Адвокат по уголовным делам, связанным с криптовалютой

Криптовалютное уголовное дело редко строится только на записи в блокчейне. Транзакция показывает адреса, время и количество переданных активов, но не объясняет, кто управлял кошельком, зачем был сделан перевод и что человек знал о происхождении средств.

Именно эти вопросы часто становятся центральными.

Один криптокошелек может использоваться несколькими сотрудниками. Аккаунт на бирже может быть зарегистрирован на руководителя, но фактически управляться финансовым отделом. Деньги могут проходить через несколько адресов из-за правил хранения, безопасности или внутренней структуры бизнеса, а не для сокрытия их происхождения.

Федеральные органы рассматривают блокчейн как источник доказательств, но данные распределенного реестра не заменяют анализа документов, переписки и реальной роли каждого участника.

Arkady Bukh Law Firm представляет трейдеров, инвесторов, предпринимателей, разработчиков, руководителей криптовалютных компаний и иностранных клиентов по уголовным делам, связанным с цифровыми активами.

Адвокат по криптовалютным расследованиям может подключиться после повестки, запроса на интервью, обыска, блокировки биржевого аккаунта, ареста кошелька или предъявления федерального обвинения.

На первом этапе важно понять, какие адреса государство связывает с клиентом, на чем основана такая связь и какое преступление, по версии прокуратуры, подтверждают транзакции.

Блокчейн показывает движение активов, но не личность владельца

Публичная сеть позволяет увидеть историю переводов. Она не указывает имя человека, который контролировал конкретный адрес.

Чтобы связать кошелек с предполагаемым владельцем, следствие использует дополнительные сведения:

• данные криптовалютных бирж;
• документы KYC;
• банковские переводы;
• IP-адреса и журналы входа;
• электронную переписку;
• данные телефонов и компьютеров;
• показания других участников;
• сведения о выводе средств в обычную валюту.

Такая цепочка может выглядеть убедительно, но каждое звено необходимо проверять.

Биржевой аккаунт мог использоваться несколькими людьми. Устройство могло быть доступно сотруднику или партнеру. Адрес мог быть только добавлен для наблюдения, без возможности распоряжаться средствами. Данные о входе не всегда показывают, кто именно находился за компьютером.

Даже наличие seed phrase или приватного ключа требует контекста. Необходимо установить, когда человек получил доступ, сохранялся ли он в проверяемый период и мог ли кто-то другой управлять теми же активами.

В уголовном деле недостаточно показать, что адрес связан с клиентом. Прокуратура должна доказать его роль в конкретных операциях и необходимый умысел.

Как следствие устанавливает владельца кошелька

Wallet attribution — это установление связи между адресом в блокчейне и человеком, компанией или сервисом.

Федеральные органы могут опираться на аналитические программы, которые объединяют адреса в предполагаемые группы. Такая группировка строится на технических признаках, известных транзакциях и информации, полученной от бирж или других платформ.

Но вывод аналитической системы не является бесспорным фактом.

Алгоритм может предположить, что несколько адресов контролировались одним лицом. Это может быть верно для обычного личного кошелька и неверно для биржи, платежного сервиса, смарт-контракта или корпоративной инфраструктуры.

Защита должна выяснить:

какой метод использовался, откуда получена метка адреса, какие предположения положены в основу анализа и учитывались ли особенности конкретного блокчейна.

Ошибочное объединение адресов способно значительно увеличить сумму, которую прокуратура связывает с клиентом, или приписать ему транзакции другого пользователя.

Записи криптовалютных бирж

Биржи хранят значительно больше информации, чем публичный блокчейн.

В их распоряжении могут находиться документы клиента, история входов, адреса устройств, запросы в службу поддержки, банковские реквизиты и сведения о выводе средств.

Эти записи часто становятся основой расследования.

