Съвременните интелигентни разследвания на блокчейн престъпленията - анализи на Интерпол.
Винсент Данжан, ръководител на Лабораторията за киберпространство и нови технологии на Интерпол, прекарва голяма част от времето си в работа по начини за подпомагане на правоприлагащите органи да се справят с развиващите се киберзаплахи. Сред тях са използването на криптовалути за организирана престъпност и пране на пари.
Тозият форум с въпроси и отговори дава представа за предизвикателствата и решенията от гледна точка на правоприлагащите органи. Винсент е движеща сила зад усилията за подобряване на качеството на блокчейн разузнаването, въпрос, който е във фокуса на предстоящия форум за блокчейн разузнаване в Букурещ, Румъния.
1. Кои са най-големите предизвикателства, пред които са изправени правоприлагащите органи при разследване на престъпления, свързани с криптовалути?
Едно от най-големите предизвикателства при разследването на престъпления, свързани с криптовалути, е псевдонимният характер на блокчейн транзакциите. Това затруднява свързването на адресите на портфейли с реални самоличности. Престъпниците използват миксери, монети за поверителност и инструменти за децентрализирано финансиране (DeFi), за да прикрият незаконни средства.
Освен това, трансграничните проблеми забавят разследванията, тъй като различните държави имат различни разпоредби и механизми за сътрудничество. Бързото развитие на престъпните тактики, включително използването на измами, основани на изкуствен интелект, злоупотреба с интелигентни договори и верижно пране на пари, допълнително усложнява усилията за правоприлагане.
Правоприлагащите органи се справят с тези предизвикателства, като подобряват възможностите за разузнаване на блокчейн технологии и засилват международното сътрудничество за хармонизиране както на криминалистичните методи и процедури, така и на техниките за разкриване на адреси на блокчейн портфейли.
2. Как правоприлагащите органи си сътрудничат с фирми за блокчейн анализ и доставчици на услуги за криптоактиви, за да проследяват незаконни дейности?
Правоприлагащите органи работят в тясно сътрудничество с фирми за блокчейн разузнаване и доставчици на услуги за криптоактиви, за да проследяват незаконни транзакции и да идентифицират извършителите. Разследващите използват усъвършенствани инструменти за анализ на блокчейн транзакции. Това обикновено включва проследяване на парите от подозрителен портфейл до известен доставчик на услуги за криптоактиви (като например борса), който може да съдържа идентифицираща информация.
Традиционно това е бил ръчен и отнемащ време процес, разчитащ на публични блокчейн данни и сътрудничество от съвместими борси. Въпреки че този метод е дал положителни резултати, той не е съобразен с бързо нарастващия обем и сложност на престъпленията, свързани с криптоактиви.
За да останат начело, правоприлагащите органи трябва да продължат да работят в тясно сътрудничество с частния сектор. Чрез публично-частни партньорства те могат съвместно да разработват методи за анализ, оценка и определяне на дейността по транзакции с криптоактиви, които се основават на научни принципи и са емпирично тествани.
3. Какви методи биха могли да направят правоприлагащите органи по-ефективни в борбата с престъпленията, свързани с криптовалути?
Една от основните неефективности в разследванията днес е дублирането на усилия – множество правоприлагащи органи несъзнателно работят по едни и същи случаи. Това се случва, защото киберпрестъпниците действат глобално, докато жертвите съобщават за тежки престъпления локално. Това води до фрагментирани разследвания на това, което често е едно-единствено, мащабно престъпление.
Ключова стратегия за подобряване на ефективността е проактивното идентифициране на връзки между свързани случаи преди започване на отделни разследвания. Това може да се постигне чрез създаване на по-добри процедури за споделяне на информация и чрез осигуряване на оперативна съвместимост на блокчейн данните. Необходим е също така съвместен анализ на общи адреси на криптоактиви, припокриващи се модели на транзакции и споделени киберпрестъпни тактики.
