Могут ли криптографические рынки эскроу выжить без защиты Telegram?

Telegram попал в заголовки новостей в мае после закрытия тысяч аккаунтов и частных каналов, связанных с криптографическими преступлениями, включая некоторые из самых популярных платформ темного рынка эскроу, такие как Huione Guarantee и Xinbi Guarantee. 

Эти платформы действовали как услуги эскроу которые обрабатывали миллиарды долларов транзакций, связанных с украденными данными, отмыванием денег и онлайн-мошенничеством. Им было легко расти и работать открыто в течение многих лет благодаря большой глобальной аудитории Telegram, анонимным именам пользователей и минимальной модерации.

Telegram нарушил ключевую часть экосистемы, которая поддерживала эти крипто-рынки услуги, удалив их каналы. Но более 30 новых маркетплейсов появились всего за несколько недель. Некоторые были совершенно новыми, в то время как другие были старыми группами, которые сменили имена или перешли на новые аккаунты, чтобы избежать обнаружения.

Один из самых заметных преемников, Tudou Guarantee, доказал, что рынок адаптировался к новым условиям, удвоив свою базу пользователей и поглотив большую часть бывшего трафика Huione.

Это быстрое восстановление поднимает гораздо более сложный и срочный вопрос. Могут ли криптографические рынки эскроу выжить без защиты Telegram, или они эволюционируют во что-то еще более трудное для остановки?

Если Telegram когда-то предлагал этим рынкам мощное и удобное убежище, его crackdown мог только заставить их рассеяться, инновировать и найти новые цифровые дома.

Криптографические рынки эскроу быстро росли, потому что Telegram позволил им это

Киберпреступники, мошенники и другие злоумышленники, которые не знают или не доверяют друг другу, используют криптографические маркетплейсы эскроу, чтобы обеспечить выполнение условий сделки обеими сторонами и создать достаточно доверия, чтобы позволить анонимным людям торговать через границы. 

Покупатель отправляет криптовалюту в службу эскроу, которая удерживает средства. В то же время продавец доставляет товар (украденные данные, поддельные документы, инструменты для взлома или отмытые деньги), и эскроу выплачивает платеж продавцу после подтверждения доставки.

Интерфейс на основе чатов Telegram дал платформам эскроу удобный способ общения с покупателями и продавцами, предоставления поддержки клиентов, обмена предупреждениями о мошенничестве, и даже урегулирования споров, поскольку он поддерживал как публичные, так и частные каналы.

Функция ботов платформы также позволяла рынкам эскроу выполнять базовые функции, такие как проверка платежей, отслеживание заказов или отображение истории транзакций, без полноценного веб-сайта или отдельного приложения, поскольку мошенники могли создавать автоматизированные инструменты внутри групповых чатов.

На ранних стадиях роста Telegram имел очень ограниченную модерацию и избегал глубокого scrutiny в частных группах и прямых сообщениях. 

Такие площадки, как Huione Guarantee использовали платформу в качестве витрин для размещения доступных услуг, ботов — как хабов для транзакций для управления сделками, а закрытые группы — как службы поддержки для обработки жалоб или споров.

Telegram нацелился на ключевых операторов и обновил свои правила конфиденциальности

Huione Guarantee и Xinbi Guarantee потратили годы на построение своих сетей в Telegram и предложение незаконных услуг через зашифрованные чаты, доверительные административные группы и автоматизированных ботов. 

Telegram внезапно удалил эти и многие другие аккаунты, что нарушило годы координации, уничтожило каналы связи за одну ночь и заставило пользователей и продавцов либо приостановить свою деятельность, либо в спешке искать альтернативы.

Telegram также тихо обновил свою политику конфиденциальности, чтобы предоставить правоохранительным органам IP-адреса и номера телефонов, привязанные к пользователям, но только в рамках действительных юридических запросов, связанных с уголовными расследованиями.

Компании по блокчейн-аналитике, такие как Elliptic, подтвердили, что действия Telegram нанесли серьезный удар по операционной структуре одного из самых активных и опасных игроков в мире криптоэскроу.

Агрессивные действия Telegram изменили то, как преступники воспринимали платформу, создали реальную неопределенность на рынке и заставили как пользователей, так и администраторов незаконных эскроу-сервисов пересмотреть свою зависимость от платформы как от долгосрочного дома для своей деятельности.

Новые эскроу-рынки появляются сразу, чтобы заменить старые

Когда Telegram устранил крупные криптоэскроу-рынки, продавцы потеряли доступ к своим группам, покупатели потеряли связь с продавцами, а инструменты, обрабатывавшие транзакции и споры, исчезли за одну ночь. 

