Canadas største kryptobeslag tester grensene for personvern

Hva skjedde: RCMP beslaglegger C$56M og demonterer TradeOgre

Den kanadiske kongelige kavaleristyrken (RCMP) har nylig beslaglagt en enorm C$56 millioner (USD 41 millioner) i kryptovaluta fra den digitale børsen TradeOgre. Dette er landets største kryptobeslag hittil. 

I dette avgjørende øyeblikket for landets kryptovaluta-landskap er det også første gang kanadiske politimyndigheter har tatt ned en kryptohandelsplattform, ifølge RCMPs offisielle uttalelse. 

RCMP er en etat under den kanadiske regjeringen som bekjemper organisert kriminalitet og leverer polititjenester til nesten alle provinser og territorier.

Kryptovalutaen som myndighetene beslagla kommer etter en ett år lang etterforskning av Money Laundering Investigative Team (MLIT). I sin pressemelding, uttalte myndighetene at den «største kryptobeslag i kanadisk historie» ble gjennomført med hjelp fra etterforskere spesialiserte på kryptovaluta, cyberkriminalitet og økonomisk kriminalitet.

Alt begynte i juni i fjor, avslørte RCMP, som bemerket at et tips kom fra Europol, den lovhåndhevende etaten i EU hvis hovedoppgave er å støtte medlemslandene i å forebygge og bekjempe cyberkriminalitet, organisert kriminalitet og terrorisme gjennom informasjonsdeling, analyse og operasjonell støtte. 

Tipset fra etaten flagget TradeOgres påståtte manglende overholdelse av kanadisk lov, og satte i gang myndighetenes etterforskning av plattformen.

Etterforskningen avdekket at TradeOgre ikke var registrert hos Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) som en pengeservicetjeneste. Ifølge myndighetene forsømte plattformen sitt ansvar for å verifisere kundenes identiteter.

RCMP hevder at «etterforskere har grunn til å tro» at mesteparten av midlene som passerte gjennom kryptobørsen kom fra ulovlige kilder.

Man kan opprette en konto på den custodial, ikke‑KYC‑baserte TradeOgre kun med en e‑postadresse. At brukerne ikke må identifisere seg for å opprette en konto, og dermed skjule kildene til midlene, er «hovedattraksjonen» ved slike plattformer, sa myndighetene, og la til at dette er «en vanlig taktikk» som kriminelle som hvitvasker penger benytter.

Ifølge myndighetene har TradeOgre, ved kun å tilby anonym kontoopprettelse, gitt en enkel inngangsport for organiserte kriminelle grupper til å skjule opprinnelsen til pengene deres.

«Etterforskningen pågår,» skrev RCMP i sin offisielle uttalelse, og la til: «Transaksjonsdataene som er innhentet fra plattformen vil bli analysert, og tiltaler kan følge.»

Uskyldige brukere fanget i kryssilden

TradeOgre er en sentralisert kryptobørs (CEX), som er en plattform som fungerer som mellomledd mellom kjøpere og selgere av digitale eiendeler. Slike børser tilbyr høyere likviditet, fiat-støtte, brukervennlige grensesnitt og kundeservice.

Den er kjent for å liste nisje‑kryptovalutaer med lav markedsverdi, inkludert personvern‑fokuserte som kanskje ikke er tilgjengelige på andre plattformer.

Kunngjøringen fra RCMP er faktisk den første offisielle oppdateringen om børsen, som har vært offline i flere måneder. TradeOgre har også vært stille på sosiale medier, med det siste innlegget på sin X‑konto gjort for omtrent fire måneder siden, sent i mai i år. 

Quebec RCMP‑sergeant Mathieu Lagarde har rapportert sagt at den lokale politiet tror at børsen ble drevet av en mann i USA som nylig døde.

Denne måneden er TradeOgre‑midlene endelig i bevegelse med en OP_RETURN transaksjon som hevder at midlene er i forvaring av den kanadiske regjeringen. Nettstedet er nå også under myndighetenes kontroll.

«Dette nettstedet og dets kryptoeiendeler har blitt beslaglagt av RCMP», leser den offisielle børsens nettside. «Hvis du har informasjon, vennligst kontakt Money Laundering Investigation Team.»

Børsbrukere og støttespillere er rasende over håndhevelsen, i frykt for at de blir fanget i rotet og mister tilgangen til sine legitime midler. De kritiserte RCMPs handling, og anklaget den for å ta midler fra uskyldige brukere på grunn av noen få dårlige aktører.

TradeOgre‑brukere hevder at mange som brukte tjenesten ikke var kriminelle, og at bruk av en ikke‑KYC‑børs ikke er en forbrytelse.

