У Chainalysis вказали на помилку в підрахунку пов’язаних із тероризмом криптовалют

Нещодавні оцінки обсягу використовуваних ХАМАСом криптовалют помилково включають кошти, не пов’язані безпосередньо з фінансуванням тероризму. Про це заявили аналітики Chainalysis.

За їхніми словами, для правильного підрахунку необхідна не тільки кількісна оцінка активів, які безпосередньо перебувають у руках терористичної організації, а й виявлення постачальників послуг, які сприяють руху коштів, пов’язаних із фінансуванням тероризму.

Як приклад Chainalysis навела компанію Buy Cash, що нещодавно потрапила під санкції, яка базується в Секторі Газа. Вона здійснює грошові перекази та обмін віртуальної валюти.

«Ці постачальники послуг обробляють більший обсяг коштів, ніж у звичайної людини, але менший, ніж у типової біржі. Деякі з них можуть бути схожі на позабіржових брокерів, тоді як інші — на вуличних міняйл, таких як хавала», — пояснили аналітики.

Вивчивши контрагентів одного з гаманців, пов’язаного з фінансуванням тероризму, експерти виявили щонайменше 20 підозрюваних постачальників послуг. Кожен із них отримав загалом від $8,4 млн до $1,1 млрд у криптовалютах.

Детальний аналіз однієї з адрес виявив, що за 7,5 місяців вона обробила понад 1300 депозитів і 1200 виведень коштів.

З $82 млн у криптовалютах, отриманих за цією адресою, близько $450 000 були переведені з відомого гаманця, пов’язаного з терористами. Активність адреси дала змогу експертам припустити, що за нею, найімовірніше, стоїть постачальник послуг, який свідомо чи несвідомо сприяє діяльності з фінансування тероризму.

«Може здатися, що в наведеному вище прикладі криптовалюту на суму $82 млн було зібрано для фінансування тероризму. Але більш імовірно, що лише мала частина цих коштів призначалася для терористичної діяльності, а більша частина, оброблена через підозрюваного постачальника послуг, не мала жодного стосунку до справи», — заявили в Chainalysis.

Вони додали, що під час надходження криптовалют на сервіс відбувається їх змішання з коштами інших користувачів, що ускладнює відстеження. При цьому тільки сам постачальник послуг знає про зв’язок депозитів і виведень із конкретними клієнтами — ця інформація зберігається в книгах ордерів, які не видно в блокчейні або для інструментів блокчейн-аналітики.

«Тому часто непродуктивно продовжувати стежити за коштами після того, як їх було зараховано на сервіс, оскільки власник коштів зазвичай не є тим, хто переміщує їх після цього моменту», — зазначили в Chainalysis.

У наведеному вище прикладі 8 із 20 підозрюваних постачальників послуг, які є контрагентами пов’язаного з тероризмом гаманця, також здійснювали транзакції з підсанкційною російською біржею Garantex.

«[Якщо не враховувати сторонні сервіси в цій схемі], це може призвести до подальшого неправильного висновку про те, що терористичні кошти були переведені в готівку або отримані від Garantex. Насправді це всього лише випадки, коли постачальник послуг обробляв транзакції як для Garantex, так і для гаманця, пов’язаного з терористами», — пояснили аналітики.

При цьому експерти Chainalysis вважають, що, навіть виступаючи як посередники, постачальники фінансових послуг тим самим підтримують тероризм, тому перекриття злочинним угрупованням доступу до них за допомогою санкцій є важливим компонентом AML/FT.

Нагадаємо, в липні експерти Elliptic, вивчивши рухи коштів за деякими пов’язаними з Палестинським ісламським джихадом (PIJ) гаманцями, виявили, що частину з них було оброблено, зокрема, через Garantex.

Представники біржі припустили, що ці активи з великою ймовірністю могли бути надіслані клієнту за надання дрібних послуг, або в рамках обмінної операції. Вихідні транзакції на адресу, яка також отримувала перекази від PIJ, вони пов’язали з переказами на «якийсь великий обмінник у Перській затоці».