遏制電詐犯罪虛擬貨幣跨境洗錢研究
——以資金流查控為視角

謝 玲

(西南政法大學刑事偵查學院,重慶 401120)

0 引言

近些年來,虛擬貨幣交易成為各類新型網絡犯罪的主要洗錢渠道。尤其是懲治電信網絡詐騙上下游關聯犯罪的“斷卡行動”開展以來,公安機關嚴厲打擊整治非法開辦販賣電話卡、銀行卡違法犯罪,有效阻斷了詐騙團伙在境外窩點操縱若干“休眠卡”“人頭卡”或金融賬戶拆分、轉移、清洗被騙資金等洗錢活動,黑卡來源因受到擠壓已經成為詐騙犯罪鏈條上較為脆弱的環節。

為了節約犯罪成本,消化巨量贓款,盡量減少對“兩卡”傳統犯罪工具的依賴,詐騙團伙采取了以虛擬貨幣跨境交易為代表的新型洗錢手段替代過去的銀行支付和互聯網金融支付,雇傭“黑灰產”從業人員進行虛擬貨幣跨境匯兌結算以清洗涉案資金[1]。由于轉化為虛擬貨幣的被騙資金多放置于境外虛擬貨幣交易所和錢包廠商,詐騙團伙使用各種隱匿工具和深度混地址技術離析、整合犯罪所得,模糊虛擬貨幣的真實來源和流向,加之虛擬貨幣被定性為“虛擬財產”,游離于國內金融系統的風控監管體系之外,銀行等金融機構難以從客戶信息和交易信息中產生行之有效的反洗錢規則,導致虛擬貨幣跨境洗錢發現難、追蹤難、查控難。

當前,學界已經注意到虛擬貨幣洗錢犯罪的演變動向,主要針對利用虛擬貨幣犯罪的風險、監管和預防策略等問題展開研究。有學者界定了虛擬貨幣的概念和特點,對利用虛擬貨幣洗錢的模式進行了詳細分析,結合反洗錢金融行動特別行動組(FATF)反洗錢策略,提出我國虛擬貨幣反洗錢監測和調查的對策建議[2];有人分析了虛擬貨幣洗錢的犯罪風險和行為方式,梳理了國家對虛擬貨幣的監管政策和法律規則,主張將虛擬貨幣交易平臺納入既有的反洗錢體系,認為加強對虛擬貨幣使用、流通的監管才是防范虛擬貨幣犯罪的必由之路[3];有研究者結合司法實踐對常見虛擬貨幣犯罪的類型進行了概括,探討了虛擬貨幣犯罪防范與治理的困境,從加強公安數字技術應用、建設新型犯罪偵查人才隊伍、完善虛擬貨幣犯罪法律法規等方面提出防范虛擬貨幣犯罪的策略[4]?？傊?目前關于利用虛擬貨幣洗錢的對策性研究主要集中于風險遏制、交易監管和法律適用3個方面,在一系列虛擬貨幣交易禁止、虛擬貨幣與法幣、類法幣相分離的國家政策已經出臺的情形下,部分監管監測的對策建議需要在未來政策和法律做出相應調整之后才有作用空間。在當下,仍要立足于現實條件和實際問題,結合實戰要求,從偵查治理層面遏制利用虛擬貨幣交易的洗錢行為。其中的關鍵點是要穿透虛擬貨幣交易的匿名性、時空的分離性、資金網絡節點的關聯性,結合線下洗錢活動的操作模式及其網絡特征,實現匿名交易中被模糊化的人、案、物、資金對應關系的復盤與重現。

1 虛擬貨幣跨境洗錢的操作模式與特征分析

隱匿交易信息是虛擬貨幣成為洗錢手段的主要原因。與使用銀行卡或金融賬戶的傳統洗錢方式類似,詐騙團伙將被騙資金投入各類資金清洗系統進行復雜的賬戶流轉。不同在于,虛擬貨幣交易發生于去中心化的區塊鏈系統所構建的互聯網金融體系內,為了保護交易信息的安全,對虛擬貨幣交易數據的傳輸使用了加密技術,以致交易主體和過程變得不可識別。匿名化的虛擬貨幣也就成為洗錢團伙加以利用的犯罪工具,他們將贓款通過“錢-幣”交易和“幣-幣”交易進行最大程度的離析分散,規避監管部門從金融網絡節點之間的相互關系中提取交易者特征、發現異常資金流向。

