تامین مالی تروریسم و ارزهای مجازی: جنبه های مختلف یک بیت کوین؟

ارزهای مجازی (VCs)، از جمله ارزهای رمزنگاری شده مانند بیت کوین، در چند سال گذشته محبوبیت قابل توجهی به دست آورده اند. اگرچه VC ها کاربردهای بالقوه زیادی در زندگی روزمره دارند، اما اغلب با تراکنش های غیرقانونی مانند خرید داروهای غیرقانونی در بازارهای دارک وب یا در حملات باج افزاری مانند WaaCry که شرکت ها و سازمان های دولتی از جمله سرویس بهداشت ملی بریتانیا را در سال 2017 تحت تاثیر قرار دادند، همراه هستند. اینکه آیا این شهرت موجه است یا نه، به سختی می توان به طور عینی مشخص کرد، زیرا ثابت شده است که اندازه گیری دقیق میزان استفاده از VCها برای فعالیت های مجرمانه دشوار است. به عنوان مثال، برخی از مطالعات نشان می دهد که کمتر از 1٪ بیت کوین هایی که وارد صرافی ها می شوند تا به ارزهایی مانند دلار آمریکا و یورو تبدیل شوند، از منابع غیرقانونی هستند، در حالی که مطالعات دیگر استدلال می کنند که حدود 25٪ از کل کاربران بیت کوین با فعالیت غیرقانونی مرتبط هستند. صرف نظر از نسبت تراکنش های غیرقانونی، واضح است که VC ها به روش های نوآورانه توسط سازمان های جنایی مورد استفاده قرار می گیرند (اگرچه این سازمان ها همچنان پول نقد را ترجیح می دهند که کاملاً ناشناس باقی می ماند). این استفاده توسط سازمان های جنایتکار، گمانه زنی های قابل توجهی را برانگیخته است که آیا VCها توسط سازمان های تروریستی نیز استفاده می شوند. اتهامات از نسبت دادن افزایش ارزش VCها در اواخر سال 2017 به استفاده تروریست ها از VC تا ادعاهایی که بیت کوین در ارتباط با حملات پاریس 2015 استفاده شده است. با این حال، به نظر می رسد تحلیلی درباره خطر واقعی و بالقوه ناشی از سازمان های تروریستی با استفاده از VC وجود ندارد. این دیدگاه ICCT این تهدید را در پرتو کار مرکز در رابطه جنایت-تروریسم تحلیل می کند. این سازمان دریافت که بسیاری از ادعاها در حال حاضر بی اساس هستند، اما عوامل مختلفی وجود دارد که ممکن است در استفاده گروه های تروریستی از VCها در آینده نقش داشته باشد. به جای تنظیم بیش از حد VC ها، نویسندگان یک رویکرد سنجیده را توصیه می کنند، که همچنین از قدرت جمع آوری اطلاعات مالی که VC ها می توانند ارائه کنند، قدردانی می کند.

تروریست ها در حال حاضر از VC ها برای چه استفاده می کنند؟

شواهد خاص گروه های تروریستی با استفاده از VCS کمیاب است. شواهد موجود عمدتاً مربوط به فعالیتهای جمع آوری جمعیت و جمع آوری کمک های مالی در بین این افراد دلسوز با ایدئولوژی های تروریستی است و در درجه اول از نظر ماهیت حکایتی است. بارزترین نمونه توسط یک تحلیلگر سابق سیا ارائه شده است ، که توضیح می دهد که چگونه بازوی تبلیغاتی تعدادی از گروه های تروریستی تعیین شده در غزه خواستار کمک های بیت کوین به عنوان بخشی از بودجه منظم خود در توییتر شد. در مثال دیگر ، واشنگتن پست گزارش داد که شخصی که ادعا می کند نماینده دولت اسلامی است (IS) درخواست تجدید نظر بیت کوین را برای تأمین بودجه در وب تاریک ارسال کرد ، پس از انتشار یک کتابچه راهنمای دستورالعمل برای استفاده از بیت کوین توسط یک محکوم ، هوادارانه است. چندین وب سایت و افراد دیگر خواستار کمکهای مالی VC شده اند ، ظاهراً مورد استفاده قرار می گیرند و به سازمان های تروریستی منتقل می شوند ، اگرچه این جذابیت ها نیز می توانند به سادگی کلاهبرداری باشند. در ایالات متحده ، یک زن به جرایم مربوط به پولشویی خود و انتقال VCS به IS در سوریه متهم شده است. برخی از گزارش های تأیید نشده ادعا می کنند که VC ها با دستیابی به سلاح ها و کارت های پیش پرداخت از طریق پرداخت VC ، برای تأمین اعتبار بخشی از حملات در پاریس و بروکسل استفاده شده اند. در اندونزی مقامات هشدار داده اند که بیت کوین (و همچنین پی پال) توسط گروه های اسلامی از خاورمیانه برای تأمین بودجه فعالیت های تروریستی در خاک اندونزی استفاده شده است. یوروپول ، هم در مستندات رسمی و هم در مذاکرات با نویسندگان خاطرنشان کرد: در حال حاضر فقط تعداد محدودی از کاربردهای تأیید شده از VC توسط گروه های تروریستی تعیین شده وجود دارد. Chainalysis ، شرکتی که در مورد معاملات VC تحقیق می کند ، این موضوع را نیز تأیید می کند. [1]کمیسیون اروپا اظهار داشت که "به نظر می رسد که از پول مجازی توسط سازمان های تروریستی به منظور پنهان کردن معاملات مالی استفاده می شود ، که در آن می توان از آنها به روشی خودمختار تر استفاده کرد."به غیر از این اقدامات بیشتر توسط هواداران و پیروان - به جای رهبری مرکزی سازمان های تروریستی - و هشدارهای مقامات و کارشناسان به طور یکسان ، تهدید سازمان های تروریستی با استفاده از VCS تا به امروز تحقق نیافته است ، به ویژه با موارد بیشتر مقایسه نشده است. استفاده نوآورانه از VC توسط گروه های جنایی سازمان یافته به طور گسترده تبلیغ شده است.

