林海峰：虛擬貨幣洗錢風險的監測實踐與相關建議_ONE

虛擬貨幣具有匿名、跨境、交易便捷的特點，與洗錢犯罪結合以后，極大增加了反洗錢管理機構和反洗錢義務機構追查、溯源的難度。本文將在總結虛擬貨幣特點和虛擬貨幣反洗錢工作挑戰的基礎上，介紹虛擬貨幣洗錢的常見路徑和模式，以及支付機構虛擬貨幣洗錢風險監測的部分成果，并提出相應建議。

反洗錢工作，對于一個國家或地區維護金融安全，更好地適應經濟全球化發展具有重大意義。近日，中國人民銀行針對《中華人民共和國反洗錢法（修訂草案公開征求意見稿）》公開征求意見，這是我國防控金融風險，擴大金融業雙向開放、深度參與全球治理的必然要求。

近年來，虛擬貨幣正成為跨國洗錢的新工具，給反洗錢工作帶來了新的挑戰。2021年初，廣西機關在偵破案件中發現，一些地下錢莊已經從簡單的境內外“對敲”式資金跨國兌付方式，演變為通過虛擬貨幣以境外賭場和境內資金“對倒”的方式進行洗錢。

虛擬貨幣被用于洗錢的誘因分析

虛擬貨幣指的是以數字化形式存儲于電子設備，并以特定數字單位表現的，可通過網絡傳輸實現在不同所有人之間轉移的一種數字資產。虛擬貨幣可分為傳統虛擬貨幣和新型加密虛擬貨幣。前者指一些企業發行的，用于購買該企業所提供的虛擬商品或服務的一種電子數據或符號，一般不采用加密技術，如常見的網絡游戲代幣。新型加密虛擬貨幣指依托計算機加密算法和分布式賬本技術創建或發行，并在網絡上自由流通的虛擬貨幣，如比特幣、以太坊等。需要指出的是，虛擬貨幣雖被稱為“貨幣”，但非貨幣當局發行，不具有法償性與強制性等貨幣屬性，不是真正意義的貨幣。虛擬貨幣與貨幣當局發行的“法定數字貨幣”或“主權數字貨幣”有本質區別。

Solana Web3手機Saga將于4月14日召開產品發布會:4月12日，據官方消息，Solana Web3 手機 Saga 將于北京時間 4 月 14 日 1 時召開產品發布會。項目方屆時將在官方網站、推特和 Youtube 對發布會進行直播。[2023/4/12 13:58:33]

基于金融行動特別工作組（The Financial Action Task Force，簡稱FATF）倡導的“風險為本”方法（Risk-Based Approach），本文分析的重點是基于區塊鏈技術發行和流通，并被廣泛接受和公開交易的加密貨幣。

虛擬貨幣被用于洗錢主要有以下誘因：一是虛擬貨幣交易的匿名性為洗錢活動提供了極大便利。虛擬貨幣交易可在完全匿名的情況下進行。以比特幣為例，比特幣沒有統一的發行、管理機構，其生產是由分散于世界各地的“礦工”通過“挖礦”產生，交易則可通過“點對點”的方式進行，生產和交易環節均可實現匿名。這是洗錢犯罪分子“青睞”虛擬貨幣的關鍵所在。二是虛擬貨幣使用范圍廣泛，注資方式多樣。虛擬貨幣交易僅僅依賴于互聯網，可以在短時間內轉移跨境資金。購買虛擬貨幣的支付方式多樣，包括現金、網絡支付等，購幣方式的多樣性也成為不法分子選擇虛擬貨幣的重要因素之一。三是虛擬貨幣法律監管不統一，且交易快捷、不可撤銷。由于虛擬貨幣交易鏈條復雜，相關主體數量繁多，而且可能處于不同法域，難以進行統一監管。此外，虛擬貨幣的轉移和交易速度非常快，大多數虛擬貨幣在交易確認后無法撤銷。四是虛擬貨幣交易模式復雜，識別虛擬貨幣洗錢的難度較大。在交易過程中同一人可以創建任意數量具有賬戶功能的虛擬貨幣錢包，對執法者來說，監測難度很大。

Unstoppable Domains推出存儲服務UD Parking，允許用戶實現域名自托管:3月14日消息，Web3域名項目Unstoppable Domains為其Web3域名持有者推出UD Parking存儲服務，允許用戶將其Web3域名存儲在專有的安全私人保險庫中。如果用戶愿意，還可以將其域名存儲到自托管錢包。

據悉，這項新服務允許NFT持有人將其資產與其他加密資產分開，從而確保他們在自我托管錢包出現漏洞時不會受到損害。UD Parking服務費用分為2個階段：低于100美元的域名上將額外花費4美元，100美元或更高的域名將額外花費10美元。[2023/3/14 13:03:10]

