Источник: Chainalysis; составлено: Бай Шуй, Золотая экономика
В 2024 году в экосистеме криптовалюты произошло множество положительных изменений. После одобрения в США биржевых продуктов (ETP) на основе биткойнов и эфириума, а также пересмотра правил бухгалтерского учета FASB, криптовалюта продолжает получать широкое признание во многих аспектах. Более того, объем законных услуг с начала года достиг самого высокого уровня с 2021 года (последнего пика бычьего рынка). Фактически, с начала года общий объем незаконной деятельности снизился на 19,6%, с 20,9 миллиарда долларов до 16,7 миллиарда долларов, что свидетельствует о том, что рост законной деятельности превышает скорость незаконной деятельности в ончейн. Этот обнадеживающий знак указывает на продолжающееся принятие криптовалюты на глобальном уровне.
Эти глобальные тенденции также отражаются в криптоэкосистеме Японии. В целом, японские услуги имеют относительно низкий уровень воздействия на глобальные незаконные сущности (например, санкционированные сущности, рынки темной сети (DNM) и услуги программ-вымогателей), поскольку большинство японских услуг в первую очередь ориентированы на японских пользователей. Тем не менее, это не означает, что Япония полностью свободна от преступлений, связанных с криптовалютой. Открытые отчеты, включая отчеты Японского финансового разведывательного управления (FIU) и Японского центра финансовой разведки (JAFIC), подчеркивают, что криптовалюта представляет значительный риск отмывания денег. Хотя контакты Японии с международными незаконными сущностями могут быть ограничены, страна не лишена собственных местных проблем. Использование криптовалюты преступными структурами вне сети широко распространено.
В этой статье мы рассмотрим два ключевых вопроса преступности с криптовалютой в Японии, которые требуют пристального внимания: отмывание денег и мошенничество.
Отмывание денег и криптовалюта
Прежде всего, давайте рассмотрим связь между отмыванием денег и криптовалютой. Отмывание денег в контексте криптовалюты обычно связано с сокрытием доходов от ончейн-преступлений (например, DNM и программ-вымогателей). Но по мере того как мир продолжает принимать криптовалюту, незаконные игроки также стремятся использовать мощные новые технологии. С правильными инструментами и знаниями следователи могут использовать прозрачность блокчейна, чтобы выявлять и разрушать незаконные действия как в ончейн, так и вне цепи.
Нативная отмывка денег с использованием криптовалюты
Процесс отмывания денег, полученных в ончейн, обычно очень сложен, поскольку киберпреступники используют различные услуги для сокрытия источников и направлений средств. Нативная отмывка денег с криптовалютой представляет собой постоянную проблему для криптовалютных услуг и правоохранительных органов.
Первый этап отмывания денег с криптовалютой — размещение — всегда связан с криптовалютой. Несмотря на прозрачность блокчейна, преступники часто выбирают криптовалюту для отмывания денег, поскольку создание частных кошельков, не требующих информации о клиенте (KYC), обычно проще, чем отмывание через традиционные методы размещения. Промежуточная стадия отмывания денег (структурирование) может принимать различные формы. В рамках традиционной отмывки денег с использованием фиата это может включать отправку средств через несколько банковских счетов и/или фиктивных компаний. В области криптовалюты это может включать:
Промежуточные кошельки или прыжки: использование нескольких личных кошельков усложняет отслеживание, обычно составляя более 80% от общей стоимости, проходящей через эти каналы отмывания денег. Для следователей и специалистов по соблюдению правил, использующих Chainalysis, обнаружение незаконной деятельности и отслеживание через промежуточные кошельки может быть относительно простым.
Сервисы смешивания криптовалюты: услуги смешивания могут принимать различные формы, такие как миксеры, кросс-чейн мосты и конфиденциальные валюты. Несмотря на то, что эти услуги широко используются отмывщиками денег, у них также есть законные случаи использования конфиденциальности, и они по своей сути не являются незаконными.
Миксеры: эти услуги смешивают криптовалюту от различных пользователей, чтобы скрыть источники и владение средств. В соответствии с общим восстановлением рыночной активности, ожидается, что миксеры начнут восстанавливаться в 2024 году.
Кросс-чейн мосты: эти услуги и протоколы упрощают передачу активов между различными сетями блокчейнов, создавая сложные сети транзакций.
Конфиденциальные валюты: токены, такие как Monero и Zcash, используют современные технологии шифрования для сокрытия деталей транзакций, что делает их привлекательными для незаконных игроков.
Стейблкоины: становятся все более предпочтительным средством для передачи незаконных средств, что отражает общий рост использования стейблкоинов по всему миру за последние несколько лет. Однако использование стейблкоинов также увеличивает риски для отмывщиков денег, поскольку многие эмитенты стейблкоинов реагируют на власти и могут замораживать средства.
