Operation Lighthouse granskade 29 120 kryptoadresser kopplade till CSAM-nätverk

Operation Lighthouse var en flerdagarsinsats under ledning av blockkedjeanalysföretaget Chainalysis, med målet att störa nätverk som använder kryptovalutor i samband med material som dokumenterar sexuella övergrepp mot barn (CSAM). Enligt Chainalysis och rapporteringen om resultatet granskade utredarna 29 120 kryptovalutaadresser och digitala identifierare kopplade till över 100 CSAM-plattformar, forum och distributionsnätverk på både den öppna webben och darknet. Insatsen resulterade i 14 300 utredningsspår och över 7 700 flaggade misstänkta konton med kopplingar till aktivitet i 125 länder. 2711

Siffrorna behöver dock tolkas med försiktighet. De beskriver utredningsspår och misstänkta konton – inte fastställd skuld, åtal eller fällande domar.

En insats för att omvandla blockkedjedata till utredningar

Operation Lighthouse var inte enbart ett utbildningstillfälle. Den organiserades som en samordnad operativ insats där blockkedjedata skulle omvandlas till konkreta spår som polis, åklagare, kryptobörser och betaltjänster kunde följa upp. 711

Arbetet genomfördes vid National Cyber-Forensics and Training Alliance (NCFTA) i New York. Där samlades brottsbekämpande myndigheter, kryptobörser, betaltjänster, privata företag och specialiserade ideella organisationer. Utredare deltog från flera kontinenter. 2711

Så gick arbetet till

Insatsen byggde på flera månaders förberedande databearbetning, följt av en koncentrerad granskning under flera dagar. Utredarna spårade kryptoadresser och andra digitala identifierare som kunde kopplas till mer än 100 plattformar, forum och distributionsnätverk på den öppna webben och darknet. 2811

Blockkedjeanalysen kombinerades med uppgifter från kryptobörser och betaltjänster. På så sätt kunde deltagarna granska konton som potentiellt var relevanta för en utredning, även när det misstänkta materialet inte fanns hos själva finansplattformen. Syftet var att ta fram spår som därefter kunde styrkas genom fler register, kompletterande bevisning och rättsliga processer i berörda länder. 711

Myndigheter och företag samarbetade

Chainalysis beskriver Lighthouse som ett offentlig-privat samarbete med fler än nio brottsbekämpande myndigheter, över 13 privata partner och specialiserade ideella organisationer. 7 Den tillgängliga rapporteringen beskriver samarbetet brett: blockkedjeanalys, kryptobörser, betaltjänster, polis och expertis inom skydd av barn. 2711

Den här modellen är viktig eftersom olika aktörer har tillgång till olika delar av bevisningen. Blockkedjan kan visa transaktioner och samband, medan en börs eller betaltjänst kan ha kontouppgifter som inte går att få fram genom en offentlig liggare. Därefter måste brottsbekämpande myndigheter avgöra hur spåren kan bekräftas och drivas vidare enligt gällande lag.

Resultaten i siffror

De resultat som har kopplats till Operation Lighthouse är:

• 29 120 kryptovalutaadresser och digitala identifierare granskades. 1211
• Kopplingar till över 100 CSAM-plattformar, forum och distributionsnätverk identifierades. 2811
• 14 300 utredningsspår skapades via 11 kryptobörser och betaltjänster. 1710
• Över 7 700 misstänkta konton flaggades. 1713
• Misstänkt aktivitet identifierades i 125 länder. 1713
• 16 konton uppgavs vara kopplade till personer som finns i register över sexualbrottsdömda, enligt rapportering som hänvisar till Chainalysis. 1013

Siffrorna visar omfattningen på datagranskningen och det efterföljande utredningsarbetet. De visar däremot inte hur många personer som kommer att gripas, åtalas, åtalas framgångsrikt eller dömas.

Vad samarbetet kan betyda framöver

Den större betydelsen ligger i försöket att göra finansiell underrättelseverksamhet användbar på internationell nivå. Ett blockkedjespår kan visa transaktionsmönster, men för att bygga ett rättsfall krävs ofta samarbete med kryptobörser, betaltjänster, myndigheter och andra organisationer som sitter på kompletterande information.

Lighthouse framställs som en modell som kan upprepas: först berikas och analyseras data, därefter samlas relevanta partner under en intensiv insats och slutligen fördelas användbara spår för fortsatt utredning. Chainalysis uppger att samma arbetssätt även kan användas mot andra typer av olaglig kryptoverksamhet, men den tillgängliga rapporteringen visar inte oberoende hur brett modellen kommer att införas. 711

Många steg återstår

Det omedelbara resultatet är en stor mängd spår för utredare i flera länder. Nästa steg kräver att uppgifter från blockkedjan jämförs med börsregister, identitetsinformation, digital bevisning och annat material som hämtas in genom lagliga utredningsåtgärder.

Det är särskilt viktigt när misstänkt aktivitet sträcker sig över 125 länder. Skillnader i lagstiftning, beviskrav, regler för utlämnande av information och åklagares beslut kan påverka om ett spår leder till en utredning, ett åtal eller en fällande dom.

Det underlag som finns tillgängligt dokumenterar inte oberoende några avslutade åtal eller fällande domar som härrör från Operation Lighthouse. Påståenden om specifika åklagarresultat fram till 2027, en bredare ökning av kryptoflöden kopplade till CSAM eller ökad användning av integritetsmynt och så kallade mixing-tjänster är inte heller verifierade i det tillgängliga materialet.

Den säkraste slutsatsen är därför mer avgränsad, men fortfarande betydelsefull: Chainalysis uppger att en samordnad internationell insats kopplade samman blockkedjeanalys med finanssektorn och brottsbekämpande myndigheter. Resultatet blev 14 300 utredningsspår och över 7 700 flaggade konton. Om arbetet verkligen leder till varaktiga störningar avgörs av kvaliteten på uppföljningen – inte av antalet inledande spår ensamt.