【资料】恐怖主义与加密货币

今天给大家推送美国国土安全委员会情报与反恐小组委员会2022年6月9日的一次关于恐怖主义与加密货币的听证会部分内容摘要。

加密货币和区块链行业在恐怖主义和非法使用方面有什么趋势？该行业如何努力防止这种使用，以及它如何在这一努力中与政府合作？

根据美国联邦贸易委员会(Federal Trade Commission)的分析，消费者报告称，从2021年1月到2022年3月，涉及加密货币的欺诈损失超过10亿美元。关于非法或非法使用，Chainally最新加密犯罪趋势报告发现，非法或非法使用加密货币仅占2021年所有加密活动的15%。根据报告，即使在这个低百分点，非法交易量的原始价值也达到了有史以来最高的140亿美元，高于2020年时的78亿美元,所以趋势肯定在上升。

关于恐怖主义，特别是2020年，美国当局扣押了数百万美元的300多个加密货币账户，这些账户与哈马斯、基地组织和ISIS等组织有关。

由于缺乏监管，并且认为加密货币和区块链技术提供了某种程度的匿名性，坏行为者、恐怖分子、罪犯都试图利用这种技术。

打击资助恐怖主义和非法活动的斗争不是一场新的斗争。我们都知道。但是，加密货币的创造给这场斗争带来了额外的复杂性，加密货币可以在金融交易中提供安全性和匿名性，使其成为全世界邪恶行为者的诱惑工具。

据Chainal分析报告，2021年，非法地址通过加密货币获得了140亿美元，创历史新高。在勒索软件支付、黑暗的网络市场、逃避制裁和恐怖主义融资之间，我们正在从各种角度打击坏行为者。国会众所周知，在新技术方面落后了一步，但在这些问题上，特别是在这些问题加速和变化的速度和速度方面，我们负担不起追赶。正因为如此，我们今天正在与业界领袖会面，充分了解问题的范围和挑战，然后找到创新解决办法，弥合涉及数字资产的非法活动中的这一差距。

2020年，至少有十几个极右团体及其领导人，包括一名美国极右评论员，从一名法国支持者那里获得了价值约52.2万美元的比特币。

私营部门和加密货币工业是保护国土安全免受恐怖分子和犯罪分子的第一道防线，恐怖分子和犯罪分子可能试图利用加密货币资助他们的非法行为。作为一个国家，我们必须继续创造和创新。我们不能停滞不前或害怕新技术。

现实情况是，比特币发明近14年后，绝大多数洗钱和资助恐怖主义活动仍在传统金融系统中发生。据联合国称，“对现有估计数进行元分析后得出的对通过金融系统洗钱的可用金额的最佳估计值相当于全球国内生产总值的2.7%(2.5%)，即2009年的1.6万亿美元。”从这一统计数字可以看出，每年通过传统金融系统清洗的非法资金的价值几乎大于所有加密货币加起来的价值。按市值计算，最大的加密货币是比特币，其市值约为5680亿美元，而参照美元的稳定货币的总市值约为1440亿美元。此外，根据区块链分析公司Chainalysi的数据，加密货币市场的非法活动水平在2021年仅占加密货币交易量的0.15%，这进一步证明加密货币未被非法行为者广泛采用。

加密货币的透明度提高了决策者、政府机构发现、定性并最终破坏非法活动的能力。在许多情况下，调查涉及非法使用加密货币的案件比其他形式的付款更容易。通过在图中心研究非法行为者的加密货币钱包，执法部门可以识别出现金流出目的地，以及支持其行动的全套共犯网络和恶意工具。相反，许多资助恐怖主义的调查所依据的是难以追踪现金支付网络或预付卡。

­­如前所述，加密货币非法交易的总百分比仅为0.15%，表明绝大多数加密货币交易是合法的。虽然恐怖主义筹资占我们在生态系统中所看到的全部活动的极小部分，但我们必须解决这一问题。

