--- type: court_doc id: "court_sdny_612_5" court: "SDNY" case_no: "23-cr-00118" doc_number: 612 doc_type: "UNKNOWN" filed_date: null lang: "zh" machine_translated: true url: "https://mubeitech.com/court/court_sdny_612_5" original_text_url: "https://mubeitech.com/en/court/court_sdny_612_5" json_url: "https://mubeitech.com/api/court/court_sdny_612_5" --- # 郭文贵刑事案 · ECF #612-5 **第三方法务会计机构 Mazars LLP 出具的独立取证审查报告（作为附件提交于美国诉 Ho Wan Kwok（郭文贵 / Guo Wengui / Miles Guo）案，SDNY 1:23-cr-00118 ECF #612 项下）。报告落款日期为2023年12月21日，围绕依据联邦刑事诉讼规则41(g)就 Himalaya Exchange（喜马拉雅交易所）客户资金提出的返还动议，审查了 HEX 客户数据库、客户开户/KYC 流程，并对抽样客户的开户与交易记录做了详细核查。** > **中文为机器翻译，仅供查阅，以英文原文为准：https://mubeitech.com/en/court/court_sdny_612_5** 案号、ECF 编号、金额与日期均保留原文。 Mazars LLP 的独立司法法务审查 2023年12月21日 Case 1:23-cr-00118-AT Document 622-5 Filed 04/25/24 Page 2 of 40 关于 United States v Kwok, et al 23 CR 118 (SDNY)（美国诉郭文贵等人案，纽约南区）中有关客户依据第 41(g) 条要求归还其喜马拉雅交易所资金的诉讼事项 mazars Mazars LLP 的独立司法法务审查 目录 1 引言 5 1.1 本案事项 5 1.2 我们的经验 5 1.3 我们的委托指令 6 1.4 调阅相关信息的途径 7 1.5 本报告的结构 7 1.6 本报告的范围 8 2 执行摘要 10 2.1 引言 10 2.2 我们的委托指令 10 2.3 我们的工作与调查结果摘要 11 3 HEX 客户数据库 15 3.1 引言 15 3.2 我们对 HEX 客户数据库中与我们委托指令相关可用信息的理解 15 4 指令 1：我们对交易所现行的客户准入流程和程序的理解 22 4.1 引言 22 4.2 客户准入流程的关键阶段 22 5 指令 2：我们对 HEX 客户数据库中相关客户账户的审查 29 5.1 引言 29 5.2 HEX 客户数据库下载 29 5.3 我们的工作结果 32 6 指令 3：我们对相关客户样本的客户准入信息及财务数据的详细审查 33 6.1 引言 33 6.2 样本抽取方法 33 6.3 我们针对相关客户样本执行的程序 34 7 指令 4：示例性客户准入 38 7.1 引言 38 7.2 第一次示例性客户准入测试 38 7.3 第二次示例性客户准入测试 39 Case 1:23-cr-00118-AT Document 622-5 Filed 04/25/24 Page 3 of 40 关于 United States v Kwok, et al 23 CR 118 (SDNY)（美国诉郭文贵等人案，纽约南区）中有关客户依据第 41(g) 条要求归还其喜马拉雅交易所资金的诉讼事项 mazars Mazars LLP 的独立司法法务审查 Case 1:23-cr-00118-AT Document 622-5 Filed 04/25/24 Page 4 of 40 关于 United States v Kwok, et al 23 CR 118 (SDNY)（美国诉郭文贵等人案，纽约南区）中有关客户依据第 41(g) 条要求归还其喜马拉雅交易所资金的诉讼事项 mazars Mazars LLP 的独立司法法务审查 附录 我们与交易所服务公司人员会面的摘要 附录 1.1 编制本报告所使用的文件 附录 1.2 在 HEX 客户数据库上进行的测试（客户账户样本 1） 附录 5.1 在 HEX 客户数据库下载数据上进行的测试（客户账户样本 2） 附录 5.1 我们对 HEX 客户数据库中相关客户账户的审查 附录 5.2 针对相关客户样本的客户准入信息及财务数据进行的测试 附录 6.1 物证/附件 HEX 客户数据库示例摘录 物证 3.1 准入流程文件 物证 4.1 HID 数据库上“风险评分”标签页的摘录 物证 6.1 交易所银行对账单摘录 物证 6.2 Mercantile Bank（商业银行）托管协议 物证 6.3 FV Bank（FV银行）托管协议 物证 6.4 FV Bank 商业账户申请表 物证 6.5 Case 1:23-cr-00118-AT Document 622-5 Filed 04/25/24 Page 5 of 40 关于 United States v Kwok, et al 23 CR 118 (SDNY)（美国诉郭文贵等人案，纽约南区）中有关客户依据第 41(g) 条要求归还其喜马拉雅交易所资金的诉讼事项 mazars Mazars LLP 的独立司法法务审查 1 引言 1.1 本案事项 - 1.1.1 我们，Mazars LLP（“Mazars”），受 Candey Limited（“CANDEY”，Himalaya International Clearing Limited，即“本交易所”或“HEX”的法律顾问）委托。本交易所是一家在英属维尔京群岛注册的公司，运营着一个用户对用户的中心化加密货币交易平台，供客户交易、存储和管理喜马拉雅加密货币，即 Himalaya Coin（“HCN”，喜马拉雅币）和 Himalaya Dollar（“HDO”，喜马拉雅美元）。 - 1.1.2 本交易所及其关联公司的最终实益所有人是 William Je 先生（“Je 先生”），United States Department of Justice（“DoJ”，美国司法部）已在 Southern District of New York（纽约南区）对他（以及另外两名被告）提起了刑事指控。在这些诉讼中，除其他事项外，指控 Je 先生通过本交易所实施了一项欺诈计划。我们获悉 Je 先生否认这些指控。 - 1.1.3 作为这些指控的结果，我们获悉本交易所的某些资产已被 DoJ 扣押，特别是本交易所的 HDO 稳定币1储备2。 - 1.1.4 我们接到的指示如下： - (a) 2023年12月6日，本交易所的 3,539 名客户根据《联邦刑事诉讼规则》第 41(g) 条提出动议，要求归还被美国扣押的财产（“相关客户”及“客户诉讼”）3；以及 - (b) 2023年12月7日，DoJ 作出陈述，请求美国联邦地区法院驳回相关客户在客户诉讼中请求的救济。我们获悉其原因之一是客户诉讼中的客户（被称为“声称的客户”）并非真实存在，其暗示客户诉讼本身是虚构的。 1.2 我们的经验 1.2.1 Mazars Group（玛泽集团）是一家国际化、一体化且独立的专业机构，专门从事审计、咨询、会计和税务服务，在超过 95 个国家和地区设有分支机构，依托超过 47,000 名专业人士的专业知识。在英国，Mazars 拥有约 150 名合伙人和超过 2,500 名员工。 1 我们理解“稳定币”是一种其价值与另一类资产挂钩的加密货币 2 其以美元（USD）形式持有 3 在提起客户诉讼时，相关客户最初的人数为 3,345 人。我接到的指示显示，该人数此后已增加至 3,539 人 Case 1:23-cr-00118-AT Document 622-5 Filed 04/25/24 Page 6 of 40 关于 United States v Kwok, et al 23 CR 118 (SDNY)（美国诉郭文贵等人案，纽约南区）中有关客户依据第 41(g) 条要求归还其喜马拉雅交易所资金的诉讼事项 mazars Mazars LLP 的独立司法法务审查 1.2.2 本报告由伦敦的危机与争议团队编制。我们经常在涉及欺诈指控、会计违规、洗钱和虚假陈述、监管调查以及资金与资产追查等任务中接受委托。我们曾代表监管机构和起诉机关（包括英国及海外）以及代表被告方开展工作。我们近期处理的案件包括受 Financial Conduct Authority（英国金融行为监管局）委托，涉及：(i) 对一家大型获授权集合投资基金倒闭事件的调查；以及 (ii) 其暂停一家英国上市公司股票交易的决定。 1.3 我们的委托指令 - 1.3.1 我们收到了一份载有各相关客户信息的明细表（“客户诉讼明细表”）4。我们获悉相关客户于 2021年4月23日 至 2023年8月22日 期间（“相关期间”）在本交易所创建了账户。 - 1.3.2 使用该客户诉讼明细表，我们受托开展以下工作： - (a) 对客户数据库（“HEX 客户数据库”）进行实时且独立的审查，以确认并记录本交易所现行的客户准入流程和程序（“指令 1”）； - (b) 核实客户诉讼明细表中列出的每一位相关客户是否均在 HEX 客户数据库中拥有交易所账户（“指令 2”）； - (c) 从客户诉讼明细表中识别并抽取相关客户的样本，以便： - (i) 验证“了解你的客户”（“KYC”）准入信息是否存在； - (ii) 将客户诉讼明细表中包含的财务数据与该样本在 HEX 客户数据库上的实时数据进行核对；以及 4 我们获悉该明细表由本交易所于 2023年11月10日 提供给相关客户的法律代表 关于 United States v Kwok, et al 23 CR 118 (SDNY)（美国诉郭文贵等人案，纽约南区）中有关客户依据第 41(g) 条要求归还其喜马拉雅交易所资金的诉讼事项 mazars Mazars LLP 的独立司法法务审查 - (iii) 将相关客户进行的赎回（在客户诉讼明细表中称为“赎回余额”）与本交易所针对该样本的银行对账单进行核对（“指令 3”）；以及 - (d) 自主选择进行示例性准入申请，包括但不限于针对 United States（“US”，美国）的申请（“指令 4”）。 