日本的加密资产洗钱：从日本的角度来看，这是一个共同的全球问题

2024年,加密资产生态系统经历了许多积极的发展。在美国,比特币和以太坊的现货ETF获得批准,美国财务会计准则委员会(FASB)也修订了公允价值会计规则,这些都表明加密资产在主流中的地位不断提高。此外,今年以来合法服务的流入量达到了自2021年牛市高峰以来的最高水平。实际上,非法活动的总额同比下降19.6%,从209亿美元降至167亿美元。这表明合法活动的增长速度超过了非法活动。这些积极迹象表明,全球加密资产的采用持续增加。

这些全球趋势也反映在日本的加密资产生态系统中。特别是,日本国内的加密资产交易所主要面向日本居民,因此与全球非法服务如经济制裁对象、暗网市场和勒索软件服务的关联性较低。但这并不意味着日本没有加密资产相关犯罪。日本警察厅的金融情报中心(JAFIC)等公共机构的报告强调,加密资产存在重大的洗钱风险。尽管日本可能不太容易卷入国际非法活动,但仍有自身的挑战。通过加密资产进行的链下犯罪活动广泛存在,但很难全部捕捉到。

本文将重点关注日本当前出现的两种突出的加密资产犯罪:洗钱和欺诈。

加密资产洗钱

首先,让我们看看加密资产与洗钱的关系。加密资产洗钱通常与暗网市场、勒索软件等加密原生犯罪所得的隐藏有关。但只要世界继续接受加密资产,就会有人试图滥用这项强大的新技术。目前,基于加密资产的洗钱已经涵盖各种类型的犯罪。有适当的工具和知识,执法人员可以利用区块链的透明性来揭露和打击链上和链下的非法活动。

加密原生洗钱

直接通过加密资产获得的资金洗钱过程通常很复杂,因为网络罪犯利用各种服务来隐藏资金来源和流向。深入了解加密资产相关工具是加密资产公司和执法机构面临的持续挑战。

在加密原生洗钱中,第一阶段(放置)直接涉及加密资产。尽管区块链是透明的,但犯罪分子更喜欢创建不需要KYC信息的私人钱包,而不是准备传统的"收款人"银行账户,这使得加密资产成为洗钱的首选。洗钱的下一个阶段是分层,有多种方法:

• 中间钱包:使用多个私人钱包来复杂化资金流,通常占洗钱渠道流动资金的80%以上。但使用Chainalysis的执法人员和合规人员可以相对容易地检测到非法行为并追踪中间钱包。
• 复杂化资金流的服务:这些服务广泛用于洗钱目的,但也有合法的隐私保护用途:
  • 混合器:将不同用户的加密资产混合在一起,以模糊资金来源和所有权。随着市场繁荣,2024年混合器活动也开始活跃。
  • 跨链桥:促进不同区块链网络之间的资产转移,进一步复杂化交易流向。
  • 隐私币:使用先进的加密技术隐藏交易细节的代币,如Monero和Zcash,对犯罪分子很有用。
• 稳定币:近年来,稳定币的全球采用整体上升,也成为犯罪收益转移的工具。但使用稳定币也给洗钱者带来风险,因为许多发行商与当局合作,并拥有冻结资金的功能。
• 场外交易(OTC)经纪商:OTC在全球范围内存在,可以进行最小审查的大宗交易,并避开公开的订单簿和KYC要求。

一些网络罪犯可能希望当局忽视他们,将非法收益保存在私人钱包中多年。但大多数坏演员的目标是将加密资产兑换成法定货币。超过50%的非法资金最终通过复杂化资金流的技术直接或间接流入集中交易所,因为它们流动性强,可以轻松将加密资产兑换成法定货币,并与传统金融服务相连。目前,每年接收100万美元以上非法资金的集中式服务已经很多。

非加密资产原生的洗钱

从事传统洗钱的人采用与处理法定货币类似的方法进入加密资产领域。与加密资产原生洗钱不同,非加密资产原生洗钱始于法定货币的配置阶段。犯罪分子首先使用银行账户处理法定货币资金,然后将其转换为加密资产。从那里开始,他们可以使用与加密资产原生洗钱相同的分层技术。

非加密资产原生资金洗钱涉及诸如毒品交易或欺诈等链下(原本与加密资产无直接关系)犯罪。识别链上新的洗钱模式通常类似于调查法定货币交易模式和异常情况。在这些非加密资产驱动的案件中,链上分析通常从集中式交易所开始,因此除非有其他背景信息,否则很难从外部确定从交易所发出的资金转移是合法还是非法交易。但是,使用数据科学方法,仍然可以发现潜在的洗钱迹象。

