2020 年加密货币犯罪和反洗钱报告 m o c . 5 —2021 年 2 月 b u h t i g 本报告由云安全联盟大中华区（CSA GCR) 区块链安全工作组专家于乐、刘洁、姚凯、吴潇、 杨喜龙翻译，工作组组长黄连金审核。希望读者通过这篇文章了解加密货币犯罪和反洗钱的最近全 球情况，若有翻译不当之处，敬请读者联系 CSA GCR 秘书处给与雅正! 联系邮箱：[email protected]; 云 安全联盟 CSA 公众号： 1 序言 加密货币 Cryptocurrency 是由控制交易方以密码学原理保障交易安全而创造的交易 媒介，当前众多种类的加密货币在国际市场上流通交易，其中最知名的比特币市值已达 到美元、欧元、人民币、日元之后的世界第五大货币规模，被特斯拉等大批企业认可为 支付手段。然而，加密货币存在着巨大的金融与安全风险，比如币值不稳定性，监管不 透明性，技术产品安全性等等，加密货币领域的各种犯罪和洗钱活动在规模和频率上均 呈严重局面，对加密货币的发展与数字经济的发展造成负面影响。 m o c . 5 CSA 大中华区专家们对各国相关的威胁风险、攻击诈骗、入侵事件等持续分析研究， 通过本白皮书首次将中文翻译版《2020 年加密货币犯罪和反洗钱报告》呈现给读者们， 希望从业人员和用户通过这篇文章了解加密货币犯罪和反洗钱的国际最新情况，以利对 加密货币的知识学习和风险管控。 b u h t i g 李雨航 Yale Li CSA 大中华区主席兼研究院院长 ©2021 云安全联盟大中华区-版权所有 2 2 目录： 序言....................................................................................................................................................2 一、 摘 要......................................................................................................................................4 二、 几个重点..................................................................................................................................6 三、 主要趋势与发展......................................................................................................................6 四、 2020 年恐怖分子对加密货币的使用.................................................................................. 21 五、 2020 年主要执法行动.......................................................................................................... 22 六、 重大盗窃、诈骗和欺诈........................................................................................................35 m o c . 5 七、 2020 技术入侵事件.............................................................................................................. 40 八、 全球监管环境的变化............................................................................................................43 九、 中央银行数字货币................................................................................................................49 十、 被美国制裁的国家或者个人的加密货币情况....................................................................53 b u h t i g ©2021 云安全联盟大中华区-版权所有 3 3 一、摘 要 美国加密货币情报公司 CipherTrace 的 2020 年加密货币犯罪和反洗钱报告显示，2020 年，重大的加密货币盗窃，黑客攻击和欺诈总额达到 19 亿美元，是有史以来加密货币犯罪 犯罪诈取金额的第二高年度。 