链审计技术| 【挖矿/IPFS】虚拟货币挖矿案件侦办思路

今年以来，我国各部委相继出台了多项关于虚拟货币管控、禁止和限制的法律法规。 “空气币发行”等一系列骗局正逐渐转移到新兴的虚拟货币挖矿领域。 当然，它的本质没变，依然是借新还旧、击鼓传花的游戏。

本文旨在简要介绍虚拟货币挖矿概念的基本含义、技术背景以及目前主要的作案手段，以便广大执法部门更好地开展相关打击工作，进而进入话题：

一、虚拟货币挖矿的基本原理

挖矿是虚拟货币行业特有的模式，其本质是“矿工”以某种方式为区块链网络贡献价值，从而获得网络预定执行奖励的过程。 不同的区块链网络有不同的共识机制来奖励为区块链网络做出贡献的矿工。 目前常见的区块链网络挖矿模​​式主要有以下三种：

在挖矿的商业环节中，一般存在三个角色，分别提供相应的服务。

Ø矿机厂商主要生产可用于挖矿的硬件设备，如比特大陆、嘉楠耘智等。

Ø 矿机托管商主要负责将用户购买的矿机放置在专业的矿场中，形成矿池。 用户可以通过主机商的网站/APP，如鱼池、火星矿池等，实时查看自己的收益情况。

Ø矿场主要提供矿机进行挖矿的物理场所。 根据不同的矿机需要的资源，矿场的形式也不同。 比如比特币矿场是一个小型水利电站，星际文件系统矿池是一个大数据机房。

2.IPFS（FIL）挖矿原理

由于目前大部分的挖矿犯罪活动都与星际文件系统IPFS区块链网络有关，我们将对该网络的具体规则做如下详细介绍：

星际文件系统（简称IPFS）是一种互联网传输协议，是一种替代http传输协议的解决方案。 解决了网络传输效率低、使用成本高、带宽资源浪费严重的问题。 严重依赖的问题。 .

与比特币矿机不同的是，矿机产生的芯片算力有多大，将根据全网算力的比例获得相应的挖矿收益。 IPFS矿机需要“打包”才能获得算力。 所谓“封装”，其实就是连接到IPFS协议上的文件，用于IPFS网络存储。 只有完成有效打包的矿工才会计入有效算力。 “封装”的过程就是使用IPFS协议存储文件的过程。 扇区使用 PoRep（复制证明）进行封装，这是一个计算密集型过程，将为扇区生成唯一的识别码。 一旦数据被封装，存储矿工将生成一个证明，运行 SNARK 来压缩证明； 最后，将压缩后的结果提交给区块链作为存储承诺的证明。

为了进一步保证矿机提供的IPFS服务的稳定性，FIL项目的设计者还提出了延迟释放机制，即矿机存储文件“封装”后获得的每日奖励的25%将被释放同日释放，剩余75%同日释放。 180 天等量每日线性释放。

通过这一系列的挖矿预设，选择挖FIL的用户需要：

1.购买硬盘空间大的矿机

2、通过托管人将矿机托管在专业矿池，保证24小时不间断断电断网

3、寻找愿意使用IPFS网络存储文件的数据提供者，获取可以存储在矿机中的数据

4.支付网络服务GAS费，预抵押后数据封装在矿机中

5.打包完成后，加入矿池节点开始挖矿

6、每天提交时空凭证，证明打包后的文件还在矿机中usdt币怎么挖矿，立即获得每日挖矿收益的25%，75%在180天内线性释放。

三、虚拟货币挖矿相关犯罪简介

根据目前的监管政策，利用上述三大主流区块链网络“挖矿”的过程并不涉及违法犯罪，而是用户自愿将自己的设备捐献给网络以获得奖励的过程。 但由于参与“挖矿”行为获利存在一定门槛usdt币怎么挖矿，客观存在普通散户参与热情较高，但能量问题并不容易解决消费、机房设备、日常运维，所以大部分人会选择门槛较低的网络平台“云挖矿”服务进行挖矿盈利活动。 正是基于上述情况，各种利用“云挖矿”概念进行诈骗、组织、主导传销等犯罪活动的不法平台应运而生。

在联诚科技协助警方办理的多起数字货币案件中，发现当前市场上存在大量以挖矿为名的违法犯罪行为。 主要类型包括：

1、组织领导传销虚假算力

在此类犯罪中，犯罪嫌疑人通常以云挖矿的名义开发APP、管理后台，但实际上并不拥有实体矿机和算力。 挖矿收入通常以所谓的黄金、实物资产和其他资产为后盾。 比如每天走路、看视频，挖矿生成虚拟货币，或者以托管“比特币”、“以太坊”、“FIL币”的方式出售实际不存在的算力。

