追蹤「創意私房」不法資金：導讀XREX區塊鏈金融犯罪調查Q&A

台湾加密货币交易所 XREX 透过区块链金融犯罪调查师陈梅慧的追踪，试图揭露「创意私房」的不法金流走向。 图／iStock

编按：近日，艺人黄子佼购买未成年性影像一案，引起社会对号称台版 N 号房的「创意私房」偷拍论坛高度热议。然而，封锁网域仅能减少民众接触不法的机会，我们更需要知道的是，这些透过儿少剥削及偷拍而获利的人，究竟是谁？以及能否追踪到真实身分、将他们绳之以法？

台湾加密货币交易所 XREX 于4月12日发布报告「XREX 分析台版 N 号房「创意私房」链上金流：谁是儿少性剥削背后获利的人？」，透过区块链金融犯罪调查师陈梅慧的追踪，试图揭露「创意私房」的不法金流走向。报告共同作者尤芷薇，亦是转角国际专栏作者「印度尤」，特别为本站撰写导读文，分享此份报告在打击区块链犯罪过程中的角色。

主持／编辑七号、编辑颖芝

来宾／

Yoyo（尤芷薇，XREX 执行长办公室资深总监）

Miffy（XREX 区块链金融犯罪调查师）

【XREX报告】

XREX 分析台版 N 号房「创意私房」链上金流：谁是儿少性剥削背后获利的人？

Ｑ1：「创意私房」链上金流报告，试图回答什么问题？

这份报告揭露的，是和这 4 个钱包曾经有过往来的其他钱包，可以把它拆为「入金的上游」与「出金的下游」。「入金的上游」是把加密货币打入「创意私房」的钱包，他们很可能是新进的会员，也有可能是旧的会员在储值，又或是平台经营者的相互往来；「出金的下游」则是从「创意私房」得到了加密货币，他们可能是平台经营者、贩售影片的人或其他可以从「创意私房」获得利润的人。除此之外，这 4 个「创意私房」的钱包也有密集的互动，他们的持有者又是谁？是谁在处理这些金流？

Ｑ2：追查区块链金流的技术会很难吗？

每一项新科技的问世，其实都要花费很多时间，才能够让大家理解他的影响力、风险、应用以及管理方式，2008 年才被发明的区块链技术也不是一个例外。与其说是追查区块链金流的技术很难，倒不如说熟悉区块链金流技术的人相对来说还是较少，就像是现在网路已经如此普及，大家都已经非常熟悉要如何搜寻资料或使用工具，但是 30 年前并不然。

目前，台湾的执法单位中有不少专精于区块链相关案件的检察官、警察与专业人员，在产业内也有不同类型的企业与新创公司，也有很多对于区块链技术好奇而去钻研的民间人士，彼此交流与分享持续提升相关的技术与能力。

公部门与民间有很多人士投入区块链技术的交流与调查合作。此次即是区块链媒体「区块势」找出4个钱包地址后，XREX犯罪调查师进一步找出更多资讯。 图／XREX

Ｑ3：如果区块链这么公开透明，为什么犯罪集团还要用区块链收付款？

回头看人类的科技发展史，其实犯罪集团都是最初期开始使用新科技，电话、Email、聊天室、交友平台、聊天软体，一直到现在的加密货币。当很多人都还对区块链技术不熟悉的时候，他们就有机会在其中套利，心存侥幸地游移在尚未有确切法规的灰色地带，同时也不认为这样的行为会被暴露，毕竟对区块链熟悉的人还是相对少数。更甚者，有很多人或许一知半解，是在被引导的情况下使用加密货币付款和收款，对于背后所需要承担的法律责任、区块链技术上可以提供的证据，以及这样的交易是否会被调查，都是没有完整概念的。

Ｑ4：我不懂区块链，看不太懂报告内容，可以告诉我这份报告对大众还有哪些意义呢？

其实不一定所有人都需要理解怎么使用区块链的工具去追踪，又或是成为区块链技术的专家，但这份报告可以带给大家一些基础的概念，例如：区块链具有公开透明与不可篡改的特性、在区块链上的交易纪录人人都可以查询、在交易所购买加密货币需要经过实名验证、钱包住址是非常重要的资讯、应该使用哪些平台等等。

拥有这些基础概念，未来无论是投资或使用加密货币，至少都还可以问自己或问别人一些必要的问题，避免踏入常见的陷阱，也可以主动判别某些诈骗集团惯用的话术。

Ｑ5：如果我们遇到区块链相关的诈骗、勒索，可以提供哪些资讯给检警调查？

加密货币的投资诈骗猖獗，但是受害者的报案比例却非常的低，大约只有 2 成。有些人是碍于一些私人原因不愿意报案，有些人则是因为证据不齐全而难以成案。XREX 也特别制作了《XREX 反诈懒人包：遇到加密货币诈骗，报案该准备什么资料？向谁报案？》提供大家参考。

XREX区块链金融犯罪调查师Miffy使用可视化工具，画出「创意私房」部分金流走向。 图／XREX

Ｑ6：XREX是什么样的组织？为什么可以完成这份报告？

XREX 是一家区块链金融机构，也经营 XREX 加密货币交易所，过去在做加密货币金流调查以及与检警调合作的案子，主要是和「杀猪盘」投资诈骗或其他诈欺行为有关。但是，「创意私房」涉及的加密货币金流，也可以透过相同的工具与逻辑检视。

在看到加密货币媒体《区块势》公开了「创意私房」的 4 个加密货币钱包时，让人不禁想问：「这 4 个钱包究竟是谁持有？又有什么样的金流往来，曝露与「创意私房」有关的人？」因此，这份报告可以说是一份民间力量的接棒，是从《区块势》分享的钱包向后延伸。

