وقتی قرار است از کسی تتر بگیرید یا به آدرسی پول بفرستید، فقط درست بودن آدرس کافی نیست؛ باید بدانید آن آدرس چه گذشته‌ای دارد. یک آدرس کریپتو پرخطر معمولا از روی چند الگوی تکرارشونده در تاریخچه‌ی تراکنش‌هایش قابل تشخیص است. در این مطلب پنج نشانه‌ی اصلی را مرور می‌کنیم: مواجهه با میکسر، دریافت وجه از آدرس‌های فریزشده، الگوی خردکردن تراکنش‌ها (Structuring)، سن بسیار کم کیف‌پول و مواجهه با نهادهای تحریمی. در پایان هم می‌بینید چطور این نشانه‌ها را کنار هم بگذارید و تصمیم بگیرید.
چرا شناخت آدرس کریپتو پرخطر برای شما مهم است؟
بلاک‌چین شفاف است و هر تراکنش برای همیشه ثبت می‌شود. همین شفافیت باعث می‌شود صرافی‌ها، صادرکنندگان استیبل‌کوین و سرویس‌های بررسی ریسک بتوانند مسیر حرکت پول را دنبال کنند. اگر وجهی که دریافت کرده‌اید از مسیر مشکوکی آمده باشد، ممکن است صرافی مقصد واریز شما را متوقف کند، حساب‌تان را برای بررسی ببندد یا در بدترین حالت، آدرسی که با آن در ارتباط بوده‌اید فریز شود.
نکته‌ی مهم این است که بیشتر این پیامدها به نیت شما ربطی ندارد. ممکن است شما یک معامله‌ی کاملا عادی انجام داده باشید، اما چون طرف مقابل وجه آلوده داشته، ریسک به کیف‌پول شما هم منتقل شود. به همین دلیل شناخت نشانه‌ها پیش از معامله، بسیار ارزان‌تر از حل مشکل بعد از آن است.
پنج نشانه‌ی یک آدرس پرخطر
۱. مواجهه با میکسر
میکسرها سرویس‌هایی هستند که وجوه کاربران مختلف را با هم مخلوط می‌کنند تا ارتباط بین مبدأ و مقصد پول قابل ردیابی نباشد. استفاده از میکسر به‌خودی‌خود همیشه به معنی فعالیت غیرقانونی نیست، اما در تحلیل آنچین یکی از قوی‌ترین سیگنال‌های ریسک به حساب می‌آید؛ چون پنهان‌کردن منبع وجوه دقیقا همان چیزی است که در پولشویی دنبال می‌شود. اگر آدرسی مستقیم به یک میکسر پول فرستاده یا از آن دریافت کرده باشد، بیشتر صرافی‌ها با آن محتاطانه برخورد می‌کنند. برای آشنایی دقیق‌تر با این سرویس‌ها مطلب میکسرها و ردیابی منبع وجوه را بخوانید.
۲. دریافت وجه از آدرس‌های فریزشده
صادرکنندگان استیبل‌کوین‌هایی مثل تتر و USDC می‌توانند آدرس‌های مشخصی را در بلک‌لیست قرار دهند و موجودی آن‌ها را فریز کنند. اگر آدرسی که با آن معامله می‌کنید قبلا از یک آدرس فریزشده وجه گرفته باشد، احتمال دارد بخشی از همان وجه آلوده به دست شما برسد. گاهی هم فریز هنوز اجرا نشده و در وضعیت در انتظار اجراست؛ یعنی آدرس فعلا عادی به نظر می‌رسد اما به‌زودی مسدود می‌شود. برای اطمینان می‌توانید وضعیت یک آدرس را در استعلام بلک‌لیست USDT و USDC بررسی کنید.
۳. الگوی Structuring یا خردکردن تراکنش‌ها
Structuring یعنی تقسیم یک مبلغ بزرگ به تعداد زیادی تراکنش کوچک، معمولا با مبالغ نزدیک به هم و در فاصله‌ی زمانی کوتاه. هدف این کار اغلب این است که تراکنش‌ها از آستانه‌های بررسی سیستم‌های ضد پولشویی پایین‌تر بمانند و توجه را جلب نکنند. فرض کنید آدرسی را می‌بینید که در یک روز ده‌ها واریز تقریبا هم‌اندازه دریافت کرده و بلافاصله همه را به چند آدرس دیگر فرستاده است. این الگو با رفتار یک کاربر یا معامله‌گر عادی جور درنمی‌آید و ارزش بررسی دقیق‌تر دارد.
۴. سن بسیار کم کیف‌پول
آدرسی که همین چند روز پیش ساخته شده و بلافاصله مبالغ قابل توجهی را جابه‌جا می‌کند، ممکن است یک آدرس یک‌بارمصرف باشد. کلاهبرداران و کسانی که می‌خواهند رد پول را گم کنند، اغلب برای هر مرحله آدرس تازه می‌سازند تا سابقه‌ای از آن‌ها باقی نماند. البته هر کیف‌پول جدیدی مشکوک نیست؛ بسیاری از کاربران عادی هم کیف‌پول تازه می‌سازند. اما ترکیب سن کم با حجم بالای تراکنش، یا با یکی از نشانه‌های دیگر این فهرست، باید شما را محتاط‌تر کند.
