华尔街日报报道,美国联邦当局是如何利用新的工具,通过加密货币交易来识别罪犯并追回资金的。这打破了比特币流动对政府免疫的神话。

詹姆斯·钟(音,James Zhong)似乎已经完成了一次完美的犯罪。
2012年12月,他在从丝绸之路的账户中取钱时,偶然发现了一个软件漏洞。丝绸之路是一个在线黑市,将犯罪交易隐藏在区块链交易和暗网这种看似可靠的匿名特性背后。
当时,钟22岁,作为佐治亚大学计算机科学系学生,他用这个网站购买可卡因。
他后来在联邦法庭上说:”我不小心双击了提款按钮,并震惊地发现,这让我可以提取两倍于我存入的比特币金额。”
联邦检察官的法庭文件显示,在第一笔欺诈性提款之后,钟创建了新的账户,几个小时盗取了5万个比特币,价值约60万美元。
一年后,联邦官员以刑事理由关闭了丝绸之路,并没收了保存其交易记录的电脑。这些记录起初并没有显示出钟的行为。
那时当局还不知道如何追踪隐藏在区块链钱包地址后面的人和团体,这些地址是用于匿名发送和接收加密货币的一系列字母和数字。
系统的一个基本特征是给予用户高度保密。
钟把偷来的比特币从一个账户转移到另一个账户,长达8年,以掩盖行踪。到2021年末,红火的加密货币市场已经将他的藏品价值提高到34亿美元。
他仍然住在佐治亚州的一所简陋的房子里,穿着短裤和T恤衫。他还在盖恩斯维尔有一个湖边小屋,一辆兰博基尼跑车和一辆15万美元的特斯拉。
2021年11月,带着搜查令的联邦特工,让钟大吃一惊,特工发现他的加密货币财富数字钥匙藏在地下室的保险柜和浴室的爆米花罐中。


钟承认犯有电信诈骗罪,定于周五在纽约联邦法院被判刑,检察官要求判处不到两年的监禁。
钟的案件,是联邦当局如何刺破区块链交易面纱的最引人注目的例子。私人和政府调查人员现在可以确定与恐怖分子、贩毒者、洗钱者和网络犯罪分子有关的钱包地址,所有这些本应该都是匿名的。
执法机构与加密货币交易所和区块链分析公司合作,汇编了从早期调查(包括丝绸之路案件)中收集的数据,以绘制全球犯罪网络中加密货币交易的流向。
根据美国国内税收署的数据,在过去的两年里,美国通过成功的起诉,扣押了价值超过100亿美元的数字货币。实质上当局是在追踪资金,调查人员不需要向银行或其他金融机构发出传票,而是可以从区块链上获取资金线索的即时快照。
政府调查人员利用了比特币和其他许多数字货币的一个特点: 每笔交易都永远储存在区块链的在线账本中,任何人都可以看到。
自从钟的抢劫案以来,当局和私人公司已经编制了相当于区块链地址簿的资料,以帮助美国国税局、联邦调查局以及州和地方当局调查网络犯罪。位于纽约的区块链分析公司Chainalysis Inc.表示,已经绘制了超过10亿个钱包地址,将合法和可疑的持有量分开,并确定了将加密货币转换成现金的交易所。
加密货币侦探先驱、Chainalysis创始人之一乔纳森·莱文说:”如果区块链有一件事做得非常好,那就是它能完美地保存证据。 “
当比特币被盗时,罪犯现在 “就像一个在雪地里抢劫银行的人”,前国税局调查员马修·普莱斯说,他现在为加密货币交易所Binance Inc.负责调查。
他说,罪犯的名字可能不为人知,但数字线索,就像雪地上的脚印一样,仍然可供当局追踪。
联邦调查员已经利用区块链追踪技术关闭了一个儿童色情网站,中断了对恐怖组织的资助,并且在司法部有史以来最大的金融扣押行动中,从一对纽约夫妇那里收回了36亿美元,他们被指控对2016年加密货币交易所Bitfinex的黑客攻击所得进行洗钱。
随着每个案件的发生,更多的账户被添加到政府的区块链地址簿中。
这些进展使得犯罪分子很难将他们的战利品转化为现金。在政府官员公布了与骗子有关的钱包地址后,没有合法的加密货币交易所愿意与他们做生意,因为担心会有法律后果。
去年,美国官员将一个团体与朝鲜联系起来,通过入侵两个加密货币服务,Harmony的Horizon Bridge和Sky Mavis的Ronin Network,窃取了约7.2亿美元。
今年2月,联邦调查局公布了一份与1亿美元的Horizon Bridge盗窃案有关的钱包地址清单,有效地阻止了黑客通过合法交易所提取现金。
加密货币安全公司TRM实验室的分析师尼克·卡尔森说,朝鲜此前一直否认参与黑客攻击,”可以窃取大量的加密货币,但他们似乎要比非法加密货币行业将这些资金变成美元的能力强”。
调查上的突破
在一个开创性的案例中,莱文和他的商业伙伴迈克尔·格罗纳格被请来调查2014年Mt.Gox的倒闭,这个加密货币交易所曾经是世界上最受欢迎的比特币在线买卖目的地。
他们开发了监控加密货币交易的软件,使用最先进的研究、他们自己的数据计算和顽强的侦探工作。
“这是第一次有可能在区块链上创建一个完整的实体视图,”莱文说。
经济学家莱文和计算机科学家格罗纳格在旧金山的Airbnb工作,花了三个月时间了解到,Mt.Gox持有的比特币储备比它认为的少。莱文说,今天,这样的调查只需要30秒。
总的来说,盗贼从交易所偷走了60万个比特币。
这项工作促使莱文和格罗纳格创办了Chainalysis公司,现在为1000多个客户标出了危险的资金来源,包括美国国税局、联邦调查局和缉毒署,以及银行和加密货币交易所。失败的加密货币交易所FTX的商业伙伴和债权人所最近也雇用了这家公司。
区块链分析为执法调查人员绘制了,属于特定人员和团体的加密货币的流动图。对加密货币交易所进行更多的监管审查也有帮助。根据所谓的 “了解你的客户 “要求,交易所已经加强了识别与他们有业务往来的各方的系统,并对执法部门的询问做出了更多回应。
一大批区块链分析公司,包括Elliptic和万事达卡公司旗下的CipherTrace已经涌现。其中许多公司聘请了联邦调查员,他们带头进行了政府的首次加密货币调查。
根据Chainalysis的数据,全世界的勒索软件受害者,去年至少向犯罪分子控制的比特币地址支付了4.57亿美元。赎金软件指的是黑客通过加密硬盘来锁定计算机网络,并要求用钱来重新打开它们。
区块链追踪技术使联邦官员有可能追回更多被盗资金,这有助于减缓勒索软件的支付。据司法部国家加密货币执法小组主任Eun Young Choi称,截至11月,司法部已查获约4000万美元的赎金。
今年1月,大约150人聚集在加利福尼亚州帕洛阿尔托的一个社区中心,以了解更多关于新的调查工具,其中包括洛杉矶县警察局的一名侦探、纽约皇后区检察官办公室的一名检察官,和来自加拿大阿尔伯塔省卡尔加里的一名警方网络犯罪调查员。
会议组织者、加利福尼亚州圣克拉拉县检察官艾琳·韦斯特,介绍了她所在的县去年如何从一个被称为 “屠猪 “的网上骗局那里,追回超过200万美元的赃款。这个骗局涉及境外犯罪分子通过短信与受害者结识,并劝说他们将钱投入到虚假的加密货币投资中。
克里斯·詹切夫斯基,一位前美国国税局探员,现在是TRM实验室的全球调查负责人,讲述了他从审计小镇的税务骗子,到帮助瓦解全球儿童色情制品经销商的故事。像许多先驱区块链调查员一样,詹切夫斯基说他基本上是自学成才。
“克里斯是真正的高手。他是一个侦探中的侦探,在正确的时间遇到了加密货币,并想出了如何使用区块链来识别世界各地的可怕犯罪者,”韦斯特说。”他当时并没有任何工具。他只是像任何一个好的侦探那样想出了东西。”
买朋友

