Как ужесточение мер ЕС против биткоин-миксеров меняет ликвидность криптовалют

Источник: CryptoNewsNet
Оригинальный заголовок: Биткойн-кошельки, взаимодействующие с этим конкретным протоколом, теперь помечаются как “высокорискованные” для изъятий алгоритмами комплаенса
Оригинальная ссылка:

Когда этой осенью европейская полиция провела очередной скоординированный рейд против криптомиксеров, большинство людей увидели знакомый заголовок и пролистали дальше. Но каждое изъятие, каждый замороженный серверный шкаф, каждый сжатый жесткий диск, погружённый в фургон с уликами, потенциально меняет то, как на самом деле перемещается биткойн.

Миксеры — это инструменты, которые позволяют пользователям разрывать отслеживаемую цепочку владения в публичных реестрах — всегда существовали в серой зоне, где ожидания приватности сталкиваются с правилами по борьбе с финансовыми преступлениями.

Новая правовая архитектура ЕС превращает эту серую зону в глубокую красную, патрулируемую Европолом, Евроюстом и различными национальными подразделениями по киберпреступности, каждое из которых уполномочено преследовать сервисы, которые они классифицируют как инфраструктуру для отмывания денег.

Результат — медленная, но неуклонная перестройка ликвидности биткойна в Европе.

План ЕС по борьбе с миксерами

Сами миксеры просты по дизайну и спорны по назначению. В своей самой примитивной форме — это пулы, смешивающие входящие транзакции от многих пользователей и возвращающие “свежие” выходы, уже не связанные напрямую с отправителем; на практике продвинутые миксеры используют задержки по времени, рандомизированные пути вывода и маршрутизацию через несколько пулов для увеличения энтропии. Централизованные миксеры делают это на сервере под своим контролем.

Децентрализованные варианты, такие как coinjoin-протоколы вроде JoinMarket или Whirlpool, используют совместное построение транзакций без хранения средств. С точки зрения правоприменения, регуляторы ЕС рассматривают централизованные миксеры как нелицензированные инструменты для отмывания денег, а децентрализованные — как рискованные векторы, подлежащие мониторингу, но не закрытию.

Регуляторная структура довольно формальна и скоординирована. В рамках пакета законодательства ЕС по ПОД/ФТ, включающего Регламент по противодействию отмыванию денег (AMLR) и Управление по борьбе с отмыванием денег (AMLA), миксеры прямо подпадают под юрисдикцию Европола и национальных финансовых разведок, если подозреваются в обработке преступных доходов.

В бюллетенях Европола за 2023 и 2024 годы миксеры описывались как “сервисы по содействию преступности”, если они были связаны с программами-вымогателями или даркнет-коммерцией. Евроюст включается, если операторы работают в разных странах: агентство координировало совместные действия в операции “Cookie Monster” в 2023 году, нацеленной на сервисы, связанные с Hydra, и отдельно упомянуло миксер-инфраструктуру как часть цепочки отмывания.

Далее страны-участницы проводят изъятия на местах: германское BKA, голландское FIOD, французская жандармерия и испанская Guardia Civil за последние три года исполняли ордера, связанные с миксер-серверами.

Исторические прецеденты жёстких запретов уже есть и однозначны. США ввели санкции против Tornado Cash в августе 2022 года на основании полномочий OFAC, что фактически криминализировало использование этих смарт-контрактов, если в транзакции участвовали американские лица; в августе 2023 года ФБР и FinCEN выпустили дополнительные рекомендации, предписывающие биржам и VASP блокировать депозиты, прошедшие через Tornado Cash.

Централизованные миксеры уже закрывались в Европе: Bestmixer.io был ликвидирован в 2019 году по инициативе Нидерландов при поддержке Европола, что стало одним из первых глобальных кейсов закрытия миксеров. С тех пор схема повторяется: отслеживание нелегальных потоков, поиск оборудования, изъятие и возбуждение уголовных дел против операторов.

Как работает борьба с миксерами

Чтобы понять, как выглядит enforcement на практике, представьте себе дата-центр под Берлином или Роттердамом. Офицеры прибывают с ордерами, полученными через Евроюст, изолируют серверные стойки, делают образ дисков и извлекают сетевые логи, которые связывают транзакции с аккаунтами, временными метками и учётными данными операторов.

В публичных заявлениях Европол описывает эту фазу цифровой экспертизы с клинической точностью, упоминая изъятие серверов, блокировку доменов и заморозку активов, а при идентификации операторов — и аресты. Когда был закрыт Bestmixer, серверы в Люксембурге и Нидерландах были конфискованы, а логи, эквивалентные более чем 27 000 BTC, сохранены для анализа, согласно пресс-релизу Европола.

Поскольку большинство централизованных миксеров зависят от веб-инфраструктуры, изъятие серверов немедленно приводит к краху сервиса. Децентрализованные протоколы нельзя изъять, но на них можно надавить через комплаенс-каналы.

Биржи с лицензией ЕС, включая некоторые ведущие площадки, обязаны по AMLR рассматривать UTXO, связанные с миксерами, как высокорискованные.

