كيفية تتبع البيتكوين المسروق

غالباً ما يُوصَف البيتكوين بأنه مجهول الهوية، لكن هذا الوصف خاطئ بطريقة مهمة. فهو مستعار الهوية، بمعنى أن كل معاملة مُسجَّلة بشكل دائم على دفتر عام تحت عناوين محافظ لا أسماء. وهذا التمييز هو الأساس الكامل لكيفية تتبع البيتكوين المسروق. يشرح هذا الدليل الآلية الفعلية، بلغة بسيطة، دون تبسيط مفرط للأجزاء المهمة.

فهم نموذج مخرجات المعاملات غير المُنفَقة أولاً

لا يعمل البيتكوين مثل حساب بنكي برصيد جارٍ. بل يستخدم ما يُسمى نموذج مخرجات المعاملة غير المُنفَقة، أو نموذج UTXO. كل بيتكوين تملكه موجود كمخرج منفصل من معاملة سابقة، يبقى غير مُنفَق حتى تنفقه. عندما تجري دفعة، تختار برمجية محفظتك واحداً أو أكثر من مخرجات المعاملة غير المُنفَقة هذه كمدخلات، وتُنشئ المعاملة مخرجات جديدة، واحد يذهب إلى المستقبِل، وغالباً آخر، يُسمى الباقي، يعود إلى عنوان جديد تملكه.

هذا مهم للتتبع لأن كل معاملة تترك رابطاً مرئياً ودائماً بين مدخلاتها ومخرجاتها. لا يختفي البيتكوين المسروق في صندوق أسود، بل ينتقل من مخرج معاملة غير مُنفَق محدد إلى مخرجات جديدة محددة، وتُسجَّل تلك السلسلة من الحيازة إلى الأبد، سواء أراد الشخص المتورط ذلك أم لا.

من المفيد التفكير في كل مخرج معاملة غير مُنفَق باعتباره عملة منفصلة وقابلة للتحديد بشكل فريد بدلاً من رقم في رصيد حساب. فإذا سرق لصّ 1.5 بيتكوين كانت موجودة كثلاثة مخرجات معاملة غير مُنفَقة منفصلة بقيمة 0.5 بيتكوين لكل منها، موجودة في ثلاثة عناوين مختلفة بسبب كيفية استلام محفظة الضحية الأموال سابقاً، فإن التتبع يجب أن يتابع كل تلك الوحدات المنفصلة الثلاث، لا رصيداً مجرداً واحداً. هذه مشكلة مختلفة بشكل ملموس عن تتبع رصيد حساب بنكي، وهي أيضاً ما يجعل التجميع، الموصوف أدناه، ضرورياً وممكناً في آن واحد.

نقطة البداية: معاملة السرقة

يبدأ كل تتبع من المعاملة المؤكَّدة التي نقلت الأموال المسروقة خارج محفظة الضحية. لهذه المعاملة معرّف فريد، وتُظهر بالضبط العنوان الذي انتقلت إليه الأموال بعد ذلك. من هناك، يلعب المحقق أساساً لعبة منضبطة جداً من تتبع المال، معاملة تلو أخرى، ونقلة تلو أخرى.

التجميع: تحويل العناوين إلى كيانات

نادراً ما يكون العنوان الذي تستقر عليه الأموال المسروقة نهاية القصة، ونادراً ما يكون العنوان الوحيد الذي يسيطر عليه ذلك الشخص أو تلك الخدمة. وهنا تأتي أساليب التجميع الاستدلالية، تقنيات تجمع عناوين متعددة معاً باعتبارها على الأرجح تخص الكيان نفسه، رغم أن لا شيء في البلوكتشين يُصنِّفها صراحة على هذا النحو.

