来源：Chainalysis
编译：白水，金色财经
近年来，加密货币越来越成为主流。尽管链上非法活动以前主要围绕网络犯罪，但现在加密货币也被用于资助各种威胁因素，从国家安全到消费者保护。随着加密货币获得越来越多的认可，链上非法活动也变得更加多样化。例如，一些非法行为者主要在链下运作，但将资金转移到链上进行洗钱。
我们每年报告某些定义的类别——被盗资金、暗网市场和勒索软件，仅举几例。然而，随着加密犯罪多样化到包括所有类型的犯罪，链上非法生态系统见证了日益专业化，使用加密货币的非法行为者组织和网络越来越多，其运作也越来越复杂。特别是，我们看到了大规模链上服务的出现，这些服务为多种类型的非法行为者提供基础设施，帮助他们洗钱。
这些发展在链上是如何展开的？让我们看一下数据和总体趋势。
根据我们今天的指标，2024 年非法加密货币地址收到的价值似乎下降至 409 亿美元。然而，2024 年可能是非法行为者流入量创纪录的一年，因为这些数字是基于我们迄今为止确定的非法地址流入量的下限估计值。
一年后，随着我们确定更多非法地址并将其历史活动纳入我们的估计，这些总数将更高。例如，当我们发布去年的加密犯罪报告时，我们报告了 2023 年的 242 亿美元。一年后，我们对 2023 年的最新估计为 461 亿美元。大部分增长来自各种类型的非法行为者组织，例如通过 Huione 运营的供应商，它们为高风险和非法行为者提供链上基础设施和洗钱服务。
2024 年的非法加密货币交易量将超过 2023 年，这是有道理的。自 2020 年以来，我们对非法活动的年度估计（包括证据归因和 Chainalysis Signals 数据）在年度报告期间平均增长了 25%。假设从现在到明年的加密犯罪报告的增长率相似，我们 2024 年的年度总额可能会超过 510 亿美元的门槛。
一般来说，我们的总额不包括非加密原生犯罪的收入，例如传统的贩毒和其他可能使用加密货币作为支付或洗钱手段的犯罪。此类交易与链上数据中的合法交易几乎无法区分，尽管拥有链下信息的执法部门仍然可以使用 Chainalysis 解决方案调查这些犯罪。如果我们能够确认此类信息，我们会在数据中将这些交易计为非法交易。例如，自 FTX 前首席执行官被定罪欺诈以来，我们 2022 年的数据已包括针对该交易所的 87 亿美元债权人索赔。但是，几乎可以肯定的是，在许多情况下我们没有这样的确认，因此这些数字不会反映在我们的总数中。
2024 年加密犯罪规模有多大？
- 目前已知的非法地址收到的资金为 409 亿美元，但根据历史趋势，我们估计总额可能接近 510 亿美元
- 占链上交易总量的 0.14%
非法交易活动的估计包括：
- 资金被发送到我们认定为非法的地址
- 加密货币黑客窃取的资金
非法交易活动的估计不包括：
- 发送到我们尚未确定为非法地址的资金。为什么？因为我们还不知道它们是非法的。但随着我们进行更多识别，我们会滚动更新我们的数字。
- 来自非加密原生犯罪的资金，但客户提请我们注意的案件除外。为什么？因为如果没有更多信息，这些交易不可能被证实为非法。
- 与极端主义团体有关的资金。为什么？因为构成极端主义的定义往往受解释的影响，并且在不同的司法管辖区不一致。
- 与被指控欺诈的加密平台相关的资金，未经法庭定罪。为什么？因为只有法官和陪审团才能做出这一决定。
- 与潜在市场操纵相关的交易量。为什么？因为我们的研究启发式方法旨在根据链上行为捕捉可疑的市场操纵实例，但并非决定性的。
在本文发表时，我们看到非法活动的绝对值同比下降；然而，根据历史增长率，我们怀疑，随着数据归因的改善，这一数字最终将超过去年的总数。此外，我们对与非法活动相关的所有归因加密交易量份额的估计（如下图所示）也从 2023 年的 0.61% 下降到 0.14%。同样，我们预计这一比例会随着时间的推移而上升，尽管从历史上看，这些比率始终低于 1%。[1]
我们还看到加密犯罪涉及的资产类型呈现持续趋势。
