Как с админом WEX «разговаривали» в ФСБ

Глава из книги Андрея Захарова об истории биржи BTC-e/WEX

Власти США обвинили администратора биржи WEX Алексея Билюченко и разработчика BTC-e Александра Вернера в сговоре с целью отмывания средств, полученных при взломе сервиса Mt.Gox. Это лишь один из множества криминальных эпизодов, в которых фигурируют обвиняемые по делу BTC-e/WEX. Запутанной истории российской биржи посвящена вышедшая в издательстве Individuum книга журналиста Андрея Захарова «Крипта. Как шифропанки, программисты и жулики сковали Россию блокчейном». Публикуем главу, посвященную тому, как владельцам WEX на фоне краха биржи предложили переместить все активы на счета силовых структур. 

Биткоины в «фонд ФСБ»

В начале августа 2019 года я получил сообщение в телеграме от анонима с нарисованным призраком на аватарке. Я не сильно удивился: я работал в нескольких известных изданиях, мой телефон есть во всевозможных базах журналистов, и незнакомые люди периодически приходят ко мне в личку. «Призрак» создал секретный чат и с ходу заинтриговал по максимуму. «Я знаю, вы ищете админа биржи Билюченко. Я могу вам рассказать о нем», — написал он мне.

«Призрак» отказался обсуждать какие-либо подробности в переписке или даже защищенном разговоре через мессенджер и настоял на встрече. Но не в Москве, где я жил тогда, а в Петербурге. Обычно в таком случае договариваешься с редактором о системе условных сигналов: сообщить, что встретился; оповестить через полчаса, что все в порядке; дать о себе знать через час. Разработали мы такую систему и в этот раз.

«Призрак» назначил встречу в сетевом пабе в центре. Рабочий день был в самом разгаре, народа почти не было, и мы сели в дальнем зале. Он представился Евгением, но ничего не рассказал о себе. По легкому сибирскому говору я решил, что он, возможно, тоже из Новосибирска, как и Билюченко, а подробности из жизни «админа», которыми он сразу же засыпал меня, навели на предположение, что Евгений может быть кем-то из команды основателя BTC-e/Wex. Начался обеденный перерыв, паб заполнялся, и каждый раз, когда мимо нас проходили люди, Евгений замолкал и ждал, пока они отойдут на расстояние, на котором уже не смогут понять, что он говорит. Его рассказ с вкраплением таких слов и фраз, как «ФСБ», «уголовное дело», «заперли в отеле», «ФБР», «украл», и правда звучал очень интригующе. «Но я не могу ничего из этого написать, пока у меня не будет железобетонных доказательств», — сказал я наконец Евгению.

По возвращении в Москву он прислал мне материалы уголовного дела, возбужденного российской полицией после краха криптобиржи Wex. Требовалась проверка — настоящие они или нет. Для начала я набрал Васильева, который тогда где-то «отмокал» после первой отсидки в зарубежной тюрьме (итальянской), и показал ему копию его собственных показаний, которые тоже были в присланных мне документах. Тот, подтвердив их подлинность, в свойственной ему манере тут же перешел в атаку: «А где ты их взял? А дай почитать показания Билюченко?»

В материалах также оказалась двухчасовая запись разговора двух людей, голос одного из которых был очень похож на голос Малофеева, а другой, судя по контексту, принадлежит Алексею Билюченко. Я попросил одного общего знакомого послушать, действительно ли один из беседующих — основатель BTC-e, и тот заявил, что на 80% это он. В отличие от Билюченко, образцов голоса Малофеева много в интернете, и поэтому мы в Русской службе Би-би-си, где я тогда работал, решили подойти к верификации более фундаментально.

Мы отправили фрагмент записи из материалов уголовного дела в петербургскую «Криминалистическую лабораторию аудиовизуальных документов». В частности, ранее она занималась восстановлением магнитных фонограмм с подводной лодки «Курск» и диагностикой аутентичности фонограмм с разбившегося под Смоленском Ту-154 с президентом Польши на борту. Эксперт — Полина Зубова — когда-то работала в экспертно-криминалистическом центре ГУВД по Петербургу и Ленобласти, затем возглавляла отдел видеофонографических исследований Северо-Западного регионального центра судебной экспертизы Министерства юстиции. В общем, все солидно.

