前NCA调查员因窃取丝绸之路比特币被令退还180万英镑
2026年9月30日宣布，来自布里斯托的前英国国家犯罪调查局（NCA）警官Paul Chowles被依据《犯罪收益法》（Proceeds of Crime Act）责令支付1,810,678.93英镑。这项没收令在财务层面为英国执法界近年最令人不适的章节之一画上句号：一名调查人员窃取了自己经手案件中扣押的加密货币的一部分。Chowles此前已在利物浦刑事法院承认盗窃与洗钱，被判五年半监禁。他窃取的50枚比特币在2017年被盗时价值约6万英镑；到宣判时已价值约440万英镑。
扣押内部的盗窃
这些币来自Thomas White——暗网市场Silk Road 2.0的管理员。2017年，调查人员从White处扣押了97枚比特币，Chowles私自拿走了其中50枚，转移并隐瞒了自己的行为。直到多年后，比特币价格让这批赃物变成值得跨境追查的数额，盗窃才浮出水面。据皇家检察署（Crown Prosecution Service）称，被窃的50枚比特币中仅追回30枚。《犯罪收益法》下的没收令会固定必须偿还的金额，即使其余资产已无法追查——于是20枚币的缺口就这样变成一笔债务。 没收令公布时，BBC报道了事件经过；CPS的声明则涵盖最初的刑事起诉。The Register补充了一个容易被忽略的细节：White本人也被单独责令支付1,560,506英镑——其暗网活动的收益。同一条法律因此在案件的两端同时运转：既追缴市场管理员的所得，也追缴一名公职人员从证据链条中拿走的东西。据皇家检察署称，Paul Chowles 2017年从NCA扣押中窃取的50枚比特币中，仅追回30枚。
被扣押的加密货币会怎样
严格来说，扣押加密货币只是个说法。币留在区块链上；机构实际掌握的是私钥——通常以钱包文件或助记词的形式存放在证据系统里。从那时起，被扣押的加密货币就像其他任何受保管的贵重资产，唯一的例外是：无论有没有人碰它，市场价格都在自己波动。2017年的扣押本是一次暗网调查中的例行环节，而当时截获的价值6万英镑的比特币，在随后几年里自己涨到了约440万英镑。扣押价值与变现价值之间的这道鸿沟，决定了加密执法的方方面面：从追查小额扣押的力度，到被没收币种的最终去向。关于这个去向，我们此前已在各国政府如何出售被扣押的比特币一文中讨论过。扣押链条中的内部风险
此案令人不安的教训是结构性的。扣押链条把价值与信任集中在少数人手里；只要其中一人复制了密钥，区块链上不会记录任何盗窃：用有效私钥发起的转账与其他任何交易无法区分。检测只能来自链下——保管审计、访问日志，以及迟早有人发现某个钱包的行为与文档描述不符。本案耗时数年，损失的规模也是等到比特币价格涨到缺失的币值一笔巨款时才显现。 Tarnkappe的德语报道从另一个角度解读同一件事：国家正在从自己的前调查员手中追回被盗的扣押资产——这一行业里难得如此直接的内部风险展示。经核实的报道中没有任何内容表明NCA的流程格外薄弱。一名拥有合法权限的人员就足以绕过许多控制；因此，严肃的保管设计必须以会有人尝试为前提，而不是指望无人动手。证据保管同样需要opsec
对暗网执法的评价往往聚焦行动侧：蜜罐、服务器镜像、链上分析、收网时的戏剧性。Chowles案指向更安静的那一半。被扣押的物证在案件穿越法庭的岁月里长期存放，保护在办调查的那套操作安全逻辑也必须同样适用于这些存放环节：严格的密钥保管、知识分持以确保无人能独自掌控整个钱包、独立核验币是否仍在记录所称的位置，以及对钱包本身的监控。无法防范本机构内部人员的扣押，在任何实际意义上都不算受控。 作为参考，以下是报道中该案的关键数字：- 2017年从Silk Road 2.0管理员Thomas White处扣押的97枚比特币
- 其中50枚被Paul Chowles窃取，当时价值约6万英镑
- 因盗窃与洗钱在利物浦刑事法院被判五年半监禁
- 2026年9月30日公布的1,810,678.93英镑没收令
- 被窃50枚比特币中追回30枚
- 针对White本人的1,560,506英镑单独没收令