4.2.2.
Inleiding van de beoordeling: omlijning van de relevante bitcoinadressen, bitcoins en gelden
4.2.2.1. Welke transacties vormen het verwijt dat aan de verdachte wordt gemaakt?
Het verwijt dat de verdachte wordt gemaakt, betreft het witwassen van bitcoins en de waarde die deze bitcoins vertegenwoordigen. Het dossier bevat twee ambtshandelingen met een analyse van de FIOD over de bitcoins die de verdachte zou hebben witgewassen, AMB-178 en AMB-197. AMB-178 met daarbij de documenten DOC-683 t/m DOC-685 betreft de oorspronkelijke analyse. Daarin wordt ingegaan op alle bitcoins die de verdachte in de periode van 1 januari 2013 tot 19 januari 2016 gekocht zou hebben. AMB-197 met daarbij de documenten DOC-721 t/m DOC-724 bevat een hernieuwde analyse. De FIOD vermeldt in die ambtshandeling dat verhoudingsgewijs veel wallets van de verdachte geen relatie hebben met het darkweb en dat er ook wallets zijn die kenmerken hebben van ontvangen bitcoins uit bitcoin-mining. In de nieuwe analyse is door de FIOD gekeken welke bitcoinadressen van de verdachte bitcoins hebben ontvangen vanuit wallets die op hun beurt bitcoins hebben ontvangen vanuit het darkweb, naar de mate waarin laatstgenoemde wallets besmet waren met bitcoins afkomstig uit het darkweb, welke bitcoins de verdachte heeft ontvangen uit besmette wallets en naar de waarde daarvan. Het resultaat is neergelegd in DOC-721 tot en met DOC-724.
De bitcoins en geldbedragen die worden genoemd in de tenlastelegging, zijn de aantallen die zijn genoemd in AMB-178/DOC-685. Dit betreft dus alle bitcoins die de verdachte in de pleegperiode zou hebben gekocht. Het betreft dus ook bitcoins die volgens AMB-197 (mogelijk) een niet-criminele herkomst hebben. Bij requisitoir is de officier van justitie niet langer uitgegaan van AMB-178/DOC-685 maar van AMB-197/DOC-724. Weliswaar staan in het schriftelijke requisitoir nog de bedragen uit de tenlastelegging, maar deze zijn doorgehaald en mondeling heeft de officier van justitie aangegeven uit te gaan van de bedragen uit AMB-197 en DOC-724. In de ontnemingszaak vordert de officier van justitie ook een bedrag dat daarop is gebaseerd.
Gelet op het voorgaande zal de rechtbank er vanuit gaan dat bitcointransacties die niet voorkomen in DOC-724 niet (langer) door de officier van justitie en de FIOD als witwassen worden gezien en geen onderdeel uitmaken van het verwijt dat de verdachte wordt gemaakt. Het te beoordelen verwijt betreft dus 43.977,85923 bitcoins met een (gestelde) beurskoerswaarde van € 5.906.758,50 (DOC-724).
4.2.2.2. Handelingen die niet (mede) hebben plaatsgevonden in Nederland, vallen buiten de verdere beoordeling
De tenlastelegging vermeldt als pleegplaats ‘Schiedam, althans Nederland’. Daar zou de verdachte bitcoins en gelden hebben witgewassen. Vaststaat dat de verdachte niet de gehele pleegperiode in Nederland verbleef. Ook staat vast dat hij niet alleen in Nederland handelde in bitcoins. De vraag is wat dat betekent voor het bewijs. Daarover wordt als volgt overwogen.
De verdachte verbleef tot in het voorjaar 2015 hoofdzakelijk in Nederland.3 Het voorhanden hebben van bitcoins en daarmee verkregen digitale en chartale gelden vindt mede plaats op de plaats waar de verdachte hoofdzakelijk woonachtig is, ook als die bitcoins in het buitenland zijn verkregen.4 Zijn handel in bitcoins vond bovendien in ieder geval tot zijn vertrek ook feitelijk mede plaats in Nederland: hij handelde deels in Nederland en hij gebruikte mede Nederlandse bankrekeningen van zichzelf en van de in Nederland woonachtige medeverdachte [naam medeverdachte 1] en diens vriendin [naam medeverdachte 2] .5 [naam medeverdachte 1] en [naam medeverdachte 2] pinden in Nederland bedragen voor de verdachte. De bitcoinhandel van de verdachte vond daarom tot zijn vertrek uit Nederland, mede in Nederland plaats.
Op enig moment in het voorjaar van 2015 is de verdachte Nederland ontvlucht na een ruzie met zijn medeverdachte [naam medeverdachte 3] . Sindsdien verbleef de verdachte (vermoedelijk) in Litouwen en (in ieder geval) niet (aantoonbaar) in Nederland. Uit het dossier blijkt niet, althans niet voor een voor de rechtbank inzichtelijke manier, dat hij sinds zijn vertrek uit Nederland nog in Nederland heeft gehandeld, bijvoorbeeld door gebruik te maken van Nederlandse bankrekeningen of dat hij toen nog samenwerkte met [naam medeverdachte 1] en [naam medeverdachte 2] . Niet bekend is wie de wederpartijen waren bij transacties die plaatsvonden na het vertrek van de verdachte uit Nederland, zodat ook niet langs die band medeplegen van witwassen in Nederland te bewijzen valt.6
Voor de datum van vertrek geldt het volgende. De verdachte heeft verklaard dat hij op 7 maart 2015 door medeverdachte [naam medeverdachte 3] is afgeperst en dat hij kort daarna Nederland heeft verlaten. Vaststaat dat hij op 11 maart 2015 is aangehouden door de douane in Duitsland. Vervolgens was hij in ieder geval op 31 maart 2015 weer in Nederland; hij had toen een confrontatie met [naam medeverdachte 3] .7 Nu een exacte (definitieve) vertrekdatum niet vast te stellen valt en de verdachte in ieder geval op 31 maart 2015 nog in Nederland was, concludeert de rechtbank dat transacties die hebben plaatsgevonden voor en op 31 maart 2015, mede hebben plaatsgevonden in Nederland, van transacties na die datum valt dat niet te bewijzen.8 Er volgt dus vrijspraak voor dat deel van de pleegperiode. Transacties genoemd in DOC-724 na 31 maart 2015 worden daarom niet meegenomen in de verdere beoordeling.9
4.2.3.
Welke bitcoins uit DOC-724 heeft de verdachte daadwerkelijk voorhanden gehad?