Это означает, что автоматические системы риска помечают депозиты с KYT (Know-Your-Transaction) баллами выше заданных порогов. Такой депозит может быть автоматически заморожен, потребовать подтверждения источника средств или привести к обязательному возврату.

Побочные эффекты затрагивают DeFi и ежедневное использование крипты. Когда централизованные площадки ужесточают правила, пользователи, полагающиеся на миксеры — кто ради приватности, кто ради операционной безопасности, кто для сокрытия нелегала — переходят на альтернативные рельсы. Chain-hopping становится всё обычнее: ищущие приватность переходят с BTC на XMR, затем через мосты на цепочки с глубокой ликвидностью, часто возвращаясь в BTC через неевропейские площадки.

TRM Labs и Chainalysis задокументировали такие эффекты смещения после санкций против Tornado Cash и более недавних действий Европы. Ликвидность не исчезает, когда миксер закрывается; она мигрирует, обычно в юрисдикции с менее жёстким комплаенсом.

Для обычных пользователей проблема не в уголовном преследовании, а в трении. Ложные срабатывания могут затронуть участников coinjoin, даже если нелегальной активности не было: коллаборативная структура выглядит “заражённой” для систем риска, ориентированных на централизованные миксеры. Люди, использующие Lightning-каналы для ребалансировки, сталкиваются с похожими проблемами, так как некоторые биржи считают закрытия LN-каналов неподтверждённым возвратом.

Государства ЕС сами по себе по-разному готовы к enforcement. В Германии и Нидерландах есть устоявшиеся киберподразделения с командами по блокчейн-экспертизе, что позволяет проводить быстрые согласованные операции.

Малые страны больше полагаются на пакеты данных от Европола и координацию через AMLA, когда орган заработает. Так как AMLA будет напрямую курировать высокорискованную кроссбордерную крипто-активность, к 2026 году стоит ждать более единой системы комплаенса по всему блоку, с согласованной терминологией по притокам из миксеров и обязательной отчётностью в FIU.

Пестрота национальных правил вскоре сменится единой решёткой enforcement, и ликвидность биткойна, ориентированная на приватность, первой ощутит этот сдвиг.

Что это значит для ликвидности биткойна

Биткойн стремится быть глобальным, но его ликвидность становится территориальной в тот момент, когда регулируемые площадки решают, что принимать, а что нет.

Когда биржи ЕС получают инструкции или негласное давление блокировать потоки, связанные с изъятиями, пользователи перемещают свою активность в другие места. Ликвидность пулов истончается, спреды растут, привычные маршруты для перемещения BTC с повышенными требованиями к приватности сужаются.

В прошлых случаях аналитики Elliptic и Chainalysis наблюдали, как объёмы уходили из санкционированных хабов в офшорные биржи, P2P-рынки и другие приватно-ориентированные экосистемы. Скоординированный европейский подход приводит к тому же, но с большей внутренней согласованностью и обменом данными между ведомствами.

Для бирж всё просто: ЕС желает единых стандартов AML, а лицензированные площадки хотят сохранять лицензии. Пользователей ждёт больше явных страниц политики на европейских биржах, более точные определения запрещённых источников и автосистемы, рассматривающие любой UTXO, связанный с миксерами, как сигнал для комплаенса.

Пользовательский опыт на таких биржах может заметно ухудшиться: придётся доказывать происхождение средств, избегать “перекрёстного заражения” UTXO и быть готовыми к задержкам, если транзакция касается любого коллективного инструмента приватности. Это не запрещает приватность напрямую, но загоняет её в более узкие коридоры.

В долгосрочной перспективе это приведёт к фрагментации. Если Европа станет регионом, где приватные потоки автоматически сложны, эти потоки мигрируют в более дружественные юрисдикции — в Азию, Латинскую Америку или США, где ещё не внедрили аналогичные enforcement-модели.

Ничего структурно важного для биткойна не произойдёт. Просто часть ликвидности, чувствительной к приватности, станет более глобальной и менее локальной, более зависящей от арбитражных путей, а не от прямых циклов CEX-кошелёк внутри ЕС.

Технологии приватности продолжат развиваться: coinjoin будут укрепляться, ликвидность Lightning расти, поддержка PayJoin расширяться, но вокруг этого будет расти и регуляторная надстройка, строящая стены вокруг частей системы, которые считает рискованными.

ЕС не запрещает и, вероятно, не запретит миксеры одним махом. Вместо этого проводится тихая, поступательная кампания, которая заменяет неопределённость предсказуемостью, а предсказуемость — контролем. Enforcement приходит через совместные операции, правила, согласованные с FATF, стандартизированные системы KYT и вскоре — через AML-орган, напрямую курирующий крипто.

Большинство последствий проявится в графиках ликвидности, на трейдерских десках и во входящих письмах пользователей, чьи депозиты будут задержаны комплаенсом, а не в залах суда.

Суть здесь не в том, выживут ли миксеры — они всегда появляются в новой форме. Вопрос в том, как европейский enforcement-план изменит способы перемещения, расчётов и сокрытия следов биткойна.