利用虚拟货币洗钱的分析

有了虚拟货币，犯罪分子洗钱的方式会怎样？

谈到洗钱，我们经常在电影中看到各种黑帮老大洗钱。有以赌场、古玩交易、海外投资、虚拟物品等为媒介的洗钱方式。现在有了虚拟货币，犯罪分子洗钱。方法将如何变化？

虚拟货币的洗钱风险

由于存在匿名性、去中心化、难以追踪、全球流通、交易便捷、交易方式复杂、交易后不可撤销、持有方式多样、价值识别标准争议等问题，虚拟货币因此具有较高的货币风险洗钱。

犯罪分子的使用也将虚拟货币变成了洗钱工具。此外，国家有关部门近年来不断加大打击网络犯罪的力度。《破卡行动》和《反洗钱法》等一系列联合拳已经生效。传统的洗钱渠道遭受重创，也加剧了虚拟货币洗钱现象。执法机关与犯罪分子展开了新一轮的深度博弈。

匿名币、跑U平台、混币平台等新型虚拟货币洗钱手段的出现，也让这款游戏变得更加困难。

虚拟货币洗钱过程

一般来说，使用虚拟货币洗钱的过程大致可以分为三个阶段。在实际案例中，这三个阶段有时可以清晰地区分，有时又重叠、交叉、聚合，很难将它们完全分开。阶段完成洗钱。

第一阶段：安置。犯罪分子购买虚拟货币并将非法资金注入他们想要“洗钱”的渠道。在实际情况下，可能会采用其他方法来混淆虚拟货币的来源。这个阶段在很多洗钱方式中其实很常见。只要不法分子将赃款放入第三方平台/商户进行洗钱，这个过程就可以称为放置。

第二阶段：修炼阶段。洗钱者利用虚拟货币的匿名性进行多层次、复杂的交易，掩盖犯罪所得的性质和来源。

第三阶段：融合阶段。在不断转移和洗钱后，不法分子持有的虚拟货币基本不受限制，相对安全。这时候，他们只需要将所有被洗钱的虚拟货币整合到某个地址，最后提现，这样洗钱操作就基本完成了。

新的虚拟货币洗钱方法

方法一：使用匿名币洗钱

首先，最近出现的一种洗钱方式是使用匿名币进行交易，因为匿名币使用了环签名证明、零知识证明等技术手段，目的就是让用户的交易记录无法追溯。犯罪分子将赃款在交易所兑换成匿名币，然后进行后续交易操作，执法机构难以进行进一步调查。

案例：日本犯罪集团利用匿名币洗钱巨额资金

据日本新闻媒体报道，许多日本犯罪集团使用虚拟货币和门罗币、达世币等保护隐私的匿名币来洗钱。经调查发现，通过虚拟货币进行的非法洗钱交易超过2.7亿美元，这些交易的来源很可能来自毒品交易等非法活动。

日本相关部门调查了日本黑帮组织的虚拟货币交易，发现了一个名为“ZDM”的USB接口，是Zcash、Dash和Monero的缩写，这表明2016年以来，一个黑帮已经洗钱了2.98.通过数百次转账5亿日元（约合2780万美元）。

下图总结了日本洗钱案件中使用的技术：

方法二：USDT对标平台

传统对标：指不法分子通过获取普通用户第三方支付平台二维码，频繁进行转账、洗钱的过程。

USDT Benchmark：Benchmark参与者到USDT Benchmark平台购买USDT作为保证金参与跑分抢单。标杆参与者向标杆平台提供购买USDT币的充值码，标杆平台汇总各种充值金额的USDT充值码，整合到USDT充值码池中，以充值的形式提供给博彩平台界面。赌徒需要扫描USDT充值码为自己的赌资充值，即用人民币从标杆平台购买USDT，最终导致人民币转入标杆平台。

两者的区别：原人民币保证金换成了稳定币Tether USDT，原微信、支付宝等第三方支付码换成了交易所的USDT充值地址。

USDT跑分优势：无需微信、支付宝等收款码，操作更简单，收款地址匿名，佣金即时返还。

基准参与者提供他们的兑换收据代码，并向中间平台提供相应的存款。平台联系基准需求方，需求方将USDT存入基准参与者的账户，然后扣除基准参与者的保证金。各方从跑分需求者的赃款中提取利益，并在跑分完成后结束跑分。跑分后的大部分资金流入网络中的非法赌博平台。

USDT对标平台的洗钱流程

案例：“Peak”标杆平台洗钱

Pinnacle是一个非常有名的标杆平台，已经被公安机关取缔。

在这里，我将从跑分参与者的角度来解释这个平台的一般运作模式，以更直接地解释跑分方法。

参与者在平台注册后，需要到虚拟货币交易所注册账户。交易所获批后，可在平台充值。充值金额为订单金额上限。Pinnacle要求参与者为他们的积分充值，并且存款必须高于一定金额。

平台收到充值资金后，对标平台采用类似于网约车平台的抢单机制，扣除1.8%~3%的资金作为平台佣金。之后，平台会将跑分订单分配给完成充值的跑分参与者，并以盗币的0.3%-0.6%作为跑分的佣金收入得分参与者为什么洗钱都用虚拟币，以及用于完成跑分的资金。它将被转移到海外赌博网站完成跑分。

