وقتی گزارش ریسک یک کیف‌پول را باز می‌کنید، معمولا فقط به عدد نهایی نگاه می‌کنید؛ اما پشت این عدد یک سؤال مهم پنهان است: آلودگی دقیقا در چه فاصله‌ای از این آدرس قرار دارد؟ تفاوت ریسک مستقیم و غیرمستقیم همین فاصله را توضیح می‌دهد. در این نوشته یاد می‌گیرید هر کدام از این دو نوع ریسک چه معنایی دارد، چرا وزن یکسانی ندارند و چطور با در نظر گرفتن آن‌ها، امتیاز ریسک را درست‌تر تفسیر کنید.
تحلیل آنچین چطور مسیر پول را دنبال می‌کند؟
بلاک‌چین‌هایی مثل ترون، BNB Smart Chain و اتریوم دفتر کل عمومی دارند؛ یعنی هر تراکنش، فرستنده، گیرنده و مقدار آن برای همیشه ثبت می‌شود. تحلیل آنچین از همین داده‌ی عمومی استفاده می‌کند تا ارتباط یک آدرس با آدرس‌های دیگر را بسنجد. وقتی مشخص باشد آدرسی متعلق به یک نهاد تحریم‌شده، یک میکسر، یک هک یا یک کیف‌پول فریزشده است، می‌توان دید پول از آن نقطه به کجا رفته و به چه آدرس‌هایی رسیده است.
این مسیر را می‌شود مثل یک زنجیره تصور کرد. هر حلقه‌ی زنجیره یک «هاپ» یا یک جابه‌جایی است. اگر کیف‌پول شما در حلقه‌ی اول کنار منبع پرخطر باشد، وضعیت با زمانی که پنج حلقه با آن فاصله دارد کاملا فرق می‌کند. همین فاصله است که ریسک را به دو دسته‌ی مستقیم و غیرمستقیم تقسیم می‌کند.
ریسک مستقیم و غیرمستقیم دقیقا یعنی چه؟
ریسک مستقیم
ریسک مستقیم یعنی خود آدرس مورد بررسی، بدون هیچ واسطه‌ای، با یک آدرس پرخطر تراکنش داشته است. برای مثال اگر کیف‌پولی مستقیما از یک آدرس تحریم‌شده پول گرفته باشد یا مستقیما به یک میکسر پول فرستاده باشد، ارتباط آن مستقیم است. در بعضی حالت‌ها خود آدرس هم منبع ریسک است؛ مثلا وقتی در فهرست سیاه تتر قرار گرفته یا قبلا فریز شده است.
ریسک غیرمستقیم
ریسک غیرمستقیم یعنی منبع پرخطر یک یا چند واسطه عقب‌تر قرار دارد. مثلا پول از یک آدرس هک‌شده به آدرس الف رفته، از آنجا به آدرس ب و در نهایت به کیف‌پولی رسیده که شما بررسی می‌کنید. در این حالت کیف‌پول شما هرگز مستقیما با منبع آلوده تعامل نداشته، اما بخشی از وجوه آن از همان منبع سرچشمه گرفته است.
اگر می‌خواهید ببینید یک میکسر چطور همین فاصله را عمدا زیاد می‌کند تا ردیابی سخت شود، مطلب میکسرها و ردیابی منبع وجوه را بخوانید.
چرا ریسک مستقیم وزن بیشتری دارد؟
به طور کلی هرچه فاصله‌ی یک آدرس از منبع پرخطر کمتر باشد، احتمال اینکه با آن منبع ارتباط واقعی داشته باشد بیشتر است. دلایل اصلی این تفاوت وزن عبارت‌اند از:
- احتمال آگاهی: کسی که مستقیما از یک آدرس تحریم‌شده پول گرفته، احتمال بیشتری دارد که از ماهیت طرف مقابل خبر داشته باشد. کسی که چهار واسطه دورتر است، ممکن است هیچ اطلاعی نداشته باشد.
- رقیق شدن وجوه: پول در هر جابه‌جایی با پول‌های دیگر ترکیب می‌شود. بعد از چند هاپ، سهم وجوه آلوده در یک کیف‌پول ممکن است بسیار کوچک شود.
- واکنش صادرکننده‌ها و صرافی‌ها: ارتباط مستقیم با آدرس فریزشده یا تحریم‌شده معمولا سریع‌تر توجه صرافی‌ها و صادرکننده‌ی استیبل‌کوین را جلب می‌کند و می‌تواند به بررسی بیشتر یا محدودیت منجر شود.
- کیفیت شواهد: در ارتباط مستقیم، رابطه‌ی دو آدرس روشن و قطعی است. در ارتباط غیرمستقیم، هر واسطه احتمال یک تفسیر دیگر را اضافه می‌کند؛ مثلا ممکن است واسطه یک سرویس پرتراکنش باشد که با هزاران کاربر بی‌ارتباط کار می‌کند.
به همین دلیل یک سیستم امتیازدهی منطقی، ارتباط مستقیم را سنگین‌تر و ارتباط غیرمستقیم را با وزن کمتر و متناسب با فاصله حساب می‌کند.
آیا ریسک غیرمستقیم را می‌شود نادیده گرفت؟
نه. وزن کمتر به معنای بی‌اهمیت بودن نیست. چند وضعیت هست که ریسک غیرمستقیم باید جدی گرفته شود:
- وقتی سهم وجوه آلوده زیاد است: اگر بخش بزرگی از موجودی یک کیف‌پول، حتی با دو یا سه واسطه، از یک منبع پرخطر آمده باشد، این الگو قابل توجه است.
