深度：加密貨幣已成洗錢幫凶，兩年9000萬美元黑錢被“洗淨”
【獵雲網（微信號:）】10月2日報道（編譯：張曉敏）
一位朝鮮代理、一個偷信用卡的小販以及一個價值8000萬美元的龐氏騙局的策劃者，他們面臨著相同的問題：如何洗錢。
他們在ShapeShift AG找到了解決辦法，這是一個由美國的風險投資公司運營的線上交易所，該交易所允許人們匿名交易交易比特幣，警察可以追蹤這些比特幣交易，但是他們無法跟蹤其他數字貨幣。
比特幣大概在10年前出現，自那以後，執法部門便開始擔心技術會為非法洗錢提供新的方式。如今，新型加密貨幣中介的出現增加了執法部門的緊迫感，由於警察監管的缺失以及交易的匿名性，他們所擔憂的事情屢見不鮮。
《華爾街日報》的一項調查發現，在兩年裡，有近9000萬美元的犯罪所得資金在該類平臺上流動。大多數交易超出了美國當局的管理範圍，這些不明身份的交易客戶多是來自東歐和中國的。
ShapeShift是美國最大的資金接收公司，該公司在管制較為鬆散的瑞士正式註冊，目前位於丹佛一座20世紀八十年代的辦公大樓內，周圍多是科技公司和大麻企業家。ShapeShift的創始人兼執行長Erik Voorhees以及公司的營運長和營銷主管都住在丹佛。
該公司的財物支持者包括加州的Pantera Capital和FundersClub，以及科羅拉多州的Access Venture Partners。Pantera與Access的合夥人表示，經過法律審查，證明ShapeShift的運作是合法的。而 FundersClub及其合夥人未迴應此類訊息。
根據執法人員、獨立研究員和報刊的調查，自ShapeShift在2014年開放交易以來，便有許多涉嫌犯罪的人利用該平臺的服務洗錢。
安全研究員發現，黑客應該是來自朝鮮，他們通過一款名叫WannaCry勒索軟體攻擊企業和政府網站，共獲得數百萬美元非法資金，之後，犯罪分子利用ShapeShift平臺將比特幣轉換為無法追蹤的加密貨幣Monero。《華爾街日報》的調查顯示，在第二年，ShapeShift並沒有改變其客戶的匿名政策，仍然繼續處理那數百萬美元的犯罪收入。
許多加密貨幣交易所表示，雖然他們無法確定是否受到洗錢活動的影響，但是他們會遵循打擊洗錢的聯邦政策。這些交易所會記錄客戶身份並監控交易，以便及時報告並消除這些可疑行為。
一直以來，Voorhees都在嘲諷這種限制。在五月份的一次採訪中，他說道：“我並不贊同因為偶然的犯罪而讓客戶進行身份登記。”
比特幣和其他加密貨幣的交易需要藉助於充當數字分類賬的軟體，該軟體的執行需要幾千臺計算機的支援。大多數加密貨幣的分類賬或區塊鏈是公開可見的，人們可以跟蹤比特幣在不同匿名賬戶間的流動。但是，一旦犯罪分子將比特幣兌現，匿名性便不復存在。因此，洗錢分子必須找到在數字貨幣交易中抹去犯罪痕跡的方式。
為了確定加密洗錢的範圍，《華爾街日報》編制了計算機程式，通過分析貨幣的執行軟體，追蹤2500多個涉嫌詐騙、黑客、勒索和其他利用比特幣和以太幣洗錢的賬戶。
《華爾街日報》通過分析鎖定了一小部分涉及加密貨幣的可疑犯罪行為，洗錢行為發生在46個交易所，資金總額達到8860萬美元。許多犯罪分子的身份無法確認，部分已經潛逃，部分被捕。目前，執法部門已經扣押了一小部分資金，法院並沒有給出具體數額，而《華爾街日報》可以確定的金額不足200萬美元。
《華爾街日報》發現經ShapeShift處理的可疑資金有將近900萬美元，遠超其它交易所。
日報向ShapeShift提供了交易所的可疑賬戶列表。作為迴應，ShapeShift的首席法律顧問Veronica McGregor表示，公司已經審查了這些賬戶並禁止他們繼續在該平臺交易。
McGregor女士表示，ShapeShift計劃從10月1日起，要求使用者提供身份證明。她說：“公司這樣做不是為了迴應任何執法監管行動，而是為了應對潛在的新法規和猖獗的犯罪分子，主動降低風險。公司將開始監測並報告潛在的洗錢行為。”
同時，McGregor也表示：“Voorhees先生的觀點無法代表公司，這是執行長的個人見解，無法說明公司將如何運作。當然了，Voorhees並沒有偏向洗錢的人。”
以下是在ShapeShift平臺上追蹤到的一個洗錢的案例。一家自稱Starscape Capital的線上公司通過允諾投資者高額回報獲得220萬美元的資金。投資者把以太幣存入一個匿名錢包，進而將資金轉給Starscape。然而，Starscape的網站很快就消失了，投資者開始在網上發出抱怨。
