EN
张三在刚刚过去的春节中，获得了上百万元的“压岁钱”?，正愁不知道怎么洗白。看到身边朋友在投区块链项目，于是想着自己也可以以创业为由，将手里几百万的压岁钱“投入”到项目中，变成“正经”所得。
Web3世界由于监管政策的建立并未100%完善，于是衍生了比特币洗钱、贸易洗钱、聚合支付平台洗钱等各类货币洗钱的非法行为。此类行为对Web3项目构成了直接威胁。
CertiK团队调研后发现，不少犯罪组织正在利用这一计划将 非法资金转化为看似合法的Web3初创公司投资 ，并获得高额回报。在此篇文章中，CertiK的专业调查人员分享了他们的调查结果以及“办案”经验，并就如何保持Web3企业财务的完整性提供了实用的经验和见解。
Web3洗钱是如何运作的？
Venture-Based Money Laundering (VBML)，利用风险投资进行洗钱（后文我们将统一简称为VBML），在Web3中则表现为 对创业公司种子资金生态系统的操纵 。犯罪分子通过对企业早期的种子投资，将犯罪所得转化为合法业务和收入来源。
CertiK的专业调查团队对 272家区块链和Web3初创企业 进行了研究，发现了犯罪分子利用VBML渗透到Web3行业的手段。
正如本文文首的小故事，当个人或组织实施犯罪并积累非法利润时，他们需要使用一种方式来“清洗”他们的资金，以便在不引起怀疑的情况下自由使用这些钱。VBML就是这样一个对犯罪分子来说“绝佳”的方案。
在Web3的背景下，VBML包括犯罪分子用“ 肮脏 ”的 资金 为一个 新的Web3项目提供种子资金 。这笔最初的种子资金被用来雇佣开发人员及市场营销人员等。犯罪分子将全部非法资金用于这些投资，作为回报，他们会拥有或共同拥有一个颇具前途且富有收益的Web3项目。也是从这里开始，他们将有一个公开的企业来为他们显示资金来源，也就顺理成章地将钱“洗干净”了。
在项目的整个生命周期中，“干净的钱”可以通过 多种渠道被多次提取 。例如在接下来的融资轮、token销售、工资支付、项目分红以及犯罪分子出售其项目所有权时等多个渠道提取。
调研范围及样本
本Web3企业利用风投进行洗钱的犯罪学研究，是以2022年推出的 272个Web3项目 为样本进行的。
研究人员特别关注非法所得被作为 初始股权注入 新的Web3企业的风险。因为“创始”或种子轮融资通常被认为是“个人投资”，对犯罪经营者特别有吸引力。加之受到的审查、控制和反洗钱（AML）法规较少，使其不太可能被执法部门发现。此外，这一轮投资有可能获得非常诱人的投资回报。
由于后续的融资轮次资金往往来自更大更专业的投资公司，而这些公司本身会受到更彻底的尽职调查，因此有更小的可能接触到犯罪和洗钱。故而本研究尚未评估非法所得被注入后续融资轮次的风险。
调研方法
除了外部攻击的风险外，Web3行业还面临着 恶意欺诈团队 和合法项目被 内部威胁破坏 从而产生的风险。为了解决这个问题，CertiK创建了 KYC徽章计划 。该计划主要是验证和审查项目背后的团队，只有同意接受全面背景调查的项目团队才会被授予徽章。这就把那些经过验证的、透明的、且更加负责的团队与其他项目区分了开来。
在加强尽职调查的过程中，以及对团队和项目管理的彻底审查中，CertiK的专家调查团队能够识别种子资金来源存在隐性问题的项目，并通过差异化分析、比对风险数据和已知的具有不良记录的Web3项目数据库，来多层检验项目的安全和可靠性。
此外，CertiK的调查员也曾有过调查大规模洗钱案件的经验。通过与高风险申请人直接交谈，调查员可以进一步评估并确定这些问题。
在某些情况下， 真正的项目创始人 和所有者会使用欺骗手段 隐藏在前台团队的背后 ，并与犯罪活动有直接的联系，如各种诈骗，甚至是国际贩毒活动。
下文将为大家介绍CertiK的研究成果。
VBML在Web3行业的普遍性
在272个项目的匿名样本中，CertiK预估有 3.68%至7.72% 的Web3项目面临VBML风险。这表明，有3%甚至高达7%的新Web3项目可能是 由犯罪分子提供的“黑钱”而开始运作的 。
如果我们将这一比例推演到2022年资金最充足的1500个Web3项目中，并估计一项Web3企业至少需要15万美元的种子资金用于初始研发和营销，那么VBML风险相关的资金将达到 每年800万至1700万美元 。
值得注意的是，这一预测是针对种子资金的，并不包括其他融资轮。此外，这一预测还不包括其他已知的洗钱方法。
与全球洗钱规模比较
