رمزارزِ آلوده: یک علامت‌گذاری واقعاً یعنی چه.

خلاصه‌ی کوتاه

• آلودگی یک امتیاز است، نه یک ویژگی. هیچ بلاک‌چینی هیچ کوینی را کثیف علامت نمی‌زند. یک فروشنده‌ی خصوصی به آدرس‌ها برچسب می‌زند، یک قاعده‌ی ردیابی آن برچسب‌ها را در سراسرِ گراف گسترش می‌دهد، و یک نهاد تصمیم می‌گیرد کدام عدد بیش‌ازحد بالاست.
• کوین‌های یکسان، امتیازهای متفاوتی می‌گیرند. فروشنده‌ها بر سرِ انتساب توافق ندارند، قواعدِ ردیابی بر سرِ محاسبات توافق ندارند، و هر پلتفرم آستانه‌ی خودش را تعیین می‌کند. واریزی که در یک صرافی رد می‌شود، همان بعدازظهر در صرافیِ دیگر تأیید می‌شود.
• بیشترِ علامت‌گذاری‌ها، مجرم نیستند. فعالیتِ غیرقانونی کسری از یک درصدِ حجمِ تراکنش‌های درون‌زنجیره‌ای را تشکیل می‌دهد، و در چنین نرخِ پایه‌ای، حتی یک طبقه‌بندِ دقیق هم عمدتاً مثبت‌های کاذب تولید می‌کند.
• جرائمِ پول‌شویی به یک عنصرِ روانی نیاز دارند؛ تحریم‌ها نه. دریافتِ ناآگاهانه، عموماً خودِ جرم نیست — ادامه‌دادن پس از سوءظن، هست. مسئولیتِ تحریمیِ آمریکا استثناست، و این مسئولیت محض است.
• لحظه‌ی خطرناک، ادغام است، نه دریافت. ادغام‌کردنِ خروجی‌هایی با خاستگاه‌های متفاوت در یک تراکنش، تاریخچه‌ی آن‌ها را برای همیشه به‌هم می‌جوشاند و این کار برگشت‌ناپذیر است.
• یک سواپ هیچ‌چیز را پاک نمی‌کند. این کار فقط ردِ قابلِ‌خواندن را از آن نقطه به بعد پایان می‌دهد؛ واریز همچنان ثبت‌شده باقی می‌ماند، و تبدیلِ عوایدِ شناخته‌شده برای پنهان‌کردنِ آن‌ها، خودِ جرم است.
• دفترکل‌های کدر را نمی‌توان امتیازدهی کرد، پس پلتفرم‌ها به‌جای آن، خودِ دارایی را رتبه‌بندی کردند. ریسک از کوین به سیاستِ پلتفرم منتقل شد، و به همین دلیل چندین صرافیِ بزرگ به‌جای قیمت‌گذاریِ Monero، آن را از فهرستِ خود حذف کردند.

آلودگی یک امتیاز است، نه یک ویژگیِ کوین

مفیدترین نکته درباره‌ی رمزارزِ آلوده این است که بفهمید این عبارت، ادعایی را توصیف می‌کند که کسی درباره‌ی کوین‌های شما مطرح می‌کند، نه وضعیتی که کوین‌های شما در آن قرار دارند.

هیچ دفترکلِ عمومی‌ای ثبت نمی‌کند که یک کوین کثیف است. Bitcoin هیچ فیلدی برای این کار ندارد. Ethereum هیچ opcode‌ای برای این کار ندارد. هیچ قاعده‌ی اجماعی در هیچ‌کجا این مفهوم را به‌رسمیت نمی‌شناسد، هیچ نودی آن را اعتبارسنجی نمی‌کند، و هیچ سامانه‌ی ثبتی وجود ندارد که بتوان در آن یک کوین را جست‌وجو کرد و حکمی درباره‌اش گرفت. یک ساتوشی که در سالِ ۲۰۲۱ از کیف‌پولِ یک باج‌افزار عبور کرده، بیت‌به‌بیت با ساتوشی‌ای که دیروز استخراج شده یکسان است، و هر نرم‌افزاری که واقعاً ارزش را جابه‌جا می‌کند، با هر دو به یک شکل رفتار می‌کند.

آنچه در عوض وجود دارد، یک صنعت است. تعدادی انگشت‌شمار فروشنده‌ی تحلیلی، پایگاه‌های داده‌ی خصوصی‌ای را نگه می‌دارند که به آدرس‌ها برچسب می‌زنند — این خوشه یک بازارِ دارک‌نت است، آن یکی یک صرافیِ تحریم‌شده است، این یکی متعلق به یک خانواده‌ی باج‌افزاری است. با دریافتِ یک واریز، فروشنده گراف تراکنش‌ها را از آدرسِ شما به عقب دنبال می‌کند، هر منبعِ برچسب‌خورده‌ای را که در فاصله‌ی چند گام ظاهر شود پیدا می‌کند، و یک قاعده‌ی ردیابی را برای تصمیم‌گیری درباره‌ی اینکه چه سهمی از موجودیِ شما به هرکدام از آن‌ها منتسب شود، به‌کار می‌بندد. خروجی، یک درصد است، یا یک دسته‌بندی، یا یک رنگ. سپس یک نهاد آن خروجی را با آستانه‌ای که خودش انتخاب کرده مقایسه می‌کند و تصمیم می‌گیرد که آیا پولِ شما را بپذیرد یا نه.

سه پیامد از این توصیف نتیجه می‌شود، و همین پیامدها هستند که مردم را غافلگیر می‌کنند:

• امتیاز، یک نظر است، و نظرها با هم فرق دارند. فروشنده‌ها پایگاه‌های داده‌ی انتساب را با هم به اشتراک نمی‌گذارند، و از محاسباتِ ردیابیِ یکسانی استفاده نمی‌کنند. همان کوین‌ها اگر در یک صبحِ واحد به دو فروشنده داده شوند، می‌توانند نتایجی به‌طورِ محسوس متفاوت برگردانند.
• آستانه، متعلق به نهاد است. فروشنده یک عدد تحویل می‌دهد؛ تیمِ انطباق تصمیم می‌گیرد با آن چه کند. پلتفرمی نزدیک به بانک که باید از مجوزِ خود محافظت کند، در برابرِ مواجهه‌ای واکنش نشان می‌دهد که پلتفرمی با تحملِ ریسکِ بالاتر، آن را کاملاً نادیده می‌گیرد.
• هیچ‌چیزِ آن دائمی یا قابلِ‌انتقال نیست. برچسب‌ها اضافه، اصلاح و بازنشسته می‌شوند. کوین‌هایی که امروز رد می‌شوند، ممکن است شش ماهِ دیگر بگذرند، چون یک خوشه دوباره منتسب شده، و کوین‌هایی که سال‌ها قبول می‌شدند، ممکن است از کار بیفتند، چون یک برچسبِ جدید در بالادستِ آن‌ها فرود آمده.

