Kripto para tumbler’ları olarak da bilinen kripto para mikserleri, dijital paraların izini gizlemek için nasıl kullanılır?
Al Capone filmleri zamanında dile kazandırılan ve suçluların haksız kazançlarının kaynağını gizlemek ve para kaynakları yasal faaliyetlerden geliyormuş gibi göstermek amacıyla yürüttüğü faaliyetleri ifade etmek için kullanılan “kara para aklama” terimi günümüzde hala sıklıkla kullanılmaktadır.
Teknoloji geliştikçe suçluların yasa dışı faaliyetlerini aklamaya çalışmak için kullandıkları yöntemler de gelişmektedir. Sadece haklı nedenlerle gizli kalmayı tercih edenlere değil aynı zamanda kirli kripto paralarını aklamanın ve bunların izini kaybettirmenin yollarını arayanlara da hitap ettiği için tam bu noktada kripto paralar ve bazı özel kripto hizmetleri devreye girmektedir.
Gerçekten de birçok kişi halen en popüler kripto para olan Bitcoin gibi kripto paraları kullanarak izlenemeyeceklerini düşünmektedir. Ancak bu yanlış bir kanıdır. Bir kripto cüzdanını veya bir kişiye ya da IP adresine gerçekleşen işlemi izlemenin her zaman kolay olmadığı doğru olsa da bu imkansız değildir.
Kripto paraların gizlilik arttırıcı potansiyeli konusuna gelecek olursak, her kripto para aynı seviyede gizlilik sunacak şekilde üretilmemektedir. Monero ve Zcash gibi bazı coin’ler ve bazen “gizli cüzdanlar” olarak da bilinen bazı cüzdanlar, daha popüler rakiplerine kıyasla kullanıcılarına daha yüksek düzeyde anonimlik vaat etmektedir.
Buna rağmen, blok zincir üzerinde kripto paraların hareketini izlemeyi hedefleyen yeni teknikler sayesinde birçok siber suçlu yakalanmıştır. Bunun yanında, büyük yankı uyandıran bir davada ABD Adalet Bakanlığı, DarkSide isimli fidye yazılım saldırısının 2021’de kurbanı olan Colonial Pipeline’nın ödemiş olduğu 4,3 milyon ABD dolarından yaklaşık 2,3 milyon ABD doları değerindeki Bitcoin’i geri almayı başarmıştır.
Yıllar içerisinde siber suçlular, gerçekleştirdikleri işlemlerin (sözde) anonimliklerini arttırmak ve yasa dışı faaliyetlerinden kazandıkları kripto varlıklarını aklamak için yeni yöntemler aramaya başlamıştır. Bu yöntemlerden biri de kripto para mikserleri ya da tumbler’ları olarak bilinen hizmetlere dayanmaktadır.
Kripto para tumbler’ları olarak da bilinen kripto para mikserleri nedir?
Kripto para mikserlerinin amacı sayısız işlemle birden çok kombinasyon yapmak ve kripto varlıkların kaynağı ile varış noktasını gizlemek için diğer kullanıcıların dijital paralarıyla sizin dijital paranızın karıştırılmasıdır. Bu hizmetlere sadece karanlık forumlarda değil aynı zamanda yüzey internetten de erişilebilmektedir. Söz konusu uygulamanın yasal olduğu ve herkesin bu hizmete ulaşabildiği birçok yer olsa da hizmet sağlayıcılar bu hizmeti, bir kripto para aklama seçeneği olarak sunmaktansa gizlilik arttırma seçeneği olarak değerlendirmektedir.
İLGİLİ MAKALE:Coin’in öteki yüzü: Kripto paralar, neden suçluların aklını başından alıyor?
Örneğin Tornado Cash, bir blok zincir Ethereum mikseri olup son yıllarda özellikle siber suçlular arasında ciddi bir popülerliğe ulaşmıştır. 2019’da kullanıma açılan söz konusu hizmet, bir günde milyonlarca ABD dolarının işlenmesi için kullanılmakla birlikte yaklaşık 34 milyon ABD dolarının çekildiği Crypto.com saldırısının failleri ile Axle Infinity oyununa bağlı blok zincir ağı Ronin saldırısının failleri tarafından da kullanılmıştır.
Kripto para mikserlerinin hangi türleri vardır?
