هل يمكنك تحديد مالك محفظة كريبتو؟

أبرز النقاط

• محافظ الكريبتو شبه مجهولة، لا مجهولة. فالعنوان لا اسم مرفق به، لكنه يحمل سجلًّا عامًا كاملًا ودائمًا يمكن ربطه بشخص حقيقي في ظل الشروط المناسبة.
• تُلحَق الهوية عادةً عند الأطراف، لا على السلسلة. فلحظة تلمس الأموال منصّة تداول منظَّمة، يوجد سجل KYC، ويمكن لطلب قانوني أن يربط ذلك السجل بالعنوان.
• يجمع المحقّقون التحليل على السلسلة بالاستخبارات خارجها. فالتجميع، والأنماط السلوكية، ووسم العناوين، والبحث مفتوح المصدر معًا تضيّق العنوان إلى كيان، وأحيانًا إلى اسم.
• يمكن لفرد فضولي أن يرى كل ما فعله عنوان، لكن لا من يتحكّم به. فالنسب الحقيقي يتطلّب دائمًا تقريبًا بيانات لدى منصات التداول أو متاحة فقط عبر إجراء قانوني.
• أشهر القضايا تثبت الفكرة. فكل من اختراق Bitfinex وأول عناوين بيتكوين خاضعة للعقوبات انتهيا بأشخاص محدّدي الهوية، بعد سنوات من المعاملات، لأن الأثر لم يختفِ قطّ.
• تُجري Match Systems تحقيقات OSINT وعلى السلسلة لنسب المحافظ، وتتبّع الأموال المسروقة، ودعم جهات إنفاذ القانون والاسترداد القانوني.

في هذه المقالة

• شبه مجهول، لا مجهول
• ماذا يكشف عنوان المحفظة فعلًا
• كيف تُلحَق الهوية بعنوان
• كيف يبدو هذا عمليًا
• هل يمكن لشخص عادي تحديد مالك محفظة؟
• أين يصطدم النسب بحدوده
• كيف تتعامل Match Systems مع النسب
• الأسئلة الشائعة

شبه مجهول، لا مجهول

الاعتقاد بأن محفظة الكريبتو مجهولة من أكثر المفاهيم الخاطئة كلفةً في هذا المجال. فهو يطمئن المجرمين الذين يظنّون أن سلسلة أحرف تحميهم، ويثبّط الضحايا الذين يفترضون أنه لا شيء يمكن إيجاده. وكلاهما مخطئ، والفجوة بين ما يفترضه الناس وما هو ممكن فعلًا هي حيث يجري معظم عملنا التحقيقي.

عنوان المحفظة لا يكشف شيئًا عن الهوية في ظاهره. فلا اسم، ولا بريد إلكتروني، ولا رقم جواز سفر مكتوب في البلوكتشين. وما يوجد بدلًا من ذلك هو سجلّ كامل ودائم لكل ما فعله ذلك العنوان على الإطلاق. وذلك السجلّ هو الخيط الذي يشدّه المحقّقون.

ماذا يكشف عنوان المحفظة فعلًا

افتح أي مستكشف بلوكتشين والصق عنوانًا: سترى كل معاملة أجراها أو تلقّاها على الإطلاق، والمبالغ، والطوابع الزمنية، والأطراف المقابلة، والرصيد الحالي. ولا شيء من ذلك محجوب. إنه عام بحكم التصميم، مرئي لأي شخص، إلى الأبد.

وما لن تراه هو اسم. وهذا هو الفرق بين شبه إخفاء الهوية وإخفاء الهوية، وهو يهمّ للغاية. فالنظام المجهول لن يترك أثرًا. أما شبه المجهول فيترك أثرًا كاملًا مرتبطًا باسم مستعار، هو العنوان، وتتلخّص مسألة النسب برمّتها في ربط ذلك الاسم المستعار بشخص.

في 2013، أثبتت الباحثة Sarah Meiklejohn في جامعة كاليفورنيا سان دييغو مدى هشاشة ذلك الاسم المستعار فعلًا. فبإجراء سلسلة من المعاملات الاعتيادية وتتبّعها عبر بلوكتشين البيتكوين، أظهرت أن إخفاء الهوية المزعوم انهار تحت تحليل مباشر. والأساليب المتاحة اليوم أقوى بكثير مما استخدمته.

