عندما يتعلق الأمر بأمان صفقة مع الأصول الرقمية، يفكر المستخدمون أولاً في كيفية عدم الحصول على أموال "ملوثة". تعتبر العملة المشفرة كذلك إذا تم إثبات ارتباطها بنشاط غير قانوني أو إذا كانت قادمة من شركات أو عناوين خاضعة للعقوبات مرتبطة بالخدمات الروسية.
لماذا تقوم منصات التداول بحظر الحسابات، وكيف يمكن أن تؤدي المعاملة "النظيفة" إلى تجميد الأموال، ومدى عمق أنظمة مكافحة غسل الأموال التي تتعقب سلاسل التحويلات؟ يشرح ذلك فيودور إيفانوف - مدير التحليل في شركة "شارد".
ما الذي يؤثر على ثقة البورصة
في الآونة الأخيرة، يتوجه إلينا عملاء من بورصات العملات المشفرة، الذين تم حظر حساباتهم على المنصة دون أسباب واضحة. عادةً ما تترافق هذه الحظرات مع طلب تقديم معلومات حول مصدر الأموال أو المرور بإجراءات KYC إضافية. يحاول العملاء، الذين يعتقدون أن السبب هو "العملات المشفرة القذرة"، تحديد مصدرها وإلقاء اللوم على الصرافة أو الطرف المقابل الذي تم الحصول عليها منه. كما تظهر الممارسة، فإن الأمر ليس دائمًا كذلك.
يتم تشكيل ملف المخاطر الخاص بالمستخدم في بورصة العملات المشفرة ليس فقط بناءً على "نقاء" العملات المشفرة التي تتلقاها على عنوانه، ولكن أيضًا مع مراعاة التقييم الشامل لعدة عوامل، بما في ذلك البيانات المقدمة عند التسجيل. على الرغم من الحدود اليومية والشهرية العالية المعلنة من قبل العديد من المنصات، فإنها في الممارسة العملية تكون أقل بكثير للمستخدمين العاديين. قد يكون لديك حد للإيداع والسحب قدره 1 مليون دولار، ولكن من المهم أن نفهم أن البورصات الكبيرة ستطلب بالضرورة تأكيد مصدر الأموال. إذا لم تقدم ذلك، فقد يتم قفل حسابك مع جميع الأصول. على عكس البنوك، يمكن أن تحتفظ البورصات بالأموال لفترة طويلة، وسيكون من الصعب سحبها.
تعتبر بورصات العملات المشفرة مؤسسات مالية، ورغم عدم وجود تنظيم في روسيا، فإن المنصات نفسها تلتزم بالمعايير الدولية وتراقب بعناية جودة قاعدة عملائها. في إحدى الحالات الأخيرة، قامت منصة كبيرة بتجميد حساب مستخدم بعد تلقيه تحويلًا يزيد عن 100,000 USDT من عنوان بورصة معروفة أخرى. على الرغم من أن الأموال كانت "نظيفة"، إلا أن الحساب تم تجميده. خلال التحقيق، تبين أن العميل لم يكن لديه مثل هذه العمليات الكبيرة من قبل، وأن مستوى التحقق ظل أساسيًا، على الرغم من الحدود العالية المعلنة.
مصادر أصل العملات المشفرة مهمة أيضًا. كلما زادت بورصات العملات المشفرة التي تخضع لسيطرة الجهات التنظيمية، زادت دقتها في مراقبة عملائها وتطبيقها لسياسات أكثر صرامة على الأموال الواردة. على سبيل المثال: العديد من الخدمات الأوروبية، بسبب مخاوف من الالتفاف على العقوبات، لا تقبل العملات المشفرة في حسابات سكان الاتحاد الأوروبي، الروس، ومواطني دول أخرى في رابطة الدول المستقلة - إذا لم تكن قد وصلت من بورصة دولية كبيرة أو منصة مركزية أوروبية. ويرجع ذلك إلى أن العملاء من هذه الفئة يعتبرون عاليي المخاطر.
نتيجة لذلك، قد يؤدي أي تحويل غير "نظيف" بالكامل إلى حظر الحساب مع طلب كمية كبيرة من الوثائق ونتيجة غير مؤكدة. من المهم أن نفهم أن البورصة تأخذ احتياطاتها: خدمات مكافحة غسل الأموال لديها تتحدث باستمرار، وتراجع المعاملات مع الأخذ في الاعتبار البيانات الجديدة، وتتم إعادة تصنيف العناوين باستمرار. لذلك، لا تكون البورصة مستعدة لتحمل خطر إمكانية استلام الأموال من عناوين الشركات الخاضعة للعقوبات، التي لا تعرف عنها نظام مكافحة غسل الأموال في وقت إجراء العملية. إذا كان التحويل شفافًا من البداية، من عنوان بورصة معروفة وكبيرة - فلا توجد مشاكل، ولكن في حالة وجود مناطق "رمادية"، سيتعين على العميل توثيق كل مسار أمواله بالتفصيل.
