Un audit del Dipartimento di Giustizia americano, pubblicato blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il 28 ottobre, riporta che alcuni membri dello staff dell’FBI hanno definito la criptovaluta un mezzo che «may be an effective way to pay CIs», cioè un modo potenzialmente efficace per pagare i confidential informants, gli informatori riservati. Quella riga è l’unico riferimento a FBI, informatori e crypto in una verifica di 24 pagine su quattro agenzie, e non è accompagnata da alcun cambio di politica né da un piano. Le agenzie sono ATF, DEA, FBI e US Marshals Service.
Il rapporto, numero 27-003, porta la firma dell’Office of the Inspector General del Dipartimento. Il suo compito era verificare se le regole di ciascuna agenzia sugli informatori rispettino le linee guida dell’Attorney General: le ha giudicate «substantially complied», sostanzialmente conformi, con aggiornamenti necessari in tutte e quattro. Le crypto non erano l’oggetto dell’audit. Secondo la nostra ricerca nel testo del PDF, la parola compare una sola volta e nessuna delle cinque raccomandazioni la usa.
Il sito francese Cryptoast ha ripreso la notizia il 30 ottobre con un titolo secondo cui gli agenti dell’FBI vogliono pagare gli informatori in crypto. Il rapporto registra però un’opinione, non una richiesta, e non indica chi la sostenga.
Cosa dice davvero la riga su FBI, crypto e informatori
La frase si trova in un breve passaggio intitolato «Changes to Payment Strategies». Il personale dell’FBI, si legge, ha osservato che «alternative payment methods, such as cryptocurrency, may be an effective way to pay CIs». Il rapporto aggiunge che questa possibilità «currently not contemplated» è oggi esclusa dalle linee guida dell’Attorney General sulle fonti umane riservate dell’FBI, ossia non è prevista.
Il rapporto non cita alcuna moneta, alcuna blockchain e nessun membro dello staff. Non dice quante persone abbiano avanzato l’idea, se qualcuno all’FBI l’abbia messa alla prova, né se un’agenzia abbia mai pagato una fonte in crypto.
La frase successiva passa alle banche. Come esempio, il rapporto afferma che le linee guida attuali non considerano certi rischi legati al coinvolgimento delle banche commerciali in «sensitive government bank transactions», operazioni bancarie governative sensibili. Non precisa quali siano quei rischi e non dice che le crypto li eliminerebbero. La conclusione dei revisori è più ampia delle crypto: il Dipartimento dovrebbe valutare mezzi elettronici per pagare gli informatori che tutelino anche i fondi e l’integrità delle operazioni.
Come pagano gli informatori le agenzie federali: contanti e regole del 2002
I pagamenti agli informatori «have historically been cash-based», sono storicamente avvenuti in contanti, scrive il rapporto. Le linee guida che riguardano ATF, DEA e Marshals, aggiornate l’ultima volta nel 2002, non contemplano affatto i pagamenti elettronici. Quelle dell’FBI, del 2020, li consentono solo in circostanze straordinarie, senza ulteriori controlli interni.
Nella pratica, diverse agenzie hanno riferito ai revisori di aver già pagato informatori per via elettronica, e alcune delle loro politiche interne lo prevedono. In particolare il personale dell’FBI ha definito importanti i pagamenti elettronici. Eppure il Dipartimento non ha emanato alcuna indicazione sul livello di rischio che accetta per i servizi bancari elettronici e per le «virtual transactions», le operazioni virtuali, né sui controlli che si aspetta.
Tra i controlli che i revisori elencano nelle linee guida del 2002 ci sono la presenza di due dipendenti pubblici che assistono e consegnano i fondi e una ricevuta firmata dall’informatore. Il rapporto non spiega come si applicherebbero a un trasferimento verso un wallet.
L’unica novità concreta sui pagamenti riguarda una società di trasferimenti di denaro
L’unico nuovo sistema di pagamento descritto nel rapporto non è presentato come uno strumento crypto. I pagamenti dei Marshals vengono ora inviati direttamente sui conti bancari dei deputy marshal, che prelevano il denaro per pagare la fonte. Secondo i revisori, questo aumenta i rischi per la sicurezza operativa e non protegge adeguatamente dalle frodi. In una risposta del 23 settembre l’agenzia ha detto di lavorare con «a Global Financial Wire Transfer Company», che non ha nominato, per mettere a punto un sistema di pagamento.
