Operation Lighthouse ตรวจสอบคริปโต 29,120 แอดเดรส พบเบาะแสคดี CSAM กว่า 14,300 รายการ

Operation Lighthouse คือปฏิบัติการข่าวกรองระยะหลายวันที่ Chainalysis เป็นผู้นำ โดยมีเป้าหมายขัดขวางเครือข่ายที่ใช้คริปโตเคอร์เรนซีเพื่อสนับสนุนการเผยแพร่สื่อการล่วงละเมิดทางเพศเด็ก หรือ CSAM (child sexual abuse material)

ตามข้อมูลจาก Chainalysis และรายงานที่เผยแพร่เกี่ยวกับผลการปฏิบัติการ ทีมสืบสวนตรวจสอบแอดเดรสคริปโตและตัวระบุดิจิทัล 29,120 รายการ ซึ่งเชื่อมโยงกับแพลตฟอร์ม ฟอรัม และเครือข่ายเผยแพร่ CSAM มากกว่า 100 แห่ง ทั้งบนเว็บทั่วไปและดาร์กเว็บ การดำเนินงานสร้างเบาะแสสำหรับการสืบสวน 14,300 รายการ และระบุบัญชีต้องสงสัยมากกว่า 7,700 บัญชีที่เกี่ยวข้องกับกิจกรรมใน 125 ประเทศ 2711

อย่างไรก็ตาม ตัวเลขเหล่านี้ควรอ่านอย่างระมัดระวัง เพราะหมายถึง “เบาะแสการสืบสวน” และ “บัญชีต้องสงสัย” ไม่ใช่หลักฐานว่ามีความผิดทางอาญา หรือหมายความว่ามีการดำเนินคดีและพิพากษาลงโทษแล้ว

Operation Lighthouse ทำขึ้นเพื่ออะไร

ปฏิบัติการนี้มุ่งตรวจสอบโครงสร้างทางการเงินที่เกี่ยวข้องกับการเผยแพร่ CSAM โดยไม่ได้เป็นเพียงกิจกรรมฝึกอบรม แต่ถูกออกแบบให้เป็นความร่วมมือเชิงปฏิบัติการ เพื่อเปลี่ยนข้อมูลจากบล็อกเชนให้กลายเป็นเบาะแสที่หน่วยงานบังคับใช้กฎหมายและแพลตฟอร์มการเงินสามารถนำไปตรวจสอบต่อได้ 711

การปฏิบัติการจัดขึ้นที่ National Cyber-Forensics and Training Alliance (NCFTA) ในนิวยอร์ก โดยรวมหน่วยงานบังคับใช้กฎหมาย ตลาดซื้อขายคริปโต บริการชำระเงิน บริษัทเอกชน และองค์กรไม่แสวงกำไรที่มีความเชี่ยวชาญเฉพาะด้านเข้าด้วยกัน มีผู้สืบสวนจากหลายทวีปเข้าร่วม 2711

วิธีการสืบสวน

กระบวนการเริ่มจากการเสริมและจัดระเบียบข้อมูลล่วงหน้าหลายเดือน ก่อนเข้าสู่การตรวจสอบแบบเข้มข้นในช่วงหลายวัน ทีมงานติดตามแอดเดรสคริปโตและตัวระบุดิจิทัลที่เชื่อมโยงกับแพลตฟอร์ม ฟอรัม และเครือข่ายเผยแพร่ CSAM มากกว่า 100 แห่ง ซึ่งอยู่ทั้งบนเว็บทั่วไปและดาร์กเว็บ 2811

จากนั้นจึงนำการวิเคราะห์บล็อกเชนมาเชื่อมกับข้อมูลที่ตลาดซื้อขายและบริการชำระเงินถือครองอยู่ วิธีนี้ทำให้หน่วยงานที่เข้าร่วมสามารถตรวจสอบบัญชีที่อาจเกี่ยวข้องได้ แม้เนื้อหาผิดกฎหมายจะไม่ได้ถูกเก็บไว้บนแพลตฟอร์มทางการเงินโดยตรง เป้าหมายคือสร้างเบาะแสที่สามารถนำไปตรวจสอบยืนยันเพิ่มเติม ผ่านข้อมูลจากหลายแหล่งและกระบวนการทางกฎหมายของแต่ละเขตอำนาจศาล 711

ใครเข้าร่วมบ้าง

Chainalysis ระบุว่า Operation Lighthouse เป็นความร่วมมือระหว่างหน่วยงานบังคับใช้กฎหมายมากกว่า 9 แห่ง พันธมิตรภาคเอกชนมากกว่า 13 ราย และองค์กรไม่แสวงกำไรเฉพาะทาง 7 ภาพรวมของความร่วมมือครอบคลุมผู้เชี่ยวชาญด้านการวิเคราะห์บล็อกเชน ตลาดซื้อขายคริปโต บริการชำระเงิน การบังคับใช้กฎหมาย และการคุ้มครองเด็ก 2711

โครงสร้างแบบภาครัฐ–เอกชนมีความสำคัญต่อปฏิบัติการนี้ เพราะข้อมูลบนบล็อกเชนอาจแสดงความเชื่อมโยงของธุรกรรม ขณะที่ตลาดซื้อขายและผู้ให้บริการชำระเงินอาจมีข้อมูลบัญชีที่ไม่สามารถดูได้จากบัญชีแยกประเภทสาธารณะของบล็อกเชนเพียงอย่างเดียว ส่วนหน่วยงานบังคับใช้กฎหมายจะเป็นผู้พิจารณาว่าเบาะแสใดสามารถตรวจสอบยืนยันและดำเนินการต่อได้ตามกฎหมาย

