Crowdfunding, płatności cyfrowe i kryptoaktywa

Crowdfunding nie jest jednym instrumentem finansowym. Nazwa obejmuje zbiór odmiennych modeli, w których wiele osób przekazuje środki za pośrednictwem infrastruktury cyfrowej. W finansowaniu udziałowym wpłacający nabywa prawa związane z przedsięwzięciem, w pożyczkowym oczekuje zwrotu kapitału, a w modelu nagrodowym otrzymuje produkt lub świadczenie. Z perspektywy finansowania terroryzmu najważniejszy jest crowdfunding donacyjny: zbiórka oparta na apelu o pomoc, bez ekonomicznego ekwiwalentu dla darczyńcy. Nie oznacza to, że pozostałe modele są wolne od ryzyka, lecz mechanizm zaufania, kontroli i przepływu pieniędzy jest w nich inny.

Cyfrowa zbiórka ma wiele legalnych i społecznie pożytecznych zastosowań. Pozwala szybko finansować leczenie, ratownictwo, pomoc po katastrofie, działalność społeczną albo niezależne media. Ta sama łatwość publikacji, międzynarodowy zasięg i niski próg pojedynczej wpłaty mogą jednak zostać wykorzystane przez osoby wspierające przemoc. Problem nie polega zatem na „podejrzanym crowdfundingu” jako osobnej technologii. Polega na rozpoznaniu, kto organizuje kampanię, jak przedstawia jej cel, kto ostatecznie otrzymuje środki i czy wszystkie części tego obrazu są ze sobą zgodne.

W debacie publicznej ten temat bywa zniekształcony przez dwa przeciwne mity. Pierwszy głosi, że internet i kryptoaktywa zapewniają całkowitą anonimowość, więc środków nie da się śledzić. Drugi przedstawia kryptoaktywa jako dominujące źródło finansowania terroryzmu. Publiczne rejestry wielu sieci pozostawiają trwały zapis transakcji, ale zapis ten nie zawsze od razu ujawnia człowieka stojącego za adresem. Zarazem organizacje i pojedynczy sprawcy nadal korzystają z gotówki, rachunków bankowych, przekazów pieniężnych, legalnych dochodów, darowizn, pośredników oraz działalności przestępczej. Kryptoaktywa są jednym z elementów mieszanego ekosystemu, a ich znaczenie zależy od regionu, grupy, dostępności infrastruktury i celu płatności.¹

Trzy warstwy jednej kampanii

Analizę warto rozpocząć od rozdzielenia rozpowszechniania apelu, przyjmowania wpłat i rozliczenia środków. Kampania może być promowana w serwisie społecznościowym, przedstawiona na osobnej stronie i koordynowana w komunikatorze. Samą wpłatę może obsłużyć operator płatności kartowych, bank, platforma crowdfundingowa albo dostawca usług w zakresie aktywów wirtualnych. Ostateczne rozliczenie może nastąpić na rachunek organizatora, rachunek organizacji, portfel kryptoaktywów, konto dostawcy albo bezpośrednio na rzecz placówki świadczącej pomoc.

Te trzy warstwy mogą należeć do różnych podmiotów i podlegać różnym regułom. Serwis społecznościowy widzi treść, sieć kontaktów i sposób jej wzmacniania, lecz nie zawsze zna pełną historię płatności. Procesor widzi kwoty, instrumenty i rozliczenia, ale może nie znać znaczenia symboli użytych w nagraniu promocyjnym. Bank zna klienta i ruch na rachunku, jednak niekoniecznie widzi usunięte komunikaty kierowane do darczyńców. Platforma zbiórkowa ma opis celu, dane organizatora i część informacji o darczyńcach, lecz nie zawsze kontroluje to, co dzieje się po wypłacie.

Rozproszenie odpowiedzialności tworzy luki informacyjne. Każdy uczestnik może uznać, że ryzykiem zajmuje się ktoś inny. Skuteczny system nie wymaga, by wszystkie dane trafiły do jednej bazy. Wymaga jasnego podziału obowiązków, możliwości zabezpieczenia dowodów, legalnej ścieżki wymiany informacji oraz wspólnych procedur reagowania. Inaczej usunięcie posta nie zatrzyma wypłaty, blokada rachunku nie przerwie rekrutacji, a zamknięcie kampanii spowoduje jedynie przeniesienie apelu na inną usługę.

Dlaczego małe wpłaty mają znaczenie

Pojedyncza niewielka darowizna nie musi wyglądać jak finansowanie poważnej działalności. Model masowy opiera się jednak na agregacji. Setki lub tysiące małych wpłat mogą zapewnić regularny dochód, a niski próg psychologiczny ułatwia pozyskanie osób, które nie przekazałyby większej kwoty. Kampania może też pełnić funkcję inną niż zebranie pieniędzy: sprawdzać gotowość sympatyków do działania, budować ich poczucie przynależności, przenosić ich do zamkniętych kanałów i tworzyć bazę kontaktów do późniejszej mobilizacji.

Mała kwota nie jest więc synonimem małego ryzyka, ale sama w sobie również nie jest wskaźnikiem winy. Miliony legalnych zbiórek utrzymują się właśnie z drobnych wpłat. Znaczenie powstaje dopiero przez zestawienie kwoty z rytmem płatności, celem kampanii, relacją darczyńcy z organizatorem, historią konta, odbiorcą oraz dalszym użyciem pieniędzy. Dziesięć identycznych wpłat może oznaczać abonamentową darowiznę na schronisko, automatyczne testy skradzionej karty albo skoordynowaną akcję. Bez kontekstu zapis transakcyjny nie rozstrzyga między tymi wyjaśnieniami.

Cyfrowa widoczność wpłat może tworzyć społeczny dowód słuszności. Licznik darczyńców, szybko rosnąca suma, komentarze i udostępnienia sugerują, że inni już uznali kampanię za wiarygodną. Taki sygnał pomaga legalnym inicjatywom, lecz może też ograniczać krytyczną ocenę apelu. Projekt platformy jest zatem częścią środowiska ryzyka: funkcje „popularne teraz”, automatyczne rekomendacje, presja czasu i możliwość błyskawicznego udostępnienia zwiększają zasięg, zanim zakończy się weryfikacja.

