" Tornado Cash - сервис по смешиванию криптовалют, который может скрывать происхождение крипто-транзакций, - попал в заголовки газет после того, как в августе 2022 года был подвергнут санкциям Управления по контролю за иностранными активами Министерства финансов США (OFAC).
Миксер открыл ящик Пандоры, вызвав открытую дискуссию о роли миксеров в обеспечении личной финансовой конфиденциальности при использовании криптовалют.
Власти США продолжают вводить санкции против этих сервисов. Sinbad.io является самым последним крупным игроком, который попал под санкции OFAC. Министерство финансов США обвинило Tornado Cash и Sinbad в проведении незаконных транзакций на миллиарды долларов, в частности, в содействии хакерской группе Lazarus, базирующейся в Северной Корее.
Анонимный представитель сервиса микширования Mixero сообщил, что такие миксеры, как Tornado Cash и Sinbad, пользуются популярностью у северокорейских хакеров из-за их «значительных резервов криптовалюты, которые позволяют Северной Корее переводить большие суммы сразу, экономя таким образом время».
Рисунок 1. Доля всех ценностей, отправленных Sinbad источником. Сентябрь 2022 - ноябрь 2023 года. Источник: Chainalysis.
Несмотря на свою репутацию, миксеры предоставляют законный сервис, сохраняя конфиденциальность криптовалютных транзакций. Однако преступники, использующие миксеры для отмывания миллионов долларов, могут угрожать законному использованию этих услуг обычными пользователями, которые стремятся к финансовой конфиденциальности при использовании криптовалют.
Роль миксеров в обеспечении финансовой конфиденциальности
Криптовалюты эволюционировали в своих свойствах и использовании, но в настоящее время они по-прежнему часто рассматриваются как полностью приватные средства для незаконной деятельности.
Вопреки этому ошибочному представлению, криптовалюты не являются полностью анонимными. Для большинства ведущих криптовалют в основе технологии блокчейн лежит открытый реестр, в которой все переводы являются общедоступными.
Например, биткоин, самая популярная криптовалюта, является только псевдоанонимной. Адреса BTC не обязательно раскрывают личность их владельца, что обеспечивает уровень конфиденциальности.
Однако, если уникальный перевод привязан к их личности, все прошлые переводы и будущие перемещения могут быть отслежены до этого человека. Именно по этой основной причине было создано микширование конвертируемой виртуальной валюты (CVC) - услуга, предоставляемая крипто-миксерами.
Бывает много случаев, когда граждане могут захотеть финансовой конфиденциальности, например, при заказе еды с доставкой и оплате криптовалютой. Курьер или компания по доставке не должны иметь возможности видеть ваши ежедневные транзакции или общую сумму денег в вашем кошельке. В этом случае миксер может прервать цепочку между получателем и отправителем.
Другие, более серьезные примеры включают нежелание разглашать вашу зарплату или сообщать преступникам о вашем общем состоянии. Также существуют экстремальные случаи, в которых миксер может спасти жизнь, например, избежать преследования тоталитарного режима, лишив тот иметь возможность видеть, кто поддержал журналиста, который критикует правительство.
В таких ситуациях миксеры могут анонимизировать криптовалюты для обеспечения финансовой конфиденциальности и безопасности.
Могут ли миксеры гарантировать безопасность финансовой конфиденциальности?
Объединяя и смешивая средства нескольких пользователей, миксеры повышают конфиденциальность транзакций с криптовалютой, что затрудняет отслеживание происхождения конкретных токенов. Это прерывает отслеживание транзакций, повышая взаимозаменяемость и анонимизируя источник криптовалют для улучшения конфиденциальности пользователей.
Даже если миксеры гарантируют анонимность всех крипто-транзакций, закрытие Sinbad и Tornado Cash демонстрирует, как власти по-прежнему могут отслеживать эту технологию анонимизации.
Джейсон Соменсатто, глава отдела государственной политики Северной Америки в блокчейн-аналитической компании Chainalysis, заявил, что миксеры не могут обеспечить гарантию конфиденциальности:
«Я бы уточнил, что миксеры не удаляют след. Во многих случаях Chainalysis может отслеживать с помощью сервисов микширования и обнаруживать выходные данные пользователя. Кроме того, все транзакции постоянно фиксируются в блокчейне. Таким образом, даже если в настоящее время незаконный субъект использует сервис для эффективного сокрытия своей деятельности, его можно отследить в будущем, ведь технология отслеживания продолжает совершенствоваться».
Если неотъемлемой особенностью технологии блокчейн является ее публичный реестр, а миксеры не могут быть непроницаемыми, почему преступники по-прежнему используют криптовалюты для отмывания денег? Соменсатто объяснил:
«Злоумышленники используют криптовалюты по тем же причинам, по которым люди используют их в законных целях - они просты в использовании, трансграничны, мгновенны и ликвидны. Даже в тех случаях, когда преступник понимает прозрачность и отслеживаемость криптовалюты, он может решить, что эти преимущества перевешивают риски».
Политика США в отношении услуг миксеров
В октябре 2023 года Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) заявила о своем намерении нацелиться на миксеров «как на класс транзакций, вызывающих основную озабоченность по поводу отмывания денег».
Политика направлена на повышение прозрачности в отношении миксеров для борьбы с их эксплуатацией злоумышленниками, «включая такие группы, как ХАМАС, Палестинский исламский джихад и Корейская Народно-Демократическая Республика (КНДР)». По словам директора FinCEN Андреа Гацки:
«Микширование CVC предлагает критически важную услугу, которая позволяет игрокам в экосистеме программ-вымогателей, государственным субъектам-изгоям и другим преступникам финансировать свою незаконную деятельность и запутывать поток доходов, полученных незаконным путем [...]».
