出品｜欧科云链研究院
作者｜毕良寰
涉案高达16亿港元的JPEX事件余波未平，又一家打着交易所幌子的诈骗案事发。上月末，香港警方通报了无牌虚拟资产交易所HOUNAX的诈骗案。据南华早报称，至今为止已有 158 名香港居民报告因被诱骗通过无牌平台投资而损失了约 1.55 亿港元。“顶风作案”的HOUNAX设置局中局让投资者“充值即消失”，香港加密投资者再受打击。
这两起事件均是利用Web3和虚拟资产为噱头掩盖的金字塔式诈骗案。这是一种常见的金融诈骗手法，以“高额回报”和“快速致富”等字眼吸引投资者投资，使用新投资者的资金支付给早期参与者的回报，制造出看似盈利的局面。而近期案件皆是利用虚拟资产的名义吸引投资者充值到犯罪分子的口袋而非到真正的交易平台进行交易。
SFC过渡期挑战：新科技或成诈骗噱头
此类诈骗案近期频发的一个原因是金融犯罪分子利用了SFC对虚拟资产交易平台（VATP）的窗口期对受害者进行了误导。今年6月1日SFC发布《适用于虚拟资产交易平台营运者的指引》（简称“指引”）表示在香港经营的VATP必须在2024年6月前获得虚拟资产服务提供商牌照，也就是说对于无牌但仍在经营的交易所，SFC为其保留了发展和申请牌照的一年的过渡窗口期，而非一刀切做法，表态支持香港Web3发展。
另外一个原因是新科技滤镜的加持。自去年年底香港政府宣言以来，Web3一直是香港大力发展的重点科技之一。我们分析得出此类案件的一般规律：犯罪分子充分利用了虚拟资产投资者急切投资的心理，有针对性地利用虚假信息。并且，虚拟资产作为新型金融工具对于新增投资者有着较高的操作门槛。该案件在客户充值和提币等环节均设计了骗局。
Web3市场发展尚不成熟，相比利用其他金融工具的诈骗案，我们观察到利用Web3的诈骗案案件发展速度更快。像08年被揭发的麦道夫庞氏骗局就长达十年之久，这是因为犯罪分子通常会使用虚假身份创建加密钱包、开设匿名交易账户等手段，还有一些案件会利用智能合约漏洞等技术进行诈骗，这会增加了警方调查、取证、制裁等执行上的难度。由于发展速度更快，且存在门槛，被发现和举报时已经有了较多用户丢失资产，导致整个事件链条缺乏中间环节的管控。
图 SFC在过渡期的执行流程
诈骗选择利用虚拟资产也许是“作茧自缚 ”
基于欧科云链集团旗下的合规科技产品OKLink过往积累的案件经验，欧科云链研究院将其与以往金融犯罪案件的对比得出以下结论，此类案件的犯罪分子获得用户资金后，通常使用虚拟地址和匿名钱包进行转移，然而，这可能是“作茧自缚”。
我们认为，如果金融犯罪涉及到虚拟资产，区块链技术会完全颠覆以往的执法办案方式。据CBInsights，90%的欧洲支付委员会成员认为，到2025年，区块链技术在法律合规方面将从根本上改变业务。当交易一旦上链，交易记录将永久记录在区块链上，并且仅通过一个钱包地址，任何机构和用户都可以在链上查询所有交易链条。一改以往金融犯罪案件存在的金融机构间信息不对称、跨国合作以及未能充分利用的非结构化数据等难点。
正是由于这种“颠覆”，要想全面了解链上资金转移的完整链路，若没有相应的科技解决方案将使监管和执法机构等参与者面临繁琐的操作。对于这样的场景需求，监管机构和执法机构可以利用有效的区块链分析工具更快地追踪和分析虚拟资产交易，最终获取关键信息。
图 区块链分析工具OKLink分析资金链路
“一盎司的预防胜过一磅的治疗”
富兰克林曾如是说，对于投资者保护亦如此。
对于基于区块链技术发行的虚拟资产来说，区块链分析工具不仅可以成为监管机构和执法机构的效率工具，同时也是虚拟资产服务提供商的必备合规工具，可以帮助规避包含洗钱在内的犯罪风险。在今年年初SFC就VATP牌照向公众问询时，欧科云链研究院就向SFC分享了以旗下产品OKLink为例对链上资产进行追踪和识别潜在可疑交易的案例经验。在随后更新的正式文件中SFC点明了区块链数据分析工具的重要性并在11月14日更新了《打击洗钱/恐怖分子资金筹集的自我评估查检表》，将区块链分析工具作为自我评估的其中一项。从这一系列发布的文件中可以看出，SFC更希望VATP自己采用区块链数据分析工具等科技解决方案，从机构层面先帮助投资者提前规避风险。
图 区块链分析工具“考编”之路
需要强调的是，以上措施和建议都是SFC对想要合规合法长期经营的VATP来说的。在个人投资者进行交易前，无论是何种金融工具，都需要进行充分的尽职调查，或者选择行业知名的交易平台。此外，投资者还可以通过反向看这个交易平台是否使用例如Chainalysis，OKLink等合规科技工具进行合作，就可以得出这个交易平台是否有着合规和长期经营的打算，从而做出正确的选择防止自己的投资“有去无回”。
当你的交易从链下进入链上，个人投资者还可以自行使用区块链分析工具进行风险的规避，通过查询交易对手的转账地址的风险评分等措施，可以在事前进行初轮的筛查。Ashurst律师事务所合伙人也是JPEX案受害人代理律师蒋谦表示，除了链上使用区块链分析工具外，投资者在使用VATP时，也可提前保留好相关链下证据，例如用户与该交易平台签订的协议（如有），或者是否通过相关网红（KOL）推介所拥的宣传资料，如遇到财产损失时，可向法院做出申请银行披露令、资产冻结强制令等以识别和保全资产。
图 OKLink对某地址进行风险筛查
作为Web3行业的建设者也是长达十年之久的行业见证者，我们呼吁业内科技公司增加在事前风险管理上的投资者教育和研发投入。虽然这些打着VATP幌子的诈骗案件频发给市场带来了巨大挑战，但这也提醒我们应着力于事前的风险管理，以保护投资者利益；除了为监管机构提供有效的区块链分析工具提高打击金融犯罪效率，更需大规模科普投资者在涉及链上交易的投资和转账前使用区块链分析工具规避风险，一盎司的预防胜过一磅的治疗，将风险抵御在门外。
