استكشاف تطبيق العملات المستقرة في غسيل الأموال وتمويل الإرهاب: تحليل القائمة السوداء لـ USDT

المقدمة

في السنوات الأخيرة، أثار التطور السريع للعملات المستقرة اهتمام الجهات التنظيمية بالمخاطر المحتملة لها، لا سيما في مكافحة تدفقات الأموال غير القانونية. تمتلك العملات المستقرة الرئيسية مثل USDT و USDC القدرة التقنية على تجميد الأموال المشبوهة، وقد أظهرت فعالية في مكافحة غسيل الأموال وجرائم مالية أخرى.

من الجدير بالذكر أن عملة مستقرة لا تُستخدم فقط في غسيل الأموال، بل تظهر أيضًا بشكل متكرر في قنوات تمويل المنظمات الإرهابية. ستقوم هذه المقالة بتحليل الأمر من زاويتين:

1. النظام يستعرض حالة تجميد عناوين القائمة السوداء لـ USDT؛
2. مناقشة العلاقة بين الأموال المجمدة وتمويل الإرهاب.

1. تحليل عناوين USDT في القائمة السوداء

من خلال مراقبة الأحداث على السلسلة، قمنا بالتعرف على عناوين القائمة السوداء لـ USDT وتتبعها. تم التحقق من طريقة التحليل من خلال شفرة المصدر لعقد ذكي، واللوجيك الأساسي هو كما يلي:

• التعرف على الأحداث: من خلال حدثي "AddedBlackList" و "RemovedBlackList" يتم الحفاظ على حالة القائمة السوداء.
• بناء مجموعة البيانات: تسجيل المعلومات ذات الصلة بكل عنوان تم حظره، بما في ذلك العنوان نفسه، ووقت إضافته إلى القائمة السوداء، ووقت إزالته (إذا كان ذلك مناسبًا).

1.1 الاكتشافات الرئيسية

استنادًا إلى بيانات USDT على شبكة الإيثيريوم وسلسلة ترون، لاحظنا الاتجاهات التالية:

منذ 1 يناير 2016، تم إدراج 5,188 عنوانًا في القائمة السوداء، مع تجميد أموال تزيد عن 2.9 مليار دولار.

بين 13 و30 يونيو 2025، تم حظر 151 عنوانًا، منها 90.07% من سلسلة ترون، وبلغت المبالغ المجمدة 86,340,000 دولار. حدث ذروة قائمة الحظر في 15 و20 و25 يونيو، حيث بلغ عدد العناوين المحظورة في يوم 20 يونيو 63 عنوانًا.

• توزيع المبلغ المجمد: تم تجميد 5,345,000 دولار من قبل العناوين العشرة الأولى، وهو ما يمثل 61.91% من الإجمالي. متوسط المبلغ المجمد هو 571,800 دولار، والوسيط فقط 40,000 دولار، مما يدل على أن عددًا قليلاً من العناوين الكبيرة قد رفع المتوسط العام.

• تحليل دورة حياة الأموال: لقد تلقت هذه العناوين أموالاً إجمالية قدرها 8.08 مليار دولار، منها تم تحويل 7.21 مليار دولار قبل إدراجها في القائمة السوداء، وبلغت الأموال المجمدة الفعلية 86.34 مليون دولار فقط. وهذا يدل على أن معظم الأموال قد تم تحويلها بنجاح قبل تدخل الجهات التنظيمية. كما أن 17% من العناوين لم تسجل أي عمليات سحب، مما قد يشير إلى استخدامها كنقاط تخزين مؤقتة أو تجميع للأموال.

• خطر العناوين الجديدة: 41% من العناوين المدرجة في القائمة السوداء تم إنشاؤها منذ أقل من 30 يومًا، و27% كانت موجودة بين 91-365 يومًا، و3% فقط تم استخدامها لأكثر من عامين، مما يدل على أن العناوين الجديدة أكثر عرضة للاستخدام في الأنشطة غير القانونية.

• تحويل الأموال قبل التجميد: حوالي 54% من العناوين قامت بتحويل أكثر من 90% من الأموال قبل أن يتم حظرها، و10% أخرى كانت رصيدها 0 عند التجميد، مما يدل على أن الإجراءات القانونية يمكن أن تجمد في الغالب القيم المتبقية من الأموال.

