區塊鏈知名安全公司慢霧近日發布報告，探討 2023 年區塊鏈全球反洗錢趨勢、穩定幣發展、SEC 監管以及各國態度。
（前情提要：美國通過8,860億鎂「國防授權法」修正案，要求加密貨幣反洗錢、制裁混幣器）
（背景補充：慢霧報告》2023上半年區塊鏈安全與反洗錢報告）
本篇主要聚焦於 2023 年區塊鏈反洗錢態勢。在 InMist 情報網路合作夥伴的大力支援下，2023 年度 SlowMist 協助客戶、合作伙伴及公開被黑事件凍結資金共計超過 1250 萬美元。
2023 年遭受攻擊後仍能全部或部分收回損失資金的事件共有 31 起，被盜資金總計約 3.84 億美元，其中的 2.97 億美元被返還，佔被盜資金的 77%。在這 31 起事件中，有 10 個協議的資金被全部退回。
什麼是反洗錢
反洗錢是政府動用立法、司法力量，調動有關的組織和商業機構對可能的洗錢活動予以識別，對有關款項予以處置，對相關機構和人士予以懲罰，從而達到阻止犯罪活動目的的一項系統工程。
從國際經驗來看，洗錢和反洗錢的主要活動都是在金融領域進行的，幾乎所有國家都把金融機構的反洗錢置於核心地位，國際社會進行反洗錢的合作也主要是在金融領域。
近年來，洗錢犯罪活動呈現出多樣化、隱蔽化的形式，利用虛擬貨幣追溯難度大等特性掩蓋非法資金來源的犯罪趨勢愈發明顯，反洗錢正在成為監管合規機構迎來的最大挑戰。
區塊鏈反洗錢態勢
在 2023 年，加密貨幣的世界持續經歷動盪不安。在上一輪加密牛市期間，SBF 和 CZ 這兩位行業巨頭的每一個舉動似乎都能對市場產生深遠影響。
然而在 11 月份，聯邦陪審團以對 FTX 的倒閉導致的欺詐和共謀的指控，判定 SBF 有罪。僅僅幾周後，幣安接受了指控，支付了 43 億美元的罰款，CZ 也同意了放棄對幣安的控制權。
隨著加密資產行業在風雨飄搖的 「寒冬」 與熊市之間跌宕起伏，各國政府和國際組織對此也表現出更為謹慎的態度，各國對於加密貨幣的監管政策還在逐步形成中。
延伸閱讀：礦工、開發者都要KYC！美國新法案《數位資產反洗錢法》被Coinbase、Galaxy砲轟
穩定幣監管
根據 12 月 19 日釋出的《資誠 2023 年全球加密貨幣監管報告》，2023 年有多達 25 個國家 / 地區制定了穩定幣立法或監管，這些國家包括奧地利、巴哈馬、丹麥、愛沙尼亞、芬蘭、法國、德國、希臘、日本、盧森堡、葡萄牙、西班牙、瑞典、瑞士等。
頒佈穩定幣法律的絕大多數國家 / 地區也已確保或執行所有其他審查的法規，包括加密貨幣監管框架、許可或註冊以及金融行動工作組的旅行規則。
根據報告分析，美國、英國和加拿大等國家尚未敲定穩定幣的立法，也尚未制定加密貨幣的監管框架。資料顯示，一些對加密貨幣友好的國家 / 地區，如新加坡和阿聯酋，已經採用了除穩定幣以外的所有加密貨幣相關法規。
在被分析的國家 / 地區中，約 18% 或只有 8 個司法管轄區根本沒有啟動任何穩定幣監管。這些國家 / 地區包括巴林、巴西、印度、臺灣、土耳其和其他國家。23% 的受審查司法管轄區，包括澳洲、中國香港和新加坡，啟動了穩定幣監管程式，並積極採取穩定幣法律。
延伸閱讀：全球穩定幣監管調查》資誠PwC：台灣尚未起步！25 國已立法施行（奧地利 巴哈馬 丹麥..）
SEC 執法行動
美國證券交易委員會 (SEC) 在 11 月公佈了 2023 財年執法結果。報告顯示，SEC 共提起 784 項執法行動，比 2022 年增加 3%。執法行動共產生了 49.49 億美元的罰款，僅次於 2022 年的 64 億美元，為歷史第二高。SEC 表示，2023 財年是執法工作富有成果的一年。其所重點調查的案件涉及加密貨幣、網路安全、上市公司虛假陳述以及市場操縱等領域。
根據統計，以下是 SEC 在加密生態中對一些大交易所採取的執法行動：
