作者：Chainalysis Team 译者：卢江飞
2019 年中一个总计价值达到 20 亿美元的加密货币庞氏骗局的破灭，有可能会给 2020 年比特币价格的走势带来持续的影响。
这个骗局就是 PlusToken，这有 可能是有史以来最大的一场庞氏骗局。
PlusToken 诞生在 2018 年。当时，一款号称月收益可以达到 10% 的数字货币钱包工具 「PlusToken」横空出世，投资者可以将比特币、以太坊等资产储存在 PlusToken 中，而且还可以通过发展下线的形式获得更高收益。明眼人一看就知道这是典型的传销和庞氏骗局，但 PlusToken 还是为其包装了一个冠冕堂皇的商业模式：收益来自于「搬砖套利和量化」，也有真正的量化团队曾经出来澄清过，搬砖套利怎么可能有年化超过 100% 的收益率。
这套百试不爽的传销模式加上「高科技」和「高收益率」，让非常多投资者上套，该平台吸纳的资金也不断增加。据区块链数据分析公司Chainalysis的分析，涉案资金约 20 亿美元，还有媒体报道，整个骗局可能接近 30 亿美元。2019 年 6 月，部分用户发现 PlusToken 无法提现，而之前 PlusToken 可能为了吸收更多资金，一直是开放提现的，当然用的是后期加入用户的资金填补先前加入用户的收益。
后来，六名中国籍人士因「进行非法互联网骗局」被瓦努阿图警察部队逮捕，被遣返回国。后来人们发现，涉案人员与网上传播的 PlusToken 团队吻合。当大家还没来得及拍手称快的时候，就意识到了 PlusToken 诈骗的资金也许很难被追回。因为加密货币有一个特点是「抗没收」，只要他们没有交出加密货币的私钥，那些资产就永远掌握在他们或某个人手里。
所以，有人建议监管机构尽快与区块链数据分析公司合作，分析这些资金的最终去向，毕竟犯罪分子肯定会通过复杂的手段将这笔巨款洗白。也许这些赃款的链上交易无法被阻止，但只要涉及到法定货币的兑换，监管机构就有能力追溯和处理。
事实上 PlusToken 团队的确在洗钱。虽然 PlusToken 团队六人被捕，但是这些赃款的地址却一直还在进行转账，试图通过复杂且难以追踪的混币以及更高级的策略将赃款变现为其他加密货币，或出售给交易所的 OTC 经纪商。这也表明了涉案人员并没有被全部逮捕，至少有一个或多个嫌疑犯仍然在逃。区块链数据分析公司 Chainalysis 通过追踪 PlusToken 的资产走向，并分析同时期的交易数据，发现比特币的价格的下跌与 PlusToken 暗中洗钱套现存在关联。当前至少还有 1.5 亿美元的赃款尚未套现。
结合分析结果，Chainalysis 撰写了一份报告，详细介绍了他们分析的 PlusToken 的洗钱方法，以及因此给加密货币价格带来的影响。以下为报告全文。
欺诈在加密货币世界里非常普遍，按照我们的内部研究发现，2019 年加密欺诈者已经从数百万受害者手上骗取了价值数十亿美元的资金。但加密欺诈的潜在影响绝不仅限于资金损失，对于整个行业发展来说，还有可能吓跑其他潜在参与者。PlusToken 是什么？
PlusToken 总部位于中国，是一个加密货币钱包，如果用户使用比特币或以太坊购买了与其钱包相关联的 PLUS 加密代币，他们会提供很高的回报率。欺诈者声称，他们之所以能够提供高回报，是因为「交易所利润、挖矿收入和推荐收益」很高。PlusToken 还会在数家国内交易所上市并达到 350 美元的最高价，因此吸引了数百万人的「投资」。
国内媒体之前有报道称，PlusToken 骗局共吸纳了价值超过 30 亿美元的加密货币。Chainalysis 追踪了从受害者流到 PlusToken 钱包的 180,000 BTC、6,400,000 ETH、111,000 USDT 和 53 OMG （OmiseGo），总价值约为 20 亿美元。这些数据，都足以让 PlusToken 成为有史以来最大的庞氏骗局之一。
尽管今年六月 PlusToken 六名涉案人员遭到逮捕，但被盗资金仍然在钱包中流转，大多数资金通过在火币平台上运行的独立场外经纪商兑现，表明涉案人员并没有被全部逮捕，至少有一个或多个嫌疑犯仍然在逃。
PlusToken 欺诈者如何利用混合器、场外交易经纪商来洗钱和套现？
