Текст книги "Цифровая революция. Преимущества и риски. Искусственный интеллект и интернет всего"

Глядя на данные о транзакциях на всех рынках DarkNet, можно увидеть, что пользователи в Восточной Европе, Северной и Западной Европе и Северной Америке являются крупнейшими клиентами рынка DarkNet, которые отправили, исходя из конкретных услуг, наибольшее количество криптовалюты на рынки DarkNet. Восточная Европа также получает наибольшую выгоду от адресов поставщиков на рынке DarkNet, хотя во многом это связано с огромными объемами от Hydra, размер которой делает ее серьезным игроком. Значительные суммы также получают Северная и Западная Европа, Центральная и Южная Азия и Океания, Восточная Азия, Латинская Америка и Северная Америка.

Эта модель соответствует тому, что известно о географии мировой торговли наркотиками. По большей части наркотики выращиваются или производятся в Латинской Америке и Азии и потребляются в Северной Америке, Северной и Западной Европе. Продавцы и администраторы DarkNet обычно отмывают средства через криптовалютные сервисы – часто через внебиржевых (OTC) брокеров – в Китае или в Восточной Европе.

Соединенные Штаты, Россия, Украина и Китай доминируют по стоимости как отправленных, так и полученных средств с рынков DarkNet. Венесуэла и Вьетнам также занимают высокие позиции с обеих сторон, их активность немного больше смещена в сторону покупок на рынке DarkNet, что может быть связано с производством наркотиков, заметным в обеих странах. Возможно также, что значительная часть объема Китая и России, полученная рынками DarkNet, представляет собой средства, поступающие в службы по отмыванию денег, сосредоточенные в этих странах.

Сегодня важно отслеживать ситуацию – как эти валютные потоки изменятся, если больше мировой торговли наркотиками продолжит переходить на криптовалюту.

Для справки. Тенденцию взаимосвязи наркобизнеса и криптовалюты подтверждает и анализ Управления по борьбе с наркотиками США (DEA). Там опубликовали отчёт, в котором сообщили, что в 2020 году биткоин-банкоматами стали более активно пользоваться ОПГ, занимающиеся торговлей наркотиками.

Хотя выручка рынка DarkNet в 2020 году превысила доход 2019 года, общее количество покупок, а также вероятных клиентов значительно снизилось несмотря на то, что остальные покупки относятся к более высоким ценовым категориям. Точно так же сократилось количество активных рынков: некоторые из них закрылись, а на их месте появилось меньше новых. Почему это происходит? Можно подумать, что это связано с продолжающейся пандемией Covid-19. Но эксперты не думают, что Covid-19 виноват в резком закрытии рынков в этом году. Напротив, похоже, что постоянно растущая конкуренция в сочетании с усилиями правоохранительных органов заставляет экосистему DarkNet консолидироваться до нескольких крупных игроков – модель, знакомая технологической индустрии и другим рынкам, как легальным, так и незаконным.

В 2020 году, примерно через три недели после начала локдауна в Соединенных Штатах, началось изучение влияния пандемии на активность рынка DarkNet и обнаружилось, что объем транзакций уменьшился после резкого снижения цен на биткойн и другие криптовалюты.

Примечательным было то, что до этого момента активность на рынке DarkNet была невосприимчива к активности рынка биткойнов. Колебания цены биткойна, которые были всегда, редко играют роль в покупательной активности потребителей на рынке DarkNet. Однако, когда цена биткойна начала падать в середине марта 2020 года после первого раунда ограничений в США, то же самое произошло и на рынке DarkNet.

Но это изменение оказалось временным. Примерно с мая доход рынка DarkNet вернулся к прежнему состоянию, больше не синхронизируясь с ценой биткойна. С тех пор ежемесячный доход DarkNet неуклонно рос, за исключением небольших падений в сентябре и ноябре, которые в основном совпадают с сезонными тенденциями. Хотя общий доход рынка в будущем может не измениться, цифры указывают на то, что для рынков DarkNet могут наступить тяжелые времена.

