- Le criptovalute sono ampiamente percepite come un rifugio sicuro per le attivit\u00e0 illegali e le transazioni illecite. L'8 febbraio il Dipartimento di Giustizia degli Stati Uniti ha annunciato l'arresto di due persone per una presunta associazione a delinquere finalizzata al riciclaggio di criptovalute, legata all'hacking di Bitfinex del 2016, e il sequestro di $3,6 miliardi di Bitcoin[1]. Si tratta indubbiamente di una grande vittoria per le autorit\u00e0 statunitensi, in quanto rappresenta il pi\u00f9 grande recupero di criptovalute nella storia. Questo potrebbe essere considerato un'ulteriore conferma del fatto che le criptovalute sono semplicemente un rifugio per attivit\u00e0 illegali e transazioni illecite. Questa percezione \u00e8 certamente comune. In effetti, \u00e8 quasi l'opinione di default dei politici e dei responsabili politici di tutto il mondo, come dimostrano i commenti dell'ex presidente della Fed Yellen che, durante l'audizione per la conferma a Segretario del Tesoro degli Stati Uniti, ha dichiarato che Nel 2016 la borsa di criptovalute Bitfinex \u00e8 stata violata e sono stati rubati poco meno di 120.000 Bitcoin. Il 31 gennaio 2022, oltre cinque anni dopo l'incidente, le forze dell'ordine statunitensi hanno finalmente avuto accesso al portafoglio dell'hacker[6]. Hanno trovato 94.636 Bitcoin, distribuiti su 2.000 indirizzi Bitcoin, ancora l\u00ec. Questi Bitcoin, pari a quasi 80% dell'importo originale, sono stati sequestrati e inviati a un indirizzo controllato dal governo statunitense[7]. Fonte: Dichiarazione dei fatti dell'IRS La dichiarazione non lo rende esplicito. Una possibilit\u00e0 \u00e8 che le forze dell'ordine abbiano trovato un modo per risalire dalla transazione Monero al portafoglio Bitcoin originale con un metodo attualmente non rivelato - un pensiero inquietante, senza dubbio, per gli utenti di Monero[13]. In questo modo \u00e8 stato possibile collegare le transazioni successive con i conti di scambio di criptovalute aperti dai sospetti utilizzando le loro vere identit\u00e0[14]. La seconda possibilit\u00e0, che personalmente tendo a privilegiare in quanto pi\u00f9 semplice[15], \u00e8 che quando le forze dell'ordine hanno eliminato Alpha Bay nel 2017 hanno sequestrato il loro server, e i dati su questo server hanno fornito loro informazioni sufficienti per collegarsi ai loro conti di scambio identificabili. Con queste informazioni a disposizione, risalire alla precedente transazione di Monero sarebbe stato ben possibile per le forze dell'ordine. Come accennato, secondo l'analisi di Elliptic, la maggior parte dei fondi spostati dal portafoglio dell'hacker di Bitfinex \u00e8 andata ai mercati darknet, e di questi la maggior parte \u00e8 andata a Hydra, un mercato darknet in lingua russa[16]. Il fatto che uno dei presunti responsabili abbia la doppia nazionalit\u00e0 statunitense\/russa pu\u00f2 in parte spiegare questa scelta, ma \u00e8 improbabile che sia l'unica ragione. Ryan Shea, economista di criptovalute presso Trakx<\/p>\n\n\n\n [2] Yellen intendeva dire riciclaggio di denaro. La supervisione normativa, combinata con la trasparenza della blockchain, offre alle forze dell'ordine nuovi modi per tracciare le attivit\u00e0 illecite. A lungo termine, lo stigma dell'illegalit\u00e0 dovrebbe diminuire con l'aumento dell'uso legittimo. <\/p>","protected":false},"author":7,"featured_media":1142,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_themeisle_gutenberg_block_has_review":false,"footnotes":""},"categories":[8],"tags":[],"class_list":["post-1090","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-research"],"acf":[],"_links":{"self":[{"href":"https:\/\/trakx.io\/it\/wp-json\/wp\/v2\/posts\/1090","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/trakx.io\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/trakx.io\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/trakx.io\/it\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/trakx.io\/it\/wp-json\/wp\/v2\/comments?post=1090"}],"version-history":[{"count":5,"href":"https:\/\/trakx.io\/it\/wp-json\/wp\/v2\/posts\/1090\/revisions"}],"predecessor-version":[{"id":2116,"href":"https:\/\/trakx.io\/it\/wp-json\/wp\/v2\/posts\/1090\/revisions\/2116"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/trakx.io\/it\/wp-json\/wp\/v2\/media\/1142"}],"wp:attachment":[{"href":"https:\/\/trakx.io\/it\/wp-json\/wp\/v2\/media?parent=1090"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/trakx.io\/it\/wp-json\/wp\/v2\/categories?post=1090"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/trakx.io\/it\/wp-json\/wp\/v2\/tags?post=1090"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- La realt\u00e0 \u00e8 diversa, come dimostra il recente recupero da parte del governo statunitense dei Bitcoin rubati nell'hacking di Bitfinex del 2016.