虽然我们追踪了受害者发给 PlusToken 价值 20 亿美元的各种加密货币，但其中有些钱已经支付给了早期投资者 （大概是为了维持他们获得高回报的幻想），而当时的 PlusToken 则对外宣传自己是一家合法公司。因此，在大多数情况下，我们很难判断 PlusToken 诈骗者进行的转移是要转移给那些早期投资者，还是转移到自己控制的钱包。尽管如此，我们已经追踪到大约 800,000 个 ETH 和 45,000 个 BTC，我们可以肯定地说这些钱已经转移到了欺诈者自己的地址进行洗钱。而且，他们已经兑现了 800,000 ETH 中的至少 10,000 ETH，而其他 79 万 ETH 在最近一个月内没有移动，全部存储在一个以太坊钱包里。
不过，45,000 个被盗 BTC 的流动更加复杂。
到目前为止，其中大约 25,000 BTC 被套现，剩下的 20,000 BTC 散布在 8,700 多个加密货币地址中，这表明诈骗者为掩盖资金流动付出了巨大的努力。诈骗者已经使用 71,000 多个不同的地址进行了 24,000 多次 BTC 转账交易来套现，这还不算现金交易和交易所交易。
其中许多交易是通过诸如Wasabi Wallet这种混合器操作的，该混合器利用 CoinJoin 协议让资金路径追踪变得更加困难。下面是一个 Chainalysis Reactor 分析图，你可以从中了解一个追踪示例：
在这里，我们可以看到资金被分成许多新的、唯一的地址，然后欺诈者会用典型的混合器手段，把这些地址重新合并。
在其他方面，欺诈者还利用剥离链（peel chains） 和其他复杂的操作来混淆资金流向。剥离链是一种用于洗钱的连串交易，在这种交易中，多个实体可以通过不同钱包连续快速地发送加密货币，然后再将少量加密货币套现，最后把剩下的大部分货币发送到另一个钱包。
上面这张图是 PlusToken 欺诈者进行混淆处理的一个很好例子。资金从左上角的钱包开始，然后向右移动。对角移动代表地址类型的变化，而垂直移动代表混合器的使用。
最终，这笔资金被转移到火币的一个场外交易经纪商地址上进行清算，这就是目前几乎所有 PlusToken 加密货币套现的手段。场外交易经纪商为个人买家之间的交易提供了便利，这些买家可以、或是其实不希望在公开交易所进行交易。场外交易经纪商通常与交易所关联，但是独立运作。如果交易者想以设定的议定价格变现大量加密货币，他们通常会找场外交易经纪商。
不仅如此，相比于大多数正规的加密货币交易所，场外交易经纪商对 KYC 要求更低，因此对像 PlusToken 这样的犯罪分子极具吸引力。正规的加密货币交易所会监控交易并保留客户信息，以便报告可疑活动并遵守执法部门的监管规则，但是场外交易经纪商遵循的却是不同的规则，虽然许多规则也是合法的，但的确有场外交易经纪商利用较低的 KYC 要求为非法用户提供服务，有些场外交易经纪商在高额利润的驱使下甚至会专门从事犯罪资金转移和洗钱工作。
在这种情况下，通过场外交易经纪商套现可能会是最近比特币价格被压低的一个原因。
PlusToken 欺诈者将比特币变现是比特币市场价格被压低的原因吗？
到目前为止，PlusToken 已经通过场外交易经纪商套现了至少价值 1.85 亿美元的被盗比特币。那些分析加密货币市场的人都知道，大量套现交易通常会压低比特币的价格，而且已经有人询问 PlusToken 套现是否拖累比特币这个问题了。因此，我们决定通过火币场外交易经纪商，对和 PlusToken 套现有关比特币价格进行分析，尝试回答相关问题。
在此分析中，我们首先根据 PlusToken 比特币转移的两种方法来绘制火币交易所上的比特币价格：
1.链上交易量（On-chain volume）：链上交易量是指由 PlusToken 诈骗者控制的钱包转移到我们已经确定的 26 个知名火币场外交易经纪商中的任何一家的比特币数量。
2.交易量（Trade volume）：链下交易量是指在火币上以 USDT 交易的比特币数量。之所以选择该指标，是因为我们从分析中可以知道，PlusToken 欺诈者一直把被盗的比特币兑换成 USDT，之后再把 USDT 兑换成法定货币。但是，由于这些交易仅记录在火币自己的订单账本、而非区块链上，所以我们无法知道其中哪些是来自 PlusToken 欺诈者出售的比特币。
