الوسم الذي يوفّر الملايين: كيف أصبح وسم العناوين نظام الدفاع الصامت للكريبتو

في 2013، قرّرت باحثة في جامعة كاليفورنيا، Sarah Meiklejohn، اختبار أسطورة: هل Bitcoin مجهول حقًّا؟ اشترت جوارب من صوف الألبكة، وغامرت في الدارك نت، وأجرت مئات المعاملات. وكانت النتيجة مدمّرة للأسطورة — فكل عملية خلّفت أثرًا رقميًا.

لقد قلب ذلك الاكتشاف التصوّرات عن العملات المشفّرة: فقد تبيّن أن Bitcoin ليس “نقدًا رقميًا بلا وجه”، بل دفتر أستاذ مفتوح تكون فيه جميع القيود مرئية. وكل ما تطلّبه الأمر هو إلحاق وسوم مثل “منصّة تداول” أو “محتال” أو “دارك نت” بالعناوين — لتتحوّل الخريطة المجهولة إلى شبكة من الروابط والجرائم. وهكذا وُلدت ممارسة وسم عناوين العملات المشفّرة.

ما هو وسم العملات المشفّرة ولماذا نفعله

وسم العملات المشفّرة (أو التوسيم) هو عملية إسناد وسم إلى عنوان بلوكتشين — أو حتى إلى تجمّع من العناوين — يصف دوره وأصله ومستوى خطورته.
وفي جوهره، إنه وسيلة لفهم من أين أتت الأموال وأي “أثر” تحمله — سواء كان مشروعًا أو مشبوهًا أو إجراميًا صريحًا.

لماذا الوسم مفيد:

• فهم منشأ الأصول. يمكنك تصنيف المعاملات إلى منصات تداول، وخلّاطات، ودارك نت، وأصول “ملوّثة”، إلخ.
• تقييم المخاطر. يمكنك اكتشاف العمليات التي قد تتعلّق بغسل الأموال أو الاحتيال.
• الامتثال لمعايير AML. يساعد الوسم منصات التداول وخدمات المبادلة ومشاريع الكريبتو على تجنّب التعامل مع العناوين المشبوهة والوفاء بالمتطلّبات التنظيمية.

ما هي العملات المشفّرة “الملوّثة” (أو “القذرة”)

تشير العملات المشفّرة “القذرة” إلى العملات المرتبطة بنشاط غير مشروع أو مشبوه. ويستند تحديدها إلى بيانات من مصادر متنوّعة:

• قوائم العقوبات. العناوين المدرجة من قِبل OFAC وجهات تنظيمية أخرى.
• سجلات التحقيقات. العناوين المذكورة في القضايا الجنائية والأحكام القضائية.
• التقارير العامة ووسائل الإعلام. أوراق بحثية، ومنشورات، وتسريبات، وتحقيقات صحفية.
• أسواق الدارك نت. منصّات مثل Silk Road وHydra ونسخها المتورّطة في تجارة السلع/الخدمات المحظورة.

تشكّل هذه المصادر أساس ما يُسمّى “وسم التلوّث” — قواعد بيانات يتلقّى فيها كل عنوان علامة تعكس أصله ومستوى خطورته.

كيف يعمل الوسم: من البلاغ إلى النشر

من يطبّق الوسوم؟

تُطبَّق الوسوم بواسطة:

• شركات التحليل التي تبني قواعد بيانات العناوين
• جهات إنفاذ القانون والجهات التنظيمية التي تنشر العناوين المتورّطة في التحقيقات
• منصات التداول والمحافظ التي تسم المحتالين في أنظمتها
• المستخدمون والباحثون المستقلّون الذين يبلّغون عن العناوين المشبوهة

ماذا يحدث بعد البلاغ؟

يبلّغ ضحية أو خدمة عن عنوان. يُتحقَّق منه، وإذا صمدت الأدلة، يُسنَد إليه تصنيف (“اختراق”، “تصيّد”، “محتال”، إلخ) ويُضاف إلى قاعدة بيانات.

كيف تنتشر هذه المعلومات في السوق؟

تتلقّى منصات التداول وخدمات الكريبتو ومنصّات المبادلة المتّصلة الإشارة على الفور تقريبًا. وإذا حاول مثل هذا العنوان إجراء معاملة، فقد يُطلق النظام فورًا تحذيرًا أو يحجبها.