لذلك من المهم التحقق من العناوين باستخدام أنظمة AML التي تقوم بتحديث قواعد بياناتها بشكل مستقل، وليس إعادة بيع بيانات الآخرين بتكرار تحديث غير معروف لـ "التسميات".
ما هي التقنيات التي يستخدمها المهاجمون
يعلم المجرمون أن جميع المعاملات في البلوكشين غير قابلة للتغيير، وأن خدمات مكافحة غسل الأموال تتعقب تلقائيًا جميع العمليات الإجرامية المعروفة لديها. لذلك، يستخدمون أساليب مختلفة للابتعاد عن المراقبة. على الرغم من تعقيد هذه الطرق المتزايد، إلا أنهم لا يزالون قادرين على تحقيق ذلك.
العنوان الذي حصل مرة واحدة على عملات "مُتسخة" سيعتبر دائمًا كذلك من منظور خدمة AML. من المستحيل "تنظيفه" تمامًا، لأن بيانات المعاملات تبقى ثابتة، حتى لو تم تحويل كميات كبيرة من العملات المشفرة "النظيفة" بعد تلقي العملات "المتسخة" على العنوان. خدمات AML الحديثة قادرة على تمييز "الغبار" العشوائي عن غسل الأموال المستهدف. في حين أن المجرمين يمكنهم تغيير العنوان، بإرسال العملات المشفرة إلى الميكسر أو البورصة اللامركزية (DEX)، حيث تكون المتطلبات لسلامة الأموال أقل صرامة. لا تزال بعض الخدمات اللامركزية لا تجري فحوصات AML. ومع ذلك، تظل هذه الطريقة واحدة من الأساليب الأساسية للمجرمين، ومن الصعب للغاية تتبع الأموال التي مرت عبر الميكسر. ومع ذلك، لا تعتبر هذه الأموال نظيفة، حيث أن الميكسر هو بطبيعته مصدر مشكوك فيه.
في حالات الاحتيالات المنزلية، يسعى اللصوص إلى تحويل العملات المشفرة المسروقة إلى بورصة مركزية في أسرع وقت ممكن، قبل أن تصبح المعلومات عن الفعل غير القانوني علنية. إذا نجحوا في ذلك، تعتبر العملة المشفرة مغسولة: يتم تبادلها بالعملة الورقية وتصل إلى عملاء آخرين في البورصة.
من وجهة نظر "التصنيف"، تصبح هذه الأموال "نظيفة". لذلك، في حالة حدوث أي حادث، من المهم الإبلاغ عنه ليس فقط للشرطة، ولكن أيضًا نقل المعلومات إلى مزودي مكافحة غسيل الأموال المعروفين. لن تقبل البورصات ومكاتب الصرافة التي تتعاون معها هذه الأموال بعد الآن، مما سيجعل من الصعب جداً على المجرمين اتخاذ الإجراءات.
هل يمكن تزوير النشاط على السلسلة
لا يمكن تزوير النشاط على السلسلة، ولكن يمكن محاكاته. سلسلة الكتل شفافة، لكن هذه الشفافية يمكن أن تُستخدم أيضًا لمصلحة المحتالين. يستخدمون طرقًا رخيصة وفعالة لخلق انطباع بشعبية حيث لا توجد. هناك العديد من الخيارات لبث الثقة في ضحايا الاحتيال، وأشهرها:
هجوم سيفيلا. يتم إنشاء المئات من المحافظ التي تُستخدم لمحاكاة تداول الرموز، والمشاركة في تصويتات DAO، وخلق انطباع بوجود مجتمع نشط. ونتيجة لذلك، تكون الضحايا واثقين من أنهم يتفاعلون مع عناوين حقيقية وموثوقة لمشاريع معروفة؛
تجارة الواش. تتم لأغراض مماثلة. على الرغم من أن هذه الطريقة معروفة أكثر كوسيلة للتلاعب بأحجام التداول في البورصات اللامركزية، إلا أنها تُستخدم أيضاً لإنشاء وهم النشاط: يقوم المحتال بإجراء معاملات مع نفسه عبر خدمات مختلفة، ثم يظهر للعميل محفظة نشطة مزعومة بأحجام كبيرة. يمكن أن تخفي هذه الطريقة الروابط مع مصادر مشبوهة وتُخفف من حذر الضحية.
