Источник: Chainalysis
Подготовил: Байшуй, Золотая Финансовая
В 2024 году экосистема криптовалюты достигла многих положительных изменений. После того как США одобрили биржевые инвестиционные продукты (ETP) на основе спотового биткойна и эфира, а также внесли изменения в правила честной бухгалтерии Совета по финансовой отчетности (FASB), криптовалюта продолжает получать широкое признание во многих областях. Кроме того, объем легальных услуг с начала года является самым высоким с 2021 года (последнего пика бычьего рынка). Фактически, с начала года общий объем незаконной деятельности сократился на 19.6%, с $20.9B до $16.7B, что указывает на то, что рост легальной деятельности опережает рост незаконной деятельности в цепочке. Этот обнадеживающий признак указывает на продолжающееся принятие криптовалюты по всему миру.
Эти глобальные тенденции также отражаются в японской экосистеме криптовалют. В целом, японские сервисы имеют относительно низкий уровень воздействия на глобальные незаконные сущности (такие как санкционные субъекты, рынки даркнета (DNM) и услуги по вымогательству), поскольку большинство японских услуг в основном ориентированы на пользователей из Японии. Однако это не означает, что Япония полностью защищена от преступлений, связанных с криптовалютами. Публичные отчеты, включая отчеты Японского финансового разведывательного управления (FIU) и Японского центра финансовой разведки (JAFIC), подчеркивают, что криптовалюта представляет собой значительный риск отмывания денег. Хотя контакты Японии с международными незаконными субъектами могут быть ограничены, страна не лишена собственных местных проблем. Использование криптовалюты в оффлайн-преступлениях широко распространено.
В этой статье мы рассмотрим два ключевых вопроса о преступлениях в криптовалюте, на которые стоит обратить внимание в Японии: отмывание денег и мошенничество.
Отмывание денег и криптовалюты
Сначала давайте рассмотрим связь между отмыванием денег и криптовалютами. Отмывание денег в контексте криптовалюты обычно связано с сокрытием доходов от онлайновых преступлений (например, DNM и программ-вымогателей). Но по мере того как мир продолжает принимать криптовалюту, незаконные лица также стремятся использовать мощные новые технологии. С правильными инструментами и знаниями следователи могут использовать прозрачность блокчейна, чтобы обнаруживать и разрушать незаконные действия как в цепочке, так и вне ее.
Криптовалютное отмывание
Процесс отмывания денег, полученных в цепочке, обычно очень сложен, поскольку киберпреступники используют различные услуги для сокрытия источников и направлений средств. Отмывание денег в криптовалюте представляет собой постоянную проблему для криптовалютных сервисов и правоохранительных органов.
Первая фаза отмывания денег в криптовалюте — размещение — всегда включает криптовалюту. Несмотря на прозрачность блокчейна, преступники часто выбирают криптовалюту для отмывания, поскольку создание частных кошельков, не требующих информации о клиенте (KYC), обычно проще, чем отмывание через традиционные стратегии размещения. Промежуточная фаза отмывания (многослойность) может принимать различные формы. В традиционных фиатных действиях отмывания это может включать отправку средств через несколько банковских счетов и / или подставные компании. В криптовалюте это может включать:
Промежуточные кошельки или прыжки: использование нескольких личных кошельков усложняет отслеживание и обычно составляет более 80% от общей стоимости, проходящей через эти каналы отмывания. Для следователей и специалистов по соблюдению требований, использующих Chainalysis, обнаружение незаконной деятельности и отслеживание через промежуточные кошельки может быть относительно простым.
Сервисы по смешиванию криптовалют: услуги по смешиванию могут принимать множество различных форм, таких как миксеры, межсетевые мосты и конфиденциальные монеты. Хотя эти услуги широко используются отмывателями денег, у них также есть законные случаи использования конфиденциальности, которые по своей сути не являются незаконными.
Миксеры: эти услуги смешивают криптовалюту от различных пользователей, чтобы запутать источники и право собственности средств. В соответствии с общим восстановлением рыночной активности, миксеры начнут восстанавливаться в 2024 году.
Мосты: эти услуги и протоколы способствуют перемещению активов между различными сетями блокчейнов, создавая сложные сети транзакций.
Конфиденциальные монеты: токены, такие как Monero и Zcash, используют передовые криптографические технологии для сокрытия деталей транзакций, что делает их привлекательными для незаконных лиц.
Стейблкоины: все чаще становятся предпочтительным средством для перемещения незаконных средств, отражая общий рост глобального принятия стейблкоинов за последние годы. Однако использование стейблкоинов также увеличивает риски для отмывателей, поскольку многие эмитенты стейблкоинов реагируют на власти и имеют возможность замораживать средства.
