fbpx
Products BitCheck Exchange Earn Clubs XRAY Company About Contact Career Newsroom

Anti-Fraud, AML and Fund tracing

【Web3 大西進完整逐字稿】刑警界的「查金流王牌高手」:盜 U 案是什麼?「打詐新四法」發揮什麼作用?

本集《Web3 大西進》請到了曾被媒體譽為「查金流王牌高手」、「偵辦電詐集團的高」,曾破獲台灣多起重大刑事案件,也參與刑事局首件向 Tether 查扣 1000 萬顆 USDT (價值約新台幣 3 億餘元)案件的刑事警察局偵查第七大隊第一隊副隊長洪丞奇長官。

節目中洪丞奇分享,在查扣 USDT 的案件中,發現詐團以「盜 U」的方式,而透過這樣方式盜取 USDT 的案件常被通報為「妨害電腦使用」,而不會出現在 165 詐騙資料庫中。洪丞奇也提及,從行政院近日通過的「打詐新四法」中,可看出當局知道虛擬貨幣在詐騙中所扮演的角色,也正在加緊腳步監管的力度與範圍。以下為本集節目完整逐字稿。

黃耀文 Wayne

去中心化金融,如何大幅提升人類社會的運作方式?加密貨幣充斥著多少風險?區塊鏈究竟解決了什麼大痛點?Web3 大西進的道路上 ,我們都是拓荒者 、冒險者 、開創者, 我是 XREX 交易所的執行長 Wayne 黃耀文 It’s time to go West 。Web3 大西進 大家好 !我是 Wayne 黃耀文。

尤芷薇 Yoyo

大家好,我是Yoyo。今天我們來到 Web3 大西進的「幣流追蹤」系列特輯。今天我們請來了一個非常重要的嘉賓,他是刑事警察局偵查第七大隊第一隊的副隊長洪承祺。

基本上如果大家有在網路新聞,或者是在不同的場合有聽到大家提到洪副隊長的話,應該就可以知道他算是一個有一點傳奇的人物。雖然他年紀非常的輕,他自己的背景非常有趣。

他是中央警察大學畢業之後,又去念了台大政治學的研究所,還有台北大學的犯罪學的研究所,所以算是雙碩士的高材生。他一開始是做行政警察,後來就進了刑事警察局,結果進了刑事警察局之後就非常不得了。

他在各個媒體上面有看到了很多很多的頭銜,查金流王牌高手,哈哈哈哈,申辦電詐集團的高手。然後現在涉及加密貨幣這些幣流相關的案件,他也是追查的高手之一,甚至在2022 年的時候,他有獲選全國模範警察。所以大家就可以知道我們今天請來了一個非常重量級的嘉賓。

在跟我們討論幣流追蹤,還有相關的詐騙手法之前,我也想要跟大家介紹一下洪副隊長之前有辦過的矚目性的案件,因為我一開始的時候是因為加密貨幣的案件,然後知道洪長官,結果呢,一去看他以前辦過案件的時候,我就開始有點害怕,我就想說這個人到底見識過什麼樣子的世界,因為有跟詐騙吸金相關的,還有跟那種非常大的企業,例如說台積電的供應商有關的營業秘密相關的犯罪,還有詐領保險金的案件,甚至是之前有讓台灣社會,感覺到非常害怕的人魔楊鴻儒的中橫公路雙桶屍命案,這個也是洪長官處理的。所以他基本上經手過的案件是非常非常豐富,然後在偵辦案件、破獲案件上面是受到非常非常多的人的肯定,因為他真的是交出了非常多的成績單。

那今天呢,當然我們的主題還是要回到了幣流追蹤這件事。關於幣流追蹤,我最近有看到洪長官的大名又出現在各大媒體上面,跟泰達幣 USDT 相關的詐騙案件,而且把他們的犯罪資金都查扣回來。

黃耀文 Wayne

就是把過去被詐走的資金,再去把它扣回來。

尤芷薇 Yoyo

對對對,那這邊也想要問一下洪長官,就這一個案件大致上它的性質是什麼?然後裡面的犯罪手法又是怎麼樣處理?那在破獲這樣子的案件的時候,有什麼主要的斬獲嗎?

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

好,Yoyo、 Wayne 、各位觀眾大家好,那其實我在刑事局已經待了將近 12 年的時間,一直在偵七大隊。刑事局它其實是一個很特別的單位,每個大隊都是專業分工。所以七大隊主要是在處理經濟犯罪、民生犯罪,相關的這個比較專業的犯罪的部分,其實是跟電話局比較像的。

所以我們一直以來都是在做,不管是詐騙、吸金、隱約秘密也好,這都是我們會一直去深入。然後其實因為犯罪手法這個形態不斷的在改變,所以我們也不斷的在重拾我們自己的職能,因為我們生怕會趕不上歹徒他們的犯罪手法。所以不管是什麼幣流分析,這在學校完全沒有人教,真的是遇到了案件之後才開始去學習,然後去確認怎麼樣可以找出這個犯嫌,怎麼樣可以找出這個被害人的,這個繳出去的這些款項。

