Las agencias de aplicación de la ley en los EE. UU. han estado incorporando rápidamente herramientas de investigación de criptomonedas.
Una nueva oferta en el mercado tiene como objetivo condensar cadenas de transacciones criptográficas en líneas de tiempo fácilmente visibles, perfectas para mostrárselas a un jurado, por ejemplo.
El 18 de mayo, en una conferencia en la ciudad de Nueva York, Jacob Illum, científico jefe de la firma de investigación blockchain Chainalysis, anunció una nueva tecnología de investigación denominada Storyline.
Lanzada en 2014 y con una ronda de financiación reciente que valora a la empresa en 8.600 millones de dólares, Chainalysis es el líder actual del mercado en criptoinvestigaciones. Históricamente, la herramienta de investigación insignia de Chainalysis ha sido Reactor, que visualiza billeteras criptográficas y sus transacciones en redes extensas.
Si bien Reactor tiene como objetivo mejorar los exploradores de bloques disponibles públicamente, en casos de historiales de transacciones más intrincados, esas webs pueden ser difíciles de examinar. Para alguien menos familiarizado con las cadenas de bloques, son difíciles de descifrar. Esto es especialmente cierto cuando se trata de interacciones de contratos inteligentes, que pueden involucrar una cantidad de billeteras intermediarias que no están en el centro de la transacción.
“La solución a la ofuscación es la simplicidad”, dijo Illum a The Block. Illum, a quien la colega e investigadora Erin Plante describió como “la Q de James Bond”, lideró el desarrollo de Storyline, que ha estado en pruebas beta dentro de la empresa durante los últimos ocho meses.
The Block revisó una demostración de Storyline, que fue dirigida por Illum. Se basa en las mismas cadenas de bloques, en su mayoría cadenas compatibles con Ethereum Virtual Machine, y fuentes de datos que Reactor, pero filtra "lo que es ruido y lo que es real", como lo expresó Illum. Storyline identifica una cantidad de billeteras intermediarias que no son partes principales de una transacción.
Illum sacó a relucir un caso de comercio de lavado en NFT que pasó por agregadores. Los agregadores permitieron que los NFT cambiaran de manos por valoraciones en constante aumento, después de lo cual las transacciones regresaron a la billetera original que la vendería nuevamente. Es un proyecto en el que Illum ha trabajado durante algún tiempo.
Las imágenes de Reactor son completas, pero son un verdadero árbol de Navidad de tipos de transacciones multicolores y varios intermediarios que, además de ser opacos, no ilustran claramente que esos NFT estaban volviendo a la billetera original que los estaba vendiendo.
Fuente: Fuente: Chainalysis Reactor; direcciones de billetera borrosas
Storyline condensa estas billeteras en transacciones cronológicas, como se muestra a continuación.
Fuente: Historia de Chainalysis
Este fue, sin embargo, un proyecto preparado. Para una demostración más en vivo, The Block solicitó una dirección del hackeo de Ronin, que el Tesoro de EE. UU. vinculó al Grupo Lazarus de Corea del Norte y posteriormente sancionó una serie de billeteras vinculadas.
Con un hash de transacción ingresado, Storyline sacó varias billeteras asociadas con el hackeo de Ronin. Señaló que las billeteras fueron sancionadas y, convenientemente, puso la fecha de su designación de sanciones en una línea de tiempo.
Después de un par de minutos de hacer clic, Illum encontró una serie de transacciones salientes a otras billeteras Ethereum que comenzaron después de la sanción, el 14 de mayo, a billeteras que aún no terminaron en la lista de sanciones de EE. UU. Varias de esas transacciones finalmente llevaron a Tornado Cash.
Fuente: Historia de Chainalysis
Illum demostró más transacciones salientes de Tornado Cash que ocurrieron poco después de esos depósitos y contenían sumas similares, pero señaló que requerían más investigación para confirmar que estaban afiliados.
El valor es particularmente valioso para presentar investigaciones a personas que no conocen y que no necesariamente necesitan conocer los detalles más amplios de la cadena de bloques. Para investigaciones criminales, eso puede incluir fiscales y jurados.
“Hay un flujo que se puede seguir y es un hecho. Y creo que eso es algo que deberíamos explicar más a los jurados”, dijo la fiscal de delitos cibernéticos del condado de Santa Clara, Erin West, sobre el rastreo de blockchain durante un panel. De Storyline, elogió el valor de "tener ese tipo de línea de tiempo para contar una historia y mostrársela a un jurado".
