Chainalysis：日本Crypto*洗*錢和詐騙問題研究
來源：Chainalysis；編譯：白水，金色財經
2024年，Crypto生態系統取得了許多積極的發展。在美國批準現貨Bitcoin和Ethereum交易所交易產品（ETP）以及美國財務會計準則委員會（FASB）公平會計規則修訂之后，Crypto在許多方面繼續獲得主流接受。此外，年初至今合法服務的流入量是自2021年（上一次牛市高峰）以來的最高水平。事實上，年初至今*非*法活動總額下降了19.6%，從$20.9B降至$16.7B，這表明合法活動的增長速度快于鏈上*非*法活動。這一令人鼓舞的跡象表明Crypto在全球范圍內的持續采用。
這些全球趨勢也反映在日本的加密生態系統中。總體而言，日本服務對全球*非*法實體（例如受制裁實體、暗網市場(DNM)和勒索軟件服務）的暴露程度普遍較低，因為大多數日本服務主要面向日本用戶。然而，這并不意味著日本完全免受與Crypto相關的犯罪的影響。包括日本金融情報機構（FIU）日本金融情報中心（JAFIC）在內的公開報告強調，Crypto構成了重大的*洗*錢風險。盡管日本與國際*非*法實體的接觸可能有限，但該國并非沒有自身的本地挑戰。利用Crypto的鏈下犯罪實體很普遍。
在本文中，我們將探討日本值得密切關注的兩個關鍵Crypto犯罪問題：*洗*錢和詐騙。*洗*錢和Crypto
首先，讓我們探討一下*洗*錢和Crypto之間的關系。Crypto背景下的*洗*錢通常與隱瞞鏈上犯罪（例如DNM和勒索軟件）的收益有關。但隨著世界繼續擁抱Crypto，*非*法行為者也渴望利用強大的新技術。有了正確的工具和知識，調查人員可以利用Blockchain的透明度來發現和瓦解鏈上及鏈外的*非*法活動。Crypto原生*洗*錢
*洗*錢在鏈上獲得的資金的過程通常很復雜，因為網絡犯罪分子使用各種服務來掩蓋資金的來源和動向。Crypto原生*洗*錢給Crypto服務和執法機構帶來了持續的挑戰。
整合資金
交易所還可能受益于監控與其服務交互的合并錢包。當*洗*錢者通過許多中間錢包將資金分層時，交易流程通常并不簡單和線性。相反，*洗*錢者可能會將資金分成許多不同的錢包，然后在多次交易后重新整合資金。
合并錢包接收并合并來自多個錢包或來源的資金。如果資金通過多個獨立的中間錢包轉移，然后合并在一個地址，這可能表明試圖避免檢測。
下面的ChainalysisCrypto調查圖展示了一個針對老年人的已知詐騙團伙中的此類行為。在這種情況下，詐騙者可能指示受害者使用特定服務Exchange1購買加密資產。然后，每個受害者都被指示將資金發送到詐騙者控制的不同錢包中。詐騙者隨后將這些資金合并到一個錢包中，然后在Exchange2兌現。
Exchange1的合規團隊很難直接將受害者與詐騙者聯系起來，特別是如果中間地址是一次性的且之前沒有*非*法關系的話，除非他們將交易追溯到合并錢包。在整合之前使用許多中介機構是一種眾所周知的策略，可以防止Exchange1的合規團隊了解所有發送資金的受害者之間的聯系。
雖然上面的例子相對簡單，但更復雜的*洗*錢網絡具有整合錢包的功能，可以聚合來自數十個甚至數百個中間錢包的資金。查詢Chainalysis數據可以讓調查人員找到主要的整合錢包，這些錢包通常可以作為有用的線索。例如，2024年年初至今排名前100的Bitcoin整合錢包——所有這些錢包都從交易所進行了兩跳交易——從超過14,970個不同地址接收了價值近10億美元（9.68億美元）的Bitcoin。
進一步擴大范圍，我們發現超過1,500個合并錢包在2024年收到了總計價值$2.6B的Bitcoin；其中每個人都從至少十個不同的錢包收到資金。同樣，我們不能肯定地說這代表*洗*錢——事實上，其中大部分可能代表合法資金流入。但這一活動可能需要額外的審查。
在日本，根據我們與主要行業參與者的對話以及地方當局發布的統計數據和文件，我們一直觀察到，最常見的Crypto*非*法用途是從非Crypto本土犯罪和詐騙中*洗*錢。我們將討論日本如何認識這些問題，并探討如何估算此類犯罪造成的損害程度。非Crypto犯罪的*洗*錢
如前所述，在沒有背景的情況下很難大規模追蹤非加密原生犯罪案件——通常只有執法部門、金融機構、加密服務和/或受害者知道。盡管如此，我們的一些客戶向我們提供了解決歸因問題的信息，使我們能夠更好地了解日本非Crypto*洗*錢的狀況。根據我們迄今為止收到的信息，CEX中的許多*非*法賬戶都是為了從傳統形式的欺詐活動和網絡釣魚活動中接收法定資金，從網上銀行賬戶竊取資金。我們去年發表了一篇博客，討論了對一起以非Crypto本土犯罪為起點的日本*洗*錢案件的鏈上分析。
