虚拟货币代码审计工作

2023年06月15日 20:31

欧易okx交易所下载

欧易交易所又称欧易OKX，是世界领先的数字资产交易所，主要面向全球用户提供比特币、莱特币、以太币等数字资产的现货和衍生品交易服务，通过使用区块链技术为全球交易者提供高级金融服务。

近日，由山东省济南市公安局李大猛、孙杰与欧科云链彭延荣、蒋照生联合著作的《虚拟货币犯罪态势及安全治理研究综述》（以下简称为“虚拟货币犯罪报告”），在《警察技术》杂志2023年第2期发表。

《警察技术》创刊于1985年，由公安部主管、公安部第一研究所主办。主要报道我国警察技术与装备领域创新性研究成果，反映国内外公安科技的发展和动态，为科技兴警提供技术创新和应用落地支撑交流平台，在国内公检法领域具有较高的权威性和指导性。

《警察技术》特约专稿：虚拟货币犯罪态势及安全治理研究综述

此次警察技术杂志刊发《虚拟货币犯罪态势及安全治理研究综述》一文，一是宣传和普及我国区块链安全技术与装备领域创新性研究应用成果，为科技兴警提供技术创新和应用落地支撑交流平台。二是虚拟货币犯罪态势严峻，给执法机关带来极大挑战，本次报告，在国内虚拟货币犯罪态势分析以虚拟货币犯罪打击等问题上作了详细的阐述，结合了一线执法部门的实战经验和区块链科技企业研判此类案件的技术优势，立足于当前虚拟货币犯罪现状、类型、特征以及虚拟货币犯罪深层次原因，给出了实用的研判技巧和解决方法，以期为相关工作者提供参考借鉴。

以下是报告摘要部分：

“区块链安全及虚拟货币犯罪形势严峻

根据虚拟货币犯罪报告显示，2022年因为区块链安全事件而导致的损失总计约为28.48亿美元。与2021年相比，损失减少了48.62%。这种损失下降的原因主要是虚拟货币市场的下跌，导致在安全事件中受损资产价值减少，以及虚拟货币安全技术的持续提升所产生的积极影响。尽管损失金额减少了，但是区块链安全事件却在逐年增加，2022年全球区块链生态共发生了311起安全事件，比2021年增加了47.39%。这表明当前区块链安全形势依然非常严峻。

图1；2019-2022年区块链生态安全整体情况

数据来源：欧科云链OKLink

在本次虚拟货币犯罪报告中，通过对2022年全球区块链生态安全事件的汇总分析，归纳出了其中的基本特征：安全事件分布高度集中。全球80%的安全事件发生在ETH和BSC两条公链上，近85%的损失集中在ETH、SOL和BSC三条链；钓鱼攻击和网络欺诈是区块链安全事件中最常见的攻击手法，但造成损失的主要原因是投资者或机构主观原因或警惕性不足导致的损失，占了60%；在细分场景中，约92%的安全事件发生在DeFi、社交媒体、跨链桥和NFT等相关项目上。

除公有链自身漏洞被利用而导致的安全事件外，不法分子开始频繁以虚拟货币作为作案工具或资金载体，实施各类危害金融秩序和侵犯公私财产所有权的犯罪活动。根据虚拟货币犯罪报告研究发现，2013至2021年间，我国虚拟货币犯罪数量逐年递增，给社会安定和人民财产安全造成极大危害。虽然2022年，在监管政策和市场行情等外部因素的影响下，虚拟货币案件数量较2021年大幅回落，跌幅高达75%，但虚拟货币犯罪形势依然严峻，且犯罪类型多元化。根据虚拟货币犯罪报告统计，2022年国内最常见的虚拟货币犯罪类型分别为洗钱、诈骗、传销和赌博，其中洗钱占比达到54.72%，诈骗占比为21.13%，而赌博和传销类案件的占比则在6%左右。

图3：2022年中国虚拟货币犯罪类型分布

数据来源：欧科云链OKLink

“虚拟货币犯罪打击难点及解决方案

虚拟货币犯罪是一项全球性问题，国内同样也面临着严峻的挑战。在侦办虚拟货币案件方面，虚拟货币犯罪报告分析了当前执法机关在侦办虚拟货币案件时所面临的难点，包括线索发现难、身份关联难、调证难、赃款处置难。这些难点依靠传统技术手段往往无从破解。此外，一线警务人员普遍缺乏区块链和虚拟货币方面的知识，这也使得侦破此类案件变得力不从心。

针对以上问题，欧科云链研究员结合公司在区块链、大数据和人工智能领域的技术优势以及协助警方侦破虚拟货币案件的成功经验，提出了以下相对有效的创新技术方案来解决虚拟货币案件中的难题：

1）利用区块链数据下载清洗技术进行数据源取证；

2）采用虚拟货币交易记录的分析技术来深入挖掘和分析虚拟货币交易数据；

3）建立区块链地址标签系统来实现匿名地址画像；

4）提供合规处置托管服务来合规托管和转化虚拟货币；

5）通过智能合约代码自动化审计来验证智能合约正确性和安全性。

此外，欧科云链研究员在虚拟货币犯罪报告中，还分享虚拟货币案件实用研判和处置技巧。包括：案件受理时，警方需要向受害者获取哪些信息；整个虚拟货币案件研判流程；案件链路分析，其中涵盖如何获取资金链路图以及通过资金流向和初始手续费来源定位核心人员；调证流程和技巧，包括如何调证、调证方式以及如何加快调证周期；收网注意事项，例如如何存储涉案虚拟货币资产、掌控嫌疑人手机后如何获取密码来转移其虚拟资产；评估收缴虚拟资产的价值，在评估过程中需要考虑到虚拟货币案件中涉及到的非主流币种价格波动性较大。