原创 史中 浅黑科技 浅黑科技浅友们好~我是史中，我的日常生活是开撩五湖四海的科技大牛，我会尝试各种姿势，把他们的无边脑洞和温情故事讲给你听。如果你想和我做朋友，不妨加微信（shizhongmax）。

不腐的罪证：比特币白夜追凶纪实

伯明翰大学一间朴素的办公室被人猛地推开。

几个便衣警察径直走向一位穿着廉价黄色T恤，发际线明显后移的老师——马修·福尔德。

被反剪双手的马老师害怕极了，毕竟他是毕业于名校剑桥大学的学霸，研究海洋地质的学者，哪儿见过这么粗鲁的阵势。。。

警察告诉他被捕的原因时，马修一脸懵逼，用冷静而不失绅士的英式口音说：这听上去像一份来自地狱的指控。半年之后，伯明翰刑事法庭，被告席上的马修听候判决：

铁证表明，他是一个“连环性犯罪者”，曾诱骗网络上的几十位陌生人向自己发送不雅照，然后进一步勒索逼迫受害者拍摄更加猥亵的图片，这些图片包括自渎自虐、吃粪便、舔马桶和卫生棉条，折磨虐待其他儿童，甚至包括强X一个四岁男孩。

没错，过去几年，马修老师过着“完美的”双重人生。他把自己的聪明才智横刀切成两半，白天用来钻研学术；到了晚上就用来设计精巧而残忍的虐待手段。这是马修为了偷拍朋友，在厕所安装监控摄像头时录下的画面。

从2012年使用第一个网名“在花园里”（Inthegarden）开始犯罪，到2017年被捕，这位冷面变态狂利用高超的计算机技术把警方误导得团团转足足5年。

期间，他从容地更换了70个网名，其中实施犯罪最多的一个身份就是：“666恶魔”（666devil）。

至少有3个受害者因为不堪忍受“666恶魔”的无下限折磨而差点自杀，但“666恶魔”对每个绝望的受害者说的却是同样一句话：我永远不可能被抓到，我也不在乎你的生死。

马修头上的罪名总共137项，加在一起，刑期32年，甚至超过了他的岁数（当时他只有29岁）。

听到判决的瞬间，马修缓缓闭上了他一贯冷静的蓝色眼睛。马修·菲尔德

马修的案件引起舆论哗然——英国人花了好长时间，才接受这个21世纪最“高产”的变态竟然是自己的同胞。但马修的伏法，也稍稍安慰了英国人，毕竟，正如他们一贯相信的那样——正义终将降临。

如大雪渐停，这场不堪回首的案件缓缓落下帷幕。

然而，就在大幕的缝隙里，传出一声轻微的，似乎无关紧要的异响。

在最后整理马修的电脑时，英国犯罪调查局的探员偶然发现，马修曾经登陆过一个不起眼的网站。

没人会想到，就是这条网站记录，掀起了另一重更为诡谲的大幕。马修的电脑

这个小破站名叫：Welcome to Video（欢迎来看视频）。

看到这个名字，有人可能会猜，难道是专门播放猫猫狗狗小兔子的视频网站？

恭喜你，大错特错！这是一个专门展示下载“性侵、虐待儿童”的极度血腥暴力恐怖的“暗网网站”。访问这个网址，必须使用专用的暗网浏览器，这样，所有访问这个网站的电脑 IP 地址都是被隐藏的。

