虛擬資產(chǎn)犯罪治理現(xiàn)狀與可行方案研究

張宇軍 楊帆 河南省鶴壁市公安局

引言

作為區(qū)塊鏈迄今為止最具影響力的應(yīng)用類別，虛擬資產(chǎn)近年來發(fā)展尤為迅猛，眾多科技和金融機構(gòu)加速布局，香港、新加坡等地將其納入監(jiān)管范疇。但風險隨之而來，越來越多的不法份子利用虛擬資產(chǎn)匿名、跨境快速流通等特性從事違法犯罪活動，相關(guān)犯罪類型日益呈現(xiàn)多元化、復(fù)雜化趨勢。加之在具體司法實踐中，涉及虛擬資產(chǎn)的犯罪通常具有定性難、追蹤難、處置難等問題，給監(jiān)管與打擊相關(guān)犯罪活動帶來了巨大挑戰(zhàn)。本文將從全球區(qū)塊鏈技術(shù)安全體系出發(fā)，結(jié)合當前虛擬資產(chǎn)犯罪態(tài)勢，基于區(qū)塊鏈數(shù)據(jù)取證、數(shù)據(jù)清洗分析、地址標簽系統(tǒng)建立、資產(chǎn)處置與托管等技術(shù)角度提出應(yīng)對虛擬資產(chǎn)犯罪的可行方案。

區(qū)塊鏈技術(shù)設(shè)計的初衷是為了解決電子支付過程中存在的過度依賴第三方信任的問題，通過將共識算法、哈希函數(shù)、默克爾樹等成熟技術(shù)進行組合，結(jié)合數(shù)字簽名和零知識證明等密碼學(xué)技術(shù)，從而形成一種全新的分布式賬本技術(shù)。經(jīng)過多年發(fā)展，區(qū)塊鏈技術(shù)如今在國內(nèi)外逐漸形成了公有鏈和聯(lián)盟鏈兩大體系。其中，公有鏈技術(shù)主要面向下一代互聯(lián)網(wǎng)持續(xù)迭代，在拓展性、兼容性和能耗等方面持續(xù)進行技術(shù)優(yōu)化，在智能合約、數(shù)字身份、隱私保護等多個細分領(lǐng)域處于領(lǐng)先地位，并通過NFT、數(shù)字資產(chǎn)等模式創(chuàng)新形成數(shù)字生態(tài)閉環(huán)，在資產(chǎn)發(fā)行、資產(chǎn)確權(quán)、資產(chǎn)清結(jié)算等區(qū)塊鏈原生金融應(yīng)用方面形成一定規(guī)模，被視為是數(shù)字原生經(jīng)濟多可信底座；聯(lián)盟鏈技術(shù)則聚焦實際業(yè)務(wù)場景進行優(yōu)化，通過融合全球開源項目優(yōu)勢，在基礎(chǔ)架構(gòu)、共識算法和部署性能等方面取得積極進展，但在技術(shù)創(chuàng)新性及活躍度與公有鏈生態(tài)存在一定差異，應(yīng)用方面則主要聚焦數(shù)據(jù)可信存證流轉(zhuǎn)，以技術(shù)信任解決傳統(tǒng)人際信任、制度信任中可能存在的風險，通過區(qū)塊鏈技術(shù)賦能行業(yè)數(shù)字化轉(zhuǎn)型，目前已在金融、政務(wù)、能源、醫(yī)療健康等場景取得一定應(yīng)用成效。

一、我國虛擬資產(chǎn)犯罪現(xiàn)狀分析

（一）我國涉虛擬資產(chǎn)犯罪基本態(tài)勢

區(qū)塊鏈技術(shù)在為各行各業(yè)帶來創(chuàng)新便利的同時，由于技術(shù)本身的天然特性，給很多不法活動提供了發(fā)展的溫床。越來越多的不法分子頻繁以基于區(qū)塊鏈技術(shù)而產(chǎn)生的虛擬資產(chǎn)為作案工具或作案資金載體，實施各類危害金融秩序和侵犯公私財產(chǎn)所有權(quán)的犯罪活動。

