ردیابی پول: چگونه رمزارزهای سرقتی بر روی زنجیره ناپدید می‌شوند

تماس در ساعت چهار صبح برقرار می‌شود و فرد پشت خط طوری نفس می‌کشد که گویی نه ساعت است بازدمی نداشته است. شش ساعت قبل، از یک کیف پول چندامضایی متعلق به یک صرافی متوسط، حدود چهار میلیون دلار USDT برداشت شد و فردی که این تراکنش‌های جعلی را امضا کرده است — بیایید او را M بنامیم — اکنون در یک آپارتمان اجاره‌ای با پنجره‌های بسته نشسته و پخش مجدد جرم خود را روی یک مرورگر بلاکچین تماشا می‌کند. هر فردی با یک مرورگر وب می‌تواند هر تراکنش، هر انتقال و تمام ارقام اعشاری را ببیند. دوست‌دخترش می‌تواند او را بررسی و حسابرسی کند، آرایشگرش هم همین‌طور، و نگران‌کننده‌تر اینکه، یک کارآگاه ناشناس اینترنتی که تیم‌هایی بسیار حرفه‌ای‌تر از او را سرنگون کرده است نیز قادر به این کار است.

می‌دانید، M احمق نیست. او قرارداد هوشمندی را که از آن سوءاستفاده کرد می‌فهمید، می‌دانست کدام کیف پول گرم دسترسی بیش از حد دارد، و زمان برداشت را با دوره‌ای همگام کرد که تیم نظارتی صرافی احتمالاً با حداقل پرسنل مشغول به کار بود. چیزی که او پیش‌بینی نکرده بود — چیزی که تقریباً همه سارقان تازه‌کار در درک آن ناکام می‌مانند — این است که خود عمل سرقت پول، بخش آسان ماجرا بود. بین هفت آدرسی که او استفاده کرد و داشتن یک زندگی عادی، سیستمی وجود دارد که تماماً برای اطمینان از اینکه افرادی مثل او هرگز موفق نشوند ساخته شده است.

اولین اشاره به این حادثه ظرف نود دقیقه در شبکه‌های اجتماعی ظاهر می‌شود؛ این پیام از سوی صرافی نیست — چرا که آن‌ها هنوز مشغول آماده‌سازی بیانیه عذرخواهی خود هستند — بلکه توسط یک محقق آنچین با دنبال‌کنندگان پرشمار منتشر شده که به نظر می‌رسد نیازی به خواب ندارد. این فرد برچسب آدرس‌ها را ارائه می‌دهد، تحلیل زمانی انجام می‌دهد و توضیحی معقول از حمله ارائه می‌کند. M این موضوع را دو بار می‌خواند و آینده خود را متصور می‌شود. او هیچ رابطه‌ای در میان بانکداران ندارد و نمی‌تواند با تلفنی که حاوی کیف پول‌های گرم است به دبی پرواز کند. تمام چیزی که او نیاز دارد یک متخصص است، و تا طلوع آفتاب با یکی از آن‌ها تماس گرفته است.

بخشی از آن رشته‌توییت که بیش از خود تحلیل M را نگران می‌کند این است که محقق نه‌تنها صرافی را تگ کرده، بلکه آدرس‌ها را نیز به عنوان یک نکته تکمیلی ضمیمه کرده است. در گذشته‌های دور، هفته‌ها طول می‌کشید تا پس از یک سرقت از بانک، طرحی فرضی از چهره مظنون تهیه شود. اما در این مورد، این طرح چهره‌نگاری حتی پیش از آنکه درب گاوصندوق کاملاً بسته شود منتشر شد. از آنجا که صرافی وحشت‌زده و نگران تصویر عمومی خود است، به احتمال زیاد پاداشی نقدی (Bounty) اعلام خواهد کرد — سهمی از هرآنچه بازپس گرفته شود، که به هر کسی که اطلاعاتی منجر به مسدود شدن وجوه ارائه دهد پرداخت می‌شود. صرافی Bybit پس از رخنه یک میلیارد دلاری خود دقیقاً همین کار را کرد و پاداشی ده درصدی پیشنهاد داد که تمام اینترنت را به یک پایگاه مراقبت و کمین تبدیل نمود. اکنون، هر شکارچی پاداش با یک لپ‌تاپ، انگیزه‌ای مالی دارد تا پول‌های M را قبل از اینکه او بتواند خرج کند، شناسایی کند. میلیون‌ها دلار سرقتی او، نه‌تنها او را به یک فراری تبدیل کرده، بلکه او را به هدفی برای یک تعقیب و گریز بدون محدودیت زمانی و خودکفا بدل ساخته که پوستر افراد تحت تعقیب در آن به صورت لحظه‌ای به‌روزرسانی می‌شود.