我们的假设包括两个部分：
这两个假设都已经被证明是正确的。
我们的结论
从上面可以看到，PlusToken 钱包从 4 月中旬开始发送固定的比特币流量，6 月下旬，在犯罪分子被捕之前开始出现猛增。此后，直到八月份出现几个峰值之前，我们看不到任何特别动静，之后 PlusToken 再次进行套现并出现新峰值，同时在整个九月份都保持了高位。然后，我们在 10 月看到更多峰值。
正如我们所假设的那样，流向场外交易经纪商的链上流量激增与比特币价格下跌有关。不过，因为链上转移到交易所的比特币有时不会立即进行交易，所以比特币价格下跌会比 PlusToken 套现滞后一些。我们在 9 月 20 日发现了一个好例子，当时 PlusToken 欺诈者套现了大约 3400 万美元的比特币。比特币被转移之后，市场价格在 9 月 24 日至 26 日期间出现稳步下降，从略高于 10,000 美元降至约 8,000 美元，并该价位停留了大约一个月时间。 但是交易量会有什么影响呢？请看下图。
在此，我们的假设也被证明是正确的。正如我们预期的那样，从 9 月 23 日开始，就在 PlusToken 钱包向火币场外交易经纪商发送了大量比特币之后的几天，USDT 的比特币交易量有了大幅增加。9 月 24 日之后不久，比特币的价格开始下跌。
通过此分析，我们可以得出结论，PlusToken 套现与比特币价格下跌有关。
可以证明因果关系吗？
我们不能肯定地说比特币价格下跌就是由 PlusToken 套现引起的，价格下跌也有可能由于其他原因引起，只不过是在套现之后偶然出现。为了解决因果关系问题，我们进行了回归分析，以测试 9 月 23 日至 28 日之间交易量的增加如何影响比特币价格波动。通常，我们只会测试交易量如何影响价格本身，但是在本次 9 月 24 日评估时间段期间，比特币价格只发生过一次大波动。我们需要一种能够评估更大波动的方式来判断这次分析的因果关系，并确保结果不受异常值的影响。波动率可以衡量给定时间与平均比特币价格的偏差，该指标能够用于评估足够多的变化情况，同时也使我们了解 PlusToken 套现方式如何影响比特币的价格。
我们的回归分析显示，从 9 月 23 日至 28 日这段时间内，PlusToken 向火币场外交易经纪商的转账与比特币价格波动之间是正关联的，这种正关联性具有统计学意义。
套现可能以两种方式中的一种导致了波动加剧，要么通过增加比特币的供应并改变市场动态直接导致，要么间接地通过影响交易者对市场的看法来造成这种情况。请记住，PlusToken 套现只是比特币价格出现波动的许多潜在因素之一，媒体报道、联手策划的市场操纵、算法交易错误或是其他许多因素也可能导致比特币价格波动。但是，在没有 PlusToken 影响的情况下，在我们研究的时间段内，这些其他因素都无法给出令人信服的、影响比特币价格波动的解释。
不幸的是，由于无法区分通过火币场外交易经纪商交易的 PlusToken 资金和火币平台上进行的其他交易，因此我们不能断言 PlusToken 套现导致了比特币价格下跌。但是，我们可以说这些套现会导致比特币价格波动加剧，而且与比特币价格下跌存在明显关联。
打击欺诈，无需多言
截至目前，至少有 20,000 BTC （价值近 1.5 亿美元） 尚未套现，因此继续观察套现操作与比特币价格之间的关系会非常有趣。根据本次分析、以及到目前为止我们观察到的市场反应，我们认为大量非法所得的加密货币套现很可能会压低加密货币的价格。
PlusToken 骗局是加密货币欺诈危害公众最典型的案例，交易所、执法机构和监管机构需要对此有所警觉。在这种情况下，数百万欺诈受害者很可能永远无法收回被诱骗放弃的资金。交易所不应该允许场外交易经纪商进行未经审查的经营活动，因为这样能让犯罪分子轻松洗白他们非法所得的资金，交易所应该有 KYC 合规要求，并对交易活动进行监控。世界各国的监管机构也需要关注加密货币消费者保护问题，并考虑如何应用反洗钱法规来防止此类骗局继续发生。
本文来自，仅作分享，存在异议请联系平台删除。本文观点不代表刺猬财经 - 刺猬区块链资讯站立场。