虛擬資產犯罪治理現狀與可行方案研究

張宇軍 楊帆 河南省鶴壁市公安局

引言

作為區塊鏈迄今為止最具影響力的應用類別，虛擬資產近年來發展尤為迅猛，眾多科技和金融機構加速布局，香港、新加坡等地將其納入監管范疇。但風險隨之而來，越來越多的不法份子利用虛擬資產匿名、跨境快速流通等特性從事違法犯罪活動，相關犯罪類型日益呈現多元化、復雜化趨勢。加之在具體司法實踐中，涉及虛擬資產的犯罪通常具有定性難、追蹤難、處置難等問題，給監管與打擊相關犯罪活動帶來了巨大挑戰。本文將從全球區塊鏈技術安全體系出發，結合當前虛擬資產犯罪態勢，基于區塊鏈數據取證、數據清洗分析、地址標簽系統建立、資產處置與托管等技術角度提出應對虛擬資產犯罪的可行方案。

區塊鏈技術設計的初衷是為了解決電子支付過程中存在的過度依賴第三方信任的問題，通過將共識算法、哈希函數、默克爾樹等成熟技術進行組合，結合數字簽名和零知識證明等密碼學技術，從而形成一種全新的分布式賬本技術。經過多年發展，區塊鏈技術如今在國內外逐漸形成了公有鏈和聯盟鏈兩大體系。其中，公有鏈技術主要面向下一代互聯網持續迭代，在拓展性、兼容性和能耗等方面持續進行技術優化，在智能合約、數字身份、隱私保護等多個細分領域處于領先地位，并通過NFT、數字資產等模式創新形成數字生態閉環，在資產發行、資產確權、資產清結算等區塊鏈原生金融應用方面形成一定規模，被視為是數字原生經濟多可信底座；聯盟鏈技術則聚焦實際業務場景進行優化，通過融合全球開源項目優勢，在基礎架構、共識算法和部署性能等方面取得積極進展，但在技術創新性及活躍度與公有鏈生態存在一定差異，應用方面則主要聚焦數據可信存證流轉，以技術信任解決傳統人際信任、制度信任中可能存在的風險，通過區塊鏈技術賦能行業數字化轉型，目前已在金融、政務、能源、醫療健康等場景取得一定應用成效。

一、我國虛擬資產犯罪現狀分析

（一）我國涉虛擬資產犯罪基本態勢

區塊鏈技術在為各行各業帶來創新便利的同時，由于技術本身的天然特性，給很多不法活動提供了發展的溫床。越來越多的不法分子頻繁以基于區塊鏈技術而產生的虛擬資產為作案工具或作案資金載體，實施各類危害金融秩序和侵犯公私財產所有權的犯罪活動。

虛擬資產行業近年來發展迅猛，各類玩法模式不斷翻新，加上其天然具有的匿名性和全球流通便利，導致其作為犯罪手段和犯罪工具的風險日漸凸顯。據歐科云鏈研究院統計，從2017年起，全球涉虛擬資產犯罪損失金額基本呈現逐年上升態勢，2022年首次突破200億美元，較2021年增長了42.5%，創歷史新高。

國內涉虛擬資產犯罪態勢同樣嚴峻。以“虛擬貨幣”“虛擬資產”“比特幣（BTC）”“以太幣（ETH）”“USDT”等多個關鍵詞在中國裁判文書網進行檢索，并對所得到的數據進行去重和分析，發現：從2013年到2021年間我國虛擬資產犯罪數量逐年遞增，2022年虛擬資產相關案件數量較2021年出現大幅回落。其中，2017年和2021年是兩個關鍵時間節點，2017年之后虛擬資產案件數量增速明顯提升，2021年之后虛擬資產案件數量首次出現回落。

這可能是由于：2017年是ICO（Initial Coin Offering，首次代幣發行）爆發式增長的一年，據Crypto Valley Association和普華永道的報告顯示，截至2017年11月底，單年共誕生430個ICO項目，共募集資金46億美元。據不完全統計，當時高達90%以上的ICO項目涉嫌欺詐。因此在2017年9月4日，中國人民銀行等七部委發布《關于防范代幣發行融資風險的公告》，指出ICO向投資者籌集比特幣、以太幣等所謂虛擬貨幣，本質上是一種未經批準非法公開融資的行為。

