Zhang San đã nhận được hàng triệu nhân dân tệ dưới dạng "tiền Tết" trong lễ hội mùa xuân vừa trôi qua, và anh ấy đang lo lắng về việc làm thế nào để tẩy trắng. Tôi thấy bạn bè xung quanh đầu tư vào các dự án blockchain nên tôi nghĩ mình có thể lấy cớ khởi nghiệp để “đầu tư” hàng triệu đồng tiền Tết có trong tay vào dự án và biến nó thành nguồn thu nhập “nghiêm túc”.
Do việc thiết lập các chính sách quản lý trong thế giới Web3 không hoàn thiện 100% nên nhiều hành vi rửa tiền bất hợp pháp khác nhau như rửa Bitcoin, rửa tiền thương mại và rửa tiền trên nền tảng thanh toán tổng hợp đã xuất hiện. Hành vi như vậy đặt ra mối đe dọa trực tiếp cho dự án Web3.
Sau khi điều tra, đội ngũ CertiK phát hiện ra rằng nhiều tổ chức tội phạm đang sử dụng kế hoạch này để chuyển các khoản tiền bất hợp pháp thành các khoản đầu tư có vẻ hợp pháp vào các công ty khởi nghiệp Web3 và thu được lợi nhuận cao. Trong bài viết này, các nhà điều tra chuyên nghiệp của CertiK chia sẻ những phát hiện và kinh nghiệm “xử lý vụ việc” của họ, đồng thời cung cấp kinh nghiệm thực tế và nhận xét về cách duy trì tính toàn vẹn tài chính của các doanh nghiệp Web3.
Rửa tiền Web3 hoạt động như thế nào?
Rửa tiền dựa trên doanh nghiệp mạo hiểm (VBML) sử dụng vốn rủi ro để rửa tiền (sau đây chúng tôi sẽ gọi là VBML), trong Web3, nó được biểu hiện là hành vi thao túng hệ sinh thái vốn hạt giống của các công ty khởi nghiệp. Tội phạm sử dụng khoản đầu tư hạt giống giai đoạn đầu vào doanh nghiệp để chuyển tiền thu được từ tội phạm thành việc kinh doanh và dòng thu nhập hợp pháp.
Đội ngũ điều tra tận tâm của CertiK đã nghiên cứu 272 công ty khởi nghiệp blockchain và Web3, đồng thời phát hiện ra cách bọn tội phạm đang sử dụng VBML để xâm nhập vào ngành Web3.
Như trong truyện ngắn ở đầu bài viết này, khi các cá nhân hoặc tổ chức phạm tội và thu lợi bất chính, họ cần có cách “rửa tiền” để có thể sử dụng thoải mái mà không gây nghi ngờ. VBML là một trong những giải pháp “xuất sắc” dành cho tội phạm.
Trong bối cảnh Web3, VBML liên quan đến việc bọn tội phạm sử dụng tiền "bẩn" để gieo mầm cho một dự án Web3 mới. Vốn ban đầu này được sử dụng để thuê các nhà phát triển, nhân viên tiếp thị, v.v. Tội phạm đầu tư tất cả số tiền bất hợp pháp của chúng vào các khoản đầu tư này và đổi lại chúng sở hữu hoặc đồng sở hữu một dự án Web3 đầy hứa hẹn và lợi nhuận. Từ đây trở đi, họ sẽ có một công ty đại chúng chỉ cho họ nguồn vốn, tiền sẽ được “rửa sạch” một cách tự nhiên.
“Tiền sạch” có thể được rút nhiều lần thông qua nhiều kênh khác nhau trong suốt thời gian thực hiện dự án. Ví dụ: rút nhiều kênh như các vòng tài trợ tiếp theo, bán mã thông báo, thanh toán tiền lương, cổ tức dự án và khi bọn tội phạm bán quyền sở hữu dự án của chúng.
Phạm vi và mẫu nghiên cứu
Nghiên cứu tội phạm học về các công ty Web3 sử dụng vốn mạo hiểm để rửa tiền được thực hiện trên mẫu gồm 272 dự án Web3 tung ra vào năm 2022.
Các nhà nghiên cứu đặc biệt lo ngại về rủi ro tiền bất hợp pháp được đưa vào các dự án Web3 mới dưới dạng vốn chủ sở hữu ban đầu. Bởi vì “thành lập” hay tài trợ ban đầu thường cho rằng“đầu tư cá nhân” nên nó đặc biệt hấp dẫn đối với các nhà điều hành tội phạm. Điều này, kết hợp với các quy định ít giám sát, kiểm soát và chống rửa tiền (AML), khiến nó ít có khả năng bị cơ quan thực thi pháp luật phát hiện hơn. Ngoài ra, vòng đầu tư này có tiềm năng mang lại lợi tức đầu tư rất hấp dẫn.
