Твитнуть
Я проснулся и обнаружил, что одну из моих бирж (BTC-e) заморозили. Вот чёрт!
Итак, вы ограбили биржу криптовалют, что же делать?
Как вы собираетесь перемещать всё это награбленное интернет-добро, чтобы купить ту самую яхту, о которой мечтали? Ведь покупка таких вещей подразумевает адрес доставки и оставляет запись в блокчейне… Продавать же биткойн за наличные при такуих объёмах — ой как непросто!
Если вас зовут Александр Винник, вы откроете ещё одну биржу.
Пользователи будут переводить вам свои деньги за украденные биткойны, которые смешаются уже с легитимными биткойнами. Вне биржи, биткойны перемещаются свободно, но о том, что происходит вне блокчейна, не знает никто. Запись транзакций ведётся лишь во внутренних гроссбухах самой биржи.
И анонимность, и ликвидность в вашем распоряжении.
Вам остаётся придумать классное название вроде BTC-e — и теперь всё идеально продумано, не так ли?
Нет. Россиянин Александр Винник узнал это на собственном примере, оказавшись под стражей.
Вы не задавались вопросом, откуда у Винника так много украденных биткойнов?
В далёком 2014 биржа Mt.Gox оперировала 70% биткойн-транзакций по всему миру… а потом была взломана.
Но разве защищённость криптобиржи не должна быть на уровне Форт-Нокса? Забавный факт: название Mt.Gox составлено из «Магии» (Magic: The Gathering — прим. пер.) и «онлайн-обменника» (eXchange — прим. пер.). Никогда не слышали про Магию? Это карточная игра.
Хакер украл у Mt.Gox ключи от горячих кошельков. Горячий кошелёк — это как касса в банке, денег в ней не больше, чем нужно для обслуживания клиентов. Основные же суммы находятся в сейфах — как раз на случай ограбления. В случае криптобиржи это оффлайн-кошелёк, часто называемый кошельком «холодного хранения».
Итак, хакеры вычистили горячий кошелёк.
Теперь, чтобы продолжить работу, Mt.Gox была вынуждена переместить биткойны из оффлайн-кошелька. В Mt.Gox знали о краже, но не знали, как она была совершена. Хакеры продолжили вынимать биткойны из горячего кошелька. Но разве крупнейшая биткойн-биржа не могла бы найти и устранить эту брешь?
Если ей руководит Марк Карпелес, нет. Биткойн же растёт!
Итак, у вас есть доступ ко всем украденным биткойнам… пора открывать собственную биржу и начать легализировать доход. Однако, все только и делают, что за ними следят, и вы не можете перевести биткойны прямо в свою новую биржу.
Вам нужно сперва их отмыть.
К счастью, есть сервисы, которые за скромную плату перемешают ваши биткойны за вас. Биткойны разделят, попереводят из одного места в другое, соберут снова и повторят весь процесс несколько раз. Представьте, что вы разбили стакан — у вас уйдёт какое-то время, чтобы собрать все осколки, но в конечном счёте вы это сделаете. Биткойн-миксер проедется по вашему стакану колесом, и собрать его заново станет сложнее.
Вот только, 4 миллиарда долларов — очень крупная сумма, а все транзакции остаются в блокчейне. Блокчейн — как публичный гроссбух, открытый для инспекции каждому. К аресту Винника и привело неофициальное, неоплачиваемое и независимое расследование компании WizSec.
Следим за деньгами!
Диаграмма показывает ключевые кошельки, через которые проходили украденные биткойны.
Но почему же аресты производят спустя целых три года?
Обвинение не по адресу могло спугнуть подозреваемых. Они не должны были узнать о сборе доказательств. Не говоря уже о тяжёлых вычислениях, нужных для перемотки назад такого «перемешивания».
До сих пор всё, что WizSec смогла установить — самого отмывателя, Винника. Хакер(ы), ответственные за ограбления Mt.Gox, остаются неизвестными.
Вы можете использовать общественный Wi-Fi, VPN и TOR (браузер для «тёмной стороны» интернета), и вы можете думать, что вы анонимны… но это не так. Всё, что вы делаете в сети, оставляет цифровой отпечаток.
Данные, благодаря которые удалось идентифицировать Винника, могут вести и к другим хакерам.
Болезни роста неизбежны, пока Биткойн только ищет своё место в мире. Равно как и сложности в обеспечении безопасности, учитывая отношения сети Биткойн с регуляторами. Арест Винника — выдающийся результат использования Биткойна как технологии. Он показал, как жители сети со всего мира могут совместно бороться с отмыванием средств.
