前有门头沟74万个比特币被盗，后有币安7000枚比特币被盗和KYC资料泄露。如何保证交易所的资产安全及信息安全早已是区块链行业老生常谈的话题。
可惜道高一尺，魔高一丈。从目前来看，安全问题无法根除，只有加强防御手段才能降低危机发生的几率。
不过，在多数人都将注意力放在哪家交易所被盗了，造成了多少损失之时。另外一个问题却被忽略了：这些被盗的或者来源不正当的加密货币是通过何种途径洗白的？
文丨出蜀
敲诈上市公司的“错误”示范
比特币由于匿名性和去中心等特性被大众所熟知，但是其并非完全不可追踪。
2014年，初中毕业的无业人员杜兵发现了上市公司红日药业不正当商业行为的内部资料，并以此威胁红日药业的董秘。董秘最初选择无视杜兵的威胁，直到看到了杜兵掌握的内部资料后表示愿意花30万平息该事件。
BitMEX联合创始人Arthur Hayes：我的目标配置是25%的比特币和75%的以太坊:4月2日消息，BitMEX的联合创始人兼前首席执行官Arthur Hayes在近期的博客文章中表示，他目前更看好以太坊：“我在2022年初的加密投资组合是50%的比特币和50%的以太坊。我坚信，相对于加密世界的其他领域，ETH是廉价的。因此，我的目标配置是25%的比特币和75%的以太坊。比特币需要改变叙事。
与以太坊类似，比特币被视为另一种风险资产，但它是一种巨大的风险资产，因为它全天候交易，是全球仅存的自由市场。比特币必须再次被视为价值储存和通胀对冲工具，因为它是有史以来最难创造的货币形式。以太坊不是货币——它是一种为世界上最大的去中心化计算机提供动力的商品。”（CryptoGlobe）[2022/4/3 14:01:26]
但是杜兵狮子大张口，要求董秘付300万，并且以比特币的形式进行支付。红日药业经过内部评估后同意了该要求。红日药业通过员工王某的银行账号购买了2101.209个，当时价值300万的比特币。杜兵经过多个交易所、钱包地址转账，扣除转账手续费后，最终变现比特币2099个。
NBA奇才队球星阿龙-霍勒迪：希望未来我的薪水能以加密货币形式支付:10月8日消息，NBA奇才队球员阿龙-霍勒迪在今日训练期间接受了媒体采访，他表示也许未来有一天自己的薪水能以加密货币的形式支付，但目前他也能够接受普通货币，值得一提的是，霍勒迪的队友斯潘塞-丁威迪是加密货币领域的球员先锋。[2021/10/8 20:13:10]
由于杜兵使用的都是中心化的交易所，需要提供KYC信息给交易所。通过对比转账以及交易所提供的交易信息和提取的邮件内容，确认了资金的来源源自红日药业。
最终杜兵被判有期徒刑十三年，罚款5万，敲诈勒索所得钱财和物品也被冻结。
杜兵落网这一事件意味着，通过中心化交易所把非法所得的加密货币成功洗白似乎行不太通。
交易所老板充当第三方
不过，只要给予足够的利益，通过中心化的交易所进行洗币也并不是不可能。
微软和Enjin合作允许玩家在《我的世界》中使用NFT代币:2月11日消息，微软和Enjin宣布合作，将为其用户跨平台定制NFT代币。微软推出互动教育益智游戏Azure Space Mystery，在该游戏中用户可以获得NFT代币，并将该代币转移至微软旗下大热游戏《我的世界》(Minecraft)中解锁新任务。与此同时，用户还可以通过EnjinCraft插件在游戏中生成微软Azure游戏人物。（CoinDesk）[2021/2/11 19:31:49]
Mt.Gox破产之后，比特币安全团队WIZSEC通过链上数据和Mt.Gox的钱包地址进行分析，得到了如下图所示的比特币流向图。
分析显示，大部分被盗的比特币都流向了一个名为BTC-e的交易所。而且在转移比特币时有一个昵称为“WME”的用户多次出现并充当中间商的角色。
声音 | John McAfee：我的竞选将使区块链和数字货币成为最热门的话题:美国网络安全专家John McAfee在某社交软件上附卡塔尔日报对其竞选总统的报道并称，我的总统竞选活动及其对加密圈的的好处已经在卡塔尔被谈论。我保证，区块链和数字货币将成为2019年开始的最热门话题。[2018/10/15]
图片来源：WIZSEC2017年7月，被认为是BTC-e的经营者的俄罗斯人AlexanderVinnik在希腊被逮捕。种种信息都表明Vinnik就是“WME”。
此前的2012年，老牌交易所Bitcoinica遭遇了黑客三次攻击，损失超过10万枚比特币，而这10万枚比特币的洗白过程中，同样也出现了Vinnik的身影。
两起事件相对比不难看出，Vinnik是一名连接盗窃者和BTC-e的中间第三方，只不过这个第三方是交易所的老板而已。
