Elliptic cartographie les Bitcoin volés lors du piratage de Bitfinex en 2016

Analyse de la blockchain des milliards de dollars enBitcoinvolés pendant laPiratage de 2016 L'échange de Cryptomonnaie Bitfinex montre une évolution intéressante dans le blanchiment lent et prudent de ces fonds.

Les échanges de Cryptomonnaie étaient peut-être autrefois une option d'encaissement QUICK , mais les criminels comme les pirates de Bitfinex gravitent principalement vers les grands marchés du darknet de nos jours, selon une étude fournie exclusivement par la société d'analyse de blockchain Elliptic.

Pendant ce temps, les portefeuilles de Politique de confidentialité comme Portefeuille Wasabiou JoinMarket semblent être devenus l'option préférée par rapport à autrefois populairemélange de Bitcoin services. (Au moins 13 % de tous les produits du crime en Bitcoin ont été envoyés via des portefeuilles de Politique de confidentialité en 2020, selon les premières données d'Elliptic.)

Tout le monde ne se souviendra pas d’août 2016Piratage de Bitfinex lorsque près de 120 000 Bitcoin (d'une valeur de 72 millions de dollars à l'époque, mais aujourd'hui d'environ 7 milliards de dollars) ont été volés à la bourse.

Selon Elliptic, seuls 4 % environ des Bitcoin volés ont été blanchis ou échangés à ce jour, et la grande majorité n'a pas bougé. Cependant, une hausse du cours du bitcoin a peut-être incité les voleurs à transférer environ 100 millions de dollars en novembre 2020 ; en avril 2021, 774 millions de dollars supplémentaires ont été transférés.

Trop privé ?

Il n’est T nécessaire d’être un Crypto libertaire pour se soucier de la Politique de confidentialité sur Internet, qui semble paradoxalement tiraillée entre des règles comme le Règlement général sur la protection des données (RGPD) d’ une part et les exigences de connaissance du client (KYC) d’autre part.

Wasabi Wallet, un logiciel open source qui rassemble une collection de transactions Bitcoin comme tactique d'obscurcissement, est en grande partie administré et supervisé par une société privée appelée zkSNACKs, basée à Gibraltar.

Cela soulève une question philosophique intéressante, du moins du point de vue des sociétés d'analyse de blockchain comme Elliptic, qui a étéoccupé à suivre les Bitcoin volés à Bitfinex.

« Étant donné que Wasabi Wallet facilite désormais une part importante des transactions illicites en Crypto, les activités de zkSNACKs sont-elles légales ? », a déclaré Tom Robinson, cofondateur d'Elliptic, lors d'une interview. « Ils font exactement la même chose qu'un opérateur de mixage. Ne risquent-ils donc T d'être dans le collimateur des régulateurs ? »

La position de Wasabi

Il y a quelques points importants à noter ici.

Premièrement, le régime réglementaire actuel s'applique aux cryptomonnaies en mode dépositaire, c'est-à-dire lorsqu'une société comme une plateforme d'échange (un fournisseur de services sur actifs virtuels, ou VASP, selon le jargon réglementaire) prend en charge la conservation et conserve les cryptomonnaies d'un utilisateur. Les applications non dépositaires, comme Wasabi Wallet, ne relèvent pas du champ de compétence du régulateur. (Il convient toutefois de noter que les directives réglementaires s'orientent progressivement vers les portefeuilles non dépositaires.)

Deuxièmement, le « zk » dans zkSNACKs signifie « zero knowledge », une branche de la Technologies qui protège toute information sur l’utilisateur de la plateforme zkSNACKs des regards indiscrets, y compris de l’entreprise elle-même.

« Des services de police du monde entier ont frappé à notre porte pour enquêter sur certaines transactions », a déclaré Bálint Harmat, PDG et cofondateur de zkSNACKs, dans une interview, ajoutant :

« Ils ont découvert, grâce à des sociétés d'analyse de blockchain, que certaines transactions ont été effectuées via Wasabi Wallet, et ils demandent si nous pouvons partager avec eux des informations d'identification personnelle, des adresses IP ou autre. »

Harmat a déclaré qu'à la connaissance de l'entreprise, elle ne peut tout simplement rien partager en raison de la manière dont le logiciel est construit.

« Même si nous donnions accès à tous nos serveurs, personne T pourrait collecter de données, car nous n'en avons T . C'est ainsi que nous concevons le logiciel », a-t-il déclaré.

Gibraltar, où est basé zkSNACKs, est devenu un pôle incontournable du jeu électronique au début des années 2000 et est fier de son talent à suivre l'innovation, notamment en matière de Crypto. La Commission des services financiers de Gibraltar (GFSC) dispose même d'un cadre Technologies de registre distribué <a href="https://www.fsc.gi/dlt">(https://www.fsc.gi/dlt</a> ).

