比特币 2 天内跌了近 20%，4 天前出现 1.3 万余比特币异动的跑路项目 Plus Token 再度被列为“砸盘”的嫌疑对象。
区块链安全机构 PeckShield、北京链安均表示，尚无迹象显示比特币的下跌行情和 Plus Token 存在联性。北京链安追踪涉案资产的地址后认为，“涉案资金尚在洗钱阶段，并未进入市场”。
自去年 7 月 Plus Token 崩盘后，多家安全和调制解调器构加入到追踪涉案资产动向的行列中，尽管这些资产因借助了混币技术而增加了追踪难度，但行动从未停止。
1.3 万枚涉案比特币异动再遭联想
3 月 10 日傍晚 6 时 30 分，比特币的 24 小时最低价维持在 7600 美元附近。两天前，比特币开始从 9150 美元高位持续下跌，单日跌幅高达 15%，市值蒸发超 110 亿美元。
当市场开始寻找下跌原因时，涉嫌传销的资金盘项目 Plus Token 也被纳入讨论范围中，导致这一猜测的原因可能来自于 4 天前该项目资金地址的异动。
3 月 5 日，区块链安全机构 PeckShield 旗下数位资产可视化追踪平台 CoinHolmes 曾预警，Plus Token 跑路资金“15pyB7”和“1Gc91z”的开头地址，向几十个新地址转移了共计 13112 枚比特币，市值超 1 亿美元。
Plus Token 是 2018 年 3 月后出现的资产盘项目，曾以 10% 至 30% 的高额月息承诺从大量投资者手中吸收了超过 30 多亿美元的数位资产，其中包括 20 万比特币，78 万以太币和 2600 万 EOS。去年 7 月，该项目崩盘，主要涉案人员跑路。8 月 16 日，盐城市人民检察院宣布批准逮捕 6 名组织 Plus Token 传销活动者，但截至目前，尚有重要团队成员在逃，其涉及的巨额赃款至今仍没有追回并返还受害者。
由于涉案的主流资产量巨大，Plus Token 崩盘后，每当加密货币市场下跌时，外界总会将该项目涉案资产动向与“砸盘”相连。
去年 12 月 19 日 8 时 51 分，监测机构 Whale Alert 数据显示，来自 Plus Token 涉案地址上的 78.9 以太坊发生异动，从“0xf4a2”开头的地址转至一“0x9971”开头的未知地址。当时，这批以太币的市值约 1.05 亿美元。
Plus Token 涉案以太坊地址的转账记录
巧合的是，当天以太币的价格也从 8 时 50 分的开盘价 132 美元起跌至 127 美元，20 分钟内下跌幅达 3.7%，以太币市值蒸发了 5.5 亿美元。
蜂巢财经梳理数据后发现，Plus Token 崩盘后，包括 PeckShield 在内的至少 5 家安全或数据服务商提供过该涉案项目的地址追踪，对外预警更多指向了交易所，意在提醒各个平台注意涉案资金的出入。
此次，13112 枚比特币的链上地址异动预警同样是一次常规披露。“从链上的资产情况看，并没有相关的迹象表明，比特币的下跌行情和 Plus Token 存在联性。”PeckShield 工作人员表示。
混币洗钱增加追踪难度
Plus Token 崩盘后，追踪价值 30 多亿美元数位资产的难度不小，不同安全机构和研究员对事件的追踪结果也各不相同。
数据分析机构 Chainalysis 对 PlusToken 的链上资产追踪结果显示，共有 18 万枚比特币进入了 Plus Token 的涉案钱包；独立研究者 ErgoBTC 给出的结论是 9.39 万枚比特币与 Plustoken 的地址相关；PeckShield 则追踪到了超过 20 万枚比特币。
有业内人士表示，不同机构追踪结果的差异性在于 Plus Token 在资产转移的过程中使用了混币洗钱技术，“这就加大了链上资产的追踪难度。”
在比特币网络中，每个交易者发送和接收数字资产的行为都是公开透明的，基于这种特性，追踪者可以通过分析两个地址间的交易行为，确定资产转移的过程，因为所有交易记录都在同一公开账本中。
但是，当有人把一笔交易与其他地址的多笔交易混合到一起时，追踪者就需要花费更多时间从“混币”中拨开其中的资金迷雾。慢雾安全团队告诉陆媒，“比特币混币是指用户利用混币器，将比特币与其他用户的比特币混合发送，并通过多次转账，达到消除追踪痕迹的方式。”
Dream Market 平台提供的混币服务
慢雾安全团队举例，常见的混币器是基于 CoinJoin 协议开发的，以 CoinJoin 协议为例，它利用比特币 UTXO 特性（一笔交易可以有多个输入和输出），构建了“多个交易发送者地址转给多个交易接收者地址”的交易行为，以此让追踪者无法建立输出地址与追踪事件的强关联，从而达到擦除痕迹的目的。
混币技术为比特币交易增加了资产流传的匿名性，但也为借助其洗钱、盗窃等不法行为带来了可乘之机，同样带来的还有追赃的难度。
不过，混币并不意味着这批数字资产将不再被追查到，慢雾团队告诉蜂巢财经，“混币后会使追踪资金真实流向变得更加复杂，Plus Token 涉案资金不断混币，并将大额资金拆分为数量众多的小额资金，使追踪目标变得分散，只是导致追踪需要消耗的资源和人力成本变大。”
Plus Token 涉案资产尚处拆分阶段
暂无证据显示 Plus Token 涉案资金异动与市场下跌的关联性，但其巨额的转账异动仍旧值得警惕，特别是这些资金是否进入到交易市场，这不仅关系到司法机关追赃、受害者利益，还关系到可能带来的市场影响。
“近期转账的 Plus Token 涉案资金尚在洗钱阶段，并未进入市场。”安全机构北京链安披露，从 3 月 5 日钱包异动至今，目前这批数字资产仍处于拆分阶段，尚未进入场外交易，“相反伴随币市大跌，其洗钱节奏甚至放缓了。”
早在 2 月 13 日，北京链安 Chainsmap 监测系统就已发现，超 1.2 万枚 Plus Token 涉案的比特币在拆分为个位数和两位数的比特币后，已经进入不同批次比特币间的相互混淆阶段，最大转账层数已接近 20 层。
Plus Token 涉案资产最大层数已近 20 层
除了场外交易，加密货币的出金渠道还包括交易平台，当安全机构向平台们预警时，Plus Token 的涉案资产是否会被平台的风控系统锁定？
对此，蜂巢财经与 OKEx、币安、火币等主流交易所取得了联系，多家平台的负责人均表示，如果发现有资金来源不明的数字资产转入到交易所内，会第一时间进行追踪与处理。
OKEx 表示，平台会对可疑的敏感账户进行重点监视，“一旦有异常行为发生，我们就会做出相应的处理，同时也会配合警方进行调查，这并不特指 Plus Token，任何可疑账户都会如此处理，当然，具体情况还得具体分析。”
（以上内容获合作伙伴 火星财经 授权节录及转载，原文链接 ）
声明：文章仅代表作者个人观点意见，不代表区块客观点和立场，所有内容及观点仅供参考，不构成投资建议。投资者应自行决策与交易，对投资者交易形成的直接间接损失作者及区块客将不承担任何责任。
区块客致力于发掘和整理各种与区块链技术有关的内容，只要与区块链或区块客网站有关的合作和／或建议，我们都非常欢迎。请您发电邮至 [email protected] 与我们联系。
