Stato della Cripto: l'atto d'accusa di Bitcoin Fog dimostra la permanenza dei dati degli utenti

La scorsa settimana, gli agenti dell'Internal Revenue Service Criminal Investigations (IRS-CI) degli Stati Uniti hanno arrestato il presunto operatore dietro il servizio di mixaggio Cripto Bitcoin Fog. Un "Statement of Facts" allegato spiega in modo utile come i federali hanno rintracciato l'operatore, ma solleva nuove domande su come esattamente abbiano scoperto queste informazioni.

Stai leggendo State of Cripto, una newsletter CoinDesk che esamina l'intersezione tra Criptovaluta e governo.clicca quiper iscriversi alle edizioni future.

Ti sto monitorando

La narrazione

La scorsa settimana, i funzionari statunitensiarrestato Roman Sterlingov sulle accuse di aver gestito Bitcoin Fog, un servizio progettato per oscurare Bitcointransazioni in modo che le parti esterne e l'analisi della blockchain non potessero dire chi ha inviato una determinata transazione, un processo comunemente definito mixing. I federali hanno accusato il cittadino russo-svedese di doppia cittadinanza di trasmissione di denaro senza licenza e riciclaggio di denaro. Un affidavit desecretato insieme almandato di arresto eseguitoha spiegato nel dettaglio come gli ufficiali delle forze dell'ordine hanno raccolto informazioni per incriminare Sterlingov.

Perché è importante

L'affidavit, depositato dall'agente dell'IRS-CI Devon Beckett, descrive in dettaglio come la sua agenzia abbia collegato Sterlingov a Bitcoin Fog, ma le informazioni che cita derivano da dati vecchi di anni che il governo degli Stati Uniti apparentemente ha sugli utenti delle ormai defunte piattaforme BTC-e, Mt. Gox e Liberty Reserve. No, questo non è stato ottenuto principalmente tramite analisi blockchain. Invece, sembra che gli agenti federali abbiano confrontato gli indirizzi email sulle piattaforme centralizzate per identificare Sterlingov prima di ottenere un'incriminazione.

Questa azione non solo rafforza l'idea che gli utenti degli exchange Cripto rinunciano a gran parte della loro Privacy quando si registrano, ma sottolinea anche che i federali potrebbero conservare tali dati per anni.

Analizzandolo nel dettaglio

Bitcoin Fog è stato lanciato nel 2011 e si dice che abbia riciclato denaro per varie piattaforme darknet chiuse nel corso degli anni da funzionari federali, tra cui Silk Road, Silk Road 2.0, AlphaBay, Agora ed Evolution Market.

Un comunicato stampa del Dipartimento di Giustizia ha addirittura definito Bitcoin Fog “il servizio di riciclaggio di denaro Bitcoin più longevo sul darknet."

È interessante notare che inizialmente la dichiarazione giurata sembra dare l’impressione che l’analisi della blockchain facesse parte dell’indagine sull’operatore del sito.

"Mentre l'identità del proprietario di un indirizzo Bitcoin è generalmente anonima (a meno che il proprietario non scelga di rendere pubblica l'informazione), le forze dell'ordine possono spesso identificare il proprietario di un particolare indirizzo Bitcoin analizzando la blockchain", ha scritto Beckett.

L'analisi della blockchain sembra essere stata utilizzata solo per confermare il volume di Bitcoin Fog negli ultimi 10 anni (1,2 milioni BTC) e per dimostrare che stava mischiando i Bitcoin inviati tramite esso (ne parleremo più avanti). Il resto dell'indagine, ovvero la parte che in realtà collegava Sterlingov al sito che presumibilmente gestiva, potrebbe essere dipesa solo dai database degli utenti collegati a Mt. Gox, Liberty Reserve, BTC-e e Google.

Taylor Monahan, fondatore e CEO del gestore di portafogli Ethereum MyCrypto, twittato"Per quanto ne so, il tracciamento delle transazioni BTC on-chain non ha avuto alcun ruolo nel rintracciare/confermare l'identità del presunto operatore di Bitcoin Fog".

L'IRS ha inviato un mandato di comparizione a Google, ma è molto meno chiaro da dove abbia preso l'indirizzo email e le informazioni sul portafoglio delle altre piattaforme.

Nella dichiarazione giurata si legge: "L'analisi delle transazioni Bitcoin , dei registri finanziari, dei registri dei provider di servizi Internet, dei registri e-mail e di ulteriori informazioni investigative, identifica ROMAN STERLINGOV ​​come il principale operatore di Bitcoin FOG".

Cita Bitcoin inviati da un account Mt. Gox (aperto a nome di Sterlingov) a un secondo account Mt. Gox. Il Bitcoin è passato attraverso alcuni altri exchange prima di atterrare su un account Liberty Reserve, che è stato poi utilizzato per pagare il dominio bitcoinfog.com.

Monahan si chiede dove siano state registrate queste informazioni.

Ai sensi del Privacy Act del 1974 (h/ T Andrea Hinkes), un'agenzia federale non può fornire registrazioni a un'altra agenzia senza il permesso di qualsiasi individuo menzionato in tali registrazioni. (Non è chiaro se ciò sia accaduto in questo caso.)

