区块链安全是一个需要我们持续关注的问题，因为区块链上的资产和传统资产在本质上不太一样，它是基于密码学、公私钥之类的技术。如果真的发生了的话，资产被追回的可能性是远低于传统资产的。
6月9日，imToken在B站进行了一场主题为「如何保障区块链用户的资产安全」的直播活动。
点击观看视频。
以下为本次直播的文字整理版本?
主持人：链闻研究总监-潘致雄
嘉宾：
浙江省厅刑侦总队-徐小花慢雾科技合伙人兼CTO-BlueimToken用户支持负责人-小胖1.随着市场的火热，各种现象也变得异常猖獗，给老百姓的资产安全造成了极大的威胁，那是否可以罗列一下比较常见的有关数字资产相关的局？
徐队：机关把涉及到网络的一些或者盗窃案件定性为新型涉网犯罪。这几年随着整个社会的金融体系以及互联网化的一些发展，其实传统的案件越来越少了。我想大家应该也可以深切地感受到，以前的这种盗窃，随着路面监控以及移动支付的普及，很难再实施。同时，这种传统的抢夺、以及路面的犯罪，也因为这些原因逐渐在萎缩。
但从我个人对犯罪的理解来看，涉及到侵犯公民财产的这类犯罪永远不会消亡。可以说，直到我们实现共产主义之前，这类犯罪会一直存在。现在这类犯罪其实就是慢慢演化到互联网上，以及区块链的这种金融领域。
从我们的角度看，大概是18、19年之后，这类新型犯罪已经占据了所有类型犯罪案件的一半以上。涉及到区块链的犯罪有一个慢慢的发展过程。在前期，大量与区块链沾边的其实是新瓶装旧酒。一些传统的犯罪开始以区块链的名义设置局和。
我们最早的时候，把这一类以投资区块链名义进行的案件叫做杀猪盘或者投资盘。而且最早的投资盘，应该是18、19年之前。因为17年的1CO大热，很多这种空气币出来之后，有一部分老百姓对区块链有点模糊的印象，也想去投资。但是有很多以区块链、数字货币名义设置的投资平台，实际上在那个阶段根本没有这种上链的数字资产。受害人在平台上投资，得到的只是数据库里的一个数字，并没有真实上链。
去年因为比特币以及相关的币种涨了一波之后，又进来了一波投资者。现在呢，有很多这种空气币是真实上链的，投资盘、杀猪盘也越来越多。区块链投资者多了之后，又衍生出来一些新型犯罪，比如使用钱包扫二维码，然后利用这个DApp去盗窃你钱包里所有余额的行为。
前段时间我们省内还有通过ERC-20发行了仿冒USDT的这类案件。这类案件以后可能会越来越多，因为一般的投资者很难去区分币的真假。案件就是大致这几类吧。
Celsius钱包里价值6400万美元的加密货币发生移动:金色财经报道，在美国破产法院决定允许Celsius从本月开始出售比特币和以太坊之后，Celsius Network的山寨币资产一直在移动。
Arkham Intelligence的区块链数据显示，该公司在周四下午的多笔交易中，Celsius将至少6400万美元的加密货币从该公司的“Fireblocks Custody”钱包转移到了一个标有“Celsius Network: OTC”的钱包中。
最大的交易是Chainlink的LINK代币1930万美元，Polygon的MATIC代币1470万美元，AAVE 750万美元和SNX 610万美元。其他值得注意的转移代币包括UNI，BNB和1INCH。[2023/7/14 10:54:06]
潘致雄：谢谢，我大概总结一下。早期的是旧瓶装新酒，只是假借了区块链名义，但实际上是中心化数据库的这种做法，包括17年很多热门1CO项目，其实就是借着区块链名义进行。到了去年和今年呢，可能就是真的到区块链上了，通过更隐蔽的手段来进行。
2.机关面对数字资产领域的案件数量是什么样的规模，较之前有多大的一个升级？一般会有哪几类的违法犯罪行为？
