«ما احتمال استرداد أموالي؟» لماذا لا تكون الإجابة الصادقة نسبة مئوية

تبدأ تقريباً كل محادثة مع شخص فقد عملات مشفرة بالسؤال نفسه: «ما احتمال أن تتمكنوا من استرداد أموالي؟ وما النسبة التي تستطيعون ضمانها: 50 أم 70 أم 90%؟». السؤال مفهوم وطبيعي. لكن المشكلة هي أن الإجابة الصادقة في بداية القضية لا يمكن التعبير عنها بنسبة مئوية.

ولا يرجع ذلك فقط إلى نقص المعلومات المتاحة للمتخصص عن الحادث. فالمسألة الأساسية هي أن احتمال الاسترداد ليس قيمة ثابتة يمكن حسابها مسبقاً، بل هو تقدير ديناميكي يتغير تبعاً لما يحدث للأصول والإجراءات التي يمكن اتخاذها أثناء التحقيق.

لماذا تمثل النسبة المسبقة دقة زائفة

يبدو الرقم مقنعاً. فعبارة «احتمال الاسترداد 70%» توحي بأنها ناتجة عن حساب موضوعي. لكن من دون أساس واقعي، لا يكون هذا الرقم تقييماً، بل تخميناً اتخذ شكل الإحصاء.

تعتمد النتيجة النهائية للاسترداد على متغيرات كثيرة في الوقت نفسه، ومعظمها إما مجهول في البداية أو قابل للتغير في أي لحظة: أين توجد الأموال الآن، وهل بدأ المهاجم بتحريكها، وما الخدمات التي يستخدمها، وهل توجد نقاط يمكن عندها إيقاف الأصول، وهل أجهزة إنفاذ القانون في الولاية القضائية المعنية مستعدة للتدخل. ولا يمكن بصدق ذكر رقم واحد يفترض أنه يراعي كل ذلك قبل التحقق من أي من هذه الوقائع.

لا يمكن حساب احتمال استرداد شيء لم يخضع للتحقيق بعد.

نقطة البداية: لماذا تكون الظروف أقل ملاءمة في البداية

من المهم فهم الوضع الأولي. ففي اللحظة التي تكون فيها العملات المشفرة قد سُرقت للتو وأصبحت تحت سيطرة المهاجم، يكون وضع الضحية في أدنى درجات الملاءمة خلال مسار القضية كله.

قد تبقى الأموال في محفظة ذاتية الحفظ لا توجد أي وسيلة للتأثير عليها. ويمكن للمهاجم أن يبدأ بتحريكها في أي ثانية: تقسيمها بين عناوين متعددة، أو مبادلتها، أو تمريرها عبر جسور بين الشبكات، أو إرسالها إلى خدمات تبادل وخلاطات، أو تحويلها إلى أصول محدودة القابلية للتتبع. في هذه المرحلة لا يضمن أي شيء الاسترداد، ولهذا تحديداً لا تستند عبارة «احتمال 70%» إلى أي أساس موضوعي.

لكن ذلك لا يعني أن الوضع الأولي ميؤوس منه. على العكس، فالغرض الكامل من التحقيق هو تغيير هذه البداية تدريجياً لصالح الضحية.

فرص الاسترداد عملية وليست رقماً

بدلاً من تصور نسبة ثابتة، الأدق هو تصور سلسلة من الأحداث يمكن لكل واحد منها أن يغير حالة القضية. يبدأ التحقيق من النقطة الأقل ملاءمة ثم يحركها خطوة بعد خطوة.

يُحدد مسار الأموال المسروقة. وتُربط العناوين ببعضها ويُحدد المسار اللاحق. وتُكتشف الأموال على منصة مركزية. وتُحدد إمكانية للحظر. ويُجمّد جزء من الأموال. ويُثبت ارتباط بحساب أو خدمة محددة. وترسل أجهزة إنفاذ القانون الطلبات اللازمة. وتُحصل معلومات KYC. وتُنشأ الظروف اللازمة للاسترداد القانوني.

يمكن لكل حدث من هذه الأحداث أن يحسن الفرص. ولهذا يختلف التقييم المهني اختلافاً جوهرياً عن الوعد بنسبة مئوية. فلنقارن بين النهجين.

النهج غير المهني: «سنسترد أموالك باحتمال 90%».

النهج المهني: «في هذه المرحلة حددنا حركة الأموال التالية. توجد الأصول هنا. وتم تحديد نقطة التأثير هذه. وهذه الإجراءات الإضافية ممكنة. وستؤثر كل نتيجة لاحقة في فرص الاسترداد».

