新毒战｜虚拟货币支付毒资成为贩毒新趋势

随着互联网技术和物流业的不断发展，毒品犯罪的形式也在不断变化，暗网和虚拟货币的出现更是为毒品犯罪提供了新的交易方式。据《2021年世界毒品报告》显示，目前几个主要暗网市场的年毒品交易额至少为3.15亿美元，并且在暗网上进行毒品交易的交易额呈现逐年上升的趋势。

提到“暗网”，“毒品”和“虚拟货币”就会让人想到“丝绸之路”。“丝绸之路”是一个以古代连接中西方的商道为名的暗网网站，2011年年初由罗斯·威廉·乌尔布里希特（Ross William Ulbricht）创立，在2013年10月2日，美国联邦调查局以打击犯罪活动为由查禁了丝绸之路。

熟悉虚拟货币的人应该对这个平台都有过一些了解，该平台的用户只能通过Tor（洋葱浏览器）进行访问，且平台内的交易只能使用比特币进行结算。

这种可以匿名浏览的访问方式和虚拟货币匿名支付的方式使得在暗网上的交易都十分的隐秘，也正是这种隐秘性让不法分子放心大胆的在“丝绸之路”上进行各种非法交易，包括贩卖毒品，买卖枪支武器，儿童色情......，而在这些非法交易中毒品交易占其中70%左右。 

虚拟货币是不依靠法定货币机构发行，不受央行管控的一种货币。它依据全世界的计算机运算一组方程式开源代码，通过计算机显卡、CPU大量的运算处理而产生，并使用密码学的设计来确保货币流通各个环节的安全性。

这种发行的机制与密码学的设计使其具有全球性，便捷性，安全性和匿名性等特点。也就是说只要是有网络设备，不管在全世界的哪一个角落，都可以进行虚拟货币的买卖；只要是双方都拥有私钥就可以使用对应的地址进行转账交易，并且也无法直接关联到对应的人。

虚拟货币的这些特点被毒贩加以利用，以此来达到躲避毒资被追踪的问题。 

真实案件

接下来我们看几个真实的案件：

案件一：2019年，崔某某通过某国外聊天软件与一名大麻叶卖家“皮某某”（音译）取得联系。由于该软件可以实时删除聊天记录，为逃避打击，崔某某通过该软件与皮某某谈好走私大麻叶的数量、金额后，在某虚拟交易平台上支付人民币购买对应数量比特币，然后将比特币放入“皮某某”指定地址完成支付。

随后“皮某某”将相应的大麻叶藏匿在饼干、巧克力等零食中，隐藏货物品名，按照被告人崔某某提供的收货地址和电话号码，通过物流由境外走私入境。

最后，崔某某分别于2019年6月至2020年1月完成3次走私大麻叶共计1千余克用于自吸和贩卖。被告人崔某某犯走私、贩卖毒品罪，判处有期徒刑四年，并处罚人民币四万元。

案件二：四川省成都市人民检察院指控，被告人金某某为供自己吸食，于2019年10月，经暗网从加拿大购买10克大麻，通过比特币方式支付货款后，境外卖家通过国际邮递的方式将大麻从加拿大邮递进境。

法院判决金某某犯走私毒品罪，判处有期徒刑一年，并处罚人民币五千元。以下是被告人金某某自己供述：

“我是在暗网上买的，收件人名字是卖家随便写的，电话和地址都是我的，里面装的是从加拿大购买的大麻。暗网的名字是丝绸之路，我用电脑通过洋葱浏览器直接登录，洋葱浏览器是匿名无痕的，每次登录的网址可能是不一样的。当时买的大麻是10克。通过比特币方式向境外支付的购买大麻的货款，支付了零点零几比特币，折合人民币一千出头。购买大麻用的比特币是两三年前用「Paypal」购买的，现在里面已经没有余额了。比特币在暗网上的交易是点对点匿名的，查不到单笔的交易记录。”

案件三：2020年5月，被告人谢某、叶某某经预谋，在云南省租赁土地种植大麻。同年9月至10月，二人收获大麻后，由谢某通过Telegram软件（中文名称为“电报”，跨平台的即时通信软件）联系毒品订单，以比特币形式收取毒资，由叶某某使用虚假姓名，通过快递将大麻邮寄给浙江等地的毒品买家。

