鏈上資料看多少用戶會「被清除」
作者:Bitrace
近日,一位名為 Satoshi Friends 的用戶因其帳戶突然被封鎖、資金被凍結,在社媒平台對 OKX 交易所發起聲討,並呼籲來自獨立國家聯合體(CIS)的用戶立即從 OKX 提取資金以避免此類風險。隨著事件的發酵,OKX CEO Star 回應,「並非無故凍結,該用戶帳戶存在多筆與受制裁交易所或 DeFi 協議相關的交易,且在凍結之前已允許該用戶提取乾淨的資金。」與此同時,他也表示 OKX 交易所將清退與 Tornado Cash 產生互動的帳戶。
風控清退與用戶擔憂
Star 強調,OKX 必須遵守適用的製裁政策,包括美國的製裁,如果用戶將來自如 Garantex、Tornado Cash 等被制裁主體的資金存入 OKX 帳戶,或從 OKX 提幣去上述實體地址,都將觸發合規風控機制,導致帳戶被清退。
據悉,Garantex 交易所涉嫌促成洗錢、資助恐怖主義和勒索軟體攻擊於 2022 年 4 月被美英制裁;Tornado Cash 作為全球最大的混幣平台,被用於清洗駭客的非法所得,於 2022 年 8 月受到美國財政部海外資產管制辦公室(OFAC)制裁。
然而,OKX 的清退行動引發了用戶的擔憂。由於鏈上地址存在匿名性,儲值地址對應的實體與 OKX 帳戶所有人識別資訊的一致性核實存在難度,遂難以確認風險資金的匯入是否為用戶本人主觀所為。儘管 Star 解釋道普通用戶無需擔心帳戶被莫名風控,但不少用戶仍對 OKX 的合規風控條例存疑,擔心資金中不慎混入風險資金或被惡人「投毒」觸發帳戶凍結。
OKX 用戶與 Tornado Cash 的關聯
以受制裁的混幣平台 TornadoCash 為例, Bitrace 對 OKX 用戶與 Tornado Cash 間的關聯進行了研究。
截至 2024 年 8 月 9 日,對先前正在使用中的 TornadoCash 0.1ETH、TornadoCash 1ETH、TornadoCash 10ETH、TornadoCash 100ETH 等四個路由位址的轉出物件進行快速稽核後發現,共有 42 個 OKX 使用者位址直接收取來自 OKX 使用者位址直接收取來自 OKX 使用者位址的轉出物件後發現,共有 42 個 OKX 使用者位址直接收取來自 OKX 使用者位址直接收取來自 OKX 使用者位址直接收取來自 OKX 使用者位址的 TornadoCash 的資金,45 筆共 345.5ETH。
其中收款金額在 0.1ETH 以下的交易僅 12 筆,即使皆為「惡意投毒」行為,其影響範圍也極小。綜合看來,在僅以直接收取 TornadoCash 資金為判斷標準的情況下,不會有太多 OKX 用戶遭到「制裁」。
與 OKX 的 CEX 用戶相比,其 DEX 用戶對 OKX 的資金威脅更大。在審計週期內,Bitrace 共挖掘 199 個 OKX DEX 使用者位址,該群組位址在審計週期內總共向 OKX DEX 業務地址發起 444 筆共 3323.6ETH 的轉帳;此外另有 34 個 OKX DEX 使用者位址,在審計週期內總共從 TornadoCash 取得 83 筆共 718.4ETH 的風險資金。
以某 OKX DEX 用戶 0x6666 為例,該地址在從 TornadoCash 獲取 400ETH 後,將這筆資金透過 OKX DEX 進行了二次混淆,是審計週期內最大的一筆污染交易,佔 TornadoCash 資金流入 OKX DEX 的 12 %。
另以 OKX DEX 用戶 0x0f99 為例,該地址從有洗錢風險地址獲取資金,將 400ETH 轉入 TornadoCash 後,繼續透過 OKX DEX 將大約 0.23ETH 的「零頭」進行了清洗。在這個案例中,OKX DEX 淪為與 TornadoCash 等同的「洗錢管道」。
Tornado Cash 對其他 CEX 的影響
除 OKX 使用者地址外, Bitrace 也對其他 CEX 使用者地址進行了資金審計。
在審計週期內,各大主要中心化交易所共從 TornadoCash 取得 30494.9ETH,其中 OKX 僅佔 1.13%,遠低於其他主要交易所。值得一提的是,某合規交易所佔 9.18%,某頭交易所佔比高達 64.14%,這表現了這類風險資金對不同交易所的偏好,也顯示風險資金流入主要中心化交易所進行清洗系普遍現象。
KYT,必要一環
加密產業的擴張與風險資金的氾濫使 OKX 等 VASP 面臨越來越大的合規壓力。 Know Your Transaction(KYT)作為加密貨幣企業維護安全、合規營運的基礎工具,對於防止非法活動、保護用戶財產安全以及提昇平台信譽更是具有不可或缺的作用。
在業務流程中將 KYT 納入必要一環不僅有助於 VASP 識別和阻止非法資金流動,也是展現合規意願的重要步驟。
免責聲明:作為區塊鏈資訊平台,本站所發布文章僅代表作者及來賓個人觀點,與 Web3Caff 立場無關。文章內的資訊僅供參考,均不構成任何投資建議及要約,並請您遵守所在國家或地區的相關法律法規。