- SEC 根據聯邦證券法對 NFT 發行人 Impact Theory 和 Stoner Cats 2 起訴，這標誌著 SEC 監管目標的擴大。美國 SEC 在這兩起案件中指控，所出售的 NFT 都是未註冊證券。在指控發起後，兩家公司都同意與 SEC 達成和解，分別支付約 610 萬美元和 100 萬美元。
- 交易平臺 Kraken 以 3,000 萬美元與美國 SEC 達成和解，理由是 Kraken 的質押服務是一種未註冊的證券，符合投資合約的定義。
- SEC 與納許維爾的加密服務公司 Linus Financial 達成和解協議，因該公司涉嫌未註冊其零售加密貨幣借貸產品的發行和銷售。
- SEC 對 Coinbase 的訴訟中稱，該交易所一直在經營一家未註冊的證券交易所、一家未註冊的經紀交易商和一家未註冊的清算機構。Coinbase 隨後提出了駁回訴訟的動議，預計將於 24 年 1 月做出裁決。
- SEC 聲稱 Ripple 的代幣 XRP 是一種證券，該案的主審法官 Torres 的裁決明確表明 XRP 本身並不是一種證券。不久後另一個法官 Rakoff 否決了一項會影響到此事件的動議，目前裁決仍存在分歧，暫未判定。
- 6 月，SEC 對幣安提起民事訴訟，指控幣安為未經註冊的交易所、非法向美國投資者供應和出售證券等。SEC 一直拒絕幣安撤銷訴訟的要求，SEC 與幣安的這場 「纏鬥」 仍在進行中。
反洗錢制裁
- 4 月 2 日，美國財政部制裁為朝鮮駭客團隊 Lazarus Group 洗錢提供支援的三名朝鮮人。
- 5 月 25 日，幣安協助美國執法部門扣押了 440 萬美元並凍結了與朝鮮有組織犯罪有關的帳戶。
- 8 月 24 日，據美國財政部新聞稿，司法部對 Roman Semenov 和 Tornado Cash 的第二位共同創辦人 Roman Storm 提起了起訴，後者被聯邦調查局和國稅局逮捕，指控串謀洗錢、串謀經營未經許可的資金傳輸業務以及串謀違反制裁規定。財政部稱，即使知道 Lazarus 集團為了朝鮮的利益，通過其混幣服務洗白了價值數億美元的被盜虛擬貨幣，Tornado Cash 的創辦人仍然繼續開發和推廣該服務，並且沒有採取任何有意義的措施來減少其用於非法目的。
- 10 月 18 日，美國財政部對幾個個人和實體實施了制裁，稱這些個人和實體支援哈馬斯的恐怖主義行動，其中包括一家加沙交易所和一家名為 「Buy Cash Money and Money Transfer Company」 的企業。美國財政部稱，這家企業有著為恐怖主義集團提供資金支援的悠久歷史，Buy Cash 此前曾與以色列國家反恐融資局於 2021 年扣押的錢包相關聯，被指控 「為哈馬斯提供資金、物資、技術、服務或支援」，該組織進行交易的資產中包括比特幣。
- 10 月 31 日，日本政府在內閣會議上決定，凍結參與為巴勒斯坦武裝政治派別哈馬斯提供資金的 9 名哈馬斯人員和 1 家虛擬貨幣交易公司的資產。
- 11 月 22 日，美國司法部宣佈幣安及趙長鵬在 40 億美元決議中對聯邦指控認罪。美國財政部在其與幣安的和解公告中表示，金融犯罪執法網路 (FinCEN) 除對幣安進行 34 億美元民事罰款外，還將實施為期五年的監管，並要求做出重大合規承諾，包括確保幣安完全退出美國。
延伸閱讀：洗錢、恐怖融資、違反制裁，深度解讀幣安與美國司法部「生死角力」
- 11 月 29 日，美國財政部制裁了加密貨幣混合服務 Sinbad，原因是該服務支援與朝鮮駭客組織有關的交易。Sinbad 的網站也被美國聯邦調查局、荷蘭金融情報調查局、荷蘭檢察官辦公室和芬蘭國家調查局查封。Sinbad.io (Sinbad, 辛巴達) 是一個虛擬貨幣混合器，為 Lazarus Group 替朝鮮洗錢的主要工具。Sinbad 負責協助洗錢數百萬美元的被盜虛擬貨幣，並且是 Lazarus Group 首選的混合伺服器。Sinbad 在比特幣區塊鏈上運作，通過混淆其來源、目的地和交易對手，不加區別地促進非法交易。一些行業專家認為 Sinbad 是 Blender.io 混合器的另一個版本。
