brukes til å unndra seg kontroller eller hvitvaske utbytte av ulovlige aktiviteter, noe som delvis er grunnen til at de får stadig større reguleringskontroll.

Det er faktisk kryptohvitvasking blir stadig vanskeligere og rettshåndhevelse har vært i stand til å følge sporet av dårlig mottatte digitale penger og iverksette tiltak selv mot operasjoner av kryptomiksere.