2020年加密货币犯罪和反洗钱报告.pdf

1 2020 年 加 密 货 币 犯 罪 和 反 洗 钱 报 告 2 0 2 1 年 2 月 本 报 告 由 云 安 全 联 盟 大 中 华 区 （ CSA GCR) 区 块 链 安 全 工 作 组 专 家 于 乐 、 刘 洁 、 姚 凯 、 吴 潇 、杨 喜 龙 翻 译 ， 工 作 组 组 长 黄 连 金 审 核 。 希 望 读 者 通 过 这 篇 文 章 了 解 加 密 货 币 犯 罪 和 反 洗 钱 的 最 近 全球 情 况 ， 若 有 翻 译 不 当 之 处 ， 敬 请 读 者 联 系 CSA GCR 秘 书 处 给 与 雅 正 ! 联 系 邮 箱 ： infoc-; 云安 全 联 盟 CSA 公 众 号 ： 2021 云 安 全 联 盟 大 中 华 区 -版 权 所 有 2 序 言加 密 货 币 Cryptocurrency是 由 控 制 交 易 方 以 密 码 学 原 理 保 障 交 易 安 全 而 创 造 的 交 易媒 介 ， 当 前 众 多 种 类 的 加 密 货 币 在 国 际 市 场 上 流 通 交 易 ， 其 中 最 知 名 的 比 特 币 市 值 已 达到 美 元 、 欧 元 、 人 民 币 、 日 元 之 后 的 世 界 第 五 大 货 币 规 模 ， 被 特 斯 拉 等 大 批 企 业 认 可 为支 付 手 段 。 然 而 ， 加 密 货 币 存 在 着 巨 大 的 金 融 与 安 全 风 险 ， 比 如 币 值 不 稳 定 性 ， 监 管 不透 明 性 ， 技 术 产 品 安 全 性 等 等 ， 加 密 货 币 领 域 的 各 种 犯 罪 和 洗 钱 活 动 在 规 模 和 频 率 上 均呈 严 重 局 面 ， 对 加 密 货 币 的 发 展 与 数 字 经 济 的 发 展 造 成 负 面 影 响 。 CSA 大 中 华 区 专 家 们 对 各 国 相 关 的 威 胁 风 险 、 攻 击 诈 骗 、 入 侵 事 件 等 持 续 分 析 研 究 ，通 过 本 白 皮 书 首 次 将 中 文 翻 译 版 2 0 2 0 年 加 密 货 币 犯 罪 和 反 洗 钱 报 告 呈 现 给 读 者 们 ，希 望 从 业 人 员 和 用 户 通 过 这 篇 文 章 了 解 加 密 货 币 犯 罪 和 反 洗 钱 的 国 际 最 新 情 况 ， 以 利 对加 密 货 币 的 知 识 学 习 和 风 险 管 控 。 李 雨 航 Yale LiCSA 大 中 华 区 主 席 兼 研 究 院 院 长 2021 云 安 全 联 盟 大 中 华 区 -版 权 所 有 3 目 录 ：序 言 .2一 、 摘 要 .4二 、 几 个 重 点 .6三 、 主 要 趋 势 与 发 展 .6四 、 2 0 2 0 年 恐 怖 分 子 对 加 密 货 币 的 使 用 . 2 1五 、 2 0 2 0 年 主 要 执 法 行 动 . 2 2六 、 重 大 盗 窃 、 诈 骗 和 欺 诈 .3 5七 、 2 0 2 0 技 术 入 侵 事 件 . 4 0 八 、 全 球 监 管 环 境 的 变 化 .4 3九 、 中 央 银 行 数 字 货 币 .4 9十 、 被 美 国 制 裁 的 国 家 或 者 个 人 的 加 密 货 币 情 况 .5 3 2021 云 安 全 联 盟 大 中 华 区 -版 权 所 有 4 一 、 摘 要美 国 加 密 货 币 情 报 公 司 CipherTrace 的 2 0 2 0 年 加 密 货 币 犯 罪 和 反 洗 钱 报 告 显 示 ， 2 0 2 0年 ， 重 大 的 加 密 货 币 盗 窃 ， 黑 客 攻 击 和 欺 诈 总 额 达 到 1 9 亿 美 元 ， 是 有 史 以 来 加 密 货 币 犯 罪犯 罪 诈 取 金 额 的 第 二 高 年 度 。 在 过 去 的 两 年 中 ， 大 规 模 的 退 出 骗 局 （ exit scams） 在 加 密 货 币 犯 罪 中 占 大 多 数 。 2 0 1 9 年 ， 庞氏 骗 局 PlusToken 通 过 其 退 出 骗 局 净 赚 了 2 9 亿 美 元 ， 占 该 年 度 主 要 犯 罪 诈 取 金 额 的 6 4 。 到 2 0 2 0年 ， WoToken（ 与 PlusToken 相 同 的 人 员 实 施 的 一 项 类 似 计 划 ） 在 退 出 骗 局 中 诈 骗 了 投 资 者 1 1 亿美 元 ， 占 2 0 2 0 年 主 要 犯 罪 诈 取 金 额 的 5 8 。 