免责声明：本文旨在传递更多市场信息，不构成任何投资建议。文章仅代表作者观点，不代表火星财经官方立场。
边肖：记得要集中注意力。
来源：链家新闻
作者：Chainalysis团队译者：陆
2019年年中，一个总价值20亿美元的加密货币庞氏骗局的崩溃，可能会对2020年比特币价格的走势产生持久的影响。
这个骗局就是PlusToken，可能是有史以来最大的庞氏骗局。
普卢斯托肯出生于2018年。当时诞生了一款数字货币钱包工具“PlusToken”，号称月收益可达10%。投资者可以将比特币、以太坊等资产存放在PlusToken，通过发展线下可以获得更高的收益。明眼人一看就知道这是典型的传销和庞氏骗局，但PlusToken为其包装了一个冠冕堂皇的商业模式：收益来源于“砖头套利量化”，有真正的量化团队出来阐明砖头套利如何能有100%以上的年化收益率。
这种屡试不爽的MLM模式，加上“高科技”和“高收益”，吸引了众多投资者，这个平台吸收的资金也在不断增加。根据区块链数据分析公司Chainalysis的分析，涉及的资金约为20亿美元。还有媒体报道，整个骗局可能接近30亿美元。2019年6月，有用户发现PlusToken无法提现。此前，PlusToken可能一直公开提取现金，以便吸收更多资金。当然，它用后期用户的资金填补了前期用户的收入。
后来，六名中国公民因“从事非法网络诈骗”被瓦努阿图警方逮捕并被遣返回中国。后来发现涉案人员与网上传播的PlusToken团队一致。大家还没来得及鼓掌，就意识到普卢斯托克骗取的资金可能很难追回。因为加密货币有一个“反没收”的特性，只要他们不交出加密货币的私钥，那些资产就永远在他们手里或者某个人手里。
因此，有人建议监管机构应尽快与区块链数据分析公司合作，分析这些资金的最终去向。毕竟犯罪分子肯定会通过复杂的手段来粉饰这笔巨款。也许这些赃款的连锁交易无法阻止，但只要涉及到法币的兑换，监管部门就有能力追查和处理。
事实上，PlusToken团队确实在洗钱。虽然PlusToken团队已经逮捕了6人，但这些被盗资金的地址仍在被转移，试图通过复杂且无法追踪的混合货币和更高级的策略，将其变成其他加密货币或出售给交易所的场外经纪商。这也表明，并非所有涉案人员都已被捕，至少有一名或多名嫌疑人仍然在逃。区块链数据分析公司Chainalysis跟踪了PlusToken的资产走势，并分析了同期的交易数据，发现比特币的价格下跌与PlusToken的秘密洗钱和套现有关。目前，至少有1.5亿美元的赃款尚未提现。
结合分析结果，Chainalysis写了一份报告，详细介绍了他们分析的PlusToken的洗钱手段，以及由此对加密货币价格产生的影响。以下为报道全文。
在加密货币领域，欺诈非常普遍。根据我们的内部研究，2019年，密码欺诈者已经诈骗了数百万受害者数十亿美元。然而，密码欺诈的潜在影响不仅限于资金损失。对于整个行业的发展，可能会吓跑其他潜在的参与者。什么是PlusToken？
PLUSToken总部在中国，是一款加密货币钱包。如果用户使用比特币或以太坊购买与他们的钱包相关的加密令牌，他们将提供高回报率。诈骗分子声称可以提供高额回报，因为“交易所利润、挖矿收入、推荐收入”高。PlusToken也将在几个国内交易所上市，并达到350美元的最高价格，从而吸引数百万人“投资”。
此前国内媒体报道称，PlusToken骗局吸收了价值超过30亿美元的加密货币。Chainalysis追踪到从受害者流向PlusToken钱包的18万BTC、640万ETH、11.1万USDT和53 OMG(奥米赛戈)，总价值约20亿美元。这些数据足以让PlusToken成为史上最大的庞氏骗局之一。
虽然PlusToken的6名涉案人员已于今年6月被捕，但被盗资金仍在钱包中流通，且大部分通过火币平台上运营的独立场外经纪商套现，这表明并非所有涉案人员都已被捕，至少有一名或多名嫌疑人仍在逃。
Plus诈骗分子如何利用搅拌机和场外经纪人洗钱套现？
虽然我们追踪到了受害者发给PlusToken的各种价值20亿美元的加密货币，其中一部分已经支付给了早期投资者(大概是为了维持他们高回报的假象)，而当时的PlusToken宣传自己是一家合法的公司。因此，在大多数情况下，我们非常
