التتبع ضمن سلسلة واحدة، أي متابعة بيتكوين مسروق من عنوان إلى آخر على بلوكتشين البيتكوين، صعب بما يكفي بمفرده، كما هو مُغطى في دليلنا حول كيفية تتبع البيتكوين المسروق. تضيف قضايا السرقة الحديثة طبقة أخرى من التعقيد، لأن الأموال المسروقة اليوم نادراً ما تبقى على بلوكتشين واحد. فهي تُربَط بشبكة أخرى، وتُبدَّل بأصل مختلف، وتُنقَل مجدداً، أحياناً في غضون دقائق من السرقة الأصلية. يشرح هذا الدليل كيف تُتابَع فعلياً هذه الحركة عبر السلاسل.
لماذا ينقل اللصوص الأموال عبر السلاسل
نقل الأموال المسروقة عبر البلوكتشينات ليس في الأساس محاولة إخفاء من الناحية التقنية، إذ إن كل سلسلة متورطة لا تزال عامة. بل يتعلق بكسر عرض الدفتر الواحد المستمر الذي يجعل التتبع ضمن سلسلة واحدة مباشراً. فعندما تغادر الأموال إيثيريوم وتصل إلى شبكة مختلفة كرمز مختلف، تفقد أداة مصممة لمراقبة إيثيريوم فقط المسار عند تلك النقطة، رغم أن الأموال لم تختفِ فعلياً.
كما يخدم ذلك أغراضاً عملية للص: الوصول إلى منصات سيولة، أو منصات تداول لامركزية، أو خدمات متاحة على شبكة مختلفة، وفي حالات كثيرة استهداف سلاسل أو جسور معينة معروفة بضوابط امتثال أضعف أو تعاون أبطأ مع المحققين تحديداً.
كيف يعمل جسر عبر السلاسل فعلياً
الجسر بروتوكول يتيح للمستخدم نقل قيمة من بلوكتشين إلى آخر. آلياً، يحدث هذا عادة بإحدى طريقتين. في نموذج القفل والسك، يُقفَل الأصل الأصلي في عقد ذكي على السلسلة المصدر، ويُسَك رمز مغلَّف مكافئ على سلسلة الوجهة. في نموذج مجمع السيولة، يودِع المستخدم أصلاً في مجمع على السلسلة المصدر ويُدفَع مبلغ مقابل من مجمع مطابق على سلسلة الوجهة، دون أن تُقفَل الرموز الأصلية بالطريقة نفسها.
في كلتا الحالتين، تترك معاملة الجسر سجلات على الجانبين، حدث قفل أو إيداع على السلسلة المصدر، وحدث سك أو دفع على سلسلة الوجهة، عادة ضمن نافذة زمنية قصيرة وقابلة للتحديد وغالباً بمبلغ مطابق تقريباً. تلك المطابقة، التوقيت والمبلغ، هي الأداة الأساسية التي يستخدمها المحققون لإعادة ربط نصفَي المسار.
الجسور الحفظية مقابل الجسور اللاثقية
تمييز يهم أكثر للإجراء القانوني منه لرياضيات التتبع نفسها هو ما إذا كان الجسر حفظياً، بمعنى أن شركة أو مؤسسة تسيطر على الأموال المقفلة وتُشغِّل عملية السك، أو لاثقياً، بمعنى أن العملية تُحكَم بالكامل عبر عقود ذكية ومجموعة لامركزية من المُدقِّقين دون مُشغِّل مسيطر وحيد. الجسر الحفظي نقطة اختناق بحد ذاته، إذ يمكن مبدئياً الوصول إلى الكيان المُشغِّل بأمر استدعاء أو طلب قانوني بالطريقة نفسها التي يمكن بها الوصول إلى منصة تداول. أما الجسر اللاثقي بالكامل فلا يقدّم هدفاً قانونياً مكافئاً، مما يعني أنه يجب متابعة المسار بالكامل إلى أي نقطة اختناق تصل إليها الأموال في النهاية على سلسلة الوجهة، إذ لا يقدّم بروتوكول الجسر نفسه أي أحد يمكن إلزامه.
