Chainalysis：如何避免鏈下和鏈上數據加密貨幣欺詐

來源：Chainalysis；編譯：白水，金色財經

TL;DR

• 隨着加密貨幣的採用率不斷增長，以及 PayPal 和 Zelle 等點對點 (P2P) 支付系統變得越來越主流，欺詐者正在尋找更多方法來利用分散的金融系統。
• 詐騙者常常能夠以比調查人員更快的速度在多家銀行或系統之間轉移資金，從而利用檢測和協調響應之間的滯後。
• 通過分析數據關系（例如時間戳、地址行爲、交易模式、電子郵件地址、IP 日志和帳戶所有權），調查人員可以發現活動之間隱藏的聯系。

金融欺詐已不再像以前那樣猖獗。如今的詐騙者不只是進行信用卡網絡釣魚，他們還實施跨越多個平台、貨幣和技術的復雜國際計劃。隨着加密貨幣和點對點 (P2P) 支付系統（如 PayPal、Venmo、Zelle、Revolut 和 Wise）的支付變得越來越主流，欺詐者正在尋找更多方法來利用分散的金融系統。

通過在區塊鏈和傳統支付平台之間跳躍，欺詐者試圖使他們的活動更難追蹤。這種多平台策略給調查人員和合規團隊帶來了重大挑戰：僅查看單個分類帳或交易日志已經不夠了。相反，現在比以往任何時候都更需要將鏈上和鏈下數據連接起來，才能揭露現代騙子。

孤立的金融生態系統

傳統金融機構和加密平台的運作框架根本不同。銀行依賴集中式基礎設施，執行嚴格的了解您的客戶 (KYC) 協議，並維護全面的交易記錄。相比之下，加密平台具有不同程度的隱私和透明度，取決於它們是集中式的還是分散式的。這些系統很少直接交互，從而創建了不易共享信息的孤立數據環境。

Chainalysis 監管與合規總監 Caitlin Barnett 表示：“當資金從一個系統轉移到另一個系統時，例如從 Zelle 轉移到加密錢包，通常沒有內置機制來追蹤跨平台的資金流動。局限於單一領域的調查人員很少能掌握全貌，這種模糊性會讓他們缺乏判斷力。即使在傳統金融領域，信息孤島依然存在。銀行不會像 ACH、電匯和 P2P 應用程序那樣實時共享欺詐數據，它們獨立運營，地理或監管差異進一步分散了監管。”

詐騙者常常能夠以比調查人員更快的速度在多家銀行或系統之間轉移資金，從而利用檢測和協調響應之間的滯後。因此，由於難以端到端追蹤非法活動，多平台詐騙可能會猖獗。

幸運的是，我們能夠彌合傳統支付方式和基於區塊鏈的支付方式之間的差距。通過分析數據關系（例如時間戳、地址行爲、交易模式、電子郵件地址、IP 日志和帳戶所有權），調查人員可以發現活動之間隱藏的聯系。

跨平台連結鏈下和鏈上數據

下圖顯示了 2020 年 1 月至 2025 年 3 月期間唯一詐騙加密地址的數量，我們可以看到從 2023 年中期開始出現急劇上升的趨勢。 2024 年 12 月至 2025 年 3 月期間，每月新增地址數量均超過 100 萬，反映出詐騙和欺詐作爲一個全球性問題正在快速增長。

在加密生態系統中，詐騙者正在增加他們使用的出口數量，利用孤島來同時減少被抓的機會並擴大他們的行動。下圖顯示了與詐騙者相關的地址使用的十大增長最快的轉換服務，我們看到受制裁的司法管轄區、賭博服務、去中心化交易所和無 KYC 交易所的受歡迎程度逐年增加；這並不奇怪，因爲其中大多數屬於高風險或非法類別。

此外，通過查看與詐騙者相關的電子郵件地址（他們用來在金融機構註冊帳戶的地址），我們發現一個電子郵件地址與 91 個不同的詐騙有關。詐騙者使用多種支付平台的情況非常普遍——同樣是因爲這降低了調查人員識別重復模式的可能性。

接下來，我們將研究一個案例研究，該案例研究涉及一個與騙子相關的加密貨幣地址，該騙子也在傳統支付平台上收到資金。

詐騙者運營多個平台

過去，大多數詐騙者都專注於實施大規模、精心管理的龐氏騙局，這在加密欺詐的早期也很常見。但如今，大規模推出詐騙網站並將其連結到不同的支付平台變得更加容易。在一個例子中，我們發現了一個具有與傳統支付服務交互歷史的加密地址，該地址連結到 65 個獨特的詐騙網站。如下面的 Chainalysis Reactor 圖表所示，該騙子從一家美國中心化交易所獲得了大約 89,000 美元。

此外，鏈上分析還揭示了另一個例子，即由同一運營商控制的兩個詐騙地址連結到一個有運行 50 個獨特詐騙網站歷史的電子郵件地址。

在另一個例子中，2024 年 8 月 20 日，我們通過騙子在社會工程過程中向受害者提供的 Zelle 信息識別了一名騙子。利用這些鏈下信息，我們採用啓發式方法來發現與騙子相關的鏈上錢包。值得注意的是，受害者發起的第一次轉帳是在我們首次發現騙子一周後才發生的。這個時間差可能提供了一個機會，可以在資金損失之前標記並調查騙局。

由於詐騙者將其活動分散在多個域名和帳戶中，因此單靠傳統的鏈上信號通常不足以揭露其全部行動範圍。將鏈上數據與鏈下情報（例如電子郵件地址、網絡基礎設施和支付服務使用情況）相連接，提供了將看似孤立的騙局聯系起來並更有效地破壞這些網絡所需的更廣泛的背景。

加密貨幣欺詐預防的新時代

詐騙者不再能夠依靠金融系統之間的隔離來隱藏自己。連接鏈下和鏈上數據的能力正在重塑打擊欺詐的鬥爭，揭示原本難以察覺的模式和身份。隨着金融犯罪變得越來越復雜，多平台分析對於保持領先地位和防止加密欺詐至關重要。

對於執法部門、金融機構和加密貨幣交易所來說，這種轉變既是挑戰也是機遇。那些採用跨平台檢測策略的人將能夠更好地應對——不僅針對當今的威脅，而且針對未來可能發生的任何威脅。