По результатам исследования выяснилось, что хотя выручка на рынках DarkNet превысила общий показатель 2019 года, общий объем переводов составил чуть менее $10 млн, что ниже общего показателя 2019 года, когда он составил более $12 млн. Цифры показывают, что в 2020 году клиенты совершили меньше покупок, но на большие суммы в расчете за одну покупку по сравнению с 2019 годом. Это может указывать на то, что случайные покупатели или те, кто покупает наркотики для личного использования, уходят с рынков DarkNet. А те, кто покупает в больших количествах для личного пользования или для продажи другим, – покупают больше. Это также может означать, что некоторые случайные покупатели начали размещать более крупные заказы на закупку в условиях неопределенности.

В 2020 году было закрыто больше рынков DarkNet, включая такие известные рынки, как Flugsvamp 2.0 и Empire. Хотя некоторые рынки заявляют, что их закрытие носит временный характер. 37 рынков DarkNet, действовавших в декабре 2020 года, – это самый низкий показатель с ноября 2017 года. В 2019 году такого снижения не наблюдалось. Фактически, спад на активных рынках в 2020 году следует за периодом умеренного роста их числа с 2018 по февраль 2020 года.

Часто бывает трудно определить, почему рынки закрываются, поскольку администраторы обычно используют мошенническую схему выхода, при которой рынок прекращает работу, но публично кажется, что он все еще активен. Тогда администраторы могут продолжать собирать деньги с покупок, которые никогда не будут выполнены. Другие рынки стали жертвами атак типа «отказ в обслуживании» (DoS) с других рынков. В некоторых случаях закрытие явилось очевидным результатом DoS атаки.

Covid-19, несомненно, препятствовал продажам и операциям на рынках DarkNet, вызывая сбои в цепочке поставок, особенно задержки доставки. Наблюдатели за рынком DarkNet видели это в форме жалоб клиентов на форумах, посвященных рынку DarkNet, таких как Dread, и в заметках поставщиков, организовывающих листы ожидания покупателей.

Криминологи Андреан Бержерон, Дэвид Декари-Хету и Лука Джоммони проанализировали сотни продаж наркотиков на рынке DarkNet, сделанных до и после начала блокады Covid-19 в США и Европе, чтобы определить, насколько вирус повлиял на работу рынков DarkNet. Они обнаружили, что в период до Covid-19 с 1 января по 21 марта 2020 года от 60 % до 100 % всех заказов в любой день были выполнены. Однако после того, как началась изоляция Covid-19, исследование показало, что только 21 % всех поставок были успешными и своевременными. Таким образом, клиенты и поставщики, обвиняющие пандемиюв увеличении сроков доставки, оказались правы.

За исключением Hydra, все рынки DarkNet приносят$ 250 млн в год, а администраторы получают 5 % комиссионных. Это в сумме составляет $12,5 млн, разделенных на все рынки, где приходится платить большому числу сотрудников. Просто администраторы не хотят рисковать, чтобы не провести в тюрьме более 100 лет.

Несмотря на трудности 2020 года, новая децентрализованная модель, воплощенная в таких платформах, как Televend, может решить многие из этих проблем для рынков DarkNet. Televend – это Telegram платформа с более чем 150 000 пользователей, где различные продавцы рынка DarkNet могут продавать наркотики через автоматизированные чат-боты, и чье общение с покупателями зашифровано.

Покупатели просто получают доступ к группе Televend в Telegram, где они находят каталог поставщиков наркотиков с разбивкой по типам товара и регионам. Через платформу с помощью чат-бота они размещают заказы выбранному поставщику, получают автоматически сгенерированный биткойн-адрес, на который отправляют платеж, и ждут, пока их наркотики прибудут по почте или будут оставлены курьером в определенном месте.

Televend получает комиссию с каждой продажи, но никогда не касается полученных средств, поэтому нет центрального органа, который правоохранители могли бы отслеживать с помощью анализа цепочки блоков.

