Криптовалютные преступления: как не стать жертвой или соучастником

Что такое блокчейн и почему он псевдоанонимен?

Зародилась блокчейн-технология еще в 1970-х годах, когда ученый-информатик Ральф Меркл запатентовал концепцию хеш-дерева, или дерева Меркла. В 1991 году ученые Стюарт Хабер и Скотт Сторнетта использовали это дерево при создании системы, в которой невозможно подделать временные метки документов. Их работы в числе других были положены в основу статьи «Bitcoin: A Peer-to-Peer Electronic Cash System», опубликованной за авторством Сатоши Накамото (псевдоним человека или группы людей, раскрыть которых пока не удалось).

В 2008 году криптоэнтузиасты в лице Сатоши Накамото разработали технологию первой криптовалюты. Росту ее мировой популярности способствовал кризис банковской системы, во многом обусловленный ошибками в работе централизованных финансовых агентов. Представленная миру первая децентрализованная система цифровых денег под названием Bitcoin, основанная на системе блокчейн, была создана как альтернатива банковским переводам.

Сегодня блокчейн остается безопасным способом передачи средств без посредников, так как система является децентрализованной и основана на криптографии. Это помогает предотвратить несанкционированные вмешательства и мошеннические действия. Такие развитые блокчейн-системы, как Bitcoin и Etherium, взломать невозможно из-за большого количества участников сети. Любые попытки сделать это окажутся нецелесообразными.

Децентрализация позволяет принимать решения при работе с криптовалютой без контроля центрального органа управления. Для сравнения: если вы хотите открыть банковский счет, то предоставляете свои персональные данные и удостоверяете личность. Любой счет принадлежит юридическому или физическому лицу, и банк знает каждого владельца. А в блокчейне нет никого, кто мог бы проверить вашу личность или заблокировать средства, по ошибке заподозрив, что вы правонарушитель. Нет в блокчейне и привязки к кошельку. Необходимо знать адрес, чтобы найти исчерпывающую информацию.

И все же блокчейн псевдоанонимен: для поиска информации по адресам и транзакциям используют блокчейн-обозреватели, доступные всем пользователям интернета, а адрес кошелька в блокчейне выступает в роли псевдонима. Однако информацию о владельце не собирают централизованно, и ее изначально нет в базе данных.

Почему нужна проверка криптовалютных адресов и транзакций?

Установить личности отправителя и получателя криптовалюты невозможно, и злоумышленники научились извлекать из этого выгоду. Они используют блокчейн для финансирования преступлений, торговли незаконными товарами и услугами, монетизации хакерских атак и отмывания денег, добытых преступным путем. 

Согласно отчету аналитической компании Chainalysis, по итогам 2022 года доля криптовалюты, связанной с нелегальной деятельностью, достигла рекордной отметки в 20,6 миллиарда долларов. Впрочем, незаконная активность в криптовалютной сфере составляет менее 1% от общего объема. К тому же, несмотря на скачок в этом году, преступность имеет тенденцию к снижению. 

Есть несколько причин развития нелегальной деятельности в криптоиндустрии:

• на ранних этапах становления индустрии блокчейн-аналитики не было;
• крупные участники рынка не были осведомлены о требованиях безопасности или пренебрегали ими;
• после появления блокчейн-аналитики и начала использования аналитических инструментов произошел взрывной рост стоимости криптовалюты и бум ее популярности в массах. 

Регулирующие органы начали обращать внимание на преступления, совершаемые с помощью криптовалюты. Однако анонимность ее отправителей и получателей препятствовала расследованиям по делам о «грязных» средствах. Постепенно регулирование криптовалюты стало трендом. Потому сейчас честным участникам криптоиндустрии необходимо понимать, с какими средствами они работают.

Как криптопользователь может стать соучастником преступления?

Пока злоумышленники использовали криптовалюту в «дарк маркетах», государства и честные инвесторы начали разрабатывать аналитические инструменты и программное обеспечение для разметки и контроля криптовалютных транзакций и адресов.

Автоматические алгоритмы анализируют транзакции в блокчейне, выявляют типичные поведенческие паттерны и группируют адреса в кластеры, принадлежащие конкретному участнику («сущности») или участнику определенного рода деятельности («типу сущности»). Затем в автоматическом режиме запускается поиск упоминаний адресов и их владельцев в открытых и закрытых источниках (т.е. в интернете и постановлениях правоохранительных органов). В сложных случаях расследование проводится вручную. Собранные данные проверяют и агрегируют с результатами кластеризации. Сведения о владельцах кошельков сохраняются в базе аналитической компании. Так транзакции и адреса приобретают разметку.

Кошельки, имеющие разметку «даркнет-маркетплейс», «сервис в даркнете», «нелегальный сервис», «скам», «мошеннический обменник», «сервис-миксер» и т.п., попадают в список нежелательных. Криптосервисы способны ограничить использование аккаунта пользователя, связанного с этими кошельками, или заморозить входящие средства.

