PlusToken · Крипто-пирамида, распутанная ончейн

Введение: «печатный станок» в телефоне

Большинство экспонатов этого архива — «технические крушения». Luna — смертельная спираль алгоритмического стейблкоина, FTX — баланс с присвоенными клиентскими активами, Mt.Gox — потеря контроля над безопасностью ранней биржи. Каждое из них требует хоть какого-то механического объяснения: чтобы понять, как тонул корабль, нужно прочитать код или отчётность.

PlusToken не требует. Его механика умещается на стикере: завести новых людей → выплатить старым «доход» и реферальные из денег новых → доход привлекает ещё больше новых → и так до тех пор, пока приток денег не иссякнет. Этой конструкции лет сто, она существовала задолго до крипты. Разница лишь в том, что на этот раз её положили в приложение, помещающееся в карман.

В летопись крушений он попал именно потому, что так прост: на старый обман набросили несколько новых слов — «блокчейн», «арбитраж», «кошелёк», — и он дорос до миллиардов долларов.

Ключевые числа · обзор

Сначала — масштаб. Числа ниже взяты из окончательного решения суда города Яньчэн провинции Цзянсу от 19 ноября 2020 года в изложении The Block (27 ноября 2020).

Что именно продавали

Упаковка PlusToken была собрана настолько цельно, что человек, далёкий от крипты, почти не находил в ней изъяна. У нарратива было три слоя:

• «Это доходный кошелёк». Вы переводите BTC, ETH, EOS в кошелёк PlusToken, и он не просто их хранит, а «заставляет деньги работать». Весь фокус в этом шаге: «хранение монет» и «инвестирование» смешивались в одно, и пользователю казалось, что он лишь сменил кошелёк на более умный.
• «Доход — от AI-арбитража между биржами». Арбитраж — это покупка дёшево на одной бирже и продажа дороже на другой; такая стратегия в крипте действительно существует, но прибыль тонкая, а ёмкость ограничена. PlusToken подавал это как «умного AI-робота» на полном автомате и обещал высокую доходность.
• «И ещё токен платформы будет расти». Схема выпустила собственный токен (Plus-монету) и уверяла, что он выйдет на биржи и взлетит. Это добавляло поверх ещё один слой истории про «рост актива» — и удобно позволяло на финальной стадии затыкать выводы «токеном» вместо настоящих монет.

Три слоя вместе глубоко прятали само слово «пирамида»: участник видел не «дележ денег за приведённых людей», а «умный кошелёк, который сам зарабатывает на арбитраже, стабильно платит каждый месяц и ещё дарит дорожающий токен». По решению суда в изложении The Block, заявленной арбитражной платформы не существовало — значит, «доход» старым участникам мог идти только из монет, внесённых новыми. Это и есть стандартное определение схемы Понци, лишь одетое в приличный технологический костюм.

Рефералы · как из этого сделали пирамиду на миллиарды

На одной истории про «доходный кошелёк» PlusToken остался бы средней аферой. До масштаба в 2,6 с лишним миллиона участников его раздул второй двигатель — многоуровневые реферальные выплаты (MLM). По-простому: одного своего вклада мало — можно приводить людей; приведённый кладёт монеты, и вы берёте долю с его «дохода», а с того, кого приведёт он, — снова берёте, и так, по сообщениям, на много уровней вниз. Так каждый участник одновременно становится продавцом: вы не «инвестируете», вы «развиваете нижнюю линию», и чем она глубже и шире, тем больше «пассивный доход».

Страшна эта конструкция тем, что превращает каждую жертву в вербовщика следующих. По данным статьи Википедии о PlusToken, его инвесторы находились в основном в Китае и Южной Корее.

Это очень похоже на нормальный «реферальный кешбэк», но их разделяет одна железная черта: в честном кешбэке деньги берутся из реальной выручки бизнеса (например, из торговой комиссии), а в пирамиде каждая копейка вашей выплаты идёт прямо из тела вклада того, кто вошёл после вас. Когда выплаты держатся только за счёт следующего вошедшего, математически они обречены в какой-то момент оборваться — людей и денег конечное число. «Какой-то момент» PlusToken наступил в июне 2019 года.

Июнь 2019 · аресты и остановка выводов

Все пирамиды умирают одинаково: притока новых денег не хватает на выплаты, которые хотят забрать старые. Стоит сформироваться волне выводов — и набег уже необратим: каждый хочет успеть забрать монеты первым, а настоящих монет в схеме столько просто нет.

PlusToken остановился в июне 2019 года: по решению суда, период сбора средств закончился 27 июня 2019 года; в том же месяце шестеро граждан Китая были задержаны в Вануату и депортированы (подробнее — в разделе «Вануату, депортация и приговор»). Здесь стоит остановиться на детали: дизайн «переведите монеты в кошелёк» означал, что в руках у организаторов были реальные криптоактивы, которые можно мгновенно увести в блокчейне, а не банковский депозит, для движения которого нужна процедура. Это — отправная точка ончейн-расследования следующего раздела.