Прокуратура может утверждать, что клиент управлял аккаунтом, потому что он был зарегистрирован на его имя. Защита проверяет, кто фактически пользовался профилем, кто подтверждал выводы и имелись ли признаки несанкционированного доступа.

Особенно важна переписка со службой поддержки.

Клиент мог сообщать о взломе, спорном переводе или потере доступа. Он мог просить заблокировать аккаунт после обнаружения неизвестной операции. Такие обращения способны изменить оценку последующих транзакций.

История входов также требует осторожности. Один IP-адрес может использоваться целой компанией, семьей, гостиницей или сервисом VPN. Географическое местоположение не всегда определяется точно.

Биржевые записи полезны только тогда, когда их рассматривают вместе с другими доказательствами.

Криптовалютное мошенничество

Обвинения в crypto fraud могут быть связаны с инвестиционными проектами, токенами, биржами, платежными платформами, майнингом или управлением чужими активами.

Прокуратура может утверждать, что человек получил деньги или криптовалюту благодаря заведомо ложным заявлениям.

Речь может идти о предполагаемом обмане относительно:

• доходности проекта;
• назначения привлеченных средств;
• количества клиентов;
• наличия технологии;
• обеспечения токена;
• резервов платформы;
• прав на цифровые активы;
• возможности вывести деньги;
• участия известных партнеров.

Финансовый убыток сам по себе не доказывает мошенничество.

Криптовалютный рынок отличается высокой волатильностью. Проект может потерпеть неудачу из-за падения стоимости активов, технической ошибки, прекращения финансирования или действий контрагента.

Для уголовного обвинения важен умысел, существовавший в момент получения средств.

Защита изучает не только итог проекта, но и его состояние до возникновения убытков. Были ли разработчики и сотрудники? Создавался ли продукт? Существовали ли деловые переговоры? Как расходовались деньги? Сообщалось ли инвесторам о рисках?

Реальная работа над неудачным проектом может противоречить версии о том, что изначально существовал только план похитить средства.

Обещание, прогноз и ложный факт

В криптовалютных проектах часто используются презентации, дорожные карты и прогнозы.

Некоторые утверждения можно проверить сразу. Например, существует ли договор с партнером или работает ли заявленная функция платформы.

Другие относятся к будущему: ожидаемая цена токена, количество пользователей, срок запуска или предполагаемая прибыль.

Ошибочный прогноз не всегда является обманом.

Необходимо установить, на чем он основывался и как был представлен. Если основатель говорил о возможном росте, это отличается от утверждения, что компания уже получила определенную выручку.

Черновики презентаций, обсуждения с разработчиками и финансовые расчеты помогают понять, откуда появилась спорная информация.

Значение имеют и оговорки о рисках. Если инвесторам сообщали о неопределенности, это может противоречить утверждению, что им обещали гарантированный результат.

Отмывание денег с использованием криптовалюты

Криптовалютные транзакции нередко становятся основанием для обвинения в отмывании денег.

Государство может утверждать, что цифровые активы являлись доходом от преступления и были переведены для сокрытия происхождения, владельца или дальнейшего назначения.

Сложный маршрут средств может выглядеть подозрительно, особенно если использовались десятки адресов, обменные сервисы или несколько блокчейнов.

Но сложность маршрута не равна преступному умыслу.

Криптовалюта может перемещаться между адресами по законным причинам:

• перевод из горячего кошелька в холодное хранилище;
• разделение корпоративных и клиентских средств;
• обмен одного актива на другой;
• использование моста между блокчейнами;
• перемещение между биржами;
• выполнение требований безопасности;
• выплата поставщикам или сотрудникам.

Защита должна установить происхождение активов и знание клиента.

Получал ли человек информацию о том, что средства связаны с преступлением? Контролировал ли он весь маршрут? Кто выбирал адреса? Имелась ли коммерческая цель операции?

Без ответов на эти вопросы транзакционная схема остается только схемой движения денег.

Миксеры и сервисы конфиденциальности

Использование миксера или технологии, повышающей конфиденциальность, может привлечь особое внимание следствия.

