被盗的加密货币是如何洗白的?

创宇区块链安全实验室
创宇区块链安全实验室 机构得得号

Apr 02, 2021 专注构建区块链安全生态,致力于让人类进入安全的区块链世界。

摘要: 被盗的加密资产通常会重新进入区块链清洗后才兑换成现实法币,解析这个复杂的洗白过程后我们需要提升资产保护意识并在突发危机时安全应对。

撰稿:知道创宇区块链安全实验室

加密数字货币有两个独特的属性,匿名性交易公开性。由于匿名性,加密货币交易不需要使用真实姓名、银行账号,这样非法获利的犯罪分子就可以避开执法人员和其他调查人员的监控。但又由于所有的交易转账都是可公开查询的,所以犯罪分子不会直接将盗取的加密资产直接转入跟自己的钱包地址容易暴露。所以非法所得的加密资产须重新进入区块链清洗后才能“安全”兑换到现实世界中。

加密货币的洗钱相比传统现实货币赃款的洗钱过程复杂一点,传统的洗钱是把赃款与合法的商业行为进行结合,将非法的赃款变为合法的利润所得。而加密货币世界的洗钱需要经历复杂的拆分又层层汇聚整合的交易过程。

阶段一:批量转移

这是一个拆分非法资产的过程,犯罪分子盗取成功以后并不会立即进行资产转移,与传统资产不同,加密资产地址的匿名性使得犯罪分子可以销声匿迹很长一段时间,避开风头以后抓住一个合适的时机进行销赃转移。在这个阶段,犯罪分子会将非法所得先转移到自己可控的地址中,为下一步清洗做准备。当他不会将同样金额的加密货币转移到新的地址当中,而是以不同的小金额进行转移,而且会尽量延长每次转移的时间跨度掩人耳目。

阶段二:整理混淆

在这个阶段,犯罪分子将转移后的加密货币分为多个小份分批次转移到多个钱包地址或者交易所地址,这就意味着赃款拆得越细转移次数越多,追查源头就越困难。当然现在还有专门的混淆器提供混币服务,比如Tornado以隐藏发送地址的方式将 Ether 发送到任何地址,使用此应用将 ETH 存入非托管智能合约,然后轻松生成凭据来证明你已经执行了存款,但未透露原始地址。而后,取款时应用会将此证明发送给服务商,服务商会将其提交给智能合约,然后智能合约将 ETH 发送到新的地址,这样就难以追溯到这笔交易了。另外通过 UniSwap 这类DEX交易,同样会增加追溯难度。

阶段三:汇总套现

在不断的对非法加密资产进行转移混淆之后,犯罪分子离不受限制且相对安全地使用这笔不义之财又近了一步。通常他们会尝试将非法所得通过OTC或者二级交易所进行套现处理。当然在如今越来越多的国家地区对加密货币的市场监管趋于严格的条件下,犯罪分子会选择在监管虚拟货币管理商与交易商方面存在漏洞或空白的区域洗钱,或者利用第三方注资的方式将非法所得通过线下方式交易成为合法资金。

无论哪种洗钱兑现的方式,由于区块链天然的金融属性与庞大的金融生态,它不需要在现实当中需要找寻许多金融或者商业工具来洗钱,对于犯罪分子来说更加便捷,而对于执法部门来说,发现洗钱行为也越来越困难,追寻资金源头和目的地也越来越难。

安全建议

综上来说,提升资产安全保护意识,将个人或企业数字资产妥善安全存储是必要的同样也是必须的。

如果你是持币量不大的用户,建议将资产托管在全球知名交易平台,并开启二次认证以及登录保护等措施。如果你对区块链有一定的认知,并且也充分了解加密货币市场,那去中心化钱包是一个较好的选择,但必须选择国际知名有信誉的钱包品牌。

选择去中心化钱包存储数字货币时,同时离线备份自己的助记词,且尽可能多备份。使用物理介质存储,尽量不要触网。在保存助记词时,助记词一定得抄录正确。如果你的资金量比较大,对安全需求相对较高,可以选择知名的硬件钱包或是专业的资产托管机构。

助记词被盗的情况比较常见,所以如果是个人保存助记词,私钥和助记词不要截图,尽量不要触网。比如把助记词发到网盘上、通过邮箱传输或是发到社交软件上,都是非常危险的行为。

如果日常使用,可以将一部分币放在热钱包中,如果是大额的加密资产则可以放在知名硬件冷钱包中,如果还需更高的安全级别,可以申请加密账户进行存储。

最后提高个人网络安全意识最为重要。一定要提高警惕防止钓鱼陷阱,下载软件时尽量官方渠道下载。如果在邮件中遇到陌生的附件,千万不要随意点击。养成良好的上网安全习惯可以在很大程度上保证自己的资产安全。

那么,如果加密货币被盗或丢失可能找回来吗?

答案是可以的,专业的资产安全追踪团队可以在最短时间运用技术手段对加密资产进行追踪溯源,获取资产转移路径,并联合执法部门追回资产,尽可能挽回用户损失。

知道空间区块链安全团队,由多名深耕区块链安全多年的专家与技术人才组成,长期研究加密资产安全保护,提供全面深入的链上加密资产交易数据分析、调查、追溯服务,并在此基础上为您接入加密数字资产交易安全AML平台,不间断为您资产交易安全保驾护航。通过长期在区块链数据监控与交易大数据分析,我们积累了在恶意地址监控、暗网监测、区块链地址标签、实体信息关联方面的能力优势,包含有丢币追回,恶意地址查询,反洗钱追踪,交易风控,数据调查等多维度区块链安全能力服务,并在实际的可疑资产追溯案例中运用成熟,获得了客户的高度认可与一致满意。

作者:创宇区块链安全实验室;来自链得得内容开放平台“得得号”,本文仅代表作者观点,不代表链得得官方立场凡“得得号”文章,原创性和内容的真实性由投稿人保证,如果稿件因抄袭、作假等行为导致的法律后果,由投稿人本人负责得得号平台发布文章,如有侵权、违规及其他不当言论内容,请广大读者监督,一经证实,平台会立即下线。如遇文章内容问题,请发送至邮箱:linggeqi@chaindd.com

链得得仅提供相关信息展示,不构成任何投资建议
本文系作者 创宇区块链安全实验室 授权链得得发表,并经链得得编辑,转载请注明出处、作者和本文链接

更多精彩内容,关注链得得微信号(ID:ChainDD),或者下载链得得App

分享到:

相关推荐

    评论(0

    Oh! no

    您是否确认要删除该条评论吗?

    分享到微信