2024数字货币溯源技术白皮书

数字货币溯源技术白皮书PAGEPAGE10相关术语解释AML：即AntiMoneyLaundering，反洗钱。是指为了预防通过各种方式掩饰、隐VirtualAssetServiceProviders，虚拟资产服务供应商。提供虚拟资产交易服务的相关机构。UTXOUnspentOutputs，未花费交易输出。比特币的交易由交易输pedoup，而其所产生的输出，就是“未花费过的交易输出”，也就是。KnowCustomer目录相关术语解释 5一、资金来源安全 7二、交易风险识别 7三、风险控制 8四、数字货币溯源技术面临的挑战 8五、数字货币溯源技术安全 10六、反洗钱案例分析 11七、对行业的建议 11对于政府部门、监管机构的建议 11对于区块链项目的建议 11对于的建议 11对于区块链个人用户的建议 11一、资金来源安全AML（AntiMoneyLaundering，反洗钱）中第一个环节就是保障资金来源安全，也合规。二、交易风险识别某笔交易中的地址评分过低，则说明该笔交易存在一些风险。针对地址的评分可以有以下维度：1、地址背后的实体：2、地址的相关情报：数字货币地址在互联网上的情报（例如，互联网上的用户或新闻等对于某一数字货币地址的评价、描述等）。若互联网中的情报大多为正面消息，则该地址的可信度就较高，否则可信度就偏低。3、地址的历史交易记录：基于数字货币历史的交易状况（易金额等4、地址的行为特征：三、风险控制VASP（VirtualAssetServiceProviders，虚拟资产服务供应商）避免资产损失，需要可以采取冻结资金、深入调查、联合监管部门和执法机构调查等方法。针对VASP，当用户将数字资产转移到风险地址时，可以也采取相应的措施，例如冻结资金等。四、数字货币溯源技术面临的挑战背后实体。数据技术还原数字资产地址背后的实体和对数字货币进行追溯。其中，在比特币网络中有一种经典的方法——混币。射关系。割裂后便切断了分析人员进行数字资产来源、流向追踪的途径。性；二是违法犯罪集团用来进行洗钱并且逃避司法系统的打击。且经过小额、多次混币后提升现阶段数字货币溯源的难度，使得传统的方法很难溯零知识证明(zk-SNARK)零知识证明是一种在无需泄露数据本身的情况下证明某些数据运算的密码学技术。允许两方（证明者和验证者）来证明某个提议是真实的，而且无需泄露除了“它是真实的”之外的任何信息。Cash采用了此类方法（zk-SNARK）。Cash为一家提供CashA。用户可以使用B账户并提供一个与存入资金池中的秘密对应的证明（Commitment），可将资金池中同等数额的资金取出。上述认证通过零知识证AB账户的映射关系。ZCash同样采取了零知识证明(zk-SNARK)的方法，Zcash地址分为隐蔽地址(z-addresses)和透明地址(t-addresses)。隐蔽地址（z-addresses）之间发生的交易交易（t-addresses）之间发生众是看不见的。和监管需要——通过观察密钥（view以及支付信息公开（paymentdisclosure）。始转向隐蔽地址，以更好地保护隐私。两种ZCash地址之间也是可以交互的。资金可以在隐蔽地址和透明地址之间转移。资金一旦转入隐蔽地址则变得无法追溯。环签名因此从技术角度来讲，门罗币几乎无法进行溯源。1上述做法的原理同样是将一笔交易中的输入和输出割裂，达到资金无法溯源的目的。属性判断是否为交易中真正的花费。这些技术使得对门罗币的溯源成为了可能。[3][4]五、数字货币溯源技术安全（（IPKYC信息等）。越大。且由于数据的特殊性，被攻击后造成数据泄露的影响也就越大。机构和个人均可以任意的查询地址背后的实体信息，个人用户私密的转账信息等。针对员工进行信息安全意识培训，防止人为的数据泄露。1据统计，64.04%的门罗币交易没有添加mixins，即不包含任何迷惑分析者的UTXO，可以清晰的定位到UTXO的花费情况六、反洗钱案例分析根据ield分析[56]76（akbamaJoeide坎耶（Kanye（Elon（JeffBezos）及比尔·盖茨（BillGates）在内，多名美国知名人士推特账户遭到黑客攻击。080213BTC100个中转地址进行洗钱。7月19日有其中少量的BTC流入了Coinbase交易所，如图二所示。而根据媒体得到的消息，FBI正是根据Coinbase提供的KYC信息最终锁定了嫌疑犯。由此可见，严格的交易所KYC信息对于打击违法犯罪案件十分重要。七、对行业的建议对于政府部门、监管机构的建议资产不受非法侵害，又可以处置区块链中基于数字资产的乱象。对于区块链项目的建议做好项目安全，防止黑客攻击造成项目方及用户相关资产的损失；