Компания Chainalysis опубликовала анализ, показывающий связь между выводом криптовалют, связанных с Северной Кореей, и платформой Garantex. Исследование следует за введением США санкций против десяти физических лиц и одной организации, причастных к схемам, в которых северокорейские IT-специалисты работают удаленно, маскируясь под сотрудников западных компаний, а заработанные средства идут на финансирование оружейных программ.
Механизм схемы достаточно известен в индустрии: северокорейские разработчики и специалисты проникают в компании через поддельные профили, получают доступ к внутренним системам и либо крадут средства, либо выполняют работу и переводят зарплату на контролируемые счета. Деньги затем конвертируются в криптовалюту и выводятся через биржи с менее строгим надзором. Garantex — российская платформа, и её имя в таких расследованиях появляется не впервые: регулярно всплывает как промежуточная точка при выводе средств из сомнительных источников.
Для Chainalysis такие анализы — обычная работа: компания специализируется на отслеживании криптотранзакций и продаёт свои услуги правоохранителям и финансовым регуляторам по всему миру. Их отчёты часто становятся основой для санкций и уголовных расследований. Однако важно учитывать, что даже правильно проведённый анализ блокчейна показывает только движение средств, а интерпретация их источника и назначения всегда строится на дополнительных данных и предположениях.
Сама же ситуация с северокорейским финансированием через криптовалюты давно стала серьёзной проблемой для регуляторов. Блокчейн-транзакции трудно отследить в реальном времени, биржи в юрисдикциях с более мягким регулированием часто становятся узкими местами, и добиться их сотрудничества непросто. Санкции США, похоже, направлены именно на те звенья цепи, которые координируют этот процесс.
Для российского бизнеса эта новость — ещё один сигнал о том, что работа с криптовалютой требует максимальной осторожности. Если компания принимает или выводит крипто-платежи, стоит убедиться в легальности источников средств, так как даже косвенная связь с санкционными или криминальными схемами может привести к проблемам. Платформы вроде Signum/SIGNA, ориентированные на соответствие регулятивным требованиям и отслеживанию источников средств, становятся всё более актуальны для компаний, которые хотят работать с крипто-платежами без репутационного риска.
Главное, что стоит понимать: крипто-экосистема становится всё более прозрачной для правоохранителей. Если ещё несколько лет назад блокчейн казался анонимным, то сегодня специалисты Chainalysis и подобные им компании способны отследить почти любую более-менее крупную транзакцию, если она когда-нибудь коснулась традиционного финансового сектора. Это хорошо для борьбы с преступлениями, но означает, что слепо надеяться на анонимность крипто уже нельзя.
Алексей Мартыненко
Главный редактор SPV News
Garantex попадает в такие расследования регулярно, и каждый раз это выглядит как результат слабого KYC и недостаточного мониторинга входящих средств. Для западных регуляторов это становится всё более тревожным сигналом, а сама платформа постепенно изолируется от основного крипто-рынка. Российским компаниям это напоминает, что работа с локальными биржами сегодня — это повышенный риск.