像其他加密貨幣一樣，以太幣有著公開的分類賬，但是其錢包持有人的身份卻是未知的，因此收款人只要在兌現前隱藏蹤跡就可以了，具體而言，就是他們通過不同的方式將幾百萬美元的以太幣匯入兩個交易所。
《華爾街日報》發現，其中一筆資金流入一家名為KuCoin的亞洲交易所的賬戶中。KuCoin表示，公司在調查期間會監控並凍結可疑賬戶，但並未針對Starscape的資金流進行回覆。剩餘的517000美元則直接流入ShapeShift並被兌換成Monero。至此，資金流消失了。
之後，這些Monero可以被兌換成乾淨的比特幣，或者以硬貨幣的形式交易，這一過程不會再追溯其原始來源。因此，無法確認誰是 Starscape的創始人。
籌款騙局
Starscape Capital是《華爾街日報》發現的二十多個詐騙專案之一，這些專案在籌集到幾百萬美元后就消失了。
在分析了1200多萬筆交易後，《華爾街日報》列舉出一些可疑行為的例子：某公司冒充Marco Fike，為一家比特幣創企籌集了200多萬美元資金，然後就消失了；Makoto Takahashi（一個明顯的假名）獲得了近60萬美元，說是要開發一個從未公開過的線上投注平臺；名叫“sextortion”的詐騙者威脅別人將公開某些照片，從而勒索錢財。《華爾街日報》的公開網路資料顯示，甚至有詐騙者冒充ShapeShift，騙取其潛在客戶的資金，再將這些資金放入真正的ShapeShift洗白。
Voorhees指出，ShapeShift確實提供了一定程度的透明度，但是它只允許人們看到加密貨幣的流動，並不能識別其所有者。交易所的系統可以讓人們看到哪些匿名錢包收到了加密貨幣，但是Monero的接收者的地址和交易金額仍然不可見，因此，線索在這裡中斷了。
Voorhees認為，ShapeShift和與之相似的加密貨幣交易所不為客戶提供資金託管服務，不應當受到反洗錢法規的約束。他說：“政府以保護人民為由的說辭根本不足為信。”
美國財政部並不贊同他的話。針對近日ShapeShift發生的事件，財政部金融犯罪執法網路的執法官Kevin O'Connor表示，只要有美國客戶的加密貨幣交易所，都必須遵守資金交易的相關規定。財政部金融犯罪執法網路的發言人表示，O'Connor的話涉及的物件很多，並不是僅僅針對ShapeShift。
包括Bittrex在內的其它交易所都表示會遵守聯邦指導方針，Bittrex還表示他們將會檢視資金的來源以及資金在之前流經多少中間賬戶。
儘管如此，《華爾街日報》依然發現有600萬美元的犯罪活動資金流入了Bittrex。其中一部分已經被執法部門沒收，一名涉案男子承認曾販賣毒品並洗錢。
一位瞭解這些調查的知情人士表示，歐洲刑警組織已經調查出幾起犯罪分子利用ShapeShift進行洗錢的案件，美國當局也意識到ShapeShift在洗錢過程中發揮的作用。該人士稱：“在靠岸前，你闖紅燈的次數是有限的。”
比特幣市場的繁榮吸引了大量投資者，歐洲、加利福尼亞和科羅拉多的投資者寧願忽視法律風險，也要為ShapeShift投入1200多萬美元。據說Voorhees讓這些投資者堅信他是一個願意遵守聯邦法律的務實商人。
Pantera Capital是著名的以加密貨幣為重點的風險投資基金之一，也是ShapeShift的投資者。該公司的Paul Veradittakit稱：“我相信Erik，他不是第一次做企業家，他是一個有遠見的人。Pantera曾檢驗過匿名的即時交易模式，認為這值得投注，與Voorhees的見面讓他們更加堅信這一點。”
無法追蹤的交易
2018年2月到8月，ShapeShift平臺上有大約7％的交易內容是一種可追蹤的加密貨幣Monero。
Paul Veradittakit說：“律師曾向Pantera保證，只交易加密貨幣的交易所可以不遵守聯邦財政法規。”
Voorhees今年34歲，面色蒼白，身材苗條。他在2011年發現了比特幣，此前，他加入了“自由州專案”，該專案計劃將2萬名自由主義者集中到新罕布什爾州，共同創造一個自由主義聖地。
2012年，Voorhees創辦了一個名叫Satoshi Dice的賭博網站，該網站用比特幣進行支付。他也在一個比特幣交易所工作過，但是該交易所最終倒閉了，其創始人在之後被指控曾進行過洗錢行為。
Voorhees認為比特幣可能會破壞遺產稅，他在2013年曾說過：“如果你把準備留給某人的錢變成一種不能被沒收隱形資產，相關部門無法發現，那豈不是太好了，這樣就沒有死亡稅了。”
為了避稅，Voorhees在Satoshi Dice平臺上用自己的賬戶把股票換成了比特幣並轉移至巴拿馬，然後又買回了投資者的股票，並將價值8億多美元的比特幣賣給了該網站。
