کاربرد بلاک چین در مبارزه با پولشویی و جرایم سایبری

امروزه تصور عمومی این است که فناوری بلاک چین تنها بستری برای تراکنش های ارز دیجیتال است. اما کاربردهای این فناوری به همین جا ختم نمی شود، بلکه اهداف متفاوتی را در دنیای فناوری دنبال می کند. ماهیت غیرمتمرکز بلاک چین باعث شد که این فناوری در تاریک وب رشد کند و برای فعالیت های غیرقانونی مورد سوء استفاده قرار گیرد. اگرچه پولشویی توسط ارزهای دیجیتال بارها اتفاق افتاده است، اما می توان از همان ویژگی های فنی بلاک چین در پولشویی برای کنترل جرایم مربوط به تراکنش های مالی و جلوگیری از حملات سایبری به موسسات تجاری استفاده کرد. با کمک فناوری بلاک چین، با تحلیل رفتار معامله گران مالی، می توان رفتار مجرمان را قبل از وقوع جرم پیش بینی کرد. استفاده از بلاک چین در پولشویی و امنیت تراکنش های مالی روشی سازگار با توسعه مالی غیرمتمرکز است. در ادامه به بررسی نحوه استفاده از بلاک چین در پولشویی می پردازیم.

پولشویی چیست و فرآیند آن چگونه است؟

چرخه تمیز کردن در سه مرحله انجام می شود:

1. تعیین سطح: در این مرحله ارز حاصل از اعمال مجرمانه که عمدتاً نقدی است به ارز رسمی که معمولاً حساب بانکی است تبدیل می شود.
2. چیدمان: در این مرحله با تراکنش های چندلایه مختلف منبع اصلی پول را پنهان می کنند.
3. ادغام: پس از مرحله لایه بندی، پول های به دست آمده از مجاری غیرقانونی با پول پاک ترکیب شده و وارد اقتصاد سالم می شود.

پولشویی روز به روز در حال افزایش است. هر سال تقریباً یک تریلیون دلار جریان مالی غیرقانونی رخ می دهد که تقریباً 5 درصد کل تولید ناخالص داخلی جهان است. از سوی دیگر، هزینه جهانی مبارزه با پولشویی به بیش از 10 میلیارد دلار در سال رسیده است.

سیستم مالی سنتی در مقابل سیستم مالی مبتنی بر بلاک چین

با توجه به افزایش پیچیدگی تراکنش های مالی در دنیای امروز، سیستم های سنتی که برای نظارت بر این تراکنش ها وجود دارد کافی نیست. کاستی های سیستم سنتی در جلوگیری از پولشویی را می توان به شرح زیر خلاصه کرد:

• عدم وجود اتوماسیون
• عدم تحلیل و تجسم یکپارچه فرآیند مبادله
• محدودیت در همکاری نهادهای بین المللی
• عدم مدیریت داده ها و برنامه ریزی یکپارچه

در مقابل، موج رو به رشد خدمات مالی دیجیتال غیرمتمرکز و ارزهای دیجیتال، جنبه های جدیدی را برای کاربرد بلاک چین در پولشویی ایجاد کرده است. بیت کوین یک نمونه عالی از یک پلتفرم موفق بدون حمله سایبری در دهه گذشته است. حتی اگر در هر یک از گره های شبکه بلاک چین بیت کوین اختلالی ایجاد شود، تشخیص آن آسان است، زیرا داده ها در تمام گره های شبکه توزیع و ذخیره می شوند و به راحتی قابل دسترسی هستند. با این حال، این بدان معنا نیست که شبکه بلاک چین کاملاً پایدار است، زیرا می دانیم که در مرحله تعلیق یک درخواست تراکنش (در انتظار تایید در بلاک چین)، داده ها می توانند جعل شوند. به عنوان مثال، در سال 2014، حمله ای به شبکه بیت کوین رخ داد که بلافاصله در مرحله تعلیق کشف شد.

برای آشنایی با عرضه اولیه ارزهای دیجیتال و امنیت سرمایه گذاری در آنها با مقاله ICO همراه باشید.

جلوگیری از جرایم سایبری و پولشویی در بلاک چین

جرایم سایبری یکی از نگران کننده ترین معضلات امروزی است. موسسات مالی و شرکت های بزرگ هدف گروه های هکری هستند. در گذشته حملات گسترده ای مانند حمله باج افزار WannaCry به داده های موسسات معتبری مانند نتفلیکس، توییتر و … صورت گرفته است، حملات دیگری نیز به منابع مالی موسسات مالی صورت گرفته است، مانند هک بانک بنگلادش، جایی که 81 میلیون دلار از خزانه آن به سرقت رفت. سالانه بیش از 36 درصد سازمان ها قربانی مجرمان اقتصادی می شوند، به طوری که هزینه های مربوط به نظارت بر تراکنش های مالی در سه سال گذشته 50 درصد افزایش یافته است. پس از تهدیدات مختلف و حملات سایبری متعدد، بانک ها و سایر موسسات تجاری به طور جدی سیستم های ترکیبی خود را در سطوح مختلف محلی، منطقه ای و جهانی بررسی کردند.

