DeFi 在识别和冻结非法资金方面存在重大缺陷

元界合规报告（十七）：虚拟资产犯罪的 DeFi 洗钱）

在上周的公开文章中，飒姐团队详细介绍了虚拟资产领域以及 NFT 洗钱犯罪的最新动向（详见文章）。通过一系列数据我们可以发现，2022年，当虚拟货币反洗钱工作在全球范围内取得了长足的进步时，比特币、USDT等币的纯使用量正在减少，幕后黑手虚拟世界的玩家正试图寻找新的犯罪工具来替代或适应传统的洗钱方法。

事实证明，NFT 和 DeFi 正在悄然兴起，成为洗钱的新工具。目前流向NFT市场和各大交易平台的非法资金占比较小但增长较快，具有金额小、速度快、隐蔽性强的特点。相比之下，利用 DeFi 洗钱的犯罪分子更加嚣张。目前，许多政府部门和区块链数据分析公司观察到大量非法虚拟资产流入DeFi项目，从而带动了去中心化金融项目的发展。普遍关注。

什么是 DeFi？

相信长期关注区块链技术和币圈发展的小伙伴们一定对DeFi不陌生。DeFi的全称是去中心化金融。中文名称为“去中心化金融”或“去中心化金融”。为了避免歧义，本文统一称其为 DeFi。

与世界上大多数事物不同的是，DeFi 并没有确切的诞生时间，或者说区块链技术+金融的理念自 2008 年诞生以来就伴随着比特币。但由于比特币脚本的限制虚拟币交易洗黑钱流程，直到Vitalik Buterin 在 2015 年比特币的基础上创建了以太坊，它的扩展性更强，可以构建智能合约，DeFi 真正找到了生根发芽的土壤。

从传统金融的角度来看，DeFi 是庞大金融体系中极小的一部分，蕴含在虚拟资产和金融科技之中，而这颗诞生于传统金融血液中的小种子却蕴含着颠覆整个金融世界的力量。许多人认为 DeFi 代表了金融的未来：惠普金融。任何可以访问网络的人都可以无障碍地使用 DeFi，包括极度贫困地区或其他无法获得银行金融服务的群体。

确实，理想的 DeFi 会在保证个人信息安全的同时，为用户带来诸多便利，包括借贷资金收取利息、获得贷款融资、购买海外金融产品、24 小时开放交易、汇款免征信等。 ，才能真正实现惠普金融的“个人完全掌控”。为了传播 DeFi 的美好蓝图，以太坊还为用户制作了 DeFi 与传统金融的对比表（见下图）。但现实往往与理想相差甚远，DeFi美好的初衷也掩盖不了其未来的曲折。

注：表格来自以太坊官网，网址：

如果说 2021 年是 DeFi 的牛市，那么 2022 年初将是 DeFi 的熊市。defipulse 数据显示，自 DeFi 之夏（2020 年 5 月左右）诞生至今仍活跃的 COMP 代币流动性挖矿项目、Yearn Finance 等顶级 DeFi 项目以来，DeFi 各项关键指标均有明显提升。改进后，锁定的资金总额在 2021 年甚至数次突破 1000 亿美元大关。

注：数据来自defipulse官网，网址：

然而，这样的人气是不可持续的，涨跌是市场的常态。截至本文发稿，根据 defipulse 数据，DeFi 市场锁仓资金总额已降至 7.4 美元1.3 亿美元。在过去的 90 天里，自 2021 年 12 月 28 日高点回落以来，整体表现一直表现不佳。与此同时，DeFi 本身的局限性也逐渐进入监管者的视野。

注：数据来自defipulse官网，网址：

近日，美国证券交易委员会（以下简称“SEC”）官员 Caroline Crenshaw 发表了一篇关于 DeFi 的文章：《DeFi Risks, Regulations, And Opportunities》（DeFi Risks, Reggs, And Opportunities）作为一位 SEC 官员，其对 DeFi 自身缺点的担忧在文章中表达了：虽然 DeFi 提供了更多的投资机会和融资渠道，但这个不受监管的市场受到结构性限制的影响，主要表现在：（1）投资缺乏透明度；（ 2）假名化使市场容易受到难以察觉的操纵。

