在加密貨幣世界，隱私是一個(gè)重大的問題。對(duì)于那些想要隱藏某些事情的人來說，存在一種被稱為加密貨幣混幣器的工具可以幫助資產(chǎn)所有者隱藏身份。混幣器的工作原理簡(jiǎn)單來說就是將存入的加密貨幣混合放入一個(gè)資金池中，將其與原始加密錢包的聯(lián)系切斷，然后，人們就無法知道資金的原始來源了。2022 年，最「臭名昭著」的混合器 Tornado Cash 被美國(guó)財(cái)政部列入制裁黑名單，原因是該混幣器涉嫌為犯罪分子洗錢達(dá)數(shù)十億美元，其中包括來自朝鮮的一個(gè)黑客組織。
美國(guó)執(zhí)法部門稱，一個(gè)名為 Lazarus Group 的朝鮮黑客組織一直在使用 Blender.io、Tornado Cash、Railgun 和 Sinbad.io 等混幣器來清洗被盜的加密貨幣。下圖顯示，混幣器已被用來清洗來自區(qū)塊鏈應(yīng)用程序（如在線游戲 Axie Infinity、錢包軟件 Atomic Wallet 和 跨鏈橋 Harmony Bridge）的 7 億美元被盜資金。Harmony Bridge 是一種工具，可讓用戶將代幣資產(chǎn)從 Harmony 一個(gè)區(qū)塊鏈轉(zhuǎn)移到以太坊等其他區(qū)塊鏈網(wǎng)絡(luò)。據(jù)《華爾街日?qǐng)?bào)》報(bào)道， Lazarus 總共竊取了價(jià)值超過 30 億美元的加密貨幣。
下圖表按照時(shí)間順序列出了黑客（紅色）和混幣器（綠色）涉嫌洗錢的一些事件。綠色數(shù)字并不總是等于紅色數(shù)字，因?yàn)楸缓诳透`取的資金并不總是等于洗錢的資金，而且有些資金可能不止一次用于洗錢。
Lazarus Group 加密貨幣黑客事件，數(shù)據(jù)來源：美國(guó)聯(lián)邦調(diào)查局、美國(guó)財(cái)政部，由福布斯雜志整理
Harmony Bridge 黑客攻擊之所以與眾不同，是因?yàn)榕c上面提到的其他混幣器不同，美國(guó)執(zhí)法部門尚未對(duì) Railgun 進(jìn)行制裁。財(cái)政部沒有回應(yīng)有關(guān) Railgun 問題的置評(píng)請(qǐng)求。然而，有新的信息表明，擁有 250 億美元加密貨幣的基金管理公司 Grayscale 背后的數(shù)字貨幣集團(tuán)（Digital Currency Group，DCG）可能從通過 Railgun 洗錢中獲利。福布斯根據(jù)區(qū)塊鏈情報(bào)公司 ChainArgos 提供的數(shù)據(jù)支持進(jìn)行了為期兩個(gè)月的調(diào)查，調(diào)查顯示 DCG 從 2023 年 6 月至今從 Railgun 獲得了 436,906 美元的資金。這一數(shù)字占 Railgun 這段時(shí)間支出資金 240 萬美元的 18%。根據(jù)加密取證公司 Elliptic 的說法，混合器 Railgun 可能在 2023 年參與了 Lazarus Group 高達(dá) 6000 萬美元的洗錢活動(dòng)。DCG 公司發(fā)言人拒絕對(duì)此事發(fā)表評(píng)論。福布斯雜志多次向 Railgun 尋求評(píng)論，但均未得到答復(fù)。
Harmony 黑客事件
2022 年 6 月，據(jù)美國(guó)聯(lián)邦調(diào)查局（FBI）稱，朝鮮的黑客組織 Lazarus Group 從 Harmony 的區(qū)塊鏈跨鏈橋竊取了價(jià)值 1 億美元的加密貨幣，包括以太坊、USDC、WBTC 和其他 11 種代幣。黑客通過一位跨鏈橋管理員泄露的云存儲(chǔ)程序密碼來實(shí)施攻擊，然后利用該程序竊取保護(hù)客戶資產(chǎn)傳輸?shù)乃借€，盜取了巨額資產(chǎn)。Elliptic 表示：「被盜取的資金閑置了七個(gè)月之后，在 2023 年 1 月 11 日至 14 日期間，通過 71 個(gè)賬戶向 Railgun 中繼合約發(fā)送了 41,647 ETH。」Lazarus Group 通過 Railgun 退出的策略也被追溯到「184 個(gè)中介賬戶，然后使用 19 個(gè)存款地址存入多個(gè)中心化加密貨幣交易所，主要流向了 Huobi、Binance 和 OKX。」
