據《華爾街日報》的一項調查發現，目前已查明有46個加密貨幣交易所涉嫌洗錢，數額高達8860萬美元，而且這可能僅僅是這個行業的冰山一角。

令人震驚的是，在這8860萬美元中，可能只有不到200萬美元引起了執法部門的注意！

這些洗錢的家伙究竟是如何神不知、鬼不覺的將筆筆巨款收入囊中？其中到底藏著什么貓膩？讓我們一探究竟。

編譯 | Guoxi

01. 洗錢交易是怎么進行的

最近，《華爾街日報》調查并追蹤了2500個可能與犯罪活動相關的加密貨幣錢包地址的資金往來，發現46家加密貨幣交易所涉嫌洗錢8860萬美元。

接收嫌疑資金的交易所，紅色表示在美國

ShapeShift AG交易所是美國最大的嫌疑資金接收方，不過令監管部門頭疼的是，它并不是一家美國公司。ShapeShift AG公司的注冊地選在了監管松散的瑞士，但是它的總部位于美國科羅拉多州丹佛市，在一個20世紀80年代的辦公大樓內，與幾家科技公司和大麻公司為鄰。連ShapeShift AG公司的創始人兼首席執行官Erik Voorhees、首席運營官和營銷主管都住在丹佛地區。

ShapeShift AG公司創始人Erik Voorhees今年早些時候在紐約舉行的通證峰會（Token Summit）上發表講話

不過，ShapeShift AG公司的投資方包括來自加利福尼亞州的比特幣投資公司Pantera資本（Pantera Capital）和股權眾籌平臺FundersClub以及來自科羅拉多州的Access風險投資合伙公司(Access Venture Partners)。Pantera和Access的合伙人表示，他們的法律審查使他們確信，ShapeShift AG公司的經營并沒有超出法律允許的范圍。但FundersClub及其合伙人并沒有對此表態。

但是，根據執法部門、獨立研究人員和《華爾街日報》的調查，自2014年ShapeShift AG交易所開張以來，已有許多犯罪分子使用ShapeShift AG交易所進行洗錢活動。

在去年的WannaCry勒索軟件事件中，安全研究人員發現這群被認為來自朝鮮的黑客將對政府和企業敲詐所得的價值數百萬美元的比特幣，通過ShapeShift AG交易所兌換成一種隱私性更好、且無法追蹤的加密貨幣門羅幣（Monero）。根據《華爾街日報》的調查，在WannaCry事件發生之后的這一年里，ShapeShift AG公司并沒有改變它不識別客戶身份的機制，并繼續洗白了數百萬美元的犯罪收益。

此外，許多加密貨幣交易所都表示自己會遵守以打擊洗錢為目的的相關聯邦法律，盡管在實際中他們是否真的遵守法律還有待考量。不過，這些加密貨幣交易所往往會保存客戶身份的記錄，并監控交易，以及時發現可疑活動并向監管部門匯報。

而ShapeShift公司的創始人Erik Voorhees一直對這種法律限制嗤之以鼻，他在5月份的一次采訪中說:“我并不認為人們應該讓交易所記錄自己的真實身份以便在偶然的情況下抓住犯罪分子”。

雖然對于大多數加密貨幣來說，區塊鏈上的數據是公眾可見的，人們可以在這些匿名賬戶之間追蹤加密貨幣的轉移。實際上，區塊鏈和加密貨幣中的匿名身份與真實身份的并不匹配。不過，當犯罪分子使用比特幣兌換美元時，這種匿名性就會被打破。因此，這些犯罪分子必須找到一種方法，在區塊鏈這個可見賬本中，抹去他們犯罪所得的蹤跡。

為了推算使用加密貨幣洗錢這個黑色產業的規模，《華爾街日報》團隊通過編寫計算機程序分析了比特幣和以太坊的底層區塊鏈，追蹤了2500多個涉嫌投資欺詐、黑客攻擊、勒索以及其他犯罪行為的加密貨幣錢包地址。

據《華爾街日報》分析，目前已查明有46個加密貨幣交易所涉嫌洗錢，數額高達8860萬美元，而且這可能僅僅是這個行業的冰山一角。其中許多犯罪嫌疑人要么身份不明，要么正在逃亡，只有一少部分人被逮捕。8860萬美元中只有一小部分洗錢活動引起了執法部門的注意，盡管法庭檔案中沒有列出執法部門查處的確切數額，但經《華爾街日報》分析可能不到200萬美元。