Прокуратура может рассматривать такие действия как попытку скрыть источник средств. Однако сам по себе выбор инструмента не отвечает на вопрос об умысле.

Пользователи могут стремиться скрыть размер личных накоплений, защитить коммерческую информацию или избежать публичного отслеживания всех операций.

Имеет значение не название сервиса, а полный контекст.

Какие активы поступили на вход? Каково их происхождение? Кто инициировал операцию? Что произошло после нее? Знал ли клиент о предполагаемой незаконной природе средств?

Защита также проверяет, правильно ли аналитики проследили дальнейшее движение активов. После смешивания транзакционные выводы могут строиться на вероятностях и предположениях, а не на прямой связи.

Арест и блокировка цифровых активов

Федеральное расследование может сопровождаться арестом криптовалюты, ограничением биржевого аккаунта или изъятием аппаратного кошелька.

Для клиента это означает не только уголовный риск, но и потерю доступа к средствам, необходимым для бизнеса и повседневных расходов.

Государство может утверждать, что активы:

• являются доходом от преступления;
• использовались для совершения преступления;
• подлежат будущей конфискации;
• должны быть сохранены до окончания дела.

Защита проверяет основание ареста, описание имущества и связь конкретных активов с предполагаемым нарушением.

В одном кошельке могут находиться средства разного происхождения. Часть могла быть получена от законной торговли, часть принадлежать компании или третьему лицу.

Необходимо восстановить историю поступлений и переводов. Публичный блокчейн помогает, но не заменяет договоры, биржевые записи и бухгалтерию.

Конфискация и права третьих лиц

Арест актива не означает, что он уже окончательно перешел государству.

Вопрос конфискации может рассматриваться в рамках уголовного дела или отдельной процедуры. Клиент либо другое лицо может оспаривать принадлежность имущества и его связь с предполагаемым преступлением.

Особенно сложны ситуации, когда кошелек использовался несколькими людьми или содержал корпоративные и личные средства.

Инвестор может заявить, что часть активов принадлежит ему. Компания может утверждать, что кошелек был служебным. Член семьи может быть владельцем средств, хотя технический доступ имел обвиняемый.

Важны документы, созданные до расследования: соглашения, бухгалтерские записи, история покупок и переписка о владении активами.

Попытка составить подтверждающие документы после ареста вызывает дополнительные вопросы. Поэтому защита должна опираться на реальные записи и объективную историю транзакций.

Как определяется стоимость криптовалюты

Стоимость цифрового актива способна значительно измениться между переводом, арестом и судебным решением.

Это создает споры о размере ущерба и конфискации.

Прокуратура может использовать стоимость на дату получения средств. Защита может обращать внимание на последующее падение рынка, возвраты или фактически доступный объем активов.

Нужно также исключить повторный подсчет.

Одна и та же криптовалюта может несколько раз переходить между адресами. Если каждую транзакцию считать новым объемом, итоговая сумма окажется значительно выше реального количества средств.

В сложных делах требуется эксперт, способный проследить активы и объяснить расчет понятным языком.

Обыск и изъятие устройств

Расследования, связанные с криптовалютой, часто сопровождаются обысками.

Агенты могут изымать компьютеры, телефоны, аппаратные кошельки, записи с seed phrase и документы об открытии биржевых аккаунтов.

Во время обыска нельзя препятствовать сотрудникам или уничтожать информацию. В то же время человек не обязан давать подробные технические объяснения без подготовки.

После обыска защита изучает ордер и перечень изъятого.

Необходимо определить, какие устройства забрали, какие данные разрешалось искать и не были ли получены материалы, не связанные с расследованием.

Наличие кошелька в телефоне еще не доказывает совершение преступления. В приложении могут отображаться watch-only адреса, клиентские счета или тестовые сети.

Изъятая seed phrase также требует анализа. Она могла относиться к старому пустому кошельку или храниться от имени другого лица.

