Бывший офицер NCA обязан вернуть 1,8 млн GBP за украденные биткоины Silk Road
30 сентября 2026 года стало известно, что Пол Чоулз, бывший офицер Национального агентства по борьбе с преступностью (NCA) из Бристоля, обязан выплатить 1 810 678,93 GBP в рамках закона о доходах от преступлений (Proceeds of Crime Act). Приказ закрывает, в финансовом смысле, один из самых неприятных эпизодов недавней британской правоохранительной практики: следователь похитил часть конфискованной криптовалюты по делу, в котором сам участвовал. Чоулз уже был приговорён к пяти с половиной годам лишения свободы в Ливерпульском коронном суде после признания в краже и отмывании денег. Украденные им 50 биткоинов на момент кражи в 2017 году стоили около 60 000 GBP; к вынесению приговора — уже около 4,4 млн GBP.
Кража внутри изъятия
Монеты происходили от Томаса Уайта, администратора даркнет-маркета Silk Road 2.0. В 2017 году следователи изъяли у Уайта 97 биткоинов, и Чоулз присвоил 50 из них, перевёл их и скрыл содеянное. Кража вскрылась лишь годы спустя, когда курс биткоина превратил добычу в сумму, ради которой стоило вести преследование через границы. По данным Crown Prosecution Service, удалось вернуть лишь 30 из 50 украденных биткоинов. Приказ о конфискации по закону о доходах от преступлений фиксирует сумму к возврату, даже если оставшиеся активы найти уже невозможно, — так недостача в 20 монет превращается в долг. Хронологию описала BBC при объявлении приказа о конфискации, заявление CPS охватывает исходное уголовное дело. The Register добавляет деталь, которую легко упустить: сам Уайт отдельным приказом обязан выплатить 1 560 506 GBP — доходы от собственной даркнет-деятельности. Таким образом, один и тот же закон работает по обе стороны дела, возвращая и прибыль администратора маркета, и то, что забрал из доказательственной цепочки сотрудник ведомства.По данным Crown Prosecution Service, из 50 биткоинов, украденных Полом Чоулзом при изъятии NCA в 2017 году, удалось вернуть только 30.
Что происходит с конфискованной криптовалютой
Конфискация криптовалюты — понятие во многом условное. Монеты остаются в блокчейне; ведомство фактически владеет приватными ключами — обычно файлами кошельков или seed-фразами, хранящимися в системах улик. Далее конфискованная криптовалюта ведёт себя как любой иной дорогостоящий актив под охраной, с одной разницей: её рыночный курс меняется независимо от того, трогают её или нет. Изъятие 2017 года было рутинной частью даркнет-расследования, а захваченные тогда 60 000 GBP в биткоинах за последующие годы сами выросли примерно до 4,4 млн GBP. Этот разрыв между стоимостью при изъятии и ценой реализации определяет всё в крипторасследованиях: от того, насколько активно гоняются за мелкими изъятиями, до того, как конфискованные монеты в итоге реализуются. Об этой стороне мы уже писали в материале о том, как государства продают конфискованные биткоины.Инсайдерский риск в цепочке изъятия
Неудобный урок дела носит структурный характер. Цепочка изъятия сосредоточивает ценность и доверие в малой группе людей, и если один из них копирует ключи, блокчейн никакой кражи не зафиксирует: перевод, сделанный валидным приватным ключом, неотличим от любой другой транзакции. Обнаружение возможно только вне цепочки — аудиты хранения, журналы доступа и рано или поздно замеченное несоответствие поведения кошелька его документации. В этом деле это заняло годы, и масштаб потери стал очевиден лишь тогда, когда курс биткоина вырос настолько, что недостающие монеты стоили состояния. Немецкое освещение на Tarnkappe смотрит на ту же проблему под другим углом: государство возвращает конфискованное, украденное собственным бывшим сотрудником, — наглядной демонстрации инсайдерского риска в этой сфере ещё не было. Ничто в проверенных сообщениях не указывает, что процедуры NCA были особенно слабыми. Одного сотрудника с легитимным доступом достаточно, чтобы обойти многие контроли; именно поэтому серьёзный дизайн хранения исходит из допущения, что кто-то попытается, а не из надежды, что никто не рискнёт.Хранению улик нужна та же опсек
Борьбу с даркнетом принято мерить операционной стороной: honeypot-ы, образы серверов, анализ цепочки, драматизм самой операции. Дело Чоулза указывает на более тихую половину. Изъятый материал годами лежит на хранении, пока дела идут по судам, и та же логика операционной безопасности, что защищает живое расследование, должна применяться и к этому хранению: строгий контроль ключей, разделение знаний, чтобы ни один человек не держал целиком кошелёк, независимая проверка, что монеты всё ещё там, где указано в документах, и мониторинг самих кошельков. Изъятие, которое нельзя защитить от собственных сотрудников, ни в каком осмысленном смысле не находится под контролем. Для справки — ключевые цифры дела, как они приводятся в сообщениях:- 97 биткоинов, изъятых у Томаса Уайта, администратора Silk Road 2.0, в 2017 году
- 50 из них украдены Полом Чоулзом; на тот момент около 60 000 GBP
- пять с половиной лет лишения свободы в Ливерпульском коронном суде за кражу и отмывание денег
- приказ о конфискации на 1 810 678,93 GBP, объявлен 30 сентября 2026 года
- возвращены 30 из 50 украденных биткоинов
- отдельный приказ о конфискации на 1 560 506 GBP для самого Уайта