FinCEN будет предоставлять любые из этих услуг «в пределах юрисдикций за пределами Соединенных Штатов или с привлечением юрисдикций за пределами Соединенных Штатов». США уже вышли за границу после скандального ареста разработчика Tornado Crash в Амстердаме и сотрудничества с голландскими властями для ликвидации Sinbad.io.
Возможно, проблемой для властей США, является не сам сервис миксера, а скорее его крупнейшие клиенты.
Как показывает сетевой анализ данных Chainalysis, Sinbad распорядился более чем 24 миллионами долларов украденных средств у Lazarus Group, включая эфир и BTC, полученные в результате взломов Axis Infinity и Horizon Bridge.
Рисунок 2. США ввели санкции против криптомиксера Sinbad.io за его роль в отмывании денег в Северной Корее. Источник: Chainalysis.
Отключить международный миксер совсем непросто. В то время как веб-сайт clearnet - сайт, к которому могут получить доступ обычные веб-браузеры, - многих из них больше не существует, - веб-сайт Sinbad's dark по-прежнему функционирует. Tornado Cash также был перезапущен в clearnet, хотя он изменил свой подход и предложил некоторые механизмы соблюдения требований.
В любом случае, с учетом того, что власти США следят за ними, нелегальные пользователи миксеров, возможно, уже мигрировали, сигнализируя о возможном конце для Sinbad.
Рисунок 3. Сайт Sinbad в clearnet больше не работает. Источник: Sinbad.io.
Выступая перед журналистами в феврале 2023 года, основатель Sinbad под псевдонимом Мехди описал миксер как законный технологический проект, сохраняющий конфиденциальность. Он сравнил его сервис с криптовалютами Monero или Cash, ориентированными на конфиденциальность, программным обеспечением для криптокошельков, повышающим анонимность, таким как Wasabi или браузер Tor, который шифрует трафик пользователей и направляет его через несколько серверов, чтобы скрыть личность людей.
Права на финансовую конфиденциальность являются основным фактором для создателей миксеров. Представитель миксера объяснил:
«Мы придерживаемся мнения, что санкции США в отношении таких миксеров, как Tornado Cash или Sinbad, не только неоправданны, но и представляют собой нарушение прав человека на неприкосновенность частной жизни. Кроме того, вызывает недоумение, почему выделяются миксеры, особенно учитывая существование полностью анонимных криптовалют, таких как Monero. Это вызывает вопросы о логическом обосновании этих действий против миксеров».
Защита конфиденциальности: могут ли миксеры бороться со злоупотреблениями?
Полная свобода имеет свою цену. Миксер, который придерживается политики нулевого контроля, может иметь законные ценности, а также использоваться группами, подпадающими под санкции, такими как хакеры DPRK, что ставит миксер под контроль регулирующих органов.
Итак, должны ли обычные пользователи избегать мейнстримных миксеров? Что, если миксеры могли бы установить барьеры для блокировки определенных групп, которые привлекают внимание властей США, таких как Lazarus? Осуществимо ли это вообще?
По словам представителя миксера, единственным способом удовлетворить законодателей было бы «внедрение стандартов «Знай своего клиента», но это противоречит самой цели, для которой создан миксер».
И наоборот, Соменсатто сказал, что «существуют механизмы, которые могут внедрить миксеры, включая использование инструментов блокчейн-анализа для мониторинга транзакций и получения уведомлений о воздействии незаконных источников».
Он добавил:
«Вообще говоря, поставщики смешанных услуг могут избежать применения принудительных мер путем внедрения надежной программы AML/CFT [борьбы с отмыванием денег/финансированием терроризма], которая, по своей сути, является механизмом предотвращения отмывания денег незаконными субъектами и организациями, подпадающими под санкции».
Представитель Mixero заявил:
«Принятие этих методов может противоречить нашей политике».
И снова идеология анонимности терпит крах из-за инструментов предотвращения отмывания денег.
Финансовая конфиденциальность как право человека
В криптовалютном пространстве многие считают финансовую конфиденциальность правом человека. Но на данный момент лишь немногие руководящие органы признают это как таковое.
Организация Объединенных Наций располагает обширным списком «прав, присущих всем людям». Финансовая конфиденциальность явно не фигурирует как право человека, но неприкосновенность частной жизни есть. Было бы разумно в качестве расширения включить финансовую конфиденциальность.
Сюзанна Ульрих, юрист и консультант по вопросам конфиденциальности из Нидерландов, рассказала, что существуют строгие законы, которые применяются к финансовой конфиденциальности:
«В Европе люди защищены различными законами, такими как Конвенция о защите прав человека и основных свобод, а также Общее положение о защите данных. Многие страны в дополнение к этим европейским мерам защиты также включили права на неприкосновенность частной жизни в свои конституции. В Соединенных Штатах также существует право на неприкосновенность частной жизни, но в целом финансовая конфиденциальность защищена в меньшей степени, чем в Европе. Финансовая конфиденциальность в Соединенных Штатах регулируется законами, принятыми на федеральном уровне и на уровне штатов».
Закон твердо защищает право человека на неприкосновенность частной жизни, но финансовая конфиденциальность может быть неопределенной. Таким образом, достаточны ли законы о защите частной жизни, чтобы оправдать существование и законность услуг миксеров?
С годами миксеры приобрели непопулярный имидж, поскольку они открыли двери салуна любому бродяге в городе. Чтобы улучшить свой имидж, им, возможно, потребуется найти стратегии, препятствующие использованию их незаконными субъектами, и от этого может зависеть их выживание.