到 2021 年，BTC 毫无疑问是网络犯罪分子的首选加密货币，这可能是由于其高流动性。然而，自那时以来，我们观察到 BTC 的稳步多样化，稳定币现在占据了所有非法交易量的绝大部分（占所有非法交易的 63%）。这一新现实是更广泛的生态系统趋势的一部分，其中稳定币也占据了所有加密活动的相当大比例，稳定币活动同比增长约 77% 就证明了这一点。在我们的 2024 年加密货币地理报告中，我们介绍了稳定币在一系列市场中的广泛实际用例，例如存储价值、汇款、促进跨境支付和国际贸易。此外，如果稳定币发行人意识到非法行为者使用这些资金，他们通常会冻结资金。例如，Tether 冻结了与诈骗、恐怖主义融资和逃避制裁有关的令人担忧的地址，这可能使稳定币成为非法行为者转移价值的糟糕工具。
尽管如此，尽管存在这些生态系统范围内的趋势，但某些形式的加密犯罪（例如勒索软件和暗网市场 (DNM) 销售）仍然以 BTC 为主导。流行的隐私币 Monero 虽然是 DNM 生态系统中越来越重要的一部分，但并未包括在本报告的分析中。其他非法活动（例如诈骗或洗钱）通常采取更为折衷的方式，并分散在所有资产类型中。其他非法活动（例如与受制裁实体相关的交易）主要转向稳定币。受制裁实体（包括在受制裁司法管辖区内运营的个人）通常有更大的动机使用稳定币，因为在希望从美元的稳定性中获益的同时，通过传统方式获取美元会面临挑战。
下面，我们将仔细研究 2024 年定义加密犯罪的三个关键趋势，这些趋势将是未来关注的重要趋势。
被盗资金和诈骗仍然猖獗
被盗资金同比增长约 21%，达到 22 亿美元。尽管被盗资金中最大份额来自去中心化金融 (DeFi) 服务，但第二季度和第三季度最受关注的是中心化服务。私钥泄露占 2024 年被盗加密货币的最大份额 (43.8%)，朝鲜黑客从加密平台窃取的资金比以往任何时候都多：13.4 亿美元，占全年被盗总金额的 61%。其中一些事件似乎与朝鲜 IT 工作者有关，他们越来越多地渗透加密和 web3 公司，破坏其网络，并使用复杂的策略、技术和程序 (TTP)。
2024 年高科技和低科技欺诈和诈骗猖獗，高收益投资诈骗和杀猪盘是最成功的欺诈和诈骗类型。我们还观察到人工智能 (AI) 在欺诈和诈骗领域的应用日益广泛，例如高度个性化的性勒索攻击。这种人工智能的使用与一系列非法网络犯罪的广泛趋势一致，因为利用人工智能绕过了解客户 (KYC) 要求的服务已经出现。欺诈和诈骗运营商也在利用 Huione 等担保服务（如下所述），而加密 ATM 诈骗越来越令人担忧，尤其是与老年人欺诈有关。
勒索软件仍是焦点，暗网市场和欺诈商店数量下降
勒索软件的收入持续达到数亿美元，但一系列大规模的多边执法干扰，加上受害者支付赎金意愿下降，对生态系统造成了冲击。尽管如此，2024 年仍然是富有成效的一年，因为攻击量相对稳定，一些勒索软件团体仍然设法勉强支付赎金——尽管金额较低。
暗网市场获得了 20 亿美元，而 2023 年接近 23 亿美元，而欺诈商店数量下降了一半多一点，为 2.201 亿美元。欺诈商店数量明显下降，部分原因是美国和荷兰大规模关闭了通用匿名支付系统 (UAPS)，这是一种加密支付处理器，为包括 Brian Dumps 和 Faceless 在内的数百家欺诈商店提供交易便利。
加密犯罪格局日益多样化和专业化
包括跨国有组织犯罪集团在内的一系列非法行为者越来越多地利用加密货币进行传统犯罪，例如贩毒、赌博、盗窃知识产权、洗钱、人口和野生动物贩运以及暴力犯罪。此外，一些犯罪网络正在诉诸加密货币来促进多重犯罪或多种犯罪类型。事实上，在 2024 年非法加密地址收到的总计 409 亿美元中，有 108 亿美元来自「非法行为者组织」，这是我们对直接实施网络犯罪（如黑客攻击、勒索、贩运或诈骗）的服务和个人钱包的统称，以及那些通过出售犯罪和获利所需的基础设施、工具和服务（包括洗钱即服务）来促进此类活动的人。
也许没有哪个实体比在线市场 Huione Guarantee 更能说明加密犯罪生态系统的专业化。正如我们在 2024 年中加密犯罪更新中所强调的那样，Huione 及其平台上运营的所有供应商自 2021 年以来已处理了超过 700 亿美元的加密交易。该平台提供了促进诈骗技术销售的基础设施，并处理了杀猪盘和其他欺诈和骗局的链上交易、被报告为被盗资金的地址、俄罗斯交易所 Garantex 等受制裁实体、欺诈商店、儿童性虐待材料以及赌博网站和赌场等。
注释：
[1]交易量是衡量所有归因经济活动的指标，是资金转手的代理指标。今年，我们调整了方法，只包括涉及至少一个归因实体的交易，同时删除了剥离链、内部服务交易、两个个人钱包之间的交易、找零以及任何其他不被视为不同经济参与者之间经济交易的交易类型。