این، انتقادی از فروشنده‌ها نیست؛ آن‌ها عمدتاً در حالِ حل‌کردنِ مسئله‌ای واقعاً دشوار با تنها داده‌ای هستند که در دسترس است. این، اصلاحِ مدلِ ذهنی‌ای است که بیشترِ مردم با آن می‌آیند، مدلی که یک لکه‌ی دائمی چسبیده به یک کوینِ مشخص را تصور می‌کند. هیچ لکه‌ای وجود ندارد. یک شرکت با یک پایگاه‌داده وجود دارد، قاعده‌ای برای گسترش‌دادنِ برچسب‌ها در آن، و مشتری‌ای که برایِ پاسخ پول می‌دهد.

امتیازِ ریسک واقعاً چگونه ساخته می‌شود

هر محصولِ غربالگری، همان چهار کار را به همان ترتیب انجام می‌دهد. فهمیدنِ این توالی به شما می‌گوید خطاها از کجا وارد می‌شوند.

۱. انتساب: چسباندنِ یک نام به یک خوشه

دفترکلِ خام، شبه‌ناشناس است، پس اولین کار این است که مشخص شود کدام نهادِ واقعیِ دنیا، کدام آدرس‌ها را کنترل می‌کند. فروشنده‌ها آدرس‌ها را با همان روش‌های اکتشافی که در راهنمای تحلیلِ بلاک‌چین ما توصیف شده خوشه‌بندی می‌کنند — مالکیتِ ورودیِ مشترک، تشخیصِ باقیمانده، اثرانگشت‌های رفتاری — و سپس برچسب‌هایی از همکاریِ مجریانِ قانون، پرونده‌های دادگاهی و اطلاعیه‌های توقیف، خریدهای مخفیانه از خودِ سرویس‌ها، آدرس‌های منتشرشده‌ی جمع‌آوری‌شده، و گزارش‌های عمومی به آن‌ها می‌چسبانند. بیشترِ ارزش و بیشترِ خطا در همین مرحله زندگی می‌کند. یک برچسب می‌تواند کهنه، بیش‌ازحد کلی، یا به‌سادگی اشتباه باشد، و شما هیچ دیدی نسبت به هیچ‌کدام از این‌ها ندارید.

۲. ردیابی: گستراندنِ برچسب تا به شما

وقتی یک منبعِ برچسب‌خورده وجود داشته باشد، فروشنده باید تصمیم بگیرد چه مقدار از آن به آدرسِ شما می‌رسد. این کار، محاسبه روی گراف است، نه مشاهده، و — همان‌طور که بخشِ بعدی توضیح می‌دهد — بیش از یک روشِ قابلِ‌دفاع برایِ انجامِ آن وجود دارد. انتخابِ قاعده می‌تواند عددِ شما را، روی ورودی‌های یکسان، به‌اندازه‌ی یک مرتبه‌ی بزرگی تغییر دهد.

۳. وزن‌دهی: مواجهه‌ی مستقیم در برابرِ غیرمستقیم

غربالگری، مواجهه‌ی مستقیم — یعنی وجوهی که یک‌راست از یک آدرسِ برچسب‌خورده آمده‌اند — را از مواجهه‌ی غیرمستقیم، که در آن یک یا چند گام میانِ آن‌ها فاصله انداخته، متمایز می‌کند. مواجهه‌ی مستقیم با یک دسته‌بندیِ جدی، تقریباً قطعی در نظر گرفته می‌شود. مواجهه‌ی غیرمستقیم با فاصله کاهش می‌یابد، چون در فاصله‌ی چهار یا پنج گام از هرچیزی، سهمِ قابلِ‌توجهی از کلِ شبکه درگیر می‌شود و سیگنال در نویز فرومی‌ریزد. دسته‌بندی‌ها هم وزنِ متفاوتی دارند: با یک نهادِ تحریم‌شده، مثلِ یک کازینوی آنلاین رفتار نمی‌شود، حتی اگر هر دو در یک گزارش ظاهر شوند.

۴. آستانه‌گذاری: کسی تصمیم می‌گیرد

در نهایت، یک نهاد آن امتیاز را به یک اقدام تبدیل می‌کند: پذیرفتن، بازبینی، درخواستِ منشأ وجوه، مسدودکردن، گزارش‌دادن. این مرحله برای شما نامرئی است، از سیاستی استفاده می‌کند که هرگز نخواهید خواند، و تنها مرحله‌ای است که واقعاً روی روزِ شما اثر می‌گذارد. به همین دلیل هم هست که پرسشِ آیا کوین‌های من آلوده‌اند؟ به‌طورِ انتزاعی هیچ پاسخی ندارد. تنها نسخه‌ی معنادار این است: آیا این پلتفرم، با این سیاست، امروز این کوین‌ها را می‌پذیرد؟

سه قاعده‌ی ردیابی، سه پاسخِ متفاوت

این همان بخشی است که به‌ندرت خارج از منابعِ تخصصی توضیح داده می‌شود، و روشن‌ترین دلیل بر این است که امتیازِ ریسک، یک ساخته‌ی قراردادی است، نه یک اندازه‌گیری. فرض کنید یک تراکنش، یک کوین از یک منبعِ برچسب‌خورده و نه کوینِ معمولی را ورودی می‌گیرد، و ده کوین را به ده نفر پرداخت می‌کند. هر گیرنده چه‌مقدار آلودگی دریافت می‌کند؟

