Крипто-змішувачі: що це таке і як їх використовують?

Термін «відмивання грошей», придуманий за часів Аль Капоне, з тих пір увійшов у загальний лексикон, оскільки злочинці були зайняті приховуванням джерела своїх неправомірно здобутих активів і створювали враження, ніби кошти надійшли від законної діяльності.

З розвитком технологій збільшуються й методи, якими зловмисники намагаються відмити доходи від своєї злочинної діяльності. Ось де криптовалюти та деякі спеціалізовані криптосервіси вступають у гру, оскільки вони обслуговують не лише людей, які віддають перевагу анонімності з законних причин, але й тих, хто прагне відмити свої брудні монети та приховати сліди.

Справді, багато людей можуть подумати, що, використовуючи криптовалюту, як-от біткойн, яка все ще є найпопулярнішою криптовалютою, їх неможливо відстежити. Однак це помилкова думка. Хоча це правда, що відстежити криптогаманець або транзакцію до людини чи IP-адреси не завжди просто, це не неможливо.

Крім того, коли справа доходить до його потенціалу для підвищення конфіденційності, не всі криптовалюти народжені однаковими. Деякі монети, наприклад Monero і Zcash, і гаманці, які іноді називають «конфіденційні гаманці” обіцяють вищий рівень анонімності своїм користувачам, ніж більш популярні альтернативи.

І все ж багато кіберзлочинців спіймали завдяки новим прийомам, які спрямовані на відстеження руху криптовалюта вздовж блокчейну. Також в одній резонансній справі Міністерство юстиції США отримав близько 2.3 мільйона доларів США вартість біткойнів із 4.3 мільйона доларів США, що Colonial Pipeline, a жертва вимагання DarkSide, виплачений після того, як став жертвою атаки в 2021 році.

Протягом багатьох років кіберзлочинці почали шукати способи підвищити (псевдо)анонімність своїх транзакцій і відмивати криптоактиви від своєї злочинної діяльності. Один з таких методів покладається на послуги, відомі як змішувачі криптовалют або криптовалютні тумблери.

Що таке змішувачі криптовалют, або крипто-тумблери?

Криптомікшери призначені для змішування ваших цифрових грошей з грошовими коштами інших користувачів, щоб створити численні комбінації з незліченними транзакціями та приховати джерело та призначення криптоактивів. Ці послуги доступні не тільки на темних форумах, а й на поверхневій мережі. Хоча є багато місць, де така практика не є незаконною, і ця послуга доступна для всіх, постачальники пропонують її як покращення конфіденційності, а не як варіант відмивання криптовалют.

Наприклад, Tornado Cash — це блокчейн-міксер Ethereum, який останнім часом набув великої популярності, особливо серед кіберзлочинців. Цей сервіс, запущений у 2019 році, використовується для обробки мільйонів доларів на день і використовувався, серед іншого, винуватцями атаки на Crypto.com, яка передбачала виведення близько 34 мільйонів доларів США, а також виконавцями атаки на Ronin, мережа блокчейн, пов’язана з грою Axle Infinity.

Які типи послуг криптоміксера існують?

Криптомікшери включають в основному два типи:

• Централізовані змішувачі: користувачі вводять свої адреси електронних гаманців на цих платформах і надсилають конкретну суму криптовалюти, яку вони хочуть «змішати» на платформу. Таким чином, користувач надає агенту повний контроль над здійсненням кількох транзакцій, спрямованих на «змішування» криптоактивів. Під агентом ми маємо на увазі спеціалізований алгоритм, який виконує кілька транзакцій випадковим чином.
• Децентралізовані змішувачі: у цьому випадку змішувачі намагаються уникати посередників. Таким чином користувачі об’єднуються та вибирають криптоактиви, які вони хочуть «змішати», щоб здійснювати невеликі транзакції між користувачами однієї платформи. Звичайно, чим більше кількість користувачів у пулі, тим вище рандомізація.

Централізовані та децентралізовані змішувачі: що краще?

Якщо оцінити функціональність, яка забезпечує більшу анонімність, то децентралізовані мікшери виділяються. Чому? Децентралізовані змішувачі пропонують набагато вищий рівень анонімності, ніж централізовані. Це тому, що централізовані змішувачі мають доступ до IP-адрес користувачів. Це означає, що певною мірою можна передбачити адресу, з якої було відправлено криптоактив, а також користувач, який його отримує. Більше того, ці платформи можуть піддаватися атакам, що призводять до розкриття даних користувачів платформи, що ставить під загрозу їх конфіденційність та анонімність; у цьому випадку користувачі можуть стати потенційними жертвами майбутніх атак.

Крім того, децентралізовані змішувачі забезпечують ключову перевагу порівняно з централізованими: вони надають користувачам повний контроль над своїми активами, оскільки після процесу змішування вони можуть перевірити, чи вхідна кількість дорівнює кількості, змішаній за допомогою підписів. Роблячи це, вони також запобігають крадіжці своїх криптоактивів під час процесу змішування.

Чи є криптомікери незаконними?

Хоча, як ми вже зазначали, криптоміксери не всюди є незаконними, це залежатиме від країни та юрисдикції. Хоча змішувачі криптовалют пропонують переваги, оскільки вони допомагають забезпечити анонімність, правда полягає в тому, що цими послугами користуються не лише люди, які прагнуть більшої анонімності, але й кіберзлочинці. Але в чому проблема криптомікшерів?

В останні роки індустрія кіберзлочинності, зокрема сцена програм-вимагачів, стає дедалі активнішою. За допомогою програми-вимагача як послуги (RaaS) кіберзлочинці отримують величезні прибутки. Крім того, у дарк-мережі здійснюються величезні угоди з продажу різних видів заборонених товарів, шкідливого програмного забезпечення, а також даних, отриманих у результаті атак на різні компанії, платформи та сервіси.

Інструменти для злому та пакети програм-вимагачів, які продаються в темній мережі

Змішана картина?

Криптоміксери не є незаконними у всьому світі, і їх можна використовувати з законних причин (хоча саме їх використання все частіше стає дещо тривожним для органів влади). Проблема зазвичай виникає, коли такі послуги використовуються для ухилення від контролю або відмивання доходів, отриманих від незаконної діяльності, частково тому вони піддаються все більшій регулятивній перевірці.

Справді, відмивання криптовалют стає все складніше і правоохоронні органи змогли простежити сліди неправомірно отриманих цифрових грошей і вжити заходів навіть проти операції криптозмішувачів.