Ожидается, что такие платформы, как Televend, будут расти и увеличивать долю общего дохода рынка DarkNet, поскольку их децентрализованный характер делает их более устойчивыми к атакам со стороны правоохранительных органов и конкурирующих рынков. В то время как будущие децентрализованные рынки могут работать на платформах, отличных от Telegram, Televend показывает, что платформа для обмена зашифрованными сообщениями может предложить клиентам более легкие покупки.

На рынки DarkNet, продающие наркотики и украденные данные, приходится подавляющее большинство средств, направляемых на эту категорию услуг. Но хотя их доходы остаются мизерными по сравнению с рынками, специализирующимися на материалах о сексуальном насилии над детьми (CSAM), это вызывает особую тревогу.

Доход рынков CSAM увеличивается каждый год, начиная с 2015 года. Как и в случае с большинством форм преступлений, связанных с криптовалютой, платежи поставщикам CSAM в основном поступают с бирж. Точно так же адреса CSAM отправляют большую часть получаемых средств на биржи, где, предположительно, они конвертируют свою криптовалюту в наличные. Это не удивительно, поскольку соответствует более широким моделям преступлений, связанных с криптовалютой. Тем не менее, шокирует то, что покупатели и поставщики CSAM будут использовать регулируемые, соответствующие требованиям биржи, которые собирают информацию KYC (учитываются биржи, которые не входят в категорию высокорискованных) для столь серьезной преступной деятельности.

Доходы от мошенничества с криптовалютой упали на 75%в 2020 году, несмотря на рост количества жертв. Хотя мошенничество остается самой прибыльной формой преступлений, связанных с криптовалютой, общий доход от мошенничества резко упал в 2020 году с примерно $9 млрд до чуть менее $2,7 млрд. Интересно, однако, что количество индивидуальных платежей на мошеннические адреса выросло с немногим более $5 млн до $7,3 млн, что позволяет предположить, что количество индивидуальных жертв мошенничества выросло более чем на 48 %.

Почему доходы от мошенничества в 2020 году снизились даже при росте числа жертв? Причина в том, что не существовало крупномасштабных схем Понци (финансовых пирамид), подобных тем, которые действовали в 2019 году.

В 2019 году схемы Понци получили криптовалюту на сумму около $7 млрд, что более чем в два раза больше, чем все категории мошенничества, совершенные в 2020 году. Еще большим шоком является тот факт, что только на шесть схем Понци приходится $7 млрд. Наиболее заметной из этих шести была печально известная Plus Token афера. Она представляла собой финансовые пирамиды, которые выманили по крайней мере $3 млрд в криптовалюте от миллионов жертв, в основном из Азии. Китайские власти по этой афере арестовали 109 лиц, связанных с мошенничеством, привлекли к ответственности шесть из наиболее известных.

Как и в предыдущие годы, мошенники перемещали полученную от жертв криптовалюту в первую очередь на биржи, чтобы конвертировать ее в наличные. Однако также заметен рост доли доходов от мошенничества, отправляемых миксерам и на высокорисковые биржи, то есть биржи со слабыми или несуществующими программами безопасности. Это может быть признаком того, что некоторые мошенники становятся более осторожными по отношению к соответствующим биржам, которые с большей вероятностью будут отмечать незаконную деятельность с помощью решения для мониторинга транзакций и сотрудничать с правоохранительными органами.

В 2020 году у юридических и частных лиц было украдено криптовалюты на сумму более $520 млн посредством взломов и нетехнических атак, таких как социальная инженерия или фишинг. Это отражает рост по сравнению с 2019 годом. Более половины суммы, украденной в 2020 году, было получено от взлома биржи KuCoin, которую теперь можно публично отнести к LazarusGroup, – печально известному синдикату киберпреступников, ориентированному на Северную Корею. Синдикат за последние несколько лет взламывал многочисленные криптовалютные биржи. Хакерам удалось забрать у KuCoin криптовалюту на сумму $275 млн, что сделало это крупнейшей кражей криптовалюты в 2020 году и третьей по величине за все время, хотя KuCoin утверждает, что вернул большую часть средств.

