从实践探索如何应对区块链技术安全风险——专访中科链源联合创始人王瑞丽

在实践中，区块链作为一种新技术，在数据单维度上相对单一，因此区块链数据应与金融数据、舆论数据和其他社会数据相结合。在执法实践中，我国应建立数据共享和数据交易系统，形成大数据、云计算、区块链等前沿技术集成数据、利用前沿技术进行犯罪预警的平台

“推动6G、加快光通信、量子通信等关键核心技术的突破，加强人工智能、区块链、数字双胞胎等前沿技术的研发。”4月20日，工业和信息化部总工程师、发言人赵志国在国家新闻办公室举行的第一季度工业和信息化发展新闻发布会上表示，下一步，工业和信息化部的重点之一是加快技术产业创新。

近年来，区块链产业已成为数字经济发展的重要驱动力。区块链技术应用于许多领域，显示出巨大的发展前景。然而，随着技术的发展，区块链安全已成为一个迫切需要解决的问题，如相关安全攻击事件和虚拟货币犯罪。

目前，如何应对区块链发展面临的安全风险？如何利用区块链手段打击虚拟货币犯罪的现状？为了促进区块链产业的健康合规发展，应该从哪些方面进行改进？《法治周末》记者采访了北京中科链源科技有限公司联合创始人王瑞丽，从实践的角度回答了这些问题。

王瑞丽：近年来，区块链技术已广泛应用于金融、政府和公共服务、医疗、供应链、物联网等领域。区块链技术可以帮助提高效率，降低成本，提高安全性，保护隐私，但在工业端的应用仍然相对较早，这些领域的安全探索仍然相对空白。

在区块链技术不断发展的背后，过去一年行业安全事故频发，用户资产屡遭损害。区块链安全已成为一个亟待解决的问题。

中科链源SAFEIS安全研究所统计了2022年区块链安全事件，2022年安全事件涉及753亿美元以上，其中涉及10万美元以上的事件多达204起。从事件类型来看，漏洞攻击事件59起，Rug Pull(跑)事件54起，闪电贷攻击21起，虚拟货币案件18起，数据泄露攻击14起，钓鱼攻击10起，加密骗局8起，前端攻击5起，价格操纵攻击4起，预测机攻击3起，套利攻击3起，重大崩盘2起，治理攻击2起。一起病毒攻击事件。

王瑞丽:区块链新兴产业的发展需要切实有效的安全措施和方案，避免在快速发展过程中野蛮生长，恶意利用，造成影响和危害。中科链源结合大数据、云计算、人工智能等前沿技术，独立开发智能、平台、生态区块链安全基础设施，通过挖掘链上的数据价值，积累大量数据，不断积累形成数据基石，建立链上数据分析的基础设施。同时，基于大量数据，行业专家的案例经验通过人工智能和机器学习固化为指标模型，深入挖掘链上的数据价值。布局多种区块链安全产品，为政府、企业、用户提供全方位的区块链安全解决方案。

除了为C端用户推出个人链上的安全解决方案外，中科链源还专门为执法机构打造了一站式打击虚拟货币犯罪数智服务平台和SAFEIS安士，为用户提供事前预警、事中监控、事后处理等全方位安全服务，增强用户应对风险的能力。SAFEIS安士为执法机构提供数智警务案件服务、数智平台联合建设服务、数智执法工具和人才培训服务。其中，SAFEIS安士信息作战系统具有完整的数据处理、智能分析和精确追溯等能力。

从挖掘、立案、侦查、收网、司法鉴定、起诉、审批、资产处理到结案全链，中科链源完整的全过程案件服务体系贯穿警方办案的各个过程，提供技术支持服务。具体来说，该系统具有正常的快速预警和智能识别犯罪功能，将对黑灰生产数据进行深入的多维分析，收集、整合、清理、挖掘、关联、比较链数据，围绕资本、IP地址等数据进行深入的多维分析，挖掘案件源为警方提供案件线索。在调查阶段，平台拥有一站式功能集成模块，涵盖链资本跟踪、地址监控、智能分析等核心功能，通过图形计算、图形分析工具直观显示大量复杂的资本链方向，快速锁定疑似地址，在线生成解释报告，也可以梳理钱包地址、描述人员和资本关系链。在资产处置阶段，执法机关可以通过专项流通渠道协助实现虚拟货币的合规划转移。

