关于2025年全球加密资产跨链犯罪状况的研究报告
编者按:随着加密资产生态系统的多链格局日益深化,利用跨链技术进行洗钱等非法活动已成为全球性的突出风险。近期,区块链分析公司Elliptic发布了《2025年跨链犯罪状况》的报告。报告系统阐述了2025年全球加密资产跨链犯罪的最新发展态势、主要风险与应对策略。报告指出,有组织黑客、网络诈骗团伙和受制裁实体正越来越多地利用去中心化交易所、跨链桥等工具进行“链上跳跃”,规避侦测与监管。报告估算,全球跨链非法与高风险活动的总额已攀升至218亿美元,对金融安全构成严峻挑战。为有效应对,报告强调需发展具备自动化跨链追踪能力和广泛资产覆盖面的整体性分析工具,以提升合规审查与执法调查的效能。现对《报告》主要内容进行摘编,供参考。

01
行业概述与核心风险
随着技术创新和全球用户基础扩大,加密资产(Cryptoasset)行业已发展成为一个跨越无数区块链和多样化资产的复杂生态系统从2009年的比特币(Bitcoin)到2013年的以太坊(Ethereum),活跃的区块链网络和加密资产数量呈指数级增长,使得跨资产或跨链条的交易活动成为用户日常操作的普遍需求。然而,这种日益增长的互操作性在推动行业发展的同时,也为不法分子提供了新的作案工具和洗钱渠道。这些不法分子,正越来越多地利用跨链洗钱技术来混淆交易路径,增加了追踪和侦测的难度。报告指出,跨链犯罪及高风险活动总额已从2023年估算的70亿美元和2022年估算的40亿美元,激增至超过218亿美元。这一数字远超预期,凸显了跨链操作已成为非法行为者的常态化手段。因此,确保广大用户和行业的有益创新免受犯罪活动的侵害,已成为当前一项极为紧迫的核心任务。
(一) 跨链犯罪的核心定义与动机
“跨链犯罪”是指不法分子利用跨资产或者跨区块链的匿名服务进行的犯罪活动,其核心目的是混淆交易路径。
非法行为者进行跨链洗钱时,主要依赖三类匿名或半匿名的服务平台 :第一类是去中心化交易所,这是一种基于去中心化金融(DeFi)协议的智能合约,能够自动在同一区块链上的不同资产之间进行兑换;第二类是跨链桥,同样是DeFi协议,但其功能是将资产从一条区块链转移到另一条区块链上;第三类是匿名币币兑换服务,这是一种中心化的即时兑换服务,通常通过专门网站或社交媒体渠道匿名运营,深受暗网社群的青睐。
其中,“链上跳跃”(Chain-hopping)是跨链洗钱活动中最核心、最普遍的手法。这种行为涉及将资产在不同区块链之间转移,或在同一区块链上兑换成其他资产。虽然单次的资产兑换通常是正常的加密资产活动,但当资金被分散至多个区块链(即结构化链上跳跃, Structured chain-hopping)或连续在不同区块链间进行多次兑换(即多级跳跃, Multi-hop chain-hopping)时,其可疑性便显著增加。此类活动往往伴随着高昂的交易成本,除了混淆资金踪迹外几乎没有实际的经济目的,因此构成了重要的风险警示信号。

