Operation Lighthouse gennemgik 29.120 kryptoadresser med forbindelse til CSAM-netværk

Operation Lighthouse var en fler­dages, Chainalysis-ledet efterforskningsindsats, der skulle forstyrre kryptovaluta-relaterede netværk for materiale med seksuelt misbrug af børn – ofte forkortet CSAM efter den engelske betegnelse child sexual abuse material.

Ifølge Chainalysis og medier, der har omtalt resultaterne, gennemgik efterforskerne 29.120 kryptovalutaadresser og digitale identifikatorer med forbindelse til mere end 100 CSAM-platforme, fora og distributionsnetværk på både det almindelige internet og dark web. Indsatsen skabte 14.300 efterforskningsspor og markerede over 7.700 mistænkelige konti med aktivitet i 125 lande. 2711

Tallene skal dog læses med forbehold. De beskriver efterforskningsspor og mistænkelige konti – ikke dokumenteret strafansvar, gennemførte anholdelser eller afsluttede straffesager.

Hvad skulle Operation Lighthouse opnå?

Fokus var den finansielle infrastruktur bag distributionen af CSAM. Operationen var derfor ikke blot et træningsforløb, men en koordineret indsats, der skulle omsætte blockchain-data til konkrete spor, som politi, børser og betalingstjenester kunne arbejde videre med. 711

Indsatsen blev afholdt hos National Cyber-Forensics and Training Alliance (NCFTA) i New York. Her deltog retshåndhævende myndigheder, kryptobørser og betalingstjenester, private virksomheder og specialiserede nonprofitorganisationer. Efterforskere fra flere kontinenter var involveret. 2711

Sådan foregik efterforskningen

Arbejdet byggede på flere måneders forudgående berigelse og analyse af data, som derefter blev fulgt op af en koncentreret gennemgang over flere dage. Efterforskerne sporede kryptoadresser og andre digitale identifikatorer, der var forbundet med mere end 100 platforme, fora og distributionsnetværk på både det åbne internet og dark web. 2811

Blockchain-analyse blev kombineret med oplysninger fra børser og betalingstjenester. På den måde kunne de deltagende organisationer undersøge potentielt relevante konti, selv når det ulovlige materiale ikke var lagret på en finansiel platform. Formålet var at skabe spor, som kunne kontrolleres gennem yderligere dokumentation, sammenholdes med andre beviser og forfølges efter de juridiske regler i de enkelte lande. 711

Hvem deltog?

Chainalysis beskrev Lighthouse som et offentligt-privat samarbejde med mere end ni retshåndhævende myndigheder, over 13 private partnere og specialiserede nonprofitorganisationer. 7 Kilderne beskriver samarbejdet bredt som et møde mellem blockchain-analytikere, børser, betalingstjenester, politi og organisationer med ekspertise i beskyttelse af børn. 2711

Denne model var central for indsatsen. Blockchain-data kan vise forbindelser mellem transaktioner, mens børser og betalingstjenester kan ligge inde med kontooplysninger, som ikke kan udledes af en offentlig blockchain alene. Derefter er det op til myndighederne at afgøre, hvordan sporene kan dokumenteres og forfølges inden for gældende lovgivning.

De rapporterede resultater

De vigtigste tal, der tilskrives Operation Lighthouse, er:

• 29.120 kryptovalutaadresser og digitale identifikatorer blev undersøgt. 1211
• Undersøgelsen omfattede forbindelser til mere end 100 CSAM-platforme, fora og distributionsnetværk. 2811
• Der blev skabt 14.300 efterforskningsspor på tværs af 11 kryptobørser og betalingstjenester. 1710
• Over 7.700 mistænkelige konti blev identificeret. 1713
• Mistænkelig aktivitet blev registreret i 125 lande. 1713
• 16 konti skulle ifølge omtale, der henviser til Chainalysis, være forbundet med personer, der er registreret som seksualforbrydere. 1013

Tallene viser først og fremmest omfanget af dataarbejdet og den efterfølgende efterforskningsopgave. De viser ikke i sig selv, hvor mange personer der bliver anholdt, tiltalt, retsforfulgt eller dømt.

Hvorfor er samarbejdsmodellen vigtig?

Operationens bredere betydning ligger i forsøget på at gøre finansiel efterretning anvendelig i international skala. En blockchain-undersøgelse kan afsløre transaktionsmønstre, men for at omsætte dem til en sag kræves der ofte samarbejde med børser, betalingstjenester, myndigheder og andre organisationer, som hver især råder over forskellige dele af bevismaterialet.

Lighthouse præsenteres som en model, der kan gentages: Først beriges data, derefter samles relevante partnere til en intensiv efterforskningsindsats, og til sidst fordeles konkrete spor til videre opfølgning. Chainalysis vurderer, at samme tilgang kan bruges mod andre former for ulovlig kryptovalutaaktivitet, men de tilgængelige kilder dokumenterer ikke uafhængigt, hvor bredt modellen bliver taget i brug. 711

Hvad sker der nu?

Det umiddelbare resultat er en stor mængde spor, som efterforskere i flere lande kan arbejde videre med. Næste skridt vil kræve, at blockchain-indikatorer sammenholdes med oplysninger fra børser, identitetsdata, digitalt bevismateriale og andre oplysninger, der indhentes gennem lovlige efterforskningsskridt.

Det er især vigtigt i en sag, hvor aktiviteten strækker sig over 125 lande. Forskelle i lovgivning, beviskrav, regler om udlevering af oplysninger og anklagemyndighedernes beslutninger kan have betydning for, om et spor udvikler sig til en efterforskning, en tiltale eller en dom.

Det foreliggende materiale dokumenterer ikke uafhængigt gennemførte straffesager eller domfældelser, der udspringer af Operation Lighthouse. Det bekræfter heller ikke forudsigelser om bestemte resultater i retssystemet frem mod 2027, en bredere vækst i kryptovalutastrømme knyttet til CSAM eller en øget brug af privacy coins og mixing-tjenester. Sådanne påstande bør derfor betragtes som ubekræftede.

Den bedst dokumenterede konklusion er mere afgrænset, men stadig væsentlig: Chainalysis oplyser, at en koordineret, fler­dages indsats forbandt blockchain-analyse med samarbejde mellem finanssektoren og retshåndhævende myndigheder. Resultatet var 14.300 efterforskningsspor og over 7.700 markerede konti. Om det fører til varige forstyrrelser af netværkene, vil i sidste ende afhænge af kvaliteten af opfølgende sager – ikke af antallet af indledende spor alene.