Отмывание через DeFi: схема, механизмы и способы противодействия в AML-сфере

Современные финансовые технологии стремительно развиваются, и одним из самых инновационных направлений является децентрализованные финансы (DeFi). Однако вместе с преимуществами, такими как прозрачность и доступность, появляются и новые угрозы. Отмывание через DeFi схема становится всё более актуальной проблемой для регуляторов и специалистов по борьбе с отмыванием денег (AML). В этой статье мы разберём, как работают такие схемы, какие механизмы используют преступники и как можно противостоять этой угрозе.

По данным Chainalysis, объём нелегальных транзакций в DeFi вырос на 190% в 2022 году по сравнению с предыдущим периодом. Это свидетельствует о том, что преступники активно осваивают новые инструменты для отмывания через DeFi. Давайте рассмотрим эту проблему подробнее.

Что такое DeFi и почему он привлекателен для отмывания денег

DeFi (Decentralized Finance) — это экосистема финансовых приложений, построенных на блокчейне, которые работают без посредников в лице банков или других финансовых институтов. Основные преимущества DeFi:

• Децентрализация: отсутствие центрального органа управления делает систему устойчивой к цензуре.
• Прозрачность: все транзакции записаны в публичном блокчейне и доступны для анализа.
• Доступность: любой человек с интернет-соединением может участвовать в DeFi.
• Программируемость: смарт-контракты позволяют автоматизировать сложные финансовые операции.

Именно эти характеристики делают DeFi привлекательным для преступников, которые стремятся скрыть происхождение своих средств. Отмывание через DeFi схема позволяет:

1. Обходить традиционные системы AML/KYC.
2. Использовать анонимные криптовалютные кошельки.
3. Скрывать следы транзакций с помощью миксеров и кросс-чейн мостов.
4. Создавать сложные схемы с использованием нескольких блокчейнов.

Однако, несмотря на кажущуюся анонимность, блокчейн оставляет цифровые следы, которые могут быть проанализированы специалистами по AML.

Основные компоненты DeFi, используемые для отмывания

Для понимания того, как работает отмывание через DeFi схема, необходимо разобраться в ключевых элементах этой экосистемы:

• Децентрализованные биржи (DEX):
  • Позволяют обменивать токены без посредников.
  • Часто не требуют прохождения KYC.
  • Используются для размытия следов путём обмена криптовалют.
• Смарт-контракты:
  • Автоматизируют сложные финансовые операции.
  • Могут использоваться для создания сложных схем отмывания.
  • Трудно отследить, если преступники используют несколько контрактов.
• Ликвидные пулы (Liquidity Pools):
  • Позволяют предоставлять ликвидность и получать вознаграждение.
  • Могут использоваться для смешивания средств.
  • Сложно отследить происхождение токенов в пуле.
• Кросс-чейн мосты (Cross-Chain Bridges):
  • Позволяют перемещать активы между разными блокчейнами.
  • Используются для усложнения трассировки транзакций.
  • Часто становятся мишенью для хакеров и мошенников.
• Миксеры и tumblers:
  • Сервисы для смешивания транзакций с целью скрыть их происхождение.
  • Хотя многие миксеры были закрыты после регуляторного давления, новые появляются регулярно.
  • Используются для отмывания через DeFi схема.

Как работает схема отмывания через DeFi: пошаговый разбор

Преступники разрабатывают сложные схемы отмывания через DeFi, чтобы скрыть происхождение своих средств. Рассмотрим типичный сценарий:

Этап 1: Ввод нелегальных средств в систему

На первом этапе преступники получают криптовалюту, полученную преступным путём. Это могут быть:

• Средства от продажи наркотиков.
• Доходы от мошенничества.
• Средства, полученные в результате хакерских атак.
• Взятки или коррупционные доходы.

Эти средства могут храниться на:

• Кошельках, связанных с преступными группировками.
• Кошельках, купленных за наличные.
• Кошельках, полученных в результате обмена на других платформах.

