أعمال تحليلات البلوكشين: بيع اليقين

بالنسبة للمشارك غير المطلع، يظهر عالم الكريبتو ككتلة معقدة ومتشابكة يستعصي حلها. ترسل محافظ معاملةٍ ما الأموالَ إلى محافظ المعاملة التالية، والتي ترسلها بدورها إلى جسر، ليقوم بمبادلتها عبر سلسلة كتل لا صلة لها بالأولى، فتتوزع بين عشرات العناوين الجديدة، ثم تمر عبر خلاط، يتخلص من جميع آثارها في إيداع لدى منصة تداول مجهولة. تزدهر المحافظ الجديدة باستمرار، وتتلاشى المحافظ القديمة وتتحول إلى رماد. وتُستخدم بعض العناوين لمرة واحدة فقط. بينما تُحول الخلاطات وسلاسل التجزئة (peel chains) تدفق الأموال إلى قطرات، وتحرف الجسور مسار تركيز المحققين جانبياً. وتحيلها المنصات اللامركزية إلى مجرد ضباب.

لهذا السبب بالذات يتحدث مستخدم الكريبتو العادي عن إخفاء الهوية. إذ يغلف غموض هذا التشابك كل شيء بطابع من الخصوصية الملموسة، ويعزز تعقيده شعوراً وهمياً بالأمان. غير أن هذا تحديداً هو الفارق بين ما يصعب قراءته وما لا يمكن قراءته على الإطلاق، بين اللغز المستعصي والكتاب المفتوح.

فالبلوكشين العامة ليست مبهمة؛ بل تقع تحت ضوء النهار الساطع والدائم، حيث تُنقش جميع تفاصيل المعاملات في صلب الشبكة ليراها الجميع. لا تنسى الشبكة شيئاً ولا تغفل عن أحد، بغض النظر عما يفعله المالكون. فلا يهم الشبكة ما إذا قام مالك المحفظة بحذف تطبيق الدردشة، أو حسابات التواصل الاجتماعي، أو المدونة التي نشر فيها إنجازاته وعناوين الكريبتو الخاصة به، أو قام بتغيير أسماء المستخدمين، أو غير الدول التي يقيم بها أو حتى مظهره. فالبلوكشين تتذكر عناوينهم، وبيانات تحويلاتهم، ورسوم الغاز، وأختامهم الزمنية، وجسورهم، وساعات نشاطهم.

قد يغير المحتال ملابسه مائة مرة، لكنه سيظل مضطراً للمرور عبر بوابات العبور الدوارة. حتى عند الحافة المفترضة للنظام، يجد المحقق خيوطه وأدلته. ويمكنه تتبعهم عبر المحافظ، ومنصات التداول، ومكاتب التداول خارج البورصة (OTC)، والجهات المصدرة للعملات المستقرة، والجسور، وبوابات الدخول النقدية (fiat on-ramps)، والأسواق، ومواقع المقامرة، وأسواق الإنترنت المظلم، والخدمات المخترقة، والمعارف غير المبالين.

تقوم صناعة تحليلات البلوكشين على هذا التباين - وقيمة هذه المعرفة مطلوبة بشدة. فالبعض يرى الفوضى، بينما يرى آخرون النظام. يرى البعض أثر المحتال، الذي تركه المحتال بغباء وراءه. وهم يرون مخارج هذه المتاهة وحراسها الذين يمكن التواصل معهم. ويرون أن جسراً معيناً هو نقطة ضعف معرضة للضغط، كما يرون جهة إنفاذ القانون القادرة على تطبيق هذا الضغط، حتى وإن كانت السلسلة نفسها لا تفعل سوى القليل لإيقاف عملية التحويل. لقد أتاح الكريبتو مستوى جديداً من عدم اليقين، وعدم اليقين مكلف للغاية: إيداعات أصول الكريبتو المجمدة لدى منصات التداول، وخسائر البنوك الناتجة عن تكاليف الامتثال التنظيمي، ومخاطر الأطراف المقابلة للصناديق الاستثمارية، ومعاناة الضحايا من السرقات المستمرة، وأضرار السمعة التي تلحق بالدول جراء الكريبتو الخاضع للعقوبات - كل هذا هو ما تحوله شركات تحليلات البلوكشين إلى أرباح طائلة.

