重點摘要
- 區塊鏈技術的出現,讓案件偵查「去中心化」,人人都可以成為「鏈上偵探」,與執法單位協作,一起打擊犯罪。
- 幣流追蹤的工作,其實有點像是跟著犯罪者的腳步尋找真相,XREX 集團首席區塊鏈金融犯罪調查師 Miffy,分享了幣流追蹤工作背後的邏輯與方法。
- Miffy 深信:「技術是為了解決問題而存在。」區塊鏈技術打開了公私協力辦案的大門,在「偵查不公開」的同時,也能在鏈上公開尋找真相。
文 / 高敬原 Carlos
許多過去掌握在少數人手中的權利,因為區塊鏈技術的出現,解放到了每個人手上,不法活動的偵查,就是最具代表性的例子。
傳統案件偵查,必須仰賴執法單位,也因為許多資訊僅能向保存紀錄的機構或單位調閱,有較多的局限,也因考量到涉及機密資訊,必須秉持偵查不公開原則。然而,近期可以觀察到,有許多和加密貨幣相關的案件展現了公私協力的精神,正是因為區塊鏈技術公開透明、不可篡改以及無需特權的特質,才能做到。
XREX 集團首席區塊鏈金融犯罪調查師陳梅慧(Miffy),在 2024 Meet 大南方的「WEB3+ 塊點來聚聚特別場」上談到,在區塊鏈的世界裡,不需要在交易所、銀行或是執法單位內上班,人人都可以成為「鏈上偵探」。
圖說:XREX 集團首席區塊鏈金融犯罪調查師 Miffy,在 2024 Meet 大南方的「WEB3+ 塊點來聚聚特別場」上,分享了幣流追蹤工作背後的邏輯與方法。圖片來源:數位時代 WEB3+。
人人都能當偵探,區塊鏈技術改變了哪些事?
傳統的案件偵查,仰賴執法單位發動調查,調閱相關證據及資料的權利也不易對外開放,運作流程較為中心化。
「區塊鏈技術的出現,讓偵查出現了變化。」Miffy 表示,區塊鏈是一個公開的帳本,如果有人利用區塊鏈上從事不法交易,那麼,所有人都能夠檢視鏈上的所有交易紀錄,並進一步分析。
最重要的是,鏈上的交易紀錄是不可篡改、不可逆且永久保存的,也因為區塊鏈技術的特性,這些資料具有很高的正確性及可信度,若能夠善用這些資料並跟執法單位積極合作,可以大幅提高案件偵辦的效率以及品質。
近期大眾最熟悉的例子,就是兒少性剝削與性私密影像相關的「創意私房」案件,包括藝人黃子佼在內的創意私房會員,利用加密貨幣購買非法取得與錄製的未成年性剝削影片,引爆社會怒火。
XREX 當時分析了「創意私房」用來收款的四個區塊鏈錢包,並一路追查背後的收款者,試圖找出透過偷拍與兒少性暴力實際獲得收益的人,最後整理成報告《XREX 分析台版 N 號房「創意私房」鏈上金流:誰是兒少性剝削背後獲利的人?》公開上線,並將這份完整報告提交給執法單位,做為後續案件調查的情資。
這不僅是加密貨幣交易所與執法單位合作的範例,更向外界展示了,人人都可以使用區塊鏈技術產生影響力並用於偵查,是公私協力的代表性案件。
從兩大階段,認識幣流追蹤工作
幣流追蹤的工作,其實跟詐騙集團平常所做的事情大同小異,只是一個是為了正義,一個則是存有惡意。Miffy 表示,犯罪者的目標,是找到快速、低成本、低風險使用區塊鏈各項服務的方法,如果要阻止,就要從犯罪的目的、成本、有限條件,去理解犯罪方可能怎麼利用。
在建構出犯罪的邏輯與流程之後,幣留追蹤報告必須進一步的尋找執法上可用的手段、法律面的構成要件,以及需要生成的資料內容,讓這些證據在法律上產生說服力。
第一階段:判斷犯罪背後的目的,還原應用場景
在做幣流分析時,最重要的,是需要先了解應用場景,才能夠展開調查。Miffy 表示,在分析「創意私房」案件時,第一步先了解該論壇會員管理的方法,掌握了論壇的運作制度後,再進一步分析鏈上交易紀錄,從行為中判斷交易目的。
舉例來說,在摸清楚「創意私房」運作機制後,就會知道錢包是用來收會費的,因此匯入相應金額的交易,對方就可能是會員,或是持有非法性私密影像的人。
Miffy 強調:「在鏈上查找真相時,了解對方的交易目的,是我做分析最在意的事項,這樣最後才能整理出,對執法單位有用的資訊,加速後續的合作。」