2021年9月，中國人民銀行等十部門發布《關于進一步防范和處置虛擬貨幣交易炒作風險的通知》（銀發[2021]237號），隨后多部門聯合打擊各類涉虛擬貨幣違法犯罪行動，涉虛擬貨幣挖礦、發行等犯罪活動大幅減少。

從犯罪案由來看，我國虛擬資產犯罪所涉及的罪名類型比較多，僅2022年與虛擬資產相關的265起刑事案件中就涉及近20個不同罪名。其中，“幫助信息網絡犯罪活動罪（簡稱“幫信”）”“掩飾、隱瞞犯罪所得、犯罪所得收益罪（簡稱“掩隱”）”“詐騙罪”“開設賭場罪”“組織、領導傳銷活動罪”五大罪名占2022年國內虛擬資產刑事案件總量的84%。

從涉案幣種看，Tether發行的美元穩定幣USDT是各類犯罪資金載體的絕對主力，占比高達52.99%，比特幣緊隨其后，所涉及的案件數量占比超過33.33%。

通過對2022年典型案件的初步梳理，可以基本總結提煉出當前虛擬資產犯罪涉案人員的群體特征：年齡方面，90后是實施虛擬資產犯罪的主要群體，占比超過60%，80后占比僅次于90后，占比大約在20%左右；性別方面，男性會比女性更容易卷入到虛擬資產犯罪活動中；戶籍分布方面，部分中部省份是虛擬資產涉案人員的主要戶籍所在地；而從學歷分布情況看，目前虛擬資產涉案人員中60%以上都是中專及以下學歷，本科及以上學歷占比不到三成。

（二）常見的虛擬資產犯罪形式

目前常見的虛擬資產犯罪形式有詐騙、傳銷、網絡賭博以及洗錢等四大類。其中，詐騙、傳銷、網絡賭博為上游犯罪，洗錢為下游犯罪，用于處理和洗白上游犯罪中獲取的非法所得。

1.詐騙

隨著虛擬資產在全球日益火爆，越來越多不法分子開始披著虛擬資產的外衣實施詐騙，借助所謂的市場熱點發行山寨幣、空氣幣，或通過可人為控制虛擬資產價格漲跌情況的交易平臺，實施殺豬盤類、投資理財類詐騙活動，通過精心策劃和包裝，騙取用戶信任后誘導用戶主動參與到虛擬資產項目投資。虛擬資產詐騙犯罪通常還會具有非法吸收公眾存款、非法集資等罪名的典型特征。

2.傳銷

以虛擬資產為工具或噱頭，傳銷犯罪正變得越加越常見。犯罪分子常以虛擬資產投資的高額收益為誘餌，通過消費返利、推薦有獎等方式吸引普通用戶參與投資，并借助互聯網平臺實現多層級管理，最終騙取用戶財產。近年來，公安機關查處的虛擬資產傳銷案件大都具有涉案金額大、涉案人數多、跨區域甚至跨境作案等特點，偵破難度及社會危害性都遠超傳統聚集式傳銷手段。

3.網絡賭博

中國支付清算協會統計數據顯示，當前近13%的賭博網站支持虛擬資產充值方式，犯罪分子越來越多地利用區塊鏈網絡的技術特性來逃避資金溯源，將虛擬資產作為支付和結算的主要媒體載體來躲避監管和洗白賭資。根據破獲的相關案件，現階段出現頻次最高的虛擬資產賭博方式多為鏈條式賭博犯罪，并且鏈條方式呈現多樣化，即犯罪分子通過設計賭博規則、賭博軟件研發、賭博軟件販賣、網絡組織參賭在內的完整鏈條，再利用虛擬資產作為賭資，使得偵破案件的難度加大。

4.洗錢

虛擬資產正在成為全球范圍內最主要的洗錢渠道之一。匿名幣、跑U平臺、混幣服務等新型的洗錢手段的出現也讓虛擬資產成為洗錢分子眼中的"香餑餑"。據不完全統計，2022年54.72%的虛擬資產犯罪案件最終都與洗錢有關，僅2022年，全球就有超過價值73.3億美元的虛擬資產涉嫌洗錢活動。