徐队：我们现在是在一个比较大的犯罪趋势变化的背景下，新型的这种涉及网络的区块链案件越来越多。除了刚提到的使用区块链进行的犯罪，机关在统计相关案件数据时也发现，很多案件类型不一定是涉及到区块链，但是背后都和区块链有关。
目前有大量的罪犯在使用数字资产。是金融犯罪或者侵犯财产犯罪这类案件永远逃不开的一个话题。涉及到区块链领域的案件，我们刚才只是讨论了区块链相关的局，但实际上区块链领域最大的犯罪类型应该就是。比特币从诞生到现在也有了十几年的时间，我们可以看到随着区块链的发展，犯罪也一直伴随着整个行业生态在发展。
我以前看过一些论文，对全球的犯罪有个粗略统计，它的总体规模是一个非常庞大的数字，可能已经占到了全球GDP的10%左右。如果的需求真的占到全球GDP10%，这意味着只要哪一个行业，哪一个领域可以支撑这种犯罪，那这个行业本身必然也会被膨胀到一个非常大的量级。
几个月前，比特币的总体量已经超过一万亿美元。犯利用区块链进行，是利用了区块链的匿名性、去中心化等特性，这些特性完美契合了犯罪的需求。我们把犯罪分为资金的前端和后端。
前端就是指，受害人或者犯罪中的客，他的第一级资金怎样进入平台，进入这个资金链路。比如说大家网上消费，可能是用支付宝去进行支付。在犯罪领域呢，像很多这种类型的案件，受害人在第一级金融体系中，一般会使用一些第三方支付软件或者银行卡去打出他的第一笔钱。这个我们叫做资金链路的前端。
荷兰加密货币经纪商LiteBit拟停止运营，当地监管批准其用户转移至Bitvavo:金色财经报道，总部位于鹿特丹的加密货币经纪商LiteBit已宣布，由于市场发展、竞争加剧和监管压力决定停止运营。目前，荷兰消费者和市场管理局（ACM）已批准该交易平台的用户可以切换到另一家加密货币交易所Bitvavo。Bitvavo是荷兰当地最大的加密货币交易所，该交易所称本次当地监管批准用户转移符合加密货币交易所和经纪人市场的整合趋势，预计未来几个月会有更多规模较小的加密交易平台倒闭，此前还吸纳了Bitzeb和Bitqist的用户。（prnewswire）[2023/6/17 21:43:53]
到后端之后呢，犯罪一般是一级银行卡转二级银行卡，然后逐渐有一部分钱会进入到交易所或者链上，最后把资金洗白。这个就是资金链路的后端。
以前涉及到加密资产相关的主要在后端领域，现在由于数字资产的普及，很多直接取受害人的币的这种犯罪也越来越多。在领域，直接接受客数字资产充值的境外平台也越来越多。整个犯罪生态领域，可能数字资产在今后一段时间内的占比会越来越高。
另外区块链、数字资产也给了另一种犯罪案件生长的土壤——前几年比较火的勒索病。勒索病把受害人电脑里面的信息文件加密，之后提供一个加密资产的收款地址进行勒索。在没有区块链之前，犯罪嫌疑人他不可能就留下一个简单的银行卡账号，因为那都是中心化机构可以控制的账号。
去年区块链投资大热后，越来越多的投资者进入这个领域。区块链生态的每个环节中，可能就会衍生出很多新型的犯罪，比如近期我们和imToken的合作，主要是涉及有人在仿冒钱包应用。普通的投资者不知道如何辨别官方渠道，有可能会下载到被黑客植入后门的仿冒的钱包应用，他生成钱包密钥之后，信息就会被上传到黑客预先设置好的服务器上，一旦你有数字资产转入到这个钱包地址，黑客就会把资产直接转走。
然后就是我刚才提到的通过ERC-20发行的假代币。现在的投资者知道需要先购买USDT接着去币币交易，但他不知道真假USDT的区分。现在链上有很多假USDT代币，我曾经在一个案件里看到过一个仿冒USDT的账号，余额里面都是999……就非常庞大的一个数字。这种假的代币对于一般的投资者来说，很难区分。
