Chainalysis: Investigación sobre Activos Cripto, Blanqueo de capital y problemas de fraude en Japón

Fuente: Chainalysis

Compilado por Baishui, Golden Finance

En 2024, el ecosistema de Activos Cripto ha experimentado muchos desarrollos positivos. Después de la aprobación de los productos de Al Contado BTC y Ethereum intercambio (ETP) en los Estados Unidos, así como la revisión de las normas contables justas por parte del Consejo de Normas de Contabilidad Financiera (FASB), Activos Cripto continúa ganando aceptación en muchos aspectos. Además, la entrada de servicios legales desde principios de año hasta ahora ha alcanzado su nivel más alto desde 2021 (el pico anterior del Mercado alcista). De hecho, la cantidad total de actividades ilegales desde principios de año hasta ahora ha disminuido en un 19.6%, de $20.9B a $16.7B, lo que indica que la velocidad de crecimiento de las actividades legales es mayor que la de las actividades ilegales on-chain. Estos alentadores indicios demuestran la adopción continua de Activos Cripto a nivel mundial.

Estas tendencias globales también se reflejan en el ecosistema de encriptación en Japón. En general, los servicios japoneses tienen una exposición generalmente baja a entidades ilegales globales (como entidades sancionadas, mercados de la dark web (DNM) y servicios de ransomware) porque la mayoría de los servicios japoneses se dirigen principalmente a usuarios japoneses. Sin embargo, esto no significa que Japón esté completamente libre del impacto de los delitos relacionados con Activos Cripto. Informes públicos, incluido el Informe de Inteligencia Financiera de Japón (FIU) y el Centro de Inteligencia Financiera de Japón (JAFIC), enfatizan que Activos Cripto representan un riesgo significativo de Blanqueo de capital. Aunque el contacto de Japón con entidades ilegales internacionales puede ser limitado, el país no carece de sus propios desafíos locales. Los entidades criminales off-chain que utilizan Activos Cripto son bastante comunes.

En este artículo, discutiremos dos problemas clave de criptomonedas en Japón que vale la pena seguir de cerca: el blanqueo de capital y el fraude.

Blanqueo de capital y Activos Cripto

Primero, vamos a hablar de la relación entre Blanqueo de capital y Criptomoneda. En el contexto de Criptomoneda, Blanqueo de capital está generalmente relacionado con ocultar los beneficios de actividades criminales en la cadena (por ejemplo, DNM y Ransomware). Pero a medida que el mundo continúa adoptando Criptomoneda, los delincuentes también están ansiosos por aprovechar esta poderosa nueva tecnología. Con las herramientas y el conocimiento adecuados, los investigadores pueden utilizar la transparencia de la cadena de bloques para descubrir y desmantelar actividades ilegales en la cadena y fuera de ella.

Activos Cripto nativos Blanqueo de capital

El proceso de obtención de fondos en la cadena de Bloqueo de capital generalmente es complejo, ya que los delincuentes cibernéticos utilizan diversos servicios para ocultar el origen y el movimiento de los fondos. El blanqueo de capital nativo de las criptomonedas presenta un desafío constante para los servicios de criptomonedas y las agencias de aplicación de la ley.

La primera etapa del Blanqueo de capital nativo de Criptomoneda: el arreglo, siempre implica Criptomoneda. A pesar de que la Cadena de bloques es transparente, los delincuentes a menudo eligen Criptomoneda para el Blanqueo de capital, ya que crear una Billetera privada que no requiere conocer a los clientes (KYC) suele ser más fácil que el Blanqueo de capital a través de estrategias de colocación tradicionales. La etapa intermedia del Blanqueo de capital (estratificación) puede tomar diversas formas. En actividades tradicionales de Blanqueo de capital legal, esto puede involucrar el envío de fondos a través de múltiples cuentas bancarias y / o empresas fantasma. En Criptomoneda, esto puede implicar:

El uso de múltiples billeteras personales hace que el rastreo sea complicado, generalmente representando más del 80% del valor total que fluye a través de estos canales de blanqueo de capital. Para investigadores que utilizan Chainalysis y profesionales de cumplimiento, detectar actividades ilegales y rastrearlas a través de billeteras intermedias puede ser relativamente sencillo.