4.2.3.1. Aanpak van de rechtbank
De volgende stap van de beoordeling betreft de vraag welke bitcoins de verdachte heeft verkregen, voorhanden gehad, vervreemd etc, zoals de tekst van de tenlastelegging luidt. Daarvoor wordt eerst vastgesteld welke bitcoinadressen aan de verdachte toebehoren. Daarna zal binnen de hiervoor in § 4.2.2 aangegeven omlijning beoordeeld worden welke bitcointransacties met die adressen hebben plaatsgevonden.
4.2.3.2. Welke bitcoinadressen zijn van de verdachte?
Op zitting is uitvoerig gesproken over de vraag welke bitcoinadressen van de verdachte zijn.
Standpunt officier van justitie en FIOD
De FIOD heeft in DOC-680 een lijst opgenomen van bitcoinadressen die aan de verdachte worden toegeschreven. Het gaat in totaal om 98 adressen. In DOC-680 wordt steeds per adres aangeven op welke bron (bewijsmiddel) dit is gebaseerd en er wordt aangeven tot welke wallet het behoort. De adressen #1-66 hebben volgens de FIOD als bron DOC-218. Dat betreft gegevens afkomstig uit de telefoon van de verdachte. De adressen #67-81 zijn volgens de FIOD bitcoinadressen die de verdachte heeft aangeleverd aan de FIOD in het onderzoek IJsberg danwel aan de politie in verband met een aangifte van de verdachte tegen medeverdachte [naam medeverdachte 3] . Adres #82 heeft als bron DOC-679, een screenshot dat hierna nader wordt besproken. De adressen #83-98 zijn volgens de FIOD door middel van clusteranalyse aan de verdachte te koppelen.10
Standpunt verdediging
De verdachte heeft in bijlage 6 van de pleitnota en de daarbij horende annex een reactie per adres gegeven. Hij erkent dat de adressen 1, 2, 65-71, 73, 74, 76-81 van hem zijn. Van de overige adressen heeft hij aangegeven ofwel dat deze niet van hem zijn ofwel dat deze van hem zouden kunnen zijn.
Beoordeling: algemeen uitgangspunt bij de vaststelling van de bitcoinadressen
Het leeuwendeel van de bitcoinadressen die blijkens DOC-680 zijn gevonden in de telefoon van de verdachte, betreft adressen genoemd in betalingsbevestigingen. Het gaat om e-mails afkomstig van blockchain.info en gericht aan [naam e-mailadres 1] en aan [naam e-mailadres 2] .11 Deze laatste twee e-mailadressen zijn van de verdachte.12 Die e‑mails bevatten bevestigingen van gedane danwel ontvangen bitcoin-betalingen. Onderdeel van die bevestiging zijn het nummer van een transactie, diverse bitcoinadressen en de vermelding van het aantal bitcoins.
Anders dan de verdediging, is de rechtbank van oordeel dat verzendende bitcoinadressen, genoemd in verzendbevestigingen, en ontvangende bitcoinadressen genoemd in ontvangstbevestigingen, in beginsel aan de verdachte kunnen worden toegerekend. In zijn telefoon zijn immers aan hem gerichte bevestigingen aangetroffen dat vanuit danwel naar die adressen bitcoins zijn overgemaakt. Dat er geen bewijs is dat de verdachte ook beschikte over de private keys om die bitcoinadressen daadwerkelijk te kunnen beheren, doet daaraan niet af. Tegenover het vinden van de bevestigingen op zijn telefoon, mag van de verdachte een niet onaannemelijke alternatieve verklaring worden verwacht waarom die bevestigingen aan hem zijn verzonden.
De verklaring dat bepaalde adressen alleen door de verdachte werden bekeken, zogeheten watch only adressen, is geen geloofwaardige alternatieve uitleg voor de aanwezigheid van de bevestigingen op zijn telefoon. Het is weliswaar gebleken dat het technisch inderdaad mogelijk is om adressen te volgen op de wijze zoals door de verdachte beschreven. Echter, op 30 maart 2015 heeft de verdachte een e-mail gezonden aan de Duitse douane (DOC-675-005).13 In die e-mail schrijft de verdachte dat hij een screenshot toezendt van een bitcoin wallet ‘with overview of the addresses and their balances that I currently possess. Total balance is 52.7621 Bitcoins’. In het betreffende screenshot staan diverse bitcoinadressen, met een totaal aantal van 52,7621 bitcoins.14 Twee van die adressen zijn de adressen #72 en 75, waarvan de verdachte in deze procedure zegt dat het watch only adressen betreft. De uitleg die de verdachte op zitting hieraan heeft gegeven, heeft de rechtbank niet overtuigd. Feit is dat de verdachte tegenover de Duitse douane heeft bevestigd dat de adressen #72 en 75 van hem zijn. In deze strafzaak verklaart hij dat ze niet van hem zijn. Dat maakt dat zijn verklaring over watch only adressen geen geloofwaardige alternatieve verklaring vormt.
Beoordeling per bitcoinadres
Tegen de achtergrond van het voorgaande worden hierna de bitcoinadressen besproken uit DOC-680: zijn deze wel of niet van de verdachte? Eerst wordt onder A ingegaan op adressen die afkomstig zijn uit de telefoon van verdachte, inclusief het screenshot uit DOC-679 (de adressen # 1-66 en 82) of die door de verdachte zijn aangeleverd (adres # 67-81). Daarna wordt onder B ingegaan op adressen die door middel van clusteranalyse met hem in verband gebracht worden (adres # 83-98).
A. Adressen uit telefoon of door de verdachte aangeleverd
De rechtbank zal eerst ingegaan op de adressen waarover de verdachte specifieke opmerkingen heeft gemaakt en daarna kijken naar de overige adressen.
Adres # 7
Adres #7 is een bitcoinadres dat afkomstig is uit DOC-218-053. Dit betreft een email van de verdachte aan zichzelf. De verdachte heeft in bijlage 6 bij de pleitnota aangegeven dat er meerdere redenen kunnen zijn waarom hij aan zichzelf deze mail heeft gestuurd, maar hij geeft geen concrete uitleg. Nu dit adres in de telefoon van de verdachte is aangetroffen, rekent de rechtbank dit aan hem toe.
Adres #13, 29, 72 en 75
De verdachte heeft van deze adressen gesteld dat deze niet van hem zijn maar dat het watch only adressen betreft. Dit verweer slaagt niet om de redenen die hiervoor uiteengezet zijn onder het kopje ‘Beoordeling: algemeen uitgangspunt bij de vaststelling van de bitcoinadressen’.
