数字资产流向追踪是否可行？

一、简介

区块链行业经常有交易所被盗的消息。 这基本上已经成为家常便饭，可以预见未来还会继续发生。

最新消息是，20多天前韩国upbit交易所被盗，34.2万枚ETH不翼而飞。 目前还不知道是谁干的。 这34.2万枚ETH通过各种渠道流入市场，有的流入币安，有的流入火币，有的流入其他国家的交易所，有的通过去中心化交易所流入稳定币。

有人会有这样的疑问：区块链上的所有交易信息都是公开透明的。 由于黑客在这么多渠道进行了如此多的交易，我们实在是没有办法通过这些转账记录去探查背后的关系。 幕后黑手？

类似的消息也发生在plustoken上。 自plustoken高调跑路以来，在多个交易所和浏览器上发现了多笔交易和转账。 要知道plustoken涉案金额高达20-300亿，其中包括几位创始人虽然已经被捕，但还有一大批涉案人员没有被抓到，同时他们还在进行疯狂的交易转移。 如此大的套现需求也引发了市场担忧，以至于每次行情变化，人们都担心plustoken集团是否又开始套现了。

同样，我们也有这样的疑问：难道这些黑钱真的就无能为力了吗？ 只能看着他们一步步套现吗？

2. 比特币等去中心化数字资产

同一种数字资产具有不同的特性和不同的交易渠道，因此需要区别对待。 按照最终的套现渠道，我简单的分为比特币等不需要套现的数字资产，中心化交易所可以套现的资产，去中心化交易所可以套现的资产。

为什么要分离比特币（以下简称比特币）等高度去中心化的数字资产？ 因为它们可以在交易所交易，也可以不依赖交易所独立存在，它们本身可以作为交易等价物。 例如，全球已经有很多地方支持比特币交易。 在这里你可以直接用比特币买房子、买车、交学费、买披萨、喝咖啡等等。

众所周知，比特币同时具有公开、透明和匿名的特点。 匿名是指地址背后真实身份的匿名性。 公开透明是指所有交易的信息本身都是公开透明的。 这就是比特币与传统金融体系的区别。 最大的区别也是整个比特币系统运行的基础。

既然是匿名的，我们是不是就没有办法锁定犯罪分子的身份呢？ 这不是绝对的。 如果不法分子持有大量比特币比特币转账能被追查吗，只进行简单的转账交易，在现实生活中不买东西，不套现，我们一般无法准确识别具体的人，但往往可以画出一个粗略的地图。

有一种说法，比特币不具备完全的匿名性，实际上只是实行了假名，通过关联分析可以找到幕后黑手。 比如，因为所有的交易都可以在浏览器上查到，所以当交易转账的数量增加时，信息就会增加，然后利用现在的大数据分析技术来判断资金从哪里来，到哪里去。 列出一个大概的地图。

同时利用市场上的公开信息，比如很多大户、项目方、交易所的地址都是公开的。 根据这些公众号信息，可以推断出很多有用的信息。 目前市面上已经有很多团队专门在做本次论坛题目中所谓的“关联分析”。 有的是人工统计，有的是软件数据分析。 他们标记了目前已经公开的账户地址，在完全打开的数据浏览器中添加数据，绘制出转账图，可以分析出很多有用的信息。

之前好像有人专门分析过李笑来的账户，研究他有没有六位数的比特币，以及他的各种转账关系。 有兴趣的朋友可以自己去网上找帖。

然而，另一方面，“相关性”分析只能推断出一个模糊的大概概念，只能推断出有限的信息。 会出现很多无法分析的“故障”，效果有限；

而且，数据分析、调查和匿名之间的关系是“一尺高，一尺高”。 随着大数据分析技术的发展，比特币也在开发类似于“混币服务”的匿名升级。 强的特点，也给数据分析工作带来困难。

应该说，比特币本身确实具有很强的匿名性，但通过对公开交易信息的分析，还是可以得到端倪的。 交易信息越频繁，就越容易画出大概的地图。

3.中心化交易所

仅靠比特币的大数据分析很难针对特定人群。 这时候就需要中心化交易所的配合。

因为可以直接用比特币购买的商品很少，所以大部分数字资产最终都会走上变现的道路。 目前套现的主要渠道是中心化交易所。

但目前主流的中心化交易所都做好了KYC，这不仅是为了满足政府的刚性要求，也是各交易所保障资产安全、减少纠纷的重要手段。

在这种情况下，如果黑客最终通过中心化交易所套现，他的身份确实可以被准确锁定。 锁定他的身份后，警察会出动逮捕他，或者干脆由交易所直接冻结账户。 不会有后续的麻烦。

