加密货币黑洞：近 9,000 万美元黑钱在这里被洗白

来源 华尔街日报·派
记者 Justin Scheck / Shane Shifflett

一名朝鲜特工，一个兜售被盗信用卡的小贩，和一个 8,000 万美元庞氏骗局的主谋面临着同样的一个问题：他们需要把黑钱洗白。

于是他们都找到了 ShapeShift AG，一家由美国老牌风险投资公司支持的在线交易平台，该平台允许人们匿名用警方可以追踪的比特币交换无法被追踪的其他数字货币。

自从比特币在近 10 年前面世以来，执法部门一直担心该技术会令洗钱变得更容易。在缺乏监管的情况下，现在一批新的加密货币中介平台明目张胆地运营，还允许用户进行匿名交易，让执法部门的担忧显得更具紧迫性。

《华尔街日报》调查发现，在过去两年，有将近 9,000 万美元的疑似犯罪所得流入这类中介平台。

很多中介平台在美国管辖范围之外运营，经营者信息不明，地址在东欧和中国这样的地方。

但 ShapeShift 就不一样了，这个最大的此类资金接收方在美国开展业务。虽然该公司正式注册在监管松懈的瑞士，但办公地点在丹佛一栋 80 年代的写字楼里，跟一堆科技公司和卖大麻的企业家挤在一起。ShapeShift 的创始人兼首席执行长 Erik Voorhees，以及该公司的首席营运长和营销部门负责人都居住在丹佛地区。

ShapeShift AG 的创始人兼首席执行长 Erik Voorhees 今年早些时候在纽约的代币峰会上讲话。 图片来源：ALEX FLYNN/BLOOMBERG NEWS

该公司的财务支持者包括加州的 Pantera Capital 和 FundersClub，以及科罗拉多州的 Access Venture Partners。Pantera 和 Access 的合伙人说他们的法律评估显示 ShapeShift 确在法律允许的范围内运营。FundersClub 及其合伙人则没有对寻求置评的信息作出回复。

根据执法部门官员、独立调查人员以及本报的调查，自 ShapeShift 在 2014 年成立以来，有不少犯罪嫌疑人利用了该交易平台的服务。

安全研究人员发现，在据信来自朝鲜的黑客通过一种名为 WannaCry 的勒索软件敲诈企业和政府数百万美元之后，犯罪分子使用 ShapeShift 将比特币兑换成了一种不可追溯的加密货币门罗币 (Monero)。根据《华尔街日报》的调查，在接下来的一年，ShapeShift 没有对不要求验证用户身份的政策作出任何改变，并继续处理数百万的犯罪所得。

很多加密货币交易平台称，他们遵守反洗钱的联邦法规，尽管这些法规是否适用于他们还尚不明确。他们保留其用户的身份记录，并对交易进行监控以识别汇报可疑活动。

Voorhees 一直对这种法律限制不以为然，他在五月份的一次采访中说，「我不认为仅仅为了抓住偶然出现的犯罪分子，就应该记录人们的身份信息。」

比特币和其他加密货币是基于分布式账本软件，由成千上万台电脑维护。分布式账本，或者区块链，对于大部分加密货币来说是公开可见的，并允许人们追踪加密货币从一个匿名在线账户或钱包转移到下一个的活动。不过当罪犯把比特币换成美元时，这种匿名性可以被打破。因此罪犯必须找到一种方法在加密货币的数字流通路径上消除他们罪行的痕迹。

为了调查加密货币洗钱的规模，《华尔街日报》开发了计算机程序，通过分析加密货币的底层软件，追踪来自 2,500 多个疑似投资骗局、非法侵入、敲诈勒索和其他使用比特币和以太币 (Ethereum) 犯罪的资金。

本报的分析只涵盖涉及加密货币疑似犯罪行为的冰山一角，就已经识别出了通过 46 家交易平台洗白的 8,860 万美元资金。很多被指控的犯罪嫌疑人身份不明或在逃，一些则已被逮捕。本报识别出的违法资金中，只有一小部分不到 2,000 万美元可能已经被执法部门在几个案子中截获，但法庭文件并没有列出具体金额。

