Рекордно высокие показатели объемов незаконной транзакционной активности на фоне рекордно низкой доли незаконных операций в общем объеме операций с криптовалютой — основные прогнозы экспертов на 2022 год.
В 2021 году преступность, связанная с криптовалютой, достигла нового рекордного уровня: в течение года на незаконные криптоадреса поступило 14 млрд долл. США по сравнению с 7,8 млрд долларов в 2020 году.
Но эти цифры говорят еще не все. Использование криптовалюты растет быстрее, чем когда-либо прежде. В 2021 году общий объем транзакций со всеми криптовалютами, отслеживаемыми Chainalysis, вырос до 15,8 трлн долл., что на 567% больше, чем в 2020 году. Учитывая столь быстрое их распространение, неудивительно, что все больше киберпреступников используют именно криптовалюту. Однако тот факт, что увеличение преступного использования криптовалют составило всего 79% — почти на порядок ниже, чем общее распространение, — может стать самым большим сюрпризом.

Фактически, с учетом того, что рост законного применения криптовалюты намного опережает рост ее преступного использования, отмечается рекордно низкая доля незаконных операций в объеме транзакций с криптовалютой.
В 2021 году транзакции с использованием незаконных криптоадресов составляли всего 0,15% от объема криптовалютных транзакций, несмотря на то что первичные данные об объеме незаконных транзакций показывают, что этот показатель достиг самого высокого уровня за всю историю. Как всегда, стоит сделать оговорку в отношении данной цифры и сказать, что она, вероятно, возрастет, поскольку Chainalysis выявляет больше адресов, связанных с незаконной деятельностью, и включает транзакционную активность на них в наши исторические данные об объемах. Например, последний отчет Chainalysis о криптопреступлениях показал, что 0,34% объема криптовалютных транзакций в 2020 году были связаны с незаконной деятельностью — теперь их доля возросла до 0,62%. Тем не менее ежегодные тенденции показывают, что за исключением 2019 го — года, который выпал из типичной картины преступлений, связанных с криптовалютой, в основном из-за схемы PlusToken Ponzi, — преступность занимает все меньшую часть криптовалютной экосистемы.
Способности правоохранительных органов бороться с преступлениями, связанными с криптовалютой, также развиваются. В течение 2021 года мы видели несколько примеров тому: от предъявления обвинений, выдвинутых Комиссией по торговле товарными фьючерсами (CFTC) в отношении ряда инвестиционных афер, до уничтожения ФБР плодовитого штамма программы-вымогателя REvil и введения Управлением по контролю за иностранными активами Министерства финансов США (OFAC) санкций в отношении Suex и Chatex, двух криптовалютных сервисов, активно занимающихся отмыванием денег.

Однако важно сопоставить положительные стороны роста законного использования криптовалюты с пониманием того, что незаконные операции на сумму 14 млрд долларов в любом случае представляют собой серьезную проблему. Преступное использование криптовалюты создает огромные препятствия для ее дальнейшего внедрения, повышает вероятность введения ограничений на государственном уровне и, что хуже всего, делает добросовестных пользователей жертвами.
В новом отчете Chainalysis подробно рассматривается, как и где выросла преступность, связанная с криптовалютой, анализируются последние тенденции в отношении различных типов киберпреступлений и реакция криптовалютных компаний и правоохранительных органов по всему миру.
Итак, рассмотрим несколько ключевых тенденций в сфере преступности с использованием криптовалюты.
Рост децентрализованных финансовых услуг (DeFi) открывает новые возможности для криптопреступности
Что изменилось за последний год? Начнем с рассмотрения того, какие виды преступлений, связанных с криптовалютой, выросли больше всего в 2021 году в разрезе объема транзакций.
Наиболее заметный рост демонстрируют две категории преступлений: похищение средств и, в меньшей степени, мошенничество, при этом большая их часть относится к сфере DeFi.
Начнем с мошенников. Доходы от мошенничества выросли на 82% в 2021 году и составили эквивалент 7,8 млрд долл. в виде криптовалюты, похищенной у жертв. Более 2,8 млрд долл. из этой суммы (сопоставимо с объемом прироста по сравнению с показателем за 2020 год) было похищено методом, получившим название «выдергивания коврика» (rug pulls). Это разновидность мошенничества, осуществляемого в основном в рамках той или иной экосистемы децентрализованных финансов, при котором разработчики криптовалюты злонамеренно отказываются от дальнейшей реализации проекта, уходя со средствами инвесторов. Это относительно новый тип мошенничества: разработчики предлагают законный с виду криптовалютный проект, например, создают кошельки для работы с криптовалютой, скажем, в обмен на предоставление инвестиционных возможностей, а потом просто забирают деньги инвесторов и исчезают.
Важно понимать, что эти цифры потерь от «выдергивания коврика» показывают только объем украденных средств у инвесторов, а не убытки от последующей потери стоимости токенов DeFi после проведения данной махинации.

