反洗钱小课堂⑩：如何认定利用虚拟资产洗钱的违法犯罪活动？丨AMP法律小课堂

随着技术手段的不断变化和商业模式的日益复杂，新时代的洗钱手段也层出不穷。 我们应该了解洗钱的途径，识破洗钱的陷阱，避免一不小心成为洗钱的“帮凶”和“棋子”。 今天小安援引相关专业报道，带大家了解一下利用虚拟资产洗钱的相关案例。 虚拟资产（Virtual Assets）及相关服务有利于刺激金融创新的增长，提高经济运行效率，但其独特的特性也为洗钱、恐怖融资等犯罪活动创造了新的机会。 近日，金融行动特别工作组（以下简称“FATF”）发布虚拟资产洗钱和恐怖融资风险报告。

报告提供了一系列虚拟资产洗钱犯罪案件，并提供了涉及的六类风险指标，涵盖交易特征、交易方式、匿名性、客户身份信息、资金来源或资金渠道、地域风险等。

（一）

与交易特征相关的风险指标

以下指标介绍如何从虚拟资产交易的特征来识别可疑情况。 风险指标：交易规模和交易频率 ①虚拟资产交易金额小，低于历史记录，或低于报告门槛。 ② 短时间内进行多次大额交易，大额交易发生后长期停止使用； 不经常使用的账户突然开始大额交易。 ③ 立即将虚拟资产转移给多个虚拟资产提供者比特币如何洗钱套现，尤其是跨辖区的虚拟资产提供者。 ④将虚拟资产存入交易账户，在比特币柜立即提取现金，无需考虑交易费用； 未经合理解释，将虚拟资产转换为多种虚拟资产，再次产生额外交易费用； 从资产提供商处提取虚拟资产到私人账户有效地将交易账户/虚拟资产提供商变成洗钱渠道。 ⑤资金来源不明：资金存入已确定持有被盗资金的虚拟资产地址或与被盗资金持有人相关的虚拟资产地址。 [案例] 多笔虚拟资产并多次转账至国外虚拟资产提供商 据当地一家虚拟资产交易所报道，大约 4 亿韩元（301,170 欧元）从钓鱼受害者的账户中被盗，最终使用分层技术交易所成为虚拟资产。 触发警告的原因是由于多次大额交易并转账到外国虚拟资产提供商的单个钱包。 被盗的法币资金首先被转换成三种不同类型的虚拟资产，然后存入犯罪嫌疑人在当地一家虚拟资产提供商处持有的虚拟资产钱包中。

嫌疑人通过48个不同的本地虚拟资产提供商账户转账55次，最后转入位于境外的虚拟资产钱包，混淆了资金来源。 （来源：韩国）

（二）

与交易模式相关的风险指标

以下指标描述了如何从虚拟资产交易模式中识别可疑情况。 风险指标： 涉及新用户的交易 ① 初始入金金额大，与客户身份信息不匹配。 ② 新用户试图交易大部分或全部虚拟资产余额，或提取大部分或全部虚拟资产，试图从平台提取全部金额。 由于大部分虚拟资产都有网上存款交易限额，大量洗钱也可以通过场外交易进行。 风险指标： 涉及所有用户的交易 ① 在没有合理解释的情况下涉及使用多个虚拟资产或多个账户的交易。 ② 一个或多个人在一段时间内（如一天、一周、一个月等）频繁地从同一IP地址向同一虚拟资产账户转移大量虚拟资产。 ③ 来自许多不相关账户的小额交易，随后转移到另一个账户或完全转换为法定货币。 ④ 在存在潜在损失的情况下将虚拟资产兑换为法定货币（例如，当虚拟资产的价值波动时，或与行业标准相比异常高的佣金费用，尤其是当交易未得到合理解释时）。 ⑤ 将大量法定货币兑换成虚拟资产，或者在没有合理解释的情况下将大量的一种虚拟资产兑换成另一种虚拟资产。 【案例】初始入金与客户身份信息不符经查，该个人账户持有人疑为某社交媒体平台不法分子招募的钱骡（钱骡是指不法分子对不知情的受害人进行欺骗或强迫共犯使用他们的银行账户来转移非法收益或洗钱）以帮助收集在线销售商品的索赔。 然而，这些资金似乎是由其他受害公司存入的，而不是销售收入。 存入的资金立即从个人银行账户转出，多次存入捷克一家股份公司持有的另一个账户，兑换当地几家虚拟资产机构持有的虚拟资产（比特币）。 然后这些虚拟资产会立即从账户中提取。 除了提交可疑交易报告外，该银行还暂停了可疑转账，这使得随后的资金没收成为可能。 当地虚拟资产提供商还注意到收到的资金存在违规行为，并提供了有用的信息来协助调查。 该信息包括：购买虚拟资产的情况； 交易和其他客户尽职调查信息，例如 IP 地址、被滥用的身份证件副本以及涉嫌买家的姓名。

