Topic: Конфискация криптовалют, каким образом? - page 4. (Read 1037 times)

Не совсем понял, о чем речь, ведь на аппаратнике можно использовать две-три-пять пассфраз, столько, сколько нужно. И если придется что то показывать, то и покажем какой то определенный пассфраз, специально созданный для отвода глаз.

А нету ли софта или кошелька, который при вводе определенной сид фразы показывает разные кошельки ? Подобное реализовано в шифровалке truecrypt.

Зашифровал данные, пришли органы или злоумышленники, флешку и софт трукрипт. Выбили пароль - показалась папка с порнухой. А введя другой пароль, открылись бы "адреса/пароли/явки" от кошельков. В трукрипте, если файлов много и они тяжелые, подобное легко палится, проверив размер памяти устройства. Ведь не может зашифрованные 500гб расшифроваться в 400

Вот если бы подобное было на аппаратнике, то было бы замечательно. Ведь на нем нельзя вычислить количество кошельков на нем.
(верно ведь?)

Начинаю постепенно приходить к выводу, что аппаратные кошельки хороши только для совершения безопасных транзакций, но плохи для всего остального. Взять, к примеру, хранение: любой злоумышленник уже давно знает для чего служит аппаратник. Он может украсть его у вас и попытаться вытащить оттуда средства или может заставить силой разблокировать его. Тоже самое и с конфискацией: наличие аппаратника или коробки из под него расскажет многое правоохранителям и они заставят вас добровольно перевести средства на их кошелек. Другой случай: вы затарились аппаратниками и хотите перевести ваши средства через границу: ничего не получится, так как они привлекают слишком много внимания и будут конфискованы сотрудниками таможни, а вы отправитесь в тюрьму. Даже не пытайтесь мигрировать в другие страны с кошельками наперевес. Имеет смысл вообще не покупать аппаратные кошельки в той стране, где неблагоприятная обстановка. Что тогда можно сделать и какие есть варианты для хранения с меньшими рисками? Одно из решений, которое привлекло мое внимание - это seedXOR. Идея в том, что ваша основная сид-фраза разбивается на N-ное количество сид-фраз и для восстановления требуется скомбинировать математически их все. Прелесть в том, что эти сид-фразы тоже валидные и ничем не отличаются от обычных сид-фраз. Вы можете положить на них немного монет и притвориться, что это все ваши биткоины. Вы можете спокойно переправить пустые сид-фразы через границу и хранить отдельные части в разных юрисдикциях. Сид-фразы можно хранить открыто на металлических пластинах, ведь сами по себе они не представляют ценности (при условии, что у вас не одна копия).

Вот пара полезных ссылок, в которых указано как именно происходит конфискация:

https://ngm.com.au/seizing-bitcoin-guide/

https://www.lexology.com/library/detail.aspx?g=40d618a0-89e0-4920-9826-60e4c72af103

Они написаны на английском языке, но я приведу самую существенную часть.

Весь процесс включает в себя несколько шагов.

1) Идентификация - если обнаруживается, что в преступлении используется биткоин, то у правоохранителей (далее ПО) есть короткий промежуток времени чтобы получить доступ к кошельку подозреваемого. На этом этапе, ПО должны определить можно ли получить доступ к кошельку через соответствующие пароли или ключи. Доступ ко всем устройствам с биткоин-кошельками должен быть ограничен.

2) Сбор - ПО должны иметь свой собственный кошелек для хранения конфискованных биткоинов.

а) Если кошелек не зашифрован, то ПО имеют полный доступ к биткам ( при условии наличия ордера на конфискацию устройств)

б) Если кошелек зашифрован, то заставить подозреваемого добровольно отдать ключи будет самым простым методом получения доступа к кошельку. Если подозреваемый не соглашается отдать ключи, то признание подозреваемого в том, что он знает ключи шифрования будет полезным для получении ордера, заставляещего подозреваемого разблокировать кошелек.

в) Если нельзя получить немедленный доступ к кошельку подозреваемого, то устройство должно быть переведено в режим полета или помещено в сумку Фарадея для предотвращения манипуляций.

г) Как только кошелек расшифрован, ПО могут переместить конфискованный биткоин в свой кошелек. Заметьте, что есть различные способы перемещения биткоина, это зависит от того как биткоины хранились у подозреваемого.

3) Хранение - ПО должны убедиться, что их кошелек нажежен и безопасен. Например, веб-кошельки должны быть на защищенном сервере. Установка биткоин-хранилища ( если возможно) также предоставляет дополнительную защиту так как переводы из кошелька требует подтверждения у нескольких сторон.

---

Как по заказу к данной теме Интерпол выпустил подробнейший 56-страничный гайд о порядке конфискации электронных устройств, в котором затронуты и криптовалюты. Кто понимает по-английски может открыть для себя много нового и подготовиться к возможным атакам.




