太子集团150亿美元比特币被美国查获,是“内鬼泄密”还是“暴力搜索”?
每日经济新闻·2025-10-21 16:21

案件核心指控与资产没收 - 美国司法部对柬埔寨太子集团创始人陈志提起刑事指控,并提起民事没收诉讼,要求没收约127,271枚比特币,总价值高达150亿美元 [1] - 被没收的比特币被确认为源自电信欺诈和洗钱活动的非法所得或犯罪工具,目前已由美国政府保管 [4] - 此次行动是美国史上规模最大的金融打击行动之一,也是有史以来查获比特币数量最多的一次 [5] 犯罪集团的运营模式 - 自2015年起,陈志利用太子集团在30多个国家/地区的商业网络作掩护,在柬埔寨秘密建造并运营至少十个强制劳动诈骗园区 [5] - 诈骗园区通过诱骗、囚禁、酷刑等手段迫使工人从事大规模加密货币投资诈骗活动(俗称"杀猪盘"),骗取了数十亿美元 [5] - 园区内设有专业"手机农场",其中两个设施就拥有1250部手机,控制着约76,000个社交媒体账户以最大化诈骗效率 [5] 复杂的洗钱体系与技术 - 太子集团使用专业"洗钱房"(水房)处理赃款,通过"喷洒"技术将大笔赃款迅速拆分成无数小额,分散到成百上千个新比特币地址中 [6] - 随后采用"漏斗"技术将分散后的资金重新汇集到少数核心资金池地址,这一拆一合的过程旨在切断资金原始链条,使区块链追踪异常困难 [6][7] - 利用加密货币挖矿业务为非法所得提供"合法收入"外壳,将诈骗所得投入比特币矿场,用新产出的比特币替代脏币以绕过监管 [9] - 通过在线赌博业务清洗赃款,即使在柬埔寨于2020年左右禁止在线赌博后,仍通过"镜像网站"等技术手段在多个国家或地区继续运营平台 [10] - 仅通过汇旺集团这一核心链条,在2021年至2025年期间就清洗了至少约40亿美元的不法资金 [10] 执法机构的技术突破与资产锁定 - 美国联邦调查局(FBI)的技术突破体现在"链上分析的智能化升级",包括使用图神经网络构建交易图谱,将异常交易模式的识别效率提高了300% [13] - 针对混币工具智能合约逻辑,通过分析"存款-取款"的UTXO关联,实现混币器漏洞的逆向利用,成功追溯至资金原始注入点 [13] - 采用专业区块链分析平台(如Chainalysis Reactor),通过识别交易签名的共性特征和重复出现的找零地址,锁定犯罪集团的核心钱包 [14] - 开展跨数据源关联分析,将区块链交易数据与暗网聊天记录、交易所IP日志深度融合,最终锁定钱包使用者的物理位置 [13][14] - FBI在2023年向全球虚拟资产服务商发出1742份合规传票,并通过国际协作与30余个国家/地区的金融情报机构实现数据共享,2024年一季度完成473次跨境协查 [14] 非托管钱包的攻破与私钥控制 - 被没收的比特币并非存储在受监管的中心化交易所,而是分散在陈志个人持有私钥的25个非托管钱包中 [1] - 一种可能的技术攻破路径是通过"暴力搜索"破解"弱随机数钱包",这类钱包的私钥空间仅为2^32,远低于正常的2^256,使得暴力破解成为可能 [16][17] - 另一种常见路径是污点证人的配合,即犯罪集团内部技术负责人在司法压力下提供钱包的助记词或私钥备份 [3][18] - 其他可能路径包括利用软件漏洞(如钓鱼攻击或轻钱包的历史安全漏洞)实现私钥提取,或通过国际执法合作搜查硬件设备获取私钥备份 [18] 对虚拟资产监管的启示 - 案件标志着全球反洗钱工作进入"技术驱动型反洗钱"阶段,监管核心转向建立从立法、技术到协作三位一体的"全链条监管体系" [21] - 监管建议包括将NFT、DeFi等新兴业态纳入《反洗钱法》监管范畴,明确虚拟资产服务商的客户尽职调查和交易记录保存义务 [21] - 技术监管方面需研发自主可控的链上分析工具,利用AI算法自动识别"高频转账、跨链洗钱"等风险行为,实现从事后处置向事前预警的转变 [21] - 需深化国际协作,针对犯罪资金集中区域开展联合执法行动,并积极对接反洗钱金融行动特别工作组的"互评估标准" [21]