藝人黃子佼因持有未成年兒少性影像而鬧出風波，其中檢警追查到黃子佼曾於非法網站「創意私房」論壇購買私密影像，進而引起外界撻伐。區塊鏈金融技術公司 XREX 近日發表報告，藉由梳理區塊鏈交易金流的方式，試圖找出「創意私房」中真正的獲利者，以及剝削兒少的幕後黑手。

如何從錢包地址追查犯罪者？

XREX 在報告中表示，雖然「創意私房」網站本身已經遭到政府透過行政力量進行封鎖，但是該論壇本身的交易，卻採用了相當難以追查的加密貨幣 USDT 和區塊鏈技術。

XREX 從「創意私房」的 4 個公開收款的錢包地址開始，藉由區塊鏈每筆交易皆公開、透明、留下紀錄的特性，即便經過多次層轉，最終仍追查到 89 個可能因販售兒少性影像而獲利的 USDT 錢包，以及 5 筆提供交易手續費（Gas fee，燃料費）的 TRX 交易哈希。（編按：移轉 Tron 鏈上的 TRC-20 USDT 需使用 TRX 支付 Gas fee，簡單視為「儲值交易手續費的匯款紀錄」即可。）

在報告中 XREX 指出，這些有辦法被公開資料追查出來，具備高度犯罪嫌疑的錢包，多數都託管於必須對帳號進行實名驗證的大型交易所，例如幣安（Binance），另外還有台灣本土的 MAX、ace.io 等等。

換句話說，只要檢調單位開始向中心化交易所調取資料，將錢包地址與使用者帳號之間進行比對，仍有機會藉由這些人於交易所中留存的實名資訊，揭開錢包主人的真實身分，同時這群人確實有可能是「創意私房」的獲利者或幕後黑手。

區塊鏈交易是透明的，但人卻不是

然而，從 XREX 對區塊鏈金流的分析中，我們卻不難發現為什麼犯罪集團選擇使用虛擬幣和區塊鏈進行交易，因為它雖然公開，但實際上卻最為隱藏，外界難以將實體的「人」與虛擬的「錢包」進行互相關聯，畢竟區塊鏈是去中心化的。

雖然區塊鏈交易完全公開，金流從一個錢包轉換另一個錢包，都會留下相關紀錄，但問題是對於那些不在中心化交易所進行託管，即完全去中心化的終端錢包，就算外界知道了犯罪所得已經轉入某個地址，但實際上卻沒有任何管道去獲得該錢包主人的身分資訊。

此外，託管於交易所的錢包亦很有可能只是個中繼站，犯罪者後續會將虛擬幣再轉到其他地方進行出金、提現，甚至於以 P2P 直接交易、線下交易的方式，透過虛擬幣換實體幣。換言之，就算檢警可以調出交易所錢包的使用者實名資訊，又要如何確保被抓出來的人，不會只是人頭帳戶或白手套？甚至於在根本不知情的狀況下，無意間取得了他人的犯罪所得？

最後，中心化交易所對於提供檢調單位使用者的個人資訊，其態度又是如何？金流與犯罪之間的相關性，是否能夠說服交易所提出用戶的隱私資料？這些都是必須要去思考的問題，同時也成為了「創意私房」會員、犯罪集團選擇使用虛擬幣和區塊鏈進行交易的理由。

本圖/文由「Techorange科技報橘」授權刊登，非經同意不得任意轉載。
原文出處：【熱騰騰報告揭開「創意私房」獲利者金流】為什麼用虛擬幣和區塊鏈？深入分析會員不法交易揪出兒少剝削者