- Volver al menú
- Volver al menúPrecios
- Volver al menúInvestigación
- Volver al menúConsenso
- Volver al menú
- Volver al menú
- Volver al menú
- Volver al menúWebinars y Eventos
A los criminales todavía les resulta más fácil esconderse en dinero fiduciario que en Cripto
Los infractores pueden operar, pero no esconderse, en redes de Criptomonedas transparentes, sostiene la experta en ciberseguridad de Gartner, Avivah Litan.
Contrariamente a la creencia popular, las criptomonedas no son un refugio para delincuentes anónimos.
De hecho, gracias al análisis inteligente de cadenas de bloques, es más fácil Síguenos los rastros de dinero en las cadenas de bloques que en las redes de pago tradicionales, por muy tortuosas que sean las rutas que puedan tomar.
Lo que todavía es difícil de determinar, al menos por el momento, es la identidad de los delincuentes que utilizan varias direcciones de blockchain para transferir los fondos robados. Esto es especialmente cierto si utilizan billeteras alojadas en su propio servidor.
Avivah Litan es analista distinguida de Gartner Research. Este artículo es parte del blog de CoinDesk.Semana de la Privacidad serie.
Las cadenas de bloques son más transparentes que las redes de pago fiduciarias
Las cadenas de bloques transparentes son plataformas mucho más sencillas para rastrear pagos delictivos que los sistemas de pago tradicionales aislados. Hoy en día, alrededor de 23 cadenas de bloques públicas representan aproximadamente el 99 % de la capitalización total del mercado de Criptomonedas . Eso significa que los sistemas de detección de fraudes en cadenas de bloques deben integrarse con solo 23 plataformas transparentes en lugar de miles de redes de pago fiduciarias y empresariales aisladas.
La parte difícil es convertir metadatos anodinos de la cadena de bloques en información significativa. Si se hace bien, mediante análisis escalables en tiempo real, la información automatizada puede ayudar a los usuarios a ver todas las plataformas de la cadena de bloques a la vez, rastrear pagos y direcciones delictivos y sospechosos e identificar patrones anormales de movimiento de dinero que a menudo se repiten.
Inteligencia blockchain emergente
A los vendedores les gustaChainalysis Rastro de cifrado, Elemento y Laboratorios TRMProporcionar información sobre el rastro del dinero a las autoridades que investigan los ataques. Sus servicios son cada vez más utilizados por las bolsas yFinanzas descentralizadasProtocolos (DeFi) para prevenir el fraude en primer lugar.
En 2021, los ataques de alto perfil dieron como resultado que los delincuentes devolvieran los fondos robados o que las fuerzas del orden los recuperaran. A los delincuentes les resulta difícil esconderse de los investigadores que identifican las direcciones donde se guardan los fondos robados. Una vez que los fondos robados están marcados, no se pueden sacar fácilmente de la cadena de bloques sin que los incauten las partes vigilantes y las fuerzas del orden.
Ver también:Los delitos con Cripto alcanzaron un máximo histórico de 14 mil millones de dólares en 2021, Chainalysis
Simplemente, cada vez es más difícil para los delincuentes sacar fondos robados de las redes de Cripto . Vemos esto repetidamente, por ejemplo, en los ataques a POLY y Badger Dao (Inglés)y la congelación de lamoneda estable Tether.
Vincular direcciones a identidades: el LINK perdido
La detección de direcciones de blockchain utilizadas por delincuentes no revela la identidad del propietario de la dirección. No se requiere ningún procedimiento KYC (o de conocimiento del cliente) para utilizar una blockchain a menos que un usuario se registre a través de un proveedor de servicios de activos virtuales (VASP) que cumpla con las regulaciones. La mayoría de los delincuentes utilizan billeteras alojadas en sus propios servidores y son sus propios "bancos".
Varias empresas emergentes cubren esta brecha de conocimiento de identidad para las fuerzas de seguridad que buscan delincuentes o inversores que analizan estrategias de inversión exitosas. Estas empresas emergentes identifican a los propietarios de direcciones mediante el rastreo de sitios web y el uso de análisis para asociar las direcciones con múltiples atributos de usuario, como perfiles de redes sociales, geolocalizaciones, números de teléfono móvil y direcciones de correo electrónico. Recopilan datos de redes oscuras, redes sociales y foros de código abierto, y compran datos de fuentes exclusivas cuando es posible.
