فحص عناوين محافظ العملات الرقمية: ما الذي يتم رصده وأين يتوقف؟

Charles Archibong, المؤسس المشارك
يكشف فحص المحفظة عن العناوين التي نشرتها سلطة العقوبات، والتي تطابقت تمامًا مع بياناتك. ولا يكشف عن العناوين غير المدرجة التي يتحكم بها الشخص نفسه، أو الأموال التي مرت عبر وسطاء، أو أي بيانات نُشرت بعد آخر عملية فحص قمت بها.

أهم النقاط
- أضاف مكتب مراقبة الأصول الأجنبية عناوين العملات الرقمية إلى قائمة SDN، لكنه يقول إن قوائم العناوين الخاصة به من غير المرجح أن تكون شاملة.
- مطابقة العناوين دقيقة: لا تستخدم أداة البحث الخاصة بمكتب مراقبة الأصول الأجنبية أي منطق تقريبي للعناوين، لذا فإن وجود حرف خاطئ واحد يعني عدم وجود تطابق.
- لا يقوم فحص القوائم بتتبع الأموال من خلال العناوين الوسيطة؛ يشير مكتب مراقبة الأصول الأجنبية (OFAC) إلى عمليات البحث السابقة وتحليلات سلسلة الكتل (blockchain) لهذا الغرض.
- أعد فحص العناوين المخزنة عند تغيير القوائم، وارجع إلى النشاط السابق عند إدراج عنوان جديد.
يُركز فحص المحافظ الخاضعة للعقوبات على أمر واحد بدقة: عنوانٌ نشرته جهة مختصة بالعقوبات، مطابقٌ حرفًا بحرف. ولا يشمل هذا الفحص العناوين الأخرى التي يتحكم بها الشخص نفسه، أو الأموال التي وصلت إلى عميلك عبر محفظة وسيطة أو أكثر، أو أي عنوان مُدرج بعد آخر عملية فحص. إنه إجراء ضروري، ولكنه محدود النطاق.
هذا يحدد كيفية استخدامه. قم بفحص كل عنوان تملكه وكل عنوان طرف مقابل تدفع له أو تستلم منه، وأعد الفحص عند تغيير القوائم، وراجع النشاط السابق عند ظهور عنوان مدرج حديثًا، وقم بمراقبة المعاملات، وعند الحاجة إلى ذلك، قم بتحليلات البلوك تشين.
ما الذي تنشره قوائم العقوبات فعلياً عن المحافظ الإلكترونية؟
مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية ( OFAC تنشر عناوين المحافظ الإلكترونية المدرجة في قائمة العقوبات الخاصة بها، وتكون الأسئلة الشائعة المتعلقة بها محددة.
يتم إدراج العناوين مقابل الأشخاص والكيانات. OFAC يجوز إضافة عناوين العملات الرقمية (يفتح في علامة تبويب جديدة) إلى قائمة المواطنين المصنفين خصيصاً ( SDN ) قائمة "لتنبيه الجمهور بمعرفات العملات الرقمية المحددة المرتبطة بشخص محظور" ( FAQ 562، مارس 2018).
القوائم جزئية. نفس الشيء FAQ يقول OFAC من غير المرجح أن تكون قوائم عناوين [اسم الجهة] شاملة. إذا عثرت على محافظ أخرى تعتقد أنها تعود لشخص مدرج، OFAC يتوقع منك حظر العقار والإبلاغ عنه.
التنسيق ثابت. يحتوي كل عنوان مدرج على حقل مثل "عنوان العملة الرقمية - XBT "أو "عنوان العملة الرقمية - ETH "، متبوعًا بمعرف يصل إلى 256 حرفًا ( FAQ 563 (يفتح في علامة تبويب جديدة) ).
التطابق تام. OFAC أداة البحث الخاصة بـ "لا تستخدم المنطق التقريبي، لذا لن يتم إرجاع سوى النتائج المطابقة تمامًا" عند البحث عن العناوين ( FAQ 594 (يفتح في علامة تبويب جديدة) ).
الالتزام هو نفسه بالنسبة للعملات الورقية. OFAC ينص على أن التزامات الامتثال هي نفسها سواء كانت المعاملة بعملة رقمية أو عملة تقليدية ( FAQ 560 (يفتح في علامة تبويب جديدة) ).