《华尔街日报》发现，ShapeShift 处理了其中将近 900 万美元的可疑资金，超过了任何一家在美国办公的交易平台。

本报向 ShapeShift 提供了一份被发现在使用该交易平台的可疑地址名单。作为回应，上个月刚刚加入 ShapeShift 的法务部门负责人 Veronica McGregor 表示，该公司已经看过那些地址，并已禁止这些地址使用他们的交易平台。

McGregor 还表示，ShapeShift 准备开始要求用户自 10 月 1 日起提供身份信息。她说，在潜在的新监管条例面前，该公司这么做是为了降低自身风险，以防止被犯罪分子滥用。「但这不是对任何监管执法行为的回应。」她表示，公司准备开始对潜在的洗钱行为进行监控和汇报。

McGregor 表示，她希望把 Voorhees 的观点与公司的观点区分开。「CEO 的个人看法不代表公司就会照此运营，」她说，「他不是在支持洗钱。」

在此展示一个本报追踪到的通向 ShapeShift 的资金链如何被掩盖的例子。一个自称 Starscape Capital 的网络实体从投资者手中搜罗了将近 2,200 万美元，并承诺给投资者巨额回报。投资者通过继比特币之后最流行的加密货币以太币支付给 Starscape，将资金存入一个匿名钱包。Starscape 的网站很快就不可用了，投资者开始在网上抱怨他们的钱没影儿了。

就像很多加密货币一样，以太币也有一个公开可见的账目，尽管钱包所有者的身份并不那么透明。因此这笔钱的接收者决定在套现之前抹去他们的资金轨迹。他们通过另外的单独路径向两个交易平台转入了价值数百万美元的以太币。

本报调查发现，其中一支资金流向了另一个匿名钱包，进入了一家叫做 KuCoin 的亚洲交易平台。KuCgoin 称，他们会监控可疑交易并在调查过程中冻结相关账户，但拒绝就 Starscape 置评。另一笔 51.7 万美元资金则直接流向了 ShapeShift，在那里被换成了门罗币。此后的资金链就无迹可寻了。

之后门罗币可以换成干净的比特币或者卖了换成美金，而不会有任何方法可以追溯到原始的交易。Starscape 创始人的身份尚不可知。

本报分析了超过 1,200 万笔的交易，揭露出大量可疑行为的案例：化名 Marco Fike 的人通过一个伪造的比特币初创企业筹集了 2,000 多万美元之后就消失了；高桥真琴 (Makoto Takahashi)（显然也是个假名）得到了将近 60 万美元去开发在线投注平台，但这个平台从来没有上线；一个性勒索的骗子通过威胁发裸照来敲诈钱财。据本报看到的公开在线数据，甚至还有骗子通过设立伪装成 ShapeShift 网站的网站来劫掠本可能是真网站的客户，假网站盗取这些人的资金，然后通过使用真的 ShapeShift 来洗钱。

Voorhees 指出，ShapeShift 确实提供一定程度的透明度--就好像比特币本身，允许人们看到加密货币的流向，但并不识别拥有者的身份。该交易平台的系统让人们看到哪些匿名钱包收到了加密货币，但涉及门罗币接收者的地址和交易金额依然保密，交易路径也是切断的。

Voorhees 认为，ShapeShift 和类似的不代管客户资金的加密货币交易平台不应该受到反洗钱法规的约束。「说政府是在设法保护大家完全就是胡扯，」他表示。

美国财政部 (Department of Treasury) 看来并不这么认为。在近期的一个活动上，该部门金融犯罪执法网络 (Financial Crimes Enforcement Network, 简称 FinCEN) 的执法官员 Kevin O’Connor 在被问及 ShapeShift 时表示，任何拥有美国客户的加密货币间交易平台都必须遵守资金转移的监管条例。FinCEN 发言人表示，O’Connor 先生是广义而言，并不仅仅指 ShapeShift。

