كيف تؤثر خدمات خلط العملات المشفرة على التحقيق

تأخذ خدمة خلط العملات المشفرة، التي تُسمى أحياناً tumbler، أموالاً من مستخدمين مختلفين كثيرين، وتجمّعها معاً، وتعيد مبلغاً مكافئاً لكل مستخدم من ذلك المجمع المشترك بدلاً من إرسال عملاته الأصلية مباشرة. والغرض المُعلَن هو الخصوصية، إذ يتيح البلوكتشين العام لولا ذلك لأي شخص تتبع كامل تاريخ عملة ما منذ لحظة تعدينها فصاعداً. وفي الممارسة العملية، أصبحت خدمات الخلط واحدة من الأدوات الأكثر استخداماً باستمرار من قِبل سارقي العملات المشفرة، وفهم كيفية عملها، وكيف يتعامل معها المحققون، أمر أساسي لفهم سبب استغراق بعض القضايا وقتاً أطول بكثير من غيرها لحلها.

كيف تكسر خدمة الخلط المسار المباشر

تستخدم خدمات الخلط على طراز بيتكوين عادة بروتوكول تنسيق يجمع فيه عدة مشاركين عملاتهم في معاملة مشتركة واحدة بمدخلات كثيرة ومخرجات كثيرة متساوية الحجم، مما يجعل من الغامض رياضياً أي مخرج يقابل أي مدخل. أما خدمات الخلط القائمة على إيثيريوم مثل Tornado Cash فتستخدم بدلاً من ذلك مجمعاً قائماً على عقد ذكي. يودِع المستخدمون فئة ثابتة من رمز ما في المجمع، ثم يسحبون لاحقاً الفئة نفسها باستخدام إثبات تشفيري يتحقق من أنهم أجروا إيداعاً صالحاً في مرحلة ما، دون الكشف عن أي إيداع محدد كان لهم. وفي كلا النموذجين، يُقطَع عمداً الرابط المباشر الفردي بين عنوان الإيداع وعنوان السحب.

Tornado Cash: عقوبات ومعركة قضائية وتراجع

في أغسطس 2022، فرض مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية عقوبات على Tornado Cash، مستشهداً باستخدام مجموعة Lazarus الكورية الشمالية له لغسل أكثر من سبعة مليارات دولار من العملات الافتراضية منذ إنشاء البروتوكول عام 2019. وعنت العقوبات حظر تفاعل الأمريكيين مع البروتوكول بالكامل، وهي خطوة غير معتادة الحدة إذ إن Tornado Cash ليس شركة بل مجموعة من عقود ذكية مستقلة بلا مُشغِّل مركزي قادر على الامتثال للأمر.

وأصبح ذلك الهيكل مركز معركة قانونية مطوَّلة. وفي مارس 2025، رفعت وزارة الخزانة رسمياً العقوبات عن Tornado Cash إثر حكم قضائي بأن عقوده الذكية المستقلة وغير القابلة للتعديل لا يمكن معاملتها بشكل صحيح كممتلكات قابلة للعقوبة بالطريقة نفسها التي يُعامَل بها شخص أو شركة. ولم يحل رفع الإدراج القضية الجنائية المنفصلة ضد أحد مطوّري البروتوكول، رومان ستورم (Roman Storm)، الذي واجه محاكمة عام 2025 بتهم شملت غسل الأموال وانتهاك العقوبات وتشغيل عمل تحويل أموال دون ترخيص.

Sinbad ودورة هجرة خدمات الخلط

عندما فُرِضت العقوبات على Tornado Cash لأول مرة عام 2022، لم يتوقف نشاط الغسل المرتبط بمجموعة Lazarus. بل انتقل إلى خدمة خلط مختلفة، Sinbad.io، التي حددت السلطات الأمريكية لاحقاً أنها عالجت ملايين الدولارات من سرقات كبرى لمجموعة Lazarus، بما فيها أموال من سرقتي جسر Horizon وAxie Infinity. وصادرت السلطات الأمريكية Sinbad في نوفمبر 2023، وفرضت عليها وزارة الخزانة عقوبات لاحقاً باعتبارها أداة غسل أموال رئيسية للمجموعة. وقد تكرر هذا النمط، فرض عقوبات على خدمة خلط أو مصادرتها وانتقال نشاط الغسل إلى خدمة بديلة، عدداً كافياً من المرات بحيث يتعامل معه المحققون كدورة متوقَّعة لا كاستثناء.

