Share this article

Les criminels trouvent toujours plus facile de se cacher dans les monnaies fiduciaires que dans les Crypto

Les contrevenants peuvent fuir, mais pas se cacher, dans les réseaux de Cryptomonnaie transparents, affirme Avivah Litan, experte en cybersécurité chez Gartner.

(Stefano Pollio/Unsplash, modified by CoinDesk)
(Stefano Pollio/Unsplash, modified by CoinDesk)

Contrairement à la croyance populaire, les cryptomonnaies ne sont pas un refuge pour les criminels anonymes.

En fait, grâce aux analyses intelligentes de la blockchain, il est plus facile de Réseaux sociaux les traces de l'argent sur les blockchains que sur les réseaux de paiement traditionnels, même si le chemin qu'ils peuvent emprunter est tortueux.

STORY CONTINUES BELOW
Don't miss another story.Subscribe to the The Node Newsletter today. See all newsletters

Ce qui reste difficile à déterminer – du moins pour le moment – c’est l’identité des criminels qui utilisent différentes adresses de blockchain pour transférer les fonds volés. C’est particulièrement vrai s’ils utilisent des portefeuilles auto-hébergés.

Avivah Litan est une vice-présidente analyste distinguée chez Gartner Research. Cet article fait partie de l'article de CoinDeskSemaine de la Politique de confidentialité série.

Les blockchains sont plus transparentes que les réseaux de paiement fiduciaires

Les blockchains transparentes sont des plateformes beaucoup plus simples à utiliser pour suivre les paiements criminels que ne l’ont jamais été les systèmes de paiement traditionnels cloisonnés. Aujourd’hui, environ 23 blockchains publiques représentent environ 99 % de la capitalisation boursière totale des Cryptomonnaie . Cela signifie que les systèmes de détection des fraudes par blockchain doivent s’intégrer à seulement 23 plateformes transparentes plutôt qu’à des milliers de réseaux d’entreprise et de paiement fiduciaire cloisonnés.

Le plus difficile est de transformer des métadonnées de blockchain indéfinissables en informations utiles. Si elles sont bien réalisées, grâce à des analyses évolutives en temps réel, les informations automatisées peuvent aider les utilisateurs à voir toutes les plateformes de blockchain à la fois, à retracer les paiements et les adresses des criminels et des suspects et à identifier les schémas de mouvements d'argent anormaux qui se répètent souvent.

L'intelligence émergente de la blockchain

Les vendeurs aimentChainalysis Trace de chiffrement, Élémentus et Laboratoires TRMfournissent des informations sur les pistes financières aux autorités qui enquêtent sur les piratages. Leurs services sont de plus en plus utilisés par les bourses etFinance décentralisée(DeFi) protocoles pour prévenir la fraude en premier lieu.

En 2021, des piratages informatiques très médiatisés ont conduit les criminels à restituer les fonds volés ou à les récupérer auprès des forces de l’ordre. Les criminels ont du mal à se cacher des enquêteurs qui identifient les adresses où sont stockés les fonds volés. Une fois les fonds volés marqués, ils ne peuvent pas être facilement déplacés hors de la blockchain sans être saisis par des parties vigilantes et les forces de l’ordre.

Voir aussi :La Crypto criminalité a atteint un sommet historique de 14 milliards de dollars en 2021 : Chainalysis

Il devient de plus en plus difficile pour les criminels de déplacer des fonds volés hors des réseaux Crypto . Nous le constatons à maintes reprises, par exemple lors des piratages de Réseau POLY et BadgerDaoet le gel de laPièce de monnaie stable Tether.

Relier les adresses aux identités : le LINK manquant

La détection des adresses de blockchain utilisées par les criminels ne révèle T l'identité du propriétaire de l'adresse. Aucune procédure KYC (ou procédure de connaissance du client) n'est requise pour utiliser une blockchain, à moins qu'un utilisateur ne s'inscrive via un fournisseur de services d'actifs virtuels (VASP) conforme à la réglementation. La plupart des criminels utilisent des portefeuilles auto-hébergés et sont leurs propres « banques ».

Plusieurs startups comblent ce manque de connaissance de l’identité pour les forces de l’ordre qui ciblent les criminels ou les investisseurs qui analysent les stratégies d’investissement réussies. Ces startups identifient les propriétaires d’adresses en récupérant des données sur les sites Web et en utilisant des outils d’analyse pour associer les adresses à plusieurs attributs utilisateur, comme les profils de réseaux sociaux, les géolocalisations, les numéros de téléphone portable et les adresses e-mail. Elles collectent des données sur les darknets, les réseaux sociaux et les forums open source, et achètent des données auprès de sources propriétaires lorsque cela est possible.