لماذا تهمّ السرعة؟

لأنه في الكريبتو، كل شيء يتوقّف على السرعة. فكلما وصلت إشارة عن عنوان احتيالي إلى المشاركين في السوق أسرع، ارتفعت فرصة تجميد الأموال قبل أن تختفي.
وهذا ليس نظريًا. فعلى مدى السنوات الأخيرة، ساعد الوسم على كشف ومنع عدة قضايا بارزة — من أسواق الدارك نت إلى هجمات القراصنة بمليارات الدولارات.

عندما يوفّر الوسم الأموال: حالات واقعية

Cryptopia (2019). بعد اختراق المنصّة النيوزيلندية، حاول المهاجمون سحب ملايين الدولارات. لكن العناوين وُسمت بسرعة، وبمجرّد وصول بعض الأموال إلى Binance، تمكّنت المنصّة من تجميدها. وكان ذلك أحد الأمثلة الواقعية الأولى على كيف يمكن للوسم السريع أن يحمي الأصول.

Upbit (2019 → 2020). سرق القراصنة 50 مليون دولار من ETH وبدأوا في تجزئة المعاملات. وأطلق أحد التحويلات الصادرة تنبيهًا: فقد كان العنوان موسومًا ومتتبَّعًا. وتلقّت Binance الإشارة، وخلال نصف ساعة بعد الوصول، تمكّنت من تجميد 137 ETH.

لماذا يفشل الوسم السريع أحيانًا

يُظهر مثالا Cryptopia وUpbit أن الوسوم يمكن أن توقف المحتالين وتعيد الملايين — لكن هناك وجهًا آخر. فليست كل قصة تنتهي بتجميد، وغالبًا ما لا يكون ذلك لأن “أحدًا لم يلاحظ”، بل بسبب طريقة بناء السوق نفسها.

الوسم ليس قاعدة بيانات عالمية واحدة، بل جملة من الأنظمة المجزّأة. فلكل مزوّد قاعدة بيانات عناوين خاصة، وليست كل المنصّات متّصلة بها. فقد ترى المنصّة (أ) وسمًا من قاعدة البيانات (س)؛ بينما لا ترى المنصّة (ب) إلا قيود قاعدة البيانات (ص). وقد يكون العنوان الموسوم في نظام واحد “غير مرئي” لآخر، ما يتيح تمرير المعاملات.

والمحتالون يدركون ذلك جيدًا. فهم لا يحاولون صرف الأموال حيث تكون المخاطرة عالية — بل يبحثون عن الحلقات الضعيفة: منصّات صغيرة وخدمات غامضة ذات فحوصات متساهلة. فهناك يكون التحقّق أضعف، وفرصة عدم الملاحظة أعلى.

ومن ثمّ، حتى الوسم السريع لا ينجح دائمًا: فالإشارة يجب ألّا تظهر في الوقت المناسب فحسب، بل أن تصل أيضًا إلى أكبر عدد ممكن من العقد في المنظومة. وإلى أن يحدث ذلك، ستستمرّ بعض الأموال المسروقة في التسرّب.

ما الذي يتغيّر: تحوّل نحو بنية تحتية جديدة

نقاط الضعف الرئيسية في ممارسات الوسم الحالية هي السرعة والتغطية. فما دام المحلّلون يدقّقون البلاغات يدويًا، يعمل الوقت لصالح المحتالين. وقواعد البيانات المجزّأة تُنشئ “نقاطًا عمياء” تستمرّ الملايين في التسرّب عبرها.

وبدأ لاعبو السوق في إطلاق حلول تهدف إلى سدّ هذه الفجوات. وإحدى هذه الأدوات هي AI Crypto Officer من Match Systems. يراجع النظام تلقائيًا بلاغات الضحايا ويسم العناوين المشبوهة خلال 10–15 دقيقة — مهمّة كانت تستغرق ساعات أو حتى أيامًا.

والفارق الأساسي هو الانفتاح. فـ Match Systems تبني ليس خدمة مغلقة لعملاء مختارين، بل بنية تحتية متاحة لأي مشروع كريبتو. ويمكن لأي شخص التكامل وتلقّي تنبيهات آنية عن العناوين المشبوهة.

وهذا يقلّل زمن الاستجابة، ويوسّع التغطية، ويشكّل تدريجيًا منظومة جديدة — منظومة يتوقّف فيها الأمان عن كونه خدمة ويصبح قاعدة من قواعد اللعبة.