Kryptoměny a praní špinavých peněz: bohužel i to se na tomto trhu děje, stejně jako na trhu s eury a dolary

Co je to praní špinavých peněz s kryptoměnami?

Praní špinavých peněz prostřednictvím kryptoměn zahrnuje skrývání nelegálně získaných finančních prostředků přes kryptoměnové transakce s cílem zamaskovat jejich původ. Zločinci mohou operovat mimo blockchain, ale k přesunu finančních prostředků na blockchain využívají různé metody usnadňující praní peněz.

Nelegální finance byly tradičně převáděny pomocí kurýrů nebo neformálních sítí, jako je systém Hawala. S rozvojem digitálních aktiv však začali pachatelé zneužívat blockchainovou technologii k přesunu velkých částek peněz. Regulace se postupně zpřísňuje a orgány činné v trestním řízení se snaží sledovat a minimalizovat zneužívání kryptoměn k praní špinavých peněz.

Díky vyspělým technologiím se pro zločince přesun velkých objemů peněz stává jednodušším. S rostoucí adopcí kryptoměn se zvýšila i nelegální aktivita v tomto prostoru. V roce 2023 byly kryptoměnové peněženky spojené s nelegálními aktivitami použity k převodům ve výši 22,2 miliardy dolarů, zatímco v roce 2022 tato částka dosahovala 31,5 miliardy dolarů.

2. Fáze praní špinavých peněz pomocí kryptoměn

Praní špinavých peněz prostřednictvím kryptoměn probíhá podle promyšleného postupu, jehož cílem je skrýt původ nelegálních finančních prostředků. Zločinci využívají sofistikované metody k obcházení regulatorního dohledu a opatření proti praní špinavých peněz (AML). Celý proces se skládá z několika fází:

Krok 1 – Shromažďování finančních prostředků

Prvním krokem je získání finančních prostředků nelegální cestou, často prostřednictvím organizovaného zločinu nebo podvodných aktivit. Tyto výnosy musí být následně přesunuty nenápadně, aby se vyhnuly detekci ze strany regulačních orgánů.

Krok 2 – Přesun prostředků do kryptoměnového ekosystému

Zločinci převádějí nelegální finance do finančního systému prostřednictvím nákupu kryptoměn. Typickým způsobem je rozložení těchto nákupů do více transakcí na různých kryptoměnových burzách, zejména na těch s nedostatečnou AML regulací.

Jedna z kryptoměn, která slouží k těmto aktivitám často je Monero. Umožňuje totiž dokonalou anonymizaci vlastníka. Aby bylo sledování transakcí složitější, mohou prostředky nadále převádět do různých digitálních aktiv, jako jsou ether, polkadot nebo tether.

Krok 3 – Přeskupování finančních prostředků

V této fázi se pachatelé snaží skrýt skutečné vlastnictví prostředků. Převádějí své krypto aktiva mezi různými platformami, mění jednu kryptoměnu za jinou a často posílají finanční prostředky mezi offshore a onshore účty, čímž výrazně ztěžují sledování.

Krok 4 – Znovuzačlenění vypraných peněz do fiat systému

Posledním krokem je opětovné uvedení vyčištěných peněz do ekonomiky. To se provádí prostřednictvím sítě zprostředkovatelů a obchodníků. Prostředky jsou investovány do podnikání, nemovitostí nebo luxusních aktiv tak, aby nevzbudily podezření.

3. Metody, které zločinci používají k praní špinavých peněz pomocí kryptoměn

Zločinci využívají různé techniky k praní nelegálně získaných digitálních aktiv. Od nekompatibilních burz po online hazardní platformy. Jejich cílem je zamaskovat stopu transakcí.

Níže jsou uvedeny některé běžné metody používané k praní kryptoměn.

Nekompatibilní centralizované burzy

Zločinci využívají burzy s nízkou úrovní regulace nebo peer-to-peer (P2P) platformy k převodu kryptoměn na hotovost. Než jsou prostředky převedeny do fiat měn, často projdou mezikroky, jako jsou mixery, crosschain bridge protokoly nebo decentralizované finance (DeFi), aby bylo obtížnější vystopovat jejich původ.

