Я проснулся и обнаружил, что одну из моих бирж (BTC-e) заморозили. Вот чёрт!
Итак, вы ограбили биржу криптовалют, что же делать?
Как вы собираетесь перемещать всё это награбленное интернет-добро, чтобы купить ту самую яхту, о которой мечтали? Ведь покупка таких вещей подразумевает адрес доставки и оставляет запись в блокчейне… Продавать же биткойн за наличные при такуих объёмах — ой как непросто!
Если вас зовут Александр Винник, вы откроете ещё одну биржу.
Пользователи будут переводить вам свои деньги за украденные биткойны, которые смешаются уже с легитимными биткойнами. Вне биржи, биткойны перемещаются свободно, но о том, что происходит вне блокчейна, не знает никто. Запись транзакций ведётся лишь во внутренних гроссбухах самой биржи.
И анонимность, и ликвидность в вашем распоряжении.
Вам остаётся придумать классное название вроде BTC-e — и теперь всё идеально продумано, не так ли?
Нет. Россиянин Александр Винник узнал это на собственном примере, оказавшись под стражей.
Вы не задавались вопросом, откуда у Винника так много украденных биткойнов?
В далёком 2014 биржа Mt.Gox оперировала 70% биткойн-транзакций по всему миру… а потом была взломана.
Но разве защищённость криптобиржи не должна быть на уровне Форт-Нокса? Забавный факт: название Mt.Gox составлено из «Магии» (Magic: The Gathering — прим. пер.) и «онлайн-обменника» (eXchange — прим. пер.). Никогда не слышали про Магию? Это карточная игра.
Хакер украл у Mt.Gox ключи от горячих кошельков. Горячий кошелёк — это как касса в банке, денег в ней не больше, чем нужно для обслуживания клиентов. Основные же суммы находятся в сейфах — как раз на случай ограбления. В случае криптобиржи это оффлайн-кошелёк, часто называемый кошельком «холодного хранения».
Итак, хакеры вычистили горячий кошелёк.
Теперь, чтобы продолжить работу, Mt.Gox была вынуждена переместить биткойны из оффлайн-кошелька. В Mt.Gox знали о краже, но не знали, как она была совершена. Хакеры продолжили вынимать биткойны из горячего кошелька. Но разве крупнейшая биткойн-биржа не могла бы найти и устранить эту брешь?
Если ей руководит Марк Карпелес, нет. Биткойн же растёт!
Итак, у вас есть доступ ко всем украденным биткойнам… пора открывать собственную биржу и начать легализировать доход. Однако, все только и делают, что за ними следят, и вы не можете перевести биткойны прямо в свою новую биржу.
Вам нужно сперва их отмыть.
К счастью, есть сервисы, которые за скромную плату перемешают ваши биткойны за вас. Биткойны разделят, попереводят из одного места в другое, соберут снова и повторят весь процесс несколько раз. Представьте, что вы разбили стакан — у вас уйдёт какое-то время, чтобы собрать все осколки, но в конечном счёте вы это сделаете. Биткойн-миксер проедется по вашему стакану колесом, и собрать его заново станет сложнее.
Вот только, 4 миллиарда долларов — очень крупная сумма, а все транзакции остаются в блокчейне. Блокчейн — как публичный гроссбух, открытый для инспекции каждому. К аресту Винника и привело неофициальное, неоплачиваемое и независимое расследование компании WizSec.
Следим за деньгами!
Но почему же аресты производят спустя целых три года?
Обвинение не по адресу могло спугнуть подозреваемых. Они не должны были узнать о сборе доказательств. Не говоря уже о тяжёлых вычислениях, нужных для перемотки назад такого «перемешивания».
До сих пор всё, что WizSec смогла установить — самого отмывателя, Винника. Хакер(ы), ответственные за ограбления Mt.Gox, остаются неизвестными.
Вы можете использовать общественный Wi-Fi, VPN и TOR (браузер для «тёмной стороны» интернета), и вы можете думать, что вы анонимны… но это не так. Всё, что вы делаете в сети, оставляет цифровой отпечаток.
Данные, благодаря которые удалось идентифицировать Винника, могут вести и к другим хакерам.
Болезни роста неизбежны, пока Биткойн только ищет своё место в мире. Равно как и сложности в обеспечении безопасности, учитывая отношения сети Биткойн с регуляторами. Арест Винника — выдающийся результат использования Биткойна как технологии. Он показал, как жители сети со всего мира могут совместно бороться с отмыванием средств.
Источник: bitnovosti.com