跨境网络赌博犯罪资金流分析的策略

摘要：跨境网络赌博犯罪的组织化、专业化程度极高，分工细密。一个完整的网络赌博产业链由上游“包网”环节、中游赌博平台运营环节、下游赌资支什与洗钱环节组成。跨境网赌集团以网站或APP为栽体，为赌客提供各种赌资支付通道，开展各式各样的赌博犯罪活动。跨境网赌平台普遍采用“境外操控，境内代理”的运营模式，并且以网络赌博为基础实施电信诈骗。跨境网络赌博的资金流存在赌资收集、赌资中转和荻利结算三个阶段；而赌资流转涉及银行卡账户、第三方支付账户、虚拟币钱包地址三种交易通道。针对跨境网赌资金盘根错节的流转路径，应该从赌博网站提供的充值账号开始循线追踪，重点挖掘发放代理人佣金的账户，以此为突破口拓展出大量的代理人账户；通过代理人层级关系，研判出重点嫌疑人的资金沉淀账户，固定关键资金交易记录证据，冻结重点嫌疑人资产账户。分析虚拟货币类型的赌资转账首先要注意网赌平台提供的充值地址，然后重点研判虚拟币汇集地址、手续费地址、冷钱包和提币热钱包，追踪已经变现的人民币流向。

关键词：网络赌博；资金流分析；虚拟货币；非法网络支付平台；资金沉淀账户

中图分类号：DF623 文献标志码：A 文章编号：2095-2031（2024）06-0028-07

一般认为，网络赌博犯罪是指利用互联网、通信终端等设备传播赌博信息、赌博视频，在网络空间进行赌博的犯罪活动。网络赌博是线下赌博的衍生物，与传统的赌博相比，它具有非接触式、隐蔽性强、形式多样、跨时空区域等特点。在针对网络赌博犯罪的侦查中不难发现，“跨境”逐渐成为其重要特征，中国境内的赌客通过平台网站、APP参与各种形式的赌博，向境外赌场支付赌资。根据公安部统计数据，98％以上的网络赌博平台依托境外服务器运营。因此，本文讨论的网络赌博主要指在境外架设服务器开设赌场，组织、招揽中国公民在网络空间参与国（境）外赌博的犯罪行为。

一、跨境网络赌博犯罪的组织形式

（一）跨境网络赌博上下游全链条

经过多年的发展，跨境网络赌博犯罪的组织化、专业化程度极高，分工细密。一般而言，一个完整的网络赌博产业链由上游“包网”环节、中游赌博平台运营环节、下游赌资支付与洗钱环节组成。

1.包网环节。“包网”是为跨境网络赌博犯罪搭建完备平台及技术支持的环节。通常，一个包网公司为很多赌博集团提供技术服务。高级包网公司服务全面，可提供个性化定制LOGO、开板建站、开发安卓/IOS APP、无限条数域名绑定、HTTPS/SSL加密证书、DNS解析、CDN加速、WEB/H5/IOS/ANDROID防劫持、智能风控系统、业务短信、域名购买、支付通道、客服系统等全方位网络赌博技术支撑。

包网是网络赌博犯罪的上游环节，为网络赌博集团提供技术支持并收取费用。包网公司的专业化、成熟化降低了跨境网络赌博犯罪门槛，为赌博集团带来极大便利。除技术支撑外，部分包网公司还能协助租赁赌博牌照或提供客服团队，提供长期售后保障，从赌博集团收益中抽取佣金。

2.赌博平台运营环节。网络赌博犯罪的幕后组织者往往通过“包网”服务将赌博平台核心的服务器设置在境外。网络赌博集团组织严密，有股东、主管、组长、员工等层级，负责全面的赌博业务运营，其目的是保障网络赌博的实施，包括推广引流、发展代理、服务客户（赌客）、维护网赌平台自身安全，有些赌博集团也会渗透攻击其他平台。

为了推广赌博网站和相关信息，赌博集团需要招揽境内的赌客。因此，推广赌博网站的代理制度成为跨境网络赌博平台运行的一项重要制度。赌博集团通过代理制度招揽境内赌客，并给予高额回扣以激励代理发展下线，形成多级代理模式。这种模式类似于传销，一级代理掌握更高权限，如开设和注销赌博账号，能够影响赌博平台的运行，下级代理邀集参赌人员，按事先约定的比例抽成。根据代理所发展的赌客的数量和赌客所投入的资金额，赌博平台按照一定比例给予代理高额回扣，称为佣金。各级代理权限不同，高级代理甚至能设定赔率、反水率等高级权限，从中赚取佣金，牟取暴利。

