Bit2Shield 将警方行动与资产追回连接起来

Bit2Shield 是 CryptoShield S.L. 的商号，后者是 Bit2Me 集团内的一家独立公司。西班牙官方商业登记显示，该公司于 2026 年 7 月 23 日开始运营。其登记的业务包括技术调查、取证分析、专家报告、行动支持以及区块链情报。

CryptoShield 的唯一股东和管理人是 Devteam S.L.，Bit2Me 将其列为其集团内的公司之一。同集团的另一实体 Bitcoinforme S.L. 运营 Bit2Me 受监管的交易所服务。

Bit2Me 表示，Bit2Shield 将服务于警方、法院、公共机构和金融机构。其工作范围从初步调查一直延伸到最终出售所得款项的划转。随着此次推出，Bit2Me 加入了区块链取证和扣押支持这一成熟市场：Chainalysis 和 TRM Labs 等公司已向政府机构提供追踪和调查服务，而欧洲刑警组织也多次在其有组织犯罪威胁评估中强调与加密货币相关的犯罪。Bit2Shield 声称的差异化在于将调查工作与集团受监管的转换能力相结合。

Bit2Shield 是私人服务提供商，而非执法机构。它只能在警方、法院或其他主管机构的指示下协助扣押或清算。

根据 Bit2Me 向 CoinDesk 提供的声明，其调查部门将由 Adrián Maroño 领导，他是西班牙国民警卫队中央行动组的前成员。由前执法人员担任调查部门人员是取证服务商的常见做法，因为扣押案件既需要区块链技能，也需要对刑事诉讼程序要求的了解。

150 万欧元这一数字需要背景说明

Bit2Me 表示，2025 年在涉及欧洲刑警组织、国际刑警组织和西班牙警方的案件中，其处理了约 150 万欧元被扣押的加密货币。据该公司称，在将资产转换为欧元交给国家之前，使用了 Chainalysis 进行追踪。

该数字表明，该集团在 CryptoShield 正式成立之前就已开展与扣押相关的工作。但它并未披露案件数量、涉及的资产，也未说明 150 万欧元是指资产被扣押时、转入托管时还是出售时的价值。

Bit2Me 描述了涉及欧洲刑警组织和国际刑警组织的工作，但尚未公布任何机构声明或协议来确立与 Bit2Shield 的正式合作关系。

扣押加密货币实际涉及什么

工作流程中第一个困难的步骤是获得对加密货币的有效控制。资产无法从区块链上被物理移除；当局必须阻止此前的控制者转移这些资产。

对于自托管钱包，调查人员可能需要取得硬件钱包、私钥、助记词、密码短语或其他签名设备。找到其中一项并不能保证获得访问权限：钱包可能需要额外的密码短语或多个签名，而找回的助记词可能控制着尚未被识别的地址。

随着犯罪团伙据报使用私人保险库存储加密凭证，这一区别变得更加重要。代币仍然记录在链上；实体物件只是提供授权交易的一种方式。调查人员仍需确定找回的凭证控制着哪些地址，以及是否还需要其他密码、设备或签名。

如果加密货币由交易所或其他托管方持有，当局可以向该服务商送达合法的冻结或转移命令。联合国的指导文件指出，被扣押的虚拟资产可转移至由法院、执法机构、资产管理办公室或指定私人公司控制的安全钱包。

Bit2Shield 可能在多个阶段参与，但每个阶段具有不同的法律目的。追踪用于识别资产，冻结或扣押用于阻止资产被转移，没收通过法律裁决永久剥夺资产，而处置则决定资产是出售、保留还是返还给受害者。

区块链记录只是证据的一部分

区块链可以显示某笔交易发生过，但地址并不包含其控制者的法定姓名。因此，一份可用于法庭的案件需要将链上活动与个人、账户、设备或组织联系起来的证据。

具体要求因司法管辖区而异，但一份站得住脚的监管链记录应说明凭证在何处被发现、由谁经手、控制哪些地址以及资产如何被转移。交易哈希、时间戳和访问记录可以在初始扣押后保留审计轨迹。