«Beklager at jeg motsier deres ‘tro’, men sist jeg sjekket er mine venner og jeg ikke kriminelle», sa MetaMask‑sikkerhetsleder Taylor Monahan i et innlegg på X, som svar på RCMPs kunngjøring. «Ser virkelig frem til å se bevisene, og til at dere gir erstatning til ALLE uskyldige parter dere stjal penger fra uten varsel og uten rettsprosess.»

Reuben Yap, medgründer av den personvern‑fokuserte kryptovalutaen Firo (tidligere ZCoin), tok også til X for å stille spørsmål ved etatens motivasjon angående eiendelene som stammer fra legitime kilder.

«Sier dere bare at dere kan konfiskere alles saldoer fordi vi ikke gjorde KYC? Det er tyveri fra mange uskyldige brukere», sa den tidligere advokaten.

Ifølge en talsmann for RCMP kan brukere i Canada og i utlandet «ha mulighet til å gå til den kanadiske domstolen hvis RCMP bestemmer seg for å forfølge konfiskeringen av den aktuelle kryptovalutaen.»

Selv om det kan finnes en måte for uskyldige brukere å fremsette ‘krav’ i fremtiden, sa Yap at det «sannsynligvis vil bli en lang og vanskelig prosess med mange muligheter for å gjøre feil». Brukere «kommer fortsatt sannsynligvis til å bli lurt», la han til.

Yap ga eksempelet BTC-e, en kryptobørs som primært betjente det russiske markedet med servere lokalisert i USA. På et tidspunkt, tidlig i 2015, håndterte den omtrent 3 % av all BTC‑handelsvolum.

I 2017 beslagla den amerikanske regjeringen nettstedet og midlene til BTC-e. Dette fulgte etter at Department of Justice (DOJ) anklaget medgründer Alexander Vinnik for å drive et påstått internasjonalt hvitvaskingsprogram som han angivelig hjalp kriminelle med å hvitvaske milliarder av dollar.

I 2020 fryset New Zealand‑politiet fryste omtrent 90 millioner dollar i eiendeler som tilhørte Vinnik, som også var eier av Canton Business Corporation. BTC-e skal ha hatt ingen anti‑hvittvaskingspolitikk, noe som ifølge politiet førte til en rekke cyberkriminaliteter.

Med henvisning til BTC-e‑beslagene påpekte Yap hvordan kravstillere måtte gå gjennom en komplisert prosess, «med strenge og separate frister». En feil så enkel som «å anta at den administrative petisjonen ville pause rettens frist, kunne drepe kravet», sa han. «Deretter er det behov for å samle enorme mengder bevis.»

«Bevisbyrden var enorm, og krevde at kravstillere leverte omfattende on‑chain og off‑chain dokumentasjon for å bevise både eierskap til spesifikke midler og den legitime kilden til disse midlene. Dette blir ytterligere komplisert dersom midlene dine var personvern‑myntene.»

– Yap

Med TradeOgre kan brukere ikke gjøre det, ettersom plattformen ikke har vært operativ i noen måneder nå. Nettstedet gikk først ned 30. juli.

I tillegg representerer verdsettelsen av eiendeler en stor utfordring. Myndighetene har en tendens til å verdsette tapet basert på kryptovalutaens fiat‑verdi (USD) på tidspunktet for beslagleggelsen, og ikke når kravene ble behandlet, noe som betyr at selv vellykkede kravstillere kun får tilbake en brøkdel av verdien av sine eiendeler.

Vi så dette skje da den konkursrammede kryptobørsen FTX åpnet sitt kravvindu i 2024 for kreditorer å hente tilbake sine kryptoeiendeler. Kravene for store kryptovalutaer ble priset til ekstremt lave verdier, under $17 000 for BTC (BTC ), $1 258 for ETH (ETH ), og litt over $16 for SOL, noe som er et enormt gap fra disse eiendelens markedspriser på den tiden.

Det regulatoriske nettet strammer inn rundt krypto

Mangelen på Know Your Customer (KYC)– og Anti‑Money Laundering (AML)-kontroller har ført til alvorlige konsekvenser for TradeOgre og dets brukere, og gjort kryptobørsen til et hovedmål for rettshåndhevelse.

Som myndighetene sa, gjorde brudd på kanadiske lover og forskrifter TradeOgre «ulovlig i seg selv». 

Etaten har imidlertid ingen data på hvor mange kanadiske brukere som var aktive på plattformen eller hvilket volum den håndterte.

Selv om etaten ikke vet prosentandelen av transaksjoner som kom fra Canada, fortalte RCMP‑talsmannen media at «RCMPs handlinger ikke er basert på transaksjonsvolum fra Canada. Plattformen opererte fra Canada og var derfor pålagt å overholde kanadiske forskrifter.»

Imidlertid har mange sentraliserte børser i kryptoverdenen ikke KYC‑kontroller på plass, selv om antallet avtar etter hvert som reguleringene blir strengere. CEX‑er bruker andre tiltak, som blokkjedanalyse og uttaksrestriksjoner for å hindre kriminell bruk av tjenestene deres.

