بررسی روشهای پولشویی در بلاکچین
از Chain Hopping تا Cross-Chain Bridge
مقدمه با رشد بازار ارزهای دیجیتال، روشهای مجرمان سایبری نیز پیچیدهتر شده است. برخلاف تصور عمومی، بیشتر مجرمان تلاش نمیکنند دارایی سرقتشده را برای مدت طولانی در یک کیف پول نگه دارند. هدف اصلی آنها، دشوار کردن فرآیند ردیابی و قطع ارتباط میان منشأ دارایی و مقصد نهایی است. برای رسیدن به این هدف، از تکنیکهایی مانند Chain Hopping، Cross-Chain Bridge، صرافیهای غیرمتمرکز (DEX) و گاهی سرویسهای اختلاط تراکنشها استفاده میشود. با این حال، پیچیدهتر شدن مسیر به معنای غیرقابلردیابی شدن آن نیست. تحلیل حرفهای بلاکچین بر پایه شناسایی الگوهای رفتاری، ارتباط بین تراکنشها و زمانبندی انتقالها انجام میشود و در بسیاری از پروندهها، همین الگوها سرنخهای ارزشمندی ایجاد میکنند.
پولشویی در بلاکچین چگونه انجام میشود؟
پولشویی در فضای رمزارز معمولاً با هدف افزایش فاصله میان دارایی و منشأ اولیه آن انجام میشود. مجرمان به جای نگهداری دارایی در یک کیف پول، آن را طی چند مرحله بین آدرسها و شبکههای مختلف جابهجا میکنند تا تحلیل مسیر دشوارتر شود.
با این حال، هر انتقال یک اثر دیجیتال بر جای میگذارد. بلاکچین دفترکلی تغییرناپذیر است و هر تراکنش بخشی از زنجیرهای است که میتوان آن را بررسی کرد. به همین دلیل، تمرکز تحلیلگران بر کشف الگوهاست، نه صرفاً مشاهده یک تراکنش منفرد.
Chain Hopping چیست؟
Chain Hopping به انتقال دارایی از یک بلاکچین به بلاکچین دیگر گفته میشود. برای مثال، مهاجم ممکن است دارایی را از شبکه اتریوم به شبکه BNB Chain یا شبکههای دیگر منتقل کند.
هدف از این کار، ایجاد وقفه در روند تحلیل و وادار کردن تحلیلگر به دنبال کردن مسیر در چند شبکه مختلف است. این تکنیک میتواند زمان بررسی را افزایش دهد، اما در بسیاری از موارد، با تحلیل دقیق زمان انتقال، حجم دارایی و آدرسهای مرتبط، ارتباط میان دو شبکه قابل شناسایی است.
نقش Cross-Chain Bridge در انتقال دارایی
Bridgeها ابزارهایی هستند که امکان انتقال دارایی بین بلاکچینهای مختلف را فراهم میکنند. این فناوری برای کاربران عادی بسیار کاربردی است، اما میتواند توسط مجرمان نیز مورد سوءاستفاده قرار گیرد.
یکی از اشتباهات رایج این است که تصور شود عبور از یک Bridge تمام ارتباطات قبلی را از بین میبرد. در واقع، تحلیلگران حرفهای علاوه بر دادههای روی زنجیره، از همبستگی زمانی و حجم انتقالها برای بازسازی مسیر استفاده میکنند.

صرافیهای غیرمتمرکز (DEX) و تغییر دارایی
صرافیهای غیرمتمرکز امکان تبدیل یک رمزارز به رمزارز دیگر را بدون واسطه متمرکز فراهم میکنند. مهاجمان گاهی از این قابلیت برای تغییر نوع دارایی استفاده میکنند؛ برای مثال، تبدیل ETH به استیبلکوین یا توکنهای دیگر.
این تغییر، اگرچه تحلیل را پیچیدهتر میکند، اما پایان مسیر نیست. بررسی تراکنشهای قبل و بعد از تبدیل، همراه با تحلیل الگوهای رفتاری، میتواند تصویر نسبتاً دقیقی از جریان دارایی ارائه دهد.