1.4 调阅相关信息的途径 - 1.4.1 除撰写本报告中的调查结果外，我们的大部分工作是在本交易所的服务公司办公场所进行的5，我们于 2023年12月14日 和 15 日访问了该处。我们来自 CANDEY 的委托事务律师当时也在场。我们在附录 1.1 中列出了我们与本交易所及 CANDEY 会面的摘要。 - 1.4.2 客户诉讼明细表不包含相关客户的姓名。相反，客户是通过唯一的喜马拉雅账户号码（“HID”）来识别的。我们接到的指示显示，我们审查过的客户信息以及我们用于核对的基础 KYC 文件均属于机密信息，并受数据保护规定的约束。因此，虽然我们审查了 HEX 客户数据库中未经遮盖的信息，但我们接到的指示是，出于本报告的目的，必须以隐去敏感信息的形式呈现。 1.5 本报告的结构 - 1.5.1 本报告的其余部分结构如下： - (a) 在第 2 节中，我们列出了我们工作与调查结果的执行摘要； - (b) 在第 3 节中，我们概述了对 HEX 客户数据库中可用信息的理解； - (c) 在第 4 节中，我们通过阐述对本交易所现行客户准入流程和程序的理解来响应指令 1； 5 Hamilton Capital Holding。我们接到的指示是，出于本报告的目的或在法院作出保护令之前，不得披露本交易所的地址 6 在我们的工作过程中，我们与本交易所的 IT、法律和合规团队的人员进行了讨论。我们接到的指示是，出于数据保护和保护员工身份的目的，不得在本报告中披露这些人员的姓名 - (d) 在第 5 节中，我们通过描述为核查每位相关客户是否在 HEX 客户数据库中存在账户而开展的工作来响应指令 2； - (e) 在第 6 节中，我们通过描述为确认本交易所就相关客户样本所持有的客户准入信息及财务数据而开展的工作来响应指令 3；以及 - (f) 在第 7 节中，我们通过描述我们所执行的示例性客户准入申请来响应指令 4。 1.8 本报告的范围 - 1.6.1 我们在附录 1.2 中列出了我们在编制本报告过程中所使用的信息和文件清单。 - 1.6.2 应当指出的是，我们所完成的工作并不构成审计，且除本报告中明确载明的内容外，我们未对所审阅文件中载明的信息进行核实或以任何其他方式进行核对。除非明确获指示就基础文件的真实性发表意见，否则这是我们处理此类性质事项的标准做法。 - 1.6.3 我们系就向 US District Court（美国联邦地区法院）提起的客户诉讼编制本报告。除提供给 CANDEY、Exchange（交易所）、Relevant Customers（相关客户）的法定代理人、DoJ（美国司法部）以及 United States District Court（美国联邦地区法院）外，本报告在各方面均属保密。未经我们事先书面同意，不得将本报告用于任何其他目的、进行复制或传播。Mazars（玛泽）对于本报告中涉及的事项和/或对于违反本项义务的任何行为，对第三方概不承担任何责任。 - 1.6.4 本报告反映了我们对法律事项的理解，但不对其发表意见，因为该等事项并非由我们来裁决。 - 1.6.1 我们未获指示按照 English Civil Procedure Rules（英国民事诉讼规则，特别是第 35 部分）、U.S. Federal Rules of Civil Procedure（美国联邦民事诉讼规则）以及 U.S. Federal Rules of Criminal Procedure（美国联邦刑事诉讼规则）编制本报告，上述规则分别适用于在英格兰和威尔士以及美国诉讼程序中提出的专家报告。尽管如此，我们仍采纳了适用于专家为此类目的编制报告的相关程序规程。就此而言： Case 1:23-cr-00118-AT Document 202-5 Filed 02/01/24 Page 2 of 40 In the matter of United States v Kwok, et al 23 CR 118 (SDNY) with respect to 41(g) Customer Action for the return of their Himalaya Exchange Funds mazars Independent forensic review of Mazars LLP（案件号 1:23-cr-00118-AT，文件 202-5，提交日期 02/01/24，第 2 页，共 40 页，关于 United States v Kwok, et al 23 CR 118 (SDNY)〔美国诉郭案，案号 23 CR 118 (SDNY)（纽约南区联邦地区法院）〕中涉及归还其 Himalaya Exchange（喜马拉雅交易所）资金的 41(g) 客户诉讼事项，Mazars LLP 独立法务会计审阅报告） - (a) 本报告中载明的意见反映了我们基于所获提供的证据而作出的独立意见； - (b) 我们在编制本报告时已尽到了合理的注意义务并运用了专业技能，以确保准确和完整；以及 - (c) 我们确认，我们未达成任何使我们费用的金额或支付在任何程度上取决于案件结果的安排。 Case 1:23-cr-00118-AT Document 202-5 Filed 02/01/24 Page 3 of 40（案件号 1:23-cr-00118-AT，文件 202-5，提交日期 02/01/24，第 3 页，共 40 页） 关于 United States v Kwok, et al 23 CR 118 (SDNY) 中涉及归还其 Himalaya Exchange 资金的 41(g) 客户诉讼事项 mazars Mazars LLP 独立法务会计审阅报告 执行摘要 2.1 引言 - 2.1.1 我们，即 Mazars，受交易所的法律顾问 CANDEY 的委托指示。交易所及其关联公司的最终实益所有人为 Je 先生，DoJ 已在 Southern District of New York（纽约南区）对其（连同另外两名被告）提起了刑事指控。在这些诉讼程序中被指控的事项除其他外包括，Je 先生通过交易所实施了一项欺诈计划。我们理解 Je 先生否认了这些指控。 - 2.1.2 作为这些指控的结果，我们理解交易所的某些资产已被 DoJ 扣押，包括交易所的稳定币储备。 2.1.3 我们获指示了解： - (a) 2023年12月6日，相关客户提起了客户诉讼（一项根据《联邦刑事诉讼规则》第 41(g) 条提出的动议，请求归还被美国扣押的财产）；以及 - (b) 2023年12月7日，DoJ 作出陈述，请求美国联邦地区法院驳回相关客户在客户诉讼中所请求的救济。我们获指示了解，其依据除其他外包括：客户诉讼中的客户并非真实客户，意指该客户诉讼本身就是虚构的。 2.2 我们的委托指示 - 2.2.1 利用《客户诉讼明细表》，我们获指示开展以下工作： - (a) 对 HEX Customer Database（HEX 客户数据库）进行实时且独立的审阅，以确认并记录与交易所有关客户入驻的现行流程和程序（“指示 1”）； - (b) 核实《客户诉讼明细表》中包含的每位相关客户在 HEX 客户数据库中均拥有交易所账户（“指示 2”）； - (c) 从《客户诉讼明细表》中识别并抽取相关客户的样本，以便： - (i) 核实 KYC 入驻信息是否存在； - (ii) 将《客户诉讼明细表》中包含的财务数据与 HEX 客户数据库中该样本的实时数据进行核对；以及 - (iii) 将相关客户进行的赎回（在《客户诉讼明细表》中表述为“赎回余额”）与该样本对应的交易所银行对账单进行核对（“指示 3”）；以及 - (d) 针对自选的任何司法管辖区（包括但不限于美国）开展一项说明性的入驻申请操作（“指示 4”）。 2.3 我们的工作及调查结果摘要 - 2.3.1 除在本报告中撰写我们的调查结果外，我们的大部分工作均在交易所的服务公司营业场所进行，我们于 2023年12月14日 和 15日 走访了该处。我们来自 CANDEY 的委托指示律师当时亦在场。在此期间，我们对 HEX 客户数据库进行了实时审阅，该审阅由拥有相关系统访问权限的交易所服务公司人员在我们和 CANDEY 的指导下进行。 - 2.3.2 我们的工作及调查结果摘要载列如下： 指示 1：我们对交易所有关客户入驻的现行流程和程序的理解 - 2.3.3 我们理解交易所的客户入驻包含四个关键阶段： - (a) “阶段 1”：客户注册，客户据此提供包括姓名、出生日期、国籍和居住国在内的个人详细信息。我们理解，交易所的政策规定某些国家的居民不得在交易所开立账户。这些“受限国家”包括美国 1； - (b) “阶段 2”：客户身份识别、核验及筛查，该阶段要求客户： - (i) 提供并验证其电子邮件地址和电话号码； 1 就此而言，我们获指示了解：(i) 定期对受限国家名单进行审查，以确保交易所遵守全球监管要求；以及 (ii) 自交易所成立以来，美国一直被列入受限国家名单。 - (ii) 完成一份“KYC 问卷”，其中包括若干项 8 多项选择题，涉及（除其他外）客户的个人详细信息、其资金来源及其加密货币交易经验水平；以及 - (iii) 提交身份证明文件并完成某些身份核验检查。就此而言，交易所将客户身份证明文件的收集和核验外包给第三方 Jumio Corporation（“Jumio”）9。Jumio 的服务包括 (i) 核验身份证明文件是否“真实有效”；以及 (ii) 利用人工智能驱动的人脸识别技术，将所提供的身份证明文件与客户拍摄的实时照片进行比对，以核验客户身份。 除此之外，交易所还会对潜在客户进行筛查，以识别任何属于政治公众人物、受到制裁或存在负面媒体报道的个人。我们理解交易所利用第三方软件提供商“ComplyAdvantage”来执行此项筛查流程； - (c) “阶段 3”：客户风险评估，交易所将对所提供的信息进行评估，并为每位客户分配一个“风险评级”，该评级反映了交易所对入驻该客户相关风险的评估，且是根据客户在 KYC 问卷中提供的回答得出的；以及 - (d) “阶段 4”：客户接纳批准或上报，在此阶段，交易所合规团队对每位客户入驻流程的介入是由分配给该客户的风险评级触发的。 