10月14日，好意思国纽约东区联邦地区法院公布的文献浮现，好意思国司法部（DOJ）对柬埔寨太子集团（Prince Holding Group）首创东谈主兼董事长陈志拿起刑事指控，同期拿起民事充公诉讼开yun体育网，条目充公与该集团联系的约127271枚，总价值高达150亿好意思元。

这起案件激励外界的日常提神，原因在于这批大齐比特币并非存储在受监管的中心化交往所，而是差别在陈志个东谈主理有私钥的25个非托管钱包中。好意思国政府不仅成效锁定了链上钞票，更收场了对私钥的履行采选和钞票滚动。

太子集团“手机农场” 图片起原：告状书

从表面上来讲，比特币持有者手中的私钥即是一切。莫得私钥，谁也动不了钱包中的比特币。那么，好意思国国法部门是如何攻破被渊博视为“安全堡垒”的非托管钱包的呢？

对此，多位群众在接受《逐日经济新闻》记者（以下简称“每经记者”）采访时给出了几种推测。

复旦大学海外金融学院诠释、复旦大学中国反洗钱连络中心彭胀主任严立新暗示，一种常见的步地是瑕疵证东谈主的配合，集团里面的技艺负责东谈主在司法压力下，提供了钱包的助记词等。新加坡数字钞票服务商Safeheron首席科学家Max He分析了技艺错误的可能性，暗示技艺上已经证明不错通过“暴力搜索”，复原钱包私钥。法学博士、北京大成讼师事务所高等联合东谈主肖飒则补充了“内应”的可能性。

规模空前：价值150亿好意思元的比特币被托管

好意思国司法部指出，陈志名下的127271枚比特币被证据是源自电信诈骗和洗钱行为的造孽所得或罪犯器用。该机构已提交民事充公诉状，明确条目将这笔咫尺由好意思国政府援手的比特币负责收回国有。

这是好意思国史上规模最大的金融打击行动之一，亦然有史以来查获比特币数目最多的一次。

文献浮现，自2015年起，陈志诈骗太子集团遍布30多个国度/地区的宏大交易聚积手脚掩护，在柬埔寨好意思妙建造并运营了至少十个强制服务骗取园区。好多来自天下各地的工东谈主被拐骗至此，遭到囚禁、严刑，并被动从事大规模的加密货币投资骗取行为（俗称“杀猪盘”），骗取了数十亿好意思元。为了将骗取成果最大化，园区内还设有专科的“手机农场”，其中两个设施就领有1250部手机，限度着约76000个搪塞媒体账户。

好意思国财政部称，往时几年，好意思国因聚积投资骗取变成的耗损稳步飞腾，总和进步166亿好意思元。好意思国政府的一项忖度浮现，2024年，好意思国东谈主因东南亚骗取行为耗损了至少100亿好意思元，比上一年增长66%。

“洗钱房”+挖矿：

太子集团的复杂洗钱体系

为了洗白造孽所得，陈志建立了一套极其复杂的洗钱体系。

法院文献浮现，太子集团使用了专科“洗钱房”（又称“水房”）来处理赃款。洗钱机构聚积到受害者的资金后（经常是比特币或USDT等安适币），和会过复杂的“喷洒”（spraying）和“漏斗”（funneling）技艺进行清洗。

曾代理广东省首个比特币骗取案件的肖飒讼师对每经记者解释称，“水房”具备差别化、多层交往结构，可将资金差别滚动，稠浊资金流向。

所谓“喷洒”技艺，是指将大笔赃款速即拆分红无数小额，像洒水相通差别到成百上千个新的比特币地址中。这依然过旨在骇东谈主视听，让一笔大额赃款在链上隐没，镌汰单笔金额提神度。

“漏斗”技艺则指的是将差别后的、在看似不联系的节点上的资金再次汇集到少数几个中枢的资金池地址中。

这一拆一合，割断了资金的原始链条，让区块链跟踪变得颠倒发愤。

FBI画图的图表浮现，来自比特币矿池的资金被差别到22个独速即址，然后再行组合成一个地址，并滚动到陈志的部分钱包地址。图片起原：民事充公告状书

同期，诈骗加密货币挖矿业务亦然该集团“洗白”造孽所得的一大渠谈。陈志曾向他东谈主吹嘘，其挖矿业务的“利润很是可不雅，莫得成本”，因为所灵验于购买矿机、支付电费的运营老本，齐径直来自骗取受害者。

肖飒解释说，挖矿业务提供了“正当收入”外壳，太子集团将骗取所得进入比特币矿场，用挖矿来遮蔽资金起原，再用新产出的比特币替代脏币，从而绕过监管。

严立新进一步解释谈，太子集团实质上聘请的是“双规协同”的洗钱架构，从跟踪上来说存在两浩劫点。最初，由于区块链的“交往不成消除性”，资金一朝拆分，传统冻结技能就失效了；其次，零常识证明（ZKP）技艺的应用，使混币器能收场“交往记载与身份信息的全齐剥离”，链上分析器用难以建速即址间的关联关系。

