Правосудие в современной России. Том 2 - Екатерина Владимировна Михайлова

— статистику, предпочтения, активность и т. д.

В ответ на запрос компетентных органов, ПУВА, соблюдающие требования законодательства также могут предоставить:

— номер счета получателя средств, дата и время его создания;

— статус обменной операции (исполнена/закрыта);

— сумма ввода и вывода (сумма обмена в цифровой валюте и количество полученных за сделку фиатных денег).

В результате изучения этих сведений можно получить доказательства принадлежности криптокошелька, с использованием которого совершались преступные транзакции, конкретному лицу. Необходимо учитывать, что все указанные сведения могут быть недостоверными в случае применения истинным владельцем криптокошелька средств аномизации, подменных адресов или дропов.

С учетом децентрализованности блокчейна единственным способом получения сведений о владельце криптокошелька, ареста, блокировки (замораживания) криптовалюты, связанной с совершением преступления, помимо оперативно-розыскных мероприятий, является взаимодействия с провайдерами услуг виртуальных активов. Именно через обращение к информации, хранящейся у этих организаций, можно идентифицировать участников криптовалютных транзакций.

С учетом того, что информация о транзакциях криптовалюты не относится к сведениям, составляющим банковскую тайну (по смыслу ст. 29 и 165 УПК РФ), в России применяются следующие способы получения информации от криптобирж и обменников:

1) получение правоохранительными органами необходимых сведений из криптобирж и обменников путем направления запроса соответствующему ПУВА, многие из которых, несмотря на отсутствие закрепления обязанности соблюдать требования ПОД/ФТ в нормах права, осуществляют верификацию пользователей и сотрудничают с правоохранительными органами в целях противодействия преступлениям;

2) путем проведения оперативно-розыскных мероприятий или следственных действий. Такой способ применяется в случае отказа ПУВА сотрудничать с правоохранительными органами;

3) направление по закрытым каналам связи международного запроса в ПФР страны, в которой зарегистрирован ПУВА, через Росфинмониторинг;

4) направление запроса об оказании международной правовой помощи компетентным органом одного государства другому. На практике запросы, направляемые правоохранительными органами в таком порядке, исполняются гораздо дольше запросов, направляемых по закрытым каналам связи подразделениями финансовой разведки.

В случае отказа незарегистрированных или работающих в отсутствие правового регулирования ПУВА предоставлять сведения о владельцах криптокошельков, на практике раскрытие преступления, совершенного с использованием виртуальных активов[350], иногда становится невозможным.

Особенности допроса при рассмотрении уголовных дел о преступлениях, совершенных с использованием криптовалют

В ходе допросов участников уголовного судопроизводства по делам о преступлениях, совершенных с использованием криптовалют, помимо обстоятельств совершения преступления, важно обращать особое внимание на установление следующей информации:

— сведения о фактах владения криптокошельком;

— вид криптовалюты;

— открытый и приватный ключи от криптокошелька;

— вид криптокошелька, способ доступа к нему;

— электронные устройства, используемые для доступа к криптокошельку;

— места и способы хранения паролей от криптокошельков;

— используемые ПУВА;

— способы конвертации криптовалюты в фиатные деньги;

— кредитные организации и счета в них, используемые для конвертации;

— курс и платформа для обмена криптовалюты на фиатные деньги;

— место хранения криптовалюты, полученной преступным путем, или предназначающейся для совершения преступлений.

Особенности назначения и проведения экспертиз по делам о преступлениях с использованием криптовалют

В целях обнаружения и фиксации электронных следов, позволяющих установить и доказать факт использования виртуальных активов для совершения преступлений, обнаруженные электронные устройства направляются на компьютерную экспертизу.

В ходе производства компьютерных экспертиз могут быть получены сведения о наличии в памяти изъятого оборудования:

— файлов, содержащих электронную переписку (в том числе при помощи программ персональной связи и почтовых клиентов);

— пользовательских графических, видео, текстовых файлов, а также файлов архивов, напрямую относящихся к преступной деятельности;

— следов работы программного обеспечения для совершения операций с криптовалютой и сведений об электронных кошельках (в том числе ключи доступа и журналы транзакций);

— программного обеспечения для совершения операций с криптовалютой и сведения об электронных кошельках (ключи доступа и журнал транзакций);

— иная информация, имеющая значение для дела.

