الفصل 52: تتبع الأصول الرقمية المسروقة
السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث تهدف للتوضيح فقط.
في الساعة الثانية صباحاً، بينما كانت مدينة تل أبيب تغط في نومها تحت غطاء رقيق من رطوبة يوليو، كان رونين يجلس أمام شاشة حاسوبه ويشعر بقطرات العرق الباردة تتساقط على مؤخرة عنقه. لم يكن ذلك بسبب الحر، بل كان بسبب الفراغ. على الشاشة، داخل واجهة محفظته الرقمية، ظهر الرقم "0". قبل ساعة واحدة فقط، كان هناك ثلاث عملات إيثيريوم وأكثر بقليل من نصف بيتكوين — مدخرات كانت مخصصة كدفعة أولى لشقة، وهي ثمرة عمل نوبات ليلية لا تنتهي كمبرمج شاب.
"لا يمكن أن يكون هذا صحيحاً،" همس لنفسه، وأصابعه ترتجف على لوحة المفاتيح. قام بتحديث الصفحة مراراً وتكراراً، آملاً أن يكتشف أنه مجرد خلل في العرض، أو خطأ في الخادم، أو خطأ لحظي. لكن البلوكشين، ذلك السجل اللامركزي الذي يعمل عالم العملات الرقمية وفقاً له، قدم صورة واضحة. دخل إلى متصفح البلوكشين (Block Explorer)، وأدخل عنوان محفظته، ورأى "التسريب": معاملة خرجت من محفظته في الساعة 01:42 إلى عنوان مجهول، عبارة عن سلسلة طويلة من الحروف والأرقام.
تذكر رسالة الـ SMS التي تلقاها في وقت سابق من ذلك المساء، والتي بدت وكأنها من "الدعم الفني للمحفظة"، وطلبت منه "التحقق من إعدادات الأمان" بسبب محاولة اختراق. تذكر الرابط الذي ضغط عليه، والصفحة التي بدت تماماً مثل الموقع الرسمي، والثواني القصيرة التي كتب فيها الكلمات الاثنتي عشرة — "كلمات الاسترداد" الخاصة به (Seed Phrase). في تلك اللحظة، سلم مفاتيح خزنته لجهة معادية كانت تنتظر اللحظة المناسبة.
عند اللجوء إلى استشارة قانونية بعد الحادث، طُرح السؤال المؤلم: "يقولون إن العملات الرقمية مجهولة الهوية. يقولون إنه بمجرد خروج المال، فإنه يختفي إلى الأبد. هل حقاً لا يوجد ما يمكن فعله؟".
خلال فحص القضية ولقطات الشاشة، يمكن توضيح للمتضرر أن البلوكشين يمثل مفارقة: فهو يوفر نوعاً من عدم الكشف عن الهوية، ولكنه أيضاً السجل الأكثر شفافية الموجود على الإطلاق. السؤال ليس عما إذا كان من الممكن رؤية أين ذهبت الأموال — فهذا عادة ما يمكن تحديده — بل كيف نربط هذا العنوان الرقمي بشخص من لحم ودم، وكيف نعمل على إيقاف الأصول قبل "غسلها" وتحويلها إلى نقد.
المطاردة الرقمية: الشفافية مقابل عدم الكشف عن الهوية
من الأخطاء الشائعة لضحايا الاحتيال في العملات الرقمية هو اليأس المبكر. يعتقد الكثيرون أنه نظراً لعدم وجود "بنك مركزي" يمكن الاتصال به وطلب إلغاء العملية، فإن الأموال قد ضاعت. ولكن بينما في العالم المادي يمكن للسارق أن يختفي في زقاق مظلم، في عالم العملات الرقمية، تترك العمليات سلسلة موثقة من كل خطوة تقوم بها.
تتبع الأصول الرقمية المسروقة يبدأ بفهم هيكلية البلوكشين. كل تحويل موثق في "كتاب مفتوح". المهمة القانونية، التي تتم بمساعدة خبراء التحقيق الجنائي الرقمي، هي "تلوين" هذه العملات. بمجرد تمييزها كمشبوهة ومسروقة، تصبح رحلتها أكثر تعقيداً بالنسبة للشخص الذي بحوزته.
