Mixere criptografice: ce sunt și cum sunt folosite?

Inventat pe vremea lui Al Capone, termenul „spălare de bani” a intrat de atunci în lexicul general, deoarece criminalii s-au ocupat să ascundă sursa bunurilor lor nelegiuite și să facă să pară că fondurile provin din activități legitime.

Pe măsură ce tehnologia avansează, la fel progresează și metodele folosite de criminali pentru a încerca să spăleze veniturile din activitatea lor criminală. Aici intră în joc criptomonedele și unele servicii cripto specializate, deoarece acestea se adresează nu doar persoanelor care preferă anonimatul din motive legitime, ci și celor care încearcă să-și spele monedele murdare și să-și acopere urmele.

Într-adevăr, mulți oameni ar putea crede că, folosind criptomonede precum Bitcoin, încă cea mai populară criptomonedă, nu vor fi urmăribile. Aceasta este însă o concepție greșită. Deși este adevărat că urmărirea unui portofel cripto sau a unei tranzacții către o persoană sau o adresă IP nu este întotdeauna simplă, nu este imposibil.

De asemenea, când vine vorba de potențialul său de îmbunătățire a confidențialității, nu toate cripto-urile se nasc egale. Unele monede, cum ar fi Monero și Zcash și portofele care sunt uneori cunoscute ca „portofele de confidențialitate” promit un nivel mai ridicat de anonimat utilizatorilor lor decât alternativele mai populare.

Și totuși, mulți infractorii cibernetici au fost prinși datorită noilor tehnici care au ca scop urmărirea mișcării criptomonede de-a lungul blockchain-ului. De asemenea, într-un caz important, Departamentul de Justiție al SUA a recuperat aproximativ 2.3 milioane USD în valoare de Bitcoin din cei 4.3 milioane USD pe care Colonial Pipeline, a victima ransomware-ului DarkSide a sunat, plătit după ce a căzut pradă atacului din 2021.

De-a lungul anilor, infractorii cibernetici au început să caute modalități de a spori (pseudo)anonimitatea tranzacțiilor lor și de a spăla criptoactivele din activitățile lor criminale. O astfel de metodă se bazează pe servicii cunoscute sub denumirea de mixere de criptomonede sau pahare de criptomonede.

Ce sunt cripto-mixerele, alias crypto tumblers?

Mixerele criptografice au scopul de a amesteca banii tăi digitali cu cei ai altor utilizatori pentru a face mai multe combinații cu nenumărate tranzacții și pentru a înfunda sursa și destinația activelor cripto. Aceste servicii sunt disponibile nu numai în forumuri umbrite, ci și pe internetul de suprafață. Deși există multe locuri în care o astfel de practică nu este ilegală și acest serviciu este disponibil pentru toată lumea, furnizorii îl oferă ca o îmbunătățire a confidențialității, mai degrabă decât o opțiune de spălare cripto.

Tornado Cash, de exemplu, este un mixer Blockchain Ethereum care a câștigat o mare popularitate în ultimii ani, în special în rândul infractorilor cibernetici. Acest serviciu, lansat în 2019, este folosit pentru procesarea a milioane de dolari pe zi și a fost folosit, printre alții, de autorii atacului de la Crypto.com, care implică retrageri de aproximativ 34 de milioane de dolari, și de către autorii atacului de la Ronin, rețeaua blockchain legată de jocul Axle Infinity.

Ce tipuri de servicii de mixer criptografic există?

Mixerele criptografice includ în principal două tipuri:

• Mixere centralizate: utilizatorii își introduc adresele portofelului electronic pe aceste platforme și trimit pe platformă suma specifică de criptomonedă pe care doresc să o „mixe”. Astfel, utilizatorul acordă agentului control deplin pentru a face mai multe tranzacții care vizează „amestecarea” criptoactivelor. Prin agent, înțelegem un algoritm specializat care efectuează tranzacții multiple în mod aleatoriu.
• Mixere descentralizate: În acest caz, mixerele încearcă să evite intermediarii. În acest fel, utilizatorii se unesc și selectează criptoactivele pe care doresc să le „mixe”, pentru a face mici tranzacții între utilizatorii aceleiași platforme. Desigur, cu cât numărul de utilizatori din grup este mai mare, cu atât randomizarea este mai mare.

Mixere centralizate versus descentralizate: care este mai bine?

Dacă evaluăm funcționalitatea care asigură un anonimat mai mare, se remarcă mixerele descentralizate. De ce? Mixerele descentralizate oferă un nivel mult mai ridicat de anonimat decât mixerele centralizate. Acest lucru se datorează faptului că mixerele centralizate au acces la adresele IP ale utilizatorilor. Aceasta înseamnă că, într-o oarecare măsură, adresa de la care a fost trimis criptoactivul, precum și utilizatorul care îl primește, pot fi prezise. Mai mult, aceste platforme pot fi supuse unor atacuri care au ca rezultat expunerea datelor utilizatorilor platformei, compromițându-le confidențialitatea și anonimatul; caz în care, utilizatorii ar putea deveni potențiale victime ale atacurilor viitoare.

De asemenea, mixerele descentralizate oferă un avantaj cheie în comparație cu cele centralizate: oferă utilizatorilor control deplin asupra activelor lor, deoarece, după procesul de mixare, aceștia pot verifica dacă suma primită este egală cu suma amestecată prin semnături. Procedând astfel, ei împiedică, de asemenea, furtul criptoactivelor lor în timpul procesului de amestecare.

Sunt criptomixerele ilegale?

Deși, așa cum am observat deja, mixerele cripto nu sunt ilegale peste tot, aceasta va depinde de țară și jurisdicție. În timp ce mixerele de criptomonede oferă beneficii, deoarece ajută la asigurarea anonimatului, adevărul este că aceste servicii nu sunt folosite doar de persoanele care caută mai mult anonimat, ci și de infractorii cibernetici. Dar care este problema cu mixerele cripto, oricum?

În ultimii ani, industria criminalității cibernetice, în special scena ransomware, a devenit din ce în ce mai activă. Cu ransomware ca serviciu (RaaS), infractorii cibernetici obțin profituri uriașe. În plus, pe dark web se fac oferte uriașe care implică vânzarea diferitelor tipuri de bunuri ilicite, malware, precum și date obținute din atacuri împotriva diferitelor companii, platforme și servicii.

Instrumente de hacking și pachete de ransomware vândute pe dark web

O poză mixtă?

Mixerele cripto nu sunt ilegale la nivel global și pot fi folosite din motive legitime (deși însăși utilizarea lor a fost din ce în ce mai mult un semnal roșu pentru autorități). Problema apare în general atunci când astfel de servicii sunt folosite pentru a sustrage controalele sau pentru a spăla veniturile din activități ilegale, motiv pentru care acestea atrag un control din ce în ce mai mare de reglementare.

Într-adevăr, spălarea cripto este devenind din ce în ce mai dificil iar forțele de ordine au reușit să urmeze urmele banilor digitale obținute ilegal și să ia măsuri chiar și împotriva operațiuni ale mixerelor cripto.