虛擬資產(chǎn)行業(yè)近年來發(fā)展迅猛，各類玩法模式不斷翻新，加上其天然具有的匿名性和全球流通便利，導(dǎo)致其作為犯罪手段和犯罪工具的風險日漸凸顯。據(jù)歐科云鏈研究院統(tǒng)計，從2017年起，全球涉虛擬資產(chǎn)犯罪損失金額基本呈現(xiàn)逐年上升態(tài)勢，2022年首次突破200億美元，較2021年增長了42.5%，創(chuàng)歷史新高。

國內(nèi)涉虛擬資產(chǎn)犯罪態(tài)勢同樣嚴峻。以“虛擬貨幣”“虛擬資產(chǎn)”“比特幣（BTC）”“以太幣（ETH）”“USDT”等多個關(guān)鍵詞在中國裁判文書網(wǎng)進行檢索，并對所得到的數(shù)據(jù)進行去重和分析，發(fā)現(xiàn)：從2013年到2021年間我國虛擬資產(chǎn)犯罪數(shù)量逐年遞增，2022年虛擬資產(chǎn)相關(guān)案件數(shù)量較2021年出現(xiàn)大幅回落。其中，2017年和2021年是兩個關(guān)鍵時間節(jié)點，2017年之后虛擬資產(chǎn)案件數(shù)量增速明顯提升，2021年之后虛擬資產(chǎn)案件數(shù)量首次出現(xiàn)回落。

這可能是由于：2017年是ICO（Initial Coin Offering，首次代幣發(fā)行）爆發(fā)式增長的一年，據(jù)Crypto Valley Association和普華永道的報告顯示，截至2017年11月底，單年共誕生430個ICO項目，共募集資金46億美元。據(jù)不完全統(tǒng)計，當時高達90%以上的ICO項目涉嫌欺詐。因此在2017年9月4日，中國人民銀行等七部委發(fā)布《關(guān)于防范代幣發(fā)行融資風險的公告》，指出ICO向投資者籌集比特幣、以太幣等所謂虛擬貨幣，本質(zhì)上是一種未經(jīng)批準非法公開融資的行為。

2021年9月，中國人民銀行等十部門發(fā)布《關(guān)于進一步防范和處置虛擬貨幣交易炒作風險的通知》（銀發(fā)[2021]237號），隨后多部門聯(lián)合打擊各類涉虛擬貨幣違法犯罪行動，涉虛擬貨幣挖礦、發(fā)行等犯罪活動大幅減少。

從犯罪案由來看，我國虛擬資產(chǎn)犯罪所涉及的罪名類型比較多，僅2022年與虛擬資產(chǎn)相關(guān)的265起刑事案件中就涉及近20個不同罪名。其中，“幫助信息網(wǎng)絡(luò)犯罪活動罪（簡稱“幫信”）”“掩飾、隱瞞犯罪所得、犯罪所得收益罪（簡稱“掩隱”）”“詐騙罪”“開設(shè)賭場罪”“組織、領(lǐng)導(dǎo)傳銷活動罪”五大罪名占2022年國內(nèi)虛擬資產(chǎn)刑事案件總量的84%。

從涉案幣種看，Tether發(fā)行的美元穩(wěn)定幣USDT是各類犯罪資金載體的絕對主力，占比高達52.99%，比特幣緊隨其后，所涉及的案件數(shù)量占比超過33.33%。