这允许当局要求银行提供更多信息（例如银行对账单）。

（三）

与匿名相关的风险指标

虚拟资产的匿名性增加了执法机关侦查犯罪活动的障碍，也为不法分子隐瞒违法所得提供了渠道。 识别虚拟资产的匿名交易还需要结合其他特征或综合分析业务逻辑。 主要特征为：①偏好使用匿名性较高的虚拟资产，如匿名增强型加密货币（AEC）或隐私币。 ②寻找一些未注册或未经授权的虚拟资产提供商通过P2P交易所网站进行资金转移，并向其客户收取比其他交易所更高的服务费，部分交易会使用银行账户为这些P2P交易提供便利。 ③虚拟资产地址或账户与黑市、可疑赌博网站、违法活动直接或间接相关。 ④ 使用本地钱包和冷钱包（不受他人监管，物理存储比特币，安全系数高）跨境传输虚拟资产。 ⑤进入虚拟资产提供商平台的用户通过代理或使用域名注册商（DNS）注册互联网域名，禁止或修改域名所有者。 ⑥使用与暗网相关联的 IP 地址或其他允许匿名通信的类似软件（包括加密电子邮件和 VPN）进入虚拟资产提供商平台。 合作伙伴之间的交易使用各种匿名加密通信方式而不是虚拟资产提供商。 ⑦ 由同一个IP地址（或MAC地址）控制的大量看似无关的虚拟资产账户，可能涉及使用注册到不同用户的壳钱包来隐藏彼此之间的关系。 ⑧ 大量使用与庞氏骗局等犯罪计划相关的来历不明的虚拟资产。

⑨ 与客户尽职调查或了解你的客户 (KYC) 流程明显不足或不存在的虚拟资产提供商进行金融交易。 ⑩使用虚拟资产自动取款机（虽然这种方式交易成本较高），交易发生地犯罪活动频繁。 单独使用 ATM 本身并不足以构成危险信号，但当与高风险区域的机器结合使用，或用于重复小额交易时，可能会出现更高的风险。 【案例】Alpha Bay：利用与暗网相关的IP地址 Alpha Bay是2017年当局破获的最大的暗网犯罪市场。两年时间，数十万人利用其进行非法毒品、盗窃或购买销售假身份证、非法访问的设备、假冒商品、恶意软件和其他计算机黑客工具、枪支和有毒化学品。 该网站利用技术隐藏其底层服务器的位置及其管理员、版主和用户的身份。 Alpha Bay 供应商使用了许多不同类型的虚拟资产，在 2015 年至 2017 年期间拥有约 200,000 名用户、40,000 家供应商和 250,000 家上市公司，促进了超过 10 亿美元的虚拟资产交易。 经过最终调查，2017年7月，在外国当局的协助下，美国政府拆除了Alpha7 Bay的服务器，逮捕了系统管理员，并没收了Alpha Bay的所有实物和虚拟资产以及违法所得。 【案例】去中心化账户的使用 该案中，不法分子在网络上进行了大量的毒品销售，不仅允许法币支付，还允许使用虚拟资产（比特币、EX Code、EXMO支票）。 以虚拟资产形式收取的非法资金首先转移到犯罪分子持有的去中心化比特币账户中，然后再转移到不同交易所的其他比特币账户中。 这增加了追踪资金的难度。