Des centaines d’entreprises utilisent déjà une agrégation de données Web 2 similaire pour soutenir la veille sur les menaces, le marketing, l’approbation de prêts et d’autres cas d’utilisation, générant ainsi des Marchés de données rentables valant des milliards de dollars.

Voir aussi :Créer la rampe d'accès pour le Web 3

Au fil du temps, les utilisateurs s'authentifieront de plus en plus auprès des applications Web 3 à l'aide de portefeuilles blockchain. Les fournisseurs de services devront s'appuyer sur l'analyse des données blockchain pour atténuer les risques, faire du marketing, surveiller le marché des crypto-monnaies, etc. L'analyse des données blockchain deviendra un vaste marché rentable, soumis à des contraintes réglementaires.

Contre-arguments : protocoles de Politique de confidentialité pour les adresses de blockchain

Les adresses de blockchain sont essentielles aux identités Web 3, et les traders de Cryptomonnaie soucieux de la confidentialité prennent donc des mesures pour préserver l'anonymat des adresses. Par exemple, ils répartissent leurs avoirs sur plusieurs adresses, utilisent mélangeurs pour effectuer des transactions ou des échanges de pièces de Politique de confidentialité telles que Monero, Pivx ou Zcash.

Les nouveaux protocoles de Politique de confidentialité propriétaires vont plus loin et cachent les adresses et les soldes individuels à la vue du public. Bientôt, nous verrons des « services » de Politique de confidentialité permettant aux traders de Crypto d’effectuer des transactions sans révéler d’adresses. Cependant, ces services seront probablement centralisés et pas nécessairement dignes de confiance.

À mesure que les protocoles de Politique de confidentialité qui masquent les adresses des utilisateurs gagnent en popularité, les sociétés de renseignement sur la blockchain s’appuieront sur des indicateurs d’identité alternatifs pour Réseaux sociaux les traces de l’argent. Par exemple, elles peuvent identifier un point de transaction et utiliser des graphiques sociaux pour LINK son activité (par exemple, les métadonnées de texte et d’appel, la fréquence et la taille des interactions) à des renseignements open source pouvant conduire à une adresse électronique ou à un numéro de téléphone portable lié à une adresse.

Les criminels transféreront de plus en plus de communications vers des canaux privés cryptés, ce qui rendra leur identité plus difficile à déterminer dans le monde réel. Le jeu du chat et de la souris continuera, et les méchants agiles auront probablement une longueur d'avance sur les gentils embourbés dans des processus bureaucratiques.

Le « Far West » s'installe

C’est un mythe que les réseaux blockchain soient des paradis pour les criminels. Rapports du Groupe d’action financière (GAFI) et les fournisseurs de renseignements sur la blockchain confirment ce fait avec des chiffres concrets.

Il ne fait aucun doute que les criminels trouveront de plus en plus facile de se cacher dans le code spaghetti de milliers de systèmes hérités que dans des réseaux blockchain transparents et bien moins nombreux.

Enfin, l’idée selon laquelle les utilisateurs contrôlent leur identité Web 3 ne va pas très loin. Les individus, criminels ou non, n’ont aucun contrôle sur les métadonnées publiques utilisées pour déterminer les identités dans le monde réel. Les bases de données se développent rapidement pour lier les identités aux adresses de blockchain. De nouvelles réglementations, telles que la réglementation du GAFI,« Règle de voyage » réduire davantage la Politique de confidentialité des adresses en forçant l'exposition des données personnelles identifiables (PII) associées.

En fin de compte, la plupart des criminels perdront sur les deux plans, en cachant les transactions blockchain et en cachant leur identité dans le monde réel.

Note: The views expressed in this column are those of the author and do not necessarily reflect those of CoinDesk, Inc. or its owners and affiliates.

Avivah Litan

Avivah Litan is a distinguished VP analyst in Gartner Research. She specializes in AI risk management, blockchain innovation and how to detect fake content and goods using a variety of technologies and methodologies. She chairs Gartner's Blockchain Research Community of analysts covering blockchain, and also helps manage Gartner's software engineering research.

CoinDesk News Image