禁止轉(zhuǎn)賬復(fù)制。

BTC、USDT等虛擬幣犯罪與傳統(tǒng)犯罪不同，不會在犯罪空間或者說在犯罪場所留下可以證明其行為和人身同一的痕跡或者物品，在很多案件中，犯罪嫌疑人留下的痕跡都是虛假的，要從虛假的痕跡中找到確鑿的定罪的證據(jù)是很難的，因?yàn)榫W(wǎng)上證據(jù)與網(wǎng)下證據(jù)銜接難，很難形成完整的證據(jù)鏈，容易導(dǎo)致事實(shí)不清、證據(jù)不足，最后定不了罪，這就是我常說的，世上沒有真相，有的只是基于證據(jù)對事實(shí)的構(gòu)建和解釋，我們律師不能先入為主的對這類案件的犯罪嫌疑人有偏見。

在涉虛擬幣網(wǎng)絡(luò)犯罪案件中，證據(jù)一般都是圍繞資金流和網(wǎng)絡(luò)痕跡，我們律師要做的工作就是從資金流和網(wǎng)絡(luò)痕跡的證據(jù)中找到證據(jù)存在的問題，切斷證據(jù)鏈，在畢某、王某、楊某等人網(wǎng)絡(luò)犯罪案件中，就是因?yàn)榍袛嗔速Y金流證據(jù)和痕跡證據(jù)，才最終讓檢察院不公訴讓他們無罪釋放。

我們在辦理此類案件時,首先要熟悉此類案件的證據(jù)體系,要將相關(guān)證據(jù)分組分類，很多人可能對此類案件比較陌生，我這里就簡單說一下涉數(shù)字貨幣網(wǎng)絡(luò)犯罪的證據(jù)問題以及質(zhì)證，此類犯罪的證據(jù)一般有以下幾個方面：

（1）犯罪嫌疑人的口供、同案犯的口供、上家或下家的證言。

（2）數(shù)字貨幣錢包的注冊信息、地址信息、交易信息。

（3）通過計(jì)算機(jī)、手機(jī)及云取證方式獲取以及分析的錢包地址關(guān)聯(lián)的用戶信息，例如郵箱名稱、微博賬戶、qq登錄ip等

（4）交易平臺的流轉(zhuǎn)交易記錄以及情況說明。

（5）網(wǎng)絡(luò)游戲的充值提現(xiàn)記錄。

（6）銀行交易記錄。

（7）微信、qq以及蝙蝠、紙飛機(jī)等境外聊天軟件的聊天記錄。

（8）從扣押的電腦、手機(jī)、移動硬盤等硬盤中提取恢復(fù)的電子數(shù)據(jù)以及分析鑒定報告；犯罪嫌疑人其所控制的數(shù)字貨幣地址、密鑰以及利用犯罪嫌疑人的交易記錄進(jìn)行交易人員的虛擬地址分析。

（9）針對第三方交易平臺、客戶端、相關(guān)移動設(shè)備以及所采用的資金流動的相關(guān)支付行為等的目標(biāo)性電子數(shù)據(jù)。

由于該類犯罪主要是在網(wǎng)絡(luò)虛擬空間進(jìn)行，所以在收集證據(jù)方面多是以電子證據(jù)為主，同其他網(wǎng)絡(luò)犯罪所表現(xiàn)出的電子證據(jù)具有一定的共性，即具有易毀性、易篡改性，而且由于是虛擬空間內(nèi)的犯罪很難留下足夠的痕跡線索，再加上網(wǎng)絡(luò)黑產(chǎn)從業(yè)人員一般都具有一定的反偵察能力，例如使用tor或掛梯發(fā)起交易，直接通過 U 盤等移動存儲，以現(xiàn)金支付的方式場外進(jìn)行的數(shù)字貨幣交易等，網(wǎng)絡(luò)黑產(chǎn)從業(yè)人員對網(wǎng)絡(luò)及計(jì)算機(jī)的掌握程度遠(yuǎn)高于普通人，其對電子證據(jù)的銷毀刪除會更徹底，而且大部分會涉及原始性的電子數(shù)據(jù)，在加上網(wǎng)絡(luò)黑產(chǎn)從業(yè)人員一般在被捉獲后多有抵觸情緒拒絕如實(shí)交代，這就導(dǎo)致數(shù)字貨幣交易的交易行為、交易網(wǎng)絡(luò)、資金流向證據(jù)鏈在很多案件中難以形成。