Adres #24-26
De verdachte stelt dat de adressen #24-26 ten onrechte aan hem zijn toegerekend. Hij stelt dat in de verzend- en ontvangstbevestigingen de verzendende adressen steeds links en de ontvangende adressen steeds rechts staan. De rechtbank stelt vast dat de FIOD de bevestigingen ook zo leest.15 De adressen #24-26 komen uit DOC-218-184. Dat betreft een ontvangstbevestiging. De adressen #24-26 staan in deze bevestiging aan de linkerzijde en het betreft dus verzendende adressen. Uit dit document kan dus niet afgeleid worden dat deze drie adressen van de verdachte zijn. De rechtbank vond in het dossier geen andere ontvangst- of verzendbevestiging op grond waarvan vastgesteld kan worden dat deze adressen (toch) aan de verdachte toebehoren. Deze adressen kunnen daarom niet aan hem worden toegerekend.
Adres #64
De verdachte stelt van adres #64 dat deze niet van hem is, maar dat deze toebehoort aan [naam internetsite] van het bedrijf [naam bedrijf] . Adres #64 is blijkens DOC-680 afkomstig uit DOC-218-361, een lijst van bitcoinadressen (het adres staat op positie 349). Uit het dossier blijkt dat [naam bedrijf] een bestaande rechtspersoon is. De uitleg van de verdachte wordt niet weersproken door het dossier en de rechtbank sluit dit adres daarom uit.
Adres #82
Adres #82 betreft een adres afkomstig uit DOC-679. Het betreft een screenshot van blockchain.info . Blijkens de getuigenverklaring op zitting van twee FIOD medewerkers is tijdens de doorzoeking van de woning van de verdachte diens telefoon gevonden. Daarop is, zo hebben zij verklaard, een bitcoinadres gevonden dat door een van hen is overgetypt naar zijn eigen telefoon en daarvan is de betreffende screenshot gemaakt. Hoewel dit niet is geverbaliseerd, heeft de rechtbank er geen twijfel over dat het op deze manier is gegaan. Of er hierbij mogelijk een typefout is gemaakt, zoals de verdediging als optie heeft geopperd, kan verder in het midden blijven. Wat er ook zij van de vraag of dit adres van de verdachte was, de rechtbank stelt vast dat dit bitcoin adres blijkens DOC-724 is gebruikt in de periode oktober – november 2015. In die periode was de verdachte (vermoedelijk) in Litouwen en (in ieder geval) niet (aantoonbaar) in Nederland. Wie de wederpartijen van de betreffende transacties zijn en of die personen zich in Nederland bevonden is niet duidelijk, terwijl de rechtbank bovendien uit het dossier niet kan opmaken dat de transacties over adres #82 via Nederlandse bankrekeningen verliepen danwel anderszins aantoonbaar mede plaatsvonden in Nederland. Nu tenlastegelegd is dat de verdachte in ‘Schiedam, althans in Nederland’, bitcoins en geld heeft witgewassen, al dan niet in vereniging met derden, kan adres #82 verder buiten beschouwing blijven.
Is de hiervoor besproken kritiek van de verdachte van overeenkomstige toepassing op andere adressen uit de reeks adressen #1 – 82?
In het voorgaande is ingegaan op die adressen waarvan de verdachte heeft aangegeven dat deze niet van hem zijn. In de annex bij bijlage 6 bij de pleitnota heeft de verdachte van een substantieel aantal andere adressen gezegd dat deze van hem zouden kunnen zijn, maar – zo maakt de rechtbank uit bijlage 6 op – de verdachte stelt dat niet vaststaat dat deze inderdaad van hem zijn. De rechtbank heeft daarom bekeken of er voldoende bewijs is voor de stelling van de officier van justitie en de FIOD dat die overige adressen inderdaad van de verdachte zijn. Gekeken is of uit het dossier, in het bijzonder de documenten waarnaar DOC-680 verwijst, afdoende blijkt dat het gaat om adressen van de verdachte en/of dat de hiervoor besproken kritiek ook voor die adressen zou gelden. Daarbij is het volgende gebleken.
1)
De kritiek dat ontvangende en verzendende adressen door elkaar gehaald zijn, geldt ook voor 18 andere adressen uit DOC-680. Voor 10 van die 18 adressen vond de rechtbank in het dossier een andere verzend- of ontvangstbevestiging waarmee dit adres alsnog met de verdachte in verband gebracht kon worden. Als voorbeeld kan worden gewezen op adres #12. Dat adres zou volgens DOC-680 blijken uit DOC-218-108. Dat document is een bevestiging die verkeerd gelezen is. Adres #12 wordt echter ook genoemd in DOC-218-127 en daaruit blijkt alsnog dat het adres van de verdachte is. Dit is verder uitgewerkt in bijlage II bij dit vonnis.16
De rechtbank stelt vast dat de bevindingen over deze 18 adressen moeilijk te rijmen zijn met het feit dat de verdachte zelf in de annex bij bijlage 6 bij de pleitnota zegt dat deze adressen van hem zouden kunnen zijn. De verdachte is zich blijkens zijn eigen opmerkingen immers terdege van bewust dat verzendende adressen en ontvangende adressen door elkaar gehaald kunnen worden. Wat daarvan ook zij: het gaat hier om adressen die volgens DOC-721 niet aan het darkweb te relateren zijn. Voor het verwijt dat de verdachte wordt gemaakt, zijn deze adressen dus niet relevant.
2)
De kritiek op adres #7 geldt alleen voor dat adres. Dit geldt ook voor de kritiek op adres #82.
3)
Voor het verweer aangaande adres #64 geldt dat de rechtbank niet kan controleren of dit ook voor andere adressen zou kunnen gelden, de kennis die daarvoor nodig is zou van de verdachte moeten komen. Het had dan ook op zijn weg gelegen om zich hierover nader uit te laten.
4)
Voor de overige adressen uit de serie #1-82 geldt dat deze blijkens de onderliggende documentatie als genoemd in DOC-680 aan de verdachte kunnen worden toegerekend. De rechtbank stelt daarom vast dat deze van hem zijn.
