韩武斌律师，中南财经政法大学刑法学硕士，广强律师事务所制假售假、金融衍生品、数字经济、传销等经济犯罪辩护律师。专注于办理具体有一定理据的涉虚拟货币发行、虚拟矿机、OTC交易、合约交易等数字经济；大宗商品现货、期货、金融期货、外盘期货、买卖外汇、外汇对敲等金融衍生品；食品、药品、烟草制品等制假售假犯罪刑事案件。
几名黑客，利用技术手段入侵了某虚拟货币交易平台，窃取了平台的虚拟币，最后通过其他虚拟币平台变现了，这是我办理的一起非法获取计算机信息系统数据罪刑事案件。
基本案情：
A利用某网络技术渗透某虚拟货币交易平台，获取平台的拨币权限后，在该平台注册账号自己拨币，然后通过某匿名聊天软件与B约定将获取的M虚拟货币在第三方交易平台予以变现，变现的途径是先兑换为USDT，再兑换为门罗币，最后再通过OTC变现人民币。
检方指控逻辑：
公诉机关认为A伙同B利用技术手段窃取他人的虚拟货币，再将其变现人民币获利30多万元，该行为已构成非法获取计算机信息系统数据罪，且属于情节特别严重。建议量刑三年六个月-四年六个月。后来，在开庭前，公诉机关变更了起诉，将我的当事人的非法获利增加为60多万元，这一变更必将导致我的当事人的量刑增加，因此情形非常不利。
辩护过程：
经阅卷和与当事人沟通，认为该起案件的罪名适用没有异议，但作为网络犯罪案件尤其是虚拟货币案件，发现该案件的控诉证据存在严重问题，主要集中在入侵证据以及虚拟货币变现证据均无法证明起诉书指控的事实，基于此，我采取了证据不足的辩护策略。
针对相关证据能否证实A使用技术手段入侵过某虚拟货币交易平台，我发现证据材料中缺乏大量证明A使用技术手段入侵平台的痕迹证据，同时发现证据材料无法锁定该虚拟货币平台的入侵者就是我的当事人A。
其中，一般来说，证明具有入侵的事实必须有相关的入侵痕迹证据，根据根《人民检察院办理网络犯罪案件规定》第十八条，认定犯罪嫌疑人的客观行为，应当结合全案证据，围绕其利用的程序工具、技术手段的功能及其实现方式、犯罪行为和结果之间的关联性，注重审查以下内容：（一）设备信息、软件程序代码等作案工具；（二）系统日志、域名、IP地址、WiFi信息、地理位置信息等是否能够反映犯罪嫌疑人的行为轨迹；（三）操作记录、网络浏览记录、物流信息、交易结算记录、即时通信信息等是否能够反映犯罪嫌疑人的行为内容；（四）其他能够反映犯罪嫌疑人客观行为的内容。
但在该案件中，既没有入侵网站系统的作案工具等物证，也没有任何能够证明入侵系统的系统日志、域名、IP地址、WiFi信息、地理位置信息等入侵轨迹证据，而只有被告人的供述。
同时，经过阅卷，我还发现，就在涉案虚拟货币平台丢失虚拟货币的当天以及前后近一个月，该平台的服务器曾受到多次异常访问，有不同的IP地址进入该平台提取虚拟货币，因此，该平台虚拟货币的丢失无法排除是他人而非是我的当事人A所为。
更难以解释的是，我的当事人A入侵平台的时间与平台虚拟货币丢失的时间相差近一个月，也就是说，当平台被入侵后，当时并没有提取平台内的虚拟货币，而是等到一个月之后再去提取虚拟货币，而这一事实显然违背了生活常理。
基于此，我在审判阶段直接提出本案缺乏客观证据证明A入侵涉案系统的事实，也无法排除他人入侵涉案虚拟货币平台窃取虚拟货币的合理怀疑。
针对于相关证据能否证实A将窃取的虚拟货币予以变现获利的事实，当时起诉书指控我的当事人的获利分为两部分：
一是将获取的部分平台虚拟货币提取到第三方虚拟货币交易平台，之后在平台内兑换为USDT；
二是将平台窃取的部分虚拟货币分多次转向B的虚拟货币钱包，B再将其在第三方交易所兑换为USDT后，转入我的当事人的虚拟货币钱包；
最后，我的当事人将收到的USDT,通过第三方虚拟货币交易平台兑换为门罗币，后变现为人民币。
后来我发现证据材料存在三大问题：一是窃取的虚拟货币流转的部分钱包地址并非我的当事人的钱包地址；二是窃取的虚拟货币在与其他虚拟货币相互兑换时，钱包地址无法一一对应；三是没有任何证明我的当事人在第三方虚拟货币平台变现为人民币的OTC交易记录。
根据我发现的证据问题，我向法院写了一份《关于涉案虚拟货币流转的情况说明》，该份说明详细的论证了上述三大问题，并给出了结论：
1.侦查机关调取的涉案部分钱包地址不是我的当事人的钱包地址；有关窃取的虚拟货币的交易记录，部分钱包地址之间无法一一对应，因此，无法证实我的当事人将窃取的虚拟货币变现的事实；
2.侦查机关调取的关于窃取的虚拟货币在与第三方虚拟货币平台流转时的部分钱包地址交易信息不一致；因此，无法证实我的当事人将窃取的虚拟货币在第三方虚拟货币平台变现的事实；
3.现有证据材料缺乏将窃取的虚拟货币在第三方虚拟货币交易平台兑换为人民币的交易记录，因此，无法证实我的当事人将窃取的虚拟货币变现为人民币获利的事实。
案件结果：
经过审判阶段的证据不足的辩护，后来与法院达成最终妥协方案，在开庭时，采取认罪认罚，退赃的策略，最终争取到缓刑。
总结：
针对于虚拟货币的网络犯罪刑事案件，往往需要审慎审查证据，从证据层面分析公诉机关指控的事实是否有相应的证据予以支撑，能否形成完整的证据链，尤其是虚拟货币案件中，虚拟货币钱包地址的流转记录，能否一一对应，能否锁定就是行为人所使用的钱包地址。当发现证据问题时，就应采取证据不足的辩护策略来维护当事人的合法权益，当然，任何辩护策略的采用都应保持灵活变通，证据辩护的最终目的都是为当事人换取实体刑期上的优惠。