I mercati dell'escrow cripto possono sopravvivere senza la protezione di Telegram?

Telegram ha fatto notizia a maggio dopo aver chiuso migliaia di account e canali privati collegati a crimini legati alle cripto, incluse alcune delle piattaforme di escrow darknet più popolari come Huione Guarantee e Xinbi Guarantee. 

Queste piattaforme agivano come servizi di escrow che gestivano miliardi di dollari in transazioni relative a dati rubati, riciclaggio di denaro e truffe online. È stato facile per loro crescere e operare apertamente per anni grazie al vasto pubblico globale di Telegram, ai nomi utente anonimi e alla moderazione minima.

Telegram ha interrotto una parte chiave dell'ecosistema che supportava questi mercati delle criptovalute chiudendo i loro canali. Ma più di 30 nuovi marketplace sono apparsi in poche settimane. Alcuni erano completamente nuovi, mentre altri erano vecchi gruppi che hanno cambiato nome o si sono spostati su nuovi account per evitare il rilevamento.

Uno dei successori più prominenti, Tudou Guarantee, ha dimostrato che il mercato si è adattato alle nuove condizioni quando ha raddoppiato la sua base di utenti e assorbito gran parte del traffico precedente di Huione.

Questa rapida ripresa solleva una domanda molto più complicata e urgente. I mercati dell'escrow cripto possono sopravvivere senza la protezione di Telegram, o si stanno evolvendo in qualcosa di ancora più difficile da fermare?

Se Telegram offriva una volta a questi mercati un riparo potente e conveniente, la sua repressione potrebbe averli solo spinti a disperdersi, innovare e trovare nuove case digitali.

I mercati dell'escrow cripto sono cresciuti rapidamente perché Telegram li ha resi possibili

Cybercriminali, truffatori e altri cattivi attori che non si conoscono o non si fidano l'uno dell'altro utilizzano marketplace di escrow cripto per garantire che entrambe le parti mantengano la loro parte dell'accordo e creare abbastanza fiducia da permettere a persone anonime di commerciare oltre confine. 

L'acquirente invia criptovaluta al servizio di escrow che detiene i fondi. Nel frattempo, il venditore consegna il prodotto (dati rubati, documenti falsi, strumenti di hacking o denaro riciclato) e l'escrow rilascia il pagamento al venditore una volta confermata la consegna.

L'interfaccia basata su chat di Telegram ha dato alle piattaforme di escrow un modo conveniente per comunicare con acquirenti e venditori, offrire supporto clienti, condividere avvisi di truffa, e persino risolvere le dispute poiché supportava sia canali pubblici che privati.

La funzione bot della piattaforma ha anche permesso ai mercati dell'escrow di eseguire funzioni di base come verificare i pagamenti, tracciare gli ordini o mostrare la cronologia delle transazioni senza un sito web completo o un'app separata, poiché i truffatori potevano costruire strumenti automatizzati all'interno dei gruppi chat.

Nelle sue prime fasi di crescita, Telegram aveva una moderazione molto limitata ed evitava un esame approfondito nei gruppi privati e nei messaggi diretti. 

Marketplace come Huione Guarantee usavano la piattaforma come vetrine per elencare i servizi disponibili, i bot come hub di transazione per gestire gli accordi e i gruppi privati come sportelli assistenza per gestire reclami o dispute.

Telegram mira agli operatori chiave e aggiorna le sue regole sulla privacy

Huione Guarantee e Xinbi Guarantee avevano passato anni a costruire le loro reti su Telegram e a offrire servizi illegali attraverso chat crittografate, gruppi di amministratori fidati e bot automatizzati. 

Telegram ha rimosso bruscamente questi e molti altri account, interrompendo anni di coordinamento, cancellando i canali di comunicazione overnight e costringendo utenti e venditori a mettere in pausa le loro operazioni o a cercare freneticamente alternative.

Telegram ha anche aggiornato silenziosamente la sua politica sulla privacy per fornire alle forze dell'ordine gli indirizzi IP e i numeri di telefono associati agli utenti, ma solo su richieste legali valide relative a indagini penali.

Le società di intelligence blockchain, come Elliptic, hanno confermato che le azioni di Telegram avevano inflitto un grave colpo alla struttura operativa di uno dei giocatori più attivi e pericolosi nel mondo dell'escrow cripto.

L'aggressiva mossa di Telegram ha cambiato il modo in cui i criminali vedono la piattaforma, creato una reale incertezza nel mercato e costretto sia gli utenti che gli amministratori dei servizi di escrow illegali a riconsiderare la loro dipendenza dalla piattaforma come una casa a lungo termine per le loro operazioni.

Nuovi mercati di escrow appaiono immediatamente per sostituire i vecchi

Quando Telegram ha disattivato i principali mercati di escrow crittografici, i venditori hanno perso l'accesso ai loro gruppi, gli acquirenti hanno perso i contatti con i venditori e gli strumenti che gestivano le transazioni e le dispute sono scomparsi nel giro di una notte. 

