遏制電詐犯罪虛擬貨幣跨境洗錢(qián)研究
——以資金流查控為視角

謝 玲

(西南政法大學(xué)刑事偵查學(xué)院,重慶 401120)

0 引言

近些年來(lái),虛擬貨幣交易成為各類(lèi)新型網(wǎng)絡(luò)犯罪的主要洗錢(qián)渠道。尤其是懲治電信網(wǎng)絡(luò)詐騙上下游關(guān)聯(lián)犯罪的“斷卡行動(dòng)”開(kāi)展以來(lái),公安機(jī)關(guān)嚴(yán)厲打擊整治非法開(kāi)辦販賣(mài)電話卡、銀行卡違法犯罪,有效阻斷了詐騙團(tuán)伙在境外窩點(diǎn)操縱若干“休眠卡”“人頭卡”或金融賬戶拆分、轉(zhuǎn)移、清洗被騙資金等洗錢(qián)活動(dòng),黑卡來(lái)源因受到擠壓已經(jīng)成為詐騙犯罪鏈條上較為脆弱的環(huán)節(jié)。

為了節(jié)約犯罪成本,消化巨量贓款,盡量減少對(duì)“兩卡”傳統(tǒng)犯罪工具的依賴(lài),詐騙團(tuán)伙采取了以虛擬貨幣跨境交易為代表的新型洗錢(qián)手段替代過(guò)去的銀行支付和互聯(lián)網(wǎng)金融支付,雇傭“黑灰產(chǎn)”從業(yè)人員進(jìn)行虛擬貨幣跨境匯兌結(jié)算以清洗涉案資金[1]。由于轉(zhuǎn)化為虛擬貨幣的被騙資金多放置于境外虛擬貨幣交易所和錢(qián)包廠商,詐騙團(tuán)伙使用各種隱匿工具和深度混地址技術(shù)離析、整合犯罪所得,模糊虛擬貨幣的真實(shí)來(lái)源和流向,加之虛擬貨幣被定性為“虛擬財(cái)產(chǎn)”,游離于國(guó)內(nèi)金融系統(tǒng)的風(fēng)控監(jiān)管體系之外,銀行等金融機(jī)構(gòu)難以從客戶信息和交易信息中產(chǎn)生行之有效的反洗錢(qián)規(guī)則,導(dǎo)致虛擬貨幣跨境洗錢(qián)發(fā)現(xiàn)難、追蹤難、查控難。

當(dāng)前,學(xué)界已經(jīng)注意到虛擬貨幣洗錢(qián)犯罪的演變動(dòng)向,主要針對(duì)利用虛擬貨幣犯罪的風(fēng)險(xiǎn)、監(jiān)管和預(yù)防策略等問(wèn)題展開(kāi)研究。有學(xué)者界定了虛擬貨幣的概念和特點(diǎn),對(duì)利用虛擬貨幣洗錢(qián)的模式進(jìn)行了詳細(xì)分析,結(jié)合反洗錢(qián)金融行動(dòng)特別行動(dòng)組(FATF)反洗錢(qián)策略,提出我國(guó)虛擬貨幣反洗錢(qián)監(jiān)測(cè)和調(diào)查的對(duì)策建議[2];有人分析了虛擬貨幣洗錢(qián)的犯罪風(fēng)險(xiǎn)和行為方式,梳理了國(guó)家對(duì)虛擬貨幣的監(jiān)管政策和法律規(guī)則,主張將虛擬貨幣交易平臺(tái)納入既有的反洗錢(qián)體系,認(rèn)為加強(qiáng)對(duì)虛擬貨幣使用、流通的監(jiān)管才是防范虛擬貨幣犯罪的必由之路[3];有研究者結(jié)合司法實(shí)踐對(duì)常見(jiàn)虛擬貨幣犯罪的類(lèi)型進(jìn)行了概括,探討了虛擬貨幣犯罪防范與治理的困境,從加強(qiáng)公安數(shù)字技術(shù)應(yīng)用、建設(shè)新型犯罪偵查人才隊(duì)伍、完善虛擬貨幣犯罪法律法規(guī)等方面提出防范虛擬貨幣犯罪的策略[4]。總之,目前關(guān)于利用虛擬貨幣洗錢(qián)的對(duì)策性研究主要集中于風(fēng)險(xiǎn)遏制、交易監(jiān)管和法律適用3個(gè)方面,在一系列虛擬貨幣交易禁止、虛擬貨幣與法幣、類(lèi)法幣相分離的國(guó)家政策已經(jīng)出臺(tái)的情形下,部分監(jiān)管監(jiān)測(cè)的對(duì)策建議需要在未來(lái)政策和法律做出相應(yīng)調(diào)整之后才有作用空間。在當(dāng)下,仍要立足于現(xiàn)實(shí)條件和實(shí)際問(wèn)題,結(jié)合實(shí)戰(zhàn)要求,從偵查治理層面遏制利用虛擬貨幣交易的洗錢(qián)行為。其中的關(guān)鍵點(diǎn)是要穿透虛擬貨幣交易的匿名性、時(shí)空的分離性、資金網(wǎng)絡(luò)節(jié)點(diǎn)的關(guān)聯(lián)性,結(jié)合線下洗錢(qián)活動(dòng)的操作模式及其網(wǎng)絡(luò)特征,實(shí)現(xiàn)匿名交易中被模糊化的人、案、物、資金對(duì)應(yīng)關(guān)系的復(fù)盤(pán)與重現(xiàn)。

