Operation Lighthouse przeanalizowała 29 120 adresów kryptowalutowych powiązanych z sieciami CSAM

Operation Lighthouse była wielodniową operacją wywiadowczą prowadzoną przez Chainalysis, której celem było zakłócenie sieci związanych z dystrybucją materiałów przedstawiających seksualne wykorzystywanie dzieci (CSAM) z wykorzystaniem kryptowalut. Według Chainalysis i relacji opisujących wyniki przedsięwzięcia śledczy przeanalizowali 29 120 adresów kryptowalutowych oraz innych identyfikatorów cyfrowych powiązanych z ponad 100 platformami, forami i sieciami dystrybucji działającymi zarówno w publicznej części internetu, jak i w dark webie. Operacja wygenerowała 14 300 tropów śledczych i wskazała ponad 7 700 podejrzanych kont związanych z aktywnością w 125 krajach. 2711

Te dane trzeba jednak interpretować ostrożnie. Mówią o tropach śledczych i podejrzanych kontach, a nie o udowodnionej odpowiedzialności karnej ani zakończonych postępowaniach sądowych.

Cel Operation Lighthouse

Operacja koncentrowała się na finansowej infrastrukturze związanej z dystrybucją CSAM. Nie była wyłącznie szkoleniem ani ćwiczeniem analitycznym. Zorganizowano ją jako skoordynowane działanie śledcze, którego zadaniem było przekształcenie danych z blockchainów w informacje, które organy ścigania i platformy finansowe mogą dalej sprawdzać i wykorzystywać w postępowaniach. 711

Sprint odbył się w siedzibie National Cyber-Forensics and Training Alliance (NCFTA) w Nowym Jorku. Wzięli w nim udział przedstawiciele organów ścigania, giełd kryptowalutowych, usług płatniczych, firm prywatnych i wyspecjalizowanych organizacji non profit. W pracach uczestniczyli śledczy z kilku kontynentów. 2711

Jak przebiegała analiza

Operacja opierała się na miesiącach wcześniejszego wzbogacania danych, po których nastąpił intensywny, wielodniowy przegląd materiału. Śledczy śledzili adresy kryptowalutowe i inne identyfikatory cyfrowe powiązane z ponad 100 platformami, forami oraz sieciami dystrybucji CSAM działającymi w publicznej części internetu i dark webie. 2811

W ramach opisywanego modelu analizę blockchainów połączono z informacjami przechowywanymi przez giełdy i dostawców usług płatniczych. Dzięki temu uczestniczące podmioty mogły sprawdzać potencjalnie istotne konta nawet wtedy, gdy same materiały nie znajdowały się na platformie finansowej. Celem było przygotowanie tropów, które można następnie rozwijać na podstawie dodatkowych danych, niezależnego potwierdzenia oraz procedur prawnych obowiązujących w danej jurysdykcji. 711

Kto uczestniczył

Chainalysis opisała Lighthouse jako przedsięwzięcie publiczno-prywatne, w które zaangażowano ponad dziewięć organów ścigania, ponad 13 partnerów z sektora prywatnego oraz wyspecjalizowane organizacje non profit. 7 Dostępne relacje opisują współpracę między firmami zajmującymi się analizą blockchainów, giełdami, usługami płatniczymi, organami ścigania i ekspertami ds. ochrony dzieci. 2711

Taka struktura była kluczowa dla założeń operacji. Dane z publicznego rejestru blockchain mogą ujawnić relacje między transakcjami, ale giełdy i dostawcy płatności mogą posiadać informacje o kontach, których nie da się uzyskać wyłącznie z analizy łańcucha bloków. Następnie organy ścigania oceniają, w jaki sposób można potwierdzić tropy i prowadzić dalsze czynności zgodnie z prawem.

Najważniejsze wyniki

Chainalysis przypisała Operation Lighthouse następujące rezultaty:

• przeanalizowano 29 120 adresów kryptowalutowych i identyfikatorów cyfrowych; 1211
• zidentyfikowano powiązania z ponad 100 platformami, forami i sieciami dystrybucji CSAM; 2811
• wygenerowano 14 300 tropów śledczych w ramach współpracy z 11 giełdami kryptowalutowymi i usługami płatniczymi; 1710
• wskazano ponad 7 700 podejrzanych kont; 1713
• aktywność podejrzanych kont odnotowano w 125 krajach; 1713
• według relacji powołujących się na Chainalysis 16 kont miało być powiązanych z osobami wpisanymi do rejestru sprawców przestępstw seksualnych. 1013

Liczby te pokazują skalę analizy danych i późniejszej pracy śledczej. Same w sobie nie wskazują jednak, ile osób zostanie zatrzymanych, oskarżonych, postawionych przed sądem lub skazanych.

Dlaczego współpraca publiczno-prywatna ma znaczenie

Szersze znaczenie operacji polega na próbie wykorzystania danych finansowych w praktycznych, międzynarodowych działaniach śledczych. Analiza blockchainów może ujawnić wzorce transakcji, ale zbudowanie sprawy często wymaga współpracy giełd, operatorów płatności, organów ścigania i innych podmiotów posiadających różne fragmenty materiału dowodowego.

Lighthouse przedstawia ten proces jako model możliwy do powtarzania: najpierw wzbogacić dane, następnie zgromadzić odpowiednich partnerów podczas intensywnego sprintu śledczego, a na końcu przekazać konkretne tropy do dalszej weryfikacji. Chainalysis twierdzi, że podobne podejście może wspierać działania przeciwko innym rodzajom nielegalnej aktywności związanej z kryptowalutami. Dostępne relacje nie potwierdzają jednak niezależnie, jak szeroko model ten zostanie wdrożony. 711

Co wydarzy się dalej — i czego nadal nie potwierdzono

Bezpośrednim rezultatem operacji jest duży zbiór tropów dla śledczych działających w wielu jurysdykcjach. Kolejny etap wymaga potwierdzenia wskaźników z blockchainów za pomocą danych giełdowych, informacji identyfikacyjnych, dowodów cyfrowych i innych materiałów pozyskanych w ramach zgodnych z prawem czynności śledczych.

To rozróżnienie jest szczególnie ważne przy aktywności obejmującej 125 krajów. Różnice między systemami prawnymi, standardami dowodowymi, zasadami ujawniania informacji i decyzjami prokuratur mogą zadecydować o tym, czy pojedynczy trop stanie się śledztwem, zarzutem lub wyrokiem skazującym.

Dostarczone źródła nie dokumentują niezależnie zakończonych postępowań ani wyroków skazujących wynikających z Operation Lighthouse. Nie potwierdzają również prognoz dotyczących konkretnych rezultatów prokuratorskich do 2027 roku, szerszego wzrostu przepływów kryptowalutowych związanych z CSAM ani zwiększonego wykorzystania monet zapewniających większą prywatność i usług miksujących. Te twierdzenia należy traktować jako niepotwierdzone, a nie jako ustalone wyniki operacji.

Najmocniejszy potwierdzony wniosek jest węższy, ale nadal istotny: Chainalysis twierdzi, że skoordynowane, wielodniowe działania połączyły analizę blockchainów ze współpracą sektora finansowego i organów ścigania, prowadząc do utworzenia 14 300 tropów i wskazania ponad 7 700 kont. O trwałym skutku operacji zdecyduje jakość dalszych spraw, a nie sama początkowa liczba tropów.