Обычно криптопользователь даже не догадывается, что транзакция оказалась размеченной, а его приравняли к соучастникам преступления. Если пользователь проводит операции с «грязной» криптовалютой (с вышеуказанной разметкой), то в России и во многих других странах его могут привлечь к ответственности по уголовным статьям, которые предусматривают наказания за мошенничество, финансирование терроризма и другую нелегальную деятельность.

Средства, полученные незаконно, обычно не хранят, а отмывают. Поскольку перевод «грязной» криптовалюты в фиатные средства (валюту) стал заметной проблемой, в борьбу с ней включились многие страны, в том числе Россия.

Еще в июле 1989 года в ходе парижской встречи G7 была учреждена группа разработки финансовых мер по борьбе с отмыванием денег – ФАТФ (FATF – The Financial Action Task Force). Стандарты ФАТФ до сих пор остаются основополагающими и применяются при противодействии финансированию нелегальной деятельности. С 2023 года ФАТФ приостановила членство России. Однако в нашей стране уже более 20 лет действует Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». Он не касается криптовалютного оборота. Тем не менее, пока ищут способы отнести этот закон к электронной валюте, банки используют его для ограничения p2p-арбитража (т.е. покупки криптомонет и их перепродажи по более высокой цене).

Как обеспечить криптобезопасность?

Термин AML (anti-money laundering) обозначает принципы противодействия отмыванию денежных средств, полученных или используемых в преступной деятельности. Официально термин закрепился в 1989 году после создания ФАТФ и публикации ее политики.

Базовыми инструментами AML-политики являются KYC и KYT.

KYC (know your customer – «знай своего клиента») – идентификация владельца аккаунта. В данном случае сервис, например криптобиржа, просит клиента загрузить документы, подтверждающие его личность. Это можно сделать лично или используя ПО, которое проверяет достоверность данных и соответствие им биометрии владельца. 

KYT (know your transaction – «знай свою транзакцию») – проверка источника виртуальных средств по присвоенной им в сети разметке и выявление риска для транзакции или кошелька с помощью ПО.

Для принятия решений в сфере криптовалют используется блокчейн-аналитика. Ею занимаются аналитические компании, которые проводят блокчейн-проверку и готовят для потребителей отчеты.

В блокчейн-аналитике есть несколько направлений:

• анализ рынка;
• проверка смарт-контрактов;
• просмотр кошельков, вовлеченных в транзакции, или транзакций кошелька с помощью специальных сервисов – блокчейн-обозревателей;
• анализ связи транзакции и кошелька с помощью AML-систем. Они позволяют установить, откуда поступила криптовалюта и куда ушла, выявить риски и внести полученную информацию в базы данных.

Мы расскажем о нескольких аналитических компаниях, которые помогают пользователям отслеживать риски криптовалютных кошельков и транзакций. 

Аналитические компании

Зарубежные компании

Chainalysis. Аналитическая платформа основана в Нью-Йорке в 2014 году. Chainalysis предоставляет данные и программное обеспечение, оказывает услуги и проводит исследования для правительственных учреждений, бирж, финансовых институтов, страховщиков и компаний по кибербезопасности в более чем 70 странах. ФБР использует программное обеспечение Chainalysis для раскрытия преступлений.

Crystal. Платформа создана в 2018 году. Штаб-квартира находится в Амстердаме. Crystal сотрудничает со спецслужбами Украины и Израиля, организациями государственного и частного сектора, обслуживает клиентов в 70 странах. Компания отслеживает подозрительные транзакции и находит украденную криптовалюту, помогает потерпевшим и госорганам в сборе доказательств.

Elliptic. Аналитическая компания основана в Лондоне в 2013 году. Криптобиржи, финансовые учреждения и регулирующие органы используют аналитические решения Elliptic для выявления финансовых преступлений и минимизации рисков содействия таким преступлениям.

Российские компании

«КоинКит». Аналитическая компания помогает государственным учреждениям, юридическим и физическим лицам проводить анализ криптовалютных кошельков и транзакций. В 2022 году была разработана AML-система, которая позволяет соблюдать требования законодательства о противодействии отмыванию денег и финансированию терроризма (ПОД/ФТ). «КоинКит» имеет в распоряжении большую команду аналитиков и собственную базу данных.  

«Шард». Через платформу можно анализировать криптовалюту, смарт-контракты и NFT-токены.

AMLBot. Компания предоставляет доступ к telegram-боту на платной основе для выявления рисков криптовалютных транзакций и кошельков. Основатели компании утверждают, что их сервис разработан согласно международным рекомендациям ФАТФ, а технический функционал основан на анализе данных из публичных блокчейн-реестров. 

Отношение к криптовалюте в России и за рубежом 

Пока в одних странах криптовалюта находится под запретом, в других ею можно оплачивать товары и услуги.

Россия

По российским законам официальной валютой является рубль. Сегодня активно продвигается цифровой рубль из соображений безопасности денежных средств, особенно тех, что выделяются на муниципальные нужды и социальные выплаты (читайте об этом в материалах «В России появился цифровой рубль» и «Цифровой рубль: ”зачем нужна эта сущность?”»).

