Sumber: Chainalysis; disusun oleh Bai Shui, Gold Finance
Pada tahun 2024, ekosistem cryptocurrency mencapai banyak perkembangan positif. Setelah Amerika Serikat menyetujui produk pertukaran yang diperdagangkan di bursa (ETP) untuk Bitcoin dan Ethereum, serta revisi aturan akuntansi yang adil oleh Dewan Standar Akuntansi Keuangan AS (FASB), cryptocurrency terus mendapatkan penerimaan arus utama dalam banyak hal. Selain itu, aliran layanan yang sah dari awal tahun hingga saat ini adalah yang tertinggi sejak 2021 (puncak pasar bull terakhir). Faktanya, total aktivitas ilegal hingga saat ini telah menurun 19,6%, dari $20,9B menjadi $16,7B, menunjukkan bahwa laju pertumbuhan aktivitas sah lebih cepat daripada aktivitas ilegal on-chain. Tanda yang menggembirakan ini menunjukkan adopsi cryptocurrency yang berkelanjutan di seluruh dunia.
Tren global ini juga tercermin dalam ekosistem crypto Jepang. Secara keseluruhan, layanan Jepang memiliki tingkat paparan yang umumnya rendah terhadap entitas ilegal global (seperti entitas yang dikenakan sanksi, pasar gelap (DNM), dan layanan ransomware), karena sebagian besar layanan Jepang terutama ditujukan untuk pengguna Jepang. Namun, ini tidak berarti Jepang sepenuhnya kebal dari kejahatan terkait cryptocurrency. Laporan publik, termasuk dari Unit Intelijen Keuangan Jepang (FIU) dan Pusat Intelijen Keuangan Jepang (JAFIC), menegaskan bahwa cryptocurrency menimbulkan risiko pencucian uang yang signifikan. Meskipun Jepang mungkin memiliki keterhubungan terbatas dengan entitas ilegal internasional, negara ini tidak tanpa tantangan lokalnya sendiri. Entitas kejahatan off-chain yang memanfaatkan cryptocurrency cukup umum.
Dalam artikel ini, kami akan membahas dua masalah kejahatan cryptocurrency utama di Jepang yang perlu diperhatikan: pencucian uang dan penipuan.
Pencucian uang dan cryptocurrency
Pertama, mari kita bahas hubungan antara pencucian uang dan cryptocurrency. Pencucian uang dalam konteks cryptocurrency sering terkait dengan menyembunyikan hasil kejahatan on-chain (seperti DNM dan ransomware). Namun, seiring dunia terus mengadopsi cryptocurrency, pelaku ilegal juga ingin memanfaatkan teknologi baru yang kuat. Dengan alat dan pengetahuan yang tepat, penyelidik dapat memanfaatkan transparansi blockchain untuk menemukan dan menghancurkan aktivitas ilegal baik on-chain maupun off-chain.
Pencucian uang yang bersumber dari cryptocurrency
Proses pencucian uang yang diperoleh dari on-chain sering kali sangat kompleks, karena penjahat dunia maya menggunakan berbagai layanan untuk menyembunyikan asal dan pergerakan dana. Pencucian uang yang bersumber dari cryptocurrency menghadirkan tantangan berkelanjutan bagi layanan cryptocurrency dan lembaga penegak hukum.
Tahap pertama pencucian uang yang bersumber dari cryptocurrency — penempatan — selalu melibatkan cryptocurrency. Meskipun blockchain memiliki transparansi, penjahat sering memilih cryptocurrency untuk pencucian uang karena membuat dompet pribadi yang tidak memerlukan informasi KYC biasanya lebih mudah dibandingkan dengan pencucian uang melalui strategi penempatan tradisional. Tahap perantara pencucian uang (layering) dapat mengambil berbagai bentuk. Dalam aktivitas pencucian uang berbasis fiat tradisional, ini mungkin melibatkan pengiriman dana melalui beberapa rekening bank dan/atau perusahaan cangkang. Dalam cryptocurrency, ini mungkin melibatkan:
Dompet perantara atau lompatan: Menggunakan beberapa dompet pribadi membuat pelacakan menjadi rumit, biasanya mewakili lebih dari 80% dari total nilai yang mengalir melalui saluran pencucian uang ini. Bagi penyelidik dan profesional kepatuhan yang menggunakan Chainalysis, mendeteksi aktivitas ilegal dan melacak melalui dompet perantara mungkin relatif sederhana.