1.1 虛擬貨幣跨境洗錢的操作模式

“線上操控+線下交易”是境外詐騙團伙利用虛擬貨幣進行贓款清洗的主要操作模式。分析洗錢網絡線上資金轉移、兌換,線下運輸的每一個關鍵節點,都活躍著一個犯罪小群體[5],詐騙團伙不斷拉長洗錢鏈路、增加國內洗錢的“接力”人員,以避免一次偵查打擊摧毀整個洗錢網絡。

1.1.1 虛擬貨幣跨境洗錢的一般過程

首先,境外犯罪團伙將詐騙國內被害人所得贓款在境外交易所兌換為虛擬貨幣。其次,通過遠程指揮窩點在國內的代理人員組織洗錢團伙、招募“跑分”人員,借口“幫助公司走賬”“走流水”,要求“跑分”人員以個人身份登陸境外虛擬貨幣交易所、注冊電子錢包或使用詐騙團伙的虛擬錢包,由洗錢人員或“跑分”人員將控制的虛擬貨幣經過多次流轉后兌換為人民幣。接下來,將清洗后的資金轉入取款“車手”的銀行賬戶并實施取現。最后,取款“車手”攜帶現金轉運至外地,由更多的洗錢參與人員將現金移交回國內代理人員,完成“被騙資金-虛擬貨幣-人民幣”的“錢-幣-錢”轉換。

1.1.2 虛擬貨幣跨境洗錢的實案解析

以實案為例對虛擬貨幣洗錢的操作模式進行復盤。2021年,某地公安機關發現境外某電信網絡詐騙犯罪窩點進行虛擬貨幣洗錢犯罪的重大線索。偵辦單位組織專案組,在多省市對犯罪嫌疑人同時收網抓捕。抓獲犯罪嫌疑人共計二十余名,扣押人民幣現金一千余萬元,扣押用于洗錢的泰達幣三十余個,折合人民幣市價二百余萬元,凍結銀行卡賬戶七十余萬元。

從洗錢團伙組織構架來看,甲、乙、丙為國內洗錢團伙頭目,負責與境外的電信網絡詐騙窩點聯系,預約取現銀行網點,安排團伙成員取現,遙控指揮將現金交與詐騙窩點相關人員。其余犯罪嫌疑人為“跑分”人員和“車手”,接受甲、乙、丙的安排,到指定的銀行網點取現,并將現金交予詐騙窩點雇傭的“背包客”轉移出境。團伙成員之間均為同鄉、同村甚至親戚關系,通過向洗錢團伙頭目交納“保證金”的方式建立互信關系。

從虛擬貨幣洗錢環節來看,洗錢團伙頭目事先通過即時聊天軟件“蝙蝠”,與境外窩點人員在線上進行信息溝通,達成洗錢金額及手續費返點,形成犯罪合議。由境外詐騙窩點將詐騙贓款兌換為泰達幣,經過比特派、Imtoken等虛擬貨幣錢包軟件層層交易,再將泰達幣轉給國內洗錢團伙,組織“跑分”人員在火幣、幣安、歐易等虛擬貨幣交易所兌換成人民幣。甲通過微信群指揮虛擬貨幣洗錢團伙,安排乙、丙將人民幣轉給指定的取款“車手”銀行賬戶,同時給取款“車手”下達取現指令。取款“車手”在多個省市銀行取現后攜帶現金乘坐飛機、動車、汽車等交通工具到達某地,洗錢團伙安排當地“車手”將現金分批、多次運送到其他指定地點。當地“車手”通過核對“暗號”與境外詐騙窩點的國內代理人進行現金交接,完成洗錢交易,如圖1所示。

圖1 實案虛擬貨幣交易洗錢示意圖

1.2 虛擬貨幣跨境洗錢的特征分析

利用各種錯綜復雜的匿名交易掩蓋資金異常流動是虛擬貨幣洗錢的常用伎倆。當前,虛擬貨幣的幣種類型、發行方式、交易手法演變極快,為了防止執法機關從各類虛擬貨幣的交易網絡中抽取洗錢犯罪線索,洗錢團伙圍繞交易者身份驗證、交易信息隱匿、交易完成速度采取了各種新型技術手段和匿名交易方式,防范交易信息第三方識別交易信息、偵查和監管部門追溯資金流向。

