鏈上反恐追蹤：美國司法部披露的「恐怖主義」加密貨幣地址，洗錢流向解析

加密貨幣的隱私性、匿名性、以及鏈上複雜交易環境，很容易成為恐怖主義融資、暗網違法交易等違法行為橫行的幫兇。美國司法部 8 月 14 日查獲300多個由蓋達組織（Al Qaeda）、哈馬斯分支卡薩姆旅組織（Al Qassam Brigades）和伊斯蘭國（ISIS）等擁有和使用的加密貨幣帳戶，總額超過200萬美元。本文梳理了覆蓋BTC、ETH、EOS 等多條主鏈總計超1 億個地址標籤，釐清犯罪組織背後的金流脈絡。
（前情提要：恐怖融資｜史上最大扣押金額，Chainalysis 聯手美國當局，斷「蓋達 ISIS 哈瑪斯」加密貨幣金流）
（事件背景：反洗錢｜FATF 致 G20 財長：穩定幣應成為《加密貨幣指導方針》最新列管對象）

本文目錄

我們所處加密世界究竟是自由的世外桃源還是罪惡的潘多拉盒，一直都頗有爭議。

原因是，加密貨幣的隱私性、匿名性、以及鏈上複雜交易環境，不僅是技術怪客們自由交易的數位貨幣，也很容易成為恐怖主義融資、暗網違法交易等違法行為橫行的幫兇。

FATF（反洗錢金融行動特別組）是目前世界上最具影響力的國際反洗錢和反恐融資領域最具權威性的國際組織。其製定的反洗錢四十項建議和反恐融資九項特別建議（簡稱FATF 40+9 項建議），是世界上反洗錢和反恐融資的最權威文件。目前全球共有38個國家和區域型組織加入，中國於2007年6月正式加入。

FATF 近一年頻頻發聲，要對 VASP（虛擬資產服務商）進行合規化監管，其直接意圖正是通過對虛擬資產服務商的入金出金通道進行監管，進而排查其中存在的涉恐融資行為。

事實上，不僅駭客攻擊或者資金盤等贓款會把數位資產交易所作為關鍵的洗錢通道，一些涉恐組織也同樣不例外。

延伸閱讀：美國司法部欲查封 280 個「與北韓有關」的加密帳戶，聯手中國 OTC 洗錢獲利數億

延伸閱讀：國際反洗錢方針出爐，FATF 釋出「虛擬資產監管指南」要求會員國共同遵守

恐怖主義的的隱藏金流

最近一組消息稱，美國司法部查獲了300多個由蓋達組織、卡薩姆旅組織（Qassam Brigades）和伊斯蘭國等擁有和使用的加密貨幣帳戶。並沒收300個加密貨幣帳戶、4個Facebook帳戶和4個與恐怖組織犯罪企業有關的網站，查獲的數位貨幣涉案超200萬美元。

CoinHolmes 團隊共計蒐集、梳理了覆蓋BTC、ETH、EOS 等多條主鏈總計超1 億個地址標籤、主要包含：交易所地址、暗網地址、高風險駭客地址、資金盤地址、賭博平台地址、混幣服務商地址、中心化倒賣機構地址等等。一筆數位資產要通過鏈上洗錢變現，只要有大量的關鍵節點的地址管控，其脈絡縱使再複雜也能一步步釐清。

下文中，我們對美國司法部披露的部分涉恐地址進行海量的關聯交易鏈上分析發現：

涉恐地址al-Qassam-Brigades（卡薩姆旅組織）和al-Qaeda（蓋達組織），自2017年以來共計收到71.426枚BTC，時價超80萬美元。
涉恐地址al-Qassam-Brigades （卡薩姆旅組織）的資產鏈上經過層層轉移後，和包括Binance、Coinbase、BitMEX、Bitfinex、Bitstamp、Bittrex、Huobi、OKEx、KuCoin、Upbit、Poloniex 、HaoBTC、HitBTC 等數十個主流的數位資產交易所有發生往來。
涉恐地址的資產有很大一部分經過了特殊的混幣服務等專業洗錢操作。

我們進一步對卡薩姆旅組織其中一個17QAWGVpF 開頭的地址進行路徑全方位分析發現：

（涉恐地址洗錢路徑圖上） | 動區動趨-最具影響力的區塊鏈新聞媒體 — （涉恐地址洗錢路徑圖上）

（涉恐地址洗錢路徑圖下） | 動區動趨-最具影響力的區塊鏈新聞媒體 — （涉恐地址洗錢路徑圖下）

如上圖所示，涉恐地址上的資產在經過層層分散轉移後疑似進入某個混幣服務系統和聚合器，最終有部分資產流入了Bitstamp、Coincola、Gate.io 等交易所。

以上可視化數據分析部分，只是其中一個涉恐地址的資產流向情況，但見微知著，我們不難發現，恐怖分子確實在利用區塊鏈的隱私特性進行恐怖主義融資，且其變現管道幾乎污染了遍布全球各地的大小交易所。

延伸閱讀：專欄｜除了 Coinbase，哪些交易所的「DeFi 上幣效應」值得關注？

此前，在《2020上半年數位資產交易所合規性研究報告》當中，指出了在過去半年內共計流入數位資產交易所的贓款合計總額將近14.7萬個BTC。在更早的一份《2019全球數位資產反洗錢（AML）研究報告》中，筆者也率先提出國家和國家之中存在大量未受監管的資產流進流出問題以及大量數位資產流入暗網管道問題等。

毋庸置疑，在數位貨幣越來越走進大眾視野的當下，加密資產的涉黑、涉恐問題已然不容小覷，包括FATF、美國司法部以及各國監管組織均在嘗試介入這一領域做資產安全管控。

與此同時，頻頻加碼的政策和愈發嚴峻的加密世界涉恐問題，正倒逼各大數位資產交易所加強數位資產合規化舉措。

然而，要如何才能全面覆蓋更多的高風險地址標籤，如何及時對流入的每一筆異常資產做應急響應，又如何能快速識別大量可疑資產背後的是非黑白等等，都是亟待克服的難題。