Molti pensano che le criptovalute siano completamente anonime e che permettano di compiere qualsiasi reato senza preoccupazioni. La situazione, però è ben diversa. E questa coppia di ex miliardari l’ha scoperto nel modo peggiore.
Per molti anni bitcoin e criptovalute sono state utilizzate per i cosiddetti “affari loschi” e tante persone sono ancora convinte siano nate proprio per scopi criminali.
Se però la blockchain dove viaggiano le criptovalute è trasparente ed accessibile a chiunque abbia una connessione internet, come è possibile che sia anonima e permetta quindi riciclaggio di denaro e qualsiasi altra attività criminale?
Per trovare una risposta, è necessario fare alcune considerazioni sulle possibilità e i limiti di questa tecnologia e perchè tante convinzioni legate a questo mondo non poggiano su basi concrete.
KYC: cos’è, a cosa serve e perché è importante nel mondo cripto
Indice dei contenuti
Le transazioni con criptovalute non sono anonime
La criptovalute, e in particolare il Bitcoin, hanno la reputazione di essere una forma di pagamento completamente anonima, priva di tracciamento. Tuttavia, se guardi un po’ più da vicino, vedrai che queste valute digitali rivelano molte più informazioni su di te di quanto potresti pensare. Il riciclaggio di criptovalute non è così facile come può sembrare.
Anonimo vs pseudonimo
Il problema principale con Bitcoin è con il suo portafoglio, dove archivi i tuoi Bitcoin. I portafogli di criptovalute sono generalmente pseudonimi piuttosto che anonimi. L’anonimato riguarda l’essere “senza nome” ma in realtà, il tuo portafoglio ti dà un nome falso, uno pseudonimo. Invece di “Mario Rossi”, ottieni alcuni numeri e lettere criptati, ma l’idea è la stessa.
Nonostante lo stesso Bitcoin Project abbia divulgato queste informazioni sul suo sito Web, molte persone hanno ritenuto che la natura codificata degli indirizzi dei loro portafogli significasse che i pagamenti non possono essere tracciati. Questo è il punto dietro l’uso di un nome falso, dopotutto. Ma l’indirizzo del tuo portafoglio Bitcoin può essere tracciato, e anche semplicemente: è proprio quello il modo in cui il sistema è impostato.
Blockchain e anonimato
Bitcoin funziona su una blockchain, che per i nostri scopi è un elenco di quando è nato Bitcoin, dove è stato utilizzato e da chi. In realtà è un po’ più complicato di così.
La blockchain, potremmo vederla come un elenco, è pubblico. Chiunque può vedere quale portafoglio ha speso quale Bitcoin dove. Sebbene la persona che ha speso i soldi sia nascosta dietro un mucchio di numeri e lettere confuse, la sua attività non lo è.
I metodi per restare anonimi
Per restare anonimi potremmo usare delle Privacy Coin, come Monero. Una privacy coin offusca le informazioni sui suoi utenti, comprese le identità e altre informazioni transazionali. Le persone non saranno in grado di vedere il tuo nome ad esempio, (Mario Rossi), ma possono vedere il tuo indirizzo pubblico. Non ci vuole molto per abbinare un’identità a una chiave pubblica, soprattutto se hai le risorse di un’organizzazione come come l’FBI o la DEA. Molti exchange di criptovalute richiedono ai loro utenti di passare attraverso KYC/AML per definire esplicitamente le loro identità prima di utilizzare lo scambio. Ovviamente se abbiamo l’FBI che ci sta intercettando, ormai l’anonimato non sarebbe più il nostro principale problema. Bisogna però riconoscere che criptovalute come Monero, sicuramente forniscono più “anonimato” rispetto alle altre.
Transazioni e anonime e non tracciabili: cosa sono le privacy coins
Il caso Bitfinex e il riciclaggio di criptovalute dal valore di miliardi andato male
Il caso dell’arresto della coppia per il riciclaggio di criptovalute rubate durante l’attacco a Bitfinex ne è un esempio. Ora che abbiamo spiegato come si cerchi di restare anonimi e come la blockchain non perdoni, torniamo sul caso della coppia Newyorkese.