• مسموم‌سازی. هر خروجی‌ای که با یک ورودیِ آلوده تماس داشته باشد، تماماً آلوده است. هر ده گیرنده، کوین‌هایی کاملاً آلوده دریافت می‌کنند. این قاعده ساده است و در عمل فاجعه‌بار: یک ورودیِ آلوده‌ی واحد، مجموعه‌ای نامحدود از کاربرانِ پایین‌دستی را در عرضِ چند گام آلوده می‌کند، و به همین دلیل تقریباً هیچ‌کس آن را به‌طورِ تحت‌اللفظی به‌کار نمی‌بندد.
• سهم‌بندی. آلودگی به‌طورِ متناسب پخش می‌شود. هرکدام از ده گیرنده، ده درصد آلودگی دریافت می‌کند. این قاعده ملموس است و با افزایشِ فاصله به‌شدت افت می‌کند — پس از چند گام عبور از سرویس‌های پرحجم، تقریباً همه‌چیز یک امتیازِ کوچکِ غیرصفر با خود حمل می‌کند، و آن عدد دیگر هیچ‌چیز را از هم متمایز نمی‌کند.
• اولین ورودی، اولین خروجی (FIFO). با کوین‌ها مثلِ یک صفِ مرتب رفتار می‌شود: اولین ساتوشیِ واردشده، اولین ساتوشیِ خارج‌شده است. دقیقاً یک گیرنده کوینِ آلوده را دریافت می‌کند و نه نفرِ دیگر هیچ‌چیز دریافت نمی‌کنند. این قاعده ریشه‌ای غیرمنتظره دارد — همان قاعده‌ای است که از Clayton's Case می‌آید، رأیی انگلیسی از قرنِ نوزدهم درباره‌ی حساب‌های بانکیِ مخلوط، و پژوهشگران آن را مستقیماً روی Bitcoin به‌کار برده‌اند، دقیقاً به این دلیل که دادگاه‌ها از قبل درباره‌ی وجوهِ درهم‌آمیخته همین‌گونه استدلال می‌کنند.

هر سه قابلِ‌دفاع‌اند. هر سه در حالِ استفاده‌اند. آن‌ها درباره‌ی یک تراکنشِ واحد، پاسخ‌های متفاوتی می‌دهند، و هیچ‌کدام حقیقت نیست، چون هیچ واقعیتِ مشخصی درباره‌ی اینکه کدام ساتوشیِ خاص در یک خروجیِ مخلوط از کجا آمده، وجود ندارد. دفترکل، مقادیر را ثبت می‌کند، نه هویتِ واحدهای منفرد را. هر آنچه پس از آن نقطه می‌آید، قراردادی است که هرکس در حالِ شمارش است، آن را انتخاب می‌کند.

این نکته را وقتی به یاد داشته باشید که سرویسی به شما می‌گوید کوین‌های‌تان نود درصد پاک یا چهل درصد پرریسک‌اند. آن رقم، خروجیِ یک قراردادِ انتخاب‌شده است که روی یک پایگاه‌داده‌ی خصوصی اعمال شده، نه اندازه‌گیریِ چیزی در دنیای واقعی.

واقعاً چه چیزی باعثِ یک علامت‌گذاری می‌شود

همه‌ی برچسب‌ها یکسان نیستند. تقریباً به ترتیبِ نزولیِ جدیتی که با آن‌ها برخورد می‌شود:

• تعیین‌های تحریمی. تنها دسته‌بندی‌ای که یک فهرستِ عمومی و معتبر دارد و تنها دسته‌بندی‌ای که در ایالات متحده مسئولیتِ محض به همراه دارد. OFAC از سالِ ۲۰۱۸ آدرس‌های مشخصِ رمزارزی را در فهرستِ SDN منتشر کرده، و اتحادیه‌ی اروپا، سازمانِ ملل و بریتانیا فهرست‌های تلفیقیِ خودشان را دارند. هر محصولِ غربالگریِ جدی، تطابق در این‌جا را یک توقفِ قطعی در نظر می‌گیرد.
• وجوهِ مسروقه و عوایدِ هک. به‌طورِ فزاینده، بزرگ‌ترین عاملِ منفردِ علامت‌گذاری‌های پرارزش، و تحتِ سلطه‌ی تعدادِ کمی رویدادِ بسیار بزرگ — سرقتِ سالِ ۲۰۲۵ از یک صرافیِ متمرکزِ بزرگ، که علناً به بازیگرانِ وابسته به دولتِ کره‌ی شمالی نسبت داده شده، در یک روزِ واحد، بیش از یک میلیارد دلار وجوهِ برچسب‌خورده را وارد گراف کرد. کوین‌هایِ پایین‌دستِ چنین رویدادی، سال‌ها آشکار باقی می‌مانند.
• باج‌افزار. انتسابش قوی است، چون قربانیان و تیم‌های واکنش به رویداد، آدرس‌های پرداخت را گزارش می‌کنند، و با جدیتی نزدیک به تحریم‌ها با آن برخورد می‌شود، چون پرداخت به برخی گروه‌ها می‌تواند خودش نقضِ تحریم باشد.
• بازارهای دارک‌نت. کهن‌الگویِ تاریخی. انتساب قوی است، چون بازپرس‌ها خودشان از این بازارها خرید می‌کنند و سرورهای‌شان را توقیف می‌کنند.
• میکسرها و تامبلرها. تقریباً همه‌جا پرریسک در نظر گرفته می‌شوند، و گاهی صراحتاً تحریم می‌شوند — Blender.io در می ۲۰۲۲، Tornado Cash در اوت ۲۰۲۲، Sinbad در نوامبر ۲۰۲۳. تحریمِ Tornado Cash همچنین روشن‌ترین نمونه‌ای است که نشان می‌دهد این دسته‌بندی‌ها مورد مناقشه‌اند، نه قطعی: یک دادگاهِ تجدیدنظرِ آمریکایی در اواخرِ ۲۰۲۴ رأی داد که قراردادهای هوشمندِ تغییرناپذیر، مالِ قابلِ‌مسدودسازی نیستند، و این تحریم در مارسِ ۲۰۲۵ لغو شد. سیاست‌های غربالگری در پلتفرم‌های مختلف، همگی از این تحول پیروی نکردند.
• عوایدِ کلاهبرداری و فریب. کیفیتِ انتساب در این‌جا بسیار متغیر است، چون بخشِ زیادی از آن از گزارش‌های قربانیان می‌آید، نه از بازپرسیِ تأییدشده.
• پلتفرم‌های پرریسک. دسته‌بندی‌ای سیاستی است، نه کیفری، که سایت‌های شرط‌بندی، صرافی‌های با کنترل‌های ضعیف، بازارهای همتا-به-همتا و — رک بگوییم، چون شاملِ ما هم می‌شود — سرویس‌های بدونِ KYC و سواپِ آنی را در بر می‌گیرد. لازم نیست هیچ اتفاقِ نادرستی افتاده باشد تا یک واریز در این دسته بیفتد.

