出品｜歐科雲鏈研究院
作者｜畢良寰
涉案高達16億港幣的JPEX事件餘波未平，又一家打著交易所幌子的詐騙案事發。上月末，香港警方通報了無牌虛擬資產交易所HOUNAX的詐騙案。據南華早報稱，至今為止已有158 名香港居民報告因被誘騙透過無牌平台投資而損失了約1.55 億港元。 “頂風作案”的HOUNAX設置局中局讓投資者“充值即消失”，香港加密投資者再受打擊。
這兩起事件都是利用Web3和虛擬資產為噱頭掩蓋的金字塔式詐騙案。這是一種常見的金融詐騙手法，以「高額回報」和「快速致富」等字眼吸引投資者投資，使用新投資者的資金支付給早期參與者的回報，製造出看似盈利的局面。而近期案件皆是利用虛擬資產的名目吸引投資人儲值到犯罪者的口袋而非到真正的交易平台進行交易。
SFC過渡期挑戰：新科技或成詐騙噱頭
此類詐騙案近期頻繁的一個原因是金融犯罪分子利用了SFC對虛擬資產交易平台（VATP）的窗口期對受害者進行了誤導。今年6月1日SFC發布《適用於虛擬資產交易平台營運者的指引》（簡稱「指引」）表示在香港經營的VATP必須在2024年6月前取得虛擬資產服務供應商執照，也就是說對於無牌但仍在經營的交易所，SFC為其保留了發展和申請牌照的一年的過渡窗口期，而非一刀切做法，表態支持香港Web3發展。
另外一個原因是新科技濾鏡的加持。自去年年底香港政府宣言以來，Web3一直是香港大力發展的重點科技之一。我們分析得出此類案件的一般規律：犯罪分子充分利用了虛擬資產投資者急切投資的心理，有針對性地利用虛假資訊。並且，虛擬資產作為新型金融工具對於新增投資人有著較高的操作門檻。該案件在客戶儲值和提幣等環節均設計了騙局。
Web3市場發展尚未成熟，相較於利用其他金融工具的詐騙案，我們觀察到利用Web3的詐騙案案件發展速度更快。像08年被揭發的麥道夫龐氏騙局就長達十年之久，這是因為犯罪分子通常會使用虛假身份創建加密錢包、開設匿名交易賬戶等手段，還有一些案件會利用智能合約漏洞等科技進行詐騙，這會增加了警方調查、取證、制裁等執行上的難度。由於發展速度更快，且存在門檻，被發現和舉報時已經有了較多用戶丟失資產，導致整個事件鏈條缺乏中間環節的管控。
圖SFC在過渡期的執行流程
詐騙選擇利用虛擬資產也許是“作繭自縛”
基於歐科雲鏈集團旗下的合規科技產品OKLink過往累積的案件經驗，歐科雲鏈研究院將其與以往金融犯罪案件的對比得出以下結論，此類案件的犯罪分子獲得用戶資金後，通常使用虛擬地址和匿名錢包進行轉移，然而，這可能是“作繭自縛”。
我們認為，如果金融犯罪涉及虛擬資產，區塊鏈技術會完全顛覆過去的執法辦案方式。根據CBInsights，90%的歐洲支付委員會成員認為，到2025年，區塊鏈技術在法律合規方面將從根本上改變業務。當交易一旦上鏈，交易記錄將永久記錄在區塊鏈上，並且僅透過一個錢包地址，任何機構和用戶都可以在鏈上查詢所有交易鏈。一改以往金融犯罪案件存在的金融機構間資訊不對稱、跨國合作、未能充分利用的非結構化資料等困難。
正是由於這種“顛覆”，要想全面了解鏈上資金轉移的完整鏈路，若沒有相應的科技解決方案將使監管和執法機構等參與者面臨繁瑣的操作。對於這樣的場景需求，監管機構和執法機構可以利用有效的區塊鏈分析工具更快地追蹤和分析虛擬資產交易，最終獲取關鍵資訊。
圖區塊鏈分析工具OKLink分析資金鏈路
“一盎司的預防勝過一磅的治療”
富蘭克林曾如是說，對於投資者保護亦然。
對於基於區塊鏈技術發行的虛擬資產來說，區塊鏈分析工具不僅可以成為監管機構和執法機構的效率工具，同時也是虛擬資產服務提供者的必備合規工具，可以幫助規避包含洗錢在內的犯罪風險。今年年初SFC就VATP牌照向公眾問詢時，歐科雲鏈研究院就向SFC分享了以旗下產品OKLink為例對鏈上資產進行追蹤和識別潛在可疑交易的案例經驗。在隨後更新的正式文件中SFC點明了區塊鏈資料分析工具的重要性並在11月14日更新了《打擊洗錢/恐怖分子資金籌集的自我評估查檢表》，將區塊鏈分析工具作為自我評估的其中一項。從這一系列發布的文件可以看出，SFC更希望VATP自己採用區塊鏈資料分析工具等科技解決方案，從機構層級先幫助投資人提前規避風險。
圖區塊鏈分析工具「考編」之路
需要強調的是，以上的措施和建議都是SFC對想要合規合法長期經營的VATP來說。在個人投資人進行交易前，無論是何種金融工具，都需要進行充分的盡職調查，或是選擇業界知名的交易平台。此外，投資人還可以透過反向看這個交易平台是否使用例如Chainalysis，OKLink等合規科技工具進行合作，就可以得出這個交易平台是否有著合規和長期經營的打算，從而做出正確的選擇防止自己的投資「有去無回」。
當你的交易從鏈下進入鏈上，個人投資者還可以自行使用區塊鏈分析工具進行風險的規避，透過查詢交易對手的轉帳地址的風險評分等措施，可以在事前進行初輪的篩選。 Ashurst律師事務所合夥人也是JPEX案受害人代理律師蔣謙表示，除了鏈上使用區塊鏈分析工具外，投資者在使用VATP時，也可提前保留好相關鏈下證據，例如用戶與該交易平台簽訂的協議（如有），或是否透過相關網紅（KOL）推廣所擁的宣傳資料，如遇到財產損失時，可向法院做出申請銀行披露令、資產凍結強制令等以識別和保全資產。
圖OKLink對某地址進行風險篩檢
身為Web3產業的建構者也是長達十年之久的產業見證者，我們呼籲業內科技公司增加在事前風險管理上的投資者教育和研發投入。雖然這些打著VATP幌子的詐騙案件頻發給市場帶來了巨大挑戰，但這也提醒我們應著力於事前的風險管理，以保護投資者利益；除了為監管機構提供有效的區塊鏈分析工具提高打擊金融犯罪效率，更需大規模科普投資者在涉及鏈上交易的投資和轉帳前使用區塊鏈分析工具規避風險，一盎司的預防勝過一磅的治療，將風險抵禦在門外。