3.赌资支付与洗钱环节。为了实现境内赌客赌资的顺利出境，赌博平台往往会采取一系列措施对涉赌资金进行层层伪装，使其在形式上符合正常资金交易的特征，以规避监管和打击。宏观来看，赌资的流转包括赌资的支付和赌博平台的洗钱两大过程（如图1）。

（1）支付环节。赌客的网赌资金收集、支付环节与非法网络支付结算平台（俗称水房）相互交织。赌博平台利用多种方式收集、转移赌资，其常见渠道包括银联转账收款、第三方支付账户收款、虚拟货币充值。无论是哪种赌资收集方式，为了逃避公安机关的资金查控，赌客的赌资几乎不会直接充值至赌博网站，而是由非法网络支付平台负责转账。转账主要有四种模式，分别是跑分模式、虚假商品交易模式、企业商户收单模式、数字货币模式。这些模式通过招募网络上不特定的群体、虚构交易、利用金融监管薄弱环节、使用虚拟货币区块链技术等手段，将赌资的流转伪装成无数个人用户的正常交易行为，以达到规避风控的目的。

（2）洗钱环节。无论通过何种方式转移赌资，网赌平台的组织者和股东都是为了获得非法收益。洗钱环节即网络赌博集团将平台的非法盈利进行掩饰、隐瞒或洗白，使其在形式上“合法”的过程，这一环节同样由专门负责洗钱的团伙负责。跨境网络赌博平台非法收益的洗白方式也有多种，有购买房产、不动产的：有购买珠宝、贵金属、高价艺术品、收藏品的：有通过雇佣大量“车手”赴各地银行营业网点进行取现的；有大额购买保险、理财产品的；有购买虚拟货币的；还有通过地下钱庄对敲转移至境外的。

（二）跨境网络赌博犯罪的方式

1.以网站或APP为载体。犯罪分子通过建设网站或提供APP推广网络赌博，将传统赌博活动如叶丁麻将、掷骰子、百家乐、斗地主、猜大小”等结合网络平台，变成各种吸引力极强的新型赌博游戏。如某赌博平台首页，有“捕鱼游戏、棋牌游戏、电子游艺、视讯游戏、体育游戏、电竞游戏、彩票游戏”各板块logo，提供不同形式的赌博方式。2022年卡塔尔世界杯期间，大型网络赌博网站均提供“赌球”业务，每日赌资流水金额爆发式增长。

2.提供各种赌资支付通道。赌博网站为了规避风险，提供给赌客各种赌资支付通道，一般包括银行卡转卡、网银转账、虚拟币充值以及网站提供的特殊支付方式，如EBpay钱包，KOIpay钱包，易币付虚拟币等。为了使网赌资金流水逃避银行业金融机构的风控，赌博平台在存款金额上也做了限制，比如，某平台要求赌客支付的金额为备选项“106，503，1007，2002，4995”这几种，而这几种支付金额在一定时间过后，又会随机更换。此外，某些赌博平台提供隐蔽式支付方式供赌客选择，如站外充值、第三方应用程序跳转、电商平台购买虚拟商品充值等。

3.以网络赌博为基础实施电信诈骗。现阶段，跨境网络赌博与电信诈骗犯罪紧密相连，相互交织，危害巨大。其主要表现形式是诈骗分子通过欺诈手段诱骗他人参赌或使其沉迷于赌博，根据中国裁判文书网上统计数据显示，除了赌博罪和开设赌场罪外，诈骗罪为与赌博犯罪最直接关联的罪行。实践中的赌博型诈骗有三种表现：一是赌博网站或APP设置高额返现吸引赌客，达到一定金额后拒绝提现，或直接将软件下架：二是以“大师”“内部人士”为幌子，在各种即时通信群里指导新手进行买卖，实际上都是网赌集团的托和骗子：三是以网络交友为名，培养感情后谎称掌握网赌平台漏洞，引诱受害者投入大额资金。侦查中发现，部分跨境网络赌博案件和电信网络诈骗案件背后有着共同的“金主”。目前，在国家对电信网络诈骗犯罪的严厉打击下，部分原本从事电信诈骗的犯罪团伙转而经营跨境网络赌博平台。