تخلق الإجابة الأولى وهماً باليقين في غياب اليقين. أما الثانية فتعكس حقيقة عملية تتضح صورتها بعد كل خطوة. ولا يمثل التحليل الأولي للحادث غاية في ذاته، بل أداة تتيح رؤية نقطة البداية الفعلية التي ينطلق منها العمل للمرة الأولى.

ما الذي يحسن وضع الضحية

مع تقدم التحقيق، تزيد العوامل التالية من فرص الاسترداد:

• بقاء الأموال في عناوين قابلة للتتبع؛
• تحديد حركة الأموال؛
• وجود الأموال على منصة مركزية تطبق إجراءات KYC؛
• وجود إمكانية للحظر؛
• تجميد جزء من الأموال بالفعل؛
• إثبات ارتباط محتمل بمستخدم محدد؛
• تعاون أجهزة إنفاذ القانون بفعالية مع الخدمات المعنية؛
• وجود نقاط متاحة للحصول على معلومات KYC أو غيرها من بيانات تحديد الهوية.

ما الذي يعقّد الاسترداد

وفي الاتجاه المقابل، يتدهور الوضع عند:

• استمرار المهاجم في تحريك الأموال بنشاط؛
• استخدام خدمات تبادل غير منظمة أو مجهولة؛
• مرور الأموال عبر عدد كبير من الخدمات والشبكات؛
• دخول الأصول إلى خلاط؛
• تحويل الأصول إلى Monero؛
• انتقال الأموال في النهاية إلى بنية تحتية محدودة الإمكانات للتأثير عليها؛
• غياب نقاط تحديد الهوية؛
• تحول مواصلة التحقيق إلى خيار غير مبرر اقتصادياً.

لا يحدد أي من هذه العوامل النتيجة تلقائياً. فهي تغير الاحتمال وتكلفة العمل اللاحق، لكنها لا تصدر حكماً نهائياً على القضية بمفردها.

Monero والخلاطات: عوامل قد تغير الصورة بصورة حادة

يستحق سيناريوهان شرحاً منفصلاً، لأن كثيراً من الأحكام المطلقة تحيط بهما.

يحد التحويل إلى Monero بدرجة كبيرة من التتبع التقليدي على البلوكشين، إذ صُممت بنية الشبكة لإخفاء المرسل والمستلم ومبلغ المعاملة. لكن ذلك لا يعني نهاية مطلقة وتلقائية للتحقيق. فقد يستمر التحليل استناداً إلى الآثار التي تركت قبل التحويل، مثل العناوين المرتبطة ونقاط التبادل والبصمات الرقمية المصاحبة. والخطأ هو توقع استمرار المتخصص في تتبع XMR على السلسلة بالطريقة نفسها التي يتتبع بها Bitcoin أو Ethereum. فالشبكة لا تتيح ذلك، ويجب فهم هذه الحقيقة مسبقاً.

ولا يعني دخول الأموال إلى خلاط تلقائياً أن القضية أُغلقت. فالخلاط يقطع الصلة المباشرة بين المعاملات الداخلة والخارجة ويجعل العمل أكثر صعوبة بكثير، لكن يمكن في بعض الحالات إعادة بناء هذا الارتباط. وهنا تبرز الجدوى الاقتصادية: إذا كانت الخسارة صغيرة وكان استعادة الروابط بعد الخلط تتطلب قدراً كبيراً من العمل المتخصص، فقد تتجاوز تكلفة التحقيق قيمة الخسارة نفسها. ويعد تقييم ذلك جزءاً من النهج المهني أيضاً؛ فالمهم ليس مجرد قول «يمكننا المحاولة»، بل تحديد ما إذا كانت المحاولة منطقية.

الحظر لا يعني أن الاسترداد قد تم

وهذه نقطة أخرى مهمة كثيراً ما يساء فهمها. فحتى إذا عُثر على الأموال وجُمّدت — وهو ما يحسن وضع العميل بدرجة كبيرة — فإن ذلك لا يعني عودتها تلقائياً إلى محفظته.

يوقف التجميد حركة الأصل، لكن الاسترداد مرحلة منفصلة. وقد يتطلب بعد ذلك إجراءات من أجهزة إنفاذ القانون، ومسارات قانونية، وإثبات مصدر الأموال، وتحديد المالك الشرعي، وعدداً من الخطوات الأخرى. يهيئ الحظر الظروف اللازمة لهذه الإجراءات لكنه لا يحل محلها. وبين «العثور على الأموال وإيقافها» و«إعادة الأموال إلى مالكها» توجد عملية تحتاج هي أيضاً إلى وقت وعمل.

