南宫28官网,南宫28官方网站,南宫28APP下载

　　这些特点使得比特币衍生犯罪侦查难、定罪难，一方面 ，比特币系统非常复杂，没有互联网技术背景的办案人员即使在专业人员的指点下，也很难明白系统工作方式及运行原理，并且很多黑产从业人员都具有一定的反侦察能力，经常用TOR或挂梯发起交易，通过网络游戏或变现，很难查清；其次，比特币衍生犯罪一般都是借助计算机网络技术，是新型高科技犯罪，整个作案流程都是借助计算机网络技术在虚拟的网络空间操作，具有模糊性、虚拟性、隐蔽性、专业性、分散性等特点，与传统犯罪不同，不会在犯罪空间或者说在犯罪场所留下可以证明其行为和人身同一的痕迹或者物品，在加上电子证据具有“易灭失”的特点，在实际办案过程中经常会发生事实难以查清、涉案金额难以认定、证据不充分的情况。再次，比特币衍生犯罪一般都涉及众多参与者，团伙组织结构有时很难查清，共犯联系松散难以认定，犯罪主观证明较难，例如我去年处理的河南李某20余人网络投资诈骗案，诈骗团伙将诈骗来的钱全部在localbitcoins网站上购买了比特币，警方根据投资平台第三方支付的资金流水将比特币卖家以诈骗罪抓获，最终因为没有充分证据证明比特币卖家明知买家资金是诈骗所得，将比特币卖家无罪释放。

　　做比特币生意的人都知道，在网上挂单，最怕收到黑钱，一旦收到黑钱，如果上游犯罪被抓，收黑钱的账户就有可能被公安冻结，甚至卖比特币的商家也有可能被拘留甚至被逮捕，遇到这种情况，只要比特币卖家与实施犯罪的犯罪分子确实没有共谋，只是单纯的卖币，就不会有刑事责任，需要比特币卖家提供交易记录、银行流水到公安机关说明情况，要注意一种情况，就是公安可能会将钱款当成赃款追赃，返还给被害人，而我们的比特币已经给了犯罪分子，在这种情况下，对卖家而然是十分棘手的。

　　我在办理案件过程中发现，很多从事比特币生意的人对比特币的认识存在误区，很多人认为，比特币是匿名的，用比特币做了违法犯罪的事情侦查机关查不到他，这种认识是错误的，比特币作为虚拟网络中存在的货币，在交易过程中有一定隐蔽性和私密性，如果仅通过比特币的交易记录来查找犯罪嫌疑人的身份位置，以现有的技术手段基本是不可能实现的。多数利用比特币交易的犯罪嫌疑人正是因为比特币可以匿名收款，司法机关难以查到等特点，才选择比特币作为最终的支付手段，但通过比特币交易并不意味着司法机关完全无法追踪到犯罪嫌疑人。在比特币存放、使用、交易以及变现的过程中，相应的痕迹信息都可以通过网络监管发现蛛丝马迹。

　　比特币犯罪案件的立案、侦查取证、审查逮捕、起诉、审判涉及的问题十分复杂，包括刑事管辖、立案条件和标准、证据的调取、收集、固定、证据的采信等由于相关程序性规定的不完善，办案人员缺乏经验，程序违法事项时有发生，甚至一些费劲周折获取的证据，因程序严重违法而被作为非法证据予以排除。加之这类犯罪是新型犯罪，涉及大量的计算机、网络、网络大数据恢复、电子取证、虚拟币、金融等专业知识，这都亟需律师提高自身法律素养和技术素养，并加强研究。只要我们律师加强对这类犯罪的研究学习，才能办理好这类新型犯罪案件，才能维护好犯罪嫌疑人（被告人）的权益。在这里我从办案实务上简单说一下相关的辩护技巧。

　　我在处理这些案件时发现，有些法律从业人员在办理这类案件时，对这类案件涉及的计算机网络知识不是很懂，在辩护时对相关证据找不到问题，不知道比特币交易各大网站以及特点，不知道场外交易的风险点，不知道钱包地址、冷钱包、热钱包、私钥、公钥、混币，不知道VPN、Tor、混币、代币控制器，不知道暗网，有些从业人员不知道木马病毒、ip地址认定、IE浏览记录、网络日志、网关日志、搜索引擎、安装目录、文件、日志文件，web站点、木马程序、 HTML 代码，这就是我多次提到的专业化的原因，处理网络犯罪的律师必须具有专业知识和经验。