كيف تُلحَق الهوية بعنوان

لا توجد تقنية واحدة تكشف قناع محفظة. فالنسب نتاج عدة أساليب مطبّقة طبقةً فوق طبقة، كلٌّ منها يضيّق المجال حتى يتحوّل العنوان إلى كيان.

• KYC منصات التداول والإجراء القانوني. هذا هو المسار الأكثر مباشرة. فمنصات التداول المنظَّمة ملزَمة بالتحقّق من هوية العميل، لذا فإن أي إيداع أو سحب يلمس منصّة تداول ممتثلة يُنشئ سجلًّا يربط عنوانًا بشخص متحقَّق منه. ولا يمكن للمحقّقين قراءة ذلك السجلّ مباشرة، لكن أمر استدعاء أو أمر قضائي أو طلب من جهة إنفاذ القانون يمكن أن يُلزم المنصّة بتقديمه. ويستند معظم النسب في النهاية إلى هذه الحقيقة المفردة: الجميع تقريبًا يصرف أمواله في مكان منظَّم في نهاية المطاف.
• تجميع العناوين. العناوين المتعدّدة التي يتحكّم بها الشخص نفسه تميل إلى التصرّف بطرق كاشفة. فعندما تُنفَق عدة عناوين معًا كمدخلات لمعاملة واحدة، فهي تشترك على الأرجح في مالك، لأن كل مدخل يجب توقيعه بمفتاحه الخاص. وتقنيات التجميع تدمج أعدادًا كبيرة من العناوين في ملف كيان واحد، بحيث يمكن أن يكشف تحديد عنوان واحد في تجمّع عشرات غيره.
• تحليل السلوك والتوقيت. الناس مخلوقات عادات، حتى على السلسلة. فتوقيت المعاملات الذي يتبع منطقة زمنية معيّنة، والتفاعل المتكرّر مع الخدمات نفسها، والمبالغ المميّزة، وإعدادات الغاز الثابتة، كلها تشكّل بصمة. وعبر نشاط كافٍ، تبدأ تلك البصمة في تمييز مستخدم عن الحشد.
• وسم العناوين. يحتفظ المحقّقون وفرق التحليل بقواعد بيانات تسم العناوين المعروفة: هذا التجمّع منصّة تداول، وذاك سوق دارك نت، وهذا كيان خاضع للعقوبات. وعندما تلمس الأموال المتتبَّعة عنوانًا موسومًا، ينتشر السياق عبر الرسم البياني المتّصل، وتتّضح صورة المتورّطين. وعمق قاعدة بيانات الوسم من أكثر ما يؤثّر في سرعة تقدّم التحقيق.
• الاستخبارات مفتوحة المصدر. يكشف الناس عناوينهم بأنفسهم باستمرار. فعنوان تبرّع منشور على وسائل التواصل، واسم ENS مرتبط بملف عام، ومحفظة ملصوقة في سلسلة منتدى أو مستودع GitHub، ولقطة شاشة يظهر فيها عنوان. ومقابلة هذه الإشارات العامة بالنشاط على السلسلة غالبًا ما يحوّل تجمّعًا إلى اسم، وهي الطبقة التي يكسب فيها المحقّق الحصيف نتيجته.

أساليب النسب في لمحة

كيف يبدو هذا عمليًا

يسهل تصديق النظرية عندما تراها تنتج أسماء.

اختراق Bitfinex أوضح مثال. ففي 2016، سُرق نحو 120,000 بيتكوين من المنصّة ونُقلت إلى محفظة يتحكّم بها اللصّ. ولسنوات، بقي معظمها دون مساس. ثم بدأت في التحرّك، وقاد الأثر المحقّقين إلى زوجين في نيويورك. وفي نوفمبر 2024، حُكم على Ilya Lichtenstein بالسجن خمس سنوات بتهمة الاختراق، وأكّدت وزارة العدل الأمريكية مصادرة أكثر من 94,000 بيتكوين، أكبر مصادرة مالية في تاريخها آنذاك. فالبلوكتشين تذكّر كل شيء، والسنوات التي مرّت لم تمحُ قفزة واحدة.

