«Грязные» монеты — это цифровые активы, украденные с бирж или использованные для преступных целей. «Грязными» могут быть практически любые виды монет: Bitcoin, Ethereum, Bitcoin Cash, Litecoin, стейблкоины или токены стандарта ERC-20.
На сегодняшний день криптовалютные площадки в основном сосредоточены на мониторинге «чистоты» ВТС и ЕТН, но по мере ужесточения AML-требований, они будут обращать все больше внимания и на другие криптовалюты, пишет РБК Крипто.
Данные о размерах криптопреступности сильно разнятся. По подсчетам Европола от 2022 года, в Европе ежегодно отмываются около $5,5 млрд нелегальных и преступных средств в криптовалютах.
Согласно свежим данным компании Chainalysis, отслеживающей криптотранзакции, за прошлый год преступники отмыли в криптовалютах около $2,8 млрд (в 2022 году — $1 млрд). Аналитики полагают, что основную часть отмывают через внебиржевых брокеров — агентов или фирмы, осуществляющие сделки между покупателями и продавцами в обход криптобирж.
По июльским данным аналитической компании Peckshield, с начала 2020 года через крупные криптобиржи отмыли около 147,000 BTC, или около $1,5 млрд. Аналитическая компания CipherTrace подсчитала, что за первые 5 месяцев этого года преступниками было украдено $1,4 млрд в криптовалюте, а за весь прошлый год — $4,5 млрд.
Сложно сказать, какой объем этих средств помечен биржами. Но, вероятно, речь идет о миллиардах долларов. Есть риск, что эти средства в конечном итоге могут оказаться у далекого от преступности добропорядочного пользователя.
Именно поэтому «чистые», недавно намайненные и еще неиспользованные монеты, покупатели предпочитают больше и стоят они дороже. В августе криптоинвестор Ари Пол предсказал, что через год—два большинство регулируемых криптоплатформ будут разрешать вывод средств только на адреса из белого списка.
Как «грязные» монеты могут попасть в кошелек?
Регулируемые торговые площадки и криптовалютные обменники тщательно следят за оборотом «грязных» монет. Они отмечают активы, замеченные в противоправной деятельности.
Чтобы запутать следы и обелить монеты, злоумышленники прогоняют «грязные» активы через несколько кругов, в ход идут:
- гемблинговые платформы,
- криптомиксеры,
- криптовалютные банкоматы,
- разделение транзакций на мелкие части,
- нерегулируемые площадки,
- предоплаченные карты.
Часто скомпрометированные активы продают с большой скидкой.
В результате «грязные» криптоактивы могут попасть в кошелек самого законопослушного пользователя. Купить «запачканные» активы на регулируемых биржах и обменниках, соблюдающих KYC/AML-политику, нельзя — такие монеты просто не попадают на их кошельки, площадки блокируют их. Но пользователь легко может купить «грязные» монеты в нерегулируемом обменнике, на сомнительной бирже или получить их в качестве оплаты.
Наслоение
Когда товары или деньги в банкоматах получают сообщники, действующие сознательно, то добыча легализуется по давно отработанным схемам обычной преступности. Деньги обмениваются на свободно конвертируемую валюту (чаще всего доллары); вещи (чаще всего электроника) сдаются скупщикам. Разумеется, и у обменных пунктов, и у магазинов, скупающих предметы, должны работать какие-то механизмы для выявления потенциально незаконных сделок, однако они чаще всего обходятся — либо благодаря халатности, либо с использованием взяток. Полученные деньги через какие-нибудь третьи руки передаются организаторам схемы. Разумеется, мулов могут поймать. Но максимум, что могут найти представители закона — это самих мулов и их процент. Ни основной части похищенного, ни контактов организаторов преступления обнаружить не удается.
Далее наличные о преступным схемам: покупка драгоценностей или металлов (этот бизнес до сих пор часто предпочитает работать с наличностью) или покупка и последующая продажа фишек в казино.
