فرض کنید از فروشنده‌ای در یک گروه تلگرامی ۲ هزار تتر می‌خرید، پولش را کارت‌به‌کارت می‌کنید و تتر به کیف پولتان می‌رسد. چند روز بعد که می‌خواهید آن را به یک صرافی خارجی واریز کنید، واریز تأیید نمی‌شود و از شما درباره‌ی منشأ پول سؤال می‌کنند. پولشویی ارز دیجیتال یعنی همین: کسی پولی را که از هک، کلاهبرداری یا فعالیت غیرقانونی دیگر به دست آورده، با جابه‌جایی‌های پشت‌سرهم بین آدرس‌ها، صرافی‌ها و خریداران عادی «تمیز» جلوه می‌دهد. خطر اصلی برای کاربر عادی این است که ممکن است آخرین حلقه‌ی این زنجیره باشد و بدون اطلاع، تتری را تحویل بگیرد که سابقه‌ی آلوده دارد.
پولشویی ارز دیجیتال به زبان ساده
در پولشویی سنتی، پول نقد حاصل از جرم وارد حساب بانکی می‌شود و با تراکنش‌های متعدد ظاهری قانونی پیدا می‌کند. در کریپتو منطق همان است، اما ابزارها فرق دارند: آدرس‌های بی‌نام، انتقال سریع بین شبکه‌ها، سرویس‌هایی که ردپای پول را مخدوش می‌کنند و بازار خرید و فروش مستقیم بین افراد.
تفاوت مهم این است که بلاکچین‌هایی مثل ترون و اتریوم عمومی‌اند. هر تراکنش برای همیشه ثبت می‌شود و می‌توان مسیر پول را آدرس به آدرس دنبال کرد. پس پولشویی با ارز دیجیتال بیشتر شبیه «پنهان کردن در میان شلوغی» است تا ناپدید کردن کامل. همین ردپا باعث می‌شود تتری که امروز به دست شما می‌رسد، هنوز به آدرس‌های مشکوک چند مرحله قبل وصل باشد.
سه مرحله پولشویی با مثال تتر
شبکه‌ی مبارزه با جرائم مالی وزارت خزانه‌داری آمریکا (FinCEN) پولشویی را در صفحه‌ی تاریخچه‌ی قوانین ضد پولشویی سه مرحله‌ای توصیف می‌کند: ورود پول نامشروع به سیستم مالی، جابه‌جایی برای ایجاد سردرگمی و در نهایت ادغام در سیستم مالی. این سه مرحله در دنیای تتر تقریبا این شکل را دارند:
| مرحله | معنای کلی | نمونه‌ی رایج در کریپتو |
|---|---|---|
| جای‌گذاری (Placement) | ورود پول آلوده به سیستم | تتر دزدیده‌شده از یک هک یا پول قربانیان یک طرح کلاهبرداری به آدرس مجرم می‌رسد |
| لایه‌بندی (Layering) | جابه‌جایی برای گم کردن رد | تقسیم مبلغ بین ده‌ها آدرس، عبور از میکسر، تبدیل به ارزهای دیگر و برگشت به تتر |
| ادغام (Integration) | ظاهر قانونی پیدا کردن پول | فروش تتر به خریداران عادی در قبال پول محلی یا واریز آن به صرافی و برداشت |
نکته‌ی نگران‌کننده برای کاربر ایرانی، مرحله‌ی سوم است. وقتی تتر آلوده به آدمی فروخته می‌شود که فقط می‌خواهد دارایی‌اش را حفظ کند، او بدون آنکه بداند به بخشی از مرحله‌ی ادغام تبدیل شده است.
میکسر، صرافی بی‌احراز و خرید خارج از صرافی: راه‌هایی که پول آلوده جابه‌جا می‌شود
هدف این بخش آموزش روش‌ها نیست؛ شناختن مسیرها به شما کمک می‌کند بفهمید چرا یک آدرس برچسب پرخطر می‌گیرد.
- میکسرها: سرویس‌هایی که پول چند نفر را با هم مخلوط می‌کنند تا ارتباط مبدأ و مقصد سخت‌تر دیده شود. تماس مستقیم یا نزدیک با میکسر یکی از پررنگ‌ترین نشانه‌های ریسک است.
- صرافی‌ها و سرویس‌های بی‌احراز هویت: جایی که بدون مدارک می‌توان دارایی را تبدیل یا جابه‌جا کرد، برای لایه‌بندی جذاب است و آدرس‌های مرتبط با آن‌ها در بررسی‌ها حساس‌ترند.