Benchmark 参与者只需要提供一个收款代码和一笔存款即可获得高收益，这也是 Benchmark 如此受欢迎的原因。

基准平台的订单和收益截图

智帆科技安全专家特此提醒：

对标平台的陷阱大家要多加注意，不要轻信“在家零成本就能赚钱，一天能赚几千块钱”之类的所谓兼职广告。 ，你需要谨慎。

不要走捷径赚钱，走上犯罪之路。如果您参与了跑分并成为跑分参与者，在与上游犯罪事先共谋的情况下，参与者将成为上游犯罪的从犯，即使与上游犯罪。在没有事先串谋的情况下，犯罪分子还将被控以帮助信任罪（帮助信息网络犯罪活动罪）和隐匿罪（隐匿或者隐匿犯罪所得罪）。

方法三：混币平台

除了标杆平台，还有一个不法分子经常用来洗钱的虚拟货币平台，那就是混币平台。

很多混币平台的官方打着提高交易隐私的旗号，但是想要提高自己的交易隐私，就得付出更多的费用，很多人不愿意，所以这些平台其实更多或者成为犯罪分子的载体洗钱。

不法分子利用混币平台的主要目的是“洗钱”，即将赃款（币）转移到平台，然后从平台获得“干净”的钱。混合器的作用是切断犯罪分子的流入资金和他收到的流出资金之间的联系。

如果不法分子想要将赃款转移到混币平台，就需要使用混币平台提供的混币服务为什么洗钱都用虚拟币，而这种混币服务是用来隐藏交易路径和参与者身份的。一般会收取高额费用。手续费很受犯罪分子的欢迎。目前混币平台接受的货币主要是比特币，现在也推出了支持以太坊等币种的混币器。

混币平台分为中心化和去中心化两种运行模式。

关于中心化混币平台的运作模式，网上流传着这样一个猜想。平台在收到不法分子的赃款后，会先从清理后的池子中扣除手续费，因为资金数额不同，收款地址也不同。实际上很难将两个基金联系起来。

之后，犯罪分子输入的被盗资金，经过一段时间的沉淀，将与后续资金进行洗牌。具体洗牌方式平台尚未公布，洗牌后的资金将转入资金池进行下行。一步使用。

去中心化混币平台主要使用一种叫做CoinJoin的机制。如果要解释CoinJoin算法的原理，首先要介绍比特币使用的一种交易模式。

UTXO模型：比特币采用的记账模型称为UTXO（Unspent Transaction Outputs），是比特币的核心概念之一。

UTXO可以理解为具有一定面值的纸币。当 A 想将比特币转给 B 时，过程是用私钥对 A 的钱包地址中的前一个 UTXO 进行签名，然后发送给 B 的地址。

这个过程是一个新的交易，B得到的是一个新的UTXO。就像我们通常使用纸币一样，比特币交易也会产生变化。当 A 的余额大于他想发送给 B 的金额时，就会产生找零，并将这个找零发送到 A 的地址。，但在外人看来，没有办法区分哪个地址是A还是B。

如下图所示，如果你一次输入 5BTC，就会输出 4BTC，然后输出 1BTC 作为找零，与其他收到的 BTC 一起继续作为下一笔交易的输入。除非是参与交易的一方，从外面很难区分哪一个是输出，哪一个是零钱。

UTXO模型图（不考虑手续费）

CoinJoin 的原理是基于比特币的记账模型。目前市面上的混币器大多采用CoinJoin交易模式，这是比特币核心开发者提出的隐私交易协议。

由于比特币 UTXO 的设计机制，同一笔交易可以有多个输入和输出。CoinJoin 可以利用比特币的特性来构建这样一笔交易，允许数百个交易发起者（地址）同时向数百个交易接收者（地址）转移一定数量的比特币。

这样，通过这种混淆输入输出的交易行为，外人无法通过这笔交易证明这数百个地址的控制者之间的联系，只是为了实现不法分子模糊来源的需要。他们的资金。.

如下图智凡科技Chaindigg区块链浏览器截取的CoinJoin交易记录所示，在同一笔交易记录中，左边有68个输入地址，输出地址多达105个，两者的比特币地址side are 格式相同，仅通过手动跟踪很难重新建立输入和输出地址之间的关系。

图为CoinJoin交易记录截图

案例：黑客盗币后利用混币平台洗钱

2021年5月17日22:00，币安链BSC链上期权协议FinNexus疑似被攻击。FNX 代币（具有 ETH-BSC 跨链功能）在短时间内大量铸造、转让或出售，涉及 BSC 和以太坊超过 3 亿个 FNX 代币（约 700 万美元）。

黑客完成攻击后，利用 Tornado 交易 ETH 来洗钱。到目前为止，黑客赃款的下落还没有被发现。

追踪虚拟货币洗钱的方法

为有效解决虚拟货币匿名性导致的资产流向无法追踪的问题，智帆科技安全团队自主研发了面向公安机关的虚拟货币侦查服务平台——“追踪-虚拟货币追踪”和验证平台” 依托智凡区块链大数据分析能力，通过分析虚拟货币地址和账户，追踪追踪虚拟货币，协助公安机关打击欺诈、洗钱、传销、暗网交易等涉及虚拟货币的刑事案件。货币来源，不断扩大的线索。.

智帆科技安全团队一直致力于研究犯罪分子洗钱的新手段和模式，为涉及虚拟货币洗钱的案件提供追查线索和决策指导。