Как криптовалюты используются для отмывания средств — отчет Chainalysis

Отмывание денег и криптовалюта

Хотя публичные блокчейны по своей сути — прозрачные и отслеживаемые, преступники обращаются к криптовалютам для отмывания доходов, полученных незаконным путем, по тем же причинам, по которым люди используют их в законных целях: они являются трансграничными, практически мгновенными и, как правило, с минимальными комиссиями за транзакции.

Отмывание денег в криптовалютном контексте обычно ассоциируется с киберпреступниками, которые пытаются скрыть потоки средств, связанные с преступлениями в сети, такими как даркнет-рынок и операции с требованиями выкупа. Однако цифровые активы в 2024 году все чаще используются для отмывания средств, полученных от более широкого спектра незаконной деятельности, в частности, это торговля наркотиками, мошенничество и тому подобное.

В течение нескольких лет Chainalysis публикует анализ отмывания денег в своих ежегодных отчетах о криптопреступности, в которых исследует поток средств от известных нелегальных кошельков на этапе размещения до конвертационных сервисов. На известных незаконных кошельках хранятся средства, связанные с подтвержденной преступной деятельностью, связанной с криптовалютами, например, с ограблениями бирж, криптовалютными мошенничествами и доходами от даркнет-рынка.

Конвертационные сервисы обменивают криптовалюты на фиатные деньги, другие виды криптовалют или предоставляют другие услуги. Примеры конвертационных сервисов: централизованные биржи, DeFi-сервисы, сайты азартных игр, миксеры (также смесители, — сервисы или программы, используемые для сокрытия источника или конечного назначения криптовалютных транзакций) и мосты (связывают различные блокчейн-сети, оптимизируют взаимодействие).

«Поскольку эта деятельность происходит полностью в сети, мы называем ее «криптовалютным отмыванием денег». Этот тип отмывания можно отследить и проанализировать с более высокой степенью точности и скорости по сравнению с традиционными финансовыми системами благодаря присущей блокчейну прозрачности», — отмечается в отчете.

Эти суммы отражают долларовую стоимость активов на момент их вывода с кошельков, связанных с преступными субъектами. Эти оценки включают только общие суммы, перемещенные из незаконных источников в криптосервисы, процесс может включать десятки и сотни отдельных транзакций.

Эта оценка также не включает транзакции, в которых криптовалюта используется для отмывания средств, но источник незаконной деятельности не идентифицирован или находится вне сети. Например, рассмотрим наркокартель, который продает наркотики и платит дистрибьютору с помощью криптовалюты. Если эта транзакция проходит непосредственно между двумя известными биржами, ее невозможно будет отличить от законного перевода между сервисами без конкретной исходной информации. Однако следователи все равно могут отслеживать эти средства, используя комбинацию внесетевой разведки и внутрисетевого анализа, а комплаенс-команды могут отмечать необычные транзакции, не относящиеся к бизнес-профилю их клиентов.

Как происходит отмывание средств

Ежемесячно через криптоэкосистему проходят миллиарды долларов — от незаконных кошельков до конвертационных сервисов. Отмывание денег в криптовалюте может быть особенно сложным, поскольку эти киберпреступники часто используют миксеры, кросс-цепные мосты и переходы между кошельками-посредниками, чтобы скрыть происхождение и движение своих средств. Углубленное понимание этих механизмов может помочь участникам криптовалютного рынка более эффективно избегать обнаружения, создавая постоянный вызов для криптовалютных сервисов и правоохранительных органов.

«Мы видим, как эта сложность проявилась в эксплойте Atomic Wallet, осуществленном связанной с Северной Кореей хакерской группой TraderTraitor в июне 2023 года, о чем подробно говорится в нашем Отчете о криптопреступности за 2024 год. Этот инцидент иллюстрирует сложную многослойность изощренного отмывания криптовалют, демонстрируя передовую тактику, которую используют некоторые субъекты для сокрытия незаконно полученных средств», — говорят эксперты Chainalysis.

Кошельки-посредники и самые распространенные типы преступлений

Этапы расслоения при отмывании денег могут принимать различные формы. В традиционном отмывании фиатных средств это может включать их перевод через несколько банковских счетов и подставных лиц. В криптосфере одним из популярных методов расслоения является перевод через многочисленные личные кошельки посредников — так называемые «хопы» (hops). Эта тактика призвана скрыть связь между незаконными средствами на начальной стадии размещения и их дальнейшей интеграцией.