Криптовалюта и майнинг в России полноценно не урегулированы. В 2020 г. приняли Закон «О цифровых финансовых активах, цифровой валюте...». В нем криптовалюта прямо не обозначена, но потенциально ее можно рассматривать как цифровой финансовый актив. Тем не менее для легального оборота криптовалюты нужны поправки в законы, которые наделят ее официальным статусом и опишут механику работы с нею.

Пока же криптовалюта находится в серой зоне: она не запрещена (можно заниматься майнингом, покупать криптовалюту на биржах или в обменниках), но расплатиться ею за товар или услугу не получится.

Единственное правило при работе с криптовалютой – это уплата подоходного налога с разницы между доходом от продажи крипты и расходом на ее приобретение¹. Также желательно выбирать крупные площадки, использующие AML-сервисы, и важно приобретать «чистую» криптовалюту с невысоким уровнем риска.

Майнинг относится к коду 72.40 ОКВЭД «Деятельность по созданию и использованию баз данных и информационных ресурсов», т.е. считается предпринимательской деятельностью. Майнить можно только в профессиональном центре обработки данных (ЦОД).

Европейский союз

В Евросоюзе криптовалюта легальна, но ее статус и налогообложение зависят от законодательства конкретной страны. Ключевые документы ЕС, регулирующие крипту, – 6AMLD (6th Anti Money Laundering Directive) и MiCA (Markets in Crypto-Assets).

6AMLD направлен на борьбу с отмыванием денег и финансированием терроризма. В 2021 году в 6AMLD дали определение преступлению, связанному с отмыванием денег в криптовалютной сфере. Так ЕС восполнил пробелы в законах стран-участников, что делает борьбу с нелегальным оборотом средств более продуктивной.

Положения MiCA вскоре начнут действовать в 27 странах – членах ЕС. Они распространяются на производителей и продавцов криптовалюты, а также компании, которые предоставляют услуги в этой сфере на территории ЕС. MiCA предусматривает регистрацию пользователей, компаний и инвесторов в специальном реестре с указанием вида деятельности и соблюдением требований законов.

Япония, Сингапур, Китай

В 2008 году в Японии представили первую криптовалюту – bitcoin. Вскоре были приняты законы, которые позволили лицензировать «виртуальную валюту» и расплачиваться ею за товары и услуги.

Сингапур также создает благоприятный климат для развития криптовалютного рынка: страна подходит для запуска стартапов, финтех-проектов и привлечения инвестиций в инновации. Криптовалюта там считается имуществом, которое можно использовать для оплаты товаров и услуг по бартеру.

А вот в Китае компаниям и гражданам запрещено печатать и распространять аналоги национальной валюты. В 2013 году Народный банк Китая впервые высказался о крипте: она не имеет юридического статуса в стране и не может использоваться как валюта. Спустя три года там появился цифровой юань как ответ на увеличение числа нелегальных операций.

Грузия

В 2017 году Национальный грузинский банк заявил, что криптовалюта не является законным платежным средством.

В 2019 году появился документ от министра финансов Грузии, где сказано, что криптовалюта представляет собой цифровые активы (криптоактивы). Они хранятся и обмениваются в электронной форме в рамках децентрализованной одноранговой сети. Обмен криптоактивов не требует надежного посредника. Для этого применяется программное обеспечение технологии распределенного реестра, которое предполагает использование криптографических методов и работает в сети компьютеров. Так криптовалюта стала легальной в стране, хотя статуса средства платежа не получила.

Осенью 2022 году в Грузии утвердили правила оборота криптовалюты, которые основаны на MiCA.

Чтобы законно майнить в стране, надо зарегистрироваться как предприниматель. Тариф за электроэнергию будет считаться коммерческим, а деятельность – облагаться налогами.

Подведем итоги

Криптоиндустрия окрашена несколькими цветами: белая зона – легальная и чистая криптовалюта, серая зона – криптовалюта с неоднозначным статусом, черная зона – криптовалюта, используемая в незаконном обращении товаров и услуг.

По данным платформы TAdviser мы составили график роста числа упоминаний в российских СМИ случаев мошенничества и противоправного использования криптовалюты. 

На графике видно увеличение количества упоминаний о криптовалютных преступлениях. Это может быть связано с несколькими факторами:

• резкое повышение интереса к криптовалюте у граждан в 2020 году;
• рост числа российских криптовалютных бирж и обменников;
• освещение инфлюэнсерами способов заработать на криптовалюте;
• пристальное внимание журналистов к громким историям зарубежных СМИ;
• необходимость регулирования сферы;
• новые реалии цифрового пространства при работе с цифровыми активами;
• рост требований со стороны зарубежных регуляторов по отношению к трансграничным операциям с криптовалютами.

Сегодня перед блокчейн-аналитиками во всем мире стоит задача разметить как можно больше адресов, чтобы регулирующим органам был понятен статус тех или иных средств. В это время в России не менее важной задачей является импортозамещение. Не стоит забывать, что 8 из 10 крупнейших аналитических платформ – это компании, зарегистрированные в США и Западной Европе. Они не предоставляют услуги российским участникам рынка криптовалют, а некоторые российские адреса и транзакции размечены ими как санкционные и высокорисковые. Регулирование криптовалютного рынка в стране будет невозможно без развития не только законодательной базы, но и собственных аналитических систем.