二、跨境网络赌博犯罪的侦查难点

（一）跨境网赌犯罪侦查取证难

一方面，网络赌博犯罪集团组织分工严密，运营模式成熟。当前跨境网络赌博集团普遍采用“境外操控，境内代理”的运营模式。犯罪组织者往往藏身于境外，如菲律宾、泰国、柬埔寨等东南亚国家，借助互联网无国界的特点，在境内招募多级代理人，由代理人组织赌客上网赌博。赌博平台的服务器架设在国外，赌客使用的通信软件多为Telegram、Skype等境外软件，侦查人员要进行电子取证难度较大。另一方面，网赌集团反侦查能力强，通过新兴网络技术全流程操控赌博各环节，并采取各种手段规避风险。比如更改赌博网站域名，修改上网IP地址，租用多个服务器且定期更换，引导赌客使用虚拟货币充值，出现问题快速解散线上引流的赌博群等，给侦查工作带来极大困难。

（二）跨境网赌涉案资金分析难度大

网络赌博资金流来源分散，资金流转账层级多，资金充值、结算通道多元化，侦查人员对网赌涉案资金的循线追踪要耗费大量精力。在“断卡行动”的大背景下，大量赌博网站提供虚拟货币充值地址，使用区块链技术转移赌资，加大了对涉案赌资的监控和调查难度。在赌资转移过程中，赌博平台会将资金收付业务外包给第四方非法支付平台。这些非法支付平台专门从事网络非法支付和结算业务，手中有大量虚假注册的“人头卡”和第三方商户账号，用于网络黑灰产资金的转移。他们采取多层转账的手法规避公安机关的资金查控，并将赌资混淆在来自上游的电信诈骗、洗钱资金等各种违法犯罪形成的资金池账户中，高频转入转出，为赌博资金充当资金通道，导致侦查人员难以分辨赌资数额。非法支付平台也采取“跑分”的方式，在网上招募大量的跑分人员使用自己的二维码为赌资转移提供通道，不仅增加侦查人员分析难度，还导致大量网民参与帮助信息犯罪，影响网络安全，扰乱金融秩序。

（三）跨境网赌难以实现全链条打击

跨境网络赌博犯罪上下游链条长，在集团化、专业化的跨境网赌犯罪背景下，很难全方位进行打击。一方面，跨境网赌上游包网环节全部在境外实施。事实上，根据网站特征，侦查人员可以通过爬虫爬取很多赌博网站，但这些网站服务器全在国外，且服务器定期更换，屡禁不绝。另一方面，网络赌博组织者隐藏在国外，由于某些国家的赌博合法化，跨境调查取证程序烦琐以及国际刑事司法协作问题，在追捕缉查方面效率较低。此外，代理人和赌客都是不特定网民，打击一波冒出一波，不停有人参与其中。跨境网赌资金支付、结算环节由非法网络支付平台负责，这些平台帮网络赌博犯罪转移资金，且涉及大量上下游犯罪，虽屡次被公安机关集中打击，但由于背后巨大的违法犯罪收益，非法网络支付平台经常变换转账途径，死灰复燃，难以“断链”。

三、跨境网络赌博资金流分析策略

（一）跨境网赌资金流路径总览

从资金流来看，跨境网络赌博资金的转移路径分为三个阶段：第一个阶段是赌资收集阶段，其目的就是通过网站和代理提供的网赌平台资金充值账号收集赌客的赌资；第二个阶段是赌资中转阶段，其目的是通过各种负责代收业务的非法网络支付公司，对赌资进行多层级转账，逃避公安机关的资金查控；第三个阶段是赌资获利结算阶段，该阶段也是通过各种负责代付业务的非法网络结算公司，将赌客获利资金、代理人佣金、赌博平台获利资金、赌博集团员工工资进行结算和发放的过程。

办案实践中发现，为了规避风险，跨境网赌平台为赌资的转移提供了至少三种资金通道：传统的银联银行卡转账：利用第三方支付通道进行转账：通过虚拟货币进行转账。其中，向赌博网站提供的充值银行卡号或第三方支付账号充值的赌资都会进入中转阶段，中转阶段由非法网络支付平台负责，一般会引入跑分团伙，为这些进账赌资进行跑分，然后统一进入结算阶段。结算阶段的资金又分四个路径：一是参与赌博的赌客如果获利要返还给赌客；二是代理人的佣金要按层级进行结算发放；三是网赌平台的获利资金要通过第三方商户账户汇集，最后转给网赌平台组织者和股东的账户；四是还有一部分资金作为平台员工的工资发放。赌资收集，中转、各参与方获利结算这三个阶段和三种资金通道交织在一起，形成了当前跨境网络赌博资金流的总体路径（见图2）。