Технический факт должен быть связан с конкретной операцией и периодом.

Удаленные данные и резервные копии

Электронная информация может существовать одновременно на телефоне, компьютере, облачном сервисе и резервном носителе.

Следствие может восстановить удаленные файлы, сообщения и историю браузера. Но восстановленная информация не всегда показывает, почему она была удалена.

Приложение могло автоматически очищать кэш. Устройство могло быть сброшено перед продажей. Сообщение могло исчезнуть из-за настроек хранения.

Прокуратура может представить удаление как сознательную попытку скрыть доказательства. Защита проверяет время, способ и обычные настройки устройства.

Важно не предпринимать самостоятельных попыток «очистить» телефон после получения повестки или информации о расследовании. Такое действие может стать отдельным эпизодом.

Международные криптовалютные операции

Цифровые активы легко пересекают границы, но уголовное право остается национальным.

Клиент может находиться в одной стране, биржа — в другой, сервер — в третьей, а получатель средств — в США.

Американская прокуратура может ссылаться на использование финансовой инфраструктуры страны, операции с американскими клиентами или действия одного из участников в Соединенных Штатах.

В таких делах возникают вопросы:

• юрисдикции американского суда;
• международного получения доказательств;
• экстрадиции;
• блокировки активов в нескольких странах;
• санкционных ограничений;
• работы с иностранными биржами;
• перевода переписки;
• параллельных расследований.

Необходимо учитывать законодательство каждой затронутой страны. Передача данных, допустимая в США, может нарушать местные правила защиты информации.

Американский адвокат и иностранные юристы должны придерживаться одной позиции. Заявление в зарубежном суде может быть использовано в федеральном деле.

Криптовалютная биржа как источник доказательств

Даже иностранная биржа может передавать информацию американским органам по запросу или в рамках международного сотрудничества.

Следствие может получить историю операций, документы клиента, переписку с поддержкой и данные об устройствах.

Клиент иногда узнает о запросе только после блокировки аккаунта.

Не следует сразу направлять бирже подробное объяснение происходящего. Письмо может попасть в материалы расследования.

Сначала нужно определить причину ограничения. Это может быть внутренняя проверка, требование правоохранительных органов, санкционный вопрос или спор о происхождении средств.

Ответ должен быть точным и согласованным с общей стратегией.

Федеральное расследование до обвинения

Проверка может идти долго без прямого контакта с клиентом.

Первым сигналом становится повестка бирже, ограничение банковского счета, запрос документов у компании или интервью с партнером.

Агенты могут уже располагать полной историей блокчейн-транзакций, но не понимать их делового смысла.

На раннем этапе защита восстанавливает:

какие адреса принадлежали клиенту, кто имел доступ, какие операции были служебными и какие документы объясняют движение средств.

Иногда возможно представить прокуратуре материалы до предъявления обвинения. Это может быть полезно, если анализ блокчейна содержит ошибочную атрибуцию или клиенту приписывают действия другого человека.

Но преждевременное раскрытие позиции несет риск. Государство может использовать переданные сведения для усиления собственной версии.

Решение о контакте принимается после оценки имеющихся фактов.

Интервью с федеральными агентами

Запрос на интервью может звучать как просьба помочь разобраться в технологии или подтвердить информацию о другом человеке.

При этом клиент может уже рассматриваться как участник предполагаемой схемы.

В криптовалютном деле опасны технические объяснения по памяти. Человек может перепутать адреса, версии программного обеспечения или назначение старой транзакции.

Агенты затем сравнят ответы с блокчейном и биржевыми записями.

До интервью адвокат должен выяснить общую тему и возможный статус клиента. Затем решается, стоит ли участвовать, отказаться или предоставить ограниченную письменную информацию.

Сложную техническую историю нельзя объяснять без предварительной подготовки и документов.

Несколько участников и обвинение в сговоре

Криптовалютные расследования часто охватывают команды, компании и группы пользователей.

