Operation Lighthouse ha esaminato 29.120 indirizzi crypto collegati a reti CSAM

Operation Lighthouse è stata un’operazione internazionale di intelligence guidata da Chainalysis per contrastare le reti che utilizzano le criptovalute nella distribuzione di materiale di abuso sessuale su minori, indicato con l’acronimo inglese CSAM. Secondo Chainalysis e le ricostruzioni disponibili, gli investigatori hanno esaminato 29.120 indirizzi di criptovalute e identificativi digitali collegati a più di 100 piattaforme, forum e reti di distribuzione attivi sul web aperto e sul dark web. L’iniziativa ha prodotto 14.300 piste investigative e ha segnalato oltre 7.700 account sospetti associati ad attività in 125 Paesi. 2711

È importante leggere questi numeri con cautela: indicano piste da approfondire e account sospetti, non responsabilità penali dimostrate né procedimenti conclusi.

L’obiettivo dell’operazione

Lighthouse si è concentrata sull’infrastruttura finanziaria collegata alla distribuzione di CSAM. Non si è trattato soltanto di un’esercitazione o di un’attività formativa: il progetto è stato organizzato come uno sforzo investigativo coordinato, con l’obiettivo di trasformare i dati della blockchain in elementi che forze dell’ordine, exchange e servizi di pagamento potessero sviluppare. 711

Lo sprint si è svolto presso il National Cyber-Forensics and Training Alliance (NCFTA) di New York. Vi hanno partecipato forze dell’ordine, aziende del settore crypto e dei pagamenti, società private e organizzazioni non profit specializzate, con investigatori provenienti da diversi continenti. 2711

Come ha funzionato

L’operazione si è basata su mesi di arricchimento e analisi preliminare dei dati, seguiti da una revisione intensiva durata più giorni. Gli investigatori hanno tracciato indirizzi crypto e altri identificativi digitali associati a oltre 100 piattaforme, forum e reti di distribuzione CSAM presenti sia sul web aperto sia nel dark web. 2811

Il metodo ha collegato l’analisi della blockchain alle informazioni eventualmente detenute da exchange e servizi di pagamento. In questo modo, le organizzazioni coinvolte potevano esaminare account potenzialmente rilevanti anche quando il materiale illecito non era ospitato direttamente su una piattaforma finanziaria. Lo scopo era creare piste da verificare attraverso ulteriori documenti, riscontri indipendenti e procedure legali specifiche per ciascuna giurisdizione. 711

Chi ha partecipato

Chainalysis ha descritto Lighthouse come una collaborazione pubblico-privata con più di nove agenzie di polizia, oltre 13 partner del settore privato e organizzazioni non profit specializzate. 7 Le fonti disponibili descrivono un’alleanza tra analisti blockchain, exchange, servizi di pagamento, forze dell’ordine ed esperti di tutela dei minori. 2711

Questa struttura è stata fondamentale per l’impostazione dell’operazione. I dati pubblici della blockchain possono mostrare i rapporti tra transazioni e indirizzi, mentre exchange e fornitori di pagamenti possono disporre di informazioni sugli account che non sono ricavabili dal registro pubblico. Spetta poi alle autorità verificare le segnalazioni e stabilire come procedere secondo la legge applicabile.

I risultati dichiarati

I principali dati attribuiti a Operation Lighthouse sono:

• 29.120 indirizzi crypto e identificativi digitali esaminati. 1211
• Collegamenti con oltre 100 piattaforme, forum e reti di distribuzione CSAM. 2811
• 14.300 piste investigative generate attraverso 11 exchange e servizi di pagamento. 1710
• Oltre 7.700 account sospetti individuati. 1713
• Attività sospette rilevate in 125 Paesi. 1713
• 16 account, secondo le ricostruzioni che citano Chainalysis, collegati a persone già registrate come autori di reati sessuali. 1013

Queste cifre misurano la dimensione dell’analisi e il volume del lavoro investigativo prodotto. Da sole, tuttavia, non indicano quante persone saranno arrestate, incriminate, processate o condannate.

Perché conta la collaborazione tra pubblico e privato

L’aspetto più rilevante di Lighthouse è il tentativo di rendere operativa l’intelligence finanziaria su scala internazionale. Un’analisi blockchain può evidenziare schemi di transazione, ma la trasformazione di questi schemi in un caso giudiziario richiede spesso la collaborazione di exchange, servizi di pagamento, autorità investigative e altri soggetti che possiedono frammenti diversi delle prove.

Lighthouse propone un modello potenzialmente replicabile: preparare e arricchire i dati prima dell’operazione, riunire i partner in uno sprint investigativo ad alta intensità e distribuire piste utilizzabili per le verifiche successive. Chainalysis sostiene che lo stesso approccio possa essere applicato anche ad altre forme di criminalità legate alle criptovalute; le fonti disponibili, però, non dimostrano in modo indipendente quanto sarà esteso il suo utilizzo. 711

Cosa succede ora

Il risultato immediato è un ampio insieme di piste da affidare agli investigatori di più Paesi. I passaggi successivi richiedono il confronto tra gli indicatori blockchain e registri degli exchange, dati identificativi, prove digitali e altre informazioni ottenute attraverso procedure investigative legali.

La distinzione è particolarmente importante in un’indagine che coinvolge attività distribuite in 125 Paesi. Sistemi giuridici, standard probatori, regole sulla divulgazione delle informazioni e decisioni delle procure possono influire sul percorso che porta da una segnalazione a un’indagine, da un’indagine a un’accusa e, infine, a una condanna.

Le prove disponibili non documentano in modo indipendente procedimenti o condanne già conclusi derivanti da Operation Lighthouse. Non confermano neppure previsioni su specifici risultati giudiziari entro il 2027, sulla crescita dei flussi crypto legati alla CSAM o sull’aumento dell’uso di privacy coin e servizi di mixing per eludere i controlli. Queste affermazioni vanno quindi considerate non verificate.

La conclusione più solida è più circoscritta, ma comunque significativa: Chainalysis afferma che un’indagine coordinata e durata più giorni ha unito analisi blockchain, settore finanziario e forze dell’ordine, producendo 14.300 piste investigative e segnalando oltre 7.700 account. L’efficacia duratura dell’operazione sarà valutata sulla qualità dei casi sviluppati, non soltanto sul numero iniziale di segnalazioni.