- زنجیره‌ی آدرس‌های واسط: چند آدرس تازه‌ساخت که پول را در فاصله‌ی کوتاه دست‌به‌دست می‌کنند و بعد خالی می‌مانند.
- خرید خارج از صرافی: خرید تتر مستقیم از یک نفر و خارج از صرافی‌های رمزارزی (معامله‌ی P2P یا همتا به همتا؛ مثلا از فروشنده‌ای در گروه تلگرامی با کارت‌به‌کارت). در این نوع خرید هیچ صرافی‌ای منشأ تتر فروشنده را بررسی نکرده و خریدار مستقیم با آدرسی ناشناس طرف است.
برای آشنایی بیشتر با نقش میکسرها و شیوه‌ی دنبال کردن پول بین آدرس‌ها، راهنمای استعلام آدرس ولت دیگران و ردیابی تراکنش‌ها را بخوانید.
اگر تتر آلوده به دست شما برسد چه می‌شود
دریافت تتری که از مسیر پرخطر آمده، معمولا یکی از این پیامدها را دارد:
- بالا رفتن ریسک آدرس شما: آدرسی که از منبع پرخطر پول گرفته، در بررسی‌های بعدی خودش هم امتیاز ریسک بالاتری می‌گیرد.
- معطل ماندن واریز در صرافی: بسیاری از صرافی‌های خارجی پیش از اعتبار دادن به واریز، آدرس مبدأ را بررسی می‌کنند و اگر ریسک آن بالا باشد ممکن است واریز را نگه دارند یا حساب را محدود کنند.
- فریز شدن تتر: شرکت تتر، صادرکننده‌ی USDT، می‌تواند آدرس‌ها را در لیست سیاه قرار دهد و موجودی USDT آن‌ها را مسدود کند. اگر آدرس فروشنده یا آدرس شما در این فهرست قرار بگیرد، تتر روی آن آدرس قابل انتقال نیست.
فریز اتفاق نادری نیست. طبق داده‌های رادار فریز تتر SafeON، در ۳۰ روز اخیر ۴۸۵ آدرس فریز شده و در مهر ۱۴۰۵ تعداد آدرس‌های فریزشده ۴۹۹ بوده است (۴۴۹ آدرس در شبکه‌ی ترون و ۵۰ آدرس در اتریوم). این اعداد تعداد آدرس‌ها هستند و قطعی‌اند؛ مبلغ‌هایی که رادار نشان می‌دهد فقط موجودی تتر آدرس‌های ترون در آخرین اندازه‌گیری است و ممکن است بعدا کم شود، پس تقریبی‌اند. این آمار درباره‌ی کل شبکه است و درباره‌ی هیچ فرد مشخصی چیزی را اثبات نمی‌کند.
مهم است بدانید پس از فریز، تصمیم درباره‌ی آزادسازی با صادرکننده‌ی تتر و مراجع مربوط است و هیچ ابزار بررسی ریسکی، از جمله SafeON، نمی‌تواند دارایی فریزشده را آزاد یا بازگردانی کند. به همین دلیل تمرکز باید روی پیشگیری باشد.
صرافی‌ها و تتر چطور پول آلوده را تشخیص می‌دهند
در بسیاری از کشورها صرافی‌های رمزارز موظف‌اند منشأ وجوه را بررسی کنند و فعالیت مشکوک را گزارش دهند. جزئیات قوانین پولشویی ارز دیجیتال از کشوری به کشور دیگر فرق دارد و این مطلب توصیه‌ی حقوقی نیست؛ اما منطق فنی بررسی‌ها کم‌وبیش یکسان است:
- بررسی مستقیم آدرس: آیا خود آدرس در فهرست تحریم‌ها، فهرست فریز تتر یا برچسب‌های شناخته‌شده‌ی کلاهبرداری و هک هست؟
- بررسی چندمرحله‌ای منشأ وجوه: پول از چند مرحله قبل از کجا آمده؟ آیا مسیرش به میکسر، بازار دارک‌نت، آدرس‌های کلاهبرداری یا وجوه سرقتی می‌رسد؟
- الگوهای رفتاری: دریافت و ارسال فوری، تقسیم مبالغ به قطعه‌های کوچک، آدرس تازه‌ساخت با گردش بالا.
یعنی حتی اگر فروشنده‌ی شما خودش مجرم نباشد، تتری که فروخته ممکن است دو یا سه مرحله قبل از آدرسی پرخطر آمده باشد و همین در بررسی صرافی دیده شود.
