Criminosos ainda acham mais fácil se esconder em Fiat do que em Cripto

Ao contrário da tradição popular, as criptomoedas não são um refúgio para criminosos anônimos.

Na verdade, devido à análise inteligente de blockchain, é mais fácil Siga rastros de dinheiro em blockchains do que em redes de pagamento legadas, por mais tortuoso que seja o caminho que eles possam seguir.

O que ainda é difícil de descobrir – pelo menos por enquanto – é a identidade dos criminosos que usam vários endereços de blockchain para movimentar fundos roubados. Isto é especialmente verdadeiro se eles usarem carteiras auto-hospedadas.

Avivah Litan é ilustre vice-presidente analista da Gartner Research. Este artigo faz parte da série Política de Privacidade Week da CoinDesk .

Blockchains transparentes são plataformas muito mais fáceis para rastrear pagamentos criminais do que os sistemas de pagamento herdados e isolados jamais foram. Hoje, cerca de 23 blockchains públicos representam cerca de 99% do valor total do mercado de Criptomoeda . Isso significa que os sistemas de detecção de fraude em blockchain devem ser integrados a apenas 23 plataformas transparentes, em vez de milhares de redes empresariais e de pagamento fiduciário isoladas.

A parte difícil é transformar metadados indefinidos de blockchain em informações significativas. Se bem feitos, usando análises escalonáveis ​​em tempo real, os insights automatizados podem ajudar os usuários a ver todas as plataformas blockchain de uma só vez, rastrear pagamentos e endereços criminosos e suspeitos e identificar padrões anormais de movimentação de dinheiro que são frequentemente repetidos.

Fornecedores como Chainalysis Ciphertrace, Elementus e TRM Labs fornecem insights sobre trilhas de dinheiro para autoridades que investigam hacks. Os seus serviços são cada vez mais utilizados por bolsas e protocolos de Finanças descentralizadas (DeFi) para prevenir fraudes em primeiro lugar.

Em 2021, hacks de alto perfil resultaram na devolução de fundos roubados por criminosos ou na recuperação deles pelas autoridades. Os criminosos têm dificuldade em se esconder dos investigadores que identificam os endereços onde os fundos roubados estão estacionados. Uma vez marcados os fundos roubados, eles não podem ser facilmente retirados do blockchain sem serem apreendidos por partes vigilantes e pelas autoridades.

Veja também: Crime Cripto atingiu o máximo histórico de US$ 14 bilhões em 2021: Chainalysis

Está simplesmente cada vez mais difícil para os criminosos transferir fundos roubados de redes Cripto . Vemos isso repetidamente, por exemplo, nos hacks da POLY Network e BadgerDao e no congelamento da stablecoin Tether .

A detecção de endereços blockchain usados ​​por criminosos T revela a identidade do proprietário do endereço. Nenhum KYC (ou procedimento conheça seu cliente) é necessário para usar um blockchain, a menos que um usuário se integre por meio de um provedor de serviços de ativos virtuais (VASP) que esteja em conformidade com os regulamentos. A maioria dos criminosos usa carteiras auto-hospedadas e são seus próprios “bancos”.

Várias startups preenchem esta lacuna de conhecimento de identidade para a aplicação da lei visando criminosos ou investidores que analisam estratégias de investimento bem-sucedidas. Essas startups identificam os proprietários de endereços coletando sites e usando análises para associar endereços a vários atributos de usuário, como perfis de redes sociais, geolocalização, números de celular e endereços de e-mail. Eles coletam dados de darknets, redes sociais e fóruns de código aberto, e compram dados de fontes proprietárias quando possível.

Centenas de empresas já se envolvem em agregação de dados Web 2 semelhante para apoiar inteligência de ameaças, marketing, aprovação de empréstimos e outros casos de utilização, gerando Mercados de dados rentáveis ​​no valor de milhares de milhões de dólares.

Veja também: Criando a rampa de acesso para Web 3

Com o tempo, os usuários se autenticarão cada vez mais em aplicativos da Web 3 usando carteiras blockchain. Os provedores de serviços precisarão contar com a análise de dados blockchain para mitigação de riscos, marketing, monitoramento do mercado criptográfico e muito mais. A análise de dados Blockchain se transformará em um grande mercado lucrativo, sujeito a restrições regulatórias.

Os endereços Blockchain são fundamentais para as identidades da Web 3 e, portanto, os comerciantes de Criptomoeda sensíveis à privacidade tomam medidas para manter o anonimato dos endereços. Por exemplo, eles distribuem ativos por vários endereços, usam misturadores para transações ou negociam moedas de Política de Privacidade como Monero, pivx ou Zcash.

Novos protocolos de Política de Privacidade proprietários vão além e ocultam endereços e saldos individuais da vista do público. Em breve veremos “serviços” de Política de Privacidade que permitem que comerciantes de Cripto realizem transações sem revelar endereços. No entanto, estes serviços provavelmente serão centralizados e não necessariamente confiáveis.

À medida que os protocolos de Política de Privacidade que ocultam endereços de usuários ganham mais adoção, as empresas de inteligência blockchain contarão com indicadores de identidade alternativos para Siga rastros de dinheiro. Por exemplo, eles podem identificar um ponto final de transação e usar gráficos sociais para LINK sua atividade – por exemplo, metadados de texto e chamadas, frequências e tamanho de interação – à inteligência de código aberto que pode levar a um e-mail ou número de telefone celular vinculado a um endereço.

Os criminosos transferirão mais comunicações para canais privados criptografados, tornando mais difícil determinar sua identidade no mundo real. O jogo de gato e rato continuará, e os bandidos ágeis provavelmente ficarão um passo à frente dos mocinhos atolados em processos burocráticos.

É um mito que as redes blockchain sejam paraísos criminosos. Relatórios da Força-Tarefa de Ação Financeira ( FATF ) e de provedores de inteligência de blockchain confirmam esse fato com números concretos.

Sem dúvida, será cada vez mais fácil para os criminosos esconderem-se no código esparguete de milhares de sistemas legados do que em redes transparentes e com muito menos redes blockchain.

Finalmente, a noção de que os usuários controlam sua identidade na Web 3 só vai até certo ponto. Indivíduos, criminosos ou não, têm controle zero sobre os metadados públicos usados ​​para determinar identidades no mundo real. Os bancos de dados estão sendo construídos rapidamente para vincular identidades a endereços blockchain. Novas regulamentações, como a “Regra de Viagem” do GAFI, reduzem ainda mais a Política de Privacidade dos endereços, forçando a exposição de dados associados de informações de identificação pessoal (PII).

No final, a maioria dos criminosos perderá em ambos os níveis, na ocultação de transações blockchain e na ocultação das suas identidades do mundo real.