يميل الناس إلى الثقة في اختيار الأغلبية. إذا بدا شيء ما شائعًا، فإنهم يضعون عليه بشكل غير واع علامة "جودة" و"أمان". من الصعب على المبتدئين التمييز بين النشاط الحقيقي والمزيف. من السهل تزوير مقاييس بسيطة مثل عدد المعاملات في المحفظة أو عدد حاملي الرمز المميز، بينما يتطلب التحليل العميق لسلاسل المعاملات وقتًا وخبرة.
لماذا يمكن أن تشارك حتى العناوين الموثوقة في المعاملات المشبوهة
كما تم ذكره سابقًا، فإن تصنيف العملات المشفرة هو كيان يتغير باستمرار. لقد حصل الطرف المعتمد الخاص بك على ما يبدو على عملة مشفرة "نظيفة" من طرف معتمد آخر، ولكن بعد ذلك قام مزود مكافحة غسيل الأموال بتحديد مجموعة أخرى من عناوين الخدمة الخاضعة للعقوبات، وأصبحت "ملوثة".
تكتسب أيضًا مخططات من نوع "مثلث" شعبية، حيث يتم إرسال العملة المشفرة المسروقة إلى مشترٍ حسن النية ( أو بائع ). في النهاية، قد تقوم البورصة بحظر هذا الحساب، وسيدخل عنوانك في القوائم السوداء، لأن الضحية ستقدم بلاغًا للشرطة وتقوم بتسليم بيانات المحفظة إلى خدمات مكافحة غسل الأموال للتصنيف.
ما الذي سيمكن من الكشف عن العلاقات المخفية في المحافظ الآمنة ظاهريًا:
التحقق من خلال أنظمة مكافحة غسيل الأموال. يجب أولاً التحقق من أي محفظة للجهة المقابلة التي تخطط لإرسال الأموال إليها أو التي تنوي استلامها منها عبر خدمة مكافحة غسيل الأموال. إذا كانت هناك مبالغ كبيرة والسبب غير واضح تمامًا - فمن الأفضل استخدام عدة أنظمة في نفس الوقت لمزيد من الموثوقية؛
سلسلة عناوين تحويل مشبوهة. إذا تم إنشاء العنوان مؤخرًا وتلقى أموالًا من عنوان تحويل آخر جديد أيضًا، وهذا الأخير من عنوان آخر وهكذا، فقد يشير ذلك إلى محاولة لإخفاء المصدر الحقيقي للعملة المشفرة؛
آثار الخلاطات والنشاط على DEX. وجود عملات على العنوان التي مرت سابقًا عبر الخلاطات، بالإضافة إلى نشاط مرتفع في البورصات اللامركزية: هذا لا يعني دائمًا شيئًا مشبوهًا، ولكن يجب على مالك العنوان أن يكون قادرًا على شرح طبيعة هذه العمليات بوضوح؛
علامات إجرامية في تاريخ العنوان. إذا كانت هناك عملات قد وصلت إلى العنوان وتم وضع علامة عليها على أنها مرتبطة بأنشطة إجرامية - فهذا دائمًا علامة حمراء؛
نشاط على السلسلة مُبالغ فيه. معاملات نمطية متكررة: مبالغ متطابقة، أرقام مستديرة (مثلًا، بالضبط 1000 توكن )، تحويلات سريعة بين نفس العناوين. في أي حال، من الجيد ليس فقط التحقق من المحفظة باستخدام خدمة AML ولكن أيضًا دراسة نشاطها على السلسلة.
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
النقاء أسوأ من السرقة
عندما يتعلق الأمر بأمان صفقة مع الأصول الرقمية، يفكر المستخدمون أولاً في كيفية عدم الحصول على أموال "ملوثة". تعتبر العملة المشفرة كذلك إذا تم إثبات ارتباطها بنشاط غير قانوني أو إذا كانت قادمة من شركات أو عناوين خاضعة للعقوبات مرتبطة بالخدمات الروسية.
لماذا تقوم منصات التداول بحظر الحسابات، وكيف يمكن أن تؤدي المعاملة "النظيفة" إلى تجميد الأموال، ومدى عمق أنظمة مكافحة غسل الأموال التي تتعقب سلاسل التحويلات؟ يشرح ذلك فيودور إيفانوف - مدير التحليل في شركة "شارد".