Źródło pieniędzy, kanał i przeznaczenie

W analizie finansowania należy odróżnić pochodzenie środków od sposobu ich przekazania. Legalne wynagrodzenie wpłacone kartą na fałszywą zbiórkę ma legalne źródło, cyfrowy kanał i nielegalne przeznaczenie. Pieniądze z oszustwa przekazane na prawdziwą kampanię humanitarną mają nielegalne źródło, lecz deklarowany cel może być legalny. Kryptoaktywa kupione za legalne oszczędności nie stają się podejrzane z powodu technologii; znaczenie ma podmiot, cel i dalszy przepływ.

To rozróżnienie chroni przed uproszczeniem, w którym każdy nietypowy instrument jest traktowany jako dowód działalności terrorystycznej. Pomaga też właściwie dobrać reakcję. Gdy problemem są skradzione dane płatnicze, potrzebne są zabezpieczenia przeciwoszustwowe i ochrona ofiary. Gdy organizator świadomie maskuje beneficjenta, potrzebne są ustalenia dotyczące własności, kontroli i przeznaczenia środków. Gdy legalna organizacja została przejęta przez jedną osobę, trzeba oddzielić odpowiedzialność tej osoby od odpowiedzialności całej instytucji.

Zbiórka humanitarna jako obietnica

Odwołanie do cierpienia cywilów, dzieci, leczenia lub skutków katastrofy wywołuje uzasadnioną potrzebę szybkiej pomocy. Presja czasu utrudnia jednak weryfikację. Zdjęcie może być prawdziwe, lecz pochodzić z innego miejsca; wskazana osoba może istnieć, lecz nie być beneficjentem; organizator może prowadzić część legalnej działalności i równolegle przekierowywać część środków. Istnieją także kampanie całkowicie fikcyjne oraz zbiórki autentyczne, których rachunek, domena albo konto społecznościowe zostały przejęte.

Nie każda nieścisłość dowodzi świadomego oszustwa. W strefie konfliktu dokumentacja bywa niepełna, nazwiska zapisywane są na kilka sposobów, a lokalni partnerzy zmieniają banki i operatorów. Awaryjna pomoc nie może spełniać wszystkich standardów typowych dla dojrzałej organizacji działającej w stabilnym państwie. Weryfikacja powinna więc być stopniowana według ryzyka i uwzględniać realne warunki, nie zaś wymuszać pozorną doskonałość dokumentacji.

Podstawowe pytania dotyczą tożsamości organizatora, jego relacji z beneficjentem, dokładności celu, sposobu wypłaty i dowodu dostarczenia pomocy. Sama rejestracja organizacji nie wystarcza. Trzeba ustalić, kto faktycznie kontroluje kampanię i rachunek, czy zmiany danych wypłaty zostały autoryzowane, czy zakładany budżet odpowiada deklarowanym działaniom oraz co stanie się z nadwyżką. W kampaniach pośrednich istotne jest również to, ilu pośredników dzieli darczyńcę od odbiorcy i który z nich odpowiada za końcowe rozliczenie.

Praktycznym błędem jest oczekiwanie, że platforma potwierdzi prawdziwość każdej historii tak samo jak sąd. Jej zadaniem jest raczej zebranie danych adekwatnych do ryzyka, wykrycie istotnych niespójności, kontrola wypłaty i szybka reakcja na wiarygodne zgłoszenia. Wyższy poziom pewności może być wymagany przy dużych kwotach, częstych zmianach odbiorcy, działalności transgranicznej albo powiązaniu z obszarem objętym sankcjami. Drobna lokalna zbiórka na zakup sprzętu dla szkoły nie wymaga identycznej procedury jak kampania deklarująca przewóz gotówki do strefy walk.

Kampania przejęta, mieszana albo podszywająca się

Nadużycie legalnej marki jest szczególnie przekonujące, ponieważ wykorzystuje istniejące zaufanie. Przestępca może skopiować stronę organizacji, zmienić jeden znak w domenie, podmienić kod płatności lub przejąć konto osoby prowadzącej zbiórkę. Może też rozsyłać prawdziwy materiał organizacji z własnym adresem płatniczym. Treść apelu nie musi zawierać żadnego fałszu poza sposobem przekazania pieniędzy.

Inny model polega na mieszaniu działalności. Organizator rzeczywiście dostarcza część pomocy, dzięki czemu posiada zdjęcia, odbiorców i wiarygodne referencje, ale nie wszystkie wpływy służą deklarowanemu celowi. Taka sytuacja jest trudniejsza do rozpoznania niż całkowicie fikcyjna kampania. Nie wystarczy udowodnić, że jakieś świadczenie zostało wykonane; trzeba porównać skalę wpływów, koszty, odbiorców i przepływy do podmiotów powiązanych.

Możliwe jest również jednostkowe nadużycie wewnątrz legalnej organizacji. Pracownik zmienia dane wypłaty albo wykorzystuje listę darczyńców bez wiedzy władz. Reakcja powinna chronić beneficjentów i dowody, a jednocześnie nie zakładać automatycznie, że cała organizacja była frontem. Szerzej różnice między podmiotem pozornym, działalnością mieszaną, przeniknięciem i indywidualnym nadużyciem omawia artykuł Firmy, organizacje non-profit i legalne przykrycie.

Co naprawdę widzi platforma

Platforma crowdfundingowa może łączyć opis kampanii z danymi organizatora, historią zmian, urządzeniem, sposobem logowania, instrumentami płatniczymi, profilem darczyńców i rachunkiem wypłaty. To daje jej wyjątkową perspektywę, lecz nadal nie pełny obraz. Beneficjent może pozostawać poza platformą, część wpłat może płynąć innymi kanałami, a komunikacja z najważniejszymi darczyńcami może odbywać się w zamkniętej grupie.

Ocena ryzyka nie powinna opierać się na jednym słowie, symbolu lub kraju. Język religijny, polityczny albo wojenny może występować w legalnej pomocy, dziennikarstwie i dokumentowaniu naruszeń praw człowieka. Adres IP ze strefy konfliktu może należeć do ofiary, pracownika organizacji albo osoby używającej usługi zapewniającej prywatność. Nowe konto i szybki wzrost mogą charakteryzować zarówno oszustwo, jak i autentyczną akcję po nagłym kataklizmie.

