这些故事很重要，不仅因为它们允许对加密货币犯罪的受害者进行经济赔偿，而且还因为它们反驳了加密货币是一种无法追踪、无法确定的资产，非常适合犯罪的说法。如果网络犯罪分子知道执法部门有能力扣押他们的加密货币，这可能会降低他们在未来使用加密货币的动机。

这些案件也提出了一个重要问题。目前有多少加密货币被区块链上的已知犯罪实体持有，因此理论上可以被执法部门扣押？答案不仅是2021年基于加密货币的犯罪收入，而且是可见地址仍然持有的所有犯罪收入。下面，我们将分析可以追溯到非法来源的加密货币持有量总和，以及犯罪分子的总余额，即持有100万美元或以上加密货币的犯罪分子。

让我们先看一下过去五年的年终犯罪余额，按资金来源的非法活动类型进行细分。在这个分析中，犯罪余额指的是Chainalysis认为属于非法行为者的地址目前所持有的任何资金。这些地址可能属于犯罪服务，如暗网市场，但在某些情况下也可能由私人钱包托管，如涉及被盗资金的情况。

有两件事最为突出：第一是2021年犯罪余额的巨大增长，在年底，犯罪分子持有价值110亿美元的已知非法来源的资金，而在2020年底，这一数字仅为30亿美元。第二个是被盗资金的主导程度。截至2021年底，被盗资金占所有犯罪余额的93%，为98亿美元。暗网市场资金紧随其后，为4.48亿美元，其次是诈骗，为1.92亿美元，欺诈商店为6600万美元，勒索软件为3000万美元。

犯罪余额在全年也有波动，从7月的66亿美元的低点到10月的148亿美元的高点。这种波动提醒了加密货币调查中速度的重要性，因为在区块链上被成功追踪的犯罪资金可以被迅速清算。当然，犯罪余额的下降也可以有很好的理由。我们在上面看到的2022年2月犯罪余额的大幅下降是由于司法部扣押了2016年Bitfinex黑客攻击中被盗的36亿美元的比特币。在这次扣押之后，截至2022年2月9日，犯罪余额目前大约为50亿美元。

从历史趋势来看，暗网市场供应商和管理员往往在清算前持有其资金的时间最长，而被盗资金的钱包往往持有时间最短。最后一点可能令人惊讶，被盗资金的持有时间怎么会这么短，却占了犯罪余额的绝大部分？事实证明，这些持有的资金大多属于极其庞大的钱包，其持有时间比其他被盗资金类别中的典型时间要长。但真正突出的是持有时间全面减少，因为2021年的平均持有时间比所有类别的历史数据至少缩短75%。勒索软件运营商尤其体现了这一趋势，因为他们现在在清算前平均只持有资金65天。这可能是因为勒索软件攻击者面临的越来越大的执法压力。