از آنجایی که هویت مبدل‌ها در پلتفرم بلاک چین پنهان است، ردیابی آنها برای نهادهای نظارتی مانند FATF (گروه ویژه اقدام مالی) دشوار می‌شود. مجرمان سعی کرده اند از ارزهای دیجیتال برای شستشوی پول های به دست آمده از فعالیت های غیرقانونی استفاده کنند. بسیاری از خطرات مرتبط با ارزهای دیجیتال و بلاک چین در پولشویی به ماهیت دارایی های مورد معامله بستگی دارد، مانند پول شویی در nfts و نحوه استفاده از آنها. بررسی آژانس امنیت مالی ایالات متحده نشان می دهد که در یک دفتر کل توزیع شده بلاک چین، به الف سیستم امنیتی خصوصی نیاز است.

راه حل توسعه دهندگان برای جلوگیری از پولشویی در بلاک چین این است که ابتدا یک پرونده محرمانه از تمام تراکنش ها بدون افشای جزئیات تراکنش ها برای همه نگه دارند. در مرحله بعدی، وظیفه سیستم به روز رسانی و ذخیره تمامی اعتبارنامه های تایید شده، گیرنده های تایید شده و فرستنده ها است. به این ترتیب می توان از سوء استفاده از بلاک چین در پولشویی جلوگیری کرد.

در حال حاضر، بسیاری از بانک‌ها یک سیستم مدیریت ریسک برای پیشگیری از تقلب بر اساس فناوری دفتر کل توزیع شده بلاک چین توسعه داده‌اند. برخلاف ویژگی حریم خصوصی بلاک چین، در اینجا ذخیره اطلاعات مشتریان تاریخی با حفظ حریم خصوصی آنها بسیار مهم است. در مدل های بانکداری سنتی، اطلاعات مصرف کننده بدون توجه به امنیت و حریم خصوصی به شرکت های بزرگ داده می شود. فناوری بلاک چین یک شبکه بسیار قابل اعتمادتر است که در آن داده ها فقط با منابع تأیید شده و قابل اعتماد به اشتراک گذاشته می شود.

نقش بلاک چین در پولشویی و مبارزه با آن

فناوری بلاک چین می تواند تمام تکنیک های ذخیره سازی داده ها از جمله ثبت و نقل و انتقال اموال، قراردادهای قانونی، وصیت نامه و غیره را متحول کند. تمرکززدایی از هر سیستم و توزیع آن عنصر مهمی برای توسعه امنیت سایبری است. با توجه به ماهیت توزیع شده فناوری بلاک چین، سازمان هایی که از این فناوری برای امنیت داده ها و اهداف تجاری خود استفاده می کنند، انعطاف پذیری عملیاتی خود را حفظ می کنند. حتی اگر حمله ای به شبکه بلاک چین این شرکت ها رخ دهد، سازمان می تواند به داده های قبلی دسترسی داشته باشد و به کار خود ادامه دهد.

از آنجایی که دفتر کل توزیع شده بلاک چین منبع باز است، از هر نوع دستکاری ایمن و مصون است. این امنیت بلاک چین می تواند ابزاری ایده آل برای مبارزه با پولشویی باشد، زیرا هر تراکنش در زنجیره ای ثبت می شود که تغییر آن غیرممکن است، بنابراین ردیابی منبع اصلی پول را آسان تر می کند. به این ترتیب می توان از بلاک چین برای نظارت بر تراکنش استفاده کرد. با استفاده از بلاک چین در پولشویی، امکان شناسایی طرف معامله در صورت بروز هر نوع شکاف اطلاعاتی وجود دارد و به رگولاتورها و ناظران قانونی کمک می کند تا به سرعت مجرمان را مورد هدف قرار دهند. این برای قانونگذاران، سازمان های مجری قانون و موسسات مالی مانند بانک ها بسیار سودمند است.

نرم افزار مبارزه با پولشویی از فراگیری ماشین آنها می توانند به سرعت الگوهای پولشویی را در داده ها شناسایی کنند. همچنین با به کارگیری هوش مصنوعی در پلتفرم های مبتنی بر بلاک چین، می توان بلافاصله هر گونه فعالیت مشکوک را در حجم زیادی از داده ها شناسایی کرد و از روش های استفاده شده توسط مجرمان پیشی گرفت.