B. De clusteranalyse Adres # 83-98
De adressen #83-98 zijn afkomstig uit een clusteranalyse van de FIOD. De FIOD heeft met het programma Walletexplorer alle bekende (door de FIOD aan de verdachte toegerekende) adressen bekeken. Bekeken is steeds tot welke wallet een adres behoort en welke overige bitcoinadressen zich in die wallets bevonden.17 Dit heeft volgens DOC-680 geleid tot de adressen #83-98. Daaruit blijkt het volgende:
- de adressen 83-86 zouden onderdeel zijn van wallet [naam wallet 1] , welke wallet volgens DOC-680 ook de adressen #71 en 72 bevat;
- de adressen 87-90 zouden onderdeel zijn van wallet [naam wallet 2] , welke wallet volgens DOC-680 ook de adressen 39, 42 en 49 bevat;
- de adressen 91-98 zouden onderdeel zijn van wallet- [naam wallet 3] , welke wallet volgens DOC-680 ook de adressen 65 en 66 bevat.
De verdediging heeft de clusteranalyse betwist op grond van de volgende argumenten:
A. Verschillende analysewebsites geven verschillende uitkomsten en dus werkt clusteranalyse kennelijk niet goed. (1) Wanneer adres #2 wordt bekeken met chainz.crytoid.info dan blijkt die website adres #2 niet toerekent aan een wallet. Bitcoin analyse website http://bitcoinwhoswho.com zegt daarentegen dat dit adres toebehoort aan de wallet MtGoxAndOthers .18 (2) Volgens DOC-680 behoort adres # 71 tot wallet [naam wallet 4] (net als de adressen #83-86), maar ook volgens Walletexplorer behoort dit adres niet toe tot deze wallet. (3) chainz.cryptoid.info legt geen verband tussen adres #83 en enige wallet. Van de adressen #83-86 staat volgens de verdediging daarom niet vast dat deze de verdachte toebehoren en hij ontkent dat ook.
In DOC-680 worden 14 adressen gekoppeld aan de wallet MtGoxAndOthers . Echter: Walletexplorer clustert meer dan drie miljoen adressen aan die wallet. Wanneer de logica van de FIOD wordt gevolgd dat een wallet aan één persoon of identiteit zou behoren, dan zouden al die adressen dus aan de verdachte moeten toebehoren. Dat toont volgens de verdediging aan dat Walletexplorer niet in staat is om op een juiste wijze de wallets en hun ID te clusteren en dat niet aangenomen kan worden dat de verdachte alle adressen bezit die in een door Walletexplorer gekoppelde wallet zitten.
Walletexplorer kan adressen vaak niet groeperen en geeft deze dan de wallet-ID “multiple”. Walletexplorer wordt toch door de FIOD gebruikt.
Walletexplorer is geen bekende analysetool. Blockchain.info wordt veel meer bezocht en is dus betrouwbaarder.
In reactie op het verweer van de verdediging over de clustering van de adressen #83-86 heeft de FIOD in AMB-209 aangegeven dat deze adressen ook geclusterd worden met adres #72 door de tool Reactor, ontwikkeld door Chainalysis.
Dit geschilpunt wordt als volgt beoordeeld.
Deskundige Van Wegberg heeft over clusteranalyses in het algemeen gezegd dat dit een betrouwbare methode is om een gemeenschappelijke herkomst van bitcoinadressen vast te stellen. Hij kan niet zeggen 100%, maar wel zeer betrouwbaar. De analyse als zodanig wordt op dit moment volgens Wegberg door geen enkele wetenschapper betwist en hij noemt Walletexplorer en Chainalysis als mogelijke platformen.19 De rechtbank gaat uit van de juistheid van de verklaring van de deskundige en trekt hieruit de conclusie dat clusteranalyse als zodanig gebruikt kan worden, zij het dat er kennelijk een (beperkte) foutmarge in zit.
In het verlengde van het voorgaande is onvoldoende aangevoerd om te concluderen dat Walletexplorer als zodanig niet betrouwbaar is. De opmerkingen over de wijze waarop Walletexplorer omgaat met MtGoxAndOthers , zijn – zonder een nadere toelichting, die ontbreekt – niet relevant voor de adressen #83 e.v. MtGox was immers een bitcoinbeurs20 en uit de verklaring van [naam ontwikkelaar Walletexplorer] , de ontwikkelaar van Walletexplorer, blijkt dat MtGox was gehackt. Om dat te verhullen heeft de hacker adressen van MtGox samengevoegd met de adressen van gebruikers van SharedSend. Dit heeft ertoe geleid dat adressen van MtGoxAndOthers in Walletexplorer werden gecombineerd in één wallet.21 Zoals de FIOD en de verdediging het aanduiden: het is een vergaarbak. Mede gelet op de hiervoor bedoelde verklaring van Van Wegberg betekent dit niet dat alle andere wallets in Walletexplorer dus niet betrouwbaar zijn. Dat Walletexplorer de aanduiding ‘Multiple’ gebruikt, komt blijkens de verklaring van [naam ontwikkelaar Walletexplorer] doordat adressen van verschillende afzenders bij één transactie niet worden geclusterd.22 Ook dat doet dus geen afbreuk aan adressen die wel geclusterd kunnen worden door Walletexplorer.23
De vraag is wat dit betekent voor de adressen #83-98.
Voor de adressen 83-86 geldt dat deze door Walletexplorer en Chainalysis, worden geclusterd met adres # 72,24,25 en door chainz.cryptoid.info niet.26 Walletexplorer en Chainalysis kunnen niet gezien worden als twee separate bevestigingen van de juistheid van de clustering. Immers, deze twee programma’s maken gebruik van hetzelfde kern-algoritme.27 Nu het dossier geen inzicht geeft in de vraag waarom chainz.cryptoid.info voor deze adressen een andere uitkomst geeft en er geen andere link is tussen de verdachte en deze adressen, gaat de rechtbank in het voordeel van de verdachte ervan uit dat de adressen #83-86 niet van hem zijn.
De verdediging heeft zich niet specifiek uitgelaten over de clustering voor de adressen #87-90 en #91-98. De adressen #87-90 zijn blijkens DOC-721 niet te relateren aan het darkweb, vormen dus geen onderdeel van het verwijt aan de verdachte en de rechtbank laat deze daarom buiten beschouwing. De adressen #91-98 zijn volgens DOC-721 wel te relateren aan het darkweb. Voor deze adressen geldt dat het op de weg van de verdachte had gelegen om zich hierover nader uit te laten en niet te volstaan met de (voor hem gunstige) uitkomst op adres #83. Dit geldt te meer, zo overweegt de rechtbank ten overvloede, nu blijkens de publiek toegankelijke websites van Walletexplorer en chainz.cryptoid.info deze adressen door beide tools worden geclusterd.28,29
De conclusie is dat het verweer tegen de clusteranalyse alleen slaagt wat betreft de adressen #83-86.