（二）跨境网赌资金流分析思路

1.梳理重点嫌疑人（代理人）资金脉络。当侦查人员获取跨境网络赌博平台的线索时，一般会从赌博网站的充值账户开始循线追踪赌资流转。在这个过程中，由于非法网络支付平台的参与，资金流路径盘根错节，很难抓住重点脉络。因此在分析过程中，要抓住重点嫌疑人账户。重点嫌疑人中最值得关注的就是网赌平台各级代理人的账户。

目前，有两种代理人模式。一部分跨境网赌平台，直接在赌博网站上招募代理，只要申请注册通过，任何网民都可以成为该网赌平台的代理人。代理人通过各种方式引流，为该网赌平台发展赌客，网赌平台根据代理人下线赌客的充值情况给代理人发放佣金。另一部分跨境赌博平台的运营采取多级代理人制度，由境外网赌平台发展国内总代理，再由国内总代理发展一级代理，一级代理发展二级代理，层层代理发展赌客，并依据下级赌客的充值金额赚取一定比例的佣金。因此在大量涉案账户中，各级代理人账户的研判是重中之重。

（1）通过资金流穿透分析，重点研判各级代理人账户。网络赌博资金流分析中，梳理资金流层级并确定代理人账户是关键。首先可以从低级代理人账户开始，低级代理人账户的最大特征是有固定时间的佣金返还，且有资金沉淀。办案实践中，侦查人员首先应弄清该平台发放佣金的时间点，一般可以通过虚假注册为代理人与网赌平台客服取得联系，套取其代理人佣金结算信息，然后根据其结算时间（比如每月月底最后一天结算，次月7-15号派发佣金）和结算比例进行特征化数据分析。佣金结算特征一般为！固定时间节点且资金金额为固定比例。

（2）通过代理人账户溯源赌博网站代付账号，拓展出更多的代理人账户。一旦确定了某资金账号是代理人账户，就可以溯源给其发放佣金的代付账号。由于代付账号负责给所有该网络赌博平台的代理人发放佣金，这样就可以根据代付账号的出账对手信息，快速拓展出大量赌博网站的代理人账号。代理人为了获取佣金，一般会使用自己的账号或亲密关系人账号，因此根据代理人账号查询其注册信息，通过公安大数据研判分析，可以确认代理人的真实身份，为侦查的进一步深入打开突破口。

某些跨境网赌平台在境内设置多个区域一级代理，多个区域一级代理负责本地区的二级代理发展，各个代理人都有自己的人脉资源，并负责自己的赌客资源拓展。研判出某代理人账户之后，可以根据其汇集给上级代理人的资金流追踪上一级代理人，并循线追踪至国内总代理。因此，根据资金、地域、区域特征，可以还原代理人的层级关系。

（3）研判重点嫌疑人（代理人）资金沉淀账户。网赌犯罪获利资金通过各种分散、集中、即进即出的方式，无论进行过多少次拆分，流转过多少中间账户，其最终必定流向网赌平台组织者和股东的资金账户，我们把这类汇集大量违法犯罪所得的账户称为资金沉淀账户。根据网赌平台国内代理人层级关系，可以循线追踪该跨境网赌平台的实际组织者和股东的资金账户。一旦通过对低级代理人账户的研判，分析出了国内总代理人的资金账户，那么就很可能通过国内总代理循线追踪至该跨境网赌平台的幕后组织者。这时要重点关注各级代理人、网赌平台组织者、股东等的资金沉淀账户，分析这些账户的出入账规律，研判资金沉淀账户的资金是否进入洗钱环节。

2.冻结重点嫌疑人资产账户

（1）明确重点嫌疑人沉淀账户涉及的资产状况。通常，根据网赌资金流分析出的重点嫌疑人的沉淀账户，即便有大额资金，一般不会停留很长时间，就会进入资金洗白环节。如前所述，跨境网络赌博平台的非法收益有用于购买房产、不动产的；有购买珠宝、贵金属、高价艺术品、收藏品的；有购买保险、理财产品，虚拟货币的；有进入地下钱庄等各种洗钱方式。