尽 管 重 大 欺 诈 案 件 数 量 大 幅 减 少 ， 但 仍 占 2 0 2 0 年 犯罪 总 数 的 7 3 。尽 管 在 2 0 1 9 年 和 2 0 2 0 年 发 生 的 盗 窃 ， 黑 客 攻 击 和 欺 诈 事 件 数 量 相 似 ， 但 案 件 的 平 均 价 值 在2 0 1 9 年 比 2 0 2 0 年 高 1 6 0 ， 这 表 明 随 着 实 体 机 构 继 续 加 固 系 统 并 采 取 预 防 行 动 对 抗 内 部 和 外 部 威胁 ， 加 密 货 币 领 域 的 成 熟 度 有 所 提 升 。 2 0 2 0 年 确 实 发 生 了 2 .8 1 亿 美 元 的 加 密 货 币 交 易 所 KuCoin遭 黑 客 入 侵 的 情 况 ， 但 该 交 易 所 声 称 已 追 回 了 8 4 的 被 盗 资 金 ， 这 在 前 几 年 几 乎 是 闻 所 未 闻 的 。 2021 云 安 全 联 盟 大 中 华 区 -版 权 所 有 5 导 致 这 种 差 异 的 另 一 个 因 素 是 ， 2 0 2 0 年 被 数 十 个 DeFi 相 关 的 黑 客 和 骗 局 所 淹 没 ， 这 些 黑 客 和骗 局 的 规 模 要 小 得 多 。 2 0 2 0 年 所 有 加 密 黑 客 中 有 一 半 是 采 用 DeFi 协 议 （ 这 种 模 式 在 以 前 的 年 份 中 几乎 可 以 忽 略 不 计 ） ， 而 2 0 2 0 年 下 半 年 ， 将 近 9 9 的 主 要 欺 诈 行 为 源 于 DeFi 协 议 在 互 联 网 上 执 行 了 “地毯 式 拉 出 （ rug pulls） ”和 其 他 退 出 欺 诈 行 为 ， 这 让 人 联 想 到 2 0 1 7 年 ICO 热 潮 。 在 类 似 于 抽 空 交 易 的地 毯 式 拉 出 中 ， 一 些 投 资 者 将 整 个 DeFi 池 清 算 退 出 ， 从 而 使 剩 余 的 代 币 持 有 者 没 有 流 动 性 且 无 法 交易 ， 从 而 抹 去 了 剩 余 价 值 。 在 监 管 方 面 ， 随 着 监 管 和 政 策 制 定 机 构 对 空 间 的 运 作 方 式 进 行 权 衡 ， 加密 货 币 领 域 已 受 到 新 的 法 律 关 注 。 在 美 国 ， FinCEN(Financial Crimes Enforcement Network, FinCEN, 金融 犯 罪 执 法 网 络 )对 银 行 和 虚 拟 资 产 服 务 提 供 商 （ Virtual Asset Service Providers： VASP） 在 进 行 某 些 虚拟 货 币 交 易 时 面 临 的 监 管 义 务 提 出 了 两 项 主 要 规 则 变 更 。 1 0 月 发 布 的 拟 议 规 则 通 知 （ NPRM - Notice of Proposed Rulemaking： 法 规 制 定 通 知 是 在 美 国 政 府的 独 立 机 构 希 望 在 法 规 制 定 过 程 中 添 加 ， 删 除 或 更 改 法 规 或 规 章 时 由 法 律 发 布 的 公 告 。 该 通 知 是 美国 行 政 法 的 重 要 组 成 部 分 ） 试 图 修 订 法 规 ， 要 求 以 更 低 的 门 槛 保 存 记 录 和 旅 行 规 则 （ Travel Rule） ，收 集 、 保 留 和 传 输 有 关 国 际 支 付 的 转 移 信 息 。 目 前 ， 金 融 机 构 会 传 输 任 何 超 过 3 0 0 0 美 元 的 转 帐 记 录 。新 规 则 将 在 相 同 的 要 求 下 ， 适 用 于 较 小 的 转 账 （ 超 过 2 5 0 美 元 的 转 账 ） ， 如 果 资 金 转 移 在 美 国 境 外开 始 或 结 束 。 该 规 则 特 别 将 加 密 货 币 转 移 作 为 提 案 适 用 的 一 类 交 易 。