Slotsom t.a.v. de bitcoinadressen
De rechtbank stelt vast dat een deel van de adressen genoemd in DOC-680 ten onrechte daarin is opgenomen. Bij een enkel adres heeft de rechtbank dit niet vastgesteld, omdat het betreffende adres uiteindelijk toch niet relevant is. Als Bijlage II bij dit vonnis is een herziene versie van DOC-680 opgenomen waarin dit is verwerkt.
4.2.3.3. Welke relevante bitcoins zijn middels de bitcoinadressen uit Bijlage II bij dit vonnis verhandeld?
De FIOD heeft op basis van DOC-680 (de lijst met bitcoinadressen) de documenten DOC-721-724 opgesteld.30 DOC-721 bevat de wallets en bitcoinadressen uit DOC-680 en vermeldt daarvan of deze bitcoins hebben ontvangen vanuit wallets die op hun beurt bitcoins hebben ontvangen vanuit het darkweb. In DOC-722 is vervolgens voor ieder van die verzendende wallets gekeken in welke mate zij besmet waren met bitcoins afkomstig uit het darkweb. In DOC-723 is in kaart gebracht welke bitcoins ontvangen zijn vanuit besmette wallets en in DOC-724 is aangegeven welke waarde deze bitcoins hebben.
De rechtbank komt in § 4.2.4 terug op de herkomst van de bitcoins. Wat thans van belang is, zijn de bevindingen van de FIOD zoals neergelegd in DOC-723 en DOC-724. Daarin zijn steeds concrete transacties neergelegd (per datum en tijd, hoeveel bitcoins, van welke wallet naar welke wallet/bitcoinadres). Dit is informatie die de FIOD heeft ontleend aan Walletexplorer. De verdachte heeft niet gesteld dat de FIOD daarbij vergissingen heeft gemaakt, in de zin dat bepaalde transacties genoemd in DOC-723 en DOC-724 niet uit Walletexplorer blijken. Dit is op zich informatie die door de verdachte via het internet gecontroleerd kon worden. Uit het gebrek van een reactie gaat de rechtbank ervan uit dat de FIOD deze documenten op zich juist heeft opgesteld, dus dat de in deze documenten bedoelde transacties inderdaad uit Walletexplorer volgen.
De volgende vraag is of Walletexplorer de in DOC-723 en 724 genoemde transacties juist heeft weergegeven. De verdachte heeft niet concreet aangeven dat Walletexplorer deze transacties als zodanig – dus: nog steeds los van de al dan niet darkweb en/of criminele herkomst – onjuist zou hebben weergegeven.31 Hij betwist wel de wallets-ID’s die Walletexplorer noemt, maar daarvan is hiervoor al aangegeven dat dit verweer niet slaagt (met uitzondering van #83-86). Bovendien en belangrijker: het gaat om transacties die blijkens Walletexplorer opgenomen zijn in de bitcoin blockchain en die op transactienummer in te zien zijn en daarom controleerbaar zijn voor de verdachte met verschillende andere analysetools. Nu de verdachte geen concrete reactie heeft gegeven over de transacties als zodanig – zoals hij wel heeft gedaan bij de clusteranalyse – gaat de rechtbank ervan uit dat de transacties genoemd in DOC-723 en 724 als zodanig hebben plaatsgevonden.
Gelet op het voorgaande stelt de rechtbank vast dat over de adressen genoemd in DOC-680, voor zover deze niet zijn geëlimineerd in DOC-721, inderdaad de bitcoins zijn verhandeld zoals genoemd in DOC-723 en DOC-724. Wel moeten de wijzigingen die de rechtbank in Bijlage II op DOC-680 heeft gemaakt, ook doorgevoerd worden in DOC-723 en DOC-724. De rechtbank heeft met het oog daarop de in digitale vorm van het OM verkregen DOC-721 tot en met DOC-724 aangepast en deze aangepaste documenten als bijlage III tot en met VI aan dit vonnis gehecht.32
De slotsom is dat de verdachte in de periode van 1 januari 2013 tot en met 31 maart 2015 de bitcoins genoemd in Bijlage V en VI bij dit vonnis heeft verworven, voorhanden gehad, vervreemd, gebruikt etc. Dit zijn dus de voorwerpen waarvan vastgesteld moet worden of de verdachte deze heeft witgewassen. Daarover gaat de volgende paragraaf van dit vonnis.
4.2.4.
Heeft de verdachte voornoemde bitcoins witgewassen?
4.2.4.1. Standpunten officier van justitie en verdediging
De officier van justitie stelt dat er sprake is van een vermoeden van witwassen en stelt dat de verdachte geen voldoende concrete verklaring van een niet-criminele herkomst heeft gegeven, zodat vastgesteld moet worden dat er inderdaad sprake is van witwassen.
De raadsman heeft over de door de officier van justitie gestelde criminele herkomst – verkort samengevat – het volgende gesteld. De raadsman voert allereerst aan dat de handel in cash niet zo uitzonderlijk is als de FIOD doet voorkomen. Dit gebeurde, zeker in het begin, veelvuldig. Het online aan- en verkopen was niet zo eenvoudig als gesteld wordt: daarmee is meer tijd gemoeid en Bitonic en Kraken waren in de beginperiode niet bekend en hadden in de pleegperiode geen reputatie dat ze veilig waren. De bijkomende kosten van Bitonic zijn bovendien hoog en onvoorspelbaar. Handel via exchanges draagt verder een koersrisico in zich: de marktprijs kan gedaald zijn in de tijd die het kost om bitcoins via een exchange te verkopen en te leveren. Exchanges kunnen worden gehackt en dat is ook veelvuldig gebeurd. Ook zit er aan bitcointrading een sociaal aspect: verkopers willen advies krijgen over de aan- en verkoop van bitcoins en willen praten over bitcoins. De raadsman betwist ook dat de verdachte een ongebruikelijke hoge fee hanteerde en voert aan dat de FIOD ten onrechte geen danwel onvoldoende rekening hield met de kosten van de verdachte, de fee van bedrijven als Bitonic en de koers die zij hanteren.
Voor Walletexplorer geldt, aldus de raadsman, dat volkomen ondoorzichtig is welke analysemethode hier achter zit, zodat dit niet te controleren valt. Als voorbeeld wijst de raadsman erop dat in DOC-684 twee exact dezelfde adressen zitten dat één keer wordt gelinkt aan Nucleusmarkt en een keer niet. Verder wijst hij op het feit dat drie miljoen bitcoinadressen worden gelinkt aan MtGoxAndOthers , wat laat zien dat Walletexplorer niet deugt.