Większą wartość mają niespójności między elementami. Przykładem jest kampania lokalna, której wypłaty mają trafić do niepowiązanego podmiotu za granicą; wielokrotne zmiany beneficjenta bez wyjaśnienia; identyczne historie używane przez różne konta; nagły ruch na uśpionym profilu po zmianie urządzenia; albo publiczna deklaracja celu niezgodna z instrukcjami przekazywanymi w zamkniętym kanale. Nadal są to sygnały do wyjaśnienia, a nie samodzielny wyrok.

System powinien zachować historię istotnych zmian. Ocena tylko aktualnej wersji kampanii może ukryć fakt, że po zebraniu zaufania zmieniono cel, odbiorcę lub metodę wypłaty. Warto rozróżniać korekty redakcyjne od zmian materialnych i powiadamiać darczyńców o tych drugich. Zmiana beneficjenta po wpłacie może uzasadniać ponowne potwierdzenie zgody, możliwość zwrotu albo czasowe wstrzymanie wypłaty.

Media społecznościowe i komunikatory

Serwis społecznościowy może pełnić funkcję megafonu, nie będąc miejscem przyjęcia pieniędzy. Zasięg kampanii zależy od rekomendacji, sieci obserwujących, transmisji na żywo i płatnej promocji. Materiał emocjonalny może w kilka godzin dotrzeć do odbiorców, których organizator wcześniej nie znał. Zamknięte grupy i komunikatory pozwalają następnie przekształcić publiczną uwagę w bardziej trwałą relację.

Usunięcie pojedynczego posta nie rozwiązuje problemu, jeżeli adres płatniczy krąży w kopiach, kodach graficznych i wiadomościach prywatnych. Nie oznacza to jednak, że platforma powinna automatycznie czytać całą prywatną komunikację. Potrzebne są proporcjonalne zasady, uwzględniające poufność korespondencji, ochronę danych i podstawę prawną. Można ograniczać nadużycia przez kontrolę publicznej dystrybucji, mechanizmy zgłoszeń, zabezpieczenie danych po wiarygodnym sygnale oraz współpracę z właściwymi organami.

Komentarze pod zbiórką mogą dostarczać kontekstu. Powtarzające się hasła, instrukcje przeniesienia wpłaty albo podziękowania odnoszące się do celu odmiennego od publicznego opisu uzasadniają sprawdzenie. Komentarz pojedynczego darczyńcy nie dowodzi jednak wiedzy organizatora ani pozostałych wpłacających. Moderator musi rozróżnić treść kampanii, wypowiedź osoby trzeciej i reakcję prowadzącego.

Generatywna sztuczna inteligencja obniża koszt tworzenia przekonujących historii, tłumaczeń, głosów i obrazów. Nie każda syntetyczna treść jest fałszywa, a autentyczna kampania może legalnie użyć narzędzia do przygotowania materiałów. Ryzyko rośnie, gdy syntetyczny materiał podszywa się pod konkretną osobę, przedstawia nieistniejące zdarzenie albo ukrywa tożsamość organizatora. Zależności między treścią syntetyczną, propagandą i weryfikacją szerzej wyjaśnia artykuł Dezinformacja, deepfake i generatywna AI.

Operator płatności i bank

Operator płatności widzi elementy niewidoczne dla odbiorcy kampanii: nieudane próby, zwroty, spory, zgodność danych, powtarzalność instrumentów i sposób wypłaty. Bank odbiorcy może znać działalność klienta, dotychczasowy profil rachunku, pełnomocników i dalsze transfery. Żaden z tych podmiotów nie powinien jednak wyprowadzać wniosku o terroryzm wyłącznie z faktu, że zbiórka dotyczy konfliktu albo że darczyńcy pochodzą z wielu państw.

Kontrole przeciwoszustwowe i przeciwdziałanie finansowaniu terroryzmu częściowo się pokrywają, lecz nie są identyczne. Testowanie skradzionych kart może tworzyć serię małych wpłat, podobnie jak masowa akcja darczyńców. W pierwszym przypadku najważniejsze są ochrona posiadacza karty, zatrzymanie kolejnych prób i obsługa zwrotów. W drugim trzeba ustalić organizatora, przeznaczenie oraz powiązania. Dobra architektura przekazuje sygnały między zespołami, ale nie zrównuje oszustwa płatniczego z finansowaniem terroryzmu.

Wstrzymanie wypłaty jest środkiem mniej ostatecznym niż zamknięcie rachunku i może dać czas na wyjaśnienie. Powinno mieć podstawę w regulaminie i prawie, określony tryb przeglądu oraz zabezpieczenia przed nieuzasadnionym przeciąganiem. Gdy podejrzenie się nie potwierdzi, środki należy uwolnić lub zwrócić zgodnie z jasną procedurą. Gdy istnieje obowiązek zawiadomienia właściwej jednostki analityki finansowej, platforma nie powinna podejmować działań, które bez podstawy ujawnią zainteresowanej osobie fakt zgłoszenia.

Przy zamknięciu kampanii trzeba rozstrzygnąć los pieniędzy. Automatyczne przekazanie ich innemu podmiotowi bez zgody darczyńców może naruszać cel darowizny. Bezwarunkowy zwrot może z kolei być niemożliwy, jeśli środki są zabezpieczone przez organ lub instrument płatniczy był skradziony. Procedura musi odróżniać niewypłacone wpłaty, środki już rozliczone, obciążenia zwrotne oraz pieniądze objęte decyzją właściwego organu.

Kryptoaktywo, adres i portfel

Kryptoaktywo jest cyfrową reprezentacją wartości lub praw, którą można przenosić i przechowywać przy użyciu technologii rejestru rozproszonego albo podobnej infrastruktury. W publicznych sieciach transakcje są zwykle zapisywane pod adresami. Adres nie jest tym samym co osoba, rachunek bankowy ani urządzenie. Portfel nie musi być fizycznym pojemnikiem na jednostki; w praktyce zarządza informacjami i kluczami umożliwiającymi wydawanie środków przypisanych w rejestrze.

