پرش به محتوا

Risk operations

رمزارز و مبارزه با پول‌شویی؛ چرا منشأ وجوه مهم است

admin · ۱۴۰۵/۵/۱۹ · 7 دقیقه مطالعه

United States Capitol building featured in reporting about crypto AML policy

اقدامات اخیر نشان می‌دهد شناخت هویت مشتری کافی نیست. کسب‌وکار باید بداند پرداخت رمزارزی از کجا آمده و آیا سابقه آن روی زنجیره با توضیح پرداخت‌کننده هم‌خوان است یا نه.

چرا منشأ یک پرداخت رمزارزی باید جداگانه بررسی شود؟

احراز هویت نشان نمی‌دهد یک پرداخت مشخص از کجا آمده است. ممکن است مشتری مراحل شناسایی را با موفقیت طی کرده باشد، اما دارایی ارسالی او پیش‌تر از یک میکسر، شبکه کلاهبرداری، سرویس هک‌شده یا حسابی عبور کرده باشد که با رابطه تجاری اعلام‌شده هم‌خوان نیست. به همین دلیل، بررسی منشأ وجوه برای هر کسب‌وکاری که رمزارز می‌پذیرد یک موضوع عملی است.

پرونده‌های اخیر این مسئله را روشن‌تر کرده‌اند. نهادهای قانونی علیه شبکه‌های پرداخت، پلتفرم‌های معاملاتی و سرویس‌هایی اقدام کرده‌اند که مسیر تراکنش‌ها را پنهان می‌کردند. روزنامه‌نگاران تحقیقی نیز نشان داده‌اند که خلأهای مورد اختلاف در مقررات چگونه می‌تواند بر جابه‌جایی وجوه مشکوک اثر بگذارد. نتیجه این نیست که به هر پرداخت رمزارزی بدبین باشیم. نکته اصلی این است که پیش از قطعی دانستن پرداخت، توضیح پرداخت‌کننده را با مدارک تراکنش و سابقه روی زنجیره مقایسه کنیم.

این مقاله تحولات منتشرشده از اکتبر ۲۰۲۵ تا ژوئن ۲۰۲۶ را مرور می‌کند. لینک منابع در ۱۰ اوت ۲۰۲۶ بررسی شده‌اند.

خبرهای اخیر چه می‌گویند؟

دسترسی Huione به نظام مالی آمریکا قطع شد

شبکه مبارزه با جرایم مالی آمریکا در ۱۴ اکتبر ۲۰۲۵ مقرراتی را نهایی کرد که گروه Huione مستقر در کامبوج را از نظام مالی آمریکا کنار می‌گذاشت. FinCEN این مجموعه را یکی از نقاط کلیدی برای پول‌شویی عواید سرقت‌های سایبری کره شمالی و کلاهبرداری‌های سرمایه‌گذاری رمزارزی در جنوب شرق آسیا معرفی کرد. مؤسسات مشمول نیز موظف شدند برای جلوگیری از پردازش غیرمستقیم تراکنش‌های Huione از طریق حساب‌های کارگزاری خارجی اقدامات معقول انجام دهند. واژه غیرمستقیم مهم است؛ ریسک می‌تواند از چند واسطه عبور کند و در آخرین مرحله با نام شناخته‌شده‌ای دیده نشود.

اطلاعیه نهایی FinCEN درباره Huione را بخوانید.

عملیات اروپایی شبکه‌ای با بیش از ۷۰۰ میلیون یورو گردش را هدف گرفت

یوروپل در ۴ دسامبر ۲۰۲۵ اعلام کرد یک عملیات بین‌المللی شبکه‌ای را متلاشی کرده که به پول‌شویی بیش از ۷۰۰ میلیون یورو متهم بود. قربانیان به پلتفرم‌های سرمایه‌گذاری جعلی هدایت می‌شدند و وجوه سرقت‌شده از چند بلاکچین و صرافی عبور می‌کرد. این الگو نشان می‌دهد برداشت اخیر از یک صرافی شناخته‌شده همیشه پاسخ کاملی برای منشأ وجوه نیست. گاهی بررسی‌کننده باید چند مرحله عقب‌تر برود و ببیند دارایی چگونه به آن حساب رسیده است.