Важно отметить, что на этом этапе средства уже могут быть замечены в системах AML, если они поступают из известных криминальных источников.

Этап 2: Размытие следов с помощью DeFi-инструментов

На втором этапе преступники используют различные инструменты DeFi для отмывания через DeFi схема:

1. Обмен на DEX:
   • Преступники обменивают криптовалюту на токены, которые сложнее отследить.
   • Используются токены с низкой ликвидностью или новые токены.
   • Обмен происходит на децентрализованных биржах, где нет KYC.
2. Использование ликвидных пулов:
   • Средства вносятся в ликвидный пул, где смешиваются с другими средствами.
   • После этого средства выводятся в виде другого токена.
   • След теряется, так как токены в пуле неразличимы.
3. Перевод через кросс-чейн мосты:
   • Средства переводятся из одного блокчейна в другой.
   • Это усложняет трассировку, так как разные блокчейны имеют разные механизмы отслеживания.
   • Преступники могут использовать несколько мостов для ещё большего усложнения.
4. Использование миксеров:
   • Средства отправляются в миксер, где смешиваются с другими транзакциями.
   • После этого средства выводятся на другой кошелёк.
   • Хотя многие миксеры были закрыты, новые появляются регулярно.

Этап 3: Вывод средств в легальную экономику

На третьем этапе преступники выводят средства в легальную экономику:

• Обмен на фиатные валюты:
  • Средства обмениваются на фиат через криптовалютные биржи, которые требуют KYC.
  • Это может быть сделано через подставные лица или компании.
  • Средства переводятся на банковские счета.
• Покупка активов:
  • Средства используются для покупки недвижимости, автомобилей или других активов.
  • Активы могут быть оформлены на подставных лиц.
• Инвестиции в легальные проекты:
  • Средства инвестируются в стартапы или другие легальные проекты.
  • Это позволяет легализовать средства.

На этом этапе схема отмывания через DeFi завершается, и преступники получают доступ к легальным финансовым инструментам.

Примеры реальных случаев отмывания через DeFi

В последние годы было зафиксировано несколько громких случаев, связанных с отмыванием через DeFi. Рассмотрим некоторые из них:

Случай 1: Атака на Poly Network (2021 год)

В августе 2021 года хакеры похитили криптовалюту на сумму около 600 миллионов долларов США из кросс-чейн моста Poly Network. После этого они попытались отмыть средства через DeFi:

• Средства были переведены в Ethereum, Binance Smart Chain и Polygon.
• Хакеры использовали децентрализованные биржи для обмена токенов.
• Они пытались вывести средства через миксеры и кросс-чейн мосты.

Однако, благодаря прозрачности блокчейна, специалисты смогли отследить часть средств и вернуть их. Этот случай показал, что даже в DeFi следы можно отследить, если использовать правильные инструменты.

Случай 2: Отмывание через Tornado Cash

Tornado Cash — это миксер, который позволяет скрыть происхождение криптовалютных транзакций. В 2022 году Министерство финансов США включило Tornado Cash в список санкционных списков за причастность к отмыванию через DeFi:

• По данным Chainalysis, через Tornado Cash было отмыто более 7 миллиардов долларов.
• Средства поступали из различных источников, включая Darknet-рынки и хакерские атаки.
• После санкций Tornado Cash был закрыт, но аналогичные сервисы продолжают появляться.

Случай 3: Использование DeFi для отмывания доходов от мошенничества

В 2023 году было зафиксировано несколько случаев, когда преступники использовали DeFi для отмывания доходов от мошенничества:

• Преступники получали средства от фишинговых атак.
• Средства обменивались на токены в DeFi.
• Затем они переводились через кросс-чейн мосты и выводились в фиат.

Эти случаи показывают, что схема отмывания через DeFi становится всё более изощрённой и требует комплексного подхода к противодействию.

