來源:Chainalysis;編譯:白水,金色財經
近年來,加密貨幣越來越成為主流。儘管鏈上非法活動以前主要圍繞網路犯罪,但現在加密貨幣也被用於資助各種威脅因素,從國家安全到消費者保護。隨著加密貨幣獲得越來越多的認可,鏈上非法活動也變得更加多樣化。例如,一些非法行為者主要在鏈下運作,但將資金轉移到鏈上進行洗錢。
我們每年報告某些定義的類別——被盜資金、暗網市場和勒索軟體,僅舉幾例。然而,隨著加密犯罪多樣化到包括所有類型的犯罪,鏈上非法生態系統見證了日益專業化,使用加密貨幣的非法行為者組織和網路越來越多,其運作也越來越複雜。特別是,我們看到了大規模鏈上服務的出現,這些服務為多種類型的非法行為者提供基礎設施,幫助他們洗錢。
這些發展在鏈上是如何展開的?讓我們來看看數據和總體趨勢。
根據我們今天的指標,2024 年非法加密貨幣地址收到的價值似乎下降至409 億美元。然而,2024 年可能是非法行為者流入量創紀錄的一年,因為這些數字是基於我們迄今為止確定的非法地址流入量的下限估計值。
一年後,隨著我們確定更多非法地址並將其歷史活動納入我們的估計,這些總數將會更高。例如,當我們發布去年的加密犯罪報告時,我們報告了2023 年的242 億美元。一年後,我們對2023 年的最新估計為461 億美元。大部分成長來自各種類型的非法行為者組織,例如透過Huione 營運的供應商,它們為高風險和非法行為者提供鏈上基礎設施和洗錢服務。
2024 年的非法加密貨幣交易量將超過2023 年,這是有道理的。自2020 年以來,我們對非法活動的年度估計(包括證據歸因和Chainalysis Signals 數據)在年度報告期間平均增加了25%。假設從現在到明年的加密犯罪報告的成長率相似,我們2024 年的年度總額可能會超過510 億美元的門檻。
一般來說,我們的總金額不包括非加密原生犯罪的收入,例如傳統的販毒和其他可能使用加密貨幣作為支付或洗錢手段的犯罪。此類交易與鏈上數據中的合法交易幾乎無法區分,儘管擁有鏈下資訊的執法部門仍然可以使用Chainalysis 解決方案調查這些犯罪。如果我們能夠確認此類訊息,我們會在資料中將這些交易計為非法交易。例如,自FTX 前執行長被定罪詐欺以來,我們2022 年的數據已包括針對該交易所的87 億美元債權人索賠。但是,幾乎可以肯定的是,在許多情況下我們沒有這樣的確認,因此這些數字不會反映在我們的總數中。
2024 年加密犯罪規模有多大?
-
目前已知的非法地址收到的資金為409 億美元,但根據歷史趨勢,我們估計總額可能接近510 億美元
-
佔鏈上交易總量的0.14%
非法交易活動的估計包括:
-
資金被發送到我們認定為非法的地址
-
加密貨幣駭客竊取的資金
非法交易活動的估計不包括:
-
發送到我們尚未確定為非法地址的資金。為什麼?因為我們還不知道它們是非法的。但隨著我們進行更多識別,我們會滾動更新我們的數字。
-
來自非加密原生犯罪的資金,但客戶提請我們注意的案件除外。為什麼?因為如果沒有更多信息,這些交易不可能被證實為非法。
-
與極端主義團體有關的資金。為什麼?因為構成極端主義的定義往往受解釋的影響,並且在不同的司法管轄區不一致。
-
與被指控詐欺的加密平台相關的資金,未經法庭定罪。為什麼?因為只有法官和陪審團才能做出這個決定。
-
與潛在市場操縱相關的交易量。為什麼?因為我們的研究啟發式方法旨在根據鏈上行為捕捉可疑的市場操縱實例,但並非決定性的。
在本文發表時,我們看到非法活動的絕對值同比下降;然而,根據歷史增長率,我們懷疑,隨著數據歸因的改善,這一數字最終將超過去年的總數。此外,我們對與非法活動相關的所有歸因加密交易量份額的估計(如下圖所示)也從2023 年的0.61% 下降到0.14%。同樣,我們預計這一比例會隨著時間的推移而上升,儘管從歷史上看,這些比率始終低於1%。[1]
我們也看到加密犯罪涉及的資產類型呈現持續趨勢。
