2024 年 9 月 19 日，德國聯邦刑事警察局 (BKA) 查封了 47 家俄語無 KYC（瞭解您的客戶）加密貨幣交易所的基礎設施。此次行動被稱為“最終交易所行動”，不僅因為行動範圍廣泛而引人注目，還因為它揭示了即時交換式無 KYC 交易所在促進鏈上網絡犯罪方面發揮的核心作用。
顧名思義，無 KYC 交易所在允許任何級別的存款或取款之前沒有已知的收集客戶信息的流程。它們不需要姓名、電話號碼或電子郵件地址，也不會在允許交易之前嘗試驗證這些信息。因此，這些服務允許一系列網絡犯罪分子濫用其服務，而無需 KYC 控制來識別或阻止非法活動。BKA 的 Operation Final Exchange 登陸頁面將勒索軟件關聯公司、殭屍網絡運營商和暗網供應商列為 47 個目標交易所的用戶。除此之外，這些服務還為受制裁的俄羅斯銀行提供法定貨幣的進出通道，為逃避制裁創造了途徑。
下面，我們將深入研究這些交易所的鏈上活動，探討它們與受制裁的俄羅斯銀行的關係，並討論此次中斷的影響。
這 47 家無需 KYC 的交易所是誰？
我們的數據揭示了 BKA 所針對服務的有趣模式，這些服務直接和間接地暴露於各種非法服務。至少有 17 家交易所在一個月內有超過 50% 的直接流入來自非法來源。至少有 12 家交易所在一個月內有超過 30% 的直接流入來自暗網市場 (DNM)。至少有 6 家交易所在至少一個月內被盜資金佔直接流入總額的 30% 以上。至少有 5 家交易所在至少一個月內有超過 30% 的間接流入來自受制裁實體。
此次曝光表明，對於許多此類服務而言，洗錢是其業務的重要組成部分。事實上，如下面的Chainalysis Crypto Investigations圖表所示，BKA 針對的十大服務與各種非法服務進行交易，包括但不限於受制裁實體、勒索軟件參與者、DNM、暗網託管和洩露數據經紀人。
下圖顯示了BKA 查封的前十大交易所的季度流入情況。這些服務的價值來自各種來源，包括來自毒品相關 DNM、在線藥店、勒索軟件團伙等惡意網絡犯罪分子的大量流入時期，以及搶劫和詐騙中竊取的資金。
隨著時間的推移，來自合法來源（尤其是中心化交易所）的資金流入比例也顯著增加。雖然這種資金流入結構的變化在其他情況下可能表明這些服務正在清理其平臺，但實際情況可能更加複雜。在這種情況下，來自其他合法來源的資金流入增加很可能代表俄羅斯國民越來越多地使用這些服務來逃避制裁，他們可能試圖利用這些無需 KYC 的交易所來逃避對俄羅斯銀行的制裁。
這些服務如何運作？
這些服務採用即時兌換式服務，用戶無需提供任何個人信息或進行任何驗證流程，即可從一種貨幣兌換成另一種貨幣。這些服務包括加密貨幣兌換加密貨幣和法幣兌換加密貨幣，讓用戶可以即時兌換流行的加密貨幣和穩定幣，或將其銀行賬戶與法幣兌換加密貨幣的入口/出口通道即時連接。
與非法加密生態系統的其他類別一樣，我們觀察到，沒有 KYC 交易所（特別是 BKA 針對的交易所）通常具有重疊或相似的鏈上基礎設施，在某些情況下甚至共享鏈下網絡，例如網站外殼、員工和管理員、實際位置和所有權結構等。這些網站通常沒有附屬公司註冊、註冊、電話號碼、實際地址或任何司法管轄區運營的指標。與其他高風險和非法服務不同，大多數此類服務都沒有社交媒體存在，而是讓用戶能夠在其主頁上與機器人交互。儘管使用位於德國的服務器，但這些服務主要迎合俄羅斯客戶，正如其默認語言設置為俄語以及由受制裁的俄羅斯銀行（如 Sberbank）提供的法定交易銀行服務信息所表明的那樣。
與受制裁的俄羅斯銀行的連通性
47 家無需 KYC 的交易所中，許多都是俄語平臺，提供法幣到加密貨幣和加密貨幣到加密貨幣的即時兌換服務。正如我們在最近對俄羅斯新加密貨幣立法的分析中所述，俄語即時兌換器可用於將法幣從受制裁的俄羅斯銀行快速轉移到指定的加密錢包，從而使實體能夠逃避制裁。鑑於 2022 年 2 月全面入侵烏克蘭後對俄羅斯銀行的制裁壓力急劇增加，即時兌換器已成為受制裁銀行進出資金的便捷方式。在“最終兌換行動”中針對的 47 家無需 KYC 的交易所中，我們發現的所有交易所都接受受制裁俄羅斯銀行的鏈上進出。
顛覆的廣度可能帶來切實可行的進展
根據 Operation Final Exchange 登陸頁面，BKA 針對的大多數交易所自 2021 年或之前就已活躍，而交易處理量排名前三的交易所——Xchange.cash、60cek.org 和 Bankcomat.com——自 2016 年或之前就已活躍。這些服務的長期存在表明，受影響的相當一部分客戶將需要建立替代的金融便利化和洗錢途徑。
此次中斷的影響可能遠遠超出針對的無 KYC 交易所。正如 BKA 所述，它現在掌握了這些交易所的開發、生產和備份服務器，以及交易詳情、註冊數據和 IP 地址。這些數據可能有助於在未來幾個月為 BKA 和主要國際執法合作伙伴提供後續線索。我們將繼續密切跟蹤這一現象，並將標記出成為該領域關鍵參與者的新無 KYC 交易所。
本網站包含指向不受 Chainalysis, Inc. 或其關聯公司（統稱“Chainalysis”）控制的第三方網站的鏈接。訪問此類信息並不意味著 Chainalysis 與該網站或其運營商有關聯、認可、批准或推薦，並且 Chainalysis 不對其中託管的產品、服務或其他內容負責。
本材料僅供參考，不旨在提供法律、稅務、財務或投資建議。收件人在做出此類決定之前應諮詢自己的顧問。Chainalysis 對收件人使用本材料時做出的任何決定或任何其他行為或疏忽不承擔任何責任。
Chainalysis 不保證或擔保本報告中信息的準確性、完整性、及時性、適用性或有效性，並且不對因該材料任何部分的錯誤、遺漏或其他不準確之處而導致的任何索賠負責。
這篇帖子在大規模行動中，德國執法部門查封了 47 家以俄羅斯為中心的無 KYC 交易所的服務器，首先出現在Chainalysis上。