این دو دسته‌بندیِ آخر، همان‌جایی است که کاربرانِ معمولی واقعاً گیر می‌افتند. تقریباً هیچ‌کس از کسانی که این متن را می‌خوانند، قرار نیست به یک آدرسِ تحریم‌شده دست بزند. اما افرادِ بسیار زیادی پرداختی از یک معامله‌گرِ همتا-به-همتا دریافت کرده‌اند، یا از طریقِ سرویسی نقد کرده‌اند که پلتفرمِ بعدی‌شان آن را پرریسک طبقه‌بندی می‌کند.

چرا بیشترِ علامت‌گذاری‌ها، مجرم نیستند

غربالگری یک مشکلِ نرخِ پایه دارد، و این مشکل محاسباتی است، نه نظری.

پراستنادترین برآوردهای این صنعت، جریان‌های واقعاً غیرقانونی را در حدِ کسری از یک درصدِ حجمِ تراکنش‌های درون‌زنجیره‌ای قرار می‌دهند — رقمِ دقیق میانِ گزارش‌های مختلف تغییر می‌کند و معمولاً در نسخه‌های بعدی، با پیشرفتِ انتساب، به سمتِ بالا تجدیدنظر می‌شود، اما هر برآوردِ جدی، به‌وضوح زیرِ یک درصد قرار می‌گیرد. حالا ببینید این وضعیت با یک طبقه‌بند چه می‌کند. وقتی چیزی که به دنبالش هستید نادر باشد، حتی آزمونی با دقتِ عالی هم هشدارهای کاذبِ بسیار بیشتری نسبت به هشدارهای درست تولید می‌کند، چون اکثریتِ قریب‌به‌اتفاقِ مواردی که بررسی می‌کند، منفی‌اند. این همان مغالطه‌ی نرخِ پایه است؛ همان دلیلی که غربالگریِ گسترده‌ی پزشکی برای بیماری‌های نادر هم عمدتاً مثبت‌های کاذب تولید می‌کند، و هیچ میزانی از پیچیدگیِ فروشنده، آن را از میان نمی‌برد.

چهار سازوکار، این فشارِ آماری را به مثبت‌های کاذبِ واقعی و مشخص تبدیل می‌کنند:

• درهم‌آمیزی در سرویس‌های معمولی. صرافی‌های متمرکز، وجوهِ مشتریان را در کیف‌پول‌های داغِ مشترک تجمیع می‌کنند. برداشت‌ها از آن‌ها، از نظرِ ردیابی، تنها چند گام با هر واریزی که آن پلتفرم تا‌به‌حال دریافت کرده فاصله دارند — از جمله واریزهای بد. بنابراین برداشت‌های کاملاً معمولیِ صرافی، به‌طورِ ساختاری، مواجهه‌ی غیرمستقیم با خود حمل می‌کنند.
• خروجی‌های باقیمانده. Bitcoin باقیمانده را به شکلِ یک خروجیِ جدید به شما بازمی‌گرداند. قاعده‌ی ردیابی‌ای که در تشخیصِ این‌که کدام خروجی باقیمانده بوده اشتباه کند، آلودگی را میانِ شما و طرفِ‌حسابتان نادرست تخصیص می‌دهد، و روش‌های اکتشافیِ تشخیصِ باقیمانده، استنباطی‌اند، نه قطعی.
• برچسب‌های کهنه و بیش‌ازحد کلی. یک خوشه ممکن است سال‌ها پیش، از یک مشاهده‌ی واحد برچسب خورده باشد، و خوشه‌ها با ورودِ روش‌های اکتشافیِ جدید با هم ادغام می‌شوند. یک آدرس می‌تواند به‌خاطرِ هم‌خرجی‌ای که هرگز طرفِ آن نبوده، برچسبی را به ارث ببرد.
• فاصله. مواجهه‌ی غیرمستقیم در چهار یا پنج گام، سهمِ بزرگی از شبکه را درگیر می‌کند. جایی که یک پلتفرم عمیق غربالگری می‌کند و آستانه را سخت‌گیرانه تنظیم می‌کند، در واقع جرم را شناسایی نمی‌کند، بلکه مشارکت در اقتصاد را شناسایی می‌کند.

خلاصه‌ی صادقانه این است: یک علامت‌گذاری، شواهدِ ضعیفی درباره‌ی شما و شواهدِ قوی‌ای درباره‌ی یک سیاست است. به شما می‌گوید که از یک آستانه عبور شده. به شما نمی‌گوید که اتفاقِ نادرستی افتاده، و افرادی که این سامانه را اداره می‌کنند این را می‌دانند — و دقیقاً به همین دلیل، واکنشِ معمول، پرسشی درباره‌ی منشأ وجوه است، نه یک اتهام.

«آلوده» از نظرِ قانونی چه معنایی دارد؛ هیچ

هیچ حوزه‌ی قضایی‌ای آلودگی را به‌عنوانِ یک وضعیتِ حقوقی به‌رسمیت نمی‌شناسد. هیچ قانونی وجود ندارد که طبقِ آن کوین‌ها کثیف باشند، و هیچ دادگاهی چنین حکمی صادر نمی‌کند. آنچه وجود دارد، سه نظامِ حقوقیِ جداگانه است که هرکدام می‌توانند با همان واقعیت‌ها درگیر شوند، و خلط‌کردنِ آن‌ها با هم، رایج‌ترین اشتباه در این موضوع است.