包括美国的 Bittrex 在内的其他交易平台表示他们遵守联邦法律。Bittrex 称，他们会检视资金的初始来源以及在到达该平台之前经历了多少个中转钱包等等。

但本报依然发现有 630 万美元显然来自犯罪行为的资金流入了 Bittrex。部分资金已经被执法部门罚没，涉及的案件包括一名男子最近承认的贩卖毒品和洗钱指控。

知情人士称，欧洲执法机构欧洲刑警组织 (Europol) 已经对几起罪犯使用 ShapeShift 的案件进行了调查。一位知情人士称，美国官方也敏锐地认识到 ShapeShift 在可疑资金兑换中所扮演的角色。他表示，「你只有在多次闯红灯之后才会被要求靠边停车。」

受比特币大潮的诱惑，欧洲、加州和科罗拉多州的投资者不顾法律风险将 1,200 多万美元投向了 ShapeShift。他们说 Voorhees 已经说服他们接受他是一个愿意遵守联邦法律的务实生意人。然而这位 Voorhees 也说过，他「希望国家政府被解散。」

Pantera Capital 的 Paul Veradittakit 表示，「我信任 Erik，我知道 Erik 不是第一次创业了，」该公司是最著名的专注于加密货币的风险投资公司之一，同时也是 ShapeShift 的投资人。他表示，Pantera 看了一家不收集用户身份信息的即时交易平台的商业模式，并认为它值得投资，特别是在与 Voorhees 会面之后，Veradittakit 说 Voorhees 是「一个有远见的人」。

他说律师们让 Pantera 相信，可以做出一项抗辩，即只做加密货币的平台可以不接受联邦金融监管。

今年 34 岁的 Voorhees 面容苍白，身形纤细，他在 2011 年加入了「自由州项目」（Free State Project）之后发现了比特币。自由州项目试图将两万名自由主义者引入新罕布什尔州，以共同努力打造一个自由主义者的天堂。

他在 2012 年创立了一家叫中本聪骰子 (Satoshi Dice) 的赌博网站，该网站接受比特币投注。他还在一家比特币交易平台找了份工作，不过这家平台最后被关闭了；后来该平台的创始人被判洗钱罪。

Voorhees 表示，比特币可以动摇遗产税。「如果你拿着到本打算捐给某人的钱，把它以一种隐蔽的形式存起来，既不能被充公也不会被政府部门看到，从此再也没有遗产税了，这样不是很好吗？」他在 2013 年的一次座谈会上问到。

Voorhees 通过出售中本聪骰子网站的股票换取比特币，然后按照他自己的说法，他搬到巴拿马以便避税。之后他回购投资者手中的股票然后卖了这个网站，赚到的比特币现在价值已经超过 8 亿美元。

美国证券交易委员会 (The U.S. Securities and Exchange Commission) 后来表示，出售中本聪骰子和另外一家他持有的比特币公司股票是未经注册的证券出售行为。Voorhees 支付了 5 万美元多一点的和解费就把这件事了结了。

Voorhees 说，「就跟我之前对政府的仇恨态度一样，然后我就想，这帮人就这样，到处毁掉无辜群众的生活。」

他之后离开巴拿马去了卡罗拉多州一个叫 Telluride 的滑雪小镇，并决定开创他自己的交易平台，可以通过低买高卖加密货币赚钱。

于是 ShapeShift 就在 2014 年诞生了，宣称自己公司的首席执行长叫做「Beorn Gonthier」——这是托尔金 (Tolkien) 小说中一个从人变成熊的人物的名字——因为 Voorhees 想要匿名，他说。当纽约州在三年前启动「数字货币许可证」(Bit License)，要求公司收集客户信息时，Voorhees 决定 ShapeShift 不能在那里运营。

该公司表示，到 2016 年，ShapeShift 每月的成交额达到了 1,170 万美元。Voorhees 不再用化名并开始接触知名投资者。2017 年春天，Pantera 和其他一群投资者在 ShapeShift 的新一轮融资中投了 1,040 万美元。