Sembrava una grande vittoria per le forze dell'ordine e per le piattaforme che cercavano di bonificare l'attività illegale. Tuttavia, lo spegnimento ha creato il caos invece di rompere il sistema. La stessa rete di utenti ha dimostrato quanto questi mercati sotterranei siano flessibili e determinati, poiché hanno iniziato a diffondersi su nuovi canali, a rinominare le vecchie piattaforme e a lanciare servizi completamente nuovi per colmare il vuoto lasciato alle spalle.

La società di intelligence blockchain Elliptic ha pubblicato prove chiare che mostrano come più di 30 nuovi mercati o mercati successori siano emersi poco dopo che Huione Guarantee è andato offline. La maggior parte di essi è rimasta su Telegram nonostante il rischio di essere nuovamente bannata.

La campagna di Telegram ha portato a un'esplosione di attività mentre gli utenti si affrettavano a riconnettersi con i loro clienti e a dimostrare che l'ecosistema era resiliente e progettato per sopravvivere alle interruzioni, costruendo su quanto Huione e Xinbi avevano già creato.

Tudou Guarantee è diventato il nuovo mercato di riferimento per acquirenti e venditori spostati dalla scomparsa di Huione. Elliptic ha rivelato che il mercato aveva raddoppiato la sua base di utenti in poche settimane e stava ora elaborando circa la stessa quantità di criptovalute di Huione.

Ci sono anche preoccupazioni sul fatto che l'ascesa di Tudou facesse parte di una strategia di fallback pianificata o fosse solo una fortuna, poiché Huione aveva acquistato una quota del 30% in Tudou a dicembre, mesi prima della campagna di repressione.

Ricercatori ed esperti di cybersecurity definiscono questo improvviso passaggio dal collasso alla ripresa l'"effetto Idra", il che significa che ogni volta che tagli una testa dell'Idra, due ne crescono al suo posto.

I mercati di escrow crittografici cambiano piattaforma e continuano a operare

I mercati di escrow crittografici sopravviveranno e potrebbero persino diventare più forti altrove, poiché la campagna di repressione di Telegram non ha eliminato le forze che hanno reso possibili questi mercati in primo luogo.

C'è ancora una domanda enorme per prodotti e servizi digitali illegali come dati rubati, documenti falsi, strumenti di hacking, kit di ransomware, servizi di riciclaggio di denaro e altri prodotti loschi che permettono ai criminali di commettere reati o nascondere le loro tracce.

Nessuna campagna di repressione su una singola app o piattaforma probabilmente li fermerà del tutto, poiché i mercati forniranno sempre un modo conveniente ed efficiente per abbinare quegli acquirenti ai venditori.

Le criptovalute offrono anche il sistema di pagamento perfetto per queste transazioni perché sono anonime e funzionano attraverso i confini, quindi gli utenti possono spostarsi rapidamente su un altro portafoglio senza che le forze dell'ordine riescano a raggiungerli in tempo quando una transazione viene segnalata.

Questi mercati costruiscono principalmente sistemi stratificati con backup, strumenti di comunicazione alternativi, canali specchiati e portafogli di backup per garantire che le loro operazioni continuino nonostante le interruzioni.

Venditori e acquirenti potrebbero presto fare affidamento su smart contract integrati direttamente nelle piattaforme web3, poiché possono detenere criptovalute in escrow, verificare le condizioni di consegna ed effettuare pagamenti senza intervento umano.

In definitiva, questi mercati continueranno a trovare nuove case, a costruire nuovi strumenti e a trasformarsi in nuovi formati ancora più difficili da rilevare, controllare o distruggere, finché la domanda esisterà e le criptovalute permetteranno pagamenti rapidi e privati.

Le forze dell'ordine devono tracciare i pagamenti in criptovaluta per interrompere queste reti

Rimuovere i canali, eliminare i gruppi o sospendere gli account degli utenti potrebbe rallentare i criminali, ma non fermano il motore principale che alimenta questi mercati illegali.

La vera soluzione deve provenire dalla disruption finanziaria, perché i criminali si sposteranno semplicemente su nuove app, creeranno backup privati o migreranno verso servizi crittografati più difficili da monitorare quando gli strumenti di comunicazione scompaiono.

Società di analisi blockchain come Elliptic e Chainalysis analizzano l'attività sulla blockchain per scoprire modelli, tracciare i portafogli e collegare transazioni apparentemente anonime a comportamenti ed entità del mondo reale.

Espongono chi comanda, dove va il denaro e quali piattaforme stanno aiutando a muovere fondi illeciti utilizzando strumenti avanzati per mappare come i fondi si muovono attraverso le reti verso portafogli criptati più "puliti" o punti di uscita in fiat come gli exchange.

I paesi devono collaborare per condividere intelligence, applicare sanzioni, congelare i portafogli e perseguire gli operatori, indipendentemente dalla loro ubicazione.

Le forze dell'ordine dovrebbero anche concentrarsi sull'infrastruttura digitale che mantiene in funzione questi mercati per aumentare il costo del business per i criminali, interrompere le loro fonti di reddito e rendere più difficile per loro scalare le operazioni.

Inoltre, i governi devono creare leggi che definiscano e criminalizzino specifiche tecniche di riciclaggio di denaro digitale, permettano ai tribunali di sequestrare le attività criptate legate a operazioni illegali e rendano responsabili gli operatori delle piattaforme se supportano consapevolmente attività criminali.