如 果 交 易 的 对 手 方 使 用 无 托 管 服 务 （ 非 托 管 ） 或 “其 他 方 式 覆 盖 ”的 钱 包 ， 则 在 1 2 月 发 布 的 另 一项 NPRM 中 将 要 求 银 行 和 VASP 验 证 其 客 户 的 身 份 ， 保 存 超 过 3 ,0 0 0 美 元 的 虚 拟 货 币 交 易 记 录 ， 并 提交 超 过 1 0 ,0 0 0 美 元 的 虚 拟 货 币 交 易 的 类 似 CTR（ Currency Transaction Report： 货 币 交 易 报 告 ） 的 报 告 ， NPRM 将 “其 他 方 式 覆 盖 ”的 钱 包 定 义 为 不 受 BSA 约 束 且 位 于 FinCEN 认 定 为 主 要 洗 钱 问 题 的 外 国 司 法管 辖 区 的 金 融 机 构 中 持 有 的 钱 包 ， 例 如 缅 甸 ， 伊 朗 和 朝 鲜 。拜 登 政 府 于 2 0 2 1 年 1 月 上 任 后 ， 宣 布 冻 结 所 有 政 府 机 构 的 新 规 则 制 定 ， 尚 待 总 统 任 命 或 指 定的 政 府 部 门 或 机 构 负 责 人 进 行 审 查 。 虽 然 特 朗 普 政 府 已 经 将 关 于 无 托 管 钱 包 NPRM 的 1 万 美 元 门槛 的 规 则 公 开 讨 论 期 限 延 长 了 1 5 天 ， 而 其 余 规 则 又 延 长 了 4 5 天 ， 但 FinCEN 之 后 将 这 两 个 截 止 日期 都 延 长 和 合 并 到 6 0 天 。 尚 无 迹 象 表 明 旅 行 规 则 NPRM 将 获 得 类 似 的 重 新 审 理 或 者 延 长 。这 些 规 则 或 类 似 的 规 则 很 可 能 在 2 0 2 1 年 上 半 年 生 效 ， 从 而 产 生 了 重 要 的 新 的 加 密 货 币 合 规 性 要求 ， 并 大 大 增 加 了 银 行 和 VASP 提 交 加 密 货 币 CTR 报 告 和 SAR 报 告 (Suspicious Activity Report， SAR 可 疑 活 动 报 告 ） 的 紧 迫 感 。在 全 球 范 围 内 ， FATF（ Financial Action Task Force, FATF 反 洗 钱 金 融 行 动 特 别 工 作 组 )于 6 月 份 发布 了 针 对 虚 拟 资 产 和 虚 拟 资 产 服 务 提 供 商 的 修 订 版 FATF 标 准 的 1 2 个 月 审 查 。 在 其 中 ， FATF 决 定 不修 改 先 前 有 关 虚 拟 资 产 或 VASP 的 建 议 ， 但 已 记 录 了 未 来 继 续 指 导 的 必 要 性 。 计 划 在 2 0 2 1 年 6 月 进行 下 一 次 为 期 1 2 个 月 的 审 核 ， 以 重 新 评 估 旅 行 规 则 解 决 方 案 的 进 度 和 进 一 步 的 指 南 。 2021 云 安 全 联 盟 大 中 华 区 -版 权 所 有 6 二 、 几 个 重 点主 要 发 现 的 重 点 如 下 ：1 随 着 合 法 加 密 货 币 使 用 量 的 上 升 ， 加 密 犯 罪 的 百 分 比 下 降 。 2 0 2 0 年 加 密 货 币 犯 罪 比 2 0 1 9年 下 降 了 5 7 ， 从 4 5 亿 美 元 下 降 到 2 0 2 0 年 的 1 9 亿 美 元 。2 去 中 心 化 金 融 （ DeFi） 是 欺 诈 和 洗 钱 的 下 一 个 主 要 威 胁 媒 介 ： 2 0 2 0 年 所 有 盗 窃 中 的 一 半（ 总 计 1 .2 9 亿 美 元 ） 是 与 DeFi 相 关 的 黑 客 攻 击 ， 并 且 一 些 集 中 式 交 易 所 （ 例 如 Shapeshift） 正在 转 变 为 去 中 心 化 交 易 所 （ DEX） 以 避 免 KYC（ know-your-customer） 要 求 。 3 交 易 所 主 管 面 临 逮 捕 ， 引 渡 和 巨 额 罚 款 ， 因 为 个 人 要 对 洗 钱 负 责 。4 欺 诈 是 主 要 的 加 密 货 币 犯 罪 ， 其 次 是 盗 窃 和 勒 索 软 件 。5 2 0 2 0 年 ， 美 国 交 易 所 直 接 向 犯 罪 分 子 发 送 了 价 值 4 ,1 2 0 万 美 元 的 BTC。6 交 易 所 之 间 交 换 的 比 特 币 中 有 8 4 是 跨 境 转 移 的 。7 三 分 之 一 的 跨 境 比 特 币 交 易 量 被 发 送 到 与 KYC 表 现 不 佳 的 交 易 所 进 行 交 易 。