- La supervisione normativa, unita alla trasparenza della blockchain, offre alle forze dell'ordine nuovi modi per rintracciare le attivit\u00e0 illecite.
- A lungo termine, lo stigma dell'illegalit\u00e0 - uno dei fattori che ha ostacolato una pi\u00f9 ampia accettabilit\u00e0 delle criptovalute da parte del pubblico - dovrebbe diminuire con l'aumento dell'uso legittimo.<\/em><\/p>\n\n\n\n
<\/p>\n\n\n\nQuantificare l'uso illegale<\/strong><\/h2>\n\n\n\n
\u00abLe criptovalute destano particolare preoccupazione. Ritengo che molte di esse vengano utilizzate, almeno dal punto di vista delle transazioni, principalmente per il finanziamento di attivit\u00e0 illecite. E penso che sia davvero necessario valutare come limitarne l\u2019uso e garantire che non avvenga riciclaggio di denaro [sic][2] attraverso quei canali.\u00bb
Precedenti lavori accademici che cercavano di misurare l'uso delle criptovalute nel finanziamento di attivit\u00e0 illegali hanno dato peso a questo punto di vista. Un documento ampiamente citato, Foley et al. (2019)[3], ha giudicato che un quarto degli utenti di Bitcoin \u00e8 coinvolto in attivit\u00e0 illegali e rappresenta poco meno della met\u00e0 di tutte le transazioni.
Tuttavia, ricerche pi\u00f9 recenti indicano che tali stime sono significativamente distorte verso l'alto. Makarov e Schoar (2021)[4], ad esempio, hanno calcolato che solo il 3% delle transazioni Bitcoin \u00e8 associato ad attivit\u00e0 illegali[5]. \u00c8 una bella differenza.
Commentando il documento precedente, Makarov e Schoar spiegano che la differenza deriva in gran parte da due ragioni metodologiche. In primo luogo, il documento precedente esclude dai propri calcoli i volumi legati al cambio per concentrarsi sui pagamenti di beni e servizi. Data l'entit\u00e0 di questi volumi esclusi, ci\u00f2 fornisce una spinta significativa alle loro stime, abbassando il denominatore. In secondo luogo, hanno osservato che i criminali tentano molto spesso di offuscare la fonte illegale dei loro Bitcoin inviando i fondi attraverso pi\u00f9 indirizzi e catene diverse, un processo noto come \"peeling chain\". A causa del metodo utilizzato per identificare le attivit\u00e0 illegali da Foley et al. nel loro articolo, questo serve a gonfiare i volumi illegali nella loro stima, aumentando il numeratore.
\u00c8 chiaro che quantificare l'entit\u00e0 delle attivit\u00e0 criminali associate alle criptovalute \u00e8 difficile. Tuttavia, i dettagli dell'hack di Bitfinex suggeriscono che le criptovalute non sono cos\u00ec favorevoli alla criminalit\u00e0 come spesso si crede.
<\/p>\n\n\n\nL'hack di Bitfinex<\/strong><\/h2>\n\n\n\n
Prima ancora che il DoJ facesse l'annuncio, con una settimana di anticipo, diverse societ\u00e0 di metriche on-chain hanno segnalato che i restanti 94.636 Bitcoin associati all'hack erano in movimento[8]. All'epoca non si conosceva la motivazione di queste transazioni, ma era chiaro che stava succedendo qualcosa. Il motivo \u00e8 semplice: la blockchain. Ogni transazione mai effettuata \u00e8 registrata, pubblicata e visibile a tutti.