美國證券交易委員會在後來表示，Voorhees在Satoshi Dice和他名下的另一家比特幣公司出售的股票是未經註冊的證券。Voorhees為此支付了超過50000美元的罰款。
Voorhees說：“我曾經十分厭惡政府，之後，我想做的是不要傷及無辜之人。”
離開巴拿馬後，他去了科羅拉多州的滑雪小鎮特柳賴德，並決定建立屬於自己的交易所，通過賺取交易加密貨幣的差價來賺錢。
2014年，ShapeShift成立，因為Voorhees想要匿名，該公司的執行長被稱為“Beorn Gonthier”，這是托爾金文學裡的一個角色，意味著擔當。Voorhees說：“紐約州在三年前推行比特幣許可制度，強迫交易所收集客戶資訊，在那時，我就確定ShapeShift不會在紐約運營。”
2016年，ShapeShift的月交易總額達到1170萬美元。Voorhees放棄了他的代用名字，同時定位於老牌投資者。2017年春季，在ShapeShift的新一輪融資中，Pantera及其他投資者為其投資1040萬美元。
風險投資出現不久之後，ShapeShift首次出現了公開洗錢問題。WannaCry攻擊了幾百臺政府和企業的計算機，掌握了他們的比特幣贖金資料。安全專家以及聯邦官員對朝鮮進行了強烈的指責。此後，包括Priscilla Moriuchi在內的研究人員與絕密的國家安全域性進行合作，開始追蹤WannaCry的收益來源。
當比特幣從最初的錢包流出時，Moriuchi（現供職於Recorded Future諮詢公司）追蹤到它進入ShapeShift，然後被兌換成無法追蹤的Monero。在審查了3萬筆交易之後，她確定這條線索中斷了，她說：“毫無疑問，ShapeShift為犯罪分子提供了十分有利的庇護。”
Voorhees表示，儘管ShapeShift可供分享的資訊有限，他們還是會積極協助執法。
在WannaCry襲擊之後，《華爾街日報》發現網際網路聊天室的使用者提供了有關洗錢的建議，他們提議利用ShapeShift消除骯髒的比特幣。
2月份，報社開始跟蹤安全研究人員和法庭所記錄的與犯罪活動相關的2500多個錢包的地址。
該網站的存檔中有這樣一個案例，一個屬於BTC Global的網站向投資者承諾每週5％的存款回報，籌集到8000萬美元資金後，這個網站卻消失了。在投資者不再收到資金後，南非當局展開了調查，該網站的頭號交易員Steven Twain也不見了。《華爾街日報》追蹤到BTC Global的資金通過中介錢包流向了ShapeShift。
《華爾街日報》還根據安全諮詢公司Recorded Future提供的地址追蹤資金，這些地址由暗網供應商控制，向ShapeShift提供被盜信用卡和電子商務賬戶。
為了開發加密貨幣借記卡，Centra Tech Inc.在去年開始籌集資金。公司所有者ohrab Sharma和Robert Farkas稱他們已經與Visa、Mastercard和Bancorp達成了交易。因此，投資者為其投入了3200萬美元。
聯邦檢察官說：“這些說辭都是不靠譜的。”Centra的創始人在營銷材料中使用了真實姓名，今年早期，他們在南佛羅里達州被捕，並被指控欺詐，但這兩個人並不認罪。Sharma的律師拒絕發表任何內容，而Farkas的律師稱，Centra轉入ShapeShift的資金不是投資者的，也不是來自他的辯護人。
雖然政府已經扣押了大部分資金，但在在之前，數百萬資金已經被犯罪分子通過ShapeShift等交易所兌現。目前，尚不明確這些錢來自哪裡。
如何追蹤可疑加密貨幣交易
《華爾街日報》根據多個資訊源彙編了一個含有2500多個可疑錢包地址的資料庫，這些資訊源包括以太詐騙資料庫、比特幣詐騙資料庫以及來自投資者和安全研究人員的欺詐報告。該報社隨後與倫敦的區塊鏈取證公司Elliptic合作，直接追蹤與部分錢包的資金相關聯的交易所。
為了識別中介錢包，報社從Blockchain.info和Etherscan.io下載了與非法錢包地址相關聯的交易資料，然後，又從ShapeShift.io、Walletexplorer.com和Etherscan.io下載了交易所使用的錢包地址列表。
《華爾街日報》分析追蹤了資金從可疑錢包地址到達交易所之前的兩個以內的中介，這兩個中介不包括交易所發出的交易。
為了分析Shapeshift的交易，每15秒鐘，《華爾街日報》就要下載並存儲一次該公司網站上釋出的包含最近50個交易的列表。由於ShapeShift的公開交易報告不能識別重複交易，因此報社刪除了貨幣、金額、時間相同的交易。