رسم توضيحي لمخطط عقد واتصالات يُظهر انتقال الأموال بين شبكات بلوكتشين منفصلة عبر نقاط الجسور

لسنوات، بُنيت أدوات تحليل البلوكتشين على افتراض بسيط: أن العملة المسروقة تبقى على السلسلة التي سُرقت منها، وأن بإمكان المحقق تتبعها قفزة بقفزة عبر سجل معاملات تلك السلسلة نفسها حتى تصل إلى منصة تداول. لم يعد هذا الافتراض صحيحاً في أي سرقة متطورة. فاليوم، أول ما يفعله عادة مبلغ كبير من العملات المشفرة المسروقة هو مغادرة السلسلة التي سُرق منها بالكامل، منتقلاً عبر جسر إلى شبكة مختلفة لا تتابعه فيها أدوات التتبع الأصلية، ولا غالباً تغطية التحليلات الخاصة بالبلوكتشين الأصلي، تلقائياً.

يسمّي المحللون هذا أحياناً مشكلة الطريق المسدود. فتبدو الأموال وكأنها توقفت ببساطة عن الحركة على السلسلة التي وقعت فيها السرقة، ليس لأنها جُمِّدت أو فُقِدت، بل لأنها عبرت إلى بلوكتشين مختلف تماماً، وفقد من يراقب السلسلة الأولى أثرها في تلك اللحظة بالذات. وحل هذه المشكلة أصبح الآن أحد التحديات المحورية في أي تحقيق جاد في العملات المشفرة.

كيف تنتقل الأموال فعلياً بين السلاسل

يتيح الجسر بين السلاسل تمثيل أصل أصلي في بلوكتشين معين على بلوكتشين آخر، عادة بقفل الأصل الأصلي في عقد ذكي وسك نظير مغلَّف مكافئ له على سلسلة الوجهة. وتقدّم مجمِّعات منصات التداول اللامركزية وخدمات مبادلة الأصول وظيفة ذات صلة، إذ تتيح لأي شخص تحويل أصل إلى أصل مختلف تماماً، أحياناً عبر سلاسل متعددة، ضمن تدفق معاملة واحد. للاطلاع على نظرة أعمق حول كيفية عمل الجسور آلياً، راجع دليلنا حول الجسور بين السلاسل.

لم تُبنَ أي من هذه الأدوات مع وضع الاستخدام الإجرامي في الاعتبار. فهي موجودة لأن المستخدمين الشرعيين يريدون نقل الأصول بين الأنظمة البيئية لأغراض التداول أو العائد أو مجرد الراحة. لكن هذه الفائدة الشرعية نفسها تجعلها أداة غسل مثالية، لأن الانتقال عبر جسر أو مبادلة أصول متعددة يكسر المسار البسيط أحادي السلسلة الذي اعتمدت عليه أساليب التتبع القديمة.

لماذا يعتمد المجرمون على الحركة عبر السلاسل

أصبحت الحركة عبر السلاسل تقريباً استراتيجية الغسل الافتراضية لدى الجهات الفاعلة المتطورة، ويعكس الحجم ذلك. فقد أفادت شركة تحليلات البلوكتشين Chainalysis بأن أكثر من واحد وعشرين مليار دولار من الأموال غير المشروعة تحركت عبر خدمات عابرة للسلاسل وعابرة للأصول، بما فيها منصات التداول اللامركزية والجسور، خلال فترة عام واحدة حديثة. وقد تكيَّف المجرمون تحديداً استجابة لتحسّن التزام منصات التداول، مضيفين قفزات بين السلاسل وخطوات خلط كطبقات إضافية بين السرقة نفسها وأي نقطة قد تُحوَّل عندها الأموال أخيراً إلى نقد.

  • تكسر الجسور افتراض أن سجل معاملات بلوكتشين واحد يروي القصة كاملة.
  • كثير من الجسور الأصغر أو الأحدث لديها تغطية رقابة والتزام أضعف من منصات التداول المركزية الكبرى.
  • يمكن للأصول المغلَّفة أن تُخفي هوية الأصل الأصلي، مما يتطلب من المحللين تتبع الضمان المقفل الأساسي بشكل منفصل عن الرمز المغلَّف المتداول على السلسلة الجديدة.
  • يتيح الانتقال بين الأنظمة البيئية للمجرمين استغلال الثغرات في تغطية منصات التحليل الكاملة لسلاسل معينة دون أخرى.

خطة غسل موثَّقة

تصف التقارير العلنية عن نشاط القرصنة المرتبط بكوريا الشمالية، المُغطَّى بمزيد من العمق في دليلنا حول جماعات القرصنة المرتبطة بدول، دورة غسل متميزة وقابلة للتكرار. إذ تُنقَل الأموال عادة على شكل دفعات تبقى كل منها دون خمسمئة ألف دولار، موزَّعة على نافذة زمنية تمتد نحو خمسة وأربعين يوماً، وتُوجَّه بكثافة عبر خدمات نقل أموال ناطقة بالصينية وجسور بين السلاسل وبروتوكولات خلط، بدلاً من نقلها دفعة واحدة عبر مسار واضح واحد. وهذا الإيقاع المتعمَّد والتجزئة هما بحد ذاتهما شكل من أشكال التهرب، مصمَّمان لتجنب إطلاق عتبات الحجم والسرعة التي بُنيت أنظمة المراقبة الآلية للامتثال لرصدها.

