反洗钱战线：中科链源揭秘涉虚拟货币洗钱犯罪背后的作案模式

近年来，随着公安机关联合各大银行部署“断卡行动”的深入开展，各类违法犯罪所得资金采用传统洗钱模式寻求“漂白”的势头得到有效遏制。为逃避监管与打击，犯罪分子转向使用更为隐蔽便捷的“虚拟货币”作为载体来实现非法所得资金的“清洗”。

当前，数字经济发展持续提速，作为关键基础设施的区块链技术迎来在众多领域的广泛应用。于此新兴技术背景下诞生的虚拟货币，也因与生俱来“承袭”了区块链去中心化、匿名性、全球流通性以及算法加密可摆脱监管等特性原因，逐渐成为滋生新型经济犯罪的土壤与温床，以及黑灰产活动的优选媒介。尤其虚拟货币洗钱领域，作为典型代表，深受犯罪分子的青睐。

早在2021年，虚拟货币就被最高检、央行联合发文定调为洗钱新手段。据不完全统计，目前超60%以上的电信诈骗资金最后都通过虚拟货币来洗白。根据中科链源发布的《2022年区块链安全行业与涉虚拟货币犯罪研究与报告》显示，2022年涉虚拟货币常见犯罪形式以“洗钱”为主，占到整体涉币案件数量的21%。总体来看，涉虚拟货币洗钱犯罪在近几年呈现出高发态势，且日趋猖獗。为有效遏制并大力打击，就需对涉虚拟货币洗钱犯罪背后的规律、作案模式等做出透彻研究。对此，中科链源SAFEIS安全研究院总结出涉虚拟货币犯罪的四种模式。

模式一：虚拟币承兑商洗钱模式

上游犯罪团伙只需将赃款打进虚拟货币承兑商的银行或第三方支付平台账户中，之后承兑商使用自己常年合法“炒币”的虚拟货币交易平台账号购买所需承兑的虚拟货币，并将钱包的地址发送给上游犯罪团伙，承兑商通常按照兑换资金数额的固定比例收取佣金。上游犯罪团伙将虚拟货币提币至自己向黑灰产商买来的虚拟货币平台的注册账号中或其他的虚拟货币钱包，然后选择将虚拟货币卖出变现，或继续在交易平台中进行币币交易，以进一步掩盖资金流的轨迹。

模式特点：此种模式是最简单也是最常用的一种洗钱模式，主要是将黑钱与虚拟货币承兑商多年的合法交易相混合，而且中间没有用到犯罪团伙任何真实身份的验证，即使公安机关发现了一些蛛丝马迹，也很难深挖出幕后的整个洗钱团伙。
模式二：“搬砖”套利洗钱模式

上游犯罪分子将赃款转移到“搬砖”实际操作者的银行卡或者支付宝账户中，“搬砖”实际操作者用赃款在挂售价格较低的虚拟货币交易平台上低价买入虚拟货币，一般是较为稳定、风险较小的USDT，买到虚拟货币后再找价格较高的虚拟货币交易平台出售变现，并把变现的资金经过多级银行卡和支付宝账户转账给洗钱指定账户。

模式特点：该模式主要是一种以赚取不同平台间虚拟货币差价为盈利的投资手段。但原本合法的投资理财手段，常被洗钱团伙所利用。“搬砖”业务员卖出虚拟货币变现后扣除自己应得的佣金，再把钱打给洗钱团伙或者上游犯罪团伙。

模式三：“跑分”洗钱模式

虚拟货币跑分洗钱模式有两种：一种是与传统的法币跑分洗钱模式首尾相接，洗钱团伙收到上游诈骗或赌博犯罪团伙作案获得的赃款后，先进行传统二维码法定货币转账的跑分洗钱，第一轮结束后再购买虚拟货币进行第二轮的洗钱，进一步模糊资金流的来源和去向。

