امسال تابستان، رومن استورم، یکی از بنیانگذاران میکسر مشهور رمزارزی تورنادو کش، در دادگاه فدرال نیویورک به توطئه برای اداره یک کسبوکار انتقال پول بدون مجوز محکوم شد. دادستانها این محکومیت را پیروزی بزرگی در مبارزه با پولشویی رمزارزها خواندند، اما واقعیت پیچیدهتر است. سالهاست تنظیمکنندهها میکسرهایی مانند تورنادو کش را تهدید نهایی پولشویی میدانند. ناشناس، مبهم و بهظاهر مناسب مجرمان، آسان است که تصور کنیم این ابزارها عامل اصلی پولشویی رمزارز هستند. اما آمار چیز دیگری نشان میدهد. موتورهای اصلی پولشویی رمزارز، میکسرهای نقدی نیستند، بلکه صرافیهای متمرکز هستند: پلتفرمهای بزرگ، شناختهشده که مجوز دارند، تحت نظارتاند و بهطور آشکار به سیستم بانکی جهانی متصلاند. این صرافیها ظاهراً بسیار تنظیمشده و زیر نظر هستند و تیمهای تطبیق و بررسیهای «مشتری را بشناس» (KYC) را تبلیغ میکنند؛ با این وجود در عمل اجازه میدهند فعالیتهای مجرمانه رشد کنند و بهعنوان راههای اصلی ورود و خروج رمزارزهای کثیف عمل میکنند. برای مبارزه واقعی با پولشویی رمزارز، تنظیمکنندهها باید تلاششان را بر تقویت مقررات KYC و نظارت بر صرافیهای متمرکزی که بیشترین پولشویی در آنها رخ میدهد متمرکز کنند.
در طول سال ۲۰۲۴، طبق گزارشی از چینالایسیس در ۲۰۲۵، بخش عمده وجوه غیرقانونی رمزارزی به صرافیهای متمرکز هدایت شد. صرافیهای متمرکز جایی هستند که مجرمان برای تبدیل رمزارزهای کثیف به پول نقد قابلخرج مراجعه میکنند. آنها آخرین مرحله در اکثر طرحهای پولشوییاند: نقطهای که وجوه غیرقانونی تبدیل به دلار، یورو یا ین میشوند و به بانکهای واقعی منتقل میگردند. مجرمان به همین دلایلی که معاملهگران قانونی جذب این پلتفرمها میشوند، یعنی نقدینگی، سرعت و دسترسی جهانی، به این پلتفرمها روی میآورند. میکسرهایی مانند تورنادو کش میتوانند وجوه را در زنجیره مبهم کنند اما نمیتوانند آنها را به پول نقد تبدیل کنند و به حساب بانکی منتقل کنند — فقط صرافیای با نقدینگی عمیق و ارتباطات فیات از پسِ این کار برمیآید.
اغلب صرافیهای متمرکز به برنامههای تطبیق پایبند هستند که منابع نامناسبی دارند، ضعیف اجرا میشوند یا توسط قوانین حوزههای قضایی سهلگیر تضعیف میگردند و اجازه میدهند تراکنشهای غیرقانونی از شکافها عبور کنند. پروندههای اجرای قانون پر سروصدا نشان دادهاند که این مشکل چقدر سیستمی است. سازش وزارت دادگستری ایالات متحده با بایننس در ۲۰۲۳ نشان داد که این صرافی برجسته تراکنشهایی مرتبط با باجافزار، بازارهای دارکنت و نهادهای تحریمشده را پردازش کرده است. از آن زمان، این صرافی تلاشهای تطبیقی خود را تقویت کرده و در سال ۲۰۲۳ مبلغ ۲۱۳ میلیون دلار برای این بخش صرف کرده است. بیتمکس نیز پس از اعتراف به نقض قانون محرمانگی بانکی به جریمهای ۱۰۰ میلیون دلاری محکوم شد (بنیانگذاران و مدیران سابق بیتمکس، آرتور هیز، بن دلو و ساموئل رید، به اتهامات مرتبط اعتراف کردند و بعداً توسط رئیسجمهور آمریکا، دونالد ترامپ، بخشیده شدند).
تمرکز انرژی نظارتی روی میکسرها در حالی که به صرافیها اجازه داده میشود دروازههای اصلی فیات برای وجوه غیرقانونی باقی بمانند، مانند قفل کردن پنجرهها و باز گذاشتن درِ ورودی است.