Bởi vì các vòng cấp vốn tiếp theo có xu hướng đến từ các công ty đầu tư lớn hơn, chuyên biệt hơn, mà bản thân họ cũng phải chịu sự thẩm định kỹ lưỡng hơn nên sẽ ít có khả năng xảy ra tội phạm và rửa tiền hơn. Do đó, nghiên cứu này vẫn chưa đánh giá rủi ro tiền bất hợp pháp được đưa vào các vòng cấp vốn tiếp theo.
Phương pháp nghiên cứu
Ngoài rủi ro bị tấn công từ bên ngoài, ngành Web3 còn phải đối mặt với rủi ro đội ngũ lừa đảo độc hại và các dự án hợp pháp bị xâm phạm bởi các mối đe dọa nội bộ. Để giải quyết vấn đề này, CertiK đã tạo ra chương trình huy hiệu KYC . Chương trình chủ yếu xác minh và kiểm tra đội ngũ đứng sau dự án, chỉ đội ngũ dự án đồng ý trải qua quá trình kiểm tra bối cảnh toàn diện mới được trao huy hiệu. Điều này tạo nên sự khác biệt cho đội ngũ đã được chứng minh, minh bạch và có trách nhiệm hơn so với các dự án khác.
Trong quá trình tăng cường thẩm định và đánh giá kỹ lưỡng về đội ngũ và quản lý dự án, đội ngũ điều tra chuyên gia của CertiK có thể xác định các dự án có vấn đề tiềm ẩn trong nguồn tài trợ ban đầu và phân tích chúng thông qua phân tích khác biệt và so sánh dữ liệu rủi ro và Web3 đã biết cơ sở dữ liệu dự án có hồ sơ xấu để kiểm tra tính an toàn và độ tin cậy của dự án ở nhiều cấp độ.
Ngoài ra, các điều tra viên của CertiK còn có kinh nghiệm điều tra các vụ rửa tiền quy mô lớn. Bằng cách nói chuyện trực tiếp với những người nộp đơn rủi ro cao, các nhà điều tra có thể đánh giá và xác định thêm những vấn đề này.
Trong một số trường hợp, những người sáng lập và chủ sở hữu dự án thực sự sử dụng hành vi lừa dối để trốn đằng sau đội ngũ front-end và có liên quan trực tiếp đến các hoạt động tội phạm, chẳng hạn như nhiều vụ lừa đảo và thậm chí là buôn bán ma túy quốc tế.
Sau đây sẽ giới thiệu kết quả nghiên cứu của CertiK.
Sự phổ biến của VBML trong ngành Web3
Trong một mẫu nặc danh gồm 272 dự án, CertiK ước tính rằng 3,68% đến 7,72% dự án Web3 có nguy cơ gặp rủi ro từ VBML. Điều này cho thấy rằng 3% hoặc thậm chí lên tới 7% dự án Web3 mới có thể được bắt đầu bằng “tiền đen tối” do bọn tội phạm cung cấp.
Nếu chúng tôi suy diễn tỷ lệ này cho 1.500 dự án Web3 được tài trợ tốt nhất vào năm 2022 và ước tính rằng một dự án Web3 sẽ cần ít nhất 150.000 ĐÔ LA tài trợ ban đầu cho R&D và tiếp thị ban đầu, thì nguồn tài trợ liên quan đến rủi ro VBML sẽ là 8 triệu ĐÔ LA đến 17 triệu USD .
Điều đáng chú ý là dự báo này dành cho tài trợ hạt giống và không bao gồm các vòng tài trợ khác. Ngoài ra, dự báo này không bao gồm phương pháp rửa tiền đã biết khác.
So sánh với quy mô rửa tiền toàn cầu
Quy mô của hoạt động rửa tiền toàn cầu tỷ lệ thuận với lượng tiền mặt do tội phạm tạo ra trên toàn thế giới, vì vậy việc hiểu con số này là điều hợp lý. Văn phòng Liên hợp quốc về Ma túy và Tội phạm (UNODC) ước tính rằng hoạt động rửa tiền toàn cầu hàng năm tương đương từ 2% đến 5% GDP toàn cầu, cho thấy bọn tội phạm hiện đang rửa từ 1,9 nghìn tỷ USD đến 4,8 nghìn tỷ ĐÔ LA lợi nhuận từ tội phạm mỗi năm.