下面，我簡單說一下，我們律師在為此類犯罪的被告人辯護(hù)時常用的審查證據(jù)鏈的思路和方法，我們在審查證據(jù)進(jìn)行辯護(hù)時，主要考慮以下五個方面的證據(jù)能否形成證據(jù)鏈。

1、審查錢包地址與犯罪嫌疑人（被告人）的身份信息對應(yīng)關(guān)聯(lián)關(guān)系的證據(jù)鏈。首先我們律師要審查證據(jù)，看能否切斷收幣錢包地址與犯罪嫌疑人身份的對應(yīng)性證據(jù)。要指控犯罪首先要有證據(jù)證明收取贓款的數(shù)字貨幣賬戶是犯罪嫌疑人的或者與犯罪嫌疑人有關(guān)，數(shù)字貨幣的匿名性必然導(dǎo)致如何證明收取贓款的數(shù)字貨幣賬戶是犯罪嫌疑人的是有難度的。在李某等人開設(shè)網(wǎng)絡(luò)賭場案件中，玩家在游戲中投注只能使用數(shù)字貨幣或以太坊，玩家下注需要在可盈可樂的錢包地址中轉(zhuǎn)入數(shù)字貨幣或以太坊，偵查機(jī)關(guān)在開始時根據(jù)報案人提供的收幣地址確定4個數(shù)字貨幣錢包地址為收取賭資的賬戶，但最終因?yàn)樽C據(jù)問題，無法破解數(shù)字貨幣錢包的匿名性，最終只認(rèn)定一個數(shù)字貨幣賬戶為收取賭資的賬戶。

2、審查錢包地址與犯罪嫌疑人的IP地址以及設(shè)備的MAC地址對應(yīng)關(guān)聯(lián)關(guān)系的證據(jù)鏈。我們要掌握通過三角測量或目標(biāo)流量的探測獲取的源IP地址的證據(jù)的局限性，要注意使用tor、vpn的情況下有關(guān)IP地址的證據(jù)瑕疵以及關(guān)聯(lián)性的問題，此外，在信息網(wǎng)絡(luò)犯罪中，當(dāng)犯罪行為與鎖定的IP地址關(guān)聯(lián)后，只是表明：第一，犯罪行為與現(xiàn)實(shí)地址建立了可能的關(guān)聯(lián)，但并不意味著必然的關(guān)聯(lián)。如果存在利用IP地址隨機(jī)分配等情形，則不能得出犯罪行為與鎖定的IP地址的現(xiàn)實(shí)地點(diǎn)之間的必然關(guān)聯(lián)。第二，即便前述關(guān)聯(lián)確立，亦不能直接建立現(xiàn)實(shí)地點(diǎn)與行為人之間的關(guān)聯(lián)。即仍然需要在現(xiàn)實(shí)地點(diǎn)與行為人之間確定必然的關(guān)聯(lián)性，以此才可以最終認(rèn)定行為人與網(wǎng)絡(luò)犯罪行為之間的關(guān)聯(lián)性。我們一定要知道，僅有錢包地址，很難確定登錄ip，僅有IP地址也無法直接建立現(xiàn)實(shí)地點(diǎn)與行為人之間的關(guān)聯(lián)，無法簡單的認(rèn)定犯罪。大部分被判刑的都是有其他證據(jù)印證，例如自己認(rèn)罪，或者從手機(jī)電腦等硬盤中的數(shù)據(jù)網(wǎng)絡(luò)日志緩存日志等痕跡、QQ登錄信息、發(fā)帖信息以及其他信息相印證。