1 虛擬貨幣跨境洗錢(qián)的操作模式與特征分析

隱匿交易信息是虛擬貨幣成為洗錢(qián)手段的主要原因。與使用銀行卡或金融賬戶的傳統(tǒng)洗錢(qián)方式類(lèi)似,詐騙團(tuán)伙將被騙資金投入各類(lèi)資金清洗系統(tǒng)進(jìn)行復(fù)雜的賬戶流轉(zhuǎn)。不同在于,虛擬貨幣交易發(fā)生于去中心化的區(qū)塊鏈系統(tǒng)所構(gòu)建的互聯(lián)網(wǎng)金融體系內(nèi),為了保護(hù)交易信息的安全,對(duì)虛擬貨幣交易數(shù)據(jù)的傳輸使用了加密技術(shù),以致交易主體和過(guò)程變得不可識(shí)別。匿名化的虛擬貨幣也就成為洗錢(qián)團(tuán)伙加以利用的犯罪工具,他們將贓款通過(guò)“錢(qián)-幣”交易和“幣-幣”交易進(jìn)行最大程度的離析分散,規(guī)避監(jiān)管部門(mén)從金融網(wǎng)絡(luò)節(jié)點(diǎn)之間的相互關(guān)系中提取交易者特征、發(fā)現(xiàn)異常資金流向。

1.1 虛擬貨幣跨境洗錢(qián)的操作模式

“線上操控+線下交易”是境外詐騙團(tuán)伙利用虛擬貨幣進(jìn)行贓款清洗的主要操作模式。分析洗錢(qián)網(wǎng)絡(luò)線上資金轉(zhuǎn)移、兌換,線下運(yùn)輸?shù)拿恳粋€(gè)關(guān)鍵節(jié)點(diǎn),都活躍著一個(gè)犯罪小群體[5],詐騙團(tuán)伙不斷拉長(zhǎng)洗錢(qián)鏈路、增加國(guó)內(nèi)洗錢(qián)的“接力”人員,以避免一次偵查打擊摧毀整個(gè)洗錢(qián)網(wǎng)絡(luò)。

1.1.1 虛擬貨幣跨境洗錢(qián)的一般過(guò)程

首先,境外犯罪團(tuán)伙將詐騙國(guó)內(nèi)被害人所得贓款在境外交易所兌換為虛擬貨幣。其次,通過(guò)遠(yuǎn)程指揮窩點(diǎn)在國(guó)內(nèi)的代理人員組織洗錢(qián)團(tuán)伙、招募“跑分”人員,借口“幫助公司走賬”“走流水”,要求“跑分”人員以個(gè)人身份登陸境外虛擬貨幣交易所、注冊(cè)電子錢(qián)包或使用詐騙團(tuán)伙的虛擬錢(qián)包,由洗錢(qián)人員或“跑分”人員將控制的虛擬貨幣經(jīng)過(guò)多次流轉(zhuǎn)后兌換為人民幣。接下來(lái),將清洗后的資金轉(zhuǎn)入取款“車(chē)手”的銀行賬戶并實(shí)施取現(xiàn)。最后,取款“車(chē)手”攜帶現(xiàn)金轉(zhuǎn)運(yùn)至外地,由更多的洗錢(qián)參與人員將現(xiàn)金移交回國(guó)內(nèi)代理人員,完成“被騙資金-虛擬貨幣-人民幣”的“錢(qián)-幣-錢(qián)”轉(zhuǎn)換。

1.1.2 虛擬貨幣跨境洗錢(qián)的實(shí)案解析

以實(shí)案為例對(duì)虛擬貨幣洗錢(qián)的操作模式進(jìn)行復(fù)盤(pán)。2021年,某地公安機(jī)關(guān)發(fā)現(xiàn)境外某電信網(wǎng)絡(luò)詐騙犯罪窩點(diǎn)進(jìn)行虛擬貨幣洗錢(qián)犯罪的重大線索。偵辦單位組織專(zhuān)案組,在多省市對(duì)犯罪嫌疑人同時(shí)收網(wǎng)抓捕。抓獲犯罪嫌疑人共計(jì)二十余名,扣押人民幣現(xiàn)金一千余萬(wàn)元,扣押用于洗錢(qián)的泰達(dá)幣三十余個(gè),折合人民幣市價(jià)二百余萬(wàn)元,凍結(jié)銀行卡賬戶七十余萬(wàn)元。

從洗錢(qián)團(tuán)伙組織構(gòu)架來(lái)看,甲、乙、丙為國(guó)內(nèi)洗錢(qián)團(tuán)伙頭目,負(fù)責(zé)與境外的電信網(wǎng)絡(luò)詐騙窩點(diǎn)聯(lián)系,預(yù)約取現(xiàn)銀行網(wǎng)點(diǎn),安排團(tuán)伙成員取現(xiàn),遙控指揮將現(xiàn)金交與詐騙窩點(diǎn)相關(guān)人員。其余犯罪嫌疑人為“跑分”人員和“車(chē)手”,接受甲、乙、丙的安排,到指定的銀行網(wǎng)點(diǎn)取現(xiàn),并將現(xiàn)金交予詐騙窩點(diǎn)雇傭的“背包客”轉(zhuǎn)移出境。團(tuán)伙成員之間均為同鄉(xiāng)、同村甚至親戚關(guān)系,通過(guò)向洗錢(qián)團(tuán)伙頭目交納“保證金”的方式建立互信關(guān)系。