آیا میکسرها ردیابی را غیرممکن میکنند؟
میکسرها با ترکیب دارایی کاربران مختلف، تلاش میکنند ارتباط مستقیم بین ورودی و خروجی را کاهش دهند. با این حال، در بسیاری از تحقیقات، ردیابی تنها به یک ابزار متکی نیست. ترکیب دادههای بلاکچینی، زمانبندی تراکنشها و رفتار آدرسها میتواند به شناسایی الگوهای مشترک کمک کند.
به همین دلیل، استفاده از میکسر به معنای حذف کامل امکان تحلیل نیست، بلکه صرفاً سطح پیچیدگی را افزایش میدهد.
جدول مقایسه روشهای متداول
روشهدف اصلیمیزان پیچیدگی برای تحلیل
انتقال بین آدرسها
فاصله گرفتن از مبدأ
پایین
Chain Hopping
تغییر شبکه
متوسط
Cross-Chain Bridge
انتقال بین بلاکچینها
متوسط تا بالا
DEX
تغییر نوع دارایی
متوسط
Mixer
کاهش ارتباط مستقیم ورودی و خروجی
بالا

باکس نکته تحلیلگر
در بسیاری از پروندهها، زمانبندی انتقالها به اندازه خود آدرسها اهمیت دارد. انتقالهای سریع، با حجمهای مشابه و در بازههای زمانی کوتاه، میتوانند ارتباط بین چند کیف پول را آشکار کنند؛ حتی اگر دارایی بین چند شبکه جابهجا شده باشد.
باکس اشتباه رایج
برخی کاربران تصور میکنند اگر دارایی از یک شبکه به شبکه دیگر منتقل شود، دیگر امکان پیگیری وجود ندارد. این تصور نادرست است. تحلیل حرفهای بر پایه یک تراکنش نیست، بلکه بر پایه مجموعهای از دادهها، ارتباطات و الگوهای رفتاری انجام میشود.
سوالات متداول (FAQ)
آیا انتقال دارایی بین دو بلاکچین باعث حذف رد تراکنش میشود؟
خیر. این کار تحلیل را پیچیدهتر میکند، اما در بسیاری از موارد ارتباط میان انتقالها قابل بررسی است.
آیا استفاده از DEX به معنای ناشناس شدن کامل است؟
خیر. تبدیل دارایی در صرافی غیرمتمرکز نیز در بلاکچین ثبت میشود و بخشی از مسیر تراکنش محسوب میشود.
آیا همه پروندههای پولشویی از میکسر استفاده میکنند؟
خیر. بسیاری از پروندهها تنها با انتقال بین چند آدرس یا استفاده از Bridge و DEX انجام میشوند.
جمعبندی
روشهای پولشویی در بلاکچین طی سالهای اخیر پیشرفتهتر شدهاند، اما در مقابل، ابزارها و روشهای تحلیل نیز تکامل یافتهاند. انتقال بین شبکهها، استفاده از Bridge، صرافیهای غیرمتمرکز یا حتی میکسرها، فرآیند تحلیل را دشوارتر میکنند، اما لزوماً آن را غیرممکن نمیسازند.
آنچه بیش از هر چیز اهمیت دارد، نگاه تحلیلی به الگوهای رفتاری و ارتباط میان تراکنشها است. در بسیاری از پروندههای واقعی، ترکیب همین سرنخها مسیر حرکت دارایی را روشن کرده و امکان تصمیمگیری آگاهانهتر را برای قربانیان و متخصصان فراهم آورده است.
Call To Action
اگر با پروندهای روبهرو هستید که دارایی در چند شبکه مختلف جابهجا شده یا تصور میکنید به دلیل استفاده از Bridge یا DEX امکان تحلیل وجود ندارد، پیش از نتیجهگیری، مسیر تراکنشها را بهصورت تخصصی بررسی کنید. در بسیاری از موارد، جزئیات بهظاهر کوچک میتوانند سرنخهای ارزشمندی برای ادامه تحلیل باشند.
