浅析利用虚拟货币洗钱

说到洗钱，我们经常在电影里看到黑帮老大洗钱的场景，比如利用赌场、古玩交易、海外投资、虚拟物品等洗钱手段，而现在有了虚拟货币，不法分子洗钱的方式又会如何呢？方法改变？

01

虚拟货币的洗钱风险

由于存在匿名性、去中心化、难以追踪、全球流通、交易便捷、交易模型复杂、交易后不可撤销、持有方式多样、价值识别标准存在争议等特点，虚拟货币具有较高的风险洗钱。

犯罪分子的利用也逐渐将虚拟货币沦为洗钱工具。 此外，近年来，国家有关部门不断加大打击网络犯罪力度。 洗钱渠道遭受重创，也加剧了虚拟货币洗钱现象，执法部门与不法分子展开了新一轮的深度博弈。

匿名币、跑U平台、混币平台等新型虚拟货币洗钱手段的出现，也让这款游戏难度加大。

02

虚拟货币洗钱过程

一般来说，利用虚拟货币洗钱的过程大致可以分为三个阶段。 在实际案例中，这三个阶段有时可以清晰区分，有时又会出现重叠、重叠、聚合，难以完全分离。 阶段完成洗钱。

第一阶段：安置。 犯罪分子购买虚拟货币并将非法资金汇入渠道进行“洗钱”。 在实际案例中，可能会采用其他方式来混淆虚拟货币的来源。 这个阶段在很多洗钱手段中其实很常见。 只要不法分子将赃款转移到第三方平台/商户进行洗钱，这个过程就可以称为置入。

第二阶段：培育阶段。 洗钱者利用虚拟货币的匿名性，进行多层次、复杂的交易，从而掩盖犯罪所得的性质和来源。

第三阶段：融合阶段。 不法分子持有的虚拟货币在不断转移洗钱后，所持有的虚拟货币基本是无限量的，相对安全。 这个时候，他们只需要将所有被洗过的虚拟货币整合到某个地址进行最后的提现，这样洗钱的操作就基本完成了。

03

虚拟货币洗钱新方法

方式一：利用匿名币洗钱

首先，最近兴起的一种洗钱方式是利用匿名币进行交易，因为匿名币利用环签名证明、零知识证明等技术手段usdt收款怎么弄，使用户的交易记录无法追踪。 不法分子会将赃款在交易所兑换成匿名币，再进行后续交易操作，执法部门难以展开进一步调查。

案例：日本犯罪集团利用匿名币洗钱大额

据日本新闻媒体报道，许多日本犯罪集团利用门罗币、达世币等虚拟货币和对隐私友好的隐私币进行洗钱活动。 经调查发现，通过虚拟货币进行的非法洗钱交易超过2.7亿美元，而这些交易的来源很可能来自毒品交易等违法活动。

日本有关部门调查了日本黑帮组织的虚拟货币交易，发现了一个名为“ZDM”的文件夹，是Zcash、Dash和Monero的缩写，显示自2016年至2010年，一个团伙共洗钱298.5亿日元（约合27.8亿日元）。万美元）通过数百次转账。

下图总结了日本洗钱案件中使用的手段：

方法二：USDT对标平台

传统跑分：指不法分子通过获取普通用户第三方支付平台二维码进行频繁转账、洗钱的过程。

USDT对标：对标参与者到USDT对标平台购买USDT作为保证金，参与对标抢单。 跑分参与者向跑分平台提供购买USDT币的充值码。 跑分平台汇集各种充值金额的USDT充值码，整合成USDT充值码池，通过充值接口提供给对赌平台。 赌客需要扫描USDT充值码充值赌金，即使用人民币从对标平台购买USDT，最终将人民币转入对标平台。

两者的区别：原来的人民币入金换成了稳定币Tether USDT，原来的微信、支付宝等第三方支付码换成了交易所的USDT充值地址。

USDT跑分优势：无需微信、支付宝等支付码，操作更简单，支付地址匿名，佣金即时返还。

对标参与者给出自己的兑换收据代码，并向中间平台提供相应的保证金。 平台联系对标需求方，需求方将USDT打入对标参与者账户，然后扣除对标参与者保证金。 各方从需求方的赃款中榨取利益后，完成跑分，跑分后的资金大部分流入网络内的非法赌博平台。

USDT运行子平台洗钱流程

案例：“Apex”对标平台洗钱

巅峰是一个非常知名的跑分平台，已经被公安机关查封。

在这里我将从跑分参与者的角度来说明这个平台的一般操作模式，以更直接地解释跑分方法。

跑分参与者在平台注册后，需要到虚拟货币交易所注册账户。 兑换通过后，即可在平台充值保证金。 充值金额为订单金额上限。 Peak要求参与者充值的存款必须高于一定数额。

平台收到充值资金后，跑分平台采用类似于网约车平台的抢单机制，并从中扣除1.8%至3%的资金作为平台佣金。 之后，平台将向完成充值的跑分参与者发放跑分订单，其中0.3%-0.6%的赃款将作为跑分参与者的佣金收入，完成的跑分资金将被转移到海外赌博网站完成跑分。

