张三在刚刚过去的春节中，获得了上百万元的“压岁钱”🧧，正愁不知道怎么洗白。看到身边朋友在投区块链项目，于是想着自己也可以以创业为由，将手里几百万的压岁钱“投入”到项目中，变成“正经”所得。
Web3世界由于监管政策的建立并未100%完善，于是衍生了比特币洗钱、贸易洗钱、聚合支付平台洗钱等各类货币洗钱的非法行为。此类行为对Web3项目构成了直接威胁。
CertiK团队调研后发现，不少犯罪组织正在利用这一计划将非法资金转化为看似合法的Web3初创公司投资，并获得高额回报。在此篇文章中，CertiK的专业调查人员分享了他们的调查结果以及“办案”经验，并就如何保持Web3企业财务的完整性提供了实用的经验和见解。
Web3洗钱是如何运作的？
Venture-Based Money Laundering (VBML)，利用风险投资进行洗钱（后文我们将统一简称为VBML），在Web3中则表现为对创业公司种子资金生态系统的操纵。犯罪分子通过对企业早期的种子投资，将犯罪所得转化为合法业务和收入来源。
CertiK的专业调查团队对272家区块链和Web3初创企业进行了研究，发现了犯罪分子利用VBML渗透到Web3行业的手段。
正如本文文首的小故事，当个人或组织实施犯罪并积累非法利润时，他们需要使用一种方式来“清洗”他们的资金，以便在不引起怀疑的情况下自由使用这些钱。VBML就是这样一个对犯罪分子来说“绝佳”的方案。
在Web3的背景下，VBML包括犯罪分子用“肮脏”的资金为一个新的Web3项目提供种子资金。这笔最初的种子资金被用来雇佣开发人员及市场营销人员等。犯罪分子将全部非法资金用于这些投资，作为回报，他们会拥有或共同拥有一个颇具前途且富有收益的Web3项目。也是从这里开始，他们将有一个公开的企业来为他们显示资金来源，也就顺理成章地将钱“洗干净”了。
在项目的整个生命周期中，“干净的钱”可以通过多种渠道被多次提取。例如在接下来的融资轮、token销售、工资支付、项目分红以及犯罪分子出售其项目所有权时等多个渠道提取。
调研范围及样本
本Web3企业利用风投进行洗钱的犯罪学研究，是以2022年推出的272个Web3项目为样本进行的。
研究人员特别关注非法所得被作为初始股权注入新的Web3企业的风险。因为“创始”或种子轮融资通常被认为是“个人投资”，对犯罪经营者特别有吸引力。加之受到的审查、控制和反洗钱（AML）法规较少，使其不太可能被执法部门发现。此外，这一轮投资有可能获得非常诱人的投资回报。
由于后续的融资轮次资金往往来自更大更专业的投资公司，而这些公司本身会受到更彻底的尽职调查，因此有更小的可能接触到犯罪和洗钱。故而本研究尚未评估非法所得被注入后续融资轮次的风险。
调研方法
除了外部攻击的风险外，Web3行业还面临着恶意欺诈团队和合法项目被内部威胁破坏从而产生的风险。为了解决这个问题，CertiK创建了KYC徽章计划。该计划主要是验证和审查项目背后的团队，只有同意接受全面背景调查的项目团队才会被授予徽章。这就把那些经过验证的、透明的、且更加负责的团队与其他项目区分了开来。
在加强尽职调查的过程中，以及对团队和项目管理的彻底审查中，CertiK的专家调查团队能够识别种子资金来源存在隐性问题的项目，并通过差异化分析、比对风险数据和已知的具有不良记录的Web3项目数据库，来多层检验项目的安全和可靠性。
此外，CertiK的调查员也曾有过调查大规模洗钱案件的经验。通过与高风险申请人直接交谈，调查员可以进一步评估并确定这些问题。
在某些情况下，真正的项目创始人和所有者会使用欺骗手段隐藏在前台团队的背后，并与犯罪活动有直接的联系，如各种诈骗，甚至是国际贩毒活动。
下文将为大家介绍CertiK的研究成果。
VBML在Web3行业的普遍性
在272个项目的匿名样本中，CertiK预估有3.68%至7.72%的Web3项目面临VBML风险。这表明，有3%甚至高达7%的新Web3项目可能是由犯罪分子提供的“黑钱”而开始运作的。
如果我们将这一比例推演到2022年资金最充足的1500个Web3项目中，并估计一项Web3企业至少需要15万美元的种子资金用于初始研发和营销，那么VBML风险相关的资金将达到每年800万至1700万美元。
值得注意的是，这一预测是针对种子资金的，并不包括其他融资轮。此外，这一预测还不包括其他已知的洗钱方法。
与全球洗钱规模比较
全球洗钱的规模与全世界犯罪产生的现金数额成正比，因此了解该数字十分有意义。联合国毒品和犯罪问题办公室（UNODC）估计，全球每年洗钱的总额相当于全球GDP的2%到5%，这表明犯罪分子目前每年都会清洗1.9万亿至4.8万亿美元的犯罪收益。