تفاوت اساسی بین سازمان های جنایی و تروریستی

مهمترین تفاوت در این زمینه بین سازمان های جنایتکار و تروریستی این واقعیت است که هدف اصلی آنها حول محور منافع پولی نمی چرخد. به خصوص حملات تروریستی کم پیچیدگی را می توان با حداقل هزینه و با سلاح های انتخابی مانند کامیون (اجاره ای) و چاقوهای آشپزخانه انجام داد. اقلامی که آسان، ارزان و قانونی هستند. خواه هواداران و بازیگران تنها باشند که چنین حملاتی را انجام می دهند، یا افرادی که توسط سازمان های تروریستی هدایت می شوند، اغلب به سادگی نیازی به انتقال کلان پول (مجازی غیرقانونی) برای تحقق هدف اصلی آنها نیست. البته سازمان های تروریستی برای حفظ خود به پول نیاز دارند. با این حال، این گروه ها جایگزین های «مشروع» بیشتری نسبت به انتقال پول از طریق شبکه های مجازی ناشناس دارند. داعش - که زمانی ثروتمندترین گروه تروریستی جهان بود - از مالیات و کنترل منابع طبیعی برای تأمین مالی فعالیت های خود استفاده می کرد و دفاتر مبادلات ارزی را برای تبدیل دلار آمریکا و همچنین دینار سوریه و عراق به واحد پول خود کنترل می کرد. این علاوه بر ابزارهای مختلف دیگر برای به دست آوردن پول نقد است، مانند اخاذی، سرقت (مثلاً از بانک مرکزی موصل) و دریافت پول از خارج، که اغلب به شکل پول نقدی است که توسط جنگجویان خارجی و خانواده های آنها وارد می شود. کسب و کارهای انتقال پول بدون مجوز و سیستم حواله از دیگر ابزارهای محبوب گروه های تروریستی برای جابجایی پول هستند. هاوالا یک سیستم انتقال شخص به فرد غیررسمی مبتنی بر اعتماد است که خارج از سیستم های بانکی و نظارتی سنتی وجود دارد. القاعده قبل از حملات 11 سپتامبر به خاطر انتقال "بسیاری از پول خود توسط حواله" مشهور بود، سیستم های حواله نیز توسط داعش و جبهه النصره در عراق و سوریه و به طور گسترده توسط الشباب در سومالی استفاده می شد. تفاوت دیگر - و مرتبط - بین سازمان های جنایتکار و تروریستی در دسترس بودن زیرساخت های فنی است. مطمئناً، سازمان های تروریستی به هیچ وجه از نوآوری های فن آوری متنفر نیستند، اما فقدان زیرساخت های فنی قابل اعتماد ممکن است مانع استفاده آنها از امکانات ارائه شده توسط VCها شود. سازمان های جنایی فعال در جهان توسعه یافته از زیرساخت دیجیتالی پیشرفته مانند دسترسی سریع و مطمئن به اینترنت از طریق کابل های فیبر نوری بهره می برند. در مقابل، سازمان هایی مانند الشباب در سومالی، بوکوحرام در نیجریه، یا القاعده در یمن باید در مناطقی با برق ناقص و غیرقابل اطمینان فعالیت کنند، چه رسد به پوشش اینترنتی.

