當(dāng)普通投資者或?Web3?企業(yè)地址不慎收取到這類與非法活動關(guān)聯(lián)的穩(wěn)定幣，就有可能面臨執(zhí)法風(fēng)險(xiǎn)。
撰文：Bitrace
穩(wěn)定幣是我們行業(yè)重要的基礎(chǔ)設(shè)施之一，它通過錨定某個現(xiàn)實(shí)國家的法定貨幣來實(shí)現(xiàn)幣值的穩(wěn)定，普通用戶將其作為重要的儲值與支付手段，web3 機(jī)構(gòu)則將其作為營運(yùn)工具，豐富的需求創(chuàng)造了蓬勃的穩(wěn)定幣市場。因此它也被網(wǎng)絡(luò)黑灰產(chǎn)、網(wǎng)賭、洗錢等非法活動所利用，當(dāng)普通投資者或?web3?企業(yè)地址不慎收取到這類與非法活動關(guān)聯(lián)的穩(wěn)定幣，就有可能面臨執(zhí)法風(fēng)險(xiǎn)。
Bitrace 的研究發(fā)現(xiàn)，不法分子為謀求快速出手或阻斷偵查，在風(fēng)險(xiǎn)加密資金清洗過程中，會普遍接受不同風(fēng)險(xiǎn)類別的穩(wěn)定幣相對市場匯率發(fā)生大幅度偏離。這里以穩(wěn)定幣市場占有率最高的泰達(dá)幣（usdt）為例。
黑?U?風(fēng)險(xiǎn)來源
「反向凍結(jié)」是主要流行在加密貨幣承兌商群體中的一句行話，意義為交易所地址收到涉案?USDT?會導(dǎo)致交易所賬戶被執(zhí)法部門申請凍結(jié)，由于不同于更廣泛的銀行卡收到黑錢導(dǎo)致銀行賬戶被凍結(jié)，基于執(zhí)法部門對加密資金溯源的制裁被稱為反向凍結(jié)。
這類執(zhí)法凍結(jié)活動不僅限于中心化的加密貨幣交易平臺，在去中心化的鏈上地址中，USDT?的發(fā)行方泰達(dá)公司也能夠依法協(xié)助全球各國執(zhí)法部門針對某些涉案地址進(jìn)行制裁，也即通過定向「拉黑」某個地址對?USDT?的操作權(quán)限，實(shí)現(xiàn)變相凍結(jié)地址資金的目的。
數(shù)日前，加密貨幣交易平臺?OKX?便發(fā)布通告稱，該公司已經(jīng)與泰達(dá)公司協(xié)作完成了針對多個鏈上地址，總金額高達(dá)?2.25?億?USDT?資產(chǎn)的定向凍結(jié)，這筆資金被指與殺豬盤詐騙與人口買賣等非法活動有關(guān)聯(lián)。
Bitrace?對已經(jīng)披露的部分地址進(jìn)行了資金審計(jì)。在資金來源部分，我們發(fā)現(xiàn)該犯罪團(tuán)伙不只是利用?OKX?進(jìn)行了資金周轉(zhuǎn)，F(xiàn)TX、Binance?等知名加密貨幣交易平臺也存在被利用現(xiàn)象，并且資金規(guī)模巨大。
而后續(xù)的資金追蹤則顯示，更多中心化交易平臺、支付平臺甚至是網(wǎng)賭平臺也被卷入其中，不幸淪為不法分子的洗錢場所。
顯然，即使是?OKX?沒有配合執(zhí)法，上述?web3?企業(yè)也有可能出于合規(guī)經(jīng)營的目的，協(xié)助執(zhí)法部門對這批涉案資金的囤積地址進(jìn)行制裁。換言之，不論是法幣還是合規(guī)穩(wěn)定幣，對于犯罪團(tuán)伙而言都不是「安全」的價值存儲工具，他們往往需要對涉案資產(chǎn)進(jìn)行快速清洗，以消除風(fēng)險(xiǎn)或及時變現(xiàn)。
我們認(rèn)為，這類清洗避險(xiǎn)需求，是造成大幅度偏離匯率非法交易的主要原因。
上浮?U?場景
「跑分」是不法分子對洗錢活動的代稱，這類活動的目的是將高風(fēng)險(xiǎn)用戶的支付轉(zhuǎn)移到低風(fēng)險(xiǎn)用戶的賬戶中進(jìn)行支付，從而規(guī)避支付機(jī)構(gòu)的風(fēng)險(xiǎn)管控措施。傳統(tǒng)的跑分利用銀行、微信、支付寶等個人賬戶對涉案資金進(jìn)行轉(zhuǎn)移、拆分、取現(xiàn)，而近年來，加密貨幣——尤其是穩(wěn)定幣——則成為新的跑分工具。
通常的模式是，跑分平臺招募各類人員注冊加密貨幣交易平臺賬戶并綁定自己的銀行卡，允許跑分人員在平臺接單，去交易所的?OTC?板塊以市場價格購買特定數(shù)量的?USDT，并以更高的價格回收給跑分平臺，其中的差價便是跑分人員的收益。實(shí)際上跑分平臺回收?USDT?的資金是涉案資金，通過這種方式，跑分平臺不需要親自經(jīng)手法幣便能夠?qū)①Y金洗白。