先前针对「创意私房」的讨论有不少聚焦在「封网」以及黄子佼这样的特定名人身上。但是，这个不法偷拍与贩售儿少性影像的平台，背后是一个庞大且复杂的组织，甚至是一个长期存在的上下游供应链，自然会有金钱往来的纪录与流向，因此制作了这份「创意私房」链上金流报告。

Ｑ7：有人说XREX做了检警该做的事，你们怎么看待这种说法？

这次的报告出炉，我们很意外有许多攻击性的舆论，因为这份报告的立意良善，也是展现民间、媒体、政府与检警调通力合作，在「创意私房」一案上从一个新的角度切入，更进一步地打击不法行为，这也是为什么在报告的一开头，其实就已经载明，相关资料在公开之前，已经提供给相关执法单位，因为这是一个协力的过程，而不是竞争甚至相互指责。

XREX 与执法单位长期保持着密切交流与互动，我们深知检警调所拥有的专业、能力与资源，在过去也破获许多关键性的案件。执法机关和民间或加密货币业者各有可以发挥之处，也可以彼此交流与合作。

举例来说，如果要了解被公布的钱包的持有者，这部分就会仰赖执法单位向交易所调阅资料，并进行后续的调查、搜证以及最终的审判等等。以其中一方去攻击另一方，这完全不是我们期待中的事，更不是我们乐见的情况。与其如此，我们更应该聚焦在如何透过多方合作、整合与协调一起打击不法集团，让所有人可以安心地生活，不活在恐惧之下。

打击区块链金融犯罪需要执法机关、民间人士和业者彼此交流与合作。例如若要了解钱包持有者，就须仰赖执法单位以公权力调阅资料，并进行后续调查、搜证及最终审判。 图／iStock

Ｑ8：公布调查报告，会不会打草惊蛇、让犯罪者更懂得如何规避？

公布报告之前，其实也有过这样的顾虑，但衡量这个案件所涉及的金流相对清楚，使用的手法与工具复杂程度也不具有过高的敏感技术性，且「创意私房」的这 4 个钱包已经被公布也引起多方讨论，应该要将这样的能量接棒下去，因此公开了这份报告。

其实公开与不公开都是两面刃，犯罪集团可能会因此刻意隐藏他们的足迹是一种看法，但另一种看法则是，有许多人以为自己不会被曝光，所以才这么做。如果知道自己为此付出代价，或许会有吓阻作用。除此之外，一般大众也有机会获得相关资讯与知识，能够进一步保护自己，甚至再一起协力去做区块链上的分析，增强正向力量去打击不法，这也是为什么这份报告也带有科普的性质，在使用的语言上有刻意地去说明其中的过程及逻辑。

除此之外，许多大众一直都误以为只要金流进入到了加密货币，它就是一个黑洞，也是一个无法再追查的终点，但实际上如果了解这项技术背后的逻辑，就能理解这份报告不只是一个终点，更是一个起点。当然，区块链不是万能，也并不是无所不知，但是它有其可为之处，也不应被滥用。

Ｑ9：报告作者之一是「金融犯罪调查师」，这个职位在做什么？如何成为调查师？

每一家交易所每一天都需要应对非常多的挑战，其中一项就是会有不法份子会想到交易所开户，并使用相关服务从事不法活动。XREX 交易所在反诈骗、反洗钱以及打击不法活动上投入了许多资源，因为只要无法在这些事情上有所突破，加密货币产业就很难摆脱被污名化的窘境，也很难服务正常用户。

侦测并调查不法活动需要耗费一家交易所非常大量的资源，包括：法遵、客服、钱包侦测、资安、实名验证、链上追踪工具等等。更重要的是，需要有专业的人可以整合内部的跨部门资源，并与检警调以及外部伙伴协力，因此产生了「XREX 区块链金融犯罪调查师」这个职位。

XREX 第一位区块链金融犯罪调查师是陈梅慧 Miffy，她过去曾在司改会工作 10 年，最初是关怀被骗存簿成为人头户的受害者，后来经手的案子范围不断延伸，从跨国人口贩运案件调查一直到加密货币投资诈骗，因为如此，Miffy 开始学习区块链知识并使用工具调查犯罪的金流，也与检警调有非常密切的互动，拥有非常扎实的实战经验，并在今年正式加入 XREX 成为区块链金融犯罪调查师。

Ｑ10：以XREX的角色，如何看待这类犯罪？

科技是中性的，重点是看谁在使用它，而且一项科技要能够普及并让很多人受惠，首当其冲的绝对是降低风险，才有机会扩大应用。没有任何一家正常营运的公司，会希望自己辛苦打造的产品和平台，被不法分子误用，我们相信有很多的业者和我们是一样的心情，因为交易所每一天都会遇到各种攻击，无论是犯罪集团想要渗透，还是不同的资安与骇客攻击，交易所都要能够应对，而且不只是被动式的防守，更要能够主动出击，才能够最大程度地降低风险。

这个概念就像网路一样，我们依然每天面对各种网路诈骗与攻击，但是我们必须要累积经验并开发工具，并且拥有更多人才与资源，扩大网路为我们带来的机会与变革，并尽可能地减少滥用与犯罪的可能。

科技是中性的，重点是看谁在使用它。我们依然每天面对各种网路诈骗与攻击，但我们仍需要累积经验、开发工具，扩大网路带来的机会与变革，尽可能减少滥用与犯罪的可能。 图／iStock

责任编辑／王颖芝