加密貨幣洗錢分析：2019年犯罪分子如何轉移數十億美元_加密貨幣:IceChain

本文來自?chainalysis?

原文作者?：NickChong

譯者：Moni

編者注：本文作了不改變作者原意的刪減。

如果你是一個黑客或是犯罪分子，當錢包里充滿了非法所得的加密貨幣，你不得不面對一個問題：

“我如何在不被捕的情況下將其轉換為現金？

”

答案一定是：洗錢。

歸功于區塊鏈固有的透明性特質，我們可以從較高的角度來看待加密貨幣洗錢生態系統，并獲得在傳統法定貨幣世界里無法獲得的一些價值。我們首先研究一下犯罪分子會把比特幣發送到哪些最常見的目的地。

請注意，上圖中風險服務指的是P2P交易、混合服務、高風險交易和一些賭博網站；非法服務指的是勒索軟件地址、受制裁的實體、暗網市場、以及與欺詐和被盜資金相關的地址。

盡管交易所一直是非法加密貨幣的熱門交易場所，但自2019年初以來，非法加密貨幣交易額的增長速度令人震驚。在整個過程中，我們追蹤到價值28億美元的比特幣從犯罪實體轉移到交易所，排名前兩名的交易所分別是幣安和火幣，這兩家交易所的非法加密貨幣交易所量占到了所有非法加密貨幣交易額的50%以上。

SEC主席：新規將令加密貨幣經紀商的監管指令執行力得到完美提升:金色財經報道，美國證券交易委員會（SEC）主席Gary Gensler表示，對股票交易規則的修改，將有助于促進競爭，提升交易透明度；基于訂單流的付費會在交易過程中帶來沖突，無法平衡經紀商與投資者的利益；新規將令加密貨幣經紀商的監管指令執行力得到完美提升；SEC服務的對象是美國全體公眾；SEC的每一項提議中都包含了對經濟狀況的透徹分析；所謂的“零傭金”并不代表真的是零交易成本。[2023/3/4 12:42:00]

幣安和火幣在交易所領域里的優勢非常明顯，但這種優勢反而給他們帶來了負面影響，因為這兩家交易所里的非法比特幣交易比例也相對較高，而且他們是兩家最大的交易所，并且要遵守KYC規定，所以這可能令人感到意外。他們如何從犯罪人員那里獲得如此多的比特幣？首先，讓我們來針對兩個交易所持有非法資金的特定帳戶進行分析。

總體而言，幣安和火幣有超過30萬個人賬戶在2019年收到了犯罪源的比特幣，這些賬戶背后的人是誰？他們中有哪些重量級交易者嗎？下面，我們根據這些交易所在2019年收到的非法比特幣額度進行細分歸類（請注意，由于我們將非法資金連接到特定地址，所以下面這張圖上顯示幣安和火幣獲得非法比特幣的總價值約為11億美元，而不是14億美元。

大多數與加密貨幣相關的股票都在走高:金色財經報道，在成交量很低的情況下，大多數與加密貨幣相關的股票都在走高，Coinbase的股票在本周早些時候達到歷史最低點后上漲了8%。Galaxy Digital上漲10%，Robinhood上漲5%。MicroStrategy在美國東部時間上午10:35逆勢小幅走低。

在過去24小時內，比特幣和以太幣分別小幅下跌0.5%和0.1%。傳統市場上漲，標準普爾500指數上漲1.6%，納斯達克指數上漲2.3%。[2022/12/30 22:15:30]

解讀：?

綠色條形圖代表每個不同賬戶分類的唯一賬戶數量。同樣地，賬戶分類是基于犯罪來源和非犯罪來源獲得的比特幣總量進行劃分的，圖表中顯示的所有賬戶至少都收到過一些犯罪資金。

黃色條形圖和紅色條形圖堆疊部分顯示的每個不同賬戶分類里賬戶共同接收的比特幣總量。舉例來說，這意味著，2019年，收入最高的賬戶分類里的31個賬戶總共收到了價值超過80億美元的比特幣，而這31個賬戶中的每個賬戶分別收到了價值從1億美元到10億美元的比特幣。

Ransomwhere正在跟蹤總額超過 5750 萬美元的加密貨幣付款贖金:一位前美國政府網絡安全研究員推出了一個眾包勒索軟件支付跟蹤網站，可用于追蹤以比特幣加密貨幣支付給犯罪分子的贖金，該網站名為Ransomwhere。Ransomwhere 正在發布有關支付給犯罪分子的金額以及他們使用的比特幣地址的數據，目前，該網站正在跟蹤總額超過 5750 萬美元的付款。（iTnews）[2021/7/9 0:38:48]