Если же деньги переводятся дальше безналично, то к процессу подключаются подставные компании, работающие в разных государствах. Обычно они находятся в странах, где нет жесткого контроля за финансовыми транзакциями, либо где очень строгие законы, охраняющие тайны коммерческих сделок. Несколько переводов с дроблением и конвертацией в разные валюты — и вот уже происхождение денег не отследить. И это не обязательно фирмы-однодневки, у них может быть и частично легальный бизнес, в который похищенные деньги вливаются незаметным потоком.
Сравнительно недавно для отмывания денег стали использовать криптовалюты. Они привлекают злоумышленников тем, что для совершения транзакций пользователю не нужно предоставлять свои персональные данные. Однако этот метод не так прост, как кажется. Ведь наряду с анонимностью валюты на базе блокчейна еще и абсолютно прозрачны. Так что для вывода средств приходится делать множество транзакций. Например, в 2022 году группировка Lazarus после взлома криптовалютной биржи вывела $30 миллионов, а потом за четыре дня совершила 68 переводов между разными кошельками.
Какие проблемы несут «грязные» монеты?
Если в крипто-кошелек пользователя попадут «грязные» монеты или токены, все активы в нем окажутся скомпрометированы, а сам кошелек — попадет в черный список. Торговые платформы не будут разбираться, какие именно монеты использовали злоумышленники, и автоматически станут считать все монеты в кошельке, как использованные в противоправной деятельности.
Если это кошелек на бирже, его заблокируют до окончания разбирательства, потребуют пройти верификацию (если вы не прошли ее ранее) и объяснить происхождение средств. В ряде юрисдикций, например, в США, пользователю может грозить штраф за «грязные» монеты — считается, что это участие в отмывании средств. В России и СНГ использование «грязных» монет пока не запрещено.
Если это кошелек пользователя, монеты из него не примут ни на одной регулируемой платформе. Биржи обмениваются друг с другом данными об украденных монетах, составляют черный список ворованных активов и скомпрометированных кошельков. Продать «грязные» криптовалюты на нерегулируемых площадках или частным лицам тоже может быть непросто. Если покупатель заметит, что монеты «грязные», он либо откажется от сделки, либо попросит очень хорошую скидку.
Регулирование может оказаться разрушительным для криптовалют
По словам того же Джастина Холла, некоторые считают, что введение правил может серьёзно подорвать приватность — главное достоинство криптовалют.
«По их мнению, традиционные валюты испытывают на себе огромное влияние интервенций со стороны правительственных органов и банков. Криптовалюты же анонимны (в определённой степени) и децентрализованы, то есть никто не может единолично влиять на них. В фиатной же среде уровень доверия определяется третьей стороной», — говорит Холл.
С другой стороны, Холл подчёркивает, критики не отрицают пользы регулирования с точки зрения защиты инвесторов, и это при том, по его словам, эти два полюса практически непримиримы. Более того, говорит Холл, учитывая новизну технологии, многие регуляторы попросту «ещё не до конца понимают суть этой стремительно развивающейся индустрии».
Непродуманная политика приносит больше вреда, чем пользы.
И Денежно-кредитное управление Сингапура, и Государственная комиссия по ценным бумагам и фондовому рынку США, изучали криптовалютный рынок. Ещё в марте 2014 Денежно-кредитное управление Сингапура заявило, что виртуальные валюты сами по себе не регулируются, однако деятельность субъектов, пользующихся этими валютами, должна регламентироваться с целью предотвращения отмывания преступных доходов и финансирования террористических организаций.
«Даже если официально запретить американцам или сингапурцам участвовать в ICO, им ничто не мешает приобретать токены на обменных биржах, сохраняя при этом высокую степень анонимности», — говорит Джастин Холл.
Среди инвесторов и владельцев компаний также распространено мнение, что операции с ICO в настоящее время не регламентируются. В частности, это утверждает Дэвид Ти, финансовый директор компании ANX International, расположенной в Гонконге. В результате, по его словам, многие ICO-проекты осуществляются при отсутствии профессиональной и технической поддержки. Это, скорее всего, приведёт к искажению данных, сомнительным сделкам, изъянам в дизайне токенов, неправильному оформлению умных контрактов и их слабой защищённости от взломов.
Всё это, разумеется, вызывает вопрос: почему кто-то при такой конъюнктуре должен рисковать вкладывать средства в ICO? Для большинства ответ прост: они рассчитывают на выпуск денежной массы.
