Kripto mešalniki: kaj so in kako se uporabljajo?

Izraz »pranje denarja«, ki je bil skovan v času Al Caponeja, je od takrat vstopil v splošni leksikon, saj so se kriminalci trudili prikrivati ​​vir svojega nezakonito pridobljenega premoženja in ustvarjati videz, kot da sredstva izvirajo iz zakonitih dejavnosti.

Z napredkom tehnologije se spreminjajo tudi metode, ki jih uporabljajo kriminalci, da bi oprali premoženjsko korist od svojih kriminalnih dejavnosti. Tukaj pridejo v poštev kriptovalute in nekatere specializirane kripto storitve, saj ne skrbijo samo za ljudi, ki imajo raje anonimnost iz upravičenih razlogov, ampak tudi za tiste, ki želijo oprati svoje umazane kovance in zakriti sledi.

Mnogi ljudje morda mislijo, da z uporabo kripto, kot je Bitcoin, ki je še vedno najbolj priljubljena kriptovaluta, ne bodo sledljivi. Vendar je to napačno prepričanje. Čeprav je res, da sledenje kripto denarnice ali transakcije do osebe ali naslova IP ni vedno preprosto, ni nemogoče.

Poleg tega, ko gre za potencial za izboljšanje zasebnosti, niso vse kriptovalute enake. Nekateri kovanci, kot npr Monero in Zcash ter denarnice, ki so včasih znane kot "denarnice za zasebnost” uporabnikom obljubljajo višjo stopnjo anonimnosti kot bolj priljubljene alternative.

In vendar, veliko kibernetski kriminalci so bili ujeti zahvaljujoč novim tehnikam, ki so namenjene sledenju gibanja kriptovalute vzdolž verige blokov. Tudi v enem odmevnem primeru, ameriško ministrstvo za pravosodje izterjal približno 2.3 milijona ameriških dolarjev v vrednosti Bitcoina od 4.3 milijona ameriških dolarjev, kolikor je Colonial Pipeline, a je zazvonila žrtev izsiljevalske programske opreme DarkSide, plačan po tem, ko je leta 2021 postal žrtev napada.

Z leti so kibernetski kriminalci začeli iskati načine za izboljšanje (psevdo)anonimnosti svojih transakcij in pranje kriptosredstev iz svojih kriminalnih dejavnosti. Ena taka metoda se opira na storitve, znane kot mešalniki kriptovalut ali mešalniki kriptovalut.

Kaj so kripto mešalniki, alias kripto mešalniki?

Kripto mešalniki so namenjeni mešanju vašega digitalnega denarja z denarjem drugih uporabnikov, da bi naredili več kombinacij z neštetimi transakcijami in prikrili vir in cilj kripto sredstev. Te storitve niso na voljo le na sumljivih forumih, ampak tudi na površinskem spletu. Čeprav obstaja veliko krajev, kjer takšna praksa ni nezakonita in je ta storitev na voljo vsem, jo ​​ponudniki ponujajo kot izboljšavo zasebnosti in ne kot možnost pranja kriptovalut.

Tornado Cash je na primer mešalnik Blockchain Ethereum, ki je v zadnjih letih pridobil veliko popularnost, zlasti med kiberkriminalci. Ta storitev, ki je bila uvedena leta 2019, se uporablja za obdelavo milijonov dolarjev na dan in so jo med drugim uporabili storilci napada na Crypto.com, ki vključuje dvige v višini približno 34 milijonov ameriških dolarjev, in storilci napada na Ronin, omrežje blockchain, povezano z igro Axle Infinity.

Katere vrste storitev mešanja kriptovalut obstajajo?

Kripto mešalniki vključujejo predvsem dve vrsti:

• Centralizirani mešalniki: uporabniki na te platforme uvedejo svoje naslove e-denarnic in na platformo pošljejo določen znesek kriptovalute, ki ga želijo »zmešati«. Tako uporabnik agentu podeli popoln nadzor za izvajanje več transakcij, katerih cilj je "mešanje" kriptosredstev. Z agentom mislimo na specializiran algoritem, ki izvede več transakcij na naključen način.
• Decentralizirani mešalniki: V tem primeru se mešalniki poskušajo izogniti posrednikom. Na ta način se uporabniki združijo in izberejo kriptosredstva, ki jih želijo »pomešati«, da izvedejo majhne transakcije med uporabniki iste platforme. Seveda, večje kot je število uporabnikov v skupini, večja je naključnost.

Centralizirani proti decentraliziranim mešalnikom: kateri je boljši?

Če ocenjujemo funkcionalnost, ki zagotavlja večjo anonimnost, izstopajo decentralizirani mešalniki. Zakaj? Decentralizirani mešalniki ponujajo veliko višjo stopnjo anonimnosti kot centralizirani mešalniki. To je zato, ker imajo centralizirani mešalniki dostop do naslovov IP uporabnikov. To pomeni, da je do neke mere mogoče predvideti naslov, s katerega je bilo kriptosredstvo poslano, pa tudi uporabnika, ki ga prejme. Poleg tega so lahko te platforme izpostavljene napadom, ki povzročijo razkritje uporabniških podatkov platforme, kar ogroža njihovo zasebnost in anonimnost; v tem primeru lahko uporabniki postanejo potencialne žrtve prihodnjih napadov.

Poleg tega decentralizirani mešalniki zagotavljajo ključno prednost v primerjavi s centraliziranimi: uporabnikom omogočajo popoln nadzor nad njihovimi sredstvi, saj lahko po postopku mešanja preverijo, ali je vhodna količina enaka količini, zmešani prek podpisov. S tem preprečijo tudi krajo njihovih kriptosredstev med postopkom mešanja.

Ali so kripto mešalniki nezakoniti?

Čeprav, kot smo že omenili, kripto mešalniki niso povsod nezakoniti, bo to odvisno od države in jurisdikcije. Medtem ko mešalniki kriptovalut ponujajo prednosti, saj pomagajo zagotoviti anonimnost, je resnica, da teh storitev ne uporabljajo samo ljudje, ki iščejo več anonimnosti, ampak tudi kibernetski kriminalci. Toda kaj je sploh narobe s kripto mešalniki?

V zadnjih letih je industrija kibernetske kriminalitete, zlasti scena izsiljevalske programske opreme, postala vse bolj aktivna. Z izsiljevalsko programsko opremo kot storitvijo (RaaS) kibernetski kriminalci ustvarjajo ogromne dobičke. Poleg tega se na temnem spletu sklepajo ogromni posli, ki vključujejo prodajo različnih vrst nedovoljenega blaga, zlonamerne programske opreme ter podatkov, pridobljenih z napadi na različna podjetja, platforme in storitve.

Hekerska orodja in paketi izsiljevalske programske opreme, ki se prodajajo na temnem spletu

Mešana slika?

Kripto mešalniki niso globalno nezakoniti in jih je mogoče uporabljati iz upravičenih razlogov (čeprav je bila njihova uporaba vse pogosteje nekakšna rdeča zastava za oblasti). Težava na splošno nastane, ko se takšne storitve uporabljajo za izogibanje nadzoru ali pranje dobička iz nezakonitih dejavnosti, kar je deloma razlog, zakaj so predmet vse večjega regulativnega nadzora.

Dejansko pranje kriptovalut je postaja vse težje in organi kazenskega pregona so lahko sledili nezakonito pridobljenemu digitalnemu denarju in ukrepali celo proti delovanje kripto mešalnikov.