主頁 > 區塊鏈 > 變被動為主動 歐科云鏈助警升維

變被動為主動 歐科云鏈助警升維

2021-08-15 08:14:37 區塊鏈

在這里插入圖片描述

區塊鏈由于具備去中心化、隱秘性強等特征,被詐騙、洗錢等黑產團伙當做新型賬資工具利用,執法機關在處理涉鏈、涉幣的犯罪行為時,往往面臨認知成本高、資金與物體難鎖定、取證及調證難、司法鑒定難等諸多困境,

鏈上資產如何追蹤?地址背后實控人如何定位?如何完成區塊鏈相關資料的有效調證作業?偵破相關案件后如何對涉案數字資產安全托管和作價處置?7月份舉辦的一場區塊鏈警務培訓活動中,許多一線辦案民警向歐科云鏈提出了如上問題,

針對辦案民警疑問集中講解,結合過往助警的實踐案例共同分析研判,提高警方破案的效率,這些都是歐科云鏈開展培訓的初衷,

這家區塊鏈安全大資料公司已經依靠自己研發的工具,協助全國多地警方破獲了百余起涉區塊鏈犯罪案件,追回了價值上百億元資產,如今,它決定轉變角色,從被動助警向主動輸出轉型,幫助監管部門針對涉幣、涉鏈案件從「被動打擊」過渡到「主動預防」,

而在助警程序中,歐科云鏈發現了更重要的司法實務待建環節——一線執法部門在處理涉幣、涉鏈案件時,還存在區塊鏈鏈上資料調證是否有效、查處的數字資產如何托管及處置、司法鑒定如何完成等多方面的痛點,

「作為行業頭部的大資料公司,我們有經驗、有能力、也有責任去推動這些方面的標準化建立,」歐科云鏈集團副總裁張超表示,完成這些程式標準的建設,才能讓打擊、預防、處置涉幣涉鏈犯罪形成倍訓,「這不僅是在為執法機關打擊新型犯罪提供幫助,也是在為行業正向發展鋪平道路,」

資料專家為民警現場「支招」

7月上旬,一個特別的培訓班在山東濟南開課,課堂上坐著來自全國三十余個省市的一線網安、刑偵和經偵的民警,七八十人組成的研判班在一起進入了半封閉式學習,

區塊鏈安全大資料企業歐科云鏈是這場培訓活動的發起者,這家公司的鏈上安全專家是研判班的受邀講師,與過往歐科云鏈組織的針對警務人員的線上培訓不同,這期「網路安全與區塊鏈情報分析培訓」活動持續了3天,培訓內容也不僅局限于區塊鏈基礎知識普及,歐科云鏈的專家結合過往的助警經驗,以每一個已結案脫敏的案例進行案情分析和講解,

現場,有民警拿著正在辦理的涉幣犯罪案件當場發問,技術專家與同班警察共同就案件直接進入分析研判,與人們想象的不一樣,警方對區塊鏈及加密貨幣已經不似五六年前那般陌生了,

歐科云鏈集團副總裁張超透露,許多一線業務干警大概在兩三年前就接觸到涉區塊鏈和數字資產的電信詐騙、賭博、資金盤等案件,「但由于區塊鏈技術每年都在更新迭代,民警對區塊鏈瀏覽器的使用、利用大資料工具追蹤資金流向、通過鏈上資料定位到嫌疑人等技偵技術,也急切地想要更新,這也是歐科云鏈發起培訓活動的初衷,」

在這里插入圖片描述

區塊鏈警務培訓活動現場

在辦案人員眼中,區塊鏈被視作一種廣被黑產利用的新型賬資工具,它具有去中心化、匿名性、開戶門檻低等特征,辦案時,警方往往難以追蹤資金流向,取證調證時也很難找到抓手,而在后續的司法鑒定環節也由于缺乏標準,導致案件收尾作業推進緩慢,

「在培訓現場,警方問的最多的問題也主要集中在涉案賬資的流向方面,」張超表示,辦案人員對于區塊鏈這個賬資系統的運轉構成特別感興趣,

在新聞報道中常出現的傳統電詐案件中,不法分子要實作資金的吸納、轉移、洗錢和變現,往往需要搜羅大量賬戶「四件套」,即姓名、身份證、地址和聯系方式等資訊,偏遠地區的老人、農民等對個人資訊保護意識不強的人往往會成為不法分子購買「四件套」的目標,花費成本購買這些資訊后,不法分子就擁有了收贓款的賬資系統,對這種傳統的涉案賬資系統,公安部門早已形成了打擊方法,最終總能鎖定嫌疑人,