ما الذي يؤثر على ثقة البورصة
في الآونة الأخيرة، يتوجه إلينا عملاء من بورصات العملات المشفرة، الذين تم حظر حساباتهم على المنصة دون أسباب واضحة. عادةً ما تترافق هذه الحظرات مع طلب تقديم معلومات حول مصدر الأموال أو المرور بإجراءات KYC إضافية. يحاول العملاء، الذين يعتقدون أن السبب هو "العملات المشفرة القذرة"، تحديد مصدرها وإلقاء اللوم على الصرافة أو الطرف المقابل الذي تم الحصول عليها منه. كما تظهر الممارسة، فإن الأمر ليس دائمًا كذلك.
يتم تشكيل ملف المخاطر الخاص بالمستخدم في بورصة العملات المشفرة ليس فقط بناءً على "نقاء" العملات المشفرة التي تتلقاها على عنوانه، ولكن أيضًا مع مراعاة التقييم الشامل لعدة عوامل، بما في ذلك البيانات المقدمة عند التسجيل. على الرغم من الحدود اليومية والشهرية العالية المعلنة من قبل العديد من المنصات، فإنها في الممارسة العملية تكون أقل بكثير للمستخدمين العاديين. قد يكون لديك حد للإيداع والسحب قدره 1 مليون دولار، ولكن من المهم أن نفهم أن البورصات الكبيرة ستطلب بالضرورة تأكيد مصدر الأموال. إذا لم تقدم ذلك، فقد يتم قفل حسابك مع جميع الأصول. على عكس البنوك، يمكن أن تحتفظ البورصات بالأموال لفترة طويلة، وسيكون من الصعب سحبها.
تعتبر بورصات العملات المشفرة مؤسسات مالية، ورغم عدم وجود تنظيم في روسيا، فإن المنصات نفسها تلتزم بالمعايير الدولية وتراقب بعناية جودة قاعدة عملائها. في إحدى الحالات الأخيرة، قامت منصة كبيرة بتجميد حساب مستخدم بعد تلقيه تحويلًا يزيد عن 100,000 USDT من عنوان بورصة معروفة أخرى. على الرغم من أن الأموال كانت "نظيفة"، إلا أن الحساب تم تجميده. خلال التحقيق، تبين أن العميل لم يكن لديه مثل هذه العمليات الكبيرة من قبل، وأن مستوى التحقق ظل أساسيًا، على الرغم من الحدود العالية المعلنة.
مصادر أصل العملات المشفرة مهمة أيضًا. كلما زادت بورصات العملات المشفرة التي تخضع لسيطرة الجهات التنظيمية، زادت دقتها في مراقبة عملائها وتطبيقها لسياسات أكثر صرامة على الأموال الواردة. على سبيل المثال: العديد من الخدمات الأوروبية، بسبب مخاوف من الالتفاف على العقوبات، لا تقبل العملات المشفرة في حسابات سكان الاتحاد الأوروبي، الروس، ومواطني دول أخرى في رابطة الدول المستقلة - إذا لم تكن قد وصلت من بورصة دولية كبيرة أو منصة مركزية أوروبية. ويرجع ذلك إلى أن العملاء من هذه الفئة يعتبرون عاليي المخاطر.
نتيجة لذلك، قد يؤدي أي تحويل غير "نظيف" بالكامل إلى حظر الحساب مع طلب كمية كبيرة من الوثائق ونتيجة غير مؤكدة. من المهم أن نفهم أن البورصة تأخذ احتياطاتها: خدمات مكافحة غسل الأموال لديها تتحدث باستمرار، وتراجع المعاملات مع الأخذ في الاعتبار البيانات الجديدة، وتتم إعادة تصنيف العناوين باستمرار. لذلك، لا تكون البورصة مستعدة لتحمل خطر إمكانية استلام الأموال من عناوين الشركات الخاضعة للعقوبات، التي لا تعرف عنها نظام مكافحة غسل الأموال في وقت إجراء العملية. إذا كان التحويل شفافًا من البداية، من عنوان بورصة معروفة وكبيرة - فلا توجد مشاكل، ولكن في حالة وجود مناطق "رمادية"، سيتعين على العميل توثيق كل مسار أمواله بالتفصيل.
لذلك من المهم التحقق من العناوين باستخدام أنظمة AML التي تقوم بتحديث قواعد بياناتها بشكل مستقل، وليس إعادة بيع بيانات الآخرين بتكرار تحديث غير معروف لـ "التسميات".
