加密货币黑洞：近9,000万美元黑钱在这里被洗白
记者 Justin Scheck / Shane Shifflett
一名朝鲜特工，一个兜售被盗信用卡的小贩，和一个8,000万美元庞氏骗局的主谋面临着同样的一个问题：他们需要把黑钱洗白。
于是他们都找到了ShapeShift AG，一家由美国老牌风险投资公司支持的在线交易平台，该平台允许人们匿名用警方可以追踪的比特币交换无法被追踪的其他数字货币。
自从比特币在近10年前面世以来，执法部门一直担心该技术会令洗钱变得更容易。在缺乏监管的情况下，现在一批新的加密货币中介平台明目张胆地运营，还允许用户进行匿名交易，让执法部门的担忧显得更具紧迫性。
《华尔街日报》调查发现，在过去两年，有将近9,000万美元的疑似犯罪所得流入这类中介平台。
很多中介平台在美国管辖范围之外运营，经营者信息不明，地址在东欧和中国这样的地方。
但ShapeShift就不一样了，这个最大的此类资金接收方在美国开展业务。虽然该公司正式注册在监管松懈的瑞士，但办公地点在丹佛一栋80年代的写字楼里，跟一堆科技公司和卖大麻的企业家挤在一起。ShapeShift的创始人兼首席执行长Erik Voorhees，以及该公司的首席营运长和营销部门负责人都居住在丹佛地区。
该公司的财务支持者包括加州的Pantera Capital和FundersClub，以及科罗拉多州的Access Venture Partners。Pantera和Access的合伙人说他们的法律评估显示ShapeShift确在法律允许的范围内运营。FundersClub及其合伙人则没有对寻求置评的信息作出回复。
根据执法部门官员、独立调查人员以及本报的调查，自ShapeShift在2014年成立以来，有不少犯罪嫌疑人利用了该交易平台的服务。
安全研究人员发现，在据信来自朝鲜的黑客通过一种名为WannaCry的勒索软件敲诈企业和政府数百万美元之后，犯罪分子使用ShapeShift将比特币兑换成了一种不可追溯的加密货币门罗币(Monero)。根据《华尔街日报》的调查，在接下来的一年，ShapeShift没有对不要求验证用户身份的政策作出任何改变，并继续处理数百万的犯罪所得。
很多加密货币交易平台称，他们遵守反洗钱的联邦法规，尽管这些法规是否适用于他们还尚不明确。他们保留其用户的身份记录，并对交易进行监控以识别汇报可疑活动。
Voorhees一直对这种法律限制不以为然，他在五月份的一次采访中说，“我不认为仅仅为了抓住偶然出现的犯罪分子，就应该记录人们的身份信息。”
比特币和其他加密货币是基于分布式账本软件，由成千上万台电脑维护。分布式账本，或者区块链，对于大部分加密货币来说是公开可见的，并允许人们追踪加密货币从一个匿名在线账户或钱包转移到下一个的活动。不过当罪犯把比特币换成美元时，这种匿名性可以被打破。因此罪犯必须找到一种方法在加密货币的数字流通路径上消除他们罪行的痕迹。
为了调查加密货币洗钱的规模，《华尔街日报》开发了计算机程序，通过分析加密货币的底层软件，追踪来自2,500多个疑似投资骗局、非法侵入、敲诈勒索和其他使用比特币和以太币(Ethereum)犯罪的资金。
本报的分析只涵盖涉及加密货币疑似犯罪行为的冰山一角，就已经识别出了通过46家交易平台洗白的8,860万美元资金。很多被指控的犯罪嫌疑人身份不明或在逃，一些则已被逮捕。本报识别出的违法资金中，只有一小部分不到2,000万美元可能已经被执法部门在几个案子中截获，但法庭文件并没有列出具体金额。
《华尔街日报》发现，ShapeShift处理了其中将近900万美元的可疑资金，超过了任何一家在美国办公的交易平台。
本报向ShapeShift提供了一份被发现在使用该交易平台的可疑地址名单。作为回应，上个月刚刚加入ShapeShift的法务部门负责人Veronica McGregor表示，该公司已经看过那些地址，并已禁止这些地址使用他们的交易平台。
McGregor还表示，ShapeShift准备开始要求用户自10月1日起提供身份信息。她说，在潜在的新监管条例面前，该公司这么做是为了降低自身风险，以防止被犯罪分子滥用。“但这不是对任何监管执法行为的回应。”她表示，公司准备开始对潜在的洗钱行为进行监控和汇报。
McGregor表示，她希望把Voorhees的观点与公司的观点区分开。“CEO的个人看法不代表公司就会照此运营，”她说，“他不是在支持洗钱。”
在此展示一个本报追踪到的通向ShapeShift的资金链如何被掩盖的例子。一个自称Starscape Capital的网络实体从投资者手中搜罗了将近2,200万美元，并承诺给投资者巨额回报。投资者通过继比特币之后最流行的加密货币以太币支付给Starscape，将资金存入一个匿名钱包。Starscape的网站很快就不可用了，投资者开始在网上抱怨他们的钱没影儿了。