Secondo unPagina web del Dipartimento di Giustizia, ci sono alcune possibili eccezioni, anche se a prima vista nessuna sembra applicarsi a questo caso.

Secondo Monahan, gli Stati Uniti potrebbero aver impiegato 10 anni per arrestare Sterlingov, semplicemente perché gli agenti federali avevano bisogno di verificare le informazioni archiviate su BTC-e prima di collegarlo definitivamente a Bitcoin Fog.

L'altro dettaglio che mi ha colpito riguarda l'intero aspetto del mixing Bitcoin . I funzionari delle forze dell'ordine statunitensi hanno dichiarato pubblicamente la loro opposizione ai servizi di mixing in precedenza, con ONE l’anno scorso ha definito il loro uso “un crimine”.E anche se sembra che sia troppo presto per iniziare a leggere le foglie del tè, mi chiedo se in futuro assisteremo a più azioni penali contro gli operatori dei servizi di miscelazione.

Beckett ha scritto che un agente dell'IRS sotto copertura ha inviato con successo una piccola porzione di Bitcoin da ONE portafoglio all'altro, ma "gli investigatori non sono stati in grado di tracciare direttamente alcun LINK diretto tra" i due portafogli. Ecco come l'agente dell'IRS ha dimostrato che il servizio di mixing veniva utilizzato per offuscare i trasferimenti, nonché per verificare che la piattaforma non stesse conducendo alcun controllo know-your-customer.

Il governo di Biden

Cambio della guardia

La Commissione per i titoli e gli scambiha nominato La professoressa Jessica Wachter della Wharton School come capo economista e direttrice della Divisione di analisi economica e dei rischi. La professoressa Wachter ha anche tenuto un corso sulle Cripto (h/ T Andrea Hinkes).

Stiamo ancora aspettando di vedere chi il presidente degli Stati Uniti Joseph Biden nominerà a capo della Commodity Futures Trading Commission e dell'Office of the Comptroller of the Currency. Anche il direttore candidato del Consumer Finanza Protection Bureau, Rohit Chopra, sta ancora aspettando il suo voto di conferma.

Altrove:

• L'agenzia di stampa russa chiede donazioni in Cripto mentre il Cremlino reprime i media: Il governo russo ha designato l'emittente Meduza come "agente straniero", costringendola a mostrare il testo in modo ben visibile in alto. Meduza ora accetta donazioni in Cripto (Bitcoin, etere, BNB) per compensare il deficit di finanziamento dopo che gli inserzionisti avevano iniziato ad andarsene.
• L'uso Cripto in Colombia aumenta vertiginosamente e i regolatori locali intervengono: Gli enti di regolamentazione stanno prestando attenzione alle Cripto in Colombia dopo che i volumi di trading nel paese sudamericano sono saliti alle stelle nei primi mesi del 2021. È importante notare che gli enti di regolamentazione finanziaria T sembrano avere in mente un divieto; piuttosto, stanno creando un sandbox fintech e aggiornando le norme fiscali e antiriciclaggio.
• Cardano in Africa: all'interno dell'accordo Blockchain di IOHK con l'Etiopia: Solo il 15% della popolazione etiope ha accesso a Internet. Il Maker Cardano IOHK spera di aumentare questa cifra in partnership con il Ministero dell'Istruzione. In base all'accordo, IOHK sta creando un ufficio in Etiopia, iniziando a programmare un progetto ID digitale (la cui entrata in funzione è prevista per gennaio 2022) e, a quanto si dice, fornirà ID e tablet a 5 milioni di studenti.

Fuori CoinDesk:

• (Krebs sulla sicurezza)L'agenzia di informazioni creditizie Experian ha fatto trapelare informazioni sul punteggio di credito di cittadini statunitensi tramite un problema API. Chiunque avesse il nome e l'indirizzo di un individuo poteva cercare il punteggio di credito di quell'individuo, che è incredibilmente insicuro per le informazioni personali. Experian afferma di aver riparato il buco, ma il ricercatore di sicurezza Bill Demirkapi, che ha trovato la falla, ritiene che un certo numero di aziende potrebbe far trapelare questi dati tramite l'API di Experian.
• (Mensile del Texas)C'è una spinta per rendere il Texas più favorevole alla blockchain, con una serie di proposte di legge in discussione alla legislatura e un nuovo gruppo di lobbying, secondo il Texas Monthly. Apparentemente, lo stato ha ora la più grande presenza mineraria negli Stati Uniti.
• (La CNN)Secondo quanto riferito, il Dipartimento per la sicurezza interna degli Stati Uniti sta valutando di collaborare con aziende private per tracciare i cittadini statunitensi online e nelle app di messaggistica privata, in un'espansione dei suoi sforzi di sorveglianza. Secondo la CNN, i funzionari del DHS ritengono che potrebbe aiutarli a monitorare i gruppi estremisti, sebbene la stessa unità abbia raccolto informazioni su manifestanti e giornalisti in passato.

Se hai pensieri o domande su cosa dovrei discutere la prossima settimana o qualsiasi altro feedback che vorresti condividere, sentiti libero di inviarmi un'e-mail aCoinDeskoppure trovami su Twitter@nikhileshde.

Puoi anche unirti alla conversazione di gruppo suTelegramma.

Che il 4 maggio sia con voi!