Дэвид Ти, много лет проработавший в банковской сфере, в своём интервью CNBC объяснил, что цифровые токены «выражают договорные права в форме ликвидной массы». По его словам, эти права дают немало возможностей. «…Либо это может быть право обменивать токены на другие активы, получать выплаты в будущем или совместно вкладывать свои прибыль и доходы в развивающиеся проекты».
Если права, которыми нас наделяют токены, относятся к этой категории, то с позиции большинства законодательств, они являются ценными бумагами, «независимо от того, чем они представлены: в цифровыми токенами, контрактами или формальными активами, например акциями или долговыми обязательствами», — считает Ти.
В настоящее время, чтобы избежать давления регуляторов, кураторы многих ICO-проектов препятствуют участию в операциях жителей США и Сингапура, либо блокируя адреса протоколов, либо обязывая участников декларировать свои данные. Однако, как заверили эксперты в интервью CNBC, эти ограничения можно легко обойти, используя частные сети, что делает невозможным определение местонахождения пользователя, либо путём привлечения третьей стороны, выступающей от его имени.
Даже если официально запретить американцам или сингапурцам участвовать в ICO, им ничто не мешает приобретать токены на обменных биржах, сохраняя при этом высокую степень анонимности», — говорит представитель компании Golden Gate Ventures’ Hall.
Как площадки отслеживают «грязные» монеты?
Регулируемые биржи и обменники тщательно следят за использованием скомпрометированных монет. Это требования регуляторов: с января 2022 года вступила в силу Пятая директива ЕС по борьбе с отмыванием денег (AMLD5), предписывающая площадкам отслеживать криптотранзакции пользователей, вести их реестры, обмениваться данными друг с другом и сообщать властям о подозрительных операциях. Национальные законодательства часто не менее строги, а члены ФАТФ также руководствуются рекомендациями организации о регулировании криптовалют, сформулированными в июне прошлого года.
У крупных платформ есть специальный отдел, отслеживающий подозрительные транзакции. «Грязные» монеты выявляют с помощью ботов, автоматических систем оповещения (алертов) и ручных проверок.
Использование миксеров — программ и сервисов для анонимизации транзакций, — также воспринимается регулируемыми площадками как попытка отмывать средства и является поводом для блокировки счета. Биржу не волнует, для чего именно пользователь использовал миксер. По статистике Chainalysis, 90% пользователей миксеров используют их лишь для обеспечения конфиденциальности, а не для незаконной деятельности. Миксеры не запрещены международными AML-предписаниями, но биржи перестраховываются. Они не обязательно заблокируют счет, который будет замечен в использовании монет, прошедших через миксер, но такой кошелек точно попадет на контроль.
Для отслеживания подозрительных транзакций биржи в основном используют сторонние решения, чтобы оптимизировать AML-процессы. Наиболее популярны решения от Chainalysis, CipherTrace и Elliptic. Их используют регулируемые биржи и обменники, а также правоохранительные органы.
Например, решение от CipherTrace отслеживает основную часть всех цифровых активов. Система компании мониторит криптотранзакции и присваивает кошелькам уровень риска по десятибалльной шкале, в зависимости от того, использовались ли средства на нем в скам-проектах, миксерах, при покупках в даркнете, хакерских атаках, вымогательстве, торговле наркотиками, финансировании терроризма. В отличие от Chainalysis, решение CipherTrace может визуализировать транзакции, графически показывая путь «грязных» монет.
Все скомпрометированные кошельки и монеты добавляются в черный список, доступ к которому есть у использующих решение CipherTrace торговых площадок. После этого системам бирж остается лишь блокировать «грязные» средства и закрывать счета, замеченные в нарушении AML-требований.
Последние тенденции киберпреступности, связанные с биткойнами
Некоторые исследователи считают, что аж 46% всех транзакций, совершаемых с биткойнами, так или иначе связаны с какой-либо незаконной деятельностью. Однако, если судить по более актуальным и свежим данным, то ситуация не такая уж и мрачная, как кажется на первый взгляд.