從虛擬貨幣洗錢(qián)環(huán)節(jié)來(lái)看,洗錢(qián)團(tuán)伙頭目事先通過(guò)即時(shí)聊天軟件“蝙蝠”,與境外窩點(diǎn)人員在線上進(jìn)行信息溝通,達(dá)成洗錢(qián)金額及手續(xù)費(fèi)返點(diǎn),形成犯罪合議。由境外詐騙窩點(diǎn)將詐騙贓款兌換為泰達(dá)幣,經(jīng)過(guò)比特派、Imtoken等虛擬貨幣錢(qián)包軟件層層交易,再將泰達(dá)幣轉(zhuǎn)給國(guó)內(nèi)洗錢(qián)團(tuán)伙,組織“跑分”人員在火幣、幣安、歐易等虛擬貨幣交易所兌換成人民幣。甲通過(guò)微信群指揮虛擬貨幣洗錢(qián)團(tuán)伙,安排乙、丙將人民幣轉(zhuǎn)給指定的取款“車(chē)手”銀行賬戶,同時(shí)給取款“車(chē)手”下達(dá)取現(xiàn)指令。取款“車(chē)手”在多個(gè)省市銀行取現(xiàn)后攜帶現(xiàn)金乘坐飛機(jī)、動(dòng)車(chē)、汽車(chē)等交通工具到達(dá)某地,洗錢(qián)團(tuán)伙安排當(dāng)?shù)亍败?chē)手”將現(xiàn)金分批、多次運(yùn)送到其他指定地點(diǎn)。當(dāng)?shù)亍败?chē)手”通過(guò)核對(duì)“暗號(hào)”與境外詐騙窩點(diǎn)的國(guó)內(nèi)代理人進(jìn)行現(xiàn)金交接,完成洗錢(qián)交易,如圖1所示。

圖1 實(shí)案虛擬貨幣交易洗錢(qián)示意圖

1.2 虛擬貨幣跨境洗錢(qián)的特征分析

利用各種錯(cuò)綜復(fù)雜的匿名交易掩蓋資金異常流動(dòng)是虛擬貨幣洗錢(qián)的常用伎倆。當(dāng)前,虛擬貨幣的幣種類(lèi)型、發(fā)行方式、交易手法演變極快,為了防止執(zhí)法機(jī)關(guān)從各類(lèi)虛擬貨幣的交易網(wǎng)絡(luò)中抽取洗錢(qián)犯罪線索,洗錢(qián)團(tuán)伙圍繞交易者身份驗(yàn)證、交易信息隱匿、交易完成速度采取了各種新型技術(shù)手段和匿名交易方式,防范交易信息第三方識(shí)別交易信息、偵查和監(jiān)管部門(mén)追溯資金流向。

1.2.1 交易層次錯(cuò)綜復(fù)雜

利用錯(cuò)綜復(fù)雜的“錢(qián)-幣”交易和“幣-幣”交易隱藏洗錢(qián)目的。為了防止執(zhí)法機(jī)關(guān)和中心化交易所透過(guò)賬戶層和交易層次判定交易異常,鎖定涉嫌洗錢(qián)的交易者身份,洗錢(qián)團(tuán)伙動(dòng)用若干層級(jí)的虛擬貨幣交易,在洗錢(qián)鏈條上不斷新增交易節(jié)點(diǎn),增加洗錢(qián)交易的頻度以混淆節(jié)點(diǎn)關(guān)系。上述虛擬貨幣洗錢(qián)的實(shí)案中,虛擬貨幣洗錢(qián)賬戶多,交易流轉(zhuǎn)層級(jí)復(fù)雜。詐騙團(tuán)伙在前端將被騙資金進(jìn)行“錢(qián)-幣”分離、隱蔽轉(zhuǎn)化為虛擬貨幣之后,轉(zhuǎn)入洗錢(qián)團(tuán)伙的虛擬貨幣錢(qián)包進(jìn)入“幣-幣”交易清洗環(huán)節(jié),轉(zhuǎn)入、轉(zhuǎn)出泰達(dá)幣的賬戶層級(jí)接近二十層,涉及的錢(qián)包地址近一千個(gè),部分錢(qián)包地址之間具有交叉轉(zhuǎn)賬、來(lái)回轉(zhuǎn)賬的特征。洗錢(qián)團(tuán)伙除了雇傭“跑分”人員以手動(dòng)方式進(jìn)行轉(zhuǎn)賬,也可能使用程序化轉(zhuǎn)賬的方式將虛擬貨幣置于若干個(gè)代碼生成的賬戶中進(jìn)行流轉(zhuǎn)。由于區(qū)塊鏈?zhǔn)腔诨ヂ?lián)網(wǎng)技術(shù)產(chǎn)生的去中心化金融系統(tǒng),一些洗錢(qián)團(tuán)伙通過(guò)代碼生成上萬(wàn)個(gè)“過(guò)渡”錢(qián)包地址作為轉(zhuǎn)入、轉(zhuǎn)出地址,使用代碼程序自動(dòng)控制虛擬貨幣轉(zhuǎn)賬的時(shí)間、金額和流向,增加資金流的分析難度。

圖2 代碼生成的程序化多層轉(zhuǎn)賬示意圖(截取自某虛擬貨幣資金流向追蹤軟件)

1.2.2 技術(shù)手段隱匿身份

利用復(fù)雜的技術(shù)手段隱匿交易者身份信息。在信息通聯(lián)方面,境外詐騙團(tuán)伙與洗錢(qián)團(tuán)伙之間通常使用帶有閱后即焚、雙向刪除、匿名群聊等加密功能的境外聊天軟件,彼此溝通洗錢(qián)流程和洗錢(qián)收益,以達(dá)到掩人耳目的目的。在資金清洗方面,洗錢(qián)團(tuán)伙雇傭具有流動(dòng)性的“跑分”人員注冊(cè)中心化交易所,由洗錢(qián)人員冒用以“跑分”人員身份信息注冊(cè)的實(shí)名錢(qián)包地址,實(shí)際實(shí)施虛擬貨幣轉(zhuǎn)入、轉(zhuǎn)出的操作。由于虛擬貨幣賬戶注冊(cè)人與實(shí)際使用人嚴(yán)重不相符,虛擬貨幣賬戶無(wú)法關(guān)聯(lián)控制“人頭”賬戶的洗錢(qián)人員。一些詐騙團(tuán)伙還使用基于代碼生成的地址進(jìn)行程序化轉(zhuǎn)賬。在程序化轉(zhuǎn)賬的虛擬貨幣交易模式下,如果以某個(gè)涉案交易哈希作為切入口,觀察交易存量網(wǎng)絡(luò),可能會(huì)發(fā)現(xiàn)若干個(gè)地址、若干個(gè)交易層級(jí),并且無(wú)法調(diào)取錢(qián)包賬戶注冊(cè)信息。此外,跨鏈變換幣種交易、混幣和深度混地址交易、隱私數(shù)字貨幣交易也演變?yōu)橄村X(qián)團(tuán)伙隱匿交易身份的洗錢(qián)手段。