當區塊鏈出現時,作惡者賬資系統的門檻和成本正在降低,不法分子可以輕易生成很多個虛擬資產收款地址,并幾乎零成本地在鏈上實作轉移、拆分、再匯集等操作,最終變現,這給警方提出了挑戰,他們必須去了解區塊鏈這個賬資系統,包括資產怎么在鏈上流轉,如何追蹤,資金流入交易所等中心化物體后如何定位關聯人資訊等等,

張超介紹,基于警方的實際問題,歐科云鏈會拿他們自主研發的鏈上天眼Pro系統,為警方圖文并茂地講解如何利用工具及區塊鏈的公開可查性,查詢資金的轉移及流向,培訓中,專家也會為民警講解冷錢包生成錢包地址、存盤主流資產的邏輯和方法等基礎知識,同時結合案件分析研判追蹤方式,課程中還會介紹全球有關虛擬貨幣相關的監管政策、法律法規,以完整地為警方提供建議,

「培訓期間,許多辦案人員還根據手里正在調查的案件,進行現場求助,」令張超欣喜的是,在培訓結束后的一個月內,連續有好訊息傳來,「一場培訓至少推動了3個案件進入到收網和結案的階段,」

從被動助警到主動防治

一次次面向警務人員的區塊鏈知識培訓和案情研判,逐漸讓歐科云鏈轉變了角色,他們正在從被動式地單點助警向主動輸出技戰經驗防治犯罪的方向過渡,

一家區塊鏈安全大資料公司為何要如此轉型?

梳理其發展軌跡,歐科云鏈集團成立于2013年,2018年推出OKLink區塊鏈瀏覽器,提供全面的鏈上資料查詢服務,以區塊鏈瀏覽器業務為落腳點,最近一年已經囊括了市場中幾乎所有主流區塊鏈的全節點資料,2020年9月,歐科云鏈將積累的資料開放,并二次升級應用,上線了鏈上天眼系列產品,為用戶提供交易圖譜、地址分析以及鏈上監控功能的同時,也開始助警服務,

彼時,DeFi的興起帶動了一眾鏈上應用的爆發,在區塊鏈這個黑暗叢林中,黑客盜幣、詐騙、賭博、洗錢等黑產活動變著花樣地侵犯普通人的資產安全,在警方對涉區塊鏈犯罪打擊時,鏈上天眼系統成為關鍵工具,

張超透露,鏈上天眼地址標簽庫中有超過1億個做過標記的地址資料,地址的資金流向、交易對手、發生過互動的中心化平臺等線索,都能以圖譜的形式呈現,多數地址細致到可以定位某個地址與哪個交易所、礦池、錢包商等中心化主體發生過互動,這些中心化主體一般都有嚴格的KYC,警方可以通過關鍵資訊找到地址背后的個人或組織,

在這里插入圖片描述

歐科云鏈地址分析案例

作為圈內頭部的區塊鏈安全大資料工具,鏈上天眼很快進入警方的視野,隨著助警的經驗越來越多,這套系統也在形成新的資料模型,

「去年產品上線后,就陸續有江蘇、上海等地的警方找過來,請我們協助他們偵破案件,」張超介紹,警方辦案有非常嚴謹的流程以及他們獨特的技偵戰法,在幫助警方破獲多起案件后,歐科云鏈將執法機關辦案的思路和邏輯產品化,進一步對系統進行改進,

鏈上天眼Pro正是歐科云鏈結合警方辦案的技戰術方法打造的升級版工具,它專為警方辦案量身打造,支持調查任務創建及管理、地址概要分析、地址資金分析、地址交易習慣分析以及交易對手分析等功能,同時,鏈上天眼Pro還運用資料建模等技術手段,將分析思路和地址標簽資料組合碰撞,協助一線辦案人員發現一些容易忽略的重要線索,

張超透露,鏈上天眼Pro目前已幫助多地警方追回價值上百億元資產,多地警方向歐科云鏈發來了感謝信,這些經歷,也讓歐科云鏈意識到,被動地等待警方尋求協助,給行業安全帶來的助力有限,「我們應該主動利用技術、產品和經驗,幫助警務人員建立偵破區塊鏈相關案件的知識和技術體系,逐漸從被動打擊變為主動防治,」

可以看到,除了對基層民警定期進行區塊鏈基礎知識培訓外,歐科云鏈還上線了情報資訊平臺,用于收集用戶關于加密資產的投訴舉報事件,協助執法機關整治區塊鏈行業,并對重點人群重點監控,一旦監控地址發生例外交易便立刻通知警方、專案方等相關利益方,阻止安全事故發生,