Bit2Shield 表示，它将编制数字签名报告，并可在法庭上陈述其调查结果。数字签名可以证明报告自签署后未被篡改，但并不能证明底层证据的采集方式正确。该公司尚未公开披露其证据保留政策、取证标准或内部访问日志。多个司法管辖区存在数字取证认证制度，而 Bit2Shield 的报告是否会在任何此类制度下获得验证尚未说明。

多重签名存储降低单密钥风险

Bit2Shield 计划将被扣押资产存放于多重签名冷存储中。多重签名钱包需要指定数量的密钥才能批准交易。例如，在“三分之二”的安排中，存在三把密钥，但转移资产需要其中任意两把。

这可以防止一把丢失或被盗用的密钥暴露整个钱包。它还可以将批准权限分配给服务提供商和下令扣押的当局。然而，如果单一组织控制的密钥达到门槛数量，它仍然可以在没有外部签名者的情况下转移资产。

Bit2Me 尚未披露 Bit2Shield 将创建多少密钥份额、由谁持有，或者法院或公共机构是否会控制至少一个必需的签名。它也未说明其恢复程序、保险范围，以及凭证丢失或被滥用时的责任划分。

涉及从美国联邦扣押钱包盗窃 4600 万美元的指控说明了承包商或员工对政府控制资产获得过多访问权限所带来的风险。将密钥离线可降低远程攻击风险，但并不能消除内部人员访问风险。

被扣押加密货币何时出售由当局决定

是否以及何时出售被扣押资产，将由主管机构而非 Bit2Shield 决定。

这一决定可能实质性影响追回金额，因为加密货币价格在初始扣押与案件结案之间可能发生变化。提前出售可消除进一步的价格风险，但会将资产价值固定在那时。持有资产则保留了升值可能性，同时使国家或潜在收款人面临损失。

各国政府的做法并不相同。例如，一项拟议的由没收犯罪资产资助的亚利桑那州储备将允许保留某些加密货币，而非自动转换为现金。该提案表明，保留和清算属于不同的政策选择。在 Bit2Shield 的模式下，只有在主管机构下令出售后，它才开始参与出售环节。

Bit2Me 尚未说明法院下令出售将适用哪些交易场所、定价基准、费用或滑点控制。它也未解释 Bit2Shield 将如何处理在欧元市场缺乏流动性的被扣押代币。

监管分割为何重要

Bit2Shield 表示，其调查、取证、专家报告和培训活动不属于 MiCA 的适用范围，因为 CryptoShield S.L. 并非以加密资产服务提供商的身份运营。当案件需要将加密货币兑换为欧元时，转换将由 Bitcoinforme S.L. 进行。

MiCA 是自 2024 年底起在欧盟成员国全面生效的《加密资产市场法规》，要求将加密货币兑换为法币的公司获得加密资产服务提供商授权，这正是为何通过持牌实体进行转换很重要。Bitcoinforme 出现在CNMV 授权加密资产服务提供商名录中。这确定了预期执行受监管兑换服务的法律实体，而非将该地位自动扩展至 CryptoShield。

该公告未说明在资产处于多重签名存储期间，哪个法律实体将担任托管人。与公共机构的合同将需要明确谁控制钱包、哪家公司对资产承担责任，以及在清算之前适用哪些保护措施。

当局在使用 Bit2Shield 前应明确的事项

在任命 Bit2Shield 之前，公共机构需要就五个运营问题得到明确答案：

1. 资产处于托管期间，哪个实体在法律上承担责任？
2. 谁持有密钥，适用的签名门槛是什么？
3. 证据访问和资产转移如何记录？
4. 出售价格、场所和费用如何得到独立核查？
5. 如果资产丢失，适用何种保险或赔偿？

在这些控制措施被公开披露之前，外界无法全面评估 Bit2Shield 服务背后的托管和执行保障。