دفعة تنظيمية أوسع ضد الخلط

تُعَد قضيتا Tornado Cash وSinbad أكثر الأمثلة شهرة على إنفاذ القانون ضد خدمات الخلط، لكنهما جزء من جهد تنظيمي أوسع. ففي أكتوبر 2023، اقترحت شبكة إنفاذ الجرائم المالية التابعة لوزارة الخزانة الأمريكية تصنيف خلط العملات المشفرة نفسه، كفئة من المعاملات لا كخدمة واحدة مُسمّاة، مصدر قلق رئيسي لغسل الأموال بموجب القانون الفيدرالي. واستشهد الاقتراح تحديداً بكيفية استخدام خدمات خلط مثل Tornado Cash وخدمة منفصلة تُدعى Blender.io فيما يتعلق بسرقتي Axie Infinity وجسر Harmony Horizon، مجادلاً بأن تقنية الخلط ككل تشكّل خطر غسل حاداً لأنها تحجب عمداً تفاصيل المعاملات عن المؤسسات المالية والمحققين الذين كان بإمكانهم لولا ذلك متابعتها. ويعكس هذا النوع من الاهتمام التنظيمي الشامل لفئة كاملة إدراكاً بأن استهداف خدمات الخلط الفردية واحدة تلو الأخرى، رغم ضرورته، لم يكن كافياً بمفرده لوقف استخدام التقنية الأساسية من قِبل أي خدمة تصادف توفرها في لحظة معينة.

لماذا لا تكون الأموال المخلوطة غير قابلة للتتبع فعلياً

تُخفي خدمة الخلط الرابط المباشر بين الإيداع والسحب، لكنها لا تمحو الأدلة المحيطة بالكامل. فلا يزال المحللون يعرفون أي العناوين أودعت في خدمة الخلط وتقريباً متى، وأي العناوين سحبت منها وتقريباً متى. وغالباً ما يمكن لارتباط التوقيت، ومطابقة مبالغ الإيداع والسحب، وتقنيات التجميع المُغطاة في دليلنا حول كيفية عمل تتبع البلوكتشين أن تضيّق الروابط المحتملة، لا سيما عندما يسحب مهاجم الأموال بالقرب زمنياً من إيداعها، أو بأنماط فئات تبرز مقابل نشاط المستخدم العادي.

نقطة الاختناق الأكثر ديمومة هي ما يحدث بعد خدمة الخلط. فلا بد للأموال في النهاية من الوصول لنقطة يمكن فيها تحويلها إلى عملة قابلة للإنفاق، غالباً منصة تداول مركزية. وقد زادت منصات التداول الكبرى بشكل كبير من استعدادها لوضع علامة على الودائع المُتتبَّعة إلى عناوين سحب معروفة من خدمات خلط وتجميدها والإبلاغ عنها، وهو اتجاه مُغطّى في دليلنا حول اتجاهات التعاون بين منصات التداول. يمكن لخدمة الخلط تأخير تحقيق ما وإجبار جهد تتبع أوسع نطاقاً. لكن لم يثبت قدرتها على جعل نشاط غسل واسع النطاق وخاضع للعقوبات غير مرئي بشكل دائم.

