新闻今日谈

比特币“安全神话”破灭：电诈集团150亿美元比特币被美国政府查获，分散在25个钱包却被“一锅端”，怎么做到的？专家解读_我的网站

一 |     编者按：作为马克思主义建党学说中国化时代化的最新成果，习近平党建思想不仅形成了系统完备的科学体系，更蕴含着坚定的理想信念、高度的历史主动、鲜明的问题导向、强烈的使命担当、深厚的为民情怀、科学的思想方法，具有鲜明的理论品格。    10月14日，美国纽约东区联邦地区法院公布的文件显示，美国司法部（DOJ）对柬埔寨太子集团（Prince Holding Group）创始人兼董事长陈志提起刑事指控，同时提起民事没收诉讼，要求没收与该集团相关的约127271枚比特币，总价值高达150亿美元。                   这起案件引发外界的广泛关注，原因在于这批巨额比特币并非存储在受监管的中心化交易所，而是分散在陈志个人持有私钥的25个非托管钱包中。美国政府不仅成功锁定了链上资产，更实现了对私钥的实际接管和资产转移。为进一步深刻领会习近平党建思想，《天天学习》栏目特别推出系列策划，带您一起走进这些闪耀思想光辉、饱含鲜明品格的历史现场，探寻习近平党建思想的理论源头与实践根基，感悟思想伟力、汲取奋进力量。                   从理论上来讲，比特币持有者手中的私钥就是一切。

二 | 没有私钥，谁也动不了钱包中的比特币。

三 | 那么，美国执法部门是如何攻破被普遍视为“安全堡垒”的非托管钱包的呢？                    对此，多位专家在接受《每日经济新闻》记者（以下简称“每经记者”）采访时给出了几种推测。                   　　1988年的一个深夜，坐落在半山腰的福建宁德老地委办公楼显得十分静谧，只有院里七棵绿树枝叶随风轻摆，沙沙作响。办公楼三楼西侧第一间办公室内，习近平经过深思熟虑，作出了一个重要决定。                   复旦大学国际金融学院教授、复旦大学中国反洗钱研究中心执行主任严立新表示，一种常见的方式是污点证人的配合，集团内部的技术负责人在司法压力下，提供了钱包的助记词等。

四 | 新加坡数字资产服务商Safeheron首席科学家Max He分析了技术漏洞的可能性，表示技术上已经证明可以通过“暴力搜索”，恢复钱包私钥。法学博士、北京大成律师事务所高级合伙人肖飒则补充了“内应”的可能性。                   规模空前：价值150亿美元的比特币被托管                    美国司法部指出，陈志名下的127271枚比特币被确认是源自电信欺诈和洗钱活动的非法所得或犯罪工具。         　　上任宁德地委书记之初，习近平与有关领导在一个月之内调研了九个县。该机构已提交民事没收诉状，明确要求将这笔目前由美国政府保管的比特币正式收归国有。调研过程中，有群众反映当地干部违纪违法占地建私房成风。         　　情况严重到什么程度？从1982年开始，宁德地区有7392名干部营建私房。

五 |                    这是美国史上规模最大的金融打击行动之一，也是有史以来查获比特币数量最多的一次。其中，副县级以上干部242人，科级以上干部1399人，分别占这两级干部总数的49%和46%。                   文件显示，自2015年起，陈志利用太子集团遍布30多个国家/地区的庞大商业网络作为掩护，在柬埔寨秘密建造并运营了至少十个强制劳动诈骗园区。         　　时任宁德地委办政研室副主任李金暄回忆，群众连一两包水泥都买不到，机关干部却可以拿这么多指标去建房，老百姓意见很大。许多来自世界各地的工人被诱骗至此，遭到囚禁、酷刑，并被迫从事大规模的加密货币投资诈骗活动（俗称“杀猪盘”），骗取了数十亿美元。为了将诈骗效率最大化，园区内还设有专业的“手机农场”，其中两个设施就拥有1250部手机，控制着约76000个社交媒体账户。         　　为此，习近平下定决心把清房问题作为突破口，全面惩治腐败。

