كل معاملة بيتكوين وإيثيريوم تمت على الإطلاق عامة ودائمة وقابلة للبحث من قِبل أي شخص. هذه الحقيقة تجعل التحقيق في العملات المشفرة يبدو سهلاً، وهذا هو السبب في فشل معظم تحقيقات العملات المشفرة. السجل ليس مجهولاً — إنه مستعار، وكل هذا التخصص يتلخص في سد الفجوة بين هاتين الكلمتين.
العنوان هو اسم مستعار. تتبع الأموال بين العناوين أمر بسيط ولا يخبرك بشيء تقريباً بمفرده. العمل الحقيقي هو الإسناد: تحديد أي كيان حقيقي يتحكم في عنوان ما، وهذا الدليل نادراً ما يوجد على البلوكشين نفسه.
التمييز الوحيد الذي يغير كل شيء: UTXO مقابل الحساب
يحتاج بيتكوين وإيثيريوم إلى تقنيات مختلفة، ومعظم الأدلة تتجاهل هذا.
بيتكوين سلسلة UTXO. تستهلك المعاملة مخرجات سابقة وتنتج مخرجات جديدة، وتحتفظ المحفظة عادةً بمئات العناوين. هذا ما يجعل بيتكوين أكثر قابلية للتتبع مما يتوقع الناس، لأنه يكشف عن افتراض الملكية المشتركة للمدخلات: عندما تُنفَق عدة عناوين معاً كمدخلات لمعاملة واحدة، فمن شبه المؤكد أن نفس المحفظة تتحكم بها جميعاً. عند تطبيقه بشكل متكرر عبر السلسلة، يجمّع هذا آلاف العناوين في كيان واحد. إنه الأساس الذي تُبنى عليه كل منتجات التتبع التجارية.
إيثيريوم سلسلة حسابات. تقيم الأرصدة في عناوين دائمة، لذا لا يوجد تجميع مدخلات لإجرائه. بدلاً من ذلك، يأتي الإسناد من السلوك: أنماط التمويل، والتفاعلات مع العقود، وأسماء ENS، وحيازات NFT، وبصمات التوقيت لعنوان يعيد استخدام نفس إعدادات الغاز.
تطبيق تفكير بيتكوين على إيثيريوم، أو العكس، ينتج هراءً واثقاً. حدد أي نموذج أنت عليه قبل أي شيء آخر.
عائلات الأدوات الأربع
1. مستكشفات الكتل — تقرأ السجل. يغطي Blockchair بيتكوين ومعظم السلاسل الرئيسية بترشيح جيد فعلاً؛ و Etherscan هو المرجع لإيثيريوم وسلاسل EVM، وتصنيفه للعقود المعروفة ومحافظ التبادل هو أكثر بيانات الإسناد المجانية فائدة المتاحة. يرسم Bitnodes خريطة عقد الشبكة القابلة للوصول. تجيب المستكشفات على ماذا حدث. لا تجيب على من.
2. التجميع والإسناد — تجمّع العناوين في كيانات وتربط بها أسماء. ينشر Arkham Intel تصنيفات كيانات لمجموعة كبيرة من عناوين التبادل والمؤسسية والأفراد المسمّين، وهو أكثر مصدر إسناد مجاني فائدة. يبني كل من MetaSleuth وBreadcrumbs رسومات تدفق مرئية عبر القفزات، وهذه هي طريقة الحفاظ على وضوح التتبع متعدد القفزات. يبحث Bitcoin Whoswho عن العناوين في تقارير الاحتيال والذكر العلني — مفيد فعلاً للحالة الشائعة عندما يكون العنوان الذي حصلت عليه عنوان احتيال.
3. التحليلات ومجموعات البيانات — يتيح لك Dune الاستعلام عن بيانات البلوكشين المفهرسة باستخدام SQL وقراءة آلاف لوحات المعلومات المجتمعية؛ ويعرض Bitquery بيانات مماثلة عبر واجهة برمجة تطبيقات عندما تحتاجها برمجياً. هذه العائلة هي ما تلجأ إليه عندما يكون السؤال نمطاً عبر معاملات كثيرة بدلاً من قصة معاملة واحدة.
