Bit2Shield 連結警方行動與資產追回

Bit2Shield 是 CryptoShield S.L. 的商業名稱,後者是 Bit2Me 集團旗下的一家獨立公司。西班牙官方商業登記資料顯示,該公司於 2026 年 7 月 23 日開始營運。其登記的業務範圍包括科技調查、鑑識分析、專家報告、行動支援與區塊鏈情報。

CryptoShield 的唯一股東兼管理人為 Devteam S.L.,Bit2Me 將其列為集團旗下公司之一。同集團的另一獨立實體 Bitcoinforme S.L. 則經營 Bit2Me 受監管的交易所服務。

Bit2Me 表示,Bit2Shield 將服務警方、法院、公共機構與金融機構,業務範圍從初步調查一路延伸至出售所得的最終移轉。隨著此次推出,Bit2Me 加入了一個已然成熟的區塊鏈鑑識與查扣支援市場:Chainalysis 與 TRM Labs 等公司早已向政府機構提供追蹤與調查服務,而歐洲刑警組織也多次在其組織犯罪威脅評估中強調加密貨幣相關犯罪。Bit2Shield 宣稱的差異化優勢,在於將調查工作與集團受監管的轉換能力相結合。

Bit2Shield 是民營服務提供者,並非執法機關。它只能在警方、法院或其他主管機關的指示下,協助執行查扣或清算。

根據 Bit2Me 向 CoinDesk 提供的聲明,其調查部門將由 Adrián Maroño 領導,他是西班牙國民警衛隊中央行動小組的前成員。由前執法調查人員組成團隊是鑑識服務供應商的常見做法,因為查扣案件同時需要區塊鏈技術與刑事程序知識。

150 萬歐元這個數字需要背景說明

Bit2Me 表示,2025 年在涉及歐洲刑警組織、國際刑警組織與西班牙警方的案件中,處理了約 150 萬歐元的查扣加密貨幣。據該公司說法,資產在為國家轉換為歐元之前,曾使用 Chainalysis 進行追蹤。

這個數字顯示,該集團在 CryptoShield 正式成立之前,就已從事查扣相關工作。但它並未揭露案件數量、涉及的資產,以及 150 萬歐元究竟代表資產在被查扣、移入保管或出售時的價值。

Bit2Me 描述了在涉及歐洲刑警組織與國際刑警組織的案件中的工作,但尚未公布任何機構聲明或協議,以確立與 Bit2Shield 之間的正式夥伴關係。

查扣加密貨幣實際上涉及什麼

工作流程中第一個困難步驟,是取得對加密貨幣的實際控制權。資產無法從區塊鏈上被實體移除;當局必須設法阻止先前的控制者移動它們。

若是自託管錢包,調查人員可能需要取得硬體錢包、私鑰、助記詞、密碼短語或其他簽名裝置。找到其中一項並不保證能夠存取:錢包可能需要額外的密碼短語或多重簽名,而找回的助記詞也可能控制尚未被識別的地址。

隨著犯罪集團據報使用私人保險庫存放加密貨幣憑證,這一區別變得更加重要。幣仍然記錄在鏈上;實體物品只是提供授權交易的方式。調查人員仍須確認找回的憑證控制哪些地址,以及是否還需要其他密碼、裝置或簽名。

如果加密貨幣由交易所或其他保管人持有,當局則可改向該服務提供者送達合法的凍結或移轉命令。聯合國的指引指出,被查扣的虛擬資產可移轉至由法院、執法機關、資產管理辦公室或受指定私營公司控制的安全錢包。

Bit2Shield 可能在多個階段參與,但每個階段的法律目的不同。追蹤用以識別資產;凍結或查扣防止資產被移動;沒收透過法律判決永久剝奪資產;處置則決定資產是被出售、保留還是返還給受害者。

區塊鏈紀錄只是證據的一部分

區塊鏈可以顯示某筆交易曾經發生,但地址本身並不包含控制者的法定姓名。因此,可在法庭使用的案件,需要能將鏈上活動連結到某人、某帳戶、某裝置或某組織的證據。

確切要求因司法管轄區而異,但一份可站得住腳的證據監管鏈紀錄,應載明憑證在何處被尋獲、由誰經手、其控制哪些地址,以及資產如何被移轉。交易雜湊、時間戳與存取紀錄可在初步查扣後保存稽核軌跡。