　　涉比特币网络犯罪与传统犯罪不同，不会在犯罪空间或者说在犯罪场所留下可以证明其行为和人身同一的痕迹或者物品，在很多案件中，犯罪嫌疑人留下的痕迹都是虚假的，要从虚假的痕迹中找到确凿的定罪的证据是很难的，因为网上证据与网下证据衔接难，很难形成完整的证据链，容易导致事实不清、证据不足，最后定不了罪，这就是我常说的，世上没有真相，有的只是基于证据对事实的构建和解释，我们律师不能先入为主的对这类案件的犯罪嫌疑人有偏见。

　　由于该类犯罪主要是在网络虚拟空间进行，所以在收集证据方面多是以电子证据为主，同其他网络犯罪所表现出的电子证据具有一定的共性，即具有易毁性、易篡改性，而且由于是虚拟空间内的犯罪很难留下足够的痕迹线索，再加上网络黑产从业人员一般都具有一定的反侦察能力，例如使用tor或挂梯发起交易，直接通过 U 盘等移动存储，以现金支付的方式场外进行的比特币交易等，网络黑产从业人员对网络及计算机的掌握程度远高于普通人，其对电子证据的销毁删除会更彻底，而且大部分会涉及原始性的电子数据，在加上网络黑产从业人员一般在被捉获后多有抵触情绪拒绝如实交代，这就导致比特币交易的交易行为、交易网络、资金流向证据链在很多案件中难以形成。

　　1、能否切断钱包地址与犯罪嫌疑人（被告人）的身份信息对应关联关系的证据链。首先我们律师要审查证据，看能否切断收币钱包地址与犯罪嫌疑人身份的对应性证据。要指控犯罪首先要有证据证明收取赃款的比特币账户是犯罪嫌疑人的或者与犯罪嫌疑人有关，比特币的匿名性必然导致如何证明收取赃款的比特币账户是犯罪嫌疑人的是有难度的。在李某等人开设网络赌场案件中，玩家在游戏中投注只能使用比特币或以太坊，玩家下注需要在可盈可乐的钱包地址中转入比特币或以太坊，侦查机关在开始时根据报案人提供的收币地址确定4个比特币钱包地址为收取赌资的账户，但最终因为证据问题，无法破解比特币钱包的匿名性，最终只认定一个比特币账户为收取赌资的账户。

　　2、能否切断钱包地址与犯罪嫌疑人的IP地址以及设备的MAC地址对应关联关系的证据链。我们要掌握通过三角测量或目标流量的探测获取的源IP地址的证据的局限性，要注意使用tor、vpn的情况下有关IP地址的证据瑕疵以及关联性的问题，此外，在信息网络犯罪中，当犯罪行为与锁定的IP地址关联后，只是表明：第一，犯罪行为与现实地址建立了可能的关联，但并不意味着必然的关联。如果存在利用IP地址随机分配等情形，则不能得出犯罪行为与锁定的IP地址的现实地点之间的必然关联。第二，即便前述关联确立，亦不能直接建立现实地点与行为人之间的关联。即仍然需要在现实地点与行为人之间确定必然的关联性，以此才可以最终认定行为人与网络犯罪行为之间的关联性。我们一定要知道，仅有钱包地址，很难确定登录ip，仅有IP地址也无法直接建立现实地点与行为人之间的关联，无法简单的认定犯罪。大部分被判刑的都是有其他证据印证，例如自己认罪，或者从手机电脑等硬盘中的数据网络日志缓存日志等痕迹、QQ登录信息、发帖信息以及其他信息相印证。

　　3、能否切断比特币交易过程与犯罪嫌疑人的其他网络信息、网络痕迹形成对应或关联关系的证据链。比特币仅仅是半匿名的，该协议并不知晓交易方真实姓名，但通过种种方法，仍可通过交易信息关联到现实中的人。在很多案件中，犯罪嫌疑人被抓并不是因为比特币钱包地址与真实身份产生了对应关系，而是因为比特币交易过程中留下的各种网络痕迹通过取证分析与犯罪嫌疑人的身份产生了关联，我们律师在辩护时，要注意审查这些网络痕迹取证的合法性，用专业的知识和技巧尽力切断他们之间的关联性。例如在一起案件中，冯某因为将比特币卖给诈骗团伙被抓，被抓后，他很纳闷，他使用公共WiFi进行比特币交易，并且进行了一系列增强匿名性的操作，例如挂梯交易、多次变换钱包地址、使用网络游戏充值再提现等，为什么还是会找到他？其实这是很多币圈的人都会遇到的困惑，在该案中，虽然冯某使用公共WiFi交易，但其笔记本电脑的Dropbox应用将其同公司服务器相连，使得其IP地址同Dropbox账号在该公司的服务器日志中关联，我们还要注意一种情况，即使犯罪嫌疑人不访问任何个人网站，存储在电脑中的Cookie信息也可以通过与之前浏览历史记录的cookie信息关联。