В качестве образца голоса Малофеева мы представили отрывки из двух интервью предпринимателя. Фамилия идентифицируемого лица экспертам не называлась. По оценке лаборатории, качество основной записи в целом удовлетворительное, разборчивость речи «практически полная». Главный вывод: речь на сравниваемых записях принадлежит одному и тому же человеку. Так, например, говорящие имеют одну и ту же высоту и силу голоса, стиль и высоту артикуляции, одинаковую специфику произнесения отдельных групп гласных и согласных.

В том, что материалы подлинные, у меня мало сомнений. Главное в них — показания самого Билюченко, в которых он излагает свою версию событий 2017–2018 годов. В этой версии основатель BTC-e предстает как жертва, потому «Призрак», явно связанный с админом, и прислал все эти документы мне: вряд ли окружение Билюченко решилось бы на «слив», если бы в итоге весь негатив клиентов вылился на самого основателя BTC-e. Малофеев, естественно, сразу и однозначно заявил, как относится к этой версии, передав мне через пресс-службу, что материалы «сфабрикованы».

Попробую изложить показания Билюченко детально и в то же время — постоянно подчеркивая, что это всего лишь его версия тех событий.

Когда Билюченко и Винник в 2011 году запускали биржу BTC-e, криптовалюты интересовали только узкую IT-тусовку и шифропанков. Осенью 2017 года о крипте говорили все, даже Владимир Путин, который буквально за несколько месяцев до появления Wex встретился с Виталиком Бутериным. По версии Билюченко, когда адвокат Мусатов предложил ему сотрудничать с Малофеевым, тот уже интересовался криптовалютами и даже хотел развивать свой бизнес-проект в этой сфере. После нескольких встреч в офисе в том самом «Новинском пассаже» Билюченко было предложено сделать криптобиржу Vladex во Владивостоке. И не просто очередную торговую площадку, а легальную платформу для обмена цифровых денег, работа которой санкционирована государством.

«Призрак» вместе с материалами уголовного дела прислал мне копию документа, озаглавленного «Меморандум о взаимопонимании» и якобы подписанного Малофеевым и Билюченко в начале 2018 года. Цель проекта сформулирована витиевато — построение во Владивостоке «на базе существующей биржи [Wex] новой биржи как специальной инфраструктуры расчетов для сохранения финансово-экономического суверенитета Российской Федерации». В нем прописаны даже доли: три четверти уставного капитала (75%) в новой площадке, если верить документу, должен был получить владелец «Царьграда».

Следы Vladex я нашел в открытых источниках: в марте 2018-го во Владивостоке была зарегистрирована компания «Владэкс», 99% в которой принадлежат молодому киберспортсмену Кириллу Малофееву, сыну Константина Малофеева. Правда, Малофеев-младший заявил мне, что эта фирма не имеет никакого отношения к проекту криптобиржи Vladex, а такого человека, как admin Алексей Билюченко, он не знает. Я вежливо уточнил, почему же тогда почтовый адрес на сайте Vladex совпадает с юридическим адресом его компании «Владэкс». Тогда Малофеев-младший не стал отрицать очевидного и просто отправил меня в пресс-службу компании своего отца.

В записанном разговоре человек с голосом Малофеева-старшего несколько раз упоминает Vladex и рассказывает, что на высоком государственном уровне уже подписана бумага о создании «белого и пушистого сервиса». «Так у нас же вроде была подписанная бумага?» — спрашивает Билюченко. «У нас была подписанная бумага о [том, чтобы] рассмотреть [такую идею]. А сейчас будет уже конкретная бумага», — отвечает человек с голосом Малофеева, добавляя, что на предстоящем Восточном экономическом форуме (ВЭФ) у Vladex будет свой стенд.