因此，在资金分析中，可以针对重点嫌疑人沉淀账户资金数据中的交易摘要、备注等字段进行研判，比如通过碰撞“房”“理财”“保险”等关键字，进行数据筛选，明确这些重点账户的交易资金流向了哪里，是否涉及不动产买卖、购买理财、转人地下钱庄等，以明确重点嫌疑人资金账户涉及的资产情况。

（2）分析重点嫌疑人转移资金时间规律。重点嫌疑人资金沉淀账户在不停地出入账，但其总体规律是可以把握的。一般而言，这些账户会在固定时间阶段集中出账，在固定时间集中入账。比如某跨境网赌集团国内代理人的资金沉淀账户，在每月中旬集中出账，在每月月底集中大额进账，具有较强规律性。因此，抓住这个时间规律，侦查人员就可以在月底对一批代理人账户进行快速冻结，

（3）冻结嫌疑人重点账户及资产。通过前述对网赌平台重点嫌疑人的资金沉淀账户余额、资金转移规律进行分析，找到这些嫌疑人的大额资产账户并实施冻结，必要的情况下可以紧急止付。根据重点嫌疑人资金洗白流向，冻结重点嫌疑人的资产，包括其购买的理财产品、实际控制的第三方账户、虚拟货币钱包地址等。如果涉及其他洗钱方式，可以依法查封其奢侈品、固定资产、房产、不动产等。

3.固定关键资金交易记录证据。跨境网赌办案实践中，不仅要进行资金流穿透分析，还应时刻不忘固定关键证据。根据所有涉案资金数据，梳理整个跨境网赌案件的资金层级，固定关键资金交易记录证据，结合专案组掌握的其他线索、证据确定打击对象。包括网赌平台组织者、股东、各级代理人、网赌集团工作人员、赌客、非法网络支付平台技术支持人员等，是否列为打击对象，都需要资金交易数据的证据支撑。

某些案件侦办中，还需根据已经掌握的资金数据分析结果，预估整个网赌平台的营业额和规模：根据资金数据中的IP、MAC地址，与情报、技侦部门协同分析，确定犯罪团伙、重点嫌疑人活动区域，为实现全面收网、落地打击提供技术支持。

（三）跨境网赌资金流分析要点

1.银行卡转账路径分析。赌资通过银行卡转账属于比较传统的方式，侦查实践中需要调取赌资中转过程中代收业务、中转层级、代付业务涉及的银行卡交易数据，在分析过程中首先要注意分析赌资的充值账户，确定赌客的身份：挖掘代理人资金账户，确定代理人的身份：判断网赌资金的交易规律，逐步明确资金流转层级关系。由于资金转账阶段过程由非法网络支付公司完成，赌资转移过程中产生大量中转账号，而这些中转账号收账来源十分丰富，交易流水中又夹杂了其他违法资金，所以判断赌资的流向就极为关键。一般需要通过资金交易的时间点、交易金额、返利金额、返利时间综合进行研判分析。其次，要注意银行卡转账过程中资金去向是否进入了第三方商户的资金账号，这些账号大部分是伪装成生鲜超市、小微企业的对公账号。一旦赌资进入第三方支付账号，就要梳理出相关的流水号，调取第三方支付交易数据进行分析。最后，根据交易行为特征以及资金数据中的IP、MAC地址，分析同IP或同MAC地址的资金账号是否属于同一个人或同一团伙，结合取现、生活消费信息对团伙进行落地分析。

2.第三方支付账户转账分析。第三方支付通道是网赌资金转账的常见路径。央行前后发放了270余张第三方支付牌照，经过近几年的整顿，还剩190余家。与银行卡转账调取的数据规范比较一致不同，各第三方支付公司的调单数据格式不一。首先，如果网赌资金涉及多家第三方支付通道，获取数据后，要统一清洗成规范的数据格式，便于后续分析研判。其次，在赌资转移阶段，无论使用“跑分”还是“聚合支付”等形式，其资金转账都依赖第三方支付通道，因此在循线追踪赌资流转过程中，只要遇到第三方商户的交易数据，都要通过人款交易记录的流水号与银行卡数据的流水号进行碰撞，得出银行卡资金流至第三方支付的人账路径。最后，非法网络结算平台通过采取注册多家“壳公司”的方式，向微信、支付宝等第三方支付机构套取第三方商户账号，第三方商户的出款银行卡是分析的重点，很有可能出现大额资金池账户。如果有一批第三方商户的出账都流向几张共同的银行卡，要着重分析大额资金的流向，很可能收获重要线索。