إذا كانت الشركات تمقت التنظيم، فإنها تمقت فقدان ممتلكاتها بدرجة أكبر بكثير. لهذا السبب ظهر الطلب على مثل هذه الخدمات في المقام الأول - فلم تكن هناك حاجة لإقناع السوق بأهمية التحقيق في مسارات معاملات الكريبتو. كل ما تطلبه الأمر هو انتظار عملية اختراق الجسور القادمة، أو هندسة اجتماعية تطال منصة تداول مركزية، أو هجوم برمجيات الفدية، أو تجميد عملة مستقرة بواسطة الجهة المصدرة لها بعد تدقيق تحركاتها مباشرة بواسطة شركات التحليلات. وحين يحين وقت تحديد المسؤولية، يتضح أن للمحفظة ثغرات ونقاط ضعف يمكن التنبؤ بها، وأنه يمكن العثور على صاحبها.

محقق أهلي بمستكشف كتل

قبل ظهور عمالقة الصناعة الحاليين، سيطر على مجال التحقيقات في الكريبتو متطوعون مستقلون بذلوا قصارى جهدهم لتتبع المسارات باستخدام مجموعة الأدوات المحدودة المتاحة لديهم. أحد أشهر الشخصيات في هذا القطاع هو ZachXBT - المحقق الذي يعمل تحت اسم مستعار والذي أصبح عمله نموذجاً أولياً للعديد من الباحثين المحترفين. إن مساهماته في هذا المجال لا تقدر بثمن، حيث كان من أوائل من أثبتوا للعالم أن الفضاء على السلسلة (on-chain) ليس منيعاً. فقد استخدم مستكشفات الكتل ومعرفته بفضاء الكريبتو لتجميع خيوط مسارات المعاملات وتحديد العناوين الخبيثة. تتبعت تحقيقاته الخيوط المعروفة - كالمحافظ، والجسور، والخلاطات، وحسابات وسائل التواصل الاجتماعي، ومجموعات Telegram - ودمجها مع خبرته وحدسه وقدر معين من الحزم للإعلان عن الجناة على الملأ.

بالإضافة إلى الأمور البديهية (المحافظ الموجودة على منصات التداول المركزية التي تم تصنيفها على أنها مشبوهة أو لها صلات بعناوين احتيالية معروفة)، يستخدم المحققون مجموعة متنوعة من الأساليب لتحديد الجاني. ويشمل ذلك تحليل مكالمات Discord، حيث يتواصل المهاجم غالباً مع ضحاياه، واستخدام برامج مشاركة الشاشة لأخذ فكرة عما يظهر على شاشة الضحية، والبحث عن مقاطع الفيديو أو المنشورات على منصات التواصل الاجتماعي حيث يستعرض المحتال مكاسبه غير المشروعة، وتحليل أسماء ENS أو أسماء المستخدمين المرتبطة بالمحفظة، والتحقيق في حسابات منصات التداول. في كثير من الحالات، يكون إهمال المهاجم هو ما يفضحه في نهاية المطاف: فبينما قد يكون خبيراً في خداع الأشخاص لدفعهم إلى إرسال الكريبتو، فإنه لا يستطيع مقاومة الرغبة في التباهي بثروته عبر الإنترنت. يقوم المحققون بتحليل كل هذه العوامل، وربطها بمحفظة الاحتيال المعروفة لبناء رؤية شاملة لأنشطة المحتال والتي يمكن استخدامها لاحقاً لتجميد الحساب أو تتبع الأموال وصولاً إلى نظيره في العالم الحقيقي.