Layanan pengaburan kripto: Layanan pengaburan dapat mengambil berbagai bentuk, seperti mixer, jembatan lintas rantai, dan koin privasi. Meskipun layanan ini banyak digunakan oleh pencuci uang, mereka juga memiliki penggunaan privasi yang sah, tetapi secara mendasar tidak ilegal.
Mixer: Layanan ini mencampurkan cryptocurrency dari berbagai pengguna untuk mengaburkan sumber dan kepemilikan dana. Sejalan dengan pemulihan aktivitas pasar yang umum, mixer akan mulai pulih pada tahun 2024.
Jembatan lintas rantai: Layanan dan protokol ini memfasilitasi transfer aset antara jaringan blockchain yang berbeda, menciptakan jaringan transaksi yang kompleks.
Koin privasi: Token seperti Monero dan Zcash menggunakan teknologi enkripsi canggih untuk menyembunyikan detail transaksi, yang membuatnya menarik bagi pelaku ilegal.
Stablecoin: Semakin menjadi kendaraan pilihan untuk transfer dana ilegal, mencerminkan pertumbuhan keseluruhan adopsi stablecoin global dalam beberapa tahun terakhir. Namun, penggunaan stablecoin juga meningkatkan risiko bagi pencuci uang, karena banyak penerbit stablecoin cenderung merespons otoritas dan memiliki kemampuan untuk membekukan dana.
Pialang OTC: Pialang OTC yang tersebar di seluruh dunia dapat memfasilitasi transaksi besar dengan sedikit pemeriksaan, sering kali menghindari buku pesanan publik dan persyaratan KYC.
Meskipun beberapa penjahat dunia maya mungkin menyimpan uang haram mereka di dompet pribadi selama bertahun-tahun (mungkin berharap bahwa otoritas akan mengalihkan perhatian mereka ke tempat lain), sebagian besar pelaku buruk ingin mengubah dana dari cryptocurrency menjadi tunai. Setelah menggunakan teknik pengaburan, lebih dari 50% dari dana ilegal mengalir langsung atau tidak langsung ke bursa terpusat. Pelaku ilegal mungkin beralih ke bursa terpusat untuk pencucian uang karena mereka memiliki likuiditas tinggi, kemudahan dalam mengonversi cryptocurrency ke mata uang fiat, serta integrasi dengan layanan keuangan tradisional, yang membantu mencampur dana ilegal dengan aktivitas yang sah. Saat ini, ratusan layanan terpusat menerima lebih dari $1 juta dalam dana ilegal setiap tahun.
Pencucian uang non-kripto asli
Pencuci uang tradisional menggunakan metode yang mirip dengan strategi berbasis fiat untuk memasuki cryptocurrency. Berbeda dengan pencucian uang yang bersumber dari cryptocurrency, pencucian uang non-kripto asli dimulai dari tahap penempatan yang melibatkan uang fiat. Biasanya, pelaku kejahatan terlebih dahulu akan menyetor dana fiat melalui rekening bank, kemudian mengonversinya menjadi cryptocurrency. Selanjutnya, pelaku kejahatan dapat menyusun dana mereka, seperti halnya pencucian uang berbasis cryptocurrency.
Pencucian uang non-kripto asli melibatkan aktivitas kriminal off-chain seperti perdagangan narkoba dan penipuan. Mengidentifikasi pola pencucian uang on-chain yang baru biasanya mencerminkan deteksi terhadap transaksi dan pola abnormal berbasis fiat. Dalam pencucian uang non-kripto asli, analisis on-chain biasanya dimulai dari bursa terpusat, sehingga sulit untuk mengidentifikasi transaksi ilegal tanpa informasi latar belakang lainnya. Meskipun karena kurangnya bukti, melacak aliran dana ini bisa menjadi tantangan, teknik data sains dapat menandai indikator potensi pencucian uang non-kripto asli.
Salah satu cara untuk mengidentifikasi pencucian uang non-kripto asli adalah melalui transfer berulang di bawah ambang batas pelaporan, yang kami bahas lebih rinci dalam laporan pencucian uang cryptocurrency 2024. Meskipun ambang batas ini bervariasi menurut negara/daerah, Financial Action Task Force (FATF) — badan internasional yang menetapkan standar AML/CFT — merekomendasikan agar transaksi cryptocurrency di atas $1.000/Euro harus mematuhi aturan perjalanan. Otoritas menetapkan ambang batas ini pada $3.000. Selain itu, Undang-Undang Kerahasiaan Bank (BSA) AS mewajibkan pelaporan transaksi tunai di atas $10.000.