1.2.3 “傳送帶”式轉(zhuǎn)移贓款

“車(chē)手”接力“傳送帶”式跨區(qū)域轉(zhuǎn)運(yùn)贓款。洗錢(qián)團(tuán)伙將被騙資金承兌的虛擬貨幣經(jīng)過(guò)若干層地址錯(cuò)綜復(fù)雜的轉(zhuǎn)換之后,在虛擬貨幣交易所再次兌換為人民幣,這一過(guò)程稱(chēng)之為“洗幣”。以“車(chē)手”完成取現(xiàn)并攜帶現(xiàn)金為起點(diǎn),到清洗后的人民幣被送達(dá)至境外詐騙團(tuán)伙的國(guó)內(nèi)代理人為終點(diǎn),洗錢(qián)資金網(wǎng)絡(luò)承載了多個(gè)“車(chē)手”或“背包客”團(tuán)伙相互銜接的轉(zhuǎn)運(yùn)贓款活動(dòng),贓款被犯罪人“傳送帶”式地運(yùn)送到國(guó)內(nèi)代理人手中。在實(shí)案中,取款“車(chē)手”將人民幣交給第一批“車(chē)手”以后,第一批“車(chē)手”攜帶現(xiàn)金乘坐交通工具到達(dá)外省,交接給指定地點(diǎn)的第二批“車(chē)手”,以此類(lèi)推,經(jīng)過(guò)多個(gè)犯罪團(tuán)伙的接力運(yùn)輸,贓款全部匯集至國(guó)內(nèi)代理人,其再雇傭“背包客”將現(xiàn)金運(yùn)往緬北窩點(diǎn)。由于資金流動(dòng)過(guò)程中經(jīng)手了多個(gè)不同的犯罪團(tuán)伙,跨越多個(gè)省份,專(zhuān)門(mén)選擇偏僻地點(diǎn)并使用暗語(yǔ)進(jìn)行現(xiàn)金交接,資金交接雙方互不相識(shí),接頭和交易過(guò)程高度隱蔽,因此追查下游人員身份信息極為困難。

2 虛擬貨幣跨境洗錢(qián)的資金流查控難點(diǎn)

虛擬貨幣資金流查控的難點(diǎn)在于打通人員、信息、法幣和虛擬貨幣的分離狀態(tài),實(shí)現(xiàn)通聯(lián)和交付匿名性的穿透與對(duì)應(yīng)。使用閱后即焚的境外聊天軟件導(dǎo)致交易雙方的通聯(lián)信息不留痕跡,委托與上下游洗錢(qián)節(jié)點(diǎn)無(wú)交集的人員為“跑分”人員,以“走流水”為由,利用銀行反洗錢(qián)機(jī)構(gòu)對(duì)虛擬貨幣轉(zhuǎn)化而來(lái)的人民幣進(jìn)出賬難以監(jiān)管,使得利用虛擬貨幣洗錢(qián)行為很難被發(fā)現(xiàn)和偵查。再加之虛擬貨幣的種類(lèi)、交易方式不斷發(fā)生新的流變,給對(duì)資金流向的追蹤帶來(lái)很大困難。

2.1 流轉(zhuǎn)層級(jí)復(fù)雜的中心化交易方式洗錢(qián)

采取虛假認(rèn)證、流轉(zhuǎn)層級(jí)錯(cuò)綜復(fù)雜的中心化交易方式加大資金查控難度。利用虛擬貨幣交易洗錢(qián)分為中心化交易和去中心化交易(Decentrailized Finance,DeFi)兩種模式。中心化交易模式是指交易雙方在火幣、歐易、幣安等境外虛擬貨幣交易所(CEX)完成虛擬貨幣的鏈下兌換和交易,這也是上述實(shí)案中的洗錢(qián)方式,主要包括“洗錢(qián)”和“洗幣”兩個(gè)流程。在“洗錢(qián)”階段,詐騙團(tuán)伙將被騙資金兌換為虛擬貨幣,然后轉(zhuǎn)入“跑分”人員注冊(cè)的平臺(tái)錢(qián)包地址或者代碼生成的“中轉(zhuǎn)”錢(qián)包地址。在“洗幣”階段,洗錢(qián)人員將上游詐騙團(tuán)伙轉(zhuǎn)化離析的虛擬貨幣通過(guò)“跑分”人員的錢(qián)包地址,切換幣種實(shí)現(xiàn)“幣-幣”兌換或通過(guò)幣商進(jìn)行OTC交易,最終轉(zhuǎn)換為人民幣轉(zhuǎn)入取款“車(chē)手”賬戶進(jìn)行取現(xiàn)。由于虛擬貨幣賬戶均為“人頭賬戶”,與真正實(shí)施“洗錢(qián)”“洗幣”操作的嫌疑人身份不能實(shí)現(xiàn)精準(zhǔn)對(duì)應(yīng),再加之一些洗錢(qián)團(tuán)伙故意使用難以調(diào)證甚至不予調(diào)證反饋的境外交易所進(jìn)行虛擬貨幣交易,以規(guī)避中心化交易所將注冊(cè)身份提供給申請(qǐng)調(diào)證的偵查機(jī)關(guān),因而一定程度上隱蔽了洗錢(qián)團(tuán)伙及其雇傭的“跑分”人員的真實(shí)身份。