就像很多加密货币一样，以太币也有一个公开可见的账目，尽管钱包所有者的身份并不那么透明。因此这笔钱的接收者决定在套现之前抹去他们的资金轨迹。他们通过另外的单独路径向两个交易平台转入了价值数百万美元的以太币。
本报调查发现，其中一支资金流向了另一个匿名钱包，进入了一家叫做KuCoin的亚洲交易平台。KuCgoin称，他们会监控可疑交易并在调查过程中冻结相关账户，但拒绝就Starscape置评。另一笔51.7万美元资金则直接流向了ShapeShift，在那里被换成了门罗币。此后的资金链就无迹可寻了。
之后门罗币可以换成干净的比特币或者卖了换成美金，而不会有任何方法可以追溯到原始的交易。Starscape创始人的身份尚不可知。
本报分析了超过1,200万笔的交易，揭露出大量可疑行为的案例：化名Marco Fike的人通过一个伪造的比特币初创企业筹集了2,000多万美元之后就消失了；高桥真琴(Makoto Takahashi)（显然也是个假名）得到了将近60万美元去开发在线投注平台，但这个平台从来没有上线；一个性勒索的骗子通过威胁发裸照来敲诈钱财。据本报看到的公开在线数据，甚至还有骗子通过设立伪装成ShapeShift网站的网站来劫掠本可能是真网站的客户，假网站盗取这些人的资金，然后通过使用真的ShapeShift来洗钱。
Voorhees指出，ShapeShift确实提供一定程度的透明度--就好像比特币本身，允许人们看到加密货币的流向，但并不识别拥有者的身份。该交易平台的系统让人们看到哪些匿名钱包收到了加密货币，但涉及门罗币接收者的地址和交易金额依然保密，交易路径也是切断的。
Voorhees认为，ShapeShift和类似的不代管客户资金的加密货币交易平台不应该受到反洗钱法规的约束。“说政府是在设法保护大家完全就是胡扯，”他表示。
美国财政部(Department of Treasury)看来并不这么认为。在近期的一个活动上，该部门金融犯罪执法网络(Financial Crimes Enforcement Network, 简称FinCEN)的执法官员Kevin O’Connor在被问及ShapeShift时表示，任何拥有美国客户的加密货币间交易平台都必须遵守资金转移的监管条例。FinCEN发言人表示，O’Connor先生是广义而言，并不仅仅指ShapeShift。
包括美国的Bittrex在内的其他交易平台表示他们遵守联邦法律。Bittrex称，他们会检视资金的初始来源以及在到达该平台之前经历了多少个中转钱包等等。
但本报依然发现有630万美元显然来自犯罪行为的资金流入了Bittrex。部分资金已经被执法部门罚没，涉及的案件包括一名男子最近承认的贩卖毒品和洗钱指控。
知情人士称，欧洲执法机构欧洲刑警组织(Europol)已经对几起罪犯使用ShapeShift的案件进行了调查。一位知情人士称，美国官方也敏锐地认识到ShapeShift在可疑资金兑换中所扮演的角色。他表示，“你只有在多次闯红灯之后才会被要求靠边停车。”
受比特币大潮的诱惑，欧洲、加州和科罗拉多州的投资者不顾法律风险将1,200多万美元投向了ShapeShift。他们说Voorhees已经说服他们接受他是一个愿意遵守联邦法律的务实生意人。然而这位Voorhees也说过，他“希望国家政府被解散。”
Pantera Capital的Paul Veradittakit表示，“我信任Erik，我知道Erik不是第一次创业了，” 该公司是最著名的专注于加密货币的风险投资公司之一，同时也是ShapeShift的投资人。他表示，Pantera看了一家不收集用户身份信息的即时交易平台的商业模式，并认为它值得投资，特别是在与Voorhees会面之后，Veradittakit说Voorhees是“一个有远见的人”。
他说律师们让Pantera相信，可以做出一项抗辩，即只做加密货币的平台可以不接受联邦金融监管。
今年34岁的Voorhees面容苍白，身形纤细，他在2011年加入了“自由州项目”（Free State Project）之后发现了比特币。自由州项目试图将两万名自由主义者引入新罕布什尔州，以共同努力打造一个自由主义者的天堂。
他在2012年创立了一家叫中本聪骰子(Satoshi Dice)的赌博网站，该网站接受比特币投注。他还在一家比特币交易平台找了份工作，不过这家平台最后被关闭了；后来该平台的创始人被判洗钱罪。
Voorhees表示，比特币可以动摇遗产税。“如果你拿着到本打算捐给某人的钱，把它以一种隐蔽的形式存起来，既不能被充公也不会被政府部门看到，从此再也没有遗产税了，这样不是很好吗？”他在2013年的一次座谈会上问到。
Voorhees通过出售中本聪骰子网站的股票换取比特币，然后按照他自己的说法，他搬到巴拿马以便避税。之后他回购投资者手中的股票然后卖了这个网站，赚到的比特币现在价值已经超过8亿美元。
