مقالات تحلیلی
به‌روزترین مقالات، نکات و توصیه‌های ضروری برای ارز های دیجیتال را کسب کنید.
Gas Funding Analysis چیست؟
فرض کنید در یک پرونده کلاهبرداری رمزارزی، دارایی سرقت‌شده به پنج کیف پول متفاوت منتقل شده است. این کیف پول‌ها ظاهراً ارتباط مستقیمی با یکدیگر ندارند. هرکدام آدرس مستقل، تاریخچه متفاوت و مجموعه‌ای از تراکنش‌های جداگانه دارند. اما هنگام بررسی دقیق‌تر متوجه می‌شویم که همه آن‌ها پیش از اولین انتقال، مقدار کمی ETH از یک آدرس مشترک دریافت کرده‌اند. آیا این اتفاق تصادفی است؟ آیا پنج کیف پول توسط یک شخص کنترل می‌شوند؟ یا آدرس مشترک صرفاً متعلق به یک صرافی یا سرویس تأمین Gas است؟ این پرسش‌ها نقطه آغاز Gas Funding Analysis هستند؛ روشی برای بررسی ارتباطات احتمالی میان آدرس‌ها از طریق تحلیل منابع تأمین کارمزد شبکه.
Chain Hopping چیست؟
یک تصور قدیمی درباره ردگیری رمزارز وجود دارد: «کافی است دارایی را به شبکه دیگری ببریم تا رد آن گم شود.» اما Blockchain Forensics امروز بسیار فراتر از بررسی یک Explorer واحد رفته است. پژوهش‌های ۲۰۲۶ نیز دقیقاً به همین تحول اشاره می‌کنند. یک مقاله ارائه‌شده در کنفرانس IEEE ICBC توضیح می‌دهد که DeFi، Bridgeهای غیرمتمرکز و Chain Hopping، تحقیقات را از یک مسئله محلی روی یک زنجیره به یک مسئله چندزنجیره‌ای و پیچیده تبدیل کرده‌اند. Doi مطالعه دیگری در اوت ۲۰۲۶ نیز یک چارچوب Forensic برای ردیابی دارایی در محیط‌های چندلایه و میان Layer 1 و Layer 2 پیشنهاد کرده است. MDPI بنابراین Chain Hopping مسیر را سخت‌تر می‌کند؛ اما سخت‌ترشدن با ناپدیدشدن کامل ردپا یکسان نیست.
Wash Trading چیست و چگونه می‌توان معاملات ساختگی را روی بلاکچین شناسایی کرد؟
حجم معاملات یکی از اولین اعدادی است که هنگام بررسی یک Token یا بازار دیده می‌شود. فرض کنید یک Token تازه ایجادشده در مدت کوتاهی: $20,000,000 Trading Volume ثبت کرده باشد. در نگاه اول ممکن است تصور کنیم هزاران معامله‌گر در حال خریدوفروش آن هستند. اما اگر بخش قابل توجهی از این معاملات توسط مجموعه کوچکی از Walletهای مرتبط ایجاد شده باشد چه؟ اینجا مفهوم Wash Trading اهمیت پیدا می‌کند. در یک بررسی منتشرشده در ۲۴ سپتامبر ۲۰۲۶، Bitquery با روش تحلیلی خود معاملات DEX در شش شبکه را بررسی کرد و گزارش داد بخش بزرگی از حجم مورد بررسی، معیارهای آن‌ها برای معاملات غیرواقعی را داشته است. این یافته یک حکم عمومی درباره کل بازار نیست، اما نشان می‌دهد حجم ثبت‌شده روی زنجیره را نباید بدون تحلیل ساختار معاملات معادل تقاضای واقعی دانست. Bitquery
چگونه رفتار کیف پول صرافی را از کیف پول شخصی تشخیص دهیم؟
در بسیاری از تحقیقات Blockchain Forensics یک سؤال مهم مطرح می‌شود: آیا این آدرس متعلق به یک کاربر عادی است یا بخشی از زیرساخت یک صرافی؟ این سؤال ساده به نظر می‌رسد، اما پاسخ همیشه ساده نیست. یک صرافی ممکن است هزاران یا حتی میلیون‌ها Deposit Address داشته باشد و ساختار مدیریت وجوه آن با یک Wallet شخصی تفاوت زیادی داشته باشد. از طرف دیگر، صرفاً داشتن تعداد زیاد تراکنش نیز ثابت نمی‌کند یک آدرس متعلق به Exchange است. برای تحلیل صحیح باید رفتار آدرس بررسی شود.