同样，虚拟资产中洗过的资金在存入犯罪分子的卡账户之前会被转换回法定货币。 经审讯，罪犯被定罪，判处有期徒刑七年，并处罚金。

(四)

客户身份信息风险指标

异常客户身份指标包括： 风险指标：开户过程中发现的违规行为 ① 创建不同名称的独立账户，以避免虚拟资产提供商对交易或提款的限制。 ②从不受信任的IP地址、来自受制裁司法管辖区的IP地址或先前标记为可疑的IP地址发起的交易。 ③ 频繁尝试从同一虚拟资产提供商内的同一IP地址开立账户。 ④ 对于机构客户，其互联网域名注册地与其成立地所在的司法管辖区不同，或者域名注册流程薄弱的司法管辖区。 风险指标：客户持续识别过程存在异常①KYC信息不完整或不充分，或客户拒绝配合查询KYC文件和资金来源。 ②客户对交易、资金来源或与交易对方的关系不了解或提供的信息不准确。 ③客户在开户过程中提供伪造的身份证明文件。 风险指标：客户数据存储异常①客户提供与其他账户共享的身份或账户凭证（如非标准IP地址或Flash Cookie）。 ②发起客户开户的IP地址与发起交易的IP地址不同。 ③客户的虚拟资产地址出现在与违法活动相关的公共论坛上。 ④ 与执法机关此前发布的犯罪信息有关。 风险指标：潜在的钱骡或欺诈受害人的身份信息档案 ①付款人不熟悉虚拟资产技术或在线账户托管服务。 这些人可能是专业洗钱者招募的钱骡，也可能是在不知其来源的情况下被诱骗转移非法收入的诈骗受害者。

②明显大于平台用户平均年龄的客户开立账户并进行大量交易，这表明他们可能是虚拟资产的钱骡或金融欺诈的受害者。 ③协助贩毒业务。 ④ 客户大量购买与其历史财务状况不符的虚拟资产。 风险指标： 其他异常 ① 客户频繁更改身份信息，包括电子邮箱地址、IP地址或财务信息，也可能表明客户已被他人接管。 ②客户在一天中频繁尝试从不同的IP地址登录一个或多个虚拟资产提供商。 l③ 在虚拟资产信息栏中使用字母表示正在进行交易以支持非法活动或购买毒品或被盗信用卡信息等非法物品。 ④ 一个客户与同一部分个人客户重复交易，造成大额盈利或亏损。 【案例】客户信息与正规大额增值交易不符。 一家虚拟资产提供商（交易所）和一家金融机构（支付机构）向金融情报局提交了一份关于虚拟资产大额交易的可疑交易报告。 交易在客户开户时开始。 账户持有人进行了超过18万欧元的各种虚拟资产买卖交易，与账户持有人的职业、工资等个人信息不符。 分析发现，这些虚拟资产随后被用于： 黑市交易； 在线赌博； 与没有足够的反洗钱和反恐融资控制措施的虚拟资产提供商进行交易比特币如何洗钱套现，或在之前的洗钱调查中涉及数百万美元的交易； 在提供虚拟资产点对点交易的平台上开展业务。 账户持有人还使用各种不同的方式，如汇款、网上银行和预付卡，在同一时期内从他们的账户中提取一致数量的资金。 账户持有人收到的资金似乎来自位于亚洲和欧洲不同司法管辖区的个人网络，他们通过转账和银行系统以现金购买虚拟资产（比特币）。

