資金凍結與歸還數據
在InMist 情報網合作夥伴的大力支持下，2023 年度SlowMist 協助客戶、合作夥伴及公開被黑事件凍結資金共超過1,250 萬美元。
2023 年遭受攻擊後仍能全部或部分收回損失資金的事件共有31 起，被盜資金總計約3.84 億美元，其中的2.97 億美元被返還，佔被盜資金的77%。在這31 起事件中，有10 個協議的資金全部退回。
(2023 追回全部被竊資金的事件)
什麼是反洗錢
反洗錢是政府動用立法、司法力量，調動有關的組織和商業機構對可能的洗錢活動予以識別，對有關款項予以處置，對相關機構和人士予以懲罰，從而達到阻止犯罪活動目的的一項系統工程。從國際經驗來看，洗錢和反洗錢的主要活動都是在金融領域進行的，幾乎所有國家都把金融機構的反洗錢置於核心地位，國際社會進行反洗錢的合作也主要是在金融領域。近年來，洗錢犯罪活動呈現多樣化、隱藏的形式，利用虛擬貨幣追溯難度高等特性掩蓋非法資金來源的犯罪趨勢愈發明顯，反洗錢正在成為監管合規機構迎來的最大挑戰。
區塊鏈反洗錢態勢
在2023 年，加密貨幣的世界持續經歷動盪不安。在上一輪加密牛市期間，SBF 和CZ 這兩位產業巨頭的每一個舉動似乎都能對市場產生深遠影響。然而在11 月份，聯邦陪審團以對FTX 的倒閉導致的欺詐和共謀的指控，判定SBF 有罪。僅僅幾週後，幣安接受了指控，支付了43 億美元的罰款，CZ 也同意了放棄對幣安的控制權。隨著加密資產產業在風雨飄搖的「寒冬」與熊市之間跌宕起伏，各國政府和國際組織對此也表現出更為謹慎的態度，各國對於加密貨幣的監管政策仍在逐步形成中。
穩定幣監管
根據12 月19 日發布的《普華永道2023 年全球加密貨幣監管報告》，2023 年有多達25 個國家製定了穩定幣立法或監管，這些國家包括奧地利、巴哈馬、丹麥、愛沙尼亞、芬蘭、法國、德國、希臘、日本、盧森堡、葡萄牙、西班牙、瑞典、瑞士等。
頒布穩定幣法律的絕大多數國家也已確保或執行所有其他審查的法規，包括加密貨幣監管框架、許可或註冊以及金融行動工作組的旅行規則。根據報告分析，美國、英國和加拿大等國尚未敲定穩定幣的立法，也尚未制定加密貨幣的監管架構。數據顯示，一些對加密貨幣友善的國家/地區，如新加坡和阿聯酋，已經採用了除穩定幣以外的所有加密貨幣相關法規。
在被分析的國家中，約18% 或只有8 個司法管轄區根本沒有啟動任何穩定幣監管。這些國家包括巴林、巴西、印度、中國台灣、土耳其和其他國家。 23% 的受審查司法管轄區，包括澳洲、中國香港和新加坡，啟動了穩定幣監管進程，並積極採取穩定幣法。
SEC 執法行動
美國證券交易委員會(SEC) 在11 月公佈了2023 財政年度執法結果。報告顯示，SEC 共提起784 項執法行動，比2022 年增加3%。執法行動共產生了49.49 億美元的罰款，僅次於2022 年的64 億美元，為史上第二高。 SEC 表示，2023 財政年度是執法工作富有成果的一年。其所重點調查的案件涉及加密貨幣、網路安全、上市公司不實陳述、市場操縱等領域。
根據統計，以下是SEC 在加密生態中對一些大交易所採取的執法行動：
-
SEC 根據聯邦證券法對NFT 發行人Impact Theory 和Stoner Cats 2 起訴，這標誌著SEC 監管目標的擴大。美國SEC 在這兩起案件中指控，所出售的NFT 都是未註冊證券。在指控發起後，兩家公司都同意與SEC 達成和解，分別支付約610 萬美元和100 萬美元。