著手填補程式標準化的空白

由點到面,變被動為主動,歐科云鏈已經試圖在智慧警務領域發揮長板,

此前,在大量協助案件偵破程序中,歐科云鏈發現,警方在處理此類案件時,面臨的難點不僅在于掌握區塊鏈技術邏輯,一起涉幣涉鏈犯罪從案發、到偵破、至結案、再到移交檢法機關,每個環節中,一線執法機關都有可能面臨程式性困境,

曾有一線辦案民警向蜂巢財經表達過這樣的困惑:在處理傳統金融案件時,警方可以給銀行發函調取交易記錄,并由銀行蓋章形成標準化的證據記入案卷,但在區塊鏈上,所有的資金轉移記錄都是去中心化的鏈上公開資料,沒有中心化的權威平臺來出具證明,蓋章更不可能,這在證據合法認定層面就出現了操作難度,

張超也表示,歐科云鏈在助警時也曾接到過類似的提問,因此,他們決定嘗試推動建立證據方面的標準化,

「這是可行的,」他解釋,涉區塊鏈案件的調證主要包括鏈上資料以及從鏈上流入交易機構等中心化物體的資料,在他們接觸到案件中,中心化物體出具的電子資料,包括KYC等資訊,既能幫助警方破案,在后續進入檢、法程式時,也是被認可的,在這方面,警方在處理傳統經濟案件中已經建立了一定的標準,「而對于鏈上資料,我們可以從技術層面來解釋,因為區塊鏈上的資料天然具有不可篡改性,因此它是可信資料,已經有相關的規定認可這樣的解釋,大范圍形成標準化后,就能幫助警方完成有效的取證,」

據了解,當前隨著警方對區塊鏈的認知越來越深刻,加上多起區塊鏈案件的判例落地,區塊鏈電子資料調證已經逐漸形成了可用于司法實踐的標準,

除此之外,警方在偵破案件過后,涉案的數字資產如何托管、處置并完成結案,也亟待建立標準化,有行業人士透露,目前,市場上有專門的公司在做這方面的服務,「但一家是一家的處置方式,還沒有形成統一的標準,比如處置涉案的數字資產時,抵押物要價值幾何,作價按照哪天的、哪個平臺的價格為準等等,」

由于加密資產無法托管在銀行并且具有巨大的波動性,警方在查獲涉案賬資后,在托管和處置上都無法按照常規的程式進行,張超表示,針對這個難點,歐科云鏈也在與南京公安研究院等機構建立合作,同時聯合國內區塊鏈安全公司,希望建立起對涉案數字資產按規范進行托管、處置、變現的基礎設施和標準化流程,

而在案件收尾及進入下一步的司法環節,歐科云鏈也在與山東、江蘇、浙江等地區的檢法機關加強了司法程式的推動、鏈上資料的調證等合作,張超表示,作為區塊鏈大資料安全企業,歐科云鏈有能力、有經驗、更有責任聯合行業力量,推動可出具數字資產案件司法報告的鑒定中心的成立,推動相關環節的標準化建立,

海外的區塊鏈安全資料公司Chainalysis已經開始為多個國家和地區的政府機關和金融機構提供區塊鏈資料分析、合規和調查服務等,服務物件包括美國聯邦調查局(FBI)、緝毒局(DEA)、國內稅務局(IRS)和歐洲刑警組織等,中國也需要這樣的機構更專業地輔助司法部門,

人類進入互聯網時代時,每個國家都是在與時代并行時一步步地完善著互聯網資料安全的法制建設,當被譽為Web 3.0的區塊鏈逐漸進入到人類生活時,有了互聯網的經驗,「未雨綢繆」將不再困難,最重要的是如何形成監管與社會的合力,從助警行動看,歐科云鏈正在嘗試添加這種向心力,

互動時間:
你認為區塊鏈安全防治與去中心化矛盾嗎?

轉載請註明出處,本文鏈接:https://www.uj5u.com/qukuanlian/293791.html

標籤:區塊鏈

上一篇:DGHV:整數上的同態加密(3)-golang、智能合約實作嘗試

下一篇:中創|NEAR與Filecoin共同推出30萬美元聯合贈款計劃

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • JAVA使用 web3j 進行token轉賬

    最近新學習了下區塊鏈這方面的知識,所學不多,給大家分享下。 # 1. 關于web3j web3j是一個高度模塊化,反應性,型別安全的Java和Android庫,用于與智能合約配合并與以太坊網路上的客戶端(節點)集成。 # 2. 準備作業 jdk版本1.8 引入maven <dependency> < ......

    uj5u.com 2020-09-10 03:03:06 more
  • 以太坊智能合約開發框架Truffle

    前言 部署智能合約有多種方式,命令列的瀏覽器的渠道都有,但往往跟我們程式員的風格不太相符,因為我們習慣了在IDE里寫了代碼然后打包運行看效果。 雖然現在IDE中已經存在了Solidity插件,可以撰寫智能合約,但是部署智能合約卻要另走他路,沒辦法進行一個快捷的部署與測驗。 如果團隊管理的區塊節點多、 ......

    uj5u.com 2020-09-10 03:03:12 more
  • 谷歌二次驗證碼成為區塊鏈專用安全碼,你怎么看?