Klucz prywatny daje możliwość autoryzacji transakcji. Nie odpowiada jednak automatycznie na pytanie, kto faktycznie kontrolował go w określonym czasie. Jedna osoba może używać wielu adresów, jeden adres może być kontrolowany wspólnie, a dostawca usługi może technicznie zarządzać środkami wielu klientów. Dlatego zapis „adres wysłał środki” jest opisem zdarzenia w sieci, nie pełnym ustaleniem podmiotowym.

Dostawca usług w zakresie aktywów wirtualnych może wymieniać aktywa, pośredniczyć w transferze albo przechowywać je na rzecz klientów. Jeżeli klient korzysta z usługi powierniczej, dostawca może posiadać dane identyfikacyjne i kontrolę operacyjną potrzebną do wykonania blokady zgodnie z prawem. Portfel niehostowany, nazywany też samodzielnym, pozwala użytkownikowi kontrolować klucze bez takiego pośrednika. Samodzielne przechowywanie ma legalne zastosowania i nie jest dowodem ukrywania przestępstwa, ale zmienia miejsce, w którym można zastosować kontrolę instytucjonalną.²

Pseudonimowość zamiast niewidzialności

W wielu publicznych łańcuchach bloków każdy może sprawdzić adresy, kwoty i kolejność transakcji. Rejestr nie musi pokazywać imienia i nazwiska, dlatego trafniejsze jest pojęcie pseudonimowości. Tożsamość może zostać ustalona poza łańcuchem: przy zakupie aktywa, wypłacie na rachunek, korzystaniu z regulowanego dostawcy, zabezpieczeniu urządzenia lub połączeniu adresu z publiczną zbiórką. Raz ujawnione powiązanie może pozwolić ponownie przeanalizować wcześniejszą historię.

Trwałość rejestru działa w dwie strony. Ułatwia odtworzenie przepływu po latach, gdy pojawią się nowe dane, ale też zachowuje informacje o legalnych transakcjach użytkownika. Nadmierne publikowanie oznaczonych adresów może naruszać prywatność, utrudniać korektę błędu i powodować wtórne szkody. Instytucja powinna wiedzieć, z jakiego źródła pochodzi etykieta, kiedy została nadana, jaki ma poziom pewności i kto może ją zakwestionować.

Nie każda sieć udostępnia identyczną przejrzystość, a część aktywności odbywa się poza głównym rejestrem. Nie wynika z tego ani pełna anonimowość, ani pełna obserwowalność. Właściwy opis brzmi: zakres widoczności zależy od technologii, sposobu użycia, dostępnych danych zewnętrznych i zdolności analitycznej. Kategoryczne twierdzenie, że „blockchain wszystko ujawnia”, jest równie mylące jak twierdzenie, że „krypto jest nie do wyśledzenia”.

Co potrafi analityka łańcucha bloków

Analityka może porządkować transakcje, identyfikować znane usługi, szacować relacje między adresami i wskazywać ekspozycję na oznaczone podmioty. Grupowanie adresów opiera się na regułach i modelach, które bywają użyteczne, ale mogą popełniać błędy. Etykieta może pochodzić od dostawcy usługi, organu, publicznej informacji, analizy technicznej albo źródła komercyjnego. Każde z tych źródeł ma inną wiarygodność i aktualność.

Bliskość transakcyjna nie jest równoznaczna z kontrolą, intencją ani wiedzą. Jeżeli środki przeszły przez dużą giełdę, wspólny procesor lub pulę płynności, tysiące niepowiązanych użytkowników mogą znaleźć się w niewielkiej odległości od oznaczonego adresu. Nawet transfer bezpośredni wymaga kontekstu: może być zapłatą, darowizną, zwrotem, próbą zatrucia historii adresu albo operacją wykonaną przez osobę trzecią.

Wynik analityczny powinien więc prowadzić do pytania, nie zastępować dowodu. Analityk musi odróżnić przepływ wartości od przypisania osoby, a następnie sprawdzić dane klienta, czas, kwotę, rolę pośredników i gospodarczy sens transakcji. W postępowaniu dowodowym należy zachować wersję narzędzia, parametry, źródła etykiet i możliwość odtworzenia rozumowania. Sam kolor na wykresie nie wystarcza do wykazania świadomego finansowania.

Stablecoiny: stabilność ceny nie oznacza braku ryzyka

Stablecoin ma utrzymywać wartość względem wskazanego aktywa lub koszyka, najczęściej waluty państwowej. Dla legalnego użytkownika może oznaczać szybki transfer, dostęp do rozliczeń cyfrowych i mniejszą zmienność niż w przypadku wielu innych kryptoaktywów. Te same cechy — łatwość przesyłania, płynność i dostępność przez całą dobę — mogą być atrakcyjne dla sprawców. Ocena nie może jednak abstrahować od konstrukcji konkretnego instrumentu, roli emitenta, sieci, dostawców i możliwości zamrożenia.

W raporcie z marca 2026 roku FATF wskazała szybki rozwój tego rynku i przytoczyła oszacowanie, według którego stablecoiny odpowiadały w 2025 roku za 84 procent nielegalnego wolumenu transakcji w aktywach wirtualnych.³ Liczby tej nie wolno interpretować jako stwierdzenia, że 84 procent wszystkich transakcji stablecoinami było nielegalnych. Nie mówi ona również, jaki udział w nielegalnym wolumenie stanowiło finansowanie terroryzmu ani jaką część całego finansowania terroryzmu obsługiwały kryptoaktywa. Jest udziałem określonego rodzaju aktywa w oszacowanej puli nielegalnych transakcji w obrębie rynku aktywów wirtualnych.

To rozróżnienie jest istotne, ponieważ duże liczby pozbawione mianownika tworzą fałszywy obraz. Rosnący udział stablecoinów w nielegalnej aktywności może częściowo odzwierciedlać ich rosnący udział w całym obrocie i wysoką użyteczność rozliczeniową. Nie zmniejsza to potrzeby kontroli, lecz kieruje uwagę na proporcje, koncentrację ryzyka i jakość danych. W komunikacji publicznej należy podawać, czego dotyczy licznik, jaki jest mianownik, jaki okres obejmuje oszacowanie i czy źródło mierzy wolumen, liczbę transakcji, liczbę adresów czy liczbę spraw.

