La repressione di Binance sarà una ‘straordinaria’ mannaia per la sorveglianza delle criptovalute

Il contrasto a Binance sarà una 'straordinaria' spada di Damocle per la vigilanza sulle criptovalute

Un’attrazione di Binance, mentre l’azienda cresceva dalla sua fondazione nel 2017 fino a diventare il più grande scambio di criptovalute al mondo, era la sfacciata violazione delle regole da parte dell’azienda. Accumulando oltre 100 milioni di utenti globali per il trading di criptovalute, Binance ha apertamente dichiarato al governo degli Stati Uniti che, essendo un’operazione offshore, non era tenuta a conformarsi alle normative finanziarie e alle leggi antiriciclaggio del paese.

Poi, alla fine del mese scorso, quegli anni di ignora dei regolamenti statunitensi hanno raggiunto l’azienda sotto forma di uno degli accordi penali per il riciclaggio di denaro più punitivi nella storia del Dipartimento di Giustizia degli Stati Uniti. La repressione non significa solo che un Binance punito dovrà cambiare le sue pratiche in futuro. Significa che quando l’azienda sarà condannata tra alcuni mesi, sarà costretta ad aprire i suoi libri precedenti ai regolatori. Quello che una volta era un rifugio per il commercio cripto anarchico sta per trasformarsi nell’opposto: forse il business più amico delle autorità statunitensi dell’industria delle criptovalute, offrendo retroattivamente oltre mezzo decennio di registri di transazioni degli utenti ai regolatori e alle forze dell’ordine statunitensi.

Quando il Dipartimento di Giustizia annunciò il 21 novembre che i dirigenti di Binance avevano accettato di dichiararsi colpevoli di accuse penali di riciclaggio di denaro, gran parte dell’attenzione su quel patteggiamento si concentrò sul fatto che il fondatore Changpeng Zhao avrebbe rinunciato al ruolo di CEO e sulla multa record di 4,3 miliardi di dollari inflitta all’azienda. Ma gli accordi di transazione di Binance con il Dipartimento di Giustizia e il Dipartimento del Tesoro degli Stati Uniti prevedono anche un nuovo regime rigoroso di condivisione dei dati con le forze dell’ordine e i regolatori. L’azienda ha accettato di conformarsi alle “richieste di informazioni” dei regolatori, un termine che non richiede alcuna prova o sospetto necessari per ottenere un mandato o persino una citazione, fino a produrre qualsiasi “informazione, testimonianza, documento, registro o altro elemento fisico”.

Binance ha anche accettato di analizzare tutte le sue transazioni dal 2018 al 2022 e presentare segnalazioni di attività sospette per qualsiasi cosa che ritenga una potenziale violazione delle leggi statunitensi in quel periodo di cinque anni. Questa “ricerca retroattiva delle segnalazioni di attività sospette” significa che l’azienda ora sarà attivamente sotto scrutinio dei suoi clienti in retrospettiva, non solo acconsentendo passivamente ai regolatori che esaminano i suoi database. Queste segnalazioni di attività sospette vengono raccolte da FinCEN, la divisione per i crimini finanziari del Dipartimento del Tesoro, ma poi rese disponibili a organismi di applicazione della legge dall’FBI alle indagini penali dell’IRS alle forze di polizia locali. E tutto questo nuovo controllo sarà supervisionato da una società “monitor” scelta dal governo degli Stati Uniti ma pagata da Binance, un osservatore interno incaricato di garantire che Binance si conformi in buona fede.

“Non penso che i clienti di Binance abbiano la minima idea delle conseguenze di questa dichiarazione di colpevolezza e del decreto di consenso. È senza precedenti”, afferma John Reed Stark, che ha trascorso 20 anni come avvocato presso la Securities and Exchange Commission (SEC) degli Stati Uniti, incluso come fondatore del suo Ufficio di Applicazione della Legge su Internet. “Se sono un trafficante di droga o un terrorista o un pedofilo, verranno presi.” Descrive l’accordo di Binance come una “colonscopia finanziaria 24 ore su 24, 365 giorni all’anno”.

Un procuratore degli Stati Uniti, che ha chiesto di non essere nominato perché non autorizzato a parlare con i media del caso, definisce il grado di accesso ai registri di Binance descritto nell’accordo “un po’ pazzo” e resta incredulo all’idea che Binance si attenga all’accordo. “Non so che tipo di attività commerciale vorrebbe operare consentendo così tanto controllo governativo, specialmente una che si è deliberatamente tenuta lontana dagli Stati Uniti per non essere sotto i nostri occhi”, dicono. “L’altra opzione doveva essere veramente cattiva”.

Tuttavia, se Binance dovesse conformarsi, il procuratore aggiunge che “sarebbe una svolta nel gioco per abbattere sindacati transnazionali che compiono azioni malvagie in tutto il mondo e cercano di nascondere questi crimini usando le criptovalute per spostare denaro”.

Noah Perlman, chief compliance officer di Binance, dice a ENBLE che Binance ha raccolto informazioni “conosci il tuo cliente” sugli utenti e ha collaborato con le forze dell’ordine statunitensi sulle richieste di dati negli ultimi due anni. Ha aggiunto che tutti i rapporti alla società di monitoraggio interna a Binance sarebbero “riservati”, cioè non condivisi pubblicamente, solo con il governo degli Stati Uniti, e che continuerebbe a rispettare le leggi sulla privacy dei dati nelle giurisdizioni in cui opera.