Kort samengevat betwist de raadsman dat er sprake is van een vermoeden dat de bitcoins een criminele herkomst hebben. Als er al een vermoeden zou zijn van een criminele herkomst, dan heeft de verdachte een legale herkomst aangeduid door een lijst van zijn klanten te overleggen. Die uitleg van de verdachte is door de officier van justitie niet onderzocht en daarmee niet weerlegd.
Uiterst subsidiair is door de raadsman een berekening gemaakt op basis van de door de verdachte erkende bitcoinadressen en de adressen waarvan hij heeft gezegd dat deze van hem kunnen zijn. Die berekening komt uit op bitcoins met een handelsvolume van € 336.487,90, ervan uitgaand dat de analyse van de FIOD / Walletexplorer op zich juist zijn.
4.2.4.2. Beoordelingskader witwassen
Voor een bewezenverklaring van witwassen van een voorwerp is vereist dat vaststaat dat het voorwerp afkomstig is uit enig misdrijf. Dat hoeft niet een nauwkeurig aangeduid misdrijf te zijn. Als er geen rechtstreeks verband valt te leggen tussen het voorwerp en een delict kan toch bewezen worden geacht dat een voorwerp “uit enig misdrijf” afkomstig is, als het op grond van de vastgestelde feiten en omstandigheden niet anders kan zijn dan dat het voorwerp uit enig misdrijf afkomstig is. Het is aan het Openbaar Ministerie om dergelijke feiten en omstandigheden naar voren te brengen. Als uit het door het Openbaar Ministerie aangedragen bewijs feiten en omstandigheden kunnen worden afgeleid dat zonder meer sprake is van een vermoeden van witwassen, mag van de verdachte worden verlangd dat hij een verklaring geeft voor de herkomst van het voorwerp. Zo’n verklaring moet concreet, min of meer verifieerbaar en niet op voorhand hoogst onwaarschijnlijk zijn. Bij de beoordeling van deze verklaring spelen de omstandigheden waaronder en het moment en de wijze waarop deze tot stand is gekomen een rol. Zo kan het van belang zijn of de verdachte van meet af aan een tegenwicht tegen de verdenking heeft geboden of dat hij eerst in een laat stadium van het onderzoek is gaan verklaren op een wijze die aan de hiervoor genoemde eisen voldoet.
Als de verdachte zo’n verklaring heeft gegeven over de herkomst van het voorwerp, dan ligt het vervolgens op de weg van het Openbaar Ministerie om nader onderzoek te doen naar de, uit de verklaringen van de verdachte blijkende, alternatieve herkomst van het voorwerp. Uit een dergelijk onderzoek zal moeten blijken dat met voldoende mate van zekerheid kan worden uitgesloten dat het voorwerp waarop de verdenking betrekking heeft, een legale herkomst heeft en dat dus een criminele herkomst als enige aanvaardbare verklaring kan gelden.
4.2.4.3. Is er sprake van een vermoeden van witwassen?
Met de officier van justitie en de verdediging stelt de rechtbank vast dat er geen direct brondelict valt aan te wijzen als herkomst van de bitcoins.33 De vraag is dus of wel vastgesteld kan worden dat de bitcoins van enig misdrijf afkomstig zijn. Anders dan de verdediging, is de rechtbank van oordeel dat er zonder meer sprake is van een vermoeden van witwassen.
Vaststaat – de verdachte erkent dat ook – dat de verdachte aanzienlijke hoeveelheden bitcoins tegen cash heeft ingekocht en daarna weer verkocht. Voor de ontvangst van de verkoopprijs werd mede gebruik gemaakt van de bankrekeningen van anderen, zoals [naam medeverdachte 1] en [naam medeverdachte 2] . De verdachte zegt zelf dat hij circa 1000 klanten had en dat hij met circa 100 daarvan in cash handelde.34 Via de bankrekeningen van de verdachte, door hem gecontroleerde bedrijven en de bankrekeningen van derden, liep in totaal meer dan drie miljoen euro als betaling voor verkochte bitcoins.35 De uitleg die de verdachte hieraan geeft, namelijk dat het gebruik van de bankrekeningen van derden nodig was omdat banken niet langer toestonden dat hij gebruik maakte van zijn eigen bankrekeningen voor bitcointransacties, doet daaraan onvoldoende af. Banken staan het gebruik van bankrekeningen voor het ontvangen van grote bedragen uit bitcoinhandel en het vervolgens cash opnemen in grote bedragen immers onder meer niet toe omdat dit op witwassen duidt.
De verdachte hanteerde bij inkoop van bitcoins naar eigen zeggen een koers die gemiddeld 6% onder de marktprijs lag. De FIOD gaat ervan uit dat de verdachte een marge van 10% hanteerde, maar de onderbouwing daarvan is noodzakelijkerwijs beperkt nu er slechts een beperkte administratie is gevonden. De belangrijkste onderbouwing betreft DOC-641a, waaruit blijkt dat de verdachte voor ‘ [naam ] ’ – die naar eigen zeggen voor ‘tonnen’ heeft gewisseld bij de verdachte – een marge van 10% hanteerde. Dat betreft een bericht uit het voorjaar van 2013, dus aan het begin van de pleegperiode. Daarnaast wordt een inkoop tegen 90% voorgesteld in DOC-702 en DOC-700. De verdachte zegt daarvan dat het gaat om een potentiële klant die een zeer kleine transactie voorstelt waarvoor hij naar Venlo zou moeten gaan en noemt dat niet representatief. Het dossier bevat, zoals de raadsman terecht aanvoert, ook aanwijzingen dat de verdachte niet standaard een marge van 10% hanteerde. De rechtbank zal er daarom in het voordeel van de verdachte van uitgaan dat hij inderdaad voor gemiddeld 94% van de marktprijs bitcoins inkocht.