وأول عناوين بيتكوين خاضعة للعقوبات تروي قصة مماثلة من الجانب التنظيمي. ففي نوفمبر 2018، سمّى مكتب OFAC التابع للخزانة الأمريكية رجلين إيرانيين، Ali Khorashadizadeh وMohammad Ghorbaniyan، وأرفق علنًا عنوانَي البيتكوين الخاصين بهما بهويتيهما — للمرة الأولى التي تفعل فيها الوكالة ذلك. وكان العنوانان قد عالجا آلاف المعاملات المرتبطة بمخطّط برنامج الفدية SamSam. وبمجرّد نشرهما، أصبح هذان العنوانان مشعّين عبر النظام المالي المنظَّم.

هل يمكن لشخص عادي تحديد مالك محفظة؟

هنا تحتاج التوقّعات إلى تعديل. فيمكن لشخص فضولي بمستكشف كتل أن يتعلّم قدرًا هائلًا: سجل المعاملات الكامل، والأطراف المقابلة، والتجمّع الذي ينتمي إليه العنوان على الأرجح، وأي وسوم عامة مرفقة به. أما ما لا يمكنه فعله أبدًا تقريبًا فهو اتّخاذ الخطوة الأخيرة إلى هوية واقعية متحقَّق منها.

وتلك الخطوة الأخيرة تعتمد عادةً على بيانات تحتفظ بها منصات التداول بشكل خاص، ومنصات التداول لا تفصح عن معلومات العملاء لأفراد الجمهور. بل تفصح عنها استجابةً لأمر استدعاء، أو أمر قضائي، أو طلب من جهة إنفاذ القانون مدعوم بتحقيق مشروع. وهذا هو الجدار الذي تصطدم به معظم الجهود الهاوية. فيمكنك تتبّع المال حتى عتبة منصّة تداول، لكن لا يمكنك فتح الباب بنفسك.

ولهذا أيضًا فإن التحرّي الهاوي، رغم فائدته أحيانًا في توليد خيوط، نادرًا ما ينتج نسبًا قابلًا للتنفيذ بمفرده. فالقيمة تأتي من إقران التتبّع على السلسلة بالآليات القانونية وعلاقات منصات التداول التي تحوّل تجمّعًا محتملًا إلى شخص مسؤول. وذلك المزيج هو ما يقدّمه المحقّقون المحترفون مثل Match Systems وجهات إنفاذ القانون.

أين يصطدم النسب بحدوده

النسب قوي، لكنه ليس تلقائيًا، والصدق بشأن حدوده يهمّ.

بعض العناوين لا تلمس أبدًا منصّة تداول منظَّمة، ما يزيل أوثق مرساة للهوية. فالأموال الموجَّهة فقط عبر بنية لامركزية وحفظ ذاتي يمكن أن تبقى شبه مجهولة لوقت أطول بكثير. وخدمات الخلط والمحافظ المولَّدة حديثًا تضيف طبقات فصل، رغم أنها تترك أنماطًا سلوكية خاصة بها. والتقنيات المركّزة على الخصوصية تطرح تحدّيات تقنية وتنظيمية حقيقية للتحليل على السلسلة. وعندما تقبع الأموال أو المشتبه بهم في ولايات قضائية لن تتعاون مع الطلبات القانونية، يمكن أن يكون الأثر على السلسلة واضحًا تمامًا بينما يبقى المسار إلى اسم مسدودًا.

ولا شيء من هذا يجعل محفظة مجهولة. بل يجعل النسب أصعب وأبطأ وأكثر اعتمادًا على الحصول على الاستخبارات الصحيحة في اللحظة الصحيحة، وهو بالضبط لماذا تهمّ سرعة التحقيق وجودته كثيرًا.