通過對2022年典型案件的初步梳理，可以基本總結(jié)提煉出當前虛擬資產(chǎn)犯罪涉案人員的群體特征：年齡方面，90后是實施虛擬資產(chǎn)犯罪的主要群體，占比超過60%，80后占比僅次于90后，占比大約在20%左右；性別方面，男性會比女性更容易卷入到虛擬資產(chǎn)犯罪活動中；戶籍分布方面，部分中部省份是虛擬資產(chǎn)涉案人員的主要戶籍所在地；而從學(xué)歷分布情況看，目前虛擬資產(chǎn)涉案人員中60%以上都是中專及以下學(xué)歷，本科及以上學(xué)歷占比不到三成。

（二）常見的虛擬資產(chǎn)犯罪形式

目前常見的虛擬資產(chǎn)犯罪形式有詐騙、傳銷、網(wǎng)絡(luò)賭博以及洗錢等四大類。其中，詐騙、傳銷、網(wǎng)絡(luò)賭博為上游犯罪，洗錢為下游犯罪，用于處理和洗白上游犯罪中獲取的非法所得。

1.詐騙

隨著虛擬資產(chǎn)在全球日益火爆，越來越多不法分子開始披著虛擬資產(chǎn)的外衣實施詐騙，借助所謂的市場熱點發(fā)行山寨幣、空氣幣，或通過可人為控制虛擬資產(chǎn)價格漲跌情況的交易平臺，實施殺豬盤類、投資理財類詐騙活動，通過精心策劃和包裝，騙取用戶信任后誘導(dǎo)用戶主動參與到虛擬資產(chǎn)項目投資。虛擬資產(chǎn)詐騙犯罪通常還會具有非法吸收公眾存款、非法集資等罪名的典型特征。

2.傳銷

以虛擬資產(chǎn)為工具或噱頭，傳銷犯罪正變得越加越常見。犯罪分子常以虛擬資產(chǎn)投資的高額收益為誘餌，通過消費返利、推薦有獎等方式吸引普通用戶參與投資，并借助互聯(lián)網(wǎng)平臺實現(xiàn)多層級管理，最終騙取用戶財產(chǎn)。近年來，公安機關(guān)查處的虛擬資產(chǎn)傳銷案件大都具有涉案金額大、涉案人數(shù)多、跨區(qū)域甚至跨境作案等特點，偵破難度及社會危害性都遠超傳統(tǒng)聚集式傳銷手段。

3.網(wǎng)絡(luò)賭博

中國支付清算協(xié)會統(tǒng)計數(shù)據(jù)顯示，當前近13%的賭博網(wǎng)站支持虛擬資產(chǎn)充值方式，犯罪分子越來越多地利用區(qū)塊鏈網(wǎng)絡(luò)的技術(shù)特性來逃避資金溯源，將虛擬資產(chǎn)作為支付和結(jié)算的主要媒體載體來躲避監(jiān)管和洗白賭資。根據(jù)破獲的相關(guān)案件，現(xiàn)階段出現(xiàn)頻次最高的虛擬資產(chǎn)賭博方式多為鏈條式賭博犯罪，并且鏈條方式呈現(xiàn)多樣化，即犯罪分子通過設(shè)計賭博規(guī)則、賭博軟件研發(fā)、賭博軟件販賣、網(wǎng)絡(luò)組織參賭在內(nèi)的完整鏈條，再利用虛擬資產(chǎn)作為賭資，使得偵破案件的難度加大。

4.洗錢

虛擬資產(chǎn)正在成為全球范圍內(nèi)最主要的洗錢渠道之一。匿名幣、跑U平臺、混幣服務(wù)等新型的洗錢手段的出現(xiàn)也讓虛擬資產(chǎn)成為洗錢分子眼中的"香餑餑"。據(jù)不完全統(tǒng)計，2022年54.72%的虛擬資產(chǎn)犯罪案件最終都與洗錢有關(guān)，僅2022年，全球就有超過價值73.3億美元的虛擬資產(chǎn)涉嫌洗錢活動。