1.2.1 交易層次錯綜復雜

利用錯綜復雜的“錢-幣”交易和“幣-幣”交易隱藏洗錢目的。為了防止執法機關和中心化交易所透過賬戶層和交易層次判定交易異常,鎖定涉嫌洗錢的交易者身份,洗錢團伙動用若干層級的虛擬貨幣交易,在洗錢鏈條上不斷新增交易節點,增加洗錢交易的頻度以混淆節點關系。上述虛擬貨幣洗錢的實案中,虛擬貨幣洗錢賬戶多,交易流轉層級復雜。詐騙團伙在前端將被騙資金進行“錢-幣”分離、隱蔽轉化為虛擬貨幣之后,轉入洗錢團伙的虛擬貨幣錢包進入“幣-幣”交易清洗環節,轉入、轉出泰達幣的賬戶層級接近二十層,涉及的錢包地址近一千個,部分錢包地址之間具有交叉轉賬、來回轉賬的特征。洗錢團伙除了雇傭“跑分”人員以手動方式進行轉賬,也可能使用程序化轉賬的方式將虛擬貨幣置于若干個代碼生成的賬戶中進行流轉。由于區塊鏈是基于互聯網技術產生的去中心化金融系統,一些洗錢團伙通過代碼生成上萬個“過渡”錢包地址作為轉入、轉出地址,使用代碼程序自動控制虛擬貨幣轉賬的時間、金額和流向,增加資金流的分析難度。

圖2 代碼生成的程序化多層轉賬示意圖(截取自某虛擬貨幣資金流向追蹤軟件)

1.2.2 技術手段隱匿身份

利用復雜的技術手段隱匿交易者身份信息。在信息通聯方面,境外詐騙團伙與洗錢團伙之間通常使用帶有閱后即焚、雙向刪除、匿名群聊等加密功能的境外聊天軟件,彼此溝通洗錢流程和洗錢收益,以達到掩人耳目的目的。在資金清洗方面,洗錢團伙雇傭具有流動性的“跑分”人員注冊中心化交易所,由洗錢人員冒用以“跑分”人員身份信息注冊的實名錢包地址,實際實施虛擬貨幣轉入、轉出的操作。由于虛擬貨幣賬戶注冊人與實際使用人嚴重不相符,虛擬貨幣賬戶無法關聯控制“人頭”賬戶的洗錢人員。一些詐騙團伙還使用基于代碼生成的地址進行程序化轉賬。在程序化轉賬的虛擬貨幣交易模式下,如果以某個涉案交易哈希作為切入口,觀察交易存量網絡,可能會發現若干個地址、若干個交易層級,并且無法調取錢包賬戶注冊信息。此外,跨鏈變換幣種交易、混幣和深度混地址交易、隱私數字貨幣交易也演變為洗錢團伙隱匿交易身份的洗錢手段。

1.2.3 “傳送帶”式轉移贓款

“車手”接力“傳送帶”式跨區域轉運贓款。洗錢團伙將被騙資金承兌的虛擬貨幣經過若干層地址錯綜復雜的轉換之后,在虛擬貨幣交易所再次兌換為人民幣,這一過程稱之為“洗幣”。以“車手”完成取現并攜帶現金為起點,到清洗后的人民幣被送達至境外詐騙團伙的國內代理人為終點,洗錢資金網絡承載了多個“車手”或“背包客”團伙相互銜接的轉運贓款活動,贓款被犯罪人“傳送帶”式地運送到國內代理人手中。在實案中,取款“車手”將人民幣交給第一批“車手”以后,第一批“車手”攜帶現金乘坐交通工具到達外省,交接給指定地點的第二批“車手”,以此類推,經過多個犯罪團伙的接力運輸,贓款全部匯集至國內代理人,其再雇傭“背包客”將現金運往緬北窩點。由于資金流動過程中經手了多個不同的犯罪團伙,跨越多個省份,專門選擇偏僻地點并使用暗語進行現金交接,資金交接雙方互不相識,接頭和交易過程高度隱蔽,因此追查下游人員身份信息極為困難。

2 虛擬貨幣跨境洗錢的資金流查控難點

虛擬貨幣資金流查控的難點在于打通人員、信息、法幣和虛擬貨幣的分離狀態,實現通聯和交付匿名性的穿透與對應。使用閱后即焚的境外聊天軟件導致交易雙方的通聯信息不留痕跡,委托與上下游洗錢節點無交集的人員為“跑分”人員,以“走流水”為由,利用銀行反洗錢機構對虛擬貨幣轉化而來的人民幣進出賬難以監管,使得利用虛擬貨幣洗錢行為很難被發現和偵查。再加之虛擬貨幣的種類、交易方式不斷發生新的流變,給對資金流向的追蹤帶來很大困難。

