反恐链上的追踪：美国司法部披露的涉及恐怖主义资产的全路径分析

我们所生活的加密世界是自由的天堂还是邪恶的潘多拉魔盒世界，一直存在争议。之所以出现

，是因为加密货币链上的隐私性、匿名性和复杂的交易环境，不仅是技术极客自由交易的数字货币，而且极易成为黑网络恐怖融资和非法交易的帮凶。

金融行动特别工作组是反洗钱和反恐怖主义融资领域**影响力的国际组织。《反洗钱四十条建议》和《反恐怖融资特别建议》（简称FATF 40+9建议）是世界上最权威的反洗钱和反恐融资文件。目前，世界上有38个国家和地区组织，中国于2007年6月正式加入。

金融行动特别工作组近年来多次表示，有必要对虚拟资产服务提供商（VASP）的合规性进行监管。金融行动特别工作组的直接目的是监督虚拟资产服务提供者的出入境渠道，进而调查恐怖融资活动。

事实上，不仅黑客或集资者会把数字资产交换作为洗钱的重要渠道，一些恐怖组织也会这样做。

根据最近的一组消息来源，美国司法部查获了****、卡萨姆旅和***国家组织拥有和使用的300多个加密货币账户。此外，还没收了300个加密货币账户、4个facebook账户和4个与恐怖组织和犯罪企业有关的网站，缴获数字货币200多万美元。

peckshield的coinholmes团队收集整理了1亿多个涵盖BTC、ETH、EOS等主链的地址标签，主要包括：交换地址、黑网地址、高风险黑客地址、资金磁盘地址、赌博平台地址、混合货币服务商地址、中心化经销商地址，等等，如果一个数字资产要通过链上的洗钱来实现，只要有大量关键节点的地址控制，它的上下文即使复杂，也可以一步一步地厘清。

在下面，我们分析了美国司法部披露的一些与非法人员有关的地址，这些地址涉及一个庞大的关联交易链

1） 自2017年以来，共收到卡萨姆旅和****提供的71.426个BTC，目前价格超过80万美元。

2） 卡萨姆旅（Al-Qassam brigades）已经被层层转移，并与包括binance、CoinBase、bitmex、bitfinex、bitstamp、bitrex、Huibi、okex、kucoin、upbit、poloniex、haobtc、hitbtc等数十种主流数字资产交易进行了交互。

3） 与非法人员地址有关的资产中有很大一部分经历了特别洗钱行动，如特别货币混合服务。

我们进一步分析了卡萨姆旅17个qawg VPF地址中的一个地址的路径，发现：

（在非法人员相关地址的洗钱路线图上）

（非法人员相关地址洗钱路径图下方）

如上图所示，涉恐地址上的资产被层层下放、转移后，涉嫌进入某个混合货币服务系统和集成商。**，一些资产流入bitstamp、coincola和GATE.IO等待交换。

以上可视化数据分析部分仅显示其中一个与非法人员有关的地址的资产流向。然而，我们不难发现，非法人员确实在利用区块链的隐私特性为恐怖主义融资，其实现渠道几乎污染了全球各种规模的交易所。

在此之前，peckshield安全团队发布了《2020年上半年数字资产交易所合规性研究报告》，报告指出，过去半年流入数字资产交易所的赃款总额近14.7万BTC。在早前的一份报告《2019年全球反洗钱研究报告》中，peckshield团队还率先提出，存在大量未受监管的资产流入和流出国家，以及大量数字资产流入黑暗网络渠道。

毫无疑问，在数字货币越来越普及的当下，加密资产的黑社会和恐怖主义问题不容小觑。金融行动特别工作组、美国司法部和各国监管机构正试图介入这一领域，对资产安全进行控制。

与此同时，密码频繁增加的政策和加密世界日益严重的恐怖问题迫使各大数字资产交易所加强其数字资产合规措施。

然而，如何全面覆盖更多的高风险地址标签，如何及时对每一笔异常资产流入做出应急反应，如何快速识别出大量可疑资产背后的黑白分明，都是亟待解决的问题。

关于peckshield：

Peckshield是2018年业内领先的区块链安全公司。其核心团队服务于360、英特尔、juniper、阿里巴巴等世界知名厂商。团队成员反复发现了潜在的核心安全漏洞，并得到了主要Maker的正式感谢。

peckshield作为早期专注于区块链生态的安全公司，在安全团队在代码分析、操作系统、安全团队的积累基础上，提出了一套渗透测试、代码审核、应急响应、链上数据监控的方案，数据等安全业务领域近20年来反洗钱等安全和数据综合解决方案，业务涵盖区块链生态安全的方方面面。peckshield团队因发现多个关键安全漏洞而备受业界关注以太网扫描被列入智能合约安全审计推荐名单，并在“以太坊赏金猎人”全球排名前3位。

目前，peckshield的安全业务已覆盖全球，主要客户包括：公链提供商（EOS、nervos、harmony、avalanche、HBTC chain、Neo、conflux）、人头钱包和挖矿池（imtoken、sparkpool、bitpie、Cobo Treasure、voice）、人头交易所（Huibi、kucoin、bithum、upbit、okex），以及DFI协议和智能合约（makerdao、starkware、BZX、AAVE、tokenlon、instadapp、set protocol、zerion、Ren project、DdeX、dforce、newdex、honeylemon、blackholeswap、Dodo、Permanent protocol、oneswap等）。

Peckshield已经建立了dapptotal、dappshield和coinholmes等多个独立的数据和安全服务品牌，致力于提高区块链生态系统的整体安全性、隐私性和可用性，为生态用户提供切实有效的数据安全解决方案和服务。