2024 年 4 月 16 日，總部位于英國(guó)的 Railgun 否認(rèn)了上述所謂的混幣行為，稱「這不是事實(shí)，這是虛假報(bào)道。」盡管如此，2023 年初 Railgun 的使用量和費(fèi)用還是大幅增加了。從歷史上看，Railgun 每天處理的混幣量在 1 到 5 個(gè) ETH 之間。2023 年 1 月 13 日，混幣量激增至 41,000 枚 ETH，與所猜測(cè)的洗錢行為同時(shí)發(fā)生，而在此之后，Railgun 的混幣量再也沒有達(dá)到過這個(gè)水平。
DCG 對(duì) Railgun 的投資
2022 年 1 月，DCG 向 Railgun 投資了 1000 萬美元，并獲得了 500 萬枚 RAIL（Railgun 網(wǎng)絡(luò)的原生代幣）。根據(jù)最近的價(jià)格，DCG 對(duì) RAIL 的投資現(xiàn)在價(jià)值 390 萬美元，下跌了 60% 以上。DCG 質(zhì)押了這些代幣，相當(dāng)于 DCG 將代幣作為協(xié)議抵押品，這樣它就獲得了可以對(duì)協(xié)議未來的重要業(yè)務(wù)決策進(jìn)行投票的權(quán)益，并可以獲得用戶支付的網(wǎng)絡(luò)費(fèi)用中的一部分。DCG 的 RAIL 代幣被存儲(chǔ)在五個(gè)獨(dú)立的以太坊錢包中：
- 0x5348b77cF55B90147CbB6a938e0058DD25cbF0CA
- 0x3decD5DA4bC6489dfe1e73d0469c59f281ED8811
- 0x54Aa22EaCB1da8Ee635Ab0E94C8DA77F49916b4E
- 0x02698237DDC5Cf63660DA2cfD10934C911433724
- 0xE82f012dd671f94094d0c33D9E8c99330D1D2B79
此外，DCG 還向 Railgun 的協(xié)議財(cái)庫(kù)捐贈(zèng)了價(jià)值 710 萬美元的穩(wěn)定幣 DAI，這種穩(wěn)定幣的價(jià)值與美元價(jià)格掛鉤，用于通常的商業(yè)用途。「大型投資者將資金發(fā)送到完全去中心化的 DAO 金庫(kù)以支持項(xiàng)目，而要求任何管理密鑰或成為多重簽名團(tuán)隊(duì)的一員，這是很少見的做法，」代表 Railgun 為該交易提供咨詢的律師 Edward Fricker 當(dāng)時(shí)在一份聲明中表示。
根據(jù) ChainArgos 和 Elliptic 的數(shù)據(jù)，《福布斯》計(jì)算出，朝鮮黑客組織涉嫌洗錢的 6000 萬美元交易需要繳納至少 26 萬美元的費(fèi)用，截至 2023 年 1 月 21 日，這些費(fèi)用可從 Railgun 的費(fèi)用池中提取。然而，DCG 直到 2023 年 6 月才要求支付其應(yīng)得的 Railgun 費(fèi)用份額。在此期間，還有其他 26 個(gè)錢包地址也從 Railgun 索取了費(fèi)用。
DCG 是否刻意等了五個(gè)月才索要費(fèi)用，以與所謂的非法活動(dòng)劃清界限？DCG 沒有回應(yīng)《福布斯》。ChainArgos 首席執(zhí)行官 Jonathan Reiter 表示：「如果只需等待幾周就可以合法獲得混幣器洗錢所得的費(fèi)用，執(zhí)法部門肯定不會(huì)感到滿意」。
但這并不重要。Railgun 的代碼會(huì)自動(dòng)將累計(jì)費(fèi)用與質(zhì)押地址或接收者地址綁定。區(qū)塊鏈分析公司 Gray Wolf 的聯(lián)合創(chuàng)始人 Matthew Sampson 表示：「有確鑿的證據(jù)表明，DCG 從 2023 年 1 月的所謂洗錢事件中獲得了好處。」「Railgun 智能合約規(guī)定了誰應(yīng)獲得獎(jiǎng)勵(lì)，并且該期間的獎(jiǎng)勵(lì)代幣是為 DCG 保留的，無論何時(shí)都可以領(lǐng)取。」
下圖顯示了 Railgun 最近向 DCG 錢包支付的費(fèi)用獎(jiǎng)勵(lì)。混幣器的費(fèi)用收入并非全部來自所謂的洗錢活動(dòng)。
Railgun 給 DCG 的獎(jiǎng)勵(lì)，資料來源：福布斯匯編的以太坊和 Arkham 數(shù)據(jù)
