欧科云链研究院:如何降低Web3风险,提升虚拟资产创新的安全合规

本文主要是介绍欧科云链研究院:如何降低Web3风险,提升虚拟资产创新的安全合规,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

在香港Web3.0行业,技术推动了虚拟资产投资市场的快速增长,但另一方面,JPEX诈骗案等行业风险事件也接连发生,为Web3行业发展提供了重要警示。在近期的香港立法会施政报告答问会上,行政长官李家超表示,与诈骗受害人同一阵线,将对任何罪犯穷追猛打。同时李家超也指出,任何科技发展有利有弊,形容是双刃剑。在Web3行业快速发展给香港带来新增长点的同时,如何妥善应对可能发生的风险问题?

11月1日,欧科云链与香港主流媒体星岛日报合办开设“Web3.0安全主题专栏”,欧科云链控股(1499.HK)作为香港乃至全球唯一一家深耕区块链大数据且持续关注监管与合规科技的港股上市公司,希望联合香港本地媒体“星岛日报”帮助行业重塑信心,同时通过自身打击虚拟货币犯罪积累的深厚经验,面向香港监管机构、交易机构输出专业性的安全建设建议,促进香港Web3.0行业向安全与合规发展。

2716351ac96e53dc132774a613f465b4.jpeg

在首篇专栏文章中,欧科云链研究院指出,自2022年10月发布虚拟资产宣言以来,香港正以前所未有的热情和速度推动虚拟资产及Web3.0产业的发展,并取得积极成效。但风险随之而来。不法份子频繁利用虚拟资产从事诈骗和洗钱等活动,不仅严重损害了投资者利益和市场秩序,也对虚拟资产及Web3.0行业的健康发展形成巨大阻力。如何在保障虚拟资产与Web3.0创新的同时,有效防范和治理相关风险成为摆在香港乃至全球监管机构面前的难题。

虚拟资产风险依旧不容忽视

虚拟资产行业近年来发展迅猛,各类玩法模式不断翻新,加上其天然的匿名性和全球流通便利,导致其作为犯罪手段和犯罪工具的风险日渐凸显。据欧科云链研究院统计,2022年全球虚拟资产犯罪金额首次突破200亿美元,较2021年增长42.5%,再次创下历史新高。进入2023年,虽然虚拟资产犯罪总体呈下降趋势,但相关风险依旧不容忽视。

43de9ede0c4c0fb7319effe5a627db99.jpeg

2017-2022年虚拟资产犯罪损失金额

从虚拟资产相关风险损失的分布情况来看,诈骗及洗钱是目前最常见的虚拟资产犯罪形式,也是导致投资者损失最多的重灾区。据欧科云链研究院统计,54.72%的虚拟资产犯罪与洗钱相关,21.13%与诈骗有关。

如何应对虚拟资产诈骗?提升投资者专业性是关键

虚拟资产诈骗大都具有涉及人数多、涉案地域广、侦查难度大等特点,通常还具有非法吸收公众存款、非法集资等罪名的典型特徵。备受关注的JPEX案是典型的虚拟资产诈骗案。在未获牌照许可的情况下,JPEX在香港非法开展虚拟资产交易活动,通过名人效应和欺诈式营销吸引关注,并开展超高回报率的拉新活动和45秒合约大战等,以高额收益吸引投资者参与,其平台币JPC也存在明显价格操纵和数据造假情况,

以JPEX案为代表,如今的虚拟资产诈骗大多是新开资金盘和项目,直接使用比特币等主流虚拟资产的诈骗活动正在减少。同时为躲避监管,市场也涌现出更多新玩法、新模式、以及新的资金归集方式和身份认证技术。

但虚拟资产诈骗更多针对个人投资者,因此欧科云链研究院认为在防范相关风险过程中,应重点关注个人投资者的风险提示与管理。在虚拟资产投资过程中,个人投资者应保持理性,不要过分推崇名人效应和跟风效应,合理评估自己的投资风险承受能力,不要试图赚取认知外的财富;同时持续提升在虚拟资产领域的专业性,学会使用区块链浏览器和其他链上分析工具对虚拟资产项目及交易情况进行查询和验证。当投资者对虚拟资产的认知足够,且掌握获取正确信息的渠道和专业能力时,被卷入骗局的可能性将会大大降低。