注：文章可在 SEC 官方网站上查阅：

DeFi 逐渐成为一个不公平的市场，散户往往最先被砍掉。此外，DeFi智能合约存在漏洞可被黑客利用，导致大量虚拟货币被盗、被盗资金注入部分DeFi项目、洗钱工具逐渐减少等。问题开始引起广泛关注虚拟币交易洗黑钱流程，监管 DeFi 的努力已成为当务之急。必须做。

DeFi 监管现状

目前我国法律体系中并没有对DeFi进行监管，但根据9.24号通知，涉及虚拟货币的DeFi项目在我国均属于非法金融活动。此外，擅自买卖股票、公司、公司债券或其他金融产品，可能违反我国《银行法》、《信托法》、《证券法》、《基金法》等法律，以及《条例》期货交易管理办法》。《非法集资预防和处置条例》等行政法规、规章，情节严重的甚至可能构成犯罪。可以说，DeFi项目目前在我国基本上是被禁的。类似于我的国家美国，

由于美国没有专门的机构来监管 DeFi，目前受到美国司法部、金融犯罪执法网络中心、美国国税局、商品期货交易委员会和证券交易委员会等多个联邦机构的监管（SEC）等。虽然很多机构联合监管 DeFi，但这些监管措施目前收效甚微。与传统金融相比，DeFi 项目的投资风险并没有因为多部门监管而变小。根本原因是美国目前对 DeFi 的监管不完善。SEC 官员 Caroline Crenshaw 认为，参与 DeFi 的投资者通常无法获得与美国其他受监管市场相同的合规保证和严格的信息披露要求。例如，当各类 DeFi 参与者的活动和资产涉及证券和证券相关行为时，虽然在 SEC 的管辖范围内，但 DeFi 参与者并没有进行相应的登记，使得 SEC 的监管措施失效。

在国际监管方面，2021 年 10 月，FATF（反洗钱金融行动特别工作组）更新了《虚拟资产和虚拟资产服务提供商基于风险的方法的更新指南》（以下简称《指南》）为 DeFi 引入了新定义，将某些 DeFi 项目的提供者定义为特定条件下的虚拟资产服务提供者（VASP）。在反洗钱义务方面，这些 VASP 应符合传统金融公司的反洗钱标准，并执行同等严格程度。了解客户。

尽管大多数币圈人士一直反对将 DeFi 作为 VASP 进行监管，因为很多 DeFi 项目只是帮助和促进了用户个人钱包之间的虚拟资产转移（通过底层智能合约自动执行用户钱包之间的转移）根据自己的代码）交易），不直接持有用户的资金。但是，FATF 的最新指南仍然指出，如果 DeFi 协议执行类似 VASP 的功能，例如促进虚拟资产的交换或转移，它们仍然可以作为 VASP 进行监管。此类被认定为 VASP 的 DeFi 项目提供商应根据“控制或影响”来决定具体的监管措施，当 DeFi 项目“实际存在有控制或足够影响的人时，

DeFi 洗钱初探

目前，根据权威区块链数据分析咨询公司Chainalysis近日发布的《2022年加密货币犯罪报告原始数据和基于加密货币的犯罪研究》（The 2022 Crypto Crime Report Original data and research into cryptocurrency-based crime）， 2021 年全年 DeFi 项目收到的非法资金较上年大幅增加，占所有查获的非法资金的 17%（价值约 1 美元4.6 亿美元），这是收到的非法资金金额的显着增加通过 DeFi 项目。2020年数据仅为2%，同比增长约1900%。

相比之下，通常在传统虚拟资产洗钱中扮演核心角色并吸收最多非法资金的中心化交易所在 2021 年吸收了约 47% 的非法资金，与上一年相比没有太大增长。.

