ตำรวจจีนเผยแพร่วิธีการติดตามสกุลเงินดิจิทัลในเอกสารทางเทคนิค

เจ้าหน้าที่ความมั่นคงสาธารณะจีนเผยแพร่บทความวิชาการเมื่อวันที่ 4 ของเดือนที่แล้ว โดยมีรายละเอียดเกี่ยวกับวิธีการติดตามและยึดสกุลเงินดิจิทัล ผู้เขียน ซุน เซิงปิน จากสำนักงานความมั่นคงสาธารณะเวินโจว และโหลว หยานตี้ จากกรมความมั่นคงสาธารณะมณฑลเจ้อเจียง ได้บันทึกขั้นตอนการสืบสวนไว้ในวารสาร 'Criminal Technology' แม้จีนจะแบนสกุลเงินดิจิทัลในปี 2021 และขยายการบังคับใช้กฎหมายในปีนี้ แต่คริปโตยังคงแพร่หลายในคดีฉ้อโกงและฟอกเงิน เนื่องจากการไม่เปิดเผยตัวตนของธุรกรรม

ตามรายงานของเซาท์ไชน่า มอร์นิ่ง โพสต์ บทความดังกล่าวครอบคลุมถึงการรวบรวมหลักฐาน การติดตามธุรกรรม และขั้นตอนการยึดทรัพย์สินที่เจ้าหน้าที่จีนใช้เพื่อดำเนินการกับสินทรัพย์เสมือนที่ผิดกฎหมาย จีนสั่งห้ามใช้สกุลเงินดิจิทัลเป็นเงินที่ชำระหนี้ได้ตามกฎหมายในปี 2021 และขยายการบังคับใช้ในปีนี้ให้ครอบคลุมถึงสเตเบิลคอยน์และการนำสินทรัพย์ในโลกจริงมาเป็นโทเค็น อย่างไรก็ตาม อาชญากรยังคงใช้คริปโตในการฉ้อโกง การพนัน และการฟอกเงิน เนื่องจากธุรกรรมช่วยปกปิดตัวตนผู้ใช้และทำให้สามารถโอนเงินได้โดยไม่ต้องได้รับการอนุมัติจากหน่วยงานกลาง

ตำรวจจีนค้นหาคีย์ส่วนตัวของคริปโตผ่านการตรวจสอบอุปกรณ์ดิจิทัล

การสืบสวนเริ่มต้นจากการค้นหาคีย์ส่วนตัวของกระเป๋าเงิน กระเป๋าเงินคริปโตทุกใบสำหรับ Bitcoin, Ethereum และสินทรัพย์อื่นๆ ล้วนมีคีย์ส่วนตัว ซึ่งเปรียบเสมือนรหัสผ่านบัญชีธนาคาร ที่ให้สิทธิ์ควบคุมเงินในกระเป๋าเงินอย่างสมบูรณ์ คีย์ส่วนตัวประกอบด้วยสตริงตัวอักษรสุ่ม 64 ตัวที่ผู้ใช้ไม่สามารถจดจำได้ ดังนั้นพวกเขาจึงเก็บเป็นวลีช่วยจำ (mnemonic phrases) ซึ่งเป็นลำดับคำศัพท์ภาษาอังกฤษทั่วไป 12 ถึง 24 คำ เช่น 'apple dog river sky' ที่สามารถสร้างคีย์ส่วนตัวทั้งหมดขึ้นมาใหม่ได้

ผู้ใช้จำนวนมากเก็บวลีเหล่านี้ไว้ในบันทึกในโทรศัพท์ ข้อความในวีแชท หรือไฟล์ข้อความในคอมพิวเตอร์ เมื่อเจ้าหน้าที่ยึดอุปกรณ์ของผู้ต้องสงสัย ขั้นตอนแรกคือการค้นหาร่องรอยของคีย์ส่วนตัวหรือวลีช่วยจำอย่างละเอียด กระบวนการนี้ใช้สามขั้นตอนอัตโนมัติ: ซอฟต์แวร์เฉพาะทางสแกนพื้นที่จัดเก็บข้อมูลทั้งหมดของอุปกรณ์ กฎการกรองคัดเลือกผู้ที่อาจเป็นไปได้ เช่น 'ลำดับคำศัพท์ภาษาอังกฤษที่ต่อเนื่องกัน 12 คำ' และสคริปต์ยืนยันเพื่อกำจัดสตริงที่ไม่มีความหมายหรือวลีที่ไม่เกี่ยวข้อง