سيسعى الشخص الذي بحوزته الأصول المسروقة غالباً إلى المرور عبر "نقاط خروج" (Off-Ramps) لتحويلها إلى قيمة نقدية. هذه النقاط هي عادةً منصات تداول (Exchanges). هنا تكمن نقطة الضعف، وهنا قد يبدأ النضال القانوني.
سلسلة الأدلة الرقمية
في المرحلة الأولى، يتم إجراء خريطة لحركة الأموال. حالياً توجد شركات لتحليل البلوكشين تحدد العناوين المرتبطة بمنظمات معينة أو بورصات معروفة. إذا انتقلت الأموال بين عدة محافظ في محاولة لطمس الآثار (طريقة تعرف بـ "Peeling Chain")، فإن هذه الأنظمة تسمح بتتبع المسارات المختلفة.
لحظة مهمة في التتبع هي عندما تصل العملة إلى بورصة منظمة. في هذه البورصات، تسري عادةً قوانين "اعرف عميلك" (KYC - Know Your Customer). لتحويل المال، يُطلب من المستخدم تقديم بيانات تعريفية. في تلك اللحظة، قد يكتسب العنوان المجرد هوية أوضح في أنظمة البورصة.
الأدوات القانونية: أوامر التجميد والكشف في العالم الافتراضي
بمجرد تحديد أن الأصول قد وصلت إلى منصة تداول، يصبح الوقت عاملاً حاسماً. في إطار إدارة التقاضي، وخاصة عندما لا تكون منصات التداول مسجلة في إسرائيل، يجب العمل أحياناً في عدة مسارات بالتوازي.
أداة قانونية محتملة هي طلب أمر تجميد أصول مؤقت. وهو أمر يصدر أحياناً في غياب الطرف الآخر، ويأمر الجهات التي تحتفظ بالأصول بتجميدها لمنع استمرار تهريبها. بالإضافة إلى ذلك، يمكن النظر في استخدام أوامر للبحث عن أدلة رقمية ومصادرتها، وأوامر تهدف لإجبار أطراف ثالثة (مثل البورصات) على الكشف عن تفاصيل المستخدم الذي يقف خلف العنوان المشبوه.
هل البنك أو منصة التداول مسؤولون؟
في سيناريو كهذا، يطرح السؤال القانوني: هل يمكن النظر في مسؤولية طرف آخر؟ في إسرائيل، يتم فحص واجب الحذر لدى المؤسسات المالية أحياناً. إذا تم تحويل أموال عبر مؤسسة مصرفية ولاحظت نشاطاً شاذاً ومتطرفاً دون التوقف وسؤال الأسئلة، فقد يتم فحص مسألة المسؤولية عن الإهمال، وذلك بناءً على ظروف القضية.
ومع ذلك، في عالم العملات الرقمية، المسؤولية غالباً ما تقع على المستخدم (Self-Custody). ولكن في الظروف التي تلقت فيها منصة تداول إخطاراً في الوقت الفعلي بأن الأموال المودعة لديها مسروقة ومع ذلك سمحت بسحبها، يمكن فحص مسألة مسؤوليتها عن الأضرار التي لحقت بالضحية. هذه جبهة قانونية ناشئة في المجال الرقمي.
تقنيات التمويه: تحدي "الخلاطات" (Mixers)
خلال تتبع الأموال، يمكن مواجهة عقبة تسمى "الخلاط" (Mixer/Tumbler). هذه خدمات مصممة لكسر الارتباط بين المرسل والمستقبل عن طريق خلط العديد من العملات. الغرض من العملية هو جعل التتبع أكثر صعوبة بكثير.
ومع ذلك، فإن التكنولوجيا الجنائية تتقدم، وتعمل سلطات إنفاذ القانون في العالم ضد الخلاطات المركزية. من الناحية القانونية، قد يشكل استخدام الخلاط مؤشراً على نشاط يتطلب فحصاً متعمقاً، مما قد يساعد في الحصول على أوامر قضائية ضد العناوين التي تواصلت مع الخدمة.
في سيناريونا التعليمي، تم تحويل جزء من المال إلى محفظة مرتبطة بحساب في موقع مراقب بموجب تنظيم أوروبي، وهو الأمر الذي سمح بتقديم توجه منظم لتلك الجهة.
