欧科云链研究院：如何降低Web3风险，提升虚拟资产创新的安全合规

在香港Web3.0行业，技术推动了虚拟资产投资市场的快速增长，但另一方面，JPEX诈骗案等行业风险事件也接连发生，为Web3行业发展提供了重要警示。在近期的香港立法会施政报告答问会上，行政长官李家超表示，与诈骗受害人同一阵线，将对任何罪犯穷追猛打。同时李家超也指出，任何科技发展有利有弊，形容是双刃剑。在Web3行业快速发展给香港带来新增长点的同时，如何妥善应对可能发生的风险问题？

11月1日，欧科云链与香港主流媒体星岛日报合办开设“Web3.0安全主题专栏”，欧科云链控股（1499.HK）作为香港乃至全球唯一一家深耕区块链大数据且持续关注监管与合规科技的港股上市公司，希望联合香港本地媒体“星岛日报”帮助行业重塑信心，同时通过自身打击虚拟货币犯罪积累的深厚经验，面向香港监管机构、交易机构输出专业性的安全建设建议，促进香港Web3.0行业向安全与合规发展。

在首篇专栏文章中，欧科云链研究院指出，自2022年10月发布虚拟资产宣言以来，香港正以前所未有的热情和速度推动虚拟资产及Web3.0产业的发展，并取得积极成效。但风险随之而来。不法份子频繁利用虚拟资产从事诈骗和洗钱等活动，不仅严重损害了投资者利益和市场秩序，也对虚拟资产及Web3.0行业的健康发展形成巨大阻力。如何在保障虚拟资产与Web3.0创新的同时，有效防范和治理相关风险成为摆在香港乃至全球监管机构面前的难题。

虚拟资产风险依旧不容忽视

虚拟资产行业近年来发展迅猛，各类玩法模式不断翻新，加上其天然的匿名性和全球流通便利，导致其作为犯罪手段和犯罪工具的风险日渐凸显。据欧科云链研究院统计，2022年全球虚拟资产犯罪金额首次突破200亿美元，较2021年增长42.5%，再次创下历史新高。进入2023年，虽然虚拟资产犯罪总体呈下降趋势，但相关风险依旧不容忽视。

2017-2022年虚拟资产犯罪损失金额

从虚拟资产相关风险损失的分布情况来看，诈骗及洗钱是目前最常见的虚拟资产犯罪形式，也是导致投资者损失最多的重灾区。据欧科云链研究院统计，54.72%的虚拟资产犯罪与洗钱相关，21.13%与诈骗有关。

如何应对虚拟资产诈骗？提升投资者专业性是关键

虚拟资产诈骗大都具有涉及人数多、涉案地域广、侦查难度大等特点，通常还具有非法吸收公众存款、非法集资等罪名的典型特徵。备受关注的JPEX案是典型的虚拟资产诈骗案。在未获牌照许可的情况下，JPEX在香港非法开展虚拟资产交易活动，通过名人效应和欺诈式营销吸引关注，并开展超高回报率的拉新活动和45秒合约大战等，以高额收益吸引投资者参与，其平台币JPC也存在明显价格操纵和数据造假情况，

以JPEX案为代表，如今的虚拟资产诈骗大多是新开资金盘和项目，直接使用比特币等主流虚拟资产的诈骗活动正在减少。同时为躲避监管，市场也涌现出更多新玩法、新模式、以及新的资金归集方式和身份认证技术。

但虚拟资产诈骗更多针对个人投资者，因此欧科云链研究院认为在防范相关风险过程中，应重点关注个人投资者的风险提示与管理。在虚拟资产投资过程中，个人投资者应保持理性，不要过分推崇名人效应和跟风效应，合理评估自己的投资风险承受能力，不要试图赚取认知外的财富；同时持续提升在虚拟资产领域的专业性，学会使用区块链浏览器和其他链上分析工具对虚拟资产项目及交易情况进行查询和验证。当投资者对虚拟资产的认知足够，且掌握获取正确信息的渠道和专业能力时，被卷入骗局的可能性将会大大降低。