Servicio de encriptación de confusión: el servicio de confusión puede adoptar diversas formas diferentes, como mezcladores, puentes cross-chain y Moneda de privacidad. Si bien estos servicios son ampliamente utilizados por los lavadores de dinero, también tienen casos de uso legítimos en términos de privacidad y no son inherentemente ilegales.

Mezclador: Estos servicios mezclan Criptomonedas de diferentes usuarios para confundir el origen y la propiedad de los fondos. En línea con la recuperación generalizada de la actividad del mercado, los mezcladores comenzarán a recuperarse en 2024.

puentes cross-chain: Estos servicios y protocolo facilitan la transferencia de activos entre diferentes redes de blockchain, creando una red de transacciones compleja.

Moneda de privacidad: Tokens como Monero y Zcash utilizan tecnología avanzada de encriptación para ocultar los detalles de las transacciones, lo cual los hace atractivos para los actores ilegales.

moneda estable：越来越成为非法资金转移的首选载体，反映出过去几年全球 moneda estable采用的总体subir。但使用 moneda estable也增加了洗钱者的风险，因为许多 moneda estable发行人都会对当局做出反应，并有能力冻结资金。

Comercio extrabursátil (OTC) intermediarios: Los intermediarios de comercio extrabursátil están presentes en todo el mundo y pueden facilitar transacciones de gran tamaño con un mínimo de revisión, generalmente evitando los libros de órdenes públicos y los requisitos KYC.

Aunque algunos delincuentes en línea pueden mantener su dinero ilícito en una Billetera personal durante años (probablemente esperando que las autoridades dirijan su atención a otra parte), la mayoría de los actores malintencionados quieren convertir los fondos de Criptomoneda en efectivo. Después de utilizar técnicas de ofuscación, más del 50% de los fondos ilegales ingresan directa o indirectamente a intercambios centralizados. Los delincuentes pueden recurrir a intercambios centralizados para el Blanqueo de capital, ya que tienen alta liquidez, facilidad de conversión de Criptomoneda a moneda fiduciaria y están integrados con los Servicios financieros tradicionales, lo que facilita la mezcla de fondos ilegales con actividades legítimas. Actualmente, cientos de instituciones de servicios centralizados reciben fondos ilegales superiores a $1 millón cada año.

非encriptación原生Blanqueo de capital

Los tradicionales blanqueadores de dinero están utilizando métodos similares basados en estrategias legales para ingresar a Activos Cripto. A diferencia del blanqueo de dinero nativo de Activos Cripto, el blanqueo de dinero no nativo de Activos Cripto comienza desde la etapa de colocación que involucra Moneda fiat. Por lo general, los delincuentes primero depositan fondos legales en una cuenta bancaria y luego los convierten en Activos Cripto. Luego, los delincuentes pueden estratificar sus fondos de la misma manera que el blanqueo de dinero nativo de Activos Cripto.

El Blanqueo de capital no nativo de Activos Cripto implica actividades delictivas off-chain, como el tráfico de drogas y el fraude. La identificación de patrones novedosos de Blanqueo de capital on-chain a menudo refleja la detección de transacciones y patrones inusuales basados en Fiat. En el Blanqueo de capital no encriptado nativo de Activos Cripto, el análisis on-chain generalmente comienza en los intercambios centralizados, por lo que es difícil identificar transacciones ilegales sin información de antecedentes. A pesar de los desafíos para rastrear el flujo de estos fondos debido a la falta de evidencia, la tecnología científica de datos puede identificar indicadores potenciales de Blanqueo de capital no nativo de Activos Cripto.

Una forma de identificar el Blanqueo de capital no nativo de Activos Cripto es realizar transferencias repetidas por debajo del umbral de reporte, lo cual discutimos más detalladamente en el informe de Activos CriptoBlanqueo de capital de 2024. Aunque estos umbrales varían según el país/región, el Grupo de Acción Financiera (GAFI), un organismo internacional que establece normas contra el blanqueo de capitales y la financiación del terrorismo (AML/CFT), sugiere que las transacciones de Activos Cripto por encima de 1.000 dólares/euros deben cumplir con las reglas de viaje. Las autoridades han establecido este umbral en 3.000 dólares. Además, la Ley de Secreto Bancario (BSA) de los Estados Unidos requiere informar las transacciones en efectivo superiores a 10.000 dólares.