后來調查發現，僅ShapeShift AG交易所就處置了近900萬美元的可疑資金，這個數額遠超美國其他加密貨幣交易所。

因此，《華爾街日報》為ShapeShift AG交易所提供了一份使用該交易所的可疑加密貨幣錢包地址的列表。作為回應，上個月新入職的ShapeShift AG公司首席法律顧問Veronica McGregor表態說，公司審查了這些地址并將其列入了黑名單，不再為其提供服務。

ShapeShift AG公司首席法律顧問Veronica McGregor說，ShapeShift AG公司計劃從今年10月1日開始要求用戶提供身份證明。她表示，面對潛在的新監管規定和犯罪分子的濫用，這樣做旨在化解風險，“而不是回應任何的監管行動”，并且公司還計劃，開始進行交易監控并向監管部門報告潛在的洗錢行為。

Veronica McGregor還說，她想把公司創始人兼首席執行官Erik Voorhees的觀點和公司的觀點區分開。“因為他的觀點只是一個CEO的人生哲學，并不是公司的發展方向，”她說，“不過他也并不支持洗錢。”

在《華爾街日報》對ShapeShift AG公司的追蹤中，關于如何掩蓋贓款蹤跡的一個典例就是：一個自稱為Starscape資本（Starscape Capital）的線上實體，通過承諾給予超額回報，從投資者那里募集了價值將近220萬美元的加密貨幣。投資者們通過將以太幣這個流行度僅次于比特幣的加密貨幣存入一個匿名錢包地址，作為Starscape投資。不過，讓人沒有預料到的是，Starscape接收到投資后很快就將網站關停了，只剩投資者在網上表達憤怒。

和許多加密貨幣一樣，以太坊有一個公眾可見的賬簿（區塊鏈），但是數字錢包持有者的真實身份不能確定。所以這些犯罪分子決定在兌現之前隱藏自己的蹤跡，他們通過不同的賬戶向兩家加密貨幣交易所轉入了價值數百萬美元的以太幣。據此次調查發現，其中一筆贓款流入了一家名為KuCoin的亞洲加密貨幣交易所。KuCoin對外聲稱他們會對可疑交易進行監管，并在調查期間凍結相關賬戶，但他們拒絕對此事發表評論。另外51.7萬美元的贓款直接在ShapeShift AG交易所兌換成了門羅幣（Monero）。至此，對這筆錢的追蹤無法繼續進行。

門羅幣有什么用呢？這些門羅幣可以用來重新換回比特幣，或者直接作為加密貨幣中的硬通貨出售，這兩種操作可以斬斷這筆錢與之前那筆贓款之間的聯系，因而外界無法追溯到這筆錢最初的來源。以至于直到現在Starscape創始人的真實身份還不明晰。

02. 洗的錢從哪兒來——籌款欺詐

通過此次調查分析，像Starscape資本這樣的籌款欺詐項目還有20多個，這些項目都在籌集了上百萬美元之后選擇跑路。

Starscape資本流向

《華爾街日報》分析的1200多萬筆交易中出現了許多可疑的行為：

• 假名為Marco Fike的一家虛構比特幣創業公司在籌集了200多萬美元之后便跑路了；

• Makoto Takahashi(顯而易見，這也是一個假名）籌集了近60萬美元的資金用于開發一個在線賭博平臺，然后就沒有了下文；

• 令人驚奇的是，調查發現即使是通過假ShapeShift AG官網來欺騙ShapeShift AG潛在客戶的騙子，也會利用真正的ShapeShift AG交易所來洗白他們的欺騙所得。

Erik Voorhees指出，ShapeShift AG為用戶提供了一種透明的服務，就像比特幣一樣，外界可以看到加密貨幣的流通，但不能識別出加密貨幣的所有者。ShapeShift AG交易所可以讓人們看到哪些匿名錢包收到了加密貨幣，但就門羅幣而言，收款人地址和交易金額對外界是保密的，所以在這里追蹤贓款流通的線索就被切斷了。

他還認為，ShapeShift AG以及其他不對用戶資金進行監管的加密貨幣交易所不應受到反洗錢條例的制約。他表示：“政府這樣做是為了保護人民的說法完全是胡說八道。”

美國財政部似乎不這么認為。財政部金融犯罪執法局的執法官員Kevin O'Connor最近在被問到對ShapeShift AG交易所的看法時，他說任何一個服務對象包括美國客戶的加密貨幣交易所都必須遵守美國相關的法律法規。一位金融犯罪執法局的發言人表示，Kevin O'Connor所講的內容十分廣泛，并不僅僅針對ShapeShift AG公司。

包括美國本土交易所Bittrex在內的其他加密貨幣交易所都表示，會遵循聯邦指導方針。除此之外，Bittrex交易所還表示他們會審查資金的來源，以及資金在到達交易所之前經過的中間人錢包（intermediary wallets）。

