Dream Market 暗网洗钱案:德国公民因清洗超 200 万美元加密资产被 DOJ 起诉 — 持牌机构 AML 合规启示

核心摘要

  • 美国 DOJ 起诉德国公民 Owe Martin Andresen(化名”Speedstepper”)12 项洗钱罪,涉嫌从暗网市场 Dream Market 清洗超 200 万美元加密资产
  • 洗钱手法为 加密货币→实物金条:利用休眠钱包私钥转移资金,经美国加密服务商购买金条后运往德国
  • 美德执法部门 同步收网(2026 年 5 月 7 日),扣押约 170 万美元金条及 120 万美元其他资产
  • 案件揭示加密机构 AML 合规的核心要点:区块链账本可溯源性 使长期休眠资金仍可被追踪,持牌交易所须主动筛查暗网关联地址
  • 对亚太持牌 VASP 的合规启示:交易监控、地址筛查、跨境执法协作 是 AML/CFT 框架的三大支柱
文章目录
  1. 案件概述 — Dream Market 暗网洗钱案的执法行动全貌
  2. 洗钱手法深度解析 — 从休眠钱包到金条的资产转化路径
  3. AML 合规框架下持牌机构的义务 — FATF Travel Rule、地址筛查与可疑交易报告
  4. 跨境执法协作对牌照申请的影响 — 美德联合收网的合规启示

本文由 Aiying 艾盈合规团队原创,转载需授权。

2026 年 5 月 17 日,美国司法部(DOJ)正式公开起诉德国公民 Owe Martin Andresen,指控其从已关闭的暗网市场 Dream Market 清洗超过 200 万美元 的加密资产。德国警方同步于 2026 年 5 月 7 日执行逮捕并查扣约 170 万美元金条 及 120 万美元其他资产(Dark Web Informer 引述 DOJ 新闻稿,2026-05-17)。

此案对全球加密持牌机构具有深远的合规警示意义:即使暗网平台关闭多年,执法机构仍能通过区块链溯源技术追踪休眠钱包中的非法资金。对于持有各类加密牌照的交易平台、托管机构和支付服务商而言,未能有效筛查暗网关联地址、识别可疑交易模式,可能面临严重的监管处罚甚至刑事连带责任。

一、案件概述:暗网市场洗钱案的全貌

Andresen 据信为 Dream Market 暗网市场的首席管理员,使用化名”Speedstepper”。Dream Market 于 2013 年上线,2019 年因执法压力自行关闭,运营期间活跃商品挂单数量常接近 10 万个,撮合了大量毒品交易——包括海洛因约 90 公斤、可卡因约 450 公斤、芬太尼约 36 公斤。

美方指控(乔治亚州北区联邦大陪审团 2026 年 1 月 13 日立案)包括:

  • 6 项国际隐瞒洗钱罪(International Concealment Money Laundering),每项最高 20 年联邦监禁
  • 6 项隐瞒洗钱罪(Concealment Money Laundering),每项最高 20 年联邦监禁
  • 德国当局同步提出多项隐瞒洗钱指控,每项最高 5 年监禁

调查机构涵盖 IRS-CI(国税局刑事调查处)网络犯罪组、DEA 迈阿密缉毒网络调查特别小组、德国联邦刑事警察局(BKA)网络犯罪处、奥尔登堡中央刑事调查局 等多个部门的联合专案组。

二、洗钱手法深度解析:从休眠钱包到金条的资产转化

Andresen 的洗钱手法揭示了加密资产与传统实物资产之间的转化路径——这也是持牌机构需重点监控的交易模式:

2.1 阶段一:休眠钱包重新激活(2022 年底)

Dream Market 于 2019 年关闭后,平台的佣金钱包(内有数百万美元未动用资金)长期处于休眠状态。Andresen 利用其掌握的私钥,于 2022 年 11 月至 12 月间重新激活这些钱包,将资金转移至新的整合地址。检方指出,只有掌握原始私钥的人(即 Speedstepper)才能完成这一操作——区块链账本的不可篡改性使这一行为留下了可追踪的永久记录。

2.2 阶段二:加密货币→实物金条(2023 年 8 月)

2023 年 8 月,Andresen 通过一家位于 美国亚特兰大的加密货币服务商,将部分加密资产兑换为实物金条,并指示发货至其德国住所。这一转化步骤试图切断区块链上的资金流向,但 加密货币服务商的交易记录、物流单据和海关申报 为执法机构提供了额外的追踪线索。

2.3 阶段三:资产查扣与执法收网(2026 年 5 月 7 日)

美德双方同步执行逮捕和搜查行动,扣押资产包括:

  • 黄金金条:约 170 万美元
  • 现金:超过 2.3 万美元
  • 银行账户及加密钱包余额(剩余 Dream Market 收益):约 120 万美元

这一资产转化路径对合规机构的启示在于:从加密货币到实物资产的转化过程(crypto-to-physical asset off-ramp)往往留有多环节的可追踪记录——加密服务商的 KYC 信息、银行转账记录、物流单据——这些记录构成了 AML 调查的关键证据链。

