Отслеживание криптовалют
Отслеживание криптовалют — это цифровая судебная методика, используемая для отслеживания и анализа движения криптовалют в сетях блокчейн. Органы правопорядка, регулирующие организации и специалисты по кибербезопасности применяют методы отслеживания криптовалют для выявления и противодействия мошенничеству[1].
Криптовалюты, такие как Биткойн и Эфириум, используют технологию блокчейн, позволяющую осуществлять «недоверенные» транзакции, которые подтверждаются без участия централизованных посредников. Некоторые блокчейн-сети прозрачны и децентрализованы, предоставляя информацию о транзакциях, которую специалисты могут использовать для отслеживания[2]. Такая прозрачность позволяет отслеживать движение средств между разными реестрами даже в случаях, когда злоумышленники пытаются скрыть их происхождение с помощью технологий смешивания или обмена между разными криптовалютами[3].
К методам отслеживания криптовалют относятся анализ блокчейна, кластеризация на основе плотности пространственных данных с шумами (DBSCAN, англ. Density-Based Spatial Clustering of Applications with Noise) и отслеживание транзакций между разными реестрами. Эти методы позволяют выявлять закономерности и связи между транзакциями, с помощью чего специалисты устанавливают связи с реальными объектами[4].
В последние годы эксперты по отслеживанию криптовалют помогали правоохранительным органам раскрывать крупные мошеннические схемы, такие как мошенничество с предоплатой и фишинговые схемы. Специалисты по комплаенсу используют методы отслеживания для соблюдения правил по противодействию отмыванию денег (AML) и поддержания целостности криптовалютных экосистем.
История
Отслеживание криптовалют появилось как следствие развития технологии блокчейн и появления цифровых валют вроде Биткойн и Эфириум. Мошенничества с криптовалютой возникли ещё на ранних этапах истории биткойна. По мере развития блокчейн-технологий совершенствовались и методы мошенничества. Только со временем было установлено, что многие криптовалютные транзакции поддаются отслеживанию[5]. Современные методы отслеживания позволяют противодействовать преступности в криптовалютах и повышать уровень безопасности и соответствия внутри криптовалютной экосистемы[2].
Технология блокчейн изменила правила проведения онлайн-транзакций — «недоверенные» переводы теперь осуществляются без центральных посредников. «Цифровые деньги» полупрозрачны: запись о транзакции остаётся, но не связывается явно с личностью. Ощущение анонимности и безграничные возможности онлайн-переводов позволили мошенникам массово атаковать жертв посредством схем вроде мошенничества с предоплатой и фишинга.
Отслеживание криптовалют стало одним из способов борьбы с такими мошенничествами. Специалисты по расследованиям используют методы вроде анализ блокчейна, кластеризации на основе плотности пространственных данных с шумами (DBSCAN) и отслеживания транзакций между разными реестрами для выявления закономерностей и установления связей между транзакциями. Основная цель — связать мошеннические операции с реальными личностями и организованными преступными сетями.
Техники и методы
Исследователи блокчейна разработали и внедрили ряд методик для отслеживания и анализа движения цифровых валют в сетях блокчейн, когда это возможно.
Анализ блокчейна
Анализ блокчейна позволяет анализировать неизменяемые записи о транзакциях в распределённых реестрах. Изучая историю переводов и выявляя повторяющиеся схемы, аналитики пытаются связать между собой, казалось бы, несвязанные операции, чтобы проследить движение средств между адресами и кошельками[3].
DBSCAN
Кластеризация на основе плотности пространственных данных с шумами (DBSCAN, англ. Density-Based Spatial Clustering of Applications with Noise) позволяет выделять группы взаимосвязанных транзакций или адресов благодаря анализу плотности данных. DBSCAN — алгоритм из машинного обучения, который выявляет кластеры адресов, принадлежащих одной организации, даже при попытках скрыть их связь. Кластеризация даёт представление о структуре и масштабах нелегальных операций[4].
Отслеживание транзакций между разными реестрами
Отслеживание транзакций между разными реестрами — это метод, позволяющий проследить движение средств между различными криптовалютными сетями. Платформы вроде ShapeShift позволяют переводить одну криптовалюту в другую. Исследователи могут наблюдать за перемещением средств между блокчейнами через эти платформы, даже если злоумышленники пытаются скрыть их происхождение с помощью обмена валют[3].
Графовый анализ
Некоторые специалисты по отслеживанию криптовалют используют графовое представление кошельков и транзакций. Визуализируя информацию, можно выявлять закономерности, кластеры адресов и получать дополнительные аналитические данные.
Комбинация этих подходов позволяет правоохранительным органам, регуляторам и экспертам по кибербезопасности эффективнее выявлять и пресекать незаконную деятельность, делая криптовалютные экосистемы более безопасными[4].