區塊鏈技術視域下互聯網洗錢犯罪的偵查

魏祚程 李 莉

洗錢是指將犯罪或其他非法違法行為所獲得的違法收入，通過各種手段掩飾、隱瞞、轉化，使其在形式上合法化的行為。洗錢罪是指行為人違反我國刑法的相關規定，實施上述有關洗錢行為從而構成的犯罪。隨著網絡技術的發展和廣泛應用，互聯網洗錢犯罪日趨增多，本文就區塊鏈技術視域下的互聯網洗錢犯罪偵查對策進行探討。

一、互聯網洗錢犯罪、區塊鏈技術概述

(一)互聯網洗錢犯罪的概念

“洗錢”一詞最早出現在1973年美國“水門事件”時期，后又有對外國餐館清洗油污硬幣的行為的理解，因此，早期使用的這個概念并沒有一個法律定義。在二十世紀初，AL CAPONE(美國黑幫成員)利用走私來隱藏非法收益在事實上成立了洗錢概念。從洗錢罪綜合立法的歷史進程來看，1988年《聯合國禁止非法販運麻醉藥品和精神藥物公約》制定了關于洗錢的多國家間的定義，將洗錢從行為正式納入犯罪范圍，但僅限于與毒品有關的犯罪收益，并未規定洗錢的手段以及存在上游犯罪的防范與打擊問題。后來，國際公約《聯合國打擊跨國有組織犯罪公約》(巴勒莫公約)以及各國刑法都通過多種形式將洗錢犯罪進行了更加全面的規定。

本文所研究的“互聯網洗錢犯罪”是在上述洗錢犯罪的基礎上，基于互聯網信息通信技術，如資金流通、多方轉賬等金融模式，對上游犯罪獲得的非法收益進行合法化掩蓋、隱瞞的行為。由于該類犯罪具有跨區域性、技術隱蔽性等特點，偵查難度大，有進行理論探討的必要。

(二)互聯網洗錢犯罪的現狀

基于洗錢犯罪以及互聯網洗錢犯罪的概念特點，筆者認為洗錢實質上是一種將犯罪偽裝成正常經濟現象的經濟運行機制，洗錢犯罪行為人通過該種機制將自己犯罪活動收入進行收益最大化。以互聯網洗錢為主要行為方式的洗錢犯罪具有隱蔽性強、跨國跨地域、打擊難度大等特點。根據國際貨幣基金組織(IMF)專家的估計，每年洗錢的金額占全世界國內生產總值(GDP)的2%～3%。根據國際貨幣基金組織對全球GDP的統計數據，可以計算出世界上每年的洗錢金額至少為22,000億美元[1]。根據中國互聯網絡信息中心統計整理的數據，2018—2021年我國網絡支付使用率從72.5%開始逐年穩步增長，到2021年6月，網絡支付使用率達到了86.3%。中國銀行的統計資料顯示，2015—2020年我國移動支付業務1232.20億筆，金額432.16萬億元，同比分別增長21.48%和24.50%(見圖1)。換而言之，在我國移動支付已經基本上取代了現金以及銀行卡的支付手段。由于網絡支付的天然快捷性，使得洗錢犯罪只需要在互聯網上進行資金的移轉而不易留下痕跡。故在該種支付終端方式的推動下，互聯網洗錢犯罪在整個洗錢犯罪體系中占比逐漸加大，給偵查工作帶來了挑戰。

圖1 2015—2020年全國銀行電子支付業務情況

(三)區塊鏈技術概述

區塊鏈是一種旨在促進網絡業務、資產交易跟蹤流程共享、不可篡改的分布式賬本。區塊鏈技術是一種可以存儲任何事物數值的數據儲存形式，其將每一次交易過程都存儲在區塊鏈中的一個塊中，并將其添加到現有的記錄鏈里，區塊鏈的各方都可以同時看到所有通過公共驗證過程進行驗證的更新，具有高安全性及效率性。這種分布式賬本有如下特征：一是去中心化，從比特幣作為一個點對點的數字資產和支付系統被應用開始，區塊鏈技術的一個明顯特征就是廣泛使用點對點技術，確認數據、形成共識等過程都不需要依賴第三方的介入，各節點之間的運行相互獨立，互不影響。二是高安全性，區塊鏈以密碼學基礎的加密技術來保護各節點之間的數據，各個區塊及其鏈接都依賴于Hash值的運算[2]，所有網絡成員都需要就數據準確性達成共識，并且所有經過驗證的交易都將永久記錄在案，不可篡改。沒有人可以刪除交易，即使是系統管理員也不例外。三是高信任度，在區塊鏈網絡里，各節點通過點對點技術以及網絡共識機制建立起聯系。通過使用區塊鏈，用戶可以確信自己收到準確、及時的數據，并且其機密區塊鏈記錄只能與其特別授予訪問權限的網絡成員共享。換而言之，在智能合約的應用下，數據一旦上鏈，便無法被逆轉或篡改，這有效保障了各項活動的可信任度。

