Operation Lighthouse prověřila 29 120 kryptoměnových adres spojených se sítěmi CSAM

Operation Lighthouse byla vícedenní zpravodajská a vyšetřovací iniciativa vedená společností Chainalysis. Jejím cílem bylo narušit sítě využívající kryptoměny k distribuci materiálů zobrazujících sexuální zneužívání dětí, pro které se používá zkratka CSAM. Vyšetřovatelé podle Chainalysis a zpráv popisujících výsledky prověřili 29 120 kryptoměnových adres a digitálních identifikátorů spojených s více než 100 platformami, fóry a distribučními sítěmi na běžném i darknetu. Operace vytvořila 14 300 vyšetřovacích stop a upozornila na více než 7 700 podezřelých účtů, jejichž aktivita byla spojena se 125 zeměmi. 2711

Čísla je však nutné číst s rozvahou. Jde o vyšetřovací stopy a podezřelé účty, nikoli o důkaz trestní odpovědnosti, počet zatčení nebo pravomocných rozsudků.

K čemu Operation Lighthouse sloužila

Operace se zaměřila na finanční infrastrukturu spojenou s distribucí CSAM. Nešlo pouze o školení analytiků, ale o koordinované vyšetřovací úsilí, jehož smyslem bylo převést data z blockchainu do konkrétních podnětů pro policejní orgány a finanční platformy. 711

Sprint se uskutečnil v National Cyber-Forensics and Training Alliance (NCFTA) v New Yorku. Zapojily se do něj policejní a další orgány činné v trestním řízení, kryptoměnové burzy a platební služby, firmy ze soukromého sektoru a specializované neziskové organizace. Na vyšetřování se podíleli odborníci z několika kontinentů. 2711

Jak vyšetřování probíhalo

Operace navázala na měsíce předchozího obohacování dat a následoval po něm intenzivní několikadenní přezkum. Vyšetřovatelé sledovali kryptoměnové adresy a další digitální identifikátory spojené s více než 100 platformami, fóry a distribučními sítěmi CSAM na veřejném webu i darknetu. 2811

Pracovní postup kombinoval analýzu blockchainu s informacemi od burz a platebních služeb. Zúčastněné organizace tak mohly prověřovat potenciálně relevantní účty i v případech, kdy samotný nelegální obsah nebyl uložen přímo na finanční platformě. Cílem bylo vytvořit podněty, které mohou vyšetřovatelé dále ověřit pomocí záznamů, dalších důkazů a právních postupů platných v konkrétní jurisdikci. 711

Kdo se zapojil

Chainalysis popsala Lighthouse jako spolupráci veřejného a soukromého sektoru, do níž se zapojilo více než devět policejních a dalších orgánů činných v trestním řízení, přes 13 partnerů ze soukromého sektoru a specializované neziskové organizace. 7 Dostupné zprávy obecně potvrzují účast odborníků na blockchainovou analytiku, burzovní a platební služby, policejní práci a ochranu dětí. 2711

Toto propojení bylo pro konstrukci operace zásadní. Blockchain může odhalit vztahy mezi transakcemi, zatímco burzy a poskytovatelé platebních služeb mohou mít údaje o účtech, které z veřejné účetní knihy blockchainu samotné zjistit nelze. Policejní orgány následně posuzují, jak lze jednotlivé stopy ověřit a využít v souladu s právem.

Hlavní výsledky

Chainalysis k Operation Lighthouse uvádí tyto údaje:

• prověřeno bylo 29 120 kryptoměnových adres a digitálních identifikátorů; 1211
• zjištěny byly vazby na více než 100 platforem, fór a distribučních sítí CSAM; 2811
• napříč 11 kryptoměnovými burzami a platebními službami vzniklo 14 300 vyšetřovacích stop; 1710
• identifikováno bylo více než 7 700 podezřelých účtů; 1713
• podezřelá aktivita byla zaznamenána ve 125 zemích; 1713
• podle zpráv odkazujících na Chainalysis bylo 16 účtů spojeno s registrovanými sexuálními delikventy. 1013

Tyto údaje vyjadřují rozsah analýzy a množství práce, které z ní pro vyšetřovatele vzešlo. Samy o sobě ale neukazují, kolik osob bude zatčeno, obviněno, obžalováno nebo odsouzeno.

Proč je důležitá spolupráce veřejného a soukromého sektoru

Širší význam operace spočívá ve snaze využít finanční zpravodajství v mezinárodním měřítku. Blockchainová analýza může odhalit vzorce transakcí, proměnit je v konkrétní případ však často vyžaduje spolupráci burz, poskytovatelů platebních služeb, policejních orgánů a dalších institucí, z nichž každá drží jinou část důkazního obrazu.

Lighthouse představuje podle Chainalysis model, který lze opakovat: nejprve obohatit data, poté svolat relevantní partnery k intenzivnímu vyšetřovacímu sprintu a následně předat použitelné stopy k dalšímu prověření. Společnost tvrdí, že podobný postup může pomoci i při potírání dalších forem zneužívání kryptoměn k nelegální činnosti. Dostupné zprávy však samy o sobě nepotvrzují, jak široce bude tento model přijat. 711

Co bude následovat a co zatím není prokázané

Bezprostředním výsledkem je rozsáhlý soubor podnětů pro vyšetřovatele v různých zemích. Další postup bude vyžadovat porovnání blockchainových ukazatelů se záznamy burz, údaji o totožnosti, digitálními důkazy a dalšími informacemi získanými zákonnými vyšetřovacími prostředky.

Tento rozdíl je obzvlášť důležitý u aktivity zasahující 125 zemí. Jednotlivé právní řády se liší v pravidlech pro dokazování, zpřístupňování informací i v rozhodování státních zastupitelství. Stejná vyšetřovací stopa se proto může v jedné zemi proměnit v případ, zatímco jinde nikoli.

Dostupné podklady samostatně nedokumentují dokončená stíhání ani pravomocná odsouzení, která by z Operation Lighthouse vzešla. Nepotvrzují ani předpovědi konkrétních výsledků trestních řízení do roku 2027, širší růst toků kryptoměn spojených s CSAM nebo rostoucí využívání privacy coinů a mixérů. Tyto výroky je proto třeba považovat za nepotvrzené, nikoli za ustálené výsledky operace.

Nejpevnější závěr je užší, ale stále významný: Chainalysis uvádí, že koordinované vícedenní vyšetřování propojilo blockchainovou analýzu s finančním sektorem a policejní spoluprací, což vedlo ke vzniku 14 300 vyšetřovacích stop a k označení více než 7 700 účtů. Zda to přinese skutečné a dlouhodobé narušení těchto sítí, ukáže až kvalita navazujících případů — nikoli samotný počet prvotních stop.