Cyberprzestrzeń ma adres zwrotny 📬
Mit krajów z których nie ma ekstradycji
W grudniu 2020 roku, na zaszyfrowanym komunikatorze, mężczyzna używający pseudonimu PapaLegba zastanawiał się na głos. Rozmówca — przedstawiony w akcie oskarżenia jedynie jako Individual-1 — zauważył mimochodem, że administratorzy giełd dark-webowych powinni być może mieszkać w krajach, z których nie ma ekstradycji. PapaLegba, który w istocie mieszkał w Tagandze — rybackiej miejscowości na karaibskim wybrzeżu Kolumbii, popularnej wśród backpackerów i, jak się okazuje, niemieckich obywateli prowadzących platformy obrotu narkotykami — odpowiedział, że Niemcy rozważają wprowadzenie pięcioletniej kary maksymalnej za prowadzenie tego rodzaju działalności. „Lepsze pięć lat tam”, napisał, „niż dożywocie w Stanach”.
Trudno wyobrazić sobie bardziej uczynnego oskarżonego. Zdanie to, zachowane w akcie oskarżenia ujawnionym 30 kwietnia 2026 roku w Sądzie Federalnym dla Dystryktu New Jersey, wskazuje na pełną świadomość czynu zabronionego.
Patrick Schmitz, lat 37, posługiwał się także pseudonimem William Gibson — od pisarza, który w Neuromancerze (1984) ukuł słowo cyberspace. Wybór ten sugeruje albo literacką sympatię, albo zaskakujący brak refleksji nad tym, że Gibson opisał cyberprzestrzeń jako miejsce mające adresy. 29 kwietnia 2026 roku Schmitz został wydany Stanom Zjednoczonym. Grozi mu dożywocie, z minimalną karą obligatoryjną dwudziestu lat pozbawienia wolności z tytułu zarzutu Continuing Criminal Enterprise z 21 U.S.C. § 848.
- Dyskusja o tym artykule – pod postem na LinkedIn (dla uczestników THE INTELLIGENCE COMMUNITY)
Amazon dla narkotyków
Versus Project — bo tak nazywała się platforma, którą Schmitz współzakładał i prowadził — był, w kategoriach swojego gatunku, konstrukcją sumienną. Sieć Tor anonimizowała adresy IP serwerów. Bitcoin i Monero zastępowały regulowaną infrastrukturę bankową, która utrzymuje programy AML i identyfikuje klientów. Pracownicy otrzymywali wynagrodzenia w Monero — wybór nieprzypadkowy, jak twierdzi prokurator: cechy zwiększonej prywatności tej kryptowaluty miały utrudniać identyfikację.
Sześćset tysięcy zamówień. Trzysta osiemdziesiąt tysięcy zarejestrowanych użytkowników. Trzydzieści dwa tysiące listingów. Heroina, sfałszowane dokumenty tożsamości, malware, fałszywe banknoty — pełny katalog współczesnej gospodarki przestępczej, podany przez czysty interfejs e-commerce z systemem ocen vendorów, kategoriami produktów i procedurą rozstrzygania sporów. Vendorzy płacili niezwracalne kaucje albo aplikowali o ich zwolnienie. Strona główna eksponowała topowych sprzedawców na podstawie historii sprzedaży lub opłat za promocję. Klienci, którzy mieli problem, mogli założyć ticket w panelu pomocy.
Innymi słowy: zbudowano Amazon dla narkotyków, z całą logiką doświadczenia użytkownika, jakiej ostatnia dekada handlu elektronicznego nauczyła konsumentów oczekiwać.
W skali rynku dark-webowego Versus nie był największy. Dla porównania: Silk Road, pionier z lat 2011–2013, miał ok. 147 tysięcy nabywców i prawie 4 tysiące sprzedawców; AlphaBay (2014–2017) — ponad 400 tysięcy użytkowników i 40 tysięcy vendorów; Hydra Market (2015–2022), zamknięta w skoordynowanej operacji BKA i DOJ, obsługiwała rynek rosyjskojęzyczny i osiągnęła siedemnaście milionów kont klienckich oraz 5,2 mld USD obrotu; jej zamknięciu towarzyszyły sankcje OFAC nałożone na samą platformę i powiązaną giełdę Garantex. Versus z 380 tysiącami użytkowników plasował się więc w środku grupy — dostatecznie dużej, by przyciągnąć stałą uwagę FBI i HSI Newark, dostatecznie małej, by jego operator mógł sobie wyobrazić, że go nie widać.