Để so sánh, lợi nhuận từ tội phạm Web3 ước tính khoảng 3,7 tỷ ĐÔ LA mỗi năm (khoảng 0,15% lợi nhuận từ tội phạm toàn cầu) và hoạt động rửa tiền mạo hiểm trên Web3 được nghiên cứu trong bài viết này dự kiến sẽ rửa khoảng 8 triệu đến 17 triệu ĐÔ LA mỗi năm.
Web3 Ventures cung cấp cho bọn tội phạm một cách rửa tiền rất hiệu quả, có lợi nhuận và ít rủi ro. Tuy nhiên, nguồn tài trợ ban đầu cho mỗi công ty là nhỏ và số lượng cơ hội đầu tư mạo hiểm như vậy còn hạn chế, do đó phương pháp và quy mô này không đủ để đáp ứng nhu cầu rửa tiền toàn cầu.
Sự phát triển của trò chơi mèo vờn chuột
Rửa tiền (ML) và chống rửa tiền (AML) là những khái niệm tội phạm học phát triển trong suốt thế kỷ 20. Ban đầu, rửa tiền không cho rằng một tội phạm riêng biệt mà là một chiến lược nhằm ngăn chặn các hoạt động tội phạm như buôn bán ma túy, cướp ngân hàng và tham nhũng. Nhắm vào tài sản của tội phạm và từ đó ngăn chặn tội phạm sẽ hiệu quả hơn khởi kiện họ vì hoạt động phạm tội ban đầu của họ.
Vì bản thân rửa tiền đã là một tội ác nên khi chiến lược này được áp dụng, tất nhiên nó sẽ gây ra nhiều tác động tiêu cực. Trong ngắn hạn, nó có thể có một số tác động tích cực, chẳng hạn như mang lại nguồn vốn rất cần thiết cho các công ty, thành phố và quốc gia; nhưng về lâu dài, nó sẽ có những tác động tiêu cực nghiêm trọng và không thể khắc phục đối với đất nước và nền kinh tế: nếu không có đầu tư. được thực hiện trong một thời gian dài, Kiểm soát, rửa tiền làm gia tăng tham nhũng và tội phạm có tổ chức, làm giảm thiện chí, năng suất và khả năng cạnh tranh của doanh nghiệp, làm xói mòn tín nhiệm vào luật pháp và thể chế, đồng thời đe dọa sự ổn định xã hội.
Giám sát và triển khai các biện pháp chống rửa tiền
Các cơ quan quản lý tìm cách giảm tội phạm và tham nhũng thông qua các biện pháp chống rửa tiền có hệ thống. Cùng với việc nhắm mục tiêu vào tội phạm rửa tiền, hiện còn có lớp biện pháp chống rửa tiền thứ hai, nhắm vào bất kỳ ai có liên quan đến việc giúp đỡ tội phạm rửa tiền và những người trong hệ thống (bao gồm cả những người không phải tội phạm). Lớp quy định chống rửa tiền bổ sung này có nghĩa là khi tội phạm bị bắt, họ có thể bị buộc tội và kết án không chỉ vì tội ác ban đầu mà còn vì không tuân thủ các quy định chống rửa tiền, do đó tạo điều kiện thuận lợi cho khởi kiện hình sự.
Cải thiện các chiến lược rửa tiền
Bất chấp chi phí chống rửa tiền toàn cầu hàng năm lên tới xấp xỉ 274 tỷ ĐÔ LA và các hạn chế nghiêm ngặt hiện áp dụng đối với người dùng bán lẻ trung thực và các tổ chức hợp pháp, các tổ chức tội phạm vẫn tiếp tục thích ứng với các chính sách chống rửa tiền mới và không ngừng đổi mới hoạt động rửa tiền. chiến lược.
Hiện tại, bọn tội phạm vẫn có thể rửa khoảng đô la tiền thu được từ tội phạm mỗi năm và rửa tiền bằng thương mại là một trong đô la phương pháp rửa tiền được sử dụng thường xuyên nhất. 28,5 nghìn tỷ USD hàng năm trên thị trường thương mại toàn cầu khổng lồ. Việc sử dụng ngành bất động sản để rửa tiền cũng hấp dẫn bọn tội phạm vì nó hợp pháp, an toàn, sinh lời và cho đến nay là nơi lưu trữ tài sản lớn nhất, với tổng quy mô thị trường ước tính khoảng 326 nghìn tỷ ĐÔ LA.
Sơ đồ dưới đây cho thấy các kênh rửa tiền khác nhau được bọn tội phạm sử dụng.
