#小课堂 #灰产必读 虚拟货币交易真的匿名吗，国内公安是如何追踪资金流向并锁定嫌疑人的？

 “这个项目确实是我组织策划的，我想知道你们是怎么找到背后的操盘手的？按我的理解，你们是不可能找到我的，你们靠的是什么？”

以上是莘县公安局办理“12.04”虚拟币传销案所披露的办案细节，犯罪嫌疑人传销头目张某在审讯过程中，非常不解的询问办案民警这个问题。
 
律师在日常办理涉黑灰产及虚拟货币类刑事案件的时候，很多当事人也会有这样的疑问，比如会问我：“青歌，当时做这个事情的时候我人在国外，我的上家也在国外，我们平时也是用TG（飞机软件）沟通的，阅后即焚。虚拟货币交易不是匿名的吗？咋公安就能抓到我呢？”
 
所以今天就来聊聊，虚拟货币类刑事案件当中，公安是如何追踪虚拟货币的交易过程并锁定犯罪嫌疑人身份的？

1虚拟货币交易真的匿名吗❓

虚拟货币作为区块链技术的应用之一，有着去中心化、保护隐私、降低交易成本、高回报率等优点，但同时，由于其一定程度上的匿名性，往往又会被一些不法分子所利用，使虚拟货币进行洗钱、灰黑产相关交易的工具。
 
但虚拟货币其实并非完全匿名的，因为交易过程在链上是公开的，只是地址不直接关联身份。另外，由于虚拟货币交易所需要遵守了解你的客户 (KYC) 和反洗钱 (AML) 规则，这也使得执法部门更容易追踪区块链上的交易。

由于虚拟货币背后有一个公开的、不可篡改的账本。所以虚拟货币交易取证对于公安机关来说，其实很友好。

2.公安机关是如何进行币流追踪锁定嫌疑人身份的？

可能在早些年，各地公安机关对于涉币类案件缺乏了解，立案侦查的案件数量不多，很多被害人也维权无门。

但随着办案单位对于虚拟货币的认识不.加深，对于虚拟货币流向进行链上数据追踪以及数据研判的能力其实也在不断加强。

简单介绍几种常见手段：

1、链上地址关联分析
通过区块链浏览器（如Tronscan、欧科云链）分析交易图谱，能够识别地址间的共同输入（Common Input） 和资金归集模式。例如，多个地址频繁向同一目标地址转账，可推断为同一实体控制。

根据律师代理涉币类案件的经验来看，虚拟货币传销犯罪案件、开设赌场罪案件当中，往往会使用该分析手段。

在上文提到的聊城“12.04”虚拟币传销案中，警方发现传销平台通过TokenPocket钱包生成多个地址归集资金，最终将资金流向主地址，并通过交易所提现。通过分析这些地址的交易频率和资金规模，锁定主谋人员。

在律师代理的多起开设赌场类案件当中，赌场与支付结算人员的收益结算过程，同样是以归集地址为突破口，锁定涉案人员身份。

2、交易所KYC调证
目前，大部分主流的虚拟货币交易所（如：币安Binance、欧易OKX、火币HTX）以及数字钱包平台（如：ImToken）都会在官网上公开配合执法的政策规则以及配合内地公安执法的专门通道

执法人员可以以邮件的方式向交易所发送协查函，要求调取嫌疑人的注册信息、人脸照片、理财信息、充提币交易，各币种钱包地、法币交易、币币交易、合约交易、登录IP，MAC等设备信息。

另外，交易所也会应执法部门的要求，冻结嫌疑人账户内的虚拟货币，冻结期限一年，但到期前执法机构可以申请续冻。

3、手续费（Gas费）、交易哈希追踪
每一笔虚拟货币的成功交易，都需要支付Gas fee（TRX / ETH等）。那么在追查犯罪嫌疑人收取赃款的钱包地址时，可以追溯嫌疑人从交易所购买Gas 费的记录。例如警方分析涉案地址的Gas费来源，发现是通过币安账户购买TRX支付手续费，从而锁定交易所账户。