پول‌شویی: عنصرِ روانی است که کار را انجام می‌دهد

جرائمِ پول‌شویی حولِ محورِ آنچه می‌دانستید یا به آن ظنین بودید ساخته شده‌اند. جرائم در بیشترِ نظام‌های حقوقی، به دانستن، باورداشتن یا ظنِ به این‌که آن مال، عوایدِ جرم را نمایندگی می‌کند نیاز دارند، و دقیقاً به همین دلیل، دریافتِ منفعلانه‌ی پرداختی که هیچ دلیلی برای زیرِ سؤال بردنش نداشتید، عموماً خودِ جرم نیست. مواجهه از لحظه‌ای آغاز می‌شود که چیزی شما را مشکوک می‌کند و شما به هر حال ادامه می‌دهید — جابه‌جاکردنِ وجوه، تبدیلِ آن‌ها، تقسیمِ آن‌ها، یا ترتیب‌دادنِ انتقالِ‌شان پس از آن نقطه، همان‌جایی است که مسئولیت شکل می‌گیرد. در بریتانیا، آستانه صراحتاً ظن است، نه دانستن، و یک وظیفه‌ی گزارش‌دهیِ جداگانه هم بر عهده‌ی افرادی است که در بخشِ نظارت‌شده کار می‌کنند. درسِ عملی، بی‌جلوه است: اگر پرداختی شروع به مشکوک‌به‌نظررسیدن کرد، متوقف‌شدن امن است و بداهه‌پردازی نیست.

تحریم‌ها: محض، و استثنایی بر همه‌ی آنچه گفته شد

برایِ تحریم‌ها، اهمیتی ندارد که شما چه می‌دانستید. مسئولیتِ مدنیِ تحریمی در آمریکا محض است، یعنی تراکنشی که یک شخص یا آدرسِ تحریم‌شده در آن دخیل باشد، می‌تواند بدونِ قصد، آگاهی یا کوتاهیِ از سویِ شما مجازات شود. سایرِ نظام‌های حقوقی کمتر مطلق‌اند، اما هیچ‌کدام نادانی را پاسخی کامل تلقی نمی‌کنند. به همین دلیل، فهرست‌های تحریمیِ رایگان، عمومی و معتبر، تنها بررسی‌ای هستند که ارزشِ انجام‌دادن در هر بار را دارند، و به همین دلیل هم تنها دسته‌بندی در کلِ این راهنما هستند که یک بررسیِ مکانیکی، واقعاً از شما محافظت می‌کند.

حقوقِ مالکیت: قربانی می‌تواند ردِ کوین‌ها را دنبال کند

جدا از هر پرسشِ کیفری، چندین حوزه‌ی قضاییِ کامن‌لا اکنون دارایی‌های رمزارزی را مالی می‌دانند که می‌توان آن را ردیابی و بازپس‌گرفت — دادگاه‌های انگلیس از سالِ ۲۰۱۹ قرارهای قضاییِ حمایت از مالکیت را بر رویِ رمزارزهای مسروقه صادر کرده‌اند، و سایرِ حوزه‌های قضایی هم از این روند پیروی کرده‌اند. بنابراین یک قربانیِ سرقت ممکن است دعوایی مدنی علیهِ دارایی‌های در دستِ شما داشته باشد، مشروط به دفاعیاتِ معمولِ مربوط به یک خریدارِ باحسنِ‌نیت که در ازایِ عوض و بدونِ اطلاع خریده است. این مسیر کاملاً مستقل از این‌که آیا کسی شما را به چیزی متهم می‌کند یا نه عمل می‌کند، و همان مسیری است که بیشترِ مردم هرگز به آن فکر نمی‌کنند.

چیزی که هیچ‌کدام از این‌ها تولید نمی‌کنند، یک وظیفه‌ی حقوقیِ عمومی بر عهده‌ی یک فردِ معمولی برای غربالگریِ پرداخت‌های ورودی است. آن وظیفه بر عهده‌ی نهادهای نظارت‌شده است. آنچه شما در عوض دارید، مواجهه با سیاست‌های آن‌هاست، که مسئله‌ای عملی است، نه حقوقی، و همین، موضوعِ باقیِ این راهنماست.

وقتی یک واریز علامت‌گذاری می‌شود، واقعاً چه اتفاقی می‌افتد

پیامد، کاملاً به این بستگی دارد که آیا طرفی که وجوهِ شما را نگه داشته، اصلاً امکانِ نگه‌داشتنِ آن را دارد یا نه.

در یک صرافیِ حضانتی

برداشت متوقف می‌شود، یک بازبینیِ خودکار یا دستی آغاز می‌شود، و شما درخواستِ منشأ وجوه دریافت می‌کنید — گاهی همراه با پیوستِ آپلودِ یک مدرک. اگر بازبینی تیمِ انطباق را قانع نکند، پیامدها از محدودیتِ دائمیِ برداشت تا بسته‌شدنِ حساب متغیرند، و در مواردِ جدی، گزارشِ فعالیتِ مشکوک به واحدِ اطلاعاتِ مالیِ ملی. دو ویژگیِ این فرایند، همیشه مردم را عصبانی می‌کند و ارزشِ فهمیدن دارند، پیش از آن‌که خودتان درگیرش شوید:

• ممکن است هیچ‌کس نتواند به شما بگوید چرا. جایی که گزارشی ثبت شده باشد، افشایِ این واقعیت به مشتری، خودش در بریتانیا و در بخشِ بزرگی از اتحادیه‌ی اروپا جرم است. کارمندی که پاسخِ نامشخص به شما می‌دهد، شاید در حالِ تبعیت از قانون باشد، نه سنگ‌اندازی در راهِ شما.
• وجوهِ شما در حضانتِ آن‌هاست، پس فقط سیاستِ آن‌هاست که اهمیت دارد. هیچ راهِ تجدیدنظری به دفترکل وجود ندارد. این هزینه‌ی ساختاریِ حضانت است، و این هزینه یکسان است، فارغ از این‌که محرک، یک تطابقِ غربالگری باشد، یک دستورِ دادگاه یا یک تصمیمِ تجاری.

چه چیزی کمک می‌کند: پاسخ‌دادنِ سریع، پاسخ‌دادنِ دقیق، ارائه‌ی مدارکی که واقعاً با آنچه خواسته شده مطابقت دارند، و هرگز تغییرندادنِ روایتِ اتفاقی که افتاده. چه چیزی آسیب می‌زند: مبهم‌گویی، تأخیر، آزردگی، و هر تلاشی برایِ جابه‌جاکردنِ وجوه به‌جایِ دیگر در میانه‌ی بازبینی.