Объемы криптопреступлений стремительно сокращаются. По данным CypherTrace, общая сумма криптоактивов, участвовавших в незаконной деятельности, за первые десять месяцев 2022 года составила 1,8 млрд долларов. А в 2022 году эта цифра была практически в 2,5 раза больше и составляла 4,5 млрд долларов. Сюда относятся взломы, кражи и транзакции в Даркнете. Например, в сентябре 2022 года хакеры украли 150 миллионов долларов только у KuCoi . Большая часть этих средств, вероятно, пошла на мелкие нерегулируемые биржи, где они были куплены ничего не подозревающими пользователями. Активность Даркнета усиливается. В недавнем отчете Chainalysis говорится, что в 2022 году на теневой рынок и обратно было отправлено почти 790 миллионов долларов в криптовалюте.
Лишь некоторые из самых крупных адресов биткойнов содержат более 1% «грязных» или подозрительных монет. Было проведено исследование на основе данных AMLBot, открытого программного обеспечения для отслеживания криптографии. Вместо того, чтобы пытаться перебрать тысячи случайных адресов, было просмотрено 100 самых богатых адресов BTC. Интересный факт, что AMLBot пометил только шесть из них как содержащие токены, имеющие отношение к операциям в Даркнете. Еще на 15 адресах хранились монеты, участвовавшие в других мошеннических проектах.
Таким образом можно прийти к выводу, что, хотя незаконная деятельность с использованием криптовалюты довольно распространена, не стоит об этом так сильно передувать. Но, конечно, это не значит, что не следует проявлять бдительность
Что делать, если кошелек заблокировали?
Если площадка заблокировала кошелек за скомпрометированные монеты, необходимо максимально сотрудничать с поддержкой. Прежде всего, нужно пройти полную верификацию (если это не было сделано раньше): предоставить фото или сканы документов, подтверждающих личность, и источник средств на счете.
Доказать свою невиновность можно несколькими путями. Например, предоставить скриншоты, показывающие перевод или покупку «грязных» монет. Бирже будет проще проверить, если «грязные» монеты были куплены с банковской карты или через электронный кошелек. Покупки, совершенные за наличные, отследить невозможно.
Ссориться неэффективно — угрозы не убедят службу безопасности в невиновности. А вот скриншот транзакции — может.
Все случаи в индивидуальном порядке рассматривает AML-офицер площадки. Если невиновность пользователя будет доказана, скомпрометированные активы вернут на исходный кошелек или другой адрес пользователя.
Законна ли блокировка счетов за проведение криптовалютных операций?
Казалось бы, раз единственным законным средством платежа является рубль, то блокировка может быть совершена в отношении «обычных» банковских карт. Но, поскольку, у банков нет никаких специальных инструкций по поводу счетов пользователей криптовалют, то применяются общие нормы «антиотмывочного» Закона от 07.08.2001 № 115-ФЗ.
И в этом смысле блокировка личных счетов пользователя имеет под собой законную почву и подтверждается судебной практикой (Апелляционное определение Московского городского суда от 20.08.2019 № 33-36978/2019).
Ведь банки руководствуются Положением Банка России от 02.03.2012 № 375-П, а с октября 2022 г. перечень для блокировки счетов расширился. Так, подозрительными являются операции, связанные с оборотом цифровой валюты (код 1190), с обращением цифровых прав на крупные суммы (код 1137).
Как не стать владельцем «грязных» монет?
Есть несколько способов снизить вероятность случайного попадания «грязных» монет в кошелек:
- Проверять происхождение монет через специальные сервисы и приложения. Например, Chainalysis, Chainalysis KYT, Crystal, IdentityMind, Longhash, Traceer. Недавно Etherscan, обозреватель блокчейна Ethereum, добавил возможность проверять происхождение криптовалют с помощью функции ETHProtect. Мобильное решение для отслеживания «грязных» монет есть и у CipherTrace;
- Покупать цифровые активы только на регулируемых торговых площадках. В этом случае можно быть уверенным в «чистоте» купленных криптовалют;
- Пользоваться двумя кошельками: один для «чистых» монет от регулируемых платформ и майнинга, другой — для непроверенных монет из ненадежных источников. Все монеты из обменников с популярного сайта bestchange.com, малоизвестных бирж или частных лиц надо переводить сначала на второй кошелек. Тогда, если в него попадут скомпрометированные активы, монеты в первом останутся незапятнанными;
- Проверять транзакции отправителей и покупать активы частями. Можно попросить сделать тестовый перевод на специальный кошелек и проверьте монеты в нем;
- Фиксировать все свои действия с криптовалютой: транзакции, получатели, время и дата, площадка. Тогда в случае случайной покупки «грязных» монет, вы сможете доказать собственную невиновность.
