匿名是我们行业的政治正确，从不记名的链上地址到抹除转账路径的混币平台，从去中心化的隐私协议到公链级别的隐私解决方案，web3用户们在充分保证自身隐私的同时，也不得不承受与之正相关的更高的风险。加密货币场外交易首当其冲，我们的研究表明，匿名度更高的场外交易市场流入了较高比例的风险加密资金，与这类地址进行资金交互，会面临更大的地址风险。本文将通过披露部分场外交易市场资金数据的形式，对这一风险进行说明。危险的场外交易场外交易是加密货币用户重要的资金进出方式，除中心化交易平台的OTC业务区、合规的加密货币承兑机构以外，某些加密支付平台、承兑商的用户群体、投资者网络群组等场所同样为投资者们提供了一定的场外交易服务，但由于KYC机制执行程度的区别，导致了这类平台地址加密资金风险的不同。主流的中心化交易平台以及合规的加密货币承兑机构会对用户身份进行审慎的调查，以确保平台账户不会被滥用，同时也更乐于与全球执法/监管部门协作，对非法加密活动进行打击或监管，导致部分相关风险资金被挤出这类交易市场，转而进入强匿名交易环境，对后者其他交易用户带来更大的资金污染风险。Bitrace 针对中心化交易平台、合规加密货币承兑平台、大型洗钱水房等机构以外的，具备明显OTC业务特征的波场地址进行了资金分析，数据显示在过去24个月内，已经有超过34.39亿风险USDT流入这些地址。流入USDT资金中过半为中高风险资金，包括14.7%的网赌关联USDT，20.1%的灰黑产关联USDT，以及19.4%的洗钱关联USDT。这表明收取来自这类地址及其关联地址的USDT，将有很大概率导致地址被污染，使得地址资金更容易被中心化平台风控，甚至使投资者本人遭受执法部门的调查。OTC地址污染实例早前Bitrace曾披露过一起因使用加密货币参与网赌，在提现过程中不慎收取欺诈资金并转入交易平台，最终导致平台账户被美国某地方法院裁定参与洗钱活动，资金惨遭冻结划扣的案例，实际上这只是众多资金污染惨案中的一起，风险加密资金对普通投资者群体的危害状况已经十分严峻。以本次地址资金调查过程中的某个场外交易地址TGTKDo为例，该地址从2022年9月25日开始运营，截至本文发布的2023年10月15日仍在活跃中，累计交易量已达到2882.34万USDT。其中仅一个地址就向被审计对象发起了76笔总量超过243万洗钱关联USDT的转账，另外还有多笔网赌关联USDT的转入。而在收取资金后，除向其他业务地址继续转账外，TGTKDo也大量向中心化交易平台输送USDT，对直接或间接收取这类USDT的账户而言，存在平台账户被风控甚至冻结的可能。写在最后JPEX暴雷事件仍在发酵中，目前已经有若干香港本地的「场外找换店」运营者因涉嫌帮助受害人向JPEX入金而遭逮捕，结合我们早前对JPEX热钱包地址的审计结果——22.04%的风险资金占比，这批承兑公司的运营者后续可能还将面临反洗钱调查。对普通加密货币投资者而言，亦不能怀有事不关己的心态，更应审慎选择合规持牌的平台进行加密货币场外交易，防止自身地址资金遭受污染。