Niektóre stablecoiny mają centralnego emitenta zdolnego technicznie ograniczyć transfer określonych jednostek lub adresów zgodnie z regulaminem i prawem. Nie jest to uniwersalna cecha wszystkich instrumentów ani gwarancja odzyskania pieniędzy. Skuteczność zależy od czasu reakcji, podstawy prawnej, jurysdykcji, konstrukcji tokena i tego, czy środki nadal znajdują się w zasięgu kontroli emitenta. Zamrożenie na poziomie emitenta, blokada konta u dostawcy i zajęcie mienia przez organ to trzy odmienne czynności.

Zmienność, płynność i praktyczna użyteczność

Cena aktywa może zmienić się między zebraniem a wydaniem środków. Wysoka zmienność utrudnia budżetowanie i może zmniejszyć wartość zasobu, lecz sama nie zniechęca wszystkich aktorów. Dla jednych ważniejszy jest szybki transfer, dla innych możliwość pozyskania darczyńców posiadających już dane aktywo. Stablecoiny ograniczają część ryzyka cenowego, ale wprowadzają ryzyko emitenta, utraty powiązania z aktywem referencyjnym, awarii technicznej i zmian regulacyjnych.

Praktyczne znaczenie ma możliwość zamiany na dobro, usługę lub lokalną walutę. Saldo widoczne w rejestrze nie jest równoznaczne z pełną wartością możliwą do wykorzystania. Płynność może być ograniczona, dostawca może zablokować wypłatę, a duża transakcja może wpłynąć na cenę. Dla oceny zdolności organizacji ważniejsza od nominalnej wartości bywa możliwość regularnego opłacenia rzeczywistych kosztów.

Ta sama uwaga dotyczy publicznych apeli. Wysoki stan adresu wskazanego przy zbiórce nie dowodzi, że całość należy do organizatora ani że wszystkie wpływy pochodzą z kampanii. Adres może służyć wielu celom, być adresem technicznym usługi lub otrzymywać niezamówione transfery. Z kolei częste przenoszenie środków nie musi świadczyć o wydawaniu ich przez beneficjenta, jeśli są konsolidowane przez operatora.

Portfele niehostowane i punkt styku z instytucją

Portfel niehostowany usuwa pośrednika z samego przechowywania kluczy, lecz nie usuwa wszystkich punktów styku z gospodarką. Użytkownik może kupić aktywo u regulowanego dostawcy, zapłacić podmiotowi korzystającemu z procesora, wymienić je na inny instrument albo sprzedać za walutę. Każdy taki punkt może tworzyć dane, obowiązki i możliwość reakcji. Nie zawsze występuje jednak w tej samej jurysdykcji ani w momencie, w którym powstaje podejrzenie.

Regulacja oparta wyłącznie na założeniu, że każda transakcja przejdzie przez kontrolowaną giełdę, pozostawi luki. Równie błędny jest model zakładający, że każda interakcja z portfelem samodzielnym jest podejrzana. Podejście oparte na ryzyku uwzględnia kwotę, cel, kontrahenta, geografię, historię i jakość identyfikacji. Dodatkowe sprawdzenie może być uzasadnione, gdy transakcja nie pasuje do profilu klienta lub wiąże się z oznaczonym podmiotem, ale samo użycie własnego portfela nie powinno prowadzić do odmowy usługi.

Środki zwiększające prywatność, usługi mieszające i aktywa projektowane z myślą o ograniczeniu publicznej widoczności stawiają dodatkowe wyzwania analityczne. Ich legalne i nielegalne zastosowania zależą od kontekstu oraz prawa właściwej jurysdykcji. Z perspektywy obronnej najważniejsze są ocena ryzyka dostawcy, zgodność z sankcjami, zachowanie danych i zdolność wyjaśnienia pochodzenia środków. Opisywanie szczegółowych sposobów omijania analizy nie jest potrzebne do zrozumienia mechanizmu ani projektowania kontroli.

Regulacja dostawców i zasada „podążania informacji”

Standardy FATF traktują dostawców usług w zakresie aktywów wirtualnych jako część systemu przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Państwa powinny identyfikować podmioty podlegające regulacji, licencjonować lub rejestrować je, stosować nadzór i zapewniać możliwość sankcji. Dostawcy mają prowadzić ocenę ryzyka, poznawać klientów w wymaganym zakresie, monitorować transakcje, zgłaszać podejrzaną aktywność oraz wykonywać obowiązki związane z sankcjami.²

Tak zwana Travel Rule służy przekazywaniu wymaganych informacji o zleceniodawcy i beneficjencie wraz z transferem między objętymi nią instytucjami. Nie oznacza publicznego wpisywania danych osobowych do łańcucha bloków. Chodzi o to, aby właściwe podmioty posiadały informacje pozwalające ocenić płatność i udostępnić je zgodnie z prawem. Niespójne wdrożenie między państwami utrudnia działanie: ten sam transfer może przechodzić między podmiotami stosującymi różne progi, formaty i standardy ochrony danych.

W 2025 roku FATF zmieniła standard dotyczący przejrzystości płatności, między innymi po to, by lepiej określić dane towarzyszące transgranicznym płatnościom i odpowiedzialność w łańcuchu płatniczym.⁴ Kierunek ten jest istotny również poza kryptoaktywami. Cyfrowa płatność może przejść przez portfel mobilny, procesor, bank korespondent i lokalnego dostawcę. Jeżeli po drodze gubi się sens pól albo nie wiadomo, kto ma sprawdzić rozbieżność, formalna obecność danych nie daje realnej przejrzystości.

Licencja nie jest certyfikatem braku ryzyka. Dostawca może mieć słabe kontrole, działać przez podwykonawców albo obsługiwać klienta, który podał prawdziwe dane, lecz kłamie o celu. Z drugiej strony brak rozpoznawalnej licencji nie dowodzi, że użytkownik świadomie finansuje terroryzm; może wynikać z niejasności klasyfikacji, działalności transgranicznej albo niezgodności samego dostawcy. Trzeba oddzielić odpowiedzialność usługodawcy od ustaleń dotyczących klienta.