این امر می تواند در صورت وجود گزینه های مانند سیستم هاولا ، معامله در VC ها کمتر جذاب شود. اما شاید مهمتر شبکه فروشندگان باشد که VC را می پذیرند. سازمان های جنایی می توانند به راحتی از VCS برای خرید و فروش کالاها و خدمات دیجیتالی درگیر در جرایم سایبری مانند داده های کارت اعتباری سرقت شده و باج افزار از سایر مجرمان با ذهنی فناوری استفاده کنند که می توانند VC را بصورت آنلاین استفاده کنند. از طرف دیگر ، سازمان های تروریستی (در حال حاضر) کمتر به کالاهای دیجیتال علاقه مند هستند و بیشتر به کالاهای فیزیکی مانند غذا ، سوخت و مهمات علاقه مند هستند ، که برای آن یک شبکه فروشنده بسیار کوچکتر وجود دارد که مایل به پذیرش VCS است.

خطرات و چالش های آینده

این احتمال وجود دارد که در دهه آینده ، VC ها آسان تر شوند و تعداد فزاینده ای از مردم پرداخت را در آنها قبول می کنند. در حالی که خزانه داری انگلستان اظهار داشت که "استفاده تروریستی از ارزهای دیجیتالی بعید است که در پنج سال آینده به طور قابل توجهی افزایش یابد" ، جریان اصلی VC ها ممکن است احتمال استفاده از VC ها در تأمین مالی تروریستی را افزایش دهد. همانطور که یکی از مأمورین اجرای قانون که در زمینه جرایم سایبری کار می کند ، بیان کرد: "تاکنون ، سازمان های تروریستی از فناوری هایی مانند تلگرام ، TOR و VPN بسیار بیشتر از بیت کوین استفاده کرده اند. اما هنگامی که VC ها جریان اصلی و فروپاشی هستند ، شاهد استفاده تروریستی بیشتری خواهیم بود. هر فناوری خوب سرانجام توسط سازمان های جنایی و تروریستی مورد استفاده قرار می گیرد. "[2] روش های مختلفی وجود دارد که از طریق آن ممکن است VC توسط گروه های تروریستی استفاده شود. سازمانها ممکن است از وب تاریک برای به دست آوردن سلاح ، از جمله سلاح گرم سنتی ، مواد منفجره ، سموم شیمیایی یا بیولوژیکی استفاده کنند و هزینه های آنها را با VCS پرداخت کنند. VCS همچنین می تواند سایر فعالیت های درآمد غیرقانونی توسط گروه های تروریستی را تسهیل کند. به عنوان مثال در هنگام آدم ربایی برای باج ، خواسته های VC را افزایش داده است ، با این که آدم ربایی برای باج دادن منبع محبوب درآمد و همچنین برای سازمان های تروریستی است. به همین ترتیب ، اگر سازمان های تروریستی به سمت حملات دیجیتالی بیشتر یا سایبریروریسم حرکت کنند ، VC ها ممکن است برای این سازمان ها مفیدتر شوند زیرا امکان خرید "سلاح های دیجیتال" مانند بدافزار را فراهم می کند. بدیهی است که VC ها برای هیچ یک از این فعالیت ها بسیار مهم نیستند ، اما می توانند این معاملات را از پرداخت کارت سنتی یا نقل و انتقالات بانکی آسانتر کنند. جنبه دیگری که ممکن است سرعت بخشیدن به VCS گروه های تروریستی را تسریع کند ، همگرایی سازمان های تروریستی و جنایتکار است. گروه های تروریستی مدتهاست که از وسایل جنایی سازمان یافته مانند قاچاق دخانیات برای تأمین بودجه فعالیت های خود استفاده می کنند و نمونه های بی شماری از همکاری بین دو نوع گروه وجود دارد. اینها از رابطه ETA با کارتل های مواد مخدر کلمبیا و تسهیل قاچاق کوکائین در اروپا ، تا استمرار همکاری IRA با قاچاقچیان انسانی اروپای شرقی و همکاری حزب الله با اربابان مواد مخدر مکزیکی است. اخیراً ، تأکید بیشتری بر به اصطلاح Nexus به اصطلاح جرم و جنایت وجود دارد ، به عنوان مثال از طریق حرکت افراد با گذشته های جنایتکار به شبکه های تروریستی. حداقل دو سوم افراد با ارتباط عملیاتی با این است که چه کسی در چند سال گذشته حملات در اروپا و آمریکا انجام داده است ، گذشته جنایتکارانه ای داشته است.

شواهدی وجود دارد که نشان می دهد "مهارت" های جنایی مانند دسترسی به اسناد جعلی و سلاح ها به راحتی در محیط های جدید افراطی آنها مورد استفاده قرار می گیرد. با توجه به این تحولات ، این ممکن است فقط زمان تا زمانی که ابزارها و تاکتیک های VC مورد استفاده توسط سندیکاهای جنایتکار به گروه های تروریستی صادر شود ، زمان باشد. یا این همکاری و معاملات بین جنایتکاران تروریستی و سازمان یافته می تواند شامل VC باشد.

