الشرطة الصينية تنشر طرق تتبع العملات المشفرة في ورقة تقنية

نشر ضباط أمن عام صينيون ورقة تقنية في الرابع من الشهر الماضي تفصّل أساليب تتبع ومصادرة العملات المشفرة. المؤلفان سونغ شينغبين من مكتب الأمن العام في ونتشو ولو ياندي من إدارة الأمن العام بمقاطعة تشجيانغ وثّقا إجراءات التحقيق في مجلة "التكنولوجيا الجنائية". رغم حظر الصين للعملات المشفرة عام 2021 وتوسيع نطاق الإنفاذ هذا العام، لا تزال العملات المشفرة سائدة في قضايا الاحتيال وغسل الأموال بسبب إخفاء هوية المعاملات.

وفقاً لصحيفة ساوث تشاينا مورنينغ بوست، تغطي الورقة إجراءات جمع الأدلة وتتبع المعاملات ومصادرة الأصول التي تستخدمها السلطات الصينية لملاحقة الأصول الافتراضية غير القانونية. حظرت الصين العملات المشفرة كعملة قانونية في عام 2021 ووسعت نطاق الإنفاذ هذا العام ليشمل العملات المستقرة وترميز الأصول الواقعية. ومع ذلك، لا يزال المجرمون يستخدمون العملات المشفرة في الاحتيال والقمار وغسل الأموال لأن المعاملات تخفي هويات المستخدمين وتتيح تحويل الأموال دون موافقة سلطة مركزية.

الشرطة الصينية تحدد مفاتيح العملات المشفرة الخاصة عبر فحص الأجهزة

تبدأ التحقيقات بتحديد موقع المفاتيح الخاصة للمحفظة. تحتوي جميع محافظ العملات المشفرة للبيتكوين والإيثيريوم والأصول الأخرى على مفتاح خاص—وهو ما يعادل كلمة مرور الحساب البنكي—يمنح سيطرة كاملة على أموال المحفظة تتكون المفاتيح الخاصة من سلاسل عشوائية مكونة من 64 حرفاً لا يستطيع المستخدمون حفظهالذلك يخزنون بدلاً من ذلك عبارات تذكيرية وهي تسلسلات من 12 إلى 24 كلمة إنجليزية شائعة مثل "أبل دوج ريفر سكاي يمكنها إعادة توليد المفتاح الخاص بأكمله (تفاحة كلب نهر سماء ( لك وللمستخدمين العديد يخزنون هذه العبارات في ملاحظات الهاتف المحمول أو رسائل وي شات أو ملفات نصية على الكمبيوتر. عندما تستولي السلطات على أجهزة المشتبه بهم، فإن الخطوة الأولى تتضمن البحث بدقة عن آثار المفاتيح الخاصة أو العبارات التذكيرية تستخدم العملية ثلاث مراحل آلية: يفحص برنامج مخصص تخزين الجهاز بالكامل، وتقوم قواعد التصفية بترشيح المرشحين مثل "تسلسلات من 12 كلمة إنجليزية متتالية"، وتقوم نصوص التحقق بإزالة السلاسل غير الهادفة أو العبارات غير ذات الصلة.

بالنسبة للأجهزة المحمولة، يمكن لبرامج الطب الشرعي الرقمية الصينية من شركات مثل بينغ هانغ تحديد موقع العبارات التذكيرية والعناوين المخبأة في تطبيقات المراسلة أو الملاحظات وفقاً لصحيفة SCMP، تستخرج منصات من شركة الأمن السيبراني ميابيكو النص من الصور، مما يتيح استرداد الأدلة من لقطات الشاشة المخزنة في ألبومات الصور.

توجد هياكل محفظة أكثر تعقيداً حيث تخزن الأجهزة غير المتصلة بالإنترنت (المحافظ الباردة) المفاتيح الخاصة فعلياً، بينما تعرض محافظ المشاهدة فقط على الهاتف المحمول الأرصدة يتطلب إرسال الأموال عبر محفظة المشاهدة فقط توقيعاً غير متصل من المحفظة الباردة عندما يجد المحققون محفظة مشاهدة فقط في الموقع، يجب عليهم تحديد موقع المحفظة الباردة التي تحتوي على سلطة التحويل الفعلية.