پیش از دریافت تتر چه چیزی را بررسی کنیم
این چک‌لیست برای دو سناریوی رایج است: خرید مستقیم از یک نفر و واریز از کیف پول خودتان به صرافی خارجی.
| چه چیزی | چرا مهم است |
|---|---|
| آدرس فروشنده را پیش از پرداخت استعلام کنید | اگر ریسک آدرس بالا باشد، هنوز پولی نداده‌اید و می‌توانید معامله را کنار بگذارید |
| وضعیت فریز آدرس را ببینید | تتری که روی آدرس فریزشده است قابل انتقال نیست |
| منشأ وجوه را در چند مرحله بررسی کنید | بررسی صرافی‌ها هم به چند مرحله قبل نگاه می‌کند |
| پیش از واریز به صرافی، کیف پول خودتان را بسنجید | اگر قبلا تتر پرخطر گرفته باشید، ریسک به آدرس شما هم منتقل شده است |
| از فروشنده‌ای که اصرار به عجله یا قیمت خیلی پایین دارد فاصله بگیرید | این دو از نشانه‌های رایج فروش تتر مشکوک‌اند |
با استعلام ولت در SafeON آدرس را وارد می‌کنید و یک امتیاز ریسک ۰ تا ۱۰۰ همراه با دلایل آن می‌گیرید: تماس با آدرس‌های تحریمی OFAC، وضعیت فریز یا لیست سیاه تتر، و ردیابی منشأ وجوه در چند مرحله (میکسر، دارک‌نت، کلاهبرداری، وجوه سرقتی و صرافی‌ها). این بررسی برای شبکه‌های ترون و BNB Smart Chain کامل است و در اتریوم وضعیت فریز را نشان می‌دهد. اگر قصد واریز به صرافی خارجی دارید، راهنمای بررسی کیف پول پیش از واریز به صرافی هم کمک می‌کند.
برای کیف پول شخصی و طرف‌های معامله‌ی تکراری، قابلیت رصد در پلن‌های پولی به کار می‌آید: آدرس را به فهرست رصد اضافه می‌کنید، SafeON ریسک آن را روزانه دوباره بررسی می‌کند و به محض اینکه رادار درخواست فریز برای آن آدرس ببیند یا آدرس فریز شود، از طریق تلگرام و ایمیل هشدار می‌دهد (در برخی پلن‌ها برای افزایش ریسک پیامک و تماس هم هست). واریز و برداشت‌های آدرس هم هر چند دقیقه گزارش می‌شود.
سؤالات متداول
پولشویی در ارز دیجیتال چیست؟
یعنی پنهان کردن منشأ پولی که از جرم به دست آمده، با جابه‌جایی آن بین آدرس‌ها، سرویس‌ها و افراد، تا در نهایت ظاهری قانونی پیدا کند. مراحل آن همان جای‌گذاری، لایه‌بندی و ادغام است.
آیا دریافت ناآگاهانه تتر آلوده برای من مشکل ایجاد می‌کند؟
ممکن است. آدرس شما ریسک بالاتری می‌گیرد، صرافی ممکن است واریز را نگه دارد یا توضیح بخواهد، و اگر آدرس فریز شود تتر قابل انتقال نیست. پیامدهای حقوقی به قوانین هر کشور بستگی دارد و برای آن باید با متخصص حقوقی مشورت کنید.
آیا ارز دیجیتال قابل ردیابی است؟
بله. تراکنش‌های بلاکچین‌های عمومی مثل ترون و اتریوم برای همیشه ثبت می‌شوند و مسیر پول را می‌توان آدرس به آدرس دنبال کرد؛ ابزارهایی مثل میکسر فقط این کار را سخت‌تر می‌کنند.
صرافی از کجا می‌فهمد تتر من از منبع پرخطر آمده؟
صرافی‌ها آدرس مبدأ واریز را با فهرست‌های تحریم و فریز و برچسب‌های آدرس‌های پرخطر مقایسه می‌کنند و مسیر پول را در چند مرحله قبل بررسی می‌کنند.
چطور پیش از معامله بفهمم آدرس طرف مقابل آلوده است؟
پیش از پرداخت، آدرس فروشنده را در یک سرویس بررسی ریسک کیف پول استعلام کنید و به امتیاز ریسک، وضعیت فریز و منشأ وجوه نگاه کنید. اگر نتیجه پرخطر بود، بهتر است معامله را انجام ندهید.