说起隐私交易，怎能不提“混币”？相比起匿名币，在一些区块链犯罪活动中，我们更常看到的是混币器，例如，在众多区块链攻击事件中，我们都可以看到黑客将盗取的资金转入了Tornado Cash/CoinMixer（极具代表的两个混币平台）。接下来，我们就来看看什么是混币器、混币器的技术原理以及混币器在犯罪活动中的应用。

01什么是混币器？

混币器（crypto mixer），又被叫做加密货币清洗器（Crypto Tumbler），顾名思义，其就是一种旨在防止虚拟货币交易被追踪的工具。

混币器基本原理

混币就是将用户的虚拟货币与其他用户的货币进行混合，然后再将混合后的货币转移到目标地址，以掩盖原始的货币流动路径，使得追踪虚拟货币的来源和去向变得困难。

混币器的核心技术

混币器背后的技术通常涉及使用各种技术来混淆交易轨迹，从而更难追踪钱包之间的资金流动。

CoinJoin：混币器最常用的技术称为“CoinJoin”。CoinJoin是一种交易类型，多个用户将他们的加密货币汇集在一起，然后收到相同数量的加密货币。这使得外部观察者更难将特定输入和输出链接到单个用户。

延迟交易：将交易延迟随机时间，可以掩盖交易的踪迹。

多个输入和输出：混合服务通常在交易中使用多个输入和输出，这使得追踪资金流向变得更加困难。

等额替换方式：混币器提前打包好一定数量的币，等有人发起混币需求后，用打包好的币代替发起人进行交易。

通过不同的钱包路由：一些混合器可能通过不同的钱包路由以帮助混淆路径。

这些技术和混币机制会增加虚拟货币流动的复杂性和不确定性，从而增加了监管机构和其他第三方识别及追踪虚拟货币交易的难度。

02混币器的类型

一般来说将混币器分成中心化混币器和去中心化混币器。

中心化混币器

所有的混币过程都在第三方混币平台的服务器数据库内进行。根据用户混币的数量需求，混币器会匹配不同的钱包地址和不同的金额，并往地址中发送随机数量的虚拟货币，直到指定地址上达到了发送方请求的总金额。

代表：MixerTumbler、BitcoinFog、ChipMixer（已被查封关闭）、http://BitMix.Biz等。

去中心化混币器

去中心化混币器由多个处理用户交易请求的节点或计算机组成，没有中央机构。 一个节点接受用户的请求，混合货币，然后在没有中央授权的情况下将它们返回给用户。去中心化混币器通过使用数学算法来工作，该算法将每个用户的资金随机分配给其他用户的账户，而不是透露在任何给定时间谁拥有多少资金。

代表：Tornado Cash、CoinJoin等。

在去中心化混币方案中，还有一个混币服务的选择是“隐私钱包”。允许用户使用所谓的CoinJoin 交易以无法追踪的方式进行虚拟货币交换。由于不涉及中央服务器，这消除了混币服务器窃取资金或被监管的问题。近年来，犯罪分子越来越多地从混币服务转向隐私钱包。

代表：Wasabi、Cash Fusion、SamouraiWallet等。

03常见的混币器代表

Tornado Cash

Tornada Cash应该是大家最为熟知的混币器，在很多黑客盗窃事件中都能看到它的身影。换句话说，它成了黑客洗钱的聚集地。

也正基于此，美国财政部旗下的OFAC（外国资产控制办公室）以Tornada Cash被不法分子自2019年利用清洗了价值超过70亿美元的虚拟货币而列入制裁名单，禁止美国公民与机构使用。但目前Tornada Cash依然在运行中。

Tornado Cash使用零知识证明（zk-SNARKs）技术来混淆交易记录，从而实现隐私保护。它允许用户将他们的以太币ETH以及ERC20代币（目前支持DAI，cDAI，USDC，USDT，WBTC）存入智能合约中，并在随机时间点再提款至不同的地址上，这样就打破了源地址和目标地址之间的链上链接从而提高了交易隐私。

那么Tornado Cash是如何增强交易的匿名性和追踪难度的呢？

1、通过切断交易链接增强匿名性

用户想要在Tornado Cash将一笔资产进行匿名转移或者混币，需要先将资产转移至Tornado Cash的智能合约上，这时Tornado Cash给用户一个随机生成的密钥作为凭据，此凭据可以证明你已经执行了存款，但未透露原始地址。合约接收存款后，将其承诺也添加到合约的存款列表中。当用户想要取款时，只需向Tornado Cash提交之前系统给予的随机密钥，同时用户提交一个或者多个新地址后，智能合约会将资产转到新地址中并完成资产的“混币”。这样他人就无法追溯到该笔交易了。