全球洗钱的规模与全世界犯罪产生的现金数额成正比，因此了解该数字十分有意义。联合国毒品和犯罪问题办公室（UNODC）估计，全球每年洗钱的总额相当于 全球GDP的2%到5% ，这表明犯罪分子目前每年都会清洗 1.9万亿至4.8万亿美元 的犯罪收益。
相比之下，Web3犯罪收益估计为每年 37亿美元 （约占全球犯罪收益的0.15%），而本文研究的Web3风投洗钱，预计每年可清洗约 800万至1700万美元 。
Web3风投洗钱，为犯罪分子提供了一种非常有效、有利可图且风险较低的途径。然而，每个公司初始种子资金规模较小，这种风投机会数量也有限，因此该方法和规模不足以满足全球洗钱的需求。
猫鼠游戏的发展
洗钱 （ML）和 反洗钱 （AML）是在20世纪的过程中逐步发展起来的犯罪学概念。最初，洗钱不被认为是一种独立的犯罪，而是作为一种战略来 破坏犯罪活动 ，如贩毒、抢劫银行和腐败等。针对犯罪分子的财富从而破坏犯罪，比起诉他们原来的犯罪活动更有效。
因为洗钱本身就是一种犯罪，这种策略被采用后，自然造成了很多负面影响。在短期来看，或许可以产生一些积极的影响，如为企业、城市和国家带来急需的资本；但从长远来看，它对国家和经济有着严重且不可逆转的负面影响：如长期不加控制，洗钱会增加腐败和有组织的犯罪，降低企业的商誉、生产力和竞争力，破坏对法律和机构的信任，并威胁到社会稳定。
监管部署反洗钱措施
监管机构试图通过系统性反洗钱措施来减少犯罪和腐败。除了针对洗钱的罪犯，现在还有 第二层反洗钱措施 ，即针对任何参与帮助罪犯洗钱以及该系统内的人员（包括非罪犯）。这一层额外的反洗钱法规意味着，当犯罪分子被逮捕时，他们不仅可以因其原来的罪行而被指控和定罪，还可以因不遵守反洗钱法规而被指控和定罪，从而利于刑事起诉。
魔高一丈 洗钱策略的提升
尽管全球每年用于反洗钱的成本高达2740亿美元左右，并且目前已对诚实的零售用户和合法组织施加了严苛的限制，但魔高一丈，仍有犯罪组织在继续适应新的反洗钱政策，并且在不断创新洗钱策略。
目前，犯罪分子每年仍然能够清洗约1.9万亿至4.8万亿美元的犯罪所得，而利用 贸易的洗钱 行为是 最经常使用的洗钱方法 之一，毕竟它很容易被隐藏在每年28.5万亿美元的庞大全球贸易市场中。而利用房地产行业进行洗钱对犯罪分子也很有吸引力，因为它合法、安全、有利可图，而且是迄今为止最大的财富储备行业，总市场规模估计为 326万亿美元 。
下图显示了犯罪分子使用的各种洗钱渠道。
保护Web3财务完整性
与其他洗钱类型相比，Web3中利用风投的洗钱比例似乎相对较小，但它仍是Web3企业的一个 严重威胁 。Web3行业因存在利用风投洗钱，从而使被黑钱波及到的项目面临着运营、声誉和法律风险。对犯罪所得视而不见的经济体系，或许在短期内会受益，但从长远来看，会有严重的负面影响。
除了遵守法律之外，Web3行业的经济健康取决于其在金融诚信方面的努力。CertiK研究证实，用不法渠道获得的资金秘密提供种子资金用以支持Web3项目，对其用户和投资者来说可谓是 风险最高 的项目，而其导致的 项目失败、欺诈和诈骗 的比率也相应更高。
三点重要启示
以下是CertiK专家团队从调查角度，对Web3中的洗钱行为总结的三点启示：
一、永远不要打擦边球，即使是软性洗钱。 如不遵守反洗钱法规而转移合法赚取的钱财，也是一个严重的合规问题。
危险的犯罪分子，如贩毒者、小偷和腐败官员，不难清洗大量的犯罪所得，而一辈子勤恳诚实的百姓或小企业，若因涉及转移资金而成为被针对的目标，将得不偿失。
值得注意的是，与Web3有关的犯罪收益（2022年为37亿美元）只占全球洗钱（估计每年为1.9至4.8万亿美元）的极小部分（0.15%），而国际贸易和房地产仍是洗钱占比最大的有利工具。
二、区块链不是问题，而是解决方案。 区块链经常被指责为犯罪和洗钱提供便利，但区块链技术提供了透明度和可追溯性，可以帮助经济和政治系统建立其完整性。当该技术被广泛采用时，它可以帮助检测和调查洗钱和欺诈行为，以及直接预防和打击核心犯罪活动。
三、尽职调查对于Web3金融完整性至关重要。 由于该行业相对较新，与其他行业相比，标准和准则较少，导致一些项目低估了 尽职调查的重要性 ，进而损害了项目的安全性和完整性。
为了降低Web3企业中利用风投洗钱的风险，CertiK专家建议 对新Web3项目 的主要投资者、核心团队成员和所有者进行 尽职调查 ，以降低项目初始资金被犯罪分子用来洗钱的风险。而犯罪经营者往往隐藏在中介机构背后，因此需要进行彻底的背景调查。
使用 第三方安全审计 进行尽职调查评估，可以大大增强Web3项目的安全性和完整性。在犯罪和背景调查方面受过专门培训并有经验的安全专家，则更善于发现欺诈行为并有效评估犯罪风险。