图1 “链上跳跃”示意图
早在2020年代初,国际组织金融行动特别工作组(FATF)就已将“链上跳跃”明确列为一项重大的洗钱风险,并在其后续更新的虚拟资产风险报告中反复强调了这一关切。
与可疑的“链上跳跃”活动相关的风险特征包括:犯罪分子同时采用结构化和多级跳跃手法;资产在极短时间内连续兑换;行为人无视高昂的交易费用;使用匿名的跨链桥或无客户身份识别(KYC)要求的高风险交易所;以及资产在经过多次兑换后最终又回到原始资产形态,显示出其操作的主要目的在于混淆而非投资。这种手法的根本目的,就是让调查人员迷失在复杂的交易链条中,迫使他们投入大量时间进行手动的跨链追踪和交易匹配。
非法行为者的动机包括:一是混淆资金来源(Obfuscation),通过在不同资产或区块链之间进行多次、快速的兑换,即所谓的“链上跳跃”(Chain-hopping),来制造复杂的交易路径,迷惑调查人员;二是获取后续洗钱服务的准入(Accessing other laundering opportunities),将一些源自较不知名区块链或资产的犯罪所得,兑换成流动性更强的通用资产,以便使用更多的洗钱服务或变现;三是规避资产冻结风险(Avoiding freezable assets),由于某些稳定币的发行方有权冻结相关地址,非法行为者会尽快将其兑换成无法被冻结的资产;四是筹集交易手续费(Gas fee financing),非法分子通常需要将少量代币兑换成区块链的原生代币,以支付后续交易所需的手续费。
02
应对跨链犯罪的技术发展与能力建设
面对日益复杂的跨链犯罪手法,传统的区块链分析工具已显不足。为了有效侦测和打击此类犯罪,行业内正致力于开发新一代技术能力。其中,两项关键进展尤为突出:一是实现了自动化跨链桥追踪,二是极大地扩展了所覆盖的区块链和资产范围,从而构筑起更为全面的风险监测防线。
(一)自动化跨链桥追踪技术
跨链桥的工作原理通常是在源区块链上“锁定”用户的加密资产,然后在目标区块链上释放等值的代币。传统上,追踪跨链桥资金流向需要调查人员手动比对两条链上的交易ID、金额或时间戳。这项工作不仅极其繁琐、耗时,而且容易出错 。
为解决这一痛点,行业内已开发出一系列自动化追踪技术,能够自动识别能够自动识别并关联跨链桥两侧的交易,从而显著提升调查效率。
(二) 行业领先的区块链与资产覆盖广度
随着加密资产生态的不断扩张,一个资产分布在多个区块链上已成为常态。因此,区块链分析工具的覆盖广度直接影响其风险识别能力。
报告中的数据分析显示,当前复杂的加密资产调查普遍涉及多个区块链网络。约33%的调查涉及超过3条链,27%涉及超过5条链,更有20%的调查跨越了10条以上的区块链。这一趋势凸显了广泛覆盖的重要性。在一起由英国西麦西亚警方侦破的案件中,一名诈骗犯将其盗窃的15万英镑赃款分散投资于90多种不同的加密资产,并分布在多个区块链上进行洗钱,最终用于赌博。若无支持如此广泛资产的自动化分析工具,此类案件的侦破将极为困难。

图2 典型调查中涉及的区块链数量分布
此外,广泛的资产覆盖还能为识别特定地缘政治或高风险活动提供独特视角。例如,通过对缅甸反政府武装“民族团结政府”(National Unity Government)发行的“数字缅元”(DMMK)等特定资产进行覆盖,能够有效追踪该国内战中的武器采购资金和税收等活动,为监控高风险地区的冲突融资提供了关键情报 。
03
结论与未来展望
无论是虚拟资产服务提供商的合规专业人员、执法机构的调查人员,还是面临加密资产日益普及现实的传统金融机构与监管者,采用具备跨链分析能力的区块链工具已不再是一种选择,而是行业的必然标准。随着加密资产生态系统的持续发展和全球监管框架的逐步完善,其将长期存在并与传统金融体系深度融合。因此,各方均有责任确保这个生态系统的安全,保护其免受旨在破坏有益创新的非法行为者的侵害。
当前,犯罪分子正越来越多地将目标转向新兴的区块链和不知名的代币,这使得区块链分析工具的覆盖广度成为其有效性的决定性因素。自动化追踪等先进功能的出现,能够将原本需要数小时甚至数天的复杂调查缩短至几秒钟,极大地提升了工作效率。
目前跨链犯罪总额已突破218亿美元,相关方必须升级自身的能力,采用能够全面、整体性地分析多链、多资产风险的解决方案,以打击犯罪,保护虚拟资产业务和传统金融服务免受跨链犯罪趋势的冲击。从而维护金融体系稳定,促进加密资产行业健康发展。
编译来源:FinTech China|金融科技前沿精选(第221期)
报告链接:https://www.elliptic.co/hubfs/The%20state%20of%20cross-chain%20crime%202025/The%20state%20of%20cross-chain%20crime%202025%20-%20FINAL.pdf