2.1 流轉層級復雜的中心化交易方式洗錢

采取虛假認證、流轉層級錯綜復雜的中心化交易方式加大資金查控難度。利用虛擬貨幣交易洗錢分為中心化交易和去中心化交易(Decentrailized Finance,DeFi)兩種模式。中心化交易模式是指交易雙方在火幣、歐易、幣安等境外虛擬貨幣交易所(CEX)完成虛擬貨幣的鏈下兌換和交易,這也是上述實案中的洗錢方式,主要包括“洗錢”和“洗幣”兩個流程。在“洗錢”階段,詐騙團伙將被騙資金兌換為虛擬貨幣,然后轉入“跑分”人員注冊的平臺錢包地址或者代碼生成的“中轉”錢包地址。在“洗幣”階段,洗錢人員將上游詐騙團伙轉化離析的虛擬貨幣通過“跑分”人員的錢包地址,切換幣種實現“幣-幣”兌換或通過幣商進行OTC交易,最終轉換為人民幣轉入取款“車手”賬戶進行取現。由于虛擬貨幣賬戶均為“人頭賬戶”,與真正實施“洗錢”“洗幣”操作的嫌疑人身份不能實現精準對應,再加之一些洗錢團伙故意使用難以調證甚至不予調證反饋的境外交易所進行虛擬貨幣交易,以規避中心化交易所將注冊身份提供給申請調證的偵查機關,因而一定程度上隱蔽了洗錢團伙及其雇傭的“跑分”人員的真實身份。

2.2 不可調證的DeFi交易方式洗錢

利用DeFi交易方式規避監管和偵查調證。由于使用中心化交易所必須按照各交易所的要求進行實名登記和交易認證,為了防止執法機關向該交易所調取身份注冊信息,越來越多的犯罪分子規避中心化交易模式使用去中心化交易所(DEX)進行“幣-幣”交易。去中心化交易模式是指利用部署在區塊鏈上的智能合約(Smart Contract)進行鏈上交易。智能合約是以以太坊區塊鏈為基礎和底層構架建立的去中心化金融協議,本質上是部署在區塊鏈上可以被觸發執行交易的計算機代碼。按照其工作原理,開發者使用Solidity編程語言將交易的業務邏輯寫成合約代碼存入以太坊區塊中,交易者只需要調用代碼就能完成特定交易[6]。在靈活的計算環境下,智能合約交易無準入門檻、代碼開源,使用一個區塊鏈錢包就進入了去中心化交易的“入口”。因此,交易者不需要向某個中心化節點提供身份認證就可以進行虛擬貨幣流轉,去中心化的Dapp也未設置后臺服務器,相關交易數據全部部署于合約代碼,這導致執法機關不能通過向某一中心化節點調證獲取涉案數據。

2.3 混淆資金流向的智能鏈交易方式洗錢

借助智能鏈交易方式不斷加碼偵查追蹤的環節和節點。隨著去中心化金融模式不斷分化延展,DeFi金融產品更新迭代,犯罪分子搭乘新技術的“便車”演化出智能鏈交易等更新的洗錢渠道。智能鏈是虛擬貨幣交易所發起建立的去中心化應用(Dapp)的智能合約平臺,本質上是一種升級版的去中心化交易模式。由于智能鏈能夠兼容以太坊虛擬機,本質上是經過修改的以太坊分叉鏈,因而符合以太坊公鏈規范,能夠兼容DeFi智能合約[7]。由于智能鏈針對以太坊的高成本特性進行了優化改良,犯罪分子利用智能鏈進行虛擬貨幣交易,可以減少每筆交易的手續費,從而降低了洗錢成本,同時也能夠起到反偵查的作用。一方面,犯罪分子利用電子錢包進行同鏈切換幣種交易和跨鏈交易時,不斷切換區塊鏈和幣種,增加了資金追溯的難度;另一方面,由于智能合約能夠寫入混幣和深度混地址程序,交易者通過Dapp連接錢包進行收幣、提幣操作時,虛擬貨幣的流入地址和流出地址不能一一對應,導致執法機關進行資金流追蹤時需要展開更廣泛、更深入的地址關聯性分析。