• كفاءة غسيل الأموال للعناوين الجديدة: من خلال التحليل، تم اكتشاف أن العناوين الجديدة تتميز في عددها، وتكرار حظرها، وكفاءة التحويل، مما يجعل معدل نجاح غسيل الأموال الأعلى.

1.2 تتبع تدفق الأموال

باستخدام أدوات التتبع على السلسلة، قمنا بتحليل تدفق الأموال لـ 151 عنوان USDT الذي تم حظره من 13 يونيو إلى 30 يونيو، وتحديد المصادر الرئيسية للأموال والوجهات.

1.2.1 تحليل مصدر التمويل

• التلوث الداخلي (91 عنوان): الأموال تأتي من عناوين أخرى تم حظرها، مما يظهر وجود شبكة غسيل الأموال مترابطة بشكل كبير.
• علامات الصيد (37 عنوان): تم وضع علامة على العديد من العناوين العليا على أنها "احتيال مزيف"، مما قد يكون غطاءً لعلامات خادعة لإخفاء المصدر غير القانوني.
• محفظة ساخنة للبورصة (34 عنوان): تشمل مصادر الأموال محافظ ساخنة من عدة بورصات معروفة، وقد تكون مرتبطة بحسابات مسروقة أو "حسابات دمى".
• موزع رئيسي واحد (35 عنوانًا): قد يتم استخدام نفس عنوان القائمة السوداء عدة مرات كجهة أعلى، وقد يعمل كجامع أو خلاط لتوزيع الأموال.
• مدخل جسر عبر السلاسل (عنوانان): جزء من الأموال يأتي من الجسر عبر السلاسل، مما يشير إلى وجود عمليات غسيل الأموال عبر السلاسل.

1.2.2 تحليل اتجاه الأموال

• توجه إلى عناوين القائمة السوداء الأخرى (54): يوجد هيكل "حلقة داخلية" بين عناوين القائمة السوداء.
• التوجه إلى بورصات مركزية (41): هذه العناوين تقوم بتحويل الأموال إلى عناوين الإيداع للعديد من البورصات المركزية الشهيرة لتحقيق "النزول".
• تدفقات عبر الجسور متعددة السلاسل (12): تشير إلى أن جزءًا من الأموال تحاول الهروب من نظام بيئي معين، وتستمر في غسيل الأموال عبر السلاسل.

من الجدير بالذكر أن بعض البورصات تظهر في كلا الطرفين من تدفق الأموال (محافظ ساخنة) والتدفق الخارجي (عناوين الإيداع)، مما يبرز مكانتها المركزية في سلسلة الأموال. وقد تترك أوجه القصور الحالية في تنفيذ AML/CFT وتجميد الأصول من قبل البورصات الفرصة للمجرمين لنقل الأصول.

نوصي جميع منصات تبادل التشفير الكبرى باعتبارها القناة الأساسية للأموال، بزيادة المراقبة في الوقت الفعلي وآلية اعتراض المخاطر، لتفادي حدوث المشكلات.

2. تحليل تمويل الإرهاب

لفهم استخدام USDT في تمويل الإرهاب، قمنا بتحليل أوامر الحجز الإداري الصادرة عن المكتب الوطني لمكافحة تمويل الإرهاب في إسرائيل (NBCTF). على الرغم من أن مصدر البيانات الواحد قد يكون صعبًا في عكس المشكلة بشكل كامل، إلا أنه يمكن أن يُعتبر عينة تمثيلية تُستخدم لتقدير معاملات USDT المتعلقة بالإرهاب بشكل محافظ.

2.1 الاكتشافات الرئيسية

• توقيت النشر: منذ تصاعد الأوضاع في الشرق الأوسط في 13 يونيو 2025، تم إصدار أمر واحد جديد بالاحتجاز (26 يونيو). بينما كانت الوثيقة السابقة متوقفة عند 8 يونيو، مما يظهر أن هناك تأخير في استجابة إنفاذ القانون خلال فترات التوتر الجغرافي.

• المنظمة المستهدفة: منذ اندلاع النزاع في 7 أكتوبر 2024، أصدرت NBCTF ما مجموعه 8 أوامر احتجاز، تم ذكر 4 منها بشكل صريح لتلك المنظمات الإرهابية، وأحدثها تطرق لأول مرة إلى دولة معينة.