Казалось, что это большая победа для правоохранительных органов и платформ, пытающихся очистить незаконную деятельность. Однако закрытие создало хаос вместо того, чтобы сломать систему. Та же сеть пользователей доказала, насколько гибкими и решительными являются эти теневые рынки, поскольку они начали распространяться по новым каналам, ребрендингу старых платформ и запуску совершенно новых услуг, чтобы заполнить оставленную пустоту.

Блокчейн-аналитическая компания Elliptic опубликовала четкие доказательства, показывающие, что вскоре после того, как Huione Guarantee прекратил работу, появилось более 30 новых или преемственных рынков. Большинство из них остались в Telegram, несмотря на риск повторного бана.

Репрессии Telegram привели к взрыву активности, поскольку пользователи пытались восстановить связь со своими клиентами и доказать, что экосистема устойчива и предназначена для выживания в условиях сбоев, строясь на том, что уже было создано Huione и Xinbi.

Tudou Guarantee стал новым рынком выбора для покупателей и продавцов, вытесненных исчезновением Huione. Elliptic revealed, что рынок удвоил свою базу пользователей за несколько недель и теперь обрабатывает примерно такое же количество криптовалюты, как и Huione.

Существуют также опасения относительно того, было ли возвышение Tudou частью запланированной стратегии резервного копирования или просто удачей, поскольку Huione приобрела 30% акций Tudou в декабре, за несколько месяцев до начала репрессий.

Исследователи и эксперты по кибербезопасности называют этот внезапный переход от коллапса к восстановлению «эффектом Гидры», что означает: каждый раз, когда вы отрубаете одну голову Гидры, на ее месте вырастают две новые.

Криптоэскроу-рынки меняют платформы и продолжают работать

Криптоэскроу-рынки выживут и, возможно, станут даже сильнее в другом месте, потому что репрессии Telegram не устранили силы, которые изначально сделали возможными эти рынки.

Все еще существует огромный спрос на незаконные цифровые продукты и услуги, такие как украденные данные, поддельные документы, инструменты для взлома, наборы для вымогательства, услуги по отмыванию денег и другие сомнительные продукты, которые позволяют преступникам совершать преступления или скрывать свои следы.

Ни одно подавление в отношении одного приложения или платформы, вероятно, не остановит их полностью, поскольку рынки всегда будут предоставлять удобный и эффективный способ сопоставления этих покупателей с продавцами.

Криптовалюты также предлагают идеальную платежную систему для этих транзакций, поскольку они анонимны и работают через границы, поэтому пользователи могут быстро перейти на другой кошелек, прежде чем правоохранительные органы успеют догнать их, когда одна транзакция будет помечена.

Эти рынки в основном строят многоуровневые системы с резервными копиями, альтернативными инструментами связи, зеркальными каналами и резервными кошельками, чтобы обеспечить продолжение своей деятельности несмотря на сбои.

Вскоре продавцы и покупатели могут начать полагаться на смарт-контракты, встроенные непосредственно в платформы web3, поскольку они могут удерживать криптовалюту в эскроу, проверять условия доставки и выпускать платежи без вмешательства человека.

В конечном итоге, эти рынки продолжат находить новые дома, создавать новые инструменты и переходить в новые форматы, которые еще труднее обнаружить, контролировать или уничтожить, пока существует спрос и крипто обеспечивает быстрые и частные платежи.

Правоохранительным органам необходимо отслеживать криптоплатежи, чтобы нарушить эти сети

Удаление каналов, удаление групп или приостановка аккаунтов пользователей может замедлить преступников, но они не останавливают основной двигатель, который питает эти незаконные рынки.

Истинное решение должно исходить от финансового прерывания, потому что преступники просто перейдут на новые приложения, создадут частые резервные копии или мигрируют на зашифрованные сервисы, которые труднее контролировать, когда инструменты связи исчезнут.

Блокчейн-аналитические компании, такие как Elliptic и Chainalysis, анализируют активность в блокчейне, чтобы выявить закономерности, отследить кошельки и связать транзакции, выглядящие анонимно, с реальным поведением и субъектами.

Они раскрывают, кто стоит во главе, куда идут деньги и какие платформы помогают перемещать незаконные средства, используя продвинутые инструменты для картирования того, как средства перемещаются по сетям в более «чистые» криптокошельки или фиатные точки вывода, такие как биржи.

Страны должны сотрудничать, чтобы обмениваться разведданными, применять санкции, замораживать кошельки и преследовать операторов в судебном порядке, независимо от их местоположения.

Правоохранительным органам также следует сосредоточиться на цифровой инфраструктуре, которая поддерживает работу этих рынков, чтобы повысить стоимость ведения бизнеса для преступников, нарушить их потоки доходов и затруднить им масштабирование операций.

Кроме того, правительства должны создать законы, которые определяют и криминализируют конкретные техники цифрового отмывания денег, позволяют судам изымать криптоактивы, связанные с незаконной деятельностью, и привлекать операторов платформ к ответственности, если они сознательно поддерживают преступную деятельность.