挖掘区块链真相:Mt. Gox崩盘与Chainalysis的崛起

原文:Cointelegraph 

作者:Gareth Jenkinson

翻译:Claire 

已经过去了十多年,自从Mt. Gox失去了850,000个比特币,但这家交易所的崩溃仍然是加密货币领域最著名的意外事件之一。

尽管这家倒闭交易所的债权人正在逐渐接近某种形式的赔偿,但Mt. Gox的崩溃对于开发识别、追踪和打击加密货币行业内非法资金流动的工具起到了重要作用。

对答案和资金的追寻在创立加密货币领域最知名的区块链分析和追踪公司Chainalysis方面发挥了关键作用,该公司的联合创始人Michael Gronager解释说。

接近十年后,Chainalysis的分析工具被各种私营和公共企业和机构使用。无论是用于数据分析还是执法,该公司的服务在整个行业中继续发挥影响力,有时也引发争议。

理清Mt. Gox案件

Gronager是加密货币领域的资深人士,此前曾是加密货币交易所Kraken的共同创始人。他之后涉足区块链分析,起因是Kraken在寻求可靠的银行合作伙伴时,面临着对加密货币生态系统的不透明感、KYC(了解您的客户)和洗钱问题的担忧。

Gronager告诉Magazine:“与银行的这些对话都以相同方式结束。您如何进行交易监控?如何追踪在线注册用户所接收的资金?”

与此同时,Mt. Gox的倒闭也为Gronager带来了另一个独特的挑战,他被委派负责查明Kraken及其部分客户在这家倒闭交易所中的资金去向。

正如《Tracers in the Dark》一书所述,Gronager开发了为Chainalysis奠定基础的工具,最终在2014年被任命为Mt. Gox破产受托人的调查团队。从那以后,Gronager和他的团队迅速着手将失踪资金的线索拼凑起来。

Jonathan Levin,Chainalysis的三位联合创始人之一,在今年早些时候的荷兰Links会议上也接受了Magazine的采访。这位牛津经济学硕士毕业生将这项调查视为Chainalysis更广泛服务的起点。

他表示:“我们接手了Mt. Gox的调查,这是加密货币历史上最大的破产案,实际上是在追踪资金。如果一切都在区块链上,为什么没人能找到它呢?所以,你知道,我们解决了这个问题,破解了那个案子。”

两名俄罗斯国民于2023年6月被美国司法部指控,涉嫌从Mt. Gox盗取并洗钱约647,000个比特币。美国国内税务局刑事调查部门正在借助Chainalysis工具协助进行正在进行的调查。

Chainalysis通过帮助追踪Mt. Gox持有的比特币资金流向,证明了他们拥有解决复杂加密货币资金流动问题的工具。这也让Gronager意识到,这正是全球顶级执法机构迫切需要的一项服务。

他指出:“我与其他来自该行业并与执法机构合作的人士的交谈中意识到,他们对此毫无头绪。他们不知道如何解决这些问题。”

在吸引私营和公共部门用户,包括交易所和执法机构后,Chainalysis的客户群迅速增长。截至2023年9月,Chainalysis拥有来自私营部门的1,200名客户和来自公共部门机构的超过250名客户。

成为全球执法机构首选的服务

Chainalysis已成为全球一些最著名的执法机构首选的追踪解决方案,已帮助美国国内税务局(IRS)查封了估计价值100亿美元的与犯罪调查相关的加密货币。IRS刑事调查(IRS-CI)主管Jim Lee表示,这些工具在从区块链到暗网市场等各种情境下追踪加密货币和分析数据方面非常有价值。

他说:“想象一下,我在IRS工作的所有数据。也许不是最多的,但是最丰富的。现在,我可以将所有这些其他数据与我所拥有的记录匹配起来。这非常强大,但需要时间、精力和资金。”

Lee还参加了Links会议,与阿姆斯特丹的各个政府机构和企业进行了开放和闭门的交流。

Gronager不愿单独提及Chainalysis的区块链分析在哪个特定调查中表现出色,考虑到该公司的服务已经帮助解决了一系列备受瞩目的案件,从追踪有助于打击韩国儿童虐待物资贩卖团伙的加密货币,到在2020年帮助解决了引发广泛关注的Twitter黑客事件,导致近100万美元被盗。

在一个备受关注的案例中,Chainalysis的工具帮助调查人员将多个被黑客攻击的Twitter账号传播的比特币诈骗与三名被指控策划此计划的罪犯联系在一起。这个计划的幕后策划者是一名未成年人,尚未透露身份。