گزارش یوروپل درباره این عملیات را بخوانید.

Paxful در پرونده‌ای مرتبط با کنترل‌های AML اقرار به جرم کرد

وزارت دادگستری آمریکا در ۱۰ دسامبر ۲۰۲۵ اعلام کرد Paxful Holdings پذیرفته است در برابر سه اتهام فدرال اقرار به جرم کند. اسناد دادگاه از شناسایی ناکافی مشتریان، سیاست‌های مبارزه با پول‌شویی که ارائه شده اما اجرا نشده بودند، و گزارش‌نکردن فعالیت‌های مشکوک سخن می‌گفتند. این پرونده یادآوری می‌کند که جمع‌آوری چند مدرک با اجرای یک کنترل مؤثر یکسان نیست. مدارک باید بررسی شوند، تناقض‌ها باید پیگیری شوند و تصمیم نهایی باید ثبت شود.

اطلاعیه وزارت دادگستری آمریکا درباره Paxful را بخوانید.

پرونده Helix هدف پنهان‌سازی مسیر تراکنش را نشان داد

وزارت دادگستری آمریکا در ۲۹ ژانویه ۲۰۲۶ از ضبط بیش از ۴۰۰ میلیون دلار دارایی مرتبط با میکسر دارک‌نت Helix خبر داد. به گفته این وزارتخانه، Helix وجوه کاربران مختلف را با هم ترکیب می‌کرد و آن‌ها را از تراکنش‌هایی عبور می‌داد که برای پنهان‌کردن منشأ، مقصد و مالکان طراحی شده بودند. ارتباط با میکسر به‌تنهایی ثابت نمی‌کند پرداخت‌کننده فعلی مرتکب جرم شده است، اما می‌تواند توضیح ساده او درباره منشأ وجوه را تضعیف کند و بررسی دقیق‌تری را ضروری سازد.

اطلاعیه ضبط دارایی‌های مرتبط با Helix را بخوانید.

بحث درباره خلأهای قانونی همچنان ادامه دارد

کنسرسیوم بین‌المللی روزنامه‌نگاران تحقیقی در ژوئن ۲۰۲۶ گزارش داد که گروه‌های مجری قانون، بانک‌ها و نهادهای مبارزه با فساد درباره خلأهای احتمالی AML در یک طرح قانونی رمزارزی در آمریکا هشدار داده‌اند. حامیان طرح می‌گفتند این قانون شفافیت و ابزارهای اجرایی تازه ایجاد می‌کند. این اختلاف نظر از آن جهت مهم است که یک کسب‌وکار نمی‌تواند فرض کند همه سرویس‌های حاضر در مسیر پرداخت کنترل‌های یکسانی دارند. فرایند داخلی مدیریت ریسک باید حتی هنگام پراکندگی یا تغییر مقررات نیز کار کند.

گزارش ICIJ درباره بحث قانونی AML را بخوانید.

هویت، منشأ وجوه و منشأ ثروت سه پرسش متفاوت هستند

  • احراز هویت مشخص می‌کند مشتری یا کسب‌وکار چه کسی است.
  • منشأ وجوه بررسی می‌کند دارایی همین پرداخت چگونه به دست آمده و از کدام حساب یا کیف پول رسیده است.
  • منشأ ثروت بررسی می‌کند فرد در طول زمان چگونه دارایی کلی خود را به دست آورده است.

در یک بررسی متناسب با ریسک، این سه بخش باید به هم متصل شوند. فاکتور می‌تواند علت پرداخت را توضیح دهد، صورتحساب صرافی برداشت را نشان دهد و هش تراکنش ادعا را به یک رویداد روی زنجیره متصل کند. با این حال، هیچ‌کدام از این موارد به‌تنهایی مدرک قطعی نیستند.

