در تاریخ ۴ ژوئن ۲۰۱۸، یک افسر پلیس بسیار مورد تقدیر و احترام، از دانش خود به عنوان یک مجری قانون برای ارتکاب یکی از فجیع‌ترین جرایم تاریخ رمزارزها استفاده کرد. پایه و اساس این جنایت، یک تراکنش بیت کوین بود.

شما و من هر دو به افسران پلیس به اندازه کافی اعتماد داریم که به آن‌ها قدرت می‌دهیم. ما به آن‌ها توانایی و مسئولیت حفظ امنیت خود را هر روز که با آن‌ها در تعامل هستیم، واگذار می‌کنیم. اما چه اتفاقی می‌افتد وقتی یک افسر پلیس که سوگند خورده تا خدمت و حفاظت کند، همان افسری باشد که در حال توطئه برای بستن دست‌های شما با کابل‌بند در یک اتاق کوچک در زیرزمین اداره پلیس است؟

در ۱۳ می ۲۰۱۹، یکی از وحشتناک‌ترین جرایم رمزارزی آمریکا رخ داد؛ زمانی که یک مأمور اجرای قانون بسیار مورد تقدیر و احترام ایالات متحده، از تمام آنچه به عنوان یک افسر اجرای قانون آموخته بود، برای ارتکاب عملی غیرقابل تصور استفاده کرد. اقدامات این افسر شما را وادار خواهد کرد که در مورد هر کسی که نشان پلیس دارد، متفاوت فکر کنید!

بیایید جزئیات این جنایت را گام به گام بررسی کنیم!

مرد پشت نشان پلیس

جیمز رابرت توماس، که از خانواده‌ای با پیشینه اجرای قانون بود، یک تازه‌کار نبود. او چندین سال سابقه کار با LAPD (پلیس لس آنجلس)، یکی از معتبرترین و مورد احترام‌ترین نهادهای پلیسی در جهان، را داشت. به همین دلیل، او از اعتبار، دسترسی به منابع و تمام آموزش‌هایی که از شغلش می‌خواست، برخوردار بود. حتی مردم محله‌اش نیز احتمالاً به او سلام می‌کردند. والدین احتمالاً به فرزندانشان می‌گفتند: «اگر زمانی به دردسر افتادید، سعی کنید کسی مثل او را پیدا کنید.»

اما رفتار توماس پشت درهای بسته به هیچ وجه منعکس‌کننده این تصویر از اجرای قانون نبود. در عوض، او دوست داشت جریان کیف پول‌های بیت کوین را رصد کند.

گمان می‌رود توماس توانسته بود یک هدف را شناسایی کند؛ فردی که او معتقد بود مقدار زیادی بیت کوین (تقریباً به ارزش ۳۵۰,۰۰۰ دلار) نگهداری می‌کند. و اینجاست که اوضاع تاریک می‌شود. به جای هک کردن یک کامپیوتر یا اجرای یک کلاهبرداری اینترنتی پیچیده، او از روشی نسبتاً "قدیمی" استفاده کرد.

تمام آن حرف‌ها درباره آن آموزش‌های عالی را به یاد دارید؟ خب، تجربه و آموزش‌های توماس برای او به یک کتابچه راهنما تبدیل شد، اما نه برای کمک به کسی.

آدم‌ربایی: سه گام از نشان پلیس تا زندان

بخوانید که چگونه این اتفاق افتاده است و میزان برنامه‌ریزی توماس را قبل از اینکه بخواهم در مورد آن با شما صحبت کنم، درک کنید.

اول: به سر کاربر ضربه بزن. شرکت ماینس (Minus) یک قربانی "رمزارز" را با "حمله آچار" (مسمومیت با مونوکسید کربن، توقیف دارایی‌های دیجیتال از طریق زور فیزیکی) مورد حمله قرار داده بود. فایروال‌ها و رمز عبورها را فراموش کنید، آن‌ها به سادگی به خانه شما می‌آیند و با یک آچار به سر شما ضربه می‌زنند تا شما را مجبور به واگذاری دارایی‌های دیجیتال خود به آن‌ها کنند – هیچ الگوریتمی نمی‌تواند به شما کمک کند اگر سرتان باندپیچی شده باشد.

دوم: از اختیارات برای دسترسی استفاده کنید. این چیزی است که این مورد را از یک سارق معمولی متمایز می‌کند. او از پیشینه خود در پلیس/قانون کیفری برای دستکاری وضعیت و کنترل اوضاع استفاده کرد؛ او می‌دانست چگونه افراد را وادار به تسلیم کند و چگونه آن‌ها را بدون به صدا درآوردن فوری آلارم‌ها بترساند؛ او تمام آنچه را که در مورد رفتار قربانیان لازم بود، با مطالعه آن‌ها در هنگام بازجویی پشت میز بازپرسی، می‌دانست.