二、涉虛擬資產(chǎn)犯罪的處置難點

當前在司法實踐中，涉虛擬資產(chǎn)犯罪活動通常具有線索追蹤難、辦案周期長、案件定性難等難點。

（一）線索追蹤難

虛擬資產(chǎn)交易具有高度的匿名性及隱私性，即便執(zhí)法部門能在公開的區(qū)塊鏈網(wǎng)絡(luò)中定位到犯罪分子使用的交易地址，也難以快速確定其在現(xiàn)實世界中的身份及位置。加上近年來混幣技術(shù)與隱私技術(shù)的提升，進一步提高了虛擬資產(chǎn)犯罪的線索追蹤難度。犯罪分子往往會使用混幣平臺對非法所得進行清洗，或通過找零模式切斷交易關(guān)聯(lián)，最終實現(xiàn)輸入資金與輸出資金的混淆。

（二）辦案周期長

線索追蹤難是導(dǎo)致辦案周期長的主要原因，但除此之外，另一個重要原因是現(xiàn)階段虛擬資產(chǎn)犯罪大多具有跨境作案的特征。犯罪分子往往會將主要作案團隊和服務(wù)器等設(shè)置在海外，在通過互聯(lián)網(wǎng)平臺或社群等方式向國內(nèi)用戶實施犯罪。這也就導(dǎo)致在處理相關(guān)案件中往往需要與海外司法機關(guān)建立聯(lián)系，這個過程將會進一步拉長辦案周期。加上虛擬資產(chǎn)犯罪最終都需要通過交易平臺進行提現(xiàn)，但目前主要的虛擬資產(chǎn)交易平臺都在海外運營，司法機關(guān)在處置相關(guān)案件中進行取證、調(diào)證也往往需要經(jīng)歷漫長周期。

（三）案件定性難

當前國內(nèi)司法實踐過程中對涉虛擬資產(chǎn)犯罪的行為定性、涉案賬款處理等問題上存在分歧。主要意見包括三類：（1）虛擬資產(chǎn)僅是存儲于計算機系統(tǒng)內(nèi)的電子數(shù)據(jù)，在無法律明文規(guī)定的情況下，不應(yīng)當認定為刑法意義上的財務(wù)；（2）虛擬資產(chǎn)屬于虛擬商品，具有財產(chǎn)價值，可以將其認定為刑法意義上的財物，但不宜將其認定為合法財產(chǎn)予以保護；（3）虛擬資產(chǎn)屬于刑法意義上的財物，且屬于合法財產(chǎn)，除非被持有人用于違法犯罪或直接源于違法犯罪活動，否則應(yīng)保護其持有人的財產(chǎn)權(quán)益。由于虛擬資產(chǎn)自身的定性問題尚不明確，辦案機關(guān)在繳獲相關(guān)案件后的處置方面也存在一定難度。

三、應(yīng)對虛擬資產(chǎn)犯罪的可行技術(shù)方案

面對上述虛擬資產(chǎn)相關(guān)案件處理偵辦過程中遇到的難點問題，現(xiàn)階段可以通過適當?shù)募夹g(shù)方案予以解決。

在介紹技術(shù)方案之前，首先要了解目前涉虛擬資產(chǎn)案件的常見研判流程。簡單來說，在司法機構(gòu)受理相關(guān)案件后，其大致流程為：

（1）從報案人員及公開渠道獲取涉案地址（或交易哈希）；

（2）根據(jù)涉案地址追溯資金流向，分析虛擬資產(chǎn)及資金鏈路；

（3）根據(jù)虛擬資產(chǎn)交易歸集地址和沉淀地址，定位相應(yīng)交易所及其他中心化實體，并向其發(fā)起調(diào)證，從而得到涉案地址背后的人員信息等數(shù)據(jù)；

（4）對調(diào)證結(jié)果進行研判，對可能涉案的人員及地址進行監(jiān)控，并從中找到新的調(diào)證點迭代作案人員及其他證據(jù)信息；

（5）定位到核心作案人員及資產(chǎn)沉淀地址，裝備收網(wǎng)和資金凍結(jié)。

（一）區(qū)塊鏈數(shù)據(jù)提取及清洗技術(shù)