难判断 PlusToken 诈骗者进行的转移是要转移给那些早期投资者，还是转移到自己控制的钱包。尽管如此，我们已经追踪到大约 800,000 个 ETH 和 45,000 个 BTC，我们可以肯定地说这些钱已经转移到了欺诈者自己的地址进行洗钱。而且，他们已经兑现了 800,000 ETH 中的至少 10,000 ETH，而其他 79 万 ETH 在最近一个月内没有移动，全部存储在一个以太坊钱包里。不过，45,000 个被盗 BTC 的流动更加复杂。
到目前为止，其中大约 25,000 BTC 被套现，剩下的 20,000 BTC 散布在 8,700 多个加密货币地址中，这表明诈骗者为掩盖资金流动付出了巨大的努力。诈骗者已经使用 71,000 多个不同的地址进行了 24,000 多次 BTC 转账交易来套现，这还不算现金交易和交易所交易。
其中许多交易是通过诸如Wasabi Wallet这种混合器操作的，该混合器利用 CoinJoin 协议让资金路径追踪变得更加困难。下面是一个 Chainalysis Reactor 分析图，你可以从中了解一个追踪示例：
在这里，我们可以看到资金被分成许多新的、唯一的地址，然后欺诈者会用典型的混合器手段，把这些地址重新合并。
在其他方面，欺诈者还利用剥离链（peel chains） 和其他复杂的操作来混淆资金流向。剥离链是一种用于洗钱的连串交易，在这种交易中，多个实体可以通过不同钱包连续快速地发送加密货币，然后再将少量加密货币套现，最后把剩下的大部分货币发送到另一个钱包。
上面这张图是 PlusToken 欺诈者进行混淆处理的一个很好例子。资金从左上角的钱包开始，然后向右移动。对角移动代表地址类型的变化，而垂直移动代表混合器的使用。
最终，这笔资金被转移到火币的一个场外交易经纪商地址上进行清算，这就是目前几乎所有 PlusToken 加密货币套现的手段。场外交易经纪商为个人买家之间的交易提供了便利，这些买家可以、或是其实不希望在公开交易所进行交易。场外交易经纪商通常与交易所关联，但是独立运作。如果交易者想以设定的议定价格变现大量加密货币，他们通常会找场外交易经纪商。
不仅如此，相比于大多数正规的加密货币交易所，场外交易经纪商对 KYC 要求更低，因此对像 PlusToken 这样的犯罪分子极具吸引力。正规的加密货币交易所会监控交易并保留客户信息，以便报告可疑活动并遵守执法部门的监管规则，但是场外交易经纪商遵循的却是不同的规则，虽然许多规则也是合法的，但的确有场外交易经纪商利用较低的 KYC 要求为非法用户提供服务，有些场外交易经纪商在高额利润的驱使下甚至会专门从事犯罪资金转移和洗钱工作。
在这种情况下，通过场外交易经纪商套现可能会是最近比特币价格被压低的一个原因。
PlusToken 欺诈者将比特币变现是比特币市场价格被压低的原因吗？
到目前为止，PlusToken 已经通过场外交易经纪商套现了至少价值 1.85 亿美元的被盗比特币。那些分析加密货币市场的人都知道，大量套现交易通常会压低比特币的价格，而且已经有人询问 PlusToken 套现是否拖累比特币这个问题了。因此，我们决定通过火币场外交易经纪商，对和 PlusToken 套现有关比特币价格进行分析，尝试回答相关问题。
在此分析中，我们首先根据 PlusToken 比特币转移的两种方法来绘制火币交易所上的比特币价格：
1.链上交易量（On-chain volume）：链上交易量是指由 PlusToken 诈骗者控制的钱包转移到我们已经确定的 26 个知名火币场外交易经纪商中的任何一家的比特币数量。2.交易量（Trade volume）：链下交易量是指在火币上以 USDT 交易的比特币数量。之所以选择该指标，是因为我们从分析中可以知道，PlusToken 欺诈者一直把被盗的比特币兑换成 USDT，之后再把 USDT 兑换成法定货币。但是，由于这些交易仅记录在火币自己的订单账本、而非区块链上，所以我们无法知道其中哪些是来自 PlusToken 欺诈者出售的比特币。
我们的假设包括两个部分：