Прокуратура может утверждать, что разработчики, владельцы платформы, трейдеры и финансовые посредники действовали по общему плану.

Деловая связь не всегда означает уголовный сговор.

Человек может разрабатывать программное обеспечение, не зная, как его используют клиенты. Сотрудник поддержки может отвечать пользователям, не имея доступа к управлению активами. Консультант может участвовать в маркетинге, не контролируя финансы.

Защита должна определить реальную роль клиента:

когда он присоединился, какие полномочия имел, к каким данным получал доступ и что знал о действиях других людей.

Сообщение в групповом чате не доказывает, что каждый участник согласился с обсуждаемым решением.

Защита после предъявления обвинения

После indictment защита получает материалы расследования. В криптовалютном деле это могут быть миллионы транзакций, переписка, серверные журналы и образы электронных устройств.

Работу следует начинать не с общего объема данных, а с конкретных пунктов обвинения.

По каждому эпизоду нужно установить:

• какой кошелек приписывается клиенту;
• чем подтверждается контроль;
• откуда поступили средства;
• какое действие считается преступным;
• какое сообщение доказывает умысел;
• кто еще имел доступ;
• как рассчитан ущерб;
• какие активы подлежат конфискации.

Транзакции должны быть сопоставлены с реальными событиями.

Перевод может совпасть по времени с сообщением, но не быть связанным с ним. Адрес может принадлежать бирже, а не клиенту. Средства могут быть посчитаны несколько раз.

Технический эксперт помогает проверить анализ, но не принимает юридические решения. Его задача — объяснить данные и возможные альтернативные выводы.

Вопросы о криптовалютных уголовных делах

Можно ли установить человека только по адресу кошелька?

Сам адрес не содержит имени. Для идентификации используются биржевые данные, банковские записи, устройства, IP-адреса и другие материалы. Надежность каждого элемента можно проверять.

Является ли перевод через несколько кошельков незаконным?

Нет. Значение зависит от происхождения активов, цели операции и знаний человека. Использование нескольких адресов само по себе не доказывает отмывание денег.

Что делать, если биржа заблокировала аккаунт?

Сохранить историю операций и переписку. Не следует отправлять неподготовленные объяснения, пока не выяснено, связано ли ограничение с внутренней проверкой или запросом государственных органов.

Может ли государство изъять законные активы вместе со спорными?

Такое возможно, если разные средства хранятся на одном адресе или аккаунте. Затем необходимо доказывать их происхождение и принадлежность.

Доказывает ли использование миксера преступный умысел?

Нет. Использование технологии конфиденциальности является лишь одним из обстоятельств. Прокуратура должна доказать все элементы конкретного обвинения.

Может ли сотрудник отвечать за действия криптовалютной компании?

Ответственность зависит от его полномочий, знаний и личного участия. Должность или доступ к системе не означают автоматической ответственности за все операции.

Когда следует обращаться к адвокату?

После блокировки аккаунта, повестки, просьбы об интервью, обыска, ареста цифровых активов или появления информации о федеральном расследовании.

Точность блокчейна не означает точность обвинения

Блокчейн фиксирует транзакции с высокой точностью. Он показывает адреса, суммы и время.

Но уголовное дело требует ответов на другие вопросы.

Кто контролировал адрес? Что человек знал о средствах? Почему был сделан перевод? Имел ли клиент доступ к активам в конкретный момент? Правильно ли аналитики определили владельца кошелька?

Arkady Bukh Law Firm представляет клиентов по федеральным уголовным делам, связанным с криптовалютным мошенничеством, отмыванием денег, блокчейн-доказательствами, биржевыми аккаунтами, арестом активов и международными переводами.

Свяжитесь с фирмой, чтобы обсудить проверяемые адреса, полученные документы, заблокированные активы и действия, которые необходимо оценить до интервью, поездки или ответа на запрос государственных органов.