Операторы внебиржевой торговли (OTC): операторы внебиржевой торговли работают по всему миру и могут облегчать крупные сделки с минимальной проверкой, часто обходя публичные книги заказов и требования KYC.
Несмотря на то, что некоторые киберпреступники могут хранить свои нелегальные доходы в личных кошельках в течение многих лет (возможно, надеясь, что власти переключат внимание на что-то другое), большинство недобросовестных участников стремятся конвертировать средства из криптовалюты в наличные. После использования методов сокрытия более 50% незаконных средств напрямую или косвенно попадают в централизованные биржи. Незаконные лица могут обращаться к централизованным биржам для отмывания денег, поскольку они предлагают высокую ликвидность, упрощают конвертацию криптовалюты в фиатные деньги и интегрируются с традиционными финансовыми услугами, что помогает смешивать незаконные средства с законной деятельностью. В настоящее время сотни централизованных сервисов получают незаконные средства на сумму более 1 миллиона долларов каждый год.
Не-криптовалютное отмывание
Традиционные отмыватели используют методы, похожие на стратегии, основанные на законных средствах, для входа в криптовалюту. В отличие от отмывания денег, происходящего в криптовалюте, отмывание денег, не связанное с криптовалютой, начинается с этапа размещения, связанного с фиатными деньгами. Обычно преступники сначала используют банковские счета для внесения фиатных средств, а затем конвертируют их в криптовалюту. Затем преступники могут многослойно обрабатывать свои средства, как и в случае отмывания денег в криптовалюте.
Не-криптовалютное отмывание связано с оффлайн-преступной деятельностью, такой как торговля наркотиками и мошенничество. Выявление новых моделей отмывания денег в цепочке обычно отражает выявление аномальных транзакций и моделей, основанных на фиатных деньгах. В случае не-криптовалютного отмывания анализ цепочек обычно начинается с централизованных бирж, поэтому в отсутствие другой контекстной информации трудно идентифицировать незаконные транзакции. Несмотря на то, что следить за движением этих средств может быть сложно из-за недостатка доказательств, технологии науки данных могут маркировать потенциальные индикаторы не-криптовалютного отмывания.
Один из способов идентифицировать не-криптовалютное отмывание денег — это повторные переводы ниже порогового значения отчетности, о чем мы более подробно обсуждаем в отчете о отмывании денег в криптовалюте за 2024 год. Хотя эти пороговые значения различаются в зависимости от страны / региона, Группа разработки финансовых мер борьбы с отмыванием денег (FATF) — международный орган, устанавливающий стандарты AML/CFT — рекомендует, чтобы криптовалютные транзакции свыше 1,000 долларов / евро подлежали правилам путешествий. Власти установили этот порог на уровне 3,000 долларов. Кроме того, закон США о банковской тайне (BSA) требует отчетности по наличным транзакциям свыше 10,000 долларов.
Транзакции, превышающие эти значения, вызовут дополнительную проверку, в то время как транзакции ниже этих пороговых значений, даже на один доллар, не подвергаются такому же уровню проверки.
На следующем графике показан объем средств, перемещенных на централизованные биржи с начала 2024 года, сегментированный по размеру перевода. Он показывает значительный всплеск объемов переводов, чуть ниже порогов отчетности в 1,000 долларов, 3,000 долларов и 10,000 долларов, а также немного выше этих порогов. Переводы, немного превышающие эти пороги, могут быть связаны с округлением, происходящим из-за курсов. Этот всплеск — типичное поведение недобросовестных участников, которые адаптируют свои способы оплаты, чтобы избежать активации требований отчетности. Транзакции, немного ниже требований отчетности, являются одним из индикаторов опасных сигналов, подчеркиваемых FATF в руководстве для поставщиков виртуальных активов (VASP), чтобы помочь выявить подозрительное поведение.
Объединение средств
Биржи также могут извлечь выгоду из мониторинга объединенных кошельков, взаимодействующих с их услугами. Когда отмыватели денег осуществляют многослойные переводы средств через множество промежуточных кошельков, процесс транзакции обычно не является простым и линейным. Вместо этого отмыватели могут разбить средства на множество различных кошельков, а затем снова интегрировать средства после нескольких транзакций.
Объединенные кошельки получают и объединяют средства из нескольких кошельков или источников. Если средства перемещаются через несколько независимых промежуточных кошельков, а затем объединяются на одном адресе, это может указывать на попытку избежать обнаружения.
Ниже представлена схема расследования криптовалют Chainalysis, показывающая такие действия в известной мошеннической группировке, нацеленной на пожилых людей. В этом случае мошенники могут указать жертвам использовать определенный сервис биржи 1 для покупки криптоактивов. Затем каждой жертве указывается отправить средства на разные кошельки, контролируемые мошенниками. Затем мошенники объединяют эти средства в одном кошельке, а затем обналичивают их на бирже 2.