Биржи внебиржевых сделок (OTC): внебиржевые брокеры по всему миру могут облегчать крупные сделки с минимальной проверкой, обычно обходя публичные книги заказов и требования KYC.
Хотя некоторые киберпреступники могут хранить свои незаконные доходы в личных кошельках в течение многих лет (возможно, надеясь, что власти обратят внимание на что-то другое), большинство недобросовестных игроков стремятся конвертировать свои средства из криптовалюты в наличные. После использования методов конфузии более 50% незаконных средств попадают прямо или косвенно на централизованные биржи. Незаконные лица могут обращаться к централизованным биржам для отмывания денег, поскольку они обладают высокой ликвидностью, простотой конвертации криптовалюты в фиатные деньги и интеграцией с традиционными финансовыми услугами, что помогает смешивать незаконные средства с законной деятельностью. Каждый год сотни централизованных учреждений получают более 1 миллиона долларов незаконных средств.
Не крипто-родная отмывка денег
Традиционные отмывщики денег используют методы, похожие на основанные на фиатной стратегии, чтобы войти в криптовалюту. В отличие от нативной отмывки денег в криптовалюте, нативная отмывка денег вне криптовалюты начинается на этапе размещения, связанном с fiat. Обычно преступники сначала используют банковские счета для внесения фиатных средств, а затем конвертируют их в криптовалюту. Затем преступники могут структурировать свои средства, как и в нативной отмывке денег с криптовалютой.
Непосредственная отмывка денег, не связанная с криптовалютой, включает в себя внецепочечную преступную деятельность, такую как наркоторговля и мошенничество. Выявление новых схем отмывания денег через ончейн-анализ обычно отражает обнаружение аномальных транзакций и паттернов, основанных на фиатной валюте. В отмывке денег, не связанной с криптовалютой, ончейн-анализ обычно начинается с централизованных бирж, поэтому без дополнительной контекстной информации трудно идентифицировать незаконные транзакции. Несмотря на то, что отслеживание движения этих средств может быть сложной задачей из-за нехватки доказательств, методы науки о данных могут обозначить потенциальные индикаторы отмывания денег, не связанного с криптовалютой.
Один из способов идентификации отмывания денег, не связанного с криптовалютами, заключается в повторных переводах ниже порогового значения отчетности, о которых мы более подробно обсуждали в отчете о отмывке денег с криптовалютой за 2024 год. Хотя эти пороги варьируются в зависимости от страны/региона, Группа разработки финансовых мер борьбы с отмыванием денег (FATF) — международный орган, который разрабатывает стандарты AML/CFT — рекомендует, чтобы криптовалютные транзакции, превышающие 1 000 долларов/евро, соответствовали правилам перемещения. Власти установили этот порог на уровне 3 000 долларов. Кроме того, Закон о банковской тайне (BSA) в США требует отчетности по наличным транзакциям, превышающим 10 000 долларов.
Транзакции, превышающие эти значения, вызовут дополнительную проверку, в то время как транзакции ниже этих порогов, даже на один доллар, не будут подвергаться такому же уровню проверки.
Ниже показано значение средств, переведенных в централизованные биржи с начала 2024 года по размеру перевода. Оно показывает, что суммы перевода значительно возросли, чуть ниже пороговых значений 1 000 долларов, 3 000 долларов и 10 000 долларов, а также немного выше этого порога. Переводы, немного превышающие эти пороги, могут быть связаны с округлением обменного курса. Этот всплеск является типичным поведением недобросовестных игроков, которые изменяют способы оплаты, чтобы избежать активации требований к отчетности. Переводы, чуть меньше требований к отчетности, являются одним из индикаторов опасности, на которые FATF обращает внимание в руководящих принципах для поставщиков виртуальных активов (VASP), чтобы помочь выявить подозрительное поведение.
Интеграция средств
Биржи также могут извлечь выгоду из мониторинга интеграционных кошельков, взаимодействующих с их услугами. Когда отмывщики денег структурируют средства через множество промежуточных кошельков, процесс транзакций обычно не является простым и линейным. Скорее, отмывщики могут разбивать средства на множество различных кошельков, а затем снова объединять средства после нескольких транзакций.
Интеграционные кошельки принимают и объединяют средства из нескольких кошельков или источников. Если средства перемещаются через несколько независимых промежуточных кошельков, а затем объединяются в одном адресе, это может указывать на попытку избежать выявления.
Ниже представлена схема расследования криптовалюты Chainalysis, показывающая такие действия в известной мошеннической группе, нацеленной на пожилых людей. В данном случае мошенники могут указать жертвам использовать конкретный сервис Биржи 1 для покупки криптоактивов. Затем каждой жертве указывается отправить средства на разные кошельки, контролируемые мошенниками. Мошенники затем объединяют эти средства в один кошелек, а затем обналичивают на Бирже 2.
