Il numero di criptovalute detenute dai criminali è aumentato nel 2021, secondo un nuovo rapporto estratto pubblicato dal sito di analisi Chainalysis. Ed è il furto che domina ancora in modo schiacciante le pratiche illecite. Zoom sulle abitudini dei cripto-criminali.
I criptovalori sono per lo più rubati
L’estratto, pubblicato sul blog Chainalysis, mostra una cosa: il rinnovato interesse del pubblico per le criptovalute si è logicamente tradotto in un aumento della criminalità nel 2021. La quantità di criptovalute illegali detenute su indirizzi visibili è così passata da 3 miliardi di dollari nel 2020 a 11 miliardi di dollari l’anno successivo.
Ricordiamo che mentre alcuni interpretano questo come prova che le criptovalute sono associate al crimine, la tendenza sarà vista più come un segno della graduale democratizzazione di questi beni. Come promemoria, le criptovalute legate a pratiche illecite hanno rappresentato solo lo 0,15% del volume totale delle transazioni durante il 2021.
Il dato che salta all’occhio, però, è quanto siano dominanti i beni rubati rispetto ad altri metodi per ottenerli. Chainalysis distingue 7 categorie di pratiche illecite: furto di cripto, truffe, sanzioni, ransomware, amministrazione da parte di criminali informatici, falsi negozi online e mercati Darknet.
Nel 2021, il furto ha rappresentato la stragrande maggioranza delle criptovalute detenute illecitamente:
Ripartizione delle criptovalute detenute illecitamente (Fonte: Chainalysis)
In totale, i beni rubati dominano al 93% di tutte le criptovalute detenute illecitamente. La seconda grande categoria è quella dei beni Darknet, che mostrano anche una svolta, ma valgono “solo” 448 milioni di dollari.
Seguono le truffe (192 milioni di dollari), poi i falsi negozi (66 milioni di dollari) e i ransomware (30 milioni di dollari).
I portafogli dei cripto-criminali
Chainalysis nota inoltre che questi fondi detenuti illecitamente hanno variato notevolmente in volume nel corso del 2021. A luglio era di 6,6 miliardi di dollari, contro i 14,8 miliardi di ottobre.
Ciò significa, naturalmente, che i cripto-criminali hanno un interesse personale a liquidare i loro beni rubati rapidamente, in modo che possano trarre profitto dal loro furto senza essere perseguiti. Questo è ulteriormente confermato da un altro grafico: i fondi rubati sono tra quelli che vengono liquidati più velocemente, mentre i fondi Darknet tendono ad essere conservati:
Tempo medio di detenzione di cripto-asset per indirizzi criminali (Fonte: Chainalysis)
E la tendenza sta accelerando, secondo il rapporto:
“Ciò che spicca davvero è quanto siano stati ridotti i tempi di ritenzione in generale. Il tempo medio di detenzione per il 2021 è inferiore del 75% rispetto al totale degli anni, per tutte le categorie. “
L’accelerazione delle pratiche crittografiche nel loro insieme ha quindi portato anche a una maggiore fluidità dei fondi legati ad atti criminali.
Crime balene e i loro beni
Il rapporto Chainalysis guarda anche alle balene criminali, che sono portafogli che contengono più di 1 milione di dollari in criptovalute. Nota che i fondi detenuti dalle balene sono calcolati in base ai portafogli privati, mentre i fondi detenuti dai criminali in generale sono calcolati in base agli indirizzi segnalati come illeciti, da qui la differenza nell’importo complessivo.
Chainalysis conta poco più di 4.000 balene che detengono criptovalute illecite, che tra di loro ammonterebbero a 25 miliardi di dollari. Tuttavia, rappresenterebbero solo il 3,7% di tutte le criptovalute balene.
Il rapporto nota anche una maggiore varietà nei pagamenti da indirizzi illeciti, con importi che sono o molto piccoli o molto grandi. Le diverse categorie di fondi sono anche più diffuse:
Categorie di fondi illegali ricevuti dalle balene (Fonte: Chainalysis)
I beni rubati rappresentano quindi solo il 24% delle criptovalute detenute, rispetto al 37% dei fondi provenienti dalla Darknet e al 32% delle truffe. Il rapporto nota anche che sembrerebbe che una buona parte di queste balene si troverebbe nei fusi orari corrispondenti alla Russia, comprese Mosca e San Pietroburgo. Questo supporta un precedente rapporto di Chainalysis, che indicava che il 73% delle entrate dei ransomware sarebbero legate alla Russia.