虛擬資產(chǎn)犯罪通常發(fā)生在公有鏈網(wǎng)絡(luò)，而公有鏈網(wǎng)絡(luò)的數(shù)據(jù)是公開透明的。但由于使用了密碼學(xué)技術(shù)，普通用戶無法直接從鏈上數(shù)據(jù)中獲取多樣化的有效信息。這時就需要用到區(qū)塊鏈數(shù)據(jù)提取及清洗技術(shù)。通過使用區(qū)塊鏈節(jié)點軟件獲取全節(jié)點數(shù)據(jù)，并從中提取所需要的數(shù)據(jù)信息，再對提取的數(shù)據(jù)進行清洗，逐步去除重復(fù)數(shù)據(jù)，修復(fù)錯誤數(shù)據(jù)和填充缺失數(shù)據(jù)，然后將提取完成的數(shù)據(jù)統(tǒng)一轉(zhuǎn)換成CSV、JSON等可用于分析的數(shù)據(jù)格式，最后存儲到安全的存儲介質(zhì)中。區(qū)塊鏈數(shù)據(jù)提取及清洗是獲取更多虛擬資產(chǎn)交易及地址信息，進行案件分析研判和追蹤監(jiān)測的前提，也是所有區(qū)塊鏈數(shù)據(jù)服務(wù)的基礎(chǔ)。

（二）區(qū)塊鏈數(shù)據(jù)分析技術(shù)

該技術(shù)是根據(jù)已掌握的涉案地址情況及交易信息，對資金來源和流向進行溯源的關(guān)鍵。在完成區(qū)塊鏈數(shù)據(jù)提取及清洗后，需要對這些數(shù)據(jù)進行進一步挖掘與分析。相較傳統(tǒng)數(shù)據(jù)分析，區(qū)塊鏈數(shù)據(jù)分析更加側(cè)重于資產(chǎn)流向穿透、地址關(guān)系網(wǎng)絡(luò)、交易風險監(jiān)測與預(yù)警等維度。為更高效地協(xié)助司法機關(guān)完成虛擬資產(chǎn)犯罪案件的研判與追蹤，可基于區(qū)塊鏈技術(shù)特性對虛擬資產(chǎn)交易記錄進行分析，識別可疑的交易及地址信息，再通過數(shù)據(jù)挖掘和聚類分析技術(shù)實現(xiàn)可疑交易與地址的多層級穿透和趨勢分析，同時借助機器學(xué)習(xí)、深度學(xué)習(xí)等技術(shù)提高虛擬資產(chǎn)交易記錄等分析準確性和可解析性，從而提高區(qū)塊鏈交易與地址分析與追蹤的效率和成功率。

（三）地址標簽技術(shù)

該技術(shù)可以讓虛擬資產(chǎn)地址和交易與現(xiàn)實世界中的個人或機構(gòu)實體產(chǎn)生聯(lián)系，是破解虛擬資產(chǎn)案件匿名性的核心技術(shù)。地址標簽主要通過中臺的機器學(xué)習(xí)、聚類算法經(jīng)過數(shù)據(jù)搜集、歸納校驗、特征提取、解釋修正、聚類整理等路徑建立。通常同一實體的地址及交易行為具有某些固定的模式和特征，可以通過機器算法對其進行推演，或基于對已帶有標簽的地址進行訓(xùn)練，將特定標簽與地址關(guān)聯(lián)，從而為更多地址打上標簽。借助這些實體標簽，可以判斷某些地址歸屬于某個特定實體，理論上辦案機關(guān)或執(zhí)法機構(gòu)只要能判斷涉案資金最終流向了哪個實體，就能通過該實體獲取更多犯罪份子信息，從而更準確的定位嫌疑人。