متخصص — یعنی واسطه و کارچاق‌کن — هیچ هکی انجام نمی‌دهد، و دقیقاً همین واقعیت است که او را این‌قدر ارزشمند می‌کند. آنچه او تولید می‌کند سرقت نیست، بلکه فراموشی است. او متعهد می‌شود که پول را از اقتصاد قابل مشاهده بلاکچین خارج کند و سپس کاری کند که به شکلی ساده دوباره پدیدار شود: به صورت ارز فیات در حوزه‌ای قضایی که هیچ‌کس بر آن نظارت ندارد، به عنوان فاکتور مشاوره، یا به شکل کسب‌وکاری با درآمد ظاهراً مشروع. دستمزد او از ده درصد شروع می‌شود و با پیچیده‌تر شدن شرایط افزایش می‌یابد. و هرچند M فکر می‌کرد ده درصد رقم سرسام‌آوری است، به زودی خواهد فهمید که این در واقع کمترین نرخ از بلایی است که قرار است سرش بیاید.

بلاکچین شیشه‌ای

تناقضی که شب را برای M تا این حد طولانی می‌کند این است: رمزارز به عنوان یک فناوری حفظ حریم خصوصی به جهان معرفی شد، در حالی که در حقیقت غیرخصوصی‌ترین نوع پولی است که تا به حال اختراع شده است. پول نقد تقریباً هیچ ردی از خود به جا نمی‌گذارد — وقتی یک اسکناس دست به دست می‌شود، تمام افرادی را که با آن‌ها در تماس بوده فراموش می‌کند. از سوی دیگر، یک بلاکچین همه چیز را به خاطر می‌سپارد و سوابق هر کسی را که با آن مواجه می‌شود، به همراه مُهر زمانی، برای همیشه نگهداری می‌کند. نام مستعار (Pseudonymity) همان ناشناسی (Anonymity) نیست؛ این ناشناسیِ زمان‌دار است که منتظر یک لحظه بی‌احتیاطی می‌ماند تا هویت کسی را فاش کند.

محققان از تعداد اندکی از نقص‌های ساختاری ذاتی استفاده می‌کنند، و درک آن‌ها مهم است زیرا این نقص‌ها توضیح می‌دهند که چرا پول‌شویی باید این‌قدر پیچیده باشد. اگر دو آدرس به عنوان بخشی از یک تراکنش تأمین مالی شوند، به احتمال زیاد متعلق به یک کنترل‌کننده هستند — این موضوع به عنوان قاعده سرانگشتی خرج مشترک (co-spend heuristic) شناخته می‌شود و با اختلاف، موثرترین قانون در جرم‌شناسی آنچین است. الگوهای دیده شده در آدرس‌های باقی‌مانده (change addresses) عادت‌ها را آشکار می‌کنند: کیف پولی که مدام خروجی‌های خود را با همان نسبت‌های عجیب به طور مکرر تقسیم می‌کند، در عمل رفتار خود را امضا می‌کند. این واقعیت که واریزها به یک صرافی در ساعت ۳ بامداد به وقت محلی انجام می‌شود، منطقه زمانی فرد را همان‌طور نشان می‌دهد که رد پا نوع کفش را مشخص می‌کند. همه این کارها بدون نیاز به حکم قضایی قابل انجام است؛ تنها چیزی که لازم است صبر است، چرا که دفتر کل تک‌تک تراکنش‌ها را ثبت می‌کند.

به همین دلیل است که واسطه نمی‌تواند صرفاً پول را به یک کیف پول جدید منتقل کند و سپس آسوده‌خاطر باشد. یک آدرس جدید بیشتر شبیه به یک لباس مبدل است تا یک هویت جدید. این وجوه باید تمام زنجیره‌های استنتاجی را بشکنند — زنجیره‌هایی که سرقت را به اولین انتقال (hop) متصل می‌کنند، زنجیره‌هایی که انتقال‌ها را به یکدیگر پیوند می‌دهند، و زنجیره‌هایی که این انتقال‌ها را به افراد وصل می‌کنند. هر یک از این گسست‌ها مستلزم پول، زمان، یا هر دو است، و تمام مهارت واسطه در این نهفته است که بداند کدام‌یک از این گسست‌ها نقش حیاتی و باربردار دارند.