-
交易平台Kraken 以3000 萬美元與美國SEC 達成和解，理由是Kraken 的質押服務是一種未註冊的證券，符合投資合約的定義。
-
SEC 與納許維爾的加密服務公司Linus Financial 達成和解協議，因該公司涉嫌未註冊其零售加密貨幣借貸產品的發行和銷售。
-
SEC 對Coinbase 的訴訟中稱，該交易所一直在經營一家未註冊的證券交易所、一家未註冊的經紀交易商和一家未註冊的清算機構。 Coinbase 隨後提出了駁回訴訟的動議，預計將於24 年1 月做出裁決。
-
SEC 聲稱Ripple 的代幣XRP 是一種證券，該案的主審法官Torres 的裁決明確表明XRP 本身並不是一種證券。不久後另一位法官Rakoff 否決了一項會影響到此事件的動議，目前裁決仍存在分歧，暫未判定。
-
6 月，SEC 對幣安提起民事訴訟，指控幣安為未經註冊的交易所、非法向美國投資者供應和出售證券等。 SEC 一直拒絕幣安撤銷訴訟的要求，SEC 與幣安的這場「纏鬥」仍在進行中。
反洗錢制裁
-
4 月2 日，美國財政部製裁為北韓駭客團隊Lazarus Group 洗錢提供支援的三名北韓人。
-
5 月25 日，幣安協助美國執法部門扣押了440 萬美元並凍結了與北韓有組織犯罪有關的帳戶。
-
8 月24 日，據美國財政部新聞稿，司法部對Roman Semenov 和Tornado Cash 的第二位聯合創始人Roman Storm 提起了起訴，後者今天被聯邦調查局和國稅局逮捕，指控串謀洗錢、串謀經營未經許可的資金傳輸業務以及串謀違反制裁規定。財政部稱，即使知道Lazarus 集團為了朝鮮的利益，透過其混幣服務洗白了價值數億美元的被盜虛擬貨幣，Tornado Cash 的創始人仍然繼續開發和推廣該服務，並且沒有採取任何有意義的措施來減少其用於非法目的。
-
10 月18 日，美國財政部對幾個個人和實體實施了製裁，稱這些個人和實體支持哈馬斯的恐怖主義行動，其中包括一家加薩交易所和一家名為「Buy Cash Money and Money Transfer Company ”的企業。美國財政部稱，這家企業有著為恐怖主義集團提供資金支持的悠久歷史，Buy Cash 此前曾與以色列國家反恐融資局於2021 年扣押的錢包相關聯，被指控“為哈馬斯提供資金、物資、技術、服務或支援”，該組織進行交易的資產包括比特幣。
-
10 月31 日，日本政府在內閣會議上決定，凍結參與為巴勒斯坦武裝政治派系哈馬斯提供資金的9 名哈馬斯人員和1 家虛擬貨幣交易公司的資產。
-
11 月22 日，美國司法部宣布幣安及趙長鵬在40 億美元決議中對聯邦指控認罪。美國財政部在與幣安的和解公告中表示，金融犯罪執法網絡(FinCEN) 除對幣安進行34 億美元民事罰款外，還將實施為期五年的監管，並要求做出重大合規承諾，包括確保幣安完全退出美國。
-
11 月29 日，美國財政部製裁了加密貨幣混合服務Sinbad，原因是該服務支援與北韓駭客組織有關的交易。 Sinbad 的網站也被美國聯邦調查局、荷蘭金融情報調查局、荷蘭檢察官辦公室和芬蘭國家調查局查封。 Sinbad.io( Sinbad, 辛巴達) 是一個虛擬貨幣混合器，為Lazarus Group 為朝鮮洗錢的主要工具。 Sinbad 負責協助洗錢數百萬美元的被盜虛擬貨幣，並且是Lazarus Group 首選的混合伺服器。 Sinbad 在比特幣區塊鏈上運作，透過混淆其來源、目的地和交易對手，不加區別地促進非法交易。一些行業專家認為Sinbad 是Blender.io 混音器的另一個版本。