Ma Perlman dice anche di essere “entusiasta” per la nuova era che gli accordi rappresentano per Binance. “Sento che questa è una grande opportunità per Binance di stabilire lo standard di come dovrebbe essere la conformità in questa industria”, dice. “Per la comunità in generale, rimuovere le preoccupazioni sul finanziamento illecito nella criptovaluta è una delle cose più importanti che possiamo fare per favorire l’adozione mainstream. Speriamo che la grande maggioranza degli utenti senta che c’è una garanzia qui, che i fondi sono più sicuri che mai e non hanno nulla da temere finché non fanno parte del piccolo, piccolissimo gruppo di utenti che utilizzano la criptovaluta per scopi illeciti”.

Sebbene la nuova trasparenza radicale di Binance possa essere ben accolta dalle forze dell’ordine e dai regolatori, i suoi utenti e i sostenitori della privacy finanziaria potrebbero non essere così felici. Il direttore della strategia presso la Human Rights Foundation, Alex Gladstein, definisce l’accordo una “ingerenza” che ritiene faccia parte di uno sforzo regolatorio degli Stati Uniti per stabilire un precedente per l’intera criptovaluta. “Stanno cercando di costringere le persone a utilizzare queste piattaforme regolamentate dove tutto è monitorabile”, afferma Gladstein. Aggiunge che Binance è “un’azienda poco raccomandabile, ma comunque inquietante ciò che il governo degli Stati Uniti sta facendo”.

L’organizzazione senza scopo di lucro per le libertà civili digitali, la Electronic Frontier Foundation, ha anche invitato storicamente gli scambi di criptovaluta a smettere di fornire i dati delle transazioni degli utenti alle forze dell’ordine e ai regolatori senza informare tali utenti. Ora, l’accordo di Binance creerebbe forse il caso più estremo di condivisione dei dati degli scambi di criptovaluta, dando al governo degli Stati Uniti un accesso completo ai record di un centro criptovalutario che in alcuni momenti ha elaborato miliardi di transazioni al giorno.

“EFF è sempre più preoccupata che le forze dell’ordine si rivolgano a intermediari come gli scambi di criptovaluta e i fornitori di portafogli ospitati per ottenere dati sensibili degli utenti”, ha scritto l’avvocato specializzato in criptovaluta dell’EFF, Marta Belcher, in un post sul blog del 2020. “Il fatto che le transazioni siano effettuate tramite criptovaluta anziché attraverso canali finanziari tradizionali indica che le transazioni sono più probabilmente sensibili e che la persona che effettua la transazione potrebbe rivolgersi alle criptovalute proprio a causa della protezione della privacy che forniscono”. Questo argomento potrebbe applicarsi particolarmente a Binance, data la sua precedente reputazione come scambio offshore che non si è piegato alle richieste di dati del governo degli Stati Uniti.

In effetti, alcuni utenti di Binance potrebbero non aver considerato il rischio che i loro dati diventassero disponibili agli investigatori di criptovalute nel nuovo accordo, in parte perché Binance ha in passato raccolto molto meno dati sugli utenti rispetto ad altri scambi. Parte dell’attrattiva di Binance per gli utenti è stata che, per anni, ha richiesto solo l’indirizzo email dell’utente per aprire un account, una delle molte violazioni delle norme di identificazione dell’utente degli Stati Uniti che ha portato all’ultima repressione del mese scorso.

Tuttavia, le autorità statunitensi hanno dimostrato che anche grandi quantità di dati di scambio privi di nomi degli utenti possono comunque rivelare molto della loro storia finanziaria, soprattutto in combinazione con i dati della blockchain e le informazioni provenienti da altri scambi che di solito si conformano alle leggi di identificazione dell’utente. Nel caso del sito web oscuro per materiali di abuso sessuale minorile Welcome to Video nel 2017, ad esempio, un presunto abusatore è stato identificato e arrestato dopo che il suo indirizzo email era stato collegato a un account sull’exchange di criptovalute BTC-e, che le autorità avevano sequestrato mesi prima.

In un altro caso, i dati di BTC-e hanno consentito agli investigatori criminali dell’IRS di identificare un hacker che aveva sottratto quasi 70.000 bitcoin dal mercato di droga dark-web Silk Road, che oggi vale più di 3 miliardi di dollari, per poi rintracciarli e sequestrare i fondi. Sebbene BTC-e non abbia raccolto nomi degli utenti o altri dettagli identificativi, i suoi dati sono stati comunque la tessera del mosaico mancante in entrambi questi casi, proprio come lo saranno senza dubbio quelli di Binance in molte altre indagini future.

Con enormi multe e sentenze penali che pendono sulle teste dei suoi dirigenti, e peggiori punizioni in caso di mancato rispetto dell’accordo, Binance potrebbe non avere scelta se non rivelare la sua anima al governo degli Stati Uniti. Allo stesso modo, i suoi utenti, che lo sappiano o meno, non l’hanno.