В начале сентября 2018 года во Владивостоке стартовал ВЭФ, где у Vladex действительно был стенд со столиками для переговоров, девизом Flagship of the Digital Economy («Флагман цифровой экономики») и шоколадками в виде «золотых токенов» биржи. Тогдашний советник президента РФ Сергей Глазьев рассказал о проекте на сессии о цифровизации экономики. Любитель рассуждать о предстоящем крахе доллара и самих США, он уже тогда был близок к Малофееву, а после ухода из администрации президента и вовсе стал одним из руководителей общественного движения «Царьград». На сессии во Владивостоке он заявил, что Vladex — ни много ни мало — создается «в соответствии с поручением нашего главы государства», лично раздал участникам сессии те самые шоколадки в виде токенов и пригласил всех желающих на стенд Vladex для разговора с разработчиками платформы — Антоном и Евгением.

Этим Антоном, вероятно, был Антон Немкин, бывший сотрудник управления ФСБ одного из южных регионов: на сайте Ассоциации менеджеров России, где Немкин возглавлял комитет по информационным технологиям, он был обозначен как «автор проекта инвестиционной системы Vladex». А Евгением, скорее всего, был его бизнес-партнер Евгений Жуланов: на фотографии, выложенной Немкиным на своей страничке «ВКонтакте» с «полей» ВЭФ, он как раз стоит вместе с Жулановым и Глазьевым. «На форуме Глазьев обвинил ЦБ в падении рубля. Регулятор не выполняет своих конституционных обязанностей, отдав курсообразование на „откуп финансовым спекулянтам“», — написал Немкин в подписи к этому снимку, на котором все трое довольно улыбаются.

Фамилию Жуланова я уже упоминал: это земляк и бизнес-партнер того самого Дмитрия Сутормина, с которым я договаривался о походе в обменник в «Новинском пассаже». У него же в свое время был и IT-бизнес с Константином Малофеевым. И Васильев, и Билюченко в своих показаниях утверждали, что именно команда владельца «Царьграда» якобы постепенно перевела на себя все рычаги управления биржей. Так, Билюченко рассказывал, что с декабря 2017-го по апрель 2018-го регулярно — один-два раза в неделю — приезжал в Москву, где, по его утверждению, встречался с Жулановым и другими техническими специалистами, привлеченными для работы на Wex. Насколько глубоким был их контроль над сервисом — неизвестно, но один московский адвокат весной 2018 года рассказывал мне, что помогал крупным клиентам Wex вытаскивать деньги с падающей биржи именно через людей Малофеева.

Но криптовалютные активы Wex оставались под контролем Билюченко, хотя представители всесильного партнера задавали про них вопросы. В конце апреля «админ» в очередной раз приехал в Москву и якобы отправился в офис Малофеева в «Новинском пассаже» на Садовом кольце. На тот момент Wex еще вполне успешно работала, хоть и потеряла позицию в топ-20 самых популярных криптобирж мира.

На этой встрече уже не обсуждались перспективы биржи Vladex. Вместо этого Билюченко предложили отдать «холодные» кошельки биржи на дисках, которые admin всегда носил с собой: они представляют собой обычные флешки, на которых в зашифрованном виде хранится информация о криптоактивах. Билюченко якобы отдал их, затем его повезли в приемную ФСБ на Кузнецком Мосту в Москве. Там admin c сопровождающими ждали два с половиной часа, и только человек с большой выдержкой мог не запаниковать за это время. Наконец, как в кино про 1930-е годы, его завели в комнату, где уже сидели несколько людей в штатском, которые потом почти час беседовали с Билюченко о Wex. Однако и на этом давление не закончилось.

«Админу» не разрешили ехать домой, а повезли его в элитный отель Lotte на Новинском бульваре, где он провел ночь под охраной. Причем охранник якобы хотел остаться с Алексеем в той же комнате и только после его возмущения взял стул и сел у входа в номер. Сотрудник одного из силовых ведомств, который потом искал доказательства показаний «админа», рассказывал мне, что данные с близлежащих вышек сотовой связи показали, что чуть ли не в соседнем номере постоянно находились несколько человек из новой команды биржи, включая «Морячка».