其他
-
中國
中國一直在加密貨幣方面持嚴格的政策。中國在2021 年宣布全面禁止加密貨幣交易，並停止所有與加密貨幣相關的商業活動。 11 月13 日，中國人民銀行金融穩定局發布專欄文章《有效防範化解金融風險，牢牢守住不發生系統性風險的底線》，文章指出，虛擬貨幣交易等領域整治工作基本完成，堅決遏制境內虛擬貨幣交易炒作。 12 月，中國人民銀行發布了《中國金融穩定報告（2023）》，對2022 年中國金融體系的穩健性狀況進行了全面評估。報告中對加密資產的風險進行了說明，並表示將繼續整治虛擬貨幣交易炒作等非法金融活動。此外，報告總結了中國對加密資產的監管以及全球對加密資產監管的動態。報告稱，「近年來，多國監管部門和國際組織已開始評估加密資產風險，推出監管政策和應對措施，總體上按照「相同業務、相同風險、相同監管」原則，對加密資產業務開展與其風險水平相稱的監管，並儘可能減少監管數據缺口，降低監管碎片化，消除監管套利」。
儘管中國對加密貨幣極力遏制，但在規範監管的同時，中國持續鼓勵對區塊鏈和數位貨幣相關技術的探索和應用，並對新出現的問題做出及時的回應和調整。據數據顯示，自2022 年1 月首次推出數位人民幣以來，截至6 月底，央行數位人民幣的交易量約為1.8 兆元。 12 月2 日，中國人民銀行和阿聯酋中央銀行在香港續簽了規模為350 億人民幣/180 億迪拉姆（49 億美元）的貨幣互換協議，將雙邊貨幣互換協議延長五年，以促進金融和經濟的聯繫。雙方也簽署了《關於加強央行數位貨幣合作的諒解備忘錄》，進一步加強中央銀行數位貨幣開發的技術合作。 10 月9 日，工業與資訊化部、中央網信辦、教育部、國家衛生健康委、中國人民銀行、國務院國資委等六部門近日聯合印發《算力基礎設施高品質發展行動計畫》，提出2025 年，計算力方面，算力規模超過300 EFLOPS，智能算力佔比達35%，東西部算力平衡協調發展。 12 月，工信部在對全國政協十四屆一次會議第02969 號提案的答覆上表示，除了先前表示將「制定符合我國國情的Web3.0 發展戰略文件」等完善頂層設計的措施外，還將加強Web3.0 技術研究與監管，就Web3.0 進行國際交流合作並加大科技宣傳與推廣。
-
中國香港
香港作為區域金融中心，正在將自己轉變為加密貨幣中心。 6 月1 日，香港虛擬貨幣發牌制度正式開放，有意從事虛擬資產業務的平台均可申請香港證監會牌照並受其監管。 12 月22 日，香港證監會官網公佈《有關證監會認可的涉及虛擬資產的基金的通告》，取代2022 年10 月31 日發出的《虛擬資產期貨交易所買賣基金通函》。同時指出：對於被準許在持牌交易平台交易的虛擬資產（如比特幣，以太坊），持牌機構可發行與管理對應的現貨ETF，並在持牌交易平台或受認可的財務機構，以實物和現金兩種方式進行認購和贖回。另一方面，鑑於JPEX 暴雷事件，香港證監會行政總裁表示，JPEX 事件充分反映監管的重要，香港發展Web3 生態的方向不會改變，而虛擬資產交易是Web3 生態系統重要的組成部分，數位金融和虛擬資產活動採用的基礎技術可以為金融市場帶來裨益。據了解，證監會與警務處成立了虛擬資產交易平台工作小組，分享虛擬資產交易平台可疑活動和違規行為的信息，合力將違法者繩之於法。 12 月22 日，香港證監會發布《有關中介人的虛擬資產相關活動的聯合通函》與《有關證監會認可基金投資虛擬資產的通函》，並表示「準備好接受虛擬資產現貨ETF 的認可申請」。