3、審查虛擬幣交易過程與犯罪嫌疑人的其他網(wǎng)絡(luò)信息、網(wǎng)絡(luò)痕跡形成對應(yīng)或關(guān)聯(lián)關(guān)系的證據(jù)鏈。數(shù)字貨幣僅僅是半匿名的，該協(xié)議并不知曉交易方真實(shí)姓名，但通過種種方法，仍可通過交易信息關(guān)聯(lián)到現(xiàn)實(shí)中的人。在很多案件中，犯罪嫌疑人被抓并不是因?yàn)閿?shù)字貨幣錢包地址與真實(shí)身份產(chǎn)生了對應(yīng)關(guān)系，而是因?yàn)閿?shù)字貨幣交易過程中留下的各種網(wǎng)絡(luò)痕跡通過取證分析與犯罪嫌疑人的身份產(chǎn)生了關(guān)聯(lián)，我們律師在辯護(hù)時，要注意審查這些網(wǎng)絡(luò)痕跡取證的合法性，用專業(yè)的知識和技巧盡力切斷他們之間的關(guān)聯(lián)性。例如在一起案件中，馮某因?yàn)閷?shù)字貨幣賣給詐騙團(tuán)伙被抓，被抓后，他很納悶，他使用公共WiFi進(jìn)行數(shù)字貨幣交易，并且進(jìn)行了一系列增強(qiáng)匿名性的操作，例如掛梯交易、多次變換錢包地址、使用網(wǎng)絡(luò)游戲充值再提現(xiàn)等，為什么還是會找到他？其實(shí)這是很多幣圈的人都會遇到的困惑，在該案中，雖然馮某使用公共WiFi交易，但其筆記本電腦的Dropbox應(yīng)用將其同公司服務(wù)器相連，使得其IP地址同Dropbox賬號在該公司的服務(wù)器日志中關(guān)聯(lián)，我們還要注意一種情況，即使犯罪嫌疑人不訪問任何個人網(wǎng)站，存儲在電腦中的Cookie信息也可以通過與之前瀏覽歷史記錄的cookie信息關(guān)聯(lián)。

4、審查資金流向與犯罪嫌疑人（被告人）形成對應(yīng)或關(guān)聯(lián)關(guān)系的證據(jù)鏈。數(shù)字貨幣變現(xiàn)過程的資金流是破案的關(guān)鍵證據(jù)，很多案件就是因?yàn)檎业皆谧儸F(xiàn)過程的證據(jù)才抓獲犯罪嫌疑人，切斷資金流的相關(guān)證據(jù)是我們能爭取到撤案、不公訴或無罪的關(guān)鍵一環(huán)。

我們在辦案中要注意，現(xiàn)在在很多案件中，數(shù)字貨幣的變現(xiàn)過程有了反偵查的手段，例如在境外通過地下錢莊或賭場變現(xiàn)，或者線下現(xiàn)金交易，或者通過混幣或暗網(wǎng)，資金流向很難查清。我去年在河南處理了一起案件，李某在QQ上搜索QQ群‘電信洗白’“專業(yè)洗白”，加入群，在群里發(fā)信息說提供洗錢服務(wù)，為電信網(wǎng)絡(luò)詐騙團(tuán)伙提供洗錢服務(wù)，他們購買了大量的銀行卡黑卡提供給詐騙團(tuán)伙，然后將銀行卡里的錢全部通過火幣網(wǎng)購買了數(shù)字貨幣，然后通過線下現(xiàn)金交易的方式將數(shù)字貨幣賣給別人，然后將賣幣所得的現(xiàn)金扣除傭金后交給詐騙團(tuán)伙，他們?yōu)榱颂颖軅刹椴扇【€下現(xiàn)金的方式交易數(shù)字貨幣，增加了匿名性，所以操作買賣數(shù)字貨幣主犯的身份只是知道微信名稱，身份一直無法確認(rèn)，涉案金額也無法查清。

在涉及虛擬幣的網(wǎng)絡(luò)犯罪中，由于虛擬幣的匿名性以及黑產(chǎn)從業(yè)人員具有一定的反偵察能力，在資金的流轉(zhuǎn)過程中多使用黑卡、地下錢莊、賭博網(wǎng)站或者混幣、暗網(wǎng)，要想將每一筆資金都形成指向犯罪嫌疑人的證據(jù)鏈?zhǔn)怯须y度的，我在2017年處理的一起網(wǎng)絡(luò)詐騙案中，他們將客戶的入金全部從境外網(wǎng)站上購買了數(shù)字貨幣，公安機(jī)關(guān)認(rèn)定的涉案金額是2000多萬，但我們在辯護(hù)時發(fā)現(xiàn)，這2000多萬的詐騙金額中有很大一部分的資金是沒法形成資金流轉(zhuǎn)的證據(jù)鏈的，最終檢察院在公訴時認(rèn)定的涉案金額改為700多萬，在我辦理的網(wǎng)絡(luò)犯罪案件中，降低金額最多的一起案件是發(fā)生在浙江的一起案件，詐騙金額由一開始的1.9億降低為1.2億，足足降低了七千萬左右的金額。