دور أجهزة إنفاذ القانون

يستطيع تحليل البلوكشين تحديد حركة الأموال والكشف عن نقاط التأثير وإعداد أساس للأدلة. لكن بعض الإجراءات الأساسية تقع خارج نطاق صلاحيات فريق التحليل. فالحصول على معلومات KYC من منصة، وإرسال طلبات تجميد رسمية، واتخاذ الإجراءات القضائية، والتعاون بين الولايات القضائية، كلها أمور تعتمد على أجهزة إنفاذ القانون والآليات القانونية في الدول المعنية.

لذلك يقوم التحقيق الواقعي على شراكة: يحدد التحليل مكان الأموال ومسارها، بينما تنفذ أجهزة إنفاذ القانون والإجراءات القانونية عملية الاسترداد. وتؤثر سرعة هذا التعاون وجودته مباشرة في النتيجة.

عندما يريد العميل معرفة النسبة قبل تقديم أي بيانات

يُطرح سؤال احتمال الاسترداد أحياناً قبل ذكر مبلغ الخسارة أو تاريخ الحادث أو الشبكات والعناوين. في هذه الحالات نطلب البيانات أولاً، فمن دون فهم الظروف لا يمكن حتى البدء في تقييم الفرص. لكن النسبة لا تصبح قيمة محددة مسبقاً حتى بعد استلام البيانات؛ إذ تُقيّم الفرص وفق الحالة الفعلية للقضية وتتغير مع تطور التحقيق.

لماذا ينبغي أن يثير الوعد بنسبة «90%» التساؤلات

إذا وعد شخص فوراً باسترداد العملات المشفرة باحتمال 90 أو 95 أو 100% من دون دراسة الحادث أو إجراء أي تحليل، فهذه ليست علامة على تحقيق عالي الجودة. لا يستطيع المحترف معرفة النتيجة قبل إجراء التحقيق.

ومن المهم صياغة ذلك بدقة: لا تكمن المشكلة في مجرد ذكر شخص لرقم، بل في الوعد غير المستند إلى أساس بنتيجة من دون تحليل. وغالباً ما يستغل المحتالون الثانويون هذه الوعود عند التعامل مع أشخاص سبق أن وقعوا ضحايا لسرقة العملات المشفرة. والاستعداد لذكر نسبة مرتفعة «من اللحظة الأولى» من دون طرح سؤال واحد عن الحادث هو سبب للحذر، لا دليل على الثقة.

نهج Match Systems

لهذا السبب لا نذكر للعميل احتمالاً عشوائياً للاسترداد قبل تحليل الحادث. فنحن نحصل أولاً على معلومات عما حدث، ونجري تحقيقاً أولياً على البلوكشين، ونحدد الوضع الحالي للأصول. ثم نشرح ما تم التوصل إليه، وما الإمكانات المتاحة، وما العقبات القائمة، وما الإجراءات اللاحقة التي تبدو منطقية.

يكشف التحليل أحياناً عن فرص جيدة للتحقيق والحظر، وتكون الفرص محدودة أحياناً أخرى. وفي بعض الحالات يصبح مواصلة العمل غير مبرر تقنياً أو اقتصادياً. قد يكون هذا النهج أقل إثارة من الوعد بـ«استرداد 90%»، لكنه يقدم صورة واقعية قائمة على الحقائق لا الافتراضات، ويتيح للعميل اتخاذ قراراته على بينة.

الخلاصة

استرداد العملات المشفرة المسروقة ليس حدثاً ذا احتمال محدد سلفاً، بل عملية يمكن أن يتغير فيها الوضع الأولي بدرجة كبيرة بعد كل إجراء جديد وكل واقعة جديدة تُثبت. ولا يمكن حساب احتمال استرداد شيء لم يخضع للتحقيق بعد. وحتى بعد بدء التحقيق، لا تكون الفرص نسبة ثابتة، بل تتغير مع تطور القضية.

لذلك لا ينبغي أن يكون السؤال الصحيح بعد السرقة «ما النسبة التي تضمنونها؟»، بل: ما المعروف حالياً عن أموالي، وما إمكانات استردادها، وما الإجراءات التي يمكن أن تقربني من النتيجة؟ هذا هو السؤال الذي يجب أن يجيب عنه التحقيق المهني.