هذا النهج أساسي لفهم الوضع الحالي لصناعة تحليلات البلوكشين. إذ لا يزال المحقق يلعب دوراً حاسماً في هذه العملية: فعلى الرغم من أن أدوات تجميع المحافظ وربطها مفيدة للغاية، إلا أنه لا يمكن استخدامها ببساطة لتسمية الجاني. يتطلب الأمر خبيراً محترفاً وماهراً لتحليل جميع العوامل والوصول إلى نتيجة منطقية. والأهم من ذلك، تبرز القدرة على قراءة الخيوط وتتبعها - ومن أجل ذلك، لا يزال المحللون يعتمدون على حدسهم وبصيرتهم وخبرتهم.

كان ZachXBT أحد هؤلاء المحققين الذين اشتهروا بنجاحاتهم في هذا المجال. ومع ذلك، مع نمو الطلب، بدأت الشركات في الظهور لتقديم خدمات مماثلة لأولئك الذين لا يملكون الوقت أو الموارد للقيام بذلك بأنفسهم. في حين أن المحققين المستقلين لا يزالون يقدمون نتائج عالية الجودة، فإن الشركات كانت تتمتع بميزة من حيث الشرعية، حيث يمكنها تقديم حماية أكبر لعملائها: فالعديد من المؤسسات الكبرى تفضل التعامل مع كيان تجاري قائم بدلاً من فرد مجهول، بغض النظر عن مدى موهبته. وقد استجاب السوق لهذه الحاجة، مما أدى إلى خلق صناعة بأكملها تركز على تحليل تشابك الكريبتو الغامض. وتوفر الشركات لعملائها جميع الأدوات اللازمة للاكتشاف والتحقيق، بدءاً من تتبع المحافظ وحتى تحديد الهويات الحقيقية للجناة في العالم الفعلي.

شركات تبيع اليقين

تضم هذه الصناعة العديد من اللاعبين الرئيسيين الذين يقدمون خدمات متنوعة لقاعدة عملاء واسعة. بدءاً من اكتشاف الأنشطة غير المشروعة، مروراً بتحليل المحافظ، ووصولاً إلى تقديم تحقيقات شاملة، فإن شركات مثل Chainalysis، وTRM Labs، وElliptic، وCrystal Intelligence، وMerkle Science، وArkham، إلى جانب شركات أخرى عديدة، تخدم قطاعات مختلفة ولديها نهج مغاير في فضاء تحليلات البلوكشين. يقدم بعضها أدوات للمحققين والمحللين، بينما يستهدف البعض الآخر مجال الامتثال، ويقدم آخرون خدماتهم مباشرة إلى جهات إنفاذ القانون أو لمالكي الكريبتو العاديين الذين يرغبون في حماية أصولهم.

أقدم شركة ظهرت في هذا المجال (وربما الأكثر رسوخاً) هي Chainalysis.

بنت الشركة لنفسها سمعة لا تشوبها شائبة، حيث تقدم خدمات الأمان والكشف للشركات الكبرى والوكالات الحكومية على حد سواء. وهي تمتلك مجموعة كاملة من الأدوات المختلفة، بدءاً من تتبع المحافظ وحتى الحلول الأكثر تخصصاً مثل Reactor لحالات الاستخدام في التحقيقات. ونظراً لدخولها المبكر إلى هذا المجال وسمعتها الرفيعة، تتمتع Chainalysis بمكانة الخيار الافتراضي للعديد من الوكالات الحكومية والشركات التي تحتاج إلى تأمين أصولها. وغالباً ما تكون الخيار المفضل للامتثال في مجال الكريبتو، وتتمتع منتجاتها بالثقة للاعتداد بها أمام المحاكم، مما يمنح الشركة ميزة لا تقدر بثمن مقارنة بمنافسيها.