另一种是直接用虚拟货币代替法币进行跑分，参与跑分的跑分平台注册用户需先在虚拟货币交易平台购得一定数量的虚拟货币交给跑分平台当作保证金，并且将注册的虚拟货币交易平台账户信息以及与该账户绑定的银行卡或第三方支付平台信息一并提交给跑分平台。然后由跑分平台、犯罪团伙、跑分客一起进行后续清洗操作。
模式特点：该模式已形成产业链，跑分参与者向跑分平台缴纳保证金后，就可以在平台上“抢单”。众多“跑分”人员间接参与到洗白赃款的环节中，为犯罪分子提供了“帮助”，其行为会涉嫌帮助信息网络犯罪活动罪（简称帮信罪）。

模式四：地下钱庄跨境洗钱模式

上游犯罪分子只需将犯罪所得赃款转移到地下钱庄（非法金融机构）指定的账户中，地下钱庄人员会线下寻找虚拟货币囤币商，或通过虚拟货币交易平台的撮合与出售货币的人进行OTC场外交易，买到虚拟货币后就通过虚拟货币交易平台转往境外，并在境外出售兑换成境外法定货币，或在境外的虚拟货币交易所进行其他种类虚拟货币的兑换，如此进行反复交易，最后转化为看似合法的现金或者虚拟货币转回上游犯罪分子指定的账户中。

模式特点：该模式一直是各类上游犯罪分子和洗钱团伙的首选洗钱模式。OTC场外交易成洗黑钱温床。

各类洗钱团伙采用的洗钱方式虽不甚相同，但从资金流来看，符合以下模型：

对洗钱团伙来而言，只服务于某一个项目显然不符合“团队利益”最大化，同时，单一的资金来源也不利于犯罪团伙将资金进行混合。例如某交易平台，经过数据整合统计，确认该平台对接多个上游违法犯罪活动，且有一定数量的未知来源。违法所得资产通过链上转移的方式进入由该平台掌握的平台钱包地址中进行混合，再通过平台相关功能，涉案资产被大量分散转移。仅观测到的部分资金池中，涉案资金流水就接近百亿美元规模。

就资金流转速度极快、资金流水量极大的虚拟货币洗钱活动，SAFEIS安全研究院认为：一方面要围绕“资金流转模型”进一步追踪涉案资产的去向，另一方面也要从上游犯罪入手，更多的整合数据与线索，在来源资金的属性方面做好切实的证据。

执法机关在侦办虚拟币洗钱案件过程中，首先要摸清上游犯罪情况，洗钱行为必然伴随着上游犯罪，摸清上游犯罪才能有效打击洗钱活动；其次在资金分析时，无论是何种上游犯罪，涉及虚拟币洗钱均需要链上资金分析，找到链上分析的切入点尤为重要；最后落地打击时，涉虚拟币洗钱犯罪落地打击中伴随着资产冻结及处置，如何在合适的时间节点进行链上资金冻结也尤为重要。

知己知彼，百战不殆。既要深入研究虚拟货币洗钱犯罪内在规律、作案特点及模式，做到重拳出击，也要深度剖析执法掣肘因素，借助创新科技与专家力量，补齐打击洗钱犯罪能力短板，精准打击涉币洗钱犯罪。区块链AI安全专家与领军者中科链源，利用AI+大数据技术能力向政府、企业、用户提供全方位的区块链安全解决方案。SAFEIS安士，作为中科链源旗下专为执法机关提供的一站式打击虚拟币犯罪数智服务平台，专注为执法机关提供数智执法工具服务、全流程的数智警务案件服务、数智化平台共建服务及数智执法人才培养服务等全链条综合解决方案，为构建新型数智执法体系增光添翼。
其中，数智执法工具——SAFEIS安士AI信息作战系统，是专为执法机关研发打造的一款协助执法办案的智能工具，该系统通过涵盖资金分析追踪、地址监控、智能分析研判等多种独家核心功能，全方位有效解决用户痛点，助力警务智能化高效办案。集聚专家智库力量与平台资源独家优势，以及专业的优质服务体验，中科链源赢得公检法等执法机关客户的一致好评。未来，中科链源将继续坚持科技赋能，推动区块链安全产业高质量发展，共建安全健康的区块链行业生态为先，为新安全时代贡献力量。