Navzdory zavádění regulačních opatření se na centralizovaných burzách stále odehrává značná část těchto transakcí. V roce 2022 bylo na těchto burzách směněno téměř 23,8 miliardy dolarů v nelegálních kryptoměnách, což představuje 68% nárůst oproti roku 2021.

Decentralizované burzy (DEXs)

Decentralizované burzy umožňují transakce přímo mezi uživateli prostřednictvím smart kontraktů, aniž by bylo nutné využívat centralizovanou burzu. Tyto platformy jsou z velké části neregulované, což usnadňuje anonymní výměnu kryptoměn a ztěžuje vyšetřování nelegálních aktivit.

Mnoho DEXs nevyžaduje ověřování totožnosti (KYC) ani opatření proti praní špinavých peněz (AML), což zločincům umožňuje skrýt své transakce.

Mixovací služby

Kryptoměnové mixery, známé také jako tumblery, zajišťují anonymitu tím, že shromažďují digitální aktiva z různých zdrojů a poté je přerozdělují na nové adresy náhodným způsobem. Tento proces maskuje původ prostředků před jejich převodem do regulovaných finančních systémů.

Jedním z nejznámějších případů zneužití mixovací služby bylo Tornado Cash, které od roku 2019 do 2022 pomohlo vyprat více než 7 miliard dolarů. Vývojář této služby byl zatčen nizozemskými úřady.

Bridge protokoly

Crosschain bridge protokoly umožňují přesuny aktiv mezi různými blockchainy, což zločinci využívají k praní špinavých peněz. Převodem prostředků mezi více blockchainovými sítěmi mohou účinně zakrýt jejich původ a ztížit jejich sledování.

Převod aktiv z transparentních blockchainů na blockchainy zaměřené na soukromí pomáhá zločincům obejít regulační dohled a snížit riziko odhalení. Nedostatek jednotných předpisů napříč blockchainovými sítěmi tuto činnost usnadňuje.

Online hazardní platformy

Krypto zločinci často využívají online hazardní hry k praní peněz. Nelegální prostředky jsou vkládány na herní účty z různých zdrojů, včetně anonymních, a následně jsou buď přímo vybrány, nebo vsazeny do zmanipulovaných sázek, čímž se legalizují.

Finanční akční výbor (FATF) ve své zprávě z roku 2020 identifikoval hazardní služby jako vysoce rizikový faktor pro praní peněz. Zvláště upozornil na podezřelé pohyby finančních prostředků na těchto platformách, zejména pokud jsou spojeny se známými nelegálními zdroji.

Nested služby

Nested služby fungují v rámci jedné nebo více burz a používají adresy, které jim tyto burzy poskytují. Některé platformy mají slabší regulační standardy pro tyto služby, což vytváří příležitosti pro zneužití.

Na blockchainovém záznamu se transakce provedené prostřednictvím nested služeb mohou jevit jako operace provedené samotnými burzami, což znesnadňuje identifikaci skutečných uživatelů stojících za těmito transakcemi.

4. Over-the-counter (OTC) brokeři: Běžně používaná nested služba pro praní špinavých peněz

OTC brokeři jsou nejrozšířenější nested službou, kterou zločinci využívají k praní špinavých peněz prostřednictvím kryptoměn. Umožňují provádět velké kryptoměnové transakce bezpečně, efektivně a s určitou mírou anonymity.

Transakce mohou zahrnovat různé kryptoměny, například bitcoin a ether, nebo umožňovat konverzi mezi kryptoměnami a fiat měnami, například bitcoinem a eurem. OTC brokeři propojují kupující a prodávající za provizi, avšak přímo se do vyjednávání nepouštějí. Jakmile jsou podmínky dohodnuty, broker dohlíží na převod aktiv mezi stranami.

Zásahy proti praní špinavých peněz přes OTC brokery

V rámci boje proti kyberkriminalitě spojené se Severní Koreou podnikla americká vláda přísná opatření proti praní špinavých peněz skupinou Lazarus Group.

V srpnu 2020 se americké ministerstvo spravedlnosti (DOJ) pokusilo zabavit 280 kryptoměnových adres spojených s 28,7 milionu dolarů z odcizených prostředků po vyšetřování hackerského útoku na kryptoburzu, při kterém bylo odcizeno 250 milionů dolarů.

