Bruno Requião da Cunha

Quel a été votre parcours dans les enquêtes sur les crypto-monnaies - y a-t-il eu une affaire déterminante qui vous a amené dans cet espace ?

J'ai rejoint la police fédérale brésilienne en tant qu'agent de renseignement et agent de terrain au sein de l'unité d'enquêtes sensibles de la lutte antidrogue en 2010. Quatre ans plus tard, je suis passé à l'unité de lutte contre la cybercriminalité, où j'ai entamé un doctorat consacré à l'utilisation d'outils et d'approches scientifiques pour cartographier les réseaux criminels.

L'affaire qui a donné le coup d'envoi à mon parcours cryptographique est l'opération "Darknet", une opération d'infiltration très médiatisée qui a été lancée dans 18 États brésiliens et dans le district fédéral de Brasilia, en 2014. Cette opération, la première du genre au Brésil - et seulement la troisième dans le monde - consistait à s'introduire dans le Dark Web pour perturber un vaste forum pédophile sur le navigateur Tor, dont le contenu était partagé dans 11 autres pays. En 2014-2016, nous avons déployé avec succès certains des outils scientifiques que j'avais mis au point à l'époque, ce qui a conduit à l'arrestation de près de 200 utilisateurs du forum et au sauvetage de plusieurs enfants victimes d'abus.

De nombreux agresseurs avaient reçu des fonds en crypto-monnaie - principalement en bitcoins - et mes collègues et moi-même avons donc commencé à étudier le sujet. Par la suite, le nombre d'affaires liées aux crypto-monnaies n'a fait qu'augmenter : nous avons constaté l'utilisation de crypto-monnaies dans d'autres affaires de pédopornographie et de darknet, ainsi que dans des combines à la Ponzi, des affaires de Rançonlogiciel et de nombreuses autres enquêtes. 

Pourquoi considérez-vous que la science des réseaux est si fondamentale pour les enquêtes criminelles ?

Lorsque vous utilisez une méthode scientifique pour faire quelque chose, vous avez tendance à être plus précis et méthodique dans votre approche, et moins susceptible d'être induit en erreur par des hypothèses ou une idéologie. L'analyse des réseaux a un rôle important à jouer pour garantir l'efficacité des interventions des services répressifs. Des outils de modélisation sophistiqués permettent aux enquêteurs de repérer plus facilement les schémas de comportement criminel, ce qui leur confère un certain pouvoir de prédiction et les aide à déterminer où les opérations des services répressifs peuvent avoir le plus d'impact. 

Par exemple, après l'opération Darknet, j'ai dirigé une équipe d'universitaires de l'université de Limerick qui a publié un document de recherche utilisant l'analyse de réseau pour examiner l'efficacité topologique de l'opération. Publiée dans Nature Portfolio's Scientific Reports, notre recherche a révélé que l'arrestation d'un pourcentage relativement faible de l'ensemble des utilisateurs du forum pédophile était suffisante pour désactiver son réseau de visionnage, en raison de la sélection des cibles. Elle a également permis d'identifier des modèles permettant d'affiner la sélection des cibles par les forces de l'ordre dans le cadre d'opérations futures.

Quelle est l'affaire la plus mémorable sur laquelle vous avez travaillé au sein de TRM ?

Ma première affaire au sein de la CRT a été une enquête en direct menée en collaboration avec les forces de l'ordre brésiliennes. Il s'agissait de l'enlèvement d'un individu qui avait été contraint de transférer plus de 400 000 USD en bitcoins comme condition de sa libération. 

L'affaire était inhabituelle, car les ravisseurs savaient que la victime stockait ses crypto-monnaies dans un hardware wallet, car ils appartenaient au même groupe d'escroquerie . Le groupe a utilisé des données de cartes de crédit volées, acquises sur les marchés du darknet, pour annoncer sur Google Ads de fausses pages de connexion à des bourses centralisées connues. TRM a pu contribuer à l'enquête des forces de l'ordre en remontant la piste de la rançon jusqu'aux ravisseurs et en remontant la piste des fonds jusqu'à leur origine.

Comment votre expérience d'ancien agent de la police fédérale influence-t-elle le soutien que vous apportez aux clients et partenaires de TRM ?

On dit souvent qu'une année dans le domaine des crypto-monnaies équivaut à dix ans dans la vie normale : de nouvelles technologies émergent en permanence. Il peut être difficile de suivre ces évolutions, en particulier lorsque les budgets et le personnel sont limités. C'est pourquoi l'accès individuel à un réseau mondial d'enquêteurs ayant des antécédents étendus et diversifiés dans le domaine de l'application de la loi, une expertise technique et des outils d'investigation de pointe est inestimable ! 

Lorsque je travaillais pour la police fédérale brésilienne, des sujets complexes tels que le démixage, les échanges entre chaînes et les contrats intelligents entravaient souvent les progrès de l'enquête. Nous aurions vraiment pu bénéficier d'une assistance technique pour dissiper la confusion et améliorer notre connaissance des crypto-monnaies. Je suis heureux que TRM fournisse ce soutien à nos partenaires chargés de l'application de la loi.

Comment vos connaissances en matière de cryptographie ont-elles évolué depuis que vous avez rejoint TRM ? Quels sont les domaines qui suscitent actuellement votre curiosité ?

En tant qu'agent de la police fédérale, j'étais presque entièrement concentré sur le Bitcoin, qui était le lieu de presque toutes les activités cryptographiques illicites au Brésil à l'époque. TRM étant la première société de blockchain intelligence à prendre en charge Ethereum et DeFi - et les utilisateurs de crypto-monnaies délaissant le bitcoin - j'ai commencé à me renseigner sur d'autres blockchains et sur des sujets naissants dans l'espace, auprès de mes collègues du monde entier qui avaient déjà été plus exposés à ces sujets.

Je continue d'apprendre de mes coéquipiers presque quotidiennement. Récemment, je me suis penché sur les cas d'utilisation potentiels associés aux contrats intelligents et à l'intelligence artificielle dans la cryptographie. Ces deux technologies ont le potentiel de révolutionner nos vies et d'optimiser le processus d'enquête - mais elles contiennent également des vulnérabilités qui offrent des possibilités d'exploitation aux criminels.