追踪Plus Token

比特币2天内跌了近20%，4天前出现1.3万余BTC异动的跑路项目Plus Token再度被列为“砸盘”的嫌疑对象。
区块链安全机构PeckShield、北京链安均表示，尚无迹象显示BTC的下跌行情和Plus Token存在联性。北京链安追踪涉案资产的地址后认为，“涉案资金尚在洗钱阶段，并未进入市场。”
自去年7月Plus Token崩盘后，多家安全和数据机构加入到追踪涉案资产动向的行列中，尽管这些资产因借助了混币技术而增加了追踪难度，但行动从未停止。
1.3万枚涉案BTC异动再遭联想
3月10日18时30分，BTC的24小时最低价维持在7600美元附近。两天前，BTC开始从9150美元高位持续下跌，单日跌幅高达15%，市值蒸发超110亿美元。
当市场开始寻找下跌原因时，涉嫌传销的资金盘项目 Plus Token也被纳入讨论范围中，导致这一猜测的原因可能来自于4天前该项目资金地址的异动。
3月5日，区块链安全机构PeckShield旗下数字资产可视化追踪平台CoinHolmes曾预警，Plus Token跑路资金“15pyB7”和“1Gc91z”的开头地址，向几十个新地址转移了共计13112个BTC，市值超1亿美元。
Plus Token是2018年3月后出现的资产盘项目，曾以10%至30%的高额月息承诺从大量投资者手中吸收了超过30多亿美元的数字资产，其中包括20万BTC，78万ETH和2600万EOS。去年7月，该项目崩盘，主要涉案人员跑路。8月16日，盐城市人民检察院宣布批准逮捕6名组织Plus Token传销活动者，但截至目前，尚有重要团队成员在逃，其涉及的巨额赃款至今仍没有追回并返还受害者。
由于涉案的主流资产量巨大，Plus Token崩盘后，每当加密货币市场下跌时，外界总会将该项目涉案资产动向与“砸盘”相连。
去年12月19日8时51分，监测机构Whale Alert数据显示，来自Plus Token涉案地址上的78.9以太坊发生异动，从“0xf4a2”开头的地址转至一“0x9971”开头的未知地址。当时，这批ETH的市值约1.05亿美元。

Plus Token涉案以太坊地址的转账记录
巧合的是，当天ETH的价格也从8时50分的开盘价132美元起跌至127美元，20分钟内下跌幅达3.7%，ETH市值蒸发了5.5亿美元。
蜂巢财经梳理信息发现，Plus Token崩盘后，包括PeckShield在内的至少5家安全或数据服务商提供过该涉案项目的地址追踪，对外预警更多指向了交易所，意在提醒各个平台注意涉案资金的出入。
此次，13112个BTC的链上地址异动预警同样是一次常规披露。“从链上的资产情况看，没有相关的迹象表明，BTC的下跌行情和Plus Token存在联性。”PeckShield工作人员表示。
混币洗钱增加追踪难度
Plus Token崩盘后，追踪价值30多亿美元数字资产的难度不小，不同安全机构和研究员对事件的追踪结果也各不相同。
数据分析机构 Chainalaysis对PlusToken的链上资产追踪结果显示，共有18万个BTC进入了Plus Token的涉案钱包；独立研究者ErgoBTC 给出的结论是9.39 万个BTC与Plustoken的地址相关；PeckShield则追踪到了超过20万枚BTC。
有业内人士表示，不同机构追踪结果的差异性在于Plus Token在资产转移的过程中使用了混币洗钱技术，“这就加大了链上资产的追踪难度。”
在比特币网络中，每个交易者发送和接收数字资产的行为都是公开透明的，基于这种特性，追踪者可以通过分析两个地址间的交易行为，确定资产转移的过程，因为所有交易记录都在同一公开账本中。
但是，当有人把一笔交易与其他地址的多笔交易混合到一起时，追踪者就需要花费更多时间从“混币”中拨开其中的资金迷雾。慢雾安全团队告诉蜂巢财经，“比特币混币是指用户利用混币器，将比特币与其他用户的比特币混合发送，并通过多次转账，达到消除追踪痕迹的方式。”

Dream Market平台提供的混币服务
慢雾安全团队举例，常见的混币器是基于CoinJoin协议开发的，以CoinJoin协议为例，它利用比特币UTXO特性(一笔交易可以有多个输入和输出)，构建了“多个交易发送者地址转给多个交易接收者地址”的交易行为，以此让追踪者无法建立输出地址与追踪事件的强关联，从而达到擦除痕迹的目的。
混币技术为BTC交易增加了资产流传的匿名性，但也为借助其洗钱、盗窃等不法行为带来了可乘之机，同样带来的还有追赃的难度。
不过，混币并不意味着这批数字资产将不再被追查到，慢雾团队告诉蜂巢财经，“混币后会使追踪资金真实流向变得更加复杂，Plus Token涉案资金不断混币，并将大额资金拆分为数量众多的小额资金，使追踪目标变得分散，只是导致追踪需要消耗的资源和人力成本变大。”
Plus Token涉案资产尚处拆分阶段
暂无证据显示Plus Token涉案资金异动与市场下跌的关联性，但其巨额的转账异动仍旧值得警惕，特别是这些资金是否进入到交易市场，这不仅关系到司法机关追赃、受害者利益，还关系到可能带来的市场影响。
“近期转账的Plus Token涉案资金尚在洗钱阶段，并未进入市场。”安全机构北京链安披露，从3月5日钱包异动至今，目前这批数字资产仍处于拆分阶段，尚未进入场外交易，“相反伴随币市大跌，其洗钱节奏甚至放缓了。”
早在2月13日，北京链安Chainsmap监测系统就已发现，超1.2万枚Plus Token涉案比特币在拆分为个位数和两位数的比特币后，已经进入不同批次比特币间的相互混淆阶段，最大转账层数已接近20层。

Plus Token涉案资产最大层数已近20层
除了场外交易，加密货币的出金渠道还包括交易平台，当安全机构向平台们预警时，Plus Token的涉案资产是否会被平台的风控系统锁定？
对此，蜂巢财经与OKEx、币安、火币等主流交易所取得了联系，多家平台的负责人均表示，如果发现有资金来源不明的数字资产转入到交易所内，会第一时间进行追踪与处理。
OKEx表示，平台会对可疑的敏感账户进行重点监视，“一旦有异常行为发生，我们就会做出相应的处理，同时也会配合警方进行调查，这并不特指Plus Token，任何可疑账户都会如此处理，当然，具体情况还得具体分析。”