M همچنین بعد انسانی ماجرا را نادیده می‌گیرد. بلاکچین نه تنها توسط پلیس، بلکه توسط علاقه‌مندان، روزنامه‌نگاران، گروه‌های قربانیان و شکارچیان پاداش — که همگی دارای معیارهای اخلاقی متفاوتی هستند — تحت نظر قرار دارد. در واقع، مشهورترین افراد از این دست، با افشای دقیقاً همان ترتیبات و تبادلاتی که M در حال حاضر در تلاش برای خرید آن است، برای خود شغل ایجاد کرده و شهرتی به ارزش میلیون‌ها دلار از نظر اعتبار به دست آورده‌اند. واسطه از این امر آگاه است؛ بخشی از دستمزد او به این دلیل است که خود او نیز تحت نظر است و امنیت عملیاتی شخص او باید در برابر موشکافی افرادی مقاومت کند که اگر بخواهیم صادق باشیم، در این کار بهتر از موکلش هستند.

هفتاد و دو ساعت اول

زمان‌بندی در این بازی بسیار حیاتی است، چرا که عقربه‌های ساعت هیچ رحمی ندارند. روز پس از یک سرقت بزرگ، خطرناک‌ترین زمان برای پول است، زیرا در مقطعی باید با دنیای واقعی تماس پیدا کند. صرافی‌ها اصلی‌ترین نقاط ضعف هستند: وقتی سکه‌های سرقتی به یک پلتفرم امانی (Custodial) واریز می‌شوند، سر از ساختمانی درمی‌آورند که در آن افسران تطبیق مقررات، تهدید احضاریه‌های دادگاه و انگیزه‌ای قوی برای همکاری وجود دارد، زیرا کمک به قربانی هزینه کمتری نسبت به متهم شدن به همکاری در جرم دارد. صادرکنندگان استیبل‌کوین گزینه‌ای حتی مستقیم‌تر دارند — یک قابلیت مسدودسازی که مستقیماً در قرارداد توکن تعبیه شده است. تتر در طول سال‌ها صدها میلیون دلار USDT مشکوک را مسدود کرده است، و گاهی این وجوه را تنها چند ساعت پس از گزارش یک هک مسدود نموده است.

از همان ابتدا، هدف پول‌شو این است که پیش از صدور دستورات مسدودسازی از منطقه تحت کنترل خارج شود. نخستین گام باید تمرکز بر روی هر آدرسی باشد که حاوی دلارهای توکنیزه‌شده است، زیرا صادرکننده دارای یک سازوکار کنترلی از راه دور است که می‌تواند آن‌ها را محو کند — بدون نیاز به حکم دادگاه یا هیچ‌گونه مذاکره‌ای، صرفاً با یک تراکنش که موجودی را بدون توجه به جایی که قرار دارد غیرفعال می‌سازد. اولویت بعدی، خروج از زنجیره‌هایی است که با دقت فراوان توسط تحلیل‌گران رصد می‌شوند، رفتن به سمت زنجیره‌هایی با حجم معاملات بالا، و سپس ورود به حوزه‌های قضایی که در آن‌ها طرف‌های محلی معامله، کاغذبازی‌های قانونی را نوعی آیین مذهبی متعلق به دیگران می‌دانند. هر چه تأخیر بیشتر باشد، فرصت‌های خروج کمتری باقی خواهد ماند.