-
美國
美國在對待加密貨幣方面的政策相對靈活。儘管監管政策不斷更新，但未全面禁止加密貨幣的交易、購買和出售。同時，鑑於加密貨幣的影響和潛在風險，美國正在進一步增強監管力度，以確保金融體系的穩定和消費者的保護。
-
歐盟
歐盟對於加密貨幣的監管政策尚在討論和修訂中，試圖在保障金融安全和推動技術創新中找到平衡。值得一提的是，歐盟在12 月宣布對俄羅斯公民領導的加密貨幣公司和計畫實施新的製裁，增加對俄羅斯加密公司高層的打擊力道。
-
日本
日本在對待加密貨幣方面相對開放，日本已經有完善的程序和法規來管控和支援加密貨幣市場。 2023 年，日本國稅局於發布了有關NFT 的稅務上的一般處理文件，指南除了列舉爭對NFT 徵收所得稅的案例外，還發布了徵收消費稅等情況的案例。另外，日本央行表示，將在2026 年之前就發行CBDC 做出最終決定。
-
韓國
韓國對加密貨幣有明確的規定，包括註冊要求、合規性審核和金融消費者保護。同時，韓國也推動各類與區塊鏈相關的創新項目。 2023 年，韓國央行(BOK) 公佈了其零售央行數位貨幣(CBDC) 試點計劃的詳細信息，表示將有10 萬名選定的韓國公民於24 年第四季度加入試點。此外，韓國金融服務委員會(Financial Services Commission, FSC) 於12 月公佈了關於《虛擬資產使用者保護法》(Virtual Asset User Protection Act) 等法律的實施令和監管規定的立法預告。該法律旨在保護虛擬資產使用者和建立健全的虛擬資產市場交易秩序，規定了虛擬資產的定義、從虛擬資產中排除的對象，以及規定虛擬資產經營者必須安全保管和管理用戶的存款和虛擬資產。有鑑於此背景，韓國金融監督院宣布將新設“虛擬資產監管局”和“虛擬資產調查局”，為24 年7 月即將實施的《虛擬資產使用者保護法》做準備。
-
新加坡
新加坡在加密貨幣方面的立法一直都比較前瞻，新加坡金融管理局(MAS) 於2023 年發布了一份關於加密消費者保護手冊的諮詢文件，之後將製定最終指導方針。新加坡一直支持並參與國際金融合作，例如新加坡金融管理局(MAS) 成立了由日本金融廳(FSA)、英國金融行為監理局(FCA) 和瑞士金融市場監理局(FINMA) 組成的政策制定者小組Project Guardian，以推動跨境金融發展資產代幣化的合作。同時，新加坡金融管理局(MAS) 也於2023 年上線了數位資產和去中心化金融(DeFi) 服務試點。
總結
綜上，由於加密貨幣本身的複雜性，監管政策成為了一個包含金融穩定、消費者保護以及反洗錢等多個層面的複雜討論。不過可以肯定的是，隨著區塊鏈和加密貨幣技術的普及化，更多的政府和機構正在介入，監管政策的實施也正在轉向更具體和全球化的方向。相信監管規則的逐步明確有助於虛擬資產服務提供者及金融機構打擊洗錢、不法分子資金籌集；有助於制裁篩檢和交易監察。作為區塊鏈產業頭部安全公司，我們也會更積極回應國家監管政策，並繼續大力推動與監管合規相關的技術應用。
完整報告下載：
https://www.slowmist.com/report/2023-Blockchain-Security-and-AML-Annual-Report(CN).pdf