29,120 כתובות קריפטו נבדקו במבצע Lighthouse נגד רשתות CSAM

מבצע Lighthouse היה מאמץ מודיעיני רב־יומי בהובלת חברת ניתוח הבלוקצ'יין Chainalysis, שנועד לשבש רשתות הקשורות להפצת חומרי התעללות מינית בילדים (CSAM). לפי Chainalysis ולפי דיווחים על תוצאות המבצע, החוקרים בדקו 29,120 כתובות מטבעות קריפטוגרפיים ומזהים דיגיטליים הקשורים ליותר מ-100 פלטפורמות, פורומים ורשתות הפצה שפעלו ברשת הגלויה ובדארקנט. המאמץ הפיק 14,300 קצות חקירה וסימן יותר מ-7,700 חשבונות חשודים, בפעילות שנקשרה ל-125 מדינות. 2711

עם זאת, חשוב לדייק במשמעות המספרים: מדובר בקצות חקירה ובחשבונות חשודים — לא בקביעה של אחריות פלילית, כתבי אישום או הרשעות.

מה היה מטרת המבצע?

המבצע התמקד בתשתית הפיננסית שסייעה להפצת התכנים. הוא לא נועד רק להדרכה או להחלפת ידע, אלא אורגן כמאמץ חקירתי מתואם שנועד להפוך נתוני בלוקצ'יין לקצוות שרשויות אכיפה ופלטפורמות פיננסיות יוכלו להמשיך ולבדוק. 711

הפעילות נערכה במרכז National Cyber-Forensics and Training Alliance (NCFTA) בניו יורק — גוף אמריקאי העוסק בזיהוי ובחקירה של פשיעת סייבר. במבצע השתתפו רשויות אכיפה, בורסות קריפטו, שירותי תשלום, חברות מהמגזר הפרטי וארגונים ללא מטרות רווח, כאשר חוקרים ממספר יבשות לקחו חלק בעבודה. 2711

כיצד התבצעה החקירה?

הפעילות התבססה על חודשים של העשרת נתונים, ולאחריהם סקירה מרוכזת שנמשכה כמה ימים. החוקרים עקבו אחר כתובות קריפטו ומזהים דיגיטליים שנקשרו ליותר מ-100 פלטפורמות, פורומים ורשתות הפצה של CSAM ברשת הגלויה ובדארקנט. 2811

המודל שילב ניתוח של עסקאות בלוקצ'יין עם מידע שמוחזק בבורסות ובשירותי תשלום. כך יכלו הארגונים המשתתפים לבדוק חשבונות שעשויים להיות רלוונטיים גם כאשר התוכן האסור עצמו לא אוחסן בפלטפורמה הפיננסית. המטרה הייתה ליצור קצוות שאפשר להמשיך ולפתח באמצעות מסמכים נוספים, אימות ראיות והליכים משפטיים בהתאם לחוק בכל תחום שיפוט. 711

מי השתתף?

Chainalysis תיארה את Lighthouse כמאמץ משותף של המגזר הציבורי והפרטי, שכלל יותר מתשע רשויות אכיפה, יותר מ-13 שותפים מהמגזר הפרטי וארגונים ללא מטרות רווח בעלי מומחיות בתחום. 7 הדיווחים הזמינים מתארים שיתוף פעולה בין חברות לניתוח בלוקצ'יין, בורסות, שירותי תשלום, רשויות אכיפה וארגונים העוסקים בהגנה על ילדים. 2711

המבנה הזה היה חלק מרכזי בתכנון המבצע. נתוני בלוקצ'יין יכולים לחשוף קשרים בין עסקאות, ואילו בורסות וספקי תשלום עשויים להחזיק פרטי חשבון שאינם ניתנים להסיק מניתוח ספר החשבונות הציבורי בלבד. רשויות האכיפה הן שקובעות כיצד לאמת את הקצוות וכיצד לפעול בעניינם בהתאם לדין.