SAFEIS安士查询响应时间低至200毫秒，可提供7×目前，中科链源已为29个省市的公安机关提供24小时、全方位的区块链安全服务，大大提高了警方办案效率。

王瑞丽:以一起非法赌博案件为例，中科链源在日常工作中，通过SAFEIS安士的犯罪战术模型功能捕获了一个网络赌博平台的信息，并向警方报告了相关线索。该平台不仅拥有完整的“注册-充值-赌博-退款”赌博环节，还拥有虚拟货币充值渠道。

获取信息后，中科链源案例分析团队通过SAFEIS安士对相关独资充值地址进行了渗透研究和判断，并通过SAFEIS安士平台上的资金网络分析功能快速锁定了两个链上的钱包，发现这个钱包是赌博平台用来收集所有赌资的。根据数据情况，分析团队判断赌博平台运营流量超过数千万USDT，根据以往经验判断该平台涉嫌网络赌博。随后，进一步利用SAFEIS安士平台的渗透研判功能，利用大量链上链下数据分析对涉案地址进行深度渗透，一键快速跟踪涉案资金流向，渗透链上匿名地址的实际控制人。通过层层分析跟踪，发现涉案地址账户1000余个，锁定各交易所犯罪嫌疑人账户100余个。

锁定涉案地址和账户后，3天内，结合客观数据，中科链源协助警方最终判断钱包的“功能”和“身份”，然后锁定5名嫌疑人。此后，中科链源配合公安机关调查嫌疑人的活动轨迹，逮捕了所有相关嫌疑人。本案每批冻结涉案资产3400多万USDT，相当于人民币2.38亿元。

目前，中科链源已协助当地公安机关查处数百起区块链犯罪案件，追缴资金，返还受害者数百亿元。

王瑞丽：随着区块链技术的发展，虚拟货币犯罪案件层出不穷，涉案金额巨大，影响恶劣。据公开判决文件统计，2022年，中国涉虚拟货币犯罪案件金额高达348.49亿元。从犯罪活动的逻辑来看，现有虚拟货币案件主要有网络赌博、色情直播、诈骗盗窃、传销、洗钱、黑灰产品五种类型。

2022年，我国虚拟货币犯罪呈现出规模化、组织化的新趋势。不仅案件数量比2021年增长了19%，而且涉案金额是去年的近三倍，案件平均涉案资金数量飙升了148%，达到了904万元。除了常见的洗钱形式(占案件总数的21%)外，虚拟货币作为一种独立的支付结算方式，在上游犯罪活动中频繁出现，不再仅仅是一种补充形式。未来犯罪手段会更加棘手，对侦查人员提出更大挑战。

此外，在我看来，虚拟货币犯罪还具有智能化程度高、隐蔽性强、传播性强的特点。区块链，特别是虚拟货币犯罪，有一定的门槛，相关人员需要有一定的互联网和金融知识，相关技术更新迅速。例如，越来越多的虚拟货币犯罪不再通过交易所进行交易。由于区块链技术的特点是分散和匿名，链上的资金转移不受时间和空间的限制。资金可以在几分钟内从国内转移到国外，具有很强的隐蔽性。区块链作为一种新技术，公众对其自然感到好奇。虚拟货币犯罪的高收益宣传很容易通过社交媒体广泛传播，使其犯罪受众非常广泛。

王瑞丽：与区块链技术的发展相比，我国区块链系统建设滞后，应加强相关系统建设，从实践中，区块链作为一种新技术，从数据单维度相对单一，区块链数据应与金融数据、舆论数据等社会数据相结合。在执法实践中，应建立数据共享和数据交易系统，形成数据集成、云计算、区块链等前沿技术的平台，利用前沿技术进行犯罪预警。此外，在虚拟货币犯罪的监督过程中，缺乏统一的执法标准和案件处理规则，面对相对较高的区块链新技术和知识门槛，需要提高许多执法人员的相关专业素质，规范相关案件处理流程，加强执法人才的培训。

对于区块链行业来说，该行业仍处于混合阶段，相关从业者和人员应该纠正心态，意识到通过投机概念建立各种项目是短期利益，不利于行业的长期发展，应该更加关注基础设施层面，促进行业的健康有序发展。