Sul lato Darknet: il ruolo della crittografia come mezzo di scambio

A causa della transizione di molte persone in tutto il mondo in una modalità “resta a casa”, in cui l’unico modo praticabile di comunicare e ricevere qualcosa è attraverso la rete globale, alcune nuove informazioni riguardanti l’attività darknet hanno iniziato a emergere.

Al tempo di COVID-19, c’è stato un aumento sia dell’attività dei truffatori informatici che utilizzano le capacità delle criptovalute sia dell’attività illegale generale sul World Wide Web.

Ovviamente, non tutti gli operatori di darknet utilizzano l’epidemia per ottenere vantaggi dannosi e rispettano il codice d’onore. Tuttavia, Cointelegraph ha deciso di capire in che modo Bitcoin è associato alla darknet, se la pandemia globale influisce sulle operazioni crittografiche illegali e come stanno affrontando le autorità di tutto il mondo.

Crypto e la darknet

Le risorse digitali sono utilizzate in molte aree, compresa la funzione di mezzo di pagamento sulla darknet da parte di coloro che cercano il massimo anonimato durante l’esecuzione di operazioni ritenute discutibili dalle autorità di regolamentazione.

Le criptovalute sono particolarmente apprezzate dai venditori di articoli come droghe illegali, armi e altri beni soggetti a restrizioni. Gli utenti darknet danno impulso ai mercati della rete utilizzando software speciali come il browser TOR per aggirare l’inaccessibilità a tali beni attraverso l’uso della crittografia, con il suo pseudo-anonimato per le transazioni. Questo tipo di transazioni e il concetto stesso di decentralizzazione hanno posto dei limiti al controllo delle agenzie di intelligence globali.

I venditori di merci illegali si sono attaccati al principio decentralizzato delle criptovalute fin dall’inizio, usandole molto prima che Bitcoin (BTC) diventasse un nome familiare. Un caso eclatante è il mercato online Silk Road, lanciato come parte della darknet. Faceva molto affidamento su Bitcoin mentre il token era ancora un mistero per molti nel 2011.

Sulla darknet, tutte le connessioni vengono stabilite tra nodi fidati tramite protocolli e porte speciali. Tutti gli indirizzi IP sono nascosti, quindi non è possibile accedere alla darknet tramite browser familiari come Chrome, Firefox o Safari. L’intera rete funziona secondo il principio del decentramento e non è controllata da alcuna autorità. Per questo motivo, gli utenti ricevono un certo grado di sicurezza, poiché molti siti nella darknet utilizzano protocolli di crittografia TOR, che nascondono le identità degli utenti e sostituiscono i loro indirizzi IP.

Ci sono molti siti che vendono merci illecite sulla darknet, tra cui spiccano AlphaBay e Oasis. Probabilmente hanno causato il prezzo della criptovaluta Monero (XMR) orientata alla privacy razzo in passato dopo aver aggiunto il token come opzione di pagamento. Le transazioni di token anonimi hanno permesso alla rete oscura di progredire, ma questo, a sua volta, ha sviluppato una connessione tra criptovalute e attività illegali nella mente di molte persone oggi.

Aleksandr Lazarenko, il capo della R&Il dipartimento D di Group-IB, uno dei maggiori fornitori di soluzioni volte a rilevare e prevenire gli attacchi informatici, ha condiviso la sua opinione con Cointelegraph sul perché le criptovalute sono popolari tra i criminali:

“Nonostante il fatto che le transazioni effettuate in Bitcoin siano note per la loro trasparenza, garantiscono comunque ai cybercriminali un notevole anonimato. Poiché le criptovalute sono normalmente decentralizzate e non appartengono a una particolare giurisdizione nazionale, le operazioni con il loro utilizzo non sono così strettamente monitorate dalle autorità monetarie. Un altro motivo ovvio che spiega la passione dei criminali informatici per le criptovalute è che non è necessario divulgare informazioni personali valide per i loro titolari “.

La darknet ha bisogno di Bitcoin?

C’è ancora un’opinione che BTC e altre criptovalute siano utilizzate solo per scopi criminali. Tuttavia, i sistemi bancari offshore sono più adatti finanziamento attività terroristiche e riciclaggio di denaro rispetto a una rete anonima decentralizzata attraverso la quale passano i pagamenti.

Indubbiamente, BTC ha contribuito a gestire l’economia della darknet di Silk Road, ma i mercati sulla darknet hanno iniziato a chiudere i negozi negli ultimi anni, e per una buona ragione. Secondo gli esperti di Chainalysis, accordi darknet fiorì nel 2023, soprattutto grazie alle criptovalute. Tuttavia, queste risorse online sono soggette a forti fluttuazioni di prezzo, che influiscono sul loro utilizzo sulla darknet.

Carles Lopez-Penalver, analista di crimini informatici presso Chainalysis, ha dichiarato a Cointelegraph che i venditori hanno ridotto la loro attività durante i periodi di calo del prezzo BTC, temendo che i fondi che accettano potrebbero non valere nulla il giorno successivo:

“Anche se pensiamo che i mercati darknet siano resilienti e destinati a restare, è stato interessante osservare che i ricavi del mercato darknet sono diminuiti molto più di quanto ci aspettassimo a seguito del recente calo dei prezzi di Bitcoin associato a COVID-19.”