Las transacciones que excedan estos valores desencadenarán una revisión adicional, mientras que las transacciones por debajo de estos umbrales, incluso si son de solo un dólar, no se enfrentarán al mismo nivel de verificación.

La siguiente imagen muestra el valor de los fondos transferidos a intercambio centralizado desde principios de 2024 hasta la fecha. Muestra un aumento significativo en el monto de las transferencias, ligeramente por debajo de los umbrales de informe de $1,000, $3,000 y $10,000, así como ligeramente por encima de esos umbrales. Las transferencias ligeramente por encima de estos umbrales pueden atribuirse a las diferencias de redondeo de la tasa de cambio. Este aumento es un comportamiento típico de los actores maliciosos que ajustan los métodos de pago para evitar desencadenar requisitos de informe. Las transacciones ligeramente por debajo de los requisitos de informe son una de las señales de alerta destacadas por el GAFI en la guía para proveedores de servicios de activos virtuales (VASP) para ayudar a identificar actividades sospechosas.

Integración de fondos

El intercambio también podría beneficiarse de la supervisión de la billetera que interactúa con sus servicios. Cuando los lavadores de dinero estratifican los fondos a través de muchas billeteras intermedias, el proceso de transacción no suele ser simple y lineal. En cambio, los lavadores de dinero pueden dividir los fondos en muchas billeteras diferentes y luego volver a integrar los fondos después de varias transacciones.

合并 Billetera接收并合并来自多个 Billetera或来源的资金。如果资金通过多个独立的中间 Billetera转移，然后合并在一个 DIRECCIÓN，这可能表明试图避免检测。

El siguiente gráfico de investigación de criptomonedas de Chainalysis muestra este tipo de actividad en un grupo conocido de estafadores que se dirige a personas mayores. En este caso, los estafadores pueden indicar a las víctimas que compren activos de encriptación utilizando el servicio específico de Exchange 1. Luego, se les indica a cada víctima que envíe los fondos a diferentes billeteras controladas por los estafadores. Posteriormente, los estafadores fusionan estos fondos en una billetera y los retiran en Exchange 2.

El equipo de Cumplimiento de Exchange 1 tiene dificultades para vincular directamente a las víctimas con los estafadores, especialmente si la DIRECCIÓN intermedia es desechable y no tiene relaciones ilegales previas, a menos que rastreen la transacción hasta la Billetera fusionada. Es una estrategia conocida utilizar varios intermediarios antes de la integración para evitar que el equipo de Cumplimiento de Exchange 1 conozca la conexión entre todas las víctimas que envían fondos.

Aunque el ejemplo anterior es relativamente simple, las redes de Blanqueo de capital más complejas tienen la función de integrar Billeteras, lo que permite la agregación de fondos de decenas o incluso cientos de Billeteras intermedias. La consulta de datos de Chainalysis puede permitir a los investigadores encontrar las principales Billeteras integradoras, que suelen ser pistas útiles. Por ejemplo, desde principios de 2024 hasta ahora, las 100 principales Billeteras integradoras de BTC - todas las cuales han realizado dos transacciones de salto desde intercambio - han recibido casi mil millones de dólares (968 millones de dólares) en BTC de más de 14,970 DIRECCIÓN diferentes.

Al ampliar aún más el alcance, encontramos que más de 1,500 Billetera fusionadas recibieron un total de $2.6B en Bitcoin en 2024; cada una de ellas recibió fondos de al menos diez Billetera diferentes. Del mismo modo, no podemos afirmar con certeza que esto represente blanqueo de capital, de hecho, la mayor parte podría representar flujos de fondos legítimos. Sin embargo, esta actividad puede requerir una revisión adicional.

Actividades ilegales en Japón: Blanqueo de capital y fraude

En Japón, según nuestras conversaciones con los principales actores de la industria y los datos y documentos publicados por las autoridades locales, hemos observado que el uso ilegal más común de los Activos Cripto es el blanqueo de capital procedente de delitos y fraudes no relacionados con los Activos Cripto en el país. Discutiremos cómo Japón aborda estos problemas y exploraremos cómo se estima el nivel de daño causado por este tipo de delitos.