در چنین فضایی است که رویکرد صنعتی به این حرفه پدیدار می‌شود، و جدیدترین مطالعه موردی در این خصوص، بزرگ‌ترین سرقت تاریخ رمزارزها است. در فوریه ۲۰۲۵، مهاجمان وابسته به گروه لازاروس کره شمالی تقریباً ۱.۵ میلیارد دلار از صرافی Bybit برداشت کردند – رقمی که به محض برداشته شدن، از یک سرقت صرف فراتر رفت و به یک عملیات لجستیکی بدل گشت. این پول ظرف چند ساعت میان هزاران آدرس جدید تقسیم شد، با استفاده از خدمات بین‌زنجیره‌ای از اتریوم به بیت‌کوین تبدیل گردید، از طریق صرافی‌های فوری بدون نیاز به احراز هویت (no-KYC) هدایت شد که مالکان آن‌ها بعداً به وضوح اظهار داشتند که تنها حجم ناچیزی را پردازش کرده‌اند، و سپس به کارگزاران خارج از صرافی (OTC) فرستاده شد که کل مدل کسب‌وکارشان بر پایه نپرسیدن هیچ‌گونه سؤالی بنا شده است. محققان، از جمله کسانی که ناشناس فعالیت می‌کنند، این پول را به صورت لحظه‌ای، توییت به توییت دنبال کردند، و با این وجود عملیات — در بیشتر بخش‌ها — کارساز بود. مکانیسم مسدودسازی تتر بخش قابل‌توجهی از وجوه را مسدود کرد، صرافی‌های مختلف مقادیر ناچیزی را در اینجا و آنجا ضبط کردند، یکی از صرافی‌های واسطه به دلیل خدشه‌دار شدن اعتبارش از هم پاشید و تعطیل شد، اما بخش اعظم این پول درون چرخه عرضه عمومی پول جهانی ناپدید شد و در نتیجه حقیقتی تلخ را به اثبات رساند: وقتی یک تیم به اندازه کافی تأمین مالی شده باشد، صبور باشد و نسبت به کارمزدها بی‌تفاوت عمل کند، سرعت بر موشکافی غلبه می‌کند. نکته قابل توجه این است که این عملیات برای رسیدگی به کاغذبازی‌ها معطل نماند؛ بلکه به طور مداوم و حتی در تعطیلات آخر هفته و تعطیلات رسمی ادامه یافت — چرا که دستگاه دولتی که سعی در فرار از آن داشت، فقط در ساعات اداری کار می‌کند.

اگر به آنچه آماتورها انجام دادند نگاه کنید، یک درس اخلاقی آشکار می‌شود. زوجی که متهم به پول‌شویی سرمایه‌های سرقت‌شده در هک بیتفینکس در سال ۲۰۱۶ بودند، بخش بزرگی از بیت‌کوین‌های مسروقه را سال‌ها پیش خود نگه داشتند و آن‌ها را با استفاده از میکسرها و حساب‌های دارک‌نت جابه‌جا کردند، اما هرگز رابطه خود را کاملاً با آن قطع ننمودند — از سوی دیگر، وقتی مأموران فدرال سرانجام در سال ۲۰۲۲ وارد مخفیگاه آن‌ها شدند، دولت توانست صرفاً با چند فقره ثبت پرونده قضایی، رمزارزهایی به ارزش میلیاردها دلار را مصادره کند. همان بلاکچین بود و همان میزان شفافیت، با این حال نتایج کاملاً متضاد بودند. مشکل از ابزارها نبود؛ از انضباط کاری آن‌ها و اگر روراست باشیم، از کم‌صبر بودنشان بود. لازاروس به پول‌شویی به چشم یک زنجیره تأمین نگاه می‌کند؛ افراد درگیر در پرونده بیتفینکس به آن صرفاً به عنوان ذخیره‌سازی می‌نگریستند. ذخیره‌سازی مسیری است که شما را به سمت دستگیر شدن هدایت می‌کند.

روشی که واسطه برای M پیاده می‌کند، نسخه‌ای کوچک‌شده از همان توالی است، و ارزشش را دارد که به روشنی بیان شود، زیرا هر مرحله برای خنثی کردن یک روش تحقیقاتی خاص طراحی شده است:

