Колишній офіцер NCA має повернути 1,8 млн GBP за викрадені біткоїни Silk Road
30 вересня 2026 року повідомлено, що Пол Чоулз, колишній офіцер Національного агентства з боротьби зі злочинністю (NCA) з Бристоля, зобов'язаний сплатити 1 810 678,93 GBP за законом про доходи від злочинної діяльності (Proceeds of Crime Act). Наказ закриває, у фінансовому сенсі, один із найнеприємніших епізодів нещодавньої британської правоохоронної практики: слідчий викрав частину конфіскованої криптовалюти у справі, у якій сам брав участь. Чоулза раніше засудили до п'яти з половиною років ув'язнення в Ліверпульському коронному суді після визнання у крадіжці та відмиванні грошей. Викрадені ним 50 біткоїнів на момент крадіжки 2017 року коштували близько 60 000 GBP; на момент вироку — уже близько 4,4 млн GBP.
Крадіжка всередині вилучення
Монети походили від Томаса Вайта, адміністратора даркнет-маркету Silk Road 2.0. У 2017 році слідчі вилучили у Вайта 97 біткоїнів, і Чоулз привласнив 50 з них, перевів їх і приховав зроблене. Крадіжка розкрилася лише роки потому, коли курс біткоїна перетворив здобич на суму, за яку варто було полювати через кордони. За даними Crown Prosecution Service, вдалося повернути лише 30 з 50 викрадених біткоїнів. Наказ про конфіскацію за законом про доходи від злочинної діяльності фіксує суму до повернення, навіть якщо решту активів уже неможливо віднайти, — так нестача 20 монет перетворюється на борг. Хронологію подала BBC під час оголошення наказу про конфіскацію, заява CPS охоплює первинне кримінальне провадження. The Register додає деталь, яку легко пропустити: сам Вайт окремим наказом зобов'язаний сплатити 1 560 506 GBP — доходи від власної даркнет-діяльності. Той самий закон, отже, працює по обидва боки справи, повертаючи і прибутки адміністратора маркету, і те, що забрав із доказового ланцюга співробітник відомства.За даними Crown Prosecution Service, з 50 біткоїнів, які Пол Чоулз викрав під час вилучення NCA 2017 року, вдалося повернути лише 30.
Що відбувається з конфіскованою криптовалютою
Конфіскація криптовалюти — поняття значною мірою умовне. Монети лишаються в блокчейні; відомство фактично володіє приватними ключами — зазвичай файлами гаманців або seed-фразами, що зберігаються в системах доказів. Далі конфіскована криптовалюта поводиться як будь-який інший дорогий актив під охороною, з однією різницею: її ринковий курс змінюється незалежно від того, чи хтось її торкається. Вилучення 2017 року було рутинною частиною даркнет-розслідування, а захоплені тоді 60 000 GBP у біткоїнах за наступні роки самі зросли приблизно до 4,4 млн GBP. Цей розрив між вартістю при вилученні та ціною реалізації визначає все в крипторозслідуваннях: від того, наскільки активно переслідують дрібні вилучення, до того, як конфісковані монети зрештою реалізовують. Про цю сторону ми вже писали в матеріалі про те, як держави продають конфісковані біткоїни.Інсайдерський ризик у ланцюзі вилучення
Незручний урок справи має структурний характер. Ланцюг вилучення зосереджує цінність і довіру в малій групі людей, і якщо хтось із них копіює ключі, блокчейн жодної крадіжки не зафіксує: переклад, зроблений валідним приватним ключем, невідрізненний від будь-якої іншої транзакції. Виявлення можливе лише поза ланцюгом — аудити зберігання, журнали доступу і рано чи пізно помічена невідповідність поведінки гаманця його документації. У цій справі це тривало роки, і масштаб втрати став очевидним лише тоді, коли курс біткоїна зріс настільки, що бракуючі монети коштували статок. Німецьке висвітлення на Tarnkappe дивиться на ту саму проблему під іншим кутом: держава повертає конфісковане, викрадене власним колишнім співробітником, — наочнішої демонстрації інсайдерського ризику ця сфера ще не бачила. Ніщо в перевірених повідомленнях не вказує, що процедури NCA були особливо слабкими. Одного співробітника з легітимним доступом достатньо, щоб оминути багато контролів; саме тому серйозне проєктування зберігання виходить із припущення, що хтось спробує, а не з надії, що ніхто не наважиться.Зберіганню доказів потрібна та сама опсек
Боротьбу з даркнетом заведено міряти операційним боком: honeypot-и, образи серверів, аналіз ланцюга, драматизм тейкдауну. Справа Чоулза вказує на тихішу половину. Вилучений матеріал роками лежить на зберіганні, поки справи йдуть судами, і та сама логіка операційної безпеки, що захищає живе розслідування, має застосовуватися й до цього зберігання: суворий контроль ключів, розділення знань, щоб жодна людина не володіла цілим гаманцем, незалежна перевірка, що монети досі там, де кажуть реєстри, та моніторинг самих гаманців. Вилучення, яке не можна захистити від власних працівників, ні в якому осмисленому сенсі не перебуває під контролем. Для довідки — ключові цифри справи, як їх наводять:- 97 біткоїнів, вилучених у Томаса Вайта, адміністратора Silk Road 2.0, у 2017 році
- 50 із них викрав Пол Чоулз; тоді близько 60 000 GBP
- п'ять з половиною років ув'язнення в Ліверпульському коронному суді за крадіжку та відмивання грошей
- наказ про конфіскацію на 1 810 678,93 GBP, оголошений 30 вересня 2026 року
- повернено 30 з 50 викрадених біткоїнів
- окремий наказ про конфіскацію на 1 560 506 GBP для самого Вайта