Każda warstwa tej architektury wytrzymała. Zawiódł operator.
Świadek koronny przeciw samemu sobie
Najbardziej niszczący materiał dowodowy w niniejszej sprawie nie pochodzi z analizy blockchainu, choć i ta jest w aktach — narzędzia takie jak Chainalysis czy TRM Labs są dziś standardowym instrumentem śledczym w sprawach kryptowalutowych. Nie pochodzi też z infiltracji forów dark-webowych, choć wkład JCODE — Joint Criminal Opioid Darknet Enforcement jest w aktach widoczny. Najbardziej niszczący materiał pochodzi spod palców samego oskarżonego.
Prokuratura cytuje wymianę z 23 grudnia 2020 roku, w której Schmitz — po refleksji nad statutami przedawnienia continuing criminal enterprise i nad sugestią, że administratorzy starych marketów powinni „cieszyć się pieniędzmi w kraju nieekstradycyjnym” — pisze: „Był artykuł na niemieckim portalu informacyjnym. Administrator powiedział mi, że w Niemczech prowadzenie marketu nie jest przestępstwem… jeszcze. Chcą to zmienić, z karą maksymalną pięć lat… Chyba pojadę do Niemiec, na wszelki wypadek. Lepiej pięć lat tam niż dożywocie w Stanach”.
Cztery miesiące później, 7 kwietnia 2021 roku, Schmitz informuje swojego rozmówcę, że „czyści coiny raz w miesiącu”. Tak, dosłownie — clean coins. Słownictwo pochodzące wprost z taksonomii prania pieniędzy, użyte przez podejrzanego w trakcie rzekomej operacji prania pieniędzy. W aktach pojawia się to jako bezpośrednie wsparcie zarzutu z Count 8 — money laundering conspiracy z 18 U.S.C. § 1956(h).
Wreszcie, gdy w maju 2022 roku platforma została zamknięta — oficjalnie po tym, jak haker zgłosił podatność w jej kodzie — Schmitz opublikował na forum dark-webowym pożegnalny komunikat. Stwierdził w nim, że on i jego współpracownicy, „rozważywszy długo, postanowili wdzięcznie odejść w stan spoczynku” (gracefully retire).
Frazeologia godna notariusza odchodzącego po czterdziestu latach praktyki. Treść jest tożsama z opisem czynu zabronionego.
„Zbudowaliśmy Versus od podstaw i prowadziliśmy go przez trzy lata” — pisze Schmitz, dostarczając prokuraturze gotowy fragment do mowy końcowej.
Każde z tych zdań jest dziś dowodem w sprawie. Sprawca, który pisze swoją autobiografię w czasie rzeczywistym, zwykle wykonuje za prokuraturę kawał dobrej roboty.
Geografia jako iluzja
Wybór Tagangi jako miejsca zamieszkania zasługuje na osobną uwagę — nie jako kwestia turystyczna, lecz jako symptom diagnostyczny.
Kolumbia ma traktat ekstradycyjny ze Stanami Zjednoczonymi z 1979 roku. Konstytucja kolumbijska z 1991 roku zawierała w art. 35 bezwzględny zakaz ekstradycji obywateli kolumbijskich — postanowienie napisane de facto pod presją kampanii terrorystycznej Pablo Escobara i tak też odbierane przez obserwatorów ówczesnych negocjacji. Nowelizacja z 1997 roku zniosła ten zakaz w odniesieniu do przestępstw popełnionych po tej dacie. Dla obywateli zagranicznych zakaz nigdy nie obowiązywał. Schmitz, jako obywatel niemiecki, nie miał żadnej tarczy prawnej: ani konstytucyjnej, ani traktatowej, ani zwyczajowej.
