利用NFT犯罪web3.0時代的達芬奇密碼?

摘要:NFT到底是何物?這可能是一個在未來很長時間內,都無法給出準確答案的問題。一個很重要的原因就在於,作為一項用途極其廣泛,卻尚待進一步發掘的新技術,NFT自身正處於高速發展和自我變革的歷史時期。在這種情況下,我們對它的認識可能僅僅只是冰山一角,並且“冰山”還正在以超越我們認知的速度瘋長。 NFT是否可…

NFT到底是何物?這可能是一個在未來很長時間內,都無法給出準確答案的問題。一個很重要的原因就在於,作為一項用途極其廣泛,卻尚待進一步發掘的新技術,NFT自身正處於高速發展和自我變革的歷史時期。在這種情況下,我們對它的認識可能僅僅只是冰山一角,並且“冰山”還正在以超越我們認知的速度瘋長。

NFT是否可以被用於犯罪?近日,颯姐團隊在研究中發現,除幫助洗錢外,NFT在某些特定情況下,也可能會被用於特殊犯罪,發生危害國家安全和其他社會法益的情形,且現有的監管機制難以在此問題上發揮作用。

一、暗藏玄機的數字藝術品

相信大家都看過或聽說過一部著名且經典的電影:《達芬奇密碼》。影片中,男主羅伯特·蘭登受託對一系列與達·芬奇的藝術作品展開調查。在與女主索菲·奈芙聯手對諸多奇怪符號及密碼進行整理的過程中,他發現一些隱秘的線索就藏在達·芬奇的藝術作品當中,這些藝術品背後似乎埋藏著巨大的秘密。

信息加密是一門古老的學問,快速、高效且秘密的傳遞信息是取得一切鬥爭勝利的關鍵。在我國古代就有不少將信息加密處理的手法,“青鵝案”就是一個經典案例。

據史書記載,公元683年,唐高宗駕崩,武則天立第四子李旦為帝,自己垂簾聽政,引得徐敬業和駱賓王起兵造反。當朝宰相裴炎想與徐敬業和駱賓王等人裡呼外應發動政變,強迫武則天還政於皇帝李旦。但信沒有來得及送出去就被武則天截獲了。

可是未發出的密信上只有“青鵝”二字,群臣看得是一頭霧水。而武則天很快破解了“青鵝”背後的加密信息:“青”字上下拆開就是“十二月”,而“鵝”的繁體字“鵞”上下拆開來就是“我自與”。因此,密信表達的意思是讓徐敬業、駱賓王等率兵於十二月發難,裴炎在內部接應。

那麼在如今的web3.0時代,數字藝術品NFT中是否會隱藏著類似的“達芬奇的密碼”?從技術上來說,這是完全可以實現的,並且可以以更加隱秘的形式實現。實際上,將各類加密信息隱藏進圖片或音樂、視頻中後,以公開渠道傳遞秘密消息的手段已經不是什麼新鮮事了,到由於此種手法隱蔽性極高且傳輸方便,一直被用於各類犯罪,特別是恐怖主義犯罪中。

2012年5月,一個基地分子在柏林被德國聯邦刑警根據線人消息抓獲時, 警方發現他隨身攜帶著一張存儲卡,表面上來看,卡上只存有一個名為“KickAss”的色情視頻,但在播放的過程中卻有不尋常的噪點的模糊的音效。

據德國某雜誌報導, 隨後計算機刑偵專家成功破解了該視頻的秘密:這個表面上看起來粗糙的色情視頻中隱藏著約140個文本文檔。據德國聯邦刑警官方發言人表示,這些文檔中包括大量基地組織的行動報告和未來行動規劃。

二、NFT可以如何被用於傳遞信息?

由於數字藝術品是NFT市場上非常常見的一種商品,這也就意味著利用數字藝術品加密、隱藏和傳遞信息天生就有良好的掩護。下面我們就用以最簡單的,計算機零基礎的筆者也能學會的最簡單的手法,為大家演示如何將一份txt格式的文本文件隱藏入一個jpg格式的圖片中。

首先我們需要先選擇一個txt文檔和一個jpg格式的圖片,並新建一個文件夾將圖片放入其中後轉化為壓縮文件。為了操作簡便我們將圖片命名為1.jpg將壓縮文件命名為1.zip。