المحققون يتتبعون تدفقات معاملات العملات المشفرة عبر سلاسل الكتل

عندما لا تسفر الأجهزة عن مفاتيح، تستمر التحقيقات من خلال تحليل تدفق الأموال والهوية. تتعقب السلطات سجلات المعاملات لتضييق نطاق الوجهة النهائية حتى عندما يخفي المجرمون الآثار عن طريق تحويل الأموال عبر عملات مشفرة متعددة. لكن هذه العملية أثبتت تعقيداً أكبر بكثير من تتبع الحسابات المصرفية التقليدية لأن عمليات تبديل الرموز عبر العقود الذكية والتحويلات عبر السلاسل والأذونات المفوضة تشوش تدفقات الأموال.

تقدم الورقة عدة تقنيات تحقيقية يساعد تتبع رسوم المعاملات بشكل عكسي في تحديد البورصات المتصلة بالأموال، مما يوفر أساساً لطلب معلومات المستخدمين من تلك البورصات عندما ينقل المجرمون الأموال عبر سلاسل كتل متعددة—مثل من البيتكوين إلى الإيثيريوم—يقوم ربط كل سجل معاملة بإعادة بناء مسار التحويل وكأنه قراءة خريطة طريق.

تواجه خدمات الخلط التي تجمع عملات العديد من المستخدمين لتعقيد التتبع التدقيق أيضاً يمكن لمطابقة أوقات المعاملات ومبالغها عبر عدة عناوين فرعية مرتبطة بنفس المحفظة تحديد مكان خروج الأموال نهائياً. من خلال الإجراءات القانونية السليمة، يمكن للسلطات الحصول على سجلات اعرف عميلك من البورصات الكبرى بما في ذلك بينانس وأو كي إكس و إتش تي إكس.

السلطات تضبط أصول العملات المشفرة عبر استبدال المفاتيح وتجميد الحسابات

بعد تأكيد مواقع الأموال، تنتقل السلطات إلى مراحل الضبط والتجميد. الطريقة الأكثر مباشرة هي استبدال المفتاح الخاص: نقل عائدات الجريمة المشتبه بها إلى محفظة متعددة التوقيعات تسيطر عليها الشرطة (تتطلب موافقات متعددة لفتحها)، ثم إنشاء مفاتيح جديدة يؤدي هذا إلى نقل سيطرة المحفظة فعلياً إلى أجهزة التحقيق.

يمكن تجميد الأصول المحتفظ بها في البورصات من خلال تعليق الحساب يمكن للشرطة تجميد الحسابات ذات الصلة لمدة ستة أشهر وتمديد الفترة إذا لزم الأمر.

تؤكد الورقة على الضوابط الداخلية داخل أجهزة التحقيق يجب ألا يحتفظ المحققون الأفراد شخصياً بالمفاتيح الخاصة، ويجب الحفاظ على مبدأ الفصل بين معالجة القضية وحضانة الأصول يجب أن تغطي أنظمة الإشراف جميع عمليات نقل الأصول وحضانتها، مع سجلات واضحة للتسليم وحفظ الأدلة.

الأسئلة الشائعة

ماذا نشر ضباط الأمن العام الصينيون في الرابع من الشهر الماضي؟

نشر ضباط الأمن العام الصينيون ورقة تقنية في المجلة الأكاديمية "التكنولوجيا الجنائية" تفصل طرق تتبع ومصادرة وتجميد أصول العملات المشفرة. ضم المؤلفون سونغ شينغبين من مكتب الأمن العام في ونتشو ولو ياندي من قسم التحقيقات الجنائية في إدارة الأمن العام بمقاطعة تشجيانغ.

كيف تحدد الشرطة الصينية مفاتيح العملات المشفرة الخاصة أثناء التحقيقات؟

تستخدم الشرطة فحصاً جنائياً آلياً من ثلاث مراحل على الأجهزة المضبوطة: يقوم برنامج مخصص بفحص التخزين بالكامل، وتحدد قواعد التصفية تسلسلات مثل 12 كلمة إنجليزية متتالية، وتقوم نصوص التحقق بإزالة المطابقات الخاطئة. يبحث برنامج صيني من بينغ هانغ في تطبيقات المراسلة والملاحظات بينما تستخرج منصات من ميابيكو النص من الصور للعثور على العبارات التذكيرية المخزنة في لقطات الشاشة.

ما الأساليب التي يستخدمها المحققون لتتبع العملات المشفرة عبر سلاسل كتل متعددة؟

يتتبع المحققون رسوم المعاملات بشكل عكسي لتحديد البورصات المتصلة وطلب معلومات المستخدمين من خلال الإجراءات القانونية عندما تتحرك الأموال عبر سلاسل الكتل، تربط السلطات سجلات المعاملات لإعادة بناء مسارات التحويل بالنسبة لخدمات الخلط، يكشف مطابقة أوقات المعاملات ومبالغها عبر العناوين الفرعية عن نقاط الخروج النهائية.