OFAC هي هيئة أمريكية، وتُلزم قواعدها الأشخاص الأمريكيين وغيرهم ممن يخضعون لولايتها القضائية. يجوز للشركات خارج الولايات المتحدة اختيار إجراء فحص أمني وفقًا للوائحها. OFAC تُدرج هذه القوائم إلى جانب قوائم الأمم المتحدة والمملكة المتحدة والاتحاد الأوروبي والقوائم الوطنية، ولكن القوائم التي تُلزمك تعتمد على مكان عملك. تختلف المتطلبات باختلاف الاختصاص القضائي، وهذه المقالة معلومات عامة وليست استشارة قانونية.
ما الذي يكشفه فحص المحفظة، وما الذي يفوته؟
سيناريو | هل تم اكتشافك من خلال فحص القوائم؟ | لماذا |
|---|---|---|
يقوم العميل بسحب الأموال إلى عنوان منشور في قائمة العقوبات | نعم | تطابق تام مع عنوان منشور |
يتلقى العميل الأموال مباشرة من عنوان مدرج | نعم، إذا قمت بفحص عنوان المرسل | عنوان المرسل هو العنوان المُدرج |
إيداعات العملاء من عنوان غير مدرج يتحكم فيه شخص مدرج | لا | العنوان غير منشور؛ OFAC وتؤكد أن قوائمها ليست شاملة |
تصل الأموال من العنوان المُدرج إلى عميلك بعد خطوتين. | لا | يركز فحص القوائم على عنوان واحد، وليس على تاريخه. |
يتم إدراج العنوان بعد أسبوع من استخدام العميل له | فقط عند إعادة الفحص | تغيرت القائمة بعد الفحص |
عنوان تم لصقه مع وجود حرف مفقود أو معدل | لا | التطابق التام؛ سلسلة نصية مختلفة تعني عنوانًا مختلفًا |
العميل نفسه شخص خاضع للعقوبات | لا، ليس عن طريق فحص المحفظة | هذه هي مهمة فحص الأسماء |
الفجوات في الصفوف الوسطى هي حيث OFAC تُشير توجيهات المنظمة الخاصة بصناعة العملات الرقمية (يفتح في علامة تبويب جديدة) (أكتوبر 2021) إلى مزيد من التوضيح. فهي تنص على أن العناوين غير المدرجة "التي تشترك في محفظة مع عنوان عملة رقمية مدرج قد تُعرّض صاحبها لخطر العقوبات"، وتقترح "مراجعة تاريخية للنشاط المعاملاتي" بعد إدراج العنوان، وتقول إن الشركات "قد تنظر في استخدام أدوات تحليل البلوك تشين" لتحديد هذه المخاطر.
كيف ينبغي عليك إجراء فحص المحافظ عملياً؟
قم بفحص الشاشة عند نقطة الاستخدام، في كلا الاتجاهين. قم بفحص وجهة السحب قبل الإرسال، ومصدر الإيداع قبل إضافة الرصيد. OFAC تتضمن إرشادات [اسم الجهة] فحص المعاملات بحثًا عن "العناوين المادية، والمحافظ الرقمية، وعناوين IP" كأفضل ممارسة.
احتفظ بعناوين العملاء التي يستخدمونها. العنوان الذي اطلعت عليه هو عنوان يمكنك إعادة فحصه. احتفظ بالشبكة مرتبطة به.
قم بتوحيد البيانات بعناية. طابق السلسلة النصية الخاصة بالشبكة بدقة. تختلف تنسيقات العناوين بين الشبكات من حيث الطول وما إذا كانت حالة الأحرف لها دلالة، لذا حدد التوحيد لكل شبكة على حدة بدلاً من تحويل كل شيء إلى أحرف صغيرة.
أعد فحص القوائم عند تحديثها. OFAC تطلب إرشادات المنظمة "إجراء فحص مستمر للعقوبات وإعادة الفحص بناءً على المخاطر"، بما في ذلك تحديثات القوائم اللاحقة.
راجع سجلاتك عند إضافة عنوان جديد. ابحث في سجلّك عن أي عميل أرسل أو استلم منه. لا يُعدّ سجلّ المعاملات السابقة مطابقًا للسجلّ الحالي، ولكنه يُساعدك في تحديد العملاء الذين يجب مراجعتهم.
اعرف ما ستفعله في حال تعرضك لهجوم. بالنسبة للأشخاص الأمريكيين، OFAC 's FAQ تقول شركة 646 (يفتح في علامة تبويب جديدة) إن حظر العملة الافتراضية يعني حرمان جميع الأطراف من الوصول إليها، وتقدم تقاريرها إلى OFAC خلال عشرة أيام عمل، ثم سنوياً طالما بقي محظوراً. ضع إجراءاتك الخاصة بمناطق اختصاصك قبل أول محاولة اختراق، وليس أثناءها.