الأسلوب الفعلي: ربط طرفَي المسار
يعمل التتبع عبر السلاسل بمعاملة كل جسر أو مبادلة كحدث ربط لا كنقطة نهاية. تتبع العملية عموماً هذه الخطوات:
- تأكيد المعاملة الدقيقة التي تدخل بها الأموال المسروقة عقد جسر معروف أو بروتوكول مبادلة على السلسلة المصدر، مع المبلغ والطابع الزمني الدقيقين
- الاستعلام عن سلسلة الوجهة، أو في حالة جسر يدعم عدة وجهات، كل سلسلة مرشَّحة، بحثاً عن حدث سك أو دفع أو إيداع مطابق ضمن نافذة زمنية معقولة
- مطابقة المبالغ، مع مراعاة رسوم الجسر وتحويلات سعر الصرف والتأخيرات المعتادة في المعالجة، لتضييق أي معاملة على سلسلة الوجهة تقابل الحدث المصدر
- استئناف تجميع العناوين القياسي، باستخدام الأساليب الاستدلالية الموصوفة في دليلنا لتتبع البيتكوين مُكيَّفة مع نموذج الحساب أو مخرجات المعاملة غير المُنفَقة الخاص بالسلسلة الجديدة، بدءاً من عنوان الوجهة المُحدَّد حديثاً
- تكرار هذه العملية لكل جسر أو مبادلة لاحقة تمر بها الأموال، لبناء خريطة متعددة السلاسل مترابطة بدلاً من عدة أجزاء منفصلة ضمن سلسلة واحدة
تُؤتمِت منصات استخبارات البلوكتشين الحديثة معظم هذا الربط، محتفظة بقواعد بيانات لعناوين عقود الجسور وخدمات الخلط المعروفة وتطبّق مطابقة أنماط عبر عشرات السلاسل في آن واحد، وهذا ما يحوّل ما كان سيستغرق أسابيع من المطابقة اليدوية إلى تحقيق منظَّم وفي الوقت المناسب.
سوء فهم شائع: الرموز المغلَّفة تكسر سلسلة الملكية
سوء فهم شائع هو أنه بمجرد ربط أصل وتحوّله إلى رمز مغلَّف، أي تمثيل للأصل الأصلي صادر على سلسلة جديدة، مثل البيتكوين المغلَّف على إيثيريوم، فإنه يقطع بطريقة ما الرابط بالأموال المسروقة الأصلية. هذا غير صحيح. الغرض الكامل للرمز المغلَّف هو تمثيل مبلغ محدد مقفَل من الأصل الأصلي على أساس واحد لواحد، وحدث السك الذي ينشئه هو نفسه معاملة مُسجَّلة على سلسلة الوجهة، مرتبطة بالتوقيت والمبلغ بحدث القفل على السلسلة المصدر. لا يحتاج المحققون إلى معاملة الأصل المغلَّف كأصل جديد ومنفصل. بل يعاملون الغلاف نفسه كحلقة أخرى في سلسلة الحيازة المستمرة نفسها، لا مختلفة من حيث المبدأ عن نقلة سلسلة تقشير على بلوكتشين واحد.
مثال عملي: تتبع أموال عبر سلسلتين
تأمل أموالاً مسروقة من محفظة إيثيريوم في هجوم تصيد احتيالي. يُدخِل اللص الأموال فوراً في عقد جسر، فيقفل الإيثر المسروق ويستلم أصلاً مغلَّفاً مكافئاً على بلوكتشين منفصل أسرع وأرخص، تحديداً للوصول إلى منصات تداول لامركزية متاحة هناك. يؤكد المحقق الذي يتتبع القضية أولاً المبلغ والطابع الزمني الدقيقين لحدث القفل على إيثيريوم، ثم يستعلم عن سلسلة الوجهة بحثاً عن حدث سك مطابق ضمن نافذة المعالجة المعتادة للجسر، عادة دقائق لمعظم الجسور الحديثة.