- وقتی واسطه‌ها تازه‌ساخت و کوتاه‌عمر هستند: زنجیره‌ای از آدرس‌های تازه که پول را سریع جابه‌جا می‌کنند و بعد رها می‌شوند، معمولا برای پنهان کردن منبع طراحی شده است و طبیعی به نظر نمی‌رسد.
- وقتی منبع بسیار حساس است: فاصله از یک نهاد تحریم‌شده یا وجوه سرقتی، حتی اگر چند لایه باشد، برای بسیاری از صرافی‌ها و طرف‌های تجاری اهمیت دارد.
- وقتی چند سیگنال کنار هم قرار می‌گیرند: یک ارتباط غیرمستقیم ضعیف شاید مهم نباشد، اما چند ارتباط غیرمستقیم با منابع مختلف، تصویر کلی را نگران‌کننده‌تر می‌کند.
برای آشنایی با الگوهای رفتاری دیگری که کنار این سیگنال‌ها معنا پیدا می‌کنند، مطلب پنج نشانه‌ی یک آدرس کریپتوی پرخطر را ببینید.
تفسیر درست امتیاز ریسک با توجه به نوع مواجهه
در گزارش SafeON، امتیاز ریسک عددی بین ۰ تا ۱۰۰ است و سطح آن به صورت کم‌ریسک، مشکوک، پرریسک یا بحرانی نمایش داده می‌شود. کنار این عدد، گزارش نشان می‌دهد که ارتباط با منابع پرخطر مستقیم بوده یا غیرمستقیم و منشأ وجوه را چند هاپ به عقب دنبال می‌کند. این جزئیات کمک می‌کند بفهمید عدد نهایی از کجا آمده است.
برای تفسیر عملی، این نکات را در نظر بگیرید:
- اگر امتیاز بالا است و منشأ آن ارتباط مستقیم با یک آدرس تحریم‌شده یا فریزشده است، این یک هشدار جدی است و توصیه‌ی گزارش معمولا «رد» خواهد بود.
- اگر امتیاز در محدوده‌ی مشکوک است و فقط از ارتباط‌های غیرمستقیم دور ناشی می‌شود، توصیه معمولا «بررسی دستی» است؛ یعنی بهتر است سؤال کنید، سابقه‌ی طرف مقابل را ببینید و با احتیاط تصمیم بگیرید.
- امتیاز پایین با چند ارتباط غیرمستقیم کم‌اهمیت، در بیشتر موارد طبیعی است؛ چون تقریبا هر کیف‌پول فعالی دیر یا زود با واسطه به آدرس‌های نامطلوب می‌رسد.
یادتان باشد که این گزارش یک سیگنال ریسک است، نه حکم قانونی درباره‌ی صاحب کیف‌پول. هدف آن کمک به تصمیم‌گیری آگاهانه است. اگر می‌خواهید روند کامل سنجش قبل از معامله را ببینید، راهنمای سنجش ریسک کیف پول قبل از واریز را بخوانید. همچنین در صفحه‌ی بررسی AML کیف‌پول و تحریم OFAC می‌توانید با جزئیات این بررسی آشنا شوید و برای آدرس‌های شبکه‌ی ترون، صفحه‌ی بررسی ریسک AML آدرس ترون را ببینید.
سؤالات متداول
اگر کیف‌پول من فقط ریسک غیرمستقیم داشته باشد، ممکن است فریز شود؟
فریز به تصمیم صادرکننده‌ی استیبل‌کوین بستگی دارد و نمی‌توان درباره‌ی آن قطعی حرف زد. به طور کلی ارتباط مستقیم با آدرس‌های مسدود یا تحریم‌شده ریسک بیشتری دارد، اما بهتر است ارتباط‌های غیرمستقیم پررنگ را هم کم نگیرید و از دریافت وجوه مشکوک خودداری کنید.
چند هاپ فاصله یعنی ریسک از بین رفته است؟
عدد ثابتی وجود ندارد. با افزایش فاصله معمولا وزن ریسک کمتر می‌شود، اما سهم وجوه آلوده، حساسیت منبع و الگوی جابه‌جایی‌ها هم در نتیجه اثر دارند.
چرا امتیاز یک کیف‌پول با گذشت زمان تغییر می‌کند؟
چون تراکنش‌های تازه انجام می‌شود و آدرس‌های جدیدی در فهرست‌های تحریم یا فریز قرار می‌گیرند. به همین دلیل بهتر است کیف‌پول‌های مهم را دوره‌ای بررسی کنید یا آن‌ها را رصد کنید تا در صورت افزایش ریسک هشدار بگیرید.
جمع‌بندی
ریسک مستقیم و غیرمستقیم دو روی یک سکه‌اند: یکی می‌گوید کیف‌پول خودش با منبع پرخطر سروکار داشته و دیگری می‌گوید این منبع چند لایه عقب‌تر است. ارتباط مستقیم معمولا هشدار جدی‌تری است، اما ارتباط غیرمستقیم پررنگ هم باید با دقت بررسی شود. با دانستن این تفاوت، به جای نگاه کردن صرف به یک عدد، می‌فهمید پشت امتیاز ریسک چه داستانی است و تصمیم بهتری می‌گیرید. قبل از معامله‌ی بعدی، با بررسی رایگان کیف‌پول در SafeON نوع و فاصله‌ی ریسک آدرس طرف مقابل را ببینید.