主要就是这三类吧，一种是使用数字资产，一种是老酒装新瓶，传统的犯罪套了数字资产的壳，第三种就是以后针对区块链生态每一个环节，肯定会产生一些更加新型的犯罪手法。
3.imToken作为钱包方，一定接触过很多受害用户，都遇到过哪些案例？是怎么处理的呢？
小胖：imToken大致把这些案件分为两类，一类是，另一类是盗币。
PeckShield：4枚被盗Milady Maker NFT以17.8ETH售出:5月17日消息，据PeckShield监测显示，4枚被Fake_Phishing76183盗取的Milady Maker NFT以17.8ETH在Blur上售出。[2023/5/17 15:07:41]
像17年行情非常火热的时候，当时项目方做推广的一种方式是空投。有的项目空投可能是会给投资者带来不错的收益，但更多的是仿冒知名项目做的没有任何价值的空投，诱导用户给某个合约地址转账，用户通过转账就能收到对应的空投币，说这个币过一段时间可能在某某交易所上线，然后就能够获利。
17、18年的时候，这类事件比较多，随着后面整个行情走弱，这类局就不见了，或者说变成了老酒装新瓶的方式，诱导你去投资，最后这些项目大概率会跑路，比如我们之前揭露过的MGC。它是把自己伪装成去中心化钱包的一个中心化钱包，诱导用户创建钱包或者把一些其他软件生成的密钥导入进去，你的助记词和私钥都被记录在服务器上，最后子把你所有资产都盗走，这就属于是类案件。但是你会发现他是把和盗窃这两个动作结合在一起。在20、21年，因为行情大爆发，这个局又升级了。比如前阵子二维码局。扫了二维码进入一个转账的页面，当你确认转账时，实际上你是在授权子转走你资产的权限。
另一类盗币事件，有很多情况是身边的人盗币或者说是一个团队共同管理私钥，从而导致这种盗币事件的发生。以前一些用户不了解私钥的重要性，会把助记词、私钥发到微信群里，或者说传到一些云服务器上，这种联网的传输行为都会导致他的资产被盗。但现在新型局出现了，你没有泄漏助记词和私钥，只是完成了一个授权，把自己账号里数字资产的权限给了别人，那么别人就可以盗走你的资产。这一类是对用户影响比较大的案件。
对imToken来说，我们不仅要去处理这些案件，还要给用户一个答复。像前阵子我们揭露的LCS项目，当时接到用户的举报后，我们先是判断了一下整个事件的前因后果。从用户的手里拿到了他下载的LCS软件安装包，交给我们安全部门同事做专业分析，发现它就是类似前面提到的MGC，会记录用户的私钥再上传到服务器上。
我们找到原因后，反馈给用户，让他去报警的这一步才是困难的开始。用户会认为资产丢失的责任是在imToken，imToken应该帮助他们去报警并追回这种资产。这方面我们和、律师都有交流过，用户才是损失资产的主体，所以必须由用户去报警。报警立案后，首先我们imToken钱包方知道你的资产被盗是有凭有据的，不是你编造出来的。另外，用户只有在报警之后，才能通过合法的途径来追回资产。
对于用户反馈的资产丢失、被盗事情的处理，我们肯定是第一时间尽力帮他找一些线索，同时建议他去报警。报警之后，如果有联系imToken的需求，我们会给用户一个官方的调证流程。目的就是希望能够帮助用户追回资产，同时让他知道资产是怎么被盗的，让他以后能避开同样的局。
比特币矿业股上涨，因比特币网络拥堵激起了未来更高费用的希望:金色财经报道，比特币矿业股上涨，因为比特币网络拥堵激起了未来更高费用的希望。（CNBC）[2023/5/11 14:55:59]