در یک سواپِ غیرحضانتی

این ساختار متفاوت است، چون هیچ‌کس در این زنجیره، موجودی‌ای را برایِ شما نگه نمی‌دارد. در موردِ ما، ارائه‌دهنده‌ی مسیریابیِ بالادستی، آدرس‌های واریز و پرداخت را در برابرِ فیدهایِ تحریمی و امتیازهای ریسکِ تحلیلی غربالگری می‌کند، و وقتی سفارشی را علامت‌گذاری می‌کند، صفحه‌ی سفارش وارد وضعیتی صریح می‌شود که در آن، بازپرداخت به آدرسی که همان لحظه ارائه می‌دهید پیشنهاد می‌شود. مدارکِ هویتی هرگز پیش‌شرطِ بازپرداخت نیستند — این دقیقاً همان نکته‌ی اصلیِ یک سیاستِ بازپرداخت-اول در علامت‌گذاری است، و این سیاست نوشته‌شده است، نه صرفاً تلویحی. جایی که علامت‌گذاری به یک واریزِ دیرهنگام یا انحرافِ نرخ مربوط باشد، نه به غربالگری، می‌توانید در عوض نرخِ فعلیِ بازار را بپذیرید و بگذارید سواپ تکمیل شود. اگر فکر می‌کنید یک علامت‌گذاری اشتباه است، می‌توانید به صلاحدیدِ خودتان، زمینه‌ای درباره‌ی منشأ وجوه ارائه دهید و ما آن را برای ارزیابیِ مجدد به بالادست ارسال می‌کنیم؛ تصمیمِ نهایی همچنان با ارائه‌دهنده‌ی بالادستی است، و ما وانمود نمی‌کنیم که غیرِ این است. جزئیاتِ هر وضعیتِ سفارش، در راهنمای رفعِ اشکال آمده است.

این عدمِ تقارن ارزشِ نام‌بردن دارد: یک حضانت‌گر می‌تواند شما را مسدود کند، یک مسیریابِ غیرحضانتی فقط می‌تواند شما را رد کند. رد‌کردن، بدترین‌حالتِ به‌مراتب بهتری است، و این یکی از معدود جاهایی است که معماری — نه وعده‌ها — نقشِ محافظت را ایفا می‌کند.

بررسیِ کوین‌ها پیش از پذیرفتنِ آن‌ها

می‌توانید یک بررسیِ واقعی را به‌رایگان انجام دهید، و اصلاً نمی‌توانید بررسی‌ای را که احتمالاً در ذهن دارید انجام دهید. هر دو نیمه اهمیت دارند.

• فهرست‌های تحریمی: رایگان، عمومی، معتبر، و همان چیزی که واقعاً حساب می‌شود. OFAC آدرس‌های رمزارزیِ تحریم‌شده را در فهرستِ SDN خود، با یک رابطِ قابلِ‌جست‌وجو منتشر می‌کند؛ فهرستِ تلفیقیِ اتحادیه‌ی اروپا، فهرستِ شورایِ امنیتِ سازمانِ ملل و فهرستِ تحریمیِ بریتانیا هم به همان اندازه عمومی‌اند. این کار، دسته‌بندیِ مسئولیتِ محض را پوشش می‌دهد، یک دقیقه طول می‌کشد، و تنها مرحله‌ی غربالگری‌ای است که پاسخی قطعی دارد.
• کاوشگرهای بلاک با برچسب‌های نهادی. چندین کاوشگرِ عمومی، آدرس‌های شناخته‌شده را حاشیه‌نویسی می‌کنند. برایِ جهت‌گیریِ اولیه مفیدند، به‌هیچ‌وجه جامع نیستند، و نبودِ یک برچسب، هیچ معنایی ندارد.
• جست‌وجوهای رایگانِ فروشنده‌ها. برخی شرکت‌های تحلیلی، یک بررسیِ محدود برایِ تک‌آدرس ارائه می‌دهند. با نتیجه مثلِ یک راهنمایِ جهت‌دهنده رفتار کنید: آن نتیجه، پایگاه‌داده‌ای که صرافیِ شما مجوزش را دارد نیست، با آستانه‌های صرافیِ شما امتیازدهی نشده، و یک نتیجه‌ی پاک، به‌معنایِ تسویه‌حساب نیست.
• هرچیزی که به شما گواهیِ سلامتِ تضمینی بفروشد. سایت‌هایی که یک «بررسیِ AML» را در ازایِ هزینه پیشنهاد می‌دهند، یا پیشنهاد می‌دهند کوین‌ها را در ازایِ درصدی پاک‌سازی یا شست‌وشو کنند، یا در حالِ برداشتِ آدرس‌هایی هستند که ارسال می‌کنید، یا پولِ شما را می‌گیرند، یا شما را به ارتکابِ جرم ترغیب می‌کنند. در آن دسته‌بندی، هیچ محصولِ مشروعی وجود ندارد. یک مشکلِ واقعی، با مدارکِ خاستگاه پاسخ داده می‌شود، نه با گواهی‌ای که آنلاین خریداری شده.

یک نکته‌ی عملیِ دیگر که مردم آن را وارونه می‌فهمند: آدرسی که بیشترین نیاز را به بررسی‌اش دارید، مالِ شما نیست؛ همان آدرسی است که قرار است از آن دریافت کنید. غربالگریِ کیف‌پولِ خودتان پس از فرودآمدنِ وجوه، فقط درباره‌ی تصمیمی به شما می‌گوید که از قبل گرفته‌اید.

روالی که مانعِ رخ‌دادنِ این اتفاق می‌شود

هفت عادت، به ترتیبِ اهمیت‌شان. همه‌ی آن‌ها رایگان‌اند، و هیچ‌کدام را نمی‌توان به‌صورتِ عطف‌به‌ماسبق اعمال کرد — و دقیقاً به همین دلیل است که اهمیت دارند.