指示 2：我们对 HEX 客户数据库中相关客户账户的审阅 - 2.3.4 我们获指示核实每位相关客户在 HEX 客户数据库中是否均拥有交易所账户。基于我们对 HEX 客户数据库中所含信息的审阅，我们确认： - (a) 对于每位相关客户，HEX 客户数据库中均存在一个账户； - (b) 相关客户： - (i) 包括 3,521 个个人账户和 18 个公司账户；以及 8 介于 8 到 16 个问题之间 9 其为一个“人工智能驱动的身份核验平台”。 Case 1:23-cr-00118-AT Document 202-5 Filed 02/01/24 Page 4 of 40（案件号 1:23-cr-00118-AT，文件 202-5，提交日期 02/01/24，第 4 页，共 40 页） 关于 United States v Kwok, et al 23 CR 118 (SDNY) 中涉及归还其 Himalaya Exchange 资金的 41(g) 客户诉讼事项 mazars Mazars LLP 独立法务会计审阅报告 - (ii) 均为“第 1 级别”客户 10；以及 - (c) 所有相关客户的账户均创建于 2021年4月23日 至 2023年8月22日 之间。 指示 3：我们对相关客户样本的客户入驻信息及财务数据的详细审阅 - 2.3.5 我们获指示从《客户诉讼明细表》中选取由我们自行决定的相关客户样本，并针对该样本：(i) 核实 KYC 入驻信息是否存在；(ii) 将《客户诉讼明细表》中包含的财务数据与 HEX 客户数据库中的实时数据进行核对；以及 (iii) 将相关客户进行的赎回（根据《客户诉讼明细表》）与交易所的银行对账单进行核对。 - 2.3.6 对于构成我们样本一部分的每个 HID，我们确认： - (a) 关于交易所获取的 KYC 信息： - (i) HEX 客户数据库中存在账户； - (ii) 交易所持有身份证明文件的副本 11，且已由 Jumio 核验为“真实”；以及 - (iii) Jumio 进行了人脸识别测试，如文后第 4.2.11 段所述，其目的在于确认持证人 (i) 与身份证明文件照片中显示的为同一人；且 (ii) 在入驻流程期间本人亲自在场；以及 - (b) 关于涉及这些客户的财务信息： - (i) HEX 客户数据库中的 HCN 余额和 HDO 余额与《客户诉讼明细表》中所载金额相符 12； 10 根据我们对交易所政策的理解，这反映了已作为交易所客户入驻的客户，即：(i) 客户已在交易所创建账户；(ii) 联系方式详细信息；(iii) 交易所已根据其客户接纳程序进行核验；以及 (iv) 客户已根据其提供的信息获得自动批准，或在上报合规人员后获得了手动批准。 11 通过 Jumio 12 截至编制《客户诉讼明细表》之日。如下文第 6 节中进一步解释的，我们核对《客户诉讼明细表》中财务数据的工作是针对“实时”数据库进行的。鉴于在客户诉讼之日（我们获指示为 2023年11月10日）与我们开展工作之日（即 2023年12月15日）之间，HCN 和 HDO 余额存在持续的交易活动，因此对于某些客户账户存在调节项。这将在下文第 6 节中进一步解释。 Case 1:23-cr-00118-AT Document 202-5 Filed 02/01/24 Page 4 of 40 In the matter of United States v Kwok, et al 23 CR 118 (SDNY) with respect to 41(g) Customer Action for the return of their Himalaya Exchange Funds mazars Independent forensic review of Mazars LLP（案件号 1:23-cr-00118-AT，文件 202-5，提交日期 02/01/24，第 4 页，共 40 页，关于 United States v Kwok, et al 23 CR 118 (SDNY) 中涉及归还其 Himalaya Exchange 资金的 41(g) 客户诉讼事项，Mazars LLP 独立法务会计审阅报告） - (ii) HEX客户数据库中的充值总额和赎回总额与《客户诉讼附表》中所记录的金额一致；以及 - (iii) HEX客户数据库（以及《客户诉讼附表》）中的赎回总额与提供给我们的交易所银行对账单一致。 指示4：示范性客户入职流程 - 2.3.7 我们受指示针对任何选定的司法管辖区（包括但不限于美国）进行示范性入职申请。我们对所开展的两项示范性客户注册及入职测试的调查结果，符合我们对交易所客户注册政策的理解。具体而言： - (a) 一项示范性客户入职测试由于客户的国籍和/或居住国为美国，而不允许在交易所创建账户，也不允许进入入职流程的下一阶段；以及 - (b) 一项示范性客户入职测试允许在交易所创建账户，但由于客户注册表单上的姓名与所提供的身份证明文件不符，而不允许进入入职流程的下一阶段。 Case 1:23-cr-00118-AT Document 267-3 Filed 04/04/24 Page 10 of 40 关于 United States v Kwok, et al（美国诉郭文贵等人案）23 CR 118 (SDNY)（纽约南区），涉及要求归还其 Himalaya Exchange（喜马拉雅交易所）资金的第41(g)条客户诉讼 mazars（玛泽） Mazars LLP（玛泽有限责任合伙）的独立法务审查 HEX客户数据库 3 - 3.1 引言 - 3.1.1 HEX客户数据库是关于交易所客户的数据的“后端”13归集库。其中包含（其中包括）以下各项的记录： - (a) 每位客户持有的虚拟资产； - (b) 每位客户的充值、赎回和交易活动；以及 - (c) 客户的个人信息，包括针对每位客户执行的KYC（了解你的客户）程序记录。 - 3.1.2 如上文第1.4节所述，为了执行我们的指示，我们于2023年12月14日和15日与来自CANDEY的代表一同走访了交易所服务公司的办公场所。在此期间，我们对HEX客户数据库进行了现场审查，以便为我们执行指示提供必要的背景情况。该操作是由交易所服务公司具有相关系统访问权限的人员在我们和CANDEY的指导下进行的。本节所列信息均基于该现场审查。 - 3.1.3 在本节中，我们对我们所理解的HEX客户数据库14上可用信息进行了概述。 3.2 我们对HEX客户数据库上与我们的指示相关的可用信息的理解 HEX客户数据库仪表板 3.2.1 我们在下文图3.1中列出了HEX客户数据库“仪表板”（即“HEX客户数据库仪表板”）15的摘录。我们了解到，交易所服务公司的人员通常将其称为“管理面板”（admin panel）。 13 指客户无法直接访问，而是交易所内已被授予访问权限的特定个人才能访问的信息 14 重要提示：我们未受指示（因此也未试图）考量HEX客户数据库的完整性或操作有效性。因此，凡提及HEX客户数据库的运行方式，均基于我们在工作过程中观察到的信息 15 来自HEX客户数据库的所有摘录均在附件3.1中提供 Case 1:23-cr-00118-AT Document 267-3 Filed 04/04/24 Page 10 of 40 关于 United States v Kwok, et al 23 CR 118 (SDNY) 涉及要求归还其 Himalaya Exchange 资金的第41(g)条客户诉讼 mazars Mazars LLP 的独立法务审查 图3.1：HEX客户数据库仪表板16 Dashboard（仪表板） (Alla the nice and consistence program and many manufacturer procession in Mondone in a Monday on manufactures and mailing in university of the million in an allano in unitie Clars Complete a manufaction on and the lines to the news proventively projects projects (control strans to mail security of the not a new lower to mail and a minist in result sens Transalana The PARINCIPLY BARDY READS PHIL But Child Charles Planel Starting and Burney Bearing on Be proved from Be votim and WESSED AND Microsoft The factor mystell and more and the program procession of the first and the first for the fall the fall Photos and Philips and Philips per Young Cenna Pre Consistant Corner Corporation Commended and Commend Commend Corp. Don't e entimat Carlinat Carlinat Cori. Partin Corp. Program Pressunt Pressure Pression Proprises (Promo SURNER MARK CHOOL BOOK STATE SEAN COLUMN AN VALUE STATUS STATES PORTER BARDER 1998 11991 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 11 111 111 111 111 111 111 1110 11 Det Selers STORES THE PERSONAL PRESERVED PORTERS CONTRACTION TO PERSONAL SECTION PRODUCTION PRODUCTION PRODUCTION PRODUCTION CONSTITUTION PRODUCTION CONSTITUTION PRODUCTION CONSTITUTION Administ　A Social a Firms between in - 3.2.2 如图3.1所示，HEX客户数据库仪表板中包含多项功能（其中包括查看“Transactions”（交易）、“Markets”（市场）和“Coins”（币种）等的功能）。