Chiaramente, questi non sono stati i primi Bitcoin dell'hack di Bitfinex a essere spostati. Ogni volta che si verificava una transazione che coinvolgeva il portafoglio dell'hacker veniva analizzata e commentata. Nel maggio dello scorso anno, la societ\u00e0 di analisi blockchain Elliptic ha pubblicato un articolo sul blog che analizzava le transazioni del portafoglio dell'hacker[9]. Non solo hanno tracciato le transazioni nel tempo, ma sono stati anche in grado di identificare dove i fondi sono stati successivamente spostati. Hanno scoperto che
\"Sono in procinto di essere trasferiti a una serie di servizi di terzi per essere riciclati o incassati, ma lentamente e in piccoli incrementi\".
\"... i bitcoin rubati vengono incanalati [sic] verso tre tipi di attori: i mercati darknet (84%), i portafogli privacy (12%)[10] e gli scambi (4%)\".
La necessit\u00e0 di condurre transazioni in modo cos\u00ec complesso deriva dalla trasparenza della blockchain, poich\u00e9 il portafoglio contenente i Bitcoin rubati a Bitfinex era facilmente identificabile. Il portafoglio \u00e8 stato presto inserito nella lista nera e nessuna borsa di credito rispettabile ha elaborato transazioni da esso.
Mentre le metriche della blockchain sono buone per tracciare il flusso di fondi nello spazio delle criptovalute, la sfida per le forze dell'ordine (e la cosa che i criminali cercano di evitare) \u00e8 collegare i portafogli di criptovalute con gli ID personali. La dichiarazione dei fatti per l'hack di Bitfinex pubblicata il mese scorso dall'IRS[11] mostra come le agenzie governative statunitensi abbiano rintracciato le transazioni dal portafoglio dell'hacker ai conti di scambio di criptovalute e ad altri metodi di off-ramping (conversione in fiat) utilizzati dai presunti responsabili. Di seguito \u00e8 riportato un frammento di un grafico illustrativo incluso nella dichiarazione.<\/p>\n\n\n\n![\"\"](\"https:\/\/res-4.cloudinary.com\/hopw7bhh3\/image\/upload\/q_auto\/v1\/ghost-blog-images\/IRS-Statement-of-Facts.png\")
<\/figure>\n\n\n\n
Come primo passo, il portafoglio dell\u2019hacker ha effettuato pagamenti a due piattaforme di scambio di valute virtuali (VCE 1 e VCE 4). I fondi destinati a VCE 1 provenivano dal mercato del dark web Alpha Bay, chiuso dalle forze dell\u2019ordine nel luglio 2017. Sono stati inviati fondi anche a VCE 4. Non \u00e8 chiaro dal grafico, ma il testo di accompagnamento precisa che i fondi ricevuti dalla piattaforma di scambio statunitense non identificata (VCE 4) non erano denominati in Bitcoin, la criptovaluta sottratta a Bitfinex. Ci\u00f2 che \u00e8 stato depositato era Monero (XMR), una cosiddetta \u00abprivacy coin\u00bb[12]. L\u2019uso dei mercati del dark web e delle \u00abprivacy coin\u00bb avrebbe dovuto \u2013 come chiaramente speravano gli indagati \u2013 occultare la fonte originaria dei fondi per aggirare l\u2019inserimento nella lista nera del portafoglio dell\u2019hacker. Avrebbe inoltre dovuto rendere impossibile collegarlo ai conti delle piattaforme di scambio di criptovalute degli indagati.
<\/p>\n\n\n\nCome hanno fatto le forze dell'ordine a collegare i punti?<\/strong><\/h2>\n\n\n\n
Qualunque sia il metodo utilizzato, l'arresto dei sospetti nell'hacking di Bitfinex dimostra che le forze dell'ordine hanno gli strumenti per seguire anche transazioni complesse sulla blockchain. Inoltre, poich\u00e9 tutte le cronologie delle transazioni sono memorizzate sulla blockchain, i successivi sequestri di hardware da siti illeciti come Alpha Bay possono fornire informazioni preziose per rintracciare i criminali anche a distanza di anni. Infine, e soprattutto, l'off-ramp \u00e8 il tallone d'Achille dei criminali, perch\u00e9 ogni volta che \u00e8 coinvolta la valuta fiat i governi possono, come fanno per le banche commerciali, imporre severi requisiti KYC. \u00c8 qui che l'anonimato si dissolve.