چرا Stablecoinها به یکی از مهم‌ترین لایه‌های تحلیل AML تبدیل شده‌اند؟
وقتی صحبت از تحلیل تراکنش‌های رمزارزی می‌شود، بسیاری از افراد بلافاصله Bitcoin را تصور می‌کنند. اما در پرونده‌های واقعی، Stablecoinها اهمیت بسیار زیادی پیدا کرده‌اند. USDT و USDC نه‌تنها برای معاملات استفاده می‌شوند، بلکه در پرداخت‌ها، انتقال سرمایه، DeFi، صرافی‌ها و جابه‌جایی بین شبکه‌ها نیز نقش مهمی دارند. گزارش BIS در سال ۲۰۲۶ نیز تأکید می‌کند که Stablecoinها به بخش مهمی از سیستم مالی مبتنی بر بلاکچین تبدیل شده‌اند و تراکنش‌های آن‌ها می‌تواند شامل عملیات پیچیده‌ای باشد که در قالب چندین رویداد Token Transfer ثبت می‌شوند. از طرف دیگر، BIS هشدار داده که استفاده از Stablecoinها در فعالیت‌های غیرقانونی و استفاده از ابزارهایی مانند Mixer و Cross-Chain Bridge می‌تواند نظارت AML/CFT را دشوارتر کند.
Address Clustering چیست؟
یکی از جذاب‌ترین قابلیت‌های تحلیل بلاکچین این است که یک آدرس را همیشه به‌عنوان یک موجودیت کاملاً مستقل در نظر نمی‌گیریم. ممکن است یک فرد، شرکت، صرافی یا سرویس از تعداد زیادی آدرس استفاده کند. در چنین شرایطی، اگر هر آدرس را به‌صورت جداگانه تحلیل کنیم، ممکن است تصویر واقعی فعالیت را از دست بدهیم. اینجاست که مفهوم Address Clustering مطرح می‌شود. Address Clustering به زبان ساده تلاش می‌کند آدرس‌هایی را که احتمال دارد تحت کنترل یک موجودیت واحد باشند، در یک گروه قرار دهد. منابع تخصصی Blockchain Analytics نیز آن را یکی از تکنیک‌های پایه در تحلیل تراکنش‌ها و تحقیقات بلاکچینی می‌دانند. اما یک نکته بسیار مهم وجود دارد: Cluster با هویت واقعی یک شخص یکسان نیست. و همین موضوع، بخش مهم تحلیل امروز ماست.
چرا یک کیف پول ناگهان فعال می‌شود؟
یکی از جالب‌ترین چیزها در تحلیل بلاکچین، تغییر رفتار یک آدرس در طول زمان است. ممکن است یک کیف پول برای ماه‌ها تقریباً هیچ فعالیتی نداشته باشد و ناگهان در یک روز ده‌ها یا صدها تراکنش انجام دهد. آیا این موضوع به‌تنهایی مشکوک است؟ خیر. اما تغییر ناگهانی رفتار می‌تواند یک سیگنال تحلیلی مهم باشد.
از تراکنش ساده تا الگوی مشکوک؛
یک آدرس بلاکچینی ممکن است در نگاه اول فقط یک رشته طولانی از حروف و اعداد باشد. اما وقتی تاریخچه فعالیت آن را در طول زمان بررسی می‌کنیم، ممکن است الگوهایی در رفتار آن دیده شود. تعداد تراکنش‌ها، زمان انتقال‌ها، مقدار دارایی، مقصدها، نوع توکن و ارتباط با قراردادها می‌توانند مجموعه‌ای از سرنخ‌های تحلیلی ایجاد کنند. اینجاست که مفهوم Blockchain Address Analysis اهمیت پیدا می‌کند. هدف این تحلیل لزوماً اثبات جرم یا شناسایی هویت نیست؛ بلکه ایجاد یک تصویر مستند از رفتار مشاهده‌شده روی زنجیره است.
Wallet Clustering چیست؟
یکی از پرسش‌های مهم در تحقیقات بلاکچینی این است: آیا چند آدرس مختلف می‌توانند به یک مجموعه یا کنترل‌کننده مرتبط باشند؟ پاسخ این سؤال همیشه ساده نیست. کاربران می‌توانند ده‌ها کیف پول داشته باشند و از طرف دیگر، یک سرویس نیز ممکن است برای اهداف مختلف از تعداد زیادی آدرس استفاده کند. اینجاست که مفهوم Wallet Clustering اهمیت پیدا می‌کند.
