مدفوعاتك بعملة البيتكوين قد تكشف أكثر مما توقعت

يوجد مشكلة كبيرة مع معاملات بيتكوين من منظور الأعمال لا يتحدث عنها أحد كثيرًا. لنفترض أن شركة تدفع لمورد بـbtc من عنوان محفظة معاد استخدامه. يمكنهم فعليًا رؤية ما هو أبعد من الفاتورة.

استطِع الآن، أثناء قراءتك لهذا المقال، أن يفتح منافس مستكشف الكتل ويرى لمن دفعتَ بيتكوين في صفقتك الأخيرة — كم دفعت، ومتى، ولأي طرف مقابل. لا تمثل تتبع المعاملات مشكلة لمن يريد إخفاء شيء معين. إنه خطر تجاري دائم: تحركات الخزينة، علاقات الشركاء، وتدفق الصفقات متاح لأي شخص مستعد لقضاء فترة بعد الظهر في تتبع الأثر.

افترض بشكل انعكاسي أن هذا الانكشاف يبدأ على السلسلة لحظة توقيعك للمعاملة. هذا ليس صحيحًا. في يوليو 2026، أجرى باحثون من مجموعة ديستري نت في جامعة كيه يو لوفن اختبارًا لـ85 من أكثر محافظ الإضافات للمتصفح شيوعًا واكتشفوا أن المحافظ نفسها تسرب ما يكفي من المعلومات لتحديد المستخدمين وتتبعهم — حتى قبل توقيع أي معاملة.

اطلب المحفظة من خادم خارجي عرض الرصيد، ويحمل هذا الطلب العنوان بشكل واضح. لا يوجد استغلال هنا؛ بل تتصرف الإضافات كما بُنيت. في جميع الـ85، تظهر ثغرة البصمة الرقمية وحدها في 36 محفظة، تمثل تقريبًا 82% من التنصيبات المدروسة — وهي المجموعة الفرعية التي تُحسب بناءً عليها كل الأرقام اللاحقة في هذا القسم.

ينطبق هذا حتى على الصادقين. أمضى أندي غرينبرغ عقدًا من الزمان كأدق مؤرخ لجرائم العملات الرقمية، موضحًا القراصنة والموزعين وغاسلي الأموال الذين اعتبروا سلسلة الكتل مكانًا للاختباء — وراقب المحققين وهم يخرجونهم واحدًا تلو الآخر. احتاج عشر سنوات ليدرك مدى بعد بيتكوين عن عدم القدرة على التتبع. السجل الذي كان من المفترض أن يحميهم كان نفسه الأثر الذي أدانهم.

تشعر الثقة الزائفة بالاتجاه ذاته — الأشخاص الذين يظنون أنهم فعلوا ما يكفي للبقاء مجهولين هم غالبًا من ليس لديهم شيء يخفونه: متبرع أصبح كل سجله في العطاء علني، وصحفي يمكن استنتاج مصادره من مسار المدفوعات، والطرف التجاري المذكور أعلاه.

يمر عليك تقريبًا كل طبقات ما سبق، وليس منك أنت. يستعرض بقية هذا المقال الانكشاف بشكل كامل — ويحدد الرابط الوحيد الذي كان من حقك كتابته.

ما الذي يتسرب من المحفظة بخلاف المعاملة نفسها

تكشف محفظة العملات الرقمية معلومات عنك قبل إجراء أي معاملة حتى. لعرض رصيدك، تتواصل محفظة المتصفح عادة مع خوادم خارجية وترسل إليها عنوان محفظتك. اختبر باحثون من جامعة كيه يو لوفن 85 من أكثر محافظ الإضافات للمتصفح شهرة، تمثل حوالي 35 مليون تثبيت من متجر كروم. وجدوا أن 36 محفظة — تغطي تقريبًا 82% من التنصيبات المدروسة — يمكن تحديدها وتتبعها بهذه الطريقة.

اكشف أن سبعة عشر محفظة، تغطي حوالي 23 مليون تثبيت، يمكن أن تعرض أيضًا الروابط بين العناوين المختلفة التي تعود لنفس المستخدم. أظهر الباحثون أن في 22 من أصل 36 محفظة متضررة، يمكن للمواقع الإلكترونية قراءة العنوان حتى بعد أن يقوم المستخدم بإلغاء الوصول وإعادة تشغيل المتصفح.