声音| BM: 不可能参加所有邀请我的活动 但仍会提供问题的解决方案:据 IMEOS 报道，早晨的 EOS 电报群进行了一次小型专访，成员表示从未听过哪位 CEO 为了他们正在使用的 DPOS 共识协议而感谢 Daniel Larimer，Dan 可能是该领域“最不被公众认可”的开发者了，不过同时也是最多产和最成功的。
BM 表示：大多数“被公众认可的人”花费他们的时间去参与每一次演讲和演出，乐衷于高谈论阔而不是花时间去解决问题。 我知道我不可能参加所有邀请我的活动，但我仍然会提供创新的解决方案。在所有领域都是如此，“被公认的富有知识的人”很少成为创新者。 恰恰相反的是，他们机械地模仿行业神话和传播错误信息，因为他们将自己推销为“富有知识的人”，使每个人都信任他们。[2018/10/13]
交易所由于钱包数量多，资金量大，频繁进行热钱包的资金流转，并且大部分加密货币都是同质化货币，非法途径获得的加密货币可以轻易在交易所内进行洗白。
如果交易所本身不进行KYC验证，那么这一情况将会加剧。假设交易所对用户进行KYC验证，也可以将大额加密货币分拆成大量小额货币，经过多次转账，并在其中混入大量安全资金，最后转入交易所中进行洗白。
2018年9月，日本交易所Zaif被盗6000枚比特币，总损失约6000万美元。经区块链分析机构Blocktrace分析，Zaif被盗的加密货币正是通过分拆并混入大量安全资金后在币安和火币交易所进行洗白。
洗币交易所被盗
随着大数据时代的来临，隐私的重要性越来越受到人们的重视。作为主打隐私、匿名的去中心化交易所和匿名币在加密货币行业备受关注。
不过，匿名是一把双刃剑，在保护了用户的隐私的同时也为非法来源的加密货币提供了生长的温床。
其中值得一提的就是去中心化交易所EtherDelta，该交易所曾多次被黑客用来洗币。
今年1月份，新西兰交易所Cryptopia被盗。调查显示，截至5月份已经至少有4383枚以太坊流入了EtherDelta进行洗白。
去中心化交易所可以将被盗的币洗白并不代表说去中心化交易所就绝对安全，不会被黑客攻击。EtherDelta是黑客将币洗白的场所，但其也在2017年也被黑客攻击，损失了超过308个以太坊。
和大部分主流币不一样的门罗币因为采用CryptoNote协议，无法通过区块链显示交易的方式、交易双方的地址以及具体金额从而被少数人用于违法活动。门罗币的特性也深受暗网用户所喜爱，因此成为了继比特币之外最受暗网用户欢迎的币种。
一部分非法加密货币通过去中化交易所Biaq将比特币换成门罗币，顺利将币洗白。因此门罗币等一众主流匿名币的价格和比特币的价格高度挂钩。2018年，门罗币和比特币的价格相关性高达80%。
除了门罗币以外，还存在一种专门混币的混币器，如ChipMixer。用户可以将比特币发送至ChipMixer提供的地址上，随后ChipMixer会将多个地址的私钥发送给用户，每个地址中含有少量的比特币，总数量前后不变。
根据卢森堡跟踪加密资产流动公司Clain发布的研究报告显示，币安在2019年5月被盗的7000枚比特币中至少有4836枚在ChipMixer中完成了清洗。
场外交易的灰色生意
如果觉得通过交易所、混币器等方式洗币太过繁琐的话，还有一个最简单的方式——场外交易。
由于大多数人缺少监控代币来源的能力以及大部分主流币都是同质化代币，这使得大量的币在场外被洗白。当然，场外交易不仅仅可以洗白币，同样也能够洗黑钱。
有利润的地方就有生意，在加密货币场外交易市场上，出现了打折收非法来源加密货币的生意。收购者以低于市场价的价格收购，然后经过一系列的专业的清洗，再以市场价出售，从中赚取差价。
当然，也存在一部分人，由于种种原因，愿意花高于市场价的价格去收购刚被挖出来的加密货币。
早期加密货币交易所还未像现在如此发达，众多爱好者大多是通过场外交易来买卖比特币。即使如今场内交易已经足够完善，但是由于交易所深度和隐私等原因，场外交易仍是加密货币交易中重要的一环。
然而，其中的资金来源和加密货币来源都值得每一个交易者警惕。
安全问题一直是区块链行业不可忽视的存在。在目前来看，出现安全问题似乎不可避免，那么出现问题之后如何更加妥善的解决才是大部分人应该思考的问题。
加密货币被盗时有发生，身为行业中的一份子应该避免参与到“币洗白”的环节之中，而这一切的前提也许是：了解这一灰色产业链的运转模式。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。