華人跨鏈橋計畫因涉及刑事犯罪，創始人被中國警方帶走，代幣暴跌。專案停止運營，團隊迷失聯繫。跨鏈技術解決不同區塊鏈價值互通問題，但安全風險大。跨鏈專案常面臨攻擊風險和法律監管風險。 KYC、KYT和AML可以降低洗錢風險。跨鏈創業家需重視法律合規，確保專案安全，才可有長遠發展。要理解各國法律不同，確保符合監管要求。跨鏈技術是區塊鏈產業的關鍵技術，但必須謹慎處理法律風險。
作者：劉紅林、金鑑智
華人跨鏈橋計畫多鏈因涉及刑事犯罪，等人被中國警方帶走調查，一夕之間代幣暴跌。旨在解決不同區塊鏈之間價值互通的跨鏈技術，在中國真的不能創業嗎？
創辦人被抓，專案被迫停止運營
2023年5月21日，知名跨鏈計畫多鏈創始人趙軍被國內警方從家中帶走，並與全球多鏈團隊失去了聯繫。團隊聯繫了MPC節點營運商，獲悉他們對MPC節點伺服器的操作存取金鑰已被撤銷。
截至，專案組與趙軍的家人取得了聯繫，並了解趙軍的所有電腦、手機、硬體錢包和助記詞均未收。自專案啟動以來，所有營運資金和投資者的投資均由趙軍負責君掌控。
6月4日，趙軍的家人成功登入了家庭電腦上的雲端伺服器平台，並只允許多鏈團隊工程師物理存取家庭電腦來修復Router2和Router5的技術問題。
7月9日，趙軍的姊姊轉移了路由器礦池中剩餘的用戶資產，並通知了團隊和多個專案方。這些資金被轉移到了趙軍姐姐的控制EOA地址。
7月13日，根據趙軍直接提供的情況，警方將趙軍的姊姊帶走。
根據慢霧監測，自7 月7 日以來，從多鏈中斷的資金高達2.65 億美元，分佈在以太坊、BNB Chain、Polygon、Avalanche、Arbitrum、Optimism、Fantom、Cronos、Moonbeam 鏈。其中6,582 萬美元已經被Circle 和Tether 凍結，1,296,990.99 ICE（約162 萬美元）被代幣發行方Burn。
根據公開訊息，Multichain成立於2020年7月，並於2021年12月獲得了6,000萬美元的融資。投資機構包括幣安Labs、紅杉資本、IDG資本、三箭資本、DeFiance Capital、TRON基金、Hashkey Capital 、Circle、Hypersphere Ventures、Primitive Ventures 和Magic Ventures。
區塊鏈跨鏈是什麼？
公鏈的快速發展與區塊鏈技術的迫切普及和創新密不可分。根據誇大的數據，目前存在的公鏈可能多達數百條，不同的區塊鏈之間存在不同的通訊協議、共識規則和治理模型。公鏈包括比特幣、以太坊、Solana、幣安智能鏈（BSC）等，除此之外，還有許多其他基於不同預警機制和技術架構的公鏈項目。每條公鏈都有因此不同區塊鏈之間的互通性，讓使用者在鏈與鏈之間實現資產與資訊轉移的跨鏈技術必然產生產物。
跨鏈技術是區塊鏈產業中的關鍵技術，旨在解決不同區塊鏈之間的資料非流通、資產價值轉移和互通問題。跨鏈技術的底層技術比較複雜。技術人員可以用一個簡單的例子來理解跨鏈技術。大多數情況下，當使用者假設資產從A鏈跨到B鏈時，需要把資產存在到跨鏈先技術在A鏈的指定位址中，接下來，當橋的偵測者這個資訊時，會在收到鏈B鑄造等量的封裝資產（點評代幣），或透過在目標鏈建立資金礦池把跨鏈資產轉換成目標鏈的原始資產，最後把錢打給用戶在鏈B的帳戶中。
跨鏈技術最受關注的問題是安全性問題。對於跨鏈的創業者來說，除了專案要安全，人身也要安全。
項目被攻擊的法律風險
跨鏈技術領域的安全事故並引人注目。 2021年7月3日，Chainswap跨鏈計畫的共同發動攻擊，部分用戶代幣被從與ChainSwap交易的錢包中取出，總損失約80萬美元。 2021年7月12日，Anyswap新推出的V3跨鏈流動性礦池也遭到駭客攻擊，總計損失超過787萬美元。 2021年8月，Poly Network宣布主網被駭客攻擊，用戶在BSC、以太坊而Polygon三條區塊鏈上的資產總計增加了6.1億美元，成為增加金額最大的DeFi安全事件。
由於區塊鏈技術本質上是中心化的，在智慧合約出現缺陷或漏洞導致損失時，確定責任方可能非常困難。在使用者去資產遺失的情況下，跨鏈的專案方是否要承擔相關責任是一個比較複雜的問題。
對此，專案方可以提前做的有兩件事：
1.智能合約安全審計。確保智能合約經過安全審計，從技術上以防止漏洞和攻擊。大部分跨鏈技術本身就是跟金融直接打交道的，關係到用戶的資金，所以跨鏈技術協議的設計和實現需要從一開始就將安全考慮，進去而且嚴謹多不為過。另外，協議最好透過至少超過安全審計公司進行審計，從而減少安全風險。不引入非必要的管理員身份，同時限制協議部署者和管理員的權限，防止因為單一帳戶洩露而導致整個協議的全部資金陷入安全隱患。