أشر إلى وجود مشكلة أخرى. غالبًا ما تتمكن المواقع الإلكترونية من اكتشاف ملحقات المحافظ التي قام شخص ما بتثبيتها دون أن يقوم المستخدم بتوصيل محفظته على الإطلاق. وجد الباحثون أيضًا أن 23 من أصل 36 محفظة متضررة يمكن أن تسرب العنوان من خلال محتوى تم تحميله من موقع ويب آخر، بدون أن ينقر المستخدم على أي شيء.

لاحظ أن معظم مزودي خدمات المحافظ الذين تم التواصل معهم من قبل الباحثين لم يعتبروا ذلك خطأً جدياً. قامت كوينبيس وولت، كوين98 و هانا بإجراء تغييرات، بينما لم تقم شركات أخرى مثل ميتاماسك، رابّي و OKX بذلك. اختبر الباحثون أيضًا 30 تطبيقًا لامركزيًا ووجدوا أن 11 فقط قاموا بإلغاء وصول المحفظة بشكل صحيح عند نقر المستخدمين على زر "قطع الاتصال" أو عند تسجيل الخروج.

اعلم أنه بمجرد أن يصبح العنوان مرئيًا، يوفر البلوكشين العام بقية الصورة.

تبحث شركات تحليل البلوكشين عن أنماط المعاملات التي تشير إلى أن عدة عناوين تعود لنفس الشخص أو المنظمة.

اشرح أنه إذا قامت عدة محافظ بإرسال الأموال بين بعضها بشكل متكرر أو التفاعل بطرق متشابهة، يمكن للبرمجيات جمعها معًا كمجموعة واحدة. عنوان واحد معروف يمكن أن يقود المحللين لعدة عناوين أخرى مرتبطة.

لاحظ أن هذا يحدث على نطاق ضخم. بحلول منتصف 2026 ، ذكرت تشينأناليسز أنها قد جمعت أكثر من 1 مليار عنوان على البلوكشين ضمن أكثر من 134 000 كيان محدد.

وضح أن نقل الأموال بين شبكات البلوكشين لا يقطع سلسلة التتبع بالضرورة. يتابع المحللون الأصول عبر الجسور بين الشبكات. استخدام منصة تداول لامركزية لا يخفي المعاملة بشكل تلقائي، لأن كل عمليات المبادلة لا تزال تُسجل بشكل علني على البلوكشين.

تلخص أن النتيجة واضحة: قد يبدو عنوان المحفظة كأنه سلسلة عشوائية من الأحرف، لكن بمجرد أن يتم ربط قدر كافٍ من النشاط حوله، يمكن أن يتحول إلى ملف مالي مفصل.

اشرح أن هناك أمثلة واقعية تثبت نجاح ذلك. بعد هجوم برمجيات الفدية على خط أنابيب كولونيال في 2021 ، تتبع المحققون الأمريكيون بيتكوين عبر عدة محافظ واستعادوا حوالي 2,3 مليون دولار من فدية بلغت 4,4 مليون دولار.

هيليكس: الآلية التي لا يمكنك خداعها بمحاولة الاختباء

اشرح أنه في السنوات الأولى من بيتكوين، كانت هيليكس شائعة جدًا في أسواق الإنترنت المظلم. أنشئت لتحقيق هدف واحد: جعل بيتكوين غير قابلة للتتبع. قام لاري دين هارمون بتشغيلها كخدمة استخدام خلاطة بين عامي 2014 و2017 ، حيث تم خلط عملات المستخدمين لإخفاء مصدر أموالهم، وروج للناتج كبيتكوين "نظيف". كان النموذج كله قائمًا على الإخفاء. لم يكن هناك أي شيء في الخدمة سوى كسر الرابط بين أصل العملة ووجهتها.

مرر حوالي 354 468 بيتكوين، أي حوالي 311 مليون$ في ذلك الوقت، عبر خلالها. غير الخلط ما بدا عليه المسار، ولكنه لم يزيل المسار. تركت كل عملة علامة دائمة على البلوكتشين، وهي علامة لا يمكن تغييرها أو حذفها بعد ذلك.