<\/p>\n\n\n\nMercati dark net<\/strong><\/h2>\n\n\n\n
Nel loro articolo, Makarov e Schoar hanno analizzato le transazioni effettuate su exchange che trattano Hydra. Hanno riscontrato che i volumi di transazione pi\u00f9 elevati si registravano sugli exchange non KYC. I volumi di transazione sulle piattaforme con KYC erano, al contrario, notevolmente inferiori. La ragione di questa disparit\u00e0 risiede nel fatto che la stragrande maggioranza dei volumi di transazione avviene su piattaforme centralizzate, la cui configurazione \u00e8 meno impegnativa dal punto di vista tecnico e la cui gestione \u00e8 pi\u00f9 conveniente rispetto alle piattaforme decentralizzate[17]. In genere utilizzano il trading con custodia, in cui i clienti effettuano trasferimenti on-chain delle criptovalute che desiderano scambiare dal proprio portafoglio all\u2019hot wallet dell\u2019exchange. Le operazioni vengono quindi eseguite tramite il database dell\u2019exchange, il che costituisce una transazione off-chain. Di fatto, questi exchange operano come conti di deposito a garanzia per i propri clienti, con i flussi in entrata di criptovalute che si mescolano con quelli di altri clienti.
Per gli exchange non KYC, dove l'anonimato \u00e8 preservato a differenza degli exchange KYC, questo rende quasi impossibile il tracciamento delle criptovalute sulla blockchain. Per un criminale, questa \u00e8 una caratteristica molto attraente in quanto consente di ripulire le criptovalute \"contaminate\" senza rivelare alcuna informazione personale che potrebbe fornire alle forze dell'ordine i mezzi per perseguire e perseguire i sospetti, come \u00e8 avvenuto nel caso Bitfinex.
Dato che le borse non KYC e KYC sono autorizzate a condurre transazioni bilaterali, Makarov e Schoar hanno espresso la preoccupazione che le prime possano fungere da \"porta d'accesso per il riciclaggio di denaro e altre attivit\u00e0 grigie\". Tuttavia, sotto la pressione delle autorit\u00e0 di regolamentazione, sempre pi\u00f9 borse stanno introducendo misure KYC\/AML. Ad esempio, Binance[18], Huobi e Bybit - alcune delle pi\u00f9 grandi borse centralizzate di criptovalute - l'anno scorso hanno annunciato l'introduzione di tetti alle transazioni in base al livello di informazioni personali fornite: maggiori sono le informazioni personali fornite, pi\u00f9 alto \u00e8 il tetto al volume di transazioni consentito.
Queste non sono le uniche misure introdotte per ridurre l'attrattiva delle criptovalute per i criminali. Le societ\u00e0 di monitoraggio della blockchain offrono servizi KYT (Know Your Transaction), un complemento delle criptovalute al KYC che consente agli utenti, come gli exchange, di identificare e individuare le transazioni\/utenti ad alto rischio al fine di rispettare le leggi di conformit\u00e0 necessarie[19]. Anche le regole di viaggio per raccogliere, conservare e condividere le informazioni di trasferimento sulle transazioni in criptovaluta sono in fase di studio. Nel Regno Unito, ad esempio, il governo, che ha gi\u00e0 consultato la proposta legislativa e probabilmente la attuer\u00e0 presto, richiede \"informazioni di identificazione personale\" per tutte le transazioni di criptovalute superiori a 1.000 sterline[20].
\u00c8 chiaro che le autorit\u00e0 di regolamentazione globali hanno le criptovalute nel mirino. Se non altro, il ritmo della regolamentazione delle criptovalute \u00e8 destinato ad accelerare come diretta conseguenza dell'invasione dell'Ucraina da parte della Russia.
