勒索病毒發(fā)生變種升級 比特幣交易監(jiān)管面臨兩難困局

　　歐洲刑警組織(Europol)公布的最新數(shù)據(jù)顯示，自周五爆發(fā)的全球網(wǎng)絡(luò)勒索威脅正在升級，目前已經(jīng)危害到全球150個國家的超過20萬個組織和個人。另外，根據(jù)一個跟蹤網(wǎng)絡(luò)非法活動的公司Elliptic的調(diào)查報告顯示，已經(jīng)鎖定了3個相關(guān)的比特幣地址，但是由于贖金未被提取，因此還無法鎖定該網(wǎng)絡(luò)犯罪活動背后的操縱者。

　　根據(jù)英國《衛(wèi)報》報道，Elliptic聯(lián)合創(chuàng)始人Tom Robinson透露，截至目前，這起始于周五的網(wǎng)絡(luò)攻擊已經(jīng)籌得2萬美元的贖金。Elliptic調(diào)查的網(wǎng)絡(luò)犯罪案件涉及比特幣非法交易、洗錢案等，公司主要向美國和英國的執(zhí)法機構(gòu)提供服務(wù)。Robinson表示：“目前所有人的注意力都集中在如何讓中毒的系統(tǒng)恢復(fù)，至于這起案件幕后的勒索者，我們現(xiàn)在只能看到大約2萬美元的贖金已經(jīng)打到了他們的賬戶中。”他進一步解釋道，事實上有兩個版本的惡意軟件，其中一個是今年4月，已經(jīng)鎖定了一個比特幣的相關(guān)賬戶，上周五的網(wǎng)絡(luò)攻擊案中，又出現(xiàn)了三個新的比特幣賬戶。這三個賬戶一共收到了1.4萬美元贖金，約合8.2個比特幣。鑒于勒索者沒有將這些資金提取出來，因此目前沒有辦法識別他們的真實身份。

　　Robinson還說道，從技術(shù)上來說，勒索者并不是匿名的，確切而言，他們是使用了“筆名”。因為每一筆比特幣的交易都記錄在公共數(shù)據(jù)庫中，也就是所謂的“區(qū)塊鏈”?！拔覀儧]有記錄的是操縱交易者的身份，我們只能看到比特幣賬戶之間的交易，但是我們默認并不知道誰在操控這些賬戶?！盧obinson表示。為此，Elliptic會為那些賬戶地址加上身份屬性，比如某些地址屬于比特幣交易中心，某些地址屬于勒索者。這樣每一筆交易由誰操作就會一目了然。所以當執(zhí)法部門來找到這樣的公司，問他們查詢那些賬戶的控制人的時候，Elliptic就會告訴他們發(fā)生交易的比特幣交易中心的地點，他們可以去比特幣交易中心查詢控制人的真實身份。

　　不過比特幣交易中心是否必須把交易操作人的身份交給執(zhí)法部門，仍是一個“灰色地帶”。Robinson介紹稱：“比特幣交易中心目前在歐洲是不受監(jiān)管的，歐盟正在加強這方面的工作，但是目前還沒有建立完善?！?/p>

　　與歐洲相反，美國的執(zhí)法部門是有權(quán)向比特幣中心發(fā)送傳票的。而且比特幣中心的合規(guī)性做得非常好，他們?nèi)绻l(fā)現(xiàn)有勒索軟件已經(jīng)造成用戶損失，會向執(zhí)法部門通報。鑒于目前全球政府關(guān)于網(wǎng)絡(luò)安全的合作正在加強，因此美國和英國的執(zhí)法部門將會互通信息，共同打擊犯罪分子。參與案件調(diào)查的美國FBI官員Luke Wilson表示：“對于調(diào)查人員來說，第一步是收集不同的比特幣地址，并對一切支付活動進行監(jiān)視。第二步是拿到勒索軟件的樣本，從中發(fā)現(xiàn)線索。但是這項調(diào)查將會是一個漫長的過程?！盧obinson認為，不能完全說勒索者是無法跟蹤的，因為對于那些支付其實也是有技術(shù)手段來破解匿名，而且區(qū)塊鏈的一大特點是，一旦交易被操作，記錄就會永遠留在那里，因此總有一天幕后操控者的身份會暴露。

　　不過總體而言，從目前的形勢來看，犯罪分子用比特幣來進行洗錢還是非常容易的事情。Robinson認為，靠客戶盡職調(diào)查等基本的管控方式來解決比特幣交易風(fēng)險仍有很長的路要走?！皩τ诒O(jiān)管者而言，最大的風(fēng)險是，在金融科技領(lǐng)域，技術(shù)的發(fā)展演進過快，他們來不及反應(yīng)?！彼f道。Robinson認為，在金融科技領(lǐng)域，監(jiān)管不應(yīng)過早地介入?！懊绹谋O(jiān)管者介入太早，會把這個行業(yè)扼殺在萌芽中。”Robinson表示。在中國，早在2013年就發(fā)生過比特幣交易平臺GBL以遭黑客攻擊為由突然“跑路”，卷走3000萬元巨款的案件，當時給用戶造成直接損失超過2000萬元。2013年底，浙江省東陽市公安局發(fā)布官方微博稱，GBL的三名主要負責(zé)人已被抓獲，國內(nèi)首起比特幣交易平臺詐騙案進入司法程序。這是中國國司法機構(gòu)處理的首例比特幣刑事犯罪案件。

　　業(yè)內(nèi)人士認為，比特幣或許不是最終的虛擬貨幣形式，其互聯(lián)網(wǎng)屬性對傳統(tǒng)貨幣的顛覆性意義才剛剛開始。雖然其遭遇到不少現(xiàn)實瓶頸，但在提高支付的安全性和降低成本、消除國際貿(mào)易壁壘和管制等方面，比特幣的邏輯符合仍然世界貨幣發(fā)展方向。因此，對它的監(jiān)管不能過于嚴厲，要防止將真正有潛力的創(chuàng)新扼殺在襁袍中，同時也要警惕這一新生事物帶來的新的犯罪方式。