不外，他强调，其团队连络发现，即使是匿名性较强的Wasabi混币器，其交往的“时候戳聚类”和“手续费特征”仍存在可识别的礼貌。

据好意思国财政部显露，仅通过汇旺集团（Huione，太子集团洗钱行为的中枢链条之一），至少约有40亿好意思元的造孽资金在2021年至2025年时间被清洗。

此外，在线赌博业务亦然“洗白”赃款的要津一环。即便在柬埔寨于2020年操纵退却在线赌博后，太子集团依然通过“镜像网站”等技艺技能，在多个国度或地区连接运营其赌博平台，将骗取所得的加密货币通过这些平台进行清洗。

精确锁定之谜：

“内鬼泄密”照旧“暴力搜索”？

告状书指出，约莫到2020年，陈志已经积蓄了巨额由骗取收益转成的加密货币，存储在25个加密货币地址中。告状书也具体列出了这25个钱包地址过火对应的比特币数目。当今，这些加密货币齐存储在由好意思国政府限度的地址上。

陈志的部分非托管钱包 图片起原：民事充公诉讼书

好意思国国法机构是如何精确锁定到这些地址的？

严立新称，好意思国联邦访谒局（FBI）这次行动的技艺突破勾搭体现为“链上分析的智能化升级”，具体包括：

基于图神经聚积（GNN）构建交往图谱，借助算法自动识别“多地址聚类、高频小额转账” 等颠倒交往模式，比拟传统规则引擎，将识别成果提高了300%；

针对Tornado Cash等混币器用的智能合约逻辑，通过分析“进款-取款”的UTXO（未破耗交往输出）关联，收场混币器错误的逆向诈骗，成效追溯至资金的原始注入点；

同期开展跨数据源的关联分析，将区块链交往数据与暗网聊天记载、交往所IP日记深度交融，最终锁定钱包使用者的物理位置。

他对每经记者详备先容了捕快中可能用到的三类要津技艺技能：

第一类是专科区块链分析平台，如FBI聘请的Chainalysis Reactor，其核默算法能通过交往签名的共性特征，将消除私钥限度的多个地址关联成“资金簇”，这次即是通过识别疏通出现的找零地址，锁定了陈志集团的中枢钱包；

第二类是混币器溯源技艺，基于资金耻辱表面，将混币池中的钞票视为一个举座，通过分析输出资金的时候序列联系性和金额散布特征，成效从Sinbad混币器中追回7000余枚比特币；

第三类是多模态数据交融分析，整合了暗网谍报、交往所KYC（了解你的客户）数据、跨境资金流动记载，构建了从受害者到罪犯集团的无缺字据链。

他暗示，这些技艺并非孑然使用，而是依托“公私合作”机制推崇遵守。FBI在2023年向寰球虚构钞票服务商发出1742份合规传票，通过埃格蒙特集团（注：天下上最大规模的海外洗钱防制组织）与30余个国度/地区的金融谍报机构收场数据分享，2024年一季度就完成了473次跨境协查。

肖飒补充谈，FBI可能还勾搭了其他技艺技能，举例实名电话号码、IP定位、生物识别等技艺，成效详情资金归集账户的履行持有东谈主。

但只是锁定链上地址并不料味着限度了联系钞票，因为这批比特币存储在非托管钱包（Unhosted Wallets）中，即由个东谈主而非交往所限度。要念念真是收场限度或滚动钞票，中枢在于掌抓私钥。

对此，新加坡数字钞票自托管技艺服务商Safeheron空洞安全呈报、历史联系安全事件报谈等，勾搭自己在密码学与自托管钱包安全方面的教养，对这次事件的技艺端倪进行了还原。

Safeheron的首席科学家Max He对每经记者分析了多种可能性：一种可能是通过限度联系牵扯东谈主或得回其凭证径直索求私钥并完成转账；另一种可能是通过暴力破解“弱偶然数钱包”步地，径直复原出钱包私钥，进而不错径直滚动钱包钞票。这在技艺上已经被证明是全齐不错收场的。

据其先容，2024年，由一群安全连络员发起的名为“MilkSad”的白帽行动（White Hack Project) 就系统性地梳理了这些“弱偶然数钱包”的生成机制、钱包类型及伪偶然数生成器（PRNG）的配置步地，并发现这些看似差别的钱包其实在生成步地上有共同的“指纹”——也即是消除类伪偶然数发生器（PRNG）留住的礼貌。（注：白帽名堂指行业中以正当、正向、安全为目的，诈骗黑客技艺来测试系统错误、庄重攻击、进步安全性的名堂。）