与我们的指示特别相关的是“Users”（用户）功能，正如HEX客户数据库仪表板上所描述的那样，该功能“将允许您查看交易所上的用户数量及其详细信息，包括用户名、电子邮件地址以及攻击尝试。用户 -> 余额 将允许您查看每个用户持有什么加密货币及其数量”17。 - 3.2.3 我们将其称为“用户页面”（User Page）。 用户页面 3.2.4 我们在下文图3.2中列出了用户页面的摘录。 图3.2：用户页面18 10" (2005-1449) - Users 1 1 1 26:00 AAXIIIyasini au (184) = (　(-) (-- 1) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == (- ) == 【 】 】 】 【 】 【 】 】 【 】 【 】 】 【 】 【 】 】 】 【 】 【 】 】 】 【 】 】 】 【 】 】 】 【 】 】 】 【 】 】 】 【 】 】 】 【 】 】 】 【 】 】 二、三三四五十六元,五重三五月四十二　100 10-500 Pidesial Calw Fries M-200/Net-12 - 3.2.5 从上文图3.2可以看出，用户页面提供了许多据以搜索HEX客户数据库的标准（其中包括HID（喜马拉雅交易所标识符）、客户姓名、账户创建日期等）。 - 3.2.6 我们在下文图3.3中列出了用户页面上针对每个HID所提供的可用信息类型的示例。 16 附件3.1 17 附件3.1 18 附件3.1 Case 1:23-cr-00118-AT Document 267-3 Filed 04/04/24 Page 11 of 40 关于 United States v Kwok, et al 23 CR 118 (SDNY) 涉及要求归还其 Himalaya Exchange 资金的第41(g)条客户诉讼 mazars Mazars LLP 的独立法务审查 图3.3：用户页面上针对每个HID所提供的可用信息类型示例19 Users (80,41) Therevi BOWThilder = L'allegan an　Carl ( Research) · Pager or anyant . a fiel The . a summer . · Includes == 10) = 14,5-7 1,6210 == 17 == 11 == 1 == 1 == 1 == 1 == 1 == 1 == 1 == 1 == 1 == 1 == 1 == 1 == 1 == 1 == 1 ==　I haven' with 2014 11/2 " . " Sheet direct per di "　alley Contined Close Miller Commill I == 10 %　a sept of the care　12.7 - 3.2.7 如上文图3.3所示，当在用户页面中输入HID时，它会提供客户的概要概览。具体而言，它列出了： - (a) 与该HID相关的账户“Type”（类型）。我们了解到账户可以是以下任一种： - (i) “personal”（个人），指客户为自然人，并将账户用于个人目的；或 - (ii) “corporate”（企业），指代表企业实体使用该账户。 我们了解到，就我们的指示而言，这些类型账户之间的关键区别在于交易所针对这些客户所执行的入职程序； - (b) 客户的姓名； - (c) 账户创建日期（如“Created”列所示）。我们了解到交易所网站自2021年4月起开始接受客户； - (d) 有关账户状态的信息，例如其是否为“Enabled”（已启用）、“Approved”（已批准）、“Locked”（已锁定）或“Deleted”（已删除）； - (e) 有关账户活动的高级概要信息，例如客户是否已充值资金、交易HCN或HDO或提取资金（分别如“Deposit”（充值）、“Trade”（交易）和“Withdraw”（提现）列所示）； - (f) 客户的通信偏好（例如其是否已同意通过“Online”（在线）、“Newsletter”（简报）或“SMS”（短信）进行沟通）： 19 附件3.1 mazars Mazars LLP 的独立法务审查 - (g) 针对交易所支付应用程序“Hpay”的账户权限20；以及 - (h) 交易所执行的客户接纳程序的结果，包括： - (i) 客户的“Risk Rating”（风险评级）：我们了解到风险评级反映了交易所对接纳该客户相关风险的评估，并被归类为“低”（low）、“中”（medium）、“高”（high）或“极高”（ultra-high）。风险评级源自“Risk Score”（风险分值），该分值是根据客户对调查问卷（即“KYC调查问卷”21）的回答计算得出的。我们在下文第4节中对交易所的风险评估流程提供了更详细的解释；以及 - (ii) 客户的“Tier”（层级）：我们了解到客户分类共有三个不同的“层级”22，用以反映客户接纳程序的状态。其中包括： - · 尚未分配层级的客户。这些是已注册在交易所创建账户但尚未验证其联系方式的客户； - · 0级（Tier 0）客户：这些是已注册在交易所创建账户并已验证其联系方式（包括电子邮件地址和电话号码），但客户接纳程序尚未完成的客户。在此阶段，这些账户不属于“活跃”账户；以及 - 1级（Tier 1）客户：这些是已作为交易所客户完成入职的客户，即：(i) 客户已在交易所创建账户；(ii) 客户已验证其联系方式；(iii) 交易所已根据其客户接纳程序验证了其身份（其进一步详情载于下文第4节）；以及(iv) 客户已获得自动批准 20 我获指示得知，Hpay 允许客户进行（其中包括）：(i) 向其他交易所客户进行点对点转账；以及 (ii) 为经交易所批准的商户购买 HDO/HCN 礼品卡 21 关于 KYC 问卷的进一步详情，见下文第 4.2.8 段及后续内容 22 我们理解交易所正在考虑在未来推行额外的层级，即“第 2 层级” 23 意指客户不能存入或赎回资金，也不能交易 HCN 或 HDO 案号 1:23-cr-00118-AT 文件 207-1 归档日期 04/04/25 第 10 页，共 40 页 关于 United States v Kwok, et al（美国 诉 郭文贵等案），案号 23 CR 118 (SDNY)（纽约南区），涉及客户要求返还其 Himalaya Exchange（喜马拉雅交易所）资金的 41(g) 规则诉讼 Mazars Mazars LLP 独立法务会计审查 系基于其所提供的信息，或者在呈报合规人员后已获手动批准。 我们理解相关客户仅包含第 1 层级客户。 HID 仪表板 - 3.2.8 有关该客户的进一步信息，可通过点击“User Name / HID”（用户名 / HID）栏中的 HID 获取，点击后会生成针对每位客户的仪表板（下称“HID 仪表板”）。 - 3.2.9 HID 仪表板包含多个标签页，对有关每位客户的可用信息进行分类。与我们的指示特别相关的标签页如下： - (a) “Profile”（个人资料）：这包括有关该客户的进一步信息，其中包括姓名、出生日期、联系方式、国籍、居住国、身份证件号码； - (b) “Deposits”（充值）：这载明了客户充值的详情，其中包括 (i) 充值的日期和时间；(ii) 充值金额；(iii) 交易所内部批准该充值的人员24；以及 (iv) 就该充值应向交易所支付的任何费用； - (c) “Withdrawals”（提现）：这载明了客户提现25的详情，其中包括 (i) 客户申请提现的日期和时间；(ii) 提现金额；以及 (iii) 就该提现应向交易所支付的任何费用；以及 - (d) “Risk Scoring”（风险评分）：这载明了客户的风险评分（如上文第 3.2.7(h) 段所述）、客户填写的 KYC 问卷以及交易所合规团队就该客户作出的客户接纳决定的意见。 - 3.2.10 我们在下文图 3.4 至图 3.7 中列出了一个 HID 示例26对应的这四个标签页中每一个的摘录。 24 我们理解向交易所进行的每笔充值均需经过两步授权流程，即充值需要由两名人员授权方可接纳资金 25 “Withdrawals”（提现）与赎回同义 26 如上文第 1.4 节所述，我们获指示得知我们审查的客户信息属于保密信息。因此，虽然我们在 HEX 客户数据库上审查了未隐去的信息，但我们获指示在本报告中必须予以隐去。图 3.4 至图 3.7 中的信息因此已被隐去 案号 1:23-cr-00118-AT 文件 207-1 归档日期 04/04/25 第 11 页，共 40 页 关于 United States v Kwok, et al（美国 诉 郭文贵等案），案号 23 CR 118 (SDNY)（纽约南区），涉及客户要求返还其 Himalaya Exchange（喜马拉雅交易所）资金的 41(g) 规则诉讼 Mazars Mazars LLP 独立法务会计审查 图 3.4：HID 仪表板“Profile”（个人资料）标签页所包含信息的示例27 首页　设置　用户　安全　文档　报表　审计　系统　帮助 用户管理　权限　报告　临时登录　会话管理　退出登录 用户详情 ID　已启用　是　是 创建日期　已批准　是　是 显示名称　已删除　否　否 用户类型　已被锁定　否 名及中间名　停止充值　否 姓氏　停止交易　否 全名　停止提现　否 出生日期　强制更改密码　否 电子邮件　双重身份验证　否 地址用户名　在线　否 移动电话　能够访问 API 密钥　否 地址第 1 行 地址第 2 行 居住国家 城市 州/省 邮政编码 国籍国家 身份证件号码 备注 最后备注人 登录失败尝试次数 图 3.5：HID 仪表板“Deposits”（充值）标签页所包含信息的示例28 以及锁定的将是安全从街道新较少新发生被媒体 财产与系列前往邮件之州与州 呼叫 - 呼叫 - 马林 - 发布于 建立 - 备注 - 备注 连接 关注者 - 精神 清算 - 省份 备注 - 省份 - 省份 备注 - 省份 - 省份 相反于合同与嵌件以及流程　D　100 0　法庭 做法 (1984) R 在限制中。