我们预计，随着场外交易经纪商从 PlusToken 钱包收到比特币并将其兑换成 USDT，任何链上交易量的增长都会随着交易量的增加而增加。我们预计，随着越来越多的比特币被交易到市场上，比特币价格会在链上和交易量上升之后快速下降。这两个假设都已经被证明是正确的。
我们的结论
从上面可以看到，PlusToken 钱包从 4 月中旬开始发送固定的比特币流量，6 月下旬，在犯罪分子被捕之前开始出现猛增。此后，直到八月份出现几个峰值之前，我们看不到任何特别动静，之后 PlusToken 再次进行套现并出现新峰值，同时在整个九月份都保持了高位。然后，我们在 10 月看到更多峰值。
正如我们所假设的那样，流向场外交易经纪商的链上流量激增与比特币价格下跌有关。不过，因为链上转移到交易所的比特币有时不会立即进行交易，所以比特币价格下跌会比 PlusToken 套现滞后一些。我们在 9 月 20 日发现了一个好例子，当时 PlusToken 欺诈者套现了大约 3400 万美元的比特币。比特币被转移之后，市场价格在 9 月 24 日至 26 日期间出现稳步下降，从略高于 10,000 美元降至约 8,000 美元，并该价位停留了大约一个月时间。 但是交易量会有什么影响呢？请看下图。
在此，我们的假设也被证明是正确的。正如我们预期的那样，从 9 月 23 日开始，就在 PlusToken 钱包向火币场外交易经纪商发送了大量比特币之后的几天，USDT 的比特币交易量有了大幅增加。9 月 24 日之后不久，比特币的价格开始下跌。
通过此分析，我们可以得出结论，PlusToken 套现与比特币价格下跌有关。
可以证明因果关系吗？
我们不能肯定地说比特币价格下跌就是由 PlusToken 套现引起的，价格下跌也有可能由于其他原因引起，只不过是在套现之后偶然出现。为了解决因果关系问题，我们进行了回归分析，以测试 9 月 23 日至 28 日之间交易量的增加如何影响比特币价格波动。通常，我们只会测试交易量如何影响价格本身，但是在本次 9 月 24 日评估时间段期间，比特币价格只发生过一次大波动。我们需要一种能够评估更大波动的方式来判断这次分析的因果关系，并确保结果不受异常值的影响。波动率可以衡量给定时间与平均比特币价格的偏差，该指标能够用于评估足够多的变化情况，同时也使我们了解 PlusToken 套现方式如何影响比特币的价格。
我们的回归分析显示，从 9 月 23 日至 28 日这段时间内，PlusToken 向火币场外交易经纪商的转账与比特币价格波动之间是正关联的，这种正关联性具有统计学意义。
套现可能以两种方式中的一种导致了波动加剧，要么通过增加比特币的供应并改变市场动态直接导致，要么间接地通过影响交易者对市场的看法来造成这种情况。请记住，PlusToken 套现只是比特币价格出现波动的许多潜在因素之一，媒体报道、联手策划的市场操纵、算法交易错误或是其他许多因素也可能导致比特币价格波动。但是，在没有 PlusToken 影响的情况下，在我们研究的时间段内，这些其他因素都无法给出令人信服的、影响比特币价格波动的解释。
不幸的是，由于无法区分通过火币场外交易经纪商交易的 PlusToken 资金和火币平台上进行的其他交易，因此我们不能断言 PlusToken 套现导致了比特币价格下跌。但是，我们可以说这些套现会导致比特币价格波动加剧，而且与比特币价格下跌存在明显关联。
打击欺诈，无需多言
截至目前，至少有 20,000 BTC （价值近 1.5 亿美元） 尚未套现，因此继续观察套现操作与比特币价格之间的关系会非常有趣。根据本次分析、以及到目前为止我们观察到的市场反应，我们认为大量非法所得的加密货币套现很可能会压低加密货币的价格。
PlusToken 骗局是加密货币欺诈危害公众最典型的案例，交易所、执法机构和监管机构需要对此有所警觉。在这种情况下，数百万欺诈受害者很可能永远无法收回被诱骗放弃的资金。交易所不应该允许场外交易经纪商进行未经审查的经营活动，因为这样能让犯罪分子轻松洗白他们非法所得的资金，交易所应该有 KYC 合规要求，并对交易活动进行监控。世界各国的监管机构也需要关注加密货币消费者保护问题，并考虑如何应用反洗钱法规来防止此类骗局继续发生。