首先，我们必须确保为即将完成任务的政府机构提供充足的资金和培训。由于恐怖组织和其他非法行为者正在用他们的技术革新，各国政府必须跟上我们的对手。各国政府已经接受了区块链分析，如前所述，以加密货币扣押了数百万美元，并阻止了几个试图资助恐怖组织的金融家。进一步的证据表明，有了适当的工具，调查人员就可以切断恐怖组织赖以生存的资金。面对越来越多的沟通变得黑暗，面对这给执法带来的挑战，这一点越来越重要。­

­­­第二，非法使用加密货币，包括资助恐怖主义，是一个全球性问题，调查往往跨越国界。我们必须改善美国政府机构与其对应机构在这些调查方面的信息共享。同样，加密货币的透明度及其公开性质为这种合作创造了前所未有的机会。

­最后，美国应与世界其他国家合作，协助它们制定和执行针对加密货币企业的反洗钱法律和条例，以确保在未经管制的管辖区禁止坏行为者兑现其非法所得。

密码货币是完全匿名和不可追踪的，这是常见的误解。事实上，许多加密货币公共分类账提供的透明度远远大于其他传统形式的价值转移。比特币等新兴市场在公开的、不可改变的、被称为区块链的分类账上运作。任何拥有互联网连接的人都可以查看这些区块链上的整个交易历史。分类账显示了一串数字和字母，它们与另一串数字和字母一起处理。链分析将这些数字和字母（钱包地址）映射到它们的现实服务。例如，在分析产品中，我们能够看到给定的交易是在特定交易所的客户之间、在另一交易所的客户之间、在交易所中的客户与被制裁实体之间、或使用加密货币的任何其它非法或合法服务之间。我们的数据集和调查工具在授权政府和私营部门调查人员追踪加密货币交易、查明模式，以及至关重要的是，看看加密货币用户在哪儿用加密货币换法币方面非常有价值。

­­使用区块链分析工具，执法部门可以追踪加密货币地址，以识别加密货币交易所的发端和/或现金流出点。执法部门可以向这些环球交易所提供传票，这些交易所必须在美国注册为货币服务企业，并从其客户那里收集了解你的客户(KYC)信息。针对传票，交易所将向执法部门提供与有关加密货币交易有关的任何识别信息，如姓名、地址和政府身份证件，以便当局进一步调查。

资助恐怖主义和加密货币的背景

­­­如上所述，资助恐怖主义占非法活动占据整个加密市场的0.15%，仅占一小部分。恐怖组织使用一系列方法来筹集、储存和转移区块链上的资金。虽然恐怖组织使用加密通讯和网络平台限制了其融资活动的可见性，但分类和区块链分析的透明性质提供了一个宝贵的取证分析工具，使各国政府能够识别、追踪和扰乱资金流动。此外，由于恐怖组织的跨国网络和能够激励全世界唯一的行动者，区块链的公开、非保密性质在促进各国政府之间强有力的国际合作方面发挥着关键作用。

恐怖分子利用加密货币用于各种目的，例如购买军事装备和采购计算机基础设施。例如，2016年，支持ISIS、设在加沙的Ibn Taymiyya媒体中心(ITMC)主办了Jahezona(“Equip Us”)加密货币捐赠运动，这是第一场此类捐赠运动，并在Telegram上发布了一张图表，描述了武器类型，不同的美元等值捐赠金额可以购买。伊本·塔伊米亚媒体中心(Ibn Taymiyya Media Center)也在YouTube和Twitter上宣传了Jahezona运动，该运动从2016年持续到2018年，筹集了价值数千美元的加密货币。尽管在两年的时间里，这似乎不是一笔大笔钱，但我们必须牢记，恐怖袭击不费钱，特别是在袭击者单独行动的时候。