یک روش عملی پیش از پذیرش وجه

  1. مشخصات دقیق پرداخت را ثبت کنید. آدرس فرستنده، آدرس دریافت‌کننده، شبکه، دارایی، مبلغ، هش تراکنش، شناسه مشتری و علت اعلام‌شده پرداخت را نگه دارید.
  2. مدرک متناسب با توضیح مشتری بخواهید. این مدرک ممکن است سابقه برداشت از صرافی، هش تراکنش‌های قبلی، فاکتور، قرارداد فروش، مدرک حقوق یا سوابق معامله و استخراج باشد.
  3. کیف پول واقعی فرستنده را بررسی کنید. Farona سیگنال‌های در دسترس بلاکچین را به امتیاز Farona، یکی از پنج سطح ریسک Farona، نتیجه‌ای ساده و شواهد پشتیبان تبدیل می‌کند.
  4. فقط به امتیاز نگاه نکنید. ارتباط مستقیم را از غیرمستقیم جدا کنید. ارزش در دسترس، فاصله تراکنش، برچسب‌ها، طرف‌های مقابل و جریان وجوه را در نظر بگیرید. بخش‌های تکمیلی گزارش را زمانی باز کنید که به پرسشی مشخص پاسخ می‌دهند.
  5. پیش از قطعی‌کردن پرداخت، تناقض‌ها را رفع کنید. اگر مدارک از پس‌انداز حقوق می‌گویند اما سابقه کیف پول به سرویس‌های توضیح‌داده‌نشده یا پنهان‌سازی مسیر اشاره دارد، پرداخت را متوقف و توضیح بیشتری درخواست کنید.
  6. سابقه تصمیم را نگه دارید. مدارک بررسی‌شده، زمان گزارش، نام بررسی‌کننده، علت تصمیم و هرگونه ارجاع به سطح بالاتر را ثبت کنید.

نشانه‌هایی که بررسی بیشتری می‌خواهند

  • نتیجه High یا Critical در Farona بر اساس سیاست مصوب کسب‌وکار.
  • ارتباط مستقیم با یک سرویس غیرقانونی شناخته‌شده یا ارتباط بااهمیت با میکسر.
  • چند انتقال، تبدیل یا عبور سریع از پل‌های بلاکچینی بدون هدف اقتصادی روشن.
  • ناسازگاری میان نام پرداخت‌کننده و صاحب حساب صرافی یا کیف پولی که در مدارک دیده می‌شود.
  • تغییر کیف پول فرستنده پس از مطرح‌شدن پرسش‌های بررسی.
  • مبلغ یا الگویی که با فاکتور، سابقه مشتری یا منشأ اعلام‌شده سازگار نیست.

هر نشانه دلیلی برای بررسی است، نه اثبات خودکار تخلف. واکنش باید با مبلغ تراکنش، فاصله ارتباط، حوزه قضایی، سابقه مشتری و مقررات حاکم بر کسب‌وکار متناسب باشد.

Farona چه چیزی را مشخص می‌کند و چه چیزی را نه؟

Farona به تیم‌ها کمک می‌کند شواهد ریسک بلاکچین را منظم کنند و پرداخت‌هایی را که به توجه بیشتری نیاز دارند تشخیص دهند. Farona مالک قانونی کیف پول را اثبات نمی‌کند، قانونی‌بودن وجوه را تضمین نمی‌کند، جای احراز هویت را نمی‌گیرد و تصمیم نهایی AML را صادر نمی‌کند. یک فرایند کامل ممکن است به بررسی به‌روز تحریم‌ها و اخبار منفی، سیاست داخلی و نظر متخصص واجد صلاحیت در امور حقوقی یا تطبیق نیز نیاز داشته باشد.

هدف عملی ساده است: توضیح منشأ وجوه باید قابل آزمون باشد. وقتی مدارک مشتری و سابقه روی زنجیره یکدیگر را تأیید می‌کنند، مبنای تصمیم محکم‌تر است. وقتی میان آن‌ها تناقض وجود دارد، کسب‌وکار می‌تواند پیش از ثبت، تبدیل یا انتقال بعدی وجه، پرداخت را متوقف کند.

این مقاله صرفاً اطلاعات عمومی ارائه می‌کند و مشاوره حقوقی نیست. الزامات مبارزه با پول‌شویی با توجه به حوزه قضایی و مدل کسب‌وکار متفاوت است.

اعتبار تصویر

تصویر اصلی در گزارش خبری ICIJ در ۲۴ ژوئن ۲۰۲۶ استفاده شده است. عکس از Jessica Rodriguez Rivas در Wikimedia Commons با مجوز CC BY SA 4.0 است و برای نمایش تغییر اندازه داده شده است.

مطالب مرتبط

بیشتر از همین دسته.