كيف يجمّع المحققون عناوين المحافظ لتحديد مالك واحد

تُظهر سلسلة الكتل العامة كل معاملة لكنها لا تحمل اسم أحد. فالعنوان مجرد سلسلة من الأحرف إلى أن يربطه شيء ما بعناوين أخرى، أو بهوية في العالم الحقيقي. والتجميع هو مجموعة التقنيات التي يستخدمها المحققون لاتخاذ تلك الخطوة الأولى، فيجمّعون العناوين التي يُرجَّح أنها تعود إلى محفظة واحدة أو كيان واحد أو فاعل واحد حتى عندما لا يقول الدفتر ذلك صراحة.

قاعدة ملكية المدخلات المشتركة

هذه أقدم تقنيات التجميع وأكثرها استخدامًا، وتنطلق من حقيقة تقنية بسيطة: أن معاملة على طراز بيتكوين تُنفق من عناوين متعددة كمدخلات تتطلب توقيعًا صحيحًا بالمفتاح الخاص لكل واحد من تلك المدخلات. وبما أن إنتاج ذلك التوقيع يتطلب المفتاح الخاص، فإن العناوين المستخدمة معًا كمدخلات في معاملة واحدة يتحكم فيها، في الغالبية الساحقة من الحالات، الكيان نفسه. وعند تطبيق هذه القاعدة عبر تاريخ معاملات كبير، يمكنها وحدها أن تدمج آلاف العناوين المنفصلة سابقًا في عدد صغير من التكتلات، يمثّل كل منها محفظة أو خدمة واحدة على الأرجح.

كشف عنوان الباقي

لا تُنفق معظم المعاملات مدخلاتها بدقة كاملة إلى آخر وحدة، لذا يعود الفارق إلى المرسل كعنوان "باقٍ" جديد، تولّده عادة محفظة المرسل نفسها تلقائيًا. وتحديد أي مخرجات المعاملة هو الباقي، لا الدفعة الفعلية، يتيح للمحقق ضم ذلك العنوان الجديد إلى التكتل نفسه الذي تنتمي إليه عناوين المدخلات. وتساعد عدة أنماط في التمييز بين الباقي والدفعة: فمخرَج الباقي غالبًا ما يكون عنوانًا جديدًا لم يُشاهد من قبل في الدفتر، بينما قد يكون لعنوان الدفعة تاريخ سابق بالفعل؛ وتولّد المحافظ في كثير من الأحيان الباقي بصيغة العنوان ونوع النص البرمجي نفسه لمدخلاتها، بينما قد لا يكون كذلك عنوان الدفعة الخارجي؛ كما أن المبالغ الأكثر استدارة ونظافةً هي في الغالب الدفعة المقصودة أكثر منها الباقي، الذي يميل إلى أن يكون رقمًا متبقيًا غير منتظم.

مطابقة الأنماط السلوكية

إلى جانب هذه القواعد البنيوية، ينظر المحققون أيضًا في سلوك يميل إلى الاتساق ضمن نشاط فاعل واحد عبر الزمن: استراتيجية ثابتة لاختيار الرسوم عبر المعاملات، ونمط توقيت يمكن التعرف عليه كنشاط يتجمع حول ساعات معينة، وعادات إعادة استخدام العناوين، والبصمة التي يتركها أسلوب برنامج محفظة معين في بناء المعاملات. لا تُعد أي من هذه الإشارات حاسمة بمفردها، لكن البصمات السلوكية المتسقة المضافة فوق التجميع البنيوي ترفع الثقة بشكل ملموس في أن تكتلات منفصلة تعود فعليًا إلى الفاعل الأساسي نفسه.

لماذا يُجمع هذا مع أدلة خارج السلسلة

ولأن كل قاعدة استدلالية يمكن أن تنتج إيجابيات كاذبة في ظل الظروف المناسبة، نادرًا ما يُعرض عمل التجميع الكفء كاستنتاج قائم بذاته. بل يُدعَّم حيثما أمكن بأدلة خارج السلسلة: بيانات التحقق من الهوية (KYC) التي تُحصَّل عبر طلب قانوني موجَّه إلى منصة تداول، أو بيانات عنوان IP أو الجهاز المرتبطة بحساب، أو حوادث مُبلَّغ عنها بشكل مستقل تربط تكتلًا باحتيال أو سرقة معروفَين. فالتكتل يضيّق نطاق المرشحين إلى حد كبير. والأدلة الداعمة هي عادة ما يحوّل احتمالًا قويًا إلى شيء يمكن أن يتصرف على أساسه فريق امتثال منصة تداول أو محكمة فعليًا.

مقالات ذات صلة