华尔街日报：隐秘的加密洗钱局，谁在协助朝鲜黑客转移币安巨额资金？
作者：Sam Kessler、Dylan Tokar
编译：深潮 TechFlow
深潮导读：币安被盗逾 60 亿美元后，仍有近 30 亿美元留在黑客手里，THORChain 和 Wasabi Wallet 在 FBI 点名后照样处理相关交易、照样收费。《华尔街日报》这篇报道把问题摆到了台面上：自称“去中心化”的协议，到底该不该为洗钱担责。对持有相关代币和关注 DeFi 监管走向的读者，这是接下来最需要盯住的风险变量。
插图：EMIL LENDOF/WSJ，GETTY IMAGES
上周，黑客制造了史上规模最大的网络盗窃案，从加密货币交易所币安卷走逾 60 亿美元，但对他们来说，活儿才刚刚开始。
据区块链分析公司 Chainalysis 称，黑客在几分钟内就启动了一场同样史无前例的洗钱行动，把资金拆散转入 1 万多个加密钱包，目的是把这笔不义之财转移到执法部门以及任何可能试图扣押资金或拦截转账的加密公司够不着的地方。
链上分析显示，协助他们完成这一切的，是一批部分由美国人运营的加密货币服务。即便在美国联邦调查局（FBI）敦促其停手之后，这些服务仍在继续处理与这起盗窃案相关的交易，并从中赚取收入。
这场洗钱行动暴露出加密行业内部的一道分歧：当犯罪分子利用这项技术时，责任该由谁来承担？尤其是那些创建者声称不受任何单一个人控制的去中心化服务。
据 Chainalysis 数据，其中一项服务 THORChain 在盗窃案发生后 72 小时内处理了逾 4600 万美元的币安被盗资金。该平台允许用户在不同区块链之间兑换加密货币，已从黑客的交易中收取逾 20 万美元手续费，这些收入归属于帮助运行其基础设施的人。
Chainalysis 的数据还显示，同一时段内，有近 400 万美元通过 Wasabi Wallet 进行了“混币”。Wasabi Wallet 有一项功能，可以让用户在转移比特币时隐藏资金来源。
THORChain 和 Wasabi Wallet 等平台的开发者认为，当协议被不法分子利用时，他们无法介入，或者说本就不该介入。这些不法分子包括朝鲜（FBI 称朝鲜是币安被黑事件的幕后黑手），也包括许多其他人。（朝鲜否认入侵了币安。）
前 FBI 分析师、区块链分析公司 TRM Labs 高级调查员 Nick Carlsen 表示：“（朝鲜洗钱的）最大通道就是 THORChain。他们拿去中心化的说辞给自己打掩护，但实际上高度中心化，而且从中获利丰厚。”
THORChain 的美国联合创始人 Chad Barraford 今年 10 月在一档播客中表示：“协议没有能力审查单笔交易或单个钱包，相关代码根本就不存在。”
传统金融机构受监管约束，必须筛查并上报潜在的洗钱活动。过去，监管机构曾将其中部分规则适用于加密货币公司。
但去中心化金融领域在很大程度上仍处于监管之外，尽管外界对其在洗钱中所扮演角色的审视正日益加强。
曾办理加密货币案件的前联邦检察官、Armstrong & Bradylyons 律所合伙人 Scott Armstrong 说：“（某些加密服务）在遭遇漏洞攻击、盗窃或黑客入侵之后提供逃避追踪的途径，这几乎像是它们商业模式的一部分。”
批评者质疑这些平台究竟有多去中心化。联邦检察官已对部分区块链服务的运营者提起诉讼，指控他们明知故犯地帮助犯罪分子清洗非法所得，并已赢得一些定罪。用户也在追究责任。
去年，由 Barraford 与联合创始人 John-Paul Thorbjornsen 创建的一个基于 THORChain 的借贷协议的投资者起诉了这两名开发者，质疑该协议所称的去中心化。诉状称，Barraford 和 Thorbjornsen 掌握一把主密钥，这把密钥实际上相当于协议的“超控开关”。投资者称，Thorbjornsen 甚至曾用这把密钥试图阻止该借贷协议崩盘。
常驻美国的 Barraford 否认了投资者的指控。对于 THORChain 被用于币安盗窃案一事，他没有回应置评请求。
前澳大利亚空军飞行员 Thorbjornsen 在 X 上发消息告诉《华尔街日报》，他已不再在 THORChain 担任积极角色。他说，开发者此后已移除了诉讼焦点所在的管理员密钥，网络目前由 111 个节点运行（运营者人数未披露），这让它比其他协议“去中心化得多”。
朝鲜官方支持的黑客组织是多数大型加密盗窃案的幕后黑手，朝鲜也一向有借 THORChain 把赃款换成比特币等币种的前科。
去年朝鲜黑客从迪拜加密交易所 Bybit 盗走 15 亿美元后，黑客通过 THORChain 完成了近 10 亿美元的交易。据 Chainalysis 称，这次洗钱为 THORChain 运营者带来了至少 1200 万美元的手续费。
“所有区块链协议都靠使用量赚取手续费。”Thorbjornsen 在给《华尔街日报》的消息中写道。
加密行业的许多力量已经动员起来，帮助币安追回资金。案发数小时内，Tether 和 Circle 等稳定币发行方将与盗窃案相关的钱包列入黑名单，约一半被盗资金因此被冻结。
但据区块链追踪公司称，被盗资金中仍有近 30 亿美元掌握在黑客手中。
经手这笔钱的人随即把资金拆成越来越小的份额，织出一张专家难以追踪的蛛网式交易网络。在此过程中，资金在不同区块链和混币服务之间来回转移，THORChain 和 Wasabi Wallet 正是在这一环节发挥作用。
上周末，FBI 呼吁加密货币服务运营者拦截与币安被黑相关的活动，并明确点名 THORChain 的节点运营者。但 THORChain 这台转账机器依然照常营业。
与币安盗窃案相关的区块链钱包也仍在继续使用 Wasabi Wallet。
Wasabi Wallet 借助一个“协调器”（coordinator），让用户可以在比特币钱包之间转移资金而不留下清晰痕迹。
据一个追踪该协议数据的平台显示，目前 Wasabi Wallet 上超过 99% 的此类交易由单一协调器处理。
据 Chainalysis 称，这名协调器是一位化名“Kruw”的美国比特币开发者，他从这项工作中获得的收入微乎其微。对于本文近期的置评请求，他没有回应。
在 2024 年的一次公开露面中，这位开发者表示，他之所以支持这个隐私平台，是出于自己“无政府资本主义自由意志主义”的意识形态信念。
被问到是否担心自己可能因此陷入法律风险时，他说自己“对政客说什么、监管者说什么毫无兴趣”，但他对其中风险看得很清楚。
“我安全吗？我受美国宪法保护吗？”他补充道，“不，我们已经看到，这并非总能奏效。”