Współpraca prokuratury kolumbijskiej z amerykańskimi służbami w sprawach narkotykowych jest jedną z najgęstszych na półkuli zachodniej; istnieje stała jednostka ds. ekstradycji w Bogocie i osobny Judicial Attaché Departamentu Sprawiedliwości USA przy ambasadzie. Policía Nacional aresztowała Schmitza w czerwcu 2024 roku w trybie tymczasowym, na podstawie wniosku Stanów Zjednoczonych.
Porównanie z innymi operatorami platform dark-webowych jest tutaj instruktywne. Ross Ulbricht, twórca Silk Road, został zatrzymany w bibliotece publicznej w San Francisco w 2013 roku i skazany na podwójne dożywocie plus 40 lat (ułaskawiony przez prezydenta Trumpa w styczniu 2026 r.). Alexandre Cazes, administrator AlphaBay, został aresztowany w Bangkoku w 2017 roku w ramach skoordynowanej operacji FBI–Europol Bayonet i pięć dni później znaleziony martwy w celi. Operatorzy Hydry zostali skazani w Rosji w grudniu 2024 roku na kary od 8 do 23 lat pozbawienia wolności. Operatorzy Versus pozostawali do tej pory poza systemem; Schmitz jest pierwszym z nich, który trafia przed sąd federalny.
Spis krajów rzeczywiście nieekstradycyjnych z USA jest krótki — i z każdą dekadą kurczy się dalej.
Dlaczego Continuing Criminal Enterprise
Z ośmiu zarzutów postawionych Schmitzowi pierwszy ma znaczenie szczególne. 21 U.S.C. § 848 — Continuing Criminal Enterprise — to przepis wprowadzony Comprehensive Drug Abuse Prevention and Control Act z 1970 roku, w piśmiennictwie znany jako Kingpin Statute. Uchwalono go z myślą o organizacjach pokroju kartelu z Medellín. Sankcja minimalna obligatoryjna — dwadzieścia lat pozbawienia wolności bez możliwości warunkowego przedterminowego zwolnienia. Sankcja maksymalna — dożywocie. Dla principal administrators największych przedsięwzięć progi prowadzą do 30-letniego minimum, a w pewnych konfiguracjach do obligatoryjnego dożywocia.
Przepis ten wymaga wykazania trzech elementów: ciągłej serii naruszeń ustawy o substancjach kontrolowanych, sprawowania funkcji organizatora, kierownika lub nadzorcy w stosunku do co najmniej pięciu innych osób oraz uzyskania znacznych dochodów. Akt oskarżenia metodycznie wypełnia każdy z tych elementów: opisuje rekrutację personelu raportującego do Schmitza, system wynagradzania w Monero, wielomilionowe wpływy do kontrolowanych przezeń portfeli kryptowalutowych, codzienne zarządzanie operacją.
Wybór tego przepisu — zamiast samej tylko zmowy narkotykowej z § 846 — sygnalizuje strategię. Schmitz nie został oskarżony jak haker. Został oskarżony jak boss kartelu. Architektura prawna sięga 1970 roku; technologia, na którą została zaaplikowana, pochodzi z lat 2010-tych. Spotkanie obu jest, dla obrony, chłodno niewygodne — pole manewru w wymiarze kary jest radykalnie ograniczone przez obligatoryjne minimum ustawowe, nie przez „zwykłe” widełki sentencing guidelines.
Trzy obserwacje
Sprawa Versus oferuje trzy obserwacje, które warto odnotować przy lekturze podobnych aktów oskarżenia.
Po pierwsze, geografia nie jest już kryjówką. Relacja ekstradycyjna USA–Kolumbia należy do najbardziej aktywnych na półkuli zachodniej; Taganga nie była schronieniem, którym wydawała się być swojemu mieszkańcowi.
Po drugie, pseudonimowość nie jest tożsama z anonimowością. Tor szyfruje warstwę transportową; Bitcoin oferuje jawny rejestr transakcji ukryty za adresami; Monero zwiększa stopień zaciemnienia, ale nie znosi go. Analiza łańcucha bloków, narzędzia takie jak Chainalysis czy TRM Labs, współpraca w ramach Mutual Legal Assistance Treaties, konsorcja JCODE i operacje Europolu — wszystko to zamknęło przepaść, którą architektura Versusa miała stworzyć. Pseudonim w sieci Tor nie wymazuje portfela; portfel nie wymazuje rachunku bankowego, na którym operator wymienia kryptowalutę na fiat; rachunek bankowy ma KYC. Kolejność kruszenia kolejnych zapór bywa różna, sam ciąg jest powtarzalny.