Men etter hvert som kryptomarkedet vokser, nå over $4 billioner i total markedsverdi, har regulatorene skjerpet sin gransking av sektoren, og krever i økende grad at børser følger regler for å forbli i samsvar og pålitelige.

KYC‑verifisering er en sentral del av denne prosessen. Det er et lovpålagt krav som en del av den risikobaserte tilnærmingen. 

Under denne obligatoriske prosessen krever regulatorer at banker, finansinstitusjoner og kryptobørser verifiserer kundenes identiteter og andre viktige opplysninger, som adresse, bakgrunn og økonomiske transaksjoner, for å forhindre kriminalitet som hvitvasking og terrorfinansiering.

I krypto sikrer KYC legitimiteten til en bruker og blokkerer ulovlige transaksjoner. Og etter hvert som krypto blir bredt tatt i bruk, med over 560 millioner mennesker som nå eier krypto globalt, pålegger regulatorer børser, på lik linje med banker, å overholde AML‑ og CFT‑regler for å onboarde kunder som en måte å forhindre misbruk av kryptos anonymitet og frihet.

For at en kryptobruker skal bli verifisert, må de sende inn personlige opplysninger og en myndighetsutstedt ID. I tillegg til adressebevis, kan det i noen tilfeller også kreves et selfie og andre data for ekstra sikkerhet.

Med KYC er målet å forbedre brukersikkerheten, fremme ansvarlighet, etablere tillit og tiltrekke betydelige investorer. Men etter hvert som KYC blir en standard prosess i kryptoverdenen, medfører det betydelige risikoer. Frykten for tap av personvern er den største, av åpenbare grunner.

Datainnbrudd har blitt en vanlig foreteelse i dagens digitale og sammenkoblede verden. Tidligere i år rapporterte den ledende amerikanske kryptobørsen Coinbase også et datainnbrudd som påvirket titusenvis av brukerne deres.

Midt i den økende trusselen fra datainnbrudd er det helt forståelig at brukere er bekymret for at dataene deres blir eksponert eller misbrukt. 

I tillegg til at hele KYC‑prosessen er tidkrevende, fjerner KYC også mye av anonymiteten. Børsen kan enkelt spore transaksjoner til en enkeltperson og pålegge restriksjoner som krypto opprinnelig skulle fjerne. Og hvis børsen kan spore, kan også rettshåndhevende etater gjøre det, og gir dem makt til å sensurere transaksjoner og personer.

Et mønster som setter kryptos grunnleggende prinsipp under beleiring

De siste rapportene om at RCMP beslaglegger krypto er bare den nyeste i regjeringens nedslag mot personvern. Det har vært mange hendelser tidligere hvor rettshåndhevende etater i USA, Storbritannia, EU og andre steder har beslaglagt Bitcoin, blant andre mynter.

I 2022 påla Treasury Departments Office of Foreign Assets Control (OFAC) sanksjoner mot Tornado Cash, en kryptomikser som lar brukere skjule kilden til sin krypto ved å samle og blande alle digitale valutaer den mottar fra mange brukere. OFAC anklaget plattformen for å hjelpe til med å hvitvaske over $7 milliarder.

I 2024 ble enda en kryptomikser, Samourai Wallet, stengt av amerikanske myndigheter. Medgründerne ble også siktet for hvitvasking og for å drive en uautorisert pengeoverføringsvirksomhet.

I EU arbeider politikere for tiden med å forby personvern‑tokens og anonyme kryptokontoer gjennom sine omfattende AML‑regler, som skal tre i kraft i 2027. I følge dette vil finansinstitusjoner, kredittinstitusjoner og leverandører av kryptoeiendels‑tjenester (CASPs) bli forbudt fra å opprettholde anonyme kontoer eller håndtere personvern‑bevarende mynter.

I Canada ble for noen år siden personlige bankkontoer til alle som var knyttet til anti‑vaksine‑mandat‑protestene fryst uten behov for rettskjennelse, mens kryptolommebøker knyttet til protestdonasjoner ikke bare ble suspendert, men også beslaglagt etter at regjeringen innførte nødfullmakter.

Visepresident Chrystia Freeland sa på den tiden at de utvidet nasjonens «Terrorfinansierings»-regler til også å omfatte krypto og plattformer, og at «det handler om å følge pengene».

Disse hendelsene viser at RCMPs siste tiltak for å beslaglegge TradeOgre‑brukermidler ikke er en isolert hendelse, men en del av en koordinert global rettshåndhevelses‑trend som undergraver folks finansielle personvern, et grunnleggende prinsipp for kryptovaluta.