当发现虚拟资产诈骗发生后,应及时通知相关监管部门,并在第一时间收集和整理相关涉案信息,帮助监管部门研判和追查案件。相关部门受理案件后,首先要对案件已有信息进行分析研判,并借助专业的区块链分析工具追踪涉案地址资金链路,更好地定位涉案人员和追踪涉案资金。以欧科云链OKLink所提供的“地址研判”功能为例,通过输入某一地址就能查看该地址的基本信息,如手续费来源、地址余额、 交易习惯,还可以通过“关系链路”无限层级查看该地址的资金来源、资金去向、全部交易对手等,从而刻画出该地址完整的资金链路,真正实现多层级穿透式分析。只有借助专业的区块链分析工具完成交易穿透和地址研判,才能更快速地追踪和破获相关案件。

01d22726aad00571bae59b32832d0e09.jpeg

用更有效的技术手段应对虚拟资产洗钱风险

不法分子正改变过去传统洗钱方式,以虚拟资产作为隐匿资金来源和转移非法所得的工具和渠道。据欧科云链研究院不完全统计,目前超一半的虚拟资产案件最终都与洗钱有关,仅2022年就有超73.3亿美元的虚拟资产涉嫌洗钱活动。

虚拟资产洗钱的跨境化趋势正在增强,资金链路监测和溯源难度变大;同时由于虚拟资产交易的匿名性及交易平台在客户实名信息方面的薄弱,使得进行反洗钱追踪时难以识别交易者真实身份;加上虚拟资产洗钱通常与其他犯罪活动交织并存,进一步加大了反洗钱难度。

此外,目前已侦破的虚拟资产洗钱活动大都通过上游犯罪调查后分析发现,而非独立监测获取。这也显示了目前在虚拟资产反洗钱监测方面的能力欠缺。欧科云链研究院认为,坚持“技术风控”和“制度规范”并行的策略,采取更具针对性的技术防控措施和监管手段,总能有效遏制虚拟资产洗钱风险的扩散和蔓延。

这是因为,传统反洗钱技术已无法应对虚拟资产洗钱风险。首先当前反洗钱技术的有效性大都依赖能清晰了解客户信息的中介机构,但虚拟资产市场缺少能收集真实客户信息与追踪交易记录的金融基础设施;其次虚拟资产交易中更关注交易与地址而非身份,但现有的反洗钱技术多以身份为核心;最后,现有反洗钱技术多是静态风险评估,但虚拟资产创新速度快,且支持7*24小时全球交易,静态风险监测并不能满足虚拟资产反洗钱需求。

对于金融机构和监管部门而言,选择和欧科云链等合规科技企业合作将是明智的选择。结合香港证监会提出的虚拟资产反洗钱相关指引,欧科云链团队以区块链与大数据技术为支撑,借助OKLink所积累的海量链上数据及地址标签库,基于KYT(Know Your Transaction)和KYA(Know Your Address)等核心能力构建了面向虚拟资产反洗钱的Onchain AML解决方案。

与传统反洗钱技术相比,基于KYT和KYA的Onchain AML可通过代码自动实现对虚拟资产交易的主动监测,并根据交易风险状况深入挖掘交易颗粒度,检测可能存在的不良或欺诈交易进行及时预警,从交易、地址与资产类别等不同维度提供洗钱风险监测与预警,有效提升各类机构防范与打击虚拟资产洗钱活动的能力。

a0384407cbc00ddf307a32b378a0ee1c.jpeg

“当你打开窗户让新鲜空气进来,要预见一些苍蝇也会飞进来”。要让香港Web3保持创新与活力,就需要让“窗户”持续开着,去吸引更多新鲜的“阳光”与“空气”,在这个过程中,我们要坦然接受一些不好的事情发生,比如虚拟资产可能带来的欺诈和洗钱风险,但只要有相应的解决方案就好。作为全球领先的Web3科技企业,欧科云链始终对虚拟资产行业保持信心,并将用技术赋能商业创新,用合规科技为Web3生态筑牢安全稳定的发展基座。

这篇关于欧科云链研究院:如何降低Web3风险,提升虚拟资产创新的安全合规的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/338788

相关文章

从去中心化到智能化:Web3如何与AI共同塑造数字生态

在数字时代的演进中,Web3和人工智能(AI)正成为塑造未来互联网的两大核心力量。Web3的去中心化理念与AI的智能化技术,正相互交织,共同推动数字生态的变革。本文将探讨Web3与AI的融合如何改变数字世界,并展望这一新兴组合如何重塑我们的在线体验。 Web3的去中心化愿景 Web3代表了互联网的第三代发展,它基于去中心化的区块链技术,旨在创建一个开放、透明且用户主导的数字生态。不同于传统

