29,120个地址在全球加密货币情报突击行动中被调查

“灯塔行动”将区块链数据转化为调查线索

区块链分析公司Chainalysis于8月25日宣布，在“灯塔行动”的集中行动期间，调查人员将数月来的加密货币数据分析转化为可行动的线索。Chainalysis对其针对儿童性虐待材料（CSAM）的行动描述如下：

“‘灯塔行动’调查了29,120个加密货币地址和数字标识符，并针对明网和暗网中100多个不同的CSAM平台、论坛及分发网络展开了调查。”

公共区块链保存着交易记录，调查人员可以据此追踪加密货币地址之间的交易流向，尽管单个地址本身并不能直接揭示其所有者。比特币交易的公开性使调查人员能够绘制资金流动图谱，随后将这些活动与交易所记录、支付数据及执法证据相结合，从而识别账户持有人。

国家网络取证与培训联盟在纽约主办了此次行动，汇集了来自各大洲的调查人员。至少有九家执法机构、13家以上的私营部门合作伙伴以及专业非营利组织参与其中，包括欧洲刑警组织、澳大利亚联邦警察、加拿大皇家骑警和英国国家犯罪局。

125个国家中浮出水面数千个账户

Chainalysis 报告称：

“此次开创先河的专项行动共产生了14,300条调查线索，查获7,700余个可疑账户，并在125个国家识别出与儿童性虐待材料（CSAM）相关的嫌疑人。”

这些数据代表的是账户、身份标识和调查线索，而非逮捕或定罪人数。执法部门必须开展后续调查、获取法律程序授权，并确定每个账户持有人的具体角色，才能提起刑事指控。私营部门合作伙伴还查明了16名登记在案的性犯罪者，仅两家参与企业就查明了至少150名涉案人员。

在线分发网络的运作规模远超加密货币活动范围。互联网观察基金会（Internet Watch Foundation）证实，2025年共收到311,610份包含或指向虐待性内容的举报，较上年增长7%。 该基金会的分析师还查明了15,031个销售虐待图像的商业网站，是2024年统计的7,028个的两倍多。

此前行动彰显了区块链追踪的覆盖范围

此前，国际调查已将数字情报转化为逮捕行动和平台瘫痪。欧洲刑警组织支持的一项针对“Kidflix”的行动锁定了约1,400名嫌疑人，并导致79人被捕。当局表示，该平台在2022年4月至2025年3月期间吸引了约180万用户。

区块链取证通过追踪该平台的加密货币支付基础设施，为“Kidflix”调查做出了直接贡献。币安（Binance）的调查团队协助将超过120名用户与记录在案的交易关联起来，这说明公开交易记录与交易所及支付公司持有的信息相结合时，能够产生可识别的线索。

同样的调查方法也适用于其他暗网市场和犯罪支付系统。一项针对AudiA6洗钱服务的跨国行动追踪到了存入相关钱包的约10,333 BTC，从而导致相关人员被捕、基础设施被查封、资产被冻结，并正在努力引渡两名涉嫌的高级运营人员。

调查成果或将持续至2027年

“灯塔行动”（Operation Lighthouse）建立了一套共享流程，使执法部门、加密货币公司和非营利组织能够同时核查共同线索。加纳和英国当局之间的类似合作，在调查人员利用共享的区块链数据将涉及近20种数字资产的钱包关联起来后，帮助追回了1510万美元的加密货币。

“在Coinbase，我们相信加密货币的透明度是保护民众、打击滥用行为的有力工具，”Coinbase表示，并补充道：

“‘灯塔行动’展示了当执法部门、行业及非营利合作伙伴携手行动时所能实现的成果——将链上洞察转化为有价值的调查线索，并针对儿童性虐待材料（CSAM）网络采取行动。”

Chainalysis表示，随着当局追查此次行动产生的线索，“灯塔行动”的成果预计将发展为账户冻结、逮捕和起诉。这些成果可能会持续积累至2027年，而该公司计划将这种“冲刺”模式应用于其他类别的非法加密货币活动。