2020 年加密货币犯罪和反洗钱报告：DeFi 是下个主要威胁媒介

报告指出，犯罪分子开始将目光投向比集中式对等服务防护更弱的分散式金融服务，2020 年一半以上的加密黑客来自 DeFi 协议，DeFi“地毯式拉出”成为顶部退出骗局。

作者 | 云安全联盟 CSA

来源 | 云安全联盟 CSA

2020 年加密货币犯罪和反洗钱报告》由云安全联盟大中华区（CSA GCR) 区块链安全工作组专家翻译，希望读者通过这篇文章了解加密货币犯罪和反洗钱的最近全球情况。

翻译专家：于乐、刘洁、姚凯、吴潇、杨喜龙；审核专家：黄连金

《2020 年加密货币犯罪和反洗钱报告》显示 2020 年，随着合法加密货币使用量的上升，加密货币盗窃、黑客攻击和欺诈造成的损失减少了 57%，从 2019 年的 45 亿美元减至 19 亿美元。

在过去的两年中，大规模的退出骗局（exit scams）在加密货币犯罪中占大多数，2019 年，庞氏骗局 PlusToken 通过其退出骗局净赚了 29 亿美元，占该年度主要犯罪诈取金额的 64％。2020 年，融易新媒体，WoToken 在退出骗局中诈骗了投资者 11 亿美元，占 2020 年主要犯罪诈取金额的 58％。尽管重大欺诈案件数量大幅减少，但仍占 2020 年犯罪总数的 73％。

报告主要发现的重点如下：

1．随着合法加密货币使用量的上升，加密犯罪的百分比下降。2020 年加密货币犯罪比 2019 年下降了 57％，从 45 亿美元下降到 2020 年的 19 亿美元。

2．去中心化金融（DeFi）是欺诈和洗钱的下一个主要威胁媒介：2020 年所有盗窃中的一半（总计 1.29 亿美元）是与 DeFi 相关的黑客攻击，并且一些集中式交易所（例如 Shapeshift）正在转变为去中心化交易所（DEX）以避免 KYC （know-your-customer）要求。

3．交易所主管面临逮捕，引渡和巨额罚款，因为个人要对洗钱负责。

4．欺诈是主要的加密货币犯罪，其次是盗窃和勒索软件。

5．2020 年，美国交易所直接向犯罪分子发送了价值 4,120 万美元的 BTC。

6．交易所之间交换的比特币中有 84％是跨境转移的。

7．三分之一的跨境比特币交易量被发送到与 KYC 表现不佳的交易所进行交易。

8．从美国 VASP 发送的跨境 BTC 总量的 41％流向了 KYC 明显较弱的 VASP。美国 VASP 收到的跨境交易量的 50％来自与明显弱势的 KYC 的交易所。

9．来自韩国 VASP 的 BTC 交易量的 78％来自与明显弱势的 KYC 的交易所。

10．FinCEN 建议更改‘旅行规则 ‘ 门槛将是美国 VASP 需要发送的‘旅行规则 ‘ 消息数量的两倍以上。

11．到 2020 年，将 BTC 付款量的 52％发送到交易所 ; 40％寄给了私人钱包。

12．美国在接收比特币方面处于世界领先地位，其中有 19.3％全球交易所中接收到的 BTC 发送到美国境内的 VASP。所有 BTC 付款的 10％已发送到美国注册的 VASP。

13．发送到高风险交易所的全球 BTC 交易量的历史最低水平，比 2019 年下降了 59％。

CipherTrace 发现，犯罪分子开始将目光投向比集中式对等服务防护更弱的分散式金融服务。比如：与犯罪相关的比特币地址在 2020 年发送了价值超过 35 亿美元的比特币，一家美国交易所在 2020 年直接向罪犯发送了超过 3670 万美元，2020 年一半以上的加密黑客来自 DeFi 协议，DeFi 地毯式拉出（Rug Pulls）成为顶部退出骗局等。

2020 年是加密货币广泛采用和价格上涨的一年，这使加密货币欺诈者和不遵守法规的人成为执法行动的主要目标。VASP 与公民开展业务时必须遵守当地法律。除了高额罚款外，那些故意无视许多司法管辖区反洗钱法的人还可能面临个人责任和潜在的牢狱之灾。报告中举例说明了 2020 年恐怖分子利用加密货币筹集和转移资金，避免被执法机构发现或追踪，但受到了重大挫败。

报告指出，2020 年出现了大量新的加密法规，以及针对 vasp 及其高管缺乏监管合规的全面执法行动。下表显示了全球“反洗钱”/“全面反洗钱”(CTF) 制度的成熟度和复杂程度差异很大。这些法规中的空白提供了洗钱者和恐怖组织可以利用的途径。具体来说，试图根据法定货币的物理特性监管数字资产的立法者并没有很好地解决加密货币对加密货币交易所和加密货币的洗钱潜力。