Come la coppia è stata rintracciata
Nel corso degli anni, ricercatori e programmatori di criptovalute hanno costruito strumenti di tracciamento più sofisticati, sperando di portare un po’ di ordine e responsabilità in uno spazio pieno di truffe. TRM Labs, ad esempio, ha sviluppato uno strumento per combattere l’efficacia del “chain-hopping”, una serie di azioni in cui i riciclatori spostano rapidamente i fondi attraverso diverse blockchain (come convertire Bitcoin in Ethereum in Solana).
Elliptic, allo stesso modo, ha sviluppato tecniche di tracciamento automatizzate per tracciare il denaro attraverso “catene di peeling”, in cui la criptovaluta viene instradata attraverso una serie di indirizzi. Lo scorso maggio, Tom Robinson,co-fondatore di Elliptic, ha scritto un post sul blog dettagliato sulla rete di riciclaggio di denaro hackerato da Bitfinex, completo di grafica dettagliata di dove stavano andando a finire i soldi.
Come hanno collegato i wallet alla coppia
Mentre esperti come Robinson sapevano quali account cripto conservavano i Bitcoin rubati, collegare gli indirizzi blockchain a persone reali era tutta un’altra questione. Robinson afferma che gli sforzi del Dipartimento di Giustizia sono stati enormemente aiutati dal fatto che AlphaBay fosse stato chiuso nel 2017 da uno sforzo delle forze dell’ordine internazionali guidato dall’FBI. Questa chiusura, ritiene Robinson, ha consentito alle forze dell’ordine di accedere ai registri delle transazioni interne del servizio, il che ha aiutato i funzionari a collegare concretamente i punti tra il portafoglio collegato all’hacking del 2016 e gli account riciclati. Robinson infatti afferma:
“Il fatto che le forze dell’ordine abbiano eliminato AlphaBay ha probabilmente portato alla caduta di Lichtenstein e Morgan”
Con il pezzo più grande del puzzle trovato, i funzionari hanno iniziato a trovare collegamenti tra i conti di copertura più piccoli e i conti bancari che appartenevano a Lichtenstein e Morgan, secondo i documenti di addebito.
Bitcoin, il più grande colpo della storia: miliardari (non per caso) e il finale a sorpresa
La perquisizione e la straordinaria scoperta
A gennaio hanno ottenuto un mandato di perquisizione per un account di archiviazione cloud appartenente a Lichtenstein, dove hanno trovato un elenco di indirizzi di portafoglio collegati all’hacking con le loro password. Uno di quei portafogli ha immagazzinato la maggior parte del denaro rimanente: 94.000 Bitcoin, secondo i documenti. Usando le password di Lichtenstein nel cloud, sono entrati nell’account e sequestrato i fondi utilizzati per il riciclaggio delle criptovalute hanno detto gli investigatori.
Redbord di TRM labs, afferma che la velocità e la forza con cui sono state condotte le indagini e il sequestro sono state aiutate dalla natura trasparente della blockchain. Redbord afferma:
“Gli investigatori delle forze dell’ordine non hanno mai avuto un modo più aperto per seguire i soldi”
Questo mostra ai criminali informatici che, solo perché sono passati anni da un hack, non bisogna pensare di averla fatta franca:
“tracceremo quei fondi finché non li potremo sequestrare”
Funzionari statunitensi hanno affermato che mentre un giudice alla fine deciderà come distribuire il denaro recuperato, il governo cercherà di restituire i fondi ai loro proprietari originali.
La fine del ricilaggio di criptovalute
Questo potrebbe essere solo l’inizio degli sforzi del DOJ per reprimere le truffe crittografiche e porre fine al riciclaggio di criptovalute. I federali sono stati molto attivi, lanciando lo scorso anno un National Cryptocurrency Enforcement Team per ampliare le indagini sul riciclaggio di denaro e altri crimini finanziari. Lo scorso giugno, ha recuperato milioni di dollari dall’attacco ransomware Colonial Pipeline. Nel frattempo, altri organismi di regolamentazione, tra cui la Securities and Exchange Commission (SEC) e la Commodity Futures Trading Commission (CFTC), si stanno posizionando per ottenere una parte dell’azione normativa.
Da come abbiamo potuto vedere, le blockchain sono trasparenti. Se si somma poi, la potenza e i mezzi dell’FBI, con la non genialità delle mosse della coppia, questo risultato era garantito.
Per i più curiosi: qui potrete vedere gli spostamenti dei fondi rubati.
Aprite la pagina, scorrete in basso fino a trovare: Download statement_of_facts_pacer.pdf