虚拟货币交易中，交易哈希可以确保交易的唯一性和不可篡改性，每笔交易产生的哈希值都是独一无二的。通过交易哈希可以看出交易详情‌，如发送方地址、接收方地址、交易金额、交易费等‌。

办案人员将Gas费交易记录、交易哈希提供给虚拟货币交易所，即可获得嫌疑人的KYC信息（如护照、身份证、邮箱、手机号等）。

4、设备指纹与IP关联
办案人员通过交易所或钱包的登录IP、设备ID（如手机IMEI、MAC地址）关联多个地址的操作行为，从而锁定目标。

如在麻省理工黑客兄弟案中，FBI通过分析嫌疑人使用的VPN日志和设备指纹，发现其多次登录同一交易所账户，最终定位物理位置[i]。

5、跨链兑换与混币破解
很多嫌疑人以为交易跨链或者使用混币器，就可以更好的隐匿身份，但并非如此。

跨链追踪：通过跨链桥（如比特币→以太坊）的交易哈希，追踪资金转移路径。
混币分析：使用链上指纹技术（如交易时间、金额模式）识别混币器（如Tornado Cash）的输入输出地址。

如美国司法部在追回科洛尼尔管道赎金时，通过分析黑客的“链式洗钱”路径，最终截获一串以“dh77gls”字符结尾的关键地址的私钥[ii]

6、国际合作与稳定币冻结 对USDT等稳定币，公安可要求发行方（如Tether公司）冻结涉案地址资金。也可以进行国际合作。

例如湖北荆门警方侦破的一起涉案流水达 4000 亿的跨境网络赌博案（全国「虚拟货币第一案」），据报道，“因该平台全部用虚拟货币结算，公安机关就与该虚拟货币发行机构进行对接，将相关涉案虚拟货币账户冻结”。

再例如在四川内江5500万以太坊盗窃案中，据报道，“为了侦破这起案件，四川警方与新加坡、美国、荷兰开展了14次国际合作，在实战中提炼出1套分析区块链地址的技战法，调取境外虚拟货币交易所数据70余次，溯源区块链地址20000余个。

7、从最终的出金流向倒查

嫌疑人所持有的虚拟货币，在大部分国家，是不能直接用于日常消费的，所以黑灰产交易总有一个出口，也就是将虚拟货币兑换为法币。那帮助兑换法币的人，就成了追查上游犯罪人员身份的突破口。

8、异常交易触发风控
很多人的银行卡被冻结的原因就在于，由于频繁的快进快出交易触发了银行的风控系统。而在Web3的世界里，也是同理。

一般情况下，普通炒币人员是会把资金放在平台上买卖，而不是经常性的进行大额资金的高频率快进快出。所以，在对于币流追踪事实，如果发现地址存在资金的快进快出，则会被视为可疑地址。

#菲律宾新闻 31亿资产4亿卖！华裔大亨黄汉雄“捡漏”Sky Cable，再造电信帝国

31亿资产仅花4亿买下！华裔大亨黄汉雄“捡漏”收购Sky Cable业务狂赚一笔

菲律宾华裔科技大亨黄汉雄正加速收购ABS-CBN旗下广播子公司Sky Cable，并以极低价格拿下其闲置资产。根据报道，Sky Cable停运的卫星电视（DTH）设备与基础设施原价值高达31.13亿比索，最终却仅以4.21亿比索出售给黄汉雄旗下Converge ICT的附属公司——RBU电信。

巨额减值，廉价收购

Sky Cable因未获新特许经营权而关闭DTH业务，导致ABS-CBN确认26.92亿比索资产减值损失，早在2023年其财务重整时便已提列24亿比索。

与此同时，RBU电信已于去年7月取得国家电信委员会（NTC）颁发的DTH卫星播放执照，能够在全国范围内播出GMA、GTV、All TV、PTV4等免费频道，覆盖偏远无缆地区，技术由韩国KT SAT公司支持。