2、引入了relayer角色来垫付gas费，以避免被追踪的风险

Tornado Cash虽无需支付服务费，但是取款到新地址时，需要给Tornado Cash一定的ETH作为gas费来保证取款操作的进行。如果我们采用自己原有的存款地址账户支付gas费，那么很容易将存款地址和新地址关联起来，增加隐私泄露的风险。为了切断通过gas费追踪资产，Tornado Cash设立了relayer机器人，专门为取款交易提供gas费，而这些机器人会收取交易费用的一定比例金额作为手续费。这样就更好地保护了交易的隐私。

其他混币器

http://Blender.io：Blender是一家成立于2017年的比特币区块链上运行的虚拟货币混合器，也是第一个受到美国财政部制裁的混币器。

ChipMixer：由越南运营商提供的暗网加密货币混币器，从2017 年至今洗掉价值超过 30亿美元的加密货币，该网站和后端服务器于 2023 年 3 月 15 日被联邦警察局查封。

CoinMixer：从2017 年开始就存在的老牌比特币混币协议，目前未受到政府制裁。

CoinJoin：CoinJoin 是历史最为悠久的混币器之一，专为比特币（BTC）和比特币现金（BCH）所开发。

04混币器与洗钱

诚然，使用混币技术增强了链上交易的匿名性和隐私性，但也被滥用于洗钱等犯罪。

近几年，以Tornado Cash为代表的混币器越来越多地成为洗钱工具，据国外区块链安全公司Chainalysis相关报告数据显示：

① 2022 年混币器/平台接收了从非法地址发送的所有资金的8.0%；

②混币器在 2022 年处理了78 亿美元资金，其中有24%来自非法地址，而在 2021 年，混币器处理的115 亿美元资金中只有10% 来自非法地址，由此可以看出通过混币器处理非法资金的占比大幅度提高。尽管犯罪分子使用混币器洗钱，但在大多数司法管辖区内，混币器并非明确违法，但是会涉及到是否合规的问题。这些年不少混币器因不合规或者涉嫌犯罪而被制裁或罚款：

①2019 年 5 月，荷兰财政信息和调查局 (FIOD) 与欧洲刑警组织和卢森堡当局密切合作，没收了由比特币、比特币现金和莱特币混合器http://Bestmixer.io 控制的六台服务器。

②2020 年 10 月，FinCEN对比特币混合器Helix 和 Coin Ninja的运营商处以6000 万美元的民事罚款，原因是其经营两家未注册的货币服务企业 (MSB)。

③2021 年 4 月，美国司法部 (DOJ)逮捕并指控Bitcoin Fog的运营商洗钱、经营无证汇款业务和无证汇款。

④2021 年 8 月，比特币混合器 Helix 的运营商承认犯有洗钱阴谋罪，并同意没收 4,400 多个比特币，当时价值超过 2 亿美元。

⑤2022 年 5 月，美国财政部外国资产控制办公室 (OFAC)首次对加密货币混合器http://Blender.io 实施制裁，因为它在清洗朝鲜在DeFi 协议Ronin Bridge中窃取的资金中发挥的作用链接到 Axie Infinity。

⑥2022 年 8 月，OFAC制裁了最受欢迎的以太坊混合器 Tornado Cash，因为它在清洗与朝鲜有联系的黑客在攻击 Ronin 和 Harmony 桥中窃取的资金方面发挥了作用。

⑦2023年3月15日，在欧洲刑警组织的支持下，德国和美国当局以涉嫌参与洗钱活动为由关闭了比特币混币器 ChipMixer 的基础设施，并没收了 4 台服务器、55 笔交易中约 1909.4 个比特币（约 4420 万欧元）和 7 TB 数据。调查表明，ChipMixer 可能为 152,000 个比特币（约合 27.3 亿欧元）的洗钱活动提供了便利。

05混币后的资金如何追踪？

混币技术增加了犯罪资产的链上追踪难度，但是也不是完全没可能。为助力虚拟货币犯罪打击以及链上资金追踪，成都链安早早就开始对混币技术以及混币资产追踪展开研究攻坚，并将研究成果应用到了我们的虚拟货币链上追踪服务中。而且在相关的案件技术协助中，我们就曾成功帮助客户追踪到了通过Tornado Cash混币后的资产流向。

如果您有混币追踪相关的技术协助需求，可以直接联系我们。