跑分的参与者只需提供支付码和押金即可获得高额收益，这也是该跑分大受欢迎的原因。

某运行子平台接单收益截图

智帆科技安全专家在此提醒：

大家更要警惕跑分平台的陷阱usdt收款怎么弄，不要轻信“零成本在家就能赚钱，一天赚上千元”之类的所谓兼职广告，并且你需要仔细区分。

不要为了赚钱走捷径而走上犯罪的道路。 如果您参与跑分，成为跑分参与者，如果您与上游犯罪分子有事先共谋，则该参与者将成为上游犯罪的共犯，即使您与上游犯罪分子没有事先共谋，犯罪分子还将涉嫌授信罪（帮助信息网络犯罪活动罪）和窝囊罪（包庇、隐瞒犯罪所得罪）。

方式三：混币平台

除了跑分平台，还有一个不法分子经常用来洗钱的虚拟货币平台，就是混币平台。

很多官方混币平台都打着增加交易隐私的旗号，但是想要提高交易隐私，就得付出更多的费用。 很多人都不愿意，所以这些平台其实更多的还是成为了不法分子洗钱的媒介。

不法分子利用混币平台的主要目的是“洗币”，即将赃款（币）转移到平台，进而从平台获取“干净”的钱。 混合通过切断犯罪分子的收入资金和他收到的资金流出之间的联系来发挥作用。

不法分子要想将赃款转移到混币平台，需要使用混币平台提供的混币服务，而这种混币服务用于隐藏交易路径和参与者身份，一般都是收费的一笔高额的手续费很受不法分子欢迎。 目前混币平台接受的币种主要是比特币，现在也推出了支持以太坊等其他币种的混币器。

混币平台分为中心化和去中心化两种运行模式。

关于中心化混币平台的运作模式，网上流传着这样一种猜测，即平台在收到不法分子的赃款后，会先从清洗池中存入一笔资金抵扣手续费，因为资金数额已经到账。 不一样，收货地址也不一样。 这两个基金实际上很难联系起来。

之后，不法分子进入的赃款经过一段时间的沉淀后，将与后续资金洗牌。 平台并未公布具体的洗牌方式，洗牌后的资金将一步划入资金池，供下一步使用。

去中心化混币平台主要采用了一种叫做CoinJoin的机制。 如果需要解释CoinJoin算法的原理，就必须先介绍一下比特币使用的一种交易模式。

UTXO模式：比特币采用的记账模式称为UTXO（Unspent Transaction Outputs），是比特币的核心概念之一。

UTXO可以理解为一张有一定面值的钞票。 当A要转一个比特币给B时，流程是用私钥在A的钱包地址中对之前的UTXO进行签名，然后发送给B的地址。

这个过程是一笔新的交易，B拿到的是一个新的UTXO。 就像我们平时使用纸币一样，比特币交易也会产生零钱。 当A的余额大于他要发送给B的金额时，就会产生零钱，零钱会发送到A的地址。 ，但在外人看来，根本分不清哪个地址属于A还是B。

如下图所示，输入 5 BTC 将输出 4 BTC，然后输出 1 BTC 作为零钱，将与其他收到的 BTC 一起继续用作下一笔交易的输入。 除非是交易双方，否则很难从外部区分哪一个是输出，哪一个是找零。

UTXO模型图（不考虑手续费）

CoinJoin的原理依托于比特币的记账模型。 目前市面上的混币器大多采用CoinJoin交易模式，这种交易模式是比特币核心开发者提出的一种隐私交易协议。

由于比特币 UTXO 的设计机制，同一笔交易可以有多个输入和输出。 CoinJoin可以利用比特币的特性构造这样一个交易，让数百个交易发起方（地址）同时向数百个交易接收方（地址）转入一定数量的比特币。

这样一来，外界就无法通过这种输入输出混淆的交易行为来证明这数百个地址的控制者之间的联系，恰好满足了不法分子掩盖其资金来源的需要。

下图来自芝帆科技Chaindigg区块链浏览器截取的CoinJoin交易记录，在同一条交易记录中，左边有68个输入地址，输出地址多达105个，而左边的比特币地址双方格式相同，仅靠人工跟踪很难重新建立输入输出地址的关系。

图为CoinJoin的一条交易记录截图

案例：黑客盗币后利用混币平台洗钱

2021年5月17日22:00，Binance Chain BSC链上的期权协议FinNexus疑似被攻击。 和以太坊超过 3 亿个 FNX 代币（约 700 万美元）。

黑客完成攻击后，利用混币交易所（Tornado）交易ETH洗钱。 截至目前，黑客的赃款下落尚未破解。

04

虚拟货币洗钱调查方法

为有效解决虚拟货币匿名性带来的资产流转不可追溯问题，智泛科技安全团队自主研发了服务于公安机关的虚拟货币侦查服务平台——“溯源-虚拟货币追踪核查平台” 》，依托智帆区块链大数据分析能力，通过对虚拟货币地址账户、虚拟货币溯源、线索拓展等方面的分析，协助公安机关打击诈骗、洗钱、传销、暗网交易等虚拟货币犯罪。

智泛科技安全团队一直致力于研究不法分子新的洗钱手段和模式，为涉及利用虚拟货币洗钱的相关案件提供线索和决策方向。