Po trzecie, najgroźniejszy świadek w sprawie cyber to zwykle sam oskarżony. Gracefully retire, clean coins, better 5 years there than a lifetime in the states — każde z tych sformułowań było aktem retorycznym, próbą nadania sensu lub godności czynnościom już wówczas opisanym w aktach FBI. Każde stało się dowodem. W każdej ostatniej dekadzie aktów oskarżenia w sprawach cyber-enabled materiał obciążający w przeważającej mierze pochodzi z czatów, Slacków, e-maili i DM-ów samego oskarżonego.
Szyfrowanie chroni kanał komunikacji — nie chroni mówiącego przed sobą samym.
Epilog
W 1984 roku William Gibson — rzeczywisty, nie pseudonimowy — napisał, że cyberprzestrzeń jest „konsensualną halucynacją”. Sformułowanie to zrobiło karierę i utrwaliło się jako poetycki opis nowej domeny ludzkiej aktywności.
Czterdzieści dwa lata później Patrick Schmitz, który pożyczył sobie nazwisko pisarza, odkrywa empirycznie, że konsensualna halucynacja ma pewną wadę: kończy się w momencie, w którym jeden z jej uczestników — w tym wypadku Departament Sprawiedliwości USA — przestaje halucynować. Pozostaje wówczas to, co było pod warstwą metafory: serwery o fizycznych adresach, portfele o publicznych identyfikatorach, ludzie o paszportach, traktaty ekstradycyjne i precyzyjnie napisane przepisy z 1970 roku.
Cyberprzestrzeń, jak się okazuje, ma adres zwrotny. Listy dochodzą.
Robert Nogacki – radca prawny (WA-9026), założyciel Kancelarii Prawnej Skarbiec.
Są prawnicy, którzy zajmują się prawem. I są tacy, którzy zajmują się problemami, na które prawo nie ma gotowej odpowiedzi. Od ponad dwudziestu lat Kancelaria Skarbiec pracuje na przecięciu prawa podatkowego, struktur korporacyjnych i ludzkiej niechęci do oddawania państwu więcej, niż się państwu należy. Doradzamy przedsiębiorcom z kilkunastu krajów – od tych z listy Forbesa po tych, którym fiskus właśnie zajął konto i którzy nie wiedzą, co robić jutro rano.
Jeden z najczęściej cytowanych ekspertów prawa podatkowego w polskich mediach – pisze dla Rzeczpospolitej, Dziennika Gazety Prawnej i Parkietu nie dlatego, że to dobrze wygląda w CV, lecz dlatego, że pewnych rzeczy nie da się wyjaśnić w piśmie procesowym i ktoś musi je powiedzieć głośno. Autor AI Decoding Satoshi Nakamoto. Sztuczna inteligencja na tropie twórcy Bitcoina. Współautor nagrodzonej książki Bezpieczeństwo współczesnej firmy.
Kancelaria Skarbiec zajmuje czołowe pozycje w rankingach kancelarii podatkowych Dziennika Gazety Prawnej. Czterokrotny laureat Medalu Europejskiego, laureat tytułu International Tax Planning Law Firm of the Year in Poland.
Specjalizuje się w sporach z organami skarbowymi, międzynarodowym planowaniu podatkowym, regulacjach kryptoaktywów i ochronie majątku. Od 2006 roku prowadzi sprawę WGI – jedną z najdłuższych spraw karnych w historii polskiego rynku finansowego, bo są rzeczy, których nie wolno zostawić w połowie, nawet jeśli trwają dwie dekady. Wierzy, że prawo jest zbyt poważne, żeby traktować je wyłącznie poważnie – i że najlepsza porada prawna to ta, dzięki której klient nigdy nie musi stanąć przed sądem.