Uit de verklaring van de deskundige Van Wegberg blijkt dat de kosten van verkoop bij Bitonic en Kraken aanzienlijk lager zijn dan die 6%.36 De verdachte stelt dat Bitonic en Kraken veel hogere kosten (fees) in rekening brachten, maar de rechtbank gaat af op de verklaring van Van Wegberg. Die verklaring weegt voor de rechtbank zwaarder dan de overgelegde reviews van enkele ontevreden klanten van Bitonic. De verdachte stelt ook niet concreet en onderbouwd welke vergoedingen hij betaald heeft aan Bitonic en Kraken. Over de koers bij verkoop heeft de verdachte verklaard dat verkoop bij Kraken tegen de beurskoers feitelijk niet altijd mogelijk is: er wordt gewerkt met een orderboek en dat betekent dat vraag en aanbod bepalen wat de uiteindelijke prijs is. Dit is op zitting ook gedemonstreerd door de verdachte en door medeverdachte [naam medeverdachte 4] . Deze uitleg wordt door het dossier onvoldoende weersproken en komt de rechtbank aannemelijk over. De verdachte stelt echter niet concreet en onderbouwd tot welke feitelijke koers dit leidt. Al met al is niet aannemelijk geworden dat de totale kosten van verkoop (dus commissie/kosten en koersverlies) hoger zijn dan 1%.
De klanten van de verdachte betaalden dus een niet onaanzienlijke vergoeding. Daarmee verkregen zij destijds, door de wijze waarop de verdachte handelde, anonimiteit.37 Het kostte hen bovendien extra inspanning in vergelijking met een online-verkoop: er moest een afspraak gemaakt worden, daar moesten verkoper en koper naartoe en het gebruik van aanzienlijke hoeveelheden contanten draagt (ook38) risico’s in zich. Van Wegberg verklaart hierover dat de extra vergoeding bij een cashtrade een vergoeding betreft voor anonimiteit.39 Dat verschillende bedrijven met bitcoin-geldautomaten – automaten die de verdachte niet had – vergelijkbare marges rekenen op bitcoin cash transacties, doet daaraan niet af.
Van belang zijn verder de documenten DOC-721 t/m DOC-724 (en de daarop gebaseerde bijlagen III-VI bij dit vonnis). Uit die documenten blijkt dat de FIOD met Walletexplorer heeft vastgesteld dat de verdachte aanzienlijke hoeveelheden bitcoins ontving vanuit wallets die op hun beurt in aanzienlijke mate waren gevoed vanuit marktplaatsen op het darkweb. Als feit van algemene bekendheid mag aangenomen worden dat transacties via dergelijke marktplaatsen in overwegende mate drugs en andere illegale transacties betreffen.40 Op de kritiek van de verdachte over Walletexplorer voor het traceren van de herkomst van bitcoins, is hiervoor in § 4.2.3.2 (onder het kopje ‘De clusteranalyse Adres # 83-98’) al ingegaan. Daar is de conclusie getrokken dat clusteranalyse en Walletexplorer gebruikt kunnen worden, zij het dat er kennelijk een zekere foutmarge in zit. Ook rekening houdend met een foutmarge, blijft het een gegeven dat Walletexplorer laat zien dat de verdachte grote aantallen bitcoins heeft ontvangen vanuit bitcoinadressen die op hun beurt in substantiële mate werden gevoed vanuit darkweb-marktplaatsen. Dat gegeven – dat dus geen absolute zekerheid ten aanzien van iedere bitcointransactie pretendeert – kan meegenomen worden bij de vraag of er een vermoeden van witwassen is.
Meer specifiek merkt de rechtbank naar aanleiding van gevoerde verweren over de herkomst van bitcoins nog het volgende op.
- Walletexplorer maakt gebruik van naamlabels, die worden verbonden aan bekende bitcoinadressen van marktplaatsen op het darkweb, zoals Agora Market, Nucleus Market, Evolution Market en MiddleEarthMarketplace.41 Uit de schriftelijke verklaring van [naam ontwikkelaar Walletexplorer] blijkt dat hij in de meeste gevallen aan de wallet gegevens van dergelijke markten is gekomen doordat hij transacties met hen heeft gedaan. Hij heeft ook verklaard alleen namen te verbinden aan wallets, indien hij daar absoluut zeker van is. De omstandigheid dat Walletexplorer minder wordt gebruikt dan andere analyse tools en dat het daardoor minder adressen zou bevatten, doet niet af aan deze opmerkingen van [naam ontwikkelaar Walletexplorer] . 42
- Over de adressen #2, 13 en 29 stelt de verdachte dat deze volgens Walletexplorer een connectie hebben met het darkweb, maar dat andere websites een connectie laten zien met MtGoxAndOthers . De verdachte heeft dit voor adres #2 toegelicht aan de hand van een paar screenshots, waarop te zien is dat dit adres door verschillende analyse-tools soms wel en soms niet aan MtGoxAndOthers wordt toegewezen. Dit argument van de verdachte raakt echter niet het punt waar het hier om gaat. Dat is, dat op transactieniveau is vastgesteld dat adressen van de verdachte bitcoins hebben ontvangen uit wallets die zijn gevoed door darkweb-marktplaatsen. Of de adressen #2, 13 en 29 door Walletexplorer worden geclusterd in MtGoxAndOthers , is daarvoor niet relevant.43
- Over de adressen #65 en 66 stelt de verdachte dat één van deze adressen volgens Walletexplorer een connectie heeft met [naam 3] , maar dat andere websites een andere connectie laten zien. De verdachte licht dit verder niet toe. De rechtbank gaat daar dan ook aan voorbij.
- De verdachte stelt over de adressen #69, 70 en 77 dat hij deze gebruikte voor (reguliere) transacties van specifieke wederpartijen ( [naam 1] , Bitcoin.de exchange en Kraken). De rechtbank stelt vast dat de FIOD in DOC-621 van deze adressen zegt dat ze niet aan het darkweb gerelateerd zijn. De FIOD en de verdachte hebben dus geen verschil van inzicht over deze adressen.
- Over adres #71 geeft de verdachte aan dat hij deze gebruikte voor (reguliere) transacties met [naam 4] . Dit betrof het adres dat ten onrechte was geclusterd in de wallet [naam wallet 1] .44 Nu die gehele wallet vanwege verschillen in clusteranalyse buiten beschouwing wordt gelaten en over adres #71 geen separate informatie beschikbaar is, blijft adres #71 verder buiten beschouwing.
Bij de beoordeling of er sprake is van een vermoeden van witwassen, is tenslotte DOC-641a van belang. Dit betreft bevat mail/appberichten tussen ‘ [naam ] ’ en ‘ [naam 2] ’ uit februari 2013. Uit die berichten blijkt dat de verdachte voor ‘tonnen’ heeft gewisseld voor ‘ [naam ] ’.45 Uit het document blijkt, mede in combinatie met DOC-360 en 361, verder dat ‘ [naam ] ’ een grote handelaar was die via [naam 3] , een marktplaats op het darkweb, verdovende middelen verkocht tegen betaling in bitcoins.46 Kortom: een hele concrete aanwijzing dat deze wederpartij van de verdachte inkomsten genereerde met de drugshandel via het internet en zijn bitcoins bij de verdachte wisselde.