当发现虚拟资产诈骗发生后，应及时通知相关监管部门，并在第一时间收集和整理相关涉案信息，帮助监管部门研判和追查案件。相关部门受理案件后，首先要对案件已有信息进行分析研判，并借助专业的区块链分析工具追踪涉案地址资金链路，更好地定位涉案人员和追踪涉案资金。以欧科云链OKLink所提供的“地址研判”功能为例，通过输入某一地址就能查看该地址的基本信息，如手续费来源、地址余额、 交易习惯，还可以通过“关系链路”无限层级查看该地址的资金来源、资金去向、全部交易对手等，从而刻画出该地址完整的资金链路，真正实现多层级穿透式分析。只有借助专业的区块链分析工具完成交易穿透和地址研判，才能更快速地追踪和破获相关案件。

用更有效的技术手段应对虚拟资产洗钱风险

不法分子正改变过去传统洗钱方式，以虚拟资产作为隐匿资金来源和转移非法所得的工具和渠道。据欧科云链研究院不完全统计，目前超一半的虚拟资产案件最终都与洗钱有关，仅2022年就有超73.3亿美元的虚拟资产涉嫌洗钱活动。

虚拟资产洗钱的跨境化趋势正在增强，资金链路监测和溯源难度变大；同时由于虚拟资产交易的匿名性及交易平台在客户实名信息方面的薄弱，使得进行反洗钱追踪时难以识别交易者真实身份；加上虚拟资产洗钱通常与其他犯罪活动交织并存，进一步加大了反洗钱难度。

此外，目前已侦破的虚拟资产洗钱活动大都通过上游犯罪调查后分析发现，而非独立监测获取。这也显示了目前在虚拟资产反洗钱监测方面的能力欠缺。欧科云链研究院认为，坚持“技术风控”和“制度规范”并行的策略，采取更具针对性的技术防控措施和监管手段，总能有效遏制虚拟资产洗钱风险的扩散和蔓延。

这是因为，传统反洗钱技术已无法应对虚拟资产洗钱风险。首先当前反洗钱技术的有效性大都依赖能清晰了解客户信息的中介机构，但虚拟资产市场缺少能收集真实客户信息与追踪交易记录的金融基础设施；其次虚拟资产交易中更关注交易与地址而非身份，但现有的反洗钱技术多以身份为核心；最后，现有反洗钱技术多是静态风险评估，但虚拟资产创新速度快，且支持7*24小时全球交易，静态风险监测并不能满足虚拟资产反洗钱需求。

对于金融机构和监管部门而言，选择和欧科云链等合规科技企业合作将是明智的选择。结合香港证监会提出的虚拟资产反洗钱相关指引，欧科云链团队以区块链与大数据技术为支撑，借助OKLink所积累的海量链上数据及地址标签库，基于KYT（Know Your Transaction）和KYA（Know Your Address）等核心能力构建了面向虚拟资产反洗钱的Onchain AML解决方案。

与传统反洗钱技术相比，基于KYT和KYA的Onchain AML可通过代码自动实现对虚拟资产交易的主动监测，并根据交易风险状况深入挖掘交易颗粒度，检测可能存在的不良或欺诈交易进行及时预警，从交易、地址与资产类别等不同维度提供洗钱风险监测与预警，有效提升各类机构防范与打击虚拟资产洗钱活动的能力。

“当你打开窗户让新鲜空气进来，要预见一些苍蝇也会飞进来”。要让香港Web3保持创新与活力，就需要让“窗户”持续开着，去吸引更多新鲜的“阳光”与“空气”，在这个过程中，我们要坦然接受一些不好的事情发生，比如虚拟资产可能带来的欺诈和洗钱风险，但只要有相应的解决方案就好。作为全球领先的Web3科技企业，欧科云链始终对虚拟资产行业保持信心，并将用技术赋能商业创新，用合规科技为Web3生态筑牢安全稳定的发展基座。