禁止轉(zhuǎn)賬復(fù)制。

BTC、USDT等虛擬幣犯罪與傳統(tǒng)犯罪不同，不會(huì)在犯罪空間或者說(shuō)在犯罪場(chǎng)所留下可以證明其行為和人身同一的痕跡或者物品，在很多案件中，犯罪嫌疑人留下的痕跡都是虛假的，要從虛假的痕跡中找到確鑿的定罪的證據(jù)是很難的，因?yàn)榫W(wǎng)上證據(jù)與網(wǎng)下證據(jù)銜接難，很難形成完整的證據(jù)鏈，容易導(dǎo)致事實(shí)不清、證據(jù)不足，最后定不了罪，這就是我常說(shuō)的，世上沒(méi)有真相，有的只是基于證據(jù)對(duì)事實(shí)的構(gòu)建和解釋?zhuān)覀兟蓭煵荒芟热霝橹鞯膶?duì)這類(lèi)案件的犯罪嫌疑人有偏見(jiàn)。

在涉虛擬幣網(wǎng)絡(luò)犯罪案件中，證據(jù)一般都是圍繞資金流和網(wǎng)絡(luò)痕跡，我們律師要做的工作就是從資金流和網(wǎng)絡(luò)痕跡的證據(jù)中找到證據(jù)存在的問(wèn)題，切斷證據(jù)鏈，在畢某、王某、楊某等人網(wǎng)絡(luò)犯罪案件中，就是因?yàn)榍袛嗔速Y金流證據(jù)和痕跡證據(jù)，才最終讓檢察院不公訴讓他們無(wú)罪釋放。

我們?cè)谵k理此類(lèi)案件時(shí),首先要熟悉此類(lèi)案件的證據(jù)體系,要將相關(guān)證據(jù)分組分類(lèi)，很多人可能對(duì)此類(lèi)案件比較陌生，我這里就簡(jiǎn)單說(shuō)一下涉數(shù)字貨幣網(wǎng)絡(luò)犯罪的證據(jù)問(wèn)題以及質(zhì)證，此類(lèi)犯罪的證據(jù)一般有以下幾個(gè)方面：

（1）犯罪嫌疑人的口供、同案犯的口供、上家或下家的證言。

（2）數(shù)字貨幣錢(qián)包的注冊(cè)信息、地址信息、交易信息。

（3）通過(guò)計(jì)算機(jī)、手機(jī)及云取證方式獲取以及分析的錢(qián)包地址關(guān)聯(lián)的用戶(hù)信息，例如郵箱名稱(chēng)、微博賬戶(hù)、qq登錄ip等

（4）交易平臺(tái)的流轉(zhuǎn)交易記錄以及情況說(shuō)明。

（5）網(wǎng)絡(luò)游戲的充值提現(xiàn)記錄。

（6）銀行交易記錄。

（7）微信、qq以及蝙蝠、紙飛機(jī)等境外聊天軟件的聊天記錄。

（8）從扣押的電腦、手機(jī)、移動(dòng)硬盤(pán)等硬盤(pán)中提取恢復(fù)的電子數(shù)據(jù)以及分析鑒定報(bào)告；犯罪嫌疑人其所控制的數(shù)字貨幣地址、密鑰以及利用犯罪嫌疑人的交易記錄進(jìn)行交易人員的虛擬地址分析。

（9）針對(duì)第三方交易平臺(tái)、客戶(hù)端、相關(guān)移動(dòng)設(shè)備以及所采用的資金流動(dòng)的相關(guān)支付行為等的目標(biāo)性電子數(shù)據(jù)。