二人贩卖大麻约10次，非法获利4万余元。之后公安人员将二人抓获，并从叶某某处查获大麻3332.96克。谢某被判处有期徒刑三年六个月，并处罚人民币一万三千元；叶某某被判处有期徒刑三年三个月，并处罚人民币一万元。

通过以上3起案例可以看出，犯罪分子都是使用“互联网+虚拟货币+快递寄送”这种方式贩卖毒品的，从信息的发布、获取到联络，付款和邮寄都十分隐秘。

整个过程可以总结为以下4个特点：

1、使用Tor浏览器访问暗网。该浏览器使用户能够匿名化，并且经过层层的加密，服务器的地址可以不断变化，无法进行追踪。

2、交易过程采用匿名联络。使用Telegram这种具有反侦查加密功能设计的聊天软件，无法被找到且可随时毁灭证据。

3、使用虚拟货币进行支付。利用虚拟货币的特性，躲避监管，形成了强大的交易支付的保护屏障。

4、对毒品的邮寄外包装进行伪装。毒品的交付大部分都是通过快递进行，多数采用假名的方式寄送，以逃避物流检测。

由此我们可以看到，该犯罪已经形成制、贩、运的全产业链条，实现“人货分离、钱货分离”的无接触交易，加大了侦查取证难度。另一方面犯罪分子为了躲避监管，一直在尝试寻找更加隐蔽的交易媒介和洗钱方法。

虚拟货币的追踪

知帆科技认为，执法者与犯罪分子的对抗本身就一个攻与防的过程，尤其是在涉及到新兴技术领域的时候，谁拥有了新的技术方法谁就拥有了新的武器，新技术方法的利用与突破在攻防对抗中起着举足轻重的作用。

为了有效解决由虚拟货币匿名性带来的无法追踪资产流向的问题，知帆科技安全团队自主研发了一款服务于公安机关的虚拟货币侦查服务平台——「逐迹-虚拟货币追踪查证平台」，依托知帆的区块链大数据分析能力，通过对虚拟货币地址账户分析、虚拟货币追踪溯源、线索扩线等方面协助公安机关打击诈骗、洗钱、传销、暗网交易等涉虚拟货币犯罪案件。

我们都知道比特币的所有交易过程都是完全透明的，被公开记账在区块链中，所以比特币的转账交易（从一个地址转了一笔比特币到另一个地址）是可以被追踪到的，但是因为这个地址的拥有者并没有透露过实名或者其他与真实世界相关联的信息，那么地址的拥有者到底是谁，就没有办法追踪。

不过犯罪分子终究是为了牟利，总需要变现违法所得的虚拟货币，一旦账户使用者与真实世界关联，那他就会跳出“匿名世界”回到真实世界，从而被追踪到。

后来又有人为了保证匿名性而设计出了匿名币，什么是匿名币？匿名币就是在交易过程中隐藏交易金额、发送方和接收方的一种特殊的区块链代币。与之相对应的就是以比特币、以太币为首的“显币”，基于门罗币区块链的原理和结构，根本就无法准确获得交易金额、交易双方的地址，常见的匿名币有达世币（DASH）、门罗币（XMR）和大零币（ZEC）。

近期，知帆安全团队发现在暗网交易相关的违法犯罪中，犯罪分子开始利用门罗币这类匿名币交易，这让追踪难度变得更大，可以预见的是，匿名币的追踪将成为虚拟货币追踪技术面临的新挑战。 

知帆安全学院小课堂

表层网：处于互联网的表层，能够通过标准搜索引擎进行访问浏览。

深网：其中的内容无法通过常规搜索引擎进行访问浏览。

暗网：是指未建立索引，只能通过专门的网络浏览器访问的网站，传统的浏览器无法直接访问，通常被认为是“深网”的一个子集。

Tor（the onion router）: 洋葱浏览器，可以屏蔽用户的IP地址，允许匿名浏览。

Telegram（电报）：是一个跨平台的即时通信软件，具有“阅后即焚”“延时销毁”，单方讯息“同时删除”等功能。

作者：知帆科技；来自链得得内容开放平台“得得号”，本文仅代表作者观点，不代表链得得官方立场凡“得得号”文章，原创性和内容的真实性由投稿人保证，如果稿件因抄袭、作假等行为导致的法律后果，由投稿人本人负责得得号平台发布文章，如有侵权、违规及其他不当言论内容，请广大读者监督，一经证实，平台会立即下线。如遇文章内容问题，请联系微信：chaindd123。