我覺得這兩塊是非常重要的。所以一開始其實大家知道說,加密貨幣已經問世差不多 15 年了,其實警方在前幾年的時候,是非常懼怕加密貨幣這一塊,大家不知道該怎麼下手,然後甚至沒有工具。所以其實很多第一線的同仁,在受理到加密貨幣的案件的時候是會排斥的,甚至以前大家會做的一個方式,先去查這個錢包是不是國內錢包,如果不是的話結案 。就很像我們以前在查這個境外的案件,如果今天發現是一個境外的帳戶,就是到此為止。

是到近期我們會發現說,其實假投資的案件的占比已經非常非常高,大家知道說,現在其實台灣的詐騙案件不斷的在創新高,然後去年又比前年又更高,其中一個很大的環節叫做假投資犯罪,假投資性的犯罪。

黃耀文 Wayne

假投資也包含愛情投資詐騙。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

對,其實愛情的部分是複合式的。他是先假交友,然後再假投資。他的目的還是在後面的投資,他交友只是為了騙取你的信任,然後跟你可能都是用老公老婆在互稱,你若不投資,就代表你不信任我,你不愛我。他用這樣用有點情勒的方式。然後我們會發現,之前可能在疫情的時候,其實是比較多的是類似台股,透過台股基金美股的方式在做投資標的詐騙。

但是我們近期發現其實已經在開始轉移了,加密貨幣已經變成一個主流,不管是參加投資的標的,或者是民眾交付這個詐騙集團的款項的部分,都有慢慢的開始往虛擬貨幣這一塊增加的趨勢。

黃耀文 Wayne

了解,就是說在詐騙的故事上面,投資標的,投資什麼,開始慢慢越來越多加密貨幣,在實際上交付,比如說以前可能是轉帳或者現金,現在很多也變加密貨幣。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

是,然後其中有一些問題開始浮現的叫做所謂的「私人幣商」。應該是說,現在其實我們發現以前就是被害人端,是用轉帳或者是匯款的方式,匯到這個所謂詐騙集團的人頭帳戶。但現在模式其實有點不一樣了。現在變成是詐騙方會請車手到你們家去跟你收錢。

如果警方追查到這個人的時候,他會說他是私人幣商,今天民眾給我款項之後,我真的會把這個 USDT 打到你的錢包。所以他會提供相關的幣流紀錄、對話紀錄來去阻卻他的違法,讓他營造成是一個善意第三人的這個角色。這個狀況就是在之前是非常嚴重,這一塊的嚴重性在於,其實不管是檢方或院方的這個司法人員,並不是那麼清楚幣流。所以今天一旦這個所謂的私人幣商或車手,提供相關的證據,他就會認為說這就是一個交易的糾紛。

黃耀文 Wayne

你說法官就會認為說這是你們的交易糾紛而已。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

對,他說他這個可能也是無辜的,他沒有辦法去判斷說這個人到底是不是詐騙集團的一份子。所以我們為了要去解決這樣的事情,其實我們就開始不斷的去上一些幣流的課程。其實從幣流裡面是可以追到非常多的東西,對,就是很多證據都是在幣流裡面可以看得到。

黃耀文 Wayne

所以就可以證明說,他其實不是一個單純的善意第三方個人幣商,其實是跟詐騙集團配合的,是共謀的,

尤芷薇 Yoyo

而且他是一個組織性的,對不對。

因為其實之前很多人在講,就是個人幣商這件事情,很多人就會說那就是我跟你之間的交易,但其實像這樣子的詐騙集團,它背後就是一個公司,或者一個非常大規模組織化的,有分部門的群體去操作的一個犯罪行為。

所以其實之前有很多人就在說,如果他宣稱他是個人幣商,但他其實在從事的是類商業行為,或者是他是有提供那種類公司這樣子的服務,他就是違法的。

因為現在在金管會那邊,其實台灣合格的業者也就只有 25 家,就是你是做這樣子的業務,跟加密貨幣相關的服務跟產品的合格業者就只有 25 家。現在也想要跟聽眾這邊呼籲一下,如果任何人跟你說你可以跟他買幣賣幣,然後他可以幫助你去做投資,做任何的操作的話,你一定要去看金管會的洗錢防治聲明,已經完成的業者,上面只有 25 家是合格業者,其他你可以基本上直接把它視為是違法的。

我們剛才有聽到就是關於投資詐騙這邊,洪長官近期有去做了這樣子的破案,然後也查獲了非常多幾千顆的泰達幣。因為現在詐騙的這件事情,已經成為台灣社會裡面所有人都在討論的話題,無論是業者還是說政府,甚至是一般的人民都希望在這件事情上面可以有所斬獲,大幅的降低大家的風險,自己的資產可以受到保護。

最近我們看到行政院他推出了「打詐新四法」,這個新四法,大家當然心裡面就會有一個期望,就是說真的可以去打擊詐騙集團的這個氣焰,讓他們不要再產生那麼多對社會的撕裂跟傷害。關於這裡面虛擬貨幣,他是不是有在打詐新四法裡面有討論到,然後目前你覺得政府的態度又是怎麼樣?