美国证券交易委员会(The U.S. Securities and Exchange Commission)后来表示，出售中本聪骰子和另外一家他持有的比特币公司股票是未经注册的证券出售行为。Voorhees支付了5万美元多一点的和解费就把这件事了结了。
Voorhees说，“就跟我之前对政府的仇恨态度一样，然后我就想，这帮人就这样，到处毁掉无辜群众的生活。”
他之后离开巴拿马去了卡罗拉多州一个叫Telluride的滑雪小镇，并决定开创他自己的交易平台，可以通过低买高卖加密货币赚钱。
于是ShapeShift就在2014年诞生了，宣称自己公司的首席执行长叫做“Beorn Gonthier”——这是托尔金(Tolkien)小说中一个从人变成熊的人物的名字——因为Voorhees想要匿名，他说。当纽约州在三年前启动“数字货币许可证”(Bit License)，要求公司收集客户信息时，Voorhees决定ShapeShift 不能在那里运营。
该公司表示，到2016年，ShapeShift每月的成交额达到了1,170万美元。Voorhees不再用化名并开始接触知名投资者。2017年春天，Pantera和其他一群投资者在ShapeShift的新一轮融资中投了1,040万美元。
在风险投资进来后不久，ShapeShift遇到了第一个公开洗钱的问题。WannaCry攻击霸占了上百台政府和企业的电脑，控制它们存储的数据以换取比特币赎金。安全专家以及后来联邦官员为此指责朝鲜。包括前国家安全局(National Security Agency)官员Priscilla Moriuchi在内的调查人员开始追WannaCry的获利资金。
目前供职于咨询公司Recorded Future的Moriuchi追踪发现，比特币从最初的钱包转移到ShapeShift，在那里被换成无法追踪的门罗币。在查看了大约30,000笔交易后，她认为线索断掉了。她说，毫无疑问ShapeShift提供了对犯罪分子非常有用的服务。
Voorhees说ShapeShift配合了执法部门的调查，不过可供分享的信息有限罢。
本报通过监控相关网站的服务发现，在WannaCry攻击之后，那些提供洗钱建议的互联网聊天室用户推荐使用ShapeShift来抹除非法比特币的资金流向痕迹。
今年2月份，本报开始追踪2,500多个钱包的地址，安全研究人员和法庭记录显示这些地址与犯罪活动有关。
在其中一个案例中，通过承诺每周5%的存款回报率，一家属于BTC Global的网站在筹集了8,000万美元之后消失了，该网站的存档版本显示。当投资者称他们再也收不到付款以及该公司的“首席交易员”Steven Twain人间蒸发了之后，南非官方启动了一项调查。本报追踪发现，从BTC Global出来的资金通过中间环节的钱包进入了ShapeShift。
本报还追踪了来自安全顾问公司Recorded Future所提供地址的资金，这些资金曾由在暗网上兜售被盗信用卡和ShapeShift电子商务账户的卖家掌控。
Centra Tech Inc. 去年开始筹资以开发一种加密货币借记卡。公司所有者Sohrab Sharma和Robert Farkas声称他们与Visa、万事达卡(Mastercard)和Bancorp.有商业合作。投资者投了3,200万美元。
联邦检察官表示，上述关于商业合作的说法是假的。在营销材料中使用了真名的Centra创始人今年早些时候在南佛罗里达被捕，并被指控犯有欺诈罪。两个人已经拒绝认罪。Sharma的一名律师拒绝置评，Farkas的律师则表示，Centra流向ShapeShift的资金并非来自投资者，也不是由他的当事人转移出去的。
尽管政府截获了大部分资金，数百万美元已经在这两个人被捕前通过包括ShapeShift在内的交易平台洗白了。资金此后的流向已经无从知晓。
《华尔街日报》是如何追踪可疑加密货币交易的
《华尔街日报》汇集了一个数据库，其中包括2,500多个可疑钱包地址，信息来源包括以太坊骗局数据库(Ether Scam Database)、比特币名录（BitcoinWho’s Who）诈骗报告，以及来自投资者和安全调查人员的报告。之后本报与伦敦的区块链取证公司Elliptic合作，直接追踪有限数量的一些钱包流向交易平台的资金。
为了识别中间环节的钱包，本报从Blockchain.info和Etherscan.io下载了与非法钱包地址相关的交易。之后本报又从ShapeShift.io、Walletexplorer.com和Etherscan.io下载了被交易平台所使用的钱包地址清单。
本报的分析追踪了可疑钱包经过不超过两个中间环节向交易平台汇出的资金，并排除了从交易平台汇出的交易。
为了分析Shapeshift的交易，本报每15秒下载并存储一次公布在该公司网站的50个最新交易列表。由于ShapeShift的公开交易报告并不能唯一性地识别交易，本报去掉了在同一时间发生的涉及相同币种及金额的交易。
你可能还关注 ▼
大家也在读 ▼