KeyFrame內部研究專用

How Blockchain Forensics Is Cracking Down on Rising Crypto Crime | Trending Tech | NewsX World

NewsX World·12月25日週四·19 min英文

三句話摘要

AMLBOT 執行長 Vasily Vidmanov 解析區塊鏈鑑識技術如何追蹤加密貨幣犯罪、混幣器洗錢手法,以及 FATF 推動公私合作的全球監管趨勢。 --- 區塊鏈的永久可追溯性使加密犯罪並非無跡可查,鏈上鑑識結合 OSINT 與公私情報協作,正逐步縮小犯罪者的逃脫空間。 區塊鏈是假名而非匿名:所有交易與餘額變動永久記錄在鏈上,可被完整回溯。區塊鏈分析工具透過「個人錢包」與「服務錢包」(交易所、混幣器、暗網市場)之間的資金流動圖,建立可視化追蹤路徑,為執法機關提供行動依據。

重點整理

重點
  • 1

    區塊鏈是假名而非匿名:所有交易與餘額變動永久記錄在鏈上,可被完整回溯。區塊鏈分析工具透過「個人錢包」與「服務錢包」(交易所、混幣器、暗網市場)之間的資金流動圖,建立可視化追蹤路徑,為執法機關提供行動依據。

  • 2

    混幣器難以完全隱匿資金來源:混幣器雖將資金打散並跨鏈轉換,但出口交易仍留存於鏈上。鑑識人員可利用行為模式識別、時間關聯分析,以及混幣器進出口的交易結構,找出資金連結。此外,99% 的中心化交易所對來自混幣器的資金直接凍結帳戶,迫使犯罪者難以變現。

  • 3

    鑑識報告結合鏈上數據與 OSINT:調查機構在提交法律證據時,需製作專業鑑識報告,內容涵蓋交易流程圖、資金移動數據,以及鏈上可公開驗證的交易哈希。同時結合 OSINT 取得的 IP、電子郵件、社交媒體連結,以及交易所提供的 KYC 資料,形成完整的法律證據鏈。

  • 4

    公私合作是打擊犯罪的關鍵缺口:FATF 最新建議鼓勵私人鏈分析公司與執法機關合作,因為私人公司擁有更靈活的數據整合能力,但無強制執行權力;反之,執法機關有法律授權卻缺乏即時情報。兩者協作可加速資產凍結與逮捕行動。

  • 5

    --

實用技巧與重點

乾貨
  • 金額數據:加密犯罪金額 2023 年約 24 億美元 → 2024 年約 40–50 億美元 → 2025 年(未結束)已達 34 億美元
  • 重大事件:2025 年韓國交易所 Bybit 被盜 15 億美元,為單一事件最高金額之一
  • 來源比例:60% 來自中心化交易所,40% 來自企業或用戶錢包
  • 工具平台:AMLBOT(區塊鏈分析)、Railgun(隱私協議,內建 AML 風險篩查)、Binance(舉例的中心化交易所)
  • 錢包分類:個人錢包(Personal Wallet)vs. 服務錢包(Service Wallet,含交易所、混幣器、暗網市場、支付處理商)
  • 追蹤技術:行為分析(Behavioral Analysis)、時間基礎分析(Time-based Analysis)、模式識別(Pattern Recognition)
  • KYC 執法比例:約 99% 中心化交易所對混幣器流入資金執行帳戶凍結與來源舉證要求
  • 監管框架:FATF(Financial Action Task Force,金融行動特別工作組),全球性組織;2018 年發布建議要求加密服務實施 KYC;歐洲(含英國)、美國已有相應在地立法落地;MiCA(歐盟加密資產市場法規)正在整合中
  • Railgun 機制:用戶存入資金時,系統自動比對多個風險清單(包括 AMLBOT 數據庫),若來源錢包有違規紀錄則拒絕存入
  • --

結論

結論

區塊鏈的永久可追溯性使加密犯罪並非無跡可查,鏈上鑑識結合 OSINT 與公私情報協作,正逐步縮小犯罪者的逃脫空間。

完整解析

詳細

加密貨幣犯罪近年呈現爆炸性成長,已從 2023 年的 24 億美元攀升至 2024 年的 40 至 50 億美元,2025 年僅部分時段便已達 34 億美元,其中單一事件最具代表性的是韓國交易所 Bybit 遭駭,損失高達 15 億美元。AMLBOT 執行長 Vasily Vidmanov 在訪談中指出,這些犯罪中約 60% 發生在中心化交易平台,其餘則來自企業或個人用戶錢包的竊取,顯示中心化服務仍是最主要的攻擊標的。