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

這邊我要提到,其實政府是知道說現在詐騙的嚴重性,也知道說虛擬貨幣在詐騙裡面扮演的角色其實是不可或缺的一塊。然後其實現階段就是在這個新法還沒出來之前,其實政府對於虛擬貨幣的監管的態度,從一開始沒有人認領,到行政院指名金管會作為主管機關。

黃耀文 Wayne

2021 年 4 月。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

然後金管會當時的態度其實叫做業者自律,其實大家都很清楚。後來後續有一些類似洗防法,或者是 VASP 的指導原則開始陸續的增加。那這兩項現在應該是說一個主要指導原則的一個主軸。

但是其實指導原則並沒有拘束力,這是最重要的,他還是仰賴著業者的自律。但其實我們近期可以看到某一些號稱自律的業者也發生了一些事情,所以政府會知道說這樣的監管是不夠的。第一個對於交易所的監管不夠,第二個對於投資人是沒有保障的。所以其實就是突顯我們國家對虛擬貨幣、上架發行交易的把關都是有缺漏的。

其實新的洗防法它有制定,尤其是我們實務上面對最大的困境,就是我剛剛有提到私人幣商的部分。所以以後你只要想從事相關虛擬貨幣的買賣,都要做登記,如果沒有登記就做買賣被抓到的話,是有刑責的。

黃耀文 Wayne

對比跟之前不一樣,因為之前一年只要做對不特定對象,好像三筆交易以上,你就一定要跟金管會完成反洗登記,你才可以做,不然就是違法。但之前 2021 年公佈的,算是一個行政院的行政命令,現在是直接要把它新增在洗錢防治法裡面。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

打詐四法,它其實包括了詐欺危害防治條例、洗錢防治法、通保法以及科偵法。 其中比較規範在虛擬通貨業者的部分,會是洗防法以及詐欺防治條例。應該說現在其實就是國內的幣商,他會希望就是要至少都要登記,但是他還沒有強制到像銀行,需要用到特許的方式去做監管。然後對於國外的幣商,他也要在國內落地完成法遵,相關的洗錢法遵之後,他才可以去做登記。這部分連國外的幣商都會使用。

黃耀文 Wayne

了解,所以現在變成是在洗錢防治法裡的,就不是單比較薄弱的行政院的命令。那洗錢防治法裡面是有刑責的。所以這個在於以後對於詐團想要利用,假裝自己是一個善意第三方的不知情的個人幣商,這種方法來抗辯來脫罪就會難很多。

尤芷薇 Yoyo

剛才洪長官有提到一個我覺得是關鍵字,就是境外跟國外的這些幣商還有平台適用這件事。因為其實有很多台灣的用戶基本上,現在也都是有使用國外的交易所或國外的相關的服務。

那很多人就會在討論說,第一個難道可以禁止他們使用嗎?其實相對困難的。

第二個就,是如果他們遇到問題的時候,那他們又沒有保障,然後台灣監管單位也不一定有相關的權限,可以去規範他的時候,是不是很危險。

那現在打詐新四法裡面,在特定的相關的條款裡面有特別提到國外的廠商適用的,這部分會造成什麼樣的影響?

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

應該是說就像 Yoyo 講的,其實我們對於國外的很多很多的幣商其實是無法可管。其實我們現在做最多的叫做呼籲,呼籲民眾針對國外的幣商,你可能要特別的謹慎小心,因為這些可能是連外國政府都不一定會監管到的,那更何況是我們國家。所以我們現在是規定說,如果你這間國外的業者,你可能是全世界前幾大的業者,你想要在臺灣做服務的話,你還是要在臺灣完成洗錢登記。

黃耀文 Wayne

那這就是連國外的交易所都算,不只是國外的幣商。

尤芷薇 Yoyo

那因為最近 XREX 其實和無論是執法單位,還是說政府的相關單位有合作,非常多關於打詐上面的案件。那除了相關的教育訓練之外,其實像 Wayne 其實是帶著團隊和相關的部門是一直在做工具開發,還有基礎建設相關的事情。

那也想要問問就是,因為剛才洪長官有特別提到,很多人覺得現在對教育所的監管還是有漏洞,然後有很多的問題可能就只是微爆彈而已。那從您作為一個交易所的經營者來說的話,您是怎麼看這個打詐新司法,還有他們現在的這個態度,就是對於監管上面的態度的轉變。

黃耀文 Wayne

我覺得很好啊,就是我覺得之前是這樣,就是如果說檢警調,他們花了很多錢、花了很多資源,但是到最後因為大家對於法規沒有一個明確的共識,或者法院跟檢察官跟金管會的認知不一樣的時候,可能在檢警心裡,就是證據明確的案子,卻被判成是無罪。那他們就會覺得我們這整個產業,虛擬通貨或者說加密貨幣產業,整個產業在消耗台灣檢警的資源跟時間,台灣的寶貴司法資源都被我們浪費掉,因為他們做了無效的偵查以及司法訴訟這樣。