۵. مواجهه با نهادهای تحریمی
برخی آدرس‌ها در فهرست‌های تحریم، مانند فهرست OFAC و فهرست‌های تحریم دیگر، ثبت شده‌اند. تعامل با این آدرس‌ها، چه مستقیم و چه از طریق چند واسطه، از جدی‌ترین سیگنال‌های ریسک است و می‌تواند باعث شود صرافی‌ها و صادرکنندگان استیبل‌کوین با آدرس شما برخورد سخت‌گیرانه داشته باشند. جزئیات این موضوع را در مطلب تحریم OFAC و کیف‌پول‌های ایرانی توضیح داده‌ایم.
مواجهه‌ی مستقیم و غیرمستقیم چه فرقی دارد؟
در بررسی هر پنج نشانه‌ی بالا باید به فاصله‌ی ریسک هم توجه کنید. مواجهه‌ی مستقیم یعنی خود کیف‌پول با آدرس پرخطر تراکنش داشته است. مواجهه‌ی غیرمستقیم یعنی منبع پرخطر یک یا چند واسطه عقب‌تر قرار دارد. به طور کلی مواجهه‌ی مستقیم وزن بیشتری دارد، اما مواجهه‌ی غیرمستقیم با سهم بالا یا با فاصله‌ی کم هم قابل چشم‌پوشی نیست. این تفاوت را در مطلب تفاوت ریسک مستقیم و غیرمستقیم در تحلیل آنچین با جزئیات بیشتری بررسی کرده‌ایم.
وقتی یکی از این نشانه‌ها را دیدید چه کنید؟
دیدن یک نشانه به معنی قطعی بودن خطر نیست، اما یعنی باید قبل از ادامه‌ی معامله دقیق‌تر نگاه کنید. چند قدم عملی:
- قبل از ارسال یا دریافت، آدرس طرف مقابل را بررسی کنید، نه بعد از آن.
- به ترکیب نشانه‌ها توجه کنید؛ یک کیف‌پول جدید به‌تنهایی با کیف‌پول جدیدی که از میکسر وجه گرفته فرق دارد.
- اگر ریسک بالا بود، از طرف مقابل آدرس دیگری بخواهید یا معامله را متوقف کنید.
- برای معاملات بزرگ، آن را به چند مرحله تقسیم نکنید که خودتان الگوی مشکوک بسازید؛ به جای آن، پیش از هر مرحله بررسی کنید.
- اگر قرار است وجه را به صرافی منتقل کنید، پیش از واریز وضعیت آدرس مبدأ را هم بسنجید.
انجام دستی همه‌ی این بررسی‌ها زمان‌بر است. سرویس SafeON آدرس‌های ترون، BNB Smart Chain و اتریوم را بررسی می‌کند و نتیجه را به صورت یک امتیاز ریسک از ۰ تا ۱۰۰ همراه با گزارش ارائه می‌دهد. در این گزارش ارتباط با میکسرها، آدرس‌های فریزشده و در انتظار فریز، وجوه سرقتی، نهادهای تحریمی و ردیابی منبع وجوه تا چند مرحله عقب‌تر دیده می‌شود. اگر می‌خواهید بیشتر بدانید، صفحه‌ی بررسی AML کیف‌پول و تحریم OFAC را ببینید.
سؤالات متداول
آیا هر آدرسی که یکی از این نشانه‌ها را داشته باشد قطعا آلوده است؟
خیر. این نشانه‌ها سیگنال ریسک هستند، نه حکم قطعی. ممکن است یک آدرس سالم هم به‌صورت غیرمستقیم و با سهم ناچیز با منبع پرخطر ارتباط داشته باشد. وزن هر نشانه و ترکیب آن‌ها مهم است.
اگر از یک آدرس پرخطر وجه گرفته باشم چه اتفاقی می‌افتد؟
بسته به میزان و نوع مواجهه، ممکن است صرافی واریز شما را برای بررسی نگه دارد یا ریسک آدرس شما بالا برود. بهتر است وضعیت کیف‌پول خود را بررسی کنید و در معاملات بعدی محتاط‌تر باشید.
آیا SafeON می‌تواند وجه فریزشده را آزاد کند؟
خیر. SafeON فقط ریسک را می‌سنجد و گزارش می‌دهد و امکان بازگرداندن یا آزادسازی وجوه را ندارد. هدف آن کمک به پیشگیری پیش از معامله است.
جمع‌بندی
یک آدرس کریپتو پرخطر معمولا خودش را با نشانه‌هایی مثل مواجهه با میکسر، ارتباط با آدرس‌های فریزشده، تراکنش‌های خردشده، عمر بسیار کوتاه یا ارتباط با نهادهای تحریمی نشان می‌دهد. هیچ‌کدام از این‌ها به‌تنهایی حکم قطعی نیست، اما نادیده گرفتن‌شان می‌تواند گران تمام شود. عادت کنید پیش از هر معامله‌ی مهم آدرس طرف مقابل را بسنجید. اولین بررسی رایگان است: بررسی رایگان کیف‌پول در SafeON.