Sky Cable重整见成效，光纤升级在即

此次收购是黄汉雄与菲律宾传媒世家罗培兹家族达成的更大规模协议之一，旨在缓解Sky Cable的债务压力。目前，Sky Cable的亏损已缩减近半至43亿比索，营运支出也压缩了50%，降至11亿比索。

除债务纾困外，Converge还将协助Sky Cable升级网络基础设施。黄汉雄计划今年内完成30万名固定线路用户向光纤服务的迁移，并推动业务扩展至碧瑶、达沃、三宝颜等城市。

黄汉雄表示：“Sky Cable早已是家喻户晓的品牌，我们有信心让它焕发新生，推广至全国。”

#菲律宾新闻 长期签证持有者须完成报到手续 否则禁止出入境

移民局近日发布通告，提醒所有长期签证持有者，如果错过了今年1月1日至3月1日的年度常规报到，将面临限制出入境的处罚。

移民局强调，未按期完成报到的外国人，将无法通过全国各大港口和机场的移民检查站进出境，直到其补办相关手续为止。

不过，移民局也提供了补救渠道，允许迟到者通过线上系统完成补报手续。该线上平台全年无休、全天候（24/7）开放，节假日亦不关闭，方便签证持有者随时办理。

根据移民局规定，进行线上补报时需缴纳以下费用：
- 年度报到费用：310比索
- 加急服务费：500比索
- MR（管理处理）费用：1,010比索
- 延误罚款：每月200比索，全年累计最高为2,000比索

当局提醒所有外籍人士及时履行移民义务，以免影响正常的出入境行程或引发不必要的法律问题。

移民局也鼓励签证持有人密切关注官方网站发布的公告，确保及时获取最新政策动态，避免因信息滞后而产生不便。

#菲律宾新闻 防长强硬发声：反华情绪主因是中国政府行为

菲律宾国防部长吉尔伯托·特奥多罗于4月23日表示，中国政府应对菲律宾国内日益增长的反华情绪负主要责任，而非菲律宾政府。

特奥多罗指出，中国在南海的侵略性行为、对菲律宾渔民的骚扰，以及对中国海外公民的控制等行为，助长了菲律宾民众对中国的不信任和敌意。他强调，菲律宾政府并未煽动反华情绪，而是中国政府的行为导致了这种情绪的上升。

近年来，菲律宾加强了对中国在该国活动的审查，包括调查中国学生在卡加延省的激增、打击与中国有关的网络犯罪活动，以及应对与中国有关的间谍指控。这些措施反映了菲律宾对国家安全的关注，以及对中国在该国影响力的警惕。

特奥多罗的言论强调了菲律宾政府对中国政府行为的担忧，并呼吁中国政府采取措施，缓解两国之间的紧张关系。

#菲律宾新闻 国家警察局表态绑架行为绝不容忍

针对4月中发生的中国籍女子Zhou遭绑案件，菲律宾国家警察（PNP）于4月24日进一步发布正式通报，确认：

两名嫌犯已被移送司法机关，面临重罪指控：警方援引《菲律宾修订刑法》第267条，已对嫌犯Rex（27岁，台湾籍）与Reynald（24岁，菲律宾籍）提起绑架及严重非法拘禁罪名，案件目前正进入司法程序阶段，正在进行最后的文件整理及立案。

PNP总长 Rommel Francisco Marbil 表示，该案由马尼拉警察区、帕赛市警局与帕拉尼亚克市警局联合展开，行动自受害人4月18日报失踪后立即启动，警方成功锁定绑匪藏匿点，并在4月23日分头逮捕两名嫌疑人，安全救出受害人。

Marbil强调：“无论受害人国籍为何，菲律宾警方将迅速果断应对一切绑架行为，捍卫所有在菲人士的生命安全与基本权利。”他同时重申，警方正依照总统小马科斯指令，全面提升打击绑架、诈骗与非法拘禁的行动能力。

该案已成为PNP新成立的联合反绑架行动委员（JAKAC）首波重点案件之一。该委员会近期也正在追查安森·柯（Anson Que）遭绑杀案与中国学生断指案，致力于遏止针对华人群体的绑架犯罪潮。

