Россия вовсе не прятала грязные деньги по углам — вся её тайная криптовалютная сеть работала через два самых регулируемых финансовых центра в мире – Лондон и Франкфурт,
ГЛАВНОЕ ЗАБЛУЖДЕНИЕ
Предыдущая часть серии задокументировала роль Владислава Суркова как руководителя командной структуры, чей IP-адрес ведёт в Главное управление специальных программ Президента РФ. Но созданная им сеть, расползлась далеко за пределы Москвы, так как деньги не могли оставатся на месте. Именно маршрут денег и является ключевой ценностью этого расследования.
Как правило, движение грязных государственных денег ассоциируется с далекими краями как Карибские острова, счета на предъявителя в Швейцарии или подставные компании в Панаме. Это места созданные для избежания лишнего внимания.
Но нам с вами уже знакомая сеть не использовала ни одну из этих скрытых гаваней. Сотни миллионов долларов в этой сети пронеслись через две центральнейшие западные точки — Лондон и Франкфурт. Эти города представляют собой финансовую столицу Великобритании и банковский центр Европейского союза, и соответственно – их финансовый контроль безопасности считаются одни из самых строгих в мире. И не смотря на хваленую регуляцию – два этих города, не усмотрели ровным счетом ничего, и проглядели всю схему за которой стоит государственный замысел.
«Деньгам не пришлось скрыватся. Они прошлись через парадный вход самых значимых финансовых центров мира — и никто даже бровью не повел.»
ЛОНДОН: СЕРДЦЕ ОПЕРАЦИИ
Три IP-адреса в Лондоне отвечали за 80–85% всех значимых финансовых транзакций в созданной схеме:
→ 134.213.199.147 — провайдер Rackspace
→ 45.156.88.252 — провайдер Eonix London
→ 45.156.88.226 — провайдер Eonix London, King’s Cross (основная точка входа, 80–85% логинов)
Лондонская схема 2: средства движутся с кошелька, зарегистрированного в «Сколково», через публичный кошелёк фонда в лондонский узел King’s Cross, затем расходятся по нескольким адресам-получателям. Каждый путь на этой схеме проходит через одну и ту же лондонскую инфраструктуру.
Источник: разведывательный анализ публичных данных блокчейна.
Эти три адреса использовались не для разовой транзакции и не для одного кошелька. Monero-кошелёк, использовавшийся для операций в ЦАР, подключался к сети с того же адреса King’s Cross, что и кошельки фонда. Биткоин-резерв на $65 млн тоже работал через тот же лондонский узел через тот же роутер. Три отдельные финансовые операции проходящие через одни и те же лондонские IP-адреса и администрируемые под носом одного из самых строго регулируемых финансовых центров в мире.
Есть ещё одна деталь. Администратор публичного биткоин-кошелька фонда подключался к сети без VPN ровно два раза — 25 сентября 2023 года и 8 октября 2024 года. Оба раза IP-адрес разрешился в 178.238.11.6, Тауэр-Хамлетс, Лондон. Даты этих двух незащищённых подключений совпадают с выходом новых моделей iPhone 15 и 16. Скорее всего, администратор как раз сменил модель смартфона и на секунду забыл включить VPN перед выходом в сеть.
РЕЗЕРВ НА $65 МИЛЛИОНОВ
Один из самых значимых выводов этого расследования — обнаружение биткоин-резерва, который на 27 декабря 2024 года хранил 683 BTC — около $65 млн по курсу на ту дату. Фонд хранится на холодном кошельке Ledger Nano S и тоже администрируется с тех же трёх IP-адресов в Лондоне.
Резервный фонд российского государства работает по простой схеме. За 15 месяцев зафиксированной активности было совершен ряд из 61 последовательных транзакций, каждая из которых одновременно делится на два кошелька. На первый кошелек поступает основная сумма на хранение, а на второй операционный баланс — эквивалент $100 000–200 000. 7 июля 2023 года одна из таких выплат пошла напрямую на публичный кошелёк фонда.
Лондонская схема 3: биткоин-резервный фонд на $65 млн, администрируемый с тех же лондонских IP-адресов, осуществляет периодические выплаты — включая прямую транзакцию на публичный кошелёк фонда. Источник: разведывательный анализ публичных данных блокчейна.
ФРАНКФУРТ: ПРОМЕЖУТОЧНОЕ ЗВЕНО
Пока Лондон служит главным распределителем сети, Франкфурт играет другую, не менее важную роль. Единственный IP-адрес — 212.20.150.2, Гессен, Германия — стал ключевым мостом, связавшим «Сколково» c остальной сетью. Деньги приходили из Москвы, оседали во франкфуртском узле, и двигались дальше. То в Лондон, то напрямую в Нью-Йорк, а то и вовсе возвращались назад, запутывая следы в других звеньях сети.
Задача Франкфурта была проста: разорвать прямую связь между Москвой и следующей точкой маршрута. Система, отслеживающая прямые переводы из «Сколково» в Лондон, не нашла бы ничего — поскольку прямые транзакции не проводились, а шли через банковскую столицу Европейского союза.
«Москва — Франкфурт — Лондон — Нью-Йорк. Деньги российского государства прошмыгнувшие через главные западные узлы, и оставшиеся ни замечеными ни одной системой финансового регулирования в мире.»
ПОЧЕМУ ЗАПАД ЭТОГО НЕ УВИДЕЛ
Дело не в некомпетентности. Западные финансовые регуляторы в принципе отлично выполняют свою работу. Проблема в том, что они были заточены под совершенно иные угрозы — а под это российская теневая сеть не попала.
Регуляторы ищут подсанкционных лиц, черные списки компаний и известные зоны высокого риска. Лондонские и франкфуртские узлы не относились ни к одной из этих категорий. Это были коммерческие IP-адреса обычных провайдеров в крупных западных городах. Кошельки, которыми они управляли, были привязаны к тому, что выглядело как организация гражданского общества. Ведь правила, регулирующие финансы НКО в Великобритании и Евросоюзе, значительно слабее тех,, что применяются к банкам.
Кремль не искал банальные дыры в законах. Он сыграл на главном допущении Запада — наивной уверенности в том, что, что финансовая система открытых демократий — не то место где скрывается государственное отмывание денег. Это допущение оказалось в корне ошибочным. Открытость западных финансовых систем не была барьером для российского государства а послужила ему идеальным прикрытием.
«Россия выбрала Лондон и Франкфурт не вопреки их репутации — а именно из-за неё. Транзакция через King’s Cross ничем не напоминает грязные деньги. В этом и был смысл.»
Финальная часть серии делает шаг назад от деталей к общей картине — что это расследование в целом говорит о том, как Россия перемещает деньги через западную финансовую систему, и что это означает для западных институтов, которые сами того не зная её поддерживали.
ДАЛЕЕ: Файлы Системы | Часть 8 — Одно расследование. Одна схема. Один чертёж.