因为资源“极度稀缺”，所以下载这些内容都必须用比特币付费。

在网站上，站长会给每个用户发一个比特币钱包地址，专门用于接收这位“会员”的打款。（有多少会员，就发多少个地址）

然后，他再想办法把这些分散账户里的钱辗转汇总到他自己的统一账户。Welcome to Video 的页面

点开网站，看了下会员数，特工们头皮都麻了。。。

眼前呈现的，无疑是一个比“666恶魔”更凶残的案子。

他们赶紧把“666恶魔”本人（马修老师）揪出来审了一顿。结果不太乐观，“666恶魔”只是网站的普通用户，并不是网站的老板。

于是，无数问号摆在面前：这些打款的变态会员都是谁？那个“终极地址”的控制人又是谁？他们现在都在世界的哪些角落？

要解开这些问号，我们先请上一位神人。

2018年夏天，莱文坐在英国国家犯罪调查局（NCA）的办公室里，翘着腿，手里捧着一杯热茶。

这哥们非常不拿自己当外人，因为他是 NCA 的常客。

啥人，能是犯罪调查局的常客呢？？莱文的身份很有趣，我们不妨叫他“影子猎人”。乔纳森·莱文

和赏金猎人差不多，他的工作也是把坏蛋的脑袋切下来，交给官府。只不过，他用的武器不是刀枪，而是“比特币显影液”。

啥是“比特币显影液”呢？

这是他和技术宅朋友合伙搞的一套系统，大名叫“Chainalysis Reactor”（区块链观察反应堆）。这玩意儿的工作原理很像“画地图”：

1、千万个比特币账户之间的复杂转账关系，扔到“区块链反应堆”这么一计算，就能立刻生成一张它们之间的“关系图”；

2、然后，你只要摸清这幅地图里某些账户的*真实身份*，就能顺藤摸瓜，判断出它旁边的一些*匿名账户*的主人是谁。

3、就像你已经知道某间房子里住了个坏蛋，那经常去他家串门的人，四舍五入也有问题，抓来审审总会有收获。就像这样，每一个圆圈都是一个比特币账户，他们之间的复杂关系可以通过图像变得“可视化”。

看到这儿你就知道了——“比特币显影液”就是把“比特币账户”和“它主人的现实身份”对应起来的神器。

以防有的浅友不熟悉，这里多解释两句，比特币有两个特性：

第一个，就是众所周知的“匿名性”。

注册一个比特币地址，是不需要提供身份证户口本的。你拥有一个比特币账户，唯一的凭证就是你知道它的密码。

所以，只要你打死都不说，别人就没办法知道这个账户是你的，当然也没法取走、没收你的钱。（如果忘了密码，甚至连你自己都取不出来这个钱。。。）

但比特币第二个特性知道的人就少一些了，那就是：“公开性”。

比特币链上的每一笔交易都被详细记录，任何人都能公开查询。

这就造成，比特币地址虽然暂时是匿名的，但不会永远是匿名的。

因为，一旦在某一时刻一个账户的真实身份暴露，那就可以向前追溯他的每一笔转账，直到2009年比特币创世区块的第一笔交易。我随便从区块链上截取了一些交易，你感受一下。

这种情况，就像一个杀人犯，把一具尸体埋在地下。但问题是，这是一具永远不会腐烂的尸体。只要有朝一日不小心被人发现，警方就可以精确比对死者身份，然后顺藤摸瓜追出真凶。

如此说来，凶手虽然一时可以逃脱，但他余生将一直生活在恐惧中，而且时间每向后推进一秒，他被正义的探照灯发现的概率就增大一点。

那，什么情况下他的真实身份会暴露呢？

在他把比特币兑换成现金的时候——因为各国监管部门都有要求，一个人去“数字货币交易所”兑换法币的时候，必须摘掉面具，提供合法的身份证明。哪怕不是犯罪分子本人去提现，提现的这个人也一定和犯罪分子有关系。这样一来，案件就可能出现重大突破口。

这种操作，就像把显影液滴下去，原本含混的影像立刻浮现在纸面。。。看到这你就明白了，“比特币显影液”，恰好可以对付 Welcome to Video 这样用比特币交易的暗黑网络。

这位站长以为给每个“会员”发不同的打款地址就可以把他手里那个真实的账户隐藏起来，但他显然天真了。

在莱文的指导下，NCA 特工用“显影液”画出了这些比特币账户之间的“关系地图”。

在最终的图上可以看出，有几千个比特币地址曾经向一个“终极比特币地址”打款，转账记录密密麻麻，就像千万只蟑螂在这片肮脏的地区爬行。这张图里只显示了部分账户之间的联系。（大多是“终极比特币地址”和一些交易所的转账关系。）

但是，他们暂时还缺乏那滴关键的“显影液”，那就是：这些账户背后，究竟有哪些可以对应到真实的人？

刚才说过，只有在交易所把比特币兑换成现金的时候，他们才会透露身份。所以，特工决定给这些交易所发函，要求对方返回注册人的资料。

但这里有个问题：数字货币交易所很多都在亚洲或者美国，面对英国执法机关的查询，交易所会不会配合，要拖多久，特工们心里也打鼓。

“哦，要是这么说的话，估计有人能比你们玩儿得更转。。。”莱文暗暗点头。

临近告别，他瞟了一眼屏幕，云淡风轻地记住了那个“终极比特币地址”的前5个字母。

给“赏金猎人”莱文打电话之前5分钟，扬切夫斯基还和同事甘巴彦坐在曼谷的机场里骂娘，他们的飞机晚点了好几个小时。。。

介绍一下，他俩是“税务特工”，哦不，官方称号应该是——“美国国税局（IRS）特工”。

估计听到这个职称你都蒙了，怎么税务局还整出来特工了？

其实，IRS 的特工和大伙儿熟悉的“FBI 特工”很类似，也可以端着枪踹门而入，把嫌疑人扑倒在地，帅气地亮出证件，然后说出那句“你可以保持沉默，但你说的一切都将成为呈堂证供！”