Transaksi yang melebihi nilai ini akan memicu pemeriksaan tambahan, sementara transaksi di bawah ambang batas ini, bahkan jika hanya satu dolar, tidak akan menghadapi tingkat pemeriksaan yang sama.
Diagram di bawah ini menunjukkan nilai dana yang ditransfer ke bursa terpusat berdasarkan ukuran transfer dari awal tahun 2024 hingga saat ini. Ini menunjukkan lonjakan signifikan dalam jumlah transfer, sedikit di bawah ambang pelaporan $1.000, $3.000, dan $10.000, serta sedikit di atas ambang tersebut. Transfer yang sedikit di atas ambang ini mungkin disebabkan oleh perbedaan pembulatan nilai tukar. Lonjakan ini adalah perilaku khas pelaku buruk yang menyesuaikan cara pembayaran mereka untuk menghindari memicu persyaratan pelaporan. Transaksi yang sedikit di bawah ambang pelaporan adalah salah satu indikator tanda bahaya yang ditekankan FATF dalam panduan penyedia layanan aset virtual (VASP) untuk membantu mengidentifikasi perilaku mencurigakan.
Mengintegrasikan dana
Bursa juga dapat diuntungkan dari memantau dompet konsolidasi yang berinteraksi dengan layanan mereka. Ketika pencuci uang menyusun dana melalui banyak dompet perantara, alur transaksi biasanya tidak sederhana dan linier. Sebaliknya, pencuci uang dapat membagi dana menjadi banyak dompet yang berbeda, dan kemudian mengkonsolidasikan dana setelah beberapa transaksi.
Dompet konsolidasi menerima dan menggabungkan dana dari beberapa dompet atau sumber. Jika dana ditransfer melalui beberapa dompet perantara independen, kemudian digabungkan dalam satu alamat, ini mungkin menunjukkan upaya untuk menghindari deteksi.
Di bawah ini adalah diagram penyelidikan cryptocurrency Chainalysis yang menunjukkan perilaku semacam itu dalam kelompok penipuan yang dikenal yang menargetkan orang tua. Dalam kasus ini, penipu mungkin menginstruksikan korban untuk menggunakan layanan tertentu dari Exchange 1 untuk membeli aset kripto. Kemudian, setiap korban diarahkan untuk mengirimkan dana ke dompet yang berbeda yang dikendalikan oleh penipu. Penipu kemudian mengkonsolidasikan dana ini ke dalam satu dompet, lalu mencairkannya di Exchange 2.
Tim kepatuhan Exchange 1 kesulitan menghubungkan korban secara langsung dengan penipu, terutama jika alamat perantara bersifat sekali pakai dan tidak memiliki hubungan ilegal sebelumnya, kecuali mereka dapat melacak transaksi kembali ke dompet konsolidasi. Menggunakan banyak entitas perantara sebelum konsolidasi adalah strategi yang dikenal untuk mencegah tim kepatuhan Exchange 1 memahami semua hubungan antara korban yang mengirim dana.
Meskipun contoh di atas relatif sederhana, jaringan pencucian uang yang lebih kompleks memiliki kemampuan untuk mengintegrasikan dompet yang dapat mengagregasi dana dari puluhan atau bahkan ratusan dompet perantara. Mengakses data Chainalysis memungkinkan penyelidik untuk menemukan dompet integrasi utama, yang sering kali dapat berfungsi sebagai petunjuk yang berguna. Misalnya, dari awal tahun 2024 hingga saat ini, 100 dompet integrasi Bitcoin teratas—semua dompet ini melakukan transaksi dua lompatan dari bursa—menerima Bitcoin senilai hampir 1 miliar dolar (968 juta dolar) dari lebih dari 14.970 alamat yang berbeda.
Dengan memperluas lingkup, kami menemukan lebih dari 1.500 dompet konsolidasi yang menerima total Bitcoin senilai $2,6B pada tahun 2024; di mana masing-masing menerima dana dari setidaknya sepuluh dompet berbeda. Demikian juga, kami tidak dapat dengan yakin mengatakan bahwa ini mewakili pencucian uang — pada kenyataannya, sebagian besar mungkin mewakili aliran dana yang sah. Namun, aktivitas ini mungkin memerlukan pemeriksaan tambahan.
Aktivitas ilegal di Jepang: pencucian uang dan penipuan
Di Jepang, berdasarkan dialog kami dengan para pelaku industri utama serta statistik dan dokumen yang diterbitkan oleh otoritas lokal, kami terus mengamati bahwa penggunaan cryptocurrency yang paling umum untuk tujuan ilegal adalah pencucian uang dari kejahatan dan penipuan non-kripto. Kami akan membahas bagaimana Jepang menyadari masalah ini dan bagaimana mengestimasi tingkat kerugian yang ditimbulkan oleh kejahatan semacam itu.
