重點摘要
- 你也可以當鏈上偵探！區塊鏈上的金流走向公開透明且不可篡改，不法資金、巨鯨（持有大筆加密貨幣的人）動態，都能一覽無遺。
- 透過分析加密貨幣在區塊鏈上的流向，在「公私協力」下，可以更精準找出濫用區塊鏈技術的犯罪集團。
- 幣流追蹤為何越來越重要？這篇文章將從一般使用者、執法單位及加密貨幣業者的角度，回答這些疑問。
作者 / 鄭婷宇 Claire
人人都可以追蹤幣流，透過免費、公開的工具，查詢在區塊鏈上的金流走向，無論是不法資金還是俗稱為「巨鯨」的加密貨幣大戶錢包動態，都能一覽無遺。
今年（2024）四月，XREX 分析了有「台版 N 號房」之稱的創意私房事件，用來收款的四個區塊鏈錢包，並一路追查背後的收款者，最後整理成報告《XREX 分析台版 N 號房「創意私房」鏈上金流：誰是兒少性剝削背後獲利的人？》公開上線，並將這份完整報告提交給執法單位，做為後續案件調查的情資，成為加密貨幣交易所與執法單位合作的範例。
在監管時代，幣流追蹤為何越來越重要？哪些人需要理解幣流追蹤技術？這篇文章將從一般使用者、執法單位以及加密貨幣業者的角度，回答這些疑問。
幣流是什麼？為何人人都能查？
要確認薪資是否入帳，或是這個月花了多少錢，打開銀行 App 查詢帳戶金流紀錄，是最快的方法。但是，銀行內的金流基本上都是由銀行自己紀錄與保管，除了知道自己的戶頭數字變化之外，其實沒有辦法知道其他的金流走向。
區塊鏈本身就是一套公開的去中心化的帳本，和傳統金融裡的帳本最大的不同，在於它的公開透明、不可篡改與無須特許，只要搭配正確的工具，人人都可以追蹤及分析區塊鏈上的金流，想了解常見的四款工具，可以參考先前 XREX 整理的「2024 四款必學幣流追蹤工具全解析」。
「幣流」指的就是加密貨幣在區塊鏈上的流向，透過分析一筆資金從一個錢包移轉到另一個錢包，深入了解這些鏈上交易的軌跡，可以進一步分析這之間的交易關係與樣態，而這需要結合使用者、執法單位以及交易所等多方專業，透過公私協力，再加上橫向與縱向的資源共相，就可以大幅降低產業與使用者的風險，在遇到不法活動時，也能快速且精準地找到犯罪集團的幕後黑手。
究竟，對於一般使用者、執法單位以及加密貨幣業者，這三個角色來說，幣流有什麼樣的意義？又為何要投入其中？
圖說：「幣流」指的就是加密貨幣在區塊鏈上的流向。
一般用戶：評估交易安全性、把握投資機會
在網購下單前，多數人通常會先查詢商家的評論，確認商品的品質與賣家誠信，在交易加密貨幣前，也可以先做好做類似的「保險措施」，以降低風險。
台灣詐騙問題泛濫，根據台灣內政部警政署統計，2023 年的加密貨幣相關詐騙案，數量高達 11,405 件，財務損失金額高達新台幣 53.45 億元。
除了熟悉詐騙集團慣用的手法外，在交易前，還可以透過確認交易對象錢包地址過往交易紀錄，像是是否曾與詐騙者錢包地址有大量交易往來，避免掉入「地址投毒」或類似的詐騙手法。
舉例來說，在交易加密貨幣前，先將交易對象錢包地址，放上 OKLink、MistTrack 或 XRAY 等區塊鏈反洗錢分析工具上，分析該錢包的風險等級，快速確認交易對象，是否曾經在區塊鏈上經手過不法金流。
不僅如此，有許多專業的交易員會透過鏈上金流資訊，觀察俗稱為「巨鯨」，也就是擁有大量加密貨幣的大戶的動向，大筆資金的移動也都暗示著關鍵的市場投資機會。
來源：OKLink
來源：MistTrack
來源：MistTrack
加密貨幣業者：落實反洗錢與合規！打造可信賴交易環境
「誰願意自己辛苦做出來的金融平台，被當作詐騙的工具？」XREX 共同創辦人暨集團執行長黃耀文 Wayne，曾在《Web3 大西進》第 30 集中如此感嘆。
交易所與執法單位「公私協力」，可以加速案件偵破的效率，XREX 區塊鏈金融犯罪調查師陳梅慧（Miffy Chen）曾分享，交易所可以透過「阻攔詐騙」、「降低詐騙受害金額」這兩大面向，主動出擊打擊欺詐產業鏈。
舉例來說，交易所會建立自己的威脅引擎，這是一個龐大的風控機制，納入多個模組與資訊，包括將有問題的錢包（Wallet）地址標籤並建立成有效的資料庫，如果用戶與有風險的錢包地址互動時，就會觸發交易所的風控機制，交易所也必須進一步採取措施，一來是為了防止用戶受害，二來則是合規與法遵的義務。在用戶以來源不明的資金買幣與投資時，交易所也會要求用戶出示相關證明，提前攔阻避免用戶成為被詐騙集團利用的人頭戶。
圖說：交易所與執法單位「公私協力」，可以加速案件偵破的效率，XREX 區塊鏈金融犯罪調查師陳梅慧（Miffy Chen）曾分享，交易所可以透過「阻攔詐騙」、「降低詐騙受害金額」這兩大面向，主動出擊打擊欺詐產業鏈。
除了實名驗證之外，加密貨幣業者在用戶的活動與交易監控上，還有更多的風控責任，需要頻繁且持續地去觀察用戶行為，了解其目的與意圖，也就是大家所熟知的「認識你的用戶」（Know Your Customer），交易所內部的幣流追蹤與分析能力極為關鍵。
