Спеціальні програми-міксери сильно ускладнюють відстеження криптотранзакцій. Практично на кожній конференції про безпеку в області криптовалют обговорюють можливості розплутування операцій цих міксерів. Що таке криптовалютний міксер, як він працює, які види міксерів бувають і як влада бореться з цим явищем.
У чому принцип роботи криптоміксерів
Міксер – це автоматизований сервіс, який змішує різні потоки криптовалюти, не дозволяючи визначати походження коштів. Система перемішує вхідні транзакції користувачів між собою за певним алгоритмом (об’єднуючи або розділяючи частини) і видає їх у змішаному вигляді. Виведення коштів із міксера може здійснюватися через випадкові проміжки часу або випадковими сумами.
Кошти виводяться з міксера на нові адреси, крім невеликої комісії за обслуговування. Анонімне зв’язування між адресами відправника та одержувача всередині міксера забезпечується завдяки технології доказу з нульовим розголошенням (Zero-knowledge proof, ZK). Це інтерактивний криптографічний протокол, що дозволяє одній із сторін, що взаємодіють, переконатися в достовірності будь-якого твердження, не маючи при цьому жодної інформації від другої сторони. Ця технологія застосовується для багатьох безпекових рішень у сфері криптовалют. При використанні цього рішення кошти у міксері навіть не поєднуються.
Багато міксерів працюють на основі протоколів без центрального оператора – наприклад, CoinJoin, CoinSwap, SharedCoin. Вони дозволяють змішувати монети з різних джерел та створювати складну мережу транзакцій, яку важко проаналізувати. Також у подібних сервісах використовуються «кільцеві підписи», які допомагають анонімізувати транзакції.
Види міксерів
Існує кілька категорій міксерів. Залежно від моделі контролю засобів користувача вони поділяються на централізовані (кастодіальні) та децентралізовані (некастодіальні). Основна відмінність у тому, що перші беруть криптовалюту користувачів під свій контроль, а другі використовують смарт-контракти, приймають кошти і потім дозволяють виводити їх на інші адреси. Це дозволяє проводити обмін без історії транзакцій або підключення до інших сервісів.
Сервіси можуть об’єднувати та розподіляти засоби користувачів різними частинами, використовувати перестановки та тимчасові розриви. За типом валют міксери різняться так: існують мультивалютні системи або послуги, що змішують одну криптовалюту. Наприклад, одні з найпоширеніших у мережі Ethereum.
Чи можна «розплутати» криптоміксер
Хоча міксери значно ускладнюють відстеження, повністю приховати рух коштів практично неможливо. Деякі аналітичні компанії мають навіть автоматизований алгоритм розплутування деяких міксерів. Сервіси, особливо в мережі біткоїну, можна вивчати і самостійно за допомогою аналізу тимчасових патернів транзакцій, зіставлення обсягів вхідних та вихідних транзакцій, вивчення зв’язків між адресами та іншими методами.
Ризики використання криптоміксерів
Необхідно відзначити, що використання криптовалютних міксерів несе велику кількість ризиків:
Репутаційні. Використання міксерів викликає безліч питань законності джерела походження коштів.
Правові. Наприклад, у США використання міксерів може розглядатися як ознака незаконної діяльності та викликає підозри у правоохоронних органів.
Фінансові. Багато сервісів-міксерів працюють за шахрайською схемою, і клієнтам можуть просто не повернути відправлені кошти, а вирішити питання офіційно не вийде.
Враховуючи велику кількість ризиків, використання криптовалютних міксерів вимагає ретельного аналізу та виваженого рішення. У багатьох випадках негативні наслідки можуть переважити потенційні вигоди підвищення анонімності транзакцій.
Як держава бореться з відмиванням криптовалюти
У багатьох юрисдикціях міксери поки не є незаконними, але американська влада вже «відкрила на них полювання». Так, ще восени минулого року департамент боротьби з фінансовими злочинами Міністерства фінансів США запропонував класифікувати криптоміксери як «основний інструмент для відмивання грошей». Таке рішення більшою мірою було пов’язане з тим, що технологічно подолати міксери без втручання держави проблематично.
Основними інструментами боротьби з міксерами стали:
Санкції, наприклад, у травні 2022 року Мінфін США ввів санкції проти криптоміксера Blender.io, а в серпні того ж року проти Tornado Cash. Правда, код Tornado Cash, як і раніше, доступний і може бути легко скопійований і реанімований під різними псевдонімами та на інших блокчейнах з підтримкою програмного середовища (віртуальної машини) Ethereum. Тому поки що міксери працюють, як і раніше, і принципово нічого не змінилося.
Кримінальне переслідування та арешт керівників низки міксерів. Ще в середині 2022 року був затриманий один із творців міксера Tornado Cash – Олексій Перцев, а в травні 2024 року суд Східного Брабанта (Нідерланди) засудив його до п’яти років і чотирьох місяців позбавлення волі. Згідно з рішенням суду, будь-який розробник децентралізованого, стійкого до зовнішніх факторів протоколу чи інструменту повинен завжди нести кримінальну відповідальність за кожного користувача свого інструменту.
Посилення регуляторної політики щодо протидії міксерам. Наприклад, посилено вимоги щодо ідентифікації клієнтів (KYC) для криптовалютних сервісів, введено обов’язкову звітність про підозрілі транзакції через міксери. Багато легальних криптобірж та сервісів стали застосовувати системи маркування гаманців та транзакцій для відстеження зв’язків з підсанкціонними міксерами, щоб не отримати пов’язані з ними монети. Так, у листопаді 2023 року каліфорнійська біткоін-платформа Swan Bitcoin попередила користувачів про безстрокове блокування за пряме використання криптоміксерів.
Вилучення та конфіскація серверів ряду міксерів. У березні 2023 року Європол, а також правоохоронні органи Німеччини та США оголосили про ліквідацію криптовалютного міксер-сервісу ChipMixer. У рамках операції конфіскували чотири сервери, 7 Тб даних та криптовалюту на суму $46,5 млн. У листопаді 2023 року в Нідерландах та Фінляндії було зупинено роботу криптоміксеру Sinbad.io після конфіскації його серверів.
Загальний підхід до регулювання криптоміксерів дуже насторожений, у Європі та США роблять все, щоб знищити такі послуги. Поки що прямої заборони на міксери немає, проте загальні настрої регуляторів — виключити будь-яку можливість того, що криптообмін буде анонімним. Адже за конфіденційними транзакціями можуть переховуватись злочинці.