Južnokorejska policija ovih je dana u fokusu kripto javnosti nakon što je razotkrila navodnu krađu zaplijenjenog Bitcoina koji je trebao biti sigurno pohranjen kao dokaz u kaznenom postupku. Bitcoin je od svojih početaka 2009. izrastao iz eksperimentalnog peer‑to‑peer novca u globalnu imovinu s razvijenim tržištem, pravnim okvirima i specijaliziranim procedurama za zapljenu i čuvanje digitalne imovine. Upravo ta institucionalizacija kripta otvara nova pitanja: kako država, policija i sudovi zapravo rukuju digitalnim dokazima, i gdje sve sustav može puknuti.
U ovom slučaju iz Južne Koreje, prema dostupnim informacijama, dvojica osumnjičenih – od kojih je jedan navodno povezan s tehničkim aspektom upravljanja kripto imovinom – terete se da su iskoristili pristup zaplijenjenom Bitcoinu i neovlašteno ga premjestili s adrese pod kontrolom policije. Iako nominalno govorimo o “krađi iz dokaza”, tehnički gledano radi se o zlouporabi privatnih ključeva ili sigurnosnih podataka potrebnih za upravljanje Bitcoin adresama koje se nalaze u državnom posjedu.
Ova priča nije samo lokalni kuriozitet. Ona ogoljava ključni problem: tradicionalne metode čuvanja dokaza nisu dizajnirane za digitalnu, kriptografski zaštićenu imovinu. Kada država zaplijeni fizičku gotovinu, dovoljno je staviti je u sefe i voditi evidenciju. Kod Bitcoina, ono što je zaista vrijedno nisu “kovanice” nego privatni ključevi – i svaki propust u rukovanju ključevima može rezultirati nepovratnim gubitkom sredstava.
Kako se zapravo zapljenjuje i čuva Bitcoin kao dokaz
Kada policija zaplijeni Bitcoin ili druge kriptovalute, postupak u praksi najčešće uključuje prebacivanje sredstava na službeni “evidence” novčanik. To može biti hardverski novčanik, softverski novčanik na izoliranom računalu ili multi‑sig rješenje. Ključna ideja je da država preuzme kontrolu nad privatnim ključevima ili seed frazom kako bi spriječila optuženika ili treće strane da sredstva premjeste.
Tehnički, proces izgleda ovako: policija ili specijalizirana jedinica prvo identificira relevantne adrese na blockchainu. Ako je riječ o vrućem walletu na računalima optuženika, potrebno je forenzičkom analizom izvući ključne datoteke, seed fraze ili pristupne podatke. Nakon toga, sredstva se šalju na adresu pod kontrolom države. U idealnom slučaju ta adresa je dio multi‑sig novčanika (npr. 2‑od‑3 potpisa), gdje su ključevi distribuirani između različitih institucija (policija, državno odvjetništvo, trezor) kako bi se spriječilo da jedna osoba sama izvrši transakciju.
Problem nastaje kada se, zbog brzine ili nedostatka stručnosti, koriste improvizirana rješenja: jedan uređaj, jedan PIN, jedan set papira ili seed fraza koju znaju samo dvije osobe u lancu. Upravo takva centralizacija pristupa često je najslabija karika, bez obzira koliko je sama Bitcoin mreža tehnički robusna.
Što znamo o južnokorejskom slučaju – i zašto je važan
Prema raspoloživim informacijama, južnokorejska policija uhitila je dvojicu osumnjičenih zbog navodne krađe zaplijenjenog Bitcoina koji je bio pohranjen kao dokaz u sklopu prethodne istrage. Jedan od njih, čini se, imao je izravan ili posredan pristup sustavu u kojem su se nalazili privatni ključevi ili autentifikacijski podaci povezani s adresom na kojoj su bili državni Bitcoini. Drugi je navodno sudjelovao u daljnjem premještanju ili “pranju” tih sredstava.
Ključni detalj jest da sredstva nisu nestala hakiranjem Bitcoin mreže, nego zlouporabom povjerenja i pristupa unutar sustava za upravljanje dokazima. To mijenja narativ: rizik ne dolazi iz “ranjivosti blockchaina”, već iz ljudskih i organizacijskih slabosti – neadekvatne kontrole pristupa, nedostatka audita i loše podjele ovlasti nad privatnim ključevima.