六 |                    美国财政部称，过去几年，美国因网络投资诈骗造成的损失稳步上升，总额超过166亿美元。                   图为习近平在福建宁德地委工作时的办公室。         　　在清查工作开展前的调研中，习近平与时任宁德地区纪委副书记张经喜进行了一次意味深长的对话。美国政府的一项估计显示，2024年，美国人因东南亚诈骗活动损失了至少100亿美元，比上一年增长66%。         　　“老百姓意见大不大？”“大。”          　　“是不是当前影响积极性最大的问题？”“是。”          　　“将近三百万人该得罪，还是这两三千人该得罪？”“那当然是宁肯得罪这两三千人。”          　　张经喜据实回答后，习近平坚定表示：“那咱们就干，要干就干成，义无反顾，开弓没有回头箭。                   “洗钱房”+挖矿：                    太子集团的复杂洗钱体系                    为了洗白非法所得，陈志建立了一套极其复杂的洗钱体系。                   法院文件显示，太子集团使用了专业“洗钱房”（又称“水房”）来处理赃款。”          　　1988年12月30日，离新年还有两天。习近平在全区加强土地管理、整顿干部建房、查处干部建房中的违纪问题电话会议上严肃提出：这次我们对干部建房问题采取的措施是“停”“清”“理”，从即日起先停下来，然后全面清查，再分别情况进行处理。         　　当天会议后，宁德地委雷厉风行，紧紧抓住春节前夕这个私人建房高峰期的关键节点，在全区开展清房工作，并将公房私占问题也一并被纳入彻查范围。

七 | 洗钱机构收集到受害者的资金后（通常是比特币或USDT等稳定币），会通过复杂的“喷洒”（spraying）和“漏斗”（funneling）技术进行清洗。

八 |                    曾代理广东省首个比特币诈骗案件的肖飒律师对每经记者解释称，“水房”具备分散化、多层交易结构，可将资金分散转移，混淆资金流向。                   所谓“喷洒”技术，是指将大笔赃款迅速拆分成无数小额，像洒水一样分散到成百上千个新的比特币地址中。这一过程旨在混淆视听，让一笔大额赃款在链上消失，降低单笔金额关注度。         　　1989年1月，习近平在宁德地委工作会议上态度坚决地指出：“这里有一个谁得罪谁的问题，你违纪违法占地盖房，为一己之私破坏了党的权威和形象，是你得罪了党，得罪了人民，得罪了党纪国法，而不是代表了党和人民利益查处你的干部得罪了你！”          　　讲话廓清了思想迷雾，也为全地区清房工作顺利开展完成了思想“总动员”。

九 |                    “漏斗”技术则指的是将分散后的、在看似不相关的节点上的资金再次汇集到少数几个核心的资金池地址中。                   这一拆一合，切断了资金的原始链条，让区块链追踪变得异常困难。                   FBI绘制的图表显示，来自比特币矿池的资金被分散到22个独立地址，然后重新组合成一个地址，并转移到陈志的部分钱包地址。         　　当时，福鼎县有个龙山开发区，上龙山一带因距县政府近、地盘小，成为干部争相占地建房的“香饽饽”。图片来源：民事没收起诉书                    同时，利用加密货币挖矿业务也是该集团“洗白”非法所得的一大渠道。宁德清房工作开展后，面临的首要任务就是拆除上龙山六户人家的“门头”，即院门。陈志曾向他人吹嘘，其挖矿业务的“利润相当可观，没有成本”，因为所有用于购买矿机、支付电费的运营资本，都直接来自诈骗受害者。                   肖飒解释说，挖矿业务提供了“合法收入”外壳，太子集团将诈骗所得投入比特币矿场，用挖矿来掩盖资金来源，再用新产出的比特币替代脏币，从而绕过监管。         　　按照当地习俗说法，拆“门头”为大忌，拆即结怨。         　　敢不敢拆？当时在福鼎群众中流传着一句歌谣：“党风正不正，关键看龙山。                   严立新进一步解释道，太子集团本质上采用的是“双规协同”的洗钱架构，从追踪上来说存在两大难点。”习近平在获知福鼎的情况后说道：“问问这些干部，是想要受到党的纪律处分，还是国家法律的处理？”          　　在丈量清楚占地面积后，清房办坚决拆去了这六户人家的“门头”。