盡管如此，此次調查還是發現了有630萬美元明顯的贓款流入了Bittrex交易所，不過其中一部分已經被執法部門沒收。例如，最近一名男子承認了販賣毒品并將毒資轉入Bittrex交易所洗錢的罪名。

而據知情人士表示，歐洲警察機構歐洲刑警組織(Europol)已經對數起犯罪分子使用ShapeShift AG交易所洗錢的案件展開了調查。另一位親美國政府的知情人士表示，美國當局也非常清楚ShapeShift AG交易所在洗錢時所扮演的角色。“在你被交警攔下之前，你可能已經有過多次闖紅燈的記錄”。

而ShapeShift AG的投資者當時并沒有意識到，超過1200萬美元贓款流入到ShapeShift AG交易所將帶來的法律風險。他們說，Erik Voorhees表示他“希望這個國家的政府解散（政府沒有存在的必要）”，這使他們相信Erik Voorhees是一個遵守聯邦法律的務實商人。

Pantera資本的Paul Veradittakit說：“我相信Erik Voorhees，我知道他已經不是第一次創業了。”Pantera資本是加密貨幣領域最著名的的風險投資基金之一，也是ShapeShift AG交易所的一個投資方。他說在會見了Erik Voorhees這個有遠見的人之后，Pantera資本仔細研究了ShapeShift AG交易所這種不需要收集用戶身份的即時交易模式，并認為這是一個值得投資的好項目。

03. 令人頭痛的是交易無法追蹤

據統計在2018年2月至8月期間，ShapeShift AG交易所約有7%的交易量是用可追蹤的加密貨幣兌換門羅幣這種隱私性更好的加密貨幣。

兌換門羅幣的十大加密貨幣

Paul Veradittakit說，律師向Pantera資本保證，只進行加密貨幣交易的交易所可能不屬于聯邦金融法規的管轄范圍，因而不用擔心ShapeShift AG交易所的法律問題。

Erik Voorhees這個臉色蒼白、身材苗條的34歲男人于2011年加入“自由國家計劃項目（Free State Project）”并從中了解到了比特幣。該項目旨在將2萬名自由主義者帶到新罕布什爾州建設一個自由主義者的天堂。

Erik Voorhees在2012年創建了一個賭博網站Satoshi Dice，在其中可以使用比特幣進行賭博，他還在一家比特幣交易所找到了一份工作，但后來這家交易所因創始人涉嫌洗錢而倒閉。

Erik Voorhees認為比特幣可以用來規避遺產稅，在2013年的一個小組會議中他說到：“如果你能把你準備捐贈給某人的錢，用某種方式隱藏起來，執法部門不知道這筆錢的存在，所以你不用交稅，這樣豈不是很好？這樣遺產稅也將成為歷史。”

后來他在交易所將自己持有的Satoshi Dice 股票兌換成比特幣，并搬到巴拿馬避稅，之后他贖回了投資者持有的股票，在交易所全部兌換成比特幣，目前這些比特幣價值超過8億美元。

不過美國證券交易委員會認為，Erik Voorhees出售Satoshi Dice和另一家比特幣公司的股票是未經登記的證券發行活動，為此他支付了5萬多美元的賠償金。

Erik Voorhees表示：“正如我以前很討厭政府一樣，我現在還是很討厭政府，政府這幫家伙每天所做的就是，到處走動，尋找機會去毀掉無辜民眾的生活。”

后來他離開巴拿馬來到特柳賴德（美國科羅拉多州的一個滑雪小鎮），在熟悉了交易所的工作模式之后，他決定創立自己的交易所，通過購買加密貨幣并以高價轉售來賺錢。

2014年他的Shapeshift AG交易所正式開張，對外宣稱首席執行官是“Beorn Gonthier”，因為Erik Voorhees深知在加密貨幣世界中匿名的重要性，所以他選取了《霍比特人》、《魔戒》作者托爾金筆下的一個從人變成熊的角色代表自己。三年前，當紐約州通過發放“Bit License（經營加密貨幣的營業執照）”迫使交易所收集用戶信息時，Erik Voorhees沒有屈服并決定不在紐約州運營業務。

據ShapeShift AG交易所的聲明，2016年其月銷售額達到了1170萬美元。生意的蒸蒸日上使得Erik Voorhees放棄了筆名，并開始接受一些老牌投資方的投資。2017年春天，Pantera資本集結一些投資方對其進行了1040萬美元的風險投資。

