Крипта. Как шифропанки, программисты и жулики сковали Россию блокчейном

Лжеминер был настроен решительно: он написал мне, что знает как минимум десяток сервисов для анонимной рассылки писем, а еще «15–20» могут выполнять эту задачу «с нюансами». После ограничения доступа к Protonmail письма пошли через сайт Guerrillamail (буквально от англ. «почта партизанской войны»), который генерирует временный почтовый адрес, и сервис Cock.li, внутри которого есть разнообразные почтовые поддомены, зачастую — с нецензурными названиями. 7 февраля в реестр запрещенных сайтов попали и они, но письма тут же пошли с немецкого сервиса Tutanota. Его прикрыли в День всех влюбленных. Ситуация становилась совсем абсурдной.

Лжеминер продолжал свои ковровые бомбардировки. В начале марта 2020 года — на третий месяц рассылки фальшивых сообщений — он стал «минировать» уже самолеты в воздухе. «Теперь авиакомпании потеребонькаю и аэропорты», — таким глаголом он описал свои действия в ответ на мои вопросы. Это «потеребонькаю» привело к тому, что самолет, летевший 3 марта из Новосибирска в Москву, экстренно сел в Перми, чтобы его проверили на наличие взрывчатки. В тот же день Airbus А330 «Аэрофлота», летевший из Владивостока в Москву, внепланово приземлился в Хабаровске. Ситуацию пришлось комментировать пресс-секретарю Путина Дмитрию Пескову: «По линии таких людей спецслужбы работают. Публичной эта работа быть не может. Будем надеяться, что рано или поздно его поймают и накажут по закону».

Но остановили лжеминера не российские спецслужбы, а коронавирус: в марте 2020 года всех посадили по домам, и «минировать» по сути было уже нечего. Правда, когда в Москве оказались забиты все больницы, кто-то несколько раз сообщал о заложенных бомбах. Я написал лжеминеру, не он ли продолжает требовать свои 120 биткоинов, он мне не ответил. Но волна прекратилась, и явно не из-за того, что он получил требуемую сумму. На кошелек, который он указывал в письмах, пришли только три пробных перевода: кто-то явно хотел проверить, куда отправитель сообщений о заложенной бомбе будет их выводить.

Один из переводов выглядел как приманка: 0,11 биткоина, или более $1000 по курсу того времени. Минер вывел их, как потом выяснилось — на кошельки бирж, пользователи которых должны проходить обязательную верификацию (например, Binance). Когда директор блокчейн-проекта Indefibank и один из самых известных российских криптовалютных экспертов Сергей Менделеев обнародовал эту цепочку в конце 2021 года, последовали лжеминирования от его имени, и ему пришлось оправдываться перед правоохранительными органами, что он не имеет к этому никакого отношения.

Спустя почти год, осенью 2022 года, мне на почту написал человек с почты Eto Dikost и заявил, что он и есть тот самый минер. «Слыхал, вы книгу пишете», — объяснил он, почему решил написать мне. Я не удивился: я рассказывал на стримах, что работаю над этой книгой, так что он вполне мог узнать о моих планах. Минер — или тот, кто за него себя выдавал, — прислал мне целую исповедь о том, почему он решил заняться рассылкой сообщений, и какие-то факты бились с тем, что он писал ранее, а какие-то нет.

На BTC-e/Wex он ничего не потерял, но «уж больно мерзкий тип этот Малофей, [так] что я не смог удержаться, а потом и остановиться». На 95 % его мотивацией был троллинг, надежд на заработок — только 5 % («ну а вдруг»). Чтобы свести к минимуму цифровые следы, он использовал отдельный ноутбук с операционной системой Linux, в интернет выходил через браузер Tor со включенным VPN, а статьи о себе читал через сервис WebArchive, где сохраняются копии интернет-статей. В случае с постами в телеграм использовал сервис TgStat, у которого есть удобная поисковая система по каналам с дублированием контента.

После карантина он перестал рассылать сообщения о лжеминировании, так как это стало «сложнее» делать. «Сервисы РКН [Роскомнадзор] блочит быстрей, эвакуации [медиа] освещают меньше, если и освещают, то нет уже 70–150 тысяч эвакуированных в день в одном городе, а ради 1,5–3 тысяч париться лениво», — откровенно писал он мне. Залетевшие к нему 0,11 биткоина он прогнал через несколько менял и обменных сервисов, чтобы «отмыть» и скрыть все следы. «После бравурной статьи Менделеева о его „ошеломляющем“ расследовании и распутывании блокчейна не смог отказать себе в удовольствии потыкать его палкой. Он думает, это была месть за его успехи в расследовании, а это был глум над его наивностью», — объяснил он, почему решил поиздеваться над экспертом и криптопредпринимателем Сергеем Менделеевым.