Eiropas Savienības tiesībaizsardzības iestāde Eiropols savā pirmajā visaptverošajā pētījumā par šifrēšanu ir paudusi bažas par to, ka kriptovalūtas ieguves biznesu ļaunprātīgi izmanto nelegālie dalībnieki. 56 lappušu garajā pētījumā, kas tapis sadarbībā ar daudzām ES aģentūrām, ir aplūkotas jaunās tehnoloģijas un to saistība ar šifrēšanu, piedāvājot satraucošu analīzi par pastāvīgi mainīgajām grūtībām, ar kurām saskaras tiesībaizsardzības izmeklēšana.
Galvenā Eiropola izteiktā prasība savos brīdinājumos ir tāda, ka dažāda veida kriptovalūtas ieguve ir kļuvusi par izlozi dažādām organizētās noziedzības grupējumu veiktajām nelikumīgajām operācijām. Aģentūra apgalvo, ka ogļrači biežāk nonāk krāpnieku uzņēmumu vidū dažādu iemeslu dēļ, sākot no nelikumīgu ienākumu gūšanas līdz nelikumīgi iegūto īpašumu legalizēšanai.
Tikko publicēts: jauns ziņojums par šifrēšanu "līdzsvars starp drošību un privātumu".
Tajā aplūkots, kā aizsargāt pilsoņu privātumu, vienlaikus nodrošinot kriminālizmeklēšanu un kriminālvajāšanu.
Lejupielādējiet pārskatu 
https://t.co/o7ahQilMRs
preses relīze https://t.co/nO2KdPu4Qx pic.twitter.com/MmC24Of9PP
— Eiropols (@Europol) 2024. gada 10. jūnijs
Dokumentā bija tikai norādīts, ka ieguves platformas vai fermas ir izmantotas naudas atmazgāšanai, iegādājoties kriptovalūtas ieguves iekārtas ar ienākumiem no nelikumīgām darbībām. Kriminologi var turpināt izmantot kalnrūpniecības uzņēmumus, lai gūtu nelikumīgus ieguvumus, pat gadījumos, kad šāda iegāde nebija ienesīga.
Rezultāti precizē, kā ieguves rūpnieciskais apjoms un resursu ietilpīgais raksturs var darboties kā maska, lai slēptu melnās naudas avotu. Ieguldot nozagtu naudu ieguves iekārtās, noziedznieki var parādīt savu bagātību kā likumīgus ienākumus no energoietilpīgas kriptovalūtas kalšanas. Tomēr rentabilitāte, šķiet, nav galvenā prioritāte, jo Eiropols apgalvo, ka dažas kalnrūpniecības darbības ir tikai "nelegālu ienākumu aizsegs"; tas rada bažas, ka lielapjoma saimniecības varētu kalpot kā sarežģītas naudas atmazgāšanas frontes.
Kripto ieguve kā “apmetnis” noziedzīgām darbībām, norāda Eiropols
Saskaņā ar pētījumu jo īpaši attiecas uz kalnrūpniecības fondu shēmām, kas it kā izvērtās par drosmīgu krāpšanu, kas no investoriem izkrāpa "simtiem miljonu eiro". Tajā kā klasisks piemērs minēts labi zināmais BitClub Network gadījums, kurā krāpnieki it kā īstenoja Ponzi shēmu un solīja ieņēmumus, izmantojot viltus ieguves baseinus.
Turklāt, saskaņā ar Eiropola datiem, tiesībaizsardzības iestādes agresīvi vēršas pret robottīkliem un ļaunprātīgu programmatūru, kas izmanto “cryptojacking” kodu, lai pārņemtu datoru resursus un nelikumīgi iegūtu Bitcoin. "Jau vairāk nekā piecus gadus noziedznieki ir izmantojuši robottīklu ieguvi vai kriptogrāfiju, lai ļaunprātīgi izmantotu upura joslas platumu un apstrādes jaudu, lai iegūtu kriptovalūtas," teikts rakstā.
Lai gan liela daļa kriptovalūtu kopienas jau sen ir informēta par kriptovalūtu izmantošanu, kuras mērķis ir jebkas, sākot no mākoņa infrastruktūras un beidzot ar atsevišķiem personālajiem datoriem, Eiropola pētījums apstiprina, ka šīs shēmas joprojām rada nopietnas bažas un tām ir jāuzmanās.