虛擬貨幣被用于洗錢的路徑和模式

第一，直接利用虛擬貨幣進行洗錢。其主要步驟如下：首先，洗錢者使用虛假身份信息在平臺上注冊賬戶，再通過該賬戶用非法資金購買虛擬貨幣，此時便將非法資金轉換為虛擬貨幣。緊接著，洗錢者在平臺上進行多層次、復雜化的交易，進一步達到掩飾非法資金性質和來源的目的。最后，洗錢者使用虛擬貨幣購買現實中的商品或服務，或將虛擬貨幣轉換回法幣，將非法所得“洗白”。

安全公司Unciphered聲稱曾破解硬件錢包Trezor:2月13日消息，針對“OneKey的加密錢包被安全公司被成功破解”相關推文，安全公司Unciphered回應稱，“OneKey已修復該漏洞。我們仍然破解了Trezor和其他硬件錢包。”

Unciphered披露Trezor相關漏洞的視頻發布于2022年8月。截至目前，硬件錢包Trezor未回應該推文。

據此前報道，安全公司Unciphered在YouTube視頻中披露硬件錢包OneKey的漏洞。黑客能夠通過利用該漏洞從OneKey Mini錢包中提取助記詞。Unciphered在與OneKey溝通后，通知其修復該漏洞。Unciphered表示，可以通過高速處理器FPGA利用硬件錢包的CPU和安全元件之間缺乏加密，攔截處理器和保存助記詞的安全元件之間的通信。

OneKey發文稱，在收到通知后已經立即修復漏洞并更新安全補丁，沒有造成任何損失。此外，OneKey向Unciphered支付一筆漏洞賞金。[2023/2/13 12:04:10]

第二，與賭博等非法活動緊密相關的虛擬貨幣洗錢。虛擬貨幣賭博也能實現洗錢。目前全球有100多家賭博網站可以用虛擬貨幣支付賭資。犯罪分子在這些網站上開設賬戶，將資金轉入賬戶，進行一些小額賭博后（有的甚至不賭博），馬上提幣到新地址。因為存在大量不要求實名認證的賭博網站，執法部門很難掌握往賭博網站賬戶里充幣、提幣人的信息。2018年，廣東偵破了首個比特幣新型網絡賭球特大案件，犯罪團伙以“穩賺不賠、無風險高收益”為誘餌，在網上開設賭場，用虛擬貨幣作為賭注參與賭球，運營8個月便吸引33萬會員加入，流水資金超百億元。

DefiLlama創始人將推出NFT借貸項目llamalend:10月10日消息，DeFi數據網站DeFiLlama匿名創始人0xngmi在推特上宣布，NFT借貸項目llamalend即將推出，目前智能合約已完成并在Github開源。

據該合約介紹，llamalend主要用于長尾市場的NFT抵押貸款，即主要面對小型收藏品，具有無清算、現收現付、基于池利用率的固定費率等特征。[2022/10/10 10:29:06]

第三，與“跑分”等其他洗錢方式結合的虛擬貨幣洗錢。近些年，國內陸續出現了一種新的洗錢形式——“跑分”，被犯罪分子廣泛用于電信網絡詐騙、賭博等違法犯罪活動中。“跑分”常見的流程如圖1所示：首先，犯罪團伙引誘用戶在平臺上注冊，用戶注冊后須向平臺提供收款碼并支付一定的保證金，成為“跑分客”；隨后境外犯罪團伙將收款信息（如境外賭博平臺充值信息）發布到平臺，平臺將相關信息拆分成任務單在網上發布；注冊用戶可以在網上進行所謂的“搶單”完成收款，平臺則相應扣除注冊用戶此前繳納的保證金，并按照一定比例向用戶返傭。通過上述方式，一筆筆涉及非法活動的支付交易被偽裝成“跑分”平臺用戶的日常收款，大大提高了資金流向的追蹤難度。

目前國內又出現了利用虛擬貨幣進行“跑分”的新模式。此模式中，虛擬貨幣代替了法幣的作用。要參與“跑分”，用戶首先需要購入虛擬貨幣并將其作為保證金，再利用自己的賬戶收取虛擬貨幣，平臺在用戶收幣完成后扣除相應的保證金，并將虛擬貨幣兌付給收款人，最后收款人在境外將虛擬貨幣換成外幣。這種虛擬貨幣與“跑分”結合的洗錢模式，既完成了對非法資金的清洗，又可以逃避外匯管制，追查的難度更高。此模式中，“跑分”平臺一般要求用戶存入與法幣兌換比例相對固定的“穩定幣”作為保證金，最常用的穩定幣是與美元有1:1兌換比例的泰達幣。

Arbitrum宣布將暫停奧德賽活動，暫定于Nitro發布后恢復:6月29日消息，Arbitrum宣布暫停Odyssey活動，為確保Arbitrum One上的用戶獲得更好的體驗，暫定將在其基于以太坊測試網的Nitro開發網絡正式發布后，重啟Odyssey活動。[2022/6/29 1:40:00]

2020年6月，廣東惠州破獲了全國首例泰達幣“跑分”案件。經初步核實，該“跑分”平臺運營近15個月，為境外120個賭博網站以及70家投資詐騙平臺提供資金結算服務，涉案金額達1.2億元。 