Вместо да се работи изолирано, международното сътрудничество и споделянето на разузнавателна информация в реално време трябва да се насърчават чрез предоставяне на сигурни платформи, изградени върху общи стандарти, които улесняват оперативната съвместимост на блокчейн данните.
Чрез обединяване на ресурси, използване на автоматизирани инструменти за съпоставяне на данни и интегриране на блокчейн разузнаване в различни юрисдикции, правоприлагащите органи могат значително да подобрят ефективността и да подобрят процента на успех на криминалните разследвания, свързани с криптоактиви.
4. Каква роля играят изкуственият интелект и автоматизацията в съвременните блокчейн разследвания?
С експоненциалното нарастване на престъпленията, свързани с криптовалути, е очевидно, че само ръчните методи за проследяване няма да се мащабират. Киберпрестъпниците вече използват автоматизирани техники за пране на незаконни средства и увеличават сложността на транзакциите, което прави традиционните подходи „следване на парите“ неефективни. За да се справят с проблемите, правоприлагащите органи трябва да интегрират автоматизация в разследванията на блокчейн.
Автоматизацията може да ускори проследяването на транзакциите, да открие подозрителни модели в реално време и да рационализира мащабни разследвания. Изключително важно е обаче разследващите да запазят възможността ръчно да проверяват и валидират резултатите, за да се запази доказателствената цялост на блокчейн разследванията.
Изкуственият интелект предлага обещаващи възможности, но правоприлагащите органи трябва да го прилагат внимателно, тъй като е високорискова област. Едно от най-големите предизвикателства е относително ограниченият обем данни за блокчейн транзакции. Също така, ниското съотношение сигнал/шум, дължащо се на „wash trading“ и други манипулации, замъглява икономическото намерение на транзакциите. Правоприлагащите органи трябва да гарантират, че технологиите се прилагат разумно за проследяване на криптоактиви. Методологиите и технологиите трябва да издържат на независимо валидиране, проверка и възпроизвеждане.
Освен това, осигуряването на възпроизводимост, обяснимост и поддържане на веригата на съхранение е от съществено значение за допустимите от съда доказателства. Въпреки че изкуственият интелект може да повиши ефективността, той трябва да бъде проектиран прозрачно и стриктно тестван, използвайки установените стандарти за криминалистика. Това е необходимо, за да се поддържат правните и етичните стандарти и да се гарантира допустимостта.
5. Кои са някои ключови стратегически изводи?
В обобщение:
Първо, мрежовият подход към разследванията е от съществено значение. Киберпрестъпниците действат глобално, но разследванията често остават локални. Чрез свързване на свързани случаи в различни юрисдикции, правоприлагащите органи могат да подобрят ефективността и да разкрият по-големи престъпни мрежи. Засилването на трансграничното сътрудничество и споделянето на разузнавателна информация, като същевременно се гарантира обмен на данни и оперативна съвместимост чрез блокчейн, ще бъде ключово за ефективната борба с престъпленията, свързани с криптовалути.
Второ, правоприлагащите органи трябва да възприемат автоматизацията , за да са в крак с престъпниците, използващи автоматизирани техники за пране на пари и DeFi експлойти. Само ръчното проследяване вече не е мащабируемо. Правоприлагащите органи трябва да интегрират автоматизацията в блокчейн разузнаването, като същевременно осигурят човешки надзор за валидиране на доказателства за съдебни производства.
Трето, подходът, фокусиран върху данните, е от решаващо значение. Вместо да разчитат единствено на инструменти за разузнаване, правоприлагащите органи трябва да се съсредоточат върху структурирани, споделяеми и оперативно съвместими блокчейн данни, за да подобрят разследванията. Преминаването от „мислене в инструменти“ към „мислене в данни“ ще позволи по-добро свързване на случаите, откриване на модели и наблюдение в реално време. Това ще подпомогне и автоматизацията.
Накрая, установяването на емпирично тествани стандарти за анализ и интерпретиране на блокчейн данни, като същевременно се гарантира оперативна съвместимост, ще бъде ключово за извличане на стойност от превенцията по отношение на блокчейн престъпления.