Galu galā aģentūra piedāvā kriptovalūtas ieguvi kā iespējamu aizsegu dažādām nelikumīgām darbībām, sākot no vienkāršas krāpšanas līdz naudas atmazgāšanai. Tās skarbais novērtējums pauž domu, ka ieguves vidi arvien vairāk izmanto negodīgi cilvēki un tā kļūst par jaunu nelegālo ienākumu avotu patvērumu. Tomēr ieguves rūpniecība nav vienīgā kriptovalūtas nozare, kas ir Eiropola uzmanības lokā un uztraucas.
Ziņojums par konfidencialitātes monētām un sajaukšanas pakalpojumiem tiek atzīmēts kā "apmulsināšanas" draudi
Rakstā ir paustas arī bažas par kriptovalūtu privātumu uzlabojošām funkcijām, kas izmeklētājiem varētu “sarežģīt” kriminālās naudas izsekošanu, un tas ir ne tikai ieguves jomā.
Tajā ir izceltas privātuma monētas — monētas, kas izstrādātas ar uzlabotu šifrēšanu, lai maskētu tādus darījumus kā Grin, Zcash un Monero kā iespējamie naudas atmazgāšanas rīki. Rakstā norādīts, ka, lai gan Bitcoin dominējošo stāvokli noziedzīgajās nozarēs nav aizēnojušas citas privātuma iespējas, jauni sasniegumi, piemēram, nulles zināšanu pierādījumi, "var arī aptumšot kriptovalūtas adrešu, atlikumu un darījumu redzamību".
Foto: Starptautiskais informācijas drošības žurnāls
Eiropols arī piesardzīgi izturas pret pakalpojumiem, kas tiek izmantoti, lai slēptu kriptovalūtas naudas pēdas. Pētījumā ir minēts Tornado.cash — maisītājs, kuram ASV varas iestādes noteica sankcijas par iespējamu naudas atmazgāšanas veicināšanu, sajaucot kriptovalūtas. Šādi anonimitātes mehānismi, teikts brīdinājumā, “ievērojami sarežģī nelegālās kriptovalūtas izcelsmes izsekošanu tiesībaizsardzības iestādēm”.
Aģentūras galvenā doma ir diezgan skaidra: tā uzskata, ka notikumi, kuru mērķis ir palielināt kriptovalūtu īpašnieku privātumu un anonimitāti, apgrūtinās ar kriptovalūtu saistītu noziegumu izmeklēšanu.
Dokumentā ir uzsvērts plašs tehnoloģiju klāsts, sākot no biometrijas un šifrētām ziņojumapmaiņas lietojumprogrammām līdz kvantu skaitļošanai un mākslīgajam intelektam, un tas pārsniedz bažas par kriptovalūtām, lai parādītu, kā datu drošības sasniegumi var kavēt likumīgu digitālo uzraudzību un pierādījumu vākšanu.
Foto: ziņojums par šifrēšanu
Svarīgi tiesas lēmumi un likumi, kas ietekmē piekļuvi šifrētiem datiem
Eiropola pētījums dokumentē mainīgu tiesisko un likumdošanas vidi, jo likumdevēji un tiesneši cīnās ar likumiem, kas attiecas uz šifrēšanu un tiesībaizsardzības iestāžu piekļuvi šifrētiem datiem.
Tā atzinīgi vērtē nesen pieņemtos ES tiesību aktus par elektroniskajiem pierādījumiem, lai uzlabotu pārrobežu procesus, kas ļauj iestādēm ātrāk apstrādāt digitālo pierādījumu pieprasījumus. Tomēr pētījums izceļ neatrisinātu mīklu: tiesību akti skaidri izvairās pieprasīt pakalpojumu sniedzējiem vai nu pārtraukt šifrēšanu, vai nodot nešifrētus datus.
Turklāt Eiropols izceļ vairākas tiesu instances, kurās tika apstrīdēta šifrētā saziņā iegūto pierādījumu pieņemamība. Tomēr lēmumi tādās valstīs kā Francija, Vācija un Itālija parādīja, ka, ja tiek ievēroti pareizie procesi, šādus materiālus var uzskatīt par likumīgi iegūtiem.
Saskaņā ar dokumentu, nozīmīgs Eiropas Savienības Tiesas spriedums 2024. gada aprīlī precizēja apstākļus, kādos pārtvertos šifrētos datus var pieprasīt no jebkuras ES valsts un izmantot kā pierādījumus tiesvedībā. Kā atzīmē Eiropols, joprojām pastāv politiskās mīklas saistībā ar šifrēšanu, “konstruktīvākas” sarunas starp interneta uzņēmumiem, pilsonisko sabiedrību un valdības amatpersonām, kas atbalsta risinājumus, kas atbalsta drošību un privātumu, vienlaikus pieļaujot likumīgu piekļuvi datiem.
