چرا Stablecoinها به یکی از مهم‌ترین لایه‌های تحلیل AML تبدیل شده‌اند؟
چرا Stablecoinها به یکی از مهم‌ترین لایه‌های تحلیل AML تبدیل شده‌اند؟
وقتی صحبت از تحلیل تراکنش‌های رمزارزی می‌شود، بسیاری از افراد بلافاصله Bitcoin را تصور می‌کنند. اما در پرونده‌های واقعی، Stablecoinها اهمیت بسیار زیادی پیدا کرده‌اند. USDT و USDC نه‌تنها برای معاملات استفاده می‌شوند، بلکه در پرداخت‌ها، انتقال سرمایه، DeFi، صرافی‌ها و جابه‌جایی بین شبکه‌ها نیز نقش مهمی دارند. گزارش BIS در سال ۲۰۲۶ نیز تأکید می‌کند که Stablecoinها به بخش مهمی از سیستم مالی مبتنی بر بلاکچین تبدیل شده‌اند و تراکنش‌های آن‌ها می‌تواند شامل عملیات پیچیده‌ای باشد که در قالب چندین رویداد Token Transfer ثبت می‌شوند. از طرف دیگر، BIS هشدار داده که استفاده از Stablecoinها در فعالیت‌های غیرقانونی و استفاده از ابزارهایی مانند Mixer و Cross-Chain Bridge می‌تواند نظارت AML/CFT را دشوارتر کند.
چرا Stablecoin برای تحلیلگر مهم است؟
Stablecoin یک ویژگی مهم دارد:
قیمت نسبتاً پایدار + قابلیت انتقال سریع روی Blockchain
همین ترکیب باعث شده برای جابه‌جایی ارزش بسیار مناسب باشد.
فرض کنید فردی قصد انتقال:
$500,000
را دارد.
به جای انتقال دارایی نوسانی، ممکن است از USDT یا USDC استفاده کند.
در نتیجه، در بسیاری از پرونده‌ها باید جریان Stablecoin را به‌صورت جداگانه بررسی کرد.
Stablecoin فقط یک Token Transfer ساده نیست
یکی از نکات مهم در تحلیل حرفه‌ای این است که هر Transfer را نباید معادل یک «تراکنش اقتصادی مستقل» در نظر گرفت.
یک تراکنش Smart Contract ممکن است چندین Token Transfer ایجاد کند.
مثلاً:
User
↓
DEX
↓
USDT
↓
USDC
↓
LP
↓
Fee
ممکن است همه این اتفاق‌ها داخل یک Transaction Hash ثبت شده باشند.
BIS در پژوهش سال ۲۰۲۶ نیز میان Transfer Event و یک Transaction پیچیده‌تر تمایز قائل شده است.
این نکته برای تهیه گزارش‌های forensic بسیار مهم است.
Stablecoin در پرونده AML چه اطلاعاتی می‌دهد؟
یک جریان Stablecoin می‌تواند اطلاعات زیر را در اختیار تحلیلگر قرار دهد:
- مبدأ
- مقصد
- زمان
- مقدار
- Token Contract
- شبکه
- Smart Contract
- مسیر انتقال
- تعامل با DEX
- تعامل با Bridge
- ارتباط با صرافی
- الگوی رفتاری
اما باید دقت کرد که Blockchain Address با هویت واقعی شخص یکسان نیست.
Multi-Hop Analysis
یکی از روش‌های مهم در تحلیل AML، بررسی چند مرحله قبل و بعد از یک تراکنش است.
مثلاً:
Wallet A
↓
Wallet B
↓
Wallet C
↓
Wallet D
↓
Exchange
اگر فقط Wallet A و B بررسی شوند، ممکن است تصویر ناقص باشد.
اما با Multi-Hop Analysis می‌توان دید که دارایی در نهایت به کجا رسیده است.
Chainalysis در تحلیل‌های سال ۲۰۲۶ نیز بر اهمیت بررسی بازار ثانویه Stablecoin و تحلیل چندمرحله‌ای جریان وجوه تأکید کرده است.
آیا انتقال USDT به معنی پولشویی است؟
خیر.
این یکی از مهم‌ترین نکات حرفه‌ای در گزارش AML است.
یک انتقال Stablecoin به یک کیف پول ناشناس، به‌تنهایی اثبات‌کننده پولشویی نیست.
ممکن است دلیل انتقال کاملاً مشروع باشد:
- پرداخت تجاری
- سرمایه‌گذاری
- انتقال بین کیف پول‌های شخصی
- معامله OTC
- پرداخت خدمات
- انتقال به صرافی
بنابراین باید از Risk-Based Analysis استفاده کرد.
چه زمانی یک Stablecoin Flow مشکوک‌تر می‌شود؟
هیچ الگوی واحدی وجود ندارد، اما ترکیب چند نشانه می‌تواند اهمیت بیشتری داشته باشد.