3 遏制虛擬貨幣跨境洗錢的資金流查控對策

當前,洗錢團伙利用各式各樣的虛擬貨幣交易清洗上游詐騙犯罪所得已成趨勢。DeFi智能合約、智能鏈和混幣程序等交易模式被用于逃避執法監管和偵查打擊,一些虛擬貨幣或交易方式本身也具有天然的深度隱匿特點。如門羅幣、達世幣、大零幣等隱私虛擬貨幣,虛擬貨幣瀏覽器從不記錄其交易對手地址,偵查機關難以通過交易軌跡追蹤隱私虛擬貨幣的資金流向。此外,還活躍著大量不受監管、提供“幣-幣”交易的網站,專門支持隱私虛擬貨幣的兌換,追蹤資金流的線索往往就此中斷。資金流查控的目的在于發現、追蹤和監控虛擬貨幣流向的軌跡,凍結涉案虛擬貨幣,獲取歸集賬戶的地址及其背后的真實身份并調取涉案證據。因此,突破虛擬貨幣交易中隱匿身份的各種手段,穿透交易者的身份匿名性問題是關鍵。目前,國外在防范隱私虛擬貨幣洗錢技術領域已經取得一定研究進展。2020年11月,區塊鏈和加密貨幣分析公司Cipher Trace聲稱在追蹤隱私數字貨幣方面申請了兩項專利,一是采取了統計概率方法查找對應的門羅幣交易者,二是采取可視化工具跟蹤門羅幣的交易軌跡,檢測其犯罪來源和非法去向①資料來源:https://www.99hufu.com/bizhong/81143.html.門羅幣不再是隱私幣?加密分析公司申請跟蹤門羅幣交易專利.。在“幣-幣”交易的國際監管方面,逐步完善虛擬貨幣交易用戶身份識別的相關規則。2022年8月,美國財政部海外資產控制辦公室(OFAC)對Tornado Cash隱私混幣協議實施制裁,這意味著通過混幣器在用戶賬戶和新賬戶之間創建隨機映射關系,從而匿名混合資金交易的地址可能會被封禁②資料來源:https://www.sohu.com/a/580706306_100167169.Tornado被制裁將成為DeFi監管分水嶺.。因此,虛擬貨幣洗錢的資金流追蹤必須圍繞錢包地址的所有人身份和歷史交易記錄展開。一是以可視化方式完整地描述涉案虛擬貨幣交易流向;二是使用去匿名化手段獲取隱私交易相關信息;三是基于全球加大對虛擬貨幣涉案交易監管的契機,加深與境外交易所的合作,利用交易所內控信息實現關鍵交易者身份的突破。對此,需要從偵查、技術、法律三個方面予以因應。

3.1 資金流查控的偵查對策

虛擬貨幣交易的匿名性是其成為上游詐騙犯罪洗錢工具的重要特征。面對線上、線下相互銜接的匿名資金交易,需要對大量實際案件中洗錢團伙的操作模式進行歸納總結,提取資金流動的異常點和可疑特征,形成分類和聚類算法,并據此識別出交易網絡中的涉案資金片段。通過在區塊鏈上分析和穿透涉案的虛擬貨幣地址或交易哈希,才有可能精準發現涉案人員真實身份信息,有效打擊犯罪活動。

一是圍繞“跑分”人員錢包地址展開研判?！芭芊帧比藛T為洗錢團伙提供虛擬貨幣注冊錢包時,具有線下接觸、集中封閉、同時操作等位置和時間信息。加之洗錢交易賬戶存在異于正常賬戶的活躍特征,在賬戶使用周期、目的、狀態等方面偏離虛擬貨幣交易的正常業務,利用數據挖掘技術對注冊用戶的異?；顒犹卣?、網絡聚集特征進行聚類分析、識別,能夠獲取一些“跑分”人員的可疑錢包地址和虛擬貨幣交易數據。

二是查詢涉案地址區塊鏈上的歷史交易記錄。虛擬貨幣交易的數據包括執行智能合約代碼,公開存于區塊鏈,在各類區塊鏈上可以查詢、追溯每一筆虛擬貨幣交易的資金流向和流通路徑。由于涉案交易賬號多,交易數據量大,交易地址創建時間以秒計算,再加之程序化多層轉賬生成了若干交易地址,為快速追蹤虛擬貨幣流向,需要通過借助專業的可視化工具或編程方法,展示、提取鏈上全部交易記錄,留存相關證據材料,最終繪制出完整的資金流向圖。