二、涉虛擬資產犯罪的處置難點

當前在司法實踐中，涉虛擬資產犯罪活動通常具有線索追蹤難、辦案周期長、案件定性難等難點。

（一）線索追蹤難

虛擬資產交易具有高度的匿名性及隱私性，即便執法部門能在公開的區塊鏈網絡中定位到犯罪分子使用的交易地址，也難以快速確定其在現實世界中的身份及位置。加上近年來混幣技術與隱私技術的提升，進一步提高了虛擬資產犯罪的線索追蹤難度。犯罪分子往往會使用混幣平臺對非法所得進行清洗，或通過找零模式切斷交易關聯，最終實現輸入資金與輸出資金的混淆。

（二）辦案周期長

線索追蹤難是導致辦案周期長的主要原因，但除此之外，另一個重要原因是現階段虛擬資產犯罪大多具有跨境作案的特征。犯罪分子往往會將主要作案團隊和服務器等設置在海外，在通過互聯網平臺或社群等方式向國內用戶實施犯罪。這也就導致在處理相關案件中往往需要與海外司法機關建立聯系，這個過程將會進一步拉長辦案周期。加上虛擬資產犯罪最終都需要通過交易平臺進行提現，但目前主要的虛擬資產交易平臺都在海外運營，司法機關在處置相關案件中進行取證、調證也往往需要經歷漫長周期。

（三）案件定性難

當前國內司法實踐過程中對涉虛擬資產犯罪的行為定性、涉案賬款處理等問題上存在分歧。主要意見包括三類：（1）虛擬資產僅是存儲于計算機系統內的電子數據，在無法律明文規定的情況下，不應當認定為刑法意義上的財務；（2）虛擬資產屬于虛擬商品，具有財產價值，可以將其認定為刑法意義上的財物，但不宜將其認定為合法財產予以保護；（3）虛擬資產屬于刑法意義上的財物，且屬于合法財產，除非被持有人用于違法犯罪或直接源于違法犯罪活動，否則應保護其持有人的財產權益。由于虛擬資產自身的定性問題尚不明確，辦案機關在繳獲相關案件后的處置方面也存在一定難度。

三、應對虛擬資產犯罪的可行技術方案

面對上述虛擬資產相關案件處理偵辦過程中遇到的難點問題，現階段可以通過適當的技術方案予以解決。

在介紹技術方案之前，首先要了解目前涉虛擬資產案件的常見研判流程。簡單來說，在司法機構受理相關案件后，其大致流程為：

（1）從報案人員及公開渠道獲取涉案地址（或交易哈希）；

（2）根據涉案地址追溯資金流向，分析虛擬資產及資金鏈路；

（3）根據虛擬資產交易歸集地址和沉淀地址，定位相應交易所及其他中心化實體，并向其發起調證，從而得到涉案地址背后的人員信息等數據；

（4）對調證結果進行研判，對可能涉案的人員及地址進行監控，并從中找到新的調證點迭代作案人員及其他證據信息；

（5）定位到核心作案人員及資產沉淀地址，裝備收網和資金凍結。

（一）區塊鏈數據提取及清洗技術

虛擬資產犯罪通常發生在公有鏈網絡，而公有鏈網絡的數據是公開透明的。但由于使用了密碼學技術，普通用戶無法直接從鏈上數據中獲取多樣化的有效信息。這時就需要用到區塊鏈數據提取及清洗技術。通過使用區塊鏈節點軟件獲取全節點數據，并從中提取所需要的數據信息，再對提取的數據進行清洗，逐步去除重復數據，修復錯誤數據和填充缺失數據，然后將提取完成的數據統一轉換成CSV、JSON等可用于分析的數據格式，最后存儲到安全的存儲介質中。區塊鏈數據提取及清洗是獲取更多虛擬資產交易及地址信息，進行案件分析研判和追蹤監測的前提，也是所有區塊鏈數據服務的基礎。