案例：黑龙江省虎林市人民法院（2021）黑0381行初67号

云谋投资管理有限公司（简称CGA）是一家传销组织。 公司基于自有的云谋资产APP发行数字货币（简称云谋币）。 会员需要支付一定数额的人民币作为“入场费”，在APP内兑换云谋币购买矿机进行虚拟挖矿。 ，然后生成云谋币，可以交易换取现金，也可以在下一个投资周期进行再投资。 被告人石皮军组织、主导云某的投资活动，共开发六楼人员39人。 加上他自己，七楼一共有四十人。 传销本金总额139.56万元。

2、盗用算力合同诈骗

由于挖矿需要将矿机托管到矿场进行挖矿，托管方和矿场会向用户收取部分托管费用。 一般的表现形式是托管人和矿场会故意设置一个名字来收取超出正常市场的费用，或者直接修改后台数据来扣留原本属于用户的挖矿收益。 比如正常挖矿每天可以获得10个虚拟币，但是有虚构的新矿机接入费、激活费等，属于用户的正常挖矿收益会转移到自己的账户中。

案例：江苏省太仓市人民法院（2021）苏0585行初88号

被害人徐某先后向被告人黄睿琪支付了共计12.3比特币（折后货款90.45万元）和电费30538元。 被告人黄睿琪收到上述货款、电费后，未按约定向被害人徐某支付约定的比特币挖矿收益。 除向被害人徐某返还0.2185枚比特币（价值约11799元）外，其余共计923239元被被告人黄睿琪非法拿走。 被告人黄瑞奇因合同诈骗罪，被判处有期徒刑四年，并处罚金人民币8万元。 并责令其提取涉案赃款923239元，返还被害人许惠清。

3. 组织主导的采用分级返利出售算力的传销行为

为了更快地扩大用户购买矿机并托管挖矿，表现形式一般是通过吸引人获得更高的挖矿收益，并有明显的多人级返利。 比如购买矿机需要推荐码，购买矿机的成本和每天的挖矿收益可以多层次向上渗透。

案例：黑龙江省鹤岗市向阳区人民法院（2021）黑0402行初7号

被告人赵炳阳、苏道贤与杨文飞、唐金洲、高燕杰等人以“哥伦布计划CAT”为名，要求参与者支付30或60个泰达币（USDT）币（每个USDT币值1美元美元）购买虚拟矿机，虚构为通过该矿机每月可获得“哥伦布计划”发行的价值人民币150元的虚拟CAT币收益，持续获得108年，以及虚假承诺参与者获得的CAT币可以在金融市场流通交易。 通过多层返利发展会员2,979,784人，事后查获41,821,019枚USDT币，价值3,483,598.80元人民币。 团伙成员被判处 1-5 年徒刑。

四、云算力平台是否涉及违法犯罪行为的研判思路

查明虚拟货币挖矿项目是否违法，主要需要认定其是否存在上述常见违法行为。 研判思路是按层次进行的。 以IPFS挖矿为例，简述如下：

首先判断项目是否有真矿机挖FIL。 一般看是否公开了矿池数量。 如果没有，虚拟挖矿的可能性很大。 如有矿池具体信息，将视情况进行调查核实。

然后，判断该项目是否真的将所有用户资金用于挖矿。 通过链审科技的数字货币自动追踪系统，可以发现该项目的FIL流入量是否与该项目宣传的FIL数量、时间、频率相匹配。 如果不匹配，项目可能存在虚假报告、扣减算力、挪用用户资产等行为。

最后判断项目为什么会出现资金缺口。 通过分析其发展模式，判断其是否具有多层多人返利。 若属实，则该项目涉嫌以新型数字货币IPFS挖矿为幌子，实际开展网络传销违法犯罪活动。

五、应对与处理

由于虚拟货币挖矿案件研判难度大，涉案资产和算力处置存在技术门槛，稍有不慎就有可能导致链上资产流失。 在打击过程中，要做好案件研判、资产处置相关工作预案。

链审计技术团队具有丰富的协助警方打击各类矿业犯罪的经验，在针对性预研判监控、资产算力处置、证据固定等方面建立了成熟的应对预案，可有效协助执法机关开展相关工作。