延伸閱讀：美國制裁混幣協議「Sinbad」：成北韓駭客Lazarus主要洗錢工具，威脅國家安全
其他國家監管態度
中國
中國一直在加密貨幣方面持嚴格的政策。中國在 2021 年宣佈全面禁止加密貨幣交易，並停止所有與加密貨幣相關的商業活動。11 月 13 日，中國人民銀行金融穩定局釋出專欄文章《有效防範化解金融風險，牢牢守住不發生系統性風險的底線》，文章指出，虛擬貨幣交易等領域整治工作基本完成，堅決遏制境內虛擬貨幣交易炒作。
12 月，中國人民銀行釋出了《中國金融穩定報告（2023）》，對 2022 年中國金融體系的穩健性狀況進行了全面評估。報告中對加密資產的風險進行了說明，並表示將繼續整治虛擬貨幣交易炒作等非法金融活動。
此外，報告總結了中國對加密資產的監管以及全球對加密資產監管的動態。報告稱，「近年來，多國監管部門和國際組織已開始評估加密資產風險，出臺監管政策和應對措施，總體上按照 「相同業務、相同風險、相同監管」 原則，對加密資產業務開展與其風險水平相稱的監管，並儘可能減少監管資料缺口，降低監管碎片化，消除監管套利」。
儘管中國對加密貨幣極力遏制，但在規範監管的同時，中國持續鼓勵對區塊鏈和數位貨幣相關技術的探索和應用，並對新出現的問題做出及時的響應和調整。據資料顯示，自 2022 年 1 月首次推出數位人民幣以來，截至 6 月底，央行數位人民幣的交易量約為 1.8 兆元。
12 月 2 日，中國人民銀行和阿聯酋中央銀行在香港續簽了規模為 350 億人民幣 / 180 億迪拉姆（49 億美元）的貨幣互換協議，將雙邊貨幣互換協議延長五年，以促進金融和經濟的聯絡。雙方還簽署了《關於加強央行數位貨幣合作的諒解備忘錄》，進一步加強中央銀行數位貨幣開發方面的技術合作。
10 月 9 日，工業和資訊化部、中央網信辦、教育部、國家衛生健康委、中國人民銀行、國務院國資委等六部門近日聯合印發《算力基礎設施高品質發展行動計劃》，提出到 2025 年，計算力方面，算力規模超過 300 EFLOPS，智慧算力佔比達到 35%，東西部算力平衡協調發展。
12 月，工信部在對全國政協十四屆一次會議第 02969 號提案的答覆上表示，除了此前表示將 「制定符合我國國情的 Web3.0 發展戰略檔案」 等完善頂層設計的措施外，還將加強 Web3.0 技術研究和監管，就 Web3.0 開展國際交流合作並加大技術宣傳和推廣。
中國香港
香港作為區域金融中心，正在將自己轉變為加密貨幣中心。6 月 1 日，香港虛擬貨幣發牌制度正式開放，有意從事虛擬資產業務的平 臺均可申請香港證監會牌照並受其監管。12 月 22 日，香港證監會官網公佈《有關證監會認可的涉及虛擬資產的基金的通告》，取代 2022 年 10 月 31 日發出的《虛擬資產期貨交易所買賣基金通函》。
同時指出：對於被准許在持牌交易平臺交易的虛擬資產（如比特幣，以太坊），持牌機構可發行與管理對應的現貨 ETF，並在持牌交易平臺或受認可的財務機構，以實物和現金兩種方式進行認購和贖回。
另一方面，鑑於 JPEX 暴雷事件，香港證監會行政總裁表示，JPEX 事件充分反應監管的重要，香港發展 Web3 生態的方向不會改變，而虛擬資產交易是 Web3 生態系統重要的組成部分，數碼金融和虛擬資產活動採用的基礎技術可以為金融市場帶來裨益。據瞭解，證監會與警務處成立了虛擬資產交易平臺工作小組，分享虛擬資產交易平臺可疑活動和違規行為的資訊，合力將違法者繩之於法。1
2 月 22 日，香港證監會發布《有關中介人的虛擬資產相關活動的聯合通函》與《有關證監會認可基金投資虛擬資產的通函》，並表示 「準備好接受虛擬資產現貨 ETF 的認可申請」。