三是識別虛擬貨幣錢包地址類型。提取到涉案交易記錄后,對轉入、轉出的錢包地址進行個人錢包地址、中心化交易所錢包地址、程序化轉賬錢包地址的識別與分類。由代碼生成的錢包地址的虛擬貨幣進出,是由計算機程序控制的轉賬行為,賬戶數量巨大、層級眾多且在交易時間上具有同時觸發性,按照賬戶層的時間變量關系可以加以甄別。個人錢包地址與中心化交易所錢包地址的區分意義在于請求調證的方向、對象、內容以及對涉案虛擬貨幣處置手段差異化處理。如,基于虛擬貨幣洗錢由大錢包到小錢包然后再到歸集錢包的資金流向特征,可以針對中心化交易所錢包請求相關境外交易所予以封停,凍結涉案虛擬貨幣。

四是虛擬貨幣錢包所有人身份調證。啟動涉案錢包地址調證程序,對于個人錢包地址向錢包廠商調證;對于中心化交易所錢包地址向注冊交易所調證,獲取錢包注冊人個人信息及其他重要涉案信息,實現交易者真實身份與特定地址的對應。

3.2 資金流查控的技術對策

針對特殊的混淆交易過程的虛擬貨幣洗錢方式采取技術手段去匿名化。區塊鏈技術在創建交易過程中,本身就采取了一定措施保證交易的匿名性和隱私保護性。由于“直流式”洗錢的對手信息完整保留在區塊鏈上可被查詢追溯,為了加大虛擬貨幣交易的追蹤難度,犯罪團伙利用混幣、深度混地址等特殊加密協議,分離交易中的存幣和提幣地址,弱化數字貨幣交換中的主體和交易金額的關聯性,達到隔斷資金流向追蹤的目的。對此,需要對涉案賬戶的交易層、賬戶層、主體層進行深度數據挖掘,深化關聯分析,結合洗錢的行為特征,獲取關鍵節點的相關信息。

一是加強合約代碼技術分析以發現混幣資金池強關聯地址?；诤霞s代碼的去中心化金融模式將成為虛擬數字貨幣洗錢的主要資金途徑。從虛擬貨幣交易中提取并解析交易方或平臺使用的智能合約代碼,可以發現代幣發行或資金交易發生的底層邏輯,包括智能合約所部署的混幣程序。在使用混幣器或混幣程序的情形下,不論存幣主體與提幣主體是否具有同一性,如果進出混幣資金池的存幣地址和提幣地址分別為不相關地址,虛擬貨幣在存入和提出時又被打包并切分為固定金額,應當以進出混幣資金池的地址為起點,分別進行程序化轉賬的交易對手擴線和碰撞,以發現與存幣地址和提幣地址存在交集的其他地址。交集地址的賬戶控制人大概率為交易者或其他知情人,對該地址進行交易對手的迭代追蹤,可以獲取更多涉案線索,便于案件的綜合研判,從而打通利用加密手段所混淆的輸入、輸出地址的關聯性,如圖3所示。

圖3 混幣資金池強關聯地址分析示意圖

二是建立交易地址庫用于監測、研判、發現洗錢線索。上游詐騙犯罪團伙和下游黑灰產洗錢團伙為了牟取利益,往往建立了一種長期交易關系,借助虛擬貨幣交易持續不斷地消化巨額的詐騙贓款。一些虛擬貨幣洗錢的案值高達上億,洗錢團伙日均提現上千萬人民幣,虛擬貨幣的洗錢賬戶在一段時間內容易被反復使用,參與交叉轉賬、來回轉賬。對此,偵查機關、金融機構應當依托區塊鏈技術的記錄透明性,加快區塊鏈網絡監控體系建設,以涉案虛擬貨幣交易地址為起點,對其前后交易對手的地址進行采集、整理、建庫,經分析研判后逐一打上地址來源、性質、涉案類型、使用者身份角色等多重屬性標簽,一方面將資金流向可視化,便于向交易所或錢包廠商調證;另一方面有利于后期加強區塊鏈網絡監控和監測,及時發現其他涉及虛擬貨幣洗錢的犯罪線索。如,在公鏈上對重要地址進行風險評級,長期監控其交易活動,發現一些新增的虛擬貨幣轉入、轉出地址,其交易對手大概率為“跑分”人員和洗錢人員,由此拓展出更多新的洗錢交易地址和高危人員線索。