1. پیش از جابه‌جاییِ پول، پرسشِ خاستگاه را مطرح کنید. پیش از آن‌که آدرسی بدهید، نه پس از رسیدنِ پرداخت، تصمیم بگیرید که آیا می‌توانید به‌راحتی توضیح دهید که یک پرداخت از کجا آمده.
2. برایِ هر طرفِ‌حساب، یک آدرسِ دریافتیِ تازه. هیچ هزینه‌ای ندارد، همه‌جا پشتیبانی می‌شود، و همین است که یک دریافتیِ مشکوک را بعداً قابلِ‌جداسازی می‌کند، نه ادغام‌شده با باقیِ همه‌چیز.
3. هرگز خروجی‌هایی با خاستگاه‌های متفاوت را ادغام نکنید. خرج‌کردنِ دو کوین با هم، به‌طورِ علنی کنترلِ مشترک را اعلام می‌کند و تاریخچه‌ی آن‌ها را برایِ همیشه به هم می‌پیوندد. از کنترلِ سکه استفاده کنید؛ با ادغام مثلِ یک تصمیمِ برگشت‌ناپذیر رفتار کنید، چون واقعاً چنین است.
4. هر بار، در برابرِ فهرست‌های تحریمی غربالگری کنید. رایگان، معتبر، یک‌دقیقه‌ای، و تنها دسته‌بندی‌ای است که در آن، یک بررسیِ مکانیکی واقعاً از شما محافظت می‌کند.
5. همان روز، خاستگاه را یادداشت کنید. چه کسی پرداخت کرده، بابتِ چه، در کدام تراکنش. یک درخواستِ منشأ وجوه می‌تواند سال‌ها بعد برسد، و حافظه پاسخ‌گویش نخواهد بود.
6. از جابه‌جاکردنِ پول برایِ غریبه‌ها امتناع کنید. پیشنهادِ درصدی در ازایِ دریافت و انتقالِ وجوه، فارغ از داستانِ پوششیِ آن، همان استخدامِ «قاطرِ پولی» است، و اغلب، تمایل به‌جایِ آگاهی، برایِ اثباتِ مسئولیت کافی است.
7. بخشِ شناسایی‌شده و بخشِ خصوصی را از هم جدا نگه دارید. از قبل تصمیم بگیرید کدام وجوه در نهایت به پلتفرمی می‌رسند که سؤال می‌پرسد. مخلوط‌کردنِ این دو یعنی سخت‌گیرانه‌ترین سیاستِ کلِ زنجیره، بر همه‌چیزی که در اختیار دارید حکم‌فرما می‌شود.

موردهایِ دو و سه، تمامِ بازی‌اند. تقریباً هر پرونده‌ی دشواری، همان شکل را دارد: یک دریافتیِ بررسی‌نشده در کیف‌پولِ اصلی فرود می‌آید، شش هفته بعد، طیِ یک خرجِ معمولی، با کوین‌های قدیمی‌تر ادغام می‌شود، و امتیازِ خودش را برایِ همیشه به وجوهی می‌چسباند که هیچ ربطی به آن نداشتند. آن دریافتی، قابلِ‌جبران بود. آن ادغام، نبود.

چرا دفترکل‌های کدر را نمی‌توان امتیازدهی کرد — و پلتفرم‌ها در عوض چه کردند

امتیازدهی به گرافی نیاز دارد که بتوان در آن قدم زد. Monero چنین چیزی منتشر نمی‌کند: خروجی‌ها به یک فرستنده قابلِ‌پیونددادن نیستند، مبالغ با تراکنش‌های محرمانه پنهان می‌شوند، و امضاهای حلقه‌ای به این معناست که خرجِ واقعی در میانِ فریب‌ها قابلِ‌شناسایی نیست. هیچ مسیری برایِ دنبال‌کردنِ یک قاعده‌ی ردیابی و هیچ تاریخچه‌ای برای قیمت‌گذاری وجود ندارد، پس مفهومِ امتیازِ ریسکِ به‌ازایِ هر کوین، اصلاً کاربردی ندارد. رمزنگاریِ پشتِ این موضوع، در توضیحِ رمزارزهای خصوصی پوشش داده شده است.

پلتفرم‌ها با پذیرفتنِ کوین‌ها واکنش نشان ندادند. آن‌ها با تغییرِ رتبه‌ی دارایی واکنش نشان دادند. میانِ سال‌های ۲۰۲۳ و ۲۰۲۴، چندین صرافیِ نظارت‌شده‌ی بزرگ، Monero را از فهرستِ خود حذف کردند یا آن را در حوزه‌های قضاییِ خاصی محدود کردند، با این توجیهِ رسمی که نمی‌توانستند غربالگری‌ای را انجام دهند که تعهداتِ آن‌ها ایجاب می‌کند. ریسک ناپدید نشد — از کوینِ منفرد به این پرسش منتقل شد که اصلاً کدام پلتفرم‌ها حاضرند با این دارایی معامله کنند.

ارزشِ آن دارد که این مصالحه را بی‌روتوش بیان کنیم، چون از هر دو طرف اثر دارد. یک داراییِ کدر را نمی‌توان علیهِ شما امتیازدهی کرد، اما همان دارایی در پلتفرم‌های نظارت‌شده هم نقدشوندگیِ کمتری دارد و وقتی به چیزی شفاف بازتبدیل شود، احتمالِ بیشتری دارد که توجه جلب کند. این‌که کدام طرفِ این مصالحه را ترجیح می‌دهید، به مدلِ تهدیدِ شما بستگی دارد، و وانمودکردن به این‌که هیچ هزینه‌ای وجود ندارد، صادقانه نخواهد بود.

یک سواپ، کوین‌ها را پاک نمی‌کند

این موضوع سزاوارِ بخشِ مستقلِ خودش است، چون رایج‌ترین برداشتِ نادرست در این حوزه است، و چون سایتی که سواپ می‌فروشد، انگیزه‌ای آشکار دارد که آن را مبهم نگه دارد.

تبدیلِ یک دارایی، تاریخچه‌اش را حذف نمی‌کند. واریز، همراه با مبلغ و برچسبِ زمانی‌اش، برای همیشه روی زنجیره‌ای که ترک کردید ثبت می‌ماند؛ این‌که سمتِ دور غیرقابلِ‌خواندن است، سمتِ نزدیک را پاک نمی‌کند. کاری که تبدیل انجام می‌دهد، پایان‌دادن به ردِ قابلِ‌خواندن روبه‌جلو است — و این، چیزیِ واقعاً متفاوت از پاک‌کردنِ آنچه پیش از آن آمده است.