2020年，司法部(DOJ)查获了基地组织洗钱网络的比特币地址。在这场运动中，声称充当慈善机构的组织实际上是在募集捐款，为叙利亚的恐怖分子配备武器。Blockchain分析显示，网络管理员可能向接受比特币的供应商支付加密云存储费用。这表明，恐怖组织认为利用crypLocuirency为采购安全技术平台提供资金，远远超出资助攻击的范围。

­­­­­除了加沙和叙利亚等冲突地区的逊尼派恐怖主义网络外，伊朗还特别支持加密货币。伊朗经济的许多关键部门仍然受到美国和国际制裁，新闻报道机构指出，伊朗建立了平行的贸易和金融体系，以帮助其规避这些制裁。伊斯兰革命卫队(Islamic Revolutionary Guard Corps，简称IRGC)的几位将军公开支持使用加密货币，包括推出中央银行数字货币，以规避制裁。伊朗鼓励加密货币开采项目在该国开展业务，为电力和其他电力设施提供补贴。伊朗已经向采矿业务发放了1000多份许可证，流向伊朗当地海关服务的资金中，有近17%来自采矿实体，而在中东，这一比例为5%。虽然我们迄今尚未发现任何这些联系，但我们继续监测伊斯兰革命卫队(IRGC)远征部队Qods部队利用区块链为伊拉克民兵、黎巴嫩真主党和也门胡图人等区域代理人提供资金，进一步破坏国际安全的稳定。

­­­­­­新闻报道强调，鉴于阿富汗政治孤立、经济动荡、阿富汗中央银行不稳定，以及塔利班在2021年8月接管后银行挤兑，采用加密货币的可能性继续增加。根据Chainallysis Global Crypto Adversion Index，在2021年，阿富汗在全球吸食毒品方面排名第20。阿富汗排名之所以如此之高，是因为我们根据国家的购买力和互联网使用人口来衡量支撑该指数的指标，阿富汗是最低的。一些阿富汗人已经转向加密，将其作为一个安全的地方来储存价值，因为经济不确定，而且该国面临着广泛采用的挑战，而且该国有一个由适度的P2P交易所交易驱动的新兴循环经济。在塔利班统治下，他们的加密货币经济将如何发展还有待观察，但这是我们将继续监测的问题。除了塔利班接管之外，伊拉克伊斯兰国和沙姆伊斯兰国(ISIS-Khorasan)的当地分支机构在阿富汗仍然很活跃，这增加了该组织及其附属网络可能滥用加密货币服务的风险。

­­­­­­随着恐怖主义威胁本身的性质不断演变，我们也正在监测美国和全世界出于种族和族裔动机的暴力极端分子使用加密货币的情况。根据情报界2022年年度威胁评估，“受各种意识形态和个人动机启发的个人和小型团体——包括逊尼派暴力极端主义、出于种族或族裔动机的暴力极端主义和暴力民兵极端主义——可能对美国构成最大的恐怖主义威胁。”因此，政府和行业都应继续严格和统一地将反洗钱/打击资助恐怖主义框架适用于所有潜在的暴力极端主义筹资机制。

基地组织、伊斯兰组织和哈马斯组织筹款加密货币——政府紧随其后

从2021年开始的几项个案研究—这些案例所显示的是政府最近在打击资助恐怖主义的斗争中取得的成功，突显了适当培训、工具和向负责打击这一威胁的政府机构提供资源的重要性。

案例1：以色列政府没收了与哈马斯捐赠运动

­2021年6月30日，以色列国家反恐融资局（NBCTF）宣布扣押与哈马斯开展的捐赠活动有关的几个钱包持有的加密货币。此前，在卡萨姆旅和以色列军队之间的战斗加剧后，5月份对卡萨姆旅的密码货币捐款大幅增长。

­
值得注意的是，这是首次扣押与资助恐怖主义有关的加密货币，包括如此广泛的各种加密货币。以色列当局不仅扣押了比特币，还扣押了Ether、Tether、Ripple等。通过调查开源情报和区块链数据，以及全球加密货币交易所合规团队的合作。­

