椭圆类型运动报告 2022 年版预防加密资产中的金融犯罪治理、风险和合规专业人士权威实用指南 2022 年版执行摘要自 Elliptic 于 2018 年发布该报告的第一版以来，加密资产领域已经突飞猛进，以令人难以置信的速度发展，并呈现出新的面貌。新的创新正在改变加密资产领域。去中心化金融 (DeFi)、不可替代代币 (NFT)、稳定币和生态系统的其他新方面正在为消费者提供与加密资产互动的替代机制。他们也在推动“元宇宙”的发展——一个新兴的自给自足的虚拟生态系统，可以通过加密资产促进商品、服务和其他复杂社会互动的买卖。这些创新与相应的发展同时得到满足：越来越多的银行和其他机构公司以前所未有的方式涉足加密资产领域。越来越多的传统金融服务公司和投资者正在推出加密资产产品和服务，以响应永不满足的客户需求。这些双重趋势对加密资产领域产生了不可否认的变革性影响。新产品和服务的激增——以及传统金融服务公司进入该领域——为真正主流采用加密资产奠定了基础。在 Elliptic，我们的愿景一直是，这将产生一个最终更自由、更公平、更容易为所有人服务的金融部门。然而，这些发展伴随着不可避免的风险。例如：•DeFi 为犯罪剥削提供了机会，并提供了一种在不适用了解你的客户 (KYC) 规定的情况下洗钱的机制。•NFT 提供了一种使用加密资产进行洗钱的新潜在方法，并为欺诈和操纵提供了机会。•事实证明，受制裁的参与者和民族国家善于利用加密资产领域的新创新，并利用监管框架中的空白。在 2022 年 2 月俄罗斯入侵乌克兰之后，这种风险在全球范围内尤其升级。•随着加密资产和传统金融领域的日益融合，犯罪分子将有新的机会利用这一复杂环境——将资金从法定货币经济转移到加密资产生态系统，然后再返回。因此，对于治理、风险和合规专业人士来说，了解加密资产领域非法行为和金融犯罪类型的演变性质比以往任何时候都更加重要。2 我们的调查：加密资产的合规和风险管理实践为了更好地了解合规和风险管理专业人士如何应对加密资产带来的挑战和风险，我们对加密和金融领域的大约 100 名风险和合规专业人士进行了调查。该调查于 2022 年 2 月在线进行，完整的调查结果将作为本报告的补充发布。在大约 100 名受访者中，56.25% 的人表示他们面临来自加密资产的“重大”或“中等”金融犯罪风险。同时，对他们高度准确地检测与加密货币相关的金融犯罪的能力的信心在“非常”到“大部分”自信和“有点”到“不自信”之间以 50/50 的比例划分。然而，引人注目的是，超过一半 (51.04%) 的受访者已经使用区块链分析解决方案来检测金融犯罪，还有 28.13% 的受访者计划在未来这样做。这反映在过去几年 Elliptic 自身的增长中，我们经历了加密货币本地人——以及越来越多的金融机构——对区块链分析工具的极大兴趣。不出所料，洗钱和欺诈和诈骗在涉及加密货币的金融犯罪类型中位居榜首，对受访者构成最大风险——紧随其后的是制裁和恐怖主义融资。如果我们仅仅在几周后部署了这项调查，那么制裁活动很可能会更高——考虑到在撰写本文时乌克兰局势正在迅速发展。当谈到被调查者的业务在检测加密资产中的金融犯罪方面面临的最大挑战时，主要的答案是“识别具有结构化或其他洗钱行为特征的交易”。在本报告中，我们深入了解了涉及加密资产的大量结构化活动的危险信号——但我们建议您阅读第 10 章“特定于钱包的行为”，特别是了解如何检测此类活动。当被问及哪种新的加密资产创新带来最大的金融犯罪风险时，最受欢迎的回答——近 47% 的受访者选择——是 DeFi。在本报告的第 3 章中，我们概述了通常与 DeFi 空间相关的类型，并就如何发现它们提出建议。至如需详细了解与 DeFi 空间相关的风险以及解决这些风险的合规策略，您还应该阅读 Elliptic 2021 年 11 月的报告：DeFi：风险、监管和 DeCrime 的兴起。