伦敦大都会警察局(MPS)查获了英国有史以来最大的加密货币，从涉嫌洗钱的数十亿英镑加密货币中缴获了价值180万英镑的加密货币。与此同时，美国司法部没收了与2016年Bitfinex黑客攻击有关的价值36亿美元的比特币，这是有史以来最大的加密货币或法定货币被盗资产追回事件。这些故事很重要，不仅因为它们允许对加密货币犯罪的受害者进行经济补偿，还因为它们反驳了加密货币是一种无法追踪、无法识别的资产，非常适合犯罪的观点。如果网络罪犯知道执法部门有能力没收他们的加密货币，这可能会降低他们未来使用加密货币的动机。这些案例也提出了一个重要问题。已知的犯罪实体目前在区块链上持有多少加密货币，因此理论上可以被执法部门扣押？答案不仅仅是2021年基于加密货币的犯罪所得，而是所有犯罪所得仍由可见地址持有。下面，我们分析了可以追溯到非法来源的加密货币持有量的总和，以及犯罪分子的总余额，即持有100万美元或更多加密货币的犯罪分子。让我们先看看过去五年的年终犯罪余额，按资助它们的非法活动类型细分。在此分析中，犯罪余额是指Chainalysis认为属于非法行为者的地址目前持有的任何资金。这些地址可能属于犯罪服务，例如暗网市场，但在某些情况下也可能由私人钱包托管，例如涉及被盗资金的地址。有两件事很突出：首先是2021年犯罪余额的大幅增加，到2020年底，犯罪分子持有价值110亿美元的已知非法来源资金，而2020年底仅为30亿美元。二是被盗资金的支配程度。到2021年底，被盗资金占所有犯罪余额的93%，达到98亿美元。紧随其后的是暗网市场4.48亿美元，其次是诈骗1.92亿美元，欺诈商店6600万美元，勒索软件3000万美元。全年犯罪余额也有所波动，从7月份的66亿美元低点到10月份的148亿美元高点。这种波动性提醒人们注意加密货币调查速度的重要性，因为在区块链上成功追踪到的犯罪资金可以迅速清算。当然，犯罪余额的下降也有充分的理由。我们在上面看到的2022年2月犯罪余额的大幅下降是由于美国司法部没收了2016年Bitfinex黑客攻击中被盗的36亿美元比特币。在这次扣押之后，截至2022年2月9日，犯罪余额目前约为50亿美元。从历史趋势来看，暗网市场供应商和管理员往往在清算前持有资金的时间最长，而资金被盗的钱包持有时间最短。最后一点可能会让你大吃一惊，被盗资金怎么会被持有这么短的时间，却占了犯罪余额的绝大部分？事实证明，这些持有的资金大多属于极其庞大的钱包，持有时间比其他被盗资金类别中的典型时间要长。但真正引人注目的是全线持有时间的减少，因为2021年的平均持有时间比所有类别的历史数据至少缩短75%。勒索软件运营商尤其体现了这一趋势，因为他们现在平均只持有资金65天，然后才会被清算。这可能是由于对勒索软件攻击者的执法压力增加。