识别非加密资产原生洗钱的一种方法是检测频繁转移接近报告阈值的金额的模式。我们在2024年加密货币洗钱报告中详细解释了这一点。这些阈值因国家而异,但FATF建议,超过1,000美元/欧元的加密资产交易应受旅行规则约束,而美国的阈值为3,000美元。此外,美国银行保密法要求报告超过10,000美元的现金交易。这意味着超过这些阈值的交易将受到额外审查,而低于这些阈值的交易(即使只有1美元)将不会受到同等程度的检查。

下图显示了2024年初至今,按发送金额划分的资金流向集中式交易所的价值。可以看到,在1,000美元、3,000美元和10,000美元的阈值附近或略高,转账显著激增。略高于这些阈值的转账可能是由于汇率误差造成的。这种激增模式是坏演员试图规避报告要求时典型的做法。接近报告要求下限的交易是FATF为加密资产服务提供商提供的洗钱红旗之一。

聚合钱包

关注与您有业务关系的聚合钱包也是交易所的一个好方法。在洗钱过程中,资金通过多个中间钱包转移是很常见的,交易流程并不简单直接。但是,在资金被分散到多个钱包之后,可能会通过多次交易最终聚集到一个钱包。

聚合钱包从多个钱包和资金来源集中汇集资金。资金通过多个独立的中间钱包流动,然后聚集到单个地址或簇,这可能表明是试图规避检测。

Chainalysis分析工具的下图显示了一个针对老年人的已知诈骗集团的此类资金流动。在这种情况下,骗子可能指示受害者使用特定的服务(Exchange 1)购买加密资产。然后,每个受害者被指示将资金发送到骗子控制的另一个钱包,但这些资金最终聚集到一个钱包,然后转移到Exchange 2。

对于Exchange 1的合规人员来说,特别是当中间地址是一次性使用且过去没有涉及非法行为时,将受害者直接与骗子联系起来是很困难的。但是,跟踪流向聚合钱包的交易就不同了。使用中间钱包是为了隐藏Exchange 1合规人员看到的所有受害者之间的联系。

上述示例相对简单,但在更复杂的洗钱网络中,可能存在从数十甚至数百个中间钱包聚集资金的钱包。查询Chainalysis的数据可以帮助识别关键的聚合钱包,这通常是一个有价值的线索。例如,从今年初到现在,位于(距离交易所2跳)2024年BTC聚合钱包前100名的钱包,已经从14,970个不同地址接收了9.68亿美元BTC。

更广泛地看,我们还发现了2024年接收总计26亿美元BTC的1,500多个聚合钱包。每个钱包都从至少10个不同的钱包获得资金。但是,再次强调,这种模式本身并不能断言资金来源非法。实际上,这可能是合法资金流动。不过,这种模式值得关注。

日本的非法活动:洗钱和欺诈

从与行业主要利益相关方的对话和当局公布的统计数据和文件来看,日本加密资产的主要非法利用是通过非加密资产原生犯罪或欺诈获得的资金洗钱。本文将探讨这些问题在日本的认知情况,并讨论估算此类犯罪造成损失的方法。

非加密货币原生的犯罪洗钱

如前所述，如果没有事件背景信息，追查大规模的非加密货币犯罪将很困难。在大多数情况下,这种信息只有执法机构、金融机构、加密货币企业和受害者等相关方才知道。不过,我们有时会从部分客户那里获得地址识别信息,这样也能了解日本非加密货币原生犯罪洗钱的情况。根据获得的信息,许多加密货币交易所的非法账户是为了从传统欺诈行为和网络钓鱼活动中窃取法定货币资金而创建的。我们在去年的博客文章中也曾讨论过这个话题。

根据警察厅发布的2023年统计数据,欺诈案件的总报告数量为19,038起,总损失金额达452.6亿日元(约3亿美元)。这些数字超过了2022年的水平,表明此类欺诈行为仍然是一个严重问题。这些统计数据没有显示法定货币转换为加密货币的金额,但据推测,其中相当一部分资金是通过加密货币进行洗钱的。

根据警察厅网络警察局发布的报告,从网上银行账户盗取的总金额87.3亿日元中,近一半被转移到了加密货币交易所的银行账户。这表明,加密货币正越来越多地被用作洗钱的手段。

日本欺诈趋势

正如我们在《加密犯罪报告》中提到的,欺诈一直是加密货币非法行为的首位。我们之前曾确定过与日本相关的一些显著的加密货币欺诈集群,但现在日本执法机构正关注一种新的欺诈趋势,即社交媒体(SNS)型投资欺诈和恋爱诈骗。