相关https://t.me/feilvbin_baoguang/21318

#菲律宾新闻 国家安全委员会警告中国正干预2025年中期选举

菲律宾国家安全委员会NSC于今早在参议院听证会上表示，已经观察到中国疑似干预菲律宾2025年中期选举的迹象。

NSC助理主任Jonathan Malaya在参议院针对“中国间谍潜航器及情报行动”问题的听证会上公开此言。发言由参议院多数党领袖Francis Tolentino提问引出，他关切是否有外部势力干预即将举行的选举，尤其针对支持菲律宾主权或立场反中的候选人。

Malaya表示：“根据国家情报协调局NICA提供的信息，有迹象显示中国正在进行情报操作，并意图影响菲律宾2025年中期选举。”

他补充：“例如我们看到，来自北京的叙述内容在社交媒体被散播，而在菲律宾本地，也有第三方人员‘复读’这些言论。”

NSC确认，这些散播中国官方叙述的本地人士，已被锁定为代理人，且与北京舆论同步操作。

具体举例：Malaya指出，近期美菲“肩并肩军演”正在进行，中国方面称其为“破坏地区稳定的威胁”，而菲律宾国内，也有相同论调者出现，他们说的几乎是北京脚本的复读。

国家情报协调局NICA副主任Ace Acedillo亦在听证会中表示：“我们监测到中国情报机关正在放大菲律宾国内的政治分裂言论。”当被进一步问及中国是否正在支持特定候选人时，Malaya明言：“是的。”

这次由国家安全单位直接在参议院公开点名中国干涉选举，并将“社交媒体叙述同步”列为证据，是菲律宾近年来对中方政治渗透最直接的指控之一。

#菲律宾新闻 中国男子在菲兜售非法手枪“筹路费”被捕，警察一查牵出陈年旧枪证

菲律宾国家警察反网络犯罪小组（PNP-ACG）近日逮捕了一名33岁的中国籍男子，他涉嫌在网络上非法兜售一把9毫米手枪，成交价为4万比索。

据警方发言人Wallen Arancillo透露，该男子2019年随家人来菲，曾在一家餐厅担任厨师。据称，这把枪是他通过朋友获得的，而这位朋友是他在菲律宾某中资企业工作的前同事。

男子因打算近期回国，便将枪支挂网贩售，想借此“补贴返乡路费”。警方通过网络巡逻发现该交易信息后，迅速展开行动将其逮捕。

调查发现，嫌犯几乎不会讲菲律宾语，以往工作单位也多为中国公司。目前，警方正进一步核查其是否涉及菲律宾离岸博彩业（POGO）。

此外，涉案枪支原本登记在一名菲律宾人名下，其持枪许可证早在1991年就已过期。若查实该枪支是非法转卖，原持有人也将面临《菲律宾综合枪械与弹药管制法》的相应法律责任。

该名中国男子已被拘留，案件仍在进一步调查中。

#菲律宾新闻 奎松市10名警察疑私吞大麻被拘，扫毒扫出“自家人”！

4月23日，菲律宾奎松市警察局（QCPD）宣布，第14警察分局的10名警员因涉嫌在扫荡行动中私吞缴获的大麻，已被拘留并接受调查。

事件发生在4月12日，当时警方在一次扫荡行动中逮捕了5名涉嫌非法赌博的嫌疑人。原本行动中发现一只手提包，内装疑似干燥大麻叶。但在4月22日的后续调查中，警方发现这批毒品并未被如实记录、清点，或送交实验室检验。更严重的是，相关嫌疑人并未依据《危险药物法》遭到起诉，涉嫌毒品“私吞”行为已构成重大渎职。

目前，涉案警员已被解除职务，并临时拘押至奎松市警局人事与管理科监管，其配发的枪支也被收缴。

奎松市警察局在声明中表示，将以“高度透明、紧急处理”的方式应对此案，同时强调：坚决清理害群之马，不容破坏公众信任。此举也是回应国家首都区警察局区域指挥官安东尼·阿贝林少将的命令，推动执法机构内部整顿。