8 从 美 国 VASP 发 送 的 跨 境 BTC 总 量 的 4 1 流 向 了 KYC 明 显 较 弱 的 VASP。 美 国 VASP 收 到的 跨 境 交 易 量 的 5 0 来 自 与 明 显 弱 势 的 KYC 的 交 易 所 。9 来 自 韩 国 VASP 的 BTC 交 易 量 的 7 8 来 自 与 明 显 弱 势 的 KYC 的 交 易 所 。1 0 FinCEN 建 议 更 改 旅 行 规 则 门 槛 将 是 美 国 VASP 需 要 发 送 的 旅 行 规 则 消 息 数 量 的 两倍 以 上 。 1 1 到 2 0 2 0 年 ， 将 BTC 付 款 量 的 5 2 发 送 到 交 易 所 ; 4 0 寄 给 了 私 人 钱 包 。1 2 美 国 在 接 收 比 特 币 方 面 处 于 世 界 领 先 地 位 ， 其 中 有 1 9 .3 全 球 交 易 所 中 接 收 到 的 BTC发 送 到 美 国 境 内 的 VASP。 所 有 BTC 付 款 的 1 0 已 发 送 到 美 国 注 册 的 VASP。1 3 发 送 到 高 风 险 交 易 所 的 全 球 BTC 交 易 量 的 历 史 最 低 水 平 ， 比 2 0 1 9 年 下 降 了 5 9 。三 、 主 要 趋 势 与 发 展匿 名 的 和 流 动 的 现 金 一 直 以 来 都 是 犯 罪 分 子 的 工 具 。 2 0 2 0 年 ， 尽 管 非 法 交 易 仅 占 比 特 币 年 交 易 量 的 0 .5 ， 具 有 类 似 特 征 的 加 密 货 币 可 能 同 样 难 以 彻 底 摆 脱 其 不 良 声 誉 。 虚 拟 资 产 服 务 提 供 商（ VASP） 是 预 防 金 融 犯 罪 和 确 定 不 良 行 为 者 的 前 线 。 但 是 ， VASP 的 反 洗 钱 控 制 不 足 会 最 终 难 于 阻 止全 球 犯 罪 资 金 的 流 动 。 随 着 VASP 的 不 断 成 熟 和 采 取 更 强 大 的 安 全 措 施 ， CipherTrace 发 现 ， 犯 罪 分 子开 始 将 目 光 投 向 比 集 中 式 对 等 服 务 防 护 更 弱 的 分 散 式 金 融 服 务 。（ 一 ） 2020年 从 BTC犯 罪 地 址 发 送 的 35 亿 美 元 2021 云 安 全 联 盟 大 中 华 区 -版 权 所 有 7 与 犯 罪 相 关 的 比 特 币 地 址 在 2 0 2 0 年 发 送 了 价 值 超 过 3 5 亿 美 元 的 比 特 币 。 该 数 字 包 括 受 黑 市 ，勒 索 软 件 参 与 者 ， 黑 客 和 欺 诈 者 控 制 的 BTC 地 址 。 这 些 比 特 币 的 大 部 分 最 终 需 要 由 这 些 犯 罪 分 子 洗钱 ， 这 意 味 着 它 将 进 入 交 易 所 ， 在 交 易 所 可 以 将 其 转 换 成 法 定 货 币 并 转 移 到 银 行 。（ 二 ） 一 家 美 国 交 易 所 在 2020年 直 接 向 罪 犯 发 送 了 超 过 3670万 美 元通 过 使 用 包 括 CipherTrace Armada 在 内 的 加 密 货 币 情 报 工 具 ， 分 析 人 员 能 够 确 定 ， 尽 管 KYC 表现 出 色 ， 但 一 家 著 名 的 美 国 交 易 所 在 2 0 2 0 年 仍 直 接 从 犯 罪 来 源 获 得 了 价 值 超 过 3 5 0 万 美 元 的 比 特 币 。但 是 ， 这 个 数 字 只 是 实 际 流 入 交 易 所 的 犯 罪 资 金 来 源 的 一 小 部 分 。 精 明 的 犯 罪 分 子 通 常 会 在 其 非 法 资 金 来 源 与 他 们 选 择 的 法 定 出 口 之 间 建 立 距 离 。 值 得 注 意 的 是 ， 尽 管 交 易 所 直 接 从 与 犯 罪 相 关 的 地址 接 收 了 价 值 3 5 0 万 美 元 的 BTC， 但 交 易 所 在 收 到 资 金 之 前 无 法 拒 绝 任 何 资 金 。 即 使 交 易 所 退 还 了 这些 资 金 ， 互 动 仍 将 记 录 在 区 块 链 上 。然 而 ， 该 交 易 所 还 直 接 发 送 了 价 值 3 6 7 0 万 美 元 的 比 特 币 与 犯 罪 相 关 的 地 址 。 