Итак, вы ограбили биржу криптовалют, что же делать?
Как вы собираетесь перемещать всё это награбленное интернет-добро, чтобы купить ту самую яхту, о которой мечтали? Ведь покупка таких вещей подразумевает адрес доставки и оставляет запись в блокчейне… Продавать же биткойн за наличные при такуих объёмах — ой как непросто!
Если вас зовут Александр Винник, вы откроете ещё одну биржу.
Пользователи будут переводить вам свои деньги за украденные биткойны, которые смешаются уже с легитимными биткойнами. Вне биржи, биткойны перемещаются свободно, но о том, что происходит вне блокчейна, не знает никто. Запись транзакций ведётся лишь во внутренних гроссбухах самой биржи.
И анонимность, и ликвидность в вашем распоряжении.
Вам остаётся придумать классное название вроде BTC-e — и теперь всё идеально продумано, не так ли?
Нет. Россиянин Александр Винник узнал это на собственном примере, оказавшись под стражей.
Вы не задавались вопросом, откуда у Винника так много украденных биткойнов?
В далёком 2014 биржа Mt.Gox оперировала 70% биткойн-транзакций по всему миру… а потом была взломана.
Но разве защищённость криптобиржи не должна быть на уровне Форт-Нокса? Забавный факт: название Mt.Gox составлено из «Магии» (Magic: The Gathering — прим. пер.) и «онлайн-обменника» (eXchange — прим. пер.). Никогда не слышали про Магию? Это карточная игра.
Хакер украл у Mt.Gox ключи от горячих кошельков. Горячий кошелёк — это как касса в банке, денег в ней не больше, чем нужно для обслуживания клиентов. Основные же суммы находятся в сейфах — как раз на случай ограбления. В случае криптобиржи это оффлайн-кошелёк, часто называемый кошельком «холодного хранения».
Итак, хакеры вычистили горячий кошелёк.
Теперь, чтобы продолжить работу, Mt.Gox была вынуждена переместить биткойны из оффлайн-кошелька. В Mt.Gox знали о краже, но не знали, как она была совершена. Хакеры продолжили вынимать биткойны из горячего кошелька. Но разве крупнейшая биткойн-биржа не могла бы найти и устранить эту брешь?
Если ей руководит Марк Карпелес, нет. Биткойн же растёт!
Итак, у вас есть доступ ко всем украденным биткойнам… пора открывать собственную биржу и начать легализировать доход. Однако, все только и делают, что за ними следят, и вы не можете перевести биткойны прямо в свою новую биржу.
Вам нужно сперва их отмыть.
К счастью, есть сервисы, которые за скромную плату перемешают ваши биткойны за вас. Биткойны разделят, попереводят из одного места в другое, соберут снова и повторят весь процесс несколько раз. Представьте, что вы разбили стакан — у вас уйдёт какое-то время, чтобы собрать все осколки, но в конечном счёте вы это сделаете. Биткойн-миксер проедется по вашему стакану колесом, и собрать его заново станет сложнее.
Вот только, 4 миллиарда долларов — очень крупная сумма, а все транзакции остаются в блокчейне. Блокчейн — как публичный гроссбух, открытый для инспекции каждому. К аресту Винника и привело неофициальное, неоплачиваемое и независимое расследование компании WizSec.
Следим за деньгами!
Диаграмма показывает ключевые кошельки, через которые проходили украденные биткойны.
Но почему же аресты производят спустя целых три года?
Обвинение не по адресу могло спугнуть подозреваемых. Они не должны были узнать о сборе доказательств. Не говоря уже о тяжёлых вычислениях, нужных для перемотки назад такого «перемешивания».
До сих пор всё, что WizSec смогла установить — самого отмывателя, Винника. Хакер(ы), ответственные за ограбления Mt.Gox, остаются неизвестными.
Вы можете использовать общественный Wi-Fi, VPN и TOR (браузер для «тёмной стороны» интернета), и вы можете думать, что вы анонимны… но это не так. Всё, что вы делаете в сети, оставляет цифровой отпечаток.
Данные, благодаря которые удалось идентифицировать Винника, могут вести и к другим хакерам.
Болезни роста неизбежны, пока Биткойн только ищет своё место в мире. Равно как и сложности в обеспечении безопасности, учитывая отношения сети Биткойн с регуляторами. Арест Винника — выдающийся результат использования Биткойна как технологии. Он показал, как жители сети со всего мира могут совместно бороться с отмыванием средств.
Комментарий