• العنوان والأصول المعنية بأمر الحجز:

  • 76 عملة USDT (ترون) عنوان
  • 16 عنوان BTC
  • 2 عنوان إيثيريوم
  • 641 حساب في某交易所
  • 8 حسابات أخرى في تبادل

تتبع السلسلة لـ 76 عنوان USDT (ترون) يكشف عن نمطين من سلوك جهة إصدار العملة المستقرة عند الاستجابة للتعليمات الرسمية:

1. التجميد النشط: تم إدراج 17 عنوانًا ذات صلة في القائمة السوداء قبل إصدار أمر الحجز، بمتوسط ​​مقداره 28 يومًا، بل إن بعضها تم إدراجه قبل 45 يومًا.

2. استجابة سريعة: بالنسبة لبقية العناوين، تم الانتهاء من التجميد في متوسط يومين و 1/10 بعد إصدار أمر الاحتجاز، مما يظهر قدرة جيدة على التعاون في إنفاذ القانون.

تشير هذه العلامات إلى أنه قد يكون هناك تعاون وثيق، أو حتى آلية تعاون مسبقة، بين جهة إصدار العملات المستقرة وبعض وكالات إنفاذ القانون في الدول.

3. الخلاصة والتحديات التي تواجه AML/CFT

بحثنا يظهر أنه على الرغم من أن العملات المستقرة توفر وسائل تقنية للتحكم في المعاملات، إلا أن غسيل الأموال / مكافحة تمويل الإرهاب لا يزال يواجه التحديات التالية في الممارسة العملية:

3.1 التحديات الرئيسية

• تطبيق القانون المتأخر مقابل الوقاية النشطة: لا تزال معظم أعمال تطبيق القانون تعتمد على المعالجة اللاحقة، مما يترك مساحة للمجرمين لنقل الأصول.
• المناطق العمياء في تنظيم البورصات: غالبًا ما تكون البورصات المركزية نقاط الدخول والخروج للأموال، مما يؤدي إلى ضعف المراقبة وصعوبة التعرف على السلوكيات الشاذة في الوقت المناسب.
• غسيل الأموال عبر السلاسل يصبح أكثر تعقيدًا: إن استخدام بيئات متعددة السلاسل وجسور السلاسل يجعل تحويل الأموال أكثر سرية، مما يزيد من صعوبة تتبع الجهات الرقابية.

3.2 اقتراح

نوصي الجهات المصدرة للعملات المستقرة، والبورصات، والهيئات التنظيمية:

• تعزيز مشاركة المعلومات على البلوكشين؛
• تحليل سلوك الاستثمار في الوقت الحقيقي؛
• إنشاء إطار عمل للامتثال عبر السلاسل.

فقط في إطار نظام AML/CFT الناضج من حيث التوقيت والتعاون والتكنولوجيا، يمكن ضمان الشرعية والأمان لنظام العملات المستقرة.

4. جهود الصناعة

تسعى بعض الشركات في الصناعة إلى تعزيز أمان وامتثال صناعة التشفير، مع التركيز على تقديم حلول على السلسلة قابلة للتطبيق وقابلة للتشغيل لغسيل الأموال ومكافحة تمويل الإرهاب. تشمل المنتجات الرئيسية ما يلي:

4.1 حلول الامتثال

مصمم Exchanges و الجهات التنظيمية و مشاريع الدفع و DEX ، يدعم:

• تقييم مخاطر عنوان متعدد السلاسل
• مراقبة التداول في الوقت الحقيقي
• التعرف على القوائم السوداء والتنبيه

مساعدة المستخدمين في تلبية متطلبات الامتثال المتزايدة الصرامة.

4.2 منصة تتبع سلسلية مرئية

تم اعتماده من قبل العديد من الجهات التنظيمية والتنفيذية في جميع أنحاء العالم. يدعم:

• تتبع الأموال المرئي
• صورة عنوان متعدد السلاسل
• استعادة وتحليل المسارات المعقدة

تجسد هذه الأدوات معًا مهمة الحفاظ على نظام التمويل اللامركزي والنظام والأمان في الصناعة.