في الوقت نفسه، يتزايد الطلب على البدائل أيضاً، مدفوعاً بحالات الاستياء من الوضع الراهن. كانت TRM Labs إحدى الشركات التي تمكنت من اكتساب زخم كبير من خلال التنافس المباشر مع Chainalysis، حيث قدمت رؤيتها الخاصة لأدوات تحليل المحافظ والتحقيق. وتتمثل القيمة الأساسية التي تقدمها في مرونتها، حيث تصنف الشركة نفسها ككيان أصيل في عالم الكريبتو (crypto-native) يمكنه تقديم حلول امتثال شاملة ومتكاملة. تتميز أدوات TRM بكونها مريحة وسلسة، ومصممة لتندمج بسهولة في البنية التحتية القائمة للمحللين مع توفير ميزات إضافية تفتقر إليها العديد من الشركات التقليدية. إنها تقدم لعملائها أدوات تحقيق مكثفة، بما في ذلك اكتشاف مزودي خدمات الأصول الافتراضية (VASP)، وتسجيل درجات الثقة، وتقييمات المخاطر، وغيرها من الآليات المفيدة للكشف عن الأنشطة غير المشروعة. بل ونجحت الشركة في ترسيخ مكانتها كمنافس جاد لـ Chainalysis. ومع تقديم ميزات أكثر ابتكاراً وقاعدة عملاء سريعة النمو، تثبت TRM نفسها بسرعة كلاعب رئيسي في فضاء تحليلات البلوكشين.

وفي المقابل، تتبنى Elliptic نهجاً مختلفاً، يركز على تقييم المخاطر والتحقيق في مجال الامتثال للكريبتو. ومن خلال ترسيخ مكانتها كشركة تنظر إلى الصناعة عبر سلاسل متعددة (cross-chain)، تسلط Elliptic الضوء على مجموعتها الواسعة من الأدوات الموجهة للمؤسسات. وبفضل سمعتها القوية، ضمنت Elliptic مكانتها كمزود مفضل لخدمات الامتثال للمؤسسات المالية، لا سيما خارج الولايات المتحدة. ويساعد هذا الشركة على الهيمنة على السوق الأوروبية، حيث تدير العديد من البنوك التقليدية الصديقة للكريبتو عملياتها. وهي شركة تحليلات أخرى تتمتع بمعرفة مؤسسية عميقة وقادرة على تقديم حلول ممتازة فيما يتعلق بالتحقيق والتتبع.

بالمقارنة مع الأسماء الراسخة، تعد Crystal Intelligence وافداً جديداً نسبياً، لكن الشركة تكسب أرضية باطراد في مواجهة منافسيها من خلال مزيج من الأدوات الواسعة، والخيارات المحلية (on-premise) المريحة، وخدمة دعم العملاء الممتازة. وإحدى ميزاتها الأساسية هي نهجها المرن تجاه السوق: فعلى عكس العديد من منافسيها، تقدم Crystal خيارات متنوعة لعملائها، تتراوح من الحلول المستندة إلى السحابة إلى البنية التحتية المحلية بالكامل. ونظراً لواجهتها المريحة وأدواتها الاستقصائية الشاملة، فقد احتلت مكانة متميزة كخيار ممتاز للمحققين الذين يتعاملون مع سلاسل بلوكشين متعددة. وهذا مفيد بشكل خاص في البيئة الحالية، حيث تلعب الجسور والخدمات متعددة السلاسل الأخرى دوراً متزايد الأهمية. إن القدرة على تحليل النشاط عبر السلاسل المختلفة تساعد في إجراء تحقيقات أكثر كفاءة، وتتيح التغطية الواسعة لـ Crystal العمل كشريك امتثال موثوق به.

في نواحٍ كثيرة، تتشابه Merkle Science مع Elliptic، حيث تركز على قطاع المؤسسات لتقديم خدمات تقييم المخاطر والتحقيق. وتسلط Merkle Science الضوء على نهجها الفريد في التحليلات السلوكية، والذي يساعد في تحديد الأنشطة المشبوهة بناءً على الأنماط. ويمكن للمحققين استخدام أدواتها لتقييم المخاطر المرتبطة بنشاط معين على السلسلة، مما يساعد في كشف التهديدات قبل أن تتسبب في أضرار جسيمة.