被盗资金疯狂涌入 DeFi

2021年DeFi的爆发式增长，可能与DeFi协议存在大量漏洞，导致虚拟货币等各种资产被盗事件频发有关。数据显示，2021年，欺诈、暗网、勒索软件将发挥稳定作用，而被盗资金占非法资金总额的比重将急剧上升。全年被盗加密货币价值约为 32 亿美元，比 2020 年同比增长 516%。被盗资金的 72%（约 22 亿）来自 DeFi 项目。

一个有趣的事实是，实施盗窃的犯罪分子在盗取赃款后（通过 DeFi 漏洞）更有可能利用 DeFi 项目进行洗钱（原汤的哲学意义），而实施欺诈的犯罪分子则更有可能使用 DeFi洗钱项目。更倾向于使用old schol（老派）中心化交易所进行洗钱。

其背后的主要原因是，作弊的犯罪分子彬彬有礼、机智，擅长欺骗和欺骗但不擅长计算机技术，因此更倾向于选择洗钱技术门槛较低的中心化交易所进行洗钱。钱。入侵加密货币平台通过计算机系统和 DeFi 协议漏洞窃取虚拟资产，需要犯罪分子具备专业的计算机技术和专业知识。事实证明，DeFi 洗钱虽然隐蔽高效，但比中心化交易所更安全、更容易上手。门槛也更高。

此外，值得一提的是，DeFi 骗局也需要警惕。正是因为 DeFi 项目普遍存在的结构性障碍，各种骗局正在利用其匿名性和缺乏透明度来疯狂赚钱。犯罪分子通过 DeFi 骗局获得的非法资金在 2021 年增加了 82%，总计超过 78 亿美元的加密货币或其他虚拟资产，其中超过 28 亿美元被称为“rug pulls”的骗局窃取（在地毯拉骗，不法分子经常通过冒充真实可信的投资项目引诱投资者入金，最后拿着水桶割韭菜跑掉）。最大的地毯拉扯骗局是 21 岁的 Thodex 案。Thodex 是一个虚拟货币交易所。之后交易所骗取受害人约2美元。

DeFi洗钱的常用方法

要了解 DeFi 的洗钱方式，首先要了解 DeFi 的基本操作规则。总的来说，DeFi 目前通过跨链解决质押问题。假设现在我们要质押BTC换取ETH，跨链的名字叫A链，A链上的币叫A币，那么我们需要做以下事情：

1. 首先将我们要抵押的BTC锁定在A链中的某个地址，生成代表这个BTC代币的A-BTC；

2. 然后用A链上的智能合约抵押A-BTC，生成对应的A-coin；

3. 用A币购买其他A-ETH；

4. 释放 A-ETH 并将其转换为 ETH

至此，我们通过跨链质押成功将我们持有的BTC兑换成ETH。整个过程将由 DeFi 智能合约执行。如果出现违约情况，质押者的BTC将被没收。这就是 DeFi 跨链 Staking 的基本原理。

2021 年 5 月，网络黑客利用智能合约代码缺陷从一个名为 Spartan 的 DeFi 项目中窃取了约 3000 万美元的加密货币。黑客随后首先将这些资金中的大部分通过跨链转换为 X-ETH 和 X-BTC（即任何跨链生成的 BTC 或 ETH 代币），然后使用两个或多个特殊的跨链交易。DeFi 项目，将资金转移到以太坊区块链进行包转换，以换取新的 BTC 和 ETH。最后，在这种情况下，黑客将资金发送到了一个名为 Tornado 的洗钱混合器。Cashde洗黑钱。

DeFi洗钱的过程看似步骤不多，但执行起来却相当复杂。频繁的跨链和资金跳跃让反洗钱工作更加困难。并且由于 DeFi 项目通常没有严格的 KYC 要求，并且只促进虚拟资产的流通而没有直接控制用户资金，因此 DeFi 在识别和冻结非法资金方面存在重大缺陷，这也是 DeFi 项目越来越成为洗钱工具的原因。

写在最后

HP Finance 是 DeFi 的初衷。理想的 DeFi 确实是一件可以造福大众、促进全球经济发展的好东西。但在现实中，DeFi自身的缺陷导致虚拟资产盗窃和欺诈事件频发，严重损害了DeFi的声誉和投资者的信心。

飒姐团队认为，2022年虚拟资产反洗钱工作将发生新变化，整体将专业化、国际化、数字化。各大监管机构不仅需要更多的专业人才，更需要建立与VASP进行有效沟通的渠道。此外，国际合作和跨区域合作也必不可少。发达的全球网络使网络犯罪更加复杂。一个国家或地区很难解决所有问题。只有精诚合作，才能共同前行。