[论文解读] Crypto Currency Regulation and Law Enforcement Perspectives

Nicolas T. Courtois, Kacper Gradoń+1 more|arXiv (Cornell University)|Sep 1, 2021

Blockchain Technology Applications and Security参考文献 20被引用 6

一句话总结

本文探讨了加密货币监管与执法之间的交叉领域，认为投资诈骗——而非网络犯罪——是加密领域的主要威胁。文章主张采取适度的监管措施，以增强隐私保护和网络安 全，从而保护绝大多数用户，同时通过改进技术标准和加强执法合作，应对洗钱和勒索病毒等真实风险。

ABSTRACT

This paper provides an overview of how crypto currency and blockchain engineering interacts with the law enforcement. We point out that a large proportion of crypto users are amateur investors and the dominant and the largest segment in crypto crime are simply investment scams (!). We look at various questions of criminal use and misuse of technology, especially in the areas of money laundering or cashing out the profits originating from illicit activities. The aim of the paper is to raise a set of concerns arising in the criminal justice and policing circles, based on the interviews with law enforcement practitioners, and to see how cryptos could be reconciled with public security and safety. We propose a simplified classification of crimes related to crypto currency. We study the development of blockchains in a broader context of applied cryptography and payment technology. Ransomware is a big threat but we also need protection against corporate misconduct or negligence, with untested financial services breaching customer trust or government regulations. Not paying taxes is illegal, but there is more at stake: exposing crypto holders to losing all their savings in scams or thefts. Interestingly, privacy helps to defend on multiple fronts: against social engineering, targeted crime, scams, and also against cybersecurity thefts and hacks.

研究动机与目标

• 从执法机构的视角，分析区块链和加密货币在金融犯罪与公共安全方面的作用演变。
• 挑战隐私币和去中心化系统本质上是犯罪工具的刻板印象，强调其对合法用户的益处。
• 识别加密领域的主要威胁——主要是投资诈骗和勒索病毒——而非盗窃或洗钱。
• 提出一个支持创新同时保护零售投资者并增强网络安 全的监管框架。
• 倡导监管的适度性，优先采用技术防护措施，而非全面禁止或过度监控。

提出的方法

• 通过访谈执法实务人员，识别调查加密相关犯罪时面临的真实挑战。
• 基于案件数量和影响程度，制定简化的加密相关犯罪分类：诈骗、勒索病毒和盗窃。
• 分析加密货币交易所作为金融创新与犯罪风险核心节点的作用，尤其在洗钱和市场操纵方面。
• 评估开源软件和工程实践对加密系统安全性和犯罪利用的影响。
• 调查现有的反洗钱（AML）和税务合规框架，评估其在应对隐私增强型加密货币方面的能力。
• 提出一种“适度隐私”模型，即在为合法用户提供强隐私保护的同时，必要时允许执法机构进行针对性访问。

实验结果

研究问题

• RQ1 加密货币的主要犯罪用途是什么？其规模与合法金融活动相比如何？
• RQ2 加密货币中的隐私增强功能如何影响执法能力与公共安全？
• RQ3 为何投资诈骗是加密犯罪的主导形式？哪些系统性漏洞使其得以滋生？
• RQ4 现有反洗钱和税务法规在多大程度上能够有效应对隐私币和去中心化金融的风险？
• RQ5 如何协调技术标准与执法合作，以在不抑制创新的前提下保护用户？

主要发现

• 投资诈骗是加密犯罪中最普遍的形式，其数量和影响远超盗窃和勒索病毒。
• 勒索病毒是日益增长的威胁，主要针对企业，但在整体犯罪活动中仍不如诈骗普遍。
• 加密货币中的隐私功能使绝大多数用户受益，可防范社会工程攻击、定向诈骗和网络安全事件。
• 根据本文引用的一份美国法律分析，现有反洗钱法规被认为足以应对隐私增强型代币的洗钱风险。
• 对个人加密货币持有者最大的威胁并非黑客攻击或勒索病毒，而是利用零售投资者热情的欺诈性投资计划。
• 适度隐私——即在为合法用户保留强隐私保护的同时，允许必要时的执法针对性访问——提供了一条切实可行的前进路径，无需禁止或过度监管该技术。