Глава 52: Отслеживание украденных цифровых активов

Следующий сценарий является учебным примером, основанным на типичных схемах мошенничества. Персонажи и события предназначены исключительно для иллюстрации.

В два часа ночи, когда Тель-Авив спал под тонким покрывалом июльской влажности, Ронен сидел перед монитором компьютера, чувствуя, как холодный пот стекает по его затылку. Дело было не в жаре. Дело было в пустоте. На экране, в интерфейсе его цифрового кошелька, красовался «0». Всего час назад там были три монеты Ethereum и чуть больше половины Bitcoin — сбережения, предназначенные для первоначального взноса за квартиру, плод бесконечных ночных смен молодого программиста.

«Этого не может быть», — прошептал он про себя, его пальцы дрожали на клавиатуре. Он обновлял страницу снова и снова, надеясь обнаружить, что это сбой отображения, ошибка сервера или минутное недоразумение. Однако блокчейн — тот самый децентрализованный журнал, по которому функционирует мир криптовалют — демонстрировал ясную картину. Он зашел в обозреватель блоков (Block Explorer), ввел адрес своего кошелька и увидел «утечку»: транзакция, вышедшая из его кошелька в 01:42 на анонимный адрес, представляющий собой длинную строку букв и цифр.

Он вспомнил SMS-сообщение, полученное ранее тем же вечером, якобы от «технической поддержки кошелька», в котором его просили «подтвердить настройки безопасности» из-за попытки взлома. Он вспомнил ссылку, по которой перешел, страницу, выглядевшую в точности как официальный сайт, и те короткие секунды, когда он ввел 12 слов — свою «сид-фразу» (Seed Phrase). В тот самый момент он передал ключи от своего сейфа враждебному субъекту, который ждал подходящего момента.

При обращении за юридической консультацией после инцидента возник болезненный вопрос: «Говорят, что криптовалюта анонимна. Говорят, что как только деньги ушли, они исчезли навсегда. Неужели действительно ничего нельзя сделать?»

В ходе изучения дела и скриншотов можно объяснить пострадавшему, что блокчейн — это парадокс: он обеспечивает определенную анонимность, но при этом является самым прозрачным журналом из существующих. Вопрос не в том, можно ли увидеть, куда ушли деньги — это, как правило, возможно установить, — а в том, как связать этот цифровой адрес с человеком из плоти и крови и как действовать для остановки активов до их «отмывания» в наличные.

Цифровая погоня: прозрачность против анонимности

Распространенной ошибкой жертв мошенничества с криптовалютой является преждевременное отчаяние. Многие полагают, что, поскольку нет «центрального банка», которому можно позвонить и попросить отменить операцию, деньги потеряны. Но в то время как в физическом мире грабитель может скрыться в темном переулке, в мире криптовалют действия оставляют задокументированную цепочку каждого шага.

Отслеживание украденных цифровых активов начинается с понимания структуры блокчейна. Каждый перевод зафиксирован в «открытой книге». Юридическая задача, решаемая с помощью экспертов по цифровой криминалистике, заключается в том, чтобы «пометить» эти монеты. Как только они помечаются как предположительно украденные, путь для их владельца становится намного сложнее.

Владелец украденных активов обычно будет стремиться пройти через «выходные узлы» (Off-Ramps), чтобы обналичить их. Такими узлами обычно являются торговые площадки (биржи). Здесь кроется слабое место, и именно здесь может начаться правовая борьба.

Цифровая цепочка доказательств

На первом этапе осуществляется картирование движения средств. В настоящее время существуют компании по анализу блокчейна, которые идентифицируют адреса, связанные с определенными организациями или известными биржами. Если деньги перемещались между несколькими кошельками в попытке замести следы (метод, известный как «Peeling Chain»), эти системы позволяют отследить различные пути.

Важный момент в отслеживании наступает тогда, когда монета попадает на регулируемую биржу. На таких биржах обычно действуют правила «Знай своего клиента» (KYC — Know Your Customer). Чтобы обналичить деньги, пользователь обязан предоставить идентификационные данные. В этот момент абстрактный адрес может получить более четкую идентичность в системах биржи.