مثلاً:
Large Deposit
↓
Rapid Splitting
↓
Multiple Wallets
↓
Cross-Chain Bridge
↓
DEX Swap
↓
New Wallet
↓
Exchange
اگر این الگو با اطلاعات پرونده و سایر شواهد همخوانی داشته باشد، ارزش تحلیلی آن بیشتر می‌شود.
نقش زمان در تحلیل Stablecoin
فرض کنید:
12:01
500,000 USDT received
12:03
100,000 USDT → Wallet B
12:04
100,000 USDT → Wallet C
12:05
100,000 USDT → Wallet D
این رفتار می‌تواند برای تحلیلگر جالب باشد.
اما باز هم نباید فوراً نتیجه گرفت که Split کردن وجه به معنی پولشویی است.
ممکن است این کار ناشی از ساختار عملیاتی یک کسب‌وکار یا سیستم پرداخت باشد.
Behavior + Context = Better Risk Assessment
Stablecoin و Freeze
Stablecoinها از این جهت نیز با برخی دارایی‌های دیگر تفاوت دارند که صادرکنندگان بعضی Stablecoinها توانایی‌هایی در سطح قرارداد یا مدیریت دارایی دارند.
BIS در گزارش ۲۰۲۶ اشاره می‌کند که صادرکنندگان Stablecoin در برخی موارد توانسته‌اند موجودی آدرس‌های مشخص را Freeze کنند و ابزارهای Blockchain Analytics نیز در پرونده‌های مهم به نهادهای تحقیقاتی کمک کرده‌اند.
این موضوع برای پرونده‌های کلاهبرداری اهمیت زیادی دارد.
اما یک نکته حیاتی وجود دارد:
Tracing و Freezing دو فرآیند متفاوت هستند.
ردیابی نشان می‌دهد دارایی احتمالاً به کجا رفته است.
Freeze شدن نیازمند شرایط، اختیار و فرآیند مربوط به صادرکننده یا پلتفرم است.
چرا تحلیل Stablecoin باید Multi-Chain باشد؟
یکی از اشتباهات متداول این است که تحلیلگر فقط یک شبکه را بررسی کند.
مثلاً:
TRON
USDT
اما ممکن است ادامه جریان چنین باشد:
TRON
↓
Exchange
↓
Ethereum
↓
USDC
↓
Arbitrum
↓
DEX
بنابراین تحلیل Stablecoin بدون درنظرگرفتن Cross-Chain Flow ممکن است ناقص باشد.
یک مدل پیشنهادی برای تحلیل AML
می‌توانیم تحلیل را در پنج لایه انجام دهیم:
Layer 1 — Asset
چه دارایی‌ای منتقل شده؟
Layer 2 — Network
روی کدام Blockchain؟
Layer 3 — Counterparty
با چه آدرس‌هایی تعامل داشته؟
Layer 4 — Behavior
رفتار انتقال چگونه بوده؟
Layer 5 — Attribution
آیا می‌توان مقصد یا آدرس را به یک Entity شناخته‌شده مرتبط کرد؟
این لایه آخر باید با احتیاط بسیار زیادی انجام شود.
نمونه سناریو
فرض کنید یک آدرس:
Wallet A
در یک بازه کوتاه:
+250,000 USDT
+180,000 USDT
+320,000 USDT
دریافت کرده است.
سپس:
Wallet A
↓
Wallet B
↓
Wallet C
↓
Bridge
↓
USDC
↓
Exchange
یک گزارش حرفه‌ای نباید فقط بنویسد:
«این کیف پول متعلق به مجرم است.»
بلکه بهتر است بنویسد:
«بررسی تراکنش‌های ثبت‌شده نشان می‌دهد وجوه مورد بررسی پس از دریافت در آدرس A، از طریق مجموعه‌ای از انتقال‌ها و عملیات بین‌زنجیره‌ای به آدرس‌ها و سرویس‌های بعدی منتقل شده است. انتساب مالکیت واقعی آدرس‌ها نیازمند شواهد تکمیلی خارج از زنجیره است.»
این نوع نگارش از نظر forensic بسیار دفاع‌پذیرتر است.
آینده تحلیل Stablecoin
اهمیت Stablecoinها در AML احتمالاً بیشتر خواهد شد.
در سال ۲۰۲۶، بحث نظارت بر Secondary Market و فعالیت Stablecoinها در کیف پول‌های شخصی نیز جدی‌تر شده است. Chainalysis با اشاره به رویکردهای جدید FATF، بر اهمیت نظارت بر چرخه کامل Stablecoin و استفاده از Blockchain Analytics تأکید کرده است.
همزمان، BIS نیز بر این نکته تأکید کرده که شفافیت بلاکچین فرصت مهمی برای تحلیل ایجاد می‌کند، اما به‌تنهایی جایگزین چارچوب‌های جامع AML/CFT نمی‌شود.
نتیجه‌گیری
Stablecoinها فقط ابزار پرداخت یا معامله نیستند.