适 当 的 AML 软 件可 以 并 且 应 该 停 止 这 些 事 务 。 这 些 直 接 发 送 给 犯 罪 来 源 的 交 易 突 出 了 准 确 的 区 块 链 分 析 数 据 的 重 要性 。 在 与 受 监 管 的 交 易 所 进 行 交 易 时 ， 许 多 罪 犯 通 常 不 会 直 接 从 其 与 犯 罪 链 接 的 地 址 发 送 邮 件 ， 这使 3 6 7 0 万 美 元 成 为 通 过 交 易 所 流 向 罪 犯 口 袋 的 资 金 的 保 守 估 计 。 绝 大 多 数 不 良 行 为 者 至 少 会 转 移 他们 的 资 金 一 次 。 实 际 上 ， CipherTrace 分 析 师 发 现 ， 典 型 的 加 密 货 币 交 易 所 的 黑 市 敞 口 通 常 会 在 两 跳后 翻 倍 （ 交 易 一 旦 从 交 易 所 中 删 除 ） 。 在 这 家 美 国 加 密 货 币 交 易 所 ， 黑 市 敞 口 的 两 跳 交 易 在 三 倍 以 上 。（ 三 ） 美 国 交 易 所 直 接 向 犯 罪 分 子 发 送 了 4,120万 美 元 资 料 来 源 ： CipherTrace Armada 2021 云 安 全 联 盟 大 中 华 区 -版 权 所 有 8 整 个 美 国 交 易 所 直 接 从 犯 罪 地 址 获 得 了 价 值 8 4 0 万 美 元 的 比 特 币 ， 并 直 接 向 犯 罪 相 关 地 址 发 送了 价 值 4 ,1 2 0 万 美 元 的 比 特 币 。（ 四 ） 2020年 一 半 以 上 的 加 密 黑 客 来 自 DeFi 协 议锁 定 在 DeFi 中 的 美 元 价 值 在 2 0 2 0 年 呈 指 数 增 长 ， 由 于 在 DeFi 协 议 被 黑 客 窃 取 的 2 0 2 0 年 构 成 了大 部 分 加 密 货 币 盗 窃 ， 因 此 产 生 了 潜 在 的 新 洗 钱 风 险 。 根 据 CoinGecko 的 数 据 ， 到 2 0 2 0 年 1 2 月 ，DeFi 已 锁 定 1 9 8 亿 美 元 以 太 坊 总 市 值 的 2 3 。 这 个 数 字 比 2 0 2 0 年 初 在 DeFi 所 持 有 的 1 7 亿 美 元 增长 了 1 0 0 0 以 上 。 这 种 指 数 式 的 繁 荣 超 过 了 从 2 0 1 9 年 初 （ 当 时 DeFi 市 值 仅 为 1 0 亿 美 元 ） 到 2 0 2 0 年 初 的 7 0 增 长 。 就 像 之 前 的 山 寨 币 热 潮 一 样 ， 资 本 的 爆 炸 性 增 长 和 缺 乏 监 管 的 明 确 性 吸 引 了 犯 罪分 子 加 入 DeFi， 最 终 导 致 了 迄 今 为 止 一 年 以 来 最 多 的 DeFi 黑 客 入 侵 。 总 计 ， 在 2 0 2 0 年 所 有 盗 窃 案 中 ， 有 超 过 5 0 是 DeFi 黑 客 ， 相 当 于 约 1 .2 9 亿 美 元 ， 略 超 全 年 被盗 数 量 的 2 5 以 上 。 相 反 ， 在 2 0 1 9 年 ， DeFi 黑 客 数 量 几 乎 可 以 忽 略 不 计 。 各 个 DeFi 盗 窃 案 范 围 广泛 ， 从 几 十 万 到 数 千 万 美 元 的 加 密 代 币 。 CipherTrace 估 计 ， 2 0 2 0 年 平 均 DeFi 黑 客 攻 击 价 值 约 为 6 0 0万 美 元 。即 使 是 2 0 2 0 年 最 大 的 盗 窃 案 ， 集 中 式 交 易 所 KuCoin的 2 .8 1 亿 美 元 被 黑 客 入 侵 ， 最 终 也 涉 及 DeFi，因 为 犯 罪 分 子 试 图 通 过 世 界 上 最 大 的 去 中 心 化 交 易 所 之 一 Uniswap 洗 钱 。 显 然 ， DeFi 已 成 为 加 密 行业 增 长 最 快 的 趋 势 之 一 。 因 此 ， 必 须 警 惕 其 洗 钱 风 险 。 分 散 式 交 易 所 通 常 不 收 集 有 关 其 用 户 的 KYC信 息 ， 也 无 法 像 集 中 式 交 易 所 那 样 冻 结 资 金 。 有 时 ， 这 种 能 力 取 决 于 各 个 DeFi 项 目 本 身 。 