Lohkoketjun maksut ovat julkisesti nähtävissä – se ei kuitenkaan paljasta, kuka lompakon takana on. Mitä jäljittämisellä voi saavuttaa, mikä rooli säännellyillä kryptopörsseillä on ja missä rajat kulkevat.
Se, joka on menettänyt petoksessa bitcoineja tai muita kryptovaroja, kuulee usein kaksi vastakkaista väitettä: kryptovaluutat olisivat täysin anonyymejä ja rahat siksi löytymättömissä – tai jokainen tapahtuma olisi ikuisesti tallennettuna ja tekijät helposti selvitettävissä. Kumpikaan ei tässä muodossa pidä paikkaansa.
Todellisuus on jotain siltä väliltä. Kryptovarojen kulkua voidaan usein seurata melko pitkälle. Vaikeampi kysymys on, kuka henkilö osoitteen takana on ja syntyykö siitä täytäntöönpanokelpoinen vaatimus.
Julkisesti nähtävissä, mutta pseudonyymina
Useimmissa yleisissä kryptovaluutoissa tapahtumat tallennetaan julkiseen rekisteriin eli lohkoketjuun. Jokainen siirto on siellä pysyvästi merkittynä lähettäjän osoitteella, vastaanottajan osoitteella, summalla ja ajankohdalla, ja sitä voi tarkastella vapaasti käytettävissä olevilla lohkoketjuselaimilla.
Nimiä tämä rekisteri ei sisällä. Lompakko-osoite on merkkijono, joita voi luoda rajattoman määrän ilman henkilöllisyyden todentamista. Siksi puhutaan pseudonyymisyydestä: näkyvissä on, että summa on siirtynyt osoitteesta toiseen, mutta ei se, kenelle nämä osoitteet kuuluvat.
Mitä jäljittämisellä voi saavuttaa
Vahinkoa kärsineen tekemästä tapahtumasta lähtien voidaan jäljittää, minkä osoitteiden kautta kryptovarat on siirretty eteenpäin. Tutkintaviranomaiset ja erikoistuneet palveluntarjoajat käyttävät tähän analyysityökaluja, jotka esittävät maksuvirrat ja voivat yhdistää osoitteita tunnettuihin palveluihin. Valaisevinta on ennen kaikkea se kohta, jossa varat saapuvat kryptopörssiin tai muulle palveluntarjoajalle.
Tekijät tuntevat nämä mahdollisuudet ja vaikeuttavat analyysia tarkoituksellisesti: summia pilkotaan, niitä ohjataan lukuisten väliosoitteiden kautta, vaihdetaan toisiin kryptovaroihin tai lähetetään palveluiden kautta, jotka hämärtävät maksuvirtoja. Jokaisen tällaisen vaiheen myötä yhdistäminen käy epävarmemmaksi, eikä jokainen jälki johda konkreettiseen tulokseen.
Säänneltyjen kryptopörssien rooli
Se, joka haluaa vaihtaa kryptovaroja euroiksi tai muuksi valtion valuutaksi, tarvitsee yleensä kaupankäyntialustan. Euroopan unionissa säännellyillä palveluntarjoajilla on rahanpesun torjuntaan liittyviä velvollisuuksia, ja niiden on tunnistettava asiakkaansa. Jos jälki johtaa tällaiselle palveluntarjoajalle, siellä on yleensä tiedot henkilöstä, joka on avannut vastaanottajatilin.
Yksityishenkilöille palveluntarjoajat eivät kuitenkaan tavallisesti luovuta näitä tietoja. Tietoja saavat ensisijaisesti esitutkintaviranomaiset, jotka voivat lisäksi turvata varat niin kauan kuin niitä on vielä jäljellä. Siksi ripeä rikosilmoitus ja täydelliset tapahtumatiedot ovat tärkeitä. Vahinkoa kärsineet voivat asianajajan välityksellä hakea oikeutta tutustua esitutkinta-aineistoon ja saada näin tarvittaessa tiedon tutkinnan havainnoista.
Mitä tietoja on syytä turvata
- kaikkien tekijöille tehtyjen siirtojen tapahtumatunnisteet (transaktiotunnus tai hash)
- oma lähettäjäosoite ja vastaanottajaosoitteet, mieluiten kopioitavana tekstinä eikä vain ruutukaappauksena
- päivämäärä, kellonaika, summa ja kryptovaran laji
- oman kryptopörssin tiliotteet ja tapahtumaluettelot sekä tositteet aiemmasta ostosta euroilla
- keskusteluhistoriat, sähköpostit, alustan verkko-osoitteet ja ruutukaappaukset siellä olevasta tilistä
Lisäksi on järkevää ilmoittaa petosepäilystä omalle palveluntarjoajalle, jonka kautta kryptovarat ostettiin ja lähetettiin.
Oikeudellinen jäsentäminen ja sen rajat
Oikeudellisesti tekijöitä vastaan on säännönmukaisesti vahingonkorvausvaatimuksia, erityisesti Saksan siviililain (BGB) 823 §:n 2 momentin nojalla yhdessä Saksan rikoslain (StGB) 263 §:n kanssa sekä BGB:n 826 §:n nojalla. Ne voidaan kuitenkin panna täytäntöön vain sellaista henkilöä vastaan, joka on tiedossa ja tavoitettavissa ja jolla on varallisuutta. Jäljittäminen ei siksi ole itsetarkoitus: se on apukeino, jolla etsitään lähtökohtia tutkinnalle, turvaamistoimille tai vaatimuksille tunnistettavissa olevia osallisia vastaan. Se, kannattaako siihen liittyvä vaiva, riippuu vahingon suuruudesta, kuluneesta ajasta ja havaittavissa olevasta maksureitistä.
Yhteenveto
Kryptotapahtumat ovat jäljitettävissä, mutta niitä ei voi ilman muuta yhdistää tiettyyn henkilöön. Parhaat mahdollisuudet ovat silloin, kun jälki johtaa säänneltyyn palveluntarjoajaan, joka tarkastaa henkilöllisyyden, ja kun viranomaiset otetaan mukaan varhaisessa vaiheessa. Varojen palauttaminen on mahdollista, mutta ei suinkaan varmaa – se on syytä sanoa avoimesti. Tämä artikkeli on yleistä tietoa eikä korvaa yksittäistapauksessa annettavaa oikeudellista neuvontaa.
Usein kysytyt kysymykset
Kyllä, tapahtumatunnisteen tai vastaanottajaosoitteen avulla kirjaukset voi avata julkisessa lohkoketjuselaimessa. Näette siellä jatko-osoitteet ja summat, mutta ette niiden takana olevia henkilöitä. Luotettava analyysi edellyttää yleensä erityisiä analyysityökaluja ja kokemusta.
Ei, vahvistettua lohkoketjutapahtumaa ei voi teknisesti peruuttaa. Varojen palautuminen edellyttää, että vastaanottaja siirtää ne takaisin tai että varat turvataan palveluntarjoajan hallussa ja luovutetaan myöhemmin. Tämä onnistuu vain osassa tapauksista.
Pääsääntöisesti ei suoraan, koska palveluntarjoajia sitovat tietosuoja- ja salassapitovelvollisuudet. Tietoja saavat ennen kaikkea esitutkintaviranomaiset esitutkinnan yhteydessä. Asianajajan hakeman asiakirjoihin tutustumisen kautta vahinkoa kärsineet voivat tarvittaessa saada tiedon tuloksista.
