AML-расследования в Web-3 индустрии
В последние десятилетия мир финансов претерпевает значительные изменения, вызванные стремительным развитием криптовалют. Несмотря на то, что утверждение о 100%-ной криминальной природе криптовалютных транзакций не имеет под собой оснований (реальные показатели менее 0,5%), уровень правонарушений в этой сфере остается высоким.
Наиболее распространенными проблемами, с которыми сталкивается Web-3 индустрия, являются:
Наиболее распространенными проблемами, с которыми сталкивается Web-3 индустрия, являются:
- Отмывание денег (Anti-Money Laundering, далее — AML).
- Финансирование терроризма.
- Мошенничество.
- Взломы и хищения.
Для борьбы с этими угрозами и обеспечения безопасности криптовалютного рынка разрабатываются и внедряются специальные инструменты, помогающие отслеживать, расследовать и пресекать подобного рода активность.
Краткий экскурс в историю
На заре появления криптовалют вроде биткоина, AML-регулирование в криптосфере фактически отсутствовало. Тогда анонимность транзакций обусловила появление и процветание даркнет-маркетплейсов, подобных Silk Road.
Контроль за транзакциями в сети не осуществлялся, а регулирование ограничивалось общими законодательными актами. Понимая остроту проблемы и рост популярности криптовалют, а также в связи с арестом основателя Silk Road, Группа разработки финансовых мер по борьбе с отмыванием денег (FATF) в 2014 году впервые обозначила риски, связанные с криптовалютным рынком.
В 2019 году FATF представила первые рекомендации, адресованные не только криптовалютным площадкам, но и самим криптовалютам. В этих рекомендациях были определены основные принципы AML-регулирования криптовалютного рынка, а также полномочия государственных органов в этой сфере.
Контроль за транзакциями в сети не осуществлялся, а регулирование ограничивалось общими законодательными актами. Понимая остроту проблемы и рост популярности криптовалют, а также в связи с арестом основателя Silk Road, Группа разработки финансовых мер по борьбе с отмыванием денег (FATF) в 2014 году впервые обозначила риски, связанные с криптовалютным рынком.
В 2019 году FATF представила первые рекомендации, адресованные не только криптовалютным площадкам, но и самим криптовалютам. В этих рекомендациях были определены основные принципы AML-регулирования криптовалютного рынка, а также полномочия государственных органов в этой сфере.
Криминальная активность
Несмотря на свой потенциал и стремление к демократизации финансовых рынков, криптовалюты стали объектом пристального внимания со стороны криминальных элементов. Различные альткоины и даже биткоин порой используются для легализации доходов, полученных от противоправной деятельности, а также для совершения мошеннических действий и вымогательства.
Однако особую привлекательность для преступников представляют стейблкоины вроде Tether (USDT) или USD Coin (USDC), благодаря их стабильности и привязке к курсу доллара США.
Примеры использования крипты в неправомерных действиях:
Примеры использования крипты в неправомерных действиях:
- Мошенничество. В 2023 году аналитики BitOK выявили случаи хищения более $ 160 000 у пользователей YouTube, где злоумышленники, используя видеосервис, маскировались под известных личностей.
- Финансирование терроризма есть, но не столь велико. По данным Chainalysis, с 2017 года криптовалюты чаще используются в мошеннических схемах, чем для финансирования терроризма.
- Нарушение санкций. С начала 2022 года значительная доля «грязных» криптовалют (более $ 20 млрд) была классифицирована таковой из-за нарушения санкций.
Выявление «грязных» криптовалют
Для обнаружения и расследования незаконной деятельности с использованием криптовалют применяются различные методы, основанные на анализе блокчейн-транзакций.
Эффективность расследований зависит не только от используемых методов, но и от действий самих киберзлоумышленников, которые постоянно совершенствуют свои методы. Например:
Эффективность расследований зависит не только от используемых методов, но и от действий самих киберзлоумышленников, которые постоянно совершенствуют свои методы. Например:
- «Распыление» (dust attack). AML-провайдеры используют метод «распыления», отправляя незначительные суммы криптовалюты на определенные адреса для их дальнейшего анализа.
- Анализ блокчейн-данных. AML-провайдеры имеют команды экспертов, которые отслеживают перемещение криптовалют и выявляют «грязные» адреса.
- OSINT-аналитика. Анализ данных из открытых источников (YouTube, Telegram, Twitter, Reddit, форумы, даркнет) позволяет AML-провайдерам устанавливать связи между владельцами криптовалютных кошельков и выявлять их причастность к противоправной деятельности.
Например, в ходе расследования случаев коррупции в российских силовых структурах эксперты BitOK успешно выявили движение средств, которые, как предполагалось, были конфискованы согласно постановлению об аресте.
Идентификация владельцев криптокошельков
В некоторых случаях, когда известны только адреса кошельков, AML-провайдеры могут использовать информацию о прошлых транзакциях для определения связей с централизованными сервисами, которые обычно проводят верификацию клиентов.
Более того, некоторые AML-провайдеры сотрудничают с правоохранительными органами и криптовалютными биржами для повышения эффективности выявления и пресечения криптовалютных преступлений.
Более того, некоторые AML-провайдеры сотрудничают с правоохранительными органами и криптовалютными биржами для повышения эффективности выявления и пресечения криптовалютных преступлений.
Слабые и сильные стороны AML-провайдеров, направления развития
Несмотря на существенные достижения в области AML-регулирования, существует ряд проблем, с которыми сталкиваются участники рынка, а именно:
- Недостаток информации. AML-провайдеры не всегда получают от криптовалютных бирж необходимую информацию для проведения расследований.
- Разнообразие требований. Разнообразие требований к AML-регулированию в разных юрисдикциях затрудняет международную деятельность AML-провайдеров.
Улучшение алгоритмов и методов расследований AML-провайдеров часто недостаточно, поскольку криптовалютные биржи отказываются содействовать блокировке «грязных» без запросов от правоохранительных органов. Кроме того, каждый крупный AML-провайдер использует собственные методы анализа данных и маркировки адресов, что создает неоднородность и путаницу в результатах работ.
Международное сотрудничество и создание единой системы требований AML для криптовалютного рынка являются на сегодня, пожалуй, ключевыми факторами для повышения эффективности работы AML-провайдеров и обеспечения безопасности среды криптовалют.
Международное сотрудничество и создание единой системы требований AML для криптовалютного рынка являются на сегодня, пожалуй, ключевыми факторами для повышения эффективности работы AML-провайдеров и обеспечения безопасности среды криптовалют.