Alla prossima volta.<\/p>\n\n\n\n
\n\n\n\nNote a pi\u00e8 di pagina<\/strong><\/h3>\n\n\n\n
[1] Si veda: Due arrestati per presunta associazione a delinquere finalizzata al riciclaggio di $4,5 miliardi di criptovalute rubate<\/a> (Dipartimento di Giustizia degli Stati Uniti)<\/p>\n\n\n\n
[3] Si veda: Sesso, droga e Bitcoin: quante attivit\u00e0 illegali sono finanziate dalle criptovalute?<\/a> (SSRN)
[4] Si veda: Analisi Blockchain del mercato Bitcoin<\/a> (NBER)
[5] Chainalysis, una delle principali piattaforme di dati blockchain, stima che le transazioni illegali siano diminuite a meno di 1% di tutte le transazioni - vedi: Tendenze del crimine in criptovaluta per il 2022: l'attivit\u00e0 di transazione illecita raggiunge il massimo storico in termini di valore, il minimo storico in termini di quota di tutta l'attivit\u00e0 in criptovaluta<\/a> (Chainalysis)
[6] Secondo la descrizione dei fatti \u2013 cfr. nota 11 pi\u00f9 avanti \u2013 i presunti autori del reato avrebbero salvato gli indirizzi dei propri portafogli e le chiavi private su un account di archiviazione cloud. Non proprio l\u2019approccio pi\u00f9 intelligente che si potesse immaginare.
[7] In questo modo il governo degli Stati Uniti \u00e8 diventato il quinto maggior detentore di Bitcoin al mondo.
[8] Si veda: Esploratore Blockstream<\/a>
[9] Si veda: Elliptic segue il furto di $7 miliardi di Bitcoin da Bitfinex nel 2016<\/a>
[10] I portafogli per la privacy utilizzano le transazioni coinjoin per aggiungere incertezza alla propriet\u00e0 del portafoglio di Bitcoin e migliorare la privacy impedendo la tracciabilit\u00e0 della blockchain - si veda: Wikipedia<\/a>
[11] Vedi: https:\/\/www.justice.gov\/opa\/press-release\/file\/1470186\/download
[12] Si veda: Cosa sono le monete della privacy e sono legali? (Coindesk)<\/a>
[Questo non significa che tutti gli utenti di Monero siano criminali. Le persone possono, a mio avviso giustamente, desiderare la privacy finanziaria per tutta una serie di motivi non nefasti.
[I sospetti hanno effettuato trasferimenti su conti di scambio non aperti con i loro veri nomi. Tuttavia, questi conti sono stati congelati dalle borse di criptovalute quando non sono state fornite informazioni sulla verifica dell'identit\u00e0 (KYC) e sulla fonte dei fondi.
[15] Il buon vecchio rasoio di Occam.
[16] Hydra \u00e8 diventato un attore importante nello spazio, rappresentando, secondo le stime, 75% delle entrate del mercato del dark web a livello mondiale. Esiste da molto tempo (sette anni contro una vita media stimata in mesi a una cifra) e, secondo numerose stime, continua a registrare una forte crescita nei volumi delle transazioni. Il suo successo ha fatto sorgere il dubbio che abbia una qualche forma di sostegno semi-ufficiale o che le autorit\u00e0 russe siano tolleranti nei confronti dei loro server che operano nel loro Paese - si veda: I mercati oscuri possono essere un moltiplicatore di forze geopolitiche (Bloomberg)<\/a>
[17] Il principale exchange decentralizzato \u2013 o DEX \u2013 secondo CoinMarketCap \u00e8 Uniswap (V3), che ha registrato volumi giornalieri pari a $2,5 miliardi, circa un decimo delle dimensioni del pi\u00f9 grande exchange centralizzato, Binance \u2013 vedi: Coinmarketcap Top Scambi Decentrati<\/a>
[18] Binance ha reso obbligatorio il KYC in piena conformit\u00e0 nell'agosto 2021. Sebbene abbia perso alcuni utenti a seguito del cambiamento, si tratta solo di 3%. Si tratta di una percentuale sorprendentemente bassa per una classe di asset che si suppone sia piena di criminalit\u00e0 - si veda: Il CEO di Binance si batte per i diritti fondamentali delle criptovalute
Maggiori informazioni su: Il CEO di Binance chiede diritti fondamentali per le criptovalute (BloombergQuint)<\/a>
[19] Di fatto, ci\u00f2 comporta l\u2019introduzione di una terza parte di fiducia \u2013 la societ\u00e0 di monitoraggio \u2013 nell\u2019ecosistema, una caratteristica che le criptovalute erano state progettate per evitare, rendendo tali servizi oggetto di controversia all\u2019interno della comunit\u00e0 crypto.
[20] Si veda: L'UE e il Regno Unito si muovono verso l'attuazione della \"travel rule\" per i cripto-asset (regolamento di domani)<\/a><\/p>","protected":false},"excerpt":{"rendered":"