由于該類(lèi)犯罪主要是在網(wǎng)絡(luò)虛擬空間進(jìn)行，所以在收集證據(jù)方面多是以電子證據(jù)為主，同其他網(wǎng)絡(luò)犯罪所表現(xiàn)出的電子證據(jù)具有一定的共性，即具有易毀性、易篡改性，而且由于是虛擬空間內(nèi)的犯罪很難留下足夠的痕跡線(xiàn)索，再加上網(wǎng)絡(luò)黑產(chǎn)從業(yè)人員一般都具有一定的反偵察能力，例如使用tor或掛梯發(fā)起交易，直接通過(guò) U 盤(pán)等移動(dòng)存儲(chǔ)，以現(xiàn)金支付的方式場(chǎng)外進(jìn)行的數(shù)字貨幣交易等，網(wǎng)絡(luò)黑產(chǎn)從業(yè)人員對(duì)網(wǎng)絡(luò)及計(jì)算機(jī)的掌握程度遠(yuǎn)高于普通人，其對(duì)電子證據(jù)的銷(xiāo)毀刪除會(huì)更徹底，而且大部分會(huì)涉及原始性的電子數(shù)據(jù)，在加上網(wǎng)絡(luò)黑產(chǎn)從業(yè)人員一般在被捉獲后多有抵觸情緒拒絕如實(shí)交代，這就導(dǎo)致數(shù)字貨幣交易的交易行為、交易網(wǎng)絡(luò)、資金流向證據(jù)鏈在很多案件中難以形成。

下面，我簡(jiǎn)單說(shuō)一下，我們律師在為此類(lèi)犯罪的被告人辯護(hù)時(shí)常用的審查證據(jù)鏈的思路和方法，我們?cè)趯彶樽C據(jù)進(jìn)行辯護(hù)時(shí)，主要考慮以下五個(gè)方面的證據(jù)能否形成證據(jù)鏈。

1、審查錢(qián)包地址與犯罪嫌疑人（被告人）的身份信息對(duì)應(yīng)關(guān)聯(lián)關(guān)系的證據(jù)鏈。首先我們律師要審查證據(jù)，看能否切斷收幣錢(qián)包地址與犯罪嫌疑人身份的對(duì)應(yīng)性證據(jù)。要指控犯罪首先要有證據(jù)證明收取贓款的數(shù)字貨幣賬戶(hù)是犯罪嫌疑人的或者與犯罪嫌疑人有關(guān)，數(shù)字貨幣的匿名性必然導(dǎo)致如何證明收取贓款的數(shù)字貨幣賬戶(hù)是犯罪嫌疑人的是有難度的。在李某等人開(kāi)設(shè)網(wǎng)絡(luò)賭場(chǎng)案件中，玩家在游戲中投注只能使用數(shù)字貨幣或以太坊，玩家下注需要在可盈可樂(lè)的錢(qián)包地址中轉(zhuǎn)入數(shù)字貨幣或以太坊，偵查機(jī)關(guān)在開(kāi)始時(shí)根據(jù)報(bào)案人提供的收幣地址確定4個(gè)數(shù)字貨幣錢(qián)包地址為收取賭資的賬戶(hù)，但最終因?yàn)樽C據(jù)問(wèn)題，無(wú)法破解數(shù)字貨幣錢(qián)包的匿名性，最終只認(rèn)定一個(gè)數(shù)字貨幣賬戶(hù)為收取賭資的賬戶(hù)。