2.寫好合約。確保專案方與合作夥伴、投資者和使用者之間的使用者協議、合約條款明確，盡量在文本中規定在出現安全事故時各方的責任和義務，以及用戶資產遺失情況下一個賠償機制。
項目發行幣的法律風險
絕大多數的跨鏈項目都有自己的項目代幣。跨鏈創業家必須了解的是，不同國家和地區對於區塊鏈和加密的法律框架差異巨大。例如，美國證券交易委員會（SEC）可能會將某些代幣視為證券，而歐盟則可能有完全不同的分類。這意味著，在設計和實施跨鏈解決方案時，必須考慮各種法律要求和監管框架。
2017年9月4日，央行等七部會發布《關於防範代幣發行融資風險的公告》，明確指出代幣發行融資本質上是一種未經批准非法公開涉嫌違法代幣發行融資行為以及非法集資、金融詐騙、傳銷等違法犯罪活動，要求自公告之日起發布，各類代幣發行融資活動應立即停止，已完成代幣發行發幣融資的組織和個人應當做出清退等安排。
若專案方面涉及中國內地用戶發行代幣，屬於監管的高壓電線。
KYC、KYT 和AML
引言中的多鏈被抓捕，公開媒體報道，其涉及據悉為犯罪集團洗錢，金額龐大。由於跨鏈技術本身的一些特性如匿名性和難以追踪，使得其容易被犯罪集團盯上，成為洗錢的工具。
具體而言，跨鏈技術因為涉及多種不同的區塊鏈網路之間的資產轉移，其中一些網路可能具有更高的匿名性和隱私保護功能，如零知識證明或隱私幣，這使得洗錢者可以更輕鬆地隱藏其資金流動的來源和去向。同時，跨鏈涉及多個區塊鏈網路之間的資產轉移，追蹤和監視這些交易變得更加複雜。一些跨鏈協議設計也使得交易記錄更加複雜難以被追蹤或監視，從而為洗錢活動提供了更多的機會。
歐科雲鏈研究院統計顯示，洗錢、詐騙、傳銷、博弈是2022年最常見的四種虛擬貨幣犯罪形態，其中54.72%的虛擬貨幣犯罪與洗錢相關，21.13%與詐騙相關。
各國政府不喜歡虛擬貨幣，很重要的原因是它被壞人給用壞了。一旦犯罪團夥被監管部門盯上，為犯罪團伙的犯罪資產提供幫助的跨鏈項目自然也無法剝離幹系。而跨鏈鏈專案肯定無法以技術中立為自己辯護。 2022年8月，美國外國資產管制辦公室（OFAC）曾經制裁混幣器Tornado Cash，根據制裁文件顯示，Tornado自2019年以來創建已用於清洗價值超過70億美元的加密貨幣資產，其中包括北韓駭客組織Lazarus Group從兩個區塊鏈應用中竊取了超過4.55億美元的加密貨幣資產。
而嚴格的KYC 和AML 可以有效降低風險。
KYC（了解你的客戶）：設計和實施有效的KYC 流程是確保業務合規的第一步。這包括收集和驗證用戶的身份信息，如姓名、地址、身份證件和其他相關數據。確保KYC 流程符合當地法律法規的要求，並進行持續的更新和審查。需要注意的是，在收集、處理最新個人資料時，需要確保遵守隱私法規，明確告知使用者資料收集和使用方式。 KYC 更適合法幣世界，而KYT更適合區塊鏈世界。
KYT（Know Your Transaction）：KYT是一個金融機構，用於監控和追蹤金融交易是否存在腐敗或可疑活動的過程，KYT可以幫助金融機構識別每筆交易的來源和去向，評估交易風險，採取相應的KYT 與傳統金融領域常用的KYC 有所不同。 KYC 主要關注客戶的訊息，更關注特定個人/機構的靜態身份，而KYT 主要關注客戶的動態交易過程。如果說在傳統金融領域，KYT 現在階段是加分項，但在虛擬資產交易中，KYT 或許將成為應對風險的必需品。
原因在於，在區塊鏈世界中，類似去銀行開戶需要提供一大堆身份認證材料的初始是沒有的，幣圈人在帳號開通上的原則是萬事不求人，自己隨便開，而且可以匿名創建創建無數個鏈上地址，這種情況下，透過一串亂碼似的錢包地址你很難知道對方的真實身份到底是哪個人，更別提反洗錢防禦了。 KYT將幫助區塊鏈的用戶識別哪些地址和交易風險存在，找到可疑非法交易的黑地址，並能順著黑地址依次交易的起點和終點。可疑的交易行為、暗網中的交易地址、其關聯地址們、某個地址在交易所的KYC記錄等資訊可以將鏈上地址與對應的實體聯繫起來，從而將匿名的鏈上世界和實名的線下身份進行連結。
AML（反洗錢）：實施有效的交易監控機制，識別並報告任何可疑或異常交易活動。利用技術工具和系統來監控客戶的交易模式、資金流向和風險行為，並及時採取必要的措施進行調查和報告。
有效的KYC、KYT和AML措施可以降低與洗錢、放大融資和其他金融犯罪相關的風險，並建立信任和信貸，在保障項目方安全的基礎上，為業務和用戶提供更安全和可靠的環境。
小結
隨著越來越多的國家和地區將虛擬資產反洗錢納入監管範圍，涉及虛擬資產發行和流轉的機構們都首先需要透過KYT來補充KYC的盡調工作，從而監管部門對合規範要求。
跨鏈創業家在追求技術創新和商業模式探索的同時，必須將法律風險管理視為重中之重。這樣，才能確保自己的安全，只有在自己安全的基礎上，才有專案的長期發展和使用者資產的安全。
資訊來源：0x資訊編譯自網際網路。版權歸作者曼昆區塊鏈所有，未經許可，不得轉載