All’indomani dell’attacco terroristico di Hamas contro Israele, diversi media hanno cercato di stimare il livello di fondi illeciti in criptovaluta che potrebbero essere stati usati per finanziare l’operazione. La senatrice Elizabeth Warren,mercoledì ha citato un rapporto del Wall Street Journal sul supposto uso di criptovalute da parte di Hamas e ha detto di volere risposte dall’amministrazione del presidente Joe Biden. “Terroristi, nazioni canaglia, trafficanti di droga e altri criminali stanno usando le criptovalute per mettere in pericolo i nostri alleati e la sicurezza nazionale degli Stati Uniti”, ha scritto Warren in un articolo pubblicato mercoledì sera sul WSJ.
Analizzare il volume e il flusso
La società di analisi delle criptovalute Chainalysis ha scritto sul suo blog che molti articoli sull’argomento hanno utilizzato analisi errate e ha sottolineato il fatto che 1) il finanziamento del terrorismo rappresenta una porzione molto piccola del volume di transazioni illecite in criptovaluta e 2) che le organizzazioni terroristiche hanno storicamente utilizzato e probabilmente continueranno a utilizzare metodi tradizionali basati sulla valuta fiat, come istituzioni finanziarie, hawala e società di comodo come principali veicoli di finanziamento”. Chainalysis sostiene che ci sono “due componenti chiave per analizzare il volume e il flusso dei fondi legati al terrorismo: quantificare i fondi che arrivano direttamente nelle mani di un’organizzazione terroristica e identificare i service providers, che facilitano il movimento di questi flussi”
“Le recenti stime relative agli attacchi contro Israele sembrano includere tutti i flussi verso alcuni fornitori di servizi, i quali comprendono sia quelli che riguardano il finanziamento dei terroristi, sia quelli che con esso non hanno nulla a che fare”. “A un occhio inesperto, potrebbe sembrare che 82 milioni di dollari, la somma citata, nelle analisi di cui si è detto siano stati raccolti per finanziare il terrorismo”, ha continuato Chainalysis. “Ma è molto più probabile che solo una piccola parte di essi sia servita a tale scopo e che la maggior parte dei fondi transitati attraverso il fornitore di servizi sospettato non fosse correlata a quel tipo di attività”. L’azienda stima che degli 82 milioni di dollari individuati, solo “circa 450.000 dollari di fondi” sono stati trasferiti da un “portafoglio affiliato al terrorismo”, aggiungendo che “non sarebbe corretto supporre che tutta l’attività di transazione… sia legata al terrorismo”.
Il ruolo dei service providers
Chainalysis ha scritto che il ruolo dei service providers non dovrebbe essere ignorato. “Essi sostengono il terrorismo agendo come facilitatori, e impedire loro l’accesso ai terroristi attraverso sanzioni o altre operazioni offensive è una componente importante per interrompere la finanza terroristica”, si legge nel post. Quando si esaminano i casi noti di finanziamento del terrorismo, spesso sono coinvolti fornitori di servizi come le aziende di servizi monetari. Uno di questi è Buy Cash, un’azienda con sede a Gaza che fornisce servizi di trasferimento di denaro e di cambio di valuta virtuale, recentemente sanzionata. Questi fornitori di servizi trattano volumi di fondi superiori a quelli di un normale individuo e inferiori a quelli di un normale exchange. Alcuni possono essere più simili a broker over-the-counter (OTC), mentre altri possono essere più simili ad attività di denaro di strada come gli hawala.
Ad esempio, quando si esaminano nel Chainalysis Reactor le controparti di un portafoglio noto per essere affiliato al finanziamento del terrorismo, si trovano almeno 20 fornitori di servizi sospetti.

Ognuno di questi fornitori ha ricevuto tra 8,4 milioni di dollari e 1,1 miliardi di dollari in criptovalute in totale da tutte le loro controparti. Osservando più da vicino una di queste controparti, troviamo ulteriori prove del fatto che si tratta probabilmente di un service provider.

Questo indirizzo ha elaborato oltre 1.300 depositi e 1.200 prelievi in 7,5 mesi. Dei circa 82 milioni di dollari in criptovalute ricevuti da questo indirizzo, circa 450.000 dollari di fondi sono stati trasferiti dal noto portafoglio affiliato al terrorismo. Data l’attività di questo indirizzo, è probabile che la persona o il gruppo di persone che lo controlla non sia la stessa che controlla il portafoglio affiliato al terrorismo, ma sia piuttosto un fornitore di servizi che consapevolmente o inconsapevolmente ha facilitato l’attività di finanziamento del terrorismo.
Il tracciamento attraverso i service providers potrebbe portare a conclusioni imprecise
Seguire il flusso di fondi sulla blockchain diventa più complicato quando qualcuno invia criptovalute a un indirizzo utilizzato da un provider, poiché esso le mette in comune e la mischia con i fondi di altri utenti. Pertanto, spesso non è corretto continuare a seguire i fondi una volta che sono stati depositati presso un servizio, poiché il proprietario dei fondi non è di solito colui che li sposta dopo quel momento. Solo il provider del servizio sa quali depositi e prelievi sono associati a clienti specifici, e queste informazioni sono conservate nei loro registri degli ordini, che non sono visibili sulle blockchain o in soluzioni investigative come Reactor.