Операція Lighthouse дослідила 29 120 криптовалютних адрес, пов’язаних із мережами CSAM

Операція Lighthouse — це багатоденна міжнародна ініціатива під керівництвом Chainalysis, спрямована на викриття фінансової інфраструктури мереж, що використовують криптовалюти для поширення матеріалів сексуального насильства над дітьми (CSAM). За даними Chainalysis та публікацій, що описують результати операції, слідчі дослідили 29 120 криптовалютних адрес і цифрових ідентифікаторів, пов’язаних із понад 100 платформами, форумами та мережами у відкритому інтернеті й даркнеті. У результаті було сформовано 14 300 слідчих зачіпок і позначено понад 7 700 підозрілих акаунтів, пов’язаних із діяльністю у 125 країнах. 2711

Водночас ці цифри потребують обережного тлумачення. Йдеться про слідчі зачіпки та підозрілі акаунти, а не про доведену кримінальну відповідальність, завершені провадження, вироки чи обвинувальні рішення судів.

Для чого створили Operation Lighthouse

Операція була зосереджена на фінансовій інфраструктурі, яка може підтримувати виробництво, продаж і поширення CSAM. Це був не просто навчальний захід: його організували як скоординовану слідчу роботу, покликану перетворити дані блокчейна на сигнали, з якими могли б працювати правоохоронні органи, криптовалютні платформи та платіжні сервіси. 711

Спринт провели на базі National Cyber-Forensics and Training Alliance (NCFTA) у Нью-Йорку — організації, що спеціалізується на кіберкриміналістичних розслідуваннях і підготовці фахівців. До роботи долучилися представники правоохоронних органів із кількох континентів, приватного сектору та спеціалізованих некомерційних організацій. 2711

Як працювало розслідування

Операції передували місяці збору й збагачення даних. Після цього учасники провели концентрований багатоденний аналіз криптовалютних адрес та інших цифрових ідентифікаторів, пов’язаних із понад 100 платформами, форумами та мережами поширення CSAM у відкритій мережі й даркнеті. 2811

Практична модель поєднувала відстеження транзакцій у блокчейні з інформацією, яку можуть мати біржі та платіжні компанії. Завдяки цьому учасники могли перевіряти потенційно пов’язані акаунти навіть у випадках, коли незаконний контент безпосередньо не розміщувався на фінансовій платформі.

Мета такого підходу — передати правоохоронцям зачіпки для подальшої перевірки: через додаткові записи, підтвердження особи, цифрові докази та юридичні процедури, передбачені законодавством конкретної країни. 711

Хто взяв участь

Chainalysis описала Lighthouse як державно-приватну ініціативу, до якої долучилися понад дев’ять правоохоронних органів, понад 13 приватних партнерів і спеціалізовані некомерційні організації. 7

У широкому сенсі співпраця охоплювала блокчейн-аналітику, криптовалютні біржі, платіжні сервіси, правоохоронців і фахівців із захисту дітей. Така структура була важливою, оскільки блокчейн може показати зв’язки між транзакціями, але дані про власника акаунта часто зберігаються саме у біржі чи платіжного провайдера.

Основні результати

За даними, оприлюдненими у зв’язку з Operation Lighthouse, операція дала такі результати:

• досліджено 29 120 криптовалютних адрес і цифрових ідентифікаторів; 1211
• виявлено зв’язки з понад 100 платформами, форумами та мережами поширення CSAM; 2811
• сформовано 14 300 слідчих зачіпок у межах роботи з 11 криптовалютними біржами та платіжними сервісами; 1710
• виявлено понад 7 700 підозрілих акаунтів; 1713
• підозрілу активність зафіксовано у 125 країнах; 1713
• за повідомленнями, що посилаються на Chainalysis, 16 акаунтів були пов’язані з особами, які перебувають у реєстрах сексуальних злочинців. 1013

Ці показники демонструють масштаб перевірки даних і подальшої роботи для слідчих. Самі по собі вони не свідчать про те, скільки людей буде затримано, обвинувачено, притягнуто до суду або засуджено.

Чому важлива державно-приватна модель

Ширше значення Lighthouse полягає у спробі поставити фінансову розвідку на службу міжнародним розслідуванням. Аналіз блокчейна допомагає виявляти схеми руху коштів, але для повноцінної справи часто потрібні дані бірж, платіжних провайдерів, правоохоронних органів та інших структур, кожна з яких має лише частину картини.

Chainalysis подає Lighthouse як модель, яку можна повторювати: спочатку збагачувати дані, потім збирати потрібних партнерів для інтенсивної спільної роботи, а далі розподіляти практичні зачіпки між органами, відповідальними за подальше розслідування. Компанія також заявляє, що такий підхід може застосовуватися проти інших незаконних схем із використанням криптовалют, хоча доступні матеріали не підтверджують незалежно, наскільки широко його буде впроваджено. 711

Що буде далі

Безпосередній результат операції — великий масив сигналів для слідчих у різних країнах. Наступний етап вимагатиме зіставлення блокчейн-даних із записами бірж, інформацією про особу, цифровими доказами та іншими матеріалами, отриманими законним шляхом.

Це особливо важливо з огляду на географію операції: йдеться про 125 країн із різними правилами збору доказів, вимогами до розкриття інформації та підходами прокуратури. Тому одна й та сама зачіпка може привести до розслідування, обвинувачення або вироку — або не дати юридичного результату взагалі.

Надані джерела не містять незалежного підтвердження завершених кримінальних проваджень чи вироків, які виникли саме внаслідок Operation Lighthouse. Так само вони не підтверджують прогнози щодо конкретних прокурорських результатів до 2027 року, зростання потоків криптовалют, пов’язаних із CSAM, або дедалі ширшого використання злочинцями приватних монет і міксерів.

Найнадійніший висновок є вужчим, але все одно важливим: за заявою Chainalysis, скоординоване багатоденне розслідування поєднало блокчейн-аналітику з роботою фінансового сектору та правоохоронців, сформувавши 14 300 зачіпок і позначивши понад 7 700 акаунтів. Реальний ефект операції визначатиметься якістю подальших справ, а не лише початковою кількістю сигналів.