«Черная метка» для Bitcoin: Как Росфинмониторинг собирается следить за владельцами криптовалют

Российская власть хочет отслеживать все операции с криптовалютой: для этой цели Росфинмониторинг заключил контракт с «дочкой» «Рамблера», компанией «RCO».
Как планируется, эта система будет выдавать по номеру биткоин-кошелька информацию о совершенных с него транзакциях, помечать подозрительные кошельки, которые могут использоваться для преступной деятельности, и помогать вычислять их владельцев.

Стоит ли обычному владельцу биткоин-кошелька воспринимать эту информацию как угрозу?
Почему биткоин-транзакции далеко не столь анонимны, как может показаться на первый взгляд?
Как спецслужбы вычисляют, кто стоит за переводом криптовалюты, и что позволит свести к минимуму вероятность собственной идентификации? Разбираем все это далее.

«Прозрачный блокчейн»
В феврале текущего года директор Федеральной службы по финансовому мониторингу Юрий Чиханчин в ходе встречи с Владимиром Путиным проинформировал президента о создании сервиса по отслеживанию криптотранзакций «Прозрачный блокчейн».

- Наркодельцы активно используют электронные системы платежей и криптовалюту.
Мы совместно с правоохранительными органами и Академией наук в первую очередь разработали цифровой сервис, который позволяет нам анализировать криптотранзакции.
Это даст нам возможность отслеживать эти транзакции в криптовалюте, и самое главное, мы сейчас отрабатываем признаки и критерии, которые в общем потоке транзакций могли бы нам показать, где есть преступление, - разъяснил Чиханчин и добавил, что благодаря работе «Прозрачного блокчейна» уже заведены уголовные дела.

Еще в августе 2020-го года Росфинмониторинг предложил включить «Прозрачный блокчейн» в федеральный проект «Искусственный интеллект». Прототип системы разрабатывался совместно с Физическим институтом имени П. Н. Лебедева РАН, и, как утверждало руководство Росфинмониторинга, им уже успело заинтересоваться как МВД, так и финансовые разведки многих стран.
Затраты на разработку «Прозрачного блокчейна» расценивались в 760 млн руб. из федерального бюджета (440 млн руб. в 2021 году, 230 млн руб. в 2022-м и 90 млн руб. в 2023-м).

В письме от Росфинмониторинга заместителю главы Минцифры Максиму Паршину говорилось, что
«виртуальные активы, в том числе разные системы криптовалют, используются преступниками во множестве противоправных схем: наркоторговля, уклонение от уплаты налогов, киберпреступления, заказные убийства, продажа сведений из закрытых баз данных, финансирование экстремизма».
«Прозрачный блокчейн» должен отслеживать транзакции с использованием Bitcoin, Ethereum, Omni, Dash и Monero.
Пользоваться сервисом могли бы государственные органы, Банк России и финансовые организации.

Этим летом Росфинмониторинг сделал еще одно объявление о проведении «работ по созданию модуля мониторинга и анализа криптовалютных транзакций с использованием биткоина» и нашел для них подрядчика.

Стоимость разработки составит 14,7 миллионов рублей, продлится создание модуля до 11 ноября, а 12 декабря начнется ее эксплуатация.
Платформа должна будет вести базу данных биткоин-кошельков и оценивать вероятность участия их владельцев в преступной деятельности. Информация о кошельке должна включать данные о владельце, количество связанных с кошельком транзакций, количество BTC на счете, динамику баланса и другие пункты, которые позволят вычислить риск злоупотреблений по собственной шкале, разработанной Росфинмониторингом.

Исполнителем контракта стала IT-компания «RCO», 51% акций которой владеет ООО «Рамблер интернет холдинг», с 2020 года принадлежащий «Сбербанку». «RCO» на собственном сайте называет себя «лидером российского рынка в области компьютерной лингвистики и обработки неструктурированной информации».
Среди ее предыдущих разработок – аналитические системы для мониторинга блогов и СМИ, поиска фактов в BIG DATA и борьбы с коррупцией. Однако об участии «RCO» в проектах, связанных с блокчейн-технологиями, доселе ничего известно не было.

Росфинмониторинг не прояснил, существует ли какая-либо связь между новой разработкой и системой «Прозрачный блокчейн».
В «RCO» утверждают: код своего продукта они станут создавать с нуля.

Анализ цепей
За рубежом у системы, которую хочет разработать Росфинмониторинг, давно существуют аналоги.
Сами по себе криптовалютные транзакции далеко не столь секретны и анонимны, как это может показаться неопытному пользователю.
Существует специализированное программное обеспечение, которое позволяет и до некоторой степени проследить движение монет, и вычислить человека, на кошелек к которому они поступили.
Благодаря этому ПО злоумышленники, которые взламывают криптовалютные биржи или крадут биткоины из чьих-то кошельков, уже несколько лет как не чувствуют себя в полной безопасности.

Крупнейшая из компаний, оказывающих услуги такого рода – американская Chainalysis.
Среди ее клиентов - ФБР и другие государственные службы США, крупные финансовые организации и биржи по обмену криптовалют.
Разработанные Chainalysis инструменты помогают бороться с *****анием денег, сетевыми мошенничествами и другими киберпреступлениями.

Как это возможно технически?
Bitcoin, Ethereum, Litecoin и другие популярные криптовалюты основаны на технологии публичного открытого блокчейна.
Это значит, что каждое действие пользователя с криптовалютой навсегда сохраняется в блоках в виде транзакций, и эту информацию может посмотреть любой желающий.
Chainalysis занимается ее анализом при помощи собственных программ.
Сейчас инструменты компании позволяют отслеживать потоки монет более чем в сотне блокчейнов, что покрывает 90% транзакций крипторынка.

На криптовалютных кошельках, разумеется, не написаны персональные данные владельцев, однако способы проассоциировать их с конкретным лицом все-таки существуют (обычно этот процесс называют «кластеризацией»).
Кроме того, если какой-то кошелек «засветился» в связи с мошенничеством или хакерскими атаками, Chainalysis может его пометить, чтобы биржи знали, что через них проводят незаконно добытые средства.

Историю Chainalysis стоит начать с того, как в 2014 году администрация крупнейшей на тот момент криптовалютной биржи, японской Mt.Gox, объявила о краже хакерами с платформы более 650 000 BTC (~0,5 миллиарда долларов по курсу того времени).
49-летний Майкл Гронагер, работавший операционным директором криптовалютной биржи Kraken, предположил, что сделавших это злоумышленников вполне реально отследить.
Вскоре Гронагер вместе с Джонатаном Левином основал стартап Chainalysis, специализирующийся на анализе блокчейна и отслеживании перемещений криптовалюты.

Уже в 2015 году Chainalysis приобрела известность благодаря помощи в поимке двух агентов ФБР, которые присвоили себе часть биткоинов, конфискованных после закрытия торговой площадки SilkRoad.

Двумя годами позднее Джонатан Левин объявил на слушаниях Палаты представителей США, что его компании удалось отследить путь той самой похищенной на Mt.Gox криптовалюты.
Его конечной точкой оказалась торговая площадка BTC-E, принадлежавшая россиянину Александру Виннику.
В июле 2017 года Винника арестовали в США и предъявили ему обвинение в похищении биткоинов и их *****ании при помощи BTC-E.

Идея «Прозрачного блокчейна» может оказаться таким же пшиком, как и иные инициативы надзорных ведомств, которые зачастую сводятся к распилу бюджетных денег.
Однако установить личность участников биткоин-транзакций возможно, и верить в то, что подобные технологии будут использоваться лишь для обеспечения безопасности россиян, было бы очень наивным.