На следующий день, 26 апреля, Билюченко вновь отвезли в «Новинский пассаж». Там от него якобы в очередной раз потребовали отдать всю криптовалюту Wex, но добавили еще одну деталь — мол, она пойдет в некий «фонд ФСБ России». В итоге несколько дней угроз возымели эффект: проведя в отеле под охраной еще одну ночь и, по его словам, «опасаясь за свою жизнь», Билюченко согласился перевести биткоины и другую криптовалюту. 27 апреля его привезли в офис рядом с отелем и предложили показать баланс биржи. Билюченко достал ноутбук, вставил в него флеш-карты и запустил процесс расшифровки, который длился около 12 часов.

Увиденное на экране не могло не впечатлить. Точная сумма криптовалюты, которая тогда хранилась на Wex, неизвестна. Билюченко в показаниях называет цифру в $450 млн, но к этим словам стоит относиться с сомнением — они не подтверждаются оценкой некоторых клиентов биржи, которые полагают, что на самом деле активов было как минимум в два раза больше. И нельзя забывать, что это были деньги не Винника и Билюченко, а тех, кто доверил свои сбережения Wex, — по аналогии с тем, как вкладчики доверяют свои средства банку.

В любом случае, какую бы сумму ни увидели оппоненты, они настойчиво попросили «админа» передать им крипту биржи. Билюченко после поездок в ФСБ и заточения в элитном отеле уже был более сговорчивым и согласился, но дальше в его показаниях следует немного загадочный момент — вроде бы команда Малофеева не потребовала от него, чтобы он перевел крипту сразу, и он улетел домой в Новосибирск, что подтверждается данными системы «Розыск-Магистраль»: на его имя были взяты два билета из Москвы — на 26 и 27 апреля.

«Призрак» в ответ на мой вопрос, почему «админа» не опустошили тут же, пока он горяченький, говорил о том, что, возможно, у людей Малофеева просто не было достаточного количества надежных криптокошельков для приема активов. Но спустя две недели, в середине мая, Билюченко вернулся в столицу. Все в том же «Новинском пассаже» якобы и состоялся перевод криптовалюты на новые кошельки, после чего «админа» отпустили в Новосибирск, как следует из его показаний. В «Розыск- Магистрали» отражено, что на 15 мая у Билюченко было два купленных билета до Москвы и — вероятно, на всякий случай — три обратных, на 17-е, 18-е и 19-е числа. Показания «админа» косвенно подтверждаются данными порталов, отслеживающих криптовалютные транзакции: 16 мая с известных кошельков биржи были переведены 30 тыс. биткоинов и 700 тыс. лайткоинов. По курсам на середину мая 2018 года в сумме они стоили примерно $350 млн.

Однако помимо криптовалюты у Билюченко был второй ценный актив — база пользователей биржи, без которой криптоплощадка не может работать. Заставить Билюченко отдать ее было целью следующей стадии этой спецоперации. «Базу сдать все равно придется. Это не я, это государство. А то, что не сдал государству и на свободе, так только потому, что за тебя вписываются. […] Если ты работаешь на большую историю, которая нужна государству, в этом случае к тебе совершенно другой подход. […] А кто тебя знает, может, ты там прокручиваешь „Аль-Каиду“, Навального?» — говорит на записи двухчасового разговора человек с голосом Малофеева.

Судя по контексту, разговор мог состояться в середине лета 2018 года: собеседники обсуждают мое расследование в журнале РБК о том, что «Морячок» покупает Wex. После этой беседы Билюченко, согласно его показаниям, вновь отправился в приемную ФСБ на Кузнецком Мосту. На этот раз с ним беседовали двое мужчин, которые представились сотрудниками ФСБ с именами Игорь и Григорий. Беседа длилась пять часов, от Билюченко вновь требовали передать базу пользователей Wex и грозили ему уголовным делом по статье «Шпионаж».

