加密货币洗钱的兴起：犯罪分子如何清算比特币

犯罪分子如何使用中间人、隐私钱包和礼品卡将虚拟赃款变成现金。

在网络犯罪的世界里，匿名加密货币是首选的支付方式。 但在某些时候，虚拟航运需要转换为现金。 输入“宝”。

如果您知道去哪里找，找到宝藏人就很容易了。 它们按收入列在 Hydra 上，这是暗网上最大的市场，是互联网的一部分，搜索引擎看不到它，需要特定的软件才能访问。

跟踪和分析加密货币交易的组织 Elliptic 的首席科学家兼联合创始人汤姆罗宾逊博士说：“他们确实会在某个地方留下成捆的现金供你提取。” 他们将它埋在地下或藏在灌木丛后面，他们会给你坐标。 有一个完整的职业生涯。

俄语 Hydra 为犯罪分子提供了许多其他方式来从加密货币中套现，例如用比特币兑换礼券、预付借记卡或 iTunes 代金券。

持有加密货币而不透露其身份的能力使它们对犯罪分子越来越有吸引力，尤其是在闯入企业后要求赎金的黑客。

根据研究组织 Chainalysis 的数据，2020 年至少有 3.5 亿美元的加密货币赎金支付给了本月早些时候关闭 Colonial 管道的黑帮等黑客组织。

但与此同时，每笔加密货币交易都记录在一个不可变的区块链上，由拥有技术诀窍的 Nyons 提供支持。

许多加密货币取证公司已经出现，以帮助执法部门追踪犯罪集团并分析资金的去向。

其中包括总部位于纽约的 Chainalysis，今年早些时候以超过 20 亿美元的估值筹集了 1 亿美元，总部位于伦敦的 Elliptic，其投资者包括富国银行，以及美国政府支持的 CipherTrace。

01

暗交易所

根据 Chainalysis 的数据，2020 年，非法实体共收到约 50 亿美元的资金，这些非法实体向其他实体汇出 50 亿美元，不到加密货币总流量的 1%。 在加密货币的早期，犯罪分子只会使用主要的加密货币交易所来套现。 Elliptic 估计，在 2011 年至 2019 年期间，主要交易所帮助从已知的不良行为者那里套现了所有比特币交易的 60% 至 80%。

到去年，随着交易所开始更加担心监管问题以及许多加强反洗钱 (AML) 和“了解你的客户”(KYC) 流程，市场份额已降至 45%。

更严格的监管已将一些犯罪分子推向无牌交易所，这些交易所通常不需要 KYC 信息。 许多公司在监管要求不那么严格的司法管辖区或引渡条约之外开展业务。

但是网络保险集团 Resilience 的首席理赔官迈克尔呢？ 英国《金融时报》董事迈克尔菲利普斯表示，此类交易所的流动性往往较低，使犯罪分子更难将加密货币转换为法定货币。 “目的是为商业模式引入更多成本，”他说。

还有一系列其他利基入口进入法定货币。 Chainalysis 的分析表明，场外交易经纪人尤其有助于促进一些最大的非法交易，其中一些交易显然是专门为此目的而设立的。

与此同时，较小的交易通过 11,600 多台加密货币 ATM（这些 ATM）流入世界各地，这些 ATM 几乎没有监管比特币变现犯法吗，或者通过接受加密货币的在线赌博网站。

02

法医公司

在这种背景下，加密取证公司使用分析区块链交易的技术以及人类智能来找出哪些加密钱包属于哪个犯罪集团，并描绘出更广泛、相互关联的加密犯罪生态系统的图景。

通过概述犯罪分子如何转移资金，他们的研究具体揭示了黑客如何在削减任何收益的同时向附属网络出租勒索软件。

Chainalytics 的研究主管 Kimberly Grauer 补充说，黑客越来越多地使用加密来支付其他犯罪分子的支持服务，例如云托管或支付受害者的登录凭据，从而使调查人员能够更全面地了解生态系统。

“为了维持你的商业模式，实际兑现的需求越来越少，”格劳尔说。 这意味着“我们可以看到支付的赎金比特币变现犯法吗，我们可以看到拆分并转到系统中所有不同的玩家”。

03

迷失方向

但越来越多的网络犯罪分子正在使用他们的高科技工具和技术来尝试注入他们留下的密码踪迹。 一些犯罪分子会进行所谓的“跳链”——在不同的加密货币之间跳跃，通常是连续的——丢失追踪器，或者使用内置有额外加密货币的特殊“隐私币”加密货币。 匿名，就像门罗币一样。

将调查人员从气味中移除的最常见工具包括玻璃杯或搅拌器——在重新分配之前将非法资金与干净加密混合的第三方服务。 4 月，美国司法部逮捕并起诉了一名拥有俄罗斯和瑞典双重国籍的国民，他经营着名为 Bitcoin Fogle 的多产混合服务，并在过去十年中转移了大约 3.35 亿美元。 比特币。

“硬币可以拆分，”在反洗钱方面具有专业知识的律师事务所 King & Spalding 的合伙人凯瑟琳柯克帕特里克说。 但是，它技术性很强，需要大量的处理能力和数据。

根据 Elliptic 的说法，2020 年的“首选混淆工具”——帮助推动了当年所有比特币洗钱活动的 12%——是具有匿名技术（包括内置混合功能）的高度复杂的“隐私钱包”。

它们基本上是一个不受信任的混音器版本，而且都是在软件中完成的，罗宾逊说。

下一步是什么。

VMware 网络安全战略主管兼美国特勤局网络调查顾问委员会成员汤姆凯勒曼表示，当局“需要使没收和资产冻结现代化”，以便执法部门更容易从交易所没收加密软件。

今天，个人交易所可以注册取证公司的服务，这些公司将根据他们的情报通知他们可疑活动。

但专家们过去曾吹捧共享已知被不良行为者使用的钱包黑名单的想法——一种国际刑警组织警报，其中交易所、分析小组和政府公开共享有关他们调查的信息，以使其更容易一点成为可能的。

Kemba，微软数字犯罪部门的助理总法律顾问？ “也许现在是重新考虑其中一些政策举措的更好时机，”Kemba Walbden 说。