我們律師在辦理網(wǎng)絡(luò)犯罪案件時要重點(diǎn)審查：

（1）贓款流入的銀行卡是否是犯罪嫌疑人所有或持有。要重點(diǎn)注意在贓款流轉(zhuǎn)的過程中那些黑卡的問題，要看這些黑卡是否為犯罪嫌疑人持有，要審查證據(jù)中，是否有黑卡的扣押證據(jù)；還要注意取款人方面的證據(jù)問題，是否抓到取款人，是否有證據(jù)證明取款人與犯罪嫌疑人有關(guān)聯(lián)。

（2）操作贓款的的支付寶、網(wǎng)銀或其他網(wǎng)絡(luò)支付賬戶是否是犯罪嫌疑人持有和操作。在很多案中，贓款會流入多個支付寶、網(wǎng)銀等網(wǎng)絡(luò)支付賬戶，我們律師在辦理案件時，要重點(diǎn)審查是否有證據(jù)證明這些賬戶都是由犯罪嫌疑人所有或操作。在王某案中，贓款被轉(zhuǎn)入5個支付寶賬戶，之后全都流入網(wǎng)絡(luò)賭博平臺，沒有任何證據(jù)證明這5個支付寶賬戶由王某操作，那公安機(jī)關(guān)為何將王某抓獲呢？原因就是網(wǎng)安偵查總隊(duì)分析這5個支付寶賬戶的登錄IP地址軌跡，發(fā)現(xiàn)王某的QQ號和郵箱以及支付寶賬號IP軌跡在不同時間點(diǎn)與這5個支付寶賬號多次吻合，以此來證明涉案的5個支付寶賬號使用者是王某。這一點(diǎn)是需要我們律師注意的，就是IP軌跡吻合問題，在很多案件中，都會出現(xiàn)這個問題，我們律師要注意的是，根據(jù)多個支付賬號的IP地址軌跡吻合就來認(rèn)定一個人是犯罪嫌疑人是一種推定，在租借虛擬專用服務(wù)器（VPS）和虛擬專用網(wǎng)絡(luò)（VPN）的情況下，在同一個公共網(wǎng)絡(luò)中多臺計(jì)算機(jī)的IP地址是相同的，如果沒有其他證據(jù)印證，是有可能切斷資金流向證據(jù)的。

5、審查“人案關(guān)聯(lián)”的證據(jù)鏈。即切斷犯罪嫌疑人與同案犯之間的關(guān)聯(lián)證據(jù)。涉及數(shù)字貨幣的犯罪都呈現(xiàn)出黑色產(chǎn)業(yè)鏈的特征，犯罪嫌疑人與同案犯一般都互不認(rèn)識，可能只是網(wǎng)友，互相之間連真實(shí)名字都不知道。網(wǎng)絡(luò)犯罪中行為人之間意思聯(lián)絡(luò)形式多樣化、聯(lián)絡(luò)主體虛擬化、共同行為模糊化，有時候要形成指向某一犯罪嫌疑人的證據(jù)鏈?zhǔn)怯须y度的，在很多案件中，公安機(jī)關(guān)只抓獲黑色產(chǎn)業(yè)鏈一個環(huán)節(jié)上的犯罪嫌疑人，從這些被抓獲的嫌疑人這里找證據(jù)指向其他環(huán)節(jié)的人，這就是我所說的網(wǎng)絡(luò)犯罪中“由人到人”證據(jù)指向。