Gelet op het voorgaande komt de rechtbank tot een vermoeden van witwassen. Dat betreft de bitcoins (en bijbehorende waarde) genoemd in bijlagen V en VI van dit vonnis. Die bijlagen zijn, zoals hiervoor is overwogen, de documenten DOC-723 en DOC-724 met de aanpassingen vanwege de bevindingen van de rechtbank over de bitcoinadressen van de verdachte. Tevens zijn in bijlagen V en VI de transacties met de wallets [naam wallet 5] , [naam wallet 6] en [naam wallet 7] verwijderd. Dit zijn wallets van waaruit de verdachte bitcoins heeft ontvangen. Deze verzendende wallets zijn blijkens DOC-722 slechts voor 4%, 1% respectievelijk 8% besmet. Met de verdachte is de rechtbank van oordeel dat een dergelijke lage mate van besmetting van een bron-wallet, zonder een nadere toelichting van de zijde van de FIOD, onvoldoende is om bij te dragen aan het vermoeden van witwassen.
4.2.4.4. Verklaring van de verdachte omtrent de herkomst van de bitcoins
De verdachte heeft het vermoeden van witwassen onvoldoende weerlegd. Weliswaar heeft hij een lijst van circa 1200 klanten aan de officier van justitie gegeven, maar dit kwalificeert niet als een concrete, min of meer verifieerbare en niet op voorhand hoogst onwaarschijnlijke verklaring omtrent een niet-criminele herkomst van de bitcoins. De verdachte geeft met zijn lijst geen inzicht in de niet-criminele herkomst van de bitcoins en in veel gevallen geeft hij niet meer dan een naam van een gestelde wederpartij en het land waarin deze woont. Er is geen enkele link gelegd tussen die namen en de bitcointransacties uit het FIOD dossier en er wordt zelfs niet aangegeven welke klanten ‘cashklanten’ zijn en welke klanten niet. Daarmee geeft hij onvoldoende aanknopingspunten voor nader onderzoek. Bovendien is deze lijst eerst in een zeer laat stadium overgelegd, namelijk twee weken voor de zitting. Voordien had hij slechts enkele namen van wederpartijen gegeven zonder nadere concrete gegevens.
De verdachte heeft in bijlage 6 bij de pleitnota (onder het kopje ‘conclusies’) aangegeven dat de adressen 1, 3, 4, 5, 6, 8, 9, 10, 11, 12, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 27, 28, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, 52, 53, 54, 55, 56, 57, 58, 59, 60, 61, 62, 63, 67, 68, 73, 74 en 76 gebruikt werden in verband met mining en handel. Dit sluit aan bij – de rechtbank neemt aan: is mede ontleend aan - de bevindingen van de FIOD in DOC-721. Daarin staat van deze adressen dat zij niet aan het darkweb te relateren zijn. De officier van justitie, de FIOD en de verdachte zitten ten aanzien van deze adressen dus op dezelfde lijn. Dat de op deze adressen ontvangen bitcoins een legale herkomst hebben, is geen verklaring omtrent de legale herkomst van de bitcoins ontvangen op andere adressen.
De slotsom is dat de rechtbank uitgaat van een criminele herkomst van de bitcoins genoemd in Bijlage VI van dit vonnis, te weten 36.046,794 bitcoins met een beurswaarde van € 4.011.184,44.47
4.2.4.5. Wist of behoorde de verdachte weten van deze criminele herkomst?
Er is onvoldoende bewijs dat de verdachte onvoorwaardelijke opzet had op witwassen. De enkele opmerking van [naam medeverdachte 3] in een OVC gesprek – kort gezegd dat de verdachte, als klanten over hun drugshandel begonnen, er over heen sprak, is daarvoor onvoldoende.48 Er zijn immers ook contra-indicaties. Illustratief is het bericht waarin [naam ] schrijft dat hij niet denkt dat de verdachte weet van [naam 3] en dat er geen SR (rechtbank: [naam 3] ) namen genoemd moeten worden (DOC-641a). De verdachte weigert ook zaken te doen met ene ‘ [naam 5] ’, die hem via de mail (op een vrij knullige wijze) benadert voor een uitleg hoe bitcoins te verkrijgen om zo vals geld te kunnen kopen (DOC-705).49 Met de raadsman is de rechtbank van oordeel dat er onvoldoende bewijs is dat de verdachte zelf op het TOR-netwerk actief was. Van belang is verder dat [naam ontwikkelaar Walletexplorer] heeft aangegeven dat hij in 2013 is begonnen met het toevoegen van naamlabels aan Walletexplorer, maar dat er eind 2013 maar een beperkt aantal naamlabels in deze tool zat en dat dit in de jaren 2013-2015 is uitgebreid. Daaruit kan afgeleid worden dat het in de loop van de pleegperiode voor de verdachte wel mogelijk is geworden om met Walletexplorer bitcoinadressen op herkomst te onderzoeken, maar dit kon zeker niet de gehele pleegperiode voor alle adressen. Uit het dossier blijkt niet wanneer andere analyse tools zijn begonnen met het gebruik van naamlabels.
Het voorgaande sluit echter geen opzet in voorwaardelijke zin uit. De verdachte was, zo is op zitting gebleken en zegt hij zelf ook, bijzonder goed bekend met de handel in bitcoins. Het kan dan ook niet anders dan dat hij zich destijds gerealiseerd heeft dat een aanzienlijk deel van de door hem ingekochte bitcoins een criminele herkomst had en dat hij, door grote hoeveelheden bitcoins tegen cash in te kopen, mensen in staat stelde om op anonieme basis op het darkweb te handelen en de criminele opbrengst vervolgens contant te maken. De verdachte heeft met zijn handelswijze de aanmerkelijke kans aanvaard dat hij samen met klanten bitcoins witwaste. Dat hij die herkomst gedurende een deel van de pleegperiode (mogelijk) niet kon controleren, doet daaraan niet af: in de periode dat controle niet mogelijk was, had de verdachte zich moeten onthouden van de handel in bitcoins op de wijze zoals in dit vonnis beschreven. Gezien een en ander is de rechtbank van oordeel dat er bij de verdachte sprake was van voorwaardelijk opzet.