สำหรับอุปกรณ์เคลื่อนที่ ซอฟต์แวร์ตรวจสอบทางดิจิทัลของจีนจากบริษัทอย่าง Pinghang สามารถค้นหาวลีช่วยจำและที่อยู่ที่ซ่อนอยู่ในแอปส่งข้อความหรือบันทึกได้ แพลตฟอร์มจากบริษัทรักษาความปลอดภัยทางไซเบอร์ Meiyapico สามารถดึงข้อความจากภาพ ทำให้สามารถกู้คืนเบาะแสจากภาพหน้าจอที่เก็บไว้ในอัลบั้มรูป ตามรายงานของ SCMP

นอกจากนี้ยังมีโครงสร้างกระเป๋าเงินที่ซับซ้อนมากขึ้น โดยอุปกรณ์แบบออฟไลน์ที่เรียกว่ากระเป๋าเงินเย็น (cold wallet) จะเก็บคีย์ส่วนตัวไว้จริง ในขณะที่กระเป๋าเงินสำหรับดูยอดคงเหลือ (watch-only wallet) บนมือถือจะแสดงยอดเงิน การส่งเงินผ่านกระเป๋าเงินสำหรับดูยอดคงเหลือต้องมีการลงนามแบบออฟไลน์จากกระเป๋าเงินเย็น เมื่อผู้สืบสวนพบเพียงกระเป๋าเงินสำหรับดูยอดคงเหลือในสถานที่ พวกเขาจะต้องค้นหากระเป๋าเงินเย็นที่มีสิทธิ์ในการโอนจริง

ผู้สืบสวนติดตามเส้นทางการทำธุรกรรมคริปโตข้ามบล็อกเชน

เมื่ออุปกรณ์ไม่มีคีย์ การสืบสวนจะดำเนินต่อไปผ่านการวิเคราะห์เส้นทางการเงินและตัวตน เจ้าหน้าที่ติดตามบันทึกธุรกรรมเพื่อจำกัดจุดหมายปลายทางสุดท้าย แม้อาชญากรจะพยายามปิดบังเส้นทางด้วยการย้ายเงินผ่านสกุลเงินดิจิทัลหลายประเภทก็ตาม อย่างไรก็ตาม กระบวนการนี้ซับซ้อนกว่าการติดตามบัญชีธนาคารแบบดั้งเดิมมาก เนื่องจากการสลับโทเค็นผ่านสัญญาอัจฉริยะ การโอนข้ามเครือข่าย และการมอบสิทธิ์ ทำให้เส้นทางการเงินสับสน

บทความแนะนำเทคนิคการสืบสวนหลายประการ การย้อนรอยค่าธรรมเนียมธุรกรรมจะเผยให้เห็นว่าเอ็กซ์เชนจ์ใดเชื่อมต่อกับเงินดังกล่าว ซึ่งเป็นพื้นฐานในการขอข้อมูลผู้ใช้จากเอ็กซ์เชนจ์เหล่านั้น เมื่ออาชญากรย้ายเงินข้ามบล็อกเชนหลายแห่ง เช่น จาก Bitcoin ไปยัง Ethereum การเชื่อมโยงบันทึกธุรกรรมแต่ละรายการจะสร้างเส้นทางการโอนขึ้นมาใหม่เหมือนกับการอ่านแผนที่เส้นทาง

บริการ mixer ที่รวมเหรียญของผู้ใช้หลายคนเข้าด้วยกันเพื่อทำให้การติดตามซับซ้อน ก็ถูกตรวจสอบเช่นกัน การจับคู่เวลาและจำนวนธุรกรรมในหลายที่อยู่ย่อยที่เชื่อมโยงกับกระเป๋าเงินเดียวกันสามารถระบุตำแหน่งที่เงินออกไปในที่สุด ผ่านกระบวนการทางกฎหมายที่เหมาะสม เจ้าหน้าที่สามารถขอข้อมูล Know Your Customer จากเอ็กซ์เชนจ์รายใหญ่ เช่น Binance, OKX และ HTX