潘致雄：听起来你们工作量真的挺大的，因为你们用户基数也大。
小胖：是的，但这个就是职责所在吧。从我个人的角度来说，这是我的本职工作，我希望帮能够帮助更多的人；从我们公司的角度来讲，作为这个新兴行业的一家企业，这是该有的社会责任心。
4.作为安全审计机构，一定监测到过非常多的应用问题和用户的资产问题，哪些是比较常见的问题？一般有哪些流程处理这类的安全问题？
Blue：目前，有很多DeFi项目找我们做审计。DeFi项目里也有很多局，存在用户资产被盗的风险，比如一些项目方有权限直接把资金池里的钱转走。另外现在行业里有很多的跑路项目，相当于用户投钱给一个项目结果钱丢了，也算是的一种。
在DeFi世界里，用户资产受损的主要还是资产被盗导致的。最近各条公链上的项目方被盗事件层出不穷，当用户参与某个DeFi项目时，其实是把自己的资产授权给了这个项目。对这一点，用户可能存在一个理解上的误区，他认为资产是存放在imToken的钱包里，无法理解为什么项目方被黑了，他的资产也会丢失。实际上，当你参与一个DeFi项目时，你需要把资金授权给这个项目方，相当于你把自己的资产掌控权给了项目方。
当你被一个项目的年化收益率吸引时，项目方和黑客可能都在盯着你的本金，现在不少黑客都把DeFi当成了提款机。现在大部分项目方都愿意花钱去做安全审计，所以因为技术漏洞导致资产被盗的事件比以前少了。
5.机关对于区块链行业中这些猖獗的现象是怎么应对的？机关的办案流程是怎么样的？
徐队：我看到直播间里有网友反映自己参与了某个项目被了，问会不会立案调查。我先介绍我们的办案流程吧。
对于所有案件、盗窃案件，我们都建议受害人第一时间向报案，特别是涉及到传统资金领域的案件，在受后第一时间报案，有助于马上查明或冻结相关的资金资产，挽回受害人的损失。
对于涉及区块链的这类案件，流程也一样，受害人尽早报案，可以让有更多时间展开工作。另外，在报案前，我们建议受害人准备尽可能详细的信息，比如案件，受害人最好能提供相关平台信息或应用信息、资金流向、聊天记录等等。受害者提供越多信息，对于来说，在后续案件的侦办过程中，就有越多可以查询分析的渠道。
现在我们针对这一类案件其实全国从上至下都非常重视，从部到各级省市县的机关，都在大力进行宣传防范。我们意识到现在这类犯罪的打击难度与日俱增。随着我们的不断打击，犯罪的生态也在不断变化。
艺术创作者平台Wildxyz完成700万美元融资:12月2日消息，艺术创作者平台Wildxyz完成700万美元融资，Matrix Partners领投。Wildxyz旨在建立一个艺术家集结地与原创数字艺术平台，并建立新的粉丝互动方式。[2022/12/2 21:18:34]
对于这类案件，我们有一个深切的感受，早前传统案件比较简单，我们通过查资金流，基本上就可以看到嫌疑人的所在地，比如他在某个ATM机取款了，这段时间我们基本上全年在出差抓捕嫌疑人。但现在，犯罪嫌疑人的手段方法不断升级，资金的追查难度也越来越大。随着境内可打击犯罪对象都被各地机关打击掉后，越来越多的犯罪嫌疑人藏匿在了境外，而且受疫情影响，我们即便是和有警务合作的国家，也很难出去进行跨境的有效打击。
所以从角度来看，我们希望更多地从防范入手，更加重视防范教育。所以这几年，在推广宣传防和加强公民的防意识上做了很多工作。大家应该在现实生活中，线上线下都看到过相关的宣传标语和视频，以及制作了各种各样的宣传素材，而且我们和犯罪分子也在做技术上的对抗，通过一些技术手段去拦截犯罪相关的资金或犯罪分子的通讯，在这方面，我们也在技术领域做更多探索和尝试。总体来说是这样子。
潘致雄：你们现在有对区块链链上数据的做分析和统计吗，还是主要从银行资金流向着手？