Ovaj slučaj je važan jer pokazuje da čak i u tehnološki naprednim jurisdikcijama, s relativno razvijenom regulacijom kriptovaluta, državne institucije i dalje hvataju korak s najboljim praksama sigurnosti u kripto prostoru. Dok su komercijalne mjenjačnice nakon niza povijesnih hakova razvile sofisticirane modele hladne pohrane, višeslojne kontrole i real‑time nadzor transakcija, državni sustavi za pohranu dokaza često zaostaju.
Tehnički aspekt: gdje se sigurnosni lanac može slomiti
S tehničke strane, ključni elementi sigurnosti kod čuvanja zaplijenjenog Bitcoina su generiranje, pohrana i korištenje privatnih ključeva. Ako se privatni ključ generira na kompromitiranom uređaju, napadač može od početka pratiti i isprazniti adresu. Ako se seed fraza pohranjuje nešifrirana u dokumentima, e‑mailom ili na javno dostupnim uređajima, curenje podataka je samo pitanje vremena.
Najveći rizik je situacija u kojoj jedna osoba ili mali broj internih aktera ima potpunu kontrolu nad ključevima. Bez multi‑sig sheme i bez sustava provjere četiri oka, dovoljno je da jedan zaposlenik odluči iskoristiti priliku ili bude ucijenjen. U scenariju poput južnokorejskog, vrlo je vjerojatno da je upravo kombinacija nedostatka višestrukih potpisnika i slabih internog nadzora omogućila premještanje sredstava s “evidence” adrese.
Drugo kritično područje su logovi i monitoring transakcija. U dobro dizajniranom sustavu, svako pokretanje Bitcoina iz državnog novčanika trebalo bi biti automatski označeno, dokumentirano i povezano s određenim nalogom. Ako takav monitoring ne postoji ili je rudimentaran, transakcije mogu proći nezapaženo satima ili danima, što osumnjičenima daje dovoljno vremena za miješanje sredstava kroz više adresa ili servisa za povećanje privatnosti.
Rizici i pouke za kripto industriju i regulatore
Prvi konkretan rizik je institucionalni: čak i kada korisnici privatno drže sredstva na sigurnim novčanicima, u trenutku sudskog postupka i zapljene o njihovim kovanicama odlučuju protokoli i prakse državnih tijela. Ako te institucije ne usvoje industrijske standarde (cold storage, multi‑sig, HSM uređaji, odvojene uloge), imovina postaje ranjiva. To je problem ne samo za optuženike, već i za žrtve kriminala koje očekuju da će im se kasnije vratiti zaplijenjena sredstva.
Drugi rizik je reputacijski za cijeli ekosustav. Svaka vijest o “krađi Bitcoina” iz državnih dokaza lako se interpretira kao dokaz da je kripto inherentno nesiguran, iako je stvarni problem u upravljanju ključevima. To može poslužiti kao argument za previše restriktivne mjere ili za ograničavanje upotrebe samostalnih walleta, umjesto fokusiranja na stvarni uzrok – loše dizajnirane procese i nedostatak tehničke ekspertize unutar institucija.
Zaključak
Južnokorejski slučaj navodne krađe zaplijenjenog Bitcoina iz policijskih dokaza jasno pokazuje da je najslabija točka u lancu sigurnosti rijetko sama Bitcoin mreža, a mnogo češće ljudski faktor i institucionalni procesi. Prednost ovakvih istraga je što dodatno potiču razgovor o tome kako bi državne institucije trebale tehnički organizirati multi‑sig pohranu, podjelu ovlasti i neovisni nadzor nad kripto dokazima. Nedostatak je očit: žrtve i javnost mogu izgubiti povjerenje u sposobnost države da sigurno upravlja digitalnom imovinom, a kripto industrija ponovno nosi reputacijski teret zbog tuđih proceduralnih propusta.
Ova tema posebno je relevantna za regulatore, policijske i pravosudne institucije, ali i za pružatelje kripto usluga te stručnjake za forenziku i sigurnost. Što prije se uspostave jasni tehnički standardi i protokoli za rukovanje zaplijenjenim kriptom, to će biti manji prostor za interne zlouporabe i veća pravna sigurnost svih sudionika, od optuženika do žrtava kaznenih djela.