Следует отметить, что примерно 90% общего объема потерь от «выдергивания коврика» в 2021 году можно отнести к одной мошеннической централизованной бирже — Thodex, генеральный директор которой исчез вскоре после того, как биржа лишила пользователей возможности вывести их средства. Тем не менее каждая вторая такая махинация из отслеживаемых Chainalysis в 2021 году связана с проектами DeFi. Почти во всех этих случаях разработчики обманом заставляли инвесторов покупать токены, связанные с каким-либо таким проектом, прежде чем использовать инструменты, предоставленные этими инвесторами, в результате чего стоимость токена обнулялась.
Уверены, что данные махинации в среде DeFi распространены по двум связанным причинам. Одна из них — сам ажиотаж, создавшийся вокруг этой среды. В 2021 году объем транзакций DeFi вырос на 912%, а невероятная прибыль от децентрализованных токенов, таких как Shiba Inu, побудила многих спекулировать токенами DeFi. В то же время тем, у кого есть необходимые технические навыки, очень легко создавать новые токены DeFi и размещать их на биржах даже без аудита кода. Как известно, аудит кода — это процесс, с помощью которого сторонняя фирма или проводящая листинг биржа анализирует код смарт-контракта, стоящего за новым токеном или другим проектом DeFi, и публично подтверждает, что в контракте предусмотрены строгие правила, не содержащие механизмов, которые позволили бы разработчикам удрать с деньгами инвесторов. Многие инвесторы, вероятно, могли бы избежать потери средств из-за махинаций «выдергивания коврика», если бы они рассматривали только проекты DeFi, прошедшие аудит кода, или если бы децентрализованные криптовалютные биржи (DEX) требовали аудита кода перед листингом токенов.
Объем краж криптовалюты вырос еще больше: в 2021 году было похищено криптовалюты на сумму около 3,2 млрд долл., что на 516% больше, чем в 2020 году. Примерно 2,2 млрд долл. из этих средств, или 72% от общей суммы за 2021 год, были украдены из протоколов DeFi. Рост краж, связанных с DeFi, указывает на ускорение тенденции, которая была выявлена в прошлогоднем отчете Chainalysis о криптопреступлениях.
В 2020 году с платформ DeFi было украдено криптовалюты на сумму чуть менее 162 млн долл., что составляет 31% от общей суммы похищенных средств за год. Только один этот показатель на 335% превысил общее количество украденных с платформ DeFi средств в 2019 году.
В 2021 году эта цифра выросла еще на 1330%. Другими словами, по мере роста DeFi растет и проблема с хищениями средств. Большинство случаев краж из протоколов DeFi можно проследить вплоть до ошибок в коде смарт- контракта, регулирующего эти протоколы, которые преступники используют для кражи средств, подобно ошибкам, создающим почву для махинаций с «выдергиванием коврика».
Мы также наблюдаем значительный рост использования протоколов DeFi для отмывания средств, полученных незаконным путем, — практики, отдельные примеры которой наблюдались еще в 2020 году и которая стала более распространенной в 2021 году. На рис. 4 показан рост (в %) объемов средств, полученных незаконным путем, в разрезе различных видов услуг в 2021 году по сравнению с 2020 годом. Как можно увидеть, протоколы DeFi показали самый высокий рост их использования для отмывания денег — 1964%.

DeFi — одна из самых интересных областей более широкой экосистемы криптовалют, открывающая огромные возможности как для предпринимателей, так и для пользователей. Однако вряд ли DeFi полностью реализует свой потенциал, если та же децентрализация, которая делает его таким динамичным, одновременно допускает широкомасштабное мошенничество и кражи. Одним из способов борьбы с этим является улучшение коммуникации — как частный, так и государственный секторы играют важную роль в том, чтобы помочь инвесторам научиться избегать сомнительных проектов. В долгосрочной перспективе отрасли также может потребоваться принять более решительные меры, чтобы предотвратить размещение токенов, связанных с потенциально мошенническими или небезопасными проектами, на крупных биржах.
Средства преступных сообществ в криптовалюте растут
Одним из многообещающих достижений в борьбе с преступностью, связанной с криптовалютой, является рост возможностей правоохранительных органов конфисковывать криптовалюту, полученную незаконным путем. Например, в ноябре 2021 года Управление уголовных расследований налогового ведомства США (IRS) объявило, что в 2021 году оно конфисковало криптовалюту на сумму более 3,5 млрд долл. в результате неналоговых расследований, что составляет 93% всех средств, изъятых подразделением за этот период времени. Имели место несколько примеров успешных конфискаций другими госструктурами, в том числе 56 млн долл., изъятых Министерством юстиции в ходе расследования мошенничества с криптовалютой, 2,3 млн долларов, изъятых у группы вымогателей, организовавших атаку Colonial Pipeline, и круглая сумма, точный размер которой не раскрывается, изъятая Национальным управлением Израиля по борьбе с финансированием терроризма в рамках одного из дел о финансировании терроризма.
Здесь встает интересный вопрос: а сколько вообще криптовалюты в настоящее время находится в распоряжении преступников? Можно лишь дать оценку, основанную на текущих сведениях о выявленных Chainalysis криптоадресах, связанных с незаконной деятельностью. По состоянию на начало 2022 года на незаконных криптоадресах находится криптовалюта на сумму не менее 10 млрд долларов, причем львиная доля этой суммы находится в кошельках, связанных с кражей криптовалюты. На криптоадреса, связанные с рынками Даркнета и мошенничеством, также приходится значительная часть этого показателя. Большая часть этой суммы образовалась не из первоначальных средств, полученных в результате преступной деятельности, а благодаря последующему повышению стоимости составляющих преступный капитал криптоактивов.
Для правоохранительных органов важно понимать эти оценки, по мере того как они наращивают свой следственный потенциал на основе блокчейна, и особенно когда они развивают свои возможности по изъятию незаконной криптовалюты.
Сделаем криптовалюту безопаснее?
Поскольку рост использования криптовалюты продолжается, крайне важно сотрудничество между государственным и частным сектором, направленное на то, чтобы гарантировать пользователям возможность безопасно совершать транзакции, а преступникам — не позволять злоупотреблений с этими новыми активами. На этом фоне недавний отчет Chainalysis может способствовать достижению этой цели и обеспечить правоохранительные органы, регулирующие органы и специалистов по комплаенсу знаниями для более эффективного предотвращения, смягчения последствий и расследования преступлений, связанных с криптовалютой.
Фото: DCStudio / Freepik