徐队：链上的数据统计我们近几年都是一直在尝试进行的，对于主流的几条链上的数据分析，各地也都比较熟悉了。对于链上的资金追查，我们也还在想更多办法，除了自己进行数据分析，我们也在和区块链行业内的相关机构进行合作。
6.国家现在对于这类犯罪的定性是怎么定的？定性的标准与范畴有哪些？量刑是怎么样的？
徐队：区块链领域的犯罪案件不仅仅是对我们机关，对于公检法来说都是一次新的挑战。
因为在这类新的数字资产范畴的犯罪中，传统的关于价值的定义、定损、对真伪的判断、包括证据体系的建立都受到了一定的冲击。比如说最基础的，我们都知道链上数据是公开的，人人可查，那么如何把链上数据作为一种证据的形式固定下来，提供给检察院或法院进行起诉。对于这点，各地机关都还在探索。
前面我们介绍到各类区块链犯罪的时候，有一类是仿冒知名代币的案件。比如假USDT，那么如何区分真假？首先真假USDT都是基于同一个技术标准发行的代币，即使是真的USDT，我们目前的法律体系内也没有很明确的定义他的价值，很难找到相关的估价机构去定义哪个真那个假。
对这类案件，我们也在做一些尝试和探索，有点类似于摸着石头过河，但随着这类犯罪的增多，各地应该都会形成自己的方法来打击或侦办这类犯罪。等到法律上有明确定义，或是以政策会议纪要等等形式出台，可以有效帮助我们在区块链案件中进行司法实践。
7.不论是安全团队还是钱包方，都会与有很多的配合，有哪些比较记忆深刻的案例？有没有三方联合处理什么案件？
小胖：从imToken的角度来讲，不管是对用户还是对，只要需要我们的帮助，我们肯定是有求必应的。在这边，我们主要是提供两方面的帮助，一方面是做区块链知识科普，另一方面是提供我们能查询到的一些线索。
具体案件方面，比如之前的PlusToken和搬砖套利局等，我们也有协助进行一些工作。
关于搬砖套利的局，我们早期发现后，都会向社区做一个风险告知，同时主动去封禁一些同名的假币。在产品方面，imToken2.0的用户应该可以感到到我们在安全方面的更多工作。
早期imToken中显示的代币是通过代币的名称和代币的Logo做区分的，后来为了给用户更明确的提示，对于同名代币，比如对USDT，我们会对之后的同名USDT代币后缀添加「Unknown」标记来帮助区分代币，如果确认一些同名代币是假币，我们就会把它标记成风险代币。
对于那些风险DApp的链接，我们在接到用户的举报后，会有安全部门的同事负责检查对应的DApp是否安全，比如是否涉及到、等，如果确认存在风险，我们会第一时间对这类链接进行封禁。
给我印象比较深的一件事是，之前有一个很大的盘，叫Fosage。我们在确认它是项目后，第一时间就把这个链接封禁了。但是有很多用户不理解，有些用户甚至发邮件指责我们违背了去中心化的原则，不该主观给一些项目做判断。但其实从我们的角度来讲，我们肯定是将用户的资产安全放在第一位的。
所以在安全方面，imToken一直都是有投入的，只是大部分情况下，我们做的幕后工作，很多时候不会主动向社区或对外告知。但是喜欢imToken或者关注imToken的用户，应该能够发现imToken的点滴改变。
Blue：对于小胖说的这些我也深有感触。从18年初到20年底，我也是在imToken负责安全。
imToken在安全上为用户考虑的是非常多的，imToken一直的理念都是把安全放在第一位的，任何的产品改进或技术研发，如果遇到安全问题的话，都是以安全为先。刚才提到风险代币识别、风险DApp封禁，你现在去imToken打开一个DApp，就可以看到它会优先提示你即将跳转到第三方网站，提醒注意风险。?