سوم: اجرای جنایتی که علیه قربانی (که ربوده/تحت فشار قرار گرفته بود تا ۳۵۰,۰۰۰ دلار بیت کوین به آن‌ها بدهد) انجام شد. تصور کنید وحشت‌زده هستید که تمام پس‌انداز زندگی‌تان را برای همیشه در یک تراکنش بلاکچین تماشا می‌کنید که قابل لغو نیست و هیچ بانکی برای تماس یا بخش کلاهبرداری برای متوقف کردن آن وجود ندارد، زیرا هیچ کاری نمی‌توانستید برای حل این موضوع انجام دهید جز اینکه هر آنچه را که دوباره به دست خواهید آورد، از دست بدهید.

با این حال، چیزی که او روی آن حساب نکرده بود...

ردپای دیجیتالی که او نتوانست پاک کند

نقطه عطف این داستان این است که چگونه FBI و سایر آژانس‌های فدرال اجرای قانون، هر تراکنش بیت کوین را از طریق دفتر کل عمومی به نام بلاکچین ردیابی می‌کنند. آژانس‌های اجرای قانون سرمایه‌گذاری‌های قابل توجهی در بخش تحلیل بلاکچین (Blockchain Forensics) انجام داده‌اند و این حوزه را به یکی از مؤثرترین ابزارهای خود تبدیل کرده‌اند. تخمین زده می‌شود که چین‌آنالیز (Chainalysis) از طریق تحلیل فناوری بلاکچین، به اجرای قانون در ردیابی بیش از ۱۰ میلیارد دلار فعالیت‌های غیرقانونی کمک کرده است.

توماس هنگام روی آوردن به رمزارز، به دنبال گمنامی بود؛ او در این مورد اشتباه می‌کرد.

آنچه او آن را یک سوءاستفاده می‌دانست، در واقع محصول همان فناوری بود که در نهایت به محکومیت او کمک کرد.

نکته پایانی: جایی که آموزش‌ها به او یک راهنما (Playbook) ارائه می‌داد، سیستم قضایی یک راهنمای بسیار بهتر برای استفاده در اختیار داشت.

محکومیت و معنای آن برای شما

پس از محکومیت توماس در دادگاه، او سرانجام پاسخگویی‌ای را دریافت کرد که پلیس و سیستم حقوقی زمانی که او را به ناحق به جرمی که مرتکب نشده بود دستگیر کرده بودند، به او ارائه ندادند.

اما این داستان فراتر از صرفاً تبدیل شدن به یک تیتر خبری دیگر است. اگر شما فردی هستید که رمزارز دارید، حتی مقدار کمی، چیزی هست که باید بدانید. شما بانک خودتان هستید، و این همان چیزی است که غیرمتمرکزسازی (Decentralization) قرار است ارائه دهد. با این حال، اگر انتخاب کنید که با رمزارز بانک خودتان باشید، هم خطراتی درگیر است و هم پاداش‌هایی.

بر اساس گزارش مرکز شکایات جرایم اینترنتی FBI، تعداد جرایم مرتبط با رمزارزها در چند سال اخیر به طور چشمگیری افزایش یافته است، که در تنها یک سال بیش از ۵.۶ میلیارد دلار خسارت ناشی از جرایم مرتبط با رمزارز را گزارش کرده است. گزارش‌هایی از جرایم فیزیکی مرتبط با رمزارز (مانند حمله به منزل، آدم‌ربایی، اخاذی و غیره) وجود دارد که به جای رویدادهای نادر، در حال افزایش و شایع‌تر شدن هستند.

پس چه کاری می‌توانید انجام دهید؟

1. دارایی‌های خود را محرمانه نگه دارید. در شبکه‌های اجتماعی درباره دارایی‌های رمزارزی خود پستی نگذارید، به دیگران نگویید چقدر رمزارز دارید.
2. از کیف پول‌های سخت‌افزاری که با امضای چندگانه (Multi-signature) محافظت می‌شوند، استفاده کنید.
3. آگاه باشید که در حالی که بسیاری از تهدیدات برای دارایی‌های رمزارزی شما ممکن است از سوی هکرها در خارج از کشور باشد، معمولاً بزرگترین خطر از طرف کسی است که درست کنار شما ایستاده است.

نکته‌ای که نمی‌توانید نادیده بگیرید

مردی سوگند یاد کرد که از قانون تبعیت کند، با این حال برای ۳۵۰,۰۰۰ دلار رمزارز آن سوگند را زیر پا گذاشت. او از شغل خود به عنوان یک افسر قانون برای تعقیب و ارعاب یک شهروند استفاده کرد. در نهایت، فناوری — همان فناوری‌ای که این مرد قصد داشت علیه کسی استفاده کند — علیه خودش برای محکومیتش به کار گرفته شد.

این بار، عدالت همانطور که باید عمل کرد؛ با این حال، شما باید این را درک کنید تا از خود محافظت کنید.

اگر صاحب هر نوع رمزارزی هستید، این مقاله را با کسی که باید آن را بخواند، به اشتراک بگذارید. درباره ایمنی و امنیت، و همچنین سبد رمزارزی خود با دیگران گفتگو کنید.