В процессе отмывания в сети эти кошельки-посредники играют значительную роль, часто на них приходится более 80% от общей суммы средств, проходящих через эти каналы отмывания.

Анализ данных может помочь выявить кошельки-посредники, на которых сконцентрировано большое количество средств, связанных с криптовалютной преступной деятельностью. Эти кошельки часто выступают в роли консолидационных пунктов, где хранится криптовалюта, поступившая из нескольких других кошельков-посредников.

«Растущая доля незаконных средств, проходящих через кошельки посредников, представлена стейблкоинами, что согласуется с нашим выводом о том, что на них сейчас приходится большая часть всего объема незаконных транзакций», — отмечается в отчете.

Также следует отметить, что количество кошельков-посредников, используемых злоумышленниками, растет быстрее на биржах с поддержкой KYC по сравнению с биржами без такой поддержки.

Это может свидетельствовать о том, что осведомленность об обязательствах в сфере противодействия отмыванию средств и финансированию терроризма (AML/KYC) может побудить к более широкому использованию посреднических кошельков в попытках избежать выявления незаконной деятельности. Хотя существует много законных причин для прохождения средств через несколько кошельков, биржи могут рассматривать количество кошельков-посредников как потенциальный индикатор тревоги в рамках общей оценки риска пользователя.

Миксеры, конфиденциальные монеты и мосты

В отчете отмечается, что крипто-миксеры, также известные как «тумблеры», — это сервисы, которые смешивают криптовалюты многих пользователей вместе, чтобы запутать происхождение монет и сделать владельцев средств анонимными. Хотя основная функция миксеров — повышение конфиденциальности, важно понимать, что не все транзакции, которые обрабатываются через миксеры, связаны с незаконной деятельностью. В апреле 2022 года миксеры достигли пика популярности, превысив $1,5 млрд. В 2024 году месячные показатели колеблются в пределах $300-700 млн.

Если посмотреть на рост отдельных сервисов миксинга в целом, то мы увидим, что WasabiWallet, JoinMarket, и Tornado Cash выросли больше всего.

Конфиденциальные монеты, такие как Monero (XMR) и Zcash (ZEC), предлагают повышенную анонимность, что затрудняет отслеживание транзакций в этих цепочках. Monero использует передовые криптографические методы, такие как кольцевые подписи, стелс-адреса и конфиденциальные транзакции, чтобы скрыть отправителя, получателя и сумму транзакции.

Криптомосты, которые облегчают передачу активов между различными сетями блокчейнов, стали популярными инструментами, улучшающими межсетевое взаимодействие и расширяющими возможности использования определенных активов. С ростом их общего использования злоумышленники все чаще пытаются использовать Crypto bridges, чтобы скрыть происхождение незаконных средств, перемещая их между несколькими блокчейнами.

Хотя следователи могут отследить транзакции через мосты с помощью правильных инструментов, отмыватели создают сложные сети транзакций, разбивая средства на меньшие суммы и переводя их через различные цепочки, что отнимает у следователей больше времени на их распутывание.

В разрезе лет можно увидеть, что объемы перемещенных через мосты незаконных средств стремительно растет.

Назначение незаконных средств

Хотя некоторые киберпреступники могут годами хранить нечестно добытые средства в личных криптокошельках, большинство злоумышленников пытаются вывести все в наличные. Более 50% незаконных средств попадают на централизованные биржи, прямо или косвенно, после использования методов обфускации (процесс намеренного сокрытия или усложнения информации, касающейся криптовалютных транзакций, с целью сделать их трудными или невозможными для отслеживания, в частности, использование анонимных сетей, разбиение транзакций и т.д.).

Преступники могут обращаться к централизованным биржам для отмывания средств из-за их высокой ликвидности, легкости конвертации криптовалют в фиатные деньги и интеграции с традиционными финансовыми услугами, что помогает сочетать незаконные средства с легальной деятельностью.

Сейчас существуют сотни централизованных сервисов, которые ежегодно пропускают миллионы долларов незаконных средств. Однако заметна тенденция к снижению объемов, которые получают централизованные биржи, — с почти $2 млрд в месяц на пике до примерно $780 млн. Это свидетельствует о повышении эффективности программ борьбы с отмыванием средств, реализуемых централизованными биржами.