2、審查錢(qián)包地址與犯罪嫌疑人的IP地址以及設(shè)備的MAC地址對(duì)應(yīng)關(guān)聯(lián)關(guān)系的證據(jù)鏈。我們要掌握通過(guò)三角測(cè)量或目標(biāo)流量的探測(cè)獲取的源IP地址的證據(jù)的局限性，要注意使用tor、vpn的情況下有關(guān)IP地址的證據(jù)瑕疵以及關(guān)聯(lián)性的問(wèn)題，此外，在信息網(wǎng)絡(luò)犯罪中，當(dāng)犯罪行為與鎖定的IP地址關(guān)聯(lián)后，只是表明：第一，犯罪行為與現(xiàn)實(shí)地址建立了可能的關(guān)聯(lián)，但并不意味著必然的關(guān)聯(lián)。如果存在利用IP地址隨機(jī)分配等情形，則不能得出犯罪行為與鎖定的IP地址的現(xiàn)實(shí)地點(diǎn)之間的必然關(guān)聯(lián)。第二，即便前述關(guān)聯(lián)確立，亦不能直接建立現(xiàn)實(shí)地點(diǎn)與行為人之間的關(guān)聯(lián)。即仍然需要在現(xiàn)實(shí)地點(diǎn)與行為人之間確定必然的關(guān)聯(lián)性，以此才可以最終認(rèn)定行為人與網(wǎng)絡(luò)犯罪行為之間的關(guān)聯(lián)性。我們一定要知道，僅有錢(qián)包地址，很難確定登錄ip，僅有IP地址也無(wú)法直接建立現(xiàn)實(shí)地點(diǎn)與行為人之間的關(guān)聯(lián)，無(wú)法簡(jiǎn)單的認(rèn)定犯罪。大部分被判刑的都是有其他證據(jù)印證，例如自己認(rèn)罪，或者從手機(jī)電腦等硬盤(pán)中的數(shù)據(jù)網(wǎng)絡(luò)日志緩存日志等痕跡、QQ登錄信息、發(fā)帖信息以及其他信息相印證。

3、審查虛擬幣交易過(guò)程與犯罪嫌疑人的其他網(wǎng)絡(luò)信息、網(wǎng)絡(luò)痕跡形成對(duì)應(yīng)或關(guān)聯(lián)關(guān)系的證據(jù)鏈。數(shù)字貨幣僅僅是半匿名的，該協(xié)議并不知曉交易方真實(shí)姓名，但通過(guò)種種方法，仍可通過(guò)交易信息關(guān)聯(lián)到現(xiàn)實(shí)中的人。在很多案件中，犯罪嫌疑人被抓并不是因?yàn)閿?shù)字貨幣錢(qián)包地址與真實(shí)身份產(chǎn)生了對(duì)應(yīng)關(guān)系，而是因?yàn)閿?shù)字貨幣交易過(guò)程中留下的各種網(wǎng)絡(luò)痕跡通過(guò)取證分析與犯罪嫌疑人的身份產(chǎn)生了關(guān)聯(lián)，我們律師在辯護(hù)時(shí)，要注意審查這些網(wǎng)絡(luò)痕跡取證的合法性，用專(zhuān)業(yè)的知識(shí)和技巧盡力切斷他們之間的關(guān)聯(lián)性。例如在一起案件中，馮某因?yàn)閷?shù)字貨幣賣(mài)給詐騙團(tuán)伙被抓，被抓后，他很納悶，他使用公共WiFi進(jìn)行數(shù)字貨幣交易，并且進(jìn)行了一系列增強(qiáng)匿名性的操作，例如掛梯交易、多次變換錢(qián)包地址、使用網(wǎng)絡(luò)游戲充值再提現(xiàn)等，為什么還是會(huì)找到他？其實(shí)這是很多幣圈的人都會(huì)遇到的困惑，在該案中，雖然馮某使用公共WiFi交易，但其筆記本電腦的Dropbox應(yīng)用將其同公司服務(wù)器相連，使得其IP地址同Dropbox賬號(hào)在該公司的服務(wù)器日志中關(guān)聯(lián)，我們還要注意一種情況，即使犯罪嫌疑人不訪問(wèn)任何個(gè)人網(wǎng)站，存儲(chǔ)在電腦中的Cookie信息也可以通過(guò)與之前瀏覽歷史記錄的cookie信息關(guān)聯(lián)。

4、審查資金流向與犯罪嫌疑人（被告人）形成對(duì)應(yīng)或關(guān)聯(lián)關(guān)系的證據(jù)鏈。數(shù)字貨幣變現(xiàn)過(guò)程的資金流是破案的關(guān)鍵證據(jù)，很多案件就是因?yàn)檎业皆谧儸F(xiàn)過(guò)程的證據(jù)才抓獲犯罪嫌疑人，切斷資金流的相關(guān)證據(jù)是我們能爭(zhēng)取到撤案、不公訴或無(wú)罪的關(guān)鍵一環(huán)。

