Mixers de criptografia: o que são e como são usados?

Cunhado durante os tempos de Al Capone, o termo "lavagem de dinheiro" entrou no léxico geral, pois os criminosos estavam ocupados obscurecendo a fonte de seus bens ilícitos e fazendo parecer que os fundos vieram de atividades legítimas.

À medida que a tecnologia avança, também avançam os métodos usados ​​pelos criminosos para tentar lavar os lucros de suas atividades criminosas. É aqui que as criptomoedas e alguns serviços especializados de criptografia entram em ação, pois atendem não apenas a pessoas que preferem o anonimato por motivos legítimos, mas também a quem procura lavar suas moedas sujas e cobrir seus rastros.

De fato, muitas pessoas podem pensar que usando criptomoedas como Bitcoin, ainda a criptomoeda mais popular, elas não serão rastreáveis. Este é um equívoco, no entanto. Embora seja verdade que rastrear uma carteira ou transação criptográfica para uma pessoa ou um endereço IP nem sempre seja simples, não é impossível.

Além disso, quando se trata de seu potencial de aprimoramento de privacidade, nem todas as criptomoedas nascem iguais. Algumas moedas, como Monero e Zcash, e carteiras que às vezes são conhecidas como “carteiras de privacidade” prometem um nível mais alto de anonimato para seus usuários do que as alternativas mais populares.

E ainda, muitos cibercriminosos foram pegos graças a novas técnicas que visam rastrear o movimento de criptomoeda ao longo do blockchain. Além disso, em um caso de grande repercussão, o Departamento de Justiça dos EUA recuperou cerca de US$ 2.3 milhões valor de Bitcoin dos US$ 4.3 milhões que a Colonial Pipeline, um vítima do ransomware DarkSide tocou, pago após ser vítima do ataque em 2021.

Ao longo dos anos, os cibercriminosos começaram a buscar maneiras de melhorar o (pseudo)anonimato de suas transações e lavar os criptoativos de suas atividades criminosas. Um desses métodos depende de serviços conhecidos como misturadores de criptomoedas ou copos de criptomoedas.

O que são misturadores de criptografia, também conhecidos como copos de criptografia?

Os mixers de criptografia destinam-se a misturar seu dinheiro digital com o de outros usuários para fazer várias combinações com inúmeras transações e ofuscar a origem e o destino dos ativos de criptografia. Esses serviços estão disponíveis não apenas em fóruns obscuros, mas também na web de superfície. Embora existam muitos lugares onde tal prática não seja ilegal e este serviço esteja disponível para todos, os provedores o oferecem como uma melhoria de privacidade, em vez de uma opção de lavagem de criptomoedas.

O Tornado Cash, por exemplo, é um mixer Blockchain Ethereum que ganhou grande popularidade nos últimos anos, especialmente entre os cibercriminosos. Este serviço, lançado em 2019, é utilizado para processar milhões de dólares por dia e foi utilizado, entre outros, pelos autores do ataque em Crypto.com, envolvendo levantamentos de cerca de 34 milhões de dólares, e pelos autores do ataque em Ronin, a rede blockchain ligada ao jogo Axle Infinity.

Que tipos de serviços de mixer de criptografia existem?

Os mixers de criptografia incluem principalmente dois tipos:

• Misturadores centralizados: os usuários introduzem seus endereços de carteira eletrônica nessas plataformas e enviam a quantidade específica de criptomoeda que desejam “misturar” para a plataforma. Assim, o usuário concede ao agente controle total para realizar múltiplas transações visando “misturar” criptoativos. Por agente, queremos dizer um algoritmo especializado que realiza várias transações de forma aleatória.
• Misturadores descentralizados: Neste caso, os misturadores tentam evitar intermediários. Dessa forma, os usuários se unem e selecionam os criptoativos que desejam “misturar”, para realizar pequenas transações entre usuários de uma mesma plataforma. É claro que quanto maior o número de usuários no pool, maior será a randomização.

Misturadores centralizados vs. descentralizados: qual é melhor?

Se avaliarmos a funcionalidade que garante maior anonimato, destacam-se os mixers descentralizados. Por quê? Os mixers descentralizados oferecem um nível muito maior de anonimato do que os mixers centralizados. Isso ocorre porque os mixers centralizados têm acesso aos endereços IP dos usuários. Isso significa que, até certo ponto, o endereço de onde o criptoativo foi enviado, bem como o usuário que o recebeu, pode ser previsto. Além disso, essas plataformas podem estar sujeitas a ataques que resultem na exposição de dados do usuário da plataforma, comprometendo sua privacidade e anonimato; nesse caso, os usuários podem se tornar vítimas potenciais de ataques futuros.

Além disso, os misturadores descentralizados oferecem uma vantagem importante em comparação com os centralizados: concedem aos utilizadores controlo total dos seus activos, uma vez que, após o processo de mistura, podem verificar se o montante recebido é igual ao montante misturado através de assinaturas. Ao fazer isso, eles também evitam que seus criptoativos sejam roubados durante o processo de mixagem.

Os mixers de criptografia são ilegais?

Embora, como já observamos, os misturadores de criptografia não sejam ilegais em todos os lugares, isso dependerá do país e da jurisdição. Embora os misturadores de criptomoedas ofereçam benefícios, pois ajudam a garantir o anonimato, a verdade é que estes serviços não são utilizados apenas por pessoas que procuram mais anonimato, mas também por cibercriminosos. Mas qual é o problema com os misturadores de criptografia, afinal?

Nos últimos anos, a indústria do crime cibernético, especialmente o cenário do ransomware, tornou-se cada vez mais ativa. Com o ransomware como serviço (RaaS), os cibercriminosos estão obtendo enormes lucros. Além disso, grandes negócios são feitos na dark web envolvendo a venda de diversos tipos de produtos ilícitos, malwares, bem como dados obtidos em ataques contra diversas empresas, plataformas e serviços.

Ferramentas de hacking e pacotes de ransomware vendidos na dark web

Uma imagem mista?

Os misturadores de criptografia não são globalmente ilegais e podem ser usados ​​por motivos legítimos (embora seu próprio uso tenha sido cada vez mais um sinal de alerta para as autoridades). O problema surge geralmente quando esses serviços são utilizados para fugir aos controlos ou para branquear os rendimentos de atividades ilegais, o que é, em parte, a razão pela qual estão a atrair um escrutínio regulamentar cada vez maior.

De fato, a lavagem de criptomoedas é ficando cada vez mais difícil e a aplicação da lei conseguiu seguir o rastro do dinheiro digital obtido de forma ilícita e tomar medidas até mesmo contra o operações de mixers de criptografia.