「鏈上天眼」三大功能如何協力打擊犯罪？
作者 | Azuma 編輯 | 郝方舟
出品|Odaily星球日報（ID：o-daily）
對於整個區塊鏈及加密貨幣行業而言，過去的 12 個月無疑是其相對短暫的歷史上最瘋狂的一段時間。自「312 黑天鵝」以來，行情及市場情緒均出現了 180 度的大逆轉，體現在更深層的資料面上，就是全網算力、活躍地址數量、交易筆數、交易量以及穩定幣發行量等等相繼重新整理歷史新高，以區塊鏈為基礎的全新金融體系正在飛速發展。
如果說以中心化交易所為樞紐的交易網路仍與傳統金融世界有著千絲萬縷的聯絡，那麼去中心化金融（DeFi）真正意義的落地普及可以說是讓“鏈上生態”這一概念首次實現了具象化。
歐科雲鏈OKLink 資料顯示，截至 3 月 19 日，僅僅在以太坊生態內，鎖倉於各大 DeFi 協議中的資產總價值就已高達 610 億美元。從功能上看，服務於不同需求的各類 DeFi 應用現已基本完善，一個完全獨立於傳統體系的鏈上金融世界已初具雛形。
然而，在一片生機盎然的暗面，陰影也在同步滋生。
追尋著財富效應而來的除了海量的使用者及投資者外，也有著大量心懷叵測的不法分子。洗錢、盜幣、勒索交易、暗網交易、線上賭博、傳銷盤、資金盤、專案跑路等一系列涉幣惡性事件在過去數月間愈發猖獗。自 DeFi 爆發以來，不法分子的犯罪手段也在“與時俱進”，閃電貸攻擊、DAO 操控等新型攻擊方式開始出現，僅在過去一兩週內，就有 True Seigniorage Dollar、PAID Network、Roll、Cream Finance、PancakeSwap、Furucombo 等多家專案遭到了不同程度的駭客侵擾。
形勢究竟已嚴峻到了什麼程度？安全公司的年度安全報告給出了答案：
2020 年從國內交易所流出到國外交易所的資金總量達到 175 億美元。以比特幣為例，按交易時價計算，2019 年為 114 億美元，近三年的流出資金總額超出中國三萬億美元外匯儲備的 1.5%。
2020 年與虛擬貨幣相關的詐騙事件達到 151 起，較 2018 年增長了 37 倍，較 2019 年增長了 4 倍。
2020 年虛擬貨幣駭客攻擊事件仍呈爆發的趨勢，達到 170 件，較 2018 年和 2019 年增長了 300%；造成經濟損失達到 23.3 億美元，較 2019 年增長了 660%，較 2018 年增長了 7.2%。
區塊鏈並非法外之地。3 月 19 日，央行聯合最高檢發文公佈了數起洗錢犯罪典型案例。文中明確指出：“雖然我國監管機關明確禁止代幣發行融資和兌換活動，但由於各個國家和地區對比特幣等虛擬貨幣採取的監管政策存在差異，透過境外虛擬貨幣服務商、交易所，可實現虛擬貨幣與法定貨幣的自由兌換，虛擬貨幣被利用成為跨境清洗資金的新手段。”
除洗錢外，上文提到的盜幣、勒索交易、暗網交易、線上賭博、傳銷盤、資金盤、專案跑路等更上游的惡性事件同樣涉嫌構成新型金融犯罪。然而，由於加密貨幣這一新興事物天然具有匿名、無國界等獨特屬性，鏈上交易網路的錯綜複雜導致資訊極難歸總，加之鏈上金融體系的獨特基礎與構造，其與傳統金融之間存在較大的認知壁壘，監管及執法機構在處理涉幣相關案件時往往會面臨較大的技術阻礙，進而導致調查、取證、執法功能難以順利展開。
比如上文提到的央行與最高檢聯合公佈的一起典型案例「陳某枝洗錢案」。在該案中，陳某枝按照其前夫陳某波指示，將陳某波用非法集資款購買的車輛以 90 餘萬元的低價出售，隨後在陳某波組建的微信群中聯絡比特幣“礦工”，將賣車錢款全部轉賬給“礦工”換取比特幣金鑰，並將金鑰傳送給陳某波，供其在境外兌換使用。
該案的一大特點是需要「根據利用虛擬貨幣洗錢犯罪的交易特點收集運用證據，查清法定貨幣與虛擬貨幣的轉換過程」。具體來說，要按照虛擬貨幣交易流程，收集行為人將贓款轉換為虛擬貨幣、將虛擬貨幣兌換成法定貨幣或者使用虛擬貨幣的交易記錄等證據，包括比特幣地址、金鑰、行為人與比特幣持有者的聯絡資訊和資金流向資料等。