计划中的全部知识且必须至必须至最至 马林公园 1 1 1000 1 资格证明 > 14 校准 1 11 1/1000 1 P -11-944 1 m 链接 4 18 来 1 取消 1 创建 V 11 备注 图 3.6：HID 仪表板“Withdrawals”（提现）标签页所包含信息的示例29, 30 询问用户关于操作 提现 赎回/贷款申请信息 政策 金额 赎回日期 税务选项 余额 资金组 提现日期 地址日期　纳税人识别号　日期 纳税人识别号　账号　日期 贷款/赎回类型　选项　选项　搜索 提款（第 1 项，共 1 项） 类型　总账账户　日期　金额　费用　LID　计息率　列　政策　该金额　操作 27 证据 3.1 28 证据 3.1 29 为本示例选取的客户截至我们完成工作之日尚未进行过任何提现 30 证据 3.1 案号 1:23-cr-00118-AT 文件 207-1 归档日期 04/04/25 第 12 页，共 40 页 关于 United States v Kwok, et al（美国 诉 郭文贵等案），案号 23 CR 118 (SDNY)（纽约南区），涉及客户要求返还其 Himalaya Exchange（喜马拉雅交易所）资金的 41(g) 规则诉讼 Mazars Mazars LLP 独立法务会计审查 图 3.7：HID 仪表板“Risk Scoring”（风险评分）标签页所包含信息的示例31 临时 ID 管理评分 总风险评分 风险等级 COMPLYADVANTAGE 命中结果 COMPLYADVANTAGE 链接 验证 申请状态 类别 尝试签名次数 风险评分更新历史 日期与时间　全名　角色　风险评分 31 证据 3.1 案号 1:23-cr-00118-AT 文件 207-1 归档日期 04/04/25 第 13 页，共 40 页 关于 United States v Kwok, et al（美国 诉 郭文贵等案），案号 23 CR 118 (SDNY)（纽约南区），涉及客户要求返还其 Himalaya Exchange（喜马拉雅交易所）资金的 41(g) 规则诉讼 Mazars Mazars LLP 独立法务会计审查 4 指示 1：我们对交易所现有客户入驻相关流程与程序的理解 4.1 引言 - 4.1.1 除对 HEX 客户数据库进行审查外，我们还试图参考交易所与相关期间有关的书面文件，以核实交易所现有与客户入驻相关的流程。就此而言，我们收到了题为“客户入驻与合规流程演示”的演示文稿，日期为 2022 年 6 月（下称“入驻流程文件”）32, 33。 - 4.1.2 根据入驻流程文件34，我们理解交易所得客户入驻包含四个关键阶段： - (a) “阶段 1”：客户注册； - (b) “阶段 2”：客户身份识别、核实与筛查； - (c) “阶段 3”：客户风险评估；以及 - (d) “阶段 4”：客户接纳批准或呈报。 我们在第 4.2 节中列出上述各关键阶段的进一步详情。 4.2 客户入驻流程的关键阶段 阶段 1：客户注册 4.2.1 为在交易所注册，新客户必须首先访问交易所网站35并选择“Register”（注册）标签页。我们在下文图 4.1 中列出了作为该注册流程的一部分客户必须提供的信息（下称“关键注册信息”）的摘录： 32 证据 4.1 33 我们获指示得知，交易所的合规政策正式记录在《合规手册》中。鉴于我们指示的范围，未就本报告之目的向我们提供该手册 34 我们获指示得知，入驻流程文件系为申请监管牌照之目的而编制，并基于《合规手册》及交易所于相关期间内实施的政策和程序 35 网址为 http 案号 1:23-cr-00118-AT 文件 207-1 归档日期 04/04/25 第 14 页，共 40 页 关于 United States v Kwok, et al（美国 诉 郭文贵等案），案号 23 CR 118 (SDNY)（纽约南区），涉及客户要求返还其 Himalaya Exchange（喜马拉雅交易所）资金的 41(g) 规则诉讼 Mazars Mazars LLP 独立法务会计审查 HIMALAYA EXCHANGE（喜马拉雅交易所）　支持　登录　注册　中文 创建您的账户 个人 企业 法定名及中间名 法定姓氏 出生日期 日/月/年 国籍 请选择 居住国家 请选择 地址 城市 邮政编码 图 4.1：交易所网站上的客户注册页面36 - 4.2.2 重要的是，有关国籍和居住国家的问题是多项选择题（并由客户参考下拉列表进行填写）。我们理解，客户的居住国家与交易所作出的客户接纳决定特别相关，且交易所的政策是不接纳居住在特定国家（例如包括美国）的客户（下称“受限国家”）37。受限国家未包含在上述下拉列表中，这意味着居住国家为受限国家的个人将无法注册交易所账户。 - 4.2.3 客户提供其关键注册信息后，将被要求在交易所的安全在线门户上回答三个个人问题。这些安全问题的目的是“为身份验证流程增加一层额外的客户保护”38。 36 如图 4.1 所示，“Individuals”（个人，亦称“个人”账户）和“Corporates”（企业）具有单独的注册页面。根据我们在此事项上的工作，我们理解超过 99% 的相关客户为个人，因此我们未考虑针对企业的客户入驻流程 37 就此而言，我们获指示得知 (i) 会定期审查受限国家名单，以确保交易所遵守全球监管要求；以及 (ii) 自交易所成立以来，美国一直被列入受限国家名单 38 证据 4.1，幻灯片 3 案号 1:23-cr-00118-AT 文件 207-1 归档日期 04/04/25 第 15 页，共 40 页 关于 United States v Kwok, et al（美国 诉 郭文贵等案），案号 23 CR 118 (SDNY)（纽约南区），涉及客户要求返还其 Himalaya Exchange（喜马拉雅交易所）资金的 41(g) 规则诉讼 Mazars Mazars LLP 独立法务会计审查 阶段 2：客户身份识别、核实与筛查 - 4.2.4 客户入职流程中的第二个关键阶段在交易所的《入职流程文件》中被称为“身份识别、核实与筛查”。该阶段要求客户： - (a) 提供并验证其电子邮件地址和电话号码； - (b) 完成 KYC（了解你的客户）调查问卷，其中包括诸多多选题，涉及（除其他事项外）客户的个人详细信息、资金来源以及加密货币交易的经验水平；以及 - (c) 提交一份身份证件，并完成某些身份核实检查。 - 4.2.5 我们在下文中依次详细说明上述各项要求。 获取并验证客户的电子邮件地址和电话号码 - 4.2.6 为推进客户入职流程，客户须通过交易所的安全在线门户提供并验证其电子邮件地址和电话号码。关于以下方面的验证： - (a) 电子邮件地址：客户激活发送至其电子邮件地址的验证链接后即完成验证；以及 - (b) 电话号码：客户输入通过短信发送给他们的 6 位数验证码后即完成验证。 - 4.2.7 此外，客户须确认其并非美国、日本的居民，亦非加拿大或任何其他依据当地法律禁止持有或使用加密货币的司法管辖区的公民或居民。 KYC 调查问卷 4.2.8 我们在下文图 4.2 中列出了 KYC 调查问卷中所含问题的示例： 关于 United States v Kwok, et al（美国诉郭案等）23 CR 118 (SDNY)（纽约南区）涉及客户依据第 41(g) 条要求归还其 Himalaya Exchange（喜马拉雅交易所）资金之诉讼事项 mazars（玛泽） Mazars LLP（玛泽有限责任合伙）的独立法务审查 图 4.2：KYC 调查问卷 39 出生地 证件所载国籍 请告知我们您目前的就业状况。 请告知我们您的职业或业务活动。 请告知您除税务登记所在国之外可能在其他国家开展的业务？ 您的个人活动或业务是否在优惠税区（例如自由经济区、离岸管辖区）注册或开展？ 请告知您在个人或业务活动中以现金结算的年营业额。 请告知您在个人或业务活动中以加密货币结算的年营业额。 请告知您的收入资金来源。必要时可勾选多个选项。 请告知您的财富来源？必要时可勾选多个选项。 请选择您计划使用的服务。必要时可勾选多个选项。 您计划每年存入多少金额（美元与加密货币合计）？ 请告知将从哪些国家接收和/或转移资金。 请告知您在加密货币交易方面的经验水平？请选择一项： 您有多少年的加密货币交易经验？ 您本人、直系亲属或密切关联人是否在任何国家或国际机构中被委任、或曾经被委任显要公共职务？这包括本国或海外的公职、政府职务、监管职务或高级军职。 4.2.9 为完成 KYC 调查问卷，客户必须回答所有问题。根据客户对 KYC 调查问卷的回答，交易所会计算每位客户的风险评分，下文第 4.2.13 款及后续内容对此有更详细的说明。 获取证明客户身份的文件 - 4.2.10 我们获悉，交易所将客户身份证件的收集和核实工作外包给了 Jumio。Jumio 是一个“人工智能驱动的身份核实平台”40，该平台“利用人工智能、机器学习和生物识别技术实现核实流程自动化，帮助企业提高转化率、遵守反洗钱（AML）和 KYC 法规并更好地检测欺诈行为——同时在数秒内给出明确的是/否裁定”41。 - 4.2.11 我们获悉，可作为客户身份证明予以接受的身份证件包括护照、驾照或身份证。随后 Jumio 将核实 42： - (a) 该身份证件“真实且有效”；以及 - (b) 通过使用人工智能（“AI”）驱动的人脸识别技术，将所提供的身份证件与客户拍摄的实时照片进行比对，以核实客户的身份。这包括确认“持证人[即为]证件照片上显示的人员”，并且“持证人在交易期间[本人亲身]在场”。 - 4.2.12 此外，交易所还代表交易所对潜在客户进行筛查，以识别任何属于政治公众人物（“PEP”）、受到 39 此处为 KYC 调查问卷的一个示例。我们获悉，在相关期间，问卷上的问题（及问题数量）发生过变化（例如，在此期间问题数量在 8 到 16 个之间不等） 40 http 41 http 42 证据 4.1，幻灯片 5 关于 United States v Kwok, et al（美国诉郭案等）23 CR 118 (SDNY)（纽约南区）涉及客户依据第 41(g) 条要求归还其 Himalaya Exchange（喜马拉雅交易所）资金之诉讼事项 mazars（玛泽） Mazars LLP（玛泽有限责任合伙）的独立法务审查 制裁或受到负面媒体报道的个人。