然後我們在電腦的“搜索程序和文件”框中直接輸入“cmd”,按下enter鍵就可以彈出dos命令窗口指令打開界面

此時將1.jpg圖片和1.zip壓縮文件拖入cmd窗口中中顯示的文件夾中,用筆者電腦舉例即lenovo文件夾。

隨後,我們在cmd中輸入:copy/b 1.jpg+1.zip 2.jpg指令後點擊回車。

此時就會誕生出一個新的圖片,表面上看起來跟先前的圖片沒有任何區別,但實際上這個圖片文件中已經包含了1.zip壓縮文件。如果要將這份壓縮文件取出也很簡單,直接解壓該圖片就行。

試想,如果筆者此時將該隱含加密信息的2.jpg圖片在公鏈上鑄造為一個NFT上架open sea等海外平台,再以一個極為普通的售價交易給他人,就輕易地完成了數據出海和傳遞信息的任務。

更遑論將圖片鑄造為NFT的過程本身就相當於一次二次加密,而這樣極為普通的NFT交易每天要在平台上發生成千上萬次,輕易就能形成一道天然的保護屏障,隱藏諸多不軌的行為。甚至愛著可以委託毫不知情的跑腿小哥或其他人為自己代為鑄造該NFT,就能解決以太坊公鏈偽匿名性的缺陷。

而這僅僅只是任何人都能學會的隱藏文件小技巧,而現實中還有一種非常高級的在圖片中隱藏加密信息的手段——隱寫術。這種隱藏信息的手段具有較高的技術門檻,常見的隱寫術是通過專門的技術工具,通過修改一張圖片的像素點等,在不同像素中填入經過特殊加密的信息實現的。即使是這種技術門檻最低的隱寫術也極難被發現:寫入信息後的圖像與原本圖像幾近毫無區別。甚至連加密者本身也需要特殊工具才能解密信息。

2010年被抓的某北方大國資深女間諜使用的正是該技術,以非常隱秘和巧妙的方式將信息通過公開途徑傳遞而出,女間諜僅僅使用最粗淺的隱寫術就成功將各種秘密信息安全傳遞出境數年時間。

難以想像如果是一個技術足夠高超的專業人士,用此種方法傳遞被竊取的國家機密、商業秘密或其他會產生重大影響的機密信息,會產生如何嚴重的後果。

三、加密nft可以被實際應用的犯罪

加密nft雖然可以作為極佳的傳遞信息的手段,但其同樣存在缺陷。首先,高級隱寫術能在圖片、音樂和視頻中寫入的加密信息是有限的,寫入得越多暴露的可能性就越大。其次鑄造加密nft的過程比較耗時,不能實現信息的瞬間傳遞。這就意味著加密nft被像打電話發郵件一樣使用。那麼與其適配的犯罪有可能是哪些呢?

(一) 國際走私

走私指的是逃避監管違法攜帶物品進出境的行為。在常用的國際走私手段方面,加密NFT可以被用於繞關走私型國際走私行為,幫助犯罪分子將毒品、武器彈藥、珍貴動植物製品、重要文物、貴金屬等一系列禁止出口的產品走私出國。

繞關出口是指,不經過國家開放的進出口岸和准許進出境的國境、孔道而非法攜運應稅、禁止和限制貨物或物品進出境的行為,繞關走私在我國常見於陸地邊境和海上。採用繞關走私方式的走私者一般在私貨目的地或沿海都設有走私基地,熟悉邊境雙方的情況,並有一定的社會關係,他們還有方便的運輸工具。從事陸地邊境進行繞關走私的人,主要是走私集團、邊境居民甚至恐怖主義組織等。

從事海上繞關走私者,一般都擁有海上運輸工具,且海上走私具有數額巨大、行動迅速等特點。由於中國海岸線長,船隻情況復雜,走私船舶活動範圍大,給緝私造成很大困難。特別是走私分子用先進技術裝配船舶,將普通船舶改裝成飛艇進行走私。

在該種國際走私手法中走私人和對接人之間的約定接頭的時間、地點等關鍵信息是非常關鍵的,此類信息一般較為簡短,加密NFT可以完美承擔傳遞信息的載體。

(二) 國際人口買賣

國際人口販賣是一個極其反人道的犯罪行為。它用武力、強迫、或者其他低劣的方式來搜索、運輸、轉接、隱匿、接收人口,把人當作貨物販賣到世界各地。根據maps of world網在2017年的統計報告,全世界的人口販賣產業約有320億美元左右,聯合國估計每年全世界大約80萬-400萬的男性、女性和小孩被騙,從世界各地被蒐集並運送出境,賣為奴隸。

