Kad ti država pošalje pismo da si prljav, to obično znači da si prljav već godinama i da su svi...

Britanci su sankcionirali Cryptomus. Platformu koja se, prema riječima ljudi koji prate tokove novca, ponaša kao čovjek na aerodromu koji svakih pet minuta mijenja kaput i nadimak, a prtljaga mu uvijek ista. Ransomware, narkotici, darknet tržnice, prevare, cybercrime-as-a-service. Sve u jednom dućanu. Rusija zaobilazi sankcije preko njih kao što vozač zaobilazi naplatu autoceste — ne zato što je genijalan, nego zato što je rampa bila dignuta cijelo vrijeme.

I sad je Ujedinjeno Kraljevstvo reklo: dosta.

Pitanje je samo zašto sad, a ne prije tri godine. Odgovor je, kao i uvijek, novac i sramota — u tom redu.

Cryptomus nije neka tajanstvena mračna mreža iz filmova o hakerima u kapuljačama. To je firma koja ima web stranicu. Marketing. Podršku. Vjerojatno i LinkedIn profil s nekim menadžerom koji piše o "strateškom rastu u dinamičnom okruženju". Iza te fasade, tvrde istražitelji, teče novac koji plaća zaključavanje bolnica, otkupninu za podatke malih firmi koje sutra mogu zatvoriti vrata, i tablete koje ubijaju djecu u nekoj zemlji u kojoj nitko od nas nikad neće biti.

Ali to nije poanta. Poanta je mehanika.

Sankcije nisu čarolija. One su pravni okvir koji kaže: ako posluješ s ovom firmom, i ti si na listi. Banke se povlače. Partneri bježe. Pristup SWIFT-u se gasi. Ali — i ovdje leži cijela fora ovog cirkusa — kripto platforme ne trebaju banke. Ne trebaju SWIFT. Ne trebaju ništa od klasične financijske infrastrukture koju sankcije mogu ugasiti. One su, po dizajnu, izvan sustava. To je bio njihov cijeli selling point.

Zato je sankcioniranje kripto platforme malo kao da kažeš djetetu da ne smije ući u sobu koju je ono samo izgradilo. Možeš mu zabraniti, ali ono ima ključ. Jedino što možeš je reći svima ostalima da ne ulaze s njim unutra.

I to je upravo ono što Britanci rade. Ne gase Cryptomus. Označavaju ga. Cijena tog označavanja je da svaki pošteni klijent — ako takvih uopće ima — bježi. A nepošteni klijenti? Njima je oznaka najbolja reklama. Ništa ne govori "mi peremo novac i ne pitamo previše" kao činjenica da te je zapadna vlada stavila na listu.

Postoji stara logika u svijetu pranja novca: reputacija je sve dok je nemaš. Kad je dobiješ, promijeniš ime, promijeniš domenu, promijeniš logotip i nastaviš dalje. Cryptomus se već u opisima naziva "kameleonskim". Što znači da je ovo vjerojatno treći ili četvrti put da gledamo istu predstavu s drugim glumcem.

Sad, ono što me zapravo zanima — a ne bi trebalo, jer sam po prirodi ciničan do razine kliničke depresije kad su u pitanju financijske institucije — je zašto je Rusiji uopće trebao Cryptomus. Rusija ima svoj vlastiti kripto ekosustav. Ima rudare. Ima mjenjačnice. Ima ljude koji su od 2017. gradili alternativnu financijsku infrastrukturu upravo za ovaj scenarij. Zar nisu mogli to sve držati pod kontrolom?

Mogli su. Ali nisu. Jer u Rusiji, kao i svugdje, državni aparat i kriminalni aparat nisu dvije odvojene stvari — oni su cimeri koji se svađaju oko toga čija je pasta za zube, a dijele istu kupaonicu. Kad ti treba nešto brzo, ne pitaš državu. Pitaš tipa koji zna tipa. A taj tip zna Cryptomus.

I tako dobiješ situaciju u kojoj zapadne sankcije Rusiji zaobilaze preko platforme koja je registrirana negdje gdje nitko ne postavlja pitanja, posluje preko servera u trećoj jurisdikciji, a korisnička podrška odgovara na engleskom s naglaskom koji nitko ne može locirati. To nije slučajno. To je dizajn.

Ono što me ubija u cijeloj ovoj priči je koliko je sustav zapravo nespreman. Imamo blockchain. Imamo analitičke firme koje tvrde da mogu pratiti svaki satoshi od izvora do odredišta. Imamo regulatore s budžetima većim od BDP-a nekih afričkih država. I onda, nakon svega toga, otkrijemo da je glavni kanal za pranje novca — platforma koja je bila javna, očigledna i dostupna svakome tko je znao upisati ime u Google. Koji kurac smo mi radili zadnjih pet godina?

Odgovor je: pisali press release o tome kako smo "predani borbi protiv financijskog kriminala" dok je kriminal prolazio pored nas i mahao.

Britanska sankcija je, u tom kontekstu, manje pobjeda a više priznanje poraza. Priznanje da nismo mogli ugasiti platformu pravno, pa ćemo je ugasiti reputacijski. Priznanje da je kripto, kojeg su godinama prodavali kao "budućnost financija", postao upravo ono od čega su se kleli da nije — offshore jurisdikcija bez jurisdikcije, banka bez banke, država bez države, i sve to s korisničkim sučeljem iz 2019.

I sada dolazi onaj dio koji je zapravo važan, a koji nitko neće staviti u naslov.

Ako Cryptomus padne, njegovi klijenti neće prestati prati novac. Samo će naći drugog. Tržište je gladno. Postoji cijela generacija platformi koje čekaju u redu, spremne preuzeti posao, s boljim marketingom i lošijom dokumentacijom. Sankcija je kratkoročno korisna jer prekida tok. Dugoročno? Ona je samo još jedan trošak poslovanja u industriji koja je izgradila cijeli model na pretpostavci da je pravilo samo prijedlog.

Postoji razlog zašto su ransomware napadi u porastu, a ne u padu, unatoč desetljeću "borbe". Postoji razlog zašto svaka nova regulativa dobije novu generaciju zaobilaznih rješenja u roku od šest mjeseci. Postoji razlog zašto je kripto industrija, 17 godina nakon što je Satoshi objavio onaj PDF, još uvijek u fazi "ma nije to za pranje novca, to je za slobodu".

Taj razlog je jednostavan: sustav funkcionira točno onako kako je dizajniran. Samo što je dizajniran za nešto drugo nego što nam priča.

Britanci su danas rekli "dosta". Sutra će neka druga vlada izdati svoju listu. Prekosutra će Cryptomus ili njegov nasljednik promijeniti ime u nešto s prefiksom "Neo" ili sufiksom "X" i krenuti ispočetka. I tako u krug, dok netko, negdje, ne shvati da se problem ne rješava sankcijama prema firmama, nego prema modelu poslovanja koji te firme hrani.

Ali to bi zahtijevalo da priznamo da smo 15 godina prodavali ideju koju nismo razumjeli. A to nitko ne želi priznati.

Pogotovo ne u Londonu.

Izvor: krebsonsecurity.com