但是我覺得就是說在這個洗錢防治法裡面,如果已經規範得很明確了,那剛才聽起來就是說,不論是個人幣商、境內、境外,或者說交易所境內、境外,要對外提供服務,都需要跟金管會先完成洗錢防治登記,要不然是有刑事責任。那這個當然是比刑事責任的這個命令強很多。

那我也想要替公會講話,因為工會現在是內政部給了我們新的一個產業代碼,然後呢,金管會也跟內政部同意我們這個監管性質工會成立,現在還在籌備會的階段,那他也已經講了公會還沒有正式成立,我們可能 6 月中、6 月底,公會會有一次這個選舉,然後公會才會把所理事長、理監事常務理事還有重要的理事長選出來,就期待第一屆理事長能夠順利的產生,然後工會可以真的被成立。

那公會成立以後,我覺得大家給這個公會一些時間這樣子,我們會開發很多幫助臺灣,幫助檢警,幫助這整個產業的這個合規上的工具,讓很多在區塊鏈上面的犯罪行為,能夠盡量的透明化,這個也是自律的一部分。那隨著這個,我覺得這個新的檢防治法,他現在要在國會三讀通過是嗎?

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

正在。

黃耀文 Wayne

隨著這個如果通過了,那公會成立了,我相信對產業都是很正向的,也希望大家給公會多一些的時間。

尤芷薇 Yoyo

對那回到詐騙這件事情,其實我們看到這個詐騙集團,他們學習新技術的速度很快,變換他們的手法速度也很快,甚至是寫不同的詐騙劇本的速度也非常的快。那現在大致上根據洪長官自己有經手到的案件,還有觀察到整體的詐騙的手法跟技術,有哪一些詐騙的類型,主要是跟虛擬貨幣是有關的,那他們是怎麼樣和民眾詐騙,大家要特別注意什麼樣子的手段?

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

好,我這邊大概簡單提個三點。就是大家都知道虛擬貨幣的詐騙,還是以 USDT 泰達幣為最主要的詐騙的標的。但是其實很多民眾在一開始接觸到詐騙集團的時候,他不會用泰達幣,他一定是用比特幣,因為比特幣才有投資的價值。

黃耀文 Wayne

而且比特幣大家才聽過。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

他一定會跟民眾說,你知道現在比特幣一顆要 200 多萬新台幣這種的噱頭去講。但是民眾他都聽到前面,等到他後面要買虛擬貨幣的時候,很多民眾都會邊買 USDT,但其實他不知道,所以這個東西我一定要跟民眾講,就是這個幣種的不同會差很多,因為 USDT 它是穩定幣,它是 與美元 1:1 掛鉤的。所以其實你要買 USDT,你就不如去買美元就好了。所以有時候報案,我會覺得民眾很奇怪的是,它前面明明就是比特幣的投資。

黃耀文 Wayne

故事的故事。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

對的故事,然後後面我跟他說,後面你買了 USDT 你知道嗎?他沒有什麼概念,就是大部分被詐欺的都是幣圈小白,他們甚至對於如何去買幣,如何去投資,以及錢包間的交換,他們其實是一概都不知道的,都是完全聽從詐騙集團的指示,一步一步的手把手帶你去買幣,民眾以為他買的這個叫做比特幣。

尤芷薇 Yoyo

對,因為其實 USDT,或者是甚至對一些比較年長的人來說,他確實不太知道那些交易幣對顯示是什麼意思。所以詐騙集團就跟他說,好你要投資比特幣,那我現在帶你去註冊交易所,然後帶你去買,你現在就按哪一個交易幣對,輸入多少錢,然後按下去,就這樣子。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

然後第二個是,就是我們所謂的現在蠻常看到的叫「盜 U」,就是民眾的錢包被開授權,但他們不知道。其實這就回歸我剛剛講的,大部分的民眾對於虛擬貨幣投資,或者是虛擬貨幣這個東西他其實也是陌生的,所以他是很聽信著他所謂群組裡面的老師,他會一步一步的帶他去,不管是開設錢包去註冊交易所也好,那所以他在這個無意間,他就把這個 Approve 開出去。

黃耀文 Wayne

所以這個就是說,我是你的朋友,然後我來教你怎麼樣擁有你的第一顆比特幣,或者你的第一個加密貨幣,那我就帶你去註冊錢包,那我帶你去註冊的是去中心化的錢包,譬如說metamask 或者 trust wallet,沒錯,然後我在手把手教你的過程中呢,我就送出一個授權的請求,那這個時候我就叫你這邊就點 yes,你點下去其實你就把你這個錢包對外轉出的這個簽合的權利授權給我了。那麼等到你的錢包有一天真的買到幣了以後,我在旁邊執行這個權利,就可以偷偷的把你錢包裡面的幣轉到其他地方去。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