最近的投资欺诈案中,骗子们常在大型社交媒体平台上发布广告,吸引潜在受害者关注投资机会。为了吸引更多人,他们常冒充知名经济学家或名人,并从广告链接引导受害者进入常用的即时通讯应用群聊。在群聊中,许多托儿会积极发帖,赞美群主(老师角色)。受害者最终会被骗进入虚假的投资网站进行交易。

恋爱诈骗也被称为"宰杀猪"(Pig Butchering),因为犯罪分子会"养肥"受害者以获取最大利益,这与加密货币有很深的关联。恋爱诈骗分子首先会花时间与受害者建立关系(通常会引发恋爱感情),初次接触的方式通常是伪装发错号码的短信或通过约会应用程序联系。关系深入后,骗子会诱导受害者投资到虚假的投资计划,有时是加密货币,有时是法定货币。直到最后切断联系,这种互动才会持续。

根据警察厅最新统计数据,今年1月至8月,这类欺诈案件的受害数量和金额大幅超过去年同期。

• 社交媒体型投资欺诈:6,868起,总损失640.14亿日元(9.9%涉及加密货币)
• 社交媒体型恋爱诈骗:4,639起,总损失236.5亿日元(17.7%涉及加密货币)

政府认识到这些欺诈行为对日本公众构成严重威胁,犯罪对策会议正在讨论加强对加密货币的调查能力、防止银行非法转账、建立资产扣押和追回的法律框架等对策。

日本案件的链上分析

虽然追查非加密货币原生案件的洗钱很困难,但如去年的博客文章所述,如果您能提供相关地址和交易信息,我们仍然可以追踪资金流向。为了加强对非加密货币原生洗钱的数据收集,与日本客户和合作伙伴的密切合作对于分析日本加密货币欺诈和非法活动至关重要。

以下是与(非加密货币原生)非法账户和加密货币欺诈相关的集群的总接收金额。

与非加密货币原生犯罪相关的集群总接收金额 (1 USD = 150 JPY)

直接通过加密货币转账的欺诈集群总接收金额 (1 USD = 150 JPY)

但是,特别是不以加密资产为起点的案件,当然也存在未被认知的情况,因此这样的数字应该被视为下限。

不过,这种案件都有一个共同的模式,即涉及聚合钱包。从交易所直接收款的一级地址是分散的,并且只在很短的时间内使用,但这些地址上的资金最终会转移到更少的私人钱包或服务的入金地址。

针对涉及以太坊的案例进行调查发现,在这些聚合钱包中,常常会使用去中心化交易所(DEX)或桥接服务将以太坊兑换成USDT。

^{– 蓝线: 从日本交易所到涉嫌欺诈的临时使用地址的转账
– 红线: 从临时使用地址到一级聚合点的转账
– 绿线: 从一级聚合点到二级聚合点的转账
– 紫线: 从二级聚合点到DEX的转账 (ETH<->USDT)}

新的钱包地址以极快的速度不断创建和使用,逐一追踪所有地址并不容易,但通过识别出非法集群并找到它们的共同聚合点,我们可以估算出这些非法活动的规模。本次我们按以下流程,估算了与日本相关的潜在非法资金规模:

• 分析从已被日本识别为非法的集群移动的资金,找到聚合点
• 对于发现的聚合点集群,将日本已识别的非法集群和从日本交易所集群接收的总额相加

结果如下:

与非加密资产相关犯罪的资金估计总额 (按1 USD = 150日元换算)

直接通过加密资产转账的欺诈资金估计总额 (按1 USD = 150日元换算)

这些只是估算数字,但与当局公布的统计数字相符。

犯罪手法越来越复杂

犯罪分子不断调整洗钱手法,并利用新型加密资产服务,这反映了我们之前提到的各种威胁主体洗钱手法的变化。执法机构和合规部门需要了解新的链上洗钱方法和模式,并寻求应对措施。

Chainalysis的贡献

无论加密资产是否涉及,随着犯罪中的洗钱手法不断发展,需要采取全面的方法来保持领先。利用可靠的区块链情报、先进技术、培训和专业能力,政府机构和加密资产交易所可以有效应对洗钱和其他网络犯罪。

如果您对我们的解决方案和内容感兴趣,欢迎通过japan@chainalysis.com联系我们。

此外,本文的内容已于2024年8月26日在日语网络研讨会上进行了解释,欢迎观看录像。

加密货币与洗钱

现已推出

获取您的副本

本材料不旨在提供法律、税务、财务、投资、监管或其他专业建议,也不应被视为专业意见。收件人在做出这类决定之前应咨询自己的顾问。Chainalysis不保证或担保本文信息的准确性、完整性、及时性、适用性或有效性,并且不承担任何更新任何前瞻性声明以反映任何后续情况的义务。Chainalysis对收件人使用本材料做出的任何决定或任何其他行为或不作为概不负责。

本文最初发表于Chainalysis。