在技術層面,Vidmanov 強調「區塊鏈是假名制,而非匿名制」這一核心概念。一般人在看到鏈上地址時,確實只見到一串數字與字母,容易誤以為無法追蹤,然而事實上,所有交易紀錄與餘額變動都永久保存在鏈上,任何人皆可查閱。AMLBOT 等鑑識工具的核心方法,是將錢包分為「個人錢包」與「服務錢包」兩大類型:個人錢包交易量低、活動稀疏;服務錢包(如交易所、混幣器、暗網市場、支付閘道)則交易頻繁、流量極高。透過分析資金從個人錢包流入特定服務錢包的路徑,調查員即可建立視覺化的資金流圖,並在適當時機向交易所發出查扣請求或發動凍結行動。

針對犯罪者常用的混幣器手法,Vidmanov 說明混幣器的原理是將輸入資金打散,再以不同加密貨幣形式、甚至跨鏈輸出,使追蹤路徑斷裂。儘管如此,混幣器的出口交易仍然留存於鏈上,鑑識人員可藉由行為模式分析(相同犯罪組織傾向重複使用相同的進出口模式)、時間關聯分析以及交易結構比對,重新串連斷裂的資金路徑。更實際的遏制手段在於:目前約 99% 的中心化交易所已部署區塊鏈分析工具,一旦偵測到用戶存入混幣器資金,便會直接凍結帳戶並要求用戶提供資金來源證明。這意味著即便犯罪者成功洗混資金,最終仍難以將資金提現至法幣,大幅提高犯罪成本。

在監管與公私合作層面,FATF(金融行動特別工作組)作為全球性機構,於 2018 年即發布建議要求加密服務比照傳統金融機構實施 KYC,目前歐洲(MiCA 法規)與美國皆已有在地立法跟進。Vidmanov 特別指出,私人鑑識公司與執法機關各有優勢但也各有侷限:私人公司能快速整合多方數據、與大量交易所建立情報共享管道,但無法自行執行凍結或逮捕;執法機關擁有法律強制力,卻往往缺乏即時鏈上情報。FATF 最新建議正是推動兩者深度協作,由私人公司提供精確的資金追蹤情報,再由執法機關依此發出司法請求,形成更快速有效的打擊閉環。Railgun 等隱私協議也在嘗試「合規隱私」的路徑,在允許用戶私密交易的同時,內建風險清單篩查機制,阻止高風險資金進入系統,代表著技術社群正主動與監管框架對接的趨勢。

---

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「Web3 安全」的內容

IF YOU OWN XRP YOU NEED TO SEE THIS PRICE MANIPULATION! ⚠️
8 min
Web3 安全英文8月14日

IF YOU OWN XRP YOU NEED TO SEE THIS PRICE MANIPULATION! ⚠️

Zach Humphries

  • 機構支撐的積極意義:價格操縱常被視為負面,但Ripple掌握大量XRP供應與escrow,在熊市期間提高價格下限,實際上替零售投資者鎖定了低風險的積累區間,這不是剝削而是市場穩定機制。
  • 歷史模式驗證:2024年7月至11月XRP在50美分附近橫盤整理,低點觸及42美分(wick),高點65美分;隨後11月5日至12月5日單月上漲456%,年底到2025年初累計漲幅534%,這個歷史周期正在1美元價位重演。
  • 比特幣聯動邏輯:講者在4-5月就預測「如果比特幣跌至60k以下,XRP會跌至1美元或更低」,此預測精準應驗,反映出熊市中兩者的明確連動關係。
Minimmit, Multimmit and the New Consensus Frontier with Patrick O'Grady
72 min
Web3 安全英文PODCAST8月5日

Minimmit, Multimmit and the New Consensus Frontier with Patrick O'Grady

Zero Knowledge

  • 反向 Linux 架構:Commonware 刻意暴露棧各層級控制,讓開發者自訂執行環境、共識機制、密碼學實現,而非像 Cosmos SDK 只允許應用層以上定制。2-3 個月能組裝一條定製鏈,代價是額外深度但回報是長期維護成本降低及效能優化彈性。
  • 容錯假設的典範轉移:Alpine Glow(Solana 2025)實現單輪投票定終的關鍵是將容錯預算分離為獨立的 Byzantine 和 Crash 容限。傳統系統把 33% 當一個整體預算;新模型允許 20% 惡意加 20% 崩潰,打破了 PBFT 理論界線,釋放單輪設計空間。
  • Minimet 與 Multimet 的遞進:Minimet 是 5F+1 設定下的乾淨構造,實現更短視圖延遲;Multimet(剛發布)進一步允許並行 mini-commits 且驗證者可推翻領導者審查,使用者交易在全球分布式網路達到 200-300 毫秒端到端定終。
Private Information Retrieval (PIR) with Alex Hoover
64 min
Web3 安全英文PODCAST7月29日

Private Information Retrieval (PIR) with Alex Hoover

Zero Knowledge

  • PIR 保護的是訪問模式,不是資料本身
  • PIR 與加密不同,它關注的是隱藏「客戶端查詢了什麼」,而非「資料是否加密」。在公開資料庫(如區塊鏈)上,客戶端可以在不洩露查詢對象給伺服器的情況下檢索特定條目,解決了輕量級客戶端的隱私和防審查問題。
  • 客戶端預處理方案是突破瓶頸的關鍵