Он, испугавшись, согласился, но заявил, что за базой ему нужно ехать в Новосибирск. Но по возвращении заперся в своем загородном доме и в Москву не поехал. Тогда спустя несколько дней все те же сотрудники ФСБ Игорь и Григорий якобы приехали к Билюченко домой в Новосибирск с обыском, изъяли компьютеры, телефоны и внешние носители, на которых в том числе хранились вся техническая архитектура и «горячие» кошельки биржи, рассказывал он в показаниях. Именно эти кошельки использовались в текущих обменных операциях на площадке. Расшифровать эти носители, как утверждал «Призрак», чекисты Игорь и Григорий — или те, в чьих интересах они пожаловали в Новосибирск, — не смогли, и Билюченко, судя по всему, сохранил контроль и над базой, и как минимум над «горячими» кошельками (а возможно, и другими активами BTC-e/Wex). По этой причине некоторые клиенты биржи считают его мошенником, который присвоил их средства, хотя готовы допустить, что его версия крушения Wex правдива. «Если бы „админ“ объявил публично, что его прижали, деньги забрали, у него осталось столько-то и он их разделит между клиентами, то большинство бы поняло его, я уверен. А он их себе оставил», — объяснял мне свое текущее отношение к Билюченко один из активных клиентов площадки.

Несмотря на два визита в приемную ФСБ, в 2018 году формальных претензий со стороны самой «конторы» к Билюченко, возможно, и не было. Назначить встречу в приемной ФСБ может любой действующий сотрудник службы, нужно лишь согласовать это на уровне начальника отдела. И когда Билюченко в показаниях в полиции рассказал, как его дважды «мариновали» в здании на Кузнецком Мосту, то управление «М» ФСБ (контрразведывательное обеспечение правоохранительной системы) вроде как даже проводило проверку, кто и зачем использовал приемную для бесед с Билюченко, уверял меня сотрудник другой, конкурирующей силовой структуры. Судя по всему, не было планов и создавать криптовалютный «фонд ФСБ»: его, вероятно, выдумали, чтобы задавить «админа» страшными словами и названиями и убедить отдать активы и базу пользователей.

Если предположить, что за всем этим стояли люди Малофеева, их стратегией по постепенному выдавливанию Билюченко из управления биржей можно только восхититься. Ведь по факту все эти сотни миллионов долларов криптоактивов буквально лежали на земле: большинство пользователей BTC-e/Wex были анонимами, которым было нечего предъявить для доказательства того, что на бирже хранились именно их деньги. Упоминание государства, беседы в ФСБ и постоянное давление должны были напугать «админа» и заставить его отдать активы и базу клиентов — отличную основу для запуска собственной криптоплатформы. По крайней мере, такую версию в своих показаниях продвигал сам Билюченко.

Сама Wex при таком подходе не нужна. Уже в июле, когда биржа ни шатко ни валко, но работала, человек с голосом Малофеева намекал Билюченко, что площадку можно закрывать. «В мае я тебе […] говорил о том, что мы должны работать, что все решения должен принимать я. Я тебе говорил? Говорил. А ты куда-то уехал. Долго не приезжал. В это время происходят разные события. Мир не стоит же на месте. […] Я говорю: „Мне векс не нужен, мы его закрываем“. Рухнет он сам, не сам, меня это не касается».

«Закрывать сервис, рабочий, который приносит доход?!» — недоумевает Билюченко на записи. «Слушай, такой доход, который он приносит, лучше бы он не приносил», — парирует его собеседник. К концу года биржа перестала существовать физически: закончился срок регистрации домена в зоне nz, и не нашлось никого, кто захотел бы его продлить. Пустую оболочку — сингапурское юрлицо — купил «Морячок» и стал давить на Билюченко, чтобы тот отдал ему оставшиеся криптоактивы. Я виделся с Хавченко в начале весны 2019 года в московском стейк-хаусе, где тот по привычке глушил виски, но не сильно пьянел и рассказывал, что активы Wex, по его мнению, забрал не Малофеев, а «админ». И что он, как официальный владелец площадки, теперь будет их возвращать.

