播客：对话 Bitrace 你的账户混进了黑 U 怎么办？应该如何防范？加密黑灰产大追踪

本文与 Bitrace 的两位负责人主要讨论了关于如何避免收到黑 U、反洗钱压力的加大对加密社区会造成哪些影响等话题。Bitrace 是一家区块链数据分析公司，为监管及执法部门、金融机构和 Web3 企业提供加密货币数据分析、风险管理、执法协作等合规、监管工具产品与服务支持。

Bitrace 公众号链接：

https://mp.weixin.qq.com/s/tato8wZIkjGoACkGS_T9zg

以下为内容概要，全文请收听播客

 

介绍 Bitrace 的相关业务

Bitrace 自 2019 年起专注于加密货币生态中的犯罪活动和用户安全。公司的创始团队具有安全领域的技术背景，对加密货币用户和资金的安全抱有浓厚兴趣。随着加密货币生态的发展，犯罪产业中的资金流动对加密生态的影响也在增长。公司认识到，随着时间的推移，虚拟币（特别是像 USDT 这样的代币）也越来越多地被用于非法活动。

Bitrace 的业务可以分为三个主要部分：

1. 针对加密企业（B 端）： 通过提供产品和数据帮助企业保护用户免受风险资金侵害。这包括在事前帮助企业完成 KYT（了解你的交易），事中协助企业管理金融活动和衍生品的风险，以及事后提供技术服务和调查支持，以挽回用户的损失。

2. 与传统安全厂商合作：Bitrace 认为传统安全领域的情报网络和分析技术也适用于 WEB3 领域中的风险资金识别和甄别。因此，公司正在加强与传统安全厂商在数据层面的合作。

3. 针对普通用户（C 端）：Bitrace 致力于通过科普文章等形式提高普通用户对加密货币领域风险的认识，包括识别假钱包、盗币行为、钓鱼等手段。公司的目标是提高用户的整体安全意识，并帮助他们避免这些风险。

意外收到黑 U 的情况是否更加频繁？目前是怎样的趋势？

目前，我们观察到网络犯罪中对加密货币的利用正在增加。一些常见的高价值代币，如比特币、以太坊和 USDT，经常成为黑客攻击的目标。USDT 因其高流动性、便捷的转账和低手续费而成为尤其受欢迎的目标。这些特性虽然对普通用户有利，但同样也被不法分子利用来进行资金的快速清洗和转移。

我们可以将这种利用加密货币的犯罪活动分为两类：一是通过引入加密货币优化现有的欺诈、洗钱等业务模式；二是基于加密货币和基础设施创造出新型的风险活动，例如哈希博彩和 0U钓鱼。

虽然这些犯罪活动在全球范围内并非普遍被视为非法，但各国对加密货币的反洗钱监管尚未形成统一标准。由于区块链的全球化特性，当某些使用加密货币的犯罪活动在特定国家或地区被认定为非法时，当地机构和个人需要提高警惕。例如，洗钱团伙可能会大量利用交易所和 OTC 市场变现，从而导致普通用户或加密机构的业务地址收到风险资金。这可能导致账户被标记、资金冻结，甚至承担法律责任。

 

黑产为何不使用比特币等更加去中心化的货币作为结算货币？

主要出于三个原因：

1. 流动性充沛： 加密货币的流动性对黑产来说非常关键。在泰达币（USDT）出现之前，以太坊由于其广泛的使用和强大的资金流动性，已被广泛利用。随着时间的发展，USDT由于其广泛的应用和高流动性，成为了黑产的首选。例如，仅在波场链上，USDT的发行量就已超过508亿，显示出市场具有巨大的处理能力。

2. 生态丰富：USDT不仅在中心化交易所（Cex）得到支持，还在许多去中心化交易平台（Dex）和DeFi协议中得到广泛应用。USDT每天的交易量超过300亿，反映出对于稳定币的巨大需求。

3. 手续费较低： 尽管Tron提高了其链上的手续费，但与其他公链相比，如以太坊或比特币，其手续费仍然较低。此外，一些第二层解决方案（L2），如Optimism，也提供了低廉的手续费。黑产从业者对手续费非常敏感，因为他们需要处理大量的交易，因此对手续费的优化尤为关注。

 

泰达公司对黑 U 的打击力度是否会随着监管的逐渐严格而进行调整？

随着时间的推移，特别是在加密货币行业出现重要事件后，泰达公司及其合作的执法部门对非法资金的打击力度已经增强。过去，行业内许多人并不完全了解泰达币的中心化特性，导致对其链上操作的认识不足。例如，在特定事件后，美国政府对某些加密地址实施制裁，泰达公司也开始冻结与这些地址相关的资金。