۱. تقسیم پول سرقتی میان ده‌ها آدرس، به گونه‌ای که هیچ ارتباطی میان آدرس‌ها از نظر تأمین مالی وجود نداشته باشد تا بتوان معیارهای سرانگشتیِ خرج مشترک و خوشه‌بندی را دور زد. ۲. استفاده از یک میکسر سنتی یا متکی بر کوین‌جوینت (CoinJoin)، یا استفاده از گزینه‌های مدرنی که شامل سواپ‌های بین‌زنجیره‌ای هستند و عمداً برای مخفی کردن ردپا ایجاد شده‌اند. ۳. انتقال دارایی‌های بلاکچینی با استفاده از پل‌ها و صرافی‌های فوری، به این معنی که محقق مجبور می‌شود همه‌چیز را از نو شروع کند و زمینه را در یک محیط جدید که تحلیل‌های متفاوتی دارد بازسازی نماید. ۴. استفاده از بیت‌کوین به دلیل عمق معاملات و استیبل‌کوین‌ها به دلیل سرعت، و نگهداری ارزش برای دوره‌ای متناسب با طول چرخه خبری رسانه‌ها. ۵. استفاده از مراکزی که الزامات تطبیق مقررات پایینی دارند — مانند میزهای معاملاتی خارج از صرافی (OTC)، کارگزاران خصوصی، و روش استفاده از پول نقد در کشورهایی که طرف‌های معامله محلی عضو هیچ‌یک از نهادهای نظارتی نیستند.

تمام مراحل شامل هزینه، تأخیر و خطر نشت اطلاعات است، و این همان دلیلی است که واسطه دستمزدی تا این حد بالا مطالبه می‌کند. زنجیره‌های پوسته‌ای (Peel chains) — که روشی قدیمی‌تر برای ارسال پول از طریق صدها آدرس متوالی است و هر کدام سهم کوچکی برمی‌دارند — تقریباً رایگان تمام می‌شوند اما واضح‌ترین نمودارهای جرم‌شناسی را در این صنعت ایجاد می‌کنند. اگرچه میکسرها سطح بالایی از پنهان‌سازی واقعی را ایجاد می‌کنند، اما اکنون از نظر حقوقی به مناطق ممنوعه بدل شده‌اند؛ توسعه‌دهندگان یک میکسر مشهور بیت‌کوین در سال ۲۰۲۴ بازداشت شدند و تورنادو کش سال‌ها تحت تحریم‌های آمریکا قرار داشت تا اینکه دادگاه‌ها در سال ۲۰۲۵ این حکم را تا حدی لغو کردند. ممکن است نام ابزارها تغییر کند، اما ساختار اقتصادی آن‌ها یکسان باقی می‌ماند. ناشناسی کالایی است که بها دارد، و این بها هر بار که دولتی فردی را تحریم می‌کند افزایش می‌یابد.

کارآگاهان و بار سنگین اثبات جرم

در همین حال، در آن سوی این شیشه، صدای زمزمه عجیبی از یک صنعت به گوش می‌رسد. شرکت‌هایی که نرم‌افزارهای ردیابی ارائه می‌دهند، قادرند به طور خودکار این زنجیره‌ها را بازسازی کرده و میلیون‌ها آدرس را در قالب نهادهای نام‌گذاری‌شده دسته‌بندی کنند. این شرکت‌ها به مشتریان گوناگونی خدمت‌رسانی می‌کنند؛ از جمله صرافی‌هایی که می‌خواهند از ورود پول‌های آلوده جلوگیری کنند، نهادهای رگولاتوری که به آمار نیاز دارند، و سازمان‌های مجری قانون که به دنبال متهمان هستند. همچنین افراد مستقلی نیز حضور دارند — برای مثال ZachXBT، که باندهای سرقت چندصد میلیون دلاری را فاش کرده، بیشتر اوقات بدون دریافت دستمزد کار می‌کند و در عمل به یک کارآگاه خصوصی و همچنین وجدان عمومی جامعه رمزارز بدل شده است. ابزار تأثیرگذاری آن‌ها قدرت قانونی نیست، بلکه قدرت روایتگری است: یک ردپای مستند می‌تواند منجر به مسدود شدن حساب یک رابط مالی (قاطر) در صرافی شود، حتی پیش از آنکه دادستان دست به اقدامی زده باشد.