二、互聯網洗錢犯罪偵查面臨的問題

(一)互聯網洗錢犯罪證據收集固定難度大

2012年《刑事訴訟法》修訂，第五十條明確將“電子數據”規定為法定證據。隨著互聯網的飛速發展及智能設備的廣泛應用，以電子數據為載體的信息交流日益頻繁，這意味著網絡中將會有更多的電子痕跡。因此，在大數據時代，電子數據已然成為“證據之王”，這一點在互聯網洗錢犯罪的偵辦中也不例外。然而，受限于電子數據的特點以及偵查機關有限的技術能力，電子數據的收集、固定難度較大，不易形成完整的證據鏈條，導致后續審查起訴、法庭審理等在認定方面存在較多問題。首先，電子數據具有虛擬性。在互聯網洗錢犯罪中，資金流動多以“0”“1”的形式存在[3]，需要依托特定的設備與技術才能展示，只有將電子數據用特定技術進行轉化、固定，其作為證據的審查與采信才能順利。電子數據具有不穩定性、短時效性，極易遭受篡改與破壞。在互聯網洗錢犯罪中，為了躲避偵查機關的偵查，犯罪分子通常會在作案后對電子數據進行破壞，更是增加了犯罪偵查的難度。

(二)各機構間存在壁壘，不能及時交換有效信息

互聯網洗錢犯罪偵查難度大，還有一個重要原因即公安機關與稅務部門等行政執法機構、銀行反洗錢監管機構之間有壁壘，導致偵查信息來源不充分、不及時，公安機關不能及時有效掌握網絡洗錢行為的有關數據。對于互聯網洗錢犯罪，最有可能發現線索的通常不是公安機關，而是進行網絡轉賬及其他金融活動的載體——銀行。但由于銀行對于此類犯罪的弱識別性以及與公安機關之間并未建立完善、高效的信息互通共享機制，使得有關互聯網洗錢犯罪的諸多證據被忽略，從而失去最佳取證時機。例如在最高人民檢察院與中國人民銀行聯合發布的懲治洗錢犯罪典型案例中的陳某枝洗錢案，盡管上海公安機關在退回補充偵查期間與中國人民銀行上海總部合作，成功調取了陳某枝洗錢犯罪的線索與證據，構成了完整證據鏈，但在此案件初期，陳某枝及其妻子多次將其名下財產通過銀行轉往境外，而銀行并未及時給偵查機關提供有效線索，導致偵查機關沒有在第一時間感知到陳某枝及其妻子洗錢行為的存在，延緩了偵查進程。

三、利用區塊鏈技術優化洗錢犯罪偵查對策的必要性

一是有利于偵查機關及時感知互聯網洗錢犯罪，收集固定證據。由于互聯網洗錢犯罪的涉眾化、隱蔽性等特征，使得偵查機關總是滯后于洗錢犯罪的發生而感知。隨著互聯網技術的發展，洗錢形式千變萬化，其中以比特幣為首的加密數字貨幣形式深得洗錢犯罪行為人的“寵愛”，但由于加密數字貨幣所具有的加密性及匿名性，使得偵查機關發現、收集和固定證據的難度加大。因此，將區塊鏈技術應用于偵查工作有助于解決偵查活動與洗錢犯罪發展水平不對等的問題。基于區塊鏈技術的可溯源性，其鏈上的所有信息數據都是按時間戳順序排列的，每個節點都會完整保存在此節點生成的鏈上的所有數據。除此之外，區塊鏈網絡中各節點所進行的數據活動都會被記載在鏈上且不可被破壞、刪除，故將大數據偵查措施與區塊鏈技術相結合，把追蹤到的洗錢犯罪信息分級分類整理并上鏈，同時觀察區塊鏈上所有動態實時交易記錄，可以精準地從廣泛信息中鎖定可疑地址[4]。

二是有利于各職能部門之間打破信息壁壘，形成信息共享機制。在上述目前互聯網洗錢犯罪的偵查困境中已經提到，公安機關和銀行及其他金融機構之間存在嚴重的信息壁壘。區塊鏈技術的應用，可以基于其透明性在公安機關與銀行等機構之間建立傳遞信息的橋梁，且由于其具有高可信任度的特點，該數據信息傳輸平臺的安全性可以得到多方參與者的信賴。信息在偵查工作中屬于第一手資源，據了解，目前洗錢犯罪的主要線索來源是銀行等金融機構反洗錢部門的移送，這意味著偵查機關作為非金融機構對于洗錢行為的運行并不敏感，因此利用區塊鏈這一介質在司法機關與金融等機構之間搭建起傳遞信息的平臺，形成信息共享機制勢必會對偵破洗錢犯罪起到基礎性作用。