Спустя полтора месяца, в конце апреля, «Морячок» с несколькими мужчинами подъехал к загородному дому Билюченко под Новосибирском и, позвонив в домофон, сильно напугал жену основателя BTC-e. Затем последовали несколько напряженных дней: Билюченко и Хавченко общались по телефону, люди «Морячка» дежурили у дома «админа», но тот уже нанял собственную охрану. В материалах уголовного дела есть расшифровки разговоров между ними: это долгие и тяжелые споры о том, кто виноват в развале Wex и у кого в итоге хранится две трети криптовалюты с площадки. Билюченко обвиняет Малофеева и говорит, что «Морячок» появился в этой истории как номинальная фигура и своеобразная «тепловая ракета», которая должна отвлечь внимание клиентов от фигуры основателя «Царьграда». А Хавченко подчеркивает, что он — самостоятельная фигура и даже лично не знаком с Малофеевым.

Вот один из их диалогов.

Билюченко: Я тебе в начале разговора рассказал четкое понимание ситуации. Вроде даже подробно, что и как было. Я могу еще раз повторить.

«Морячок»: Леш, вот смотри. У меня есть другая информация, сколько ты отдал Косте [Малофееву].

Билюченко: Какая информация? Объясни мне. Что за информация? Я только что рассказал тебе, какая у меня информация.

«Морячок»: Хорошо. Скажи мне в цифрах: сколько ты отдал Косте?

Билюченко: Костя забрал всю крипту, а потом приехали из ЦИБы [сотрудники Центра информационной безопасности ФСБ] и забрали у меня ноутбук со всеми данными к бирже. Это совпадает с твоей информацией?

«Морячок»: Нет.

Билюченко: Костя же забрал крипту. Ты же об этом знаешь? 

Морячок: Я знаю, сколько он забрал. По моей информации — это малая, малейшая толика всего, что потом исчезло. Растворилось.

Это довольно показательный диалог, который дает понять, что в истории краха BTC-e недоговаривают обе стороны.

Билюченко явно сохранил под своим контролем часть криптовалюты биржи, хотя и последовательно изображал себя исключительно жертвой, и я, признаюсь, в какой-то момент перестал критически относиться к его версии. В 2020 году адвокат Сергей Шугаев, изначально появившийся в истории с биржей по приглашению «Морячка» для помощи клиентам, заказал экспертизу движений по кошелькам, которые ранее связывали с BTC-e и Wex. Из нее следует, что на момент анализа на них по-прежнему лежали нетронутыми биткоины, лайткоины и эфир почти на $600 млн по курсу того времени.

Кто их контролирует — вопрос, на который каждая сторона дает свой ответ. Равно как и на вопрос, куда ушли почти 350 млн, отправленных с кошельков BTC-e/Wex в середине мая 2018 года, когда Билюченко, по его словам, согласился расстаться с активами биржи. Следы заканчиваются на кошельках известных бирж вроде Binance: таким образом, в теории правоохранительные органы могли бы запросить у администрации, на кого были зарегистрированы эти аккаунты, куда дальше шли деньги и через какие обменники выводились в кэш. Но мне неизвестно, подавал ли кто-нибудь такой запрос, хотя та же биржа Binance сотрудничает с российскими властями и, согласно расследованию Reuters, передавала данные о криптовалютных пожертвованиях команде Алексея Навального.

Последний раз я видел «Морячка» в ноябре 2019 года, накануне выхода нового расследования, где я подробно рассказал о показаниях «админа». Он подтвердил, что действительно с группой крепких товарищей приезжал в Новосибирск к Билюченко. По-прежнему винил во всем «админа» и, как мне показалось, был менее любезен, чем обычно. Я пожал его руку с обрубками пальцев и, пока шел к метро, несколько раз оглядывался. Спустя несколько дней вышел мой текст, и про BTC-e, Wex, «Морячка», Немкина и Малофеева узнала, без преувеличения, вся страна. Но не потому, что расследование стало каким-то особенно популярным, — его публикация привела к неожиданным, но довольно драматическим последствиям.