作者：Bitrace
色情产业经营者利用加密货币进行非法活动在当前已经非常普遍，近日，台湾男艺人黄子佼被曝持有来自「创意私房」未成年色情影像资料，引起广泛热议。后者系绰号「老马」的男子于2012年经营的论坛，贩售包含以未成年为偷拍对象的影片。据悉，该网站竟有超20万部不法偷拍的未成年性影像，并支持会员通过加密货币的方式支付购买，逾5千名会员中包括科技新贵、医生、老师等。
本文旨在对事件背后加密资金进行分析，并披露这一链上风险威胁。
创意私房地址分析
加密资金具备一定的匿名性，但并非无计可施。Bitrace 通过链上分析将区块链上的交易记录与匿名地址转变为有效信息，展开了可视化追踪，使得点与点、点与线之间的连接变得清晰可见。
通过创意私房论坛及公开情报，我们获取到作为非法影像交易收款的以下地址：
TA2G85LLXqtbcMwwZUKn4gDdQ9EkoHRp8V（目前使用中）
TJxBDgdAmD1NPy6ih4E6RBM4YQWZRACakZ
TPbRDKYYi5qT3Ayutw6NV31bvNX9zGivZx
TUQbf1PgWvxKethbrYLFY842UL6Z41RiKC
据 Bitrace 统计，上述 4 个创意私房钱包在 2021.11.30 至 2024.4.10 期间，总计资金流水高达 358.2 万 USDT。从帖子显示“为方便确认请汇 248.98 或 250.01 等有小数点的金额”的这一条件展开分析，我们发现，8V 结尾的地址共收到 341 笔汇款，kZ 结尾的地址共收到 1439 笔汇款，Zx 结尾的地址共收到 815 笔汇款，KC 结尾的地址共收到 401 笔汇款。
不难看出，创意工坊背后的犯罪团伙不断通过变化收款地址和创立新帖子的方式来规避追查，但仍有持续的匿名客流和大量的交易兑付。
交易所拥有的用户实名资料可以定位出创意私房背后的不法集团。在链上分析的过程中，一旦资金流入中心化交易所，我们便可以通过模型形成链上地址标注，和交易所进行信息共享标注出风险实体，进而使得 Web3 世界的链上追踪有了现实的落脚点。
通过筛查交易流水，我们排查出 5 个从创意私房地址收到超 2 万 USDT 金额的地址，最高达 6.77 万 USDT。这些地址极有可能为售卖儿童性剥削影像的实际收益人。进一步追踪后发现，这 5 个疑似获利地址与 Binance、MaiCoin、Bingbon 等中心化交易所产生关联，表明这类机构也不幸沦为不法团伙利用对象。
加密货币在CSAM中的应用趋势
诚然，加密货币领域的隐私固然重要，一旦面临涉黑资金，那地址背后的实体是谁就十分重要。虽然许多国家开始制定相关法规阻绝加密货币在 CSAM 等不法领域的应用，但相关法律和监管远不如传统支付领域成熟。
*CSAM 是 “Child Sexual Abuse Material” 的缩写，意为“儿童性虐待材料”。这个术语通常用来指代包含儿童性虐待内容的图片、视频、音频或其他媒介形式。
在传统支付领域，CSAM 的交易通常涉及银行账户或其他金融机构，这些交易有详细的记录，容易被执法机构追踪和监控。然而，加密货币为 CSAM 交易提供了一定程度的匿名性，尤其是通过使用隐私增强技术使得交易背后的实体难以追踪——
加密货币在CSAM中的应用，不仅替 CSAM 的购买群体降低了一定的风险（使用加密混合器和加密 ATM 来隐藏向 CSAM 供应商的付款），也为 CSAM 提供商将不法获利资金清洗、变现提供了便利途径（用点对点加密货币交易所将 CSAM 销售的加密收益转换为法定货币）。这使得 CSAM 犯罪分子越来越多地转向使用可兑换的加密货币来隐藏其非法交易，以避免被执法机构发现。
据英国的 IWF（致力于消除网上非法内容的非营利组织）数据显示，为儿童性虐待图像提供加密货币支付的网站几乎“每年翻一番”，在 2021 年 IWF 发现的 25 万个包含儿童性虐待的网站中，1014 个网站为犯罪分子提供了使用虚拟货币访问或购买儿童遭受性虐待和强奸的视频和图像的选择。
数据来源：Internet Watch Foundation
另据美国财政部金融犯罪执法网络 FinCEN 报告显示，在 2020 至 2021 年间，金融机构提交了数千份涉及比特币的可疑活动报告，这些报告与在线儿童性剥削和人口贩卖犯罪有关。更令人震惊的是，这些报告中 95% 特别指出了儿童性剥削材料（CSAM）的交易，超过 1800 个独特的比特币钱包地址都疑似与 CSAM 和人口贩卖犯罪行为有关。
这些数据不仅暴露了加密货币在儿童性剥削犯罪中的普及程度，也凸显了监管机构在打击此类犯罪活动中面临的挑战。
写在最后
加密货币，作为金融科技的一大创新，其匿名性和去中心化的特点在为全球经济带来便利的同时，也在一定程度上为不法活动创造了便利。
Bitrace 认为，行业成员主动利用专业知识和技术工具对这类风险活动关联资金进行识别，是抵抗这一风险的重要武器，包括但不限于：行业机构应加强资金风控意识，履行客户异常交易监控和管理职责（KYT），及时报告违规交易和风险情况；积极与当地执法部门建立合作，并接入安全厂商提供的威胁情报服务；个人也应积极采取行动，举报相关的可疑活动。