KeyFrame內部研究專用

Crypto Isn’t Anonymous: Inside the World of Blockchain Forensics with Ralph Dahm

Beyond the Numbers·4月1日週三·29 min英文

三句話摘要

區塊鏈鑑識調查專家 Ralph Dahm 揭示加密貨幣詐騙的全球規模、資金追蹤機制,以及法律執行體系的嚴重落差。 --- 加密詐騙是年規模逾兆美元的全球疫情,技術追蹤已有工具可用,但法律執行的速度與跨境協作嚴重滯後,而教育公眾識別詐騙模式,仍是當前最有效的防禦手段。 區塊鏈追蹤技術已能有效溯源,但速度決定一切。 資金在鏈上停留時間極短,若執法機構拖延兩三週才回應,資金往往早已再度轉移,追蹤機會即告喪失。

重點整理

重點
  • 1

    區塊鏈追蹤技術已能有效溯源,但速度決定一切。 資金在鏈上停留時間極短,若執法機構拖延兩三週才回應,資金往往早已再度轉移,追蹤機會即告喪失。

  • 2

    跨境司法管轄是系統性障礙,而非個案問題。 多數詐騙者身處柬埔寨等地的詐騙園區,地方警察缺乏工具、州檢察官不願接跨國案件,導致受害者幾乎無法獲得法律救濟。

  • 3

    所有詐騙都遵循相同模式,識別模式比追蹤資金更關鍵。 無論是假投資、愛情詐騙還是假技術支援,犯罪者都製造緊迫感、建立信任、再施壓要求快速轉帳,教育公眾識別這些模式是最具成本效益的防禦手段。

  • 4

    Facebook 廣告生態系統正在主動助長次級詐騙。 平台每年從假冒加密貨幣「資金回收公司」的詐騙廣告中賺取 130 億美元收入,且這些廣告承諾的服務幾乎全部是騙局。

  • 5

    --

實用技巧與重點

乾貨
  • 具體數字與比例
  • 比特幣 2013 年價格:$17;現約 $80,000-$90,000
  • 美國每年被盜:$1,500 億;全球:$1 兆
  • FBI IC3.GOV 年均新增舉報:880 萬件
  • 實際案件估計為舉報數的 20 倍(僅 20% 案件被舉報)
  • 加密詐騙資金回收率:2-5%
  • Facebook 從詐騙廣告獲取的年廣告收入:$130 億
  • 比特幣 ATM 手續費:30%;紐約新法規要求降至 18%
  • 紐約法律要求比特幣 ATM 業者提供保證金:$2 億
  • 真實案例關鍵數據
  • 法國女性愛情詐騙(假冒 Brad Pitt):損失離婚財產 $800,000,現流離失所
  • 假技術支援電話詐騙:30 分鐘內損失 $2.82 億
  • AI 聲音克隆假冒 CEO 詐騙:一筆電匯損失 $5 億
  • 奧克拉荷馬州老人詐騙:損失 $50,000,家人不知情
  • 波多黎各案件:$500 萬被盜,追蹤到三個交易所找回 $440,000,但執法沉默導致資金再轉移
  • 一合作機構已回收 $1,500 萬,另有 $1 億處於凍結程序中
  • 芝加哥單一公司持有比特幣 ATM:約 1,100 台
  • 工具、平台與方法名稱
  • 鏈上探索(Chain Exploration)
  • AI 強化分析工具(用於處理億億級鏈上交易)
  • WHOIS.com(查詢網域建立時間)
  • 交易所:Coinbase、Binance
  • 舉報平台:IC3.GOV(FBI)
  • 洗錢手法:Mixing(攪拌)、跨鏈跳轉、Bridging
  • 步驟與流程
  • 受害者提供詐騙錢包地址、交易紀錄、詐騙者資訊
  • 進行免費初步分析,判斷資金是否仍在鏈上
  • 若已兌換法幣離鏈 → 告知受害者資金無法回收
  • 若仍在鏈上 → 執行鏈上探索,追蹤至落地交易所
  • 向交易所發出傳票,要求揭露帳戶持有人身份
  • 同步發出保全函(Protective Letter)防止資金繼續轉移
  • 機構與資源
  • ralphdom.com(詐騙案例分析與教育文章)
  • twinoakscrs.com(Twin Oaks Holdings)
  • AARP(老年族群教育合作對象)
  • --

結論

結論

加密詐騙是年規模逾兆美元的全球疫情,技術追蹤已有工具可用,但法律執行的速度與跨境協作嚴重滯後,而教育公眾識別詐騙模式,仍是當前最有效的防禦手段。

完整解析

詳細

Ralph Dahm 進入這個領域的契機始於 2013 年。當時他從事合規人才的行政獵頭工作,為銀行與金融機構尋找反洗錢專才,而比特幣正以每枚 17 美元的價格剛剛浮出水面,同時也開始被犯罪者用來規避反洗錢法規。他的好奇心驅使他深入研究,逐漸轉型為金融犯罪調查領域。他強調,鑑識調查的核心技能並非會計學位,而是識別模式——詐騙者無論使用哪種媒介,都會重複相同的行為邏輯,而加密貨幣只是一種不同的支付管道,並無任何神秘之處。