Sankcje, blokada i zajęcie

Kontrola sankcyjna zaczyna się od ustalenia, do kogo należy obowiązek i co dokładnie obejmuje właściwy reżim. Nazwa użytkownika może nie wystarczyć do dopasowania, a transliteracje, aliasy i podmioty kontrolowane pośrednio wymagają dodatkowych danych. Automatyczne trafienie na listę jest początkiem weryfikacji. Błędna blokada może odciąć legalną pomoc, naruszyć prawa klienta i zniechęcić instytucję do późniejszego reagowania na rzeczywiste sygnały.

W kryptoaktywach trzeba odróżnić kilka miejsc interwencji. Dostawca może zablokować klientowi możliwość rozporządzania aktywami pozostającymi pod jego kontrolą. Emitent niektórych tokenów może zastosować funkcję ograniczającą transfer. Organ może wydać decyzję o zabezpieczeniu albo zajęciu. Sama publikacja adresu jako objętego sankcjami ostrzega uczestników rynku, ale nie usuwa klucza prywatnego ani nie cofa transakcji już ostatecznie zapisanej.

Szybkość ma znaczenie, lecz nie usprawiedliwia chaosu dowodowego. Wniosek o blokadę powinien umożliwiać identyfikację aktywa, sieci, adresu, właściwego podmiotu i podstawy prawnej. Po wykonaniu trzeba zachować stan, czas, zakres i komunikację. Błąd w oznaczeniu sieci lub tokena może zablokować niewłaściwy zasób albo pozostawić właściwy poza zasięgiem.

Wskaźniki ryzyka nie są listą winnych

FATF opisuje nadużycia crowdfundingu w czterech szerokich obszarach: wykorzystywanie celu humanitarnego lub dobroczynnego, użycie dedykowanej platformy albo strony, wzmacnianie apelu przez media społecznościowe i komunikatory oraz powiązanie zbiórki z aktywami wirtualnymi.⁵ Są to obszary obserwacji, nie cztery cechy przestępstwa. Każdy występuje powszechnie w legalnej działalności.

Sensowny wskaźnik powstaje przez relację między danymi. Nietypowy kraj wypłaty ma znaczenie dopiero względem deklarowanego obszaru działania, siedziby organizatora i beneficjenta. Wzrost liczby wpłat wymaga odniesienia do zdarzenia, zasięgu publikacji i historii kampanii. Zmiana rachunku może być próbą przejęcia środków, ale też skutkiem zamknięcia banku lub problemu technicznego. System, który zamienia każdy wskaźnik w automatyczną blokadę, wyprodukuje wiele fałszywych trafień i utrudni legalną pomoc.

Ocena powinna uwzględniać również sygnały obniżające ryzyko: niezależne potwierdzenie beneficjenta, spójne rozliczenia, stałą historię organizacji, płatność bezpośrednio za usługę, przejrzystą korektę błędu czy wiarygodne wyjaśnienie nagłej zmiany. Nie chodzi o mechaniczne odejmowanie punktów. Informacje te pomagają zbudować alternatywne hipotezy i zdecydować, jakie sprawdzenie jest potrzebne.

Model punktowy może wspierać kolejkę spraw, lecz wynik nie powinien udawać obiektywnego prawdopodobieństwa, jeśli dane treningowe są niepełne. Potwierdzone przypadki są rzadkie i wybiórcze, a etykieta „podejrzana transakcja” nie oznacza późniejszego stwierdzenia przestępstwa. Model może nauczyć się cech grup częściej kontrolowanych zamiast cech nadużycia. Dlatego potrzebne są przeglądy jakości, analiza błędów i udział człowieka przy decyzjach o poważnych skutkach.

Darczyńca nie zawsze zna beneficjenta

Crowdfunding obniża dystans emocjonalny, ale często zwiększa dystans organizacyjny. Darczyńca widzi twarz i historię, niekoniecznie łańcuch pośredników. Może działać w dobrej wierze, nawet jeśli kampania została później wykorzystana. Odpowiedzialność karna lub administracyjna zależy od prawa, wiedzy, zamiaru i konkretnych okoliczności; nie można jej wyprowadzić wyłącznie z obecności nazwiska na liście wpłat.

Komentarz popierający przemoc może zmienić ocenę intencji konkretnej osoby, lecz nadal wymaga uwierzytelnienia i kontekstu. Konto mogło zostać przejęte, wypowiedź mogła mieć inne znaczenie językowe, a wpłata mogła trafić do innego celu niż ten, o którym mówi komentarz. Z drugiej strony neutralny opis przelewu nie wyklucza świadomego wsparcia, jeżeli inne dowody wskazują na uzgodniony kod. Analiza treści nie może zastąpić całościowego postępowania.

Ochrona darczyńców obejmuje też minimalizację danych. Publiczna lista nazwisk, kwot i komentarzy może narazić osoby wspierające kontrowersyjną, ale legalną sprawę. Platforma powinna oddzielić informacje konieczne do płatności i kontroli od danych przeznaczonych do publicznej prezentacji. Zgoda na pokazanie imienia nie jest zgodą na nieograniczone profilowanie polityczne ani przekazanie całej historii wpłat innym podmiotom.

Pomoc humanitarna, wyłączenia i ryzyko nadmiernej ostrożności

System przeciwdziałania finansowaniu terroryzmu nie powinien uniemożliwiać pomocy cywilom żyjącym na obszarach kontrolowanych przez objęte sankcjami podmioty. Rezolucja Rady Bezpieczeństwa ONZ nr 2664 ustanowiła humanitarne wyłączenie dotyczące określonych zakazów udostępniania środków i zasobów gospodarczych w reżimach sankcyjnych ONZ, z rozwiązaniami właściwymi dla danego reżimu.⁶ Nie jest to ogólne zwolnienie z kontroli ani zgoda na przekazywanie środków organizacji terrorystycznej, ale istotna podstawa ochrony legalnej działalności humanitarnej.