除了實體標簽，常見的還有交易行為和用戶屬性標簽。交易行為標簽主要用于描述用戶在區(qū)塊鏈網(wǎng)絡(luò)中的交易習(xí)慣和活動特征；而用戶屬性標簽則類似于區(qū)塊鏈地址背后的用戶畫像，即通過該地址的日常習(xí)慣為該地址打上標簽。交易行為標簽和用戶屬性標簽也是虛擬資產(chǎn)犯罪活動追蹤過程中通常需要用到的有效信息。

（四）其他關(guān)鍵技術(shù)與服務(wù)

除了上述三類常用于虛擬資產(chǎn)犯罪案件研判與分析的技術(shù)外，在維護區(qū)塊鏈技術(shù)生態(tài)安全和打擊虛擬資產(chǎn)犯罪過程中可能還會用到智能合約代碼自動化審計技術(shù)和合規(guī)處置與托管服務(wù)等。

1.智能合約代碼自動化審計

通過特征碼匹配、基于形式化驗證和基于符號執(zhí)行和符號抽象的自動化審計技術(shù)，能夠確保智能合約運行過程中的安全性，降低由于代碼質(zhì)量而導(dǎo)致發(fā)生各類安全事件的概率，同時也能通過代碼審計發(fā)現(xiàn)某些利用智能合約發(fā)行虛擬資產(chǎn)從事違法犯罪活動的業(yè)務(wù)邏輯和規(guī)律，從而更好地發(fā)現(xiàn)和解決相關(guān)風險。

2.合規(guī)處置與托管服務(wù)

由于政策限制，虛擬資產(chǎn)無法直接進入司法機構(gòu)的對公賬戶，如何合規(guī)處置追繳回來的涉案虛擬資產(chǎn)成為目前處置相關(guān)案件時亟需解決的問題之一。目前常見的解決方案是通過將扣押的虛擬資產(chǎn)轉(zhuǎn)到個人申請的錢包地址進行保管，但面臨私鑰丟失、資產(chǎn)被挪用、黑客攻擊的風險。與之相比，選擇合規(guī)的加密資產(chǎn)托管和處置通道是更加安全且有效的方式。目前大部分托管服務(wù)機構(gòu)都采用多重簽名技術(shù)（X of Y）這種錢包安全機制來保證托管資產(chǎn)的安全。

四、結(jié)語

區(qū)塊鏈技術(shù)正深刻改變社會生活中的諸多領(lǐng)域，而虛擬資產(chǎn)作為區(qū)塊鏈技術(shù)的典型應(yīng)用，近年來其全球影響力和采用率快速提升，在提高跨境支付結(jié)算效率、降低機構(gòu)金融成本等方面也有諸多有益實踐。但不能忽視區(qū)塊鏈安全問題以及虛擬資產(chǎn)相關(guān)的各類犯罪活動所帶來的風險與挑戰(zhàn)，這些風險與挑戰(zhàn)不僅嚴重影響了區(qū)塊鏈技術(shù)的長期發(fā)展，阻礙了區(qū)塊鏈技術(shù)在實際生產(chǎn)生活中的諸多應(yīng)用，也給經(jīng)濟社會發(fā)展和人民群眾生命財產(chǎn)安全造成極大危害，成為影響社會安定的不穩(wěn)定因素之一。面對這些問題，需要回歸區(qū)塊鏈技術(shù)本身，用技術(shù)手段解決技術(shù)問題，通過區(qū)塊鏈、大數(shù)據(jù)、人工智能等技術(shù)的融合應(yīng)用，構(gòu)建起一整套科學(xué)有效的應(yīng)對方案，爭取做到“事前有效預(yù)防、事中精準追蹤以及事后科學(xué)處置”，從而更好地防范區(qū)塊鏈及虛擬資產(chǎn)相關(guān)風險，助力數(shù)字經(jīng)濟健康持續(xù)發(fā)展。