作者： 火币huobi交易所 日期：2024-07-02 06:17
中科链源本案分析报告主要内容
原文链接：中科链源
一、涉案比特币在国内的提币环节
1.地址dqNm于2017年1月6日至2017年4月5日期间，从火币交易所提币共10,400个BTC。
2.地址xQpC于2016年7月6日至2017年3月28日期间，从火币交易所提币共22,996个BTC。
3.两者合计提币总量为33,396个BTC。
二、涉案比特币在英国的汇集环节
对dqNm、xQpC两个地址进行资金追踪分析，发现直接来自地址 dqNm 经地址 N4ei、pdF3 流转的5,998.36个BTC；经过地址 hZwH、VzFZ、N4ei、EBKe、pjcp、sXKt流转的约6,000个BTC。
因此，汇集地址pk46总计接收源头资金约为12,000个BTC。
三、涉案比特币在英国的分散洗钱
12,000个BTC非法资金流转活动的追踪分析显示，汇集地址pk46的一层资金，分别流向了三个地址：4j6f、5etj、jd77。其中，地址5etj的资金流转最值得关注。该地址于2021年5月30日12:03:03接收5,758.87个BTC。在2021年7月9日06:43:13，全部接收的5,758.87个BTC被发送至地址6jPa。地址 6jPa 对地址内所有UTXO（未花费交易输出）进行分拆，以几十笔打散为单笔约74.54个BTC的形式进行转移。后续路径较为明确，大部分转移后的资金进入Coinbase为主的交易所进行套现。未转移至交易所的UTXO被转移到英国政府钱包地址。回溯英国政府钱包地址，发现其资金主要来源于Coinbase，意味着洗钱案前置套现资金已转移完毕。
上述分析的时间节点和交易所，也能从其他一些证据中得到印证：
一、简雯案CPS提交给陪审团的文件中记载，英国警方曾查明以下事实：钱志敏于2017年9月16日抵达英国，使用圣基茨和尼维斯护照上的名字Yadi Zhang。2017年5月24日，简雯在Bittylicious Limited开户。2017年5月28日，简雯在Coinify开户。之后2017年某一天，简雯还在Coinbase开户。
二、某位蓝天格锐受害者向笔者提供的证言，意图说明赃款的转移路径：蓝天格锐公司曾开设100多个账户，分别接受了全国各地受害者的投资款项。之后，钱志敏指使其“傀儡”任江涛，用非法集资款在火币网购买了比特币并潜逃国外。
笔者评价：
如果中科链源公司的链上分析结果为真，下一步的工作就是“开盒”，即向火币网发出调查取证申请，要求其提供当年这笔交易的KYC资料。如果KYC资料显示，当年的买家是钱志敏或者任江涛，基本就能证实涉案比特币是用蓝天格锐的非法集资款购入。倘若攻破上述证据链条中最关键的一环，剩余的还需要各位受害者证明打给蓝天格锐公司的资金流水、投资合同等等内容。
通常而言，受害者个人无法向交易所申请调证，需要有办案机关发出的调证申请。在我国924通知“禁币令”发布后，数字货币交易所几乎全部转移到国外。因此，位于境外的一些交易所有时不会配合国内公安调证，或者是等待调证反馈的时间十分漫长。但笔者也关注到，对于中科链源分析中提到的“火币网”，曾经有国内某地的经侦干警成功调证过，还撰写了《论火币网调证在侦办洗钱案件中的作用》一文成为省内同类案件侦办的指引，受省厅邀请向全省反诈条线和检法部门上了生动的一课。链接：经程：迎难而上，敢拼善战的重案急先锋 另外，如果国内警方发出调证申请有难度，是否能够请求英国的执法机关向火币网发出调证申请，或许是突破链上证据取证难题的另一种思路。