这种方法虽然简单，但是在具体实现过程中存在一些问题。 比如市面上有很多假的KYC材料，几百块钱一套就可以买到，里面有全套信息，银行对账单、身份证、指纹、银行卡，甚至还有各种人脸识别信息。 如果用假账户套现比特币转账能被追查吗，即使能找到幕后黑手，也只是一个“不存在的人”。 大多数真正的黑客在中心化交易所套现时都使用这种方法。

同时，也有很多交易所在交易量小于一定数量，比如低于1个比特币时，不需要KYC。 如果黑客批量注册小账户，然后充分利用这些小账户套现，将很难追查； 更何况，找到人后，作案者大多在国外，这也增加了具体抓捕的难度。

4.去中心化交易所

虽然通过中心化交易所不可能绝对锁定犯罪分子，但毕竟提供了非常有价值的分析线索，对后续调查取证有很大帮助。 但现在随着去中心化交易所的兴起，情况似乎又发生了变化。

比如上面提到的upbit交易所被盗。 黑客的套现方式之一是通过去中心化交易所用ETH换取稳定币。 目前，大多数去中心化交易所都注重匿名性和安全性。 去中心化交易所“清洗”后，追查资金难度大增。

而且，目前整个区块链行业的发展重点似乎都在去中心化交易所，比如DEFI金融。 随着去中心化交易所的普及，这些黑客出货会不会更加肆无忌惮，是不是对整个行业的安全影响更大？

如果它朝这个方向发展，它就会朝这个方向发展，这就是为什么我认为即使是去中心化交易所也不能完全匿名。

在现实生活中，只要涉及到与他人的交易，只要涉及到价值交换，就需要人与人之间的深度合作。 这些合作都需要在幕后进行深入的信息共享，因为它们都涉及到后续权利义务的分配。 至少在现阶段的社会，实名制的支持是肯定需要的。 如果整个交易都是匿名的，你既找不到买家也找不到卖家，也不知道如何解决纠纷，怎么能做这种价值交换的生意呢？ 信任呢？

事实上，单单交易的匿名性是没有用的，现实生活中始终是一环一环的。 就像现在在淘宝买东西，可以用昵称和ID，但是需要支付，而且支付的时候需要用银行卡，而且银行卡是实名制； 填写快递时，需填写真实身份地址； 当您想收到快递时，您需要亲自去取件。 这些是密​​切相关的。 一个链接是实名制，其他链接的信息可能会被推回。

区块链是整个社会生活的一部分，最终需要融入社会的方方面面。 最后，链上链下要协同发展，链下要实名，链上也要实名同时。 ，以配合链下部分的开发。

而且，匿名和隐私之间并不冲突。 公开身份有利于商业活动的开展； 掌握隐私是每个人的基本权利。 您可以完全对外公开自己的身份从事一些重要的活动，但不要泄露自己的隐私，隐私仍然完全掌握在自己手中。 我觉得这是未来商业世界的主流，也是区块链落地的主流方向。

需要注意的是，我这里说的不是不匿名，而是绝对不匿名。 比如我们在所有的交易转账过程中都不能暴露我们的真实身份，甚至各大交易所，去中心化交易所，交易对手都不知道我们的真实身份，但是在底层，在警察，在政府机构，你必须有一个实名身份，因为你需要保证，当事情真的发生的时候，如果你想追查你的身份，是可以追查到的。

对于去中心化交易所，我们真正需要的是它背后的技术，比如UTXO账户体系，比如让你管理资产的公钥私钥体系，比如它高效的确认特性等等，这些技术都是去中心化的。去中心化交易所真正的优势在于，匿名性并不是去中心化交易所的核心优势，安全才是。

五、结语

区块链不是法外之地，去中心化也不是不法分子的法宝。

资产安全是个大问题。 不管是去中心化还是去中心化，大概率最后都离不开实名制。