比特幣2 天內跌了近20%，4 天前出現1.3 萬餘比特幣異動的跑路項目Plus Token 再度被列為「砸盤」的嫌疑對象。
區塊鏈安全機構PeckShield、北京鏈安均表示，尚無跡象顯示比特幣的下跌行情和Plus Token 存在聯性。北京鏈安追蹤涉案資產的地址後認為，「涉案資金尚在洗錢階段，並未進入市場」。
自去年7 月Plus Token 崩盤後，多家安全和數據機構加入到追蹤涉案資產動向的行列中，儘管這些資產因藉助了混幣技術而增加了追蹤難度，但行動從未停止。
1.3 萬枚涉案比特幣異動再遭聯想
3 月10 日傍晚6 時30 分，比特幣的24 小時最低價維持在7600 美元附近。兩天前，比特幣開始從9150 美元高位持續下跌，單日跌幅高達15%，市值蒸發超110 億美元。
當市場開始尋找下跌原因時，涉嫌傳銷的資金盤項目Plus Token 也被納入討論範圍中，導致這一猜測的原因可能來自於4 天前該項目資金地址的異動。
3 月5 日，區塊鏈安全機構PeckShield 旗下數位資產可視化追蹤平臺CoinHolmes 曾預警，Plus Token 跑路資金「15pyB7」和「1Gc91z」的開頭地址，向幾十個新地址轉移了共計13112 枚比特幣，市值超1 億美元。
Plus Token 是2018 年3 月後出現的資產盤項目，曾以10% 至30% 的高額月息承諾從大量投資者手中吸收了超過30 多億美元的數位資產，其中包括20 萬比特幣，78萬以太幣和2600 萬EOS。去年7 月，該項目崩盤，主要涉案人員跑路。8 月16 日，鹽城市人民檢察院宣佈批准逮捕6 名組織Plus Token 傳銷活動者，但截至目前，尚有重要團隊成員在逃，其涉及的鉅額贓款至今仍沒有追回並返還受害者。
由於涉案的主流資產量巨大，Plus Token 崩盤後，每當加密貨幣市場下跌時，外界總會將該項目涉案資產動向與「砸盤」相連。
去年12 月19 日8 時51 分，監測機構Whale Alert 數據顯示，來自Plus Token 涉案地址上的78.9 以太坊發生異動，從「0xf4a2」開頭的地址轉至一「0x9971」開頭的未知地址。當時，這批以太幣的市值約1.05 億美元。
Plus Token 涉案以太坊地址的轉帳記錄
巧合的是，當天以太幣的價格也從8 時50 分的開盤價132 美元起跌至127 美元，20 分鐘內下跌幅達3.7%，以太幣市值蒸發了5.5 億美元。
小編梳理數據後發現，Plus Token 崩盤後，包括PeckShield 在內的至少5 家安全或數據服務商提供過該涉案項目的地址追蹤，對外預警更多指向了交易所，意在提醒各個平臺注意涉案資金的出入。
此次，13112 枚比特幣的鏈上地址異動預警同樣是一次常規披露。「從鏈上的資產情況看，並沒有相關的跡象表明，比特幣的下跌行情和Plus Token 存在聯性。」PeckShield 工作人員表示。
混幣洗錢增加追蹤難度
Plus Token 崩盤後，追蹤價值30 多億美元數位資產的難度不小，不同安全機構和研究員對事件的追蹤結果也各不相同。
數據分析機構Chainalysis 對PlusToken 的鏈上資產追蹤結果顯示，共有18 萬枚比特幣進入了Plus Token 的涉案錢包；獨立研究者ErgoBTC 給出的結論是9.39 萬枚比特幣與Plustoken 的地址相關；PeckShield 則追蹤到了超過20 萬枚比特幣。
有業內人士表示，不同機構追蹤結果的差異性在於Plus Token 在資產轉移的過程中使用了混幣洗錢技術，「這就加大了鏈上資產的追蹤難度。」
在比特幣網絡中，每個交易者發送和接收數字資產的行為都是公開透明的，基於這種特性，追蹤者可以通過分析兩個地址間的交易行為，確定資產轉移的過程，因為所有交易記錄都在同一公開帳本中。
但是，當有人把一筆交易與其他地址的多筆交易混合到一起時，追蹤者就需要花費更多時間從「混幣」中撥開其中的資金迷霧。慢霧安全團隊告訴陸媒，「比特幣混幣是指用戶利用混幣器，將比特幣與其他用戶的比特幣混合發送，並通過多次轉帳，達到消除追蹤痕跡的方式。」
Dream Market 平臺提供的混幣服務
慢霧安全團隊舉例，常見的混幣器是基於CoinJoin 協議開發的，以CoinJoin 協議為例，它利用比特幣UTXO 特性（一筆交易可以有多個輸入和輸出），構建了「多個交易發送者地址轉給多個交易接收者地址」的交易行為，以此讓追蹤者無法建立輸出地址與追蹤事件的強關聯，從而達到擦除痕跡的目的。
混幣技術為比特幣交易增加了資產流傳的匿名性，但也為藉助其洗錢、盜竊等不法行為帶來了可乘之機，同樣帶來的還有追贓的難度。
不過，混幣並不意味著這批數字資產將不再被追查到，慢霧團隊說，「混幣後會使追蹤資金真實流向變得更加複雜，Plus Token 涉案資金不斷混幣，並將大額資金拆分為數量眾多的小額資金，使追蹤目標變得分散，只是導致追蹤需要消耗的資源和人力成本變大。」
Plus Token 涉案資產尚處拆分階段
暫無證據顯示Plus Token 涉案資金異動與市場下跌的關聯性，但其鉅額的轉帳異動仍舊值得警惕，特別是這些資金是否進入到交易市場，這不僅關係到司法機關追贓、受害者利益，還關係到可能帶來的市場影響。
「近期轉帳的Plus Token 涉案資金尚在洗錢階段，並未進入市場。」安全機構北京鏈安披露，從3 月5 日錢包異動至今，目前這批數字資產仍處於拆分階段，尚未進入場外交易，「相反伴隨幣市大跌，其洗錢節奏甚至放緩了。」
早在2 月13 日，北京鏈安Chainsmap 監測系統就已發現，超1.2 萬枚Plus Token 涉案的比特幣在拆分為個位數和兩位數的比特幣後，已經進入不同批次比特幣間的相互混淆階段，最大轉帳層數已接近20 層。
Plus Token 涉案資產最大層數已近20 層
除了場外交易，加密貨幣的出金渠道還包括交易平臺，當安全機構向平臺們預警時，Plus Token 的涉案資產是否會被平臺的風控系統鎖定？
對此，我們與OKEx、幣安、火幣等主流交易所取得了聯繫，多家平臺的負責人均表示，如果發現有資金來源不明的數字資產轉入到交易所內，會第一時間進行追蹤與處理。
OKEx 表示，平臺會對可疑的敏感帳戶進行重點監視，「一旦有異常行為發生，我們就會做出相應的處理，同時也會配合警方進行調查，這並不特指Plus Token，任何可疑帳戶都會如此處理，當然，具體情況還得具體分析。」
閱讀更多 迅解區塊鏈 的文章