我們?cè)谵k案中要注意，現(xiàn)在在很多案件中，數(shù)字貨幣的變現(xiàn)過(guò)程有了反偵查的手段，例如在境外通過(guò)地下錢(qián)莊或賭場(chǎng)變現(xiàn)，或者線(xiàn)下現(xiàn)金交易，或者通過(guò)混幣或暗網(wǎng)，資金流向很難查清。我去年在河南處理了一起案件，李某在QQ上搜索QQ群‘電信洗白’“專(zhuān)業(yè)洗白”，加入群，在群里發(fā)信息說(shuō)提供洗錢(qián)服務(wù)，為電信網(wǎng)絡(luò)詐騙團(tuán)伙提供洗錢(qián)服務(wù)，他們購(gòu)買(mǎi)了大量的銀行卡黑卡提供給詐騙團(tuán)伙，然后將銀行卡里的錢(qián)全部通過(guò)火幣網(wǎng)購(gòu)買(mǎi)了數(shù)字貨幣，然后通過(guò)線(xiàn)下現(xiàn)金交易的方式將數(shù)字貨幣賣(mài)給別人，然后將賣(mài)幣所得的現(xiàn)金扣除傭金后交給詐騙團(tuán)伙，他們?yōu)榱颂颖軅刹椴扇【€(xiàn)下現(xiàn)金的方式交易數(shù)字貨幣，增加了匿名性，所以操作買(mǎi)賣(mài)數(shù)字貨幣主犯的身份只是知道微信名稱(chēng)，身份一直無(wú)法確認(rèn)，涉案金額也無(wú)法查清。

在涉及虛擬幣的網(wǎng)絡(luò)犯罪中，由于虛擬幣的匿名性以及黑產(chǎn)從業(yè)人員具有一定的反偵察能力，在資金的流轉(zhuǎn)過(guò)程中多使用黑卡、地下錢(qián)莊、賭博網(wǎng)站或者混幣、暗網(wǎng)，要想將每一筆資金都形成指向犯罪嫌疑人的證據(jù)鏈?zhǔn)怯须y度的，我在2017年處理的一起網(wǎng)絡(luò)詐騙案中，他們將客戶(hù)的入金全部從境外網(wǎng)站上購(gòu)買(mǎi)了數(shù)字貨幣，公安機(jī)關(guān)認(rèn)定的涉案金額是2000多萬(wàn)，但我們?cè)谵q護(hù)時(shí)發(fā)現(xiàn)，這2000多萬(wàn)的詐騙金額中有很大一部分的資金是沒(méi)法形成資金流轉(zhuǎn)的證據(jù)鏈的，最終檢察院在公訴時(shí)認(rèn)定的涉案金額改為700多萬(wàn)，在我辦理的網(wǎng)絡(luò)犯罪案件中，降低金額最多的一起案件是發(fā)生在浙江的一起案件，詐騙金額由一開(kāi)始的1.9億降低為1.2億，足足降低了七千萬(wàn)左右的金額。

我們律師在辦理網(wǎng)絡(luò)犯罪案件時(shí)要重點(diǎn)審查：

（1）贓款流入的銀行卡是否是犯罪嫌疑人所有或持有。要重點(diǎn)注意在贓款流轉(zhuǎn)的過(guò)程中那些黑卡的問(wèn)題，要看這些黑卡是否為犯罪嫌疑人持有，要審查證據(jù)中，是否有黑卡的扣押證據(jù)；還要注意取款人方面的證據(jù)問(wèn)題，是否抓到取款人，是否有證據(jù)證明取款人與犯罪嫌疑人有關(guān)聯(lián)。