紅色條形圖代表每個不同賬戶分類里所有賬戶收到的非法比特幣數量。

黃色條形圖代表每個不同賬戶分類中所有賬戶收到的合法比特幣數量。

從該圖中我們可以看到，這些帳戶中的一小部分非常活躍。三個收入最高的賬戶分類中的2196個賬戶，一共收到總價值近278億美元的比特幣。該圖還清楚地表明，來自犯罪源的比特幣僅占到了幣安和火幣的一小部分。盡管如此，上圖顯示的非法比特幣規模依然很大，因為在2019年收入最高的賬戶分類里，僅僅依靠31個賬戶就就獲得了價值超過1.63億美元的比特幣。

讓我們看一下這個圖表的另一個版本，其中包含了來自我們所知與非法活動有關的帳戶資金。

只有一小部分帳戶接收了發送到幣安和火幣的大部分非法比特幣，三個收入最高的賬戶分類中的810個賬戶從犯罪源那里獲得的比特幣總額超過8.19億美元，占比高達75%——哪些“巨鯨”是這些活動的背后推手？

觀點：Coinbase高估值不意外，加密貨幣已成為主流金融體系的一部分:投資公司DA Davidson的研究總監Gil Luria說，Coinbase現在已經是大盤股，這釋放出一個信號：加密貨幣已經變成了主流金融體系的一部分。根據FactSet的數據，Coinbase股價在交易的第一天最低達310美元和最高至429.54美元，隨后收于328.28美元。

Coinbase的市值遠遠領先于納斯達克交易所和洲際交易所等交易所。Luria認為，如此高的估值和差別并不令人感到意外，因為股票、商品和衍生品的市場和交易已經建立，競爭激烈且增長空間較小。他認為Coinbase更像是云計算公司Snowflake或電子商務軟件公司Shopify，前面仍有很長的擴張之路。[2021/4/15 20:24:38]

我們的分析表明，他們可能是場外交易經紀人。

場外交易經紀人主要促進個人買賣雙方之間的交易，這些買賣雙方基本上不愿或不想在公開交易所進行交易，場外交易經紀人與交易所關聯，但獨立運作。如果交易者想以設定的議定價格清算大量加密貨幣，他們通常會使用場外交易經紀人。場外交易經紀人是加密貨幣市場流動性的重要來源，雖然無法知道場外交易市場的規模，但我們知道其實非常大，加密貨幣數據提供商Kaiko甚至估計，場外交易可以占到了所有加密貨幣交易的很大一部分。

但是，問題在于，盡管大多數場外交易經紀人都經營的是合法業務，但其中有一些人是專門為罪犯提供洗錢服務的。場外交易經紀人通常對KYC要求比合規經營的交易所要低得多，他們中許多人利用這種寬松性幫助犯罪分子洗錢和兌換現金。一般的操作手法是：先把比特幣或其他加密貨幣兌換成穩定幣Tether，然后再把Tether兌換成法定貨幣。

聲音 | 谷歌賬戶安全主管：加密貨幣已成網絡犯罪分子的“熱門目標”:據bitcoinexchangeguide報道，谷歌賬戶安全主管Mark Risher表示，加密貨幣已成為網絡犯罪分子的“熱門目標”，通過SIM卡調換技術盜取加密貨幣案件有所增加，應歸咎于雙因素身份驗證（2FA）存在弱點。此外Risher還建議，加密貨幣投資者應采用谷歌泰坦安全密鑰（Titan?Security?Key?）。[2019/1/25]

根據對各種犯罪集團交易的分析，我們匯總了100個主要的場外交易經紀人名單，基于他們從非法來源獲得了大量加密貨幣這一事實，我們認為這些場外交易經紀人提供洗錢服務。雖然這不是一份詳盡清單，也沒有列出全部涉嫌犯罪的場外交易經紀人，而是我們根據調查洗錢的經驗所收集到的一個樣本——我們將其稱為“Rogue100”。

“Rogue100”有70個接收非法比特幣的場外交易經紀人來自于火幣賬戶，在810個賬戶中有32個賬戶接收了最多的非法比特幣，其中20個賬戶在2019年收到了價值100萬美元或更多的非法比特幣。在此過程中，這70個場外交易經紀人總共從犯罪實體那里獲得了總計1.94億美元的比特幣。有趣的是，這70個“Rogue100”賬戶里沒有一個在幣安上運行，盡管他們可能在幣安或其他交易所擁有賬戶。