تقنيات شائعة ضمن الغسل عبر السلاسل

القفز بين الجسور

تُنقَل الأموال عبر جسر واحد إلى سلسلة ثانوية، ثم عبر جسر ثانٍ غير مرتبط به إلى سلسلة ثالثة، وكل قفزة تضيف بروتوكولاً منفصلاً، ومجموعة منفصلة من العقود الذكية، وثغرة محتملة منفصلة في تغطية المراقبة يتعيّن على المحقق مراعاتها فردياً.

التطبيق عبر طبقات في منصات التداول اللامركزية

بدلاً من إرسال الأموال المسروقة مباشرة إلى عنوان إيداع في منصة تداول، غالباً ما يبادل غاسلو الأموال الأصل عدة مرات عبر منصات تداول لامركزية أولاً، محوِّلين أحياناً إلى عدة رموز غير مرتبطة ومنها، لإضافة تشويش ومسافة بين السرقة الأصلية والأموال التي تصل في النهاية إلى نقطة تحويل نقدي.

سلاسل التقشير عبر الشبكات

نمط غسل كلاسيكي، وهو تقشير مبالغ صغيرة من رصيد كبير إلى وجهات منفصلة عديدة، يصبح أكثر تعقيداً بكثير في التتبع عندما يمكن لكل مبلغ مُقشَّر أن يعبر أيضاً بشكل مستقل إلى بلوكتشين مختلف، مما يضاعف عدد المسارات التي يتعيّن على المحقق فحصها في كل خطوة واحدة.

نقطة أساسية

الحركة عبر السلاسل لا تجعل الأموال مجهولة الهوية. بل تضاعف عدد البلوكتشينات التي يتعيّن على المحقق مراقبتها في آن واحد، وهذا سبب اعتماد التتبع الحديث على أدوات مصمَّمة لمتابعة الأصول عبر الشبكات لا داخل شبكة واحدة فقط.

لفتت الأنظار انتباه الجهات التنظيمية

لفت حجم الغسل عبر السلاسل انتباه الجهات التنظيمية مباشرة. ففي أكتوبر 2023، اتخذت شبكة إنفاذ الجرائم المالية التابعة لوزارة الخزانة الأمريكية، المعروفة باسم FinCEN، خطوة غير معتادة باقتراح تصنيف فئة كاملة من المعاملات، تلك المتعلقة بخلط العملات المشفرة، كمصدر قلق رئيسي لغسل الأموال بموجب القانون الفيدرالي، بدلاً من استهداف شركة أو دولة بعينها كما تفعل عادة. وأشارت FinCEN تحديداً إلى الدور الذي لعبته خدمات الخلط في غسل عائدات سرقات كبرى للجسور والتمويل اللامركزي، مستشهدة بسرقة جسر Harmony Horizon وسرقة Axie Infinity كمثالين على كيفية تشابك الخلط والحركة عبر السلاسل بالفعل في الممارسة العملية. وعكس الاقتراح إدراكاً بأن الأدوات التنظيمية القديمة، المبنية حول مراقبة مؤسسات مالية مرخَّصة فردية، لم تُصمَّم لنمط غسل يوجِّه الأموال عمداً عبر بنية تحتية لامركزية بلا مُشغِّل واحد يمكن إلزامه بالامتثال.

يستغرق هذا النوع من الاستجابة التنظيمية وقتاً ليُترجَم إلى إنفاذ فعلي، ولا يساعد بأثر رجعي في تتبع أموال عبرت بالفعل عدة سلاسل في قضية معينة. لكنه يدفع منصات التداول والخدمات المنظَّمة الأخرى إلى معاملة أي إيداع له تاريخ حديث من التعرض لحركة عبر السلاسل أو خدمات خلط باعتباره أعلى خطورة، مما يضيّق عملياً عدد الأماكن التي يمكن لغاسلي الأموال فيها تحويل الأموال المسروقة إلى نقد بأمان دون إثارة تدقيق إضافي.

كيف يتابع المحققون الأموال عبر السلاسل رغم ذلك

بُنيت منصات استخبارات البلوكتشين الحديثة خصيصاً لربط النشاط عبر عشرات السلاسل في آن واحد، بمطابقة قفل أصل على سلسلة مع سك نظيره المغلَّف على سلسلة أخرى، ووضع علامة على العناوين المرتبطة بجسور وخدمات خلط وخدمات عالية الخطورة معروفة بغض النظر عن الشبكة التي تعمل عليها. يغطي دليلنا حول كيف يتتبع المحققون الأموال عبر بلوكتشينات متعددة هذه المنهجية مباشرة، ويشرح دليلنا الأوسع حول كيفية عمل تتبع البلوكتشين التقنيات الأساسية التي يُبنى عليها هذا العمل عبر السلاسل.