Правовые инструменты: приказы о замораживании и раскрытии информации в виртуальном мире

Как только выясняется, что активы достигли торговой площадки, время становится критическим фактором. В рамках ведения судебного процесса, особенно когда торговые площадки не зарегистрированы в Израиле, зачастую приходится действовать одновременно в нескольких направлениях.

Возможным юридическим инструментом является ходатайство о временном приказе о замораживании активов. Речь идет о приказе, который иногда выдается в одностороннем порядке и предписывает организациям, удерживающим активы, заморозить их, чтобы предотвратить их дальнейший вывод. Кроме того, можно рассмотреть использование приказов на обыск и изъятие цифровых доказательств, а также приказов, направленных на принуждение третьих сторон (таких как биржи) раскрыть данные пользователя, стоящего за подозрительным адресом.

Несут ли ответственность банк или торговая площадка?

В подобном сценарии возникает правовой вопрос: можно ли рассмотреть ответственность другой стороны? В Израиле иногда изучается обязанность финансово-кредитных организаций соблюдать осторожность. Если средства переводятся через банковское учреждение, и оно замечает необычную и экстремальную активность, не остановившись и не задав вопросов, может быть рассмотрен вопрос ответственности за халатность, в зависимости от обстоятельств дела.

Тем не менее, в мире криптовалют ответственность чаще всего лежит на пользователе (самостоятельное хранение). Однако в тех случаях, когда торговая площадка получила уведомление в режиме реального времени о том, что внесенные на нее средства украдены, и все равно разрешила их вывод, можно рассмотреть вопрос об ответственности площадки за нанесенный ущерб. Это развивающийся юридический фронт в цифровой сфере.

Методы маскировки: проблема «миксеров»

В процессе отслеживания средств можно столкнуться с препятствием, называемым «миксер» (Mixer/Tumbler). Это сервисы, предназначенные для разрыва связи между отправителем и получателем путем смешивания множества монет. Действие призвано сделать отслеживание значительно более сложным.

Тем не менее, криминалистические технологии развиваются, и правоохранительные органы по всему миру принимают меры против крупных миксеров. С юридической точки зрения использование миксера может быть индикатором деятельности, требующей глубокой проверки, что может помочь в получении судебных приказов против адресов, контактировавших с сервисом.

В нашем учебном сценарии часть денег была переведена на кошелек, связанный со счетом на сайте, находящемся под европейским регулированием, что позволило организованно обратиться в данную организацию.

Между правом и технологией: момент обнаружения

В возможном сценарии, вследствие срочного обращения, подкрепленного криминалистическим отчетом, указывающим на источник средств, компания может заморозить соответствующий счет. В такой ситуации владелец активов может оказаться перед лицом заблокированного счета.

На этом этапе можно начать процедуру «возврата актива». Необходимо представить доказательства судебной инстанции, подтверждающие право собственности на активы, чтобы можно было вынести постановление об их возврате. Процесс может включать подачу жалобы в киберподразделение полиции и сотрудничество с международными организациями. Это путь, требующий высокой юридической точности, так как любая неясность может помешать международному сотрудничеству.

Заключение и выводы: всегда ли можно вернуть украденное?

Важно сказать честно: не каждый случай заканчивается возвратом средств. Существуют случаи, когда деньги переходят в страны, не сотрудничающие с нами, или на кошельки, не подключенные к сети, где они могут оставаться без движения. Тем не менее способность отслеживать и помечать активы является значимым инструментом.

Главный урок заключается в том, что цифровая анонимность не является абсолютной. По мере того как регулирование в мире ужесточается, цифровое пространство становится более доступным для верховенства закона и менее удобным для враждебных элементов.

В успешных сценариях можно достичь результата, при котором часть украденной суммы возвращается владельцу. Как следует из случая Рона, блокчейн фиксирует все — и хорошее, и плохое. Наряду с важностью хранения ключей безопасности, важно знать, что и в виртуальном пространстве существуют правовые инструменты, позволяющие защитить имущественные права.