2 0 2 0 年 著 名 的 DeFi 黑 客 入 侵 包 括 ： 2021 云 安 全 联 盟 大 中 华 区 -版 权 所 有 9 bZx Akropolis Axion Network Balancer Bancor DEX Bisq Cheese Bank COVER Finance Harvest Finance Lendf.Me Opyn OUSD Pickle Finance Uniswap Value DeFi WarpFinance wLEO（ 五 ） DeFi地 毯 式 拉 出 （ Rug Pulls） 成 为 顶 部 退 出 骗 局 自 2 0 2 0 年 第 一 季 度 以 来 ， 尽 管 DeFi 黑 客 数 量 一 直 在 上 升 ， 但 随 着 地 毯 式 拉 出 和 退 出 骗 局 的 激 增 ，今 年 年 底 对 DeFi 带 来 了 新 的 挑 战 ， 这 使 许 多 加 密 货 币 老 手 想 起 了 在 加 密 货 币 时 代 流 行 的 “ pump anddump”（ 拉 盘 ， 砸 盘 ） 计 划 ， 也 是 ICO 繁 荣 的 高 度 。 在 2 0 2 0 年 下 半 年 ， 将 近 9 9 的 重 大 欺 诈 和 盗 用行 为 源 于 DeFi 协 议 执 行 的 地 毯 式 拉 出 和 退 出 骗 局 。地 毯 式 拉 出 类 似 于 退 出 骗 局 。 两 者 都 涉 及 内 部 人 将 用 户 的 大 部 分 （ 如 果 不 是 全 部 ） 资 金 拿 走 。尽 管 退 出 骗 局 经 常 互 换 使 用 ， 但 它 们 往 往 与 已 建 立 的 实 体 或 项 目 意 外 关 闭 （ “退 出 ”） 相 关 联 ， 从 而占 用 了 用 户 资 金 。 例 如 ， 在 2 0 2 0 年 1 1 月 ， DeFi 项 目 SharkTron 似 乎 利 用 1 0 0 0 万 美 元 的 用 户 资 金 进行 了 一 次 退 出 骗 局 ， 关 闭 了 其 网 站 ， 使 用 户 陷 入 困 境 。 另 一 方 面 ， 地 毯 式 拉 出 是 一 种 特 定 类 型 的 退 出 骗 局 ， 涉 及 通 过 出 售 大 部 分 DeFi 池 ， 从 投 资 者 （ 用户 ） 下 方 “拉 出 地 毯 ”， 从 而 消 耗 特 定 代 币 的 流 动 性 。 地 毯 式 拉 出 通 常 是 通 过 将 后 门 写 入 智 能 合 约 来完 成 的 。 就 DeFi项 目 Compounder.Finance而 言 ， 写 入 智 能 合 约 的 一 个 隐 藏 后 门 使 开 发 人 员 可 以 在 2 0 2 0年 1 1 月 从 该 项 目 的 流 动 资 金 池 中 提 取 1 ,0 8 0 万 美 元 。 DeFi 项 目 Unicats 在 1 0 月 进 行 了 类 似 的 地 毯 式撤 资 ， 耗 尽 了 全 部 用 户 资 金 。 2021 云 安 全 联 盟 大 中 华 区 -版 权 所 有 1 010 在 我 们 的 研 究 中 ， CipherTrace 在 2 0 2 0 年 发 现 了 几 起 DeFi 地 毯 式 拉 出 和 退 出 骗 局 事 件 。 不 幸 的是 ， 由 于 缺 乏 确 定 的 数 据 ， 我 们 无 法 验 证 每 起 事 件 。 未 经 验 证 的 事 件 不 包 括 在 我 们 的 整 体 数 据 库 中以 进 行 分 析 。2 0 2 0 年 DeFi 地 毯 式 拉 出 和 退 出 骗 局 的 著 名 例 子 包 括 ： Lv.Finance Emerald Mine Yfdexf.Finance SharkTron Unicats Compounder.Finance Amplifi.money (未 经 验 证 ) Burn Vault Finance (未 经 验 证 ) Minions Farm (未 经 验 证 ) Unirocket (未 经 验 证 )如 果 没 有 对 智 能 合 约 进 行 适 当 的 审 计 ， 对 投 资 者 进 行 持 续 的 教 育 以 及 对 这 些 新 的 风 险 监 管 的 相关 规 定 ， 这 种 趋 势 很 可 能 会 持 续 到 2 0 2 1 年 。（ 六 ） DeFi黑 客 ， 诈 骗 和 监 管 的 未 来 DeFi 协 议 在 设 计 上 是 无 需 许 可 的 ， 这 意 味 着 它 们 通 常 缺 乏 监 管 监 督 ， 并 且 任 何 国 家 的 任 何 人 都几 乎 不 需 要 KYC 即 可 访 问 它 们 。 