两年洗钱80亿，虚拟货币交易所是黑客洗钱幕后推手？

真心真意

近日，美国一家专门研究区块链反洗钱的公司CipherTrace发布了一份数字加密货币反洗钱报告，数据显示在过去两年里，黑客将从交易所盗走的超过12亿美元赃款以及无法计数的线下赃款和赎金等数字加密货币通过交易所、洗钱服务提供商来洗白。

近年来，加密货币如比特币等出现了惊人的价格飙升，这不仅吸引了投资者，也吸引了投机分子与网络黑客。仅仅在过去的两年中，一小撮极为聪明的犯罪分子就已经从各个交易所里盗走了价值12亿美元的加密货币。

交易所、赌博网站、廉价的区块链转账，让赃款可以快速地从黑到白，也让政府执法者难以追踪资产来源。仅在2018年上半年中，加密货币犯罪就在2017年全年数量的基础上增长了3倍，这一趋势在未来还将继续扩大。

犯罪分子开始爱上比特币洗钱

根据美国联邦调查局（FBI）的报告称，从2015年到2017年，与虚拟货币相关的案件增长了近6倍。

所有这些非法资金都被罪犯洗白了，只有这样才能帮助他们隐藏身份，避免身陷囹圄。除了这些犯罪分子以外，我们还看到了有越来越多的恐怖主义融资和一些国家层面的犯罪活动也在使用加密货币，特别是比特币，多用来支付毒品以及武器。

罪犯分子往往都是新技术的早期使用者。因此 比特币和其他虚拟货币会引起他们的兴趣一点也不奇怪，皆因虚拟货币具有的独特属性：加密货币交易不需要使用真实姓名、银行账号，这样犯罪分子就可以避开执法人员和其他调查人员的监控；犯罪分子可以在交易中使用假名，而且虚拟货币交易转账也不需要银行为其提供中介服务。

此外，和真枪实弹抢银行不同的是，虚拟货币大盗们可以在毫不担心被抓住的情况下洗劫交易所。

犯罪分子的青睐导致了虚拟货币盗窃与非法使用的大幅度增长，这已经引起了监管机构的注意。世界各地的政府机构担心的不仅仅是虚拟货币盗窃与勒索对个人和企业造成的影响，还关注着虚拟货币会如何推动洗钱行为。

因为一旦加密货币从交易所中被盗出来，或者是从其他非法活动中却取得之后，网络犯罪分子需要将其重新注入到区块链系统中，清洗一番，然后才能将它们兑换出来用于现实世界之中。

对于通过区块链洗白的黑钱，执法者无能为力。

偷来的币必须洗干净才能用，引发全球关注反洗钱

2018年上半年被窃取的加密货币总数几乎是2017年全年总数的3倍，这些资金都需要被犯罪分子先清洗一番，以防止他们的身份被执法机构识破。

金融犯罪执法网络最近也表达了类似的担忧。过去的两年里出现了不少以加密货币计价的赎金支付，黑客也从交易所中窃取了价值15亿美元的加密货币，美国财政部副部长托马斯 奥特(Thomas Ott)总结道：“我们已经看到了有数十亿美元的虚拟货币被用于可疑的活动。”

美国特勤局(U.S. Secret Service)也在研究诸如门罗币和Zcash这样的加密货币是如何用于非法活动的，同时该机构还在敦促美国国会“考虑采取立法或监管行动”。在2018年6月20日，特勤局宣布他们已经“在刑事调查过程中查获了价值2800多万美元的加密货币，其中有12笔2015年的查获款都是比特币形式。”

该机构的副总干事在国会听证会上表示：“这是对美国是至关重要的，我们必须继续通过金融行动特别工作组等形式在国际范围推进对于数字货币的相关控制。我们还应该考虑采取更多的立法或监管行动，以此应对由匿名化加密货币带来的相关挑战，比如那些试图模糊区块链上的交易行为的服务以及使用搅拌器（mixer）和滚筒（tumblers）使资金进入加密货币矿池。”

美国政府的其他部门也在积极地寻求颁布新的法规对于加密货币进行约束。在最近的一次国会听证会上，北卡罗来纳州的众议员罗伯特·皮滕格(Robert Pittenger)称非法使用加密货币是“美国国家安全面临的最大威胁之一”。

美国联邦调查局（FBI）指出，在2017年互联网犯罪中心收到的相关报告中涉及的虚拟货币价值已经达到了5830万美元，这些虚拟货币通常被网络勒索者要求用于支付赎金，一般是以比特币的形式支付。该机构还指出“以虚拟货币作为支付方式之所以经常被网络敲诈勒索所用，就是因为它给犯罪分子提供了额外的匿名保护。”

虚拟货币是怎么洗钱的？

隐藏赃款的非法来源，即我们俗称的洗钱。

犯罪分子在洗钱方面也是下了大功夫，而且其技术与手段也是与时俱进。加密货币时代的洗钱与黑手党时代可完全不同了，黑手党当年买下了多家洗衣店（洗钱 laundery一词的来源），将赃款与合法的商业收益混在一起，以此来掩盖自己从组织卖淫活动和走私酒中获取的非法利润。

而随着越来越多加密货币大盗的出现，有越来越多的加密货币被恐怖分子、勒索者、身份窃贼、毒贩、军火商和人贩子所用，这开启了一个高科技虚拟洗钱新纪元。不过不同于现金，想要把这种加密货币赃款洗干净过程稍微复杂一些。

虚拟货币洗钱的第一步就是分流（Layering）。在传统的洗钱过程中，这一过程会涉及到将赃款用于购买昂贵的物品，如金条、汽车、珠宝或房地产，然后再把这些东西转售出去。