Одна из наиболее заметных тенденций – это увеличение сумм, украденных с платформ DeFi. Использование платформ DeFi резко возросло в 2020 году, но также предоставило киберпреступникам новый, уязвимый для атак сервис. Несмотря на то, что на их долю приходится всего 6 % всей криптовалютной активности, платформы DeFi потеряли примерно 33 % всей украденной криптовалюты в 2020 году и стали жертвами почти половины всех индивидуальных атак.

Платформы DeFi также занимают не последнее место, если рассмотреть услуги, которые киберпреступники использовали для отмывания украденной криптовалюты и конвертации ее в наличные. Похищенные средства в основном переводятся на биржи, как и в случае с доходами от других форм преступления, связанных с криптовалютой. Но доля платформ DeFi в украденных средствах увеличилась более чем вдвое в 2020 году. Их децентрализованный характер, вероятно, делает платформы DeFi привлекательными в качестве механизма отмывания денег, поскольку эти платформы никогда напрямую не принимают на хранение депонированные им средства. Многие сервисы не знают своего клиента (KYC), не имеют информации или отчетов о транзакционной деятельности в соответствии с требованиями Закона о банковской тайне (BSA), соблюдением других финансовых правил.

Необычайный рост DeFi был одним из самых больших трендов в истории криптовалюты в 2020 году. DeFi означает децентрализованное финансирование, децентрализация, обусловленная тем фактом, что платформы DeFi могут, по крайней мере, теоретически, работать автономно без поддержки центральной компании, группы или человека. Платформы DeFi построены на основе блокчейнов, в основе которых лежат смарт-контракты, в первую очередь Ethereum. Они могут выполнять финансовые функции, определяемые базовым кодом, автоматически совершая транзакции, такие как сделки или ссуды, при наличии определенных условий. Без необходимости в централизованной инфраструктуре или человеческом управлении платформы DeFi могут позволить пользователям выполнять финансовые транзакции с более низкой комиссией, чем другие финтех-приложения или финансовые организации. В целом в 2020 году платформы DeFi получили криптовалюты на сумму $86,5 млрд, что в 67 раз больше, чем в 2019 году.

Однако в 2020 году киберпреступники украли с платформ DeFi более $170 млн, что непропорционально много по сравнению с долей DeFi в общей криптовалютной активности. Основная причина заключается в том, что платформы DeFi однозначно уязвимы для атак по манипулированию ценами. Манипулирование ценами было ключом почти к каждой заметной атаке на платформы DeFi в 2020 году. Транзакции в DeFi происходят практически мгновенно с очень небольшим количеством механизмов для предотвращения теневых транзакций, поэтому злоумышленники могут получить огромную прибыль, манипулируя ценой криптовалюты на одной или нескольких DeFi платформах. Платформы DeFi полагаются на инструменты, называемые ценовыми оракулами, призванные получать данные о ценах на активы из внешнего источника – обычно от другой биржи, другой службы или поставщика данных, такого как CoinMarketCap, – чтобы гарантировать, что его активы оцениваются в соответствии с ценами на остальном рынке. Однако большинство платформ DeFi используют централизованные ценовые оракулы, которые часто используют один источник данных о ценах, что делает их уязвимыми для атак.

В 2020 году правительственные агентства по всему миру раскрыли, расследовали и преследовали в судебном порядке больше схем финансирования терроризма с использованием криптовалюты, чем когда-либо прежде. Террористические организации в нескольких странах – в первую очередь в Сирии, а также в центральноазиатских странах, например, в Узбекистане, – собирали пожертвования в криптовалюте со всего мира в Telegram и других социальных сетях, часто выдавая себя за благотворительные группы, чтобы обойти политику платформы. Эти группы отмывали и распределяли средства, используя BitcoinTransfer.

Эти случаи показали, что финансовые посредники и инфраструктуры, которые террористические группы традиционно использовали для перемещения денег, такие как нелицензированные сети MSBs и hawala, начали принимать криптовалюту. Блокчейн-анализ позволил дополнительно исследовать кампании пожертвований, которые террористические группы проводят в социальных сетях, а также более крупные базовые финансовые сети, которые облегчают их работу. Удалось выявить, кто отправляет, кто помогает отмывать средства, товары и услуги, которые они покупают с помощью этих средств, и многое другое.

