买卖交易比特币违法吗？比特币洗钱被抓怎么判刑判几年(5)

2、能否切断钱包地址与犯罪嫌疑人的IP地址以及设备的MAC地址对应关联关系的证据链。我们要掌握通过三角测量或目标流量的探测获取的源IP地址的证据的局限性，要注意使用tor、vpn的情况下有关IP地址的证据瑕疵以及关联性的问题，此外，在信息网络犯罪中，当犯罪行为与锁定的IP地址关联后，只是表明：第一，犯罪行为与现实地址建立了可能的关联，但并不意味着必然的关联。如果存在利用IP地址随机分配等情形，则不能得出犯罪行为与锁定的IP地址的现实地点之间的必然关联。第二，即便前述关联确立，亦不能直接建立现实地点与行为人之间的关联。即仍然需要在现实地点与行为人之间确定必然的关联性，以此才可以最终认定行为人与网络犯罪行为之间的关联性。我们一定要知道，仅有钱包地址，很难确定登录ip，仅有IP地址也无法直接建立现实地点与行为人之间的关联，无法简单的认定犯罪。
大部分被判刑的都是有其他证据印证，例如自己认罪，或者从手机电脑等硬盘中的数据网络日志缓存日志等痕迹、QQ登录信息、发帖信息以及其他信息相印证。
3、能否切断比特币交易过程与犯罪嫌疑人的其他网络信息、网络痕迹形成对应或关联关系的证据链。比特币仅仅是半匿名的，该协议并不知晓交易方真实姓名，但通过种种方法，仍可通过交易信息关联到现实中的人。在很多案件中，犯罪嫌疑人被抓并不是因为比特币钱包地址与真实身份产生了对应关系，而是因为比特币交易过程中留下的各种网络痕迹通过取证分析与犯罪嫌疑人的身份产生了关联，我们律师在辩护时，要注意审查这些网络痕迹取证的合法性，用专业的知识和技巧尽力切断他们之间的关联性。例如在一起案件中，冯某因为将比特币卖给诈骗团伙被抓，被抓后，他很纳闷，他使用公共WiFi进行比特币交易，并且进行了一系列增强匿名性的操作，例如挂梯交易、多次变换钱包地址、使用网络游戏充值再提现等，为什么还是会找到他？其实这是很多币圈的人都会遇到的困惑，在该案中，虽然冯某使用公共WiFi交易，但其笔记本电脑的Dropbox应用将其同公司服务器相连，使得其IP地址同Dropbox账号在该公司的服务器日志中关联，我们还要注意一种情况，即使犯罪嫌疑人不访问任何个人网站，存储在电脑中的Cookie信息也可以通过与之前浏览历史记录的cookie信息关联。
4、能否切断资金流向与犯罪嫌疑人（被告人）形成对应或关联关系的证据链。比特币变现过程的资金流是破案的关键证据，很多案件就是因为找到在变现过程的证据才抓获犯罪嫌疑人，切断资金流的相关证据是我们能争取到撤案、不公诉或无罪的关键一环。