2.2 不可調(diào)證的DeFi交易方式洗錢(qián)

利用DeFi交易方式規(guī)避監(jiān)管和偵查調(diào)證。由于使用中心化交易所必須按照各交易所的要求進(jìn)行實(shí)名登記和交易認(rèn)證,為了防止執(zhí)法機(jī)關(guān)向該交易所調(diào)取身份注冊(cè)信息,越來(lái)越多的犯罪分子規(guī)避中心化交易模式使用去中心化交易所(DEX)進(jìn)行“幣-幣”交易。去中心化交易模式是指利用部署在區(qū)塊鏈上的智能合約(Smart Contract)進(jìn)行鏈上交易。智能合約是以以太坊區(qū)塊鏈為基礎(chǔ)和底層構(gòu)架建立的去中心化金融協(xié)議,本質(zhì)上是部署在區(qū)塊鏈上可以被觸發(fā)執(zhí)行交易的計(jì)算機(jī)代碼。按照其工作原理,開(kāi)發(fā)者使用Solidity編程語(yǔ)言將交易的業(yè)務(wù)邏輯寫(xiě)成合約代碼存入以太坊區(qū)塊中,交易者只需要調(diào)用代碼就能完成特定交易[6]。在靈活的計(jì)算環(huán)境下,智能合約交易無(wú)準(zhǔn)入門(mén)檻、代碼開(kāi)源,使用一個(gè)區(qū)塊鏈錢(qián)包就進(jìn)入了去中心化交易的“入口”。因此,交易者不需要向某個(gè)中心化節(jié)點(diǎn)提供身份認(rèn)證就可以進(jìn)行虛擬貨幣流轉(zhuǎn),去中心化的Dapp也未設(shè)置后臺(tái)服務(wù)器,相關(guān)交易數(shù)據(jù)全部部署于合約代碼,這導(dǎo)致執(zhí)法機(jī)關(guān)不能通過(guò)向某一中心化節(jié)點(diǎn)調(diào)證獲取涉案數(shù)據(jù)。

2.3 混淆資金流向的智能鏈交易方式洗錢(qián)

借助智能鏈交易方式不斷加碼偵查追蹤的環(huán)節(jié)和節(jié)點(diǎn)。隨著去中心化金融模式不斷分化延展,DeFi金融產(chǎn)品更新迭代,犯罪分子搭乘新技術(shù)的“便車(chē)”演化出智能鏈交易等更新的洗錢(qián)渠道。智能鏈?zhǔn)翘摂M貨幣交易所發(fā)起建立的去中心化應(yīng)用(Dapp)的智能合約平臺(tái),本質(zhì)上是一種升級(jí)版的去中心化交易模式。由于智能鏈能夠兼容以太坊虛擬機(jī),本質(zhì)上是經(jīng)過(guò)修改的以太坊分叉鏈,因而符合以太坊公鏈規(guī)范,能夠兼容DeFi智能合約[7]。由于智能鏈針對(duì)以太坊的高成本特性進(jìn)行了優(yōu)化改良,犯罪分子利用智能鏈進(jìn)行虛擬貨幣交易,可以減少每筆交易的手續(xù)費(fèi),從而降低了洗錢(qián)成本,同時(shí)也能夠起到反偵查的作用。一方面,犯罪分子利用電子錢(qián)包進(jìn)行同鏈切換幣種交易和跨鏈交易時(shí),不斷切換區(qū)塊鏈和幣種,增加了資金追溯的難度;另一方面,由于智能合約能夠?qū)懭牖鞄藕蜕疃然斓刂烦绦?交易者通過(guò)Dapp連接錢(qián)包進(jìn)行收幣、提幣操作時(shí),虛擬貨幣的流入地址和流出地址不能一一對(duì)應(yīng),導(dǎo)致執(zhí)法機(jī)關(guān)進(jìn)行資金流追蹤時(shí)需要展開(kāi)更廣泛、更深入的地址關(guān)聯(lián)性分析。