أخذ هارمون عمولة بنسبة 2,5% على كل عملية تبادل، وذهبت تلك العمولة حيث ذهبت كل عملة أخرى: على السلسلة، بشكل دائم. أصبحت الحصة التي اقتطعها لتشغيل خدمة الإخفاء هي السجل الذي قاد إلى مشغل الخدمة نفسه. صممت الخدمة الوحيدة التي أُنشئت خصيصًا لمحو الأثر لتكتب اسم مالكها ضمن الأثر الذي لم تستطع محوه.

كيف يمكن ربط أثر المحفظة بشخص حقيقي

يُظهر هيليكس أن نقل بيتكوين لا يمحو الأثر بالضرورة. لكن تتبع الأموال هو نصف المهمة فقط. يحتاج المحللون أيضًا لربط عناوين المحافظ بشخص أو جهة أعمال حقيقية.

يحدث ذلك عادة عندما تلامس الأموال منصة تداول خاضعة للتنظيم. تعرف تلك المنصات عناوين الإيداع التابعة لعملائها وتحتفظ بسجلات الهوية عبر عمليات التحقق من الهوية (KYC). إذا تتبع المحققون بيتكوين لإحدى تلك العناوين، يمكنهم طلب تفاصيل الحساب بطرق قانونية.

يكشف هذا الرابط الواحد معلومات أكثر بكثير من مجرد معاملة واحدة. إذا كانت تحليلات البلوكتشين قد ربطت عدة عناوين كمملوكة لنفس الشخص مسبقًا، يؤدي تحديد هوية أحدها إلى تسمية المجموعة كاملة. قد تعرف المنصة فقط عن العنوان الذي تفاعل مع منصتها، لكن التحليل السابق يمكن أن يربطه بالباقي.

تحدث أحيانًا معرفة العنوان دون طلب قانوني. ينشر الأشخاص والشركات عناوين محافظهم بانتظام — على المواقع الإلكترونية، صفحات التبرع، محادثات تيليجرام أو ملفات التعريف العامة. حالما يرتبط العنوان باسم بشكل علني، تصبح معاملاته السابقة مرئية أيضًا.

يخلق هذا للشركات مشكلة خصوصية أساسية. يمكن لدفعة إلى مورد أن تكشف عن مدفوعات سابقة، وحركات الخزينة وأطراف مقابلة أخرى. نظرًا لأن معاملات البلوكتشين دائمة ومؤرخة بالزمن، فإن تحديد عنوان واحد يمكن أن يجعل إعادة بناء سنوات من النشاط أسهل.

أين يمكن أن يخطئ تتبع البلوكتشين

لا يعني ذلك أن تحليل البلوكتشين دائمًا صحيح.

تعتمد الأنظمة المستخدمة لربط المحافظ بشكل كبير على الأنماط والاحتمالات. يمكن أن تنتج نتائج إيجابية وسلبية خاطئة: يمكن الإبلاغ عن نشاط بريء، بينما قد يتم تجاهل نشاط مشبوه.

تتمثل إحدى المشكلات في تاريخ المعاملات. يمكن أن تمر بيتكوين عبر العديد من الملاك. إذا انتقلت العملات مسبقًا عبر خلاط أو محفظة تعتبر محفوفة بالمخاطر، فقد يرث المالك اللاحق تلك الشبهة رغم عدم صلته بالنشاط السابق.

جُمد حساب أحد المشترين الموثقين في معاملات P2P لأن بيتكوين الذي تلقاه قد مر عبر خلاط قبل امتلاكه له.

تواجه المنصات والشركات الخاضعة للتنظيم تكاليف عملية بسبب هذه الأخطاء. يمكن لتنبيه زائف أن يجمد أموال عميل شرعي ويتسبب في مشكلة التزام ودعم.

توجد أيضًا حدود لما يمكن أن تراه شركات التتبع. واجه صعوبات أكبر في تتبع العملات المشفرة التي تركز على الخصوصية مثل مونيرو. توقف التحقيقات أحيانًا عندما تصل الأموال إلى بورصات في ولايات قضائية ترفض التعاون.

قامت حتى أكبر شركات تحليلات البلوكتشين بتصحيح كبير في بياناتها. في أوائل 2025، قامت تشين أناليسيس بتخفيض تقديرها للعملات المشفرة المسروقة من قبل كوريا الشمالية خلال العام السابق من 1 مليار دولار إلى 660,5 مليون دولار — تعديل بأكثر من 300 مليون دولار بعد إعادة تقييم عدة اختراقات.

