比特币不再有被诟病的理由？“地下黑”在主流化的同时越来越难用

近日，美国安全技术服务公司Armor发布了2019年黑市研究报告。

“仅在 2019 年，Armor 的 TRU 团队就在美国发现了 161 起公开报道的勒索软件攻击，影响了从市政和学校系统到医疗设施和广播电台的所有类型的组织。” 估计还有数千次攻击没有被披露。 事实上，互联网上的每个人都受到威胁。

在黑市上，复制别人的信用卡、银行卡、Paypal账户、银行资信证明等都有明码标价。 报道还提到，这已经成为一种常规的洗钱手段。 如此猖獗的洗钱活动到底是怎么回事？ 今天我们就来了解一下利用区块链和现有检测技术的黑市洗钱手段。

01

黑市使用区块链洗钱

TRU 团队今年看到的最令人震惊的趋势之一是，网络犯罪分子开始提供低至 10 美分到 12 美分的现金销售。 金融诈骗者正在为黑市买家提供购买各种现金金额的机会，例如 10,000 美元、5,000 美元和 2,500 美元等，而买家只需向犯罪分子支付 10%-12% 的比特币。

例如，买家可以向卖家支付价值 800 美元的比特币，卖家会将 10,000 美元转入他们选择的账户。

该服务对犯罪分子来说更加简单，他们不再需要购买被盗的网上银行账户凭证、设置“钱骡”账户接收资金、登录被盗账户转账。 Armour 称其为“无缝的一站式洗钱商店”。

当然，黑市卖家提供如此低的价格是有原因的。

卖家提供这种服务是因为他们不需要实际处理钱，现金直接转移给卖家，其中涉及大部分风险。

报告称，比特币仍然是最受欢迎的加密货币，比特币“几乎只”在中国使用。 有时有些人还使用具有更多隐私功能的密码。

例如， ，但这通常需要更多的加密技术专业知识。

事实上，加密货币用户早就知道区块链不是匿名的，执法人员可以追踪加密货币交易，甚至可以确定是谁在进行交易。

一些用户认为，调查人员只能跟踪区块链内的交易，因此他们可以通过从一个区块链转移到另一个区块链来保持匿名。

还记得想哭吗？ 2017 年，全球勒索软件攻击了全球数千台计算机，使它们无法访问，并要求其所有者以比特币支付赎金以重新获得访问权限。 然后，犯罪者最终试图通过获得某些服务将其转换为门罗币来洗白价值约 143,000 美元的比特币。

非常类似于自动化的系统服务，用户可以在几分钟内将一种加密货币直接转换成另一种加密货币比特币的交易过程谁来记录，服务提供商不需要保留 Token。

用户只需要告诉服务商用什么货币兑换什么货币：比如用比特币兑换狗狗币，就会显示汇率，并提供一个比特币地址给用户。 用户向该地址发送比特币，同时获得等值的狗狗币。 不法分子利用这种策略的想法是，只要 Token 离开了原来的区块链，调查人员就无法再追踪交易。

02

新技术可以使用区块链检测洗钱

过去的假设是，使用比特币的犯罪分子最终会尝试使用交易平台将其兑换成法定货币。 2013 年，现为伦敦大学学院密码学和安全学副教授的 Sarah Meiklejohn 帮助开拓了基于该理论的区块链追踪方法。

它根据地址之间的令牌传输创建网络地图，使用数字和字母串来识别区块链上的每个比特币账户。 经常在彼此之间发送令牌的地址“集群”可以与特定个人（使用多个收件人是常见做法）或组织相关联，执法部门现在使用类似的方法来跟踪加密货币，因为它们出现在地址之间并最终交易平台。

但自 2013 年以来，加密货币领域发生了巨大变化，当时除了比特币外几乎没有其他代币。 大约有 2,500 种加密货币，截至撰写本文时，其中 14 种价值超过 10 亿美元。 Meiklejohn 说，这让人们在保持匿名方面更有创意，他的团队发表了一篇关于如何在区块链中跟踪用户的新研究论文。

随着越来越多的加密货币用户意识到比特币并不是那么私密，一些人已经转向可以提供匿名性的其他货币，最值得注意的是。 这三个加密货币网络使用不同的隐私增强技术，但都允许研究人员在特定情况下对用户进行去匿名化。

并且根据这项最新研究，先前使用 ShapeShift 实现匿名的方案也已被破解。

研究人员使用 ShapeShift 的应用程序编程接口 (API) 收集了从 2017 年底到 2018 年底近 13 个月的时间跨八个不同区块链的用户交易的详细信息。 他们将这些信息与先前建立的技术相结合，以识别许多“跨链”交易。 这意味着他们拥有所有这些区块链的交易数据。

有一个交易是将钱从用户转移到 ShapeShift，第二个交易记录在不同的区块链上，ShapeShift 向用户发送第二个代币。 这个交易过程现在在执法人员的眼皮底下。

研究人员更进一步，对与特定地址相关的可能寻求匿名的行为的不同模式进行了分类。 除了简单地“转换”为不同的代币之外，许多用户还会执行另一种操作，研究人员称之为“掉头”，转移代币然后立即切换回原始代币，这是另一种更复杂的组合。 . 研究人员发现，这些行为可能反映了交易者在不同代币之间来回切换的套利行为。

我们无从知晓 ShapeShift 的用户有哪些，但与 2018 年 10 月之前相比，现在的用户明显少了很多。去年 10 月，ShapeShift 做出了重大的政策变化：不能提供个人信息的用户将无法在 ShapeShift 上进行交易，这是一个采取行动以遵守反洗钱规定。 该公司首席执行官 Erik Voorhees 最近表示，这一变化“基本上扼杀了”其客户群。

然而，ShapeShift 的许多山寨产品还不需要上传个人信息，但即使用户转而使用这些产品，Meiklejohn 团队的最新研究表明比特币的交易过程谁来记录，他们认为可以保持匿名是愚蠢的。

消息挖掘第338期：你如何看待加密货币犯罪分子利用区块链洗钱？ 为什么？ 欢迎在留言区分享你的看法。