No lavado de dinero de Activos Cripto

Como se mencionó anteriormente, es difícil rastrear a gran escala casos de delitos no nativos de encriptación sin antecedentes, por lo general solo las fuerzas del orden, las instituciones financieras, los servicios de encriptación y / o las víctimas lo saben. Aun así, algunos de nuestros clientes nos han proporcionado información para resolver el problema de la atribución, lo que nos ha permitido comprender mejor la situación de blanqueo de capital no criptográfico en Japón. Según la información que hemos recibido hasta ahora, muchas cuentas ilegales en intercambios centralizados se utilizan para recibir fondos legales de actividades fraudulentas y de phishing en formas tradicionales, o para robar fondos de cuentas bancarias en línea. El año pasado, publicamos una entrada en el blog que discutía el análisis on-chain de un caso de blanqueo de capital en Japón que se originó en el crimen no criptográfico nativo.

Según los datos estadísticos de 2023 publicados por la Agencia de Policía Nacional de Japón (JNPA), en 2023 se informaron un total de 19,038 casos de estafa en Japón, con pérdidas totales de 45.26 mil millones de yenes (aproximadamente 300 millones de dólares). Estas cifras superaron las del año 2022, lo que indica que este tipo de actividades fraudulentas sigue subiendo y sigue siendo un problema grave. Aunque estas estadísticas no involucraron la cantidad de moneda fiduciaria convertida en Activos Cripto, como discutiremos más adelante, evaluamos que una gran parte de ella se basa en actividades de Blanqueo de capital en base a Activos Cripto.

Según un informe publicado por la JNPA, casi la mitad de los fondos robados de las cuentas bancarias en línea informadas en esta situación (un total de 8.73 mil millones de yenes (57.89 millones de dólares)) se enviaron a una cuenta bancaria en el intercambio de activos cripto. Estos flujos de fondos indican que las criptomonedas ahora se utilizan como una herramienta común para el blanqueo de capital por parte de los estafadores.

Tendencia de estafas que afectan a Japón

Como se describe en nuestro informe de delitos Criptomoneda, el fraude es una de las categorías ilegales más graves en Criptomoneda. Anteriormente, descubrimos un famoso grupo de estafadores de Criptomoneda con conexiones en Japón, pero hoy, las autoridades japonesas también están siguiendo las nuevas tendencias del fraude en las redes sociales: estafas de inversión y estafas amorosas.

Recientemente, las estafas de inversión han estado apareciendo con frecuencia en las principales plataformas de redes sociales para atraer la atención de posibles víctimas. Los estafadores se hacen pasar por economistas famosos o celebridades para atraer a más seguidores, y los dirigen a canales de grupos de aplicaciones de noticias populares a través de URL en los anuncios, donde muchos miembros falsos comentan activamente y aplauden al presentador del canal. Las víctimas son atraídas a entablar conversaciones con los estafadores (que generalmente se hacen pasar por propietarios de canales o asistentes) y, finalmente, se les indica que realicen transacciones en sitios web de inversión falsos.

El lavado de ojos romántico, también conocido como ‘lavado de ojos para matar cerdos’, se refiere a los perpetradores que ‘engordan’ a las víctimas para obtener el máximo valor posible. Este es un problema grave y creciente en relación con los activos cripto. Los estafadores de lavado de ojos primero establecen una relación con las víctimas durante un cierto período de tiempo (generalmente romántica, como sugiere el nombre), a menudo iniciando el contacto a través de mensajes de texto fingiendo haber marcado mal el número o a través de aplicaciones de citas. A medida que la relación se profundiza, los estafadores finalmente persuaden a las víctimas para que inviertan fondos (a veces criptomonedas, a veces moneda fiduciaria) en una oportunidad de inversión falsa, y continúan haciéndolo hasta que finalmente cortan el contacto.

Los datos estadísticos más recientes de JNPA sobre este tipo de estafas muestran que los números de enero a agosto de este año son significativamente más altos que los del año pasado.