我们将在本报告随附的补充文件中更详细地介绍有关洗钱的风险和类型，但从调查中可以清楚地看出，合规团队了解加密资产带来的重要性和风险，并认识到需要合规解决方案来保护他们的业务。大卫卡莱尔政策和法规事务总监3 4预防加密资产中的金融犯罪不良行为者继续寻找新的方法来支持他们的犯罪活动。在本报告的各个版本之间，您将发现有关使用加密资产进行洗钱和恐怖主义融资的最新见解和趋势椭圆公司 预防加密资产中的金融犯罪5介绍围绕加密资产的公开讨论经常提到它们在洗钱、恐怖主义融资和其他金融犯罪中的用途。对于加密资产业务和金融机构的合规官员，或监管机构和其他治理、风险和合规专业人士来说，它通常是轶事、耸人听闻的，并且几乎没有实际用途。这本关于洗钱和恐怖主义融资类型的详细指南详细说明了对加密资产行业、其用户和交易对手的真正影响。 Elliptic 的目的是让这项研究为加密资产行业做出有意义的贡献，因为它致力于铲除非法行为者。本报告旨在为治理、风险和合规专业人士提供主动和实际所需的知识和见解：•识别特定的洗钱和恐怖主义融资风险。•制定反洗钱和反恐融资（AML/CTF）治理体系。•改进现有的控制措施，以管理对企业、客户和社会的风险。在编写本报告时，Elliptic 参考了多个来源：•Elliptic 对区块链数据的持续研究和分析得出的数据见解。•与加密资产企业的合规官就他们面临的类型和日常遇到的风险进行磋商。•由执法机构 (LEA)、国家金融情报机构 (FIU)、金融行动特别工作组 (FATF) 等组织和其他可公开获得的法庭文件制作的公开报告、起诉书和文献•其他公共记录，例如新闻报道。当我们合作使加密货币可以安全使用时，请与您的 Elliptic 联系人分享您在日常工作中发现的任何新兴类型。我们的研究团队将使用这些输入以及 Ellptic 的定制监控和分析技术来发现新的类型和不良行为者——确保行业可以依赖最准确和最新的区块链分析工具。我们的目的是帮助加密业务和金融机构合规团队对合规控制进行基准测试，并在我们朝着共同目标努力时为政策制定提供信息：建立对加密的信任、管理风险和维持最高的监管合规标准。 6预防加密资产中的金融犯罪本文档将识别的类型分为三个部分，以便于参考。第一部分：洗钱Elliptic 已确定的主要洗钱类型的前景及其对特定加密资产产品和服务的影响。第二部分：恐怖主义融资已确定的涉及数字资产的恐怖主义融资案件概述。第三部分：主要趋势：犯罪分子和威胁行为者关于特定非法行为者如何利用本指南中确定的特定洗钱技术的概要视图。留意这些指标，这些指标可以证明所描述的类型并告知您需要采取的行动。 红旗可能无法将非法活动明确指出为独立的风险指标。但是，当他们与其他指标一起出现可能表明可疑活动在起作用。 图表和流程图插图、图表、图表和图表贯穿始终，以帮助您可视化类型并在可能的情况下给出相对的看法。 实例探究在可能的情况下，犯罪分子如何利用 Elliptic 研究过的类型学的真实例子被包括在内，以证明该类型学是如何发挥作用的。 警告信号警告描述了犯罪行为中的重大问题和趋势，这些问题和趋势本身就值得强调，并且可以指示可疑活动或需要额外注意。按键控制这些总结了 Elliiptic 网络中的合规官为管理某些风险敞口而设计的解决方案，以证明有效的缓解措施。 预防加密资产中的金融犯罪7如何使用本报告本报告旨在成为补充 Elliptic 为合规团队提供的区块链分析工具的桌面指南。合规分析师可以从上到下进行研究，以熟悉危险信号或在出现可疑活动时用作参考。Elliptic Suite 加密反洗钱风险管理解决方案使合规团队、监管机构和金融情报机构能够：•自动化 AML/CTF 和制裁合规性检查。•识别与非法行为者相关的地址集群并采取行动。•说明比特币从地址到地址的流动以支持调查。•监控与涉及暗网市场、勒索软件攻击、加密资产交换黑客和其他犯罪的犯罪活动相关的动向。本指南使用加密资产深入研究金融犯罪类型，为合规团队提供一套全面的附加危险信号指标：•涉及加密资产的非法活动。