بلاگها و مقالات
مشاهده همه
Gas Funding Analysis چیست؟
فرض کنید در یک پرونده کلاهبرداری رمزارزی، دارایی سرقتشده به پنج کیف پول متفاوت منتقل شده است. این کیف پولها ظاهراً ارتباط مستقیمی با یکدیگر ندارند. هرکدام آدرس مستقل، تاریخچه متفاوت و مجموعهای از تراکنشهای جداگانه دارند. اما هنگام بررسی دقیقتر متوجه میشویم که همه آنها پیش از اولین انتقال، مقدار کمی ETH از یک آدرس مشترک دریافت کردهاند. آیا این اتفاق تصادفی است؟ آیا پنج کیف پول توسط یک شخص کنترل میشوند؟ یا آدرس مشترک صرفاً متعلق به یک صرافی یا سرویس تأمین Gas است؟ این پرسشها نقطه آغاز Gas Funding Analysis هستند؛ روشی برای بررسی ارتباطات احتمالی میان آدرسها از طریق تحلیل منابع تأمین کارمزد شبکه.
Chain Hopping چیست؟
یک تصور قدیمی درباره ردگیری رمزارز وجود دارد: «کافی است دارایی را به شبکه دیگری ببریم تا رد آن گم شود.» اما Blockchain Forensics امروز بسیار فراتر از بررسی یک Explorer واحد رفته است. پژوهشهای ۲۰۲۶ نیز دقیقاً به همین تحول اشاره میکنند. یک مقاله ارائهشده در کنفرانس IEEE ICBC توضیح میدهد که DeFi، Bridgeهای غیرمتمرکز و Chain Hopping، تحقیقات را از یک مسئله محلی روی یک زنجیره به یک مسئله چندزنجیرهای و پیچیده تبدیل کردهاند. Doi مطالعه دیگری در اوت ۲۰۲۶ نیز یک چارچوب Forensic برای ردیابی دارایی در محیطهای چندلایه و میان Layer 1 و Layer 2 پیشنهاد کرده است. MDPI بنابراین Chain Hopping مسیر را سختتر میکند؛ اما سختترشدن با ناپدیدشدن کامل ردپا یکسان نیست.
Wash Trading چیست و چگونه میتوان معاملات ساختگی را روی بلاکچین شناسایی کرد؟
حجم معاملات یکی از اولین اعدادی است که هنگام بررسی یک Token یا بازار دیده میشود. فرض کنید یک Token تازه ایجادشده در مدت کوتاهی: $20,000,000 Trading Volume ثبت کرده باشد. در نگاه اول ممکن است تصور کنیم هزاران معاملهگر در حال خریدوفروش آن هستند. اما اگر بخش قابل توجهی از این معاملات توسط مجموعه کوچکی از Walletهای مرتبط ایجاد شده باشد چه؟ اینجا مفهوم Wash Trading اهمیت پیدا میکند. در یک بررسی منتشرشده در ۲۴ سپتامبر ۲۰۲۶، Bitquery با روش تحلیلی خود معاملات DEX در شش شبکه را بررسی کرد و گزارش داد بخش بزرگی از حجم مورد بررسی، معیارهای آنها برای معاملات غیرواقعی را داشته است. این یافته یک حکم عمومی درباره کل بازار نیست، اما نشان میدهد حجم ثبتشده روی زنجیره را نباید بدون تحلیل ساختار معاملات معادل تقاضای واقعی دانست. Bitquery
چگونه رفتار کیف پول صرافی را از کیف پول شخصی تشخیص دهیم؟
در بسیاری از تحقیقات Blockchain Forensics یک سؤال مهم مطرح میشود: آیا این آدرس متعلق به یک کاربر عادی است یا بخشی از زیرساخت یک صرافی؟ این سؤال ساده به نظر میرسد، اما پاسخ همیشه ساده نیست. یک صرافی ممکن است هزاران یا حتی میلیونها Deposit Address داشته باشد و ساختار مدیریت وجوه آن با یک Wallet شخصی تفاوت زیادی داشته باشد. از طرف دیگر، صرفاً داشتن تعداد زیاد تراکنش نیز ثابت نمیکند یک آدرس متعلق به Exchange است. برای تحلیل صحیح باید رفتار آدرس بررسی شود.