如何降低Web3風險，提升虛擬資產創新的安全合規？

日前，香港行政長官李家超發表任內第二份《施政報告》，多次提及創新科技產業以及數字化經濟發展。作爲創科產業的重要拼圖，虛擬資產與Web3.0已成爲香港重點發展的領域，也是香港數字化轉型的關鍵動力。自2022年10月發佈虛擬資產宣言以來，香港正以前所未有的熱情和速度推動虛擬資產及Web3.0產業的發展，並取得積極成效。

但風險隨之而來。不法份子頻繁利用虛擬資產從事詐騙和洗錢等活動，不僅嚴重損害了投資者利益和市場秩序，也對虛擬資產及Web3.0行業的健康發展形成巨大阻力。如何在保障虛擬資產與Web3.0創新的同時，有效防範和治理相關風險成爲擺在香港乃至全球監管機構面前的難題。

1、虛擬資產風險依舊不容忽視

虛擬資產行業近年來發展迅猛，各類玩法模式不斷翻新，加上其天然的匿名性和全球流通便利，導致其作為犯罪手段和犯罪工具的風險日漸凸顯。據歐科雲鏈研究院統計，2022年全球虛擬資產犯罪金額首次突破200億美元，較2021年增長42.5%，再次創下歷史新高。進入2023年，儘管虛擬資產犯罪總體呈下降趨勢，但相關風險依舊不容忽視。

2017-2022年虛擬資產犯罪損失金額

從虛擬資產相關風險損失的分佈情況來看，詐騙及洗錢是目前最常見的虛擬資產犯罪形式，也是導致投資者損失最多的重災區。據歐科雲鏈研究院統計，54.72%的虛擬資產犯罪與洗錢相關，21.13%與詐騙有關。

2、如何應對虛擬資產詐騙？提升投資者專業性是關鍵

虛擬資產詐騙大都具有涉及人數多、涉案地域廣、偵查難度大等特點，通常還具有非法吸收公衆存款、非法集資等罪名等典型特徵。備受關注的JPEX案是典型的虛擬資產詐騙案。在未獲牌照許可的情況下，JPEX在香港非法開展虛擬資產交易活動，通過名人效應和欺詐式營銷吸引關注，並開展超高回報率的拉新活動和45秒合約大戰等，以高額收益吸引投資者參與，其平臺幣JPC也存在明顯價格操縱和數據造假情況，以JPEX案為代表，如今的虛擬資產詐騙大多是新開資金盤和項目，直接使用比特幣等主流虛擬資產的詐騙活動正在減少。同時為躲避監管，市場也湧現出更多新玩法、新模式，以及新的資金歸集方式和身份認證技術。

但虛擬資產詐騙更多針對個人投資者，因此歐科雲鏈研究院認為在防範相關風險過程中，應重點關注個人投資者的風險提示與管理。在虛擬資產投資過程中，個人投資者應保持理性，不要過分推崇名人效應和跟風效應，合理評估自己的投資風險承受能力，不要試圖賺取認知外的財富；同時持續提升在虛擬資產領域的專業性，學會使用區塊鏈瀏覽器和其他鏈上分析工具對虛擬資產項目及交易情況進行查詢和驗證。當投資者對虛擬資產的認知足夠，且掌握獲取正確信息的渠道和專業能力時，被捲入騙局的可能性將會大大降低。

當發現虛擬資產詐騙發生後，應及時通知相關監管部門，並在第一時間收集和整理相關涉案信息，幫助監管部門研判和追查案件。相關部門受理案件後，首先要對案件已有信息進行分析研判，並藉助專業的區塊鏈分析工具追蹤涉案地址資金鍊路，更好地定位涉案人員和追蹤涉案資金。以歐科雲鏈OKLink所提供的「地址研判」功能為例，通過輸入某一地址就能查看該地址的基本信息，如手續費來源、地址餘額、 交易習慣，還可以通過「關係鏈路」無限層級查看該地址的資金來源、資金去向、全部交易對手等，從而刻畫出該地址完整的資金鍊路，真正實現多層級穿透式分析。只有藉助專業的區塊鏈分析工具完成交易穿透和地址研判，才能更快速地追蹤和破獲相關案件。

3、用更有效的技術手段應對虛擬資產洗錢風險

不法分子正改變過去傳統洗錢方式，以虛擬資產作為隱匿資金來源和轉移非法所得的工具和渠道。據歐科雲鏈研究院不完全統計，目前超1半的虛擬資產案件最終都與洗錢有關，僅2022年就有超73.3億美元的虛擬資產涉嫌洗錢活動。

虛擬資產洗錢的跨境化趨勢正在增強，資金鍊路監測和溯源難度變大；同時由於虛擬資產交易的匿名性及交易平臺在客戶實名信息方面的薄弱，使得進行反洗錢追蹤時難以識別交易者真實身份；加上虛擬資產洗錢通常與其他犯罪活動交織並存，進一步加大了反洗錢難度。

此外，目前已偵破的虛擬資產洗錢活動大都通過上游犯罪調查後分析發現，而非獨立監測獲取。這也顯示了目前在虛擬資產反洗錢監測方面的能力欠缺。歐科雲鏈研究院認為，堅持「技術風控」和「制度規範」並行的策略，採取更具針對性的技術防控措施和監管手段，才能有效遏制虛擬資產洗錢風險的擴散和蔓延。

這是因為，傳統反洗錢技術已無法應對虛擬資產洗錢風險。1）當前反洗錢技術的有效性大都依賴能清晰瞭解客戶信息的中介機構，但虛擬資產市場缺少能收集真實客戶信息與追蹤交易記錄的金融基礎設施；2）虛擬資產交易中更關注交易與地址而非身份，但現有的反洗錢技術多以身份為核心；2）現有反洗錢技術多是靜態風險評估，但虛擬資產創新速度快，且支持7*24小時全球交易，靜態風險監測並不能滿足虛擬資產反洗錢需求。

對於金融機構和監管部門而言，選擇和歐科雲鏈等合規科技企業合作將是明智的選擇。結合香港證監會提出的虛擬資產反洗錢相關指引，歐科雲鏈團隊以區塊鏈與大數據技術為支撐，藉助OKLink所積累的海量鏈上數據及地址標籤庫，基於KYT（Know Your Transaction）和KYA（Know Your Address）等核心能力構建了面向虛擬資產反洗錢的Onchain AML解決方案。

與傳統反洗錢技術相比，基於KYT和KYA的Onchain AML可通過代碼自動實現對虛擬資產交易的主動監測，並根據交易風險狀況深入挖掘交易顆粒度，檢測可能存在的不良或欺詐交易進行及時預警，從交易、地址與資產類別等不同維度提供洗錢風險監測與預警，有效提升各類機構防範與打擊虛擬資產洗錢活動的能力。

「當你打開窗戶讓新鮮空氣進來，要預見一些蒼蠅也會飛進來」。要讓香港Web3保持創新與活力，就需要讓「窗戶」持續開着，去吸引更多新鮮的「陽光」與「空氣」，在這個過程中，我們要坦然接受一些不好的事情發生，比如虛擬資產可能帶來的欺詐和洗錢風險，但只要有相應的解決方案就好。作為全球領先的Web3科技企業，歐科雲鏈始終對虛擬資產行業保持信心，並將用技術賦能商業創新，用合規科技爲Web3生態築牢安全穩定的發展基座。