3 遏制虛擬貨幣跨境洗錢(qián)的資金流查控對(duì)策

當(dāng)前,洗錢(qián)團(tuán)伙利用各式各樣的虛擬貨幣交易清洗上游詐騙犯罪所得已成趨勢(shì)。DeFi智能合約、智能鏈和混幣程序等交易模式被用于逃避執(zhí)法監(jiān)管和偵查打擊,一些虛擬貨幣或交易方式本身也具有天然的深度隱匿特點(diǎn)。如門(mén)羅幣、達(dá)世幣、大零幣等隱私虛擬貨幣,虛擬貨幣瀏覽器從不記錄其交易對(duì)手地址,偵查機(jī)關(guān)難以通過(guò)交易軌跡追蹤隱私虛擬貨幣的資金流向。此外,還活躍著大量不受監(jiān)管、提供“幣-幣”交易的網(wǎng)站,專(zhuān)門(mén)支持隱私虛擬貨幣的兌換,追蹤資金流的線索往往就此中斷。資金流查控的目的在于發(fā)現(xiàn)、追蹤和監(jiān)控虛擬貨幣流向的軌跡,凍結(jié)涉案虛擬貨幣,獲取歸集賬戶的地址及其背后的真實(shí)身份并調(diào)取涉案證據(jù)。因此,突破虛擬貨幣交易中隱匿身份的各種手段,穿透交易者的身份匿名性問(wèn)題是關(guān)鍵。目前,國(guó)外在防范隱私虛擬貨幣洗錢(qián)技術(shù)領(lǐng)域已經(jīng)取得一定研究進(jìn)展。2020年11月,區(qū)塊鏈和加密貨幣分析公司Cipher Trace聲稱(chēng)在追蹤隱私數(shù)字貨幣方面申請(qǐng)了兩項(xiàng)專(zhuān)利,一是采取了統(tǒng)計(jì)概率方法查找對(duì)應(yīng)的門(mén)羅幣交易者,二是采取可視化工具跟蹤門(mén)羅幣的交易軌跡,檢測(cè)其犯罪來(lái)源和非法去向①資料來(lái)源:https://www.99hufu.com/bizhong/81143.html.門(mén)羅幣不再是隱私幣?加密分析公司申請(qǐng)跟蹤門(mén)羅幣交易專(zhuān)利.。在“幣-幣”交易的國(guó)際監(jiān)管方面,逐步完善虛擬貨幣交易用戶身份識(shí)別的相關(guān)規(guī)則。2022年8月,美國(guó)財(cái)政部海外資產(chǎn)控制辦公室(OFAC)對(duì)Tornado Cash隱私混幣協(xié)議實(shí)施制裁,這意味著通過(guò)混幣器在用戶賬戶和新賬戶之間創(chuàng)建隨機(jī)映射關(guān)系,從而匿名混合資金交易的地址可能會(huì)被封禁②資料來(lái)源:https://www.sohu.com/a/580706306_100167169.Tornado被制裁將成為DeFi監(jiān)管分水嶺.。因此,虛擬貨幣洗錢(qián)的資金流追蹤必須圍繞錢(qián)包地址的所有人身份和歷史交易記錄展開(kāi)。一是以可視化方式完整地描述涉案虛擬貨幣交易流向;二是使用去匿名化手段獲取隱私交易相關(guān)信息;三是基于全球加大對(duì)虛擬貨幣涉案交易監(jiān)管的契機(jī),加深與境外交易所的合作,利用交易所內(nèi)控信息實(shí)現(xiàn)關(guān)鍵交易者身份的突破。對(duì)此,需要從偵查、技術(shù)、法律三個(gè)方面予以因應(yīng)。

3.1 資金流查控的偵查對(duì)策

虛擬貨幣交易的匿名性是其成為上游詐騙犯罪洗錢(qián)工具的重要特征。面對(duì)線上、線下相互銜接的匿名資金交易,需要對(duì)大量實(shí)際案件中洗錢(qián)團(tuán)伙的操作模式進(jìn)行歸納總結(jié),提取資金流動(dòng)的異常點(diǎn)和可疑特征,形成分類(lèi)和聚類(lèi)算法,并據(jù)此識(shí)別出交易網(wǎng)絡(luò)中的涉案資金片段。通過(guò)在區(qū)塊鏈上分析和穿透涉案的虛擬貨幣地址或交易哈希,才有可能精準(zhǔn)發(fā)現(xiàn)涉案人員真實(shí)身份信息,有效打擊犯罪活動(dòng)。

一是圍繞“跑分”人員錢(qián)包地址展開(kāi)研判?！芭芊帧比藛T為洗錢(qián)團(tuán)伙提供虛擬貨幣注冊(cè)錢(qián)包時(shí),具有線下接觸、集中封閉、同時(shí)操作等位置和時(shí)間信息。加之洗錢(qián)交易賬戶存在異于正常賬戶的活躍特征,在賬戶使用周期、目的、狀態(tài)等方面偏離虛擬貨幣交易的正常業(yè)務(wù),利用數(shù)據(jù)挖掘技術(shù)對(duì)注冊(cè)用戶的異?；顒?dòng)特征、網(wǎng)絡(luò)聚集特征進(jìn)行聚類(lèi)分析、識(shí)別,能夠獲取一些“跑分”人員的可疑錢(qián)包地址和虛擬貨幣交易數(shù)據(jù)。

二是查詢涉案地址區(qū)塊鏈上的歷史交易記錄。虛擬貨幣交易的數(shù)據(jù)包括執(zhí)行智能合約代碼,公開(kāi)存于區(qū)塊鏈,在各類(lèi)區(qū)塊鏈上可以查詢、追溯每一筆虛擬貨幣交易的資金流向和流通路徑。由于涉案交易賬號(hào)多,交易數(shù)據(jù)量大,交易地址創(chuàng)建時(shí)間以秒計(jì)算,再加之程序化多層轉(zhuǎn)賬生成了若干交易地址,為快速追蹤虛擬貨幣流向,需要通過(guò)借助專(zhuān)業(yè)的可視化工具或編程方法,展示、提取鏈上全部交易記錄,留存相關(guān)證據(jù)材料,最終繪制出完整的資金流向圖。

三是識(shí)別虛擬貨幣錢(qián)包地址類(lèi)型。提取到涉案交易記錄后,對(duì)轉(zhuǎn)入、轉(zhuǎn)出的錢(qián)包地址進(jìn)行個(gè)人錢(qián)包地址、中心化交易所錢(qián)包地址、程序化轉(zhuǎn)賬錢(qián)包地址的識(shí)別與分類(lèi)。由代碼生成的錢(qián)包地址的虛擬貨幣進(jìn)出,是由計(jì)算機(jī)程序控制的轉(zhuǎn)賬行為,賬戶數(shù)量巨大、層級(jí)眾多且在交易時(shí)間上具有同時(shí)觸發(fā)性,按照賬戶層的時(shí)間變量關(guān)系可以加以甄別。個(gè)人錢(qián)包地址與中心化交易所錢(qián)包地址的區(qū)分意義在于請(qǐng)求調(diào)證的方向、對(duì)象、內(nèi)容以及對(duì)涉案虛擬貨幣處置手段差異化處理。如,基于虛擬貨幣洗錢(qián)由大錢(qián)包到小錢(qián)包然后再到歸集錢(qián)包的資金流向特征,可以針對(duì)中心化交易所錢(qián)包請(qǐng)求相關(guān)境外交易所予以封停,凍結(jié)涉案虛擬貨幣。