監管及執法機構在處理此類案件時，如果沒有專業性的調查、分析工具輔助，取證難度將大大提升。在該起典型案例中，上海市人民檢察院已向中國人民銀行上海總部提示了虛擬貨幣領域洗錢犯罪風險，並已建議加強新領域反洗錢監管和金融情報分析。
換個角度來看，這意味著服務於 G 端的專業性鏈上資訊分析工具的已開始出現市場需求，且隨著區塊鏈以及加密貨幣合規化的推進，這一需求預計仍將繼續擴大。事實上，海內外多家企業早已在這片新藍海進行了佈局：海外方面，與美國政府關係密切的 ChainAnalysis 去年以 10 億美元估值完成了 1 億美元融資；國內方面，歐科雲鏈 OKLink 也已於去年正式推出了其 G 端服務產品——「鏈上天眼」。
根據歐科雲鏈OKLink 的官方介紹，「鏈上天眼」是全網首款向所有使用者免費開放的鏈上資料監測和交易行為視覺化工具。
目前，歐科雲鏈“鏈上天眼”共提供有三項功能——「地址分析」、「交易圖譜」、「鏈上監控」。
「地址分析」功能可提供某個地址與其他地址發生互動行為後的資料和視覺化圖表，目前該功能支援的幣種包括 BTC、ETH、USDT（ERC-20及 Omni），可挖掘多層地址的互動記錄。基於 C 端的區塊鏈瀏覽器業務，“鏈上天眼”可提供精準、豐富的地址標籤資料，涵蓋了交易所、礦池機構、混幣服務商、境內外賭博類網站、暗網、勒索和欺詐類案件涉及到的受益方地址、官方制裁機構、恐怖分子、核基地組織等上億個地址標籤。
以知名的 PlusToken 跑路事件為例，輸入以「14BWH6」開頭的比特幣涉案地址後，“鏈上天眼”將以影象形式展現該地址與其他地址之間的 BTC 互動記錄。
「交易圖譜」功能可以是「鏈上天眼」的鏈上資金追溯神器，使用者只需輸入想要查詢的交易雜湊，設定好對應引數（金額區間及挖掘層數），即可得到相關交易的視覺化圖譜。
以 Github 使用者 1400 枚 BTC 被盜為例，輸入相關交易雜湊，可直觀洞悉資金流動的來龍去脈，還可清楚地看出哪些涉案資金已被混幣或是轉入交易所。
至於「鏈上監控」功能，顧名思義，就是對敏感地址或資金進行實時監控。「鏈上監控」下包含地址監控和交易監控等兩種細分功能，前者可用以監控某些地址的動態，而後者則可以用來監控某筆交易中涉及到的資金。
以地址監控為例，輸入上文提到的以「14BWH6」開頭的涉案地址，設計好提示備註及監測金額區間，選擇郵箱作為監測資訊推送渠道，即可實時接收該地址的所有異常動向。
如今，歐科雲鏈的「鏈上天眼」已成為了監管及執法機構打擊案件的有力工具，並已協助四川、山東、浙江等多地警方偵破了多起新型金融犯罪案件，也收到了多地警方發回的感謝信。
歐科雲鏈方面向我們描述了一些與警方合作的具體經歷，以四川省某特大區塊鏈資產被盜案件為例，此案件涉案金額達數千枚以太坊（ETH），摺合人民幣金額超過 4000 萬元。
由於涉案金額較大，相關交易地址和記錄的資料層層累積，人力難以對大量地址和交易進行實時準確的監控，再加上區塊鏈本身的匿名屬性，案件給警方辦案帶來了不小的難度，僅憑傳統的偵查手段，很難找到有效的突破口。
在辦案過程中，警方主動聯絡到了歐科雲鏈「鏈上天眼」相關業務部門，尋求技術支援和幫助。透過「鏈上天眼」的監測分析服務，警方對多個涉案的地址進行標記和跟蹤，直接定位了被盜的數字資產並確定了線下實體，在數天之內迅速掌握了案件的關鍵線索，成功破獲該起案件。
雖然就目前來看，行業之內仍是亂象頻頻，但區塊鏈絕不是也不應該是“法外之地”，合規與監管是未來行業發展的必然趨勢。一項較有力的作證是，儘管在過去一年間 DeFi 安全事件屢有發生，但最終多起案件的結局都是駭客選擇歸還贓款，我們不否認一些案件系白帽駭客的“義舉”，但在 Lendf.Me 及 EMD 等多起安全事件中，駭客妥協的主要原因都是身份洩漏，其個人面臨著來自現實世界的法律制裁。
隨著合規化的日漸推進，不法分子在鏈上世界中的生存空間也將日漸縮小，最終還行業一片天清地寧。作為 G 端鏈上資訊監測服務的先行者，歐科雲鏈「鏈上天眼」正在這場大勢中發揮著自己的力量。
作者：星球日報，來源：Odaily