據聯合國統計數據,約20%的國際人口販賣涉及勞動行業,剩下約80%的國際人口販賣涉及性行業。被販賣的人一般會有三種遭遇:(1)被迫進入性交易行業;(2)被賣為苦力;(3)被殺死後摘取器官。根據國際勞工組織2012年的調查,全球大約有2090萬人口販賣受害者,但是只有0.4%的受害者在全球範圍內能夠查到身份,受到幫助或援救的人數極少。

根據美國FBI公開的調查數據,很多情況下被販賣的人口會在暗網中搭建的特殊交易平台中被交易出去。我們不由得可以思考,是否被販賣的人口可以被寫入NFT產品,通過公開或半公開的方式進行拍賣,畢竟關鍵個人信息同樣也並不多。

而且,以這種方式販賣人口還能順便將人口販賣的資金解釋為合法拍賣NFT藝術品之所得,順便還能連帶完成洗錢的工作。畢竟當前階段各國NFT拍賣平台並沒有嚴格的審查機制,但凡一個較大的NFT交易平台,不時就有拍出天價的NFT系列誕生,很難有監管機構能察覺到這類交易背後可能隱藏的骯髒犯罪。

(三) 危害國家安全犯罪

根據我國《刑法》規定,危害國家安全罪是指危害國家主權、領土完整和安全,分裂國家、顛覆人民民主專政的政權和推翻社會主義制度的行為。危害國家安全罪是一個概括性罪名,各種具體罪名則分別規定在刑法分則第一章中的12個條文裡。此類犯罪行為,是《刑法》中規定的危害性最大的一類犯罪。

基於加密NFT傳遞信息的功能,其與《刑罰》第條105條規定的煽動顛覆國家政權罪;第110條規定的間諜罪;第111條規定的為境外竊取、刺探、收買、非法提供國家秘密、情報罪等犯罪高度適配。加密NFT甚至可以被用於恐怖組織犯罪分子用於傳播恐怖思想、招募人員、組織襲擊的利器。

四、利用加密NFT犯罪的防範措施

防範利用加密NFT進行犯罪的關鍵在於監管機關與NFT平台的通力合作。目前針對從圖片中截獲隱寫數據的任務與緝毒、緝私等工作一樣,如同一場沒有硝煙的戰爭——面對不斷變化且越來越先進、隱蔽的數據隱藏工具,本身在巨大的互聯網上尋覓圖片、視頻、音頻等文件中尋找隱藏數據的工作就如同大海撈針。

並且,想要搜索並此類加密信息,即使是專業的偵查人員也必須事先知道加密後的文件有著怎樣的特徵。針對破解隱寫術來說,主流的偵察方式是利用各種隱寫工具留下的特定痕跡, 即在其修改文件後留下的數據特徵和變換的某種特定形態來確定某個圖片、音樂或視頻裡是否以隱寫術隱藏了數據。

據悉,在數年前,黑骨公司(Backbone Security)就已經建立一個包括數千種隱寫工具痕跡檔案的數據庫, 這些數據用以確定文件中是否隱藏其他數據的關鍵。但這樣的關鍵、核心數據庫一般難以在不同專業公司和國家、國際監管機構之間進行共享,這也為破解國際犯罪難題增加了難度。

另外,基於NFT產品的特殊性,利用隱寫術製作數字藝術品在鑄造為NFT的過程相當於再次對信息進行了加密,這無異於賦予“心懷不軌”之人獲得了更加強大的犯罪工具。這可能就需要我們在今後在各大NFT平台上實施更加嚴格的KYC政策和其他的嚴監管手段。

寫在最後

在使持有數據成為可能的web3.0時代,各類犯罪手段也會藉機向更加深層次和隱秘的方向發展。歷史經驗告訴我們,每一個偉大的創造都存在被異化和不當利用的可能,就像一把菜刀既可以用來做飯也可以用來殺人一樣。

颯姐法律團隊一直以來堅信的理念是:將新興科技合理、合法、合規地利用,以實現其本身最大的價值。我們既反對將新技術用於違法犯罪,也反對僅看到科技的黑暗面,對其進行一刀切的規制。

但歸根結底,認識、了解和研究科技的陰暗面也許是我們每個金融科技人和法律人的必修課,知己知彼才能百戰不殆。

Total
0
Shares
Related Posts