Вот ссылка: https://www.interpol.int/content/download/16243/file/Guidelines%20to%20Digital%20Forensics%20First%20Responders_V7.pdf

Имхо конечно, но маловероятно, что они там круглые дураки. И прекрасно понимают, что арестованный мог быть далеко не единственным владельцем сидов или приватов, поэтому наверное все таки переводят. А то будет картина маслом - арестованный сидит за решеткой, следствие идет, а бабки вдруг чудесным образом испарились.) С мультиподписью вообще не понятно - темный лес, каким образом можно что либо изъять.)

Самый простой вариант это блокировка токенов, где блокчейн монеты это позволяет: рипл, бинанс, токены у кефира.
Далее арест счетов на кастодиальных сервисах или биржах.
С другой криптой есть вопросы, что будет делать полиция после доступа к кошелькам?
переведет на свои или сделают банк конфискованных монет

арест подразумевает запрет\невозможность распоряжаться активами и это происходит во время следственных действий во избежании т.ск., а от конфискация ведь по вердикту суда и установления степени вины + размеры возмещения\компенсаций за ущерб (тут еще апелляции\кассации предстоят)

интересный нюанс: происходит ли перевод крипты с адресов, на которые наложен арест и от которых следаки получили ключи, на адреса, полностью подконтрольные такой гос.структуре?
и че им беднягам делать с мультиподписью 

Единственный способ ареста криптовалюты, это отдать ключи от кошельков, на сегодняшний день у правоохранительных органов есть достаточно много рычагов влияния на людей, владеющими криптой, главное доказать, что она твоя, или изъять комп с паролями и Сид фразами, такой вариант тоже возможен.

Под арестом (наверное) подразумевается передача контроля представителям государства над приватными ключами/криптовалютными кошельками. Вопрос ещё и в другом – а что, если копии этих ключей есть ещё у кого-то и монеты уйдут дальше после такого «ареста»?

Не, в этом отношении я с вами полностью согласен. Но я больше ввиду имел другое - если я с биржи регулярно вывожу на карту какие то суммы, то имеет ли смысл шифроваться, если налоговая и так знает о всех поступлениях, и вполне может вычислить, откуда они пришли. Другое дело, если я ничего не обналичиваю, и не планирую в обозримом будущем.

Вы имеете ввиду зачем вам нужна приватность если вы не делаете ничего противозаконного? Отвечаю. Она нужна затем, что бы не сделали ничего противозаконного в отношении вас. Например, вы не раскрываете количество ваших монет всем подряд, чтобы не привлекать грабителей или коррумпированных органов. Или снижаете риски тех же пыток, ведь если не известно сколько у вас есть, то неизвестно до какой степени вас пытать. Второй момент, то что законно сейчас может стать незаконным в будущем и все ваши раскрытые данные будут использоваться против вас. Есть еще много причин оставаться приватным, в душе вы тоже не делаете ничего противозаконного, но шторку задергиваете.

Свои собственные приныканные средства ну как тут арестуешь? Объявить то можно вслух, что все ваши счета, в том числе и криптовалютные арестованы, но как это реализовать на практике? Разве что в ход пойдут запугивание и шантаж, и человека каким то образом просто вынудят сдать свои сиды и приваты. Да и рано или поздно появится нужда в обналичке, тут уж точно придется объясняться, откуда средства. Мне пока до конца не понятно, есть ли смысл вообще шифроваться, если ничем незаконным не занимаешься.

Вот как раз недавно вышедшая новость, что в России начнут конфисковывать криптовалюту у простых россиян с целью борьбы с коррупцией: https://www.ixbt.com/news/2021/07/07/konfiskacija-kriptovaljut-v-rossii-vskore-mozhet-stat-realnostju-raboty-nad-sootvetstvujushimi-popravkami-uzhe-vedutsja.amp.html После выхода поправок мы как раз и узнаем, что это означает и как это проводится. Кстати, преступлением могут объявить даже хранение криптовалют, так что конфискации будет подлежать практически все. Ну, а если дело касается зарубежных практик, то тут мне кажется нет никакого секрета как изымают и конфискуют криптовалюты. Сами криптовалюты в блокчейне и защищены криптографическими ключами, так что тут даже хакеры едва ди могут подобраться, не то что правоохранители. Но вот если вы нарушили закон, использовали криптовалюты в преступной деятельности, то ваше имущество, используемое в незаконных действиях подлежит конфискации. То есть если вы отмывали деньги и переводили себе на кошелек, установленный на ноутбук или телефон, то оба устройства будут безвозвратно конфискованы. Если вы хранили на этих устройствах пароли к вашим кошелькам, то все средства будут конфискованы тоже. При обыске могут найти другие физические носители с ключами и тем самым получат доступ к вашим средствам. Есть наверное и другие методы "получения информации", но тут можно только гадать. Если засветились и вас поймали за руку, то тут вряд ли можно отвертеться. Но факт остается один: конфискация именно физическая, а не виртуальная.

Посмотри как американское правосудие действует. За компьютерные преступления обещают по 100-200 лет, а потом начинают уменьшать сроки, если сотрудничайте и сдаете подельников. Или с криптой сидеть пожизненно или сдать всех партнеров и пароли с приватными ключами.
В нашей стране после пыток сам отдашь.

BTC