6月29日,全国反欺诈宣传日这一天,欧科云链集团走进金色财经《全民反诈:普通民众如何防范网络诈骗》主题直播间,与浙江省公安厅刑侦总队区块链犯罪课题研究负责人徐昱、北京尚光律师事务所刑事部主任丁飞鹏一同就“数字金融时代金融欺诈千变万化,技术防范有哪些新要求”展开对话和探讨。
区块链领域欺诈犯罪形式多样
随着市场和用户规模在不断扩大,各种欺诈犯罪在区块链行业层出不穷。徐昱介绍,目前区块链领域的骗局主要有三类,第一类是利用区块链相关的虚拟货币进行洗钱,这类诈骗波及范围广,凡是涉及到财产转移的都可以用虚拟货币洗钱;第二类是以区块链名义以及虚拟货币实行的传统犯罪,比如杀猪盘、传销盘;最后一类是针对区块链体系内的各种假冒诈骗,比如冒充交易所、钱包以及在以太坊上发行假的ERC20代币、USDT进行诈骗。
而区块链的匿名性等特点则加大了普通用户的防范难度,警方在侦办案件时也面临调查难、取证难、溯源难等困难。
欧科云链商务总监若洋表示,一般情况下的确难以识别一个区块链地址是否存在风险,地址标签是目前识别和监控风险地址最有效的方法,即通过大数据技术将能与链下实体对应的地址,包括有过涉案记录的地址打上标签,存到地址标签库,一旦涉案资产与这些被标记过的地址产生关联,即可预警、提示资产关联方或警方,这笔转账可能存在风险,应加强防范。
截至目前,OKLink区块链浏览器跑了BTC、ETH、USDT等9大主流公链的全节点数据,已对超1亿地址打上标签,准确率99.99%,随着市场的变化,OKLink还在持续补充主流公链浏览器,丰富地址标签库,近期已上线TRON(波场)浏览器,Polkadot浏览器也将在不久后会上线。
若洋谈到,诈骗团伙获得加密货币后不能像法币一样直接在市场上消费或交易,因此会寻求变现,为了防止在变现时能被准确定位到资金,会通过多级转移、混币以及转移到去中心化交易所兑换成其他加密货币等手段增加溯源、追踪难度,甚至可能直接线下寻找OTC商家进行场外交易,这都给警方定位、追踪和冻结涉案资金带来很大挑战。
链上天眼Pro智慧助警打击区块链行业犯罪
近两年,欧科云链集团在区块链安全领域投入大量人力物力,协助各地警方打击行业犯罪。若洋透露,去年9月,欧科云链上线链上天眼,可以实现地址分析、交易图谱以及地址监控等功能,只需要输入涉案地址等参数即可帮助办案人员快速地对被调查案件、地址、资金流向、关系脉络及交易行为等特点进行把握,解决调查难、取证难、溯源难的问题。
链上天眼核心产品(图片来源:OKLink官网截图)
在协助警方办案的过程中,欧科云链安全团队不断积累经验,总结警方办理传统经济案件的侦查技战术并运用到链上,迭代出首个将警方破获相关经济案件的侦查技战术与区块链大数据进行融合的产品链上天眼Pro。
若洋介绍,链上天眼Pro参照警方办案流程设计了调查任务创建及管理、地址概要分析、地址资金分析、地址交易习惯分析以及交易对手分析等功能,可以辅助建立作恶者画像,提升找到作恶者的可能性。
她举例,比如地址交易习惯分析,链上天眼Pro可以调查统计一段时间内所有交易行为在24小时内的分布情况,通过智能生成的24小时地址交易习惯图,可以据此推断出该地址背后的实控人所在时区,判断其是否在国内。目前,链上天眼Pro已协助深圳、上海、杭州、四川、山东等多地警方追回价值上百亿元资产。
若洋总结,单纯的链上监测和预警对于防范欺诈还是存在一定难度和局限性,现阶段需要行业企业与各监管单位紧密协作,结合地址标签、后台黑名单、后期的链上资产追踪等全方位布局,才能更有效地打击区块链领域地的经济欺诈或其他形式犯罪,让越来越多的犯罪团伙落入法网,以此形成威慑,最终才能更好地防范加密犯罪。
丁飞鹏从法律的角度警醒用户,区块链领域的欺诈案件不仅侦办难度相对较大,用户承担资产损失的风险也更高。他举例,尤其在区块链领域常见的传销案件中,组织领导者要负刑事责任,不过即使找到了组织领导者,普通人也要承受资产损失风险,“因为传销案件涉及到多层级发展下线成员,一些受害人将自己的亲朋好友拉来投资,在发展新成员的过程也成了施害人,所以类似Plustoken这种传销案件中的资产是不会返还给用户的,因此前期做好预防尤为重要。”
他认为,一些用户无法识别区块链领域的传销诈骗,是因为一听到区块链就觉得是暴利的,受财富效应影响眼一红就识别不出项目是否存在传销诈骗属性,盲目投资,“投资任何领域都要学习基础逻辑,了解项目的盈利模式、资金来源是否合规,以防受骗”。
若洋也提醒用户,如果不慎遭遇相关骗局,应第一时间整理并保存好对方的地址、交易哈希等关键链上数据,有了这些信息可以通过欧科云链链上天眼查询资金流向,连同链下被骗的相关证据一并提交给警方,可以降低警方办案时的侦查难度,提高追回资产的概率,另外,用户还可以将相关信息整理好上传到链上天眼情报信息平台,欧科云链收到会给涉案地址打上标签,并进行监控,一旦发现异动可以随时反馈给受害者或警方,帮助用户追回资产。