作者:Chainalysis 團隊
編譯:Luffy,Foresight News
2023 年是加密貨幣復甦的一年,該產業逐漸從2022 年的一系列醜聞、崩盤和價格下跌中恢復過來。隨著2023 年加密貨幣價格的反彈和市場活動的成長,許多人認為加密貨幣的冬天已經結束,新的成長階段可能很快就會到來。
但這對加密貨幣犯罪意味著什麼呢?讓我們先從產業整體視角觀察趨勢。
2023 年,與違法行為有關的加密貨幣錢包位址收到的加密貨幣價值大幅下降,總計為242 億美元。像往常一樣,我們必須提醒的是,這些數字是基於我們目前確定的與違法行為有關的錢包地址的流入量,這是我們估計數值的下限。而接下來的一年,隨著我們識別更多非法地址並將其歷史活動納入我們的統計,所得到結果總數幾乎肯定會更高。例如,當我們去年發布加密貨幣犯罪報告時,我們估計2022 年非法加密貨幣交易價值為206 億美元。一年後,我們對2022 年的這個數據的最新估計增加到396 億美元。這一增長很大程度上來自於對受制裁服務託管的先前未知的高度活躍地址的識別,以及我們將與受制裁司法管轄區的服務相關的交易量添加到我們的統計總量中。
除了發現新的非法錢包地址之外,新的總數如此之高的另一個關鍵原因是:我們現在在2022 年的數據計算中增加了針對FTX 的債權人索賠額87 億美元。在去年的報告中,我們表示,在法律程序正式結束之前,我們將推遲把與FTX 以及當年因涉嫌詐欺而倒閉的其他公司相關的交易量計入我們的非法活動總額統計中。此後,陪審團判定FTX 前執行長SBF 犯有詐欺罪。
通常,我們在非法活動的統計中僅包含可測量的鏈上活動。就FTX 而言,無法僅使用鏈上資料來衡量詐欺活動的範圍,因為無法隔離用戶資金的非法流動。因此,我們認為針對FTX 的87 億美元債權人索賠是最好的估計。考慮到FTX 事件的規模和影響程度,我們將其視為我們通常的鏈上方法的例外。如果法院在類似的持續案件中被定罪,我們計劃在未來也將這類事件納入我們的非法交易數據統計中。
所有其他總額均不包括非加密貨幣原生領域犯罪的收入,例如使用加密貨幣作為支付手段的傳統毒品販運。此類交易實際上與鏈上資料中的合法交易沒有區別。當然,具有鏈外環境的執法部門仍然可以使用Chainaanalysis 解決方案調查這些數據。在我們能夠確認此類資訊的情況下,我們會在數據中將這些交易視為非法交易,但幾乎可以肯定,在許多情況下並非如此,因此這些數字不會反映在我們年度報告統計的總數中。
除了非法活動涉及資產價值的絕對值下降之外,我們對與非法活動相關的加密貨幣交易量佔所有加密貨幣交易總量比例的估計值也有所下降,從2022 年的0.42% 下降至2023 年的0.34%。 [1]
我們也看到基於加密貨幣的犯罪所涉及的資產類型也發生了變化。
在整個2021 年,比特幣作為網路犯罪分子首選的加密貨幣佔據了主導地位,這可能是因為比特幣是具有高流動性的加密貨幣。但這種情況在過去兩年發生了變化,穩定幣現在佔據了所有非法交易量的大部分。這項變更也伴隨著最近穩定幣在所有加密貨幣活動(包括合法活動)中所佔份額的成長。然而,穩定幣的主導地位並不適用於所有形式的與加密貨幣有關的犯罪。
某些形式的非法加密貨幣活動,例如暗網市場銷售和勒索軟體勒索,仍然主要發生在比特幣中。 [2] 但在其他方面,例如與受制裁實體相關的詐騙和交易,已經逐漸轉向穩定幣。以交易量計算,這些也恰好是加密貨幣犯罪的最主要形式,從而推動了更大的趨勢。受制裁實體以及在受制裁司法管轄區運營或參與恐怖主義融資的實體也更有動力使用穩定幣,因為他們在通過傳統方式獲取美元時可能面臨更多挑戰,但仍希望從美元提供的穩定性中受益。然而,穩定幣發行人在意識到資金被非法使用時可以凍結資金,正如Tether 最近對與以色列和烏克蘭的恐怖主義和戰爭有關的地址所做的那樣。
以下,我們將探討定義2023 年加密貨幣犯罪活動的三個主要趨勢,這對產業未來的發展至關重要。
