OSNT-025: تتبع المعاملات المالية والمحافظ المشفرة (Cryptocurrency & Blockchain OSINT)
تنويه أمني وإخلاء مسؤولية: هذا المقال مخصص لأغراض التعليم، التوعية الرقمية، والدفاع السيبراني فقط. إن استخدام هذه الأدوات أو الاستراتيجيات خارج إطار مصرح به يُعد مخالفة للقانون. نحن نهدف إلى تمكين الأفراد والمؤسسات من فهم آليات التهديد لحماية أنفسهم.

ماذا ستتعلم في هذه الغرفة؟

  • فهم آلية عمل البلوكشين (Blockchain Ledger) وشفافية المعاملات المالية المشفرة.

  • تتبع حركة الأموال بين المحافظ الرقمية باستخدام متصفحات البلوكشين (Blockchain Explorers).

  • كشف هوية أصحاب المحافظ عبر تقنيات الربط الميداني (Cluster Analysis & OSINT Attribution).

  • تحليل بروتوكولات الخصوصية وأساليب غسيل الأموال الرقمية مثل الخلاطات (Crypto Mixers) والمنصات غير المرخصة (No-KYC Exchanges).

محتوى الدرس:

تُوفر العملات المشفرة (مثل Bitcoin و Ethereum و USDT) بيئة تجمع بين الشفافية العامة واسمية أرقام المحافظ الهوية (Pseudonymity). كل معاملة مالية تُسجل للأبد على دفتر أستاذ موزع (Public Ledger). يكمن دور محقق الـ OSINT في تحويل عناوين المحافظ المجهولة (Wallet Addresses) إلى هوية واقعية عبر تتبع المسار المالي والأثر الرقمي المتبقي على الإنترنت.

1. التحليل المباشر عبر متصفحات البلوكشين (Blockchain Explorers): استخدام أدوات الفحص العام لمعاينة رصيد المحفظة وسجل التحويلات الصادرة والواردة.

  • الفائدة: معرفة قيمة التحويلات، الطابع الزمني (Timestamp)، والعناوين المقترنة بالعملية.

  • أمثلة على الأدوات الأساسية:

    • Blockchair / Blockchain.com: لمتابعة شبكة البيتكوين (Bitcoin).

    • Etherscan: لمتابعة شبكة إيثريوم (Ethereum) والعقود الذكية.

    • TRONSCAN: لمتابعة تحويلات عملة USDT على شبكة TRC-20.

2. ربط العنوان بالهوية الرقمية (Crypto Attribution & OSINT): المحفظة نفسها لا تحمل اسماً، لكن مالكها غالباً ما يترك أثراً عند نشر عنوانه على الإنترنت.

  • الفائدة: كشف المالك عبر البحث العكسي عن عنوان المحفظة.

  • خطوات العمل الميداني:

    • البحث عن عنوان المحفظة في محركات البحث ومجموعات تلجرام، منتدى Bitcointalk، أو منصات X (تويتر) لربطها ببريد أو اسم مستخدم.

    • البحث في قواعد بيانات فدية الفدية والانتهاكات مثل BitcoinAbuse و Chainabuse للتأكد مما إذا كانت المحفظة مرتبطة بأنشطة احتيالية.

3. تتبع المسار نحو منصات التداول (Exchange Off-Ramps): عندما يحاول المشتبه به تحويل العملات المشفرة إلى سيولة نقدية (Fiat Currency)، يتجه لاستخدام منصات التداول (مثل Binance أو OKX).

  • الفائدة: تحديد النقطة التي خضعت فيها المحفظة لإجراءات التحقق من الهوية (KYC).

  • مثال تطبيق: تتبع التحويلات المتسلسلة من محفظة مجهولة حتى وصولها لعنوان إيداع محدد يُتبع لمنصة تداول مركزية؛ يتيح ذلك للجهات القانونية إصدار مذكرات إفصاح لمعرفة المالك الحقيقي.

الخلاصة الميدانية للمحقق: البلوكشين لا ينسى ولا يمسح البيانات؛ تتبع خيط المعاملات (Follow the Money) يوصلك دائماً إلى نقطة الالتقاء بين العالم الرقمي والهوية الحقيقية.