ردیابی تراکنش بلاکچین دقیقاً یعنی چه؟

ردیابی تراکنش یعنی دنبال کردن حرکت یک دارایی در طول یک یا چند تراکنش.

یک مسیر ساده می‌تواند چنین شکلی داشته باشد:

Wallet A → Wallet B → Wallet C → Exchange

در یک بررسی ساده، هدف این است که بدانیم:

1. دارایی از کجا آمده؟
2. به کجا رفته؟
3. چه زمانی منتقل شده؟
4. چه مقدار منتقل شده؟
5. چه آدرس‌هایی در مسیر قرار گرفته‌اند؟
6. مقصد نهایی قابل شناسایی است یا خیر؟

در تحلیل حرفه‌ای، این اطلاعات در قالب یک Transaction Flow یا جریان تراکنش سازمان‌دهی می‌شوند.

مرحله اول: TXID را پیدا کنید

اولین قدم معمولاً پیدا کردن Transaction ID یا TXID است.

TXID مانند یک شناسه برای پیدا کردن تراکنش موردنظر در بلاکچین عمل می‌کند.

پس از وارد کردن TXID در Blockchain Explorer می‌توان اطلاعات پایه تراکنش را مشاهده کرد.

این اطلاعات ممکن است شامل:

1. فرستنده
2. گیرنده
3. مقدار
4. زمان
5. کارمزد
6. بلاک
7. وضعیت تراکنش

باشد.

مرحله دوم: شبکه را مشخص کنید

این مرحله ساده به نظر می‌رسد اما اشتباه در آن می‌تواند کل تحلیل را منحرف کند.

مثلاً اگر تراکنش روی Ethereum انجام شده باشد، باید آن را در Explorer مناسب همان شبکه بررسی کنید.

همین موضوع درباره شبکه‌هایی مانند:

1. Bitcoin
2. BNB Chain
3. Tron
4. Solana
5. Polygon
6. Arbitrum
7. Base

نیز صدق می‌کند.

مرحله سوم: مقصد اول را بررسی کنید

فرض کنیم تراکنش چنین باشد:

A → B

حالا سؤال اصلی این است:

B چه نوع آدرسی است؟

ممکن است:

1. کیف پول شخصی باشد.
2. قرارداد هوشمند باشد.
3. آدرس صرافی باشد.
4. آدرس واسط باشد.
5. بخشی از یک سرویس باشد.

بنابراین نباید صرفاً نام آدرس را ثبت کرد؛ باید رفتار آن را نیز بررسی کرد.

مرحله چهارم: تراکنش‌های خروجی را بررسی کنید

اگر B دارایی را دریافت کرده باشد، قدم بعدی بررسی خروجی‌های B است.

مثلاً:

A → B

و سپس:

B → C

و بعد:

C → D

در اینجا مسیر به شکل زیر تبدیل می‌شود:

A → B → C → D

همین فرآیند پایه اصلی Blockchain Tracing است.

مرحله پنجم: زمان را وارد تحلیل کنید

زمان تراکنش اهمیت زیادی دارد.

فرض کنید:

۱۰:۰۱ — دریافت دارایی

۱۰:۰۳ — انتقال ۹۰٪

۱۰:۰۷ — انتقال باقی‌مانده

این اطلاعات به ما کمک می‌کند بفهمیم رویدادها با چه فاصله‌ای اتفاق افتاده‌اند.

در پرونده‌های پیچیده، ساختن یک Timeline می‌تواند حتی از مشاهده ساده تراکنش‌ها مفیدتر باشد.

مرحله ششم: فقط یک مسیر را دنبال نکنید

ممکن است یک کیف پول دارایی را به چند آدرس تقسیم کند:

A → B

سپس:

B → C

B → D

B → E

در این حالت، تحلیلگر باید به جای دنبال کردن یک خط، یک گراف تراکنشی بسازد.

هر آدرس یک Node است و هر انتقال یک Edge.

این مدل برای تحلیل حجم بالای تراکنش‌ها بسیار کاربردی است.