Cientos de empresas ya utilizan métodos similares de agregación de datos Web 2 para respaldar la inteligencia sobre amenazas, el marketing, la aprobación de préstamos y otros casos de uso, generando Mercados de datos rentables que valen miles de millones de dólares.
Ver también:Creando la rampa de acceso para la Web 3
Con el tiempo, los usuarios se autenticarán cada vez más en las aplicaciones de la Web 3 mediante billeteras de blockchain. Los proveedores de servicios deberán confiar en el análisis de datos de blockchain para la mitigación de riesgos, el marketing, el monitoreo del mercado de criptomonedas y más. El análisis de datos de blockchain se convertirá en un mercado grande y rentable, sujeto a restricciones regulatorias.
Contraataque: Protocolos de Privacidad para direcciones blockchain
Las direcciones de blockchain son clave para las identidades de la Web 3, por lo que los comerciantes de Criptomonedas que respetan la privacidad toman medidas para mantener el anonimato de las direcciones. Por ejemplo, distribuyen las tenencias en varias direcciones, usan mezcladores para realizar transacciones o comercio de monedas Privacidad como Monero, Pivx o Zcash.
Los nuevos protocolos de Privacidad patentados van más allá y ocultan las direcciones y los saldos individuales de la vista del público. Pronto veremos "servicios" de Privacidad que permitirán a los operadores de Cripto realizar transacciones sin revelar direcciones. Sin embargo, es probable que estos servicios estén centralizados y no sean necesariamente confiables.
A medida que los protocolos de Privacidad que ocultan las direcciones de los usuarios se vayan adoptando, las empresas de inteligencia de cadenas de bloques recurrirán a indicadores de identidad alternativos para Síguenos el rastro del dinero. Por ejemplo, pueden localizar un punto final de una transacción y utilizar gráficos sociales para LINK su actividad (por ejemplo, metadatos de texto y llamadas, frecuencias y tamaño de las interacciones) con información de fuentes abiertas que pueda conducir a un correo electrónico o un número de teléfono móvil vinculado a una dirección.
Los delincuentes trasladarán más comunicaciones a canales privados encriptados, lo que hará que sea más difícil determinar su identidad en el mundo real. El juego del gato y el ratón continuará, y los malos ágiles probablemente se mantendrán unos pasos por delante de los buenos, atascados en los procesos burocráticos.
El 'salvaje Oeste' se instala
Es un mito que las redes blockchain sean paraísos criminales. Informes del Grupo de Acción Financiera Internacional (GAFI) y los proveedores de inteligencia blockchain confirman este hecho con números concretos.
Sin duda, a los delincuentes les resultará cada vez más fácil esconderse en el código espagueti de miles de sistemas heredados que en redes blockchain transparentes y mucho menos numerosas.
Por último, la idea de que los usuarios controlan su identidad en la Web 3 tiene sus límites. Los individuos, criminales o no, no tienen ningún control sobre los metadatos públicos que se utilizan para determinar las identidades en el mundo real. Las bases de datos se están creando rápidamente para vincular las identidades a las direcciones de la cadena de bloques. Las nuevas regulaciones, como la del GAFI,“Regla de viaje” reducir aún más la Privacidad de las direcciones al forzar la exposición de datos de información personal identificable (PII) asociados.
Al final, la mayoría de los delincuentes perderán en ambos niveles: al ocultar las transacciones de blockchain y al ocultar sus identidades en el mundo real.
Nota: Las opiniones expresadas en esta columna son las del autor y no necesariamente reflejan las de CoinDesk, Inc. o sus propietarios y afiliados.
Avivah Litan
Avivah Litan es una destacada vicepresidenta y analista de Gartner Research. Se especializa en gestión de riesgos de IA, innovación en blockchain y en la detección de contenido y productos falsos mediante diversas tecnologías y metodologías. Preside la Comunidad de Investigación Blockchain de Gartner, compuesta por analistas especializados en blockchain, y también colabora en la gestión de la investigación en ingeniería de software de Gartner.