Команда комплаенса Биржи 1 сталкивается с трудностями в том, чтобы напрямую связать жертв с мошенниками, особенно если промежуточные адреса были одноразовыми и ранее не имели незаконных связей, если только они не проследят транзакцию до интеграционного кошелька. Использование множества промежуточных учреждений до интеграции является известной стратегией, позволяющей предотвратить команду комплаенса Биржи 1 от понимания всех связей между жертвами, отправляющими средства.
Хотя приведенные выше примеры относительно просты, более сложные сети отмывания денег обладают функциями интеграционных кошельков, которые могут агрегировать средства из десятков или даже сотен промежуточных кошельков. Запросы к данным Chainalysis могут помочь следователям найти основные интеграционные кошельки, которые часто могут служить полезными подсказками. Например, с начала 2024 года 100 лучших интеграционных кошельков биткойнов — все они провели двухшаговые транзакции с биржи — получили средства на сумму почти 1 миллиард долларов (968 миллионов долларов) от более чем 14 970 различных адресов.
Расширяя масштаб, мы обнаружили, что более 1 500 интеграционных кошельков получили в 2024 году биткойны на общую сумму 2,6 миллиарда долларов; каждый из них получил средства как минимум от десяти различных кошельков. Тем не менее, мы не можем с уверенностью сказать, что это представляет собой отмывание денег — на самом деле большая часть из них может представлять законные поступления. Но эта деятельность может потребовать дополнительной проверки.
Незаконная деятельность в Японии: отмывание денег и мошенничество
В Японии мы наблюдаем, основываясь на наших беседах с ключевыми участниками отрасли и статистикой и документами, опубликованными местными властями, что наиболее распространенные незаконные применения криптовалюты связаны с отмывкой денег из преступлений, не связанных с криптовалютой, и мошенничества. Мы обсудим, как Япония осознает эти проблемы и исследуем, как оценить ущерб, причиненный такими преступлениями.
Отмывание денег в контексте преступлений, не связанных с криптовалютой
Как уже упоминалось, в отсутствие контекста сложно в массовом порядке отслеживать случаи преступлений, не связанных с криптовалютами — обычно только правоохранительные органы, финансовые учреждения, криптоуслуги и/или жертвы об этом знают. Тем не менее, некоторые из наших клиентов предоставили информацию, касающуюся вопросов атрибуции, что позволяет нам лучше понять ситуацию с отмывкой денег в Японии, не связанной с криптовалютой. Согласно информации, которую мы получили до сих пор, многие незаконные аккаунты на централизованных биржах были созданы для получения законных средств от традиционных форм мошеннической деятельности и фишинга, похищая средства с онлайн-банковских счетов. Мы опубликовали блог в прошлом году, в котором обсуждали ончейн-анализ японского дела о отмывании денег, которое началось с преступления, не связанного с криптовалютой.
Согласно данным, опубликованным Японским управлением полиции (JNPA), в 2023 году в Японии было зарегистрировано 19 038 случаев мошенничества с общими убытками в 45,26 миллиарда иен (примерно 300 миллионов долларов). Эти цифры превышают показатели 2022 года, что указывает на продолжающийся рост таких мошеннических действий и то, что это по-прежнему серьезная проблема. Хотя эти статистические данные не касаются суммы законных средств, конвертированных в криптовалюту, как мы обсудим позже, мы оцениваем, что значительная их часть связана с отмывкой денег на основе криптовалюты.
Согласно отчету, опубликованному Управлением сетевых дел JNPA, почти половина (в общей сложности 8,73B иен (57,89 миллиона долларов)) украденных средств из онлайн-банковских аккаунтов была отправлена на банковские счета криптовалютных бирж. Эти потоки средств указывают на то, что криптовалюта теперь используется как распространенный инструмент отмывания денег мошенниками.
Тенденции мошенничества, влияющие на Японию
Как указано в нашем отчете о преступлениях с использованием криптовалюты, мошенничество является одной из самых серьезных незаконных категорий в криптовалюте. Мы ранее определили известные кластеры мошенничества с криптовалютами, имеющие точки соприкосновения в Японии, но сегодня японские правоохранительные органы также внимательно следят за новыми тенденциями мошенничества — инвестиционным мошенничеством на основе социальных сетей и романтическим мошенничеством.
Недавние инвестиционные мошенничества часто размещают рекламу, призывающую инвестировать, на основных платформах социальных сетей, чтобы привлечь внимание потенциальных жертв. Мошенники выдают себя за известных экономистов или знаменитостей, чтобы привлечь больше подписчиков и направить их через URL в рекламе в групповые каналы популярных мессенджеров, где многие поддельные участники активно комментируют и аплодируют ведущему канала. Жертвы вовлекаются в диалог с мошенниками (которые обычно представляются владельцами канала или помощниками) и в конечном итоге получают указание совершить сделки на поддельном инвестиционном сайте.