قوانین «مشتری را بشناس» (KYC) ستون فقرات انطباق در حوزه رمزارزها هستند. روی کاغذ، آنها وعده میدهند که بازیگران بد را با تأیید هویت، بررسی تراکنشها و علامتگذاری فعالیتهای مشکوک بیرون نگه دارند. در واقعیت، اغلب تبدیل به یک تمرین علامتگذاری میشوند، لایهای نازک از دقت که به تنظیمکنندهها توهم امنیت میدهد در حالی که مجرمان پیچیده راههایی برای دور زدن آن پیدا میکنند. فرایندهای ضعیف KYC یک مشکل است. برخی صرافیها مدارک هویتی با کیفیت پایین قبول میکنند یا به سیستمهای خودکار تکیه دارند که با دیپفیکها یا دادههای سرقتشده فریب داده میشوند. برخی دیگر تطبیق را کاملاً برونسپاری میکنند و آن را به یک علامت قراردادی تبدیل میکنند نه یک محافظ فعال. حتی زمانی که فرایند کار میکند، نمیتواند از شستن پول توسط افراد مصمم که از واسطهها، حسابهای نیابتی یا شرکتهای صوری استفاده میکنند جلوگیری کند تا از ابتدا از آزمونها عبور کنند. اما نقص بزرگتر ساختاری است. KYC برای بررسی حسابهای فردی طراحی شده، نه برای کشف الگوهای پولشویی در مقیاس بزرگ. یک نهاد تحریمشده ممکن است هرگز با نام خود حسابی باز نکند؛ در عوض تراکنشها را بین دهها واسطه پخش میکند و وجوه را از خلال لایهای از حسابهای بهظاهر قانونی عبور میدهد تا به صرافیای برسند که آنها را به فیات تبدیل میکند. زمانی که وجوه به رادار تیم تطبیق میرسد، اغلب آنقدر دستبهدست شده که ردپای کاغذی تمیز بهنظر میرسد. به همین دلیل است که اقدامات اجرایی علیه صرافیهای بزرگ همچنان همان حقیقت ناخوشایند را آشکار میکنند: انطباق به این دلیل شکست نمیخورد که قوانین وجود ندارند؛ بلکه به این دلیل شکست میخورد که سیستمهای اجرای آن واکنشی، کممنبع و قابل دستکاری هستند.
صرافیهای متمرکز همیشه برای پولشویان جذاب خواهند بود چون در گلوگاه رمزارز و فیات قرار دارند. این امر اجرای قانون را نه فقط مسئله سیاست، بلکه مسئله طراحی میکند. پیشرفت واقعی یعنی فراتر رفتن از بررسیهای نمادین KYC به سامانههایی که الگوهای پولشویی را در زمان واقعی، در سراسر حسابها و حوزههای قضایی تشخیص میدهند. این با تخصیص منابع به تیمهای تطبیق متناسب با وسعت پلتفرمهایی که نظارت میکنند آغاز میشود. به معنای بستن راههای قانونی است که اجازه میدهند صرافیها از حوزههای قضایی سهلگیر عمل کنند در حالی که بازارهای پرخطر را پوشش میدهند، و مسؤولان اجرایی را در صورت شکست کنترلها بهصورت شخصی پاسخگو نگه داشتن. تنظیمکنندهها باید خواستار، و صحتسنجی کنند که صرافیها اطلاعات قابلاتکا را با یکدیگر و با نیروی انتظامی به اشتراک میگذارند تا مجرمان نتوانند بهسادگی از یک پلتفرم به پلتفرم دیگر بپرند و تشخیص داده نشوند.
این کار بسیار سختتر از هدف قرار دادن میکسرهای نقدی است. هیچیک از اینها آسان نخواهد بود، اما تنها راه برای مقابله با پولشویی در جایی است که واقعاً اتفاق میافتد. تا زمانی که صرافیها از نظر ساختاری سختافزار نشوند، اقدامات اجرایی واکنشی باقی خواهند ماند و میلیاردها دلار وجوه غیرقانونی از دروازهها عبور خواهند کرد.
تذکر: نظرات مطرحشده در این ستون متعلق به نویسنده است و لزوماً بازتابدهنده دیدگاه CoinDesk, Inc. یا مالکان و شرکتهای وابسته آن نیست.
مطالب بیشتر: اکنون زمان آن است که صنعت رمزنگاری تهدید هوش مصنوعی و محاسبات کوانتومی را جدی بگیرد — اگر یک ابررایانه کوانتومی زمانی بلاکچین را بشکند، کل صنعت رمزارز ممکن است به کلی تعطیل شود، استدلال میکند کوستاس چالکیاس، رمزنگار ارشد در Mysten Labs.