    前言 谷歌身份驗證器,前些年大家都比較陌生,但隨著國內互聯網安全的加強,它越來越多地出現在大家的視野中。 比較廣泛接觸的人群是國際3A游戲愛好者,游戲盜號現象嚴重+國外賬號安全應用廣泛,這類游戲一般都會要求用戶系結名為“兩步驗證”、“雙重驗證”等,平臺一般都推薦用谷歌身份驗證器。 后來區塊鏈業務風靡 ......

    uj5u.com 2020-09-10 03:03:17 more
  • 密碼學DAY1

    目錄 ##1.1 密碼學基本概念 密碼在我們的生活中有著重要的作用,那么密碼究竟來自何方,為何會產生呢? 密碼學是網路安全、資訊安全、區塊鏈等產品的基礎,常見的非對稱加密、對稱加密、散列函式等,都屬于密碼學范疇。 密碼學有數千年的歷史,從最開始的替換法到如今的非對稱加密演算法,經歷了古典密碼學,近代密 ......

    uj5u.com 2020-09-10 03:03:50 more
  • 密碼學DAY1_02

    目錄 ##1.1 ASCII編碼 ASCII(American Standard Code for Information Interchange,美國資訊交換標準代碼)是基于拉丁字母的一套電腦編碼系統,主要用于顯示現代英語和其他西歐語言。它是現今最通用的單位元組編碼系統,并等同于國際標準ISO/IE ......

    uj5u.com 2020-09-10 03:04:50 more
  • 密碼學DAY2

    ##1.1 加密模式 加密模式:https://docs.oracle.com/javase/8/docs/api/javax/crypto/Cipher.html ECB ECB : Electronic codebook, 電子密碼本. 需要加密的訊息按照塊密碼的塊大小被分為數個塊,并對每個塊進 ......

    uj5u.com 2020-09-10 03:05:42 more
  • NTP時鐘服務器的特點(京準電子)

    NTP時鐘服務器的特點(京準電子) NTP時鐘服務器的特點(京準電子) 京準電子官V——ahjzsz 首先對時間同步進行了背景介紹,然后討論了不同的時間同步網路技術,最后指出了建立全球或區域時間同步網存在的問題。 一、概 述 在通信領域,“同步”概念是指頻率的同步,即網路各個節點的時鐘頻率和相位同步 ......

    uj5u.com 2020-09-10 03:05:47 more
  • 標準化考場時鐘同步系統推進智能化校園建設

    標準化考場時鐘同步系統推進智能化校園建設 標準化考場時鐘同步系統推進智能化校園建設 安徽京準電子科技官微——ahjzsz 一、背景概述隨著教育事業的快速發展,學校建設如雨后春筍,隨之而來的學校教育、管理、安全方面的問題成了學校管理人員面臨的最大的挑戰,這些問題同時也是學生家長所擔心的。為了讓學生有更 ......

    uj5u.com 2020-09-10 03:05:51 more
  • 位元幣入門

    引言 位元幣基本結構 位元幣基礎知識 1)哈希演算法 2)非對稱加密技術 3)數字簽名 4)MerkleTree 5)哪有位元幣,有的是UTXO 6)位元幣挖礦與共識 7)區塊驗證(共識) 總結 引言 上一篇我們已經知道了什么是區塊鏈,此篇說一下區塊鏈的第一個應用——位元幣。其實先有位元幣,后有的區塊 ......

    uj5u.com 2020-09-10 03:06:15 more
  • 北斗對時服務器(北斗對時設備)電力系統應用

    北斗對時服務器(北斗對時設備)電力系統應用 北斗對時服務器(北斗對時設備)電力系統應用 京準電子科技官微(ahjzsz) 中國北斗衛星導航系統(英文名稱:BeiDou Navigation Satellite System,簡稱BDS),因為是目前世界范圍內唯一可以大面積提供免費定位服務的系統,所以 ......