圖說:Miffy 認為,在鏈上查找真相時,了解對方的交易目的,是在分析過程中,她最在意的事項。圖片來源:圖片來源:數位時代 WEB3+。
第二階段:公私協力,打破「偵查不公開」難題
交易所與執法單位「公私協力」,可以加速案件偵破的效率,但在交換情資時,執法單位最擔心的就是「偵查不公開」,但區塊鏈技術的好處是,可以在不需要知道嫌犯個資,只要研究錢包互動與金流移轉,就能展開案件調查。
Miffy 表示,民間單位甚至是一般個人,在跟執法單位交換加密貨幣相關案件情資時,並不需要取得犯嫌的個人資料,或是任何識別的資訊,依舊可以以鏈上資訊與錢包交易紀錄為基礎,搭配偵查目標做各種不同方向的分析,並跟檢警調做情資交流。
舉例來說,雙方可以透過「錢包地址」做為溝通的工具,討論鏈上交易在犯罪中的目的,決定接下來分析及偵辦的方向。
Miffy 在演講中,舉了一個投資詐騙的案例,被害人使用了假的投資平台,將辛苦賺來的錢,轉入了詐騙集團的錢包中。
事發後,被害人提供受害的交易紀錄,以及整個過程,如此一來,就可以先透過這些資料,了解詐騙集團的詐騙劇本,了解背後的交易目的,以及資金的轉移模式。接著分析幣流時,就能更快的鎖定到收款錢包,最後整理有效情資後提供執法單位,過程中不會涉及任何機密資料。
Miffy:被害人與案件,就是最好的老師
在一次次的幣流分析經驗中,Miffy 也開始建立了自己的分析方法及工作流程,XREX 從今年開始,密切與執法單位合作內部訓練與技術交流,Miffy 及 XREX 共團創辦人暨集團執行長黃耀文 Wayne,多次應邀與調查局、檢察署、地方警察局、刑事局等機構,辦理幣流追蹤實務的教育訓練。
截至目前,已確立三大具體目標並有實質進展,包括:第一線案件受理能力提升、建置更完善的資料庫,以及檢警調對產業的深入認識。
除了參與實務案件以及技術交流外,XREX 還開發了區塊鏈錢包地址查詢工具 XRAY,提供給檢警調人員辦案免費使用。
Miffy 提到,執法單位在偵辦加密貨幣案件時,因為無法判別涉案錢包地址屬於哪一個交易所,為了偵查需要,會投單給所有交易所,詢問特定錢包地址的實名驗證資訊。
以 XREX 為例,先前曾出現單月的檢警調投單中,有超過 9 成都不是屬於 XREX 交易所。不僅影響辦案品質與效率,還可能因此錯失最佳辦案時機。
透過 XRAY ,只要貼上區塊鏈錢包地址,就能馬上知道該錢包地址的所在交易所、資產類別與總額,以及其背後所涉及的潛在風險等資訊,可以大幅節省投單的時間成本。
Miffy 過去在民間司法改革基金會(司改會)服務長達十年,在 2022 年因為投入柬埔寨人口販運的救援工作,因此認識了許多加密貨幣詐騙案的被害人,並且開始投入幣流分析工作。
她深信:「技術是為了解決問題而存在。」所有曾一起並肩作戰的被害人與案件,都是在幣流分析路上,最好的老師與教材,透過與執法單位的密切合作,將能避免更多人受害,揪出隱身在區塊鏈後面的不法分子。
圖說:Miffy 深信:「技術是為了解決問題而存在。」所有曾一起並肩作戰的被害人與案件,都是在幣流分析路上,最好的老師與教材。圖片來源:數位時代 WEB3+。
###
關於 XREX 集團
XREX 集團是一家因區塊鏈技術而生的國際金融機構,與銀行、政府及用戶密切合作,共同改寫金融定義。我們提供企業級的服務,幫助位處發展中國家或與發展中國家有生意往來的中小型企業處理跨境金融服務,同時也為全球加密貨幣新手提供最友善的初始入口。
創立於 2018 年並已取得多國執照在全球營運,XREX 集團提供一站式的服務,包括:數位資產託管、錢包、跨境支付、法幣與加密貨幣轉換、加密貨幣交易所、多元化資產投資、法幣出入金服務等等。
XREX 集團將普惠金融視為社會責任並希望為此盡一份心力,持續運用區塊鏈技術推進金融參與權、金融使用權與金融教育權。XREX 集團新加坡子公司於 2024 年 5 月取得新加坡金融管理局(MAS)大型支付機構(MPI)執照。