پژوهش‌های جدید نیز از تحلیل گراف برای شناسایی و اولویت‌بندی فعالیت‌های پرریسک در شبکه‌های بلاکچینی استفاده می‌کنند.

مرحله هفتم: به مقصدهای شناخته‌شده توجه کنید

اگر مسیر دارایی در نهایت به یک سرویس شناخته‌شده برسد، تحلیل می‌تواند وارد مرحله جدیدی شود.

برای مثال:

Wallet A → Wallet B → Wallet C → Exchange

این موضوع به‌تنهایی هویت صاحب A را مشخص نمی‌کند.

اما نشان می‌دهد دارایی در نقطه‌ای از مسیر به یک سرویس شناخته‌شده رسیده است.

این تفاوت بسیار مهم است.

آیا می‌توان هویت صاحب کیف پول را پیدا کرد؟

نه صرفاً با TXID.

یکی از اشتباهات رایج این است که تصور شود:

آدرس بلاکچین = هویت واقعی فرد

در واقع، آدرس معمولاً یک شناسه آنچین است.

برای نسبت دادن آن به یک شخص یا سازمان ممکن است به اطلاعات خارج از زنجیره، برچسب‌های معتبر، اطلاعات سرویس‌ها یا فرآیندهای قانونی نیاز باشد.

یک مثال فرضی

فرض کنید یک دارایی از:

Wallet A

شروع شده است.

پس از آن:

A → B → C → D

بررسی نشان می‌دهد:

1. A انتقال اولیه را انجام داده.
2. B فقط برای مدت کوتاهی دارایی را نگه داشته.
3. C دارایی را به چند بخش تقسیم کرده.
4. D با یک سرویس شناخته‌شده تعامل داشته است.

در این حالت، تحلیلگر می‌تواند مسیر را مستند کند؛ اما نباید بدون شواهد بیشتر درباره مالکیت یا نیت صاحبان آدرس‌ها نتیجه‌گیری کند.

۷ اشتباه رایج در ردیابی تراکنش

۱. بررسی فقط یک TXID

یک TXID معمولاً فقط یک نقطه از مسیر است.

۲. نادیده گرفتن شبکه

هر شبکه ساختار و Explorer متفاوتی دارد.

۳. اشتباه گرفتن قرارداد با کیف پول

Contract Address و Wallet Address عملکرد یکسانی ندارند.

۴. نتیجه‌گیری درباره هویت

مشاهده یک آدرس به معنی شناخت صاحب آن نیست.

۵. نادیده گرفتن زمان

ترتیب زمانی برای بازسازی مسیر بسیار مهم است.

۶. بررسی نکردن تراکنش‌های بعدی

گاهی مهم‌ترین بخش پرونده بعد از تراکنش اولیه اتفاق می‌افتد.

۷. ثبت نکردن شواهد

تحلیل حرفه‌ای باید قابل بازبینی و مستندسازی باشد.

چک‌لیست ردیابی

قبل از نهایی کردن تحلیل:

☑ شبکه

☑ TXID

☑ آدرس مبدأ

☑ آدرس مقصد

☑ مبلغ

☑ Timestamp

☑ تراکنش‌های بعدی

☑ قراردادهای مرتبط

☑ مقصدهای شناخته‌شده

☑ سطح اطمینان تحلیل

جمع‌بندی

ردیابی تراکنش در بلاکچین بیشتر از پیدا کردن یک TXID است.

TXID نقطه شروع است.

بعد از آن باید مسیر دارایی، آدرس‌های واسط، زمان انتقال، مقصدهای بعدی و ارتباطات آنچین بررسی شوند.

مهم‌تر از همه، تحلیلگر باید همیشه بین آنچه روی بلاکچین مشاهده شده و برداشتی که از آن داده دارد تفاوت بگذارد.

همین تفاوت است که یک جست‌وجوی ساده را به یک تحلیل حرفه‌ای بلاکچین تبدیل می‌کند.