|合規聯盟原創出品?|
自中本聰發明比特幣以來,加密貨幣與區塊鏈技術引起了世界各國的廣泛關注。區塊鏈技術在發展的同時,也被一些犯罪分子作為牟利的工具。實踐中,犯罪分子一般利用Tor軟件服務、加密數字貨幣支付、Tumbler和PGP軟件技術支持,實施一些非法犯罪活動,還能實現了整個犯罪過程的匿名化。本文結合暗網犯罪的作案手法,分析暗網犯罪涉及的罪名和觸犯的刑事法律,最后提出打擊暗網犯罪的一些建議。
一、暗網犯罪的形式
隨著網絡犯罪的打擊力度加強,犯罪分子犯罪活動軌跡由表網→深網→暗網轉移。雖然暗網只占互聯網0.1%,但是其中的犯罪活動影響惡劣,也較難打擊。暗網中犯罪分子的作案手法主要表現為:先利用Tor軟件服務將用戶的IP地址模糊化以逃避流量分析,再使用加密數字貨幣支付系統與Tumbler技術處理每筆非法交易,最后采取PGP軟件加密信息是暗網中用來隱藏犯罪人活動軌跡,實現犯罪分子與交易對手匿名化。
Tor軟件服務隱藏用戶身份
Tor的核心運作機制是通過隱藏流量分析來保護用戶隱私,支持大量用戶匿名瀏覽,還能避開網絡監管。其通過加權隨機模式為每位用戶匹配入口、中間和出口3個中繼節點,并建立“用戶—入口節點”“入口節點—中間節點”“中間節點—出口節點”的3條通信線路,線路兩端分別生成用戶與3個中繼節點共享的3個通信密鑰。整個軟件使用過程不記錄數據的流向,用戶無法識別發出指令和流量的真正來源。
分析 | FCoin熱錢包中ETH等代幣已轉移到0x5a開頭地址 或完成安全隔離工作:據交易所FCoin公告顯示,“由于團隊關鍵人員失聯,以及部分系統和數據嚴重受損,導致無法按計劃及時恢復。我們正在想辦法重建系統和恢復數據,后續恢復進度及預計時間以未來公告為準。”,就部分投資者關心的其相關數字資產是否被盜或“跑路”疑問,針對部分相關數字資產,北京鏈安ChainsMap監測系統檢測發現:
目前FCoin熱錢包中的ETH和相關ERC20代幣已經轉移到0x5a1b06開頭地址,但是相關操作于今天凌晨才開始進行,這可能是FCoin重建系統過程中對數字資產的正常安全隔離工作。從FCoin在波場鏈上的相關資產熱錢包來看,相關資產依然在錢包中,近兩日沒有轉出操作。[2020/2/13]
當用戶啟用Tor等特殊軟件,在網絡世界真的可謂是為所欲為。其可以任意訪問任何網站獲取資源,匿名瀏覽網頁的同時,還不會暴露自己的身份。如果用戶在暗網中匿名配置WEB服務,還可以建立個人暗網網站點發布非法交易,而不需要在國家規定的域名管理機構注冊或備案域名。
分析 | 幣安此次被盜很有可能是因為幣安內網遭到黑客長期的APT滲透:據北京鏈安,被盜幣安熱錢包地址為 1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s,目前該熱錢包地址依然存在余額,余額為3612.69114593。與官方公告描述相符,資金被盜經過提幣過程而非熱錢包私鑰被盜。單筆提幣達到7000比特幣但是幣安的提幣風控系統并沒有進行有效警報。API交易密鑰和谷歌驗證2FA碼,用戶和幣安的服務器均有保存,被盜金額巨大。很有可能是因為幣安內網遭到黑客長期的APT滲透,而非單個或者批量用戶被釣魚病入侵導致。目前被盜的7000個比特幣散落在40多個黑客控制的錢包地址當中,并沒有發生轉移。[2019/5/8]
加密數字貨幣支付系統與?Tumbler技術處理非法交易
比特幣“絲綢之路”犯罪網絡,就是利用比特幣支付系統與Tumbler技術來處理非法交易。買家通過場外OTC將法幣兌換為比特幣,將比特幣由網站內部的銀行先行托管,待交易達成時,買家托管的賬戶中相應數量的比特幣就會被扣掉。賣家收到數字貨幣后,再通過場外OTC賣出。之后利用Tumbler技術把買賣雙方的比特幣交易地址模糊化,無法確定交易雙方的主體信息,實現高度匿名性,保證無痕交易。
分析 | BTC新增流量保持穩定,但交易量連續兩日萎縮:據TokenInsight數據顯示,反映區塊鏈行業整體表現的TI指數北京時間05月02日8時報484.09點,較昨日同期上漲1.79點,漲幅為0.37%。此外,在TokenInsight密切關注的28個細分行業中,24小時內漲幅最高的為信息技術服務應用行業,漲幅為5.15%;24小時內跌幅最高的為治理協議行業,跌幅為2.73%。
據監測顯示,BTC活躍地址數較和轉賬數分別較前日下降4.67%和0.62%。BCtrend分析師Jeffrey認為,BTC市場新增流量保持穩定,但交易量連續兩日萎縮,短期無力上升,盤整蓄力。
另據BitUniverse量化分析,ATOM在3$-5.2$寬幅震蕩,可網格高拋低吸獲利。[2019/5/2]
PGP?加密軟件建立信息聯系