بعد مطابقة الحدثين، يستأنف المحقق التجميع على سلسلة الوجهة، حيث يبدّل اللص الأصل المغلَّف بعملة مستقرة عبر منصة تداول لامركزية، ثم يرسل تلك العملة المستقرة إلى منصة تداول مركزية لتحويلها إلى نقد. رغم أن الأموال عبرت من إيثيريوم إلى سلسلة منفصلة وحُوِّلت مرتين على طول الطريق، يبقى المسار مستمراً: حدث قفل، حدث سك مطابق، مبادلة لامركزية، وأخيراً إيداع في منصة تداول قابلة للتحديد ومنظَّمة، والتي تصبح نقطة الاختناق لإحالة قانونية بالطريقة نفسها تماماً التي قد تُحَل بها قضية بيتكوين ضمن سلسلة واحدة.
خدمات الخلط ومشكلة القفز بين السلاسل
تضيف خدمات الخلط خطوة تعتيم متعمَّدة، تجمع الأموال من مودِعين مختلفين كثيرين وتدفع من ذلك المجمع المشترك بدلاً من معاملة مباشرة واحدة إلى واحدة، مما يُضعِف ارتباط التوقيت والمبلغ الذي يعتمد عليه التتبع عبر السلاسل عادة. بعد إجراءات العقوبات وعمليات إغلاق جهات إنفاذ القانون ضد عدة خدمات خلط كبرى في السنوات الأخيرة، تحوّل جزء من النشاط غير المشروع نحو ربط عدة جسور عبر السلاسل ببعضها بدلاً من ذلك، إذ ينتج القفز السريع وعالي الحجم بين الجسور تأثيراً تعتيمياً مشابهاً بمخاطرة تشغيلية أقل.
هذا لا يُبطِل التتبع تماماً. يبني المحققون بشكل متزايد بصمات سلوكية، أنماط في توقيت المعاملات، وهيكلة المبالغ، ومصادر دفع رسوم الغاز، يمكن أن تصمد حتى عندما لا تتوفر مطابقة توقيت ومبلغ واضحة واحدة. لكن ذلك يزيد بالفعل الجهد المطلوب وقد يقطع المسار كلياً، في بعض الحالات، عند نقطة اختناق لا تقدّم أي تعاون.
- ربط التوقيت، مطابقة حدث قفل أو إيداع على السلسلة المصدر بحدث سك أو دفع على سلسلة الوجهة ضمن نافذة المعالجة المعتادة للجسر
- ربط المبلغ، مع مراعاة رسوم الجسر المعروفة والانزلاق السعري لتأكيد أن حدث الوجهة يقابل حدثاً مصدراً معيّناً
- تحليل تمويل رسوم الغاز، إذ يجب تمويل المحفظة المستخدَمة لدفع رسوم الغاز على سلسلة جديدة من مكان ما، وقد يكشف ذلك أحياناً عنواناً منفصلاً يسيطر عليه الفاعل نفسه
- تصنيف العقود المعروفة، بالاحتفاظ بقواعد بيانات لعناوين عقود الجسور وخدمات الخلط ومنصات التداول اللامركزية بحيث يمكن للأدوات الآلية التعرف على نقلة غسل بمجرد حدوثها
توقف المسار على بلوكتشين واحد نادراً ما يعني اختفاء الأموال. في معظم قضايا السرقة الحديثة يعني أن الأموال عبرت جسراً إلى شبكة أخرى، ويحتاج التحقيق إلى متابعة تلك القيمة نفسها إلى السلسلة الجديدة بدلاً من معاملة السلسلة الأصلية كنهاية القصة.
إلى أين يقود المسار: نقاط الاختناق نفسها، خطوات أكثر
رغم التعقيد الإضافي، غالباً ما تكون وجهة تتبع عبر السلاسل من نوع نقطة الاختناق نفسها الموصوفة في التتبع ضمن سلسلة واحدة، منصة تداول مركزية أو خدمة منظَّمة أخرى حيث تُحوَّل الأموال في النهاية إلى قيمة قابلة للإنفاق. تضيف الحركة متعددة السلاسل نقلات إلى الرحلة، لكنها نادراً ما تُزيل حاجة اللص النهائية لتحويل الأموال إلى نقد في مكان ما يمكن مبدئياً الوصول إليه بالإجراء القانوني الصحيح. لهذا السبب لا تزال القضايا عبر السلاسل تُحَل، عندما تُحَل، عبر المزيج نفسه من التتبع وتعاون منصات التداول والإجراء القانوني الموصوف في دليلنا حول ما إذا كان يمكن استرداد العملات المشفرة المسروقة.
