Новости криптомира

12 августа президент США Дональд Трамп подписал меморандум, который кардинально расширяет возможности борьбы с транснациональной киберпреступностью. Теперь сертифицированные частные компании получат право участвовать в наступательных кибероперациях против зарубежных криминальных группировок, но только под строгим контролем федеральных властей. Это шаг, который я оцениваю как исторический сдвиг в парадигме взаимодействия государства и бизнеса в цифровой сфере.

Программа нацелена на синдикаты, промышляющие программами-вымогателями, финансовыми мошенничествами и другими противоправными действиями в сети. Подрядчики смогут не только собирать разведданные об их инфраструктуре, но и предлагать цели для точечных вмешательств. Более того, сертифицированным фирмам разрешат проводить поражающие воздействия на информационные системы — вплоть до блокировки, нарушения работы или уничтожения оборудования и данных. Это уже не пассивная защита, а полноценное наступление.

Как будет работать программа

Оперативное управление возложено на Национальный координационный центр при Министерстве внутренней безопасности, а надзор обеспечивает Минюст. Частные компании будут действовать исключительно «под руководством, контролем и полномочиями правительства США» — самостоятельный выбор целей им запрещен. Для участия требуется аттестация: техническая компетентность, подтвержденный опыт и защищенность собственной инфраструктуры. Также обязателен залог или эскроу-счет не менее $1 млн — эти средства могут быть конфискованы при нарушении условий.

Круг допустимых целей строго ограничен: только иностранные криминальные структуры, не являющиеся частью правительства другого государства и не находящиеся под его прямым управлением. Это важная оговорка, которая минимизирует риски международных конфликтов, но оставляет пространство для маневра против «серых» зон.

Белый дом готовил почву для этого шага давно. Еще 6 марта Трамп поручил разработать план противодействия зарубежным скам-центрам, предусмотрев создание операционной ячейки внутри Национального координационного центра и вовлечение частного сектора. Теперь меморандум переводит эти намерения в практическую плоскость.

Уже есть первые результаты

Сотрудничество с техгигантами началось раньше, но в ограниченных рамках. В мае оперативная группа Scam Center Strike Force провела первую масштабную Disruption Week с участием Apple, Coinbase, Google, Meta, Microsoft, SpaceX и TRM Labs. Правоохранители передали партнерам данные о мошеннических сетях в Юго-Восточной Азии, и компании самостоятельно выявляли аккаунты и инфраструктуру, нарушавшие их правила.

Итоги впечатляют: заблокировано более 1,4 млн учетных записей в соцсетях и почтовых сервисах, пресечен вредоносный трафик, отключены серверы и хостинги. Благодаря данным властей участники заморозили свыше $3,8 млн в криптовалюте, использовавшейся для отмывания средств. В Таиланде задержали семерых подозреваемых.

Однако привлечение частного сектора к наступательным действиям — палка о двух концах. Среди ключевых рисков — ответная агрессия со стороны преступников, случайный урон для невиновных и сложности с координацией между ведомствами. Напомню, что по оценкам Управления ООН по наркотикам и преступности, ущерб от скам-операций в Восточной и Юго-Восточной Азии, Австралии и Новой Зеландии в 2025 году достиг $114,1 млрд.

Мой анализ: Этот меморандум — признание того, что государство в одиночку не способно противостоять киберугрозам такого масштаба. Но делегирование наступательных полномочий бизнесу создает опасный прецедент: где гарантия, что завтра такие инструменты не будут использованы против легитимных конкурентов или политических оппонентов? Рынку криптовалют стоит внимательно следить за развитием событий — заморозка активов и блокировка инфраструктуры могут стать новым инструментом давления, который затронет и децентрализованные финансы.