根據日本警察廳（JNPA）公布的2023年統計數據，2023年，日本共報告詐騙案件19,038起，總損失達45.26B日元（約3億美元）。這些數字超過了2022年的數字，表明此類欺詐活動仍在增長，并且仍然是一個嚴重問題。盡管這些統計數據并未涉及轉換為Crypto的法定貨幣數量，但正如我們稍后探討的那樣，我們評估其中很大一部分是基于Crypto的*洗*錢活動。
根據JNPA網絡事務局發布的一份報告，在這種情況下，所報告的網上銀行賬戶被盜資金中近一半（總計8.73B日元（5789萬美元））被發送到Crypto交易所的銀行賬戶。這些資金流向表明，Crypto現在被用作欺詐者*洗*錢的常用工具。影響日本的詐騙趨勢
正如我們的Crypto犯罪報告所述，詐騙是Crypto中最嚴重的*非*法類別之一。我們之前已經發現了在日本有接觸點的著名Crypto詐騙集群，但今天，日本執法機構也在密切關注詐騙的新趨勢——基于社交媒體的投資詐騙和愛情詐騙。
最近的投資詐騙經常在主要社交媒體平臺上投放招攬投資的廣告，以吸引潛在受害者的注意力。詐騙者冒充著名經濟學家或名人來吸引更多關注者，并通過廣告上的URL引導他們進入流行消息應用程序的群組頻道，其中許多假冒會員積極發表評論并為頻道主持人鼓掌。受害者被吸引與詐騙者（他們通常自稱為渠道所有者或助手）進行對話，并最終被指示在虛假投資網站上進行交易。
浪漫*騙*局，也被稱為“殺豬*騙*局”，因為不良行為者稱他們“養肥”受害者以獲取最大可能的價值，這是一個與Crypto關系重大且日益嚴重的問題。殺豬盤詐騙者首先與受害者建立一段時間的關系（通常是浪漫的，顧名思義），通常通過假裝發錯號碼的短信或通過約會應用程序來發起聯系。隨著關系的加深，詐騙者最終會促使受害者將資金（有時是Crypto，有時是法定貨幣）投資到一個虛假的投資機會中，并繼續這樣做，直到最終切斷聯系。
JNPA針對此類詐騙的最新統計數據顯示，今年1月至8月的數字如下，明顯高于去年：
投資詐騙：已報告6,868起案件，總額641.4億日元（4.2497億美元）——其中9.9%是Crypto
浪漫詐騙：已報告4,639起案件，總額236.5億日元（1.567億美元）——其中17.7%是Crypto
日本政府認識到這是對日本公民的重大威脅后，內閣召開會議討論對策和政策，包括加強對Crypto的調查能力、防止*非*法銀行提款以及建立法律框架以全力支持資產扣押和追回。我們對日本欺詐和詐騙案件的鏈上分析
雖然大規模追蹤鏈外*洗*錢活動很困難，但當我們的客戶提醒我們這一活動并提供所涉及的地址和交易時，我們可以追蹤資金流向，就像我們去年所做的那樣。隨著我們繼續與日本的客戶和合作伙伴密切合作以加強我們的數據，特別是鏈下*洗*錢活動的數據，我們還可以分析日本涉及Crypto的欺詐和詐騙狀況。
以下是2023年和2024年（截至6月）被報告為欺詐賬戶和詐騙的集群的總接收價值。
被報告為欺詐（非加密原生）（從日本交易所接收的總價值）–美元
與往常一樣，我們必須提醒注意，這些數字是估計下限，尤其是對于鏈下犯罪而言，因為許多詐騙和欺詐行為并未得到報告。
盡管如此，這些活動都有一個共同的模式：使用整合錢包。盡管直接從交易所接收資金的初始地址是分布式的且短暫的，但來自這些地址的資金最終會被發送到交易所中數量少得多的私人錢包和/或存款地址。
當我們縮小涉及ETH的案例時，我們發現整合錢包經常使用DEX（DEX）或橋接器將ETH兌換成USDT。
如何閱讀此圖：
–藍色：資金從日本交易所流向可疑詐騙地址
–紅色：資金從初始地址到第一個盤整點
–綠色：資金從第一盤整點到第二盤整點
–紫色：從第二個整合點到DEX的資金（ETH<->USDT）
考慮到*洗*錢者使用新錢包地址的速度之快，實時單獨追蹤它們并不容易，但我們仍然可以從我們已識別的集群中識別出共同的整合點，以估計這些*非*法活動的規模。在這種情況下，我們按照以下流程估算了與日本案件相關的潛在*非*法資金數額：
追蹤已被歸為日本*非*法集群的資金，以找到整合點；
在合并點上，匯總來自日本標記集群和日本交易所集群的接收暴露金額。
這是我們發現的：
非Crypto原生*洗*錢活動的估計價值–美元
如前所述，這些估計與日本當局公布的估計一致。
我們從眾多威脅行為者那里看到的*洗*錢策略的變化提醒我們，最老練的*非*法行為者正在不斷調整他們的*洗*錢策略并利用新型加密服務。通過研究這些新的鏈上*洗*錢方法和模式，并學習如何破壞它們，執法和合規團隊可以更加有效。