بين القانون والتكنولوجيا: لحظة الكشف
في سيناريو محتمل، وعقب توجه عاجل مدعوم بتقرير جنائي يشير إلى مصدر الأموال، قد تقوم الشركة بتجميد الحساب ذي الصلة. في مثل هذه الحالة، قد يجد حامل الأصول نفسه أمام حساب مغلق.
في هذه المرحلة، يمكن البدء بإجراء "استرداد الأصول". هناك حاجة لتقديم أدلة أمام هيئة قضائية تثبت الملكية في الأصول، من أجل إصدار أمر باستردادها. قد تشمل العملية تقديم شكوى في وحدة السايبر التابعة للشرطة والتعاون مع جهات دولية. هذا مسار يتطلب دقة قانونية كبيرة، حيث إن أي غموض قد يعيق التعاون الدولي.
ملخص واستنتاجات: هل يمكن دائماً استرداد المسروقات؟
من المهم القول بصدق: ليس كل قضية تنتهي باسترداد الأموال. توجد حالات تنتقل فيها الأموال إلى دول لا تتعاون أو إلى محافظ غير متصلة بالشبكة، حيث قد تظل دون حركة. ومع ذلك، فإن القدرة على التتبع وتمييز الأصول هي أداة مهمة.
الدرس الرئيسي هو أن عدم الكشف عن الهوية الرقمي ليس مطلقاً. بقدر ما يشتد التنظيم في العالم، تصبح المساحة الرقمية أكثر سهولة بالنسبة لسيادة القانون وأقل راحة بالنسبة للأطراف المعادية.
علامات تحذير (Red Flags)
- رسائل "عاجلة" من الدعم: شركات المحافظ الشرعية لن تطلب منك أبداً كلمات الاسترداد (Seed Phrase) الخاصة بك.
- عناوين مواقع (URL) مشبوهة: يجب التحقق دائماً من أن عنوان المتصفح مكتوب بشكل صحيح دون تغييرات طفيفة في الحروف.
- تحويلات "اختبار": طلب إرسال كمية صغيرة من العملات من أجل "التحقق" من محفظة هو غالباً علامة على الاحتيال.
- الانتقال إلى تطبيقات الدردشة: تبدأ العديد من عمليات الاحتيال على شبكات التواصل الاجتماعي وتحاول نقل المحادثة إلى منصات مشفرة لتجنب المراقبة.
ما الذي يجب فعله فوراً (إجراءات طوارئ)
1. قطع الاتصالات: إذا كان هناك شك في اتصال غير مصرح به، يجب إلغاء الأذونات (Revoke Permissions) عبر أدوات مخصصة.
2. التوثيق: تصوير الشاشة للمعاملات، عناوين المحافظ وأي مراسلات ذات صلة.
3. إبلاغ منصات التداول: تحديد حركة الأموال إلى بورصة معروفة يتيح التوجه إلى قسم الامتثال لديهم، والذي قد يقوم بتجميد الأموال مؤقتاً لغرض الفحص.
4. تقديم شكوى: التوجه لوحدة السايبر في الشرطة هو خطوة ضرورية من أجل الحصول على تعاون من جهات في الخارج.
جانب قانوني
بموجب قانون حظر غسل الأموال، تُعتبر الأصول الرقمية "ممتلكات". هذا يعني أنه يمكن فحص تطبيق قوانين الأضرار، وقوانين الإثراء غير المشروع، والقانون الجنائي. تتكيف المحاكم في إسرائيل مع هذا الواقع، ويمكن العثور على قرارات تصادق على الحجز على محافظ العملات الرقمية. ومع ذلك، فإن المسؤولية عن إثبات الملكية والسلسلة تقع على عاتق مقدم الطلب، ولذلك فإن المرافقة المهنية الملمة بالجوانب التكنولوجية والقانونية لها أهمية كبيرة.
في السيناريوهات الناجحة، يمكن الوصول إلى نتيجة يتم فيها استرداد جزء من المبلغ المسروق لأصحابه. وكما يتضح من قضية رونين، البلوكشين يوثق كل شيء — للخير والشر. إلى جانب أهمية الحفاظ على مفاتيح الأمان، من المهم معرفة أنه حتى في الفضاء الافتراضي، توجد أدوات قانونية تسمح بحماية حقوق الملكية.
1321 كلمات · 7 دقيقة قراءة