到2021 年,BTC 毫無疑問是網路犯罪分子的首選加密貨幣,這可能是由於其高流動性。然而,自那時以來,我們觀察到BTC 的穩定多樣化,穩定幣現在佔據了所有非法交易量的絕大部分(佔所有非法交易的63%)。這個新現實是更廣泛的生態系統趨勢的一部分,其中穩定幣也佔據了所有加密活動的相當大比例,穩定幣活動年增約77% 就證明了這一點。在我們的2024 年加密貨幣地理報告中,我們介紹了穩定幣在一系列市場中的廣泛實際用例,例如儲存價值、匯款、促進跨境支付和國際貿易。此外,如果穩定幣發行人意識到非法行為者使用這些資金,他們通常會凍結資金。例如,Tether 凍結了與詐騙、恐怖主義融資和逃避制裁有關的令人擔憂的地址,這可能使穩定幣成為非法行為者轉移價值的糟糕工具。
儘管如此,儘管存在這些生態系統範圍內的趨勢,但某些形式的加密犯罪(例如勒索軟體和暗網市場(DNM) 銷售)仍然以BTC 為主導。流行的隱私幣Monero 雖然是DNM 生態系統中越來越重要的一部分,但並未納入本報告的分析。其他非法活動(例如詐騙或洗錢)通常採取更折衷的方式,並分散在所有資產類型中。其他非法活動(例如與受制裁實體相關的交易)主要轉向穩定幣。受制裁實體(包括在受制裁司法管轄區內運作的個人)通常有更大的動機使用穩定幣,因為在希望從美元的穩定性中獲益的同時,透過傳統方式獲取美元會面臨挑戰。
下面,我們將仔細研究2024 年定義加密犯罪的三個關鍵趨勢,這些趨勢將是未來關注的重要趨勢。
被盜資金和詐騙仍然猖獗
被盜資金年增約21%,達到22 億美元。儘管被盜資金中最大份額來自去中心化金融(DeFi) 服務,但第二季和第三季最受關注的是中心化服務。私鑰洩漏佔2024 年被盜加密貨幣的最大份額(43.8%),北韓駭客從加密平台竊取的資金比以往任何時候都多:13.4 億美元,佔全年被盜總金額的61%。其中一些事件似乎與北韓IT 工作者有關,他們越來越多地滲透加密和web3 公司,破壞其網絡,並使用複雜的策略、技術和程序(TTP)。
2024 年高科技和低科技詐欺和詐騙猖獗,高收益投資詐騙和殺豬盤是最成功的詐欺和詐騙類型。我們也觀察到人工智慧(AI) 在詐欺和詐騙領域的應用日益廣泛,例如高度個人化的性勒索攻擊。這種人工智慧的使用與一系列非法網路犯罪的廣泛趨勢一致,因為利用人工智慧繞過了解客戶(KYC) 要求的服務已經出現。詐欺和詐騙業者也正在利用Huione 等擔保服務(如下所述),而加密ATM 詐騙越來越令人擔憂,尤其是與老年人詐欺有關。
勒索軟體仍是焦點,暗網市場和詐欺商店數量下降
勒索軟體的收入持續達到數億美元,但一系列大規模的多邊執法幹擾,加上受害者支付贖金意願下降,對生態系統造成了衝擊。儘管如此,2024 年仍然是富有成效的一年,因為攻擊量相對穩定,一些勒索軟體團體仍然設法勉強支付贖金——儘管金額較低。
暗網市場獲得了20 億美元,而2023 年接近23 億美元,而詐騙商店數量下降了一半多一點,為2.201 億美元。詐欺商店數量明顯下降,部分原因是美國和荷蘭大規模關閉了通用匿名支付系統(UAPS),這是一種加密支付處理器,為包括Brian Dumps 和Faceless 在內的數百家詐欺商店提供交易便利。
加密犯罪模式日益多樣化和專業化
包括跨國有組織犯罪集團在內的一系列非法行為者越來越多地利用加密貨幣進行傳統犯罪,例如販毒、賭博、竊取智慧財產權、洗錢、人口和野生動物販運以及暴力犯罪。此外,一些犯罪網絡正在訴諸加密貨幣來促進多重犯罪或多種犯罪類型。事實上,在2024 年非法加密位址收到的總計409 億美元中,有108 億美元來自“非法行為者組織”,這是我們對直接實施網路犯罪(如駭客攻擊、勒索、販運或詐騙)的服務和個人錢包的統稱,以及那些透過出售犯罪和獲利所需的基礎設施、工具和服務(包括洗錢即服務)來促進此類活動的人。
也許沒有哪個實體比線上市場Huione Guarantee 更能說明加密犯罪生態系統的專業化。正如我們在2024 年中加密犯罪更新中所強調的那樣,Huione 及其平台上運營的所有供應商自2021 年以來已處理了超過700 億美元的加密交易。該平台提供了促進詐騙技術銷售的基礎設施,並處理了殺豬盤和其他欺詐和騙局的鏈上交易、被報告為被盜資金的地址、俄羅斯交易所Garantex 等受制裁實體、欺詐商店、兒童性虐待資料以及賭博網站和賭場等。
註:
[1]交易量是衡量所有歸因經濟活動的指標,也是資金轉手的代理指標。今年,我們調整了方法,只包括涉及至少一個歸因實體的交易,同時刪除了剝離鏈、內部服務交易、兩個個人錢包之間的交易、找零以及任何其他不被視為不同經濟參與者之間經濟交易的交易類型。