（2）操作贓款的的支付寶、網(wǎng)銀或其他網(wǎng)絡(luò)支付賬戶(hù)是否是犯罪嫌疑人持有和操作。在很多案中，贓款會(huì)流入多個(gè)支付寶、網(wǎng)銀等網(wǎng)絡(luò)支付賬戶(hù)，我們律師在辦理案件時(shí)，要重點(diǎn)審查是否有證據(jù)證明這些賬戶(hù)都是由犯罪嫌疑人所有或操作。在王某案中，贓款被轉(zhuǎn)入5個(gè)支付寶賬戶(hù)，之后全都流入網(wǎng)絡(luò)賭博平臺(tái)，沒(méi)有任何證據(jù)證明這5個(gè)支付寶賬戶(hù)由王某操作，那公安機(jī)關(guān)為何將王某抓獲呢？原因就是網(wǎng)安偵查總隊(duì)分析這5個(gè)支付寶賬戶(hù)的登錄IP地址軌跡，發(fā)現(xiàn)王某的QQ號(hào)和郵箱以及支付寶賬號(hào)IP軌跡在不同時(shí)間點(diǎn)與這5個(gè)支付寶賬號(hào)多次吻合，以此來(lái)證明涉案的5個(gè)支付寶賬號(hào)使用者是王某。這一點(diǎn)是需要我們律師注意的，就是IP軌跡吻合問(wèn)題，在很多案件中，都會(huì)出現(xiàn)這個(gè)問(wèn)題，我們律師要注意的是，根據(jù)多個(gè)支付賬號(hào)的IP地址軌跡吻合就來(lái)認(rèn)定一個(gè)人是犯罪嫌疑人是一種推定，在租借虛擬專(zhuān)用服務(wù)器（VPS）和虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）的情況下，在同一個(gè)公共網(wǎng)絡(luò)中多臺(tái)計(jì)算機(jī)的IP地址是相同的，如果沒(méi)有其他證據(jù)印證，是有可能切斷資金流向證據(jù)的。

5、審查“人案關(guān)聯(lián)”的證據(jù)鏈。即切斷犯罪嫌疑人與同案犯之間的關(guān)聯(lián)證據(jù)。涉及數(shù)字貨幣的犯罪都呈現(xiàn)出黑色產(chǎn)業(yè)鏈的特征，犯罪嫌疑人與同案犯一般都互不認(rèn)識(shí)，可能只是網(wǎng)友，互相之間連真實(shí)名字都不知道。網(wǎng)絡(luò)犯罪中行為人之間意思聯(lián)絡(luò)形式多樣化、聯(lián)絡(luò)主體虛擬化、共同行為模糊化，有時(shí)候要形成指向某一犯罪嫌疑人的證據(jù)鏈?zhǔn)怯须y度的，在很多案件中，公安機(jī)關(guān)只抓獲黑色產(chǎn)業(yè)鏈一個(gè)環(huán)節(jié)上的犯罪嫌疑人，從這些被抓獲的嫌疑人這里找證據(jù)指向其他環(huán)節(jié)的人，這就是我所說(shuō)的網(wǎng)絡(luò)犯罪中“由人到人”證據(jù)指向。

隨著網(wǎng)絡(luò)黑產(chǎn)從業(yè)者反偵察能力的提高，公安機(jī)關(guān)在取證時(shí)要找到“由人到人”的證據(jù)鏈越來(lái)越困難，我去年在湖北荊州和河南周口處理的案件中，犯罪團(tuán)伙分別使用蝙蝠聊天軟件和臺(tái)灣的聊天軟件whatsapp，這些聊天軟件是端到端的加密，服務(wù)器不留痕跡，直接用ID登錄，不需要綁定任何身份信息，極致安全私密、信息可以看后即焚、雙向撤回、刪除聊天信息，這些都為我們從證據(jù)上切斷“由人到人”的證據(jù)鏈提供了條件和可能。

我們律師在處理案件時(shí)要審查證據(jù)中的聊天記錄、轉(zhuǎn)款記錄、通話(huà)記錄等，看是否有充分證據(jù)證明他們之間有預(yù)謀、有聯(lián)系，爭(zhēng)取切斷“由人到人”的證據(jù)鏈。