Важный урок из дела Bitcoin Transfer – это то, что произошло после него. После того, как агенты США определили сирийскую службу как центр деятельности по финансированию терроризма, агентства в других странах по всему миру смогли расследовать связанные с ней подозрительные транзакции и раскрыть новые схемы финансирования терроризма.

Криптоиндустрия – это захватывающая отрасль, потому что она постоянно развивается. Однако так же, как индустрия криптовалюты, постоянно развиваются и злоумышленники, совершающие преступления, связанные с криптовалютой.

Как упомянуто выше, популярность DeFi в 2020 году резко возросла. В общей сложности в 2020 году на платформы DeFi было переведено незаконной криптовалюты на сумму более $38 млн, при этом ежемесячная цифра в целом растет в течение года.

Криптоаналитики ожидают, что использование DeFi платформ киберпреступниками для отмывания денег увеличится и впоследующие годы. Такие платформы DeFi, как децентрализованные биржи, хотя и существуют уже много лет, но в 2020 году стали популярны во многом благодаря улучшениям в пользовательских интерфейсах, которые значительно упростили их для относительно неопытных пользователей криптовалюты. Это, в свою очередь, привело к большей ликвидности, что сделало платформы DeFi еще более привлекательными, создав эффект маховика, который привел к еще большему росту. Эти тенденции сохранятся и впоследующие годы, что только сделает DeFi более привлекательным для преступников.

Децентрализация рынка DarkNet – еще одна тенденция, которую можно было наблюдать в 2020 году и которая, вероятно, сохранится далее. В 2020 году обанкротилось больше рынков, чем когда-либо в истории, и не из-за Covid-19. Усилилась конкуренция между рынками DarkNet, некоторые из которых инициировали атаки типа «отказ в обслуживании» (DоS) против конкурирующих рынков, а другие – стали использовать мошенничество, что значительно снизило доверие покупателей. В то же время правоохранительные органы закрывают все больше рынков и сажают администраторов в тюрьму, в результате чего администраторы рынка, которые, получая за риск примерно 5 % комиссионных от продаж, все менее желают продолжать свою работу.

Но новая децентрализованная модель, воплощенная в платформах, подобных Televend, может решить многие из этих проблем для рынков DarkNet. В дальнейшем такие платформы, как Televend, вероятно, будут расти и увеличивать долю общего дохода рынка DarkNet, поскольку их децентрализованный характер делает их более устойчивыми к атакам со стороны правоохранительных органов и конкурирующих рынков.

Традиционно слишком многие биржи полагались на публично заявленные политики KYC и AML (противодействие отмыванию денег) других криптовалютных сервисов (включая другие биржи) при оценке своих рисков. Эта политика на сегодняшний день уже проверена, и многие биржи будут относиться к ней как к обязательной для безопасной работы. Но этого уже мало в эпоху, когда институциональные доллары перетекают в криптовалюту. Независимо от того, покупают ли они собственную криптовалюту в качестве инвестиций, предлагают ли услуги по хранению или принимают криптовалютные компании в качестве банковских клиентов, основные финансовые учреждения будут нуждаться в обеспечении соблюдения более строгих требований, чем отдельные криптовалютные компании. Это означает, что они не будут доверять политике безопасности, а вместо этого будут настаивать на полной прозрачности.

Биржи и другие компании, занимающиеся криптовалютой, которые хотят работать с финансовыми учреждениями, должны будут последовать их примеру и с равной строгостью оценить своих собственных контрагентов. Усиление контроля со стороны криптовалютных бирж может несколько снизить уровень преступности, так как властям будет сообщено о большем количестве правонарушителей, и они будут остановлены. В итоге усилия бирж также должны устранить некоторые стимулы к использованию криптовалюты в преступной деятельности, поскольку киберпреступникам станет намного сложнее конвертировать криптовалюту в наличные, если они не смогут использовать биржи.