Команде по соблюдению требований биржи 1 сложно напрямую связать жертву с мошенником, особенно если промежуточный адрес является одноразовым и не имел ранее незаконных связей, если они не проследят транзакцию до объединенного кошелька. Использование множества посредников до объединения является хорошо известной стратегией, позволяющей предотвратить понимание командой по соблюдению требований биржи 1 всех связей между жертвами, отправляющими средства.
Хотя приведенные выше примеры относительно просты, более сложные сети отмывания денег имеют функцию объединенных кошельков, которые могут агрегировать средства от десятков или даже сотен промежуточных кошельков. Запрос данных Chainalysis позволяет следователям находить основные объединенные кошельки, которые часто могут служить полезными подсказками. Например, с начала 2024 года сто наиболее значительных биткойн-объединенных кошельков — все они завершили сделки с двумя переходами от биржи — получили около 10 миллиардов долларов (968 миллионов долларов) от более чем 14,970 различных адресов.
Расширяя масштаб, мы обнаружили, что более 1,500 объединенных кошельков получили в 2024 году биткойны общей стоимостью 2.6 миллиарда долларов; каждый из них получил средства от как минимум десяти различных кошельков. Мы не можем с уверенностью сказать, что это представляет собой отмывание денег — на самом деле, большая часть из них может представлять собой законные потоки средств. Однако эта деятельность может потребовать дополнительной проверки.
Незаконная деятельность в Японии: отмывание денег и мошенничество
В Японии, исходя из наших бесед с ключевыми участниками отрасли, а также статистики и отчетов, опубликованных местными властями, мы наблюдаем, что наиболее распространенными незаконными способами использования криптовалют являются отмывание средств, происходящее от преступлений и мошенничества, не связанных с криптовалютой. Мы обсудим, как Япония осознает эти проблемы и как оценить степень ущерба, причиненного такими преступлениями.
Отмывание денег от преступлений, не связанных с криптовалютой
Как уже упоминалось, без контекста сложно в больших масштабах отслеживать незаконные случаи, связанные с не-криптовалютой — обычно только правоохранительные органы, финансовые учреждения, криптосервисы и / или жертвы знают об этом. Тем не менее, некоторые из наших клиентов предоставили нам информацию, касающуюся вопросов атрибуции, что позволяет нам лучше понять состояние не-криптовалютного отмывания в Японии. На основе информации, которую мы получили до сих пор, многие незаконные счета на централизованных биржах созданы для получения фиатных средств от традиционных форм мошенничества и фишинга с кражей средств с онлайн-банковских счетов. В прошлом году мы опубликовали блог, в котором обсуждали анализ цепочек одного случая отмывания денег в Японии, начинающегося с преступлений, не связанных с криптовалютой.
Согласно данным, опубликованным Японским национальным полицейским агентством (JNPA) в 2023 году, в Японии было зарегистрировано 19,038 случаев мошенничества, общие убытки составили 45.26B иен (около 300 миллионов долларов). Эти цифры превышают показатели 2022 года, что указывает на то, что такие мошенничества продолжают расти и по-прежнему представляют собой серьезную проблему. Хотя эти статистические данные не касаются объема фиатных средств, конвертированных в криптовалюту, как мы обсудим позже, мы оцениваем, что значительная часть из них связана с отмыванием денег в криптовалюте.
Согласно отчету, опубликованному Управлением сетевых дел JNPA, в этом случае почти половина (в общей сложности 8.73B иен (57.89 миллиона долларов)) украденных средств с украденных онлайн-банковских счетов была отправлена на банковские счета криптовалютных бирж. Эти денежные потоки указывают на то, что криптовалюты теперь используются в качестве обычного инструмента для отмывания денег мошенниками.
Тенденции мошенничества, влияющие на Японию
Как указано в нашем отчете о преступлениях в криптовалюте, мошенничество является одной из самых серьезных незаконных категорий в криптовалюте. Ранее мы уже выявляли известные кластеры криптовалютных мошенничеств с точками соприкосновения в Японии, но сегодня японские правоохранительные органы также внимательно следят за новыми тенденциями мошенничества — инвестиционным мошенничеством и мошенничеством в любви, основанным на социальных сетях.
Недавние инвестиционные мошенничества часто размещают рекламные объявления на основных платформах социальных сетей, чтобы привлечь внимание потенциальных жертв. Мошенники выдают себя за известных экономистов или знаменитостей, чтобы привлечь больше подписчиков, и направляют их через URL на рекламе в групповые каналы популярных мессенджеров, где многие поддельные участники активно комментируют и хвалят ведущих канала. Жертвы привлекаются к общению с мошенниками (которые часто называют себя владельцами канала или помощниками) и в конечном итоге им указывают на необходимость провести сделки на поддельном инвестиционном сайте.