十 | 首先，由于区块链的“交易不可撤销性”，资金一旦拆分，传统冻结手段就失效了；其次，零知识证明（ZKP）技术的应用，使混币器能实现“交易记录与身份信息的完全剥离”，链上分析工具难以建立地址间的关联关系。                   不过，他强调，其团队研究发现，即使是匿名性较强的Wasabi混币器，其交易的“时间戳聚类”和“手续费特征”仍存在可识别的规律。                   据美国财政部披露，仅通过汇旺集团（Huione，太子集团洗钱活动的核心链条之一），至少约有40亿美元的不法资金在2021年至2025年期间被清洗。                   此外，在线赌博业务也是“洗白”赃款的关键一环。此后，清房工作迅速在宁德全区从严公正展开。截至1990年底，宁德全地区共清退公房1982户。即便在柬埔寨于2020年左右禁止在线赌博后，太子集团依然通过“镜像网站”等技术手段，在多个国家或地区继续运营其赌博平台，将诈骗所得的加密货币通过这些平台进行清洗。                   精准锁定之谜：                    “内鬼泄密”还是“暴力搜索”？                    起诉书指出，大约到2020年，陈志已经积累了大量由诈骗收益转成的加密货币，存储在25个加密货币地址中。         　　当时，以宁德的财力一年只能盖一幢宿舍楼。

十一 | 公房清退腾出后，宁德相当于增加了20幢楼的公房可供分配，当地群众纷纷拍手叫好。有人说，“要不是习书记抓这件事，我们到死还住不上公房”。起诉书也具体列出了这25个钱包地址及其对应的比特币数量。现在，这些加密货币都存储在由美国政府控制的地址上。         　　锄一害而众苗成，刑一恶而万民悦。         　　1990年2月，习近平在《廉政建设是共产党人的历史使命》一文里写道：“我们中国共产党人靠什么来得民心呢？靠的就是廉洁奉公，全心全意为人民服务。”“共产党人要承担起廉政建设的历史使命，任重而道远。”                    图为党员干部在福建省福州市闽清县反腐倡廉警示教育中心接受警示教育(资料图)。         　　强烈的使命担当是习近平党建思想的突出理论品格之一，其中蕴含着鲜明的斗争特质，即面对大是大非要敢于亮剑，面对作风顽疾敢于动真，面对腐败问题敢于深挖。                   陈志的部分非托管钱包图片来源：民事没收诉讼书                    美国执法机构是如何精准锁定到这些地址的？                    严立新称，美国联邦调查局（FBI）此次行动的技术突破集中体现为“链上分析的智能化升级”，具体包括：                    基于图神经网络（GNN）构建交易图谱，借助算法自动识别“多地址聚类、高频小额转账”等异常交易模式，相比传统规则引擎，将识别效率提高了300%；                    针对Tornado Cash等混币工具的智能合约逻辑，通过分析“存款-取款”的UTXO（未花费交易输出）关联，实现混币器漏洞的逆向利用，成功追溯至资金的原始注入点；                    同时开展跨数据源的关联分析，将区块链交易数据与暗网聊天记录、交易所IP日志深度融合，最终锁定钱包使用者的物理位置。                   他对每经记者详细介绍了侦查中可能用到的三类关键技术手段：                    第一类是专业区块链分析平台，如FBI采用的Chainalysis Reactor，其核心算法能通过交易签名的共性特征，将同一私钥控制的多个地址关联成“资金簇”，此次就是通过识别重复出现的找零地址，锁定了陈志集团的核心钱包；                    第二类是混币器溯源技术，基于资金污染理论，将混币池中的资产视为一个整体，通过分析输出资金的时间序列相关性和金额分布特征，成功从Sinbad混币器中追回7000余枚比特币；                    第三类是多模态数据融合分析，整合了暗网情报、交易所KYC（了解你的客户）数据、跨境资金流动记录，构建了从受害者到犯罪集团的完整证据链。                   他表示，这些技术并非孤立使用，而是依托“公私合作”机制发挥效能。         　　新时代以来，以中央八项规定为切入口和动员令，习近平总书记坚决整治“会所中的歪风”、遏制“车轮上的铺张”、杜绝“舌尖上的浪费”。FBI在2023年向全球虚拟资产服务商发出1742份合规传票，通过埃格蒙特集团（注：世界上最大规模的国际洗钱防制组织）与30余个国家/地区的金融情报机构实现数据共享，2024年一季度就完成了473次跨境协查。                   肖飒补充道，FBI可能还结合了其他技术手段，例如实名电话号码、IP定位、生物识别等技术，成功确定资金归集账户的实际持有人。