مثال واقعي على السرعة المعنية

يقدّم نشاط الغسل الذي أعقب سرقة Bybit في فبراير 2025، المُغطَّى بمزيد من التفصيل في دليلنا حول حوادث اختراق منصات التداول الكبرى الأخيرة، مثالاً ملموساً على مدى سرعة حدوث الحركة عبر السلاسل على نطاق واسع. وتشير التقارير عن ذلك الحادث إلى أن حصة كبيرة من نحو مليار ونصف المليار دولار المسروقة تحركت عبر قنوات غسل، بما فيها مسارات عابرة للسلاسل، خلال أول ثمان وأربعين ساعة وحدها. وسرقة بهذا الحجم تتحرك بهذه السرعة عبر شبكات متعددة هي بالضبط السيناريو الذي يجعل أدوات التتبع أحادية السلسلة غير كافية بمفردها، وهذا جزء من سبب تضمُّن استجابة مكتب التحقيقات الفيدرالي العلنية طلباً من مزوّدي خدمات العملات المشفرة على نطاق واسع حظر المعاملات المرتبطة بعناوين محددة، بدلاً من الاعتماد على منصة تداول أو بلوكتشين واحد لرصد النشاط بمعزل عن غيره.

الواقع العملي بالنسبة للضحية هو أن الحركة عبر السلاسل تجعل التحقيق أبطأ وأكثر استهلاكاً للموارد، لا مستحيلاً. فلا تزال الأموال تحتاج في النهاية إلى الوصول لنقطة يمكن فيها تحويلها إلى عملة قابلة للإنفاق، وتلك النقطة، سواء كانت منصة تداول مركزية أو سوقاً بين الأفراد أو معالج دفع، تظل المكان الأكثر واقعية لتدخل جهات إنفاذ القانون وفرق الامتثال. وينبغي للضحية أو محققه العامل على قضية ذات تعرض عبر السلاسل أن يتوقع أن تشمل العملية منصات تحليل متعددة ووقتاً أطول بكثير من قضية بقيت فيها الأموال على شبكة واحدة مراقَبة جيداً طوال الوقت، لكن هذه الصعوبة الإضافية مسألة درجة، لا سبب لافتراض استحالة متابعة القضية إطلاقاً.

الجريمة عبر السلاسلغسل الأموالالجسورتتبع البلوكتشينالتمويل اللامركزي

الأسئلة الشائعة

لا. فكل معاملة جسر وكل مبادلة تُسجَّل بشكل دائم على البلوكتشينات المعنية. ما يتغيّر هو صعوبة التحقيق، إذ يتعيّن على المحلل الآن ربط النشاط عبر شبكات منفصلة متعددة بدلاً من متابعة سلسلة معاملات مستمرة واحدة، وهو ما يتطلب أدوات أكثر تخصصاً ووقتاً أطول.

كثير من الجسور بروتوكولات لامركزية أو شبه لامركزية بدلاً من كونها أعمالاً مالية منظَّمة، لذا فهي لا تخضع لالتزامات اعرف عميلك ومكافحة غسل الأموال نفسها المطبَّقة على منصات التداول المركزية. وغالباً ما تملك الجسور الأحدث أو الأصغر تحديداً بنية تحتية محدودة للامتثال مقارنة بمنصات التداول الراسخة.

يصبح الاسترداد أصعب لكنه ليس مستبعداً تلقائياً. إذ تحتاج الأموال في النهاية إلى الوصول إلى منصة تداول أو خدمة يمكنها تحويلها إلى عملة قابلة للاستخدام، وتلك نقطة التحويل هي حيث يحدث تجميد الأموال وتعاون جهات إنفاذ القانون في أغلب الأحيان، بغض النظر عن عدد السلاسل التي عبرتها الأموال قبل ذلك.

لا، رغم ارتباطه الأكبر بالسرقات الكبرى والمتطورة بسبب حجم الأموال غير المشروعة التي يتضمنها. ويستخدم المحتالون الأصغر حجماً بشكل متزايد الجسور وأدوات مبادلة الأصول نفسها، إذ إنها متاحة على نطاق واسع ولا تتطلب مهارة تقنية خاصة وتُسوَّق للمستخدمين العاديين لأغراض شرعية تماماً.

المصادر وقراءات إضافية

مقالات ذات صلة

نقل الأصول بين الشبكات: شرح مبسّط ←كيف يتتبع المحققون الأموال المسروقة عبر بلوكتشينات متعددة ←كيف تؤثر خدمات خلط العملات المشفرة على التحقيق ←جماعات القرصنة المرتبطة بدول والسرقة الواسعة النطاق للعملات المشفرة ←