慢雾作为安全公司，如果需要配合，我们肯定是第一时间协助。比如一些和链上数据分析相关的、分析资产如何被盗的，黑客是如何进行技术攻击的等等，这些方面我们都会积极和配合，另外还会和做一些区块链方面的知识普及。
潘致雄：我注意到最近慢雾还上了央视。
Blue：确实国家层面或者说央视都注意到了区块链行业，比如我们刚才提到的假币，几乎是零成本的。如果你想在以太坊上，或者一些智能合约链上做发行，这是非常简单的。
现在智能合约很多，分子拿个模版，改个名字就直接搞定了。所谓代币发行，在Uniswap上无非是添加一个交易对，然后就可以有价格了。这也算是配合央视做了防的用户教育。
8.当下区块链安全领域中，你觉得最重要的问题是什么，我们该如何去解决它？以及给大家一些安全建议
徐队：先分享一句话，君子不立危墙之下。区块链领域让人一夜暴富的故事在挑逗着每个人的贪心。区块链领域可以说是新鲜事物萌发最多、最快的一个领域，投资者一定要多学多看多了解，时刻保持一颗警惕之心。不管我们做了多少防宣传，其实最后一点总结下来就是每个人要控制自己的贪心。
我比较喜欢一句话是，不要赚自己认知范围之外的钱。很多投资者或者受者，其实对那个领域并不了解，也不熟悉这个东西到底值不值钱，能不能赚钱。千万不要去赚自己认知范围之外的钱，这就是我的忠告。
小胖：我觉得防反诈从来不是单独一家公司的事情，而是整个行业的参与者，包括用户、公司甚至是执法机构，需要共同努力的。
用户需要主动去学习一些知识，跟上技术的发展脚步。其实子是比普通用户更「努力」地在学习相关知识的，因为他只有了解更多，才能把你诓进他的局。如果识破这些局的话，用户就要比他更聪明，更了解这个行业，懂得更多。
行业的从业者要有原则有底线，不要去赚黑心钱，你的所作所为迟早会被别人知道，到时在这个行业也就没有立足之地了。
执法机构这段时间一直在积极地学习区块链知识。我在18、19年跟机关交流时，他们还不了解数字资产，认为区块链行业就是一个子行业。但到了20、21年我再跟去沟通交流的时候，发现有一些地方的或者刑侦经侦，他们对这个行业的理解是非常深入的，甚至紧跟着这个行业的热点。
普通用户、行业机构和执法机构需要一起行动，才能减少安全事件的发生，而不是单靠某一个人或单靠的监管和宣传。
Blue：首先天下肯定没有免费的午餐，没有人会平白无故给你空投代币。如果你能够买到七折ETH或者九折的USDT，那子为什么不自己去赚这个差价呢。如果你不想受，那就多看提供的防诈宣传片，多看imToken提供的防诈小知识。
其次，高额收益的背后也是巨大的风险，你参加的一个项目方，如果它的收益率达到了百分之几十万，是会被黑客盯上的。所以在参与项目时，一定要想一下盈利背后你要承担的本金被盗的风险。
最后讲下针对个人安全的防护。你去领空投或者参与项目进行转账时，最好是使用一些更安全的助记词、私钥的保管方法，比如硬件钱包或知名的数字资产钱包。
9.不同地方对于数字资产被盗的立案标准不同，用户无法立案时，该怎么办
徐队：大家对这个有所误解，觉得好像是不愿意去立案。其实从的角度来看，这种情况是很少见的。因为我们对案件的受理和立案是有严格的检查机制的。如果的确有案件发生，而民警因个人原因不去受理，他是要承担相应责任的。
直播间里有很多人说自己所在地不予立案，这个一方面是全国各地的对区块链的了解还不一致。发达地区的对这类案件受理比较多，对区块链和数字资产有所了解，受害人去报案，会更理解他被盗或者被的一个过程。对于其他地区的而言，可能就比较难辨别受害者投资行为的真假。
另一方面，针对投资类的案件立案会更谨慎一点，会先判断是因为受害者自己投资失败导致了资金损失，还是因为这个平台的确是性质的。所以大家在报案之前，要把这些可以帮助案件定性的证据材料准备齐全，提供给。比如项目方一开始承诺了一个收益率，但你并没有拿到钱。从这个角度出发，可能更能帮助把这个案件定性为一个案件。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。