Для получения криминалистически значимой информации перед экспертами ставятся следующие вопросы.

1. Имеется ли на объекте исследования пользовательская информация (истории посещения, сохраненные логины и пароли и т. д.), в том числе удаленная, программного обеспечения для просмотра веб-станиц (браузеры)?

2. Имеется ли на объекте исследования информация, в том числе удаленная, об обмене текстовыми сообщениями, аудиозаписями, фотографиями и другими мультимедиа через приложения для мгновенного обмена сообщениями?

3. Имеются ли на объекте исследования файлы, содержащие графические изображения и видеофайлы, в том числе удаленные, созданные в период с… по… (указывается предполагаемый период преступной деятельности)?

4. Имеются ли на объекте исследования файлы, в том числе удаленные, с расширением DOC, DOCX, RTF, XLS, XLSX, PDF, TXT, созданные в период с… по… (указывается предполагаемый период преступной деятельности)?

5. Имеется ли на объекте исследования программное обеспечение, в том числе удаленное, для совершения операций с криптовалютой (некастодиальные программные криптокошельки zenwallet, electrum и т. п.) и платежными системами? Если таковые имеются, то какая пользовательская информация содержится в приложениях (файлы с открытыми и приватными ключами, историей транзакций и другой пользовательской информацией)?

6. Имеются ли на объекте исследования файлы «Wallet.dat»?

7. Имеются ли на объекте исследования файлы, в том числе удаленные, с расширением RAR, ZIP, TAR, 7Z, S7Z, TAR.GZ, TGZ, TAR.Z, TAR.BZ2, TBZ2, TAR.LZ, TLZ.TAR.XZ, TXZ, TAR.ZST, ZIPX, созданные в период..? (указывается предполагаемый период преступной деятельности)

8. Имеется ли на объекте исследования пользовательская информация, в том числе удаленная, (идентификаторы, сообщения и пр.) приложений почтовых клиентов?

9. Установлен ли на устройстве дескоптный криптокошелек?

10. Имеются ли на дескоптном криптокошельке виртуальные активы и в каком размере?

11. Имеются ли в электронном устройстве электронные следы использования браузерных криптокошельков, основанных на технологии облачного хранения?

12. Имеются ли на браузерном криптокошельке виртуальные активы и в каком размере?

13. Имеются ли на устройстве приложения для управления криптовалютами?

14. Установлено ли на устройстве специальное программное обеспечение (приложения), используемые для совершения транзакций в цифровой валюте?

15. Имеется ли на объекте исследования пользовательская информация, в том числе удаленная, (файлы журналов и т. п.) программного обеспечения IP-телефонии (VoIP)?

16. Имеется ли на объекте исследования иное программное обеспечение, в том числе удаленное, если да, какое именно?

§ 3. Особенности использования досудебного соглашения о сотрудничестве по делам о преступлениях, совершенных с использованием криптовалют

Заключение досудебных соглашений о сотрудничестве по делам о преступлениях, совершенных с использованием криптовалют, — распространенная практика в последние годы[351].

Содействие обвиняемого необходимо для решения следующих специальных задач, стоящих перед стороной обвинения в ходе предварительного расследования по делам анализируемой категории:

— установление самого факта совершения преступлений с использованием криптовалют, в том числе ранее неизвестных правоохранительным органам;

— установление криптоадресов, которые использовались для совершения преступлений;

— установление криптобирж и обменников, используемых в рамках преступной деятельности;

— установление открытых и приватных ключей, seed-фразы к криптокошелькам;

— получение паролей для доступа к электронным устройствам фигурантов[352];

— установление фактов и механизма конвертации криптовалюты к фиатные средства;

— реализация действий, направленных на арест и конфискацию криптовалюты, возврат криптовалюты, полученной преступным путем.

В России криптобиржи и обменники пока не отнесены