Były funkcjonariusz NCA musi zwrócić 1,8 mln GBP za skradzione bitcoiny z Silk Road
30 września 2026 ogłoszono, że Paul Chowles, były funkcjonariusz National Crime Agency z Bristolu, musi zapłacić 1 810 678,93 GBP na podstawie ustawy Proceeds of Crime Act. Nakaz zamyka, w wymiarze finansowym, jeden z mniej wygodnych rozdziałów niedawnej brytyjskiej pracy śledczej: śledczy ukradł część skonfiskowanych kryptowalut w sprawie, przy której sam pracował. Chowles został już wcześniej skazany na pięć i pół roku więzienia w Liverpool Crown Court po przyznaniu się do kradzieży i prania pieniędzy. Skradzione przez niego 50 bitcoinów było warte około 60 000 GBP w chwili kradzieży w 2017 roku; przy wyroku — już około 4,4 mln GBP.
Kradzież wewnątrz zajęcia
Monety pochodziły od Thomasa White'a, administratora darknetowego rynku Silk Road 2.0. W 2017 roku śledczy zajęli u White'a 97 bitcoinów, a Chowles przywłaszczył sobie 50 z nich, przeniósł je i ukrył, co zrobił. Kradzież wyszła na jaw dopiero po latach, gdy kurs bitcoinu zmienił łup w kwotę wartą międzynarodowego pościgu. Według Crown Prosecution Service odzyskano tylko 30 z 50 skradzionych bitcoinów. Nakaz konfiskaty na podstawie Proceeds of Crime Act ustala kwotę do zwrotu nawet wtedy, gdy pozostałe aktywa nie są już do wyśledzenia; tak brak 20 monet staje się długiem. Przebieg wydarzeń opisała BBC przy ogłoszeniu nakazu, a komunikat CPS obejmuje pierwotne postępowanie karne. The Register dodaje szczegół łatwy do przeoczenia: sam White został osobno zobowiązany do zapłaty 1 560 506 GBP — dochodów z własnej działalności w darknecie. To samo prawo działa więc po obu stronach sprawy: odzyskuje zarówno zyski administratora rynku, jak i to, co pracownik służby zabrał z łańcucha dowodów.Według Crown Prosecution Service odzyskano tylko 30 z 50 bitcoinów, które Paul Chowles ukradł w 2017 roku z zajęcia NCA.
Co dzieje się ze skonfiskowaną kryptowalutą
Konfiskata kryptowalut to w ścisłym sensie fikcja. Monety zostają w blockchainie; agencja faktycznie włada kluczami prywatnymi — zwykle plikami portfeli lub seed phrase przechowywanymi w systemach dowodowych. Od tego momentu skonfiskowana kryptowaluta zachowuje się jak każdy inny cenny aktyw pod nadzorem, z jedną różnicą: jej kurs rynkowy zmienia się niezależnie od tego, czy ktokolwiek ją dotknie. Zajęcie z 2017 roku było rutynowym elementem śledztwa darknetowego, a przechwycone wtedy 60 000 GBP w bitcoinach urosły w kolejnych latach same z siebie do około 4,4 mln GBP. Ta luka między wartością przy zajęciu a wartością przy zbyciu kształtuje wszystko w egzekwowaniu prawa wobec krypto: od tego, jak mocno ściga się drobne zajęcia, po ostateczny los skonfiskowanych monet. O tym losie pisaliśmy już wyjaśniając, jak rządy sprzedają skonfiskowane bitcoiny.Ryzyko wewnętrzne w łańcuchu zajęcia
Niewygodna lekcja tej sprawy jest strukturalna. Łańcuch zajęcia skupia wartość i zaufanie w małej grupie osób, a jeśli ktoś z nich skopiuje klucze, blockchain nie zarejestruje żadnej kradzieży: transfer wykonany ważnym kluczem prywatnym nie różni się od żadnej innej transakcji. Wykrycie musi przyjść spoza łańcucha: audyty przechowywania, logi dostępu i prędzej czy później ktoś, kto zauważy, że portfel nie zachowuje się tak, jak obiecuje jego dokumentacja. W tej sprawie trwało to lata, a skala straty stała się widoczna dopiero wtedy, gdy kurs bitcoinu wzrósł na tyle, by brakujące monety były warte fortunę. Niemieckie opracowanie na Tarnkappe czyta sprawę pod tym samym kątem: państwo odzyskuje skradzione mienie od własnego byłego funkcjonariusza — demonstracja ryzyka wewnętrznego tak bezpośrednia, jaką ten sektor rzadko dawał. Nic w zweryfikowanych doniesieniach nie wskazuje, że procedury NCA były wyjątkowo słabe. Jeden funkcjonariusz z legalnym dostępem po prostu wystarcza, by ominąć wiele kontroli; dlatego poważne projektowanie przechowywania zakłada, że ktoś spróbuje, a nie liczy na to, że nikt nie zaryzykuje.Przechowywanie dowodów wymaga tej samej opsec
O walce z darknetem sądzi się po stronie operacyjnej: honeypoty, obrazy serwerów, analiza łańcucha, dramat takedownu. Sprawa Chowlesa wskazuje na cichszą połowę. Zajęty materiał leży latami w magazynie, podczas gdy sprawy przechodzą przez sądy, i ta sama logika bezpieczeństwa operacyjnego, która chroni żywe śledztwo, musi obowiązywać przy tym przechowywaniu: ścisła kontrola kluczy, podział wiedzy, żeby nikt samodzielnie nie władał całym portfelem, niezależna weryfikacja, że monety wciąż leżą tam, gdzie mówią rejestry, oraz monitoring samych portfeli. Zajęcie, którego nie da się obronić przed własnym personelem, w żadnym użytecznym sensie nie jest pod kontrolą. Dla porządku — kluczowe liczby sprawy, jak je podano:- 97 bitcoinów zajętych Thomasowi White'owi, administratorowi Silk Road 2.0, w 2017 roku
- 50 z nich ukradzione przez Paula Chowlesa, warte wtedy około 60 000 GBP
- pięć i pół roku więzienia w Liverpool Crown Court za kradzież i pranie pieniędzy
- nakaz konfiskaty na 1 810 678,93 GBP, ogłoszony 30 września 2026
- odzyskano 30 z 50 skradzionych bitcoinów
- osobny nakaz konfiskaty na 1 560 506 GBP dla samego White'a