结 果 ， 我 们 已 经 看 到 DeFi 在 2 0 2 0 年 的 最 后 几 个 月 成 为 洗 钱 者 的 天堂 。 “ DeFi 项 目 应 该 已 经 适 用 于 各 种 法 律 ， 包 括 证 券 法 ， 潜 在 的 银 行 业 和 贷 款 法 当 然 包 括 AML / CTF（ 反 洗 钱 及 反 恐 怖 主 义 融 资 ） 法 。 ” -美 国 证 券 会 SEC 的 Valerie Szczepanik监 管 机 构 似 乎 开 始 更 加 关 注 DeFi 及 其 相 关 合 规 性 要 求 。 许 多 DeFi 项 目 所 依 赖 的 未 经 审 核 的 智 能 合 约 通 常 具 有 漏 洞 ， 不 良 行 为 者 可 以 利 用 这 些 漏 洞 。 正 如 Polychain Capital 的 创 始 人 兼 首 席 执 行 官Olaf Carlson-Wee 在 9 月 8 日 发 布 的 Unchained 节 目 中 所 说 ： “我 的 确 认 为 ， 这 让 我 有 点 担 心 ， 这 么 多钱 被 注 入 到 未 经 审 计 的 合 同 中 。 我 认 为 ， 总 体 上 讲 ， 进 行 安 全 审 核 是 使 这 些 系 统 中 的 任 何 一 个 成 熟 2021 云 安 全 联 盟 大 中 华 区 -版 权 所 有 1 1 1 的 重 要 部 分 。 ” 随 着 DeFi 的 持 续 增 长 ， 可 以 预 期 DeFi 项 目 可 能 会 落 入 全 球 监 管 机 构 的 范 围 之 内 。 FATF已 经 将 去 中 心 化 交 易 所 （ DEX） 视 为 VASP， FinCEN 对 DEX 采 取 了 与 对 比 特 币 ATM 相 同 的 监 管 要 求 。美 国 证 券 交 易 委 员 会 的 工 作 人 员 已 经 注 意 到 DeFi 项 目 受 到 漏 洞 ， 黑 客 ， 攻 击 ， 欺 诈 和 操 纵 的 影响 。 在 9 月 1 8 日 并 行 峰 会 上 ， 美 国 证 券 交 易 委 员 会 （ SEC） 的 Crypto Czar Valerie Szczepanik 说 ： “当您 在 代 码 上 运 行 Defi逻 辑 并 将 其 直 接 发 布 时 ， 您 可 能 会 错 过 测 试 代 码 的 关 键 一 步 。 这 样 非 常 危 险 。您 应 该 审 核 代 码 ， 需 要 对 代 码 进 行 一 些 同 行 审 查 。 如 果 没 有 这 些 保 护 措 施 ， 立 即 将 其 实 时 发 送 出 去是 有 风 险 的 。 ”Val 警 告 说 ： “不 要 陷 入 围 绕 ICO 市 场 的 炒 作 。 ” “炒 作 会 导 致 欺 诈 ； 它 可 能 导 致 错 误 的 代 码 实 现 和 不 足 的 测 试 。 如 果 该 行 业 花 时 间 将 其 做 好 ， 并 与 监 管 机 构 合 作 以 帮 助 他 们 做 到 这 一 点 ， 那 么 所 有好 的 东 西 都 将 浮 现 出 来 ， 您 将 获 得 分 布 式 账 本 技 术 所 带 来 的 好 处 。 ”Val 说 ： “我 们 看 到 的 结 构 旨 在 使 用 户 能 够 放 款 ， 赚 取 利 息 ， 借 钱 ， 兑 换 ， 持 仓 ； 这 些 都 是 金 融活 动 ， 它 们 应 该 已 经 受 制 于 各 种 法 律 ， 包 括 证 券 法 ， 潜 在 的 银 行 业 和 贷 款 法 当 然 包 括 AML / CTF法 。 ” 同 时 ， 欧 盟 引 入 了 加 密 资 产 市 场 （ MiCA） ， 这 项 拟 议 法 规 如 果 获 得 通 过 ， 如 果 去 中 心 化 交 易（ DEX） 所 未 作 为 法 人 实 体 注 册 并 在 欧 盟 一 个 会 员 国 有 注 册 的 办 公 室 ， 将 禁 止 这 个 去 中 心 化 交 易 所与 欧 盟 公 民 进 行 交 易 。