L'entreprise a vanté les lois et réglementations de Gibraltar sur son site Internet et dans des interviews, sans prétendre être sous la supervision du gouvernement.

« zkSNACKs protégera les données traitées dans le cadre du processus de service client de manière adéquate contre tout accès non autorisé (de tiers) conformément aux dispositions du cadre juridique de Gibraltar ainsi que de l'Union européenne », indique le site Web.

Hillebrand a déclaré à CoinDesk: « Cette société a été créée à Gibraltar, où la réglementation stipule clairement que les transactions et portefeuilles non dépositaires ne sont pas soumis à la réglementation FinCEN [américaine]. Selon la loi de Gibraltar, l'existence de cette société et la possibilité de proposer ses services sont donc parfaitement légales. Il s'agit en fait d'un simple service de communication, et non d'un quelconque intermédiaire financier. »

Mais pour être clair, un porte-parole du GFSC du cabinet de relations publiques américain Wachsman a déclaré sans équivoque que zkSNACKs n'est « PAS réglementé de quelque manière que ce soit par le GFSC (ou tout autre régulateur à Gibraltar) ».

Fabriqué à Gibraltar

Albert Isola, député et ministre des Services numériques et financiers de Gibraltar, a déclaré que les entreprises réglementées dans la juridiction devraient signaler toute activité suspecte à la Financial Intelligence Unit (qui utilise une autre société d'analyse de blockchain bien connue appelée Coinfirm).

Interrogé sur le fait de savoir si l'unité de renseignement financier de la juridiction a reçu des rapports de transactions suspectes (STR) concernant Wasabi Wallet et zkSNACKs, Isola a déclaré qu'il n'était pas au courant du nombre de ces rapports concernant une entreprise en particulier.

« Je sais qu'un nombre important de STR nous sont signalés par la communauté des joueurs en ligne, ainsi que par la communauté blockchain. Je sais donc qu'ils signalent des incidents, et c'est ce que je souhaite voir », a déclaré Isola, ajoutant :

« Je pense que nous sommes dans une bien meilleure position qu'avec les liquidités, si je peux me permettre de prendre cet exemple. Parce qu'au moins, on dispose de pistes et de traces que l'on peut Réseaux sociaux. Et on peut voir le mouvement de ces actifs virtuels. »

Résistance à la censure

Selon Robinson d'Elliptic, c'est précisément le fait que Wasabi ne soit pas dépositaire qui le rend plus attractif que les précédents services de mixage de Bitcoin . Les prédécesseurs centralisés de Wasabi risquaient des escroqueries à la sortie, sans parler de la possibilité que ces services soient des agents des forces de l'ordre déguisés.

Robinson a comparé le scénario zkSNACKs à l'échange décentralisé (DEX) DYDX, qui gère un carnet d'ordres centralisé mais reste non dépositaire et le règlement s'effectue sur la chaîne.

« Comme Wasabi, DYDX n'a ​​jamais le contrôle des fonds, mais comme elle contrôle la correspondance des ordres, elle peut bloquer les ordres si elle le souhaite », a déclaré Robinson. « Par conséquent, cela signifie-t-il qu'elle devrait vérifier si ses clients sont des entités sanctionnées, par exemple, et bloquer les transactions ? »

Le fait que des preuves à connaissance nulle se trouvent au milieu d'un protocole comme Wasabi Wallet ne change pas le fait qu'une entreprise comme zkSNACKs devrait être consciente que les entrées de Bitcoin proviennent de quelque chose comme le piratage de Bitfinex et en assumer la responsabilité, a soutenu Robinson.

« Ils ne savent peut-être pas qui sont leurs utilisateurs ni où vont les fonds, mais ils aident les criminels à cacher leurs traces », a déclaré Robinson.

Trop public ?

Un contre-argument est que l’analyse de la blockchain n’est pas une science exacte au départ.

Les entreprises qui ont conçu et construit des plateformes pour protéger la Politique de confidentialité de leurs utilisateurs et résister à la censure ne sont pas sur le point de commencer à bloquer ces utilisateurs sur la base d'heuristiques, a souligné Max Hillebrand, contributeur du portefeuille Wasabi.

« Ce type d'analyse n'est pas concluant et ce type de censure des transactions est inefficace », a déclaré Hillebrand lors d'une interview. « C'est T d'un point de vue philosophique et impossible à mettre en œuvre techniquement. C'est pourquoi nous ne le faisons T . »

MISE À JOUR (14 mai, 14h50 UTC) :Passages corrigés sur le statut de zkSNACKs à Gibraltar et ajout d'une déclaration clarifiante du régulateur.