كيف يندرج الخلط ضمن سلسلة غسل أوسع

في معظم السرقات الكبرى، تكون خدمة الخلط خطوة واحدة ضمن عدة خطوات لا استراتيجية الغسل بأكملها. وتُنقَل الأموال عادة عبر جسور بين السلاسل قبل المرور عبر خدمة خلط أو بعده، وتُقسَّم إلى دفعات أصغر لتجنب إطلاق عتبات مراقبة قائمة على الحجم، وتُوجَّه عبر منصات تداول بلا التزام اعرف عميلك أو خدمات بين الأفراد قبل أي محاولة لتحويل نقدي أخير. وتصف التقارير العلنية عن الغسل المرتبط بكوريا الشمالية، المُغطاة في دليلنا حول جماعات القرصنة المرتبطة بدول، هذا النهج المتعدد الطبقات بالضبط، الذي يجمع بين خدمات الخلط والجسور وخدمات نقل الأموال الناطقة بالصينية ضمن دورة منظَّمة وقابلة للتكرار.

الحجة المشروعة للخصوصية، ولماذا تعقّد السياسات

جزء مما يجعل سياسة خدمات الخلط صعبة فعلياً هو أن دافع الخصوصية الكامن ليس ملفَّقاً. فالبلوكتشين العام يكشف افتراضياً كل معاملة ورصيد وطرف تفاعل معه عنوان ما على الإطلاق لأي شخص ينظر، وهو مستوى من الشفافية المالية لن يقبله كثيرون من بنكهم. وقد استشهد صحفيون ومعارضون سياسيون ومستخدمون عاديون لديهم أسباب مشروعة للحفاظ على خصوصية نشاطهم المالي جميعاً بهذا الانكشاف كسبب لعدم حظر تقنية الخلط تماماً. ولم تنازع الجهات التنظيمية وجهات إنفاذ القانون عموماً، بما فيها في إجراءات محكمة Tornado Cash، وجود استخدام مشروع للخصوصية. لكن حجتها، وأساس استمرار التدقيق حتى بعد رفع إدراج Tornado Cash، هي أن التقنية نفسها استُخدِمت بشكل موثَّق لغسل مليارات الدولارات لجهات حكومية خاضعة للعقوبات، وأن مشغّلي خدمة الخلط يتحملون قدراً من المسؤولية عن الاستخدامات التي تُوظَّف فيها برمجيتهم، حتى عندما تعمل البرمجية نفسها بشكل مستقل بمجرد نشرها.

ماذا يعني هذا للضحايا والمحققين

إذا مرت الأموال المسروقة عبر خدمة خلط، فمن الواقعي توقع أن يستغرق التحقيق وقتاً أطول ويتطلب عمل تجميع وربط أكثر تقدماً من قضية تتحرك فيها الأموال مباشرة وبشكل مرئي نحو منصة تداول. وهذا لا يعني أن القضية مغلقة. فالمحققون ذوو الخبرة في تحليل خدمات الخلط يستطيعون غالباً تحديد نقاط خروج محتملة، والإبلاغ عنها لمنصات التداول المعنية، ودعم إجراءات جهات إنفاذ القانون، لا سيما بالنسبة لخدمات خلط سبق أن كانت موضع عقوبات أو مصادرة، إذ سبقت دراسة وتوثيق كثير من نشاط عناوينها بالفعل.

بالنسبة للضحية تحديداً، ظهور خدمة خلط في مسار أموالك المسروقة ليس سبباً للتخلي عن الإبلاغ أو التحقيق. بل هو سبب لتوقع جدول زمني أطول وللعمل مع محقق لديه خبرة محددة في تحليل نشاط خدمات الخلط، بدلاً من افتراض أن أدوات البحث العامة في البلوكتشين ستكون كافية لتحديد إلى أين ذهبت الأموال في النهاية.

الأسئلة الشائعة

المصادر وقراءات إضافية

• Treasury Sanctions Mixer Used by the DPRK to Launder Stolen Virtual Currency · U.S. Department of the Treasury
• U.S. Sanctions Crypto Mixer Sinbad.io for Role in North Korean Laundering Activities · Chainalysis
• US lifts sanctions on Tornado Cash, a crypto mixer linked to North Korean money laundering · TechCrunch
• Treasury proposes designating transactions with cryptocurrency mixers a Primary Money Laundering Concern · DLA Piper

مقالات ذات صلة