虚拟货币洗钱的过程

谈到洗钱，我们经常会在电影中看到黑帮老大洗钱的各种场景。有以赌场、古玩交易、海外投资、虚拟物品等为媒介的洗钱方式。现在有了虚拟货币，犯罪分子的洗钱手段会怎样？

虚拟货币的洗钱风险

虚拟货币具有匿名性、去中心化、难以追踪、全球流通、交易便捷、交易方式复杂、交易后等特点。具有不可撤销性、持有方式多样、价值认定标准有争议等特点，存在较高的洗钱风险。

犯罪分子的使用也使虚拟货币成为洗钱的工具。此外，国家有关部门近年来不断加大打击网络犯罪的力度。随着系列组合拳的生效，传统洗钱渠道遭受重创，虚拟货币洗钱现象也愈演愈烈。执法机关与犯罪分子展开了新一轮的深度博弈。

匿名币、跑U平台、混币平台等新型虚拟货币洗钱手段的出现，也让这款游戏的难度加大。

虚拟货币洗钱的过程

一般来说，使用虚拟货币洗钱的过程大致可以分为三个阶段。在实际情况中，有时可以清楚地区分这三个阶段。有时会出现重叠、交叉、聚合，很难将它们完全分开，有的只使用一些阶段就完成了洗钱。

第一阶段：安置。犯罪分子购买虚拟货币并将非法资金注入他们想要“洗钱”的渠道。在实际情况下，可能会采用其他方法来混淆虚拟货币的来源。这个阶段在很多洗钱方式中其实很常见。只要不法分子将赃款放入第三方平台/商户进行洗钱，这个过程就可以称为放置。

第二阶段：修炼阶段。洗钱者利用虚拟货币的匿名性进行多层次、复杂的交易，掩盖犯罪所得的性质和来源。

第三阶段：融合阶段。在不断转移和洗钱后，不法分子持有的虚拟货币基本不受限制，相对安全。这时候，他们只需要将所有被洗钱的虚拟货币整合到某个地址，最后提现，这样洗钱操作就基本完成了。

新的虚拟货币洗钱技术

方法一：使用匿名币洗钱

首先，一种新兴的洗钱技术是使用匿名币进行交易，因为匿名币采用了环签名证明、零知识证明等技术手段比特币交易平台洗黑钱，目的是让用户的交易记录无法追踪。犯罪分子会将赃款在交易所兑换成匿名币，然后进行后续交易操作，执法机构难以进行进一步调查。

案例：日本犯罪集团利用匿名币洗钱大量资金

据日本新闻媒体报道，许多日本犯罪集团使用虚拟货币和保护隐私的匿名币，例如用 Dash 洗钱的门罗币。经调查发现，通过虚拟货币进行的非法洗钱交易超过2.7亿美元，这些交易的来源很可能来自毒品交易等非法活动。

日本相关部门调查了日本黑帮的虚拟货币交易，发现了一个名为“ZDM”的USB接口，用于Zcash、Dash和Monero。 Monero 的缩写，显示自 2016 年以来，一个团伙通过数百次转账洗钱 2.98.5 亿日元（约合 2780 万美元）。

下图总结了日本洗钱案件的技巧：

方法二：USDT对标平台

传统标杆评分：指不法分子通过获取普通用户第三方支付平台二维码频繁进行转账、洗钱的过程。

USDT基准：运行基准的参与者在USDT基准平台上买入USDT作为保证金参与抢单。标杆参与者向标杆平台提供购买USDT币的充值码，标杆平台汇总各种充值金额的USDT充值码，整合到USDT充值码池中，以充值的形式提供给博彩平台界面。赌徒需要扫描USDT充值码为自己的赌资充值，即用人民币从标杆平台购买USDT，最终导致人民币转入标杆平台。

两者的区别：原人民币保证金换成了稳定币Tether USDT，原微信、支付宝等第三方支付码换成了交易所的USDT充值地址。

p>

USDT跑分优势：无需微信、支付宝等收款码，操作更简单，收款地址匿名，佣金即时返还。

基准参与者提供他们的兑换收据代码，并向中间平台提供相应的存款。平台联系基准需求方，需求方将USDT存入基准参与者账户，然后扣除跑分参与者的押金，各方将从跑分需求方被盗资金中提取收益，结束跑分完成后的跑分。

USDT对标平台洗钱流程

案例：“巅峰”标杆平台洗钱违法

Peak 是一个非常有名的对标平台，已经被公安机关取缔。

这里，我会从跑分参与者的角度来解释这个平台的一般运作模式，以更直接地解释跑分方法。

在平台注册后，基准测试的参与者需要到虚拟货币交易所注册一个账户。交易所审核通过后，即可在平台充值。充值金额为订单金额上限。 Pinnacle要求参与者充值，存款必须高于一定金额。

平台收到充值资金后，对标平台采用类似于网约车平台的抢单机制，扣除1.8%~3%的资金作为平台佣金。之后，平台会将跑分订单分配给已完成充值的跑分参与者，并以被盗资金的0.3%-0.6%作为跑分的佣金收入得分参与者，以及用于完成跑分的资金。将转入海外博彩网站完成跑分。