而跑分平臺的利潤則來源于更上游環(huán)節(jié)的派單，包括網(wǎng)賭、黑灰產(chǎn)、洗錢等活動，其中不同風(fēng)險(xiǎn)類別的涉案資金傭金費(fèi)率不同，例如博彩資金被視為較低風(fēng)險(xiǎn)資金，因而傭金較低，欺詐資金則往往被視為高風(fēng)險(xiǎn)，傭金較高，甚至有部分跑分平臺拒收。
傭金的不同便直接反映在?USDT?交易的匯率上，更高風(fēng)險(xiǎn)的資金意味著更高的價格上浮，在案件調(diào)查實(shí)踐中，我們不難遇到?8?元甚至?10?元人民幣以上價格的非法?USDT?交易。
下浮?U?場景
目前為止，絕大部分以「黑?U?搬磚」、「黑 / 白資收?U」為理由的各類低價?USDT?交易都是欺詐活動，Bitrace?在早前的文章中對黑?U?殺豬盤與線下現(xiàn)金交易搶劫等事件有過介紹，您可以查閱過去的推文以了解。
但仍存在相當(dāng)多的低于市場匯率的黑灰?USDT?交易場景，以違法代付平臺為例。某些代付平臺接受?USDT?充值，并使用法幣資金幫助用戶在其他平臺進(jìn)行支付，包括網(wǎng)賭平臺上分、資金盤會員資金結(jié)算、直播平臺刷禮物、電商平臺刷單甚至給員工發(fā)放工資等。
代付平臺不會對用戶的?USDT?來源做辨別，也不會有完善的?KYC?機(jī)制，因而涌入大量風(fēng)險(xiǎn)資金，這也是為什么部分案件的加密地址手續(xù)費(fèi)來源與非法所得去向，在鏈上都顯示為網(wǎng)賭平臺關(guān)聯(lián)地址。利用這種幾乎匿名的交易方式變現(xiàn)，黑灰產(chǎn)從業(yè)者無須注冊中心化的合規(guī)加密貨幣交易平臺賬戶，極大降低被「反向凍結(jié)」的可能。
案件調(diào)查實(shí)踐顯示，這類非法代付活動的?USDT?往往會相對市場匯率下浮?0.05?元到?0.3?元之間，具體下浮程度則取決于代付平臺的法幣資金來源，與用戶的資金規(guī)模。
警惕?USDT?洗錢風(fēng)險(xiǎn)
Bitrace?針對波場網(wǎng)絡(luò)中部分被標(biāo)注為有洗錢風(fēng)險(xiǎn)且資金規(guī)模超過 100 萬 USDT 的地址進(jìn)行了資金審計(jì)，審計(jì)周期為 2021 年 9 月至 2023 年 3 月，審計(jì)內(nèi)容為 USDT 轉(zhuǎn)入。
數(shù)據(jù)顯示，2021 年 9 月至 2023 年 3 月，波場網(wǎng)絡(luò)中有洗錢風(fēng)險(xiǎn)的地址總共流入超過 642.5 億 USDT，且資金規(guī)模并沒有受到加密貨幣二級市場熊市的影響，不難看出其業(yè)務(wù)的參與方并非真正意義上的投資者。
結(jié)合上述兩個風(fēng)險(xiǎn)場景，這表明以穩(wěn)定幣為主的加密貨幣正在被洗錢團(tuán)伙所惡意利用，不法分子為了規(guī)避來自中心化交易平臺與執(zhí)法部門的制裁，會通過不法實(shí)體的加密地址對資金進(jìn)行混淆，或利用場外交易對資金分析鏈路進(jìn)行阻斷，大幅度偏離市場匯率的?USDT?非法交易是其典型特征。
更詳細(xì)的介紹您可以查看?Bitrace?早前發(fā)布的《加密貨幣在網(wǎng)絡(luò)違法犯罪活動中的利用情況調(diào)查》。
寫在最后
根據(jù)?The?Block?的報(bào)道，USDT?的發(fā)行母公司已發(fā)表該公司致美國參議院銀行、住房和城市事務(wù)委員會以及美國眾議院金融服務(wù)委員會的信件，概述了其「對安全的承諾以及與執(zhí)法部門的密切工作關(guān)系」，并宣布即將把美國特勤局，以及「正在做同樣的事情」的聯(lián)邦調(diào)查局納入自身平臺。
這充分表明了泰達(dá)公司在穩(wěn)定幣業(yè)務(wù)范疇的合規(guī)意愿，而對服務(wù)大量普通?C?端客戶的?web3?企業(yè)而言，優(yōu)化平臺針對風(fēng)險(xiǎn)加密貨幣的反洗錢風(fēng)控策略，建立服務(wù)各國政府部門的執(zhí)法協(xié)作與合規(guī)部門，已經(jīng)是不得不考慮的重要事宜。