این عدم توازن بر تمام ابعاد این وضعیت اثر می‌گذارد. گرچه کارآگاهان می‌توانند جریان پول را تقریباً به صورت آنی مشاهده کنند، اما دولت‌ها بعداً و به شکلی غیرمستقیم از آن مطلع می‌شوند. برای اینکه مجریان قانون بتوانند دست به اقدامی بزنند — به عنوان مثال، مصادره حساب‌های بانکی، املاک یا محدود کردن آزادی‌های شخصی — یک گزارش ردیابی به تنهایی کافی نیست. مدارک بیشتری نیاز است: این مدارک شامل اسناد احراز هویت (KYC) که یک آدرس را به یک گذرنامه متصل می‌کند، لاگ‌های سرور که یک گذرنامه را به یک لپ‌تاپ پیوند می‌دهد، و اظهارات شاهدان که لپ‌تاپ را به یک تصمیم خاص ربط می‌دهد می‌شود. انتساب جرم باید معیارهای دادگاه را برآورده کند، و روند تبدیل مشاهدات روی بلاکچین به شواهدی که در دادگاه قابل استناد باشند، روندی طولانی، متفاوت در هر حوزه قضایی و کند است. یک ردیاب می‌تواند کل شبکه وابسته به واسطه را ظرف یک هفته شناسایی کند؛ در مقابل، یک دادستان ممکن است یک سال تمام وقت صرف کند تا بر اساس این نقشه اقدام کند، و تا آن زمان رابط‌های مالی تلفن‌های خود را تغییر داده‌اند.

واسطه درست به اندازه هر وکیلی با جدول زمان‌بندی دادرسی آشنایی دارد. فرآیند معاهدات معاضدت قضایی دوجانبه با سرعتی هم‌تراز با فرآیندهای زمین‌شناسی پیش می‌رود. احکام توقیف فقط در خصوص مواردی اعمال می‌شود که قابل دسترس باشند، و اقلام قابل دسترس صرفاً همان چیزهایی هستند که در لحظه رسیدن مدارک، در یک صرافیِ قانون‌مدار قرار دارند. بنابراین راهبرد او این نیست که تلاش کند از بلاکچین پیشی بگیرد — کاری که هیچ‌کس قادر به انجام آن نیست — بلکه هدف او شکست دادن بوروکراسی از طریق نگهداری دارایی‌هایش در شکاف‌های بین حوزه‌های قضایی مختلف است تا زمانی که سیستم توجهش را به موضوع دیگری معطوف کند. در این چارچوب، جرم اساساً به معنای زیر پا گذاشتن قوانین نیست، بلکه سوءاستفاده از کندترین نقاط ضعف آن‌ها است.

یک عنصر روان‌شناختی وجود دارد که به ندرت در گزارش‌های رسمی منعکس می‌شود. ردیاب‌ها با انگیزه‌ای قوی‌تر از حقوق و دستمزدشان به پیش رانده می‌شوند — یعنی یک اشتیاق وسواس‌گونه واقعی، که اغلب ریشه در خشم نسبت به کلاهبرداران بر اثر تجربیات تلخ گذشته دارد، و گاهی به دلیل لذت اعتیادآوری که ناشی از نخستین نفری بودن در کشف کلاهبرداری است. در مقابل، پول‌شویان تحت تأثیر عاملی ضعیف‌تر از طمع فعالیت می‌کنند: آن‌ها صرفاً تحت کشش روال عادی کاری و شغلی خود قرار دارند. بیشتر واسطه‌ها خود را مجرم نمی‌دانند، همان‌طور که بیشتر مردم خود را مدیر صندوق بازنشستگی قلمداد نمی‌کنند؛ آن‌ها صرفاً در حال انتقال ارزش هستند و مسئولیت‌های اخلاقی پیرامون آن ارزش متعلق به فرد دیگری است. این شیوه نگریستن به خود — توصیف خود به عنوان افرادی بی‌طرف، فنی و محترم — سنگ بنای اصلی کل اقتصاد پول‌شویی است، و دادستان‌ها اکنون مستقیماً با تشکیل پرونده علیه توسعه‌دهندگان میکسرها و گردانندگان صرافی‌ها، به جای ارواحی که کلیدهای خصوصی را در دست دارند، به این موضوع رسیدگی می‌کنند.