買賣雙方確定收貨地等信息,往往是借助PGP軟件完成。該軟件利用出“公鑰—私鑰”的非對稱加密技術,運用公鑰加密消息,單獨的私鑰解密消息。這其中減少了很多了解信息的人員加入,保證交易的安全性。
分析 | 為什么加密貨幣不能取代股票:據btcmanager分析,加密貨幣不能取代股票主要有以下原因:加密貨幣是貨幣,不是股票;加密貨幣主要用作支付手段而不是價值存儲;加密貨幣的年平均回報率是不合理的;區塊鏈技術中沒有紅利或賬面價值的概念。[2018/8/5]
二、暗網犯罪的刑事法律風險
犯罪分子采用上述的作案手法,在暗網中交易、獲取公民信息、傳播穢物品等,涉嫌《刑法》規制的以下犯罪行為:
提供進入暗網程序、工具
針對提供VPN翻墻軟件、Tor瀏覽器、暗網網址信息本,協助他人進入暗網交易網站交易等,應認定為非法提供控制計算機系統程序、工具罪。《刑法》第285條第3款規定了該罪的犯罪構成要件。針對向他人提供進入暗網基本工具的行為,在達到該罪名的刑事立案標準,將會被偵查機關追究其刑事責任。
暗網中的非法交易活動
進入暗網后,犯罪分子主要會實施非法收集公民信息、販賣、宣傳恐怖主義以及宣傳、販賣穢物品等違法行為。主要涉嫌的犯罪行為有以下:
金色財經獨家分析 加密貨幣不是法幣 重點應該發揮“特長”:今日人民日報文章對加密貨幣進行了討論,對其實驗性的意義給予了肯定,同時也指出了全面禁止的難度。著實,加密貨幣確實將造成深遠的影響。除了人民日報談到幾個重要因素外,一些概念也值得強調。加密貨幣的匿名性和流動性其實不如一紙現金,因此洗錢等不法行為造成的弊端可能還算不上首要因素。需要指出,加密貨幣最大的不同是挑戰法幣的地位,進而對國家貨幣政策造成影響,正如文中提出的“貨幣數量的政策操作與宏觀指標間的相關性、聯動性逐漸弱化”。人們同時需要認識到加密貨幣在支付功能上也并不占優,其在“價值儲備”上的能力卻值得重視,如進入金融體系,“保值增值”作用應該被重視和發揮。就貨幣價值尺度、流通手段、貯藏手段、支付手段、世界貨幣等功能,加密貨幣的貨幣功能并不完備,但在某些功能上面卻十分擅長,因此也是對現有金融體系一個很好的補充。[2018/4/16]
1.侵犯公民個人信息罪
我國《刑法》第253條之一規定了侵犯公民個人信息罪的構成要件。實踐中,犯罪分子輸入暗網網址非法登錄暗網論壇,和黑市買到公民個人信息和數據的“商品”,被暗網網站扣幣成功后,買賣雙方達成交易。賣家會向買家發送一個包含mega暗網網盤的鏈接,點擊鏈接mega網盤就會自動下載并保存該“商品”。之后,犯罪分子用買到的公民個人信息,比如身份證號碼、銀行賬戶、郵箱、手機號碼等,繼續去實施盜竊、詐騙等犯罪行為,在構成侵犯公民個人信息罪的同時成立數罪并罰。
2.?走私、販賣罪、宣揚恐怖主義、極端主義、煽動實施恐怖活動罪、傳播穢物品牟利罪
犯罪分子通過實施上述的作案手法聯系買家走私、販賣,之后賣家將郵寄入境,買家通過收取國際包裹或郵件的方式獲取的行為,在符合走私、販賣罪的構成要件時,需要承擔相應的刑事法律責任。
犯罪分子利用暗網宣揚恐怖主義、極端主義,在滿足宣揚恐怖主義、極端主義、煽動實施恐怖活動罪的刑事立案追訴標準時,應依據此條之規定追究其刑事責任。
犯罪分子利用暗網販賣、傳播穢物品牟利,將穢視頻、圖片上傳到暗網站點進行販賣、傳播,在達到傳播穢物品牟利罪的追訴標準時,應依據此條之規定追究其刑事責任。
三、如何打擊暗網犯罪
在暗網犯罪的過程中,應當將非法提供控制計算機系統程序、工具罪中的“工具”作擴大解釋,另外對來自高危地的入境郵件建立全面的查驗制度。
進入暗網的“工具”作出擴大解釋
偵查機關不能僅將傳統的VPN翻墻軟件、Tor瀏覽器、暗網網址信息本作為認定非法提供控制計算機系統程序、工具罪中的工具。那些協助他人進入暗網,在日常表網上以傳播或販賣進入暗網教程,分享暗網站點邀請碼、為新用戶通過暗網驗證提供便利條件的行為,都應當納入《刑法》第285條規定的非法提供控制計算機系統程序、工具罪中的“工具”范疇。
入境郵件嚴格查驗
國外買賣盛行的國家郵包進入國內,要嚴格全面拆開檢查。犯罪分子為了避免海關的查驗,將制成郵票大小的片狀物,用錫紙包裹后藏匿在國際信件內,或者黏合在普通商品的夾層中,通過機場X光機檢查時僅顯示郵政包裹內的商品。如果不做人工拆封、使用快速檢測板取樣檢測可疑物質成分,一般很難發現藏。因此,對于高危國家的郵包進入國內,海關應當全面嚴格查驗郵包里的內容。筆者在裁判文書網上查到的多起利用比特幣購案件,多通過國際郵包進入境內,最后郵到買家手里,犯罪行為才被暴露。可見我國的海關查驗不夠嚴格。
2013年的比特幣絲綢之路已經被美國執法機關關閉,但是更多的加密貨幣絲綢之路還在暗處運營。用戶要嚴格規范自身行為,切勿踩著法律的紅線做非法的事情。
References
謝玲.暗網犯罪刑事治理研究.學術論壇.2020:13-24.?