Dále v dubnu 2023 Úřad pro kontrolu zahraničních aktiv (OFAC) uvalil sankce na tři osoby, včetně dvou OTC obchodníků, za pomoc skupině Lazarus při praní nelegálních financí. Tento krok zdůraznil, že skupina nadále spoléhá na OTC brokery k legalizaci svých prostředků.

5. Vývoj praní špinavých peněz v kryptoměnách

Komplexní prostředí kryptoměnového praní peněz využívá dvojí infrastrukturu. Zatímco centralizované burzy (CEXs) zůstávají hlavním kanálem pro nelegální finance, dochází k viditelným změnám. Stále častěji jsou využívány crosschain bridge protokoly a hazardní platformy, což odráží přizpůsobení se novým metodám. Analýza koncentrace vkladových adres a vzorců kriminality ukazuje na slabá místa v systému.

Infrastruktura praní špinavých peněz v kryptoměnách

Obecně lze tuto infrastrukturu rozdělit na dvě hlavní kategorie: zprostředkovatelské služby a peněženky.

• Zprostředkovatelské služby zahrnují mixovací služby, bridge protokoly, decentralizované finance (DeFi) a další nástroje, které znesnadňují sledování transakcí.
• Fiat off-ramping služby slouží k převodu kryptoměn na fiat měny a zahrnují centralizované i P2P burzy, hazardní služby nebo krypto bankomaty.

Zločinci využívají zprostředkovatelské služby k maskování původu prostředků a přerušení onchain propojení mezi zdrojovou a cílovou adresou.

Hlavní kanály pro praní kryptoměn

Různé finanční služby mají rozdílnou schopnost bojovat proti praní peněz.

• Centralizované burzy (CEXs) disponují větší kontrolou nad transakcemi a mohou zmrazit aktiva spojená s nelegálními zdroji.
• DeFi protokoly fungují autonomně a neuchovávají prostředky uživatelů, což znemožňuje podobné zásahy.

Transparentnost blockchainové technologie umožňuje sledovat pohyb prostředků přes DeFi platformy, což je často složitější u centralizovaných služeb. Přesto zůstávají centralizované burzy hlavním cílem pro aktiva pocházející z nelegálních zdrojů, a to s relativně stabilním trendem mezi lety 2019 a 2023.

Během tohoto období došlo k prudkému nárůstu výnosů z ransomwaru, které byly přesměrovány na hazardní platformy, a zároveň se zvýšil podíl prostředků posílaných z ransomwarových peněženek do crosschain bridge protokolů.

Sledování nelegálních prostředků přes vkladové adresy

Vkladové adresy fungují podobně jako bankovní účty na centralizovaných platformách a umožňují sledovat finanční toky.

V roce 2023 obdrželo 109 vkladových adres na burzách více než 10 milionů dolarů v nelegálních kryptoměnách, což dohromady představovalo 3,4 miliardy dolarů. Pro srovnání, v roce 2022 tuto hranici překročilo pouze 40 adres, které dohromady získaly necelé 2 miliardy dolarů.

Koncentrace praní peněz se také liší podle typu trestné činnosti.

• 51 % všech prostředků od prodejců nelegálního obsahu směřovalo na pouhých sedm klíčových vkladových adres.
• 50,3 % výnosů z ransomwaru prošlo devíti adresami.

Přesun zločinců ke crosschain bridge protokolům a mixovacím službám

Sofistikovaní zločinci stále častěji využívají crosschain bridge protokoly a mixery k zamaskování finančních transakcí.

• Nelegální převody prostřednictvím bridge protokolů vzrostly v roce 2023 na 743,8 milionu dolarů, což je více než dvojnásobek oproti 312,2 milionu dolarů v roce 2022.
• Prudce vzrostlo množství prostředků pocházejících z krádeží, které byly převedeny na crosschain bridge protokoly.

Kyberzločinecké organizace s pokročilými metodami praní špinavých peněz, jako například Lazarus Group ze Severní Koreje, využívají širokou škálu kryptoslužeb a neustále přizpůsobují své strategie regulačním zásahům.

Například po odstavení mixovací služby Sinbad na konci roku 2023 začaly tyto skupiny využívat alternativní mixery, jako je YoMix, který operuje na darknetu.