只不过，IRS 主要调查的是经济犯罪。

但显然，哪怕是美国本地的犯罪分子大多也只认识 FBI，不认识 IRS。每当扬切夫斯基帅气地亮出证件时，被五花大绑的嫌疑人都会一脸问号：什么TMD是 IRS？

这让他很没面子。。。克里斯·扬切夫斯基

说起来，这两位“税务特工”和“影子猎人”莱文是好基友。

因为最近两年，很多归 IRS 管的经济案件都四舍五入涉及到数字货币，他们经常合作。

比如，臭名昭著的暗网集市“丝绸之路”覆灭后，牵扯出两个 FBI 特工也是共犯，就是 IRS 利用莱文的“显影液系统”查出来的。

那天飞机延误，俩特工实在闲得蛋疼，鬼使神差地想起给莱文打个电话。

电话那头的莱文神秘地说：兄弟，我刚从英国回来，听说了个大案子，你们肯定有兴趣！

莱文把英国警方发现的“Welcome to Video”案子给他详细说了一遍。扬切夫斯基和甘巴彦果然听得两眼放光。提格兰·甘巴彦

这次来曼谷，他俩本来是为了配合捣毁一个叫做“AlphaBay”的暗网集市，但合作的 FBI 探员直接把他们关在门外：“你们几个查税的，少插手。”

然后， FBI 这群傲慢的探员独自把案子给办了。。。

正憋屈得没招，听说这个案子，扬切夫斯基撸胳膊挽袖子：“这次说什么也不能让别人抢走，莱文老弟，等着，飞机一落地我们就立案！”

可是，所有证据不都在英国人手里么？美国人立的哪门子案呢？

奥义就在莱文偷偷记下的那5个比特币地址首字母。因为他的“比特币显影液”可以通过前5个字母自动补全，找到那个完整地址（比特币地址一般是34位）。

果然，没用几分钟，扬切夫斯基他们就找出了这个比特币地址，并且独立用“显影液系统”画出了和它有经济往来的上千个地址。

虽说暗网一片黑暗，但金钱却是这里唯一的光亮——跟着钱走，一切就都有迹可循了。

虽然已经提前做好了心理建设，两位特工还是怀着复杂的心情，登陆了“Welcome to Video”网站。

他俩看到了即使洗一万次眼睛，都难以忘掉的恐怖画面。

本以为顶多会看到一些未成年人的不雅视频，但实际上，出现在他们眼前的，是很多幼童甚至是婴儿被残忍地性侵、虐待，甚至是肢体残害，他们甚至看到了一个视频，一个婴儿的指甲全部被拔下来。。。

在网站搜索框中，搜索排名第一的关键词是“一岁”，搜索排名第二的关键词是“两岁”。

网站运行的逻辑很简单：

1、想“下载”视频，必须用积分。

2、获得积分的方式有两种：可以用比特币直接买积分，也可以靠“上传”视频赚积分。当时，这个比特币收款地址已经累计收了价值30万美元的比特币，而翻遍了网站，甘巴彦也没找到“退款”之类的按钮——也就是说，“会员”充进来的比特币，根本没有退回去的可能性。

在上传页面上，管理员特别强调了两点原则：

1、不可以上传成人视频；

2、不可以上传重复的视频。目的再明显不过，他是在鼓励用户“原创”。。。

此时此刻，也许有人正在对无辜的孩子实施犯罪，并且把残忍的罪行拍下来放到网上！

晚一秒钟揪出这个恶魔，就有可能多一个孩子受害！

甘巴彦赶紧抄起电话，给卧底比特币社区的线人发信息，想要第一时间联系上交易所的人。

在等待回函的时候，甘巴彦强忍着不适，继续看这个网站。

鬼使神差，他用右键点击了一下网页，选择“查看页面源”，这里面会有一些网页的基本信息。他根本没期待从一个暗网网页上得到什么了不得的线索。

“毕竟，敢干这种事儿的人，一般反侦查能力是极强的，他们会把一切都隐藏得很好吧。。。”他想。

但是，下一秒他就沉默了。

这些视频本身虽然经过暗网隐藏，无法追溯，但也许是为了加快缩略图加载，缩略图本身并没走暗网，而是从一个暴露的IP直接传过来的。

再自我介绍一下吧。我叫史中，是一个倾心故事的科技记者。我的日常是和各路大神聊天。如果想和我做朋友，可以搜索微信：shizhongmax。

哦对了，如果喜欢文章，请别吝惜你的“在看”或“分享”。让有趣的灵魂有机会相遇，会是一件很美好的事情。

原标题：《不腐的罪证：比特币白夜追凶纪实》