ردیابی تراکنش در بلاکچین از صفر:
ردیابی تراکنش در بلاکچین از صفر: اگر فقط یک آدرس داشته باشیم، چه کاری میتوانیم انجام دهیم؟
بسیاری از کاربران بعد از سرقت یا کلاهبرداری فقط یک آدرس در اختیار دارند. این مقاله توضیح میدهد که با داشتن تنها یک آدرس بلاکچینی، چه اطلاعاتی میتوان استخراج کرد و ردیابی تراکنشها از کجا شروع میشود.
یکی از پرتکرارترین سؤالها بعد از یک کلاهبرداری رمزارزی این است: «من فقط آدرس کیف پول مقصد را دارم، آیا کاری میشود انجام داد؟»
پاسخ کوتاه این است: بله، و اتفاقاً همین کافی است برای شروع ردیابی.

در بلاکچین، آدرسها مثل حساب بانکی عمل میکنند، با این تفاوت مهم که تمام تراکنشهای آنها برای همیشه قابل مشاهده است. وقتی یک آدرس در اختیار دارید، در واقع به دفترچه کامل فعالیتهای مالی آن دسترسی دارید.
اولین قدم، وارد کردن آدرس در یک بلاکاکسپلورر معتبر است. در این مرحله، هدف صرفاً دیدن عددها نیست؛ بلکه باید رفتار آدرس را بررسی کنید. آیا این آدرس فقط دریافتکننده است یا ارسال هم دارد؟ آیا فعالیت آن ناگهانی شروع شده یا سابقه طولانی دارد؟
در بسیاری از پروندهها، آدرسهای کلاهبرداری الگوی مشخصی دارند:
دریافت چند تراکنش پشتسرهم، سپس انتقال سریع دارایی به آدرسهای دیگر. این الگو برای گمکردن رد پول طراحی شده، اما دقیقاً همین رفتار غیرعادی، نقطه شروع تحلیل بلاکچین است.
وقتی مسیر خروجیها را دنبال میکنید، معمولاً به یکی از این سه مقصد میرسید:
کیف پول شخصی، صرافی متمرکز، یا سرویسهای واسط مثل میکسرها. شناسایی این مقصدها، ارزش اطلاعاتی بالایی دارد و تعیین میکند مرحله بعدی ردیابی چگونه باشد.
نکته مهم این است که ردیابی موفق، به ابزار پیچیده وابسته نیست؛ بلکه به درک رفتار تراکنشها وابسته است. حتی با ابزارهای رایگان هم میتوان سرنخهای بسیار مهمی به دست آورد، اگر بدانید به چه چیزهایی نگاه کنید.
بلاگها و مقالات
مشاهده همه
آموزش تحلیل Transaction Logs و Event Logs در بلاکچین؛
تصور کنید در حال بررسی یک پرونده سرقت رمزارز هستید. قربانی اعلام کرده که ۵۰ هزار USDT از کیف پولش خارج شده و شناسه تراکنش را نیز در اختیار شما قرار داده است. وقتی TXID را در یک Blockchain Explorer وارد میکنید، با اطلاعاتی مانند فرستنده، گیرنده، زمان، کارمزد و وضعیت تراکنش مواجه میشوید. اما یک نکته وجود دارد: آنچه در نمای اولیه Explorer دیده میشود، لزوماً تمام اتفاقات داخل تراکنش نیست. یک تراکنش ممکن است با چند قرارداد هوشمند تعامل کند، چندین Token Transfer ایجاد کند و عملیات پیچیدهای مانند Swap یا انتقال دارایی به آدرس ثالث انجام دهد. برای بازسازی این رویدادها، تحلیلگر باید از مشاهده سطحی تراکنش عبور کند و وارد بررسی Transaction Receipt، Event Logs و Execution Trace شود.
Peel Chain چیست؟
Peel Chain چیست؟ فرض کنید یک Wallet مقدار قابل توجهی Bitcoin در اختیار دارد و مالک آن نمیخواهد تمام موجودی را در یک تراکنش منتقل کند. در عوض چنین الگویی ایجاد میشود: Wallet A │ 10 BTC ↓ Wallet B ───→ 0.5 BTC │ 9.5 BTC ↓ Wallet C ───→ 0.7 BTC │ 8.8 BTC ↓ Wallet D ───→ 1 BTC │ 7.8 BTC ↓ Wallet E در هر مرحله مقدار کوچکی از موجودی جدا یا اصطلاحاً Peel میشود و بخش عمده به مرحله بعد میرود. به این ساختار Peel Chain گفته میشود.
چگونه تراکنشهای DEX و Liquidity Pool را در تحقیقات Blockchain Forensics تحلیل کنیم؟
در یک پرونده ساده Blockchain Forensics ممکن است مسیر دارایی چنین باشد: Victim ↓ Wallet A ↓ Wallet B ↓ Exchange در چنین شرایطی دنبالکردن مسیر نسبتاً ساده است. اما کافی است Wallet B با یک صرافی غیرمتمرکز یا DEX تعامل کند. مسیر ناگهان به چیزی شبیه این تبدیل میشود: Wallet B ↓ DEX Router ↓ Liquidity Pool ↓ USDT → ETH ↓ Wallet B در این مرحله یکی از اشتباهات رایج این است که تحلیلگر تصور کند وجوه به آدرس Smart Contract منتقل شده و مسیر به پایان رسیده است. در حالی که در بسیاری از موارد، دارایی فقط تبدیل شده است. پژوهشهای جدید حوزه Blockchain Forensics نیز نشان میدهند که گسترش DeFi، Bridgeها و تراکنشهای پیچیده Smart Contract، ردگیری وجوه را از یک مسئله ساده دنبالکردن آدرسها به تحلیل چندلایه جریان ارزش تبدیل کرده است. Doi
چگونه Timeline تراکنشهای رمزارزی را برای یک پرونده Blockchain Forensics بسازیم؟
در بسیاری از پروندههای کلاهبرداری رمزارزی، اطلاعات زیادی وجود دارد اما مشکل اصلی جای دیگری است: رویدادها به ترتیب درست کنار یکدیگر قرار نگرفتهاند. ممکن است پرونده شامل دهها TXID، چند کیف پول، دو یا سه شبکه بلاکچینی، یک صرافی، یک DEX و تعداد زیادی آدرس واسط باشد. اگر این اطلاعات بدون ساختار ارائه شوند، حتی یک تحلیل فنی درست نیز میتواند برای مخاطب گیجکننده باشد. یکی از مؤثرترین روشها برای حل این مشکل، ساخت Transaction Timeline است. Timeline به زبان ساده پاسخ میدهد: چه اتفاقی، در چه زمانی، برای چه مقدار دارایی و میان چه آدرسهایی رخ داده است؟