钟告诉人们,他在乔治亚州长大时曾被人欺负。根据为他辩护的法庭文件,在高中三年级时,恶作剧者在一场足球比赛中拉下他的裤子。
“我一直讨厌学校,”他在文件中说。”至少在我家楼上,我是自己在用电脑。”
计算机还提供了经济上的帮助。钟是一个加密货币的先驱,在2009年,他每天挖掘数百个比特币。当时它们并不值钱。但是到了他上大学的时候,他把一些数字财富转换成了70万美元的现金。
钟想拥有一个 “像电影里那样装满钱的箱子”,根据提交给法庭的心理评估,”他希望这些现金的视觉吸引力能够打动女性与他发生性关系。他说他的计划没有成功”。
在丝绸之路盗窃案发生后的五年里,钟一直坐在他的数字财富上。根据法庭文件和他的律师迈克尔·巴赫纳的说法,2017年,他开始用1600万美元进行狂欢,其中大部分用于讨好朋友。
钟送出了258个比特币,其中许多是用数字设备送出的,每个设备装了50个比特币,现在价值接近150万美元。根据法庭文件和成为钟商业伙伴的前债券销售员克莱顿·肯克的说法,他在包机和包船、体育赛事和高级酒店中招待朋友。
根据法庭记录和Elliptic对其比特币交易的分析,钟在2020年12月16日犯了大错。他将美国国税局与丝绸之路盗窃案有关的加密货币资金,与他保存在加密货币交易所的合法资金结合起来。
有了钟的丝绸之路链接,当局去找处理该交易的比特币交易所。交易所向国税局特工提供了一个IP地址,即45.20.67.1,而钟的互联网服务提供商证实,他自2016年以来一直在使用这个地址。
一个月后,联邦探员搜查了钟先生的房子,发现了有助于完成调查的数字存储设备。
政府从钟那里没收了5万多个比特币,这些比特币当时价值33.6亿美元。
钟先生和肯克曾计划在田纳西州孟菲斯开发一个房地产项目,其中包括340套公寓、6万英尺的零售空间和一个屋顶酒吧。肯克说,钟为认捐了4200万美元,项目后来被放弃了。
肯克说,与钟的合作使他失去了毕生的积蓄,”他不知道如何驾驭商业世界。他只知道编码和技术。”