كيف تتعامل Match Systems مع النسب

عندما تعمل Match Systems على قضية نسب، يجري التتبّع على السلسلة والاستخبارات خارجها معًا. فنرسم تجمّعات العناوين ونتتبّع الأموال، ثم نضيف طبقة OSINT وقاعدة بيانات الوسم الخاصة بنا لتحديد الكيانات وراء النشاط، وننسّق مع منصات التداول وجهات إنفاذ القانون حيثما تتطلّب هوية متحقَّق منها أو تجميد إجراءً قانونيًا. إنه النهج نفسه وراء التحقيقات في قضايا مثل Atomic Wallet وCoinsPaid: البلوكتشين يوفّر الأثر، والتحقيق المنضبط يحوّل الأثر إلى إجابة.

الأسئلة الشائعة

هل يمكن معرفة مالك محفظة كريبتو من العنوان وحده؟

لا من العنوان بمفرده. فالعنوان يُظهر لك سجل معاملات كاملًا والتجمّع الذي ينتمي إليه على الأرجح، لكن الاسم وراءه يجب أن يأتي من مكان آخر، عادةً سجلات KYC لمنصّة تداول منظَّمة أو إفصاح مفتوح المصدر قدّمه المالك بنفسه. فالعنوان نقطة انطلاق، لا إجابة.

هل معاملات الكريبتو مجهولة؟

لا. إنها شبه مجهولة. فكل معاملة عامة بشكل دائم ومرتبطة بعنوان لا باسم. ولأن السجلّ لا يختفي قطّ، فإن عنوانًا يبدو مجهولًا اليوم يمكن نسبه بعد سنوات بمجرّد ظهور المعلومة المعرِّفة الصحيحة، تمامًا كما حدث في قضية Bitfinex.

هل يمكنني جعل منصّة تداول تخبرني بمالك عنوان؟

ليس كفرد. فمنصات التداول تفصح عن هوية العميل فقط استجابةً لأمر استدعاء، أو أمر قضائي، أو طلب من جهة إنفاذ القانون مرتبط بتحقيق مشروع. ولهذا تجري قضايا النسب الجادّة عبر المحقّقين والسلطات لا عبر فرد من الجمهور يسأل مباشرة.

هل يجعل استخدام خلّاط تحديد محفظة مستحيلًا؟

يجعل الأثر أصعب في المتابعة، لا مستحيلًا. فخدمات الخلط تضيف طبقات فصل، لكن الأموال الداخلة إليها والخارجة منها تترك أنماطًا سلوكية وزمنية يقرأها المحقّقون. كما أن معظم الخلّاطات الكبرى واجهت عقوبات أو إغلاقات، ما يحدّ من جدواها لتحريك مبالغ كبيرة.

كيف يربط المحقّقون محفظة بشخص حقيقي؟

بتطبيق الأساليب طبقةً فوق طبقة. فيجمّعون العناوين التي يتحكّم بها مالك، ويحلّلون الأنماط السلوكية، ويقابلون الأموال بقواعد البيانات الموسومة، ويُجرون بحثًا مفتوح المصدر عن روابط أفصح عنها بنفسه، ثم يستخدمون الإجراءات القانونية للحصول على بيانات KYC حيثما لمست الأموال منصّة تداول منظَّمة. وتجمع Match Systems هذه الأساليب على السلسلة وخارجها وتنسّق مع منصات التداول وجهات إنفاذ القانون للوصول إلى هوية متحقَّق منها.

عندما ترتبط محفظة بسرقة أو احتيال، لا يكون الأثر مفيدًا إلا إذا تتبّعه أحدهم قبل أن يبرد.

كل قفزة مسجّلة، لكن تحويل ذلك السجلّ إلى اسم واسترداد يتطلّب تتبّعًا على السلسلة، واستخبارات مفتوحة المصدر، والعلاقات القانونية للتصرّف بشأن ما يُكتشَف. تحقّق Match Systems في نسب المحافظ وسرقة الكريبتو، عاملةً مع منصات التداول وجهات إنفاذ القانون لتحديد الأشخاص وراء عنوان ودعم الاسترداد القانوني، مستندةً إلى قاعدة بيانات وسم خاصة بُنيت عبر سنوات من القضايا النشطة.

ابدأ تقييم قضية: https://matchsystems.com