3.虚拟货币转账分析。因公安机关“断卡行动”的严厉打击，很多人头卡被冻结，第三方支付通道的风控也越来越严，大量跨境网赌平台推荐使用虚拟币充值赌资，并使用虚拟币进行赌资中转。

（1）根据网赌平台提供的虚拟币充值地址循线追踪。分析虚拟货币的赌资转账首先要注意网赌平台提供的充值地址，网赌平台提供的虚拟币充值地址不断地有赌客充值和转账。类似银行卡和第三方支付资金转账，为了混淆视听，规避公安机关的侦查，虚拟币交易也是一层一层进行中转，经过多层级交易后归集到几个重点钱包地址，然后进行提币操作。所以，研判虚拟币充值地址和汇集提币地址是循线追踪的关键。

理论上，虚拟币交易数据在区块链浏览器上可查，获取了赌资充值的虚拟币地址，循线追踪似乎更加简单。但虚拟币用户可以低成本注册多个虚拟币地址，其注册和交易成本比银行卡、第三方支付账户成本要低，很多地址在充值一段时间后，可能被丢弃不再使用，由此形成的资金链数据量可以无限扩展。

针对循线追踪过程中研判出的重点嫌疑地址，可以向对应的数字货币交易所提供涉案地址进行调证，获取用户KYC基础信息，包括用户姓名、身份信息、手机/邮箱、绑定的实名银行卡，信用卡、通常登录的IP地址等，以进一步核实研判的信息是否准确，不断拓展线索。

（2）重点关注虚拟币汇集地址、手续费地址、冷钱包和提币热钱包。虚拟币资金流分析的关键是研判出虚拟币汇集地址、手续费地址、冷钱包地址，通过这些地址可以很快锁定网赌平台重点嫌疑人。

首先，与银行卡和第三方支付交易挖掘资金沉淀账户类似，虚拟币通道的赌资最终流向一些汇集地址，并由这些汇集地址进行提币，转给赌博平台组织者、股东和平台员工。因此，从大量虚拟币钱包地址中研判出虚拟币汇集地址是关键。其次，通过手续费地址挖掘与网赌平台相关的重点嫌疑人。虚拟币钱包地址必须缴纳手续费进行激活，这些汇集地址没有余额不能发起任何交易。因此，创建这个地址的人，都会从自己实际控制的钱包地址向这个交易地址充值手续费，作为该地址的启动资金。而为该地址交纳手续费的肯定是赌博平台员工或与该平台密切相关的人员。因此，对该钱包地址的手续费交易记录进行调证，有可能从中挖掘出与网赌平台密切相关的工作人员，甚至是网赌平台的组织者。最后，要注意汇集地址的提币热钱包和冷钱包。热钱包是指在线钱包，它是始终连接着网络的，能够快速地为持币者提供存取、变现服务。而冷钱包则是离线钱包，网络不能访问到其存储私钥的位置，它是非联网的钱包地址。

（3）追踪已经变现的人民币流向。研判网赌犯罪虚拟币的提币变现是最终落地犯罪资金的重要手段。一方面，要重点关注虚拟币提现银行卡。公安机关只能冻结在中心化交易所注册的用户地址，即便查到一些重要的嫌疑钱包地址，由于其特殊的属性，虚拟币的冻结只能冻结交易所用户地址，而私人地址无法冻结。所以对于这类地址要关注其提现操作，一旦进行了虚拟币提现，就能明确对应的银行卡注册信息，以此落地嫌疑人身份，可以拓展线索或实施冻结。另一方面，在调证环节，相对通过资金查控平台调取银行卡交易记录24小时内就有反馈，虚拟币调证反馈较慢，一般要一周甚至一个月才有反馈信息。一旦获取了反馈，就应迅速比对交易时间、交易金额、提现金额，分析交易所用户的虚拟币转入和卖出、变现行为：比对OTC出金信息，链上转账信息和嫌疑人的银行卡资金流水，确定涉案资金金额和流向。

责任编辑：熊佳莹