　　我们在办案中要注意，现在在很多案件中，比特币的变现过程有了反侦查的手段，例如在境外通过或赌场变现，或者线下现金交易，或者通过混币或暗网，资金流向很难查清。我去年在河南处理了一起案件，李某在QQ上搜索QQ群‘电信洗白’“专业洗白”，加入群，在群里发信息说提供洗钱服务，为电信网络诈骗团伙提供洗钱服务，他们购买了大量的银行卡黑卡提供给诈骗团伙，然后将银行卡里的钱全部通过火币网购买了比特币，然后通过线下现金交易的方式将比特币卖给别人，然后将卖币所得的现金扣除佣金后交给诈骗团伙，他们为了逃避侦查采取线下现金的方式交易比特币，增加了匿名性，所以操作买卖比特币主犯的身份只是知道微信名称，身份一直无法确认，涉案金额也无法查清。

　　在涉及比特币的网络犯罪中，由于比特币的匿名性以及黑产从业人员具有一定的反侦察能力，在资金的流转过程中多使用黑卡、、赌博网站或者混币、暗网，要想将每一笔资金都形成指向犯罪嫌疑人的证据链是有难度的，我在2017年处理的一起网络诈骗案中，他们将客户的入金全部从境外网站上购买了比特币，公安机关认定的涉案金额是2000多万，但我们在辩护时发现，这2000多万的诈骗金额中有很大一部分的资金是没法形成资金流转的证据链的，最终检察院在公诉时认定的涉案金额改为700多万，在我办理的网络犯罪案件中，降低金额最多的一起案件是发生在浙江的一起案件，诈骗金额由一开始的1.9亿降低为1.2亿，足足降低了七千万左右的金额。

　　（2）操作赃款的的支付宝、网银或其他网络支付账户是否是犯罪嫌疑人持有和操作。在很多案中，赃款会流入多个支付宝、网银等网络支付账户，我们律师在办理案件时，要重点审查是否有证据证明这些账户都是由犯罪嫌疑人所有或操作。在王某案中，赃款被转入5个支付宝账户，之后全都流入网络赌博平台，没有任何证据证明这5个支付宝账户由王某操作，那公安机关为何将王某抓获呢？原因就是网安侦查总队分析这5个支付宝账户的登录IP地址轨迹，发现王某的QQ号和邮箱以及支付宝账号IP轨迹在不同时间点与这5个支付宝账号多次吻合，以此来证明涉案的5个支付宝账号使用者是王某。这一点是需要我们律师注意的，就是IP轨迹吻合问题，在很多案件中，都会出现这个问题，我们律师要注意的是，根据多个支付账号的IP地址轨迹吻合就来认定一个人是犯罪嫌疑人是一种推定，在租借虚拟专用服务器（VPS）和虚拟专用网络（VPN）的情况下，在同一个公共网络中多台计算机的IP地址是相同的，如果没有其他证据印证，是有可能切断资金流向证据的。

　　5、能否切断“人案关联”的证据链。即切断犯罪嫌疑人与同案犯之间的关联证据。涉及比特币的犯罪都呈现出黑色产业链的特征，犯罪嫌疑人与同案犯一般都互不认识，可能只是网友，互相之间连真实名字都不知道。网络犯罪中行为人之间意思联络形式多样化、联络主体虚拟化、共同行为模糊化，有时候要形成指向某一犯罪嫌疑人的证据链是有难度的，在很多案件中，公安机关只抓获黑色产业链一个环节上的犯罪嫌疑人，从这些被抓获的嫌疑人这里找证据指向其他环节的人，这就是我所说的网络犯罪中“由人到人”证据指向。

　　我们要特别注意犯罪嫌疑人自己的口供以及同案犯的口供，上面已经说过，比特币犯罪由于比特币的匿名性以及电子证据的难以取证，取得指控犯罪的完整证据链是比较困难的，在很多案件中，犯罪嫌疑人的口供非常重要，很多案件的突破口就是通过口供。我们必须要审查犯罪嫌疑人自己口供的稳定性以及与其他同案犯的供述吻合以及存在矛盾的地方，当犯罪嫌疑人的供述存在反复以及翻供的情况下，该如何采信以及质证的问题是我们要办案时要掌握的。