Bit2Shield 表示將製作數位簽章報告,並可在法庭上陳述其調查結果。數位簽章可證明報告自簽署後未被竄改,但無法證明底層證據是以正確方式蒐集的。該公司尚未公開說明其證據保存政策、鑑識標準或內部存取日誌。若干司法管轄區設有數位鑑識認證制度,而 Bit2Shield 的報告是否會在任何此類制度下獲得驗證,目前尚無說明。

多重簽章儲存降低單一金鑰風險

Bit2Shield 計畫將查扣資產存放於多重簽章冷儲存。多重簽章錢包需要指定數量的金鑰才能核准交易。以「三取二」的安排為例,共有三把金鑰,但移動資產需要其中任意兩把。

這可以防止一把遺失或外洩的金鑰讓整個錢包暴露於風險,也可以將核准權分散於服務提供者與下令查扣的主管機關之間。然而,如果單一組織控制的金鑰數量足以達到門檻,它仍然可以在沒有外部簽名者的情況下移動資產。

Bit2Me 尚未揭露 Bit2Shield 將建立多少金鑰份額、由誰持有,或是法院或公共機關是否會控制至少一個必要簽名。該公司也未說明其復原程序、保險範圍,或憑證遺失或遭濫用時的法律責任。

涉及從美國聯邦查扣錢包竊取 4,600 萬美元的指控,說明了當承包商或員工對政府控制的資產取得過度存取權時所產生的風險。將金鑰離線可降低遠端攻擊的暴露,但無法消除內部人員存取的風險。

查扣加密貨幣何時出售由當局決定

決定查扣資產是否以及何時出售的,是主管機關,而非 Bit2Shield。

由於加密貨幣價格可能在初步查扣與案件結論之間發生變化,這項決定可能實質影響追回金額。提前出售可消除進一步的價格風險,但會將資產價值固定在那一時點。繼續持有則保留了升值的可能性,但使國家或潛在受款人面臨損失風險。

各國政府的做法不盡相同。例如,一項以查扣犯罪資產出資的亞利桑那州儲備提案,將允許保留特定加密貨幣,而非自動轉換為現金。該提案顯示,保留與變現是兩種不同的政策選擇。在 Bit2Shield 的模式下,其在出售中的角色僅在主管機關下令後才開始。

Bit2Me 尚未說明法院下令出售時將適用的交易平台、定價基準、費用或滑價控制措施。該公司也未解釋 Bit2Shield 將如何處理沒有流動歐元市場的查扣代幣。

為何監管分割很重要

Bit2Shield 表示,其調查、鑑識、專家報告與培訓活動不在 MiCA 的適用範圍內,因為 CryptoShield S.L. 並非以加密資產服務提供者的身分營運。當案件需要將加密貨幣兌換為歐元時,將由 Bitcoinforme S.L. 執行轉換。

MiCA 是歐盟的《加密資產市場監管法》,自 2024 年底起在成員國生效,要求從事加密貨幣與法幣兌換的公司必須獲得加密資產服務提供者授權,這正是透過持牌實體進行轉換之所以重要的原因。Bitcoinforme 列於 CNMV 的授權加密資產服務提供者名冊。這確認了預期執行受監管兌換服務的法律實體,而非自動將同樣地位延伸至 CryptoShield。

該公告並未指明,在資產存放於多重簽章儲存期間,哪個法律實體將擔任保管人。與公共機關簽訂的合約將需要界定:誰控制錢包、哪家公司對資產承擔責任,以及在清算前適用哪些保障措施。

當局在使用 Bit2Shield 前應確認的事項

在任用 Bit2Shield 之前,公共機構需要對五個營運問題獲得明確答案:

1. 在資產保管期間,哪個實體負法律責任?
2. 誰持有金鑰,適用什麼簽名門檻?
3. 證據存取與資產移轉如何被記錄?
4. 出售價格、平台與費用如何受到獨立查核?
5. 若資產遺失,適用什麼保險或補償?

在這些控制措施公開揭露之前,外界無法完整評估 Bit2Shield 服務背後的保管與執行保障。