    uj5u.com 2020-09-10 03:06:20 more
最新发布
  • web3 產品介紹:metamask 錢包 使用最多的瀏覽器插件錢包

    Metamask錢包是一種基于區塊鏈技術的數字貨幣錢包,它允許用戶在安全、便捷的環境下管理自己的加密資產。Metamask錢包是以太坊生態系統中最流行的錢包之一,它具有易于使用、安全性高和功能強大等優點。 本文將詳細介紹Metamask錢包的功能和使用方法。 一、 Metamask錢包的功能 數字資 ......

    uj5u.com 2023-04-20 08:46:47 more
  • Hyperledger Fabric 使用 CouchDB 和復雜智能合約開發

    在上個實驗中,我們已經實作了簡單智能合約實作及客戶端開發,但該實驗中智能合約只有基礎的增刪改查功能,且其中的資料管理功能與傳統 MySQL 比相差甚遠。本文將在前面實驗的基礎上,將 Hyperledger Fabric 的默認資料庫支持 LevelDB 改為 CouchDB 模式,以實作更復雜的資料... ......

    uj5u.com 2023-04-16 07:28:31 more
  • .NET Core 波場鏈離線簽名、廣播交易(發送 TRX和USDT)筆記

    Get Started NuGet You can run the following command to install the Tron.Wallet.Net in your project. PM> Install-Package Tron.Wallet.Net 配置 public reco ......

    uj5u.com 2023-04-14 08:08:00 more
  • DKP 黑客分析——不正確的代幣對比率計算

    概述: 2023 年 2 月 8 日,針對 DKP 協議的閃電貸攻擊導致該協議的用戶損失了 8 萬美元,因為 execute() 函式取決于 USDT-DKP 對中兩種代幣的余額比率。 智能合約黑客概述: 攻擊者的交易:0x0c850f,0x2d31 攻擊者地址:0xF38 利用合同:0xf34ad ......

    uj5u.com 2023-04-07 07:46:09 more
  • Defi開發簡介

    Defi開發簡介 介紹 Defi是去中心化金融的縮寫, 是一項旨在利用區塊鏈技術和智能合約創建更加開放,可訪問和透明的金融體系的運動. 這與傳統金融形成鮮明對比,傳統金融通常由少數大型銀行和金融機構控制 在Defi的世界里,用戶可以直接從他們的電腦或移動設備上訪問廣泛的金融服務,而不需要像銀行或者信 ......

    uj5u.com 2023-04-05 08:01:34 more
  • solidity簡單的ERC20代幣實作

    // SPDX-License-Identifier: GPL-3.0 pragma solidity >=0.7.0 <0.9.0; import "hardhat/console.sol"; //ERC20 同質化代幣,每個代幣的本質或性質都是相同 //ETH 是原生代幣,它不是ERC20代幣, ......

    uj5u.com 2023-03-21 07:56:29 more
  • solidity 參考型別修飾符memory、calldata與storage 常量修飾符C

    在solidity語言中 參考型別修飾符(參考型別為存盤空間不固定的數值型別) memory、calldata與storage,它們只能修飾參考型別變數,比如字串、陣列、位元組等... memory 適用于方法傳參、返參或在方法體內使用,使用完就會清除掉,釋放記憶體 calldata 僅適用于方法傳參 ......

    uj5u.com 2023-03-08 07:57:54 more
  • solidity注解標簽

    在solidity語言中 注釋符為// 注解符為/* 內容*/ 或者 是 ///內容 注解中含有這幾個標簽給予我們使用 @title 一個應該描述合約/介面的標題 contract, library, interface @author 作者的名字 contract, library, interf ......

    uj5u.com 2023-03-08 07:57:49 more
  • 評價指標:相似度、GAS消耗

    【代碼注釋自動生成方法綜述】 這些評測指標主要來自機器翻譯和文本總結等研究領域,可以評估候選文本(即基于代碼注釋自動方法而生成)和參考文本(即基于手工方式而生成)的相似度. BLEU指標^[^?88^^?^]^:其全稱是bilingual evaluation understudy.該指標是最早用于 ......

    uj5u.com 2023-02-23 07:27:39 more
  • 基于NOSTR協議的“公有制”版本的Twitter,去中心化社交軟體Damus

    最近,一個幽靈,Web3的幽靈,在網路游蕩,它叫Damus,這玩意詮釋了什么叫做病毒式營銷,滑稽的是,一個Web3產品卻在Web2的產品鏈上瘋狂傳銷,各方大佬紛紛為其背書,到底發生了什么?Damus的葫蘆里,賣的是什么藥? 注冊和簡單實用 很少有什么產品在用戶注冊環節會有什么噱頭,但Damus確實出 ......

    uj5u.com 2023-02-05 06:48:39 more