Pencucian uang terkait kejahatan non-kripto
Seperti yang telah disebutkan, sulit untuk melacak kasus kejahatan non-kripto asli dalam skala besar tanpa konteks - biasanya hanya penegak hukum, lembaga keuangan, layanan cryptocurrency, dan/atau korban yang mengetahui. Namun, beberapa klien kami telah memberikan informasi yang membantu kami memahami status pencucian uang non-kripto di Jepang. Berdasarkan informasi yang kami terima sejauh ini, banyak akun ilegal di bursa terpusat didirikan untuk menerima dana fiat dari bentuk penipuan tradisional dan aktivitas phishing, mencuri dana dari rekening bank online. Kami menerbitkan blog tahun lalu yang membahas analisis on-chain mengenai kasus pencucian uang Jepang yang dimulai dari kejahatan non-kripto asli.
Menurut statistik yang dirilis oleh Kepolisian Jepang (JNPA), pada tahun 2023, Jepang melaporkan total 19.038 kasus penipuan, dengan total kerugian mencapai 45,26 miliar yen (sekitar 3 juta dolar). Angka-angka ini melebihi angka tahun 2022, menunjukkan bahwa aktivitas penipuan semacam itu terus meningkat dan tetap menjadi masalah serius. Meskipun statistik ini tidak mencakup jumlah mata uang fiat yang dikonversi menjadi cryptocurrency, seperti yang akan kami bahas kemudian, kami menilai bahwa sebagian besar dari jumlah ini terkait dengan aktivitas pencucian uang berbasis cryptocurrency.
Menurut laporan yang diterbitkan oleh Biro Urusan Jaringan JNPA, dalam kasus ini, hampir setengah dari dana yang dilaporkan dicuri dari rekening bank online (total 8,73 miliar yen (578,9 juta dolar)) dikirim ke rekening bank bursa cryptocurrency. Aliran dana ini menunjukkan bahwa cryptocurrency sekarang digunakan sebagai alat umum untuk pencucian uang oleh para penipu.
Tren penipuan yang mempengaruhi Jepang
Seperti yang diuraikan dalam laporan kejahatan cryptocurrency kami, penipuan adalah salah satu kategori ilegal paling serius dalam cryptocurrency. Kami sebelumnya telah mengidentifikasi kluster penipuan cryptocurrency terkenal yang memiliki titik kontak di Jepang, tetapi hari ini, lembaga penegak hukum Jepang juga memperhatikan tren baru dalam penipuan — penipuan investasi berbasis media sosial dan penipuan cinta.
Penipuan investasi terbaru sering kali memasang iklan untuk menarik investasi di platform media sosial utama, untuk menarik perhatian calon korban. Penipu berpura-pura menjadi ekonom terkenal atau selebriti untuk menarik lebih banyak pengikut, dan mengarahkan mereka ke saluran grup aplikasi pesan populer melalui URL di iklan, di mana banyak anggota palsu aktif mengomentari dan memberi tepuk tangan untuk penyelenggara saluran. Korban tertarik untuk berdialog dengan penipu (yang sering kali menyebut diri mereka sebagai pemilik saluran atau asisten) dan akhirnya diarahkan untuk bertransaksi di situs investasi palsu.
Penipuan cinta, juga dikenal sebagai 'scam penggemukan,' karena pelaku buruk menyebut diri mereka 'menggemukkan' korban untuk mendapatkan nilai maksimal, adalah masalah yang semakin serius dan signifikan yang berkaitan dengan cryptocurrency. Penipu ini pertama kali membangun hubungan dengan korban selama periode waktu tertentu (biasanya romantis, sesuai namanya), biasanya dengan menghubungi melalui SMS yang berpura-pura salah kirim atau melalui aplikasi kencan. Seiring berkembangnya hubungan, penipu akhirnya mendorong korban untuk menginvestasikan dana (kadang-kadang cryptocurrency, kadang-kadang fiat) dalam peluang investasi palsu dan terus melakukannya sampai akhirnya memutuskan kontak.