我们获悉，交易所使用第三方软件提供商“ComplyAdvantage”来执行该筛查流程。 第 3 阶段：客户风险评估 4.2.13 在完成第 1 和第 2 阶段后，交易所将评估所提供的信息并为每位客户分配一个风险评级。如上文第 3.2 节所述，该评级反映了交易所对吸纳该客户入职相关风险的评估，并源自客户的风险评分。 风险评分 - 4.2.14 风险评分是一个介于 0 到 99 之间的数字，反映了交易所对接纳某位客户所感知的风险。风险评分越高，交易所感知的吸纳该客户入职的风险就越高。 - 4.2.15 客户在 KYC 调查问卷中提供的每项回答均会根据交易所制定的风险模型被赋予一个风险评分。我们在下文图 4.3 中概述了交易所风险模型所涉及的考量因素。 图 4.3：风险模型评估 43 43 证据 4.1，幻灯片 7 关于 United States v Kwok, et al（美国诉郭案等）23 CR 118 (SDNY)（纽约南区）涉及客户依据第 41(g) 条要求归还其 Himalaya Exchange（喜马拉雅交易所）资金之诉讼事项 mazars（玛泽） Mazars LLP（玛泽有限责任合伙）的独立法务审查 风险评级 - 4.2.16 风险评级分为“低”、“中”、“高”或“超高”，并与风险评分对应如下： - (a) 若客户的风险评分介于 0 至 30 之间，则风险评级为“低”（“低风险”）； - (b) 若客户的风险评分介于 31 至 59 之间，则风险评级为“中”（“中风险”）； - (c) 若客户的风险评分介于 60 至 75 之间，则风险评级为“高”（“高风险”）；以及 - (d) 若客户的风险评分介于 76 至 99 之间，则风险评级为“超高”（“超高风险”）。 第 4 阶段：客户接纳批准或上报升级 - 4.2.17 交易所合规团队在每位客户入职流程中的参与程度主要由分配给该客户的风险评级决定，其中： - (a) 若客户为高风险或超高风险，合规团队须手动审查该客户的申请并予以接纳或拒绝；以及 - (b) 若客户为低风险或中风险，合规团队不一定须手动审查该客户的申请，但若发现合规问题，或作为交易所质量控制程序及持续合规监控的一部分，合规团队亦可进行手动审查。 - 4.2.18 我们在下文图 4.4 中更详细地列出了交易所的批准或上报升级流程。 关于 United States v Kwok, et al（美国诉郭案等）23 CR 118 (SDNY)（纽约南区）涉及客户依据第 41(g) 条要求归还其 Himalaya Exchange（喜马拉雅交易所）资金之诉讼事项 mazars（玛泽） Mazars LLP（玛泽有限责任合伙）的独立法务审查 图 4.4：批准或上报升级流程 44 44 证据 4.1，幻灯片 8 关于 United States v Kwok, et al（美国诉郭案等）23 CR 118 (SDNY)（纽约南区）涉及客户依据第 41(g) 条要求归还其 Himalaya Exchange（喜马拉雅交易所）资金之诉讼事项 mazars（玛泽） Mazars LLP（玛泽有限责任合伙）的独立法务审查 5 指示 2：我们对 HEX 客户数据库中相关客户账户的审查 5.1 引言 - 5.1.1 如上文第 1.3 节所述，我们已接到指示，要求核实 HEX 客户数据库中是否存在各相关客户的账户。 - 5.1.2 我们执行该指示的方法是在 HEX 客户数据库中检索《客户诉讼附表》中列出的 HID（如上文第 1.4 节所述，HID 是分配给每个客户账户的唯一代码）。在执行过程中，我们： - (a) 提取了 HEX 客户数据库中包含的某些信息 45（即“HEX 客户数据库下载文件”）。我们在第 5.2 节中解释了获取该 HEX 客户数据库下载文件的流程以及为审查该文件的准确性所开展的工作；以及 - (b) 识别了 HEX 客户数据库下载文件中对应于相关客户的账户。我们在第 5.3 节中列出了我们的工作成果。 5.2 HEX 客户数据库下载文件 - 5.2.1 如上文第 3.2 节所述，“用户页面”提供了多种可用于检索 HEX 客户数据库的检索标准，除其他事项外，包括 HID、客户姓名、账户类型 46、客户层级以及账户创建日期。 - 5.2.2 通过使用“用户页面”，可以从 HEX 客户数据库中提取信息并将其下载至 Excel 47 文件中。 - 5.2.3 生成 HEX 客户数据库下载文件的流程如下 48。 45 特别是“用户页面”中提供的与交易所归类为“层级”的所有客户相关的信息 46 即“个人”或“企业” 47 Excel 是 Microsoft（微软）推出的一款电子表格程序，使用户能够在电子表格中对数据进行排版、整理和计算 48 如上文所述，我们在这方面的工作是由具有相关系统访问权限的交易所人员在我们的指示及 GANDEY 的指示下开展的。我们针对该任务对该项工作进行了指导和监督 - (a) 步骤 1：我们力求获取在 HEX（喜马拉雅交易所）客户数据库上被归类为“Tier 1”（一级）的所有客户账户的提取数据（即仅在“用户页面”的搜索条件中应用此筛选条件）49。这生成了 21,005 个账户的汇总信息； - (b) 步骤 2：为了从 HEX 客户数据库中提取该汇总信息，有必要将数据划分为较小的部分50。我们参照特定时间段对数据进行了进一步筛选（即就账户创建日期向筛选器应用日期）。这些时间段为51, 52： - (i) 自 Exchange（交易所）成立之日起53至 2021年4月28日。这生成了 3,395 个账户的汇总信息； - (ii) 2021年4月28日至 2021年5月6日。这生成了 2,989 个账户的汇总信息； - (iii) 2021年5月6日至 2021年6月30日。这生成了 3,159 个账户的汇总信息； - (iv) 2021年6月30日至 2021年11月7日。这生成了 3,253 个账户的汇总信息； - (v) 2021年11月7日至 2021年11月30日。这生成了 2,095 个账户的汇总信息； - (vi) 2021年11月30日至 2022年3月31日。这生成了 2,821 个账户的汇总信息；以及 - (vii) 2022年3月31日至 2023年12月15日（我们完成工作的日期）。这生成了 3,293 个账户的汇总信息； - (c) 步骤 3：一旦按照上述时间段下载了数据，我们便将上述步骤 2 中描述的所有数据（即 HEX 客户数据库中被归类为“Tier 1”的所有客户账户）合并到一个电子表格中；以及 49 我们从与交易所工作人员的谈话中了解到，所有相关客户均为“Tier 1”客户。我们在工作过程中力求核实这一点——见下文第 5.3 节 50 因为 HEX 客户数据库无法支持提取与交易所所有“Tier 1”客户相关的数据量 51 下列时间段是通过反复试错确定的 52 为了确认我们在将数据筛选到特定时间段时没有“重复计算”任何天数，我们力求核对 (i) 每个时间段获得信息的账户数量（即上述 (i) 至 (vii) 的总和，相当于 21,005 个账户）；与 (ii) HEX 客户数据库中 Tier 1 账户的总数（也相当于 21,005 个账户） 53 这是通过不在“创建日期自”（Created Date From）筛选器中应用日期来实现的 Case as a sea a dia do anne en to of the di 04/04/25 age and of 40 In the matter of United States v Kwok, et al 23 CR 118 (SDNY) with respect to 41(g) Customer Action for the return of their Himalaya Exchange Funds mazars Independent forensic review of Mazars LLP - (d) 步骤 4：使用 Excel 分析工具54，我们力求将《客户诉讼附表》中的 HID 与《HEX 客户数据库下载件》中的 HID 进行匹配。我们在第 5.3 节中总结了这方面的调查结果。 - 5.2.4 为了确认我们处理该指示的方法是适当的，我们对 250 名相关客户的样本进行了 HID 手动检查。这包括在我们和 CANDEY 的指导下，观察交易所服务公司的人员（其拥有相关系统访问权限）一次输入一个 HID，并确认该 HID 存在对应的账户（通过直接在 HEX 客户数据库中查看）。 - 5.2.5 HID 样本由我们自行选定，并在开展工作时首次提供给交易所服务公司的人员，包括55： - (a) 《客户诉讼附表》中的前 150 个 HID（“客户账户样本 1”）。我们最初计划对《客户诉讼附表》中包含的所有 HID 进行此手动流程。然而，我们发现我们无法在可用时间内完成工作。因此，我们询问了处理指示的其他方法，从而获得了《HEX 客户数据库下载件》（如上所述）。 对于客户账户样本 1，在我们和 CANDEY 的指导下，我们观察了交易所服务公司的人员一次向 HEX 客户数据库输入一个 HID，以确认 HEX 客户数据库中存在该 HID 的账户。我们在附录 5.1a 中列出了该样本测试的结果；以及 (b) 《客户诉讼附表》中包含的另外 100 个 HID 样本（“客户账户样本 2”）。为了选择该 HID 样本，我们采用了使用系统抽样的非统计抽样方法，通过在《客户诉讼附表》中每隔 34 个 HID 编号（排除前 150 项）选取一个进行样本测试。 对于客户账户样本 2，在我们和 CANDEY 的指导下，我们观察了交易所服务公司的人员一次向 HEX 客户数据库输入一个 HID，以确认 (i) 该 HID 在 54 具体而言，Excel 功能“VLOOKUP”是数据分析中常用的搜索函数，可在电子表格中纵向识别并匹配特定数据 55 就目前而言，我们总共测试了 250 个 HID 的样本。