請記住，“Rogue100”只是我們代表Chainalysis客戶進行調查過程中被人工識別為參與洗錢活動的場外交易經紀人。我們認為，在其他活躍度較高的吸收非法資金幣安和火幣賬戶中，有相當一部分屬于未被發現的場外交易經紀人。

“Rogue100”中的100個賬戶是非常活躍的交易者，對加密貨幣生態系統也會產生巨大影響。自2017年底以來，他們每個月收到的比特幣數量都在穩定增長，但今年的活動激增。這些賬戶在2019年獲得了價值超過30億美元的比特幣，其中許多在我們之前討論的PlusToken騙局中發揮了重要作用。總體而言，“Rogue100”賬戶收到的資金可以占到給定月份里所有比特幣交易資金的1%。

通過在ChainalysisReactor中分析“Rogue100”賬戶交易，我們可以看到兩個非法場外交易經紀人如何從犯罪源那里獲取資金。

在最左側，我們看到資金從犯罪實體開始，通過中介錢包，然后再轉移到兩個場外交易經紀人，這兩個場外交易經紀人都在Rogue100名單里，他們再將加密貨幣轉移到火幣交易所，那里最有可能轉換為現金。

我們還可以在ChainalysisReactor中看到兩個非法場外交易經紀人經常相互交易，下面是“Rogue100”中三個非法場外交易經紀人的示例。

交易所可能會把非法場外交易經紀人的交易按照合法客戶去處理，但是從我們的現場情報中知道，洗錢者和其他罪犯經常互相進行大筆交易，試圖通過這種人為手段愚弄Chainalysis之類的區塊鏈分析軟件，避免犯罪錢包被暴露。

雖然很難估計從犯罪錢包向場外交易經紀人發送加密貨幣的具體比例，但我們的分析表明，執行比特幣交易中很大比例的場外交易經紀人正在接收非法資金，而且這些行為方式也暗示他們希望隱藏交易性質。

加密貨幣行業對場外交易

和洗錢活動能做些什么？

場外交易經紀人推動的洗錢基礎設施幾乎可以實現所有其他犯罪類型——這些犯罪類型在Chainalysis發布的《加密犯罪報告》中都涵蓋了。畢竟，如果犯罪分子無法通過非法手段兌現他們所收到的加密貨幣，那么利用加密貨幣洗錢的動機就會大大減少。這不僅意味著受犯罪影響的受害者數量會大幅減少，而且隨著加密行業尋求與監管機構和傳統金融機構合作并推動采用率的提高，還有助于提高加密貨幣的聲譽。

幸運的是，執法機構、監管機構和加密貨幣公司可以采取一些步驟來開始杜絕洗錢活動-這一切都始于透明度。洗錢在法定貨幣世界里通常被認為是一個黑匣子，只有通過獲得搜查令并仔細研究犯罪嫌疑人的銀行記錄才能打開它。但是，使用Chainalysis之類的區塊鏈分析工具，我們可以分析記錄在區塊鏈上的交易，并深入了解犯罪分子如何更快地洗錢。執法人員和監管機構需要成為這項技術的專家，才能開始去打擊加密貨幣行業中的洗錢活動。

我們還呼吁加密貨幣交易所對場外交易經紀人和在其平臺上運行的其他嵌套服務提供商進行更廣泛的盡職調查。根據大多數司法管轄區的法律規定，包括火幣和幣安在內的大多數大型交易所已經在收集有關客戶的KYC信息。我們的分析表明，這些加密貨幣交易所未來會將檢查范圍擴大到場外交易，并確保場外交易具有有效的KYC流程，以便在打擊洗錢方面發揮自己的作用。

幣安的反應

在發布本文之前，Chainalysis與幣安共享了分析結果，幣安首席合規官SamuelLim回應如下：

幣安致力于清理加密貨幣中的金融犯罪并改善行業的健康狀況。我們將繼續改進專有的KYC和反洗錢技術，以及我們與之合作的第三方工具和合作伙伴，以進一步加強幣安的合規性標準。

幣安的核心價值觀之一就是保護我們的用戶，無論是通過提高平臺安全性，還是通過中止可疑交易。幣安認識到，我們有確保平臺完整性并保護平臺免受不良行為者影響的責任。隨著全球資本流入加密貨幣，我們意識到了非法資金的增長趨勢和動向，我們正在與志趣相投的合作伙伴合作，以改善現有系統并解決這些問題。

Tags：加密貨幣比特幣CHAROGUE今天加密貨幣為何暴跌40億比特幣能提現嗎IceChainROGUE幣

LTC