延伸閱讀：不只現貨ETF！香港證監會規範虛擬資產保管，私鑰須存香港本地、客戶平台資產分離
美國
美國在對待加密貨幣方面的政策相對靈活。儘管監管政策不斷更新，但未全面禁止加密貨幣的交易、購買和出售。同時，鑑於加密貨幣的影響和潛在風險，美國正在進一步增強監管力度，以確保金融體系的穩定和消費者的保護。
歐盟
歐盟對於加密貨幣的監管政策尚在討論和修訂中，嘗試在保障金融安全和推動技術創新中找到平衡。值得一提的是，歐盟於 12 月宣佈對俄羅斯公民領導的加密貨幣公司和專案實施新的制裁，加大對俄羅斯加密公司高管的打擊力度。
日本
日本在對待加密貨幣方面相對開放，日本已經有完善的程式和法規以管控和支援加密貨幣市場。2023 年，日本國稅廳於釋出了有關 NFT 的稅務上的一般處理檔案，指南除了列舉爭對 NFT 徵收所得稅的案例外，也釋出了徵收消費稅等情況的案例。另外，日本央行表示，將在 2026 年之前就發行 CBDC 做出最終決定。
延伸閱讀：日本政府於國會提「反洗錢六項修正案」，要求交易所主動通報交易中客戶身分
韓國
韓國對加密貨幣有著明確的規定，包括註冊要求、合規性稽核和金融消費者保護。同時，韓國也在推動各類與區塊鏈相關的創新專案。2023 年，韓國央行 (BOK) 公佈了其零售央行數位貨幣 (CBDC) 試點計劃的詳細資訊，表示將有 10 萬名選定的韓國公民於 24 年第四季度加入試點。
此外，韓國金融服務委員會 (Financial Services Commission, FSC) 於 12 月公佈了關於《虛擬資產使用者保護法》(Virtual Asset User Protection Act) 等法律的實施令和監管規定的立法預告。該法律旨在保護虛擬資產使用者和建立健全的虛擬資產市場交易秩序，規定了虛擬資產的定義、從虛擬資產中排除的物件，以及規定虛擬資產經營者必須安全保管和管理使用者的存款和虛擬資產。
鑑於此背景，韓國金融監督院宣佈將新設 「虛擬資產監管局」 和 「虛擬資產調查局」，為 24 年 7 月即將實施的《虛擬資產使用者保護法》做準備。
延伸閱讀：韓國公告《虛擬資產用戶保護法》等法將在明年7月生效，完全監管將成形
新加坡
新加坡在加密貨幣方面的立法一直都比較前瞻，新加坡金融管理局 (MAS) 於 2023 年釋出了一份關於加密消費者保護手冊的諮詢檔案，之後將制定最終指導方針。
新加坡一直支援並參與國際金融合作，例如新加坡金融管理局 (MAS) 成立了由日本金融廳 (FSA)、英國金融行為監管局 (FCA) 和瑞士金融市場監管局 (FINMA) 組成的政策制定者小組 Project Guardian，以推動跨境金融發展資產代幣化方面的合作。同時，新加坡金融管理局 (MAS) 還於 2023 年上線了數位資產和去中心化金融 (DeFi) 服務試點。
總結
綜上，由於加密貨幣本身的複雜性，監管政策成為了一個包含金融穩定、消費者保護以及反洗錢等多個層面的複雜討論。不過可以肯定的是，隨著區塊鏈和加密貨幣技術的普及化，更多的政府和機構正在介入，監管政策的實施也正在轉向更為具體和全球化的方向。
相信監管規則的逐步明晰有助於虛擬資產服務提供者及金融機構打擊洗錢、不法分子資金籌集；有助於制裁篩查和交易監察。作為區塊鏈行業頂級安全公司，我們也會更積極地響應國家監管政策，繼續大力推進與監管合規相關的技術應用。
至此，關於 2023 區塊鏈安全與反洗錢年度報告的四篇解讀已全部完成，可直接點選底部專題合集 #區塊鏈安全與反洗錢報告檢視。
完整報告下載：
https://www.slowmist.com/report/2023-Blockchain-Security-and-AML-Annual-Report(CN).pdf
📍相關報導📍
貝萊德戰略負責人：只有 DeFi 實施 KYC 和反洗錢，區塊鏈才會被「大規模採用」