遺憾的是，在風險投資到來后不久，ShapeShift AG就遭遇了其第一個挫折：洗錢問題。當時勒索軟件WannaCry襲擊并控制了數百臺政府和企業的電腦，以電腦中數據相威脅收取比特幣贖金。一時間安全專家、聯邦官員紛紛出來指責朝鮮（美國政府認為，朝鮮是WannaCry事件的幕后黑手），Priscilla Moriuchi（時任美國國安局東亞暨太平洋網絡威脅辦公室主管，現在在網絡安全監控服務商 Recorded Future工作）等研究人員開始追蹤WannaCry的贓款流向。

Priscilla Moriuchi發現，這些比特幣從最初的勒索贖金賬戶轉移到了ShapeShift AG交易所，在那里兌換成了難以追蹤的門羅幣。在仔細檢查了大約3萬筆交易后，她斷定這條追蹤線索已經斷了，她憤怒地說，ShapeShift AG交易所“毫無疑問地為犯罪分子提供一項非常有用的服務。”

對此Erik Voorhees表示，如果需要的話，ShapeShift AG交易所會協助執法，盡管它掌握的信息十分有限。

在WannaCry勒索軟件事件之后，ShapeShift AG交易所一戰成名。《華爾街日報》通過監控一些網絡聊天室發現，洗錢聊天室的用戶都推薦使用ShapeShift AG交易所來洗白比特幣贓款。

今年2月，《華爾街日報》開始追蹤安全研究人員和法庭記錄中指出的與犯罪活動有關的2500多個錢包地址上的資金流動。

在其中一個案例中，BTC Global下屬的一個網站通過承諾給予每周5%的投資回報率籌集了8千萬美元，錢到手之后網站關停，人員跑路。當投資者不再收到每周的利息且公司的“首席交易員”Steven Twain失蹤時，南非當局對此展開了調查，與此同時《華爾街日報》通過追蹤中間人錢包發現BTC Global騙得的贓款流入了ShapeShift AG交易所。

《華爾街日報》還追蹤了網絡安全監控服務商Recorded Future所提供地址的資金往來，這些地址來自于在暗網上販賣信用卡信息和ShapeShift AG電子賬戶信息的商販。

去年，科技公司Centra（Centra Tech Inc.）開始籌集資金開發一種加密貨幣借記卡。其兩位聯合創始人Sohrab Sharma和Robert Farkas聲稱，他們與國際信用卡品牌Visa和Mastercard以及bancorp（美國合眾銀行）簽訂了協議，從而吸引到了3200萬美元的投資，后來聯邦檢察官證實這是一場騙局。

今年早些時候，Centra這兩位使用真名的創始人在南佛羅里達州被捕，并被指控犯有欺詐罪，但這兩個人并不認罪，Robert Farkas的律師說，流入ShapeShift AG交易所的Centra公司資金并非來自投資者或客戶，所以他們無罪，而Sohrab Sharma的一位律師對此拒絕置評。

雖然政府幫助追回了大部分資金，但這兩人在被逮捕前已通過ShapeShift AG在內的加密貨幣交易所轉移了數百萬美元的資產，這些錢至今下落不明。

04. 《華爾街日報》如何追蹤可疑的加密貨幣交易

講了這么多，你可能會問，《華爾街日報》是如何搶在政府之前，搜集到這些一手信息的？

首先，《華爾街日報》編制了一個包含2500多個可疑錢包地址的數據庫，這些可疑錢包地址來自多個來源，包括以太幣欺詐數據庫（Ether Scam Database），比特幣欺詐騙局的報告，從投資者和安全研究人員處得來的欺詐報告。《華爾街日報》隨后與總部位于倫敦的區塊鏈取證公司Elliptic一起，根據這些錢包到交易所之間的流動路徑，追蹤贓款。

為了找出犯罪分子使用的中間人錢包，此次調查從加密貨幣信息查詢網站Blockchain.info和Etherscan.io下載了與這些可疑錢包地址相關的交易，以及在ShapeShift.io、Walletexplorer.com和Etherscan.io這些加密貨幣交易所使用的錢包地址列表。

在調查過程中發現了賬款在抵達加密貨幣交易所之前，從可疑的錢包地址發往中間人錢包，不會超過兩個，并在其中排除了交易所發起的交易。

此外，為了分析Shapeshift AG交易所的交易，《華爾街日報》逐個下載并一一存儲了Shapeshift AG網站上每15秒發布一次的最新50項交易列表。由于ShapeShift AG交易所的公開交易報告中并沒有對交易進行唯一的識別，為了避免重復，此次調查又在數據中剔除了同一時間且相同貨幣、相同金額的交易。

至此，才有了今天你所看到的這份調查發現。