我們要特別注意犯罪嫌疑人自己的口供以及同案犯的口供，上面已經(jīng)說(shuō)過(guò)，數(shù)字貨幣犯罪由于數(shù)字貨幣的匿名性以及電子證據(jù)的難以取證，取得指控犯罪的完整證據(jù)鏈?zhǔn)潜容^困難的，在很多案件中，犯罪嫌疑人的口供非常重要，很多案件的突破口就是通過(guò)口供。我們必須要審查犯罪嫌疑人自己口供的穩(wěn)定性以及與其他同案犯的供述吻合以及存在矛盾的地方，當(dāng)犯罪嫌疑人的供述存在反復(fù)以及翻供的情況下，該如何采信以及質(zhì)證的問(wèn)題是我們要辦案時(shí)要掌握的。

涉虛擬幣網(wǎng)絡(luò)犯罪案件涉及技術(shù)性問(wèn)題較多，存在證據(jù)取證困難，往往很難找到充分證據(jù)，證據(jù)難采信，犯罪客觀事實(shí)尤其是涉案數(shù)額認(rèn)定不易，犯罪主觀證明較難，共犯聯(lián)系松散難以認(rèn)定，犯罪定性爭(zhēng)議差別大等新問(wèn)題，這都亟需律師提高自身法律素養(yǎng)和技術(shù)素養(yǎng)，并加強(qiáng)研究，只有我們掌握這類(lèi)新型犯罪的特點(diǎn)以及辯護(hù)技巧，才有可能在這類(lèi)犯罪的辯護(hù)中取得無(wú)罪或罪輕的結(jié)果。

涉及虛擬幣犯罪的都是非常聰明的年輕人，他們腦子活、很多都是靠自己自學(xué)相關(guān)數(shù)字貨幣以及網(wǎng)絡(luò)知識(shí)，原本想在幣圈以及互聯(lián)網(wǎng)上創(chuàng)業(yè)，只是對(duì)相關(guān)法律風(fēng)險(xiǎn)認(rèn)識(shí)不足，走偏了路子，才觸犯了法律，他們需要我們專(zhuān)業(yè)的律師用最專(zhuān)業(yè)和敬業(yè)的精神去為他們辯護(hù)，所以我們律師應(yīng)該對(duì)他們消除偏見(jiàn)，加強(qiáng)對(duì)這類(lèi)新型犯罪的研究，而不是遇到一起案件臨時(shí)抱佛腳從網(wǎng)上查一些相關(guān)的知識(shí)，這樣很難取得很好的辯護(hù)效果。

作者：張洪強(qiáng)律師，專(zhuān)注于網(wǎng)絡(luò)犯罪辯護(hù)，禁止轉(zhuǎn)載復(fù)制。張洪強(qiáng)律師虛擬貨幣類(lèi)犯罪辦案經(jīng)驗(yàn)總結(jié)，需要交流的可以私信或搜索張洪強(qiáng)律師聯(lián)系。

虛擬幣犯罪專(zhuān)題研究-——張洪強(qiáng)律師

虛擬幣犯罪（一）發(fā)行、銷(xiāo)售、交易數(shù)字貨幣的刑事犯罪風(fēng)險(xiǎn)

虛擬幣犯罪（二）發(fā)行虛擬幣要從價(jià)值認(rèn)定上化解詐騙、傳銷(xiāo)、集資犯罪風(fēng)險(xiǎn)

虛擬幣犯罪（三）發(fā)行虛擬幣要從運(yùn)作模式、交易規(guī)則上化解詐騙、傳銷(xiāo)、非法集資風(fēng)險(xiǎn)。

虛擬幣犯罪（四）利用虛擬幣詐騙犯罪的風(fēng)險(xiǎn)、分類(lèi)、量刑標(biāo)準(zhǔn)。

虛擬幣犯罪（五）買(mǎi)賣(mài)U幣涉嫌掩飾隱瞞犯罪如何爭(zhēng)取無(wú)罪

虛擬幣犯罪（六）發(fā)行、交易虛擬幣如何從證據(jù)上爭(zhēng)取無(wú)罪。