十二 | 一批“大老虎”纷纷落马，无数“小苍蝇”受到严肃处理。                   但仅仅锁定链上地址并不意味着控制了相关资产，因为这批比特币存储在非托管钱包（Unhosted Wallets）中，即由个人而非交易所控制。要想真正实现控制或转移资产，核心在于掌握私钥。                   对此，新加坡数字资产自托管技术服务商Safeheron综合安全报告、历史相关安全事件报道等，结合自身在密码学与自托管钱包安全方面的经验，对此次事件的技术脉络进行了还原。

十三 |          　　“我们开展了史无前例的反腐败斗争，以‘得罪千百人、不负十四亿’的使命担当祛疴治乱”。                   Safeheron的首席科学家Max He对每经记者分析了多种可能性：一种可能是通过控制相关责任人或获取其凭证直接提取私钥并完成转账；另一种可能是通过暴力破解“弱随机数钱包”方式，直接恢复出钱包私钥，进而可以直接转移钱包资产。这在技术上已经被证明是完全可以实现的。                   据其介绍，2024年，由一群安全研究员发起的名为“MilkSad”的白帽行动（White Hack Project)就系统性地梳理了这些“弱随机数钱包”的生成机制、钱包类型及伪随机数生成器（PRNG）的配置方式，并发现这些看似分散的钱包其实在生成方式上有共同的“指纹”——也就是同一类伪随机数发生器（PRNG）留下的规律。

十四 | 在党的二十大上，习近平总书记凝练总结我国党风廉政建设和反腐败斗争的非凡历程。         　　从“不负三百万”到“不负十四亿”，这是“我将无我”的初心接力，更是中国共产党“不负人民”的使命担当。（注：白帽项目指行业中以合法、正向、安全为目的，利用黑客技术来测试系统漏洞、防止攻击、提升安全性的项目。