•这些指标如何适应更广泛的犯罪行为的示例。•有关从事这些活动的犯罪分子如何努力清理其非法资金的背景。•洗钱方法是如何演变的——假设对这些犯罪类型有一些基本知识。 1.加密资产交流111.1111.2161.3在合法交易所使用钱骡或欺诈性文件212.平台283.（去中心化金融）343.1343.2383.3404.自动取款机424.1为非法转移提供便利424.2464.3485.服务525.1525.2536.牌566.1566.2616.3637.钱包668.稳定币728.1738.2768.3789.NFT829.1.829.2.839.3.86 10.特定于钱包的行为10.1.链条剥离10.2.多客户跨钱包活动11.银行和间接暴露于加密资产风险11.1.通过处理 VASP 交易间接暴露11.2.通过通讯员关系间接接触12.隐私硬币和跳链12.1.使用隐私币来分层非法收益12.2.清洗非法来源的隐私币13.多技术和多服务类型13.1.阿根廷行动13.2.俄罗斯黑客13.3.暗网洗钱13.4.勒索软件：殖民管道攻击13.5.其他示例第二部分：恐怖主义融资14.TF通过慈善机构和其他组织参与众筹15.涉及个人或小细胞的 TF第三部分：主要趋势：犯罪分子和威胁行为者16.黑客和网络犯罪分子17.暗网供应商18.欺诈者19.专业洗钱者20.街头毒贩21.人口贩卖者和性交易肇事者22.逃税者23.国家行为者和制裁规避者24.恐怖分子和政治极端分子引文888891929294969698102102102105105106108109114116118118119119120120121123129130 01洗钱10 预防加密资产中的金融犯罪 1.加密资产交易所加密资产交易所为加密市场提供必要的流动性——充当法定货币和加密资产生态系统之间的重要门户。因此，交易所不可避免地在与加密资产相关的洗钱活动中占据重要地位。金融特别工作组 (FATF) 于 2020 年 9 月发布的关于加密资产危险信号的报告强调了来自不受监管的交易所或没有 AML/CTF 控制的交易所带来的特定风险。它指出“犯罪分子利用 AML/CTF 制度中的漏洞 [...]，将他们的非法资金转移到在不存在或很少有 AML/CTF 法规的司法管辖区注册或运营的 VASP [...]。”1未经许可和不合规的交易所存在重大的洗钱风险。合法和善意的交易所也可能成为洗钱计划的目标。本节重点介绍与非法滥用加密资产交易所有关的三种主要洗钱类型。1.1使用不合规或未经许可的交易所问题犯罪分子故意寻找他们知道在法定货币和加密资产之间移动或从加密资产到加密资产时可以毫无阻碍地利用的交易所。这可能包括：•故意标榜监管和注册要求的交易所；•允许客户在很少或没有识别信息的情况下设置账户；和•交易所服务不要求开户客户遵守任何司法管辖区的法规。鉴于未经许可和不合规的交易所通常不需要用户提供任何了解您的客户 (KYC) 或客户尽职调查 (CDD) 信息，犯罪分子可以在额外的面纱下进行操作超出某些加密资产的假名或匿名性质已经提供的匿名性。此外，一些（当然不是全部）不合规和未经许可的交易所本身就是犯罪企业，并故意为非法活动提供便利。不合规和未经许可的交易所在加密资产生态系统中存在重大的系统性风险，因为它们使广泛的非法行为者能够参与大规模洗钱活动。应向合法交易所提醒其加密资产交易历史包括与不受监管或不合规交易所频繁互动的客户。同样，合法的交易所和预防金融犯罪加密资产11 12预防加密资产中的金融犯罪向其他交易所提供服务的加密资产业务（例如加密资产经纪公司）必须警惕与未经许可和不合规的交易所打交道的风险。类型学2滥用未经许可和/或不合规交易所的常见方法如下：1.犯罪分子——例如勒索软件的实施者——拥有非法获得的加密资产，并需要一个来源以使肮脏的加密资产看起来很干净。2.犯罪分子在未经许可或不合规的交易所建立一个账户来交换他们的加密资产，有时使用混合或翻滚服务。他们可