OFAC وتشير التوجيهات أيضًا إلى أنه يجوز فرض عقوبات مدنية "تستند عمومًا إلى معيار قانوني للمسؤولية الصارمة"، ولهذا السبب فإن سرعة إعادة الفحص بعد التعيين أمر مهم.
مثال عملي: عملية سحب واحدة، وثلاثة شيكات
تتلقى منصة تداول توضيحية تخدم العملاء في كينيا طلب سحب إلى عنوان لم يستخدمه العميل من قبل.
التحقق رقم 1، العنوان. يتم التحقق من الوجهة مقابل بيانات المحافظ المعتمدة الحالية. لا يوجد تطابق.
الخطوة الثانية، العميل. اجتاز العميل فحص الاسم عند التسجيل، وسيتم إعادة فحصه في الموعد المحدد. لا يوجد تطابق.
الخطوة الثالثة، السلوك. تلقى العميل ودائع من عشرات العناوين غير المرتبطة هذا الأسبوع، وهو الآن بصدد دمجها في عنوان خارجي جديد. هذا النمط ليس مخالفة للعقوبات، ولكنه يشبه النشاط المتداخل الذي... FATFيصف التحديث المستهدف السابع (يفتح في علامة تبويب جديدة) ( يوليو 2026) الحالات التي تتظاهر فيها المنصات بأنها مستخدمون تجزئة، ويتم إرسالها إلى محلل.
أجابت الفحوصات الثلاثة على أسئلة مختلفة. الفحص الأول فقط كان فحص المحفظة.
أين Toden يساعد؟
يتضمن عرض قائمة المراقبة ما يلي:WALLET نوع الفحص. يمكنك ربط ما يصل إلى 20 عنوان محفظة بسجل العميل من خلال مركز الهوية (يفتح في علامة تبويب جديدة) ؛ ويتم التحقق منها مقابل بيانات المحافظ المعتمدة (على سبيل المثال، OFAC SDN (في القوائم)، تغطي شاشة واحدة جميع العناوين المرفقة، ويتم إعادة فحص مجموعة العناوين المتغيرة على الفور بدلاً من انتظار التشغيل المجدول التالي ( وثائق الفحص (يفتح في علامة تبويب جديدة) ). يصل تطابق المحفظة على شكلscreening.matchحدث من النوعWALLETليقوم محلل بمراجعتها. تُعامل المحافظ الإلكترونية كسمات مخاطر خاصة بالعميل، وليس كمفاتيح هوية، لأن العناوين المشتركة وعناوين الحفظ ستربط أشخاصًا غير مرتبطين.
بالنسبة للعملاء الذين لديهم إمكانية الوصول إلى منطقة مراقبة الاحتيال لدينا، يتم إرسال المعاملات إلى معاملات الإصدار الأول API يجب فحص محفظة الطرف المقابل قبل اتخاذ القرار: المستلم في حالة العملات الرقمية الصادرة، والمرسل في حالة العملات الرقمية الواردة. في حال عدم وجود العنوان، يتم مراجعة القرار مع ذكر سبب عدم كفاية البيانات بدلاً من تقديم سبب واضح ( وفقًا لوثائق المراقبة (يفتح في علامة تبويب جديدة) ). تغطي قواعد مراقبة المعاملات ، مثل وجود العديد من الأطراف المقابلة الواردة المختلفة والحركة السريعة، الجانب السلوكي.
ما لا نقوم به: فحص المحافظ هنا هو مطابقة القوائم. فهو لا يتتبع الأموال عبر العناوين الوسيطة أو يجمع العناوين في محافظ، لذا فهو يُكمّل تحليلات البلوك تشين بدلاً من أن يحل محلها.
قائمة التحقق من فحص محفظتك
قم بفحص عناوين الوجهة والمصدر قبل تحويل الأموال.
قم بتخزين كل عنوان مع شبكته، حتى تتمكن من إعادة فحصه.
أعد فحص العناوين المخزنة عند تغيير القوائم.
قم بإجراء مراجعة لسجلاتك عند إدراج عنوان جديد.
اكتب إجراءات الحظر والرفض والإبلاغ لكل ولاية قضائية تعمل بها.
قرر، بناءً على المخاطر، ما إذا كنت تحتاج أيضًا إلى تحليلات تتبع الأموال عبر مختلف المراحل.
المصادر

Charles Archibong
المؤسس المشارك
شارك تشارلز أرتشيبونغ في تأسيس شركة Toden. وهو يكتب عن التحقق من الهوية، والتكنولوجيا المالية، والعمل العملي لبناء خدمات رقمية موثوقة.