这种变化导致行业内的观念逐渐转变。过去，犯罪分子可能认为，只有当资金进入交易所并且被变现时，才会面临风险。但现在，他们逐渐意识到，执法部门不仅能够追踪链上资金，而且可能会因为涉嫌非法资金流动而导致交易所账户被冻结，甚至是直接被泰达公司黑名单。

因此，不仅合规企业和普通投资者需要提高警惕，黑灰产及犯罪团伙也开始对使用 USDT 的风险有了更深的认识。例如，在东南亚一些担保平台为黑灰产提供服务时，他们也开始进行资金的初步筛选，拒绝接受涉及严重犯罪（如毒品、诈骗、人口贩卖）的资金。

随着行业对 USDT 使用的认识加深，以及泰达公司在执法协作方面的能力增强，即使是黑灰产也开始意识到 USDT 不再是一个完美的价值存储工具。他们在使用 USDT 时也会考虑清洗和转移资金的必要性，以避免潜在的法律风险。

 

普通用户使用 USDC 是否会更加安全？黑灰产为什么不使用 USDC？

普通用户是否更安全地使用 USDC 而不是 USDT，这取决于多种因素，包括各自的基础设施支持和生态系统。USDT 由于其历史较长，支持的生态系统更为广泛，因此在市场中得到了更广泛的认可和使用。用户，包括那些从事黑灰产活动的人，已经习惯了使用 USDT。

在选择 USDT 而不是 USDC 的原因中，路径依赖起了关键作用。USDT 由于其较早的市场推出和广泛的生态支持，成为了许多用户的首选稳定币。即使 USDC 可能在某些方面提供类似或更优的服务，用户（包括那些从事非法活动的人）可能仍然倾向于使用他们更熟悉和信任的 USDT。

 

如何在日常生活中降低收到黑 U 的风险？

1. 避免高匿名场景的交易： 尽量不要在高匿名环境中进行加密货币与法币之间的兑换，比如 Telegram 社群或没有 KYC（Know Your Customer）的支付平台。这些平台容易吸引风险资金。

2. 远离网络赌博： 不参与网络赌博，也不要与参与网赌的人进行加密货币交易。网赌平台通常不进行 KYT（Know Your Transaction），其资金池可能被用于非法资金的清洗。

3. 避免洗钱活动： 不参与洗钱或跑分活动，也不要贪图便宜购买所谓的“下浮 U”。这类资金风险很高。

4. 使用监测工具： 在进行交易前，使用市面上的监测工具（如 Detrust、MistTrack、OKlink 等）检查交易对方的地址风险。这些工具可以帮助识别资金来源、是否涉及欺诈、洗钱或其他非法活动。

 

交易所是否会对用户的资金的进行 KYT 审查？

1. 中心化交易所的 KYT 需求增强： 随着时间的推移，许多中心化交易所对 KYT 的需求日益增强。这些交易所正在与外部合作伙伴（比如您提到的公司）沟通合作，以丰富他们的风险资金数据库。对于一些较大的交易所，他们可能已经建立了相对完善的反洗钱（AML）机制，但仍需要特定类型的风险数据，特别是那些与特定地区（如东南亚）相关的数据。

2. 小型交易所的 AML 机制： 相比之下，小型交易所可能还没有建立起完善的 AML 机制。这些交易所可能会寻求帮助，以构建起有效的 KYT 和 AML 系统。

 

反洗钱压力的加大会不会导致加密货币在去中心化、隐私等方面遇到很多困难？

1. 反洗钱压力对去中心化的影响： 您提出的实例说明了反洗钱措施对去中心化协议的影响。例如，用户尝试通过一个半去中心化的跨链桥协议清洗低价购得的 USDT，但最终导致资金被冻结，因为该协议的业务地址受到中心化交易所的监管。这表明即使是去中心化协议，也可能因为与中心化系统的交互而受到影响。

2. 去中心化与合规之间的平衡： 您的观点反映了一个关键问题：在加强反洗钱措施的背景下，无论是中心化还是去中心化机构，都面临着如何确保资金清洁的挑战。您提到的担保平台例子表明，即使某些机构在特定地区合法运营，他们也可能因为为黑灰产业提供服务而接触到不清洁资金。这种情况下，评估机构的资金是否“干净”变得复杂。

3. 评价机构的资金洁净度： 对于是否将某个机构的资金视为“干净”或“不干净”，这取决于该机构与非法活动的关联程度及其合规努力。如果一个机构明知为黑灰产业提供服务，即使它在某些地区合法，其资金可能仍被视为不干净。这要求交易所和其他加密货币相关机构在处理这些资金时需格外小心。

综上所述，随着反洗钱措施的加强，加密货币领域的去中心化和隐私保护确实面临挑战。这要求加密货币机构在保持去中心化和用户隐私的同时，也需确保符合越发严格的合规要求。

 

 

作者：吴说区块链