沒錯,然後民眾也不覺得他被詐騙,這個是我們在實務上發現很多民眾會認為錢包裡面的錢沒有了,這是被駭客駭走。

黃耀文 Wayne

然後報案的時候就變成不是報成是詐騙,報成是妨礙電腦使用,妨礙電腦使用這種案件,而不是登錄成詐騙。

尤芷薇 Yoyo

所以他實際上是被詐騙,然後不小心把自己的帳戶跟別人共用,然後別人把錢移走,但是他以為他是被駭客入侵。

黃耀文 Wayne

不小心把他的去中心化的錢包開啟授權被駭客。

這樣子的手法我們確實是比較少聽到,因為大部分人就像我們剛才講的,愛情詐欺或者是師徒制詐欺,或者是朋友啊、股市老師,他帶你去做投資。可是你現在在講的這個,基本上是和技術比較有相關性,而且大家甚至不知道自己被詐騙。

那他不知道自己被詐騙,然後他去報這個妨礙電腦使用的話。就我被駭了,我錢包裡東西不見了。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

就是案例會不同,而且他會變成說,我們後續去追被害人的時候,會在 165 的系統裡面找不到這個被害人。因為他就不是一個詐欺的被害者,他會是其他案內的被害者。

因為我們後來會發現很多民眾是不懂這一塊,所以我們也會教民眾說,怎麼樣去看自己的授權有沒有被打開。其實你就是上這種像 OKLINK 這種去查詢你的錢包的授權,其實上面就可以很明確說,現在目前的 Approval 有開給哪一些網站,或者是對應到哪些錢包,這是可以看的。所以你只要看到你只要有,應該說大部分都不應該有 Approval,所以你有的話最好的方式並不是取消,而是換一個錢包,對。

黃耀文 Wayne

這是指去中心化錢包,其實去中心化錢包光聽他講這一段,我覺得對一般人來說真的是有點太複雜。

尤芷薇 Yoyo

對,但是如果是很簡單的想要跟大家說話,就是第一個如果你現在是有錢包,而且你還不是很清楚這個錢包是什麼,但是有一個人帶你去開的,那你現在要去了解一件事,就是你的錢包有沒有授權出去。

剛才洪長官有直接提供大家一個,可以直接免費查的一個工具跟平台叫做 OKLINK,你只要把你的錢包的住址輸入進去之後,你就可以看你有沒有開授權給別人。

就除了你之外,還有別人可以去動用你這個錢包裡面的資產。通常來說,洪長官說的,不應該有授權,所以只要有一個以上,你要立刻放棄那個錢包,並且把你的資產轉到一個新開的錢包才是安全的。

黃耀文 Wayne

所以他這個手法,第一個就是說會誤導受害人在報案的時候,他不知道他自己被詐騙。第二個我猜也是,賣這個幣給跟詐騙集團配合的賣幣的人,也方便他去用善意三方幣商去抗辯,因為我有啊,他要買幣,我們打合約了,然後我把幣也轉給他。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

我怎麼知道他會被轉走,他被誰害的我不知道,沒有錯。

尤芷薇 Yoyo

所以如果你現在在聽這一集的節目,然後你真的有錢包裡面有錢莫名其妙消失了,或許你就是這所謂的盜 U 案,就是盜竊你的 USDT 的這一種手法裡面的受害者。我覺得這很可怕,因為你被騙了之後,你還不知道你被騙。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

然後你甚至不會懷疑是我,所以就會說其實詐團真的是非常聰明,而且非常專業化的一群人,他們會不斷的去優化自己的詐騙的腳本。

今天警方如果是針對某個面向去查獲的話,他們就把這一扇窗關起來,又去找另外一個更大的窗戶。所以我們一直都走在他們的後面,然後其實應該說我們的,我們現在不斷的在優化我們自己的偵查的技術,甚至購買非常多的幣流追蹤器或是其他各種的軟體,都是不斷的在強調這一塊。

黃耀文 Wayne

了解,我是有感覺台灣最近不論是檢察官這邊,或者是執法單位、刑警調查局這邊,我覺得給我的感覺是進步蠻快的。

我相信洪長官你早期可能是早期少數會這些幣流分析的,但是你可不可以跟我們分享一下,你看到的現在在我們執法單位這邊,大家學習的速度是怎麼樣?還有之後你覺得這些案子會不會因為隨著大家的技術的提升變的越來越順利。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

其實對於這個虛擬貨幣詐欺,其實我們是一半憂一半喜。就是洗的部分。其實它是一個很透明的一塊,因為它去區塊鏈的關係。所以它有公開帳本,你不用像我們普通查金流一樣,就是我要發函給銀行,等了一個禮拜之後回復之後,再掉第二層金流,這樣子來來回回,其實我辦完,確認它金流可能要花一兩個月的時間。

但在區塊鏈的世界,我可能就是馬上進去查這個幣流相關的交易紀錄,是馬上就會出來的,我馬上知道說這個錢包把錢轉到另外一個某一個錢包。但是現在我們自己覺得一個問題就是個人錢包太多。

就是個人錢包就會被當作是一個錢包或是一個斷點。其實現在很多人遇到的狀況是,第一個他們沒辦法分辨個人錢包或者交易所錢包。其實應該說我們現在很密集的在開這個虛擬通貨的相關的課程,我們第一個會教大家的就是善用工具。第二個就是這個錢包地址給你的時候,你怎麼樣去確認它是個人錢包還是交易所錢包,你要用哪一些工具去做。那確認是交易所錢包之後,怎麼樣去調 KYC。

黃耀文 Wayne

怎麼樣知道是哪一家交易所的錢包?