Instytucje obawiające się sankcji mogą reagować przez de-risking, czyli odcinanie całych kategorii klientów, państw lub organizacji bez oceny konkretnego ryzyka. Takie podejście przenosi pomoc do mniej przejrzystych kanałów, zwiększa koszty i osłabia dane dostępne dla systemu. Może również premiować duże organizacje kosztem lokalnych, które lepiej docierają do odbiorców, ale mają skromniejsze zaplecze dokumentacyjne.

Proporcjonalność oznacza możliwość zastosowania dodatkowego monitoringu, ograniczeń celu, płatności bezpośredniej, etapowego finansowania albo niezależnego potwierdzenia zamiast automatycznej odmowy. Wysokie ryzyko uzasadnia głębszą kontrolę, nie przesądza wyniku. Instytucja powinna dokumentować, dlaczego wybrany środek jest adekwatny i jakie szkody dla beneficjentów może wywołać.

Projekt bezpieczniejszej kampanii

Bezpieczeństwo można wbudować w kampanię przed pierwszą wpłatą. Organizator powinien jednoznacznie opisać cel, beneficjenta, ramy czasowe, sposób wypłaty, koszty administracyjne i los nadwyżki. Jeżeli środki mają być przekazane partnerowi, trzeba wyjaśnić jego rolę. Zmiana materialnego warunku powinna pozostawiać ślad i być komunikowana osobom, których zgoda dotyczyła wcześniejszej wersji.

Platforma może stopniować dostęp do funkcji. Publikacja apelu, przyjęcie pierwszych wpłat i wypłata dużej sumy nie muszą wymagać identycznego poziomu weryfikacji. Kontrola przed wypłatą jest szczególnie ważna, ponieważ pozwala ograniczyć szkodę bez blokowania samego prawa do wypowiedzi. Nie powinna być jednak odkładana do ostatniej chwili, jeśli wcześniejsze sygnały wskazują na problem.

Dobre zabezpieczenia rachunku organizatora, potwierdzanie istotnych zmian innym kanałem i opóźnienie wypłaty po zmianie danych zmniejszają ryzyko przejęcia. Widoczna informacja o zweryfikowanych elementach powinna precyzyjnie mówić, co sprawdzono. Ogólna odznaka „zweryfikowana zbiórka” może sugerować, że platforma potwierdziła każdą przyszłą wypłatę i wykorzystanie środków, choć sprawdziła jedynie dokument tożsamości.

Możliwość przekazania pieniędzy bezpośrednio placówce medycznej, dostawcy sprzętu lub sprawdzonemu partnerowi ogranicza ryzyko, ale nie pasuje do każdej formy pomocy. Czasem lokalny zakup jest szybszy i tańszy niż centralna dostawa, a bezpośrednia płatność może ujawnić beneficjenta. Projekt musi uwzględniać zarówno kontrolę, jak i bezpieczeństwo osób objętych pomocą.

Reakcja na incydent

Pierwszym zadaniem po wiarygodnym zgłoszeniu jest ograniczenie dalszej szkody przy zachowaniu dowodów. Zależnie od sytuacji oznacza to wstrzymanie promocji, czasową blokadę wypłaty, zabezpieczenie historii zmian i danych dostępowych oraz przekazanie sprawy do właściwego zespołu. Usunięcie kampanii bez kopii może zniszczyć informacje potrzebne do ustalenia organizatora i zwrotu środków.

Należy ustalić zakres: czy problem dotyczy treści, konta, instrumentu płatniczego, rachunku odbiorcy, konkretnej wypłaty czy całej organizacji. Następnie trzeba sprawdzić, które środki pozostają pod kontrolą platformy, które rozliczono, a które objęto sporem. Równolegle ocenia się obowiązki wobec jednostki analityki finansowej, organów ścigania, organu sankcyjnego, dostawców płatności i osób, których dane mogły zostać naruszone.

Komunikacja publiczna powinna być ostrożna. Stwierdzenie, że kampanię zawieszono do wyjaśnienia, różni się od ogłoszenia, że organizator finansował terroryzm. Przedwczesne oskarżenie może naruszyć prawa osoby i utrudnić postępowanie. Zbyt ogólny komunikat może natomiast pozostawić darczyńców bez informacji o zwrocie i zachęcić ich do wpłaty na kopię kampanii. Procedura komunikacyjna powinna być przygotowana wcześniej.

Odwołanie musi być realne, zwłaszcza gdy decyzję podjął system automatyczny lub zewnętrzna etykieta. Organizator powinien móc przedstawić dokumenty, wyjaśnić transliterację nazwiska, zmianę rachunku albo relację z partnerem. Nie oznacza to ujawniania szczegółów zabezpieczeń ani informacji objętych zakazem. Oznacza możliwość ponownego rozpatrzenia przez osobę mającą kompetencję do zmiany decyzji.

Po incydencie warto przeanalizować nie tylko to, czy zatrzymano pieniądze, ale też którędy przeszła kampania, jakie dane były dostępne wcześniej i dlaczego nie zostały połączone. Jeżeli problem ujawnił bank, a platforma posiadała sygnał treściowy, potrzebny może być lepszy kanał eskalacji. Jeżeli system zablokował tysiące legalnych zbiórek po jednym przypadku, potrzebna jest korekta reguły, nie pochwała wysokiej liczby alertów.

Mierzenie skuteczności

Liczba usuniętych kampanii nie mierzy sama w sobie ograniczenia finansowania. Platforma może usuwać wiele drobnych kopii, podczas gdy właściwa wypłata odbywa się innym kanałem. Liczba zamrożonych adresów również nie mówi, ile środków faktycznie zabezpieczono ani jaka część należała do legalnych użytkowników. Potrzebne są mierniki wyniku, jakości i szkód ubocznych.

Wynik może obejmować wartość zatrzymaną przed wypłatą, ograniczenie dalszego pozyskiwania, czas od sygnału do działania i zdolność odzyskania pieniędzy dla poszkodowanych. Jakość obejmuje odsetek decyzji zmienionych po odwołaniu, zgodność ocen między analitykami, kompletność dokumentacji i użyteczność zgłoszeń dla właściwych organów. Szkody uboczne obejmują opóźnienie legalnej pomocy, utratę dostępu przez niewinne osoby, naruszenia prywatności i przeniesienie aktywności do mniej obserwowalnych kanałów.