若法院要求测试更广泛的样本，我们可以扩大测试范围 Case as a sea a cara do ame en to of the di 04/04/25 age age of 20 f In the matter of United States v Kwok, et al 23 CR 118 (SDNY) with respect to 41(g) Customer Action for the return of their Himalaya Exchange Funds mazars Independent forensic review of Mazars LLP HEX 客户数据库中存在账户；以及 (ii)《HEX 客户数据库下载件》中的详细信息与 HEX 客户数据库中的信息相符56。我们在附录 5.1b 中列出了该样本测试的结果。 5.2.6 在我们的样本中，我们没有发现《HEX 客户数据库下载件》上的信息与“手动”（通过在用户页面中一次搜索一个 HID）获取的信息之间存在任何差异。 我们工作的结果 5.3 - 5.3.1 利用《HEX 客户数据库下载件》，我们力求确认： - (a) HEX 客户数据库中是否存在每位相关客户的账户； - (b) 该账户是“个人”账户还是“公司”账户； - (c) 该客户的 Tier（层级）分类57；以及 - (d) 其账户创建的日期。 - 5.3.2 我们在附录 5.2 中列出了我们在这方面的工作结果。总而言之，根据我们对 HEX 客户数据库中所含信息的审查，我们确认： - (a) 对于每位相关客户，HEX 客户数据库中均存在账户； - (b) 相关客户： - (i) 包含 3,521 个个人账户和 18 个公司账户；且 - (ii) 均为 Tier 1 客户；以及 - (c) 所有相关客户的账户均创建于 2021年4月23日至 2023年8月22日之间。 56 特别是客户名称、账户类型和客户的“层级”（tier） 57 如上文第 3.2 节所述，HEX 客户数据库中的每位客户均参照所进行的入职审核阶段进行分类 Case as a sea a comment on of the do and of the di 04/04/25 age and of 40 In the matter of United States v Kwok, et al 23 CR 118 (SDNY) with respect to 41(g) Customer Action for the return of their Himalaya Exchange Funds mazars Independent forensic review of Mazars LLP 6 指示 3：我们对相关客户样本的客户入职审核信息和财务数据的详细审查 6.1 引言 6.1.1 如上文第 1.3 节所述，我们收到指示，需从《客户诉讼附表》中识别并隔离出相关客户的样本，并针对该样本进行以下工作： - (a) 验证 KYC（了解你的客户）入职审核信息的存在性； - (b) 根据 HEX 客户数据库上的实时数据，验证《客户诉讼附表》中包含的财务数据；以及 - (c) 根据交易所的银行对账单，验证相关客户进行的赎回。 - 6.1.2 在本节中，我们列出： - (a) 我们为选择要审查的客户样本所采用的方法（第 6.2 节）；以及 - (b) 我们针对相关客户样本的客户入职审核信息和财务数据执行的程序（第 6.3 节）。 6.2 样本选择方法 - 6.2.1 就目前而言，我们总共测试了 50 个 HID 的样本（“KYC 和财务数据样本”）。与上文第 5 节中描述的方法一致，我们选择的样本在开展工作时首次提供给交易所服务公司的人员。若法院要求测试更广泛的样本，我们可以扩大测试范围。 - 6.2.2 为了选择相关客户的样本，我们采用了使用系统抽样的非统计抽样方法，按照以下步骤进行： - (a) 我们首先通过以下方式将《客户诉讼附表》中的 HID 编号顺序进行随机化： Private and Confidential -33 - Case as a sea a comment on of the do and of the di of the di of 40 for 40 In the matter of United States v Kwok, et al 23 CR 118 (SDNY) with respect to 41(g) Customer Action for the return of their Himalaya Exchange Funds mazars Independent forensic review of Mazars LLP (i) 使用 Excel 函数“=rand()”为每个 HID 编号分配一个随机生成的数字，该函数向《客户诉讼附表》中的每个 HID 编号生成一个介于 0 和 1 之间的随机数；(ii) 重新计算 (i) 中的公式；以及 (iii) 按照 (ii) 中随机生成的数字从小到大对《客户诉讼附表》进行排序；以及 (b) 然后我们选择 (iii) 中《客户诉讼附表》中每隔第 71 个 HID 编号构成我们样本的一部分。 6.2.3 《客户诉讼附表》包含 3,539 名客户，因此通过选取第 71 个 HID，我们的样本由 50 名客户组成58。 6.3 我们针对相关客户样本执行的程序 6.3.1 如上所述，我们收到指示，需审查 (i) 交易所就相关客户样本获取的 KYC 信息；以及 (ii) 与这些客户相关的特定财务信息。 我们对交易所获取的 KYC 信息的审查 - 6.3.2 对于我们样本中包含的每个 HID，我们审查了 HID 仪表板的“个人资料”（Profile）标签页，并审查了： - (a) 每个 HID 是否在 HEX 客户数据库中存在账户； - (b) 该账户是否已启用； - (c) 账户的 Tier（层级）； - (d) 账户是“个人”账户还是“公司”账户； - (e) 客户的全名、电子邮件地址、国籍和居住国家/地区； - (f) 客户的收入来源和财富来源； - (g) 分配给客户的风险评分和风险评级；以及 58 71 x 50 = 3,550 Case as a sea a dia do anne en to of the di 04/04/25 age a really of 40 In the matter of United States v Kwok, et al 23 CR 118 (SDNY) with respect to 41(g) Customer Action for the return of their Himalaya Exchange Funds mazars Independent forensic review of Mazars LLP - (h) 每位客户可用的身份证明文件以及 Jumio 进行的测试。 - 6.3.3 我们在附录 6.1 中列出了我们在这方面的工作结果。总括而言，我们确认对于构成我们样本一部分的每个 HID： - (a) 在 HEX 客户数据库（HEX Customer Database）中存在一个账户； - (b) 该交易所持有身份证明文件的副本，且这些文件已被 Jumio 验证为“真实的”60；以及 - (c) Jumio 进行了人脸识别测试，如上文第 4.2.11 段所述，该测试的目的是确认持有该身份证明的人员 (i) 与身份证明照片中所示人员为同一人；且 (ii) 在入驻流程期间亲身在场。 - 6.3.4 此外，对于作为该样本一部分接受测试的每位客户，我们还在证据 6.1（Exhibit 6.1）中附上了 HID 数据库中“风险评分”（Risk Scoring）标签页的摘录，其中包括每位客户对 KYC 调查问卷（KYC Questionnaire）提供的答复以及合规团队添加到其账户中的任何审核意见。 我们对这些客户相关财务信息的审查 - 6.3.5 对于包含在我们样本中的每个 HID，我们审查了 HID 仪表板（HID Dashboard）的“存款”（Deposits）和“提款”（Withdrawals）标签页，并力求在以下方面使 HEX 客户数据库中的信息与《客户诉讼附表》（Customer Action Schedule）中的信息一致： - (a) HCN 余额； - (b) HDO 余额； - (c) 总存款；以及 - (d) 总赎回额。 - 6.3.6 关于本样本中客户进行的赎回，我们还力求使赎回金额与该交易所的银行对账单相符61。 59 通过 Jumio。 60 对于我们样本中的每个对象，我们力求确认身份证明文件上的姓名与 HEX 客户数据库中的姓名一致。虽然我们能够对样本中的大部分做到这一点，但有相当数量的 HID 涉及中国籍人员，他们的姓名在身份证明文件和 HEX 客户数据库中均是以中文列出的，针对这些人员，我们确认了身份证明文件上的证件号码与 HEX 客户数据库中的证件号码相符。这项工作的详情见附录 6.1。 61 有关这些赎回的经隐去处理的银行对账单已提供给我，并列于证据 6.2。 Case 1:23-cr-00118-TOR Document Filed [OCR乱码行] 关于 United States v Kwok, et al 23 CR 118 (SDNY)（美国诉郭等案，案号 23 CR 118，纽约南区）案中关于要求归还其喜马拉雅交易所资金的第 41(g) 条客户诉讼事宜 mazars（玛泽） Mazars LLP（玛泽有限责任合伙）的独立法务审查 - 6.3.7 我们在附录 6.1 中列出了我们的工作结果62。总括而言，我们确认： - (a) HEX 客户数据库中的 HCN 余额和 HDO 余额与《客户诉讼附表》中所述金额相符（在将时间差考虑在内的情况下）。 在这方面，在开展此项工作时，我们力求使《客户诉讼附表》（根据我们的指示，该附表系截至 2023年11月10日 编制）中的财务数据与我们开展工作之日（2023年12月15日）的“实时”HEX 数据库相符。鉴于在 2023年11月10日 至 2023年12月15日 期间存在正在进行的 HCN 和 HDO 余额交易活动，对于某些客户账户，存在调节项（涉及这些客户在此期间进行的交易）63。在将这些交易考虑在内后，我们未发现 HEX 客户数据库与《客户诉讼附表》相比在 HCN 和 HDO 余额之间存在任何差异； - (b) HEX 客户数据库中的总存款和总赎回额与《客户诉讼附表》中所载金额相符；以及 - (c) HEX 客户数据库（及《客户诉讼附表》）中的总赎回额与提供给我们的交易所银行对账单相符64。