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

我覺得調 KYC 這件事情也很多人都不會,大家都覺得調 KYC 好像很簡單。但是這個東西就是,應該是有關於你是往前調還是往後調。如果它是一個水庫錢包,它出去之後,你很多很多偵查人員會往回調說這個錢包到底是誰的。他就已經跟你講說這是水庫錢包了,所以你往回調,交易所還是跟你講說這是我們家的水庫。

你沒有辦法去個化到底是哪一個用戶,所以這時候 Hash 值就很重要。但很多人就不,應該說我覺得初階要訓練的是你要很完整的知道說一個虛擬通貨交易會有哪一些資訊,包括它的H值、包括它的交易時間,然後對象錢包等等。我覺得這些都是很必要的基礎的知識。

黃耀文 Wayne

你才知道怎麼樣把對的資訊給一家交易所。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

讓這個交易所可以協助你調到對的資料,沒有錯。

尤芷薇 Yoyo

可是剛才從 Wayne 還有洪長官這邊所分享的,其實可以發現教育是一個超重要的事情。就是第一個是一般的用戶要被教育,現在很多人說我要去買 BTC,但是他從來沒有擁有過BTC,或者是他擁有了一個錢包很開心,可是他根本就不知道錢包是會有所謂的授權問題,還有你的資產是可以被移轉的,然後你移轉要怎麼移轉。

那另外一部分就是說,執法單位現在也需要非常多的教育訓練,就是包括您剛才提到的,你如果發現它是一個位於交易所裡面的賬戶擁有的錢包,那你要去跟交易所去調閱它相關的所謂 KYC 資料,就是實名驗證資料,甚至是這個用戶在裡面的交易的這些記錄跟歷史。

然後剛才洪長官有特別提到水庫這件事情,他剛才講到的是交易所它自己本身使用的熱錢包,因為目前交易所它的經營模式來說的話,其實用戶在它上面去開,開設個人的錢包,其實在真正的執行上面,最後是會先去查到交易所它自己本身的熱錢包。

你再去細追說裡面是哪一個用戶的哪一個行為,他應該要怎麼樣去判別。那這就會涉及另外一個專業的名詞,叫做 Hash 值,也就是每一個交易裡面它都會有一個類似專屬。

黃耀文 Wayne

交易訊號。

尤芷薇 Yoyo

對,交易訊號,沒錯,就是流水號這樣子的一個概念。那這些所有東西都要串起來,它才能夠比較有效的辦案,還有去了解到這個詐騙集團應該要怎麼樣攻破。所以這些教育的東西其實真的都是非常關鍵的,無論是使用者還是做調查的人都需要特別去關注的。

剛才我們已經了解到這些手法跟技術,還有教育的重要性,我們在節目的這邊其實也想要問一下洪長官,如果我真的就是一個路人,或者是最近真的看到比特幣的價格長成這樣,真的很想要進場,那我要特別注意哪一些事情?就是我作為一個個人可以自己保護我自己的方法。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

第一個,我會希望你先對虛擬貨幣、加密貨幣這個東西先去了解。然後你真的透徹了解之後,第二個就是去尋找一個合法的交易所。合法交易所其實在國內比較容易去判斷的證據,就是金管會的有完成法遵聲明的這些交易所,都是可以去做交易的。

黃耀文 Wayne

總共25家。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

對, 目前是 25 家。在交易的過程你可能會提供相關的一些實名的資訊,去做一些認證的一些行為。其實國外的交易所的風險值也是蠻高的,包括國外的交易所可能就是於法沒有辦法管,而且可能連國外的政府都沒有辦法去監控,所以大家的風險會變得提高的非常多。

然後再來就是跟大家提到,如果有人要叫你買 USDT 這件事情,其實是詐騙的機會真的非常非常的高。就是因為我在這邊強調,就是 USDT 它並不是一個很好的投資標的。

它在業界,我說業界是詐騙的產業界,它確實是一個很好用來洗錢的工具。對,所以當你看到你的錢包裡面都是 USDT 的時候,你就要高度的懷疑你也可能是一個詐騙的受害者。所以應該說先檢視自己的個人錢包的狀態,然後再去檢視你錢包裡面的幣種是不是都是 USDT,那你就有可能會被人家利用。

尤芷薇 Yoyo

這邊也跟大家分享一下,因為有很多人他可能是第一次投資加密貨幣。所以剛才洪長官提到的就是加密貨幣的部分,大家就會想說為什麼我不能投資 USDT?但因為 USDT 簡單來說它就是穩定幣,所以它的價值是和美金基本上 1 比 1 掛鉤,或者是不會有差太多的價值。那在台灣我們要買美金是這麼方便的一件事情,你就要合理的去懷疑為什麼有一個人一直叫你去買 USDT,然後沒有要做什麼,就是一直放在你的錢包裡面。