橙色六边形代表大型主流加密货币交易所托管的存款地址，该交易所由在国家反恐融资局（NBCTF）公告中指名的个人控制。正如我们所看到的，这些资金经常通过中间钱包、高风险加密货币交易所和货币服务企业(MSB)流入交易所，这些交易所可能希望被点名的个人兑换成法定货币。

有趣的是，我们可以看到，公告中指名的两个捐款地址从与BitcoinTransfer叙利亚办事处（BitcoinTransfer叙利亚办事处）有关的地址获得资金，BitcoinTransfer叙利亚办事处是叙利亚加密货币交易所，与以前的资助恐怖主义案件有关。另一个交易所收到的资金来自设在中东的货币服务企业，该企业以前从Ibn Taymiyya媒体中心(BitcoinTransfer集群正下方)收到资金，该组织过去也参与资助恐怖主义。

­­­­这一研究是区块链分析价值的完美范例，特别是在与其他开源数据结合使用时。以色列当局分析和利用开放源码情报(OSINT)查找哈马斯的捐款地址，利用区块链分析工具，能够跟踪这些资金，找到合并地址，发现与这些运动有关的个人的姓名。在这个案例中，跨多个区块链的最新交易数据是至关重要的，因为代理商追踪和扣押了几个不同隐含资金的资金。我们赞扬以色列当局的成功行动，并期待提供有价值的工具，为世界各地的政府客户提供更多的此类成功。

案件2：美国指定的恐怖主义资助者，外交部财政部外国资产控制办公室

2021年7月28日，美国财政部外国资产管制处（OFAC）对总部设在叙利亚的塔吉克斯坦实施制裁！国家Farrukh Furkatovitch Fayzimatov为参与叙利亚内战的逊尼派激进组织Tahrir al-Sham(HTS)提供物质援助和支持。Fayzimatov利用社交媒体进行宣传，招募新成员，并募集捐款，为Tahrir al-Sham(HTS)购买设备。

他的筹款工作与Chainalysis跟踪的地址有关，详细情况见下图。

­­在图的左侧，我们发现Fayzimatov直接从没有收集“了解你的客户”信息的集中和对等交换机(P2P)接收资金。这表明向Fayzimatov发送比特币的个人打算保持他们的活动匿名。右边，我们观察到，Fayzimatov向总部设在俄罗斯的高风险交易所、收集了解客户(KYC)信息的中央交易所、以及Hydra Marketplace(2022年4月5日由外国资产管制处(OFAC)指定的俄语黑暗市场)的一个可疑供应商提供了资金。在外国资产管制处（OFAC）指定后，Fayzimatov的连锁活动停止。

案件3：在黑市被“绕行”抓获的基于沃尔斯的被定罪恐怖分子商店

2021年12月，一名29岁的男子因在拜帕斯商店(Bypass Shop)上进行的比特币交易被判入狱16个月。拜帕斯商店是盗用信用卡信息的黑暗市场。

­交易是在一家交易所从该人的钱包中进行的，这促使该公司发布了一份可疑活动报告。从那里，英国警方确认这名男子是威尔士卡迪夫的英国公民Khuram Iqbal，并安排逮捕他。

­这不是伊克巴尔第一次触犯法律。伊克巴尔此前曾在2014年因持有恐怖主义信息和以阿拉伯文化名“恐怖主义之父”Abu Irhaab传播恐怖主义出版物而入狱。总共，Iqbal 拥有 9 本“基地”组织英文杂志 Inspire，并在 Facebook 上发表了 800 多个链接到极端主义材料。