上述的五個(gè)錢包中質(zhì)押的 RAIL 所獲得的獎(jiǎng)勵(lì)被委托給地址 0xFED429FB7d243380B25bC11B10561D5A27f42D8E，通過該地址可以查詢到 DCG 接收 Railgun 獎(jiǎng)勵(lì)的具體地址信息。每個(gè)接收地址都以三種代幣的形式收到了獎(jiǎng)勵(lì)代幣，即穩(wěn)定幣 DAI（49%）、治理代幣 RAIL（30%）以及一種包裝的 ETH（WETH，21%）。1 枚穩(wěn)定幣相當(dāng)于 1 單位的特定法定貨幣，在本例中是美元。RAIL 治理代幣讓持有者獲得協(xié)議提案投票權(quán)，類似于傳統(tǒng)股票公司中的代理投票。WETH 是一種被「包裝」的 ETH，價(jià)值等于 ETH，這使它能夠跨多個(gè)區(qū)塊鏈協(xié)議轉(zhuǎn)移，而不局限于其原生的以太坊協(xié)議。
DeFi 合規(guī)性挑戰(zhàn)
DCG 涉嫌被卷入到 Railgun 洗錢事件只是一個(gè)例子，這說明加密貨幣中的去中心化金融 (DeFi) 應(yīng)用程序（這些應(yīng)用程序在區(qū)塊鏈上模仿銀行的功能）如何努力平衡隱私工具和阻止不良行為者進(jìn)入其系統(tǒng)的需求。這些平臺(tái)的創(chuàng)建者經(jīng)常說，它們是去中心化的，因此不受任何人控制，也不會(huì)限制任何人。然而，這種解釋很少能得到執(zhí)法官員的認(rèn)可，尤其是在美國(guó)。
根據(jù)美國(guó)當(dāng)局于 2021 年 10 月發(fā)布的《銀行保密法》責(zé)任指南，「虛擬貨幣行業(yè)的成員有責(zé)任確保他們不直接或間接參與美國(guó)財(cái)政部外國(guó)資產(chǎn)控制辦公室 (OFAC) 制裁禁止的交易，例如與被凍結(jié)人員或財(cái)產(chǎn)進(jìn)行交易，或從事被禁止的貿(mào)易或投資相關(guān)交易。」 美國(guó)國(guó)稅局刑事調(diào)查部門的一位發(fā)言人在具體提到 DeFi 項(xiàng)目時(shí)告訴《福布斯》，「這些平臺(tái)需要持續(xù)的維護(hù)和開發(fā)，以跟上技術(shù)步伐并阻止犯罪分子，這要求 DeFi 平臺(tái)背后的公司監(jiān)督平臺(tái)上發(fā)生的事情并確保遵守法律法規(guī)。」
違反《銀行保密法》的行為通常難以被發(fā)現(xiàn)，部分原因是美國(guó)政府人手不足。「金融犯罪執(zhí)法局多年來一直資源不足，最多只有 10 個(gè)人負(fù)責(zé)監(jiān)督數(shù)千家貨幣服務(wù)企業(yè)，包括加密貨幣交易所，其中一些企業(yè)每年轉(zhuǎn)賬資金達(dá)數(shù)萬億美元，」美國(guó)司法部前監(jiān)管人員、Incite Consulting 負(fù)責(zé)人 Amanda Wick 表示。
「政府人手短缺，犯罪率不斷上升，」區(qū)塊鏈分析公司 Anchain 的首席執(zhí)行官兼聯(lián)合創(chuàng)始人 Victor Fang 補(bǔ)充道，他與追蹤金融犯罪的美國(guó)國(guó)稅局刑事調(diào)查團(tuán)隊(duì)密切合作，「僅在美國(guó)，執(zhí)法部門就有 50,000 起案件等待處理，那么他們究竟要如何使用 Chainalysis 或其他數(shù)據(jù)供應(yīng)商來幫助處理這些案件？這是不可能完成的。」
Railgun 似乎正在開發(fā)一種技術(shù)解決方案，以提高其合規(guī)性。2023 年 5 月，Railgun 與「無罪證明」的創(chuàng)建者 Chainway Labs 合作，推出了新功能，使其更符合監(jiān)管要求。無罪證明解決方案也稱為隱私池，它允許用戶選擇是否提供加密證明，以證明用戶代幣不是來自受到制裁的錢包。人們的想法是，好人提供證據(jù)，壞人則遠(yuǎn)離證據(jù)。問題是，壞人很容易創(chuàng)建大量新的不受制裁的錢包，與他們的非法活動(dòng)層層分離，以應(yīng)對(duì)這樣的解決方案。
ChainArgos 總法律顧問 Patrick Tan 表示：「不可能存在一個(gè)無需許可的合規(guī)系統(tǒng) ；否則，在列入黑名單或試圖抓捕壞人時(shí)，你永遠(yuǎn)都會(huì)落后一步。」