Spor krypto gennem flere wallets og mixere

Hvad gør en kryptomixer egentlig?

En kryptomixer, også kaldet tumbler, samler mange brugeres indbetalinger og udbetaler derefter tilsvarende beløb til nye adresser. Formålet er at bryde den direkte forbindelse mellem indgående og udgående adresse, så det ved første øjekast ikke kan ses, hvilket udgående beløb der hører til hvilken indbetaling. For den, der vil skjule stjålet krypto, er det et attraktivt mellemtrin. Også internationale myndigheder som Europol peger på mixerens rolle, når kriminelle pengestrømme skal skjules.

Vigtigt at vide: En mixer sletter ingen oplysninger fra blockchainen. Alle indbetalinger og udbetalinger kan stadig ses. Det, der skjules, er forbindelsen imellem dem. Netop den forskel handler det om ved undersøgelsen af en mixer: Det er ikke oplysningerne, der mangler, men den direkte forbindelse, der på ny skal sandsynliggøres.

Kan man spore krypto, efter at den er gået gennem en mixer?

Ja, krypto kan ofte stadig spores delvist efter en mixer, selv om resultatet afhænger af typen af mixer, volumen og tidsforløbet. Ved mindre eller dårligt opbyggede mixere kan ind- og udgående beløb nogle gange kobles til hinanden ud fra beløb, tidspunkt og mønster. Ved store, flittigt brugte mixere bliver forbindelsen svagere, men længere nedstrøms opstår der ofte alligevel spor.

Sporingen sker da ikke med et tryk på en knap. Det er manuel kryptosporing, hvor en undersøger forbinder mønstre, afprøver antagelser og dokumenterer sandsynlige veje. Det hænger sammen med det bredere arbejde med at spore stjålet krypto, hvor mixeren blot er ét af leddene i kæden.

En mixer som led i hvidvask: hvad betyder det for undersøgelsen?

En mixer er et klassisk led ved hvidvask med krypto: Ved at skjule oprindelsen forsøger gerningspersonen at give pengene en ren oprindelse. Ved en undersøgelse handler det derfor ikke kun om, hvor pengene gik hen, men også om at sandsynliggøre, at en række transaktioner havde til formål at skjule vejen.

At spore kryptoen og kortlægge hvidvaskvejen er mere end en teknisk øvelse. Det giver en dokumentation, der har betydning over for en kryptobørs, en bank eller myndighederne. Netop mønsteret af sløring, opdeling og videresendelse fortæller ofte lige så meget som de enkelte transaktioner. Hvidvaskspørgsmålet står centralt i EU’s arbejde på EU-plan.

Fra mixer til tre wallets: rekonstruer en vej delvist

Tag en sag, hvor stjålet krypto først gik gennem en mixer og derefter blev fordelt over tre wallets efter hinanden. Mixerens udbetalinger kan ses, men hvilke af dem der hører til det stjålne beløb, ses ikke direkte. Ved at se på beløb, tidspunkter og hvordan de tre wallets opførte sig bagefter, tegner der sig et billede af den mest sandsynlige vej.

Rekonstruktionen er sjældent hundrede procent lukket, men ofte tilstrækkelig til at udpege en troværdig retning, for eksempel mod en kryptobørs, hvor kryptoen til sidst blev vekslet. Netop dér tilfører en undersøgelse værdi: ikke i absolut sikkerhed, men i en sporbar, dokumenteret vej.

Grænser og muligheder: hvad kan en undersøgelse, og hvad kan den ikke?

En undersøgelse kan kortlægge de synlige transaktioner, dokumentere sandsynlige forbindelser og udpege et slutpunkt, for eksempel en kryptobørs eller et udbetalingspunkt. Hvordan sådan et slutpunkt ser ud, har vi vist i indlægget om cash-out-punktet for stjålet krypto. Det, en undersøgelse ikke kan, er at love, at hvert trin står fast med sikkerhed, eller at midlerne kommer tilbage. Den, der alligevel lover det, går længere, end teknikken tillader.

Paucitas bruger ingen automatiseret analysesoftware, i nogen rolle. Hver transaktion og hver transaktions-hash kontrolleres for sig, før den tages med i en rapport.

For en sag betyder det, at resultatet som regel er en dokumenteret rapport, som du kan bruge over for en kryptobørs, en advokat eller ved en politianmeldelse. Den øger chancen for videre skridt, uden at love noget resultat. Den nøgterne linje holder vi bevidst.

Hvad betyder en delvist rekonstrueret vej for din sag?

En delvist rekonstrueret vej har først og fremmest værdi som bevis og som retning. Fører sporet beviseligt til en kryptobørs, er der et konkret spor til en anmodning om oplysninger eller til myndighederne. Også et delvist billede kan på den måde være forskellen mellem en sag uden retning og en sag med et dokumenteret næste skridt.

Forventningerne er stadig vigtige. En rekonstrueret vej er ingen tilbagebetaling og intet løfte, men en saglig dokumentation, som andre kan arbejde videre med. Netop den ærlighed gør rapporten brugbar.

Hvad kan du indsende, og hvad kan du forvente af en undersøgelse?

Dokumenterne indsender du digitalt eller på kontoret. For hver sag får du en liste over, hvilke oplysninger der er brug for. Om nødvendigt hjælper Paucitas dig med at samle og overdrage dokumenterne.

Tid. En undersøgelse fra Paucitas tager mellem en arbejdsdag og to uger afhængigt af sagens omfang og hvor hastende den er. En hurtigrapport kan være klar inden for en arbejdsdag og i undtagelsestilfælde samme dag. En almindelig undersøgelse er som regel klar inden for tre arbejdsdage. Ved sager med mange transaktioner, flere wallets eller manglende historik stiger tiden til omkring to uger. Ved hasteopgaver kommer et tillæg.

Pris. Paucitas arbejder med fast pris ud fra din situation. Nogle gange aftaler vi timepris, men timerne fastlægges altid på forhånd, så du aldrig får overraskelser. En undersøgelse begynder først, når prisen er drøftet og bekræftet.

Paucitas svarer som regel inden for få minutter op til en time og næsten altid samme arbejdsdag. Du kan kontakte Paucitas døgnet rundt på telefon +31 20 244 5774.

Kontakt os for mere klarhed

Er din krypto forsvundet gennem en mixer og over flere wallets, er første skridt at finde ud af, hvad der stadig kan ses. Kontakt os direkte for at få klarhed over, hvad der er muligt i din situation. Så ved du hurtigt, om en sporbar vej er inden for rækkevidde, og hvad en undersøgelse vil give.