واجهت مصداقية هذه الأنظمة أيضًا تحديًا في المحاكم. تساءلت فرق الدفاع في قضايا مثل بيتكوين فوغ وتورنادو كاش حول مدى الثقة التي يجب وضعها في تحليلات تنتجها برامج خاصة لا يتمكن الأطراف الخارجيون من فحصها بالكامل.

تكتسب هذه التدقيقات أهميتها لأن تشين أناليسيس تعد أيضًا متعاقدًا رئيسيًا مع الحكومة الأمريكية. وجد تقرير مستقل معتمد على سجلات فيدرالية أنها تلقت أكثر من 93,2 مليون دولار من الجوائز الحكومية.

يقع أكبر خطر ناتج عن نتائج غير صحيحة على المستخدمين الأبرياء. يتسبب ارتباط خاطئ في تجميد حساب. تظهر نفس أدوات التتبع في بلدان ذات حماية أضعف المتبرعين أو الصحفيين أو الأشخاص الذين يمولون المعارضة السياسية. يكشف تتبع البلوكتشين عن الكثير، ولكن لا ينبغي اعتبار النتيجة صحيحة بشكل تلقائي.

الجزء الوحيد من المسار الذي يمكن للمستخدمين التحكم فيه بعد

يحدث معظم التعرض الموضح أعلاه خارج سيطرة المستخدم. تتسبب المحافظ في تسريب العناوين قبل تنفيذ المعاملة. تربط تحليلات البلوكتشين بين عناوين متعددة، وتربط البورصات المنظمة تلك المحافظ بهوية حقيقية عبر سجلات اعرف عميلك.

الجزء الذي يمكن للمستخدمين التحكم به هو الرابط المباشر بين المرسل والمستلم. في كل مرة تدفع فيها محفظة لمحفظة أخرى، يُكتب هذا الاتصال بشكل دائم على السلسلة وقد يكشف لاحقًا عن الأطراف المقابلة، وتحركات الخزينة، والعلاقات التجارية.

طرحت تشينج ناو Private Transfers لإزالة هذا الاتصال المباشر. يمرر هذا الخيار الدفعة عبر عنوان منفصل لمرة واحدة، بحيث لا يتلقى المستلم الأموال مباشرة من المرسل. يكسر هذا الطريق المرئي من المرسل إلى المستلم دون الادعاء بجعل جميع العمليات مجهولة الهوية.

تستمر مصادر كشف أخرى. تظل بيانات المحفظة قادرة على التسريب، وتظل تحليلات البلوكتشين قادرة على تتبع الأنشطة المحيطة، وتستمر تطبيقات فحوصات مكافحة غسل الأموال في مراحل الإيداع والتحويل والصرف.

يعد خيار Private Transfers ميزة اختيارية لشركاء واجهة برمجة التطبيقات ضمن بنية تحويلات موجودة مسبقًا. يستخدم نفس مفتاح API ونظام العمولات، ولا يتطلب منتجًا أو تكاملًا منفصلًا. يقتصر الغرض منه على إزالة الرابط المرئي الوحيد الذي يمكن للمستخدمين بالفعل الاختيار بعدم إنشائه.

الخلاصة

ارجع إلى نقطة البداية. ذكر آندي جرينبرج أنه أمضى سنوات معتقدًا أن البلوكتشين يخفي المستخدمين، ثم خرج في النهاية باستنتاج معاكس الخلاصة: استغرق الأمر عقدًا من الزمن لأدرك مدى ابتعاد بيتكوين عن عدم إمكانية تتبعه. يعتمد المقال بالكامل على هذه الأرضية. إن عدم إمكانية التتبع الكامل كمفهوم كلي غير موجود. المحفظة تتسرب، والسلسلة تسجل، والتجميع ينتهي باسم.

احتفظ بهذا الموقف باعتباره موقفًا جديرًا بالشراكة. ليس إخفاء الهوية، والذي أظهر عقد من تتبع العملات أنه قصة وليس خاصية، بل افصح عن أي طبقة تُغلق وأيها تبقى مفتوحة. أزل تحويلات الخاصة الرابط الوحيد الذي كان من إنشاء المستخدم.