在风险投资进来后不久，ShapeShift 遇到了第一个公开洗钱的问题。WannaCry 攻击霸占了上百台政府和企业的电脑，控制它们存储的数据以换取比特币赎金。安全专家以及后来联邦官员为此指责朝鲜。包括前国家安全局 (National Security Agency) 官员 Priscilla Moriuchi 在内的调查人员开始追 WannaCry 的获利资金。

目前供职于咨询公司 Recorded Future 的 Moriuchi 追踪发现，比特币从最初的钱包转移到 ShapeShift，在那里被换成无法追踪的门罗币。在查看了大约 30,000 笔交易后，她认为线索断掉了。她说，毫无疑问 ShapeShift 提供了对犯罪分子非常有用的服务。

Voorhees 说 ShapeShift 配合了执法部门的调查，不过可供分享的信息有限罢。

本报通过监控相关网站的服务发现，在 WannaCry 攻击之后，那些提供洗钱建议的互联网聊天室用户推荐使用 ShapeShift 来抹除非法比特币的资金流向痕迹。

今年 2 月份，本报开始追踪 2,500 多个钱包的地址，安全研究人员和法庭记录显示这些地址与犯罪活动有关。

在其中一个案例中，通过承诺每周 5% 的存款回报率，一家属于 BTC Global 的网站在筹集了 8,000 万美元之后消失了，该网站的存档版本显示。当投资者称他们再也收不到付款以及该公司的「首席交易员」Steven Twain 人间蒸发了之后，南非官方启动了一项调查。本报追踪发现，从 BTC Global 出来的资金通过中间环节的钱包进入了 ShapeShift。

本报还追踪了来自安全顾问公司 Recorded Future 所提供地址的资金，这些资金曾由在暗网上兜售被盗信用卡和 ShapeShift 电子商务账户的卖家掌控。

Centra Tech Inc. 去年开始筹资以开发一种加密货币借记卡。公司所有者 Sohrab Sharma 和 Robert Farkas 声称他们与 Visa、万事达卡 (Mastercard) 和 Bancorp. 有商业合作。投资者投了 3,200 万美元。

联邦检察官表示，上述关于商业合作的说法是假的。在营销材料中使用了真名的 Centra 创始人今年早些时候在南佛罗里达被捕，并被指控犯有欺诈罪。两个人已经拒绝认罪。Sharma 的一名律师拒绝置评，Farkas 的律师则表示，Centra 流向 ShapeShift 的资金并非来自投资者，也不是由他的当事人转移出去的。

尽管政府截获了大部分资金，数百万美元已经在这两个人被捕前通过包括 ShapeShift 在内的交易平台洗白了。资金此后的流向已经无从知晓。

《华尔街日报》是如何追踪可疑加密货币交易的

《华尔街日报》汇集了一个数据库，其中包括 2,500 多个可疑钱包地址，信息来源包括以太坊骗局数据库 (Ether Scam Database)、比特币名录（BitcoinWho’s Who）诈骗报告，以及来自投资者和安全调查人员的报告。之后本报与伦敦的区块链取证公司 Elliptic 合作，直接追踪有限数量的一些钱包流向交易平台的资金。

为了识别中间环节的钱包，本报从 Blockchain.info 和 Etherscan.io 下载了与非法钱包地址相关的交易。之后本报又从 ShapeShift.io、Walletexplorer.com 和 Etherscan.io 下载了被交易平台所使用的钱包地址清单。

本报的分析追踪了可疑钱包经过不超过两个中间环节向交易平台汇出的资金，并排除了从交易平台汇出的交易。

为了分析 Shapeshift 的交易，本报每 15 秒下载并存储一次公布在该公司网站的 50 个最新交易列表。由于 ShapeShift 的公开交易报告并不能唯一性地识别交易，本报去掉了在同一时间发生的涉及相同币种及金额的交易。

—-

编译者/作者：链闻看天下

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。