Spåra krypto över flera plånböcker och mixers

Vad gör en kryptomixer egentligen?

En kryptomixer, även kallad tumbler, samlar många användares insättningar och betalar sedan ut jämförbara belopp till nya adresser. Syftet är att bryta den direkta kopplingen mellan inkommande och utgående adress, så att det vid första anblick inte syns vilket utgående belopp som hör till vilken insättning. För den som vill dölja stulen krypto är det ett attraktivt mellansteg. Även internationella brottsbekämpande organ som Europol pekar på mixerns roll när kriminella penningflöden ska döljas.

Viktigt att veta: en mixer raderar inga uppgifter ur blockkedjan. Alla insättningar och uttag syns fortfarande. Det som döljs är kopplingen däremellan. Just den skillnaden handlar det om vid utredningen av en mixer: det är inte uppgifterna som saknas, utan den direkta kopplingen som måste göras sannolik på nytt.

Går det att spåra krypto efter att den gått genom en mixer?

Ja, krypto går ofta fortfarande att spåra delvis efter en mixer, även om resultatet beror på typen av mixer, volymen och tidsförloppet. Vid mindre eller dåligt uppbyggda mixers går in- och utgående belopp ibland att koppla till varandra utifrån belopp, tidpunkt och mönster. Vid stora, flitigt använda mixers blir kopplingen svagare, men längre nedströms uppstår ofta ändå ledtrådar.

Spårningen sker då inte med en knapptryckning. Det är manuell kryptospårning, där en utredare kopplar ihop mönster, prövar antaganden och styrker sannolika vägar. Det hänger ihop med det bredare arbetet med att spåra stulen krypto, där mixern bara är en av länkarna i kedjan.

En mixer som steg i penningtvätt: vad betyder det för utredningen?

En mixer är en klassisk länk vid penningtvätt med krypto: genom att dölja ursprunget försöker gärningspersonen ge pengarna ett rent ursprung. Vid en utredning handlar det därför inte bara om vart pengarna gick, utan också om att göra sannolikt att en serie transaktioner var avsedd att dölja vägen.

Att spåra kryptan och kartlägga penningtvättsvägen är mer än en teknisk övning. Det ger ett belägg som har betydelse gentemot en kryptobörs, en bank eller myndigheterna. Just mönstret av döljande, uppdelning och vidarebefordran berättar ofta lika mycket som de enskilda transaktionerna. Penningtvättsfrågan står i centrum för EU:s arbete på EU-nivå.

Från mixer till tre plånböcker: rekonstruera en väg delvis

Ta ett ärende där stulen krypto först gick genom en mixer och sedan fördelades över tre plånböcker i följd. Mixerns uttag syns, men vilka av dem som hör till det stulna beloppet syns inte direkt. Genom att titta på belopp, tidpunkter och hur de tre plånböckerna betedde sig därefter framträder en bild av den mest sannolika vägen.

Rekonstruktionen är sällan till hundra procent sluten, men ofta tillräcklig för att peka ut en trovärdig riktning, till exempel mot en kryptobörs där kryptan till slut växlades. Just där tillför en utredning värde: inte i absolut säkerhet, utan i en spårbar, styrkt väg.

Gränser och möjligheter: vad kan en utredning, och vad inte?

En utredning kan kartlägga de synliga transaktionerna, styrka sannolika kopplingar och peka ut en slutpunkt, till exempel en kryptobörs eller en utbetalningspunkt. Hur en sådan slutpunkt ser ut har vi visat i inlägget om utbetalningspunkten för stulen krypto. Det en utredning inte kan är att lova att varje steg står fast med säkerhet eller att tillgångarna kommer tillbaka. Den som ändå lovar det går längre än tekniken tillåter.

Paucitas använder ingen automatiserad analysprogramvara, i någon roll. Varje transaktion och varje transaktions-hash kontrolleras för sig innan den tas med i en rapport.

För ett ärende betyder det att resultatet oftast är en styrkt rapport som du kan använda gentemot en kryptobörs, en advokat eller vid en polisanmälan. Den ökar chansen till fortsatta steg, utan att lova något resultat. Den nyktra linjen håller vi medvetet.

Vad betyder en delvis rekonstruerad väg för ditt ärende?

En delvis rekonstruerad väg har framför allt värde som bevis och som riktning. Leder spåret bevisligen till en kryptobörs finns en konkret ledtråd för en begäran om medverkan eller för myndigheterna. Även en delvis bild kan på så sätt vara skillnaden mellan ett ärende utan riktning och ett ärende med ett styrkt nästa steg.

Förväntningarna är fortfarande viktiga. En rekonstruerad väg är ingen återbetalning och inget löfte, utan ett sakligt belägg som andra kan arbeta vidare med. Just den ärligheten gör rapporten användbar.

Vad kan du lämna och vad kan du förvänta dig av en utredning?

Handlingarna lämnar du digitalt eller på kontoret. För varje ärende får du en lista över vilka uppgifter som behövs. Vid behov hjälper Paucitas dig att samla in och lämna över handlingarna.

Tid. En utredning från Paucitas tar mellan en arbetsdag och två veckor beroende på ärendets omfattning och hur brådskande det är. En snabbrapport kan vara klar inom en arbetsdag och i undantagsfall samma dag. En vanlig utredning är oftast klar inom tre arbetsdagar. Vid ärenden med många transaktioner, flera plånböcker eller saknad historik ökar tiden till ungefär två veckor. För brådskande uppdrag tillkommer ett tillägg.

Kostnad. Paucitas arbetar med fast pris utifrån din situation. Ibland avtalar vi timpris, men timmarna bestäms alltid i förväg så att du aldrig får några överraskningar. En utredning börjar först när kostnaden har diskuterats och bekräftats.

Paucitas svarar oftast inom några minuter upp till en timme och nästan alltid samma arbetsdag. Du når Paucitas dygnet runt på telefon +31 20 244 5774.

Hör av dig för mer klarhet

Har din krypto försvunnit genom en mixer och över flera plånböcker är första steget att ta reda på vad som fortfarande syns. Hör av dig direkt för att få klarhet i vad som är möjligt i ditt läge. Då vet du snabbt om en spårbar väg är inom räckhåll och vad en utredning skulle ge.