三是加強對隱私虛擬貨幣的技術研判。目前,國內對于穿透隱私虛擬貨幣隱藏的交易信息缺乏有效的技術方案,有待于從隱私虛擬貨幣信息保護技術的安全算法中尋找漏洞,使用隨機數攻擊解除匿名保護,從而獲取交易信息。除此之外,使用隱私虛擬貨幣本身就是一個反映犯罪高風險性的重要指標,應結合涉案地址的所有人注冊信息,初步判斷涉案人員在洗錢團伙中的層級、角色、犯罪參與程度。因此,可以將隱私虛擬貨幣持有人和持有幣情況的篩查作為資金流查控的輔助線索。

3.3 資金流查控的法律對策

虛擬貨幣的監管規制與偵查調證有著密切關聯。技術層面要穿透虛擬貨幣洗錢的匿名性,法律層面需要解決虛擬貨幣的調查取證問題?；谔摂M貨幣在我國不屬于法定貨幣、中心化交易所位于境外的現實[8],應通過FATF國際反洗錢組織等國際組織協議[9],加強與境外交易所所在國的刑事司法協作機制,暢通境外中心化交易所、錢包廠商的調證途徑。

無論是買賣雙方在線上進行點對點的虛擬貨幣交易,還是利用平臺提供的合約代幣進行中轉支付,都需要詐騙團伙或洗錢團伙以人民幣購入虛擬貨幣進行同鏈或跨鏈交易,并將虛擬貨幣轉化為人民幣返回上游詐騙犯罪團伙。而虛擬貨幣和法幣的交易通過中心化交易所才能完成。出于保障資金安全考慮,詐騙團伙通常會選擇注冊中心化交易所進行首次OTC交易買入虛擬貨幣。因此,通過向中心化交易所或錢包廠商調證,可以直接或間接獲取犯罪團伙在交易所內存放的各種虛擬貨幣資產、對應的地址信息、身份注冊信息和登陸日志信息等。

近年來,全球主要國家的執法機構高度警惕利用虛擬貨幣進行毒品交易、恐怖主義融資等有組織犯罪。大部分境外交易所的注冊登記國都在加快制定虛擬貨幣反洗錢的法律法規,增設中心化交易所的發牌條件[10]。如,要求虛擬貨幣中心化交易所、提供虛擬貨幣服務的經營者必須接受所在國或營業地的法律監管,獲得行政許可或登記才能經營相關業務。中心化交易所的設立標準和準入門檻也在不斷提高,交易所高層管理人員需要接受監管部門或行業協會的監督和審查,反洗錢法規被引入交易所建立的內部風控機制。如果交易所在運行過程中未按照規定建立內部監管體系和風險指標,錢包廠商在提供虛擬貨幣的持有、儲存和交易服務時,未能識別用戶的身份信息、履行異常情況的報告義務,將會遭受相應的民事或行政處罰。此外,針對隱私虛擬貨幣難以監管的問題,2021年已經有多個國家的虛擬貨幣交易所宣布不支持隱私幣或帶有隱私協議的虛擬貨幣的交易。其原因就是加密貨幣項目難以驗證交易者身份,研發監測隱私虛擬貨幣交易的工具極為困難且會額外增加管理成本,不利于交易所履行用戶驗證、追蹤交易記錄并通報執法機關的法定職責。

對此,偵查機關、反洗錢機構應盡可能利用全球加大虛擬貨幣治理和監管規制的契機,與更多的境外中心化交易所、錢包廠商建立健全有效的調證通道和信息反饋機制,構建全球虛擬貨幣交易的全網交易追蹤和風險聯動聯控體系[11]。通過虛擬貨幣交易所實施內控活動、通報可疑交易、控制違規操作、下架處理隱私幣、解決交易者的身份驗證、交易信息保存、資金流向追溯和洗錢可疑報告等核心問題,實現部分洗錢案件交易雙方身份、位置信息的匿名穿透和資金流向的可視化[12],以及形成鏈上資產與鏈下資產的價值映射,進而獲取利用虛擬貨幣洗錢案的重要線索,為打擊幕后上游犯罪團伙提供偵查導向。