برای تحلیلگر Blockchain Forensics، آن‌ها می‌توانند به‌عنوان یک ردپای مالی بسیار ارزشمند عمل کنند.
اما تحلیل حرفه‌ای Stablecoin باید از مشاهده ساده Transfer فراتر برود و شامل:
- شبکه
- Token Contract
- زمان
- مقدار
- Counterparty
- Multi-Hop
- Cross-Chain
- Smart Contract
- Exchange Exposure
- Entity Attribution
باشد.
بلاگ‌ها و مقالات
مشاهده همه
Gas Funding Analysis چیست؟
فرض کنید در یک پرونده کلاهبرداری رمزارزی، دارایی سرقت‌شده به پنج کیف پول متفاوت منتقل شده است. این کیف پول‌ها ظاهراً ارتباط مستقیمی با یکدیگر ندارند. هرکدام آدرس مستقل، تاریخچه متفاوت و مجموعه‌ای از تراکنش‌های جداگانه دارند. اما هنگام بررسی دقیق‌تر متوجه می‌شویم که همه آن‌ها پیش از اولین انتقال، مقدار کمی ETH از یک آدرس مشترک دریافت کرده‌اند. آیا این اتفاق تصادفی است؟ آیا پنج کیف پول توسط یک شخص کنترل می‌شوند؟ یا آدرس مشترک صرفاً متعلق به یک صرافی یا سرویس تأمین Gas است؟ این پرسش‌ها نقطه آغاز Gas Funding Analysis هستند؛ روشی برای بررسی ارتباطات احتمالی میان آدرس‌ها از طریق تحلیل منابع تأمین کارمزد شبکه.
Chain Hopping چیست؟
یک تصور قدیمی درباره ردگیری رمزارز وجود دارد: «کافی است دارایی را به شبکه دیگری ببریم تا رد آن گم شود.» اما Blockchain Forensics امروز بسیار فراتر از بررسی یک Explorer واحد رفته است. پژوهش‌های ۲۰۲۶ نیز دقیقاً به همین تحول اشاره می‌کنند. یک مقاله ارائه‌شده در کنفرانس IEEE ICBC توضیح می‌دهد که DeFi، Bridgeهای غیرمتمرکز و Chain Hopping، تحقیقات را از یک مسئله محلی روی یک زنجیره به یک مسئله چندزنجیره‌ای و پیچیده تبدیل کرده‌اند. Doi مطالعه دیگری در اوت ۲۰۲۶ نیز یک چارچوب Forensic برای ردیابی دارایی در محیط‌های چندلایه و میان Layer 1 و Layer 2 پیشنهاد کرده است. MDPI بنابراین Chain Hopping مسیر را سخت‌تر می‌کند؛ اما سخت‌ترشدن با ناپدیدشدن کامل ردپا یکسان نیست.
Wash Trading چیست و چگونه می‌توان معاملات ساختگی را روی بلاکچین شناسایی کرد؟
حجم معاملات یکی از اولین اعدادی است که هنگام بررسی یک Token یا بازار دیده می‌شود. فرض کنید یک Token تازه ایجادشده در مدت کوتاهی: $20,000,000 Trading Volume ثبت کرده باشد. در نگاه اول ممکن است تصور کنیم هزاران معامله‌گر در حال خریدوفروش آن هستند. اما اگر بخش قابل توجهی از این معاملات توسط مجموعه کوچکی از Walletهای مرتبط ایجاد شده باشد چه؟ اینجا مفهوم Wash Trading اهمیت پیدا می‌کند. در یک بررسی منتشرشده در ۲۴ سپتامبر ۲۰۲۶، Bitquery با روش تحلیلی خود معاملات DEX در شش شبکه را بررسی کرد و گزارش داد بخش بزرگی از حجم مورد بررسی، معیارهای آن‌ها برای معاملات غیرواقعی را داشته است. این یافته یک حکم عمومی درباره کل بازار نیست، اما نشان می‌دهد حجم ثبت‌شده روی زنجیره را نباید بدون تحلیل ساختار معاملات معادل تقاضای واقعی دانست. Bitquery
چگونه رفتار کیف پول صرافی را از کیف پول شخصی تشخیص دهیم؟
در بسیاری از تحقیقات Blockchain Forensics یک سؤال مهم مطرح می‌شود: آیا این آدرس متعلق به یک کاربر عادی است یا بخشی از زیرساخت یک صرافی؟ این سؤال ساده به نظر می‌رسد، اما پاسخ همیشه ساده نیست. یک صرافی ممکن است هزاران یا حتی میلیون‌ها Deposit Address داشته باشد و ساختار مدیریت وجوه آن با یک Wallet شخصی تفاوت زیادی داشته باشد. از طرف دیگر، صرفاً داشتن تعداد زیاد تراکنش نیز ثابت نمی‌کند یک آدرس متعلق به Exchange است. برای تحلیل صحیح باید رفتار آدرس بررسی شود.