这些银行对账单包括： - (i) Mercantile Bank International Corp（“Mercantile Bank”），我们理解这是一个“托管账户”65；以及 62 如上文第 1.4 节所述，根据我们的指示，我们审查的客户信息以及我们据以核对的底层 KYC 文件属于机密信息。因此，虽然我们审查了 HEX 客户数据库上未经隐去的信息，但根据指示，出于附录 6.1 中信息的目的必须进行隐去，因此支持文件（特别是证据 6.1 和 6.2）已被隐去。 63 我们对照 HEX 数据库确认了这些调节项中的每一项。进一步详情见附录 6.1。 64 提供给我们的银行对账单是交易所持有的银行对账单纸质副本。根据我们的指示，由于查封，交易所已不再拥有在线账户，因为这些账户已被关闭。 65 根据我们的指示，在查封之前，Mercantile Bank 是该交易所的银行合作伙伴之一，该交易所在该行开设了一个账户，持有其稳定币储备的一部分（“相关 Mercantile Bank 账户”）。我们还获悉，相关 Mercantile Bank 账户是一个“托管”账户，而非标准银行账户，以保障客户资金。在这方面，我们已收到一份题为《MERCANTILE BANK INTERNATIONAL CORP. 在线托管与银行服务协议》、日期为 2022年9月 的文件（“Mercantile Bank 托管协议”，证据 6.3），根据我们的指示，该文件列出了适用于相关 Mercantile Bank 账户的条款和条件。我们尚未阅读 Mercantile Bank 托管协议的全部条款和条件，也未被指示就相关 Mercantile Bank 账户开展任何进一步程序。我们被指示审查 Mercantile 托管协议第 6.2 款，其中规定：“为了履行其作为托管人的职责，并在遵守本协议限制的前提下，客户指示托管人：(i) 妥善保管转入‘托管资金’的法定货币和数字资产金额；(ii) 监控和维护托管资金；(iii) 按照本协议第 6.3 节管理托管资金；(iv) 及时且准确地记录有关托管资金的存入、拨付和投资情况；以及 (v) 按照本协议所设想的频率和方式，编制与托管资金有关的定期报表并提供访问权限。”我们还收到了一份日期为 2020年6月 的早期版本的 Mercantile Bank 托管协议。 Case 1:23-cr-00118-TOR Document Filed [OCR乱码行] 关于 United States v Kwok, et al 23 CR 118 (SDNY) 案中关于要求归还其喜马拉雅交易所资金的第 41(g) 条客户诉讼事宜 mazars Mazars LLP 的独立法务审查 (ii) FV Bank International INC（“FV Bank”，即“相关 FV Bank 账户”），我们理解这也是一个“托管账户”66。 我们审查了两份文件的第 6.2 款，未发现这些条款存在任何差异。根据我们的指示，DoJ（美国司法部）对稳定币储备的查封（部分）来自相关 Mercantile Bank 账户。 66 根据我们的指示，FV Bank 也是该交易所的银行合作伙伴之一，该交易所在该行开设了一个账户，持有其稳定币储备的一部分（“相关 FV Bank 账户”）。我们还获悉，相关 FV Bank 账户是一个“托管”账户，而非标准银行账户，以保障客户资金。在这方面，我们已收到 (i) 一份题为《托管协议 [原文如此]》、未具日期的文件（“FV Bank 托管协议”，证据 6.4），根据指示，该文件列出了适用于相关 FV Bank 账户的条款和条件；以及 (ii) 一份题为《商业账户申请表》的文件（“FV Bank 商业账户申请表”，证据 6.5），根据指示，该文件反映了该交易所开设相关账户的申请。我们尚未阅读 FV Bank 托管协议的全部条款和条件，也未被指示就相关 FV Bank 账户开展任何进一步程序。我们被指示审查 FV Bank 托管协议第 22 页题为“陈述、保证与承诺”的章节，其中规定：“FV Bank 将妥善保管托管资产，并将所有托管资产的数据与 (i) FV Bank 的财产，以及 (ii) FV Bank 其他客户的记录资产相隔离。FV Bank 是您存放在托管账户中的托管资产的保管方，FV Bank 对此类托管资产不享有任何权利、权益或所有权，且不会将此类托管资产反映为 FV Bank 的资产，除非监管机构在指定会计报告中可能有所要求。FV Bank 不得对存放在您托管账户中的托管资产设定担保权益。未经您接受允许 FV Bank 这样做的协议，FV Bank 不会直接借出、质押、抵押或再抵押任何托管资产。”关于 FV Bank 商业账户申请表，我们被指示审查“在 FV Bank 开立银行账户的目的是什么？”这一问题（列于第 1 页）。我们注意到，根据该文件，所声明的开户目的是“用于存放销售我们喜马拉雅美元所得的收益”。根据我们的指示，司法部对稳定币储备的查封（部分）来自相关 FV Bank 账户。 Case 1:23-cr-00118-TOR Document Filed [OCR乱码行] 关于 United States v Kwok, et al 23 CR 118 (SDNY) 案中关于要求归还其喜马拉雅交易所资金的第 41(g) 条客户诉讼事宜 mazars Mazars LLP 的独立法务审查 7 指示 4：说明性客户入驻 7.1 引言 - 7.1.1 在本节中，我们列出了我们在该交易所进行的两次说明性客户入驻测试的观察结果。 - 7.1.2 我们进行这些测试是为了评估上文第 4 节所述客户入驻流程的合规性。两项测试均在该交易所的服务公司场所进行67，我们于 2023年12月14日 和 15日 走访了该场所。指示我们的 CANDEY 事务律师当时也在场。 7.2 第一次说明性客户入驻测试 - 7.2.1 第一次说明性客户入驻测试（“测试 1”）是以美国（一个受限制国家）作为居住国和国籍国进行的。测试 1 包含以下步骤： - (a) 访问该交易所的网站并选择“注册”（Register）标签页； - (b) 输入说明性关键注册信息，包括： - (i) 说明性姓名、出生日期和地址； - (ii) 尝试在国籍类别下拉列表中选择“美国”。然而，这是不可能的，因为列表中没有美国的选项；以及 - (iii) 尝试在居住国类别下拉列表中选择“美国”。然而，这是不可能的，因为列表中没有美国的选项。 - 7.2.2 如上文第 4.2.1 段所述，只有在提交了所有关键注册信息（其中必须包括客户的国籍和居住国）之后，新客户才能进入入驻流程的下一阶段。 - 7.2.3 因此，测试 1 不允许进入入驻流程的下一阶段，这符合我们对该交易所客户注册政策的理解。 67 根据指示，出于本报告的目的，我们不披露该交易所服务公司的地址。 Case 1:23-cr-00118-TOR Document Filed [OCR乱码行] 关于 United States v Kwok, et al 23 CR 118 (SDNY) 案中关于要求归还其喜马拉雅交易所资金的第 41(g) 条客户诉讼事宜 mazars Mazars LLP 的独立法务审查 7.3 第二次说明性客户入驻测试 - 7.3.1 第二次示例性客户入驻测试（“测试2”）是以 France（法国，不属于限制国家）作为居住国及国籍国进行的。测试2包括以下步骤： - (a) 访问该交易所网站并选择“注册”标签页； - (b) 输入示例性关键注册信息，包括： - (i) 示例性姓名、出生日期及地址； - (ii) 在国籍类别下拉列表中选择“France（法国）”；以及 - (iii) 在居住国类别下拉列表中选择“France（法国）”。 - 7.3.2 上述示例性关键注册信息提交后，测试2的后续步骤包括： - (a) 对三个安全问题提供答案； - (b) 提供并验证电子邮箱地址，我们在确认激活链接后，该电子邮箱地址即通过验证； - (c) 提供并验证电话号码，我们在输入6位数验证码后，该电话号码即通过验证；以及 - (d) 提供确认，确认我们并非 US（美国）、Japan（日本）居民，亦非 Canada（加拿大）或法律禁止持有或使用加密货币的任何其他司法管辖区的公民或居民。 - 7.3.3 上述步骤完成后，根据我们的理解，在此客户入驻流程阶段，测试2的示例性客户将在该交易所的 HEX 客户数据库中被归类为“0级”（Tier 0）。根据我们对该交易所入驻流程的理解，我们无法使用该示例性客户账户进行充值或交易。 - 7.3.4 测试2的后续步骤包括： - (a) 完成 KYC（了解你的客户）问卷调查，其中包括从多项选择题中选择选项； 机密与保密 -39- Case 1:23-cr-00118-AT Document 607-1 Filed 04/01/24 Page 39 of 40 In the matter of United States v Kwok, et al 23 CR 118 (SDNY) with respect to 41(g) Customer Action for the return of their Himalaya Exchange Funds mazars Independent forensic review of Mazars LLP（涉及 United States（美国）诉 Kwok（郭文贵）等人案 23 CR 118 (SDNY)（纽约南区），关于客户依据第41(g)条要求退还其 Himalaya Exchange（喜马拉雅交易所）资金的诉讼 Mazars LLP（玛泽有限责任合伙）之独立取证审查） - (b) 上传身份证件扫描件（在此情况下，我们上传了一张法国驾照的正反面扫描件68）；以及 - (c) 上传一张实时照片。 - 7.3.5 该交易所的入驻系统将我们的测试2标记为“自动拒绝”，原因是关键注册信息上的姓名与所提供的身份证件不符。 68 Mazars（玛泽）团队一名成员的个人身份证件 --- 英文原文全文（逐字镜像，同一份 ECF 文件）：https://mubeitech.com/en/court/court_sdny_612_5