XREX 交易所從今年（2024）開始密切與執法單位合作內部訓練與技術交流，區塊鏈金融犯罪調查師 Miffy 與 XREX 執行長黃耀文多次應邀與調查局、檢察署、地方警察局、刑事局等機構，辦理幣流追蹤實務的教育訓練，截至目前，已確立三大具體目標並有實質進展，包括：第一線案件受理能力提升、建置更完善的資料庫，以及檢警調對產業的深入認識
執法單位：打擊不法行為，「公私協力」是關鍵
利用加密貨幣洗錢、從事詐騙的案件層出不窮，檢警調在辦案時，也需要掌握區塊鏈金流的追蹤知識，才能精準識別背後的主謀，要能夠提升辦案品質，關鍵要靠交易所與執法單位的「公私協力」。
Miffy 就曾分享，過去執法單位在偵辦加密貨幣案件時，因為無法判別涉案的錢包（wallet）地址屬於哪一個交易所，為了偵查需要，會發文給所有國內的交易所，詢問特定錢包地址的實名驗證資訊資訊。
為了解決這個問題，XREX 團隊研發區塊鏈錢包地址查詢工具 XRAY，並提供給檢警調人員辦案使用，只要貼上區塊鏈錢包地址，就如同 X 光檢查一般，馬上就可以知道該錢包地址的所在交易所、資產類別與總額，以及其背後所涉及的潛在風險等資訊。
圖說：檢警調在辦案時，也需要掌握區塊鏈金流的追蹤知識，才能精準識別背後的主謀，要能夠提升辦案品質，關鍵要靠交易所與執法單位的「公私協力」。
另一個萬先生受騙的案例，則是成功替詐騙受害人追回資金，萬先生被詐騙多顆以太幣後，不法資金被凍結在境外交易所 OKX 帳戶內，XREX 便擔負起本案的第三方，無償以 TRM Labs 和慢霧科技的 MistTrack 等工具交叉分析鏈上的金流，出具幣流鑑識報告，確認被詐資產流出的錢包為被害人所有。
最終，透過多方合作，成功讓台灣司法單位核發「裁定」，讓 OKX 交易所得以將這筆款項返還給萬先生，這起案件在追查不到犯人真實身份的情況下，靠著區塊鏈技術施展魔法，成功追回財損，創下台灣偵查首例。
區塊鏈幣流追蹤追蹤入門知識
區塊鏈幣流追蹤並不困難，市面上已有許多工具，可讓任何人簡單上手。以下介紹四個基礎名詞，幫助大家輕鬆上手。
基礎名詞一：交易哈希（transaction hash）
如同在法幣交易中，每一筆帳務出入，都會留下一組獨一無二的交易紀錄編號，區塊鏈上的加密貨幣交易，也都會留下一組經過加密、僅屬於本次交易的英數組合的編碼，稱為交易哈希（transaction hash），從交易哈希可以知道是誰發起交易？誰接收這筆交易？以及傳遞多少加密貨幣。
基礎名詞二：鏈上交易手續費（Gas fee）
Gas fee 是區塊鏈上交易的手續費。每一筆加密貨幣交易，一定都需要支付 Gas fee 才能成功。在追查被詐錢包地址，或是收受贓款的錢包地址時，可往上追溯到大筆從交易所購入 Gas fee 的紀錄。這筆交易的交易哈希，能讓執法單位向該交易所，申請調閱實名驗證資料，確認是否為犯罪集團。
基礎名詞三：快進快出
「快進快出」是指在入金之後就立刻出金。一般狀況下，單純的交易行為，大多是會把資金放在平台上買賣，較少有資金「快進快出」的現象。在追蹤區塊鏈的幣流時，若發現多個關聯錢包有資金「快進快出」的狀況，很容易觸發風控，屬於異常交易的特徵之一。
基礎名詞四：出口
幣流的一個重要追查方向，在於可疑金流最後在哪裡出金，也就是將加密貨幣兌換成法幣，從區塊鏈進入實體世界的「出口」。提領法幣的人是誰？透過這一個核心關鍵，也是一個追查犯罪集團實體身份的方法。
降低技術門檻，XRAY 讓幣流追蹤變更簡單
為了打造更安全、可信任的加密貨幣交易環境，加密貨幣業者都密切地與檢警調合作，目標是建立堅韌的公私聯防機制。
XREX 在今年六月，推出錢包查詢工具 XRAY，目前有 LINE 機器人版本以及網頁版。
只要貼上區塊鏈錢包地址，就如同 X 光檢查一般，馬上就可以知道該錢包地址的所在交易所、資產類別與總額，以及其背後所涉及的潛在風險，非常適合作為幣流追蹤的入門工具，即使是自己的交易也可以隨手查一下，確保和自己交易的錢包，不是一些奇怪的對象，多一分謹慎，就多一分安全，這才是人人都學習幣流追蹤的重要精神。
關於 XREX 集團
XREX是一家應區塊鏈技術而生的國際金融機構，與銀行、政府及用戶密切合作，共同改寫金融定義。我們提供企業級的服務，幫助位處發展中國家或與發展中國家有生意往來的中小型企業處理跨境金融服務，同時也為全球加密貨幣新手提供最友善的初始入口。
創立於 2018 年並已取得多國執照在全球營運，XREX提供一站式的服務，包括：數位資產託管、錢包、跨境支付、法幣與加密貨幣轉換、密貨幣交易所、多元化資產投資、法幣出入金服務等等。
XREX 將普惠金融視為社會責任並希望為此盡一份心力，持續運用區塊鏈技術推進金融參與權、金融使用權與金融教育權。