Ważny jest mianownik. Informacja, że wykryto sto podejrzanych kampanii, ma inne znaczenie przy tysiącu niż przy stu milionach wszystkich kampanii. Trzeba też odróżniać alert, sprawę skierowaną do analizy, zgłoszenie podejrzanej aktywności, blokadę sankcyjną i prawomocne ustalenie. Łączenie tych kategorii zawyża skuteczność i uniemożliwia uczenie się na błędach.

Testowanie systemu powinno obejmować różne języki, alfabety i typy organizacji. Model dobrze działający na dużych anglojęzycznych kampaniach może mylić transliteracje, lokalne formy nazwisk i nieformalne sieci pomocy. Niezależny przegląd powinien sprawdzić, czy reguły nie karzą określonej wspólnoty za sam temat zbiórki, kraj pochodzenia albo legalną ekspresję religijną.

Współpraca bez jednej wszechwiedzącej bazy

Bank, platforma, operator płatności, dostawca kryptoaktywów i serwis społecznościowy posiadają komplementarne informacje. Wymiana może pomóc połączyć fałszywy opis z rachunkiem wypłaty i historią dalszych transferów. Musi jednak mieć podstawę prawną, określony cel, zakres i czas przechowywania. Hasło „bezpieczeństwo” nie uzasadnia nieograniczonego przekazywania danych wszystkich darczyńców.

Przydatne są standardowe, bezpieczne kanały dla pilnych zapytań, kontaktów organów i informacji o incydencie. Podmiot otrzymujący sygnał powinien wiedzieć, czy jest on zawiadomieniem od organu, komercyjną oceną ryzyka, zgłoszeniem użytkownika czy publiczną pogłoską. Źródło wpływa na sposób weryfikacji i możliwość dalszego udostępniania.

Współpraca publiczno-prywatna może rozwijać wspólne typologie, ale typologia powinna być okresowo aktualizowana i oceniana. Sprawcy dostosowują narracje i kanały, a legalne zachowania również się zmieniają. Reguła oparta na dawnej kampanii może po kilku latach identyfikować przede wszystkim zwykłych użytkowników nowej usługi. Dobra informacja zwrotna mówi instytucji nie tylko, że zgłoszenie było użyteczne, ale także które elementy miały wartość i które okazały się mylące.

Obraz ryzyka w 2026 roku

Cyfrowe finanse są coraz bardziej zintegrowane z platformami komunikacyjnymi. Użytkownik może zobaczyć transmisję, wejść do zamkniętej grupy i wysłać środki bez opuszczania jednego ekosystemu. Skraca to drogę darczyńcy, ale także czas dostępny na refleksję i kontrolę. Granica między reklamą, zbiórką, przekazem pieniężnym a portfelem staje się mniej widoczna dla użytkownika.

Generowane automatycznie wersje językowe pozwalają jednej kampanii docierać do wielu państw. Materiał może być szybko dostosowany do lokalnych emocji, a syntetyczna twarz lub głos utrudniać rozpoznanie powtarzalnego schematu. Jednocześnie narzędzia weryfikacyjne i analityczne też się rozwijają. Nie należy jednak traktować detektora treści syntetycznych jako rozstrzygającego dowodu, ponieważ wyniki zależą od jakości materiału, modelu i sposobu przetworzenia.

FATF w kompleksowej aktualizacji ryzyk z 2025 roku podkreśliła, że terroryści korzystają równolegle z formalnych usług finansowych, przekazów pieniężnych, gotówki, platform cyfrowych i aktywów wirtualnych.¹ Właściwą odpowiedzią nie jest więc poszukiwanie jednej „waluty terrorystów”, ale analiza funkcji: pozyskania, zgromadzenia, przeniesienia, ukrycia pochodzenia i wydania. Ten sam aktor może użyć karty do reklamy, stablecoina do transferu i gotówki do końcowego zakupu.

Rosnąca regulacja dostawców może przesuwać ryzyko do podmiotów słabiej nadzorowanych, usług działających transgranicznie albo bezpośrednich transferów. Nie jest to argument przeciw regulacji. Oznacza potrzebę mierzenia migracji i współpracy międzynarodowej. Zamknięcie jednego kanału jest sukcesem tylko wtedy, gdy zwiększa koszt i ryzyko dla sprawcy bardziej, niż zmniejsza widoczność dla instytucji.

Wnioski

Crowdfunding jest przede wszystkim mechanizmem organizowania zaufania na odległość. Płatność cyfrowa zamienia to zaufanie w przepływ wartości, a kryptoaktywo może być jednym z instrumentów tego przepływu. Najlepsza analiza nie zaczyna się od technologicznej etykiety, lecz od pytania o role: kto opowiada historię, kto przyjmuje pieniądze, kto może nimi rozporządzać, kto ma otrzymać korzyść i jakie dowody łączą te osoby.

Skuteczne przeciwdziałanie łączy weryfikację organizatora, kontrolę materialnych zmian kampanii, analizę płatności, proporcjonalne monitorowanie dalszego przepływu i możliwość szybkiego zabezpieczenia środków. Musi jednocześnie chronić legalną pomoc, prywatność darczyńców i prawo do odwołania. Wskaźnik ryzyka ma inicjować sprawdzenie, a nie zastępować ustalenie winy.

Kryptoaktywa nie są ani niewidzialną gotówką internetu, ani pełnym publicznym księgowaniem tożsamości. Publiczny rejestr dostarcza trwałych danych o transakcjach, lecz przypisanie ich ludziom wymaga źródeł zewnętrznych i ostrożnego wnioskowania. Rosnąca rola stablecoinów uzasadnia rozwój nadzoru i współpracy, ale nie dowodzi, że kryptoaktywa zdominowały finansowanie terroryzmu. Trafna polityka opiera się na proporcjach, jakości danych i realnym ograniczeniu zdolności sprawcy, nie na sile technologicznego mitu.