ملاحظة حول التوقعات الواقعية للقضايا المعقدة
تستغرق قضايا الغسل عبر السلاسل ومتعددة النقلات وقتاً أطول بشكل ملموس للتحقيق فيها من سرقة مباشرة ضمن سلسلة واحدة، ويقلل التعقيد الإضافي فعلياً من احتمالات الوصول إلى نقطة اختناق واضحة وقابلة للتنفيذ في كل قضية. يبني فريق القضايا لدى Coin Trace خرائط تدفق أموال متعددة السلاسل لمثل هذه الحالات تحديداً، موثِّقاً كل جسر ومبادلة وانتقال سلسلة، لكن من الصدق القول إنه كلما زادت النقلات التي يعبرها مسار ما، ازداد اعتماد ذلك المسار على تعاون الخدمات على طول الطريق، وذلك التعاون ليس شيئاً يمكن لأي محقق ضمانه مسبقاً.
الأسئلة الشائعة
لا. لا يزال كل جانب من معاملة الجسر مُسجَّلاً على بلوكتشينه العام الخاص. تضيف الجسور تعقيداً بكسر عرض دفتر واحد مستمر، لكن المحققين يربطون معاملتَي المصدر والوجهة باستخدام التوقيت والمبلغ وعناوين عقود الجسور المعروفة لإعادة ربط المسار.
ينقل الجسر قيمة بين بلوكتشينين مختلفين ويحافظ عموماً على رابط مباشر إلى حد ما وقابل للمطابقة بين معاملة المصدر والوجهة. أما خدمة الخلط فتجمع أموالاً من مودِعين غير مرتبطين كثيرين على السلسلة نفسها وتدفع من ذلك المجمع المشترك، وهو ما صُمِّم تحديداً لكسر الارتباط الواحد إلى واحد الذي يعتمد عليه التتبع، مما يجعلها عقبة أصعب من الجسر النموذجي.
لا يوجد رقم ثابت. كل جسر أو مبادلة أو خطوة خلط إضافية تضيف تكلفة وجهداً للتحقيق وتقلل من احتمالات مطابقة واضحة، لكن تم تتبع أموال بنجاح عبر نقلات عديدة وعدة سلاسل مختلفة في حالات موثَّقة. ينتهي المسار عادة ليس بسبب حد تقني بل لأنه يصل إلى خدمة لن تتعاون أو أداة خصوصية تكسر الارتباط تماماً.
لا يلزم إذن خاص لتحليل بيانات البلوكتشين العامة نفسها، إذ إن كل سلسلة متورطة دفتر عام. ما يتطلب إجراءً قانونياً هو إلزام شركة خاصة، مثل منصة تداول أو مُشغِّل جسر، بالإفصاح عن معلومات هوية الحساب أو تجميد الأموال بمجرد أن يقود المسار إلى منصتها.
ليس بشكل ملموس. يُنشَأ الرمز المغلَّف عبر حدث سك مرتبط بالتوقيت والمبلغ بحدث قفل على السلسلة الأصلية، لذا فإن الغلاف نفسه ليس سوى حلقة أخرى موثَّقة في سلسلة الحيازة لا كسراً فيها. العقبات الأصعب هي خدمات الخلط وعملات الخصوصية، لا آليات التغليف المستخدَمة في الجسور العادية.
المصادر وقراءات إضافية
- Cross-Chain Tracing in Crypto: How It Works and Why It Matters · TRM Labs
- Crypto mixers and crosschain bridges: How hackers launder stolen assets · Cointelegraph
- How to investigate emerging risks related to cross chain crime · Crystal Intelligence