（二）區塊鏈數據分析技術

該技術是根據已掌握的涉案地址情況及交易信息，對資金來源和流向進行溯源的關鍵。在完成區塊鏈數據提取及清洗后，需要對這些數據進行進一步挖掘與分析。相較傳統數據分析，區塊鏈數據分析更加側重于資產流向穿透、地址關系網絡、交易風險監測與預警等維度。為更高效地協助司法機關完成虛擬資產犯罪案件的研判與追蹤，可基于區塊鏈技術特性對虛擬資產交易記錄進行分析，識別可疑的交易及地址信息，再通過數據挖掘和聚類分析技術實現可疑交易與地址的多層級穿透和趨勢分析，同時借助機器學習、深度學習等技術提高虛擬資產交易記錄等分析準確性和可解析性，從而提高區塊鏈交易與地址分析與追蹤的效率和成功率。

（三）地址標簽技術

該技術可以讓虛擬資產地址和交易與現實世界中的個人或機構實體產生聯系，是破解虛擬資產案件匿名性的核心技術。地址標簽主要通過中臺的機器學習、聚類算法經過數據搜集、歸納校驗、特征提取、解釋修正、聚類整理等路徑建立。通常同一實體的地址及交易行為具有某些固定的模式和特征，可以通過機器算法對其進行推演，或基于對已帶有標簽的地址進行訓練，將特定標簽與地址關聯，從而為更多地址打上標簽。借助這些實體標簽，可以判斷某些地址歸屬于某個特定實體，理論上辦案機關或執法機構只要能判斷涉案資金最終流向了哪個實體，就能通過該實體獲取更多犯罪份子信息，從而更準確的定位嫌疑人。

除了實體標簽，常見的還有交易行為和用戶屬性標簽。交易行為標簽主要用于描述用戶在區塊鏈網絡中的交易習慣和活動特征；而用戶屬性標簽則類似于區塊鏈地址背后的用戶畫像，即通過該地址的日常習慣為該地址打上標簽。交易行為標簽和用戶屬性標簽也是虛擬資產犯罪活動追蹤過程中通常需要用到的有效信息。

（四）其他關鍵技術與服務

除了上述三類常用于虛擬資產犯罪案件研判與分析的技術外，在維護區塊鏈技術生態安全和打擊虛擬資產犯罪過程中可能還會用到智能合約代碼自動化審計技術和合規處置與托管服務等。

1.智能合約代碼自動化審計

通過特征碼匹配、基于形式化驗證和基于符號執行和符號抽象的自動化審計技術，能夠確保智能合約運行過程中的安全性，降低由于代碼質量而導致發生各類安全事件的概率，同時也能通過代碼審計發現某些利用智能合約發行虛擬資產從事違法犯罪活動的業務邏輯和規律，從而更好地發現和解決相關風險。

2.合規處置與托管服務

由于政策限制，虛擬資產無法直接進入司法機構的對公賬戶，如何合規處置追繳回來的涉案虛擬資產成為目前處置相關案件時亟需解決的問題之一。目前常見的解決方案是通過將扣押的虛擬資產轉到個人申請的錢包地址進行保管，但面臨私鑰丟失、資產被挪用、黑客攻擊的風險。與之相比，選擇合規的加密資產托管和處置通道是更加安全且有效的方式。目前大部分托管服務機構都采用多重簽名技術（X of Y）這種錢包安全機制來保證托管資產的安全。

四、結語

區塊鏈技術正深刻改變社會生活中的諸多領域，而虛擬資產作為區塊鏈技術的典型應用，近年來其全球影響力和采用率快速提升，在提高跨境支付結算效率、降低機構金融成本等方面也有諸多有益實踐。但不能忽視區塊鏈安全問題以及虛擬資產相關的各類犯罪活動所帶來的風險與挑戰，這些風險與挑戰不僅嚴重影響了區塊鏈技術的長期發展，阻礙了區塊鏈技術在實際生產生活中的諸多應用，也給經濟社會發展和人民群眾生命財產安全造成極大危害，成為影響社會安定的不穩定因素之一。面對這些問題，需要回歸區塊鏈技術本身，用技術手段解決技術問題，通過區塊鏈、大數據、人工智能等技術的融合應用，構建起一整套科學有效的應對方案，爭取做到“事前有效預防、事中精準追蹤以及事后科學處置”，從而更好地防范區塊鏈及虛擬資產相關風險，助力數字經濟健康持續發展。