موضعِ حقوقی در این‌جا بدونِ ابهام است و ارزشِ رک‌گویی دارد. تبدیلِ یک مال به‌منظورِ پنهان‌کردنِ خاستگاهِ کیفری‌اش، تعریفِ پول‌شویی در تقریباً هر نظامِ حقوقیِ روی زمین است. اگر کوین‌ها عوایدِ جرم باشند و هدفِ تبدیل، پنهان‌کردنِ آن باشد، خودِ سواپ همان جرم است — نبودِ یک بررسیِ هویتی هیچ‌چیز را در این‌باره تغییر نمی‌دهد، و رکوردِ سمتِ شفاف، دقیقاً همان مدرکی است که چنین پرونده‌ای بر پایه‌ی آن ساخته می‌شود. بیانیه‌ی AML ما، این کاربرد را صراحتاً ممنوع می‌کند، و ما به این کسب‌وکار علاقه‌ای نداریم.

کاری که یک سواپ به‌طورِ مشروع انجام می‌دهد، این است که رصدگرانِ آینده را از دسترسی به یک ردِ عمومیِ پیوسته از فعالیتِ معمولی محروم می‌کند، فعالیتی که از ابتدا به هیچ‌کس ربطی نداشت. این، فایده‌ای واقعی برایِ فردی است که چیزی برای پنهان‌کردن ندارد و ترجیحِ عادی‌اش این است که امورِ مالی‌اش را منتشر نکند — که تقریباً توصیفِ همه‌کس است. تمایز، در نیت است، فناوری نمی‌تواند آن را ببیند، و فقط خودتان می‌دانید کدام طرفِ این ماجرا هستید. ما ترجیح می‌دهیم این را رک بگوییم تا این‌که بگذاریم یک ابهام، برایمان کارِ بازاریابی انجام دهد.

کاری که ما انجام می‌دهیم، رک و پوست‌کنده

راهنمایی درباره‌ی غربالگری، بی‌ارزش است مگر این‌که بگوید سایتی که آن را منتشر می‌کند، خودش چگونه غربالگری می‌کند. پس:

• غربالگری در بالادست انجام می‌شود، نه این‌جا. ما یک رابطِ کاربریِ غیرحضانتی برایِ مسیریاب‌های نقدینگیِ شخصِ ثالث هستیم. آن ارائه‌دهنده‌ی بالادستی، همان نهادِ نظارت‌شده در این زنجیره است و غربالگریِ آدرس را در برابرِ فیدهایِ تحریمی و امتیازهایِ ریسکِ تحلیلی انجام می‌دهد. ما نتیجه را منتقل می‌کنیم؛ ما امتیازدهی را اداره نمی‌کنیم.
• یک علامت‌گذاری، پیشنهادِ بازپرداخت تولید می‌کند، هرگز درخواستِ مدرک. صفحه‌ی سفارش وارد وضعیتی صریح می‌شود و آدرسی می‌خواهد که تحتِ کنترلِ خودتان باشد. احرازِ هویت هرگز پیش‌شرطِ بازپس‌گرفتنِ وجوهِ شما نیست — این سیاست در صفحه‌ی AML نوشته شده، نه چیزی که به حسنِ‌نیت واگذار شده باشد.
• ما هیچ‌چیزی را که هویتِ شما را مشخص کند نگه نمی‌داریم. نه نامی، نه ایمیلی، نه شماره‌تلفنی، نه حسابی، نه مدرکی. رکوردهای سفارش ظرفِ سی روز پاک‌سازی می‌شوند؛ لاگ‌های سرور ظرفِ بیست‌وچهار ساعت چرخانده می‌شوند. جزئیات در صفحه‌ی حریمِ خصوصی آمده، و ادعاهایِ زیرساختی در صفحه‌ی شفافیت فهرست‌وار آمده‌اند.
• خودِ استفاده از یک مسیرِ بدونِ KYC، می‌تواند امتیازِ شما را در جایِ دیگر بالا ببرد. چندین پایگاه‌داده‌ی انتساب، دسته‌بندی‌ای برای سرویس‌هایی مثلِ ما دارند. اگر وجوهِ شما بعداً به یک پلتفرمِ نظارت‌شده‌ی محافظه‌کار برسد، آن طبقه‌بندی می‌تواند به شکلِ یک پرسشِ منشأ وجوه سر برآورد. این، هزینه‌ای واقعی برایِ استفاده از ماست، و ترجیح می‌دهیم شما از قبل برایش برنامه داشته باشید تا این‌که بعداً کشفش کنید.
• ما با فرایندهایِ قانونیِ به‌درستی ابلاغ‌شده از سویِ مجریانِ قانون همکاری می‌کنیم و درخواست‌های غیررسمی و اکتشافی را رد می‌کنیم. آنچه می‌توانیم ارائه دهیم، محدود است به رکوردِ سفارشِ هنوز پاک‌نشده، چون تنها چیزی است که در لایه‌ی ما وجود دارد.

کاری که نمی‌توانیم انجام دهیم، این است که به شما بگوییم آیا کوین‌های‌تان در جایِ دیگری پذیرفته خواهند شد یا نه. هیچ‌کس نمی‌تواند، چون آن پاسخ، متعلق به سیاستی است که ما نمی‌نویسیم و پایگاه‌داده‌ای است که ما نمی‌بینیم.

مطالعه‌ی مرتبط

برایِ آشنایی با سازوکارِ خوشه‌بندی و انتسابی که از ابتدا این برچسب‌ها را تولید می‌کند، توضیحِ تحلیلِ بلاک‌چین را ببینید. برایِ این‌که یک سواپ چه چیزی را پنهان می‌کند و چه چیزی را نه، آیا سواپِ رمزارز ناشناس است را ببینید. همتایِ عملیاتیِ این راهنما، بهداشتِ کیف‌پول برایِ سواپ‌های حریمِ‌خصوصی است، که کنترلِ سکه و انضباطِ آدرس را با جزئیات پوشش می‌دهد. برایِ این‌که یک سفارشِ علامت‌گذاری‌شده در عمل چه شکلی دارد و بازپرداخت‌ها چگونه کار می‌کنند، راهنمای رفعِ اشکال را ببینید. برایِ زمینه‌ی مقرراتی به تفکیکِ کشور، آیا سواپِ بدونِ KYC در محلِ زندگیِ شما قانونی است، و برایِ این‌که چرا یک واگذاری، فارغ از غربالگری، مشمولِ مالیات است، راهنمای مالیات. برایِ سمتِ هویتیِ همین موضوع، بعد از آپلودِ مدرکِ هویتی‌تان چه اتفاقی برایش می‌افتد. واژگانی که در سراسرِ این راهنماها به‌کار رفته، در واژه‌نامه تعریف شده‌اند.

پرسش‌های متداول