Fraude de inversión: Se han informado 6,868 casos por un total de 641.4 mil millones de yenes (424.97 millones de dólares) - de los cuales el 9.9% son Activos Cripto

Estafas románticas: Se han reportado 4,639 casos por un total de 23.65 mil millones de yenes (USD 156.7 millones), el 17.7% de los cuales son criptomonedas

El gobierno japonés, después de darse cuenta de la grave amenaza a sus ciudadanos, convocó una reunión del gabinete para discutir medidas y políticas, incluida la mejora de la capacidad de investigación sobre la criptomoneda, la prevención de retiros bancarios ilegales y el establecimiento de un marco legal para apoyar plenamente la incautación y recuperación de activos.

Nuestro análisis on-chain de casos de fraude y estafa en Japón

Aunque es difícil rastrear las actividades de blanqueo de capital fuera de la cadena a gran escala, cuando nuestros clientes nos alertan sobre estas actividades y nos proporcionan las DIRECCIÓN y transacciones involucradas, podemos rastrear el flujo de fondos, al igual que hicimos el año pasado. A medida que continuamos trabajando estrechamente con nuestros clientes y socios en Japón para fortalecer nuestros datos, especialmente los datos de actividades de blanqueo de capital fuera de la cadena, también podemos analizar la situación de fraude y estafa relacionada con las criptomonedas en Japón.

A continuación se muestra el valor total recibido de los clústeres reportados como fraudulentos y estafadores en 2023 y 2024 (hasta junio).

Reportado como fraude (no nativo de criptografía) (valor total recibido del intercambio japonés) - dólares

Reportado como fraude (valor total recibido en intercambio de Japón) - dólares estadounidenses

Como de costumbre, debemos recordar que estos números son estimaciones mínimas, especialmente en lo que respecta a los delitos fuera de la cadena, ya que muchos fraudes y engaños no se informan.

A pesar de ello, todas estas actividades tienen un patrón común: el uso de integración de Billetera. Aunque las direcciones iniciales de DIRECCIÓN que reciben fondos directamente del intercambio son distribuidas y temporales, los fondos de estas DIRECCIÓN finalmente se enviarán a Billetera privada y / o direcciones de depósito mucho menos numerosas en el intercambio.

Cuando reducimos los casos que involucran ETH, encontramos que la integración de Billetera a menudo utiliza intercambio descentralizado (DEX) o un puente para intercambiar ETH por USDT.

¿Cómo leer esta imagen:

– Azul: Fondos de intercambio de Japón hacia una DIRECCIÓN sospechosa de estafa

• Rojo: los fondos se mueven desde la DIRECCIÓN inicial hasta el primer punto de consolidación

• Verde: Los fondos se transfieren desde el primer punto redondo hasta el segundo punto redondo

USDT)

Dado la rapidez con la que los lavadores de dinero utilizan nuevas Billeteras DIRECCIÓN, no es fácil rastrearlos individualmente en tiempo real, pero aún podemos identificar puntos de integración comunes en los clústeres que hemos identificado para estimar la escala de estas actividades ilegales. En este caso, hemos estimado el monto potencial de fondos ilegales relacionados con el caso japonés siguiendo el siguiente proceso:

Rastrear los fondos que han sido catalogados como ilegales en Japón para encontrar el punto de integración;

En el punto de fusión, se recopila la cantidad expuesta recibida del clúster de etiquetas japonés y del clúster intercambio japonés.

Esto es lo que descubrimos:

La estimación del valor de las actividades de Blanqueo de capital no nativas de Criptomoneda - Dólares

Valor estimado de las estafas en Japón - dólares

Como se mencionó anteriormente, estas estimaciones son consistentes con las estimaciones publicadas por las autoridades japonesas.

Los cambios en las estrategias de Blanqueo de capital que hemos visto de muchos actores amenazantes nos recuerdan que los delincuentes más experimentados están constantemente ajustando sus estrategias de Blanqueo de capital y aprovechando nuevos servicios de encriptación. Al estudiar estos nuevos métodos y patrones de Blanqueo de capital on-chain, y aprender cómo desmantelarlos, los equipos de aplicación de la ley y cumplimiento pueden ser más efectivos.