基准参与者只需提供收款代码和押金即可获得高收益，这也是基准如此受欢迎的原因。

某对标平台订单及收益截图

紫帆科技安全专家特此提醒：

大家要多提防标杆平台的陷阱，不要相信所谓的“在家零成本赚钱，一天能赚千元”之类的时间广告。你需要小心。

赚钱不走捷径，走犯罪之路。如果您参加跑分并成为跑分参与者，在与上游犯罪分子有先前共谋的情况下，参与者将成为上游犯罪分子的共犯，即使事先与上游犯罪分子没有共谋，也将被指控助信罪（帮助信息网络犯罪活动罪）和隐匿罪（隐匿或者隐匿犯罪所得罪）。

方法三：混币平台

除了标杆平台之外，还有一个犯罪分子经常用来洗钱的虚拟货币平台，那就是混币平台。

很多混币平台的官方打着提高交易隐私的旗号，但是想要提高自己的交易隐私，就得支付更多的手续费，很多人不愿意，所以这些平台其实更像是一个犯罪分子洗钱的工具。

不法分子利用混币平台的主要目的是“洗钱”，即将赃款（币）转移到平台，然后从平台获得“干净”的钱。混合器的作用是切断犯罪分子的流入资金和他收到的流出资金之间的联系。

如果不法分子想将赃款转移到混币平台，需要使用混币平台提供的混币服务，而该混币服务用于隐藏交易路径和参与者身份通常收取高额手续费的服务很受犯罪分子的欢迎。目前混币平台接受的货币主要是比特币，现在也推出了支持以太坊等其他币种的混币器。

混币平台分为中心化和去中心化两种运行模式。

关于中心化混币平台的运作模式，网上流传着这样一个猜想，平台收到不法分子的赃款后，会先从清理池中扣除手续费，因为资金数额不同，而且收款地址不同，其实很难关联两个资金。

犯罪分子输入的赃款经过一段时间的沉淀后，将与后续资金进行洗牌。具体洗牌方式平台尚未公布，洗牌后的资金将转入资金池进行下一步操作。

去中心化混币平台主要使用一种叫做CoinJoin的机制。如果要解释CoinJoin算法的原理，首先要介绍比特币使用的一种交易模式。

UTXO模型：比特币采用的记账模型称为UTXO（Unspent Transaction Outputs），是比特币的核心概念之一。

UTXO可以理解为具有一定面值的纸币。当A想将一个比特币转给B时，过程就是将A钱包地址中之前的UTXO用私钥签名后发送到B的地址。

这个过程是一个新的交易，B得到一个新的UTXO。就像我们通常使用纸币一样，比特币交易也会产生变化。当 A 的余额大于他想发送给 B 的金额时，就会产生找零，并将这个找零发送到 A 的地址。 ，但在外人看来，没有办法区分哪个地址是A还是B。

如下图，如果你一次输入5BTC，就会输出4BTC，然后输出1BTC作为找零，和其他收到的BTC一起继续作为下一笔交易的输入除非是参与交易的一方比特币交易平台洗黑钱，从外面很难区分哪一个是输出，哪一个是变化。

UTXO模型图（不计手续费）

CoinJoin 的原理是基于比特币的记账模型。目前市面上的混币器大多采用CoinJoin交易模式，这是比特币核心开发者提出的隐私交易协议。

由于比特币UTXO的设计机制，同一笔交易可以有多个输入和输出。 CoinJoin可以利用比特币的特性来构造这样一笔交易，允许数百个交易发起者（地址）同时向数百个交易接收者（地址）转移一定数量的比特币。

这样，通过这个输入输出被混淆的交易，外人无法通过这个交易证明这数百个地址的控制者之间的联系，只是为了变现犯罪分子。需要掩盖他们的资金来源。

如下图智帆科技Chaindigg区块链浏览器截获的CoinJoin交易记录，在同一笔交易记录中，左侧有68个输入地址，105个输出地址。 ，且两边比特币地址格式相同，仅靠人工追踪很难重新建立输入输出地址的关系。

图为CoinJoin交易记录截图

案例：黑客盗币后利用混币平台洗钱

2021年5月17日22:00，币安链BSC链上期权协议FinNexus 疑似被攻击，FNX代币（具有ETH-BSC跨链功能）被大量铸造、转让或出售短时间内的数量。 ，涉及 BSC 和以太坊中超过 3 亿个 FNX 代币（约 700 万美元）。

黑客完成攻击后，利用 Tornado 交易 ETH 洗钱。到目前为止，黑客赃款的下落尚未查明。

虚拟货币洗钱的追踪方法

为有效解决虚拟货币匿名化导致的资产流动无法追踪的问题，智帆科技安全团队自主研发了一款服务于公安机关虚拟货币侦查服务平台——“追踪-“虚拟货币追踪验证平台”，依托智凡区块链大数据分析能力，通过虚拟货币地址及账户分析、虚拟货币追踪溯源、线索拓展，协助公安机关打击诈骗、洗钱、传销涉及虚拟货币的计划、暗网交易和其他犯罪。

智帆科技安全团队一直致力于研究犯罪分子洗钱的新手段和模式，为涉及虚拟货币洗钱的案件提供追踪线索和决策指导。