الاستدلال المشترك للإنفاق

أهم هذه الأساليب وأكثرها موثوقية يُعرَف بالاستدلال المشترك للإنفاق أو ملكية المدخلات المشتركة. عندما تحتوي معاملة على مدخلات متعددة، بمعنى أنها تنفق أكثر من مخرج معاملة غير مُنفَق في آن واحد، يجب أن يكون كل تلك المدخلات قد وقّعها من يسيطر على المفاتيح الخاصة المقابلة. عملياً، هذا يعني دائماً تقريباً أن كل عناوين المدخلات تلك تخضع لسيطرة المحفظة نفسها، وبالتالي الشخص أو الخدمة نفسها. اللص الذي يجمع أموالاً من عدة عناوين في معاملة واحدة، وهو أمر يحدث باستمرار لأغراض الراحة، يكشف دون قصد أن كل تلك العناوين تخصه.

استدلال عنوان الباقي

التقنية الرئيسية الثانية تحدد أي مخرج في المعاملة هو الباقي العائد إلى المُرسِل، على عكس الدفعة الفعلية. تميل مخرجات الباقي إلى امتلاك سمات قابلة للتحديد، مثل كونها عنواناً مُستخدَماً حديثاً، أو امتلاكها مبلغاً لا يطابق أي رقم مستدير قد يتوقعه المستقبِل. تحديد مخرج الباقي بشكل صحيح يتيح للمحقق مواصلة تتبع أموال الفاعل نفسه عبر ما قد يبدو خلاف ذلك طريقاً مسدوداً، بدلاً من تتبع الأموال خطأً إلى مستقبِل غير ذي صلة.

معاً، تتيح هذه الأساليب الاستدلالية توسيع عنوان بداية واحد إلى مجموعة، أحياناً عشرات أو مئات العناوين، يمكن نسبتها بثقة عالية إلى محفظة أو خدمة واحدة. تُؤتمِت منصات استخبارات البلوكتشين التجارية هذا التجميع عبر البلوكتشين بأكمله، مقترناً ببصمة سلوكية وتصنيفات عناوين معروفة، لكن المنطق الأساسي هو نفس المنطق الموصوف أعلاه.

سلاسل التقشير والبصمة السلوكية

غالباً ما تُنقَل الأموال المسروقة عبر ما يسميه المحققون سلسلة تقشير، وهي تسلسل من المعاملات حيث يُقسَّم مخرج كبير غير مُنفَق مراراً، مع إرسال مبلغ صغير إلى عنوان وجهة بينما يُقشَّر الباقي كتغيير إلى عنوان جديد يسيطر عليه الفاعل نفسه، مراراً وتكراراً عبر نقلات عديدة. هذا النمط شائع جداً في محاولات غسل الأموال لأنه يشبه ظاهرياً نشاط محفظة عادياً، لكن له توقيعاً قابلاً للتمييز: تسلسل طويل من المعاملات كل منها بمخرجين، أحدهما رصيد متقلص يُنقَل كباقي والآخر مبالغ صغيرة تتفرع على طول الطريق. التعرف على سلسلة تقشير يتيح للمحقق تتبع الرصيد الأساسي عبر عشرات النقلات دون التوهان في المبالغ المتفرعة الأصغر، التي ينتهي معظمها في النهاية عند وجهات إنفاق مثل منصات التداول أو التجار.

يعتمد المحققون أيضاً على البصمة السلوكية، أنماط مثل توقيت معاملات ثابت مرتبط بمنطقة زمنية معيّنة، أو تفضيل مبالغ بأرقام مستديرة، أو معدلات رسوم مُعاد استخدامها، أو ميل إلى تجميع الأموال بعد عدد معيّن من النقلات. لا شيء من هذه الإشارات حاسم بمفرده، لكن مجتمعة مع استدلالي الإنفاق المشترك والباقي، تبني صورة احتمالية غالباً ما تكون قوية بما يكفي لدعم إحالة قانونية.