Романтические мошенничества, также известные как "схема откармливания свиней", поскольку недобросовестные игроки называют себя "откормщиками" жертвы для получения максимальной возможной выгоды, являются серьезной и нарастающей проблемой в контексте криптовалюты. Мошенники по схеме откармливания свиней сначала устанавливают отношения с жертвами на протяжении длительного времени (обычно романтические, как следует из названия), часто инициируя контакт посредством сообщения с ошибочным номером или через приложения для знакомств. По мере углубления отношений мошенники в конечном итоге побуждают жертву инвестировать средства (иногда в криптовалюте, иногда в фиатной валюте) в ложную инвестиционную возможность и продолжают это делать, пока, в конечном итоге, не прекращают контакт.
Последние статистические данные JNPA о таких мошенничествах показывают, что цифры за период с января по август этого года значительно превышают прошлогодние:
Инвестиционные мошенничества: зафиксировано 6 868 случаев, общая сумма 64,14 миллиарда иен (424,97 миллиона долларов) — из которых 9,9% составляет криптовалюта
Романтические мошенничества: зафиксировано 4 639 случаев, общая сумма 23,65 миллиарда иен (15,67 миллиона долларов) — из которых 17,7% составляет криптовалюта
После того как японское правительство осознало, что это представляет собой серьезную угрозу для японских граждан, кабинет собрался для обсуждения мер и политики, включая укрепление возможностей расследования криптовалюты, предотвращение незаконных банковских выводов и создание правовой базы для полной поддержки арестов и возврата активов.
Наш ончейн-анализ случаев мошенничества и обмана в Японии
Хотя массовое отслеживание цепочки отмывания денег вне сети сложно, когда наши клиенты сообщают нам о такой активности и предоставляют вовлеченные адреса и транзакции, мы можем отслеживать движение средств, как это делали в прошлом году. По мере того как мы продолжаем тесно сотрудничать с клиентами и партнерами в Японии для улучшения наших данных, особенно данных о внецепочечной отмывке денег, мы также можем анализировать состояние мошенничества и обмана в Японии, связанного с криптовалютами.
Ниже приведены общие значения полученных средств по кластерам, сообщенным как мошеннические счета и мошенничество в 2023 и 2024 годах (по состоянию на июнь).
Сообщено о мошенничестве (не крипто-родное) (общая стоимость, полученная от японских бирж) — долларов
Сообщено о мошенничестве (общая стоимость, полученная от японских бирж) — долларов
Как и всегда, мы должны напомнить о том, что эти цифры являются оценочными нижними пределами, особенно для внецепочечных преступлений, поскольку многие мошенничества и обманы не были зарегистрированы.
Тем не менее, все эти действия имеют общий шаблон: использование интеграционных кошельков. Хотя первоначальные адреса, получающие средства прямо от биржи, распределены и кратковременны, средства из этих адресов в конечном итоге будут отправлены в значительно меньшую группу частных кошельков и/или адресов депозитов на бирже.
Когда мы сузили круг случаев, связанных с ETH, мы обнаружили, что интеграционные кошельки часто используют децентрализованные биржи (DEX) или мосты для обмена ETH на USDT.
Как читать этот график:
– Синий: средства от японских бирж к подозрительным адресам мошенничества
– Красный: средства от начального адреса к первому интеграционному пункту
– Зеленый: средства от первого интеграционного пункта ко второму интеграционному пункту
– Фиолетовый: средства от второго интеграционного пункта к DEX (ETH<->USDT)
Учитывая скорость, с которой отмывщики денег используют новые адреса кошельков, отслеживание их в реальном времени по отдельности не легко, но мы все же можем выявить общие интеграционные точки из идентифицированных кластеров, чтобы оценить масштабы этих незаконных действий. В данном случае мы оценили потенциальные суммы незаконных средств, связанных с японскими делами, по следующему процессу:
Отслеживание средств, отнесенных к японским незаконным кластерам, для нахождения интеграционных точек;
На интеграционной точке суммируются полученные суммы, связанные с японскими отмеченными кластерами и кластерами японских бирж.
Вот что мы обнаружили:
Оценочная стоимость деятельности по отмыванию денег, не связанной с криптовалютой — долларов
Оценочная стоимость мошенничества в Японии — долларов
Как уже упоминалось, эти оценки совпадают с оценками, опубликованными японскими властями.
Изменения в стратегиях отмывания денег, которые мы наблюдаем от многочисленных угроз, напоминают нам о том, что самые опытные незаконные игроки постоянно корректируют свои стратегии и используют новые криптоуслухи. Изучая эти новые схемы и модели отмывания денег через ончейн и внецепочечные транзакции, правоохранительные и комплаенс-команды могут работать более эффективно.