在加密貨幣的世界裡面,如果你是要投資比特幣或以太幣或其他加密貨幣,一般來說你的行為會是,我把台幣匯入這個交易所,然後換成 USDT,然後我就會用 USDT 去買比特幣或者是去買以太幣。甚至有很多的交易所,像 XREX 是直接支援台幣就去買比特幣跟買以太幣的。

那為什麼這個人會一直叫你把台幣換成 USDT ,之後就放在你的錢包裡面什麼都不要做?因為你的行為就很像去銀行裡面買美金,就這樣子。對,所以這感覺是很奇怪的一件事情,然後你就要開始警醒。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

然後錢包裡面放一堆 USDT 完之後,就被授權掉了。

尤芷薇 Yoyo

然後就被移走掉了。所以在加密貨幣的交易所裡面,錢包如果你打開,它是有中文介面或英文介面的,其實你如果真的在投資比特幣的話,你要認得是三個字,叫 BTC。它就是Bitcoin 的意思,就是比特幣。

如果你一直持有很多的 USDT 或者是其他的穩定幣,甚至是一些你聽都沒有聽過,但是一開始它跟你說你是要投資比特幣,那你基本上被詐騙的可能性是非常非常高的。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

然後我這邊想要再補充一下,我覺得授權的嚴重性,是很多人對個人錢包可能有一點點概念,就是說我不要提供我的私鑰,我不要提供我的助記詞,好像我這個個人錢包就很安全。但是你今天把 Approve 授權之後,它其實是不需要這些東西就可以完全的控制你的錢包。所以這部分我也是要特別跟大家去做一下宣導的。

尤芷薇 Yoyo

因為很多的這種詐騙手法是,你以為我把相關的密碼,也就是所謂的助記詞給別人,那他才有辦法獲得我的授權。但其實這個就是問一次專家了,就是說有時候是點一個連結就完成了,對不對?

黃耀文 Wayne

就是說你只要他請求授權,然後你把這個權利授權給對方,那對方就可以直接簽核你的交易,可以直接把你的資產轉走。這個的確是平常我們在提醒大家的時候,比較少提醒到的。

尤芷薇 Yoyo

所以有人用 Line 隨便傳一個連結給你,或者是有人用 Facebook 傳一個連結給你,甚至是用其他的方式叫你去下載某一個東西,然後這個東西很奇怪,可能在 App Store 或者在Google 上面你都找不太到,但這個人就傳了連結給你就叫你點。

你點擊每一個連結之前都要先想一下,那個連結看起來有沒有怪怪的,或者是為什麼它現在要求我點擊這個連結,那這些都是一個新技術出現的時候,大家要學習的新的知識。因為很多人可能會沒有想到說,這樣也可以得到我的錢包的授權。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

然後我這邊想要再補充,就是剛剛 Yoyo 講說這個詐騙方可能會提供你一個連結,叫你去下載應用程式。這件事情其實在我們 165 有一個防騙網,上面會有,就是我們會去蒐集每個被駭民眾,他今天從何獲取這個假 App 的連結,這個假 App 的名字叫什麼,這個投資平台的名字叫什麼。其實我們在上面都會定期做公佈。所以民眾如果有這方面的疑慮的時候,我也是建議說大家就是上網去看,你就是今天他要騙你的這個連結,有沒有在我們的這個黑名單。

尤芷薇 Yoyo

好,那我們也會把它放在這一集節目的介紹下面。那大家可以多做一些功課啦,因為很多時候都是因為你覺得你相信的人告訴你,或者是你覺得很成功的人告訴你這件事情,然後你就不會再去多加查證。

但是在我們之前的節目一直到今天,洪長官跟我們分享的,我們都可以發現,其實你只要多做一些功課,而且你去找官方的資訊、官方的資料,他可以幫你避掉蠻多常見的小陷阱,你就可以守護你的資產的安全。

那在這邊我也想要再問洪長官最後一個問題,就是說,我們在講這些幣流的追蹤,或者是加密貨幣上面的鏈上情資,其實可以協助你們在辦理相關的案件的時候,因為你剛有提到,其實光是用這些工具去看,就可以告訴你很多事情。但也有蠻多人現在在講說,那幣流追蹤到底可以算是一個證據嗎?還是說他只是算一個情報嗎?

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

算一個情資,但是相對的他也可以當作證據。應該說,他是一個公開的資訊沒有錯,但是我今天把他特定某一個錢包某一個地址,他們相互之間的關聯性,又會變成證據的一環。

就像我剛剛講的,可能有三個假幣商分別提供了三個錢包給被害人去做,就是他把這三個錢包打款給被害人。那這三個幣商我們被我們抓了之後,他一定都會抗辯說他們三個完全不認識,然後他是他自己做個人幣商的。

但是你如果今天從這個錢包分析的角度上去逆追,你就會發現這三個幣商所使用的錢包,同質性非常高。除了同質性,就是他們 USDT 的來源或者是 TX 之類的,都會有相同高度的重疊性。那你這時候你就說你完全不認識,這個其實就完全是可以打臉,而且這是非常客觀的東西。