Statistik terbaru dari JNPA mengenai jenis penipuan ini menunjukkan bahwa angka dari Januari hingga Agustus tahun ini adalah sebagai berikut, jauh lebih tinggi dibandingkan tahun lalu:
Penipuan investasi: 6.868 kasus dilaporkan, dengan total 64,14 miliar yen (sekitar 424,97 juta dolar) — di mana 9,9% adalah cryptocurrency
Penipuan romantis: 4.639 kasus dilaporkan, dengan total 23,65 miliar yen (sekitar 156,7 juta dolar) — di mana 17,7% adalah cryptocurrency
Setelah pemerintah Jepang mengakui ini sebagai ancaman signifikan bagi warga Jepang, kabinet mengadakan rapat untuk mendiskusikan respons dan kebijakan, termasuk memperkuat kemampuan investigasi terhadap cryptocurrency, mencegah penarikan bank ilegal, dan membangun kerangka hukum untuk sepenuhnya mendukung penyitaan aset dan pemulihan.
Kami melakukan analisis on-chain terhadap kasus penipuan dan penipuan di Jepang
Meskipun sulit untuk melacak aktivitas pencucian uang off-chain dalam skala besar, ketika klien kami memberi tahu aktivitas ini dan memberikan alamat serta transaksi yang terlibat, kami dapat melacak aliran dana, seperti yang kami lakukan tahun lalu. Seiring kami terus bekerja sama dengan klien dan mitra di Jepang untuk memperkuat data kami, khususnya data mengenai aktivitas pencucian uang off-chain, kami juga dapat menganalisis keadaan penipuan dan scam yang melibatkan cryptocurrency di Jepang.
Berikut adalah total nilai yang dilaporkan untuk akun penipuan dan penipuan yang dikelompokkan pada tahun 2023 dan 2024 (hingga Juni).
Dilaporkan sebagai penipuan (non-kripto asli) (total nilai yang diterima dari bursa Jepang) – Dolar
Dilaporkan sebagai penipuan (total nilai yang diterima dari bursa Jepang) - Dolar
Seperti biasa, kami harus mengingatkan bahwa angka-angka ini adalah batas bawah estimasi, terutama untuk kejahatan off-chain, karena banyak penipuan dan kecurangan tidak dilaporkan.
Namun, aktivitas ini memiliki pola umum: penggunaan dompet konsolidasi. Meskipun alamat awal yang menerima dana langsung dari bursa bersifat terdistribusi dan sementara, dana dari alamat-alamat tersebut akhirnya akan dikirim ke jumlah dompet pribadi dan/atau alamat setoran yang jauh lebih sedikit di bursa.
Ketika kami mempersempit kasus yang melibatkan ETH, kami menemukan bahwa dompet integrasi sering menggunakan bursa terdesentralisasi (DEX) atau jembatan untuk menukar ETH menjadi USDT.
Cara membaca diagram ini:
– Biru: Dana mengalir dari bursa Jepang ke alamat penipuan yang mencurigakan
– Merah: Dana mengalir dari alamat awal ke titik konsolidasi pertama
– Hijau: Dana mengalir dari titik konsolidasi pertama ke titik konsolidasi kedua
– Ungu: Dana dari titik integrasi kedua ke DEX (ETH<->USDT)
Mengingat betapa cepatnya pencuci uang menggunakan alamat dompet baru, melacaknya secara real-time tidaklah mudah, tetapi kami masih dapat mengidentifikasi titik konsolidasi umum dari kluster yang telah kami identifikasi untuk memperkirakan skala aktivitas ilegal ini. Dalam kasus ini, kami memperkirakan jumlah dana ilegal yang terkait dengan kasus Jepang sebagai berikut:
Melacak dana yang telah diklasifikasikan sebagai kluster ilegal Jepang untuk menemukan titik konsolidasi;
Di titik konsolidasi, jumlah dana yang diterima dari kluster yang ditandai Jepang dan kluster bursa Jepang dikumpulkan.
Inilah yang kami temukan:
Perkiraan nilai aktivitas pencucian uang non-kripto asli – Dolar
Perkiraan nilai penipuan di Jepang – Dolar
Seperti yang disebutkan sebelumnya, perkiraan ini konsisten dengan estimasi yang dirilis oleh otoritas Jepang.
Perubahan strategi pencucian uang yang kami lihat dari banyak pelaku ancaman mengingatkan kami bahwa pelaku ilegal yang paling terampil terus menyesuaikan strategi pencucian uang mereka dan memanfaatkan layanan kripto baru. Dengan mempelajari metode dan pola pencucian uang on-chain yang baru ini, dan belajar bagaimana untuk menghancurkannya, tim penegakan hukum dan kepatuhan dapat menjadi lebih efektif.