四是虛擬貨幣錢(qián)包所有人身份調(diào)證。啟動(dòng)涉案錢(qián)包地址調(diào)證程序,對(duì)于個(gè)人錢(qián)包地址向錢(qián)包廠商調(diào)證;對(duì)于中心化交易所錢(qián)包地址向注冊(cè)交易所調(diào)證,獲取錢(qián)包注冊(cè)人個(gè)人信息及其他重要涉案信息,實(shí)現(xiàn)交易者真實(shí)身份與特定地址的對(duì)應(yīng)。

3.2 資金流查控的技術(shù)對(duì)策

針對(duì)特殊的混淆交易過(guò)程的虛擬貨幣洗錢(qián)方式采取技術(shù)手段去匿名化。區(qū)塊鏈技術(shù)在創(chuàng)建交易過(guò)程中,本身就采取了一定措施保證交易的匿名性和隱私保護(hù)性。由于“直流式”洗錢(qián)的對(duì)手信息完整保留在區(qū)塊鏈上可被查詢追溯,為了加大虛擬貨幣交易的追蹤難度,犯罪團(tuán)伙利用混幣、深度混地址等特殊加密協(xié)議,分離交易中的存幣和提幣地址,弱化數(shù)字貨幣交換中的主體和交易金額的關(guān)聯(lián)性,達(dá)到隔斷資金流向追蹤的目的。對(duì)此,需要對(duì)涉案賬戶的交易層、賬戶層、主體層進(jìn)行深度數(shù)據(jù)挖掘,深化關(guān)聯(lián)分析,結(jié)合洗錢(qián)的行為特征,獲取關(guān)鍵節(jié)點(diǎn)的相關(guān)信息。

一是加強(qiáng)合約代碼技術(shù)分析以發(fā)現(xiàn)混幣資金池強(qiáng)關(guān)聯(lián)地址?；诤霞s代碼的去中心化金融模式將成為虛擬數(shù)字貨幣洗錢(qián)的主要資金途徑。從虛擬貨幣交易中提取并解析交易方或平臺(tái)使用的智能合約代碼,可以發(fā)現(xiàn)代幣發(fā)行或資金交易發(fā)生的底層邏輯,包括智能合約所部署的混幣程序。在使用混幣器或混幣程序的情形下,不論存幣主體與提幣主體是否具有同一性,如果進(jìn)出混幣資金池的存幣地址和提幣地址分別為不相關(guān)地址,虛擬貨幣在存入和提出時(shí)又被打包并切分為固定金額,應(yīng)當(dāng)以進(jìn)出混幣資金池的地址為起點(diǎn),分別進(jìn)行程序化轉(zhuǎn)賬的交易對(duì)手?jǐn)U線和碰撞,以發(fā)現(xiàn)與存幣地址和提幣地址存在交集的其他地址。交集地址的賬戶控制人大概率為交易者或其他知情人,對(duì)該地址進(jìn)行交易對(duì)手的迭代追蹤,可以獲取更多涉案線索,便于案件的綜合研判,從而打通利用加密手段所混淆的輸入、輸出地址的關(guān)聯(lián)性,如圖3所示。

圖3 混幣資金池強(qiáng)關(guān)聯(lián)地址分析示意圖

二是建立交易地址庫(kù)用于監(jiān)測(cè)、研判、發(fā)現(xiàn)洗錢(qián)線索。上游詐騙犯罪團(tuán)伙和下游黑灰產(chǎn)洗錢(qián)團(tuán)伙為了牟取利益,往往建立了一種長(zhǎng)期交易關(guān)系,借助虛擬貨幣交易持續(xù)不斷地消化巨額的詐騙贓款。一些虛擬貨幣洗錢(qián)的案值高達(dá)上億,洗錢(qián)團(tuán)伙日均提現(xiàn)上千萬(wàn)人民幣,虛擬貨幣的洗錢(qián)賬戶在一段時(shí)間內(nèi)容易被反復(fù)使用,參與交叉轉(zhuǎn)賬、來(lái)回轉(zhuǎn)賬。對(duì)此,偵查機(jī)關(guān)、金融機(jī)構(gòu)應(yīng)當(dāng)依托區(qū)塊鏈技術(shù)的記錄透明性,加快區(qū)塊鏈網(wǎng)絡(luò)監(jiān)控體系建設(shè),以涉案虛擬貨幣交易地址為起點(diǎn),對(duì)其前后交易對(duì)手的地址進(jìn)行采集、整理、建庫(kù),經(jīng)分析研判后逐一打上地址來(lái)源、性質(zhì)、涉案類(lèi)型、使用者身份角色等多重屬性標(biāo)簽,一方面將資金流向可視化,便于向交易所或錢(qián)包廠商調(diào)證;另一方面有利于后期加強(qiáng)區(qū)塊鏈網(wǎng)絡(luò)監(jiān)控和監(jiān)測(cè),及時(shí)發(fā)現(xiàn)其他涉及虛擬貨幣洗錢(qián)的犯罪線索。如,在公鏈上對(duì)重要地址進(jìn)行風(fēng)險(xiǎn)評(píng)級(jí),長(zhǎng)期監(jiān)控其交易活動(dòng),發(fā)現(xiàn)一些新增的虛擬貨幣轉(zhuǎn)入、轉(zhuǎn)出地址,其交易對(duì)手大概率為“跑分”人員和洗錢(qián)人員,由此拓展出更多新的洗錢(qián)交易地址和高危人員線索。

三是加強(qiáng)對(duì)隱私虛擬貨幣的技術(shù)研判。目前,國(guó)內(nèi)對(duì)于穿透隱私虛擬貨幣隱藏的交易信息缺乏有效的技術(shù)方案,有待于從隱私虛擬貨幣信息保護(hù)技術(shù)的安全算法中尋找漏洞,使用隨機(jī)數(shù)攻擊解除匿名保護(hù),從而獲取交易信息。除此之外,使用隱私虛擬貨幣本身就是一個(gè)反映犯罪高風(fēng)險(xiǎn)性的重要指標(biāo),應(yīng)結(jié)合涉案地址的所有人注冊(cè)信息,初步判斷涉案人員在洗錢(qián)團(tuán)伙中的層級(jí)、角色、犯罪參與程度。因此,可以將隱私虛擬貨幣持有人和持有幣情況的篩查作為資金流查控的輔助線索。