Ончейн-расследование · можно ли спрятать деньги

Это самая ценная часть дела PlusToken в глазах архива и то, чем оно сильнее всего отличается от обычной сетевой аферы — все его деньги в блокчейне, а то, что в блокчейне, не удаляется. У пирамиды есть контринтуитивное свойство: ради централизованного управления «доходом» и выводами все внесённые участниками монеты в итоге стекаются на несколько управляющих адресов. Для мошенника это операционное удобство, а для ончейн-расследователя — карта сокровищ, которую он нарисовал своими руками: следишь за этими узловыми адресами — и видишь, куда уходят деньги. По публичному анализу Chainalysis и других, монеты PlusToken после краха не исчезли и не могли исчезнуть в никуда — началось долгое «отмывание»:

• Миксеры (mixing): крупные суммы дробятся на множество мелких и многократно гоняются между большим числом адресов, чтобы оборвать связь «эти деньги — из PlusToken».
• Внебиржевая торговля (OTC): через внебиржевых маркет-мейкеров, подпольные обменники и OTC-каналы части бирж монеты переводились в фиат или в более трудно отслеживаемые активы.

Повлияло ли это обналичивание на цену биткоина? В анализе Chainalysis сказано, что утверждать, будто падение биткоина вызвано обналичиванием PlusToken, нельзя: компания наблюдала заметную корреляцию продаж с падением цены и рост волатильности.

Но куда бы монеты в итоге ни утекли, само ончейн-отслеживание доказало вывод, полезный для всех: деньги можно спрятать в блокчейне, но нельзя спрятать от блокчейна. Многие мошенники поначалу принимали блокчейн за «анонимный банкомат» — PlusToken как раз контрпример: именно этот вечный, публичный, неизменяемый реестр позволил аналитикам и правоохранителям задним числом восстановить движение средств транзакция за транзакцией. Это редкий для криптотехнологий момент, когда она оказывается на стороне жертв.

Вануату, депортация и приговор

У дела PlusToken на судебном уровне относительно ясный финал. В июне 2019 года шестеро граждан Китая были задержаны в тихоокеанском островном государстве Вануату и депортированы в Китай; в июле 2020 года Министерство общественной безопасности КНР сообщило о задержании 27 главных подозреваемых и 82 ключевых участников (Википедия · PlusToken).

По сообщению The Block, 19 ноября 2020 года Народный суд средней ступени города Яньчэн вынес окончательное решение: отклонил апелляции и оставил в силе приговор первой инстанции от 22 сентября того же года — 15 человек получили от 2 до 11 лет лишения свободы и штрафы. В решении перечислены девять видов криптоактивов, изъятых у семи из них, включая 194 775 BTC и 833 083 ETH, и указано, что эти активы подлежат реализации по закону, а вырученные средства — зачислению в казну.

Конфискация активов и возврат денег участникам — две разные вещи. В решении написано «в казну»; о порядке возмещения участникам в этом сообщении ничего не сказано.

Как с первого взгляда распознать следующий PlusToken

PlusToken мёртв, но его шаблон жив. В крипте раз за разом всплывают «кошельки», «экосистемы» и «платформы умного арбитража» с новым именем и точно тем же скелетом. Если разобрать PlusToken на части, на нём окажется несколько сигналов, общих почти для всех его собратьев, — запомнить их полезнее, чем запоминать названия:

1. Обещание фиксированной, стабильной высокой доходности в месяц. Реальная доходность волатильна и не гарантируется. Любой криптопродукт, который говорит «стабильно X% в месяц», «защита тела и процентов», сначала считайте пирамидой, а потом требуйте объяснить, откуда доход, — необъяснимая высокая доходность берётся из тех, кто вошёл позже.
2. Доход сильно зависит от «привлечения людей». Если главный способ заработка — развивать нижнюю линию, а не сам продукт, перед вами скорее всего гибрид сетевого маркетинга и пирамиды. Честный кешбэк — приятное дополнение, в пирамиде рефералы — единственный двигатель.
3. Вас просят перевести монеты в «его собственный кошелёк». Как только вы отдаёте приватный ключ или контроль, как бы красиво ни выглядели цифры в интерфейсе, эти монеты вам больше не принадлежат. «Not your keys, not your coins» здесь работает буквально как оберег.
4. Старый обман в новых словах. «AI-арбитраж», «квант-робот», «блокчейн-экосистема», «Web3-кошелёк» сами по себе не плохи, но когда их используют, чтобы уйти от самого простого вопроса «откуда в итоге берутся деньги», новые слова становятся дымовой завесой.

Ранние сигналы восьми бирж и кредитных платформ, сведённые в практический чек-лист, — в материале Урок второй · пять критериев выбора биржи; хронология событий — в летописи крипто-чёрных лебедей.