احراز هویت بلاک چین

احراز هویت (KYC) این بخشی ذاتی از روند انطباق قانونی در مبارزه با پولشویی است. KYC به تعیین هویت مشتری می پردازد و بررسی می کند که مشتری تهدیدی برای ساختار مالی سازمان و کشور نباشد. با استفاده از مزایای بلاک چین در پولشویی، موسسات مالی می توانند این فرآیند را تقویت کرده و نتایج نظارتی بهتری دریافت کنند. هنگامی که اطلاعات در دفتر کل بلاک چین ثبت می شود، نمی توان آن را تغییر داد. این یک عامل بازدارنده قوی برای مجرمان است زیرا در فرآیند غربالگری قابل ردیابی هستند.

در حال حاضر، صرافی‌های ارزهای دیجیتال و مؤسسات مالی مبتنی بر بلاک چین در سرتاسر جهان در حال توسعه چارچوب‌هایی هستند که سطوح بالاتری از مقررات ضد پولشویی را در سیستم‌های خود تعریف می‌کنند تا با دستورالعمل‌های KYC و اخیراً AML (ضد پول شویی) مطابقت داشته باشند. مراحل مختلفی در فرآیندهای فعال سازی AML/KYC در بلاک چین وجود دارد که عبارتند از:

• ایجاد پروفایل: پس از ثبت نام، کاربران یک نمایه دیجیتال در پلتفرم مبتنی بر بلاک چین ایجاد می کنند. اطلاعات کاربر و مدارک هویتی باید در سامانه وارد شود.
• اسناد KYC: کاربران پس از آپلود اعتبار احراز هویت با استفاده از API احراز هویت می شوند. داده ها در بلاک چین رمزگذاری شده و قابل دستکاری نیستند. البته داده ها در سرور ذخیره می شوند و نه در دفتر کل بلاک چین.
• تأیید KYC از طریق KPI: پس از تایید موسسات مالی، اطلاعات در سرور آپلود شده و هش رمزنگاری مرتبط با آن در دفتر کل بلاک چین ثبت می شود. هر تغییری که در KYC ایجاد شود در هش منعکس می‌شود و پلتفرم هشدار ایجاد می‌کند. این فناوری تغییرات را از طریق هشدارها اعلام می کند و مقامات بلافاصله اعلان ها را دریافت می کنند.
• نظارت بر AML: فعالیت های مالی مشتریان از جمله تراکنش ها، مبلغ تراکنش، دفعات تراکنش، منبع وجوه، هرگونه مالیات یا جریمه اخذ شده و غیره به طور مرتب بررسی می شود.
• طبقه بندی KYC: پس از تجزیه و تحلیل AML، سیستم سطح ریسک مالی مشتری را تعیین می کند. فرآیند نظارت KYC نیز نسبت به این سطح انجام می شود و سطح نظارت بر اساس امتیاز ریسک تعیین شده افزایش یا کاهش می یابد. نظارت بلاک چین بر پولشویی را می توان با زمان بندی سفارشی بر اساس امتیاز ریسک خودکار کرد.

برای اینکه بانک یا موسسه مالی اطلاعات ارائه شده توسط مشتری را تأیید کند، کاربر امکان دسترسی به سند AML را فراهم می کند. سپس پایگاه داده داده ها را با هش مرتبط با رکوردهای خاص مطابقت می دهد و تعیین می کند که آیا داده ها تغییر کرده اند یا خیر.

آینده فناوری بلاک چین در مبارزه با پولشویی

پولشویی یک تهدید بزرگ برای ساختار اجتماعی-اقتصادی یک کشور تلقی می شود. به همین دلیل، دولت ها قوانین مبارزه با پولشویی (AML) را برای جلوگیری از ورود پول های کثیف به اقتصاد خود اجرا می کنند. مؤسسات مالی و محققان مبارزه با پولشویی در حال توسعه بلاک چین و راه حل های کارآمد برای کشف تقلب، تأیید هویت و AML/KYC هستند.

شرکت هایی مانند R3 در تلاش هستند تا دریابند که چگونه این فناوری می تواند به صنعت مالی در آینده کمک کند. سایت های تحلیلی مانند Elliptic اطلاعات و ابزارهایی را در اختیار کاربران خود قرار می دهند تا بتوانند ریسک مالی خود را به حداقل برسانند. اتحادیه اروپا یک پروژه سه ساله با اختصاص 5 میلیون یورو برای توسعه کاربرد بلاک چین در مبارزه با پولشویی اجرا کرده است. این پروژه شامل مشارکت 15 عضو در تحقیق معامله زیرزمینی از جمله سازمان پلیس بین‌المللی اینترپل و چهار سازمان مجری قانون است. هدف آن توسعه ابزارهایی است که روش های رایج در معاملات مجرمانه را آشکار می کند.

مقاله استفاده از بلاک چین در مبارزه با پولشویی و جرایم سایبری اولین بار در خبرجو پدیدار شد. ظاهر شد.