­在被捕前，伊克巴尔曾两次试图加入圣战事业，分别于2011年和2012年前往肯尼亚和土耳其。他两次都被驱逐出境。

【建议】

确保为负责调查非法使用加密货币，包括资助恐怖主义的政府机构提供充足的资金、资源和培训。

­­­­­­随着恐怖组织采用区块链技术和环球融资技术，政府必须跟上对手的最新技术、战术和程序。那些已经接受区块链分析的政府缴获了数百万美元的加密货币，并阻止了一些恐怖主义资助者——这进一步证明，有了适当的工具，调查人员就可以切断恐怖主义组织赖以生存、运营、采购武器和进行袭击所需的资金。由于缺乏培训资源和缺乏对新人员、工具和培训的资金，许多政府机构专门调查加密货币非法使用的人员有限或不一致。为这些努力分配适当的财政和人力资源将确保调查人员能够追踪非法交易，没收资金，并在犯罪分子利用加密货币时将犯罪分子绳之以法。

改善政府内部和政府之间的协调和协作。

­非法使用加密货币，包括资助恐怖主义，是一个全球性问题，调查往往跨越国界。我们必须改善美国政府机构与其他国家对应机构之间的信息共享和协调。各国必须与私营工业合作，以便能够对勒索威胁进行跨境调查。建立和改进国家间的协调与合作机制可有助于简化调查，使执法部门能够将不良行为者绳之以法。

向各国提供援助，支持它们对加密货币企业实施强有力的反洗钱/打击洗钱法。

­­­美国应当与其他国家合作，支持它们努力执行全面的反洗钱/打击资助恐怖主义法，以限制非法行为者进行司法套利的机会。通过要求加密货币交易所、加密货币信息亭、对等交换器、柜台交易“柜台”和其他加密货币企业实施强有力的反洗钱/金融交易法，包括了解客户(KYC)法，非法行为者将较少现金机会将其非法获得的加密货币转换为合法货币。

­美国政府应通过美国提供援助。国务院和其他机制向其他国家提供援助，帮助制定和实施这些法律，以及建设执行这些法律的能力。这将有助于限制对不良行为者提供的监管套利机会，并使恐怖分子更加难以用加密货币规模自筹资金，因为他们将更加频繁地遇到执行反洗钱/打击资助恐怖主义标准并与执法部门合作的监管合规交易所。虽然加密货币可能被恐怖组织和其他威胁行为者滥用，但它也是一个强有力的工具，有可能在体制薄弱的冲突地区或管辖区提供有意义的经济机会。美国政府应鼓励利用区块链技术的私营和公共举措，以尽量减少制裁风险，并大大改善资金在困难或高风险管辖区的可追踪性。­­

­鼓励外国资产管制处（外国资产管制处）将与加密货币有关的信息列入SDN名单

­­­­­­通过区块链分析，我们看到，当外国资产管制处(外国资产管制处)将加密货币相关信息列入SDN名单时，切断资金流向非法钱包的效果显著。外国资产管制处（外国资产管制处）应继续在其指定中纳入尽可能多的相关加密货币信息，并在事后收到相关信息时更新指定。这将有助于执法和情报界以及我们的全球伙伴打击资助恐怖主义的行为。这也将有助于打击逃避美国和国际制裁的行为，也将有助于将威胁者从不受管制的现金交易场所切断。最后，这将有助于侵蚀区块链上威胁行为者的笔名，并找出与其他高风险和非法服务的联系。

【结论】

­­虽然资助恐怖主义活动占我们在环礁生态系统中所看到的总活动的极小部分，但恐怖袭击可以用少量资金进行。政府机构必须具备应对这一不断变化的威胁的能力。加密货币的透明度不仅可以破坏资助恐怖主义的运动，而且可以识别、逮捕和起诉资助恐怖主义的人。通过为理解这一威胁提供必要的资源，执法部门和政府作为一个整体，将能够更好地减轻风险，并在使用加密货币进行资助恐怖主义活动时进行调查和破坏。

原文始发于微信公众号（丁爸 情报分析师的工具箱）：【资料】恐怖主义与加密货币