התוצאות שדווחו

אלה הנתונים המרכזיים שיוחסו למבצע Lighthouse:

• 29,120 כתובות קריפטו ומזהים דיגיטליים נבדקו. 1211
• נמצאו קשרים ליותר מ-100 פלטפורמות, פורומים ורשתות הפצה של CSAM. 2811
• הופקו 14,300 קצות חקירה ב-11 בורסות קריפטו ושירותי תשלום. 1710
• זוהו יותר מ-7,700 חשבונות חשודים. 1713
• פעילות חשודה זוהתה ב-125 מדינות. 1713
• לפי דיווחים המצטטים את Chainalysis, 16 חשבונות נקשרו לעברייני מין שהיו רשומים במאגרים רשמיים. 1013

המספרים הללו מודדים את היקף בדיקת הנתונים ואת עומס העבודה החקירתי שנוצר בעקבותיה. הם אינם מעידים, כשלעצמם, כמה אנשים ייעצרו, יועמדו לדין או יורשעו.

מדוע שיתוף הפעולה הציבורי־פרטי חשוב?

המשמעות הרחבה של המבצע היא הניסיון להפוך מודיעין פיננסי לכלי עבודה בקנה מידה בינלאומי. חקירת בלוקצ'יין עשויה לחשוף דפוסי תנועה של כספים, אך כדי להפוך אותם לתיק חקירה נדרשת לעיתים קרובות עבודתם המשותפת של בורסות, שירותי תשלום, רשויות אכיפה וארגונים שמחזיקים כל אחד בחלק אחר של התמונה.

Lighthouse מציג מודל שניתן לחזור עליו: להעשיר את הנתונים מראש, לרכז את השותפים הרלוונטיים למבצע חקירתי אינטנסיבי, ולאחר מכן להעביר קצוות מעשיים להמשך טיפול. Chainalysis טוענת כי אותה גישה יכולה לסייע גם במאבק בסוגים אחרים של פעילות בלתי חוקית הקשורה למטבעות קריפטוגרפיים, אך מהדיווחים הזמינים לא ניתן לקבוע באופן עצמאי עד כמה המודל יאומץ בפועל. 711

מה יקרה עכשיו — ומה עדיין לא הוכח?

התוצאה המיידית היא מאגר גדול של קצוות עבור חוקרים בכמה תחומי שיפוט. השלב הבא ידרוש הצלבה בין אינדיקציות שמקורן בבלוקצ'יין לבין רישומי בורסות, פרטי זהות, ראיות דיגיטליות ומידע נוסף שהושג בהליכים חוקיים.

ההבחנה הזו חשובה במיוחד בפעילות המשתרעת על פני 125 מדינות. שיטות משפט שונות, כללי ראיות, חובות גילוי והחלטות תביעה עשויים להשפיע על השאלה אם קצה מסוים יהפוך לחקירה, לכתב אישום או להרשעה.

הראיות שסופקו אינן מתעדות באופן עצמאי כתבי אישום או הרשעות שהושלמו בעקבות מבצע Lighthouse. הן גם אינן מאמתות תחזיות לגבי תוצאות תביעה מסוימות עד 2027, גידול רחב יותר בהיקף זרימת הכספים הקשורה ל-CSAM, או שימוש גובר במטבעות הממוקדים בפרטיות ובשירותי ערבול כדי להקשות על המעקב. לכן יש להתייחס לטענות הללו כאל טענות שלא אושרו, ולא כתוצאות מבוססות.

המסקנה המאומתת ביותר צרה יותר — אך עדיין משמעותית: Chainalysis אומרת כי חקירה מתואמת ורב־יומית חיברה בין ניתוח בלוקצ'יין לבין שיתוף פעולה של המגזר הפיננסי ורשויות אכיפה, והפיקה 14,300 קצות חקירה וסימנה יותר מ-7,700 חשבונות. מידת ההצלחה האמיתית של המבצע תימדד באיכות התיקים שיפותחו בהמשך, ולא במספר הקצוות הראשוני בלבד.