تحولات فنی و نظارتی

توجه به این نکته حائز اهمیت است که همه VC ها یکسان نیستند و فناوری پشت رمزگذاری و رمزگشایی نیز به سرعت در یک مسابقه تسلیحاتی مداوم در حال تحول است. به عنوان مثال ، بیت کوین معمولاً نام مستعار است ، همانطور که اغلب فرض می شود ، ناشناس نیست ، به این معنی که می توان تعامل را ردیابی کرد و - هنگامی که تعامل بین ارز مجازی و فیات رخ می دهد - اغلب در افراد فیزیکی ردیابی می شود. برای مأمورین اجرای قانون این بدان معنی است که قاچاق وجوه در بیت کوین تشخیص دشوارتر است ، اما پس از شناسایی ، ردیابی آن ساده تر است زیرا در یک blockchain عمومی ثبت می شود. سایر VC ها ، مانند Monero و معاملات خصوصی با ZCash امروزه عملاً ناشناس هستند - اگرچه بسته به روش رمزگشایی و ردیابی جدید می تواند در آینده تغییر کند. نمونه ای از مسابقه فنی در حال انجام در حال اجرا بین اجرای قانون و کسانی که مایل به ناشناس بودن تر هستند ، ایجاد خدمات اختلاط Cryptocurrency است که برای "مخلوط کردن" وجوه cryptocurrency به طور بالقوه قابل شناسایی با وجوه دیگر تهیه شده اند تا معاملات را برای ردیابی سخت تر کنند. این سرویس های اختلاط توسعه یافته اند زیرا بیت کوین به درستی ناشناس نیست. به نوبه خود ، سازمان های اجرای قانون اکنون در حال کار بر روی راه هایی برای ناشناس سازی این خدمات هستند. با سحر از جریان اصلی VC در چشم ، چارچوب نظارتی برای پولشویی ضد پولی و تأمین مالی ضد تروریستی (AML-CTF) شروع به شروع به کار کرده است. مقررات مربوط به مشتری خود را بدانید. در حالی که آنها تا چند سال پیش از VC به عنوان بخشی از شیوه های خطرناک دور شدند ، موسسات مالی اکنون وارد دامنه VC می شوند. سایر ارائه دهندگان خدمات VC مانند شرکت هایی که کیف پول های دیجیتالی و سیستم عامل تبادل VC را ارائه می دهند نیز به طور فزاینده ای تحت مقررات AML-CTF قرار گرفته اند: در ماه مه امسال ، اتحادیه اروپا اقدامی را اتخاذ کرد که کشورهای عضو خود را ملزم به تنظیم مبادلات VC و متولیان فعالیت در اروپا می کند. در ایالات متحده ، شرکت هایی که VC را می فروشند به دلیل عدم محافظت از محصولات خود در برابر استفاده از تأمین مالی تروریسم جریمه شده اند.

بعد چیست؟

در حالی که سازمان های تروریستی در حال حاضر از VC در هیچ مقیاس قابل توجهی استفاده نمی کنند ، پتانسیل چنین استفاده ای وجود دارد. از آنجا که سیاستگذاران چارچوب های نظارتی را برای جلوگیری از استفاده از VC برای جرم سازمان یافته سازگار می کنند و با گسترش چارچوب های AML-CTF ، مهم است که این امکان را در ذهن داشته باشید. چنین حرکاتی از آنجا که از نظر طبیعت پیشگیرانه است ، به جای ارتجاعی ، استقبال می شود. با این حال ، قبل از تنظیم بیش از حد ، درک بهتر این تهدید که VC ها ممکن است یا ممکن است از نظر تأمین مالی تروریستی مطرح شوند ، بسیار مهم است و به خاطر داشته باشید فرصت هایی را که یک سیستم تنظیم شده با تنظیم اطلاعاتی از نظر جمع آوری اطلاعاتی فراهم می کند ، تشخیص می دهد. و ردیابی فعالیت تروریستی ، به ویژه که معاملات بیت کوین قبلاً به سازمان های اجرای قانون اجازه داده است تا جریان های مالی غیرقانونی را ردیابی کنند که در غیر این صورت قادر به آن نبودند. [3]در اینجا ، همکاری بین نهادهای نظارتی از جمله کارگروه اقدام مالی ، آژانس های اجرای قانون و بخش خصوصی از جمله صنایع خدمات مالی سنتی و شرکت های VC بسیار مهم است.

[1] مصاحبه با Oisin Conolly ، سرب فنی در Chainalysis ، آوریل 2018