Tuttavia, gli esperti concordano sul fatto che, indipendentemente dal prezzo di una particolare criptovaluta, saranno comunque popolari sulla darknet. Lazarenko ha affermato:

“La criptovaluta è de facto la valuta principale dell’underground, quindi sarà sicuramente popolare. L’entità della sua popolarità e del suo utilizzo dipenderà direttamente dallo stato del mercato sotterraneo: se cresce, è probabile che ci siano più transazioni in criptovalute. Quando si tratta dei principali pagatori su questo mercato, ci sono poche criptovalute che possono essere paragonate a Bitcoin nella loro popolarità, forse vedremo la crescita di Ethereum 2.0, una volta che vedrà il mondo, ma è ancora probabile che sia indietro Bitcoin. ”

TON potrebbe diventare la nuova darknet?

Nonostante il declino delle operazioni di criptovaluta sulla darknet, l’attività criminale sembra esserlo in movimento su piattaforme distribuite e applicazioni crittografate, ed è qui che può entrare in gioco Telegram Open Network.

Molti pensano che TON sarà una nuova darknet, ed ecco perché. I soliti siti web che gli utenti vedono quando aprono un collegamento in un browser funzionano sulla base del Transmission Control Protocol, Internet Protocol e Hypertext Transfer Protocol. TCP è responsabile del trasferimento affidabile del flusso di byte da un computer a un altro, l’IP serve per il routing del set di dati o la determinazione di tutti i punti di trasferimento dati e HTTP funziona di un livello superiore, consentendo la codifica delle informazioni sotto forma di documenti.

È possibile creare reti overlay come TOR o VPN in base a questi protocolli. La maggior parte di essi è progettata per eliminare problemi di privacy come la scarsa sicurezza e la mancanza di anonimato. Il team di Telegram ne ha proposto un altro: TON Sites. Tecnicamente, i siti creati sulla rete TON appariranno come normali pagine web, ma la differenza è che il contenuto non verrà archiviato su alcun server ma piuttosto distribuito tra i nodi di rete e gli utenti. Invece degli indirizzi IP su questa rete, ci sarà un protocollo Abstract Datagram Network Layer che fornisce la crittografia per impostazione predefinita, mentre l’accesso ai normali siti HTTP e viceversa sarà possibile tramite gateway.

Non sorprende che alcuni analisti vedano i siti TON come un elemento di una piattaforma darknet tecnologicamente avanzata, il cui nucleo è la criptovaluta Gram. Le forze dell’ordine russe hanno quindi espresso preoccupazione per la piattaforma, pubblicando un avviso a marzo che invitava gli appaltatori a indagare e bloccare le reti anonime, inclusi TOR e TON come obiettivi.

Inoltre, piattaforme darknet come TOR o potenzialmente TON non utilizzano esclusivamente criptovalute, ma anche la tecnologia blockchain nel suo insieme. Ci sono già alcuni progetti che stanno utilizzando attivamente la blockchain per accedere alle proprie risorse. Gli esperti di Chainalysis hanno confermato:

“Ci sono alcuni mercati e negozi di frode che hanno implementato la tecnologia blockchain oltre una modalità di valuta. Molteplici negozi di carte e alcune piccole drogherie operano tramite Blockchain DNS, che utilizza Namecoin ed Emercoin per proteggere i mercati dal blocco DNS dell’ISP per assicurarsi che i loro clienti siano in grado di accedere al loro mercato “.

Le autorità combattono i crimini informatici

Le autorità di regolamentazione di tutto il mondo sono sempre più preoccupate per il ruolo delle criptovalute nel riciclaggio di denaro e nel finanziamento di varie attività illegali. Dall’inizio del 2023, molti governi hanno iniziato ad agire attivamente combattere questa situazione e hanno introdotto varie misure legali progettate per rafforzare la loro protezione contro la criminalità informatica finanziaria.

Secondo Chainalysis, il numero di utenti darknet è direttamente correlato alla rigidità delle politiche governative nei confronti di Internet. Pertanto, la darknet viene utilizzata principalmente negli Stati Uniti, in Russia e in alcuni paesi europei come Germania, Paesi Bassi e Francia.

Facendo eco alle mosse della Russia, dove la banca centrale introduce periodicamente raccomandazioni rigorose su come le istituzioni finanziarie dovrebbero rilevare transazioni sospette, incluso il cambio di valuta digitale, le forze dell’ordine e le agenzie di regolamentazione statunitensi hanno istituito a marzo un programma di intelligence sulle criptovalute che ha proposto nuove regole e requisiti di dichiarazione fiscale per aiutare spianare la strada all’adozione diffusa della tecnologia blockchain.

Alla fine di marzo, l’Organizzazione internazionale di polizia criminale ha annunciato una partnership con la startup sudcoreana di intelligence dati S2W Lab per analizzare l’attività darknet, comprese le transazioni di criptovaluta. Tuttavia, non è ancora chiaro quanto saranno efficaci le loro misure, poiché gli utenti sul lato oscuro della rete tendono a trovare nuovi modi per continuare le loro attività illegali in un modo o nell’altro.