چرا این ماشین هرگز متوقف نمی‌شود

وقتی کمی فاصله می‌گیرید و ماجرای M را در کلیت آن بررسی می‌کنید، بیشتر از آنکه شبیه به یک سناریوی مجرمانه باشد، شبیه به اکوسیستمی است که یک فرآیند متابولیک را پشت سر می‌گذارد. هر ارتقایی در امنیت، سرقت را دشوارتر می‌کند، که این امر به نوبه خود سطح مهارت مورد نیاز سارقان را افزایش می‌دهد، که این نیز استاندارد کیفی مورد نیاز واسطه‌ها را بالا می‌برد، و سپس به تحلیل‌های بهتری نیاز دارد، که خود محتاج پول‌شویی بهتری است، و این چرخه همچنان ادامه می‌یابد. کره شمالی این الگو را پذیرفته و با تأمین مالی رژیم خود دقیقاً از طریق روش‌های پرداختی که جامعه بین‌المللی ترجیح می‌دهد، آن را به یک سیاست رسمی دولتی تبدیل کرده است. گروه‌های آماتور همچنان نشان می‌دهند که عوامل انسانی — کم‌طاقتی، طمع و میل به خرج کردن — ارزان‌ترین سطح حمله ممکن باقی می‌مانند. علاوه بر این، ابزارهای حریم خصوصی که در یک دهه در دسترس هستند، در دهه بعد به سوژه‌های تحریم تبدیل می‌شوند.

شبکه TRON جایگاه نسبتاً ویژه‌ای در این سیستم دارد زیرا بیش از هر شبکه دیگری میزبان USDT است، به این معنی که هم برای فعال‌ترین معاملات مشروع و هم برای برخی از سنگین‌ترین فعالیت‌های پول‌شویی در جهان به کار گرفته می‌شود. از آنجا که انجام هزاران تراکنش USDT روی این شبکه در صورتی که مجبور به سوزاندن TRX برای هر یک باشید پرهزینه است، گردانندگان انتقالات در مقیاس بالا — مانند صرافی‌ها، پردازنده‌های پرداخت، و بله، پول‌شویانی که زنجیره‌های پوسته‌ای را مدیریت می‌کنند — همگی به یک راه‌حل مشترک رسیده‌اند: آن‌ها Energy شبکه TRON را اجاره می‌کنند. از آنجا که خرید TRON Energy تنها کسری از هزینه‌ای را در بر دارد که باید برای سوزاندن TRX بپردازید، یا با دریافت TRON Energy واگذارشده (Delegated) برای یک ساعت در حین پردازش چند صد تراکنش، این کار در بخش مشروع بازار یک مهندسی معقول است — و دقیقاً همین TRON Energy ارزان است که یک طرح پول‌شویی با صد آدرس را در بخش دیگر مقرون‌به‌صرفه می‌سازد؛ به همین دلیل است که ارائه‌دهندگان جدی خدمات Energy اکنون بررسی می‌کنند که به چه کسانی خدمات ارائه می‌دهند. اینجاست که Netts مرزی را تعیین می‌کند که سایر بازیگران بازار اجاره قائل نمی‌شوند: این پلتفرم با استفاده از زیرساخت تحلیلی اختصاصی خود در TRON، یک محدوده انطباق قانونی ایجاد کرده که شامل بیش از ۲۸ میلیون آدرس مسدود شده است — از جمله نهادهای تحریم‌شده، زیرساخت‌های فیشینگ، و کیف پول‌های مرتبط با هک‌ها و وجوه سرقتی — و هر درخواست واگذاری Energy به صورت لحظه‌ای با این لیست مطابقت داده می‌شود، ضمن آنکه یک لایه مستقل Elliptic نیز در پس‌زمینه سیستم نظارتی آن فعال است. دلیل این اقدام ساده است: منابعی که در نهایت اقتصاد پول‌شویی را تغذیه می‌کنند نباید از زیرساختی تأمین شوند که ادعا می‌کند از شکل و شمایل پول‌شویی بی‌خبر است.

برای تمام افرادی که در سمت درست و قانونی این مرز قرار دارند — یعنی معامله‌گران، صرافی‌ها و خدمات پرداخت — نتیجه‌گیری عملی ساده است: اگر می‌خواهید USDT را روی TRON بدون نیاز به خرج کردن TRX منتقل کنید، بازار TRON Energy در Netts کل صنعت اجاره را به صورت لحظه‌ای گرد هم می‌آورد و همواره بهترین نرخ موجود در بازار را نمایش می‌دهد، و به شما امکان می‌دهد تا Energy را با کمترین قیمتی که بازار در حال حاضر ارائه می‌دهد اجاره کنید — و این امر از طریق پلتفرمی میسر است که همین حالا قادر به تشخیص تمایز میان یک تریدر پرکار و یک زنجیره پوسته‌ای شلوغ است.