Bitcoin Fog — одно из знаковых уголовных дел против криптомиксеров, поскольку оно охватывало очень длительный период работы сервиса и заставило суды оценить, насколько далеко может зайти современная блокчейн-криминалистика в сочетании с обычными записями и документами. По версии прокуратуры США, сервис начал работу в 2011 году, со временем обработал очень большой объём транзакций и стал популярным кастодиальным тумблером для пользователей, которые хотели дистанцироваться от отслеживаемых потоков Биткоина. К моменту, когда дело дошло до суда, вопрос уже касался не только одного сервиса. Речь шла о том, можно ли спустя годы объединить историческую активность в блокчейне, платежи за инфраструктуру и данные аккаунтов в единую доказательственную картину.
Как работал Bitcoin Fog
С операционной точки зрения Bitcoin Fog работал по классической кастодиальной модели: пользователи отправляли BTC на кошельки, контролируемые сервисом, оператор удерживал комиссию, а затем возвращал другие выходы после задержек и пакетирования транзакций. Такой подход может усложнять прямое сопоставление входов и выходов для пользователей, но одновременно создаёт центральную точку хранения средств, центральный операционный слой и центральную юридическую цель. Fog рекламировал механизмы приватности, включая настройки задержек и заявления в духе «no logs», однако модель всё равно требовала, чтобы клиенты доверяли тому, что реальная работа сервера соответствует публичным заявлениям.
Именно этот разрыв между маркетинговыми заявлениями и реальной инфраструктурой часто становится проблемой для кастодиальных сервисов при расследованиях. Как только следователи получают возможность направлять запросы провайдерам, связанным с хостингом, платежами, доменами или каналами восстановления аккаунтов, даже старые операции могут снова стать понятными и прослеживаемыми. Именно поэтому во многих современных стратегиях приватности всё чаще делают упор на некастодиальные альтернативы, такие как CoinJoin и мосты через Monero.
Как следователи строили дело
Власти описывали комбинированную методологию, а не один «волшебный» метод: анализ блокчейна использовался вместе с традиционными юридическими процедурами.
- Кластеризация блокчейна: с помощью эвристического анализа связывались исторические потоки средств через миксер с известной активностью на биржах, включая данные старых платформ.
- Метаданные, полученные по юридическим запросам: записи электронной почты, платёжные данные и инфраструктурные журналы использовались для связывания работы сервиса с обвиняемым.
- Контролируемые тестовые операции: следователи, как сообщалось, проводили тестовые депозиты и отслеживали выходящие средства до точек, где можно было запросить данные, связанные с личностью.
- Дополнительные данные о перемещениях и времени: сведения о поездках и временных совпадениях представлялись как контекст вокруг ключевых операционных событий.
Для всей экосистемы главный вывод заключается в том, что суды приняли такой многоисточниковый подход к доказательствам. Это подтвердило, что аналитика блокчейна наиболее эффективна тогда, когда она сочетается с оффчейн-данными, а не рассматривается как единственное доказательство сама по себе.
Арест, суд и аргументы защиты
Стерлингов был арестован в апреле 2021 года и оспаривал обвинения вплоть до судебного разбирательства, при этом защита ставила под сомнение точность атрибуции и надёжность криминалистического анализа. Позиция обвинения строилась на долгосрочной операционной связи: платежи за инфраструктуру, различные записи и прослеженные потоки средств были представлены как единая картина владения и управления сервисом, а не как набор случайных совпадений.
В марте 2024 года федеральное жюри признало его виновным по основным пунктам обвинения, включая сговор с целью отмывания денег и осуществление денежных переводов без лицензии. В ноябре 2024 года суд назначил наказание в виде 150 месяцев лишения свободы, последующего надзорного периода и крупных решений о конфискации имущества. На практике этот результат соответствует более жёсткой линии, которая прослеживается и в других делах, таких как Bestmixer а также в более поздних действиях в общей хронологии дел Министерства юстиции США.
Уроки для кастодиальных сервисов
- Исторические данные устаревают медленно: даже давние транзакции могут стать основанием для расследования, когда появляются новые записи или новые связанные стороны.
- Юрисдикции накладываются друг на друга: офшорный хостинг не устраняет риски, если инфраструктура, клиенты или платёжные каналы пересекаются с регионами с жёстким правоприменением.
- Сигналы намерения имеют значение: маркетинг, профиль клиентской базы и операционная практика могут рассматриваться вместе как признаки содействия противоправной деятельности.
- Пользователи принимают на себя риск оператора: если один сервис хранит средства пользователей, одна конфискация или обвинительный приговор может привести к тому, что операции многих пользователей за прошлые годы попадут под проверки и заморозку средств на биржах.
Ключевые ссылки
- Присяжные признали Стерлингова виновным (март 2024 г.)
- Пресс-релиз о приговоре (ноябрь 2024 г.)