（ 七 ） FinCEN拟 议 的 规 则 为 针 对 托 管 钱 包 的 交 易 创 建 了 新 的 报 告 和 记 录 保 留 要 求2 0 2 0 年 1 2 月 1 8 日 ， 美 国 财 政 部 发 布 了 拟 议 规 则 （ NPRM） 通 知 ， 该 通 知 将 要 求 受 BSA 约 束 的金 融 机 构 验 证 其 客 户 身 份 ， 保 留 超 过 3 ,0 0 0 美 元 的 可 转 换 虚 拟 货 币 （ CVC） 交 易 记 录 ， 如 果 交 易 的 交易 对 手 使 用 了 无 托 管 （ 非 托 管 ） 或 “以 其 他 方 式 覆 盖 ”的 钱 包 ， 则 提 交 超 过 1 0 ,0 0 0 美 元 的 CVC 交 易 的类 似 CTR 的 报 告 。 NPRM 将 “其 他 方 式 覆 盖 ”的 钱 包 定 义 为 在 不 受 BSA 约 束 且 位 于 FinCEN 认 定 为 主 要洗 钱 关 注 点 的 外 国 司 法 管 辖 区 的 金 融 机 构 中 持 有 的 那 些 钱 包 ， 此 列 表 包 括 伊 朗 ， 缅 甸 和 朝 鲜 。这 些 规 则 是 特 朗 普 政 府 提 出 的 。 2 0 2 1 年 1 月 ， 即 将 上 任 的 拜 登 政 府 宣 布 冻 结 机 构 规 则 制 定 ， 其 中 包 括 这 些 拟 议 的 变 更 。 但 是 ， 冻 结 只 是 暂 时 的 ， 有 待 拜 登 总 统 任 命 或 指 定 的 部 门 或 机 构 负 责 人 审查 。 特 朗 普 政 府 已 经 将 无 托 管 钱 包 NPRM 的 1 万 美 元 门 槛 规 则 公 开 讨 论 延 长 了 1 5 天 ， 其 余 规 则 的 时间 延 长 了 4 5 天 ， 但 FinCEN 之 后 将 这 两 个 截 止 日 期 都 延 长 和 合 并 到 6 0 天 。 尚 无 迹 象 表 明 旅 行 规 则 NPRM 将 获 得 类 似 的 重 新 开 放 讨 论 和 时 间 延 长 。 2021 云 安 全 联 盟 大 中 华 区 -版 权 所 有 1 212 许 多 BSA 官 员 认 为 ， 对 无 托 管 钱 包 的 监 管 是 不 可 避 免 的 ， 并 且 拟 议 的 规 则 是 对 当 前 和 未 来 由 无托 管 钱 包 流 入 和 流 出 的 可 能 不 受 监 管 的 资 金 流 动 所 造 成 的 洗 钱 风 险 的 合 理 反 应 。 拟 议 的 规 则 实 施 起来 将 很 昂 贵 ， 并 且 预 计 这 些 费 用 将 转 嫁 给 用 户 。如 果 被 采 纳 ， 新 规 则 将 进 一 步 强 制 要 求 VASP 以 及 从 事 加 密 交 易 的 银 行 能 够 识 别 交 易 对 手 是 否 是另 一 个 VASP， 如 果 是 ， 则 确 定 该 VASP 的 住 所 。 当 前 的 法 规 已 经 根 据 旅 行 规 则 对 VASP 施 加 了 这种 负 担 ， 现 在 针 对 未 托 管 的 钱 包 和 其 他 覆 盖 的 司 法 管 辖 区 的 某 些 交 易 设 置 了 附 加 规 则 ， 从 而 弥 补 了 旅 行 规 则 法 规 未 涵 盖 的 AML 漏 洞 。 CipherTrace 区 块 链 分 析 工 具 可 以 帮 助 您 的 机 构 确 定 交 易 对 手地 址 是 否 属 于 托 管 ， 非 托 管 或 “其 他 方 式 覆 盖 ”的 钱 包 ， 这 是 新 提 议 规 则 的 关 键 。 新 规 则 还 要 求 VASP 在 2 4 小 时 内 汇 总 加 密 货 币 交 易 ， 以 报 告 超 过 1 万 美 元 的 交 易 并 识 别 任 何 结构 化 迹 象 。 汇 总 时 ， 无 需 将 加 密 交 易 和 现 金 交 易 合 并 在 一 起 。 CipherTrace 具 有 独 特 的 功 能 ， 可 以 帮助 VASP 和 银 行 汇 总 多 链 汇 总 付 款 并 利 用 预 测 分 析 来 识 别 结 构 。 1. 无 托 管 钱 包 主 导 往 返 美 国 交 易 所 的 BTC 交 易 量2 0 2 0 年 ， 美 国 交 易 所 的 流 出 比 特 币 量 的 7 0 被 发 送 到 了 无 托 管 的 钱 包 ； BTC 接 收 量 的 5 2 .1 来自 非 托 管 钱 包 。 2021 云 安 全 联 盟 大 中 华 区 -版 权 所 有 1 313 资 料 来 源 ： CipherTrace 加 密 货 币 情 报相 比 之