Kripto para mikserlerinin başlıca iki türü bulunmaktadır:
Merkezi mikserler: Kullanıcılar, e-cüzdan bilgilerini bu platformlara girerek “karıştırmak” istedikleri kripto para miktarını bu platforma göndermektedir. Bu şekilde kullanıcılar, aracıya kripto varlıkları “karıştırmayı” hedefleyen birçok işlem yapmak üzere tam yetki vermektedir. Aracı ifadesiyle rastgele bir şekilde birçok işlemi yerine getiren özel bir algoritma kastedilmektedir. Örneğin, Blender.io merkezi bir mikserdir.
Merkezi olmayan mikserler: Bu durumda mikserler, aracılardan kaçınmaya çalışmaktadır. Bu yöntemde kullanıcılar, bir araya toplanıp aynı platformun kullanıcıları arasında küçük işlemler yapmak için “karıştırmak” istedikleri kripto paraları seçmektedir. Şüphesiz havuzdaki kullanıcı sayısı arttıkça rastgele sıralama da artmaktadır. Bu tür hizmetler için en çok kullanılan protokollerden biri CoinJoin’dir.
Merkezi vs. merkezi olmayan mikserler: Hangisi daha iyi?
En yüksek anonimliği sağlayan işlevsellik açısından değerlendirildiğinde, merkezi olmayan mikserler daha ön plana çıkmaktadır. Peki neden? Merkezi olmayan mikserler, merkezi mikserlere göre çok daha fazla anonimlik sağlamaktadır. Çünkü merkezi mikserlerin, kullanıcıların IP adreslerine erişimi bulunmaktadır. Bu durum da bir kripto varlığı alan kullanıcının yanı sıra kripto varlığı gönderen kullanıcının adresinin de bir yere kadar tahmin edilebilir olduğu anlamına gelmektedir. Ayrıca bu platformlar, kullanıcıların gizliliğini ve anonimliğini tehlikeye atabilir, platform kullanıcı verilerinin ifşa olmasına sebep veren saldırılara maruz kalabilir ve bu durumda kullanıcılar gelecekte meydana gelebilecek saldırıların potansiyel kurbanları olabilirler.
Aynı zamanda merkezi olmayan mikserler, merkezi mikserlere kıyasla kilit bir avantaja sahiptir: Merkezi olmayan mikserler, kullanıcılara varlıklarına ait tüm kontrolü vermektedir; çünkü karıştırma işleminden sonra kullanıcılar, gönderilen miktarın karıştırılan miktara denk gelip gelmediğini imzalarla kontrol edebilmektedir. Böylece kullanıcılar, karıştırma sürecinde kripto varlıklarının çalınmasını da önlemektedir.
Kripto para mikserleri yasalara aykırı mıdır?
Daha önce de belirttiğimiz gibi kripto para mikserleri yasalara aykırı olmasa da bu durum ülkeye ve yargı yetkisine göre farklılık gösterebilmektedir. Anonimlik sağladıkları için kripto para mikserlerinin faydaları bulunsa da bu hizmetlerin yalnızca daha fazla anonimlik isteyen kişiler tarafından değil, siber suçlular tarafından da kullanıldığı bir gerçek. Peki bir kripto para mikseri yasalara aykırı duruma nasıl gelmektedir?
Özellikle fidye yazılım alanı olmak üzere siber suç endüstrisi son yıllarda gitgide daha aktif hale gelmiştir. Siber suçlular, hizmet olarak fidye yazılımları (RaaS) ile önemli kazançlar elde etmektedir. Ayrıca farklı kötü amaçlı yazılımların satışı ve çeşitli firmalara, platformlara ve hizmetlere yapılan saldırılardan elde edilen verilerin satışı gibi karanlık ağ üzerinde önemli anlaşmalara varılmaktadır.
Kafanızda muğlak bir resim mi oluştu?
Kripto para mikserleri özü itibariyle yasalara aykırı olmayıp yasal amaçlarla da kullanılabilir (ancak kullanımları, yetkililer tarafından gitgide birer tehlike işareti olarak algılanmaktadır). Söz konusu hizmetler, kontrollerden kurtulmak için veya yasa dışı faaliyetleri aklamak için kullandıklarında durum genellikle bir sorun oluşturmakta ve kısmen de bu nedenle daha çok yasal denetime kapıyı açmaktadır.
Diğer yandan, emniyet güçleri artık haksız kazanılan dijital paraların izini sürebildiği ve hatta kripto para mikserlerinin işlemlerine karşı harekete geçebildiği için kripto para aklama da gittikçe zorlaşmaktadır.