Den viktigste drivkraften bak opprettelsen av kryptovalutaer som Bitcoin var å ta tilbake kontrollen fra sentraliserte enheter og gi den tilbake til folk.

Krypto kjører på blockchain, en digital hovedbok som er distribuert over mange datamaskiner i stedet for å bli kontrollert av en enkelt enhet. Denne oppsettet lar folk sende penger direkte til hverandre uten banker eller andre mellommenn.

Det var hele poenget da kryptovalutaer først dukket opp: gi folk et alternativ til tradisjonell bankvirksomhet hvor de får mer kontroll og personvern over pengene sine, likt hvordan kontanttransaksjoner forblir private. Dessverre blir den opprinnelige visjonen stadig vanskeligere å opprettholde.

Eie pengene dine i en tid med finansielt overvåkning

Finansiell overvåkning er et stort problem globalt, med regjeringer som innfører begrensninger på hvor mye man kan bruke, sende til andre eller bære i kontanter. Vi er ikke frie til å bruke pengene våre som vi vil, og for hver dag som går strammer myndighetene grepet sitt.

Som vi ser i tilfellet med TradeOgre, har myndighetene gjort et omfattende beslag uten hensyn til individets rettigheter eller rettsprosess. Med dette trekket behandler administrasjonen et fellesskap av legitime brukere på samme måte som kriminelle.

I stedet for å bli behandlet som en grunnleggende rett, blir personvern brukt som et våpen av regulatorer mot borgere.

Krypto skulle løse dette problemet. Men da vanlige folk begynte å bruke det, ikke bare for frihet fra banker, men også for å beskytte sine sparepenger, begynte regjeringene å slå ned på det også.

Nå er spørsmålet: hvis du ikke lenger kan bruke børser som ikke krever ID‑verifisering, hvordan kan du holde transaksjonene dine private? Det finnes fortsatt noen alternativer.

Decentraliserte børser (DEX‑er) er ett slikt alternativ. Disse ikke‑custodial‑børsene bruker blockchain og smarte kontrakter for å muliggjøre peer‑to‑peer‑handel uten en mellommann eller KYC. I stedet for en ordrebok bruker en automatisert markedsmaker (AMM) fellesskapsfinansierte likviditetspooler for å utføre kjøps‑ og salgsordrer.
Sveip for å bla →

Til tross for at de er desentraliserte, tilbyr de mange av de samme tjenestene og brukervennligheten som CEX‑er, og håndterer titalls milliarder dollar i daglig volum. Samtidig gir DEX‑er fordelen av forbedret personvern ettersom tradere ikke trenger å oppgi personlig informasjon, mens de beholder full kontroll over sine midler.

For øyeblikket er DEX‑er ikke pålagt å overholde KYC‑ eller AML‑reguleringer. Akkurat som DEX‑er flytter all kontroll til brukerne, gjør selv‑custodial‑lommebøker det samme.

Mens DEX‑er er for handel, er lommeboken til å lagre midlene dine. Dette betyr at du selv er ansvarlig for å administrere og sikre kryptoen din, ettersom du har kontroll over de private nøklene som gir tilgang til midlene. Dette eliminerer motpartsrisiko, forbedrer personvern og øker sikkerheten.

I motsetning til en custodian‑lommebok eller plattform, har du i ikke‑custodial‑tjenester, enten det er en børs eller lommebok, full eierskap til midlene dine. Du er i bunn og grunn din egen bank. 

Mens personvern‑mynt og verktøy står overfor juridiske risikoer, utvikler kryptobransjen teknologier som zero‑knowledge‑bevis (zk‑SNARKs) for å forbedre brukernes personvern. Tidligere i år foreslo Ethereum‑medgründer Vitalik Buterin en veikart for å innlemme personvernfunksjoner ikke bare i Ether (ETH)‑lommebøker, men i hele økosystemet.

«Personvern er en viktig garantist for desentralisering,» skrev Buterin, «(det) gir deg friheten til å leve livet ditt på en måte som best passer dine personlige mål og behov.»

Disse verktøyene tilbyr kritiske løsninger for folk å bevare sin frihet i en tid med overvåkning, hvor retten til å handle privat og sikkert blir stadig mer angrepet. Canadas største kryptotiltak for håndhevelse reflekterer faktisk et bredere skifte i hvordan regjeringer ser på personvern og hvordan kryptos grunnleggende prinsipper blir likestilt med kriminell intensjon.

Men midt i den strammere grepet fra globale regulatorer som får brukere til å stille spørsmål ved om finansiell personvern fortsatt er en rettighet eller bare et privilegium som kan trekkes tilbake når som helst, fortsetter kryptobransjen å tilpasse seg, utvikle desentraliserte verktøy for å holde den opprinnelige visjonen i live og bygge en personvern‑fokusert fremtid for digital penger.

Klikk her for en liste over de beste maskinvarelommebøkene.