وبالحديث عن المحققين، تعد Arkham واحدة من أحدث الشركات في هذا المجال ولكنها من أكثرها واعدية. إنها تتبع نهجاً مبتكراً في سوق تحليلات البلوكشين، حيث تقدم مجموعة متنوعة من الأدوات التي تعطي الأولوية لسهولة الوصول والراحة. وتمكن أدوات الاستخبارات العامة والسوق الخاص بها كلاً من المحققين والمستخدمين العاديين من الحصول على معلومات قيمة تتعلق بمحافظ أو عناوين معينة. ومن خلال القيام بذلك، تخلق Arkham بيئة يمكن للجميع المشاركة فيها: فبينما يمكن للمحققين الخاصين وجهات إنفاذ القانون استخدام أدواتها لاكتشاف المجرمين، يمكن للمستخدمين والمستثمرين العاديين الاستفادة من تحليل أنماط الأنشطة المشبوهة.

على الرغم من أن كل شركة من هذه الشركات تتمتع بنقاط قوة فريدة خاصة بها، إلا أنها تخدم جميعاً نفس الغرض العام: التحقيق في أنشطة الكريبتو المشبوهة وتزويد المحققين بالأدوات التي يحتاجونها لتتبع الأثر. يتنافس العديد منها بشكل مباشر مع بعضهم البعض، مقدمين خدمات مماثلة، لكن لا تستطيع أي منها إقصاء الأخرى نظراً للطلب الهائل على منتجاتها وخدماتها. بالإضافة إلى ذلك، توظف الشركات أيضاً مجموعة متنوعة من استراتيجيات المبيعات، بدءاً من استهداف المستهلكين مباشرة وحتى عقد شراكات مع جهات إنفاذ القانون وأقسام الامتثال. وعلى هذا النحو، يصعب التمييز بينها بناءً على أي أساس موضوعي: فجميعها تعتمد على نفس المبادئ الأساسية ولكنها تطبقها بأساليب مختلفة قليلاً.

المحققون، والآلات، والعملاء الخاصون

لم يؤدِ صعود النماذج اللغوية الكبيرة إلى تقليل الحاجة إلى المحللين - بل جعلهم أكثر ارتياحاً، حيث تتيح لهم هذه الأدوات إنجاز المزيد في وقت أقل. يعتمد مجال التحقيق على السلسلة بشكل كبير على التحليل البصري: يتتبع المحققون الأثر عبر ربط المحافظ ببعضها البعض. وليس من غير المألوف رؤية المحققين يقومون بتوسيع الرسوم البيانية يدوياً، وتحليل البيانات على السلسلة، ومراجعة تصنيفات الكيانات، وتصدير ملفات CSV لمزيد من المعالجة. ولكن مع ظهور وكلاء الذكاء الاصطناعي، يمكن الآن أتمتة العديد من هذه المهام الروتينية. ويمكن للمحللين الاستفادة من قوة أدوات معالجة اللغة الطبيعية لإنشاء تمثيلات بيانية، واكتساب رؤى حول الأنماط المشبوهة، ووضع افتراضات مدروسة حول ماهية الخطوات التالية. فمن الأسهل بكثير مطالبة نموذج لغوي كبير بتتبع نشاط الجسور بدلاً من القيام بذلك يدوياً. تعد Chainalysis واحدة من الشركات التي توفر مثل هذه الإمكانات، حيث يمكن لمحقيقيها الآن الاعتماد على قوة بيانات التدريب المكثفة، مما يتيح لهم إنجاز أكثر من أي وقت مضى. كما استغل المجرمون أيضاً الفرص التي يوفرها الذكاء الاصطناعي لتوسيع نطاق عملياتهم. وتولد الآن حيل التصيد الاحتيالي، وأدوات النصب، ونصوص غسيل الأموال البرمجية حجماً أكبر بكثير مما كانت تفعله سابقاً. ويتعين على المحققين مواكبة ذلك، باستخدام الأتمتة للبقاء في صدارة المشهد.

