Miksery kryptograficzne: czym są i jak są używane?

Ukuty w czasach Al Capone termin „pranie pieniędzy” weszło do ogólnego leksykonu, ponieważ przestępcy byli zajęci ukrywaniem źródła nielegalnie zdobytego majątku i sprawianiem wrażenie, że fundusze pochodzą z legalnej działalności.

Wraz z rozwojem technologii zmieniają się również metody stosowane przez przestępców w celu prania dochodów z działalności przestępczej. W tym miejscu w grę wchodzą kryptowaluty i niektóre wyspecjalizowane usługi kryptograficzne, ponieważ obsługują one nie tylko osoby, które wolą anonimowość z uzasadnionych powodów, ale także tych, którzy chcą wyprać swoje brudne monety i zatrzeć ślady.

Rzeczywiście, wiele osób może pomyśleć, że używając kryptowalut, takich jak Bitcoin, wciąż najpopularniejszej kryptowaluty, nie będzie można ich namierzyć. Jest to jednak błędne przekonanie. Chociaż prawdą jest, że śledzenie portfela kryptograficznego lub transakcji do osoby lub adresu IP nie zawsze jest proste, nie jest niemożliwe.

Ponadto, jeśli chodzi o potencjał zwiększania prywatności, nie wszystkie kryptowaluty są sobie równe. Niektóre monety, takie jak Monero i Zcash oraz portfele, które czasami są znane jako „portfele prywatności” obiecują użytkownikom wyższy poziom anonimowości niż bardziej popularne alternatywy.

A jednak wielu cyberprzestępcy zostali złapani dzięki nowym technikom, które mają na celu śledzenie ruchu kryptowaluta w łańcuchu bloków. Ponadto w jednej głośnej sprawie Departament Sprawiedliwości USA odzyskano około 2.3 miliona USD wartość Bitcoin z 4.3 miliona USD, które Colonial Pipeline, a ofiara ataku ransomware DarkSide, wypłacona po padnięciu ofiarą ataku w 2021 roku.

Z biegiem lat cyberprzestępcy zaczęli szukać sposobów na zwiększenie (pseudo)anonimowości swoich transakcji i pranie kryptowalut z ich działalności przestępczej. Jedna z takich metod opiera się na usługach znanych jako miksery kryptowalut lub tumblery do kryptowalut.

Czym są miksery kryptograficzne, czyli tumblery kryptograficzne?

Miksery kryptograficzne mają na celu mieszanie Twoich cyfrowych pieniędzy z pieniędzmi innych użytkowników w celu tworzenia wielu kombinacji z niezliczonymi transakcjami oraz zaciemniania źródła i przeznaczenia aktywów kryptograficznych. Usługi te są dostępne nie tylko na podejrzanych forach, ale także w sieci powierzchniowej. Chociaż istnieje wiele miejsc, w których taka praktyka nie jest nielegalna i ta usługa jest dostępna dla wszystkich, dostawcy oferują ją jako poprawę prywatności, a nie opcję prania kryptowalut.

Na przykład Tornado Cash to mikser Blockchain Ethereum, który zyskał dużą popularność w ostatnich latach, zwłaszcza wśród cyberprzestępców. Uruchomiona w 2019 r. usługa służy do przetwarzania milionów dolarów dziennie i była wykorzystywana m.in. przez sprawców ataku na Crypto.com, polegającego na wypłacie ok. 34 mln USD, oraz przez sprawców ataku na Ronin, sieć blockchain połączona z grą Axle Infinity.

Jakie są rodzaje usług miksera kryptowalut?

Miksery Crypto obejmują głównie dwa typy:

• Scentralizowane miksery: użytkownicy wprowadzają swoje adresy e-portfelów na tych platformach i wysyłają na platformę określoną kwotę kryptowaluty, którą chcą „zmieszać”. W ten sposób użytkownik przyznaje agentowi pełną kontrolę nad dokonywaniem wielu transakcji mających na celu „mieszanie” kryptowalut. Przez agenta rozumiemy wyspecjalizowany algorytm, który przeprowadza wiele transakcji w sposób losowy.
• Zdecentralizowane miksery: W tym przypadku miksery starają się unikać pośredników. W ten sposób użytkownicy łączą się i wybierają kryptowaluty, które chcą „wymieszać”, aby dokonywać niewielkich transakcji między użytkownikami tej samej platformy. Oczywiście im większa liczba użytkowników w puli, tym większa randomizacja.

Miksery scentralizowane czy zdecentralizowane: co jest lepsze?

Jeśli ocenimy funkcjonalność, która zapewnia większą anonimowość, wyróżniają się zdecentralizowane miksery. Czemu? Zdecentralizowane miksery oferują znacznie wyższy poziom anonimowości niż miksery scentralizowane. Dzieje się tak, ponieważ scentralizowane miksery mają dostęp do adresów IP użytkowników. Oznacza to, że do pewnego stopnia można przewidzieć adres, z którego wysłano kryptowalutę, a także odbierający go użytkownik. Ponadto platformy te mogą być przedmiotem ataków skutkujących ujawnieniem danych użytkowników platformy, naruszając ich prywatność i anonimowość; w takim przypadku użytkownicy mogą stać się potencjalnymi ofiarami przyszłych ataków.

Zdecentralizowane miksery mają również kluczową przewagę nad scentralizowanymi: zapewniają użytkownikom pełną kontrolę nad swoimi aktywami, ponieważ po procesie mieszania mogą sprawdzić, czy kwota przychodząca jest równa kwocie zmieszanej za pomocą podpisów. W ten sposób zapobiegają również kradzieży swoich kryptoaktywów podczas procesu mieszania.

Czy miksery kryptograficzne są nielegalne?

Chociaż, jak już zauważyliśmy, miksery kryptowalut nie są wszędzie nielegalne, będzie to zależeć od kraju i jurysdykcji. Chociaż miksery kryptowalut oferują korzyści, ponieważ pomagają zapewnić anonimowość, prawda jest taka, że ​​z tych usług korzystają nie tylko osoby poszukujące większej anonimowości, ale także cyberprzestępcy. Ale tak w ogóle, o co chodzi z mikserami kryptograficznymi?

W ostatnich latach branża cyberprzestępcza, w szczególności scena ransomware, stała się coraz bardziej aktywna. Dzięki ransomware jako usłudze (RaaS) cyberprzestępcy osiągają ogromne zyski. Ponadto w dark webie zawierane są ogromne transakcje polegające na sprzedaży różnego rodzaju nielegalnych towarów, złośliwego oprogramowania, a także danych uzyskanych z ataków na różne firmy, platformy i usługi.

Narzędzia hakerskie i pakiety oprogramowania ransomware sprzedawane w ciemnej sieci

Mieszany obraz?

Miksery kryptowalut nie są nielegalne na całym świecie i mogą być używane z uzasadnionych powodów (chociaż samo ich użycie jest coraz częściej trochę czerwoną flagą dla władz). Problem zwykle pojawia się, gdy takie usługi są wykorzystywane do unikania kontroli lub prania dochodów z nielegalnej działalności, co częściowo jest powodem coraz większej kontroli regulacyjnej.

Rzeczywiście, pranie kryptowalut jest staje się coraz trudniejsze a organy ścigania były w stanie podążać tropem nieuczciwie zdobytych pieniędzy cyfrowych i podejmować działania nawet przeciwko działanie mikserów kryptograficznych.