隨著網(wǎng)絡(luò)黑產(chǎn)從業(yè)者反偵察能力的提高，公安機(jī)關(guān)在取證時要找到“由人到人”的證據(jù)鏈越來越困難，我去年在湖北荊州和河南周口處理的案件中，犯罪團(tuán)伙分別使用蝙蝠聊天軟件和臺灣的聊天軟件whatsapp，這些聊天軟件是端到端的加密，服務(wù)器不留痕跡，直接用ID登錄，不需要綁定任何身份信息，極致安全私密、信息可以看后即焚、雙向撤回、刪除聊天信息，這些都為我們從證據(jù)上切斷“由人到人”的證據(jù)鏈提供了條件和可能。

我們律師在處理案件時要審查證據(jù)中的聊天記錄、轉(zhuǎn)款記錄、通話記錄等，看是否有充分證據(jù)證明他們之間有預(yù)謀、有聯(lián)系，爭取切斷“由人到人”的證據(jù)鏈。

我們要特別注意犯罪嫌疑人自己的口供以及同案犯的口供，上面已經(jīng)說過，數(shù)字貨幣犯罪由于數(shù)字貨幣的匿名性以及電子證據(jù)的難以取證，取得指控犯罪的完整證據(jù)鏈?zhǔn)潜容^困難的，在很多案件中，犯罪嫌疑人的口供非常重要，很多案件的突破口就是通過口供。我們必須要審查犯罪嫌疑人自己口供的穩(wěn)定性以及與其他同案犯的供述吻合以及存在矛盾的地方，當(dāng)犯罪嫌疑人的供述存在反復(fù)以及翻供的情況下，該如何采信以及質(zhì)證的問題是我們要辦案時要掌握的。

涉虛擬幣網(wǎng)絡(luò)犯罪案件涉及技術(shù)性問題較多，存在證據(jù)取證困難，往往很難找到充分證據(jù)，證據(jù)難采信，犯罪客觀事實(shí)尤其是涉案數(shù)額認(rèn)定不易，犯罪主觀證明較難，共犯聯(lián)系松散難以認(rèn)定，犯罪定性爭議差別大等新問題，這都亟需律師提高自身法律素養(yǎng)和技術(shù)素養(yǎng)，并加強(qiáng)研究，只有我們掌握這類新型犯罪的特點(diǎn)以及辯護(hù)技巧，才有可能在這類犯罪的辯護(hù)中取得無罪或罪輕的結(jié)果。

涉及虛擬幣犯罪的都是非常聰明的年輕人，他們腦子活、很多都是靠自己自學(xué)相關(guān)數(shù)字貨幣以及網(wǎng)絡(luò)知識，原本想在幣圈以及互聯(lián)網(wǎng)上創(chuàng)業(yè)，只是對相關(guān)法律風(fēng)險認(rèn)識不足，走偏了路子，才觸犯了法律，他們需要我們專業(yè)的律師用最專業(yè)和敬業(yè)的精神去為他們辯護(hù)，所以我們律師應(yīng)該對他們消除偏見，加強(qiáng)對這類新型犯罪的研究，而不是遇到一起案件臨時抱佛腳從網(wǎng)上查一些相關(guān)的知識，這樣很難取得很好的辯護(hù)效果。

作者：張洪強(qiáng)律師，專注于網(wǎng)絡(luò)犯罪辯護(hù)，禁止轉(zhuǎn)載復(fù)制。張洪強(qiáng)律師虛擬貨幣類犯罪辦案經(jīng)驗(yàn)總結(jié)，需要交流的可以私信或搜索張洪強(qiáng)律師聯(lián)系。

虛擬幣犯罪專題研究-——張洪強(qiáng)律師

虛擬幣犯罪（一）發(fā)行、銷售、交易數(shù)字貨幣的刑事犯罪風(fēng)險

虛擬幣犯罪（二）發(fā)行虛擬幣要從價值認(rèn)定上化解詐騙、傳銷、集資犯罪風(fēng)險

虛擬幣犯罪（三）發(fā)行虛擬幣要從運(yùn)作模式、交易規(guī)則上化解詐騙、傳銷、非法集資風(fēng)險。

虛擬幣犯罪（四）利用虛擬幣詐騙犯罪的風(fēng)險、分類、量刑標(biāo)準(zhǔn)。

虛擬幣犯罪（五）買賣U幣涉嫌掩飾隱瞞犯罪如何爭取無罪

虛擬幣犯罪（六）發(fā)行、交易虛擬幣如何從證據(jù)上爭取無罪。