Pagare in crypto un informatore lo renderebbe invisibile?
Non per impostazione predefinita, e il rapporto non affronta la questione. Bitcoin e la maggior parte delle grandi reti conservano un registro pubblico permanente di ogni trasferimento, quindi un pagamento partito da un wallet riconducibile al governo potrebbe restare visibile per sempre. L’incasso passa di solito da un exchange che applica i controlli di identità KYC, e queste piattaforme conservano i dati d’identità che i tribunali possono ordinare di consegnare.
Cryptoast cita Zcash e Monero come opzioni che nascondono di più, precisando che il rapporto non indica alcun asset. Sono esempi della testata, non dei revisori. La riservatezza sulla rete finisce inoltre dove un servizio conserva i propri archivi: nel leak di Wagyu raccontato questa settimana, la società di cybersicurezza Hudson Rock afferma che i registri degli scambi di Monero erano in un database accanto alla catena, con gli indirizzi IP dei clienti a fianco.
Due precedenti, nessuno dei quali è una politica di pagamento dell’FBI
Il governo americano aveva già dichiarato in passato che avrebbe pagato informazioni in crypto. Nel luglio 2021 il programma Rewards for Justice del Dipartimento di Stato ha offerto fino a 10 milioni di dollari per informazioni su hacker che agiscono per conto di governi stranieri, precisando che «Reward payments may include payments in cryptocurrency», come ha riportato CoinDesk. La pagina del programma dice ancora che tali pagamenti «may be available to eligible sources». Non sappiamo se qualche ricompensa sia stata pagata così. È un’offerta pubblica di ricompensa di un altro dipartimento, non un programma di informatori gestiti, ed è per questo che non risolve la questione dell’FBI.
Il bitcoin ha poi raggiunto una fonte gestita dall’FBI dall’altro lato. In una denuncia resa pubblica a Brooklyn il 24 ottobre 2022, i pubblici ministeri hanno accusato Guochun He e Zheng Wang, che descrivono come ufficiali dell’intelligence cinese, di aver tentato di ostacolare un procedimento penale. Sostengono che circa 61.000 dollari in bitcoin, versati in circa 41.000 e poi circa 20.000 dollari, siano andati a un dipendente del governo americano che in realtà era un agente doppio al servizio dell’FBI. La società di analisi blockchain Elliptic ha dichiarato che i due avrebbero usato Wasabi Wallet per occultare le transazioni, ha riferito Cointelegraph.
Le accuse restano tali e i due sono da considerare innocenti fino a sentenza definitiva; entrambi erano irreperibili quando la denuncia è stata resa pubblica. L’FBI era qui la parte che riceveva, quindi il caso non dice nulla su come apparirebbe un pagamento inviato dal governo.
Cosa succede ora: un gruppo di lavoro entro 120 giorni
L’Office of the Deputy Attorney General ha accolto la raccomandazione in un memorandum datato 23 ottobre. La raccomandazione gli chiede di aggiornare le linee guida, se necessario, per le «emerging payment technology», le tecnologie di pagamento emergenti, tra le altre cose. L’Acting Deputy Attorney General Trent McCotter convocherà un gruppo di lavoro con le quattro agenzie, l’Executive Office for US Attorneys e la Criminal Division «within 120 days». Contando dal memorandum, siamo intorno al 20 febbraio 2027, anche se il documento non indica una data d’inizio né una scadenza per le linee guida definitive.
La risposta dell’FBI, datata 14 settembre, prevede modifiche alla politica interna all’inizio del 2027. La sua raccomandazione riguarda le comunicazioni ai pubblici ministeri e la formazione, non i pagamenti. L’inspector general chiuderà la raccomandazione valida per l’intero Dipartimento solo a fronte di prove che i rischi siano stati valutati, i controlli rafforzati e le linee guida aggiornate «as necessary». Nulla in questa formulazione impone una decisione sulle crypto.