四、基于區塊鏈技術的洗錢犯罪的偵查對策

(一)建強精通區塊鏈技術的專業警務隊伍

在整個訴訟活動的視角下，公安機關的偵查取證環節是固定證據的重要環節，對于后續審查起訴以及法庭審理中對于洗錢犯罪行為人違法情節及違法事實的認定有重要基礎作用，對后續的定罪量刑發揮著舉足輕重的效用。因此，偵查人員只有對于利用區塊鏈技術中的點對點技術、加密算法進行電子數據取證的操作合法合規，其形成的證據才確實具有法律效力。在區塊鏈電子數據取證的過程中，偵查人員需要先提取電子數據，并將其進行哈希運算得到唯一的Hash值，再將其進行線性打包、廣播認證等，最后將其寫入區塊，將獲得的證據以多節點的方式分布式存儲，以確保證據的真實性、安全性。在整個取證過程中，區塊鏈承擔著多元的角色，即其既可以作為傳輸信息的載體，成為偵查人員進行電子數據取證的對象，獲取證據，也可以作為儲存信息的載體，幫助偵查人員收集固定證據，將電子數據上鏈后及時保存，促進后續證據的審查與采信(見圖2)。

圖2 區塊鏈電子數據取證的具體流程

要貫徹落實科技興警的理念，重視區塊鏈技術培訓。組織刑事科學技術人員開展區塊鏈技術操作培訓，引導參訓人員增強程序意識和業務能力，對電子數據進行合法合規提取，提高警務人員的專業技能水平。偵查機關要重視引進專業區塊鏈技術人才，拓寬人才引進的渠道，除警校生外，可采用共建的方式，從非警校生如計算機專業畢業生中選拔專業區塊鏈技術人才。注重對于該類學生的警務培訓，使他們盡快掌握區塊鏈電子數據取證模式，將區塊鏈技術和偵查工作充分融合，為提高互聯網洗錢案件偵破能力奠定基礎。

(二)基于區塊鏈技術進行洗錢犯罪電子數據的存證

在互聯網洗錢案件偵查過程中，區塊鏈技術無疑是電子數據取證的利器，但對于非區塊鏈技術獲取的電子數據如何利用區塊鏈技術進行存證是公安機關要接續思考的一大重點問題。后續的審查起訴、法庭審理過程必定會對各種技術方式獲取的電子數據進行合法性、真實性及與案件的關聯性進行充分審查，因此公安機關在存證方面的工作舉足輕重。對于電子數據同步上鏈存證的可靠性，偵查機關無需進行過多論證，但對于非同步存證到區塊鏈上的電子數據，要著重檢查是否有木馬病毒、腳本以及VPN服務器是否對事后上傳到鏈上的證據進行攻擊破壞或是改變了原始IP地址[5]，從而使證據喪失完整性，失去證據效力。就與案件的關聯性而言，區塊鏈存證載體之間的電子數據要有關聯性，即印證案件事實的證據與其對應的時間戳順序、電子簽名及鏈上其他信息之間相互印證、補強。最后，區塊鏈存證平臺上的信息要能充分對洗錢犯罪行為人的身份進行同一認定，為后續司法審查打下牢固基礎。

(三)搭建公安機關與檢法系統的聯盟鏈，推進證據的審查與采信

由于區塊鏈電子數據并無現行法進行規制，存在立法缺失的問題，因此法庭在審查采信該類證據時會有顧慮，嚴格的證據審查給偵查取證工作提出了挑戰。還需要注意的是，由于公檢法系統各自獨立、垂直領導，電子數據不能順暢流轉，有些證據資料甚至需要人工打印出來進行報送，不利于訴訟效率的提高，利用區塊鏈網絡在公檢法三大機關之間構建聯盟鏈是在審判中心訴訟主義下的高效之舉。

公檢法聯盟鏈的基本運行原理如下：偵查機關對于偵查過程中取得的電子數據及取證過程及時上鏈，利用區塊鏈網絡的去中心化、不可篡改的特性并通過Hash值運算過后對電子數據進行固定，通過公檢法之間共享數據庫和聯盟鏈對取證獲得的電子數據及相關文書進行傳遞；進入審查起訴階段后，檢察官可以對存儲在聯盟鏈中的電子數據進行檢驗，同時與偵查機關提供的其他證據相結合，審查其是否能夠相互印證、補強，后續法庭審理階段同理。構建公檢法系統的聯盟鏈可以充分體現公檢法系統之間相互制約的地位，削弱傳統偵查機關強勢的訴訟地位，通過區塊鏈網絡展示偵查取證過程的細節，保證程序的合法性，從而規范偵查機關的偵查行為。

五、結語

由于互聯網技術的快速發展以及洗錢犯罪天然具有的隱蔽性、復雜性，我們可以預見到互聯網洗錢犯罪勢必會成為未來洗錢犯罪的主流形式。本文從互聯網洗錢犯罪的概念及現狀入手，深入探究互聯網洗錢犯罪目前面臨的偵查困境，并根據具有去中心化、可溯源性及不可篡改性的區塊鏈技術對互聯網洗錢犯罪提出具體之偵查對策優化建議。對于上述偵查對策，在實務工作中可以從以下兩個方面進行繼續充實：一是偵查人員要轉變思維模式，對于洗錢犯罪更要貫徹“由案到案”的偵查模式；二是要切實加強偵查人員業務培訓，及時總結典型案例的經驗教訓。相信警務人員會在案件偵辦中總結出互聯網洗錢犯罪的特點所在，有足夠底氣應對多種形式的互聯網洗錢犯罪。