forklog.com
Недавние оценки объема используемых ХАМАСом криптовалют ошибочно включают средства, не связанные напрямую с финансированием терроризма. Об этом заявили аналитики Chainalysis.
По их словам, для верного подсчета необходима не только количественная оценка активов, непосредственно находящихся в руках террористической организации, но и выявление поставщиков услуг, которые способствуют движению средств, связанных с финансированием терроризма.
В качестве примера Chainalysis привела недавно попавшую под санкции компанию Buy Cash, базирующуюся в Секторе Газа. Она осуществляет денежные переводы и обмен виртуальной валюты.
«Эти поставщики услуг обрабатывают больший объем средств, чем у обычного человека, но меньший, чем у типичной биржи. Некоторые из них могут быть похожи на внебиржевых брокеров, в то время как другие — на уличных менял, таких как хавала«, — объяснили аналитики.
Изучив контрагентов одного из кошельков, связанного с финансированием терроризма, эксперты обнаружили не менее 20 подозреваемых поставщиков услуг. Каждый из них получил в общей сложности от $8,4 млн до $1,1 млрд в криптовалютах.
Детальный анализ одного из адресов выявил, что за 7,5 месяцев он обработал более 1300 депозитов и 1200 выводов средств.
Из $82 млн в криптовалютах, полученных по этому адресу, около $450 000 были переведены с известного кошелька, связанного с террористами. Активность адреса позволила экспертам предположить, что за ним, вероятнее всего, стоит поставщик услуг, сознательно или неосознанно способствующий деятельности по финансированию терроризма.
«Может показаться, что в приведенном выше примере криптовалюта на сумму $82 млн была собрана для финансирования терроризма. Но более вероятно, что лишь малая часть этих средств предназначалась для террористической деятельности, а большая часть, обработанная через подозреваемого поставщика услуг, не имела никакого отношения к делу», — заявили в Chainalysis.
Они добавили, что при поступлении криптовалют на сервис происходит их смешение со средствами других пользователей, что усложняет отслеживание. При этом только сам поставщик услуг знает о связи депозитов и выводов с конкретными клиентами — эта информация хранится в книгах ордеров, которые не видны в блокчейне или для инструментов блокчейн-аналитики.
«Поэтому часто непродуктивно продолжать следить за средствами после того, как они были зачислены на сервис, поскольку владелец средств обычно не является тем, кто перемещает их после этого момента», — отметили в Chainalysis.
В приведенном выше примере 8 из 20 подозреваемых поставщиков услуг, которые являются контрагентами связанного с терроризмом кошелька, также совершали транзакции с подсанкционной российской биржей Garantex.
«[Если не учитывать сторонние сервисы в этой схеме], это может привести к дальнейшему неправильному выводу о том, что террористические средства были обналичены или получены от Garantex. На самом деле, это всего лишь случаи, когда поставщик услуг обрабатывал транзакции как для Garantex, так и для кошелька, связанного с террористами», — объяснили аналитики.
При этом эксперты Chainalysis считают, что, даже выступая в качестве посредников, поставщики финансовых услуг тем самым поддерживают терроризм, поэтому перекрытие преступным группировкам доступа к ним посредством санкций является важным компонентом AML/FT.
Напомним, в июле эксперты Elliptic, изучив движения средств по некоторым связанным с Палестинским исламским джихадом (PIJ) кошелькам, обнаружили, что часть из них была обработана в том числе через Garantex.
Представители биржи предположили, что эти активы с большой вероятностью могли быть отправлены клиенту за оказание мелких услуг, либо в рамках обменной операции. Исходящие транзакции на адрес, также получавший переводы от PIJ, они связали с переводами на «некий крупный обменник в Персидском заливе».