Viens no minētajiem projektiem ir jaunas augsta līmeņa grupas izveide ES 2023. gadā ar mērķi apvienot dažādas ieinteresētās puses, lai izveidotu kooperatīvu stratēģisku redzējumu par piekļuvi tiesībaizsardzības datiem un “vispārpieņemtiem risinājumiem”.
Rakstā uzsvērts, ka tehnoloģija attīstās neapturamā tempā, apgrūtinot līdzsvara panākšanu starp datu aizsardzības tiesībām un tiesībaizsardzības iestāžu vajadzību uzlauzt šifrēšanu un sekot līdzi noziedzīgai rīcībai digitālajās telpās.
Eiropola ziņojums izraisa ilgstošas diskusijas “Kriptoprivātums pret likumīgu piekļuvi”
Eiropola pētījums ir izraisījis notiekošo politisko diskusiju starp šifrēšanu un privātuma tiesībām pret tiesībaizsardzības iestāžu spēju atklāt digitālos noziegumus, neskatoties uz to, ka tas īsti neaptver nevienu jaunu teritoriju. Privātuma aizstāvji jau ilgu laiku ir uzskatījuši, ka šifrēšanas aizmugures durvju pieprasīšana vai uzņēmumu piespiešana pārveidot sistēmas, lai atļautu uzraudzību, galu galā radītu drošības robus, ko ļaunprātīgas puses varētu viegli izmantot.
Spēcīga šifrēšana un digitālās valūtas privātums ir ļoti svarīgi, lai digitālajā laikmetā aizsargātu brīvību, tirdzniecību un cilvēktiesības, norāda kriptovalūtu aizstāvji. Viņi apgalvo, ka jebkuras piekāpšanās, kas pieļauj valdības uzraudzību, neatgriezeniski sagrautu uzticību decentralizētai monetārajai sistēmai, kas balstīta uz atklātību un pretestību cenzūrai.
Tomēr tiesībaizsardzības organizācijas, piemēram, Eiropols, apgalvo, ka sabiedriskās drošības uzturēšanai laikā, kad strauji pieaug kibernoziegumu skaits, ir nepieciešams noteikts likumīgas piekļuves spēju līmenis, kas ir publiski jāizmanto un jāpakļauj tiesas uzraudzībai.
Tā kā arēna, kurā tiek apkaroti šie dziļi iesakņojušies uzskati, tehnoloģiju attīstības dēļ vienmēr mainās, nav vienkāršu atbilžu. Šķiet, ka kaķa un peles spēle starp šifrētām sistēmām un tiem, kas meklē veidus, kā pārraudzīt to saturu, kļūs tikai intensīvāka. Šis konflikts ir atspoguļots Eiropola pētījumā, kas papildus tālruņa pakalpojumam aptver daudzas jomas, piemēram, ziņojumapmaiņas lietotnes, blokķēdes un biometriju.
Tomēr šis strupceļš var būt demokrātisko valstu kodols, kas cenšas panākt rūpīgu līdzsvaru starp drošību un privātuma tiesībām. Nākamajos gados, lai atrisinātu šo šifrēšanas privātuma problēmu, būs nepieciešama pastāvīga politikas iesaiste, juridiskā pārbaude, ētiski apsvērumi un tehniska izgudrojuma spēja.
Joprojām notiek diskusijas par to, vai labākais rīcības veids ir piespiest uzņēmumus iekļaut ārkārtas legālas piekļuves iespējas vai pieņemt tiesību aktus par nepārtraucamu šifrēšanu.
Neapšaubāmi, Eiropola pētījumā uzsvērtās steidzamās bažas tikai pasliktināsies, parādoties jaunām robežām šifrēšanas, privātuma un decentralizācijas jomā. Šis pēdējais trieciens nišai, kas nelokāmi atbalsta individuālo datu suverenitāti, rada izaicinājumus no tiesībaizsardzības kopienas, kas baidās ignorēt tumšo tīmekli.
Posts Eiropola trauksmes signāli par kriptorakstu ieguvi kā potenciālu naudas atmazgāšanas un organizētās noziedzības aizsegs appeared first on Metaverse Post.