3.3 資金流查控的法律對(duì)策

虛擬貨幣的監(jiān)管規(guī)制與偵查調(diào)證有著密切關(guān)聯(lián)。技術(shù)層面要穿透虛擬貨幣洗錢(qián)的匿名性,法律層面需要解決虛擬貨幣的調(diào)查取證問(wèn)題。基于虛擬貨幣在我國(guó)不屬于法定貨幣、中心化交易所位于境外的現(xiàn)實(shí)[8],應(yīng)通過(guò)FATF國(guó)際反洗錢(qián)組織等國(guó)際組織協(xié)議[9],加強(qiáng)與境外交易所所在國(guó)的刑事司法協(xié)作機(jī)制,暢通境外中心化交易所、錢(qián)包廠商的調(diào)證途徑。

無(wú)論是買(mǎi)賣(mài)雙方在線上進(jìn)行點(diǎn)對(duì)點(diǎn)的虛擬貨幣交易,還是利用平臺(tái)提供的合約代幣進(jìn)行中轉(zhuǎn)支付,都需要詐騙團(tuán)伙或洗錢(qián)團(tuán)伙以人民幣購(gòu)入虛擬貨幣進(jìn)行同鏈或跨鏈交易,并將虛擬貨幣轉(zhuǎn)化為人民幣返回上游詐騙犯罪團(tuán)伙。而虛擬貨幣和法幣的交易通過(guò)中心化交易所才能完成。出于保障資金安全考慮,詐騙團(tuán)伙通常會(huì)選擇注冊(cè)中心化交易所進(jìn)行首次OTC交易買(mǎi)入虛擬貨幣。因此,通過(guò)向中心化交易所或錢(qián)包廠商調(diào)證,可以直接或間接獲取犯罪團(tuán)伙在交易所內(nèi)存放的各種虛擬貨幣資產(chǎn)、對(duì)應(yīng)的地址信息、身份注冊(cè)信息和登陸日志信息等。

近年來(lái),全球主要國(guó)家的執(zhí)法機(jī)構(gòu)高度警惕利用虛擬貨幣進(jìn)行毒品交易、恐怖主義融資等有組織犯罪。大部分境外交易所的注冊(cè)登記國(guó)都在加快制定虛擬貨幣反洗錢(qián)的法律法規(guī),增設(shè)中心化交易所的發(fā)牌條件[10]。如,要求虛擬貨幣中心化交易所、提供虛擬貨幣服務(wù)的經(jīng)營(yíng)者必須接受所在國(guó)或營(yíng)業(yè)地的法律監(jiān)管,獲得行政許可或登記才能經(jīng)營(yíng)相關(guān)業(yè)務(wù)。中心化交易所的設(shè)立標(biāo)準(zhǔn)和準(zhǔn)入門(mén)檻也在不斷提高,交易所高層管理人員需要接受監(jiān)管部門(mén)或行業(yè)協(xié)會(huì)的監(jiān)督和審查,反洗錢(qián)法規(guī)被引入交易所建立的內(nèi)部風(fēng)控機(jī)制。如果交易所在運(yùn)行過(guò)程中未按照規(guī)定建立內(nèi)部監(jiān)管體系和風(fēng)險(xiǎn)指標(biāo),錢(qián)包廠商在提供虛擬貨幣的持有、儲(chǔ)存和交易服務(wù)時(shí),未能識(shí)別用戶的身份信息、履行異常情況的報(bào)告義務(wù),將會(huì)遭受相應(yīng)的民事或行政處罰。此外,針對(duì)隱私虛擬貨幣難以監(jiān)管的問(wèn)題,2021年已經(jīng)有多個(gè)國(guó)家的虛擬貨幣交易所宣布不支持隱私幣或帶有隱私協(xié)議的虛擬貨幣的交易。其原因就是加密貨幣項(xiàng)目難以驗(yàn)證交易者身份,研發(fā)監(jiān)測(cè)隱私虛擬貨幣交易的工具極為困難且會(huì)額外增加管理成本,不利于交易所履行用戶驗(yàn)證、追蹤交易記錄并通報(bào)執(zhí)法機(jī)關(guān)的法定職責(zé)。

對(duì)此,偵查機(jī)關(guān)、反洗錢(qián)機(jī)構(gòu)應(yīng)盡可能利用全球加大虛擬貨幣治理和監(jiān)管規(guī)制的契機(jī),與更多的境外中心化交易所、錢(qián)包廠商建立健全有效的調(diào)證通道和信息反饋機(jī)制,構(gòu)建全球虛擬貨幣交易的全網(wǎng)交易追蹤和風(fēng)險(xiǎn)聯(lián)動(dòng)聯(lián)控體系[11]。通過(guò)虛擬貨幣交易所實(shí)施內(nèi)控活動(dòng)、通報(bào)可疑交易、控制違規(guī)操作、下架處理隱私幣、解決交易者的身份驗(yàn)證、交易信息保存、資金流向追溯和洗錢(qián)可疑報(bào)告等核心問(wèn)題,實(shí)現(xiàn)部分洗錢(qián)案件交易雙方身份、位置信息的匿名穿透和資金流向的可視化[12],以及形成鏈上資產(chǎn)與鏈下資產(chǎn)的價(jià)值映射,進(jìn)而獲取利用虛擬貨幣洗錢(qián)案的重要線索,為打擊幕后上游犯罪團(tuán)伙提供偵查導(dǎo)向。