“仅仅12天之后,这个案子就被解决了。这再次证明,通过追踪加密货币中的资金,你可以非常迅速地解决问题。”

另一个亮点是在2022年帮助恢复了6500万美元Axie Infinity黑客攻击中的3000万美元。Gronager认为,这向与朝鲜有关的黑客传达了一个信息,即与加密货币相关的盗窃可能不再像以前那样轻而易举。

关于比特币迷雾案的争议

追踪加密货币钱包或资金与特定个人的关联对刑事调查非常有价值。

然而,该公司也有一些批评者,他们认为过于依赖关于无法识别的钱包的直觉或假设可能导致不准确的追踪和非法逮捕。

一部分在线的比特币社区成员认为,在涉及美国政府与35岁的Roman Sterlingov之间的法律纠纷中,情况并非如此。Roman Sterlingov被指控经营比特币混币服务Bitcoin Fog。

Chainalysis的工具被用于确认Sterlingov是否是这家臭名昭著且现已关闭的加密货币混币服务的涉案策划者,美国司法部声称该服务在过去十年内转移了价值3.35亿美元的120多万个比特币。

批评者认为,美国司法部的案件基于对与早期比特币采用者和最终与Sterlingov相关的比特币钱包和凭证的某些假设。

Sterlingov的律师Tor Ekeland声称,该公司的Reactor软件缺乏科学性和可靠性,并且错误的假设错误地将Sterlingov置于困境。他辩称Chainalysis无法确定其错误率。Ekeland在9月7日的法庭听证会上表示:“这是不应该出现在联邦法庭的垃圾科学。”

据报道,Chainalysis Government Solutions的调查负责人Elizabeth Bisbee向法庭表示,她不知道有任何经过同行评审的科学论文证明Chainalysis Reactor的准确性。

最终法院将决定是否有足够的合理怀疑Chainalysis在此案中的方法,以决定定罪与否。Chainalysis在我们的采访中未就任何正在进行的调查或案件发表评论。

尽管存在争议,Chainalysis拥有众多满意的客户,并在恢复被黑客攻击的资金方面发挥了重要作用。Chainalysis的调查副总裁Erin Plante管理着一个庞大的团队,该团队由来自11个国家的120多名调查人员组成。

Plante在作为美国政府承包商从事网络犯罪和金融调查方面拥有丰富的经验,她表示,他们90%的调查人员的任务是调查涉及比特币和以太坊等公共区块链的事件。

Ronin Bridge调查是她团队创建的主要动力,凸显了在大规模黑客攻击之后分配人力资源来追踪资金的重要性。

早期介入和及早追踪资金非常重要,最能成功恢复资金的方式是早期让执法机构参与。

调查的主题也发生了演变。以前,调查主要集中在2019年左右的暗网活动上,但现在更加关注网络犯罪,包括勒索软件、与朝鲜相关的国家安全威胁以及涉及俄罗斯入侵乌克兰的实体的制裁筛查。

此外,尽管出现了像Tornado Cash这样的受制裁的代币混合协议,但基于区块链的加密货币仍然具有固有的可追踪性。

Plante指出,通过跨链桥追踪被盗资金相对来说相当简单,通常犯罪分子会将代币转换为ETH,然后再转换为BTC,然后将其发送到混币服务,以混淆资金的来源。

她还指出,混币服务需要大量的流动性来有效地混淆资金,这主要使比特币混币成为犯罪分子洗钱的主要选择。

Chainalysis设有专门的数据情报团队,使用特定工具来识别使用一种聚类钱包的算法与混币服务相关联的混币服务。其中一个示例是帮助聚类了大约50,000个地址,这些地址与现在受到制裁的Sinbad混币服务相关联。

在2022年12月到2023年1月期间,与朝鲜相关的黑客向混币服务发送了1,429个比特币,价值2420万美元。

Plante透露,Chainalysis的聚类算法得到了独立的、秘密的FBI调查的确认,该调查一直在使用微交易(dusting)来追踪Chipmixer等服务如何混淆资金。Chipmixer因被指控协助洗钱30亿美元而于2023年3月关闭。

她说:“我们不知道FBI在做什么,但我们的聚类算法识别出了它,这验证了聚类的准确性。这个验证非常棒。这可能会在法庭上讨论,这也是我们不谈论它的原因。”