账户持有人还通过预付卡从非洲和中东收到资金，这些资金又从意大利和其他国家募集资金。 这些资金随后被用于跨境转账、在线赌博以及从意大利的自动取款机提取现金。

（五）

关于资金来源或渠道

风险指标

涉及犯罪活动的资金来源或资金渠道的常见指标有：①使用与已知欺诈、勒索、暗网或其他非法网站相关的虚拟资产地址或银行卡进行交易。 ②源于或用于网络赌博服务的虚拟资产交易。 ③使用与虚拟资产钱包关联的一张或多张信用卡和/或借记卡提取大额法币，或用于购买虚拟资产的资金来源于信用卡现金存款。 ④ 存入账户或虚拟资产地址明显高于普通账户，资金来源不明，随后转为法定货币，可能表明资金被盗。 ⑤ 资金来源和所有者缺乏透明度或信息不足，例如涉及使用空壳公司或来自初始硬币销售 (ICO) 的资金，其中投资者的个人数据可能不可用，或通过信用/从在线支付系统接收预付卡交易，然后立即取款。 ⑥ 客户资金直接来自第三方转换服务。 ⑦客户的财富来源大部分来自虚拟资产投资或ICO。 ⑧ 客户的财富来源不成比例地来自其他缺乏反洗钱和反恐怖融资管控的虚拟资产。 【案例】利用空壳公司转移虚拟资产 2019年5月，美国执法部门根据法院命令查封了一家名为DeepDotWeb（DDW）的网站。 据称，DDW 的所有者和运营商因将 DDW 网站上的个人引荐至暗网而获得数百万美元的回扣。 这些回扣以虚拟资产形式支付，并存入由 DDW 控制的比特币钱包。 为隐瞒和掩饰非法所得的性质和来源，超过1500万美元，所有者和经营者将其比特币钱包中的非法回扣款项转移到其他以空壳公司名义控制的比特币钱包和银行账户，以转移非法所得。

五年期间，该网站从暗网获得约8155比特币回扣，实际交易总额约800万美元。 在一系列存款中，总计超过 40,000 个比特币被转移到被告控制的 DDW 比特币钱包，随后在 2,700 多笔交易中转移到各个账户。 从 DDW 比特币钱包中取出时，这些比特币价值约 1500 万美元。

（六）

与地理风险相关的风险指标

地域风险指标包括：①比特币跨辖区交易。 ② 使用控制存在严重缺陷的虚拟资产交易所。 ③ 客户在缺乏监管的地区设立办事处或搬到新的没有明显业务关系的地区。 【案例】比特币交易商无证经营货币交易业务。 2019年4月，被告向美国千余名客户出售价值数十万美元的虚拟资产（比特币），并经营无证汇款业务。 入狱两年。 被告还被没收了 823,357 美元的利润。 在被告的促销业务中，用现金兑换他人的虚拟资产，客户通过ATM或全国范围内的汇款服务向他付款，并在当时的服务汇率基础上收取5%的溢价。 具体来说，他先是通过一家美国交易所获取比特币，在交易可疑银行账户被冻结后，被告才转而在一家亚洲交易所进行交易。 2015 年 3 月至 2017 年 4 月期间，被告使用该交易所在数百笔独立交易中购买了价值 329 万美元的比特币。 被告还承认，他与一家贵金属交易商交换了他在另一个国家持有的现金，并在 2016 年底至 2018 年初期间向 US Transmission 发送了超过 100 万美元的可疑资金。

以比特币为代表的虚拟资产具有快速、跨境、无监管等多重特点。 它们不仅可以混淆资金来源或去向，还可以有效逃避执法部门的刑事调查。 金融行动特别工作组（FATF）发布的虚拟资产洗钱和恐怖融资风险报告旨在协助识别、侦查和预防涉及虚拟资产的犯罪活动。 加密虚拟资产交易的匿名性带来的非法融资隐患，正促使反洗钱监管相应加强。 （相关信息来自FATF官网）

风险提示：基金管理公司不保证基金一定盈利，也不保证最低收益。 基金过往业绩并不预示其未来​​业绩，基金管理人管理的其他基金的业绩不构成对该基金业绩的保证。 基金产品收益存在波动风险，投资需谨慎。 详情请仔细阅读基金合同、募集说明书等基金法律文件。