詐騙和被盜資金大幅下降
2023 年,加密貨幣詐騙和駭客收入均大幅下降,非法收入總額分別下降29.2% 和54.3%。
正如我們稍後在詐騙部分中將討論的那樣,許多從事加密貨幣詐騙的犯罪分子現在採用了針對特定個人的詐騙策略(社會工程攻擊),他們以具體個人為詐騙目標並與他們建立關係,然後向他們推銷欺詐性投資機會,而不是廣泛宣傳,這往往使它們更難被發現。儘管FBI 發布的數據顯示,截至2022 年,美國有關加密貨幣投資詐騙的事件報告逐年增加,但我們的鏈上指標表明,2021 年以來,全球範圍內詐騙行為的收入一直呈下降趨勢。我們認為,這符合長期趨勢,當市場上漲、繁榮程度高且人們害怕自己錯過了快速致富的機會時,他們更衝動,詐騙最容易成功。當然,情緒詐騙對個別受害者的影響是毀滅性的,其後果不應該被低估。雖然報導的增加(至少在美國)是一個好兆頭,但我們仍然認為,情緒騙局的報導仍然嚴重不足。我們假設詐騙的真正損害比向聯邦調查局報告和我們的鏈上指標顯示的要大,但總體而言,考慮到更廣泛的市場動態,詐騙行為仍然有所下降。
另一方面,加密貨幣駭客攻擊對於犯罪分子來說更難以隱藏,因為產業觀察家可以在駭客攻擊發生時快速發現給定服務或協議的異常資金流出。正如我們稍後將討論的,被盜資金的下降主要是由於DeFi 駭客攻擊的急劇下降。這種下降可能代表著令人不安的長期趨勢的逆轉,並可能表明DeFi 協議正在改善其安全實踐。也就是說,被盜資金指標在很大程度上是由異常值驅動的,而大型駭客攻擊可能會再次改變這一趨勢。
勒索軟體和暗網市場活動呈上升趨勢
另一方面,勒索軟體和暗網市場是兩種最突出的加密貨幣犯罪形式,其收入在2023 年出現成長,這與整體趨勢形成鮮明對比。繼我們去年報導的這個領域的犯罪急劇下降之後,勒索軟體收入的增長令人意外,這表明勒索軟體攻擊者可能已經適應了組織網路安全的改進,這是一種趨勢,我們在今年早些時候進行過首次報道。
同樣,今年暗網市場收入的成長也是在2022 年收入下降之後發生的。先前的下降主要是由Hydra 的關閉造成的,Hydra 曾經是迄今為止世界上最具主導地位的暗網市場,在巔峰時期佔據了所有暗網市場收入的90% 以上。儘管尚未出現單一市場來取代它,但整個產業正在反彈,總收入攀升至2021 年的高點。
受制裁實體相關的交易推動了絕大多數非法活動
也許在觀察非法交易量時出現的最明顯的趨勢是與受制裁相實體關的交易異常活躍。 2023 年,受制裁實體和司法管轄區的交易量總計達149 億美元,占我們當年統計的所有非法交易量的61.5%。其中大部分是由受到美國財政部外國資產管制辦公室(OFAC) 制裁或位於受制裁司法管轄區的加密貨幣服務所推動的。這些實體可以繼續運營,是因為它們位於不強制執行美國制裁的司法管轄區。
雖然這些服務可能並且已經被用於犯罪目的,但這也意味著與受制裁實體相關的149 億美元交易量中的一部分包括恰好居住在這些司法管轄區的普通加密貨幣用戶的活動。例如,總部位於俄羅斯的交易所Garantex,受到OFAC 和英國OFSI 的製裁。因其為勒索軟體攻擊者和其他網路犯罪分子的洗錢活動提供便利,是2023 年與受制裁實體相關交易量的最大推動因素之一。 Garantex 繼續運營,因為俄羅斯不執行美國的製裁。那麼,這是否意味著Garantex 的所有交易量都與勒索軟體和洗錢有關?並不是這樣。不過,與Garantex 產生關聯會對受美國或英國管轄的加密平台帶來嚴重的製裁風險,這意味著這些平台必須保持更加警惕並篩選是否與Garantex 產生關聯才能合規。
隨著我們不斷推出有關勒索軟體、駭客攻擊、加密貨幣洗錢等方面的見解和報告,請繼續關注我們有關基於加密貨幣的犯罪的更多研究。
尾註:[1] 交易量是衡量所有經濟活動的指標,也是資金轉手的指標。我們刪除剝離鏈、內部服務交易、換零以及任何其他類型的不被視為不同經濟參與者之間經濟交易的交易。
[2] 這些統計數據不包括門羅幣等隱私幣。