支付行業在虛擬貨幣監測中的實踐

有效進行虛擬貨幣交易監測是防范虛擬貨幣用于洗錢風險的重中之重。但由于加密貨幣交易為非面對面進行，加密貨幣的用戶往往技術能力又比較強，很難進行客戶身份識別，難以有效發現、報告可疑交易，更無法保存客戶身份資料。因此，對虛擬貨幣用于洗錢的監測難度不言而喻。

近年來，支付行業在虛擬貨幣的監測中進行了一些實踐探索，以財付通支付科技有限公司（簡稱財付通）的實踐為例， 監測中發現，虛擬貨幣監測專項模型的結果大概為三類：第一類是虛擬貨幣的個人對個人交易或場外交易，平臺僅作為撮合方，資金走其他支付通道，該類占比在20%多，本質是在做虛擬貨幣的場外交易。第二類是以虛擬貨幣為噱頭的可疑交易，以虛擬貨幣作為噱頭，本質還是非法集資和詐騙，這一類型占比接近70%。除了以上兩種類型，模型本身也會有少量誤判，會抓到一些偏賭博或其他類型，占10%左右。此外，由于對虛擬貨幣非法交易的監測打擊較為嚴厲，通過有效監測，支持人民幣支付的法幣交易平臺和活躍賬戶數明顯減少。縱觀整個交易模式，從兩年前還有一些場內交易到現在幾乎全場外交易，已經沒有任何平臺做擔保交易。

值得注意的是，支付行業在對虛擬貨幣非法交易的監測中也遇到了不少挑戰，例如監測模型可借鑒性不足，識別難度大，資金鏈條分散，難以追溯上游犯罪，平臺缺少處置的法律依據等。

關于防止虛擬貨幣被用于洗錢的相關建議

第一，加強行業信息溝通機制建設，出臺專門的虛擬貨幣反洗錢規定。虛擬貨幣是一項發展迅速的新生事物，截至目前，全球發行的虛擬貨幣已超過4500種，存在活躍交易的就有幾十種，利用虛擬貨幣洗錢的方式和路徑更是千差萬別。而支付機構對于虛擬貨幣洗錢風險的監測也處在探索階段，每家機構遇到的案例不一樣，監測模型的學習路徑和人員經驗積累也有所不同。筆者建議，未來可由監管牽頭，建立以虛擬貨幣反洗錢為主題的、常態化的行業交流機制，對于一些新出現的虛擬貨幣洗錢方式，義務機構可在監管的監督下，及時進行橫向溝通，共同優化模型；對于一些有典型意義的案件，監管可以通告的形式定期向義務機構傳達。未來可基于現行的《中華人民共和國反洗錢法》《支付機構反洗錢和反恐融資管理辦法》等反洗錢和反恐融資法律法規，充分考慮新型加密虛擬貨幣的特點，出臺專門的虛擬貨幣反洗錢管理規定，建立相應的虛擬貨幣大額交易報告機制和虛擬貨幣可疑交易監測機制。

第二，加強國際合作，共同防范和打擊虛擬貨幣洗錢活動。隨著經濟全球化和金融一體化的發展，跨地區跨國界跨市場的洗錢風險不斷加劇，反洗錢監管的國際協調日益重要。2021年5月中國互聯網金融協會、中國銀行業協會、中國支付清算協會聯合發布的《關于防范虛擬貨幣交易炒作風險的公告》表示，有關機構不得開展與虛擬貨幣相關的業務，例如不得為客戶提供虛擬貨幣登記、交易、清算、結算等服務。但在現實中，不法分子往往通過境外網站和機構進行虛擬貨幣洗錢，繞開我國的監管規定。鑒于此，積極開展國際合作將有助于防范與虛擬貨幣有關的洗錢活動。例如通過與其他國家簽訂合作備忘錄的方式，合力防范和打擊不法分子利用虛擬貨幣洗錢的活動；與接受中國法定數字貨幣的國家簽訂國際司法互助協議，在情報分析、證據提供上予以最大支持。目前，很多國家都建立了“一部門主管、多部門參與”的反洗錢監管協調機制，但協調性有待進一步加強，建議通過實現信息共享，合理配置反洗錢資源。

第三，加強支付用戶教育，普及反洗錢知識。虛擬貨幣交易大多打著“投資區塊鏈技術貨幣”的幌子，多數投資者一知半解，加之風險意識較為薄弱，在無感知的情況下，就成為不法分子運用虛擬貨幣洗錢的幫兇。此外，虛擬貨幣交易的技術性和專業性較強，對投資者的專業能力要求較高，投資者想識別出相關風險的難度較大。建議相關機構都更積極參與到反洗錢知識普及工作中來，讓公眾認識到洗錢犯罪的高度危害性，以及反洗錢工作的緊迫性和必要性，使得反洗錢宣傳教育工作常態化、制度化，進而提高投資者的自我防范意識與能力，切實保障自己的合法權益。

文/林海峰 騰訊公司副總裁、財付通董事長

Tags：ONEonekeyHERUNConekey插件官網onekey是什么軟件Hero ArenaUncle Dolan

火幣網下載官方app