三、AML 合规框架下持牌机构的义务

Dream Market 案凸显了持牌加密机构在 AML/CFT 框架下的核心合规义务。FATF 于 2026 年更新的虚拟资产服务提供商(VASP)指引进一步强化了以下要求(Grant Thornton,2026-02-23):

3.1 地址筛查与暗网关联识别

持牌交易平台和托管机构须部署 区块链分析工具(如 Chainalysis、Elliptic、TRM Labs),对所有入站交易的来源地址进行风险评估。暗网关联地址、混币器(Mixer)地址、受制裁实体地址应被自动标记并触发增强尽职调查(EDD)。

Dream Market 案的关键技术突破在于:即使资金在钱包中休眠三年(2019—2022),一旦被重新激活,区块链分析工具仍能识别其暗网来源。这意味着持牌机构的地址筛查不能仅依据”近期活动”,而应覆盖 地址的完整链上历史

3.2 FATF Travel Rule 与跨境交易报告

Andresen 通过美国加密服务商将加密资产兑换为金条并跨境运输至德国的行为,涉及 跨境价值转移。在 FATF Travel Rule 框架下,超过一定阈值的虚拟资产转移须同时传输 发起方和受益方的身份信息。持牌机构若未能识别客户利用加密资产进行跨境实物资产转换的企图,可能被视为 AML 合规缺失。

3.3 可疑交易报告(STR)

以下交易模式应触发可疑交易报告(Suspicious Transaction Report):

  • 休眠-激活模式:长期不活跃的钱包突然开始转出大额资金
  • 加密→实物转换:客户要求将大额加密资产兑换为黄金、贵金属或不动产
  • 跨境物流关联:加密交易与跨境实物邮寄存在时间或地址关联
  • 分层转移:资金经多个中转地址后汇入单一目标地址

四、跨境执法协作对牌照申请的影响

Dream Market 案的执法模式展示了 美德跨境执法协作 的高效运作:IRS-CI、DEA、BKA 同步收网,共享情报,联合扣押资产。这一模式对全球持牌机构的影响包括:

4.1 多法域合规体系的必要性

对在多个司法管辖区持有牌照的机构而言,单一法域的 AML 合规不足以应对跨境执法协作的现实。如果一家机构在美国持有 MSB 牌照、在新加坡持有 MPI 牌照,但其交易监控系统未能覆盖 跨法域的可疑交易关联,可能同时面临两国监管机构的调查。

4.2 牌照申请中的 AML 能力展示

在向监管机构申请或续期加密牌照时,申请人需展示的 AML 能力应包括:

  • 区块链分析工具集成:实时地址风险评估和暗网关联筛查
  • 交易监控规则的覆盖范围:是否涵盖休眠-激活模式、加密→实物转换、混币器交互等高风险行为
  • 跨境协作能力:是否建立了多语种的 AML 团队、是否参与国际 AML 信息共享机制
  • 执法人员培训:合规团队是否了解暗网运作模式和加密资产追踪技术

4.3 执法趋势对合规成本的影响

据 AML Watcher 2026 年报告,2025 年第四季度法国 AMF/ACPR 发出 14 份执法通知,德国 BaFin 屏蔽了 6 个无 CASP 授权的境外加密平台域名(AML Watcher,2026-03-27)。执法力度的加强意味着:

  • 持牌机构的 AML 合规成本(包括区块链分析工具订阅、合规人员配置)将 持续上升
  • 未持牌经营或 AML 框架严重缺失的机构面临 更高的执法风险
  • 牌照作为 市场准入门槛和合规信任凭证 的价值将进一步凸显

常见问题(FAQ)

持牌交易所如何有效筛查暗网关联地址?

持牌交易所应部署至少一家主流区块链分析服务商的 API 集成(Chainalysis、Elliptic、TRM Labs 等),对所有入站交易的来源地址进行 实时风险评分。暗网关联地址、受制裁地址、混币器地址应自动触发冻结或增强尽职调查。同时,分析应覆盖 地址的完整历史,而非仅依赖近期活动——如 Dream Market 案所示,休眠三年的钱包仍可能被重新激活。

德国公民的犯罪行为为何由美国起诉?

美国对 Andresen 提出起诉的法律基础是 属地管辖 + 效果原则:Andresen 通过位于美国亚特兰大的加密服务商将资金转换为金条,该行为在美国境内发生;同时,Dream Market 的大量受害者(毒品交易的间接影响)位于美国。美国《洗钱控制法》(Money Laundering Control Act)对通过美国金融系统进行的洗钱行为具有域外管辖权。

亚太持牌机构如何避免类似案件的连带风险?

关键是建立 主动识别而非被动响应 的 AML 文化:一是确保交易监控系统覆盖暗网关联、混币器交互、地址分层转移等复杂行为模式;二是建立与本地金融情报机构(FIU)的信息共享机制;三是定期对合规团队进行暗网运作模式和链上追踪技术的培训。


来源列表