เจ้าหน้าที่ยึดสินทรัพย์คริปโตผ่านการเปลี่ยนคีย์และการอายัดบัญชี

หลังจากยืนยันตำแหน่งของเงินแล้ว เจ้าหน้าที่จะดำเนินการในขั้นตอนการยึดและอายัด วิธีการโดยตรงที่สุดคือการเปลี่ยนคีย์ส่วนตัว: ย้ายเงินที่ต้องสงสัยว่าเป็นรายได้จากอาชญากรรมไปยังกระเป๋าเงินแบบหลายลายเซ็น (multi-signature wallet) ที่ควบคุมโดยตำรวจ ซึ่งต้องได้รับการอนุมัติหลายครั้งจึงจะเปิดได้ จากนั้นจึงสร้างคีย์ใหม่ขึ้นมา วิธีนี้เป็นการโอนการควบคุมกระเป๋าเงินไปยังหน่วยงานสืบสวนอย่างมีประสิทธิภาพ

สินทรัพย์ที่ถืออยู่ในเอ็กซ์เชนจ์สามารถอายัดได้ผ่านการระงับบัญชี ตำรวจสามารถอายัดบัญชีที่เกี่ยวข้องเป็นเวลาหกเดือนและขยายระยะเวลาได้หากจำเป็น

บทความเน้นย้ำถึงการควบคุมภายในหน่วยงานสืบสวน ผู้สืบสวนแต่ละคนต้องไม่ถือคีย์ส่วนตัวเป็นการส่วนตัว และต้องรักษาหลักการแยกการดำเนินคดีออกจากการดูแลสินทรัพย์ ระบบกำกับดูแลต้องครอบคลุมกระบวนการโอนและดูแลสินทรัพย์ทั้งหมด โดยมีบันทึกการส่งมอบและการเก็บรักษาหลักฐานที่ชัดเจน

คำถามที่พบบ่อย

เจ้าหน้าที่ความมั่นคงสาธารณะจีนเผยแพร่อะไรเมื่อวันที่ 4 ของเดือนที่แล้ว

เจ้าหน้าที่ความมั่นคงสาธารณะจีนเผยแพร่บทความวิชาการในวารสารวิชาการ 'Criminal Technology' โดยมีรายละเอียดวิธีการติดตาม ยึด และอายัดสินทรัพย์สกุลเงินดิจิทัล ผู้เขียน ได้แก่ ซุน เซิงปิน จากสำนักงานความมั่นคงสาธารณะเวินโจว และโหลว หยานตี้ จากกองสืบสวนคดีอาญา กรมความมั่นคงสาธารณะมณฑลเจ้อเจียง

ตำรวจจีนค้นหาคีย์ส่วนตัวคริปโตระหว่างการสืบสวนอย่างไร

ตำรวจใช้การตรวจสอบอุปกรณ์ที่ยึดมาแบบสามขั้นตอนอัตโนมัติ: ซอฟต์แวร์เฉพาะทางสแกนพื้นที่จัดเก็บข้อมูลทั้งหมด กฎการกรองระบุลำดับ เช่น คำศัพท์ภาษาอังกฤษที่ต่อเนื่องกัน 12 คำ และสคริปต์ยืนยันเพื่อกำจัดผลบวกลวง ซอฟต์แวร์จีนจาก Pinghang ค้นหาแอปส่งข้อความและบันทึก ในขณะที่แพลตฟอร์ม Meiyapico ดึงข้อความจากภาพเพื่อค้นหาวลีช่วยจำที่เก็บไว้ในภาพหน้าจอ

ผู้สืบสวนใช้วิธีใดในการติดตามคริปโตข้ามบล็อกเชนหลายแห่ง

ผู้สืบสวนย้อนรอยค่าธรรมเนียมธุรกรรมเพื่อระบุเอ็กซ์เชนจ์ที่เกี่ยวข้อง และขอข้อมูลผู้ใช้ผ่านกระบวนการทางกฎหมาย เมื่อเงินย้ายข้ามบล็อกเชน เจ้าหน้าที่จะเชื่อมโยงบันทึกธุรกรรมเพื่อสร้างเส้นทางการโอนขึ้นมาใหม่ สำหรับบริการ mixer การจับคู่เวลาและจำนวนธุรกรรมในที่อยู่ย่อยต่างๆ จะเผยให้เห็นจุดที่เงินออกไป