比特幣2天內跌了近20%，4天前出現1.3萬餘BTC異動的跑路項目Plus Token再度被列為“砸盤”的嫌疑對象。
區塊鏈安全機構PeckShield、北京鏈安均表示，尚無跡象顯示BTC的下跌行情和Plus Token存在聯性。北京鏈安追蹤涉案資產的地址後認為，“涉案資金尚在洗錢階段，並未進入市場。”
自去年7月Plus Token崩盤後，多家安全和數據機構加入到追蹤涉案資產動向的行列中，儘管這些資產因藉助了混幣技術而增加了追蹤難度，但行動從未停止。
1.3萬枚涉案BTC異動再遭聯想
3月10日18時30分，BTC的24小時最低價維持在7600美元附近。兩天前，BTC開始從9150美元高位持續下跌，單日跌幅高達15%，市值蒸發超110億美元。
當市場開始尋找下跌原因時，涉嫌傳銷的資金盤項目 Plus Token也被納入討論範圍中，導致這一猜測的原因可能來自於4天前該項目資金地址的異動。
3月5日，區塊鏈安全機構PeckShield旗下數字資產可視化追蹤平臺CoinHolmes曾預警，Plus Token跑路資金“15pyB7”和“1Gc91z”的開頭地址，向幾十個新地址轉移了共計13112個BTC，市值超1億美元。
Plus Token是2018年3月後出現的資產盤項目，曾以10%至30%的高額月息承諾從大量投資者手中吸收了超過30多億美元的數字資產，其中包括20萬BTC，78萬ETH和2600萬EOS。去年7月，該項目崩盤，主要涉案人員跑路。8月16日，鹽城市人民檢察院宣佈批准逮捕6名組織Plus Token傳銷活動者，但截至目前，尚有重要團隊成員在逃，其涉及的鉅額贓款至今仍沒有追回並返還受害者。
由於涉案的主流資產量巨大，Plus Token崩盤後，每當加密貨幣市場下跌時，外界總會將該項目涉案資產動向與“砸盤”相連。
去年12月19日8時51分，監測機構Whale Alert數據顯示，來自Plus Token涉案地址上的78.9以太坊發生異動，從“0xf4a2”開頭的地址轉至一“0x9971”開頭的未知地址。當時，這批ETH的市值約1.05億美元。
Plus Token涉案以太坊地址的轉賬記錄
巧合的是，當天ETH的價格也從8時50分的開盤價132美元起跌至127美元，20分鐘內下跌幅達3.7%，ETH市值蒸發了5.5億美元。
蜂巢財經梳理信息發現，Plus Token崩盤後，包括PeckShield在內的至少5家安全或數據服務商提供過該涉案項目的地址追蹤，對外預警更多指向了交易所，意在提醒各個平臺注意涉案資金的出入。
此次，13112個BTC的鏈上地址異動預警同樣是一次常規披露。“從鏈上的資產情況看，沒有相關的跡象表明，BTC的下跌行情和Plus Token存在聯性。”PeckShield工作人員表示。
混幣洗錢增加追蹤難度
Plus Token崩盤後，追蹤價值30多億美元數字資產的難度不小，不同安全機構和研究員對事件的追蹤結果也各不相同。
數據分析機構 Chainalaysis對PlusToken的鏈上資產追蹤結果顯示，共有18萬個BTC進入了Plus Token的涉案錢包；獨立研究者ErgoBTC 給出的結論是9.39 萬個BTC與Plustoken的地址相關；PeckShield則追蹤到了超過20萬枚BTC。
有業內人士表示，不同機構追蹤結果的差異性在於Plus Token在資產轉移的過程中使用了混幣洗錢技術，“這就加大了鏈上資產的追蹤難度。”
在比特幣網絡中，每個交易者發送和接收數字資產的行為都是公開透明的，基於這種特性，追蹤者可以通過分析兩個地址間的交易行為，確定資產轉移的過程，因為所有交易記錄都在同一公開賬本中。
但是，當有人把一筆交易與其他地址的多筆交易混合到一起時，追蹤者就需要花費更多時間從“混幣”中撥開其中的資金迷霧。慢霧安全團隊告訴蜂巢財經，“比特幣混幣是指用戶利用混幣器，將比特幣與其他用戶的比特幣混合發送，並通過多次轉賬，達到消除追蹤痕跡的方式。”
Dream Market平臺提供的混幣服務
慢霧安全團隊舉例，常見的混幣器是基於CoinJoin協議開發的，以CoinJoin協議為例，它利用比特幣UTXO特性(一筆交易可以有多個輸入和輸出)，構建了“多個交易發送者地址轉給多個交易接收者地址”的交易行為，以此讓追蹤者無法建立輸出地址與追蹤事件的強關聯，從而達到擦除痕跡的目的。
混幣技術為BTC交易增加了資產流傳的匿名性，但也為藉助其洗錢、盜竊等不法行為帶來了可乘之機，同樣帶來的還有追贓的難度。
不過，混幣並不意味著這批數字資產將不再被追查到，慢霧團隊告訴蜂巢財經，“混幣後會使追蹤資金真實流向變得更加複雜，Plus Token涉案資金不斷混幣，並將大額資金拆分為數量眾多的小額資金，使追蹤目標變得分散，只是導致追蹤需要消耗的資源和人力成本變大。”
Plus Token涉案資產尚處拆分階段
暫無證據顯示Plus Token涉案資金異動與市場下跌的關聯性，但其鉅額的轉賬異動仍舊值得警惕，特別是這些資金是否進入到交易市場，這不僅關係到司法機關追贓、受害者利益，還關係到可能帶來的市場影響。
“近期轉賬的Plus Token涉案資金尚在洗錢階段，並未進入市場。”安全機構北京鏈安披露，從3月5日錢包異動至今，目前這批數字資產仍處於拆分階段，尚未進入場外交易，“相反伴隨幣市大跌，其洗錢節奏甚至放緩了。”
早在2月13日，北京鏈安Chainsmap監測系統就已發現，超1.2萬枚Plus Token涉案比特幣在拆分為個位數和兩位數的比特幣後，已經進入不同批次比特幣間的相互混淆階段，最大轉賬層數已接近20層。
Plus Token涉案資產最大層數已近20層
除了場外交易，加密貨幣的出金渠道還包括交易平臺，當安全機構向平臺們預警時，Plus Token的涉案資產是否會被平臺的風控系統鎖定？
對此，蜂巢財經與OKEx、幣安、火幣等主流交易所取得了聯繫，多家平臺的負責人均表示，如果發現有資金來源不明的數字資產轉入到交易所內，會第一時間進行追蹤與處理。
OKEx表示，平臺會對可疑的敏感賬戶進行重點監視，“一旦有異常行為發生，我們就會做出相應的處理，同時也會配合警方進行調查，這並不特指Plus Token，任何可疑賬戶都會如此處理，當然，具體情況還得具體分析。”
閱讀更多 迅解區塊鏈 的文章