إيجاد نقطة الاختناق

تتبع العناوين مفيد فقط إذا أدى في النهاية إلى شيء قابل للتنفيذ. عادة ما يكون ذلك الشيء نقطة اختناق، نقطة في تدفق الأموال حيث يلامس عالم البلوكتشين المجهول خدمة تحتفظ بسجلات مرتبطة بهويات حقيقية. أكثر نقطة اختناق شيوعاً هي منصة تداول مركزية، والتي تتطلب عادة، بموجب التنظيم، التحقق من هوية عملائها.

• منصات التداول المركزية، التي تحتفظ عموماً بسجلات اعرف عميلك يمكن الإفصاح عنها لجهات إنفاذ القانون أو عبر إجراء قانوني صالح
• معالجو الدفع وخدمات التحويل من العملة المشفرة إلى النقد وبالعكس، التي غالباً ما تحمل التزامات امتثال مماثلة
• مزوّدو المحافظ المُستضافة أو الحفظية، الذين يسيطرون على المفاتيح الخاصة نيابة عن المستخدم ويمكنهم التصرف بناءً على طلبات قانونية
• أسواق الرموز غير القابلة للاستبدال (NFT) ومنصات أخرى حيث تُنفَق الأموال المُغسَّلة أو تُحوَّل أحياناً

بمجرد ربط مجموعة من العناوين بإيداع لدى إحدى هذه الخدمات، يمكن للمحقق إعداد تقرير يحدد الإيداع والتوقيت والمسار المُعامَلاتي الذي يربطه بالسرقة، جاهز لدعم أمر استدعاء أو إحالة إلى جهات إنفاذ القانون أو طلب مباشر لفريق الامتثال لدى منصة التداول.

مثال عملي: تتبع سرقة خطوة بخطوة

لنفترض أن محفظة ضحية فُرِّغت من 2 بيتكوين في معاملة واحدة إلى عنوان يسيطر عليه اللص. تحتفظ تلك المحفظة بـ2 بيتكوين لفترة وجيزة، ثم يدمجها اللص مع 0.3 بيتكوين من عنوان غير ذي صلة في معاملة جديدة، وهو إجراء يكشف، بموجب استدلال الإنفاق المشترك، أن كلا العنوانين يخضعان لسيطرة المحفظة نفسها. ترسل المعاملة 2.1 بيتكوين إلى عنوان جديد وتعيد 0.2 بيتكوين كباقٍ إلى عنوان مُولَّد حديثاً، يمكن تحديده كباقٍ لأنه لم يُستخدَم من قبل ويستلم مبلغاً لا يطابق أي رقم مستدير قد يتوقعه مستقبِل.

من هناك، يُقسَّم مبلغ 2.1 بيتكوين مجدداً عبر عدة نقلات في نمط سلسلة تقشير، مع تفرع مبالغ صغيرة عند كل خطوة بينما يستمر الرصيد الأكبر. في النهاية، يُودَع الرصيد المتبقي، ربما 1.6 بيتكوين الآن بعد عدة تقشيرات صغيرة، في عنوان صنّفته منصة استخبارات بلوكتشين بالفعل كملك لمنصة تداول مركزية معروفة، استناداً إلى أنماط الإيداع والسحب المرصودة علناً لتلك المنصة. عند تلك النقطة، يكون التتبع قد وصل إلى نقطة اختناقه. يوثّق المحقق المسار الكامل، معاملة السرقة الأصلية، وكل نقلة وسيطة، وبنية سلسلة التقشير، والإيداع النهائي، وتصبح تلك الوثائق أساس تقرير لمنصة التداول أو إحالة إلى جهات إنفاذ القانون.