m o c . 5 b u h t i g 在过去的两年中，大规模的退出骗局（exit scams）在加密货币犯罪中占大多数。2019 年，庞 氏骗局 PlusToken 通过其退出骗局净赚了 29 亿美元，占该年度主要犯罪诈取金额的 64％。到 2020 年，WoToken（与 PlusToken 相同的人员实施的一项类似计划）在退出骗局中诈骗了投资者 11 亿 美元，占 2020 年主要犯罪诈取金额的 58％。尽管重大欺诈案件数量大幅减少，但仍占 2020 年犯 罪总数的 73％。 尽管在 2019 年和 2020 年发生的盗窃，黑客攻击和欺诈事件数量相似，但案件的平均价值在 2019 年比 2020 年高 160％，这表明随着实体机构继续加固系统并采取预防行动对抗内部和外部威 胁，加密货币领域的成熟度有所提升。2020 年确实发生了 2.81 亿美元的加密货币交易所 KuCoin 遭黑客入侵的情况，但该交易所声称已追回了 84％的被盗资金，这在前几年几乎是闻所未闻的。 ©2021 云安全联盟大中华区-版权所有 4 4 导致这种差异的另一个因素是，2020 年被数十个 DeFi 相关的黑客和骗局所淹没，这些黑客和 骗局的规模要小得多。2020 年所有加密黑客中有一半是采用 DeFi 协议（这种模式在以前的年份中几 乎可以忽略不计），而 2020 年下半年，将近 99％的主要欺诈行为源于 DeFi 协议在互联网上执行了“地 毯式拉出（rug pulls）”和其他退出欺诈行为，这让人联想到 2017 年 ICO 热潮。在类似于抽空交易的 地毯式拉出中，一些投资者将整个 DeFi 池清算退出，从而使剩余的代币持有者没有流动性且无法交 易，从而抹去了剩余价值。在监管方面，随着监管和政策制定机构对空间的运作方式进行权衡，加 密货币领域已受到新的法律关注。在美国，FinCEN(Financial Crimes Enforcement Network, FinCEN, 金 融犯罪执法网络)对银行和虚拟资产服务提供商（Virtual Asset Service Providers：VASP）在进行某些虚 拟货币交易时面临的监管义务提出了两项主要规则变更。 10 月发布的拟议规则通知（NPRM - Notice of Proposed Rulemaking：法规制定通知是在美国政府 m o c . 5 的独立机构希望在法规制定过程中添加，删除或更改法规或规章时由法律发布的公告。该通知是美 国行政法的重要组成部分）试图修订法规，要求以更低的门槛保存记录和‘旅行规则’（Travel Rule）， 收集、保留和传输有关国际支付的转移信息。目前，金融机构会传输任何超过 3000 美元的转帐记录。 新规则将在相同的要求下，适用于较小的转账（超过 250 美元的转账），如果资金转移在美国境外 开始或结束。该规则特别将加密货币转移作为提案适用的一类交易。 b u 如果交易的对手方使用无托管服务（非托管）或“其他方式覆盖”的钱包，则在 12 月发布的另一 h t i g 项 NPRM 中将要求银行和 VASP 验证其客户的身份，保存超过 3,000 美元的虚拟货币交易记录，并提 交超过 10,000 美元的虚拟货币交易的类似 CTR（Currency Transaction Report：货币交易报告）的报告， NPRM 将“其他方式覆盖”的钱包定义为不受 BSA 约束且位于 FinCEN 认定为主要洗钱问题的外国司法 管辖区的金融机构中持有的钱包，例如缅甸，伊朗和朝鲜。 拜登政府于 2021 年 1 月上任后，宣布冻结所有政府机构的新规则制定，尚待总统任命或指定 的政府部门或机构负责人进行审查。虽然特朗普政府已经将关于无托管钱包 NPRM 的 1 万美元门 槛的规则公开讨论期限延长了 15 天，而其余规则又延长了 45 天，但 FinCEN 之后将这两个截止日 期都延长和合并到 60 天。尚无迹象表明‘旅行规则’ NPRM 将获得类似的重新审理或者延长。 这些规则或类似的规则很可能在 2021 年上半年生效，从而产生了重要的新的加密货币合规性要 求，并大大增加了银行和 VASP 提交加密货币 CTR 报告和 SAR 报告 (Suspicious Activity Report，SAR 可疑活动报告）的紧迫感。 在全球范围内，FATF（Financial Action Task Force, FATF 反洗钱金融行动特别工作组 )于 6 月份发 布了针对虚拟资产和虚拟资产服务提供商的修订版 FATF 标准的 12 个月审查。在其中，FATF 决定不 修改先前有关虚拟资产或 VASP 的建议，但已记录了未来继续指导的必要性。计划在 2021 年 6 月进 行下一次为期 12 个月的审核，以重新评估‘旅行规则’解决方案的进度和进一步的指南。 ©2021 云安全联盟大中华区-版权所有 5 5 二、几个重点 主要发现的重点如下： 1．随着合法加密货币使用量的上升，加密犯罪的百分比下降。2020 年加密货币犯罪比 2019 年下降了 57％，从 45 亿美元下降到 2020 年的 19 亿美元。 2．去中心化金融（DeFi）是欺诈和洗钱的下一个主要威胁媒介：2020 年所有盗窃中的一半 （总计 1.29 亿美元