ما هي التقنيات التي يستخدمها المهاجمون
يعلم المجرمون أن جميع المعاملات في البلوكشين غير قابلة للتغيير، وأن خدمات مكافحة غسل الأموال تتعقب تلقائيًا جميع العمليات الإجرامية المعروفة لديها. لذلك، يستخدمون أساليب مختلفة للابتعاد عن المراقبة. على الرغم من تعقيد هذه الطرق المتزايد، إلا أنهم لا يزالون قادرين على تحقيق ذلك.
العنوان الذي حصل مرة واحدة على عملات "مُتسخة" سيعتبر دائمًا كذلك من منظور خدمة AML. من المستحيل "تنظيفه" تمامًا، لأن بيانات المعاملات تبقى ثابتة، حتى لو تم تحويل كميات كبيرة من العملات المشفرة "النظيفة" بعد تلقي العملات "المتسخة" على العنوان. خدمات AML الحديثة قادرة على تمييز "الغبار" العشوائي عن غسل الأموال المستهدف. في حين أن المجرمين يمكنهم تغيير العنوان، بإرسال العملات المشفرة إلى الميكسر أو البورصة اللامركزية (DEX)، حيث تكون المتطلبات لسلامة الأموال أقل صرامة. لا تزال بعض الخدمات اللامركزية لا تجري فحوصات AML. ومع ذلك، تظل هذه الطريقة واحدة من الأساليب الأساسية للمجرمين، ومن الصعب للغاية تتبع الأموال التي مرت عبر الميكسر. ومع ذلك، لا تعتبر هذه الأموال نظيفة، حيث أن الميكسر هو بطبيعته مصدر مشكوك فيه.
في حالات الاحتيالات المنزلية، يسعى اللصوص إلى تحويل العملات المشفرة المسروقة إلى بورصة مركزية في أسرع وقت ممكن، قبل أن تصبح المعلومات عن الفعل غير القانوني علنية. إذا نجحوا في ذلك، تعتبر العملة المشفرة مغسولة: يتم تبادلها بالعملة الورقية وتصل إلى عملاء آخرين في البورصة.
من وجهة نظر "التصنيف"، تصبح هذه الأموال "نظيفة". لذلك، في حالة حدوث أي حادث، من المهم الإبلاغ عنه ليس فقط للشرطة، ولكن أيضًا نقل المعلومات إلى مزودي مكافحة غسيل الأموال المعروفين. لن تقبل البورصات ومكاتب الصرافة التي تتعاون معها هذه الأموال بعد الآن، مما سيجعل من الصعب جداً على المجرمين اتخاذ الإجراءات.
هل يمكن تزوير النشاط على السلسلة
لا يمكن تزوير النشاط على السلسلة، ولكن يمكن محاكاته. سلسلة الكتل شفافة، لكن هذه الشفافية يمكن أن تُستخدم أيضًا لمصلحة المحتالين. يستخدمون طرقًا رخيصة وفعالة لخلق انطباع بشعبية حيث لا توجد. هناك العديد من الخيارات لبث الثقة في ضحايا الاحتيال، وأشهرها:
يميل الناس إلى الثقة في اختيار الأغلبية. إذا بدا شيء ما شائعًا، فإنهم يضعون عليه بشكل غير واع علامة "جودة" و"أمان". من الصعب على المبتدئين التمييز بين النشاط الحقيقي والمزيف. من السهل تزوير مقاييس بسيطة مثل عدد المعاملات في المحفظة أو عدد حاملي الرمز المميز، بينما يتطلب التحليل العميق لسلاسل المعاملات وقتًا وخبرة.
لماذا يمكن أن تشارك حتى العناوين الموثوقة في المعاملات المشبوهة
كما تم ذكره سابقًا، فإن تصنيف العملات المشفرة هو كيان يتغير باستمرار. لقد حصل الطرف المعتمد الخاص بك على ما يبدو على عملة مشفرة "نظيفة" من طرف معتمد آخر، ولكن بعد ذلك قام مزود مكافحة غسيل الأموال بتحديد مجموعة أخرى من عناوين الخدمة الخاضعة للعقوبات، وأصبحت "ملوثة".
تكتسب أيضًا مخططات من نوع "مثلث" شعبية، حيث يتم إرسال العملة المشفرة المسروقة إلى مشترٍ حسن النية ( أو بائع ). في النهاية، قد تقوم البورصة بحظر هذا الحساب، وسيدخل عنوانك في القوائم السوداء، لأن الضحية ستقدم بلاغًا للشرطة وتقوم بتسليم بيانات المحفظة إلى خدمات مكافحة غسل الأموال للتصنيف.
ما الذي سيمكن من الكشف عن العلاقات المخفية في المحافظ الآمنة ظاهريًا: