此前，CertiK对KYC黑市、演员雇佣以及KYC买卖曾做过一些调研。包括Telegram和Discord的各类平台上都有兜售已通过KYC验证的Web3.0交易所账户服务，包括KYC演员买卖等。不禁让人们怀疑，这样的账户买卖活动是否在暗网上也十分猖獗。
通过我们对买卖KYC账户的调查表明，情况可能并非如此：CertiK对300个暗网市场的KYC账户欺诈性买卖分析显示，只有4%与Web3.0KYC欺诈广告相关。
调查背景介绍
KYC是金融服务提供者向客户销售金融服务产品时必须遵守的法律程序之一。这些规定要求客户证明他们的身份——使用身份证明文件和其他个人记录使得金融机构能够更好地评估风险并监测所有类型的金融犯罪，包括欺诈、、和恐怖主义活动相关的融资以及盗用他人身份等。
香港Web3.0协会会长陈德霖代表协会就施政报告提交建议书，提出四项建议:金色财经报道，香港特别行政区政府就行政长官2023年《施政报告》展开公众咨询。香港Web3.0协会协会旨在支持香港成为Web3.0中心，为此，协会会长陈德霖先生代表协会提交了以下四项建议：在香港建设自主可控和公众信赖的开放许可区块公链提升Web3.0专业和技术水平加快香港稳定币落地政府应设立跨部门工作小组，审查现有法律、政策和措施，并作出具体建议，以推动香港成为RWA的枢纽。这些建议旨在提升香港在Web3.0和数字金融领域的竞争力。[2023/9/8 13:27:17]
根据金融服务的性质，某些国家可能会要求：收集其客户的身份信息、通过定期更新身份文件对客户进行评估、筛选客户交易并密切关注重点人物等等。
中联办副主任：香港Web3.0协会成立为数字经济发展提供了良好的土壤和平台:金色财经报道，中联办副主任陈冬在“2023数字经济峰会”上致辞时表示，香港具有发展数字经济的良好基础和独特优势，近日香港Web3.0协会成立，也说明香港具有发展数字经济、数码技术的活力和环境，香港自由开放规范的营商环境，为数字经济发展提供了良好的土壤和平台。陈冬强调，发展数字经济已经成为国家战略，新产业新业态新模式增加值占国内生产总值的比重达到17%以上。（香港商报）[2023/4/14 14:03:36]
听起来或许很复杂，但这就如同我们普通人申请贷款一样，都需要对我们的背景、信用等进行调查。其实使用过中心化交易所的人很可能很熟悉其中一些做法。然而Web3.0生态系统的半匿名性质和相对较新的特点，使得传统金融监管机构对该行业实施KYC特别困难。这不乏由多种原因造成，其中包括许多交易所都安置在了金融监管比较宽松的司法管辖区运营，而这些司法管辖区大部分未能按照国际统一准则对金融平台进行监管。
香港Web3协会成立后多个“香港概念加密项目”上涨:金色财经报道，香港Web3协会成立今日后多个“香港概念加密项目”出现上涨，据Coingecko数据显示，Conflux（CFX）当前涨幅达到15%、COCOS BCX（COCOS）上涨9.2%、SelfKey（KEY）上涨3.0%、Alchemy Pay（ACH）上涨3.2%、Filecoin（FIL）上涨4.6%。[2023/4/12 13:57:40]
目前的监管环境，很可能为不良分子在利用中心化交易所进行和转移资金方面创造了机会。用来的其中一种方法是：通过欺诈性KYC账户来获得资金。
动态 | 调查：网络安全研究人员近期在区块链平台发现40多个漏洞:据dailyhodl报道，Hard Fork的一项调查显示，在2月13日至3月13日期间，网络安全研究人员在一些区块链和加密货币平台上发现了40多个漏洞。受影响的加密货币和区块链平台包括MyEtherWallet、Tendermint、Tezos、Monero、Brave和Coinbase等，但这些都非致命性漏洞。[2019/3/17]
大家可以通过阅读《对话地下团伙「KYC」演员，揭开伪造KYC产业链面纱》这篇文章获得更多信息。这项调查重点主要在Telegram、Discord和其他社交媒体网站上的欺诈性KYC销售。然而，我们也想更深入地了解这种活动有多少是发生在暗网市场。
暗网市场通常与犯罪服务有关，包括出售被盗数据、信用卡信息、恶意软件、雇佣黑客、买卖和武器甚至是人体器官等。
分析暗网市场上的KYC销售
在暗网进行研究是有一定困难性的。研究必须使用特殊浏览器进行，或者通过配置另一个网络浏览器来访问。该浏览器允许人们访问以扩展名.onion为结尾的网站URL。但这些URL经常“变幻莫测”，而且当域名所有者出于安全目的移动在线位置时，这些URL往往就会不再活跃。这使得对暗网市场的访问和调查比在表面上看起来复杂得多。一个URL今天可能还“在状态”，明天就会被一个无效URL取代。
我们从一个包含300多个暗网市场链接的数据库开始进行了调查，并评估了它们对KYC账户的销售情况。在最初的300个URL中，只有182个被正确转录。在这182个完整的地址中，102个是无效链接，80个是正在工作的活跃链接。在剩余的正在工作的活跃链接中，只有12个与KYC账户销售或其他汇款平台的欺诈性KYC广告有关。
我们按目前列出的广告总数查看了三个活跃度最高的广告和供应商，其中包括Nemesis、MGMGrand和Ares，每个市场都有10个以上的广告。尽管这些市场上的广告数量最多，但其实有大约一半的广告链接已不完整，或是来自同一供应商的转帖。
虽然KYC广告在每个市场上有所不同，但都提供了关于服务供应商及以下基本信息：供应商用户名、供应商销售总额、供应商评论总数、供应商评级、产品价格、产品描述。
暗网中的实时KYC演员广告
虽然大多数供应商的分数排名相当高，但没有足够的销量或评论来真正评估供应商的影响力。就像淘宝有些卖家的评分很高，但是一看销量基本全无或者没什么评价。其中只有一个供应商mikedoesittoo在Nemesismarket市场上有超过100个销售和37条评论，多个评论都是五星评级。
总结
总的来说，暗网中KYC的CEX账号买卖市场似乎并不大，就其对行业总体的欺诈数量来说，在统计学上基本不相关。
因此我们可能会继续看到这种KYC买卖活动在Telegram和Discord上占据主导地位，毕竟这些渠道已经被Web3.0的个人和项目大量使用并占据。这些社交平台不仅比暗网市场更容易访问，而且是大部分Web3.0爱好者的“常驻地”。它们的易用性无疑为犯罪分子创造了更大的便利性。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。