客户案例:安全海外中继助力知名家电企业化解海外通邮困境

1、客户背景 广东格兰仕集团有限公司(以下简称“格兰仕”),成立于1978年,是中国家电行业的领军企业之一。作为全球最大的微波炉生产基地,格兰仕拥有多项国际领先的家电制造技术,连续多年位列中国家电出口前列。格兰仕不仅注重业务的全球拓展,更重视业务流程的高效与顺畅,以确保在国际舞台上的竞争力。 2、需求痛点 随着格兰仕全球化战略的深入实施,其海外业务快速增长,电子邮件成为了关键的沟通工具。

安全管理体系化的智慧油站开源了。

AI视频监控平台简介 AI视频监控平台是一款功能强大且简单易用的实时算法视频监控系统。它的愿景是最底层打通各大芯片厂商相互间的壁垒,省去繁琐重复的适配流程,实现芯片、算法、应用的全流程组合,从而大大减少企业级应用约95%的开发成本。用户只需在界面上进行简单的操作,就可以实现全视频的接入及布控。摄像头管理模块用于多种终端设备、智能设备的接入及管理。平台支持包括摄像头等终端感知设备接入,为整个平台提

2024网安周今日开幕,亚信安全亮相30城

2024年国家网络安全宣传周今天在广州拉开帷幕。今年网安周继续以“网络安全为人民,网络安全靠人民”为主题。2024年国家网络安全宣传周涵盖了1场开幕式、1场高峰论坛、5个重要活动、15场分论坛/座谈会/闭门会、6个主题日活动和网络安全“六进”活动。亚信安全出席2024年国家网络安全宣传周开幕式和主论坛,并将通过线下宣讲、创意科普、成果展示等多种形式,让广大民众看得懂、记得住安全知识,同时还

java学习,进阶,提升

http://how2j.cn/k/hutool/hutool-brief/1930.html?p=73689

【Kubernetes】K8s 的安全框架和用户认证

K8s 的安全框架和用户认证 1.Kubernetes 的安全框架1.1 认证:Authentication1.2 鉴权:Authorization1.3 准入控制:Admission Control 2.Kubernetes 的用户认证2.1 Kubernetes 的用户认证方式2.2 配置 Kubernetes 集群使用密码认证 Kubernetes 作为一个分布式的虚拟

JAVA用最简单的方法来构建一个高可用的服务端,提升系统可用性

一、什么是提升系统的高可用性 JAVA服务端,顾名思义就是23体验网为用户提供服务的。停工时间,就是不能向用户提供服务的时间。高可用,就是系统具有高度可用性,尽量减少停工时间。如何用最简单的方法来搭建一个高效率可用的服务端JAVA呢? 停工的原因一般有: 服务器故障。例如服务器宕机,服务器网络出现问题,机房或者机架出现问题等;访问量急剧上升,导致服务器压力过大导致访问量急剧上升的原因;时间和

企业安全之WiFi篇

很多的公司都没有安全团队,只有运维来负责整个公司的安全,从而安全问题也大打折扣。我最近一直在给各个公司做安全检测,就把自己的心得写下来,有什么不足之处还望补充。 0×01  无线安全 很多的公司都有不怎么注重公司的无线电安全,有钱的公司买设备,没钱的公司搞人力。但是人的技术在好,没有设备的辅助,人力在牛逼也没有个卵用。一个好的路由器、交换机、IDS就像你装备了 无尽、狂徒、杀人书一

Linux 安全弹出外接磁盘

命令行操作 首先,需要卸载硬盘上的所有分区,可以使用umount来卸载分区 清空系统缓存,将所有的数据写入磁盘 sync 列出已挂载的文件系统 使用lsblk或者df命令来查找要卸载的分区 lsblk or df -h 确保没有文件正在使用 使用lsof 命令来检查 sudo lsof |grep /dev/sdc 卸载分区 假设硬盘的分区是 /dev/sdc1,使用u

3.比 HTTP 更安全的 HTTPS(工作原理理解、非对称加密理解、证书理解)

所谓的协议 协议只是一种规则,你不按规则来就无法和目标方进行你的工作 协议说白了只是人定的规则,任何人都可以定协议 我们不需要太了解细节,这些制定和完善协议的人去做的,我们只需要知道协议的一个大概 HTTPS 协议 1、概述 HTTPS(Hypertext Transfer Protocol Secure)是一种安全的超文本传输协议,主要用于在客户端和服务器之间安全地传输数据