相比之下，Web3犯罪收益估计为每年37亿美元（约占全球犯罪收益的0.15%），而本文研究的Web3风投洗钱，预计每年可清洗约800万至1700万美元。
Web3风投洗钱，为犯罪分子提供了一种非常有效、有利可图且风险较低的途径。然而，每个公司初始种子资金规模较小，这种风投机会数量也有限，因此该方法和规模不足以满足全球洗钱的需求。
猫鼠游戏的发展
洗钱（ML）和反洗钱（AML）是在20世纪的过程中逐步发展起来的犯罪学概念。最初，洗钱不被认为是一种独立的犯罪，而是作为一种战略来破坏犯罪活动，如贩毒、抢劫银行和腐败等。针对犯罪分子的财富从而破坏犯罪，比起诉他们原来的犯罪活动更有效。
因为洗钱本身就是一种犯罪，这种策略被采用后，自然造成了很多负面影响。在短期来看，或许可以产生一些积极的影响，如为企业、城市和国家带来急需的资本；但从长远来看，它对国家和经济有着严重且不可逆转的负面影响：如长期不加控制，洗钱会增加腐败和有组织的犯罪，降低企业的商誉、生产力和竞争力，破坏对法律和机构的信任，并威胁到社会稳定。
监管部署反洗钱措施
监管机构试图通过系统性反洗钱措施来减少犯罪和腐败。除了针对洗钱的罪犯，现在还有第二层反洗钱措施，即针对任何参与帮助罪犯洗钱以及该系统内的人员（包括非罪犯）。这一层额外的反洗钱法规意味着，当犯罪分子被逮捕时，他们不仅可以因其原来的罪行而被指控和定罪，还可以因不遵守反洗钱法规而被指控和定罪，从而利于刑事起诉。
魔高一丈 洗钱策略的提升
尽管全球每年用于反洗钱的成本高达2740亿美元左右，并且目前已对诚实的零售用户和合法组织施加了严苛的限制，但魔高一丈，仍有犯罪组织在继续适应新的反洗钱政策，并且在不断创新洗钱策略。
目前，犯罪分子每年仍然能够清洗约1.9万亿至4.8万亿美元的犯罪所得，而利用贸易的洗钱行为是最经常使用的洗钱方法之一，毕竟它很容易被隐藏在每年28.5万亿美元的庞大全球贸易市场中。而利用房地产行业进行洗钱对犯罪分子也很有吸引力，因为它合法、安全、有利可图，而且是迄今为止最大的财富储备行业，总市场规模估计为326万亿美元。
下图显示了犯罪分子使用的各种洗钱渠道。
保护Web3财务完整性
与其他洗钱类型相比，Web3中利用风投的洗钱比例似乎相对较小，但它仍是Web3企业的一个严重威胁。Web3行业因存在利用风投洗钱，从而使被黑钱波及到的项目面临着运营、声誉和法律风险。对犯罪所得视而不见的经济体系，或许在短期内会受益，但从长远来看，会有严重的负面影响。
除了遵守法律之外，Web3行业的经济健康取决于其在金融诚信方面的努力。CertiK研究证实，用不法渠道获得的资金秘密提供种子资金用以支持Web3项目，对其用户和投资者来说可谓是风险最高的项目，而其导致的项目失败、欺诈和诈骗的比率也相应更高。
三点重要启示
以下是CertiK专家团队从调查角度，对Web3中的洗钱行为总结的三点启示：
一、永远不要打擦边球，即使是软性洗钱。如不遵守反洗钱法规而转移合法赚取的钱财，也是一个严重的合规问题。
危险的犯罪分子，如贩毒者、小偷和腐败官员，不难清洗大量的犯罪所得，而一辈子勤恳诚实的百姓或小企业，若因涉及转移资金而成为被针对的目标，将得不偿失。
值得注意的是，与Web3有关的犯罪收益（2022年为37亿美元）只占全球洗钱（估计每年为1.9至4.8万亿美元）的极小部分（0.15%），而国际贸易和房地产仍是洗钱占比最大的有利工具。
二、区块链不是问题，而是解决方案。区块链经常被指责为犯罪和洗钱提供便利，但区块链技术提供了透明度和可追溯性，可以帮助经济和政治系统建立其完整性。当该技术被广泛采用时，它可以帮助检测和调查洗钱和欺诈行为，以及直接预防和打击核心犯罪活动。
三、尽职调查对于Web3金融完整性至关重要。由于该行业相对较新，与其他行业相比，标准和准则较少，导致一些项目低估了尽职调查的重要性，进而损害了项目的安全性和完整性。
为了降低Web3企业中利用风投洗钱的风险，CertiK专家建议对新Web3项目的主要投资者、核心团队成员和所有者进行尽职调查，以降低项目初始资金被犯罪分子用来洗钱的风险。而犯罪经营者往往隐藏在中介机构背后，因此需要进行彻底的背景调查。
使用第三方安全审计进行尽职调查评估，可以大大增强Web3项目的安全性和完整性。在犯罪和背景调查方面受过专门培训并有经验的安全专家，则更善于发现欺诈行为并有效评估犯罪风险。
作者：CertiK