Мошенничество в любви, также известное как «схема по откорму», потому что недобросовестные лица «кормят» жертву, чтобы получить максимальную возможную ценность, является проблемой, имеющей значительное отношение к криптовалюте и растущей степени серьезности. Мошенники по схеме по откорму сначала устанавливают с жертвой отношения на некоторое время (обычно романтические, как и следовало ожидать), обычно инициируя контакт через текстовые сообщения с ошибочно набранным номером или через приложения для знакомств. По мере углубления отношений мошенники в конечном итоге побуждают жертв инвестировать средства (иногда в криптовалюте, иногда в фиатной валюте) в ложные инвестиционные возможности и продолжают это делать, пока не прекращают контакт.
Последняя статистика JNPA по таким мошенничествам показывает, что цифры с января по август этого года значительно превышают прошлогодние:
Инвестиционное мошенничество: зарегистрировано 6,868 случаев, общая сумма 641.4 миллиарда иен (4.2497 миллиарда долларов) — из них 9.9% в криптовалюте
Мошенничество в любви: зарегистрировано 4,639 случаев, общая сумма 236.5 миллиарда иен (1.567 миллиарда долларов) — из них 17.7% в криптовалюте
После того как правительство Японии признало это серьезной угрозой для граждан Японии, кабинет министров провел заседание для обсуждения мер и политики, включая усиление возможностей расследования криптовалют, предотвращение незаконных банковских выводов и создание правовой базы для полной поддержки конфискации и возврата активов.
Наш анализ цепочек мошенничества и обмана в Японии
Хотя отслеживать незаконные действия вне цепочки в больших масштабах сложно, когда наши клиенты напоминают нам об этой деятельности и предоставляют адреса и транзакции, мы можем отслеживать потоки средств, как мы делали в прошлом году. Поскольку мы продолжаем тесно сотрудничать с клиентами и партнерами в Японии для улучшения наших данных, особенно данных о незаконных действиях в цепочке, мы также можем анализировать состояние мошенничества и обмана с участием криптовалют в Японии.
Вот общий объем полученных средств, сообщенных как мошеннические счета и мошенничество за 2023 и 2024 годы (по состоянию на июнь).
Общий объем, зарегистрированный как мошенничество (не-криптовалютное) (общая стоимость, полученная от японских бирж) — в долларах
Общий объем, зарегистрированный как мошенничество (общая стоимость, полученная от японских бирж) — в долларах
Как и обычно, мы должны напомнить о том, что эти цифры являются оценочными нижними границами, особенно для оффлайн-преступлений, поскольку многие мошенничества и обман не были зафиксированы.
Тем не менее, все эти действия имеют общую модель: использование объединенных кошельков. Хотя начальный адрес, получающий средства непосредственно от биржи, распределен и краткосрочен, средства из этих адресов в конечном итоге отправляются на гораздо меньшее количество частных кошельков и / или адресов депозитов на бирже.
Когда мы сужаем случаи, связанные с ETH, мы обнаруживаем, что интегрированные кошельки часто используют децентрализованные биржи (DEX) или мосты для обмена ETH на USDT.
Как читать этот график:
– Синий: средства от японской биржи к подозрительному адресу мошенничества
– Красный: средства от начального адреса к первой точке объединения
– Зеленый: средства от первой точки объединения к второй.
– Фиолетовый: средства от второй точки объединения к DEX (ETH<-\u003eUSDT)
Учитывая, насколько быстро отмыватели используют новые адреса кошельков, отслеживать их в реальном времени по отдельности непросто, но мы все равно можем выявить общие точки интеграции из выявленных нами кластеров, чтобы оценить масштаб этих незаконных действий. В этом случае мы оценили потенциальный объем незаконных средств, связанных с японскими случаями, следующим образом:
Отслеживание средств, отнесенных к японскому незаконному кластеру, для поиска точек интеграции;
На точках объединения суммируйте полученные суммы, связанные с японскими помеченными кластерами и кластерами японских бирж.
Вот что мы обнаружили:
Оценочная стоимость не-криптовалютных операций по отмыванию денег — в долларах
Оценочная стоимость мошенничества в Японии — в долларах
Как уже упоминалось, эти оценки согласуются с оценками, опубликованными японскими властями.
Изменения в стратегиях отмывания, которые мы наблюдаем среди многочисленных угроз, напоминают нам о том, что наиболее опытные незаконные лица постоянно адаптируют свои стратегии отмывания и используют новые криптовалютные услуги. Изучая эти новые методы и модели отмывания в цепочке и обучаясь тому, как их разрушать, правоохранительные органы и команды по соблюдению требований могут работать более эффективно.