同上注.
程聰慧.網絡恐怖主義的挑戰及其防范.情報雜志.2015,34:10-15.
參見:《刑法》第285條第3款規定,提供專門用于侵入、非法控制計算機信息系統的程序、工具,或者明知他人實施侵入、非法控制計算機信息系統的違法犯罪行為而為其提供程序、工具,情節嚴重的,依照前款的規定處罰。
參見:《刑法》第253條之一規定,違反國家有關規定,向他人出售或者提供公民個人信息,情節嚴重的,處三年以下有期徒刑或者拘役,并處或者單處罰金;情節特別嚴重的,處三年以上七年以下有期徒刑,并處罰金。
違反國家有關規定,將在履行職責或者提供服務過程中獲得的公民個人信息,出售或者提供給他人的,依照前款的規定從重處罰。
竊取或者以其他方法非法獲取公民個人信息的,依照第一款的規定處罰。
張偉偉,王萬.暗網恐怖主義犯罪研究.中國人民大學學報.2016(04):13-18.
參見:《刑法》第347條規定,走私罪,是指明知是而故意實施走私行為。
參見:《刑法》第120條規定以制作、散發宣揚恐怖主義、極端主義的圖書、音頻視頻資料或者其他物品,或者通過講授、發布信息等方式宣揚恐怖主義、極端主義的,或者煽動實施恐怖活動的,處五年以下有期徒刑、拘役、管制或者剝奪權利,并處罰金;情節嚴重的,處五年以上有期徒刑,并處罰金或者沒收財產。
參見:《刑法》364條傳播穢物品牟利罪是指以牟利為目的,制作、復制、出版、販賣、傳播穢物品的,處三年以下有期徒刑、拘役或者管制,并處罰金;情節嚴重的,處三年以上十年以下有期徒刑,并處罰金;情節特別嚴重的,處十年以上有期徒刑或者無期徒刑,并處罰金或者沒收財產。
謝玲.暗網犯罪刑事治理研究.學術論壇.2020:13-24.
程聰慧.網絡恐怖主義的挑戰及其防范.情報雜志.2015,34:10-15.
全球區塊鏈合規聯盟
“設立區塊鏈行業標準,加強行業自律,共同維護良好的市場秩序和行業環境,為行業健康發展提供理論指導,推動行業健康可持續發展”。
3月25日下午,Mina協議在鏈節點直播間開展主網發布會,關于Web3.0和Mina協議,幣信商務發展副總裁MustafaYilham說,互聯網創造了很多巨頭.
1900/1/1 0:00:00原標題:《相比于FIP-14提案,我更想談談Filecoin的長期主義!》近日,Filecoin官方人員jennijuju在slack頻道發文稱:“Filecoin社區目前正在考慮一項Filec.
1900/1/1 0:00:00俄羅斯反洗錢機構Rosfinmonitoring的代表HermanNeglyad在國家杜馬金融市場委員會最近的一次會議上表示,該機構將監控涉及從加密貨幣兌換為法定貨幣的交易.
1900/1/1 0:00:00來源:每日經濟新聞 每經編輯彭水萍 馬斯克又在給比特幣“加持”了!他在個人社交媒體賬號上宣布,“你現在能用比特幣買特斯拉了!”不過,比特幣市場這次似乎并不給世界首富面子,比特幣短線再度跳水.
1900/1/1 0:00:00來源:匯通網 作者:蘇Sue 美國銀行(Bank?of?America?Corp.)策略師認為:比特幣的價格可能比其他一些資產受到資金流入的影響更大.
1900/1/1 0:00:003月15日,CoverProtocol官方宣布,已有社區成員發起提案,計劃部署xCOVER合約以進行交易費用分攤,為用戶增加收益.
1900/1/1 0:00:00