استخدام العملات المستقرة في غسيل الأموال وتمويل الإرهاب: تحليل القوائم السوداء لـ USDT

المقدمة

في السنوات الأخيرة، تزداد نطاق استخدام العملات المستقرة، وتولي الجهات التنظيمية اهتمامًا متزايدًا لإنشاء آلية لتجميد الأموال غير القانونية. لقد أثبتت العملات المستقرة الرئيسية مثل USDT و USDC قدرتها التقنية على ذلك، وأظهرت فعاليتها في مكافحة غسيل الأموال والأنشطة المالية غير القانونية في العديد من الحالات.

أظهرت الأبحاث أن العملات المستقرة لا تستخدم فقط في غسيل الأموال، بل تظهر أيضًا بشكل متكرر في عمليات تمويل التنظيمات الإرهابية. ستقوم هذه المقالة بتحليل الموضوع من جانبين:

1. النظام يراجع سلوك تجميد عناوين القائمة السوداء الخاصة بـ USDT؛
2. مناقشة العلاقة بين الأموال المجمدة وتمويل الإرهاب.

1. تحليل عناوين القائمة السوداء لـ USDT

من خلال مراقبة الأحداث على السلسلة، قمنا بتحديد وتتبع عناوين القائمة السوداء لـ Tether. تم التحقق من طريقة التحليل من خلال كود مصدر عقد Tether الذكي. المنطق الأساسي هو كما يلي:

• تحديد الأحداث: يحافظ عقد Tether على حالة القائمة السوداء من خلال حدثين:

  • إضافة عنوان إلى القائمة السوداء
  • إزالة عناوين القائمة السوداء

• بناء مجموعة البيانات: تسجيل المعلومات التالية لكل عنوان تم حظره:

  • العنوان نفسه
  • وقت إضافة إلى القائمة السوداء
  • إذا تم إزالة العنوان من القائمة السوداء، يتم تسجيل وقت الإلغاء

1.1 الاكتشافات الأساسية

استنادًا إلى بيانات Tether على سلسلة Ethereum وTron، وجدنا:

منذ 1 يناير 2016، تم إضافة 5,188 عنوانًا إلى القائمة السوداء، مع تجميد أموال تزيد عن 2.9 مليار دولار.

خلال الفترة من 13 إلى 30 يونيو 2025، تم حظر 151 عنوانًا، حيث جاء 90.07% منها من سلسلة Tron، وبلغت قيمة المبالغ المجمدة 86,340,000 دولار أمريكي. توزيع أحداث القائمة السوداء حسب الوقت: كانت ذروات الحظر في 15 و20 و25 يونيو، حيث بلغ عدد العناوين المحظورة في يوم 20 يونيو وحده 63 عنوانًا.

• توزيع المبلغ المجمد: العناوين العشرة الأولى من حيث المبلغ المجمد بلغت مجموعها 5,345,000 دولار أمريكي، مما يمثل 61.91% من إجمالي المبلغ المجمد. متوسط المبلغ المجمد هو 57,180 دولار أمريكي، لكن الوسيط لا يتجاوز 40,000 دولار أمريكي، مما يشير إلى أن عددًا قليلاً من العناوين الكبيرة قد رفع المتوسط العام.

• توزيع الأموال خلال دورة الحياة: هذه العناوين استقبلت أموالًا إجمالية قدرها 8.08 مليار دولار، منها 7.21 مليار دولار تم تحويلها قبل أن يتم حظرها، فقط 86.34 مليون دولار تم تجميدها فعليًا. وهذا يشير إلى أن معظم الأموال قد تم تحويلها بنجاح قبل تدخل الجهات التنظيمية. بالإضافة إلى ذلك، هناك 17% من العناوين ليس لديها أي سجلات للمعاملات، وقد تكون بمثابة تخزين مؤقت أو نقاط تجميع للأموال.

• العناوين التي تم إنشاؤها حديثًا أكثر عرضة للإدراج في القائمة السوداء: 41% من العناوين المدرجة في القائمة السوداء تم إنشاؤها منذ أقل من 30 يومًا، و27% كانت موجودة لمدة تتراوح بين 91-365 يومًا، فقط 3% كانت قيد الاستخدام لأكثر من عامين، مما يدل على أن العناوين الجديدة أكثر عرضة للاستخدام في الأنشطة غير القانونية.