那這個時候,我就覺得這個情資就會變成是一個蠻重要的證據了。應該說公開情資非常的多,但是你怎麼樣去把它限定說這個可以當作案件證據的一塊,把它截取來當作證據是可以的。

尤芷薇 Yoyo

了解。

黃耀文 Wayne

我覺得就是說,因為我幣圈很多朋友,我前幾天才碰到一個,剛好我走出健身房的時候,我們互看一下很久沒有碰到,後來他就敲我,我們就聊一下。那我覺得很多幣圈的朋友,其實蠻危險的,因為幣圈就是以前大家習慣幫大家買幣買來買去這樣子。可是我聽他的這個聲音,我就覺得很容易買到,已經現在這個年代很容易買到不法的幣這樣子。

但是以前可能檢警的這個追查能力沒有這麼厲害。可是現在隨著像是洪警官,他們現在越訓練越多。所以我是要提醒大家,如果你要做這種 P2P 的,要千萬小心,要自己擁有很好的相關的技術,因為年代不一樣了,大量的這個不法的幣在歐美其實已經流不太動了,所以最近都跑到亞洲來,但是亞洲也因為這樣子,我們看到的執法單位他與辦案能力,還有他偵查能力、幣流分析能力提升了很多。現在真的是不一樣了,大家不要心存僥倖。

刑事警察局偵查第七大隊第一隊副隊長 洪丞奇

沒有錯。

尤芷薇 Yoyo

不只是原本就惡意有意要去做犯罪行為的人。其實有一些就是比較非正規的這種買賣的行為,事實上現在的環境其實也不太允許,或者是這個行為是非常危險的。這也是我也想要提醒大家的。

那我們非常謝謝洪長官今天來到我們的 Podcast,那這一集幣流追蹤系列特輯的節目,我相信大家收穫非常多,無論是跟新的打詐新司法相關的觀點,還是說最近在盜 U 案或者是詐騙集團的這些泰達幣的扣押跟破獲,我覺得洪長官都帶給我們非常樂觀的感覺。

技術在精進、速度在精進、效率在精進,甚至是連法律上面的調整跟定義都有很好的這些進展。那這些東西都會讓這些詐騙集團的手法能夠被破獲,甚至是降低一般使用者使用的風險。

但是除此之外,其實每一個使用者,就是你在使用加密貨幣的時候,大家都是有責任的。無論是你有沒有使用錢包,那你要知道錢包到底是在做什麼,怎麼樣可以給別人授權,或者是不要給別人授權,或者是你要去買比特幣的時候,什麼才是比特幣,不要買了一堆 USDT 之後,才以為自己有在買比特幣。

這些都是很基礎的小知識,那大家都可以用今天的內容來去檢視一下自己是不是一個負責任的使用者,然後現在在做的這些操作,或者是你周圍的人,是不是安全的,會不會有一些人事實上他是想要佔你便宜,甚至是想要騙你,那這些都可以幫助到大家。

黃耀文 Wayne

也可以考慮報名我們的 XREX Academy。

尤芷薇 Yoyo

對,XREX 現在有一個免付費的課程,那它是四個星期,每一堂課大概是三到四個小時,免費的,但是要很認真上課,會教你區塊鏈的基礎知識。如果大家有興趣的話,歡迎搜尋一下  XREX Academy,我們會在節目的下方分享相關的資訊給大家。我們目前已經有六屆的學員已經畢業了,現在已經報名到第十四屆。

所以歡迎大家參考,那教育或者是獲取知識這件事情,是在你使用任何一個東西,無論是加密貨幣還是任何一個東西,你自己要對自己負的責任,那這樣也可以增加你的獲利空間,也可以降低你使用的風險。

好,那今天的幣流追蹤系列特輯,我們特別感謝刑事警察局偵查第七大隊第一隊的副隊長洪丞奇。

謝謝大家。謝謝。

###

Web3 大西進

由 XREX 交易所兩位共同創辦人黃耀文 Wayne 與蕭滙宗 Winston,以及 XREX 執行長辦公室資深總監尤芷薇 Yoyo 輪流主持,帶你了解去中心化的概念,從各面向看懂 Web3 世界。

關於 XREX 集團

XREX 集團是一家因區塊鏈技術而生的國際金融機構,與銀行、政府及用戶密切合作,共同改寫金融定義。我們提供企業級的服務,幫助位處發展中國家或與發展中國家有生意往來的中小型企業處理跨境金融服務,同時也為全球加密貨幣新手提供最友善的初始入口。

創立於 2018 年並已取得多國執照在全球營運,XREX 集團提供一站式的服務,包括:數位資產託管、錢包、跨境支付、法幣與加密貨幣轉換、加密貨幣交易所、多元化資產投資、法幣出入金服務等等。

XREX 集團將普惠金融視為社會責任並希望為此盡一份心力,持續運用區塊鏈技術推進金融參與權、金融使用權與金融教育權。XREX 集團新加坡子公司於 2024 年 5 月取得新加坡金融管理局(MAS)大型支付機構(MPI)執照。

More from Anti-Fraud, AML and Fund tracing

Editor’s Picks