لا يزال المحققون التقليديون من أصحاب الخبرة يحتلون مكانة خاصة في هذه الصناعة. وغالباً ما يدمج محققو السلسلة الجدد بين عناصر التحقيق الجنائي التقليدي والتحقيق الرقمي للحصول على نتائج أفضل. يمكن للمحقق الخاص تتبع القرائن المألوفة مع الاستفادة أيضاً من مسارات محفظة الكريبتو. لقد تم تطوير الأدوات مما جعل التحقيق في أنشطة البلوكشين أسهل بكثير، لكن الأساسيات لم تتغير: فلا يزال من الضروري تتبع الأدلة وجمع البراهين. وسيكون المحقق الذي يفتقر إلى هذه المهارات أقل نجاحاً بكثير من أولئك الذين يعتمدون على الأساسيات جنباً إلى جنب مع الأدوات. تتيح هذه الأدوات للمحقق تحقيق التكامل: فبينما تعمل الأساليب التقليدية على تضييق نطاق البحث، تساعد الأدوات الرقمية في تسريع وتيرة العملية.

قد تبدو عبارة "العثور على شخص ما" فجة، لكنها تلخص بشكل فعال الغرض من عمل المحقق. غالباً ما يتلقى محقق الكريبتو تعليمات غامضة: اعثر لي على الأشخاص الذين يقفون وراء عنوان هذه المحفظة. وفي بعض الأحيان، يتعين على المحقق تحديد المسؤول عن الهجوم. وقد يتضمن ذلك فحص العديد من العقود الذكية المخترقة، وتحديد نقطة الاتصال الأولية، وفي نهاية المطاف تضييق نافذة البحث. قد يضطر المحقق إلى تحديد ما إذا كانت محفظة احتيال معينة قد استخدمت لغسيل الأموال وتحديد مكان الشخص الذي يقف وراءها. قد تحتاج إحدى الشركات إلى تحديد هوية مطور معين من أجل تقديمه إلى العدالة، أو منع وقوع حوادث أخرى، أو استرداد الأصول. قد تعاني منصة تداول من تجميد المعاملات المرتبطة بالعقوبات وتحتاج إلى تحديد السبب الكامن وراء ذلك بسرعة. قد تشعر شركة ناشئة بالقلق حيال تلقي أموال من محفظة مشبوهة وتحتاج إلى التحقق من المعلومات قبل المتابعة. قد تحتاج شركة تأمين إلى التحقيق في مطالبة ما لتحديد ما إذا كانت الأموال قد سرقت بالفعل. قد تحتاج الحكومة إلى إجراء تحقيق في هجوم برمجيات فدية لتقديم الجناة إلى العدالة. هناك العديد من السيناريوهات، لكن السمة المشتركة هي أنه يتعين على المحقق الاستفادة من جميع المعارف والأدوات المتاحة لتحديد الطرف المقابل للمحفظة المستهدفة.

ينطبق نفس المنطق في استخدام الأدوات الاحترافية على عمليات TRON اليومية أيضاً. تدمج Netts Workspace برمجة Energy API، وأتمتة TRON، وفحوصات مكافحة غسيل الأموال (AML) مع Elliptic، وسجل المعاملات، ووضع التفويض الذكي، وإعداد التقارير، وإدارة رسوم USDT في لوحة تحكم واحدة لمستخدمي TRON الجادين الذين يحتاجون إلى ما هو أكثر من مجرد زر محفظة عادي. إنها لا تحل محل شركات تحليلات البلوكشين التي تتعقب كل أصل مسروق على نطاق عالمي على مدار الساعة طوال أيام السنة، ولكنها تساعد مستخدمي وشركات TRON على العمل بطريقة أكثر تنظيماً وتفادي المشكلات البسيطة التي قد تنشأ عن تجاهل Energy أو Bandwidth أو فحوصات مكافحة غسيل الأموال أو تكاليف TRON.