在虚拟世界里，这一过程涉及了将虚拟货币转移到加密货币系统中，通过使用搅拌器（mixers）、滚筒（tumblers）（注：Mixers和tumblers是指用不同的地址和交易记录取出一组比特币然后返还另一组同等价值的比特币）以及区块链将其来回转移。

首先，犯罪分子会将偷来的比特币转到由洗钱者拥有的地址上。这个地址仍然不够干净，因为它和受害者的地址有明显联系。接下来洗钱者会把同样数额的比特币从其它用户那里转到犯罪分子手中的一个新的“干净”地址中。

不过洗钱者不会一次性把大额的虚拟货币转过去，因为这很容易引人注意，洗钱者会用小数额分多次将洗干净的虚拟货币转回去。在洗钱中越是大额的虚拟货币越要小心谨慎，操作中会尽量延长每份之间的跨度。

这就意味着进入该系统的赃款越多，其转移的就越频繁，调查人员想要通过网络追查到路径的源头就越困难。此外，虚拟货币的匿名特性也使得追踪这些赃款比最终现金要难得多。

值得注意的是，犯罪分子在转移这些虚拟货币赃款时会损失一个百分点，但只要最终这些资金变成合法的，这种损失也就是值得的。

洗钱的第二步就是整合，在将非法取得的资金注入加密货币系统之后，紧接着将其放在虚拟的壳中不断转移，犯罪分子离不受限制且相对安全地使用这笔不义之财又近了一步。

将这些赃款整合进主流的二级交易所、OTC等加密货币金融体系后依然存在暴露的风险，因为参与加密货币交易活动的交易所与其他第三方会监控交易活动，并有可能发布可疑活动报告（Suspicious Activity Reports ），这就标志出了那些高风险交易。

虚拟货币洗钱行业巨大

现在有不少团队和公司提供虚拟货币洗钱服务，在网上可以通过mixer、tumbler、fogger、landries等关键词检索到。他们会从不同的客户手上收取资金，然后将他们混合在一起，再将混合后、洗白的资金还给客户。

这么做的目的就是要在区块链上把收款人和付款人的信息打乱，让人找不到来源和头绪。这类洗钱服务一般会收取总额1-3%的手续费。

但是因为政府监管升级等原因，许多团队已经停止了这类服务，例如Bitmixer团队在2017年7月就终止了洗钱服务。但是，CipherTrace团队发现，这类服务正在通过社交网络等广告渠道宣传，以期获得更多新的客户来扩大收入。

虚拟货币洗钱服务需要服务方有大量的资金沉淀，例如有价值数百万美元的比特币或者其他虚拟货币，同时保持资金在不同的账户保存着。在2016年和2017年，这些资金账户会组合在一起，多次转账从而隐藏收款人和付款人的信息。

到了2017年下半年和2018年上半年，洗钱服务开始洗钱工具（虚拟货币）进行升级，使入金工具和出金工具脱离。洗钱服务团队拿到黑钱之后会转入资金池，随后将资金池里的币转到交易所，之后在交易所的币之间周转，最后再用新的虚拟货币提走。这种手段不仅可以降低转账成本，而且还可以利用国际交易所设置两道以上的国际查账障碍。

虚拟货币赌博也可以洗钱

虚拟货币赌博也能实现洗钱，因此也越来越受洗钱者的欢迎。

现在全球有100-200家赌博网站可以用虚拟货币进行赌资支付。犯罪分子在这些网站上开设账号，然后将资金转入账户，然后进行一些小额的赌博，有的甚至都不进行赌博的操作，随后提币到新的地址。这样一来，执法者的追查路径就会断掉，效果和上面提到的差不多。

因为赌博网站都不需要求实名认证，不会进行KYC，所以执法部门也很难知道到底是谁往赌博网站的账户里冲币、提币。

FinCEN的凯文 奥康纳(Kevin O 'Connor)表示，加密货币交易所也必须纳入反洗钱控制的监管中，因为加密资产也可兑换成法定货币和其他金融资产。此外，当被问及离岸加密货币交易所和网络货币掉期交易平台Shapeshift.io的责任时，他的回答是，只要这些平台和美国客户打交道，他们就必须遵守美国的反洗钱规定。

美国财政部海外资产控制办公室（OFAC）发布了一份不允许美国公司与其进行商业活动的名单，名单中包括了个人、公司、网址、银行账户以及国家。OFAC 准备向这个列表中加入一些加密货币地址，进行关注。

FinCEN 曾经表示，交易所必须掌握自己的对手的情况，比如他们在哪些国家、他们是否已经在OFAC名单中。这个用意虽然很好，但是也涉及一堆问题，比如如何找到最好的技术工具与实践方式去甄别这些非法的交易活动。

虚拟货币反洗钱？需要更强的技术和教育

虚拟货币相比于其他金融工具，对于洗钱者来说更便捷，他们不再需要找人用脏钱去购买黄金、购买实物然后再卖掉去换钱。对于执法部门来说，发现洗钱行为也越来越困难，追寻资金源头和目的地也越来越难。

以前，FBI的探员只要有了足够的情报，站在楼顶拿着望远镜就可以看到街头的人在换手资金。

但是在区块链上他们需要更专业的技术来打击网络犯罪，由此也产生了打击区块链金融犯罪的需求，执法部门需要“去-匿名化”的区块链技术来打击利用比特币、门罗币等虚拟货币的洗钱行为。

如果你发现任何洗钱行为，请拨打010-88092000中国反洗钱监测分析中心进行举报！