Bảo vệ tính toàn vẹn tài chính của Web3
Tỷ lệ rửa tiền sử dụng vốn mạo hiểm trong Web3 dường như tương đối nhỏ so với các loại hình rửa tiền khác, nhưng nó vẫn là mối đe dọa nghiêm trọng đối với các doanh nghiệp Web3. Do việc sử dụng vốn mạo hiểm để rửa tiền trong ngành Web3, các dự án bị ảnh hưởng bởi tiền đen phải đối mặt với rủi ro về hoạt động, danh tiếng và pháp lý. Một hệ thống kinh tế nhắm mắt làm ngơ trước số tiền thu được từ tội phạm có thể mang lại lợi ích trước mắt nhưng sẽ gây ra những hậu quả tiêu cực nghiêm trọng về lâu dài.
Ngoài việc tuân thủ luật pháp, sức khỏe kinh tế của ngành Web3 còn phụ thuộc vào nỗ lực liêm chính tài chính của ngành. Nghiên cứu của CertiK xác nhận rằng việc bí mật cung cấp vốn hạt giống để hỗ trợ các dự án Web3 bằng số tiền thu được thông qua các kênh bất hợp pháp là dự án rủi ro cao nhất đối với người dùng và nhà đầu tư, đồng thời dẫn đến tỷ lệ thất bại, gian lận và gian lận dự án tương ứng cao hơn.
Ba phát hiện quan trọng
Sau đây là ba thông tin chi tiết từ bản tóm tắt đội ngũ chuyên gia CertiK về hành vi rửa tiền trong Web3 từ góc độ điều tra:
1. Đừng bao giờ đùa giỡn với hoạt động rửa tiền, ngay cả khi đó là hoạt động rửa tiền nhẹ nhàng. Chuyển tiền kiếm được hợp pháp mà không tuân thủ các quy định chống rửa tiền cũng là một vấn đề tuân thủ nghiêm trọng.
Những tội phạm nguy hiểm như buôn ma túy, trộm cắp và quan chức tham nhũng không gặp khó khăn gì trong việc rửa lượng lớn từ tội phạm, nhưng những người dân bình thường hoặc doanh nghiệp nhỏ cả đời siêng năng và lương thiện sẽ mất nhiều hơn số tiền họ kiếm được nếu bị nhắm đến để chuyển nhượng. quỹ.
Điều đáng chú ý là lợi nhuận từ tội phạm liên quan đến Web3 (3,7 tỷ ĐÔ LA vào năm 2022) chỉ chiếm một phần rất nhỏ (0,15%) hoạt động rửa tiền toàn cầu (ước tính khoảng 1,9 đến 4,8 nghìn tỷ ĐÔ LA mỗi năm), trong khi thương mại quốc tế và kinh tế thực. tài sản vẫn là công cụ có lợi nhất cho chiếm tỷ lệ tiền.
2. Blockchain không phải là vấn đề mà là giải pháp. Blockchain thường bị cáo buộc tạo điều kiện thuận lợi cho tội phạm và rửa tiền, nhưng công nghệ blockchain mang lại sự minh bạch và khả năng truy xuất nguồn gốc có thể giúp các hệ thống kinh tế và chính trị thiết lập tính toàn vẹn của chúng. Khi công nghệ này được áp dụng rộng rãi, nó có thể giúp phát hiện và điều tra hoạt động rửa tiền và gian lận, cũng như trực tiếp ngăn chặn và chống lại hoạt động tội phạm cốt lõi.
3. Thẩm định kỹ lưỡng là rất quan trọng đối với tính toàn vẹn tài chính của Web3. Do ngành này còn tương đối mới nên có ít tiêu chuẩn và hướng dẫn hơn các ngành khác, khiến một số dự án đánh giá thấp tầm quan trọng của việc thẩm định, từ đó ảnh hưởng đến tính an toàn và tính toàn vẹn của dự án.
Để giảm rủi ro rửa tiền khi sử dụng vốn mạo hiểm trong các doanh nghiệp Web3, các chuyên gia của CertiK khuyên bạn nên tiến hành thẩm định đối với các nhà đầu tư chính, thành viên đội ngũ nòng cốt và chủ sở hữu của các dự án Web3 mới để giảm rủi ro số tiền ban đầu của dự án bị bọn tội phạm sử dụng nhằm mục đích lừa đảo. rửa tiền. Những kẻ điều hành tội phạm thường ẩn náu sau những người trung gian nên cần phải kiểm tra bối cảnh kỹ lưỡng.
Việc sử dụng kiểm toán bảo mật của bên thứ ba để đánh giá có thể nâng cao đáng kể tính bảo mật và tính toàn vẹn của các dự án Web3. Các chuyên gia an ninh được đào tạo chuyên môn và có kinh nghiệm về hình sự và kiểm tra bối cảnh sẽ phát hiện gian lận và đánh giá rủi ro tội phạm một cách hiệu quả hơn.