ผลที่ Operation Lighthouse รายงาน

ตัวเลขสำคัญที่มีการรายงาน ได้แก่

• ตรวจสอบแอดเดรสคริปโตและตัวระบุดิจิทัล 29,120 รายการ 1211
• พบความเชื่อมโยงกับแพลตฟอร์ม ฟอรัม และเครือข่ายเผยแพร่ CSAM มากกว่า 100 แห่ง 2811
• สร้างเบาะแสการสืบสวน 14,300 รายการ ผ่านตลาดซื้อขายคริปโตและบริการชำระเงิน 11 แห่ง 1710
• ระบุบัญชีต้องสงสัยได้ มากกว่า 7,700 บัญชี 1713
• พบกิจกรรมที่เกี่ยวข้องกับผู้ต้องสงสัยใน 125 ประเทศ 1713
• มีรายงานว่าบัญชี 16 บัญชี เชื่อมโยงกับผู้กระทำผิดทางเพศที่อยู่ในทะเบียน ตามรายงานที่อ้างข้อมูลจาก Chainalysis 1013

ตัวเลขเหล่านี้สะท้อนขนาดของการตรวจสอบข้อมูลและปริมาณงานที่ต้องส่งต่อให้ผู้สืบสวน แต่ยังไม่สามารถบอกได้ว่าจะนำไปสู่การจับกุม ตั้งข้อหา ดำเนินคดี หรือคำพิพากษาลงโทษจำนวนเท่าใด

เหตุใดความร่วมมือภาครัฐ–เอกชนจึงสำคัญ

ความสำคัญในวงกว้างของ Operation Lighthouse อยู่ที่ความพยายามทำให้ข่าวกรองทางการเงินสามารถนำไปใช้ได้จริงในระดับนานาชาติ การสืบสวนบล็อกเชนอาจช่วยเปิดเผยรูปแบบธุรกรรม แต่การพัฒนาเบาะแสให้กลายเป็นคดีมักต้องอาศัยความร่วมมือจากตลาดซื้อขาย ผู้ให้บริการชำระเงิน หน่วยงานบังคับใช้กฎหมาย และองค์กรอื่น ๆ ที่ถือครองหลักฐานคนละส่วนกัน

Chainalysis นำเสนอ Lighthouse ในฐานะรูปแบบที่สามารถทำซ้ำได้ โดยเริ่มจากการเสริมข้อมูลล่วงหน้า รวมพันธมิตรที่เกี่ยวข้องเข้าสู่การทำงานแบบเข้มข้น และกระจายเบาะแสที่นำไปดำเนินการต่อได้ให้หน่วยงานที่รับผิดชอบ บริษัทระบุว่าแนวทางเดียวกันอาจนำไปใช้กับอาชญากรรมคริปโตประเภทอื่นได้ด้วย แต่ข้อมูลที่มีอยู่ยังไม่ได้ยืนยันโดยอิสระว่าโมเดลนี้จะถูกนำไปใช้ในวงกว้างเพียงใด 711

ขั้นตอนต่อไปและสิ่งที่ยังไม่มีหลักฐานยืนยัน

ผลลัพธ์เบื้องต้นคือชุดเบาะแสจำนวนมากสำหรับผู้สืบสวนในหลายประเทศ ขั้นตอนต่อไปจำเป็นต้องตรวจสอบสัญญาณจากบล็อกเชนร่วมกับข้อมูลตลาดซื้อขาย ข้อมูลระบุตัวบุคคล หลักฐานดิจิทัล และหลักฐานอื่นที่ได้มาผ่านกระบวนการสืบสวนโดยชอบด้วยกฎหมาย

ประเด็นนี้สำคัญเป็นพิเศษเมื่อกิจกรรมเกี่ยวข้องกับ 125 ประเทศ เนื่องจากแต่ละระบบกฎหมายมีมาตรฐานด้านพยานหลักฐาน กฎการเปิดเผยข้อมูล และดุลพินิจของอัยการแตกต่างกัน เบาะแสหนึ่งรายการจึงอาจพัฒนาไปเป็นการสืบสวน การตั้งข้อหา หรือคำพิพากษาได้ไม่เหมือนกันในแต่ละพื้นที่

หลักฐานที่มีอยู่ยังไม่ได้บันทึกอย่างเป็นอิสระถึงการดำเนินคดีหรือคำพิพากษาลงโทษที่เสร็จสิ้นแล้วจาก Operation Lighthouse และยังไม่ยืนยันคำคาดการณ์เกี่ยวกับผลลัพธ์ทางคดีภายในปี 2027 การเติบโตของกระแสเงินคริปโตที่เกี่ยวข้องกับ CSAM หรือการหันไปใช้เหรียญที่เน้นความเป็นส่วนตัวและบริการผสมเหรียญเพื่อหลบเลี่ยงการตรวจจับมากขึ้น ข้อกล่าวหาเหล่านี้จึงควรถือเป็นข้อมูลที่ยังไม่ยืนยัน ไม่ใช่ผลลัพธ์ที่พิสูจน์แล้ว

ข้อสรุปที่ยืนยันได้ชัดเจนที่สุดมีขอบเขตจำกัดกว่านั้น แต่ยังมีนัยสำคัญ: Chainalysis ระบุว่าการสืบสวนหลายวันที่ประสานการวิเคราะห์บล็อกเชนเข้ากับความร่วมมือจากภาคการเงินและหน่วยงานบังคับใช้กฎหมาย สามารถสร้างเบาะแสได้ 14,300 รายการ และระบุบัญชีต้องสงสัยมากกว่า 7,700 บัญชี ท้ายที่สุดแล้ว ความสำเร็จของปฏิบัติการจะวัดจากคุณภาพของคดีที่ติดตามต่อและการหยุดยั้งเครือข่ายได้จริง ไม่ใช่จากจำนวนเบาะแสเบื้องต้นเพียงอย่างเดียว