• معظم العناوين تحقق "الهروب قبل التجميد": حوالي 54% من العناوين قد حولت أكثر من 90% من أموالها قبل أن يتم حظرها، و10% أخرى كان رصيدها 0 عند التجميد، مما يشير إلى أن معظم الإجراءات القانونية يمكنها فقط تجميد قيمة الأموال المتبقية.

• كفاءة غسيل الأموال عبر العناوين الجديدة أعلى: من خلال التحليل، تبين أن العناوين الجديدة تتميز في العدد، وتكرار الحظر، وكفاءة التحويل، مما يجعل معدل نجاح غسيل الأموال هو الأعلى.

1.2 تتبع تدفق الأموال

من خلال أدوات تتبع السلسلة، قمنا بتحليل حركة الأموال لـ 151 عنوان USDT تم حظره بين 13 و30 يونيو، حيث تم تحديد المصادر الرئيسية للأموال وتدفقها.

1.2.1 تحليل مصادر التمويل

• تلوث داخلي (91 عنوان): الأموال من هذه العناوين تأتي من عناوين أخرى تم حظرها، مما يدل على وجود شبكة غسيل أموال مترابطة بشدة.

• علامات الصيد (37 عنوان): تم وضع علامات على العديد من العناوين العليا كـ "Fake Phishing"، قد تكون هذه علامات خداعية لتغطية المصدر غير القانوني.

• المحفظة الساخنة للبورصة (34 عنوان): تشمل مصادر الأموال محافظ ساخنة لعدة بورصات معروفة، وقد تكون مرتبطة بحسابات مسروقة أو "حسابات حمالة".

• موزع رئيسي واحد (35 عنوان): قد يتم استخدام نفس عنوان القائمة السوداء عدة مرات كأعلى ، وقد يعمل كموحد أو خالط أموال لتوزيع الأموال.

• مدخل جسر عبر السلاسل (عنوانان): جزء من الأموال يأتي من جسر عبر السلاسل، مما يدل على وجود عمليات غسيل الأموال عبر السلاسل.

1.2.2 تحليل مسار الأموال

• تدفق إلى عناوين القائمة السوداء الأخرى (54): يوجد هيكل "حلقة داخلية" بين عناوين القائمة السوداء.

• التدفق إلى البورصات المركزية (41): هذه العناوين تحول الأموال إلى عناوين الإيداع الخاصة بالعديد من البورصات المركزية المعروفة لتحقيق "الخروج".

• تدفقات جسر عبر السلاسل (12): تشير إلى أن بعض الأموال تحاول الهروب من نظام Tron البيئي، وتستمر في غسيل الأموال عبر السلاسل.

من الجدير بالذكر أن بعض البورصات تظهر في كلا الطرفين من تدفقات الأموال (محفظة ساخنة) والتدفقات الخارجة (عناوين الإيداع) ، مما يبرز موقعها المركزي في سلسلة الأموال. إن التنفيذ غير الكافي للبورصات الحالية لمكافحة غسيل الأموال وتمويل الإرهاب وتأخر تجميد الأصول قد يسمح للمجرمين بإتمام تحويل الأصول قبل تدخل الجهات التنظيمية.

نوصي جميع منصات تبادل العملات المشفرة، باعتبارها القناة الأساسية للأموال، بتعزيز آليات المراقبة في الوقت الفعلي وآليات اعتراض المخاطر، لمنع وقوع الأزمات.

2. تحليل تمويل الإرهاب

لفهم كيفية استخدام USDT في تمويل الإرهاب بشكل أفضل، قمنا بتحليل أمر الحجز الإداري الصادر عن مكتب مكافحة تمويل الإرهاب الوطني الإسرائيلي (NBCTF). على الرغم من أن المصدر الوحيد للبيانات المستخدم يصعب إعادة تشكيل الصورة الكاملة، إلا أنه يُعتبر عينة تمثيلية لتقييم التحليل المحافظ والتقديرات المتعلقة بالصفقات المرتبطة بالإرهاب باستخدام USDT.

2.1 الاكتشافات الرئيسية

• توقيت النشر: منذ تصاعد النزاع بين إسرائيل وإيران في 13 يونيو 2025، تم إصدار أمر احتجاز واحد فقط جديد (26 يونيو). بينما كانت الوثيقة السابقة قد توقفت عند 8 يونيو، مما يدل على وجود تأخر في استجابة إنفاذ القانون خلال فترات التوتر الجيوسياسي.