Методы противодействия отмыванию через DeFi в AML-сфере

Борьба с отмыванием через DeFi требует комплексного подхода, включающего как технологические, так и регуляторные меры. Рассмотрим основные методы противодействия:

1. Технологические решения для отслеживания транзакций

Специалисты по AML используют различные инструменты для отслеживания транзакций в DeFi:

• Анализ блокчейна:
  • С помощью инструментов, таких как Chainalysis, TRM Labs и Elliptic, можно отслеживать транзакции в реальном времени.
  • Анализируются связи между кошельками, выявляются подозрительные схемы.
  • Используются алгоритмы машинного обучения для выявления аномалий.
• Мониторинг DeFi-протоколов:
  • Специалисты следят за активностью в децентрализованных биржах и ликвидных пулах.
  • Выявляются подозрительные транзакции, такие как быстрые обмены или переводы через кросс-чейн мосты.
  • Анализируются смарт-контракты на наличие уязвимостей.
• Использование миксеров и tumblers:
  • Хотя миксеры используются для отмывания через DeFi, они также могут быть инструментом для отслеживания.
  • Специалисты анализируют входные и выходные транзакции миксеров.
  • Выявляются связи между кошельками, которые используют миксеры.

2. Регуляторные меры и compliance

Регуляторы по всему миру принимают меры для борьбы с отмыванием через DeFi:

• Внедрение AML/KYC в DeFi:
  • Некоторые страны требуют от DeFi-протоколов внедрять процедуры AML/KYC.
  • Это может включать обязательную идентификацию пользователей при обмене токенов.
  • Однако внедрение таких мер в децентрализованной среде вызывает споры.
• Санкции против подозрительных сервисов:
  • Регуляторы включают в санкционные списки сервисы, связанные с отмыванием.
  • Примером является включение Tornado Cash в список OFAC.
  • Это усложняет работу преступников, но не останавливает их полностью.
• Международное сотрудничество:
  • Регуляторы разных стран обмениваются информацией о подозрительных транзакциях.
  • Создаются международные рабочие группы для борьбы с отмыванием в DeFi.
  • Примером является работа FATF (Financial Action Task Force) по разработке стандартов AML для криптовалют.

3. Образовательные и профилактические меры

Помимо технологических и регуляторных мер, важную роль играют образовательные инициативы:

• Обучение специалистов AML:
  • Специалисты по борьбе с отмыванием должны быть
    

    Дмитрий Волков

    Старший криптоаналитик

    Как старший криптоаналитик с более чем десятилетним опытом в области блокчейн-анализа, я неоднократно сталкивался с растущей угрозой отмывания через DeFi схемы. Децентрализованные финансы (DeFi) изначально создавались как прозрачная и открытая альтернатива традиционным финансовым системам, однако их анонимность и сложность структур делают их привлекательными для преступников. В отличие от централизованных бирж, где KYC/AML-процедуры хоть как-то сдерживают нелегальные операции, DeFi-протоколы часто становятся инструментом для быстрого и трудноотслеживаемого перемещения средств. Например, злоумышленники используют flash loans для мгновенного кредитования и отмывания через DeFi схемы, когда средства проходят через несколько смарт-контрактов, размывая их происхождение.

    Практические наблюдения показывают, что основные векторы атак включают: микширование токенов через DEX (например, Uniswap или PancakeSwap), использование кросс-чейн мостов для перевода активов между блокчейнами (как в случае с Ronin Bridge или Harmony Horizon), а также создание подставных ликвидных пулов. Особое внимание стоит уделить так называемым "privacy pools" — приватным DeFi-протоколам, которые маскируют транзакционные пути. Для борьбы с этим необходимо внедрять более строгие механизмы мониторинга, такие как анализ поведения пользователей в реальном времени и collaboration между аналитическими платформами (Chainalysis, TRM Labs) и DeFi-протоколами. Без таких мер отмывание через DeFi схемы будет только набирать обороты, угрожая репутации всей экосистемы.