十五 | ）                    谈及具体攻破原理，Safeheron表示：“想象一下，这些存储着约12万枚比特币的钱包是一个装着钱的保险箱，要打开它，唯一需要的就是一把私钥。         　　总监制丨骆红秉 魏驱虎 唐晓艳          　　监 制丨李绍飞 王敬东          　　主 编丨李璇          　　编 辑丨李珊珊          　　视 觉丨颜妮          　　校 对丨蔡纯琳 鲁杨 宋春燕 李英卓 闫田田 毛长志          　　出 品丨中央广播电视总台央视网 【编辑:王琴】。正常情况下，这些比特币私钥采用密码学安全随机数生成器（CSPRNG）来生成，有2^256种组合（2的256次方），这是一个天文数字，所以能够保证密码是随机、不可能被试出来。然而，这些钱包并不是使用‘真正随机’的方法来生成钥匙的，而是用了伪随机数生成器（PRNG）。另外一个关键缺陷是种子仅设置为32 bit整数，使得私钥空间的大小量级只有2^32，也叫弱随机数钱包。这些钱包钥匙虽然看起来很长，但其实可猜的范围远远小于正常情况，因此可以被通过大量尝试（‘暴力搜索’）把钥匙找出来，从而打开保险箱把钱取走。”                    严立新则从技术与法律实践的双重维度，推测出美国政府获取私钥的三种可能路径：                    一是污点证人的配合，这是跨国犯罪案件中最常见的方式——犯罪集团内部的技术负责人在司法压力下，提供了钱包的助记词或私钥备份，毕竟，堡垒往往是从内部攻破的；                    二是软件漏洞的利用，通过钓鱼攻击获取用户的钱包客户端数据，或利用Electrum等轻钱包的历史安全漏洞，实现私钥的远程提取；                    三是法律层面的证据链推定，美国法院在2023年的United States v.Harmon案中确立了控制推定原则——只要证明被告对存储私钥的设备具有排他性控制权，即可认定其为资产所有人，进而通过司法强制力要求其配合解锁。                   肖飒还提到了另外两种可能：一是FBI在犯罪集团里有靠谱的内应，成功取得了私钥；二是美国跟英国、柬埔寨等国家火速进行执法合作，一口气抄了主要犯罪嫌疑人好几个家，把私钥备份从某些硬件设备上搜出来了。                   比特币“安全神话”破灭：                    非托管≠法外之地                    “Not your keys，not your coins”（不是你的私钥，就不是你的币）一直被视为加密货币的核心理念之一。理论上，只要用户妥善保管好自己的私钥，任何第三方（包括政府）都无法冻结或夺走其资产。                   严立新对每经记者强调，这次非托管钱包的成功没收证明，即使是去中心化存储的加密资产，通过“链上追踪+链下取证”的组合手段，仍可实现有效追缴，打破了“非托管钱包=法外之地”的认知误区或错觉。                   Max He解释称，过去人们往往把“非托管”与“安全”划上等号，认为只要私钥不在第三方手中，就万无一失。但事实证明，安全的前提并非“是否托管”。“从根本上说，加密资产的安全依赖于整个密码学实现链条的严谨性。只要其中一个环节薄弱——例如随机数不够随机、密钥存储或使用存在瑕疵、代码未经过充分审计——攻击者就可能找到突破口，改变资产的最终归属。”                    不过，肖飒认为，此次案件存在一定的特殊性。近年来，执法机关对于非托管钱包/冷钱包在技术上也有一定的突破，但还没有到可以“任意取得加密资产”的程度。                   如何构建反虚拟货币洗钱体系？                    陈志的案件标志着全球反洗钱工作已进入“技术驱动型反洗钱”的阶段。                   严立新对每经记者指出，监管的核心不再是“堵”，而是建立一套从立法、技术到协作三位一体的“全链条监管体系”。

十六 |                    他认为，监管可以从四个维度发力：                    一是法规框架的补位，将NFT、DeFi等新兴业态纳入《反洗钱法》监管范畴，明确虚拟资产服务商（VASP）的客户尽职调查（CDD）、交易记录保存等义务，参考FinCEN（美国财政部下属的金融犯罪执法网络机构）的规定，对3000美元以上的交易实施强化身份核验；                    二是技术监管的赋能，研发自主可控的链上分析工具，建立虚拟资产交易异常监测模型，利用AI算法自动识别“高频转账、跨链洗钱”等风险行为，实现从“事后处置”向“事前预警”的转变；                    三是国际协作的深化，针对犯罪资金集中的区域开展联合执法行动，同时积极对接FATF（反洗钱金融行动特别工作组）的“互评估标准”；                    四是行业自律的强化，推动VASP（虚拟资产服务提供商）建立“基于风险”的内控机制，借鉴Tether与执法部门的实时冻结协议，建立虚拟资产“黑名单共享平台”，实现涉险资金的跨机构快速阻断。                   严立新强调，监管的真谛不是限制发展，而是为创新划定安全边界，只有规则清晰，虚拟资产才能真正服务于实体经济。                   记者|兰素英王嘉琦岳楚鹏                    校对|陈柯名                    ｜每日经济新闻nbdews原创文章｜                    未经许可禁止转载、摘编、复制及镜像等使用                    如需转载请向本公众号后台申请并获得授权                    推荐阅读↓                    胖东来宣布：设立开放日，每人收费2万元！“为让外界更好的了解和学习胖东来，给大家提供进入内部参观的渠道”！公司账上资金41亿元                    高市早苗当选日本首相                    A股巨头近百亿元重磅收购，突然中止！已高调筹划近3个月，期间股价一度涨超70%！回应：关键条款没谈拢                    定了！85后“美女经理”魏思琪接替王腾，出任小米中国区市场部总经理！王腾：在考虑创业项目                    “穷人的黄金”，爆了！商家：非常缺货。

Current article:http://www.roubutianquegumaigoubingdian.cyou/gbpqx/7nm.html

Published on:05:28:45