سوء فهم شائع: خدمات الخلط تجعل الأموال غير قابلة للتتبع تماماً

يستحق الأمر التطرق مباشرة إلى اعتقاد يظهر باستمرار في النقاشات عبر الإنترنت حول سرقة العملات المشفرة: أن تمرير الأموال المسروقة عبر خدمة خلط يجعلها غير قابلة للتتبع بشكل دائم وكامل. هذا يبالغ فيما تفعله خدمة الخلط فعلياً. تجمع خدمة الخلط أموالاً من مودِعين كثيرين وتدفع من ذلك المجمع المشترك، مما يكسر الرابط البسيط الواحد إلى واحد بين إيداع محدد وسحب محدد، وهذه عقبة حقيقية. لكنها لا تمحو المعاملات نفسها من البلوكتشين، ولا تضمن أن تحليل التوقيت والمبلغ والسلوك لا يمكنه ربط مودِع بسحب لاحق بثقة ذات معنى، خاصة بالنسبة لخدمات الخلط ذات مجمعات المستخدمين الأصغر أو أنماط الدفع القابلة للتنبؤ. كما تعرضت عدة خدمات خلط كبرى للعقوبات أو أُغلِقت من قبل جهات إنفاذ القانون في السنوات الأخيرة، والأموال التي مرّت عبرها قبل الإغلاق قد ارتبطت، في بعض الحالات الموثَّقة، بوجهتها من خلال سجلات ضُبطت خلال تلك الإجراءات.

ما يجعل التتبع أصعب

لا تُحَلّ كل قضية بهذا الوضوح. يستخدم اللصوص بشكل متزايد تقنيات مصمَّمة خصيصاً لكسر هذه الأساليب الاستدلالية، بما في ذلك تمرير الأموال عبر خدمات خلط تجمع العملات وتعيد توزيعها لإخفاء أصلها، وتحويلها إلى عملات مُركِّزة على الخصوصية مثل مونيرو التي لا تستخدم دفتراً شفافاً بالطريقة نفسها، وربطها عبر بلوكتشينات متعددة، وهو ما يغطيه دليلنا المرافق حول كيف يتتبع المحققون الأموال عبر بلوكتشينات متعددة بعمق. تضيف كل من هذه التقنيات احتكاكاً وتكلفة إلى التتبع دون أن تجعله مستحيلاً، لكنها تقلل بشكل ملموس من احتمالات الوصول إلى نقطة اختناق واضحة.

• معاملات على طراز CoinJoin، التي تجمع مدخلات ومخرجات مستخدمين متعددين في معاملة واحدة تحديداً لإخفاء أي مدخل يقابل أي مخرج
• الربط عبر السلاسل، نقل الأموال إلى بلوكتشين مختلف تماماً في منتصف عملية الغسل، وهو ما يغطيه دليلنا المخصص حول التتبع عبر السلاسل
• تقشير السلسلة مقترناً بتقسيم سريع وعالي الحجم عبر عشرات العناوين خلال نافذة زمنية قصيرة، مصمَّم لإرهاق المراجعة اليدوية
• استخدام خدمات مبادلة بلا تحقق هوية وأسواق فردية لا تتطلب فحوصات امتثال قبل تحويل الأموال

لماذا يهم هذا حتى دون استرداد مضمون

يستحق الأمر أن نكون واضحين: تتبع البيتكوين المسروق لا يُعيد بحد ذاته الأموال إلى صاحبها. ما يُنتجه هو سرد موثَّق وقابل للدفاع عنه لوجهة الأموال، وهو الأساس المطلوب لأي جهد استرداد عبر قنوات جهات إنفاذ القانون أو القنوات القانونية، المُناقَش في دليلنا حول ما إذا كان يمكن استرداد العملات المشفرة المسروقة. دون ذلك المسار الموثَّق، لا توجد قضية لتقديمها إلى منصة تداول أو محكمة أصلاً.

الأسئلة الشائعة

المصادر وقراءات إضافية

• The Fundamentals of Cryptocurrency Transaction Tracing · TRM Labs
• Analyzing Hack Subnetworks in the Bitcoin Transaction Graph · arXiv
• Cryptocurrency Crime Information · Internet Crime Complaint Center, Federal Bureau of Investigation

مقالات ذات صلة