數位貨幣交易所執行長揭露加密貨幣交易亂象，且難以透過交易系統進行防範

新興的加密貨幣交易，亂象不光是交易所遭駭的事件經常發生，針對使用者下手的詐騙手法不斷出現，也是需要值得留意的現象，像是如同一般銀行的金錢往來，利用人頭戶冒領比特幣的詐騙手法，也在加密貨幣交易所中出現。幣託（BitoEX）交易所首席技術長林書維表示，21世紀是數位貨幣的時代，同時也是數位犯罪的時代，儘管交易所要從系統端保護用戶的戶頭，但繞過系統、針對使用者的詐騙手法，卻較少有人留意。因此，他在HITCON #14大會上特別呼籲，對於擁有加密貨幣帳號的用戶，切勿讓自己因與自身切身相關的身分證件、銀行帳號、手機門號交由他人使用，或是因公開自己的個人資料，而暴露在危險之中，成為數位貨幣詐騙事件的受害者。

林書維指出，在這種針對使用者的數位貨幣詐騙事件中，由於犯案的門檻非常低，而且贖金往往不需要面交，也難以追查犯罪所得的流向等因素，使得這種案件不斷發生。他表示，以幣託交易所而言，在此種事件中，由於交易所已經落實了KYC（Know Your Customer）實名機制，例如在註冊時，便藉由多種方式，識別認開立帳戶的人，就是真正使用者，因此在法律責任上，交易平臺通常是負責舉證責任的善意第三人，責任較輕。然而，對於持有人頭帳戶的用戶來說，可就不是如此了。

基於加密貨幣的詐欺案件中，上述人頭帳戶的所有人，往往會將自己的銀行帳戶、手機門號交由他人使用，因此在刑事上，法院通常認為是幫助詐欺，而在民事上，持有這種帳戶的使用者，角色則是共同侵權行為人，也就是一般所謂的共犯，必須負擔賠償龐大的詐騙金額。林書維表示，這種人頭帳戶的使用者，相當難以證明自己是受害者，加上檢察官會先行起訴，因此，依據他們的實務經驗，大約僅有一成的人能免於留下案底，以及背負大筆賠償的命運。

基本上，人頭帳戶的來源，包含了由報紙刊登廣告，高價購買銀行帳號或手機門號使用權，也可能假冒貸款代辦公司，或是設下求職騙局等手法，藉此冒用受害人的證件與銀行帳號。林書維說，對於這種能夠繞過加密貨幣交易所實名帳戶制度的犯案做法，他們更難以防範。

其中，有些人頭帳戶的案例聽起來相當離譜，像是詐騙集團會要求求職者，在複印的身分證件影本上，寫上僅供某某交易所註冊使用，這顯然不是一般公司行號備查求職者身分證件時，會出現的註記內容。然而在交易所的了解之下，受害者卻表示，他們為了得到工作，只好照著要求寫上，而不理會這些內容的合理與否。

不過，林書維指出，對於這種人頭戶的現象，幣託現階段主要是對於異常金流加以管制，其做法已經相當接近一般銀行的制度。例如，在靜態的控管措施上，幣託交易所不只採取了實名帳戶制度，也有提款上限等管制機制，而在動態偵測異常的方式而言，他們則是對於使用者操作的行為加以分析，由大數據找出疑似異常的行為，並進行監控，甚至予以凍結帳戶。不過，在幣託的經驗中，也遇到系統發現使用者大量購買比特幣，已經封鎖他的戶頭，但受害者仍執意購買的情況。

經幣託的了解，該名使用者是現役軍人，上網尋找援交而被勒索，對方要求購買比特幣做為封口費，而受害人為求保住工作，採取支付前述費用，之後才向警方報案。

此外，林書維也說，他也聽聞有些使用者因想要賺取匯差，與歹徒進行實體面交，導致遭到設局，把比特幣或是金錢交給歹徒後空手而回的情形。

總而言之，林書維認為，面臨數位經濟，對於陌生人應該還是要時時保持懷疑，拒絕出讓銀行帳號、提款卡，以及手機門號，以免變成人頭戶，也要避免暴露個資，成為有心人士下手勒索的對象，再者是不要面交數位資產，因為通常會有去無回。