目前加密詐騙已是全球規模的系統性危機。美國每年有約 1,500 億美元被詐騙,全球達 1 兆美元;FBI 的 IC3.GOV 平台每年接獲 880 萬件舉報,但 Dahm 估計這只是實際案件的二十分之一。受害者面臨的最大困境不是技術問題,而是法律體系的結構性失靈:地方警察缺乏工具與訓練,州級檢察官不願追訴境外案件,而多數詐騙者實際上是身處柬埔寨等地「詐騙園區」中被強迫勞動的受害者——他們以高薪工作為由被哄騙赴海外,護照在抵達後即遭沒收,在武裝看守下被迫每天透過手機向美國人行騙,完成業績才能吃飯。Dahm 描述的這個現實顛覆了「逮捕主謀」的簡單想像,真正的組織者根本無法被一般法律途徑觸及。

在具體追蹤方法上,Dahm 說明了他接案後的標準流程:首先進行免費初步評估,判斷資金是否仍在鏈上。一旦被盜資金被兌換為法幣並離開區塊鏈,追蹤即告終結,他必須向受害者坦告「這筆錢永久消失了」。若資金仍在鏈上,則啟動鏈上探索,追蹤資金如何透過混幣、跨鏈跳轉等洗錢手法層層轉移,最終找到落地的中心化交易所,再透過執法機構向交易所發出傳票,要求揭露帳戶持有人身份。整個流程的成敗關鍵在於速度——資金在鏈上停留時間極短,若執法機構拖延數週才回應,資金早已再度轉移,一切歸零。目前整體回收率僅有 2-5%,但 Dahm 認為隨著工具進步與執法合作深化,這個數字會逐漸提升。

在新興威脅方面,Dahm 特別點出三個令人憂慮的趨勢:其一是 AI 聲音克隆詐騙,犯罪者已能即時模擬 CEO 聲音,成功誘騙財務人員匯出 5 億美元;其二是比特幣 ATM,芝加哥單一公司就設有約 1,100 台機台,手續費高達 30%,且不執行 KYC 身份驗證,成為洗錢的完美管道,直到紐約等地立法要求業者提供 2 億美元保證金才開始有所規範;其三是 Facebook 上充斥的假冒「加密回收公司」廣告,平台每年從這些廣告賺取 130 億美元,缺乏移除動機,使得二次受害成為普遍現象。面對這一切,Dahm 的核心建議始終回到教育:收到可疑電話應立即掛斷,自行查詢並撥打官方號碼回撥;驗證任何投資網站前先到 WHOIS.com 查詢網域建立時間,若一家「二十年老公司」的網站只有兩個月歷史,危險訊號已然明確。

---

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「Web3 安全」的內容

IF YOU OWN XRP YOU NEED TO SEE THIS PRICE MANIPULATION! ⚠️
8 min
Web3 安全英文8月14日

IF YOU OWN XRP YOU NEED TO SEE THIS PRICE MANIPULATION! ⚠️

Zach Humphries

  • 機構支撐的積極意義:價格操縱常被視為負面,但Ripple掌握大量XRP供應與escrow,在熊市期間提高價格下限,實際上替零售投資者鎖定了低風險的積累區間,這不是剝削而是市場穩定機制。
  • 歷史模式驗證:2024年7月至11月XRP在50美分附近橫盤整理,低點觸及42美分(wick),高點65美分;隨後11月5日至12月5日單月上漲456%,年底到2025年初累計漲幅534%,這個歷史周期正在1美元價位重演。
  • 比特幣聯動邏輯:講者在4-5月就預測「如果比特幣跌至60k以下,XRP會跌至1美元或更低」,此預測精準應驗,反映出熊市中兩者的明確連動關係。
Minimmit, Multimmit and the New Consensus Frontier with Patrick O'Grady
72 min
Web3 安全英文PODCAST8月5日

Minimmit, Multimmit and the New Consensus Frontier with Patrick O'Grady

Zero Knowledge

  • 反向 Linux 架構:Commonware 刻意暴露棧各層級控制,讓開發者自訂執行環境、共識機制、密碼學實現,而非像 Cosmos SDK 只允許應用層以上定制。2-3 個月能組裝一條定製鏈,代價是額外深度但回報是長期維護成本降低及效能優化彈性。
  • 容錯假設的典範轉移:Alpine Glow(Solana 2025)實現單輪投票定終的關鍵是將容錯預算分離為獨立的 Byzantine 和 Crash 容限。傳統系統把 33% 當一個整體預算;新模型允許 20% 惡意加 20% 崩潰,打破了 PBFT 理論界線,釋放單輪設計空間。
  • Minimet 與 Multimet 的遞進:Minimet 是 5F+1 設定下的乾淨構造,實現更短視圖延遲;Multimet(剛發布)進一步允許並行 mini-commits 且驗證者可推翻領導者審查,使用者交易在全球分布式網路達到 200-300 毫秒端到端定終。
Private Information Retrieval (PIR) with Alex Hoover
64 min
Web3 安全英文PODCAST7月29日

Private Information Retrieval (PIR) with Alex Hoover

Zero Knowledge

  • PIR 保護的是訪問模式,不是資料本身
  • PIR 與加密不同,它關注的是隱藏「客戶端查詢了什麼」,而非「資料是否加密」。在公開資料庫(如區塊鏈)上,客戶端可以在不洩露查詢對象給伺服器的情況下檢索特定條目,解決了輕量級客戶端的隱私和防審查問題。
  • 客戶端預處理方案是突破瓶頸的關鍵