Beosin KYT解析JPEX风波背后的资金流向，用户如何分析链上数据提升资产安全？

9月13日，香港证监会发布了一篇名为《有关不受规管的虚拟资产交易平台》的声明，表示虚拟资产交易平台JPEX未获得证监会牌照且JPEX没有向证监会申请牌照。次日，JPEX的社群发现JPEX平台的提币额度仅为1000USDT，而提币手续费高达999USDT，变相让用户无法出金。同时，JPEX在新加坡TOKEN2049大会的展位也人去楼空。JPEX风波开始在社交媒体蔓延。

图源：X用户@joyxspacelatte

9月19日，香港证监会举行新闻发布会，指出JPEX平台交易已停止运作。随后，JPEX在其平台发布公告称JPEX正配合条例和香港法规继续服务大众，所有交易功能一直正常运作。

图源：JPEX官网
目前，该事件的调查仍在进行中。
我们通过Beosin KYT反洗钱分析平台对JPEX进行实体地址溯源，确定JPEX关联地址后，Beosin研究团队对资金进行了分析，以下是我们最新的分析情报。

JPEX 以太坊链上资金流向

JPEX平台在Ethereum链上的存款钱包地址为0x50c85e5587d5611cf5cdfba23640bc18b3571665，用户存入JPEX的资产会自动存入到该地址。
而Ethereum链上的USDT资产，会转到出金钱包地址0x9528043B8Fc2a68380F1583C389a94dcd50d085e。
存款钱包地址0x50c8在9月19日凌晨1:37分完成转账后就未有任何资金转移记录，已停止资金进出超过24小时。
而USDT出金钱包地址0x9528在9月18日下午5点左右向FixedFloat交易所（无需KYC）的3个存款地址分别转入10万USDT，此后该地址也未有任何资金转移记录。Beosin KYT反洗钱分析平台查询结果如下：

除了USDT，ETH还分布在JPEX的各个地址上，分布情况如下： 
0x50c85e5587d5611cf5cdfba23640bc18b3571665641枚0x31030a8C7E3c8fD0ba107e012d06f905CD080eD9320枚0x87E1E7D3ee90715BCE8eA12Ef810363D73dc79FB400枚0xcd19540f8d14bEbBb9885f841CA10F7bF5A71cAC350枚0x22E70793915625909E28162C8a04ffe074A5Fc98400枚0xd3528B66C3e3E6CF9C288ECC860C800D4CB12468200枚
ETH以及USDT资金流向详情图如下图所示：

JPEX 比特币链上资金流向

比特币链上BTC分散在JPEX的各个地址上，分布情况如下：
3LJVASCfNRm9DEmHYaRbWhiKVSg14JqarS：28枚32JWJvigxttRmfYYcXEsCFScibnVU3bD92：20枚381agNrmetRakEsfz9oD1XGvwgR9Q6y6fa：30枚3LhYzsTZadkXaf6qsYQoP65ynGiiDv5XGU：20枚3KBnBZTNGkbqEaQV6jb6oGxoiMHwmVLoGM：25枚3A6G8gkxY9zgkRCHorSLvcj49J6Cp5TVBx：33枚
BTC资金流向详情图如下图所示：

JPEX引起的争议

今年7月，JPEX赞助了一场拳赛，随后社区认为JPEX平台涉嫌挪用用户资金，因为JPEX赞助的资金来源于用户的出金钱包地址（0x9528043B8Fc2a68380F1583C389a94dcd50d085e），而大部分交易所都对管理用户资产的钱包做了隔离处理。
而9月14日，JPEX无法出金引起了用户恐慌。
JPEX的Discord社群成员截图表示JPEX平台提币额度被限制为1000USDT，手续费为999USDT，如下图所示：

图源：JPEX社群
目前，JPEX未在Twitter等公开社交平台正式回应此事。而整个加密社区对JPEX的做法表示谴责，不少投资者在JPEX之前的推文下留言要求降低手续费并开放提现额度。JPEX的做法也可能让他们面临证监会更严厉的调查。

JPEX官方Twitter最新更新日期停留在9月13日
在JPEX风波中，JPEX发行的平台币$JPC价格波动剧烈。据JPEX公布的资料显示，$JPC除了作为JPEX的平台币，还将作为JPC链的原生代币，用于支付链上的手续费。目前EagleEye已支持$JPC代币的监控与预警。经EagleEye检测，$JPC有增发风险，可能对其价格产生严重影响，广大用户需谨慎考虑持有$JPC。

用户/投资者如何保护自己的资产？

1.  使用有牌照的虚拟资产交易平台
香港证监会在今年已正式确立虚拟资产交易所的牌照制度，虚拟资产交易所需满足对客户资产进行隔离，接受第三方审计，进行KYC等要求，让机构和散户合规安全地交易数字资产，避免损失。
2.  关注交易所的储备金证明（Proof of Reserve）
自FTX暴雷后，大部分虚拟资产交易所都会定期披露交易所的储备金证明，以证明交易所与托管机构持有充足的链上储备金覆盖用户在交易所所有的资产，同时具备承兑用户所有资产的能力。
储备金证明通过零知识证明方法来证明并验证虚拟资产交易所在特定时间在某区块链上持有的所有用户的资产，同时不会泄露任何有关个人账户余额的敏感信息。由此，储备金证明成为虚拟资产交易所安全的关键组成部分。
3.  对交易所地址进行监控预警
正规交易所会披露其热钱包地址，用户可以采用第三方受信任的平台对其钱包地址进行实时监控和预警。目前Beosin推出的EagleEye平台提供实时预警和监控，并且用户可自行设定监控地址活动的标准，如可设置交易所热钱包地址在流出大于某一金额时进行预警。

4.  参与安全讲座与培训，提高防范意识

香港Web3.0协会、高校区块链协会、Web3社区和企业经常会组织区块链相关的讲座和培训，课程涵盖区块链基础知识、智能合约安全、用户安全等主题。今年2月，Beosin携手Blockchain Academy推出为期6个月的线上Web3开发者课程；3月31日，Beosin与Blockchain Academy和InvestHK共同举办了有关香港最新监管政策的座谈会；4月，Beosin与香港大学生区块链协会0xU合作举办线下Web3公开课程，提高普通用户对虚拟资产的认识；6月19日，Beosin与AWS联合主办了“香港Web3技术及发展趋势研讨会”，就虚拟资产安全和合规方面的问题进行了深入交流。

参与安全讲座与培训，提高防范意识是至关重要的。通过参与各种区块链相关的讲座和培训活动，用户可以学习区块链的基础知识、智能合约安全和用户安全等方面的内容，提高自己对虚拟资产的认知和保护能力。

写在最后

在JPEX风波中，我们通过用Beosin KYT和EagleEye工具对链上数据的分析和解读，揭示了JPEX平台的资金流向，以及用户应该如何分析链上数据来提升资产安全。这一系列事件引起了广泛的关注和警惕，也提醒了用户保护自己资产的重要性。

通过以上措施的综合应用，用户可以更好地保护自己的资产安全，降低风险，并在虚拟资产交易中获得更加安心和可靠的体验。我们希望用户能够时刻保持警惕，并积极采取措施提升自身的资产安全意识和能力。