• المنظمة المستهدفة: منذ اندلاع النزاع في 7 أكتوبر 2024، أصدرت NBCTF ثماني أوامر حجز، حيث ذكرت أربعة منها "حماس" بشكل صريح، بينما ذكرت الأحدث "إيران" لأول مرة.

• العنوان والأصول المعنية بأمر الحجز:

  • 76 عملة USDT (Tron) عنوان
  • 16 عنوان عملة BTC
  • 2 عنوان إيثيريوم
  • 641 حساب على منصة تداول معينة
  • 8 حسابات في منصة معينة

لقد كشفت تتبعات سلسلة الكتلة لعنوان 76 USDT ( Tron ) عن نمطين سلوكيين من Tether في استجابتها لهذه التعليمات الرسمية:

1. التجميد النشط: قامت Tether بإضافة 17 عنوانًا مرتبطًا بحماس إلى القائمة السوداء قبل إصدار أمر الحجز، بمتوسط مسبق قدره 28 يومًا، وأحيانًا مبكرًا حتى 45 يومًا.

2. استجابة سريعة: بالنسبة لبقية العناوين، قامت Tether بتجميدها في متوسط 2.1 يوم بعد إعلان أمر الحجز، مما يظهر قدرة جيدة على التعاون مع جهات إنفاذ القانون.

تشير هذه العلامات إلى وجود آلية تعاون وثيق، وربما استباقي، بين Tether وبعض وكالات إنفاذ القانون في الدول.

3. الملخص والتحديات التي تواجه AML/CFT

أبحاثنا تظهر أنه على الرغم من أن العملات المستقرة مثل USDT توفر وسائل تقنية للتحكم في التداول، إلا أن غسيل الأموال / مكافحة غسيل الأموال لا يزال يواجه التحديات التالية في الممارسة العملية:

3.1 التحديات الأساسية

• إنفاذ القانون المتأخر مقابل الوقاية النشطة: لا تزال معظم إجراءات إنفاذ القانون تعتمد على المعالجة بعد وقوع الحدث، مما يترك مساحة للمجرمين لنقل الأصول.

• منطقة الظل التنظيمية في البورصات: تعتبر البورصات المركزية كنقطة محورية لدخول وخروج الأموال، وغالبًا ما تكون الرقابة غير كافية، مما يجعل من الصعب التعرف على السلوكيات غير الطبيعية في الوقت المناسب.

• غسيل الأموال عبر السلاسل أصبح أكثر تعقيدًا: استخدام البيئة المتعددة السلاسل وجسور السلاسل يجعل تحويل الأموال أكثر خفاءً، مما يزيد من صعوبة تتبع الجهات التنظيمية.

3.2 اقتراح

نوصي بإصدار عملة مستقرة، البورصات والهيئات التنظيمية:

• تعزيز مشاركة المعلومات على السلسلة؛
• تقنية تحليل سلوك الاستثمار في الوقت الحقيقي؛
• إنشاء إطار عمل للامتثال عبر السلاسل.

فقط في ظل نظام AML/CFT الناضج والمتعاون وفي الوقت المناسب، يمكن ضمان شرعية وأمان نظام العملات المستقرة.

4. جهود الصناعة

في الوقت الحالي، يركز القطاع على تعزيز أمان صناعة التشفير والامتثال، مع التركيز على تقديم حلول قائمة على السلسلة قابلة للتطبيق وقابلة للتنفيذ لمكافحة غسيل الأموال ومكافحة تمويل الإرهاب. تشمل بعض المنتجات الرئيسية:

4.1 حلول الامتثال

مصمم خصيصًا للبورصات والهيئات التنظيمية ومشاريع الدفع وDEX، يدعم:

• تقييم مخاطر عنوان متعدد السلاسل
• مراقبة التداول في الوقت الحقيقي
• التعرف على القوائم السوداء والتنبيه

مساعدة المستخدمين في تلبية متطلبات الامتثال المتزايدة الصرامة.

4.2 منصة تتبع على السلسلة مرئية

تم اعتماد هذه الأنظمة من قبل العديد من الهيئات التنظيمية ووكالات إنفاذ القانون في جميع أنحاء العالم. وهي تدعم:

• تتبع الأموال المرئي
• صورة عنوان متعدد السلاسل
• استعادة وتحليل المسارات المعقدة

تجسد هذه الأدوات مهمة حماية النظام المالي اللامركزي في الصناعة والحفاظ على النظام والأمان.