4. التأكيد من خارج السلسلة — العائلة التي لا تحتوي على أدوات، والتي تُغلق معظم القضايا. يصبح العنوان شخصاً لأنه نُشر في توقيع منتدى، أو ارتبط بحساب تبادل خاضع لـ KYC، أو لُصق في مذكرة فدية، أو فهرسه محرك بحث. ابحث عن العنوان كسلسلة نصية عادية في كل مكان قبل تتبع أي شيء.
الافتراضات المنطقية، وأين تنكسر بالضبط
التجميع استنتاج وليس دليلاً، وأنماط الفشل معروفة جيداً.
تكسر CoinJoin والمازجات عمداً افتراض الملكية المشتركة للمدخلات. تجمع معاملة CoinJoin مدخلات من محافظ غير مرتبطة كثيرة في معاملة واحدة، لذا فإن الافتراض الذي يجمّع عادة بشكل صحيح يجمّع الآن أشخاصاً لم يلتقوا أبداً. عامل أي تجميع يحتوي على CoinJoin على أنه غير موثوق حتى يثبت العكس.
تتجمع عناوين التبادل في كيانات فائقة عديمة المعنى. تحتفظ المحافظ الحافظة بأموال لملايين المستخدمين، لذا يدمجها التجميع كلها في عقدة واحدة. عندما يصل التتبع إلى تجمع تبادل كبير، فإنه لم يصل إلى شخص — بل وصل إلى حدود ما يمكن أن يفعله OSINT.
كشف عنوان الفكة تخمين. تحديد أي مخرج هو الفكة عادة ما يكون صحيحاً وأحياناً خاطئاً بشدة، والأخطاء تتراكم مع كل قفزة. يجب أن تتناقص الثقة مع زيادة عدد القفزات، وأي تتبع لأكثر من بضع قفزات دون تأكيد من خارج السلسلة هو فرضية، وليس نتيجة.
أين ينتهي التتبع
تنتهي تقريباً كل تحقيقات العملات المشفرة الصادقة في نفس المكان: تصل الأموال إلى تبادل خاضع لالتزامات KYC، وتقع الهوية وراء الحساب خلف أمر استدعاء أو طلب من جهة إنفاذ القانون. الوصول إلى تلك النقطة نتيجة حقيقية — وهذا ما تحتاجه الإحالة. الادعاء بتحديد هوية الشخص هو حيث يتحول العمل الموثوق إلى تجاوز.
سير عمل يصمد
- حدد السلسلة والنموذج. UTXO أو حساب. اختر التقنية وفقاً لذلك.
- ابحث عن العنوان كسلسلة نصية — محركات البحث، GitHub، مواقع اللصق، المنصات الاجتماعية، قواعد بيانات الاحتيال. الخطوة الأرخص وغالباً الحاسمة.
- تحقق من التصنيفات المعروفة. ستخبرك تصنيفات Arkham وEtherscan فوراً إذا كنت تنظر إلى تبادل، أو جسر، أو عقد.
- اقرأ رسم بياني المعاملات في مستكشف قبل أتمتة أي شيء. لاحظ التمويل الأول، وأكبر الأطراف المقابلة، وأنماط الخمول.
- جمّع بحذر، ثم تحقق من التجمع بحثاً عن معاملات CoinJoin وعناوين التبادل قبل الوثوق به.
- تتبع للأمام حتى منصة الخروج، مسجلاً كل قفزة والسبب الذي يجعلك تصدقها.
- دوّن مستوى ثقتك لكل رابط، وصنّف الإسناد كتقييم ما لم يجعله الدليل من خارج السلسلة حقيقة.
ما الذي يكلف مالاً
المستوى المجاني قوي بشكل غير معتاد هنا. المستكشفات مجانية وستبقى كذلك دائماً — البيانات عامة. تصنيفات Arkham، ولوحات معلومات Dune، والرسومات الأساسية لـ MetaSleuth وBreadcrumbs قابلة للاستخدام دون دفع. ما تدفع مقابله هو التغطية وقابلية الدفاع: تبيع Chainalysis وTRM Labs وElliptic إسناداً منظماً بمعيار إثباتي يصمد أمام المحكمة، بالإضافة إلى فحص العقوبات. للصحافة والبحث والفرز، المستوى المجاني كافٍ فعلاً. أما للتقاضي أو الامتثال، فلا.