2022年1月,公安部在京召開的新聞發布會上通報:2021年全國破獲虛擬貨幣洗錢類案件259起,收繳虛擬貨幣價值110億余元。
隨著區塊鏈行業的興起,利用虛擬貨幣等新型手段進行洗錢的犯罪活動愈演愈烈。
在【新型洗錢犯罪研究】專題中,我們已經跟大家分享了NFT洗錢手法,今天將繼續給大家分享DeFi洗錢。
01 什么是DeFi?
DeFi是“去中心化金融(Decentralized Finance)”的英文縮寫,主要指在以太坊等可編程的公有區塊鏈網絡上搭建的,以加密貨幣價值錨定、借貸、互換等類金融活動為功能目標,由系列智能合約和應用程序共同構成的區塊鏈應用項目。
目前的絕大部分DeFi都是基于以太坊構建的,因為以太坊有智能合約,而且使用范圍很廣,最流行的DeFi應用大致可以分為穩定幣、去中心化交易所、借貸等。
穩定幣
指幣值錨定某種(或一籃子)法定貨幣的加密貨幣, 用于對沖加密貨幣價格波動。加密貨幣除了缺乏法償性、強制性等法律屬性之外,它們還有一個非常嚴重的缺陷,那就是幣值不穩定。跟傳統金融活動一樣,DeFi也需要一個價值穩定的一般等價物來充當交易媒介和價值尺度,這就是“穩定幣”產生的直接原因。
去中心化交易所
專門解決不同代幣之間的互換問題,它們充分利用套利模型,以兩兩一組的代幣對組合建立自動兌換資產池,創造出了“自動做市商”的代幣互換模式。例如,Uniswap等去中心化交易所就是這樣的應用項目。
加密貨幣借貸
這類業務類似于銀行的“抵押借貸”,已經成為了DeFi參與者的最大剛需。加密貨幣借貸項目的商業模式很相似,都是按幣種分別設立借貸資金池,流動性提供者向資金池中存入代幣以換取資產池份額,借款人則以超額擔保、浮動利率和復利計息為基礎從資金池中借出代幣,系統依靠代幣供需數量的比率確定存貸利率,通過清算套利、擔保物拍賣機制督促還款并促進不良出清,進而構建出加密貨幣的自動拆借市場。
02 DeFi為什么會被用于洗錢?
大多數 DeFi 協議中,都允許用戶將一種代幣換成另一種新代幣,而在這些協議上追蹤資產移動存在難度,且大多數 DeFi 項目缺乏 KYC 要求,這些特征使得DeFi上洗錢、詐騙等犯罪活動極速增長。
①無需實名認證,難以查到用戶身份信息。區別于中心化加密貨幣交易所,DeFi 協議并沒有身份驗證的要求,從而無法查找到用戶的 KYC 信息,還保持著匿名屬性;
②只需錢包就可即時交易。在DeFi項目中只需要提供個人錢包地址,無需交易賬戶,便可實現即時交易,而且加密貨幣錢包也是不需要實名認證的。
③截斷特定加密貨幣的流轉路徑追蹤。以資金池為典型結構特征的DeFi的出現則直接截斷了可能的追蹤路徑。比如,Uniswap等去中心化交易所按代幣對組合分別設立互換資金池,而DeFi借貸應用則根據不同幣種分別設立借貸資金池,當非法資金進入到這些資金池,這些資金池直接截斷了加密貨幣的轉賬支付路徑,使得入池資金和出池資金不再具備連續背書,讓追蹤特定加密貨幣的流轉路徑不再可能。
④缺乏監管。目前DeFi領域還沒有相應的監管政策和措施,因為監管的空白使得洗錢的犯罪活動更加的猖獗。
因為DeFi的去中心化、匿名性使得DeFi在識別和凍結非法資金方面存在重大缺陷,這也是為什么DeFi項目日益淪為洗錢工具的原因所在。
03 DeFi如何洗錢?
假如犯罪分子想把非法獲得的贓款通過DeFi洗白,一般會如何操作呢?(本文僅提供可能的方式途徑)
第一種方式:通過去中心化交易所(DEX)洗錢。犯罪分子將非法獲得的贓款發送到諸如 Uniswap、MDEX、JustSwap、SushiSwap、DOTC等去中心化交流所,然后通過去中心化交易所的資金池兌換成新代幣,以達到混淆資金流轉路徑,將贓款洗白的目的。2020年Kucoin(庫幣)被盜的1700多萬美元的就是通過去中心交易所洗白轉走的。
第二種方式:通過DeFi借貸協議洗錢。 犯罪分子將非法獲得的贓款發送到DeFi上提供借貸服務的項目中,通過借貸項目資金池換成新代幣,以達到混淆資金流轉路徑,將贓款洗白的目的。
第三種方式:創建一個DeFi項目洗錢。 犯罪分子自己創建一個DeFi項目,將非法獲得的贓款投入到項目中,然后通過“監守自盜”(設置后門,自己偽裝黑客盜幣等)等方式將項目資金轉移,或者將吸收的用戶的資金和贓款進行混淆,以達到洗錢的目的。
第四種方式:通過DeFi質押/流動性挖礦洗錢。 犯罪分子將非法獲得的贓款投入到DeFi質押挖礦或者DeFi流動性挖礦項目中,并從中獲得收益,而這部分收益就跟贓款沒有太大的關系了。
犯罪分子通過上述操作,將非法獲得的贓款換成了新代幣,已初步實現了贓款洗白的目的,為了進一步達到洗錢效果, 他們還會選擇諸如Tornado Cash這樣的混幣器加深資金鏈路的隱匿。最后通過合法的中心化交易所,兌換成法幣,完成洗錢活動。
(ps:通過混幣平臺的資金追蹤難度是非常大,而成都鏈安在之前協助的某起案件中,成功追蹤到了通過Tornado Cash的資金流向。)
04 DeFi洗錢形勢嚴峻
DeFi大部分產品都是基于智能合約和交互協議構建的,組合玩法越來越多,代碼普遍開源,資產完全在鏈上,行業規模增長迅速,因此成為犯罪活動的重災區之一。
根據國外區塊鏈公司Chainalysis的報告數據顯示,在過去兩年中,從非法地址發送到加密資產服務機構的資金總額中,DeFi 的占比越來越大。DeFi項目在2021年接收到的非法資金較2020年增長約1900%,占所有被監測到的非法資金的19%,到了 2022 年,DeFi 協議已成為非法資金的最大接收者,在與犯罪活動相關的地址發送的所有資金中占比 69%。
2021年10月,國際組織《反洗錢金融行動特別工作組(FATF)》在更新的虛擬資產反洗錢指南中建議,將DeFi以虛擬資產服務提供商(VASP)納入反洗錢義務中。
面對不斷增長的DeFi洗錢活動,一方面,需要加大相關犯罪活動的打擊力度;另一方面,也應持續加強監管,以減少相關犯罪活動的發生。