谈及具体攻破旨趣，Safeheron暗示：“念念象一下，这些存储着约12万枚比特币的钱包是一个装着钱的保障箱，要开放它，独一需要的即是一把私钥。正常情况下，这些比特币私钥聘请密码学安全偶然数生成器（CSPRNG）来生成，有2^256种组合（2的256次方），这是一个天文数字，是以概况保证密码是偶然、不成能被试出来。然则，这些钱包并不是使用‘真是偶然’的程序来生成钥匙的，而是用了伪偶然数生成器（PRNG）。另外一个要津时弊是种子仅成立为32 bit整数，使得私钥空间的大小量级唯有2^32，也叫弱偶然数钱包。这些钱包钥匙诚然看起来很长，但其实可猜的范围远远小于正常情况，因此不错被通过巨额尝试（‘暴力搜索’）把钥匙找出来，从而开放保障箱把钱取走。”

严立新则从技艺与法律实践的双重维度，推测出好意思国政府得回私钥的三种可能旅途：

一是瑕疵证东谈主的配合，这是跨国罪犯案件中最常见的步地——罪犯集团里面的技艺负责东谈主在司法压力下，提供了钱包的助记词或私钥备份，毕竟，堡垒通常是从里面攻破的；

二是软件错误的诈骗，通过垂纶攻击得回用户的钱包客户端数据，或诈骗Electrum等轻钱包的历史安全错误，收场私钥的辛苦索求；

三是法律层面的字据链推定，好意思国法院在2023年的United States v. Harmon案中成立了限度推定原则——只消证明被告对存储私钥的斥地具有排他性限度权，即可认定其为钞票统统东谈主，进而通过司法强制力条目其配合解锁。

肖飒还提到了另外两种可能：一是FBI在罪犯集团里有靠谱的内应，成效取得了私钥；二是好意思国跟英国、柬埔寨等国度火速进行国法合作，相接抄了主要罪犯嫌疑东谈主好几个家，把私钥备份从某些硬件斥地上搜出来了。

比特币“安全外传”报复：

非托管≠法外之地

图为比特币 图片起原：视觉中国-VCG111344147738

“Not your keys, not your coins”（不是你的私钥，就不是你的币）一直被视为加密货币的核神气念之一。表面上，只消用户妥善援手好我方的私钥，任何第三方（包括政府）齐无法冻结或夺走其钞票。

严立新对每经记者强调，这次非托管钱包的成效充公证明，即使是去中心化存储的加密钞票，通过“链上跟踪+链下取证”的组合技能，仍可收场存效追缴，破裂了“非托管钱包=法外之地”的融会误区或错觉。

Max He解释称，往时东谈主们通常把“非托管”与“安全”划上等号，合计只消私钥不在第三方手中，就万无一失。但事实证明，安全的前提并非“是否托管”。“从根底上说，加密钞票的安全依赖于统统这个词密码学收场链条的严谨性。只消其中一个法子薄弱——举例偶然数不够偶然、密钥存储或使用存在瑕疵、代码未经过充分审计——攻击者就可能找到突破口，改革钞票的最终包摄。”

不外，肖飒合计，这次案件存在一定的额外性。比年来，国法机关关于非托管钱包/冷钱包在技艺上也有一定的突破，但还莫得到不错“恣意取得加密钞票”的进程。

如何构建反虚构货币洗钱体系？

陈志的案件绚丽着寰球反洗钱职责已进入“技艺运行型反洗钱”的阶段。

严立新对每经记者指出，监管的中枢不再是“堵”，而是建立一套从立法、技艺到互助三位一体的“全链条监管体系”。

他合计，监管不错从四个维度发力：

一是法则框架的补位，将NFT、DeFi等新兴业态纳入《反洗钱法》监管规模，明确虚构钞票服务商（VASP）的客户遵法访谒（CDD）、交往记载保存等义务，参考FinCEN（好意思国财政部属属的金融罪犯国法聚积机构）的轨则，对3000好意思元以上的交往实施强化身份核验；

二是技艺监管的赋能，研发自主可控的链上分析器用，建立虚构钞票交往颠倒监测模子，诈骗AI算法自动识别“高频转账、跨链洗钱”等风险步履，收场从“过后责罚”向“预先预警”的调遣；

三是海外互助的深切，针对罪犯资金勾搭的区域开展谐和国法行动，同期积极对接FATF（反洗钱金融行动尽头职责组）的“互评估模范”；

四是行业自律的强化，激动VASP（虚构钞票服务提供商）建立“基于风险”的内控机制，模仿Tether与国法部门的及时冻结条约，建立虚构钞票“黑名单分享平台”，收场涉险资金的跨机构快速阻断。

严立新强调，监管的真理不是限制发展，而是为革命规矩安全领域，唯有规则昭着，虚构钞票材干真是服务于实体经济。

记者|兰素英 王嘉琦 岳楚鹏

剪辑|段真金不怕火 高涵 杜恒峰

校对|陈柯名

｜逐日经济新闻nbdews 原创著作｜

未经许可退却转载、摘编、复制及镜像等使用