ردپای یک تراکنش از کیف پول تا صرافی؛
وقتی خبری درباره سرقت ارزهای دیجیتال منتشر می‌شود، معمولاً این سؤال مطرح می‌شود که آیا می‌توان مسیر دارایی را پس از انتقال ردیابی کرد؟ پاسخ کوتاه این است که در بسیاری از موارد، بخشی از مسیر انتقال قابل بررسی و بازسازی است؛ اما میزان موفقیت تحلیل به عوامل مختلفی مانند نوع شبکه، رفتار انتقال‌دهنده، ابزارهای مورد استفاده و کیفیت اطلاعات اولیه بستگی دارد. برخلاف تصور رایج، تحلیلگران بلاکچین معمولاً تنها به یک تراکنش نگاه نمی‌کنند. آن‌ها مجموعه‌ای از داده‌ها، ارتباط میان آدرس‌ها، زمان انتقال، نوع دارایی و الگوهای رفتاری را کنار هم قرار می‌دهند تا تصویری جامع از جریان دارایی به دست آورند. در این مقاله، فرآیند کلی بازسازی مسیر یک تراکنش از کیف پول مبدأ تا رسیدن به یک مقصد احتمالی مانند صرافی را بررسی می‌کنیم.
چرا برخی پرونده‌های سرقت ارز دیجیتال قابل ردیابی هستند و برخی دیگر پیچیده‌تر می‌شوند؟
یکی از رایج‌ترین باورهای نادرست درباره ارزهای دیجیتال این است که تمام تراکنش‌های بلاکچین یا کاملاً قابل ردیابی هستند یا کاملاً ناشناس. در عمل، واقعیت بسیار پیچیده‌تر از این دو دیدگاه است. در تجربه تحلیل پرونده‌های مختلف، مشاهده می‌شود که برخی پرونده‌ها تنها در چند ساعت می‌توانند تصویر نسبتاً روشنی از مسیر دارایی ارائه دهند، در حالی که پرونده‌های دیگر به دلیل تعدد تراکنش‌ها، استفاده از چندین شبکه یا جابه‌جایی‌های پی‌درپی، به زمان و تحلیل عمیق‌تری نیاز دارند. نکته مهم اینجاست که پیچیده بودن یک پرونده، لزوماً به معنای غیرقابل‌ردیابی بودن آن نیست. در بسیاری از موارد، تفاوت اصلی در نوع رفتار مهاجم، انتخاب ابزارها و کیفیت اطلاعات اولیه‌ای است که در اختیار تحلیلگر قرار می‌گیرد. در این مقاله، مهم‌ترین عواملی را بررسی می‌کنیم که می‌توانند فرآیند ردیابی یک پرونده را ساده‌تر یا پیچیده‌تر کنند.
بررسی روش‌های پول‌شویی در بلاکچین
مقدمه با رشد بازار ارزهای دیجیتال، روش‌های مجرمان سایبری نیز پیچیده‌تر شده است. برخلاف تصور عمومی، بیشتر مجرمان تلاش نمی‌کنند دارایی سرقت‌شده را برای مدت طولانی در یک کیف پول نگه دارند. هدف اصلی آن‌ها، دشوار کردن فرآیند ردیابی و قطع ارتباط میان منشأ دارایی و مقصد نهایی است. برای رسیدن به این هدف، از تکنیک‌هایی مانند Chain Hopping، Cross-Chain Bridge، صرافی‌های غیرمتمرکز (DEX) و گاهی سرویس‌های اختلاط تراکنش‌ها استفاده می‌شود. با این حال، پیچیده‌تر شدن مسیر به معنای غیرقابل‌ردیابی شدن آن نیست. تحلیل حرفه‌ای بلاکچین بر پایه شناسایی الگوهای رفتاری، ارتباط بین تراکنش‌ها و زمان‌بندی انتقال‌ها انجام می‌شود و در بسیاری از پرونده‌ها، همین الگوها سرنخ‌های ارزشمندی ایجاد می‌کنند.
چرا هکرها همیشه عجله دارند؟
این مقاله به بررسی یک الگوی مهم در جرایم بلاکچینی می‌پردازد: زمان. چرا تراکنش‌های سرقت‌شده اغلب در بازه‌های زمانی خاص و با سرعت بالا انجام می‌شوند و این موضوع چه کمکی به ردیابی می‌کند؟
تحلیل رفتار مجرمان سایبری در ۲۰۲۵
یک تحلیل عمیق از رفتار جدید هکرها و علت افزایش استفاده از ابزارهای ناشناس‌سازی، با مثال‌های واقعی و بررسی الگوهای تراکنشی.
