Существует стойкий миф, что криптовалюта — это анонимный рай для преступников. Реальность обратная: публичный блокчейн оказался одним из худших мест для отмывания денег. Каждая транзакция записана навсегда и видна всем, а значит, каждый вор оставляет вечный след. В этом уроке разберём, как независимые ончейн-детективы и государственные органы используют эту прозрачность, чтобы находить украденное спустя годы, — и почему публичность блокчейна стала оружием против отмывания, а не помощником ему.
Ярчайший пример того, что для расследования не нужны погоны и ордер, — работа независимого детектива под псевдонимом ZachXBT. Это анонимный расследователь, который с 2021 года, опираясь только на публичные данные блокчейна и открытые источники, помог вернуть жертвам мошенничества и взломов около $500 млн (сооснователь Paradigm Мэтт Хуанг называл более осторожную цифру — свыше $350 млн). Его метод — блокчейн-форензика в связке с OSINT: кластеризация адресов, сопоставление ончейн-движений с публичными следами в соцсетях и на форумах.
Чтобы раскрыть кражу, нужны не только технологии, но и люди, готовые терпеливо отследить каждую зацепку.
— пересказ подхода ончейн-расследователей вроде ZachXBT (не дословная цитата).
Главный вывод из его практики поразителен: расследовать может кто угодно. Данные блокчейна публичны, инструменты доступны, и одиночка с ноутбуком способен распутать многомиллионную схему, которую в традиционных финансах не увидел бы без банковской тайны и судебных запросов. Преступник, привыкший к тому, что наличные исчезают бесследно, в блокчейне сталкивается с прямо противоположным: его деньги оставляют публичный маршрут, по которому за ним идёт целое сообщество аналитиков.
То, что делает одиночка-энтузиаст, госорганы делают в промышленном масштабе. Минюст США, ФБР, IRS-CI научились использовать главное свойство блокчейна — вечность записи. Рассмотрим два показательных дела из проверенных фактов курса.
В августе 2016 года биржу Bitfinex взломали и украли около 119 754 BTC, разбросав их по 2 075 адресам. Тогда это стоило порядка $71 млн. Годами почти все монеты лежали нетронутыми — воры не могли их «обналичить», не засветившись. Движение началось позже, при попытке вывести средства в банковскую систему: именно на этом узком месте следователи и зацепились. В феврале 2022 года Минюст США изъял около 94 000 BTC — примерно $3.6 млрд, крупнейшее финансовое изъятие в истории ведомства на тот момент. Арестовали Илью Лихтенштейна и Хизер Морган; в 2023 году они признали вину. Ключевую роль сыграла деталь: приватные ключи от кошелька нашли в облачном аккаунте одного из обвиняемых.
Как отмечали в Минюсте США, именно постоянство блокчейна — то, что запись невозможно стереть или подделать, — позволило проследить путь монет и вернуть средства спустя шесть лет. Блокчейн терпеливо ждал: он хранил маршрут украденного всё это время, пока следствие искало слабое звено.
7 мая 2021 года группа вымогателей DarkSide зашифровала сети Colonial Pipeline — топливопровода восточного побережья США. Компания заплатила выкуп в 75 BTC (около $4.4 млн). Но ФБР отследило движение этих средств по блокчейну и по решению суда изъяло значительную часть выкупа — порядка 63.7–69.6 BTC (около $2.3 млн), получив доступ к ключу от кошелька аффилиата группы. Заместитель генерального прокурора США Лиза Монако прокомментировала операцию так:
«Today we turned the tables on DarkSide»
— Lisa Monaco, зам. генпрокурора США, о деле Colonial Pipeline («Сегодня мы обернули ситуацию против DarkSide»).
Урок этого дела прямой: даже выкуп, уплаченный в криптовалюте, отслеживается и может быть возвращён. То, что вымогатели считали своим преимуществом — быстрый анонимный платёж, — обернулось против них: деньги оставили публичный след, по которому за ними пришло государство.
Соберём общую картину. Отмывание — это процесс придания преступным деньгам видимости законного происхождения. В наличном мире оно работает, потому что купюры анонимны и след теряется. В блокчейне оно спотыкается о фундаментальное свойство технологии.
Публичность = оружие против отмывания
Преступник в блокчейне оказывается в положении хуже, чем в наличном мире: его деньги видны всем и навсегда, а воспользоваться ими он может лишь через легальные шлюзы, где его и ждут. Одиночка-детектив возвращает сотни миллионов, государство изымает миллиарды спустя годы — и то и другое возможно только потому, что реестр открыт. Прозрачность, которую критики считают уязвимостью крипты, на деле её главная защита от преступности.
Мы увидели прозрачность как оружие расследователей. В следующем уроке посмотрим, как этим оружием пользуются те, кто стоит на переднем крае легального оборота, — криптобиржи: почему они внедряют KYT, замораживают адреса и сотрудничают с правоохранителями, и что из их логики следует для обычного пользователя.
Материалы носят образовательный характер и не являются юридической консультацией.