Рассадник мошенничества и коррупции
Регуляторы в США и Сингапуре в течение последних недель подняли тему риска отмывания преступных доходов и мошеннических действий, с которым сталкиваются инвесторы, участвующие в сделках с цифровыми токенами.
Денежно-кредитное управление Сингапура, являющееся финансовым регулятором и центральным банком страны, 1 августа официально заявило, что ICO «создают угрозу отмывания грязных денег и террористической деятельности, ввиду анонимности денежных операций и возможности зарабатывания огромных сумм за ничтожно короткое время».
В то же время, Государственная комиссия по ценным бумагам и фондовому рынку США на своём официальном сайте публикует рекомендации для инвесторов и настоятельно советует ознакомиться с ними прежде, чем осуществлять сделки. Некоторые основные пункты призывают потенциальных покупателей токенов делать шаги по выявлению сомнительных схем.
Хотя терроризм не столь распространён в Азиатско-тихоокеанском регионе, как на Ближнем Востоке и в Северной Африке, эксперты в интервью каналу CNBC сообщили, что высокая вероятность преступных действий в криптовалютной среде стала одной из главных причин для беспокойства среди должностных лиц.
«Это анонимная платформа, с помощью которой вы можете оказаться втянуты в незаконные операции, либо намеренно участвовать в них, переводить средства… всё это можно делать, не раскрывая свои данные», — заявил в своём интервью CNBC Тим Филлипс, глава Центра изучения стратегий и борьбы с финансовыми преступлениями компании Deloitte.
Традиционно, для предотвращения противоправных действий компаниям рекомендуется соблюдать меры безопасности, то есть тщательно изучать клиентов, их данные, источники доходов. Особенно это касается пользователей, которые, по словам Филлипса, ранее имели дело с Комиссией по ценным бумагам и инвестициям Австралии.
Также, компании обязаны структурировать свою продукцию. Этот процесс может быть дорогостоящим.
Филлипс говорит, что ICO и криптовалюты – лишь новые измерения проблемы, которая существует уже не одно столетие: «Люди всегда ищут способы обойти всевозможные регуляционные процедуры, законы, и т. д.»
Как избавиться от «грязных» монет?
Идеального и полностью легального варианта избавиться от скомпрометированных активов нет. Если вы попытаетесь перевести «грязные» монеты на регулируемые платформы — ваш счет заблокируют, а кошелек занесут в черный список.
Вы можете использовать миксеры, перевести их на децентрализованную p2p-площадку или нерегулируемую биржу, не проводящую KYC/AML-проверки, продать за наличные, разбросать по нескольким кошелькам, сбыть на черном рынке. Это поможет избавиться от скомпрометированных активов. Но с точки зрения AML-законодательства некоторых юрисдикций, такие действия равносильны отмыванию денег. В России и СНГ — этот вопрос специально не регулируется.
Разбить миксер
Отследить транзакции после «криптопрачечной» сложно и порой почти невозможно. Но это не означает, что у властей нет эффективных рычагов влияния на подобные сервисы.
«Выход один — пробовать закрывать веб-ресурсы, на которых происходит обработка заявок на ввод и вывод денег на миксер, вычислять их владельцев. Это сложный процесс, требующий согласованной работы множества специалистов и служб, как и в любой работе с киберпреступностью», — говорит Виталий Якушев.
И мы видим, что по крайней мере европейские власти не боятся сложностей и готовы противостоять преступникам.
Проблема только в том, что в своей идее миксеры должны были бы помогать людям становиться «невидимыми». Но, как всегда, нашлись те, кто эту идею испортил. И так как криптосообщество с этим ничего особо делать не собирается, приходится властям вносить свои коррективы.
Автор: Алексей Рябуха
