كيفية الإبلاغ عن سرقة العملات المشفرة: دليل خطوة بخطوة للضحايا

لماذا يهم الإبلاغ عن سرقة العملات المشفرة (وما يتجاهله معظم الضحايا)

بلغ حجم سرقة العملات المشفرة في عامَي 2024 و2025 مستويات لم يكن أحد ليتوقعها. وفقاً لتقرير جرائم الإنترنت لعام 2024 الصادر عن FBI، أبلغ الأمريكيون وحدهم عن خسائر بقيمة 9.3 مليار دولار جراء الاحتيال بالعملات المشفرة، أي بزيادة قدرها 66% على أساس سنوي، مع تقديم ما يقرب من 150,000 شكوى تتعلق بالأصول الرقمية إلى مركز شكاوى جرائم الإنترنت (IC3). ومن هذا الإجمالي، استأثرت عمليات الاحتيال الاستثماري بـ 5.8 مليار دولار، وخسر الضحايا الذين تبلغ أعمارهم 60 عاماً فأكثر 2.8 مليار دولار. وعلى الصعيد العالمي، رصدت Chainalysis 3.4 مليار دولار من الأصول المشفرة المسروقة في عام 2025، وهو رقم يشمل اختراق منصة Bybit في فبراير 2025، الذي يُعدّ أكبر سرقة للعملات المشفرة في التاريخ بقيمة 1.5 مليار دولار.

هذه ليست إحصاءات مجردة. فخلف كل نقطة بيانات هناك شخص استيقظ ذات يوم ليجد أن مدخراته أو أموال تقاعده أو محفظته الاستثمارية قد تبخرت في شبكة من معاملات البلوكتشين والمحافظ الخارجية. ولمعظم هؤلاء الأشخاص، يبقى السؤال عن الخطوة التالية غامضاً للغاية. فأغلب الضحايا يؤجلون الإبلاغ، وكثيرون منهم لا يبلغون أبداً. هذا التردد مفهوم؛ إذ يوجد شعور بالعار، وارتباك بشأن الجهة التي يُلجأ إليها، واعتقاد واسع بأن الإبلاغ لن يُجدي نفعاً. والأسباب الثلاثة جميعها تزيد الوضع سوءاً.

ما يتجاهله معظم الضحايا هو الخطوة الأهم: التصرف بسرعة. فسرقة العملات المشفرة ليست كالاحتيال المالي التقليدي حيث تبقى الأموال في حساب مصرفي بانتظار النزاع. الأموال المشفرة المسروقة تتحرك في دقائق. تُجزَّأ، وتُبدَّل عبر سلاسل، وتُمرَّر عبر خلاطات، وتُحوَّل إلى عملات نقدية عبر منصات في ولايات قضائية قد يكون التعاون فيها مع جهات إنفاذ القانون الأجنبية ضئيلاً. وكل ساعة تمر بعد السرقة تُضيّق نافذة تتبع الأصول وطلبات تجميد المنصات وتدخل جهات إنفاذ القانون. وقد تمكنت Operation Level Up التابعة لـ FBI، وهي جهد استباقي لتحديد الضحايا أُطلق في يناير 2024، من تحديد 4,323 ضحية في عام 2024 وحده، 76% منهم لم يكونوا يدركون أنهم يقعون ضحية. ووفّرت العملية 285 مليون دولار من الخسائر التي تم منعها في 2024، وبحلول أبريل 2026 كانت قد أبلغت أكثر من 8,000 ضحية إجمالاً ومنعت ما يزيد على 500 مليون دولار من الخسائر. كما تمت إحالة اثنين وأربعين ضحية للتدخل لمنع الانتحار في عام 2024. هذه هي حقيقة الاحتيال بالعملات المشفرة: فهو ليس مالياً فحسب. الإبلاغ ليس إجراءً بيروقراطياً شكلياً، بل قرار قد يُغيّر حياة الضحية.

للإبلاغ أيضاً أثر شبكي. فـ FBI وEuropol يستخدمان بيانات الشكاوى المُجمَّعة لتحديد الأنماط وتفكيك شبكات الاحتيال وملاحقة الجناة جنائياً. قد تبدو شكوى IC3 الواحدة قطرة في محيط، لكن البلاغات التي تصف العناوين والمحافظ نفسها، والسيناريوهات نفسها، والمنصات نفسها، تُغذّي قواعد بيانات استخباراتية تدعم عمليات كبرى. وقد حدد تقييم Europol لتهديدات الجريمة المنظمة على الإنترنت (IOCTA) لعام 2024 العملات المشفرة بوصفها المنتج الأكثر إبلاغاً عنه في احتيال الاستثمار في الاتحاد الأوروبي. وقدرة جهات إنفاذ القانون على التصرف تعتمد على تكلم الضحايا. الصمت يحمي الجناة لا الضحية.

الخطوات الفورية قبل تقديم أي بلاغ

قبل أن تتصل بأي جهة أو منصة أو هيئة لإنفاذ القانون، عليك بناء حزمة أدلة. هذه هي المادة الخام التي سيستخدمها المحققون والمنصات ومحللو الطب الشرعي للبلوكتشين. والإبلاغ بدونها يؤدي إلى تأخر التحقيقات أو رفّها. ينبغي أن يحدث جمع الأدلة في غضون ساعات من اكتشاف السرقة لا أيام. والهدف هو الحفاظ على كل شيء قبل أن تتلاشى الذكريات وتُحذف الاتصالات وتزداد آثار السلسلة تعقيداً.

ما الذي يجب جمعه

ابدأ بمعرّفات المعاملات (TXIDs)؛ فهي المعرّفات الفريدة لكل تحويل على السلسلة. كل بلوكتشين شرعي يسجلها بشكل دائم وعلني. أنت بحاجة إلى TXIDs لكل معاملة متضمنة في السرقة: التحويل الأولي من محفظتك، وأي تنقلات لاحقة يمكنك تتبعها، وأي معاملات قمت بها للمنصة الاحتيالية. وإلى جانب TXIDs، اجمع كل عناوين المحافظ المتورطة، عنوانك أنت وأي عنوان مستلم وأي عنوان وسيط يمكنك تحديده. سجل الطوابع الزمنية والمبالغ بدقة لكل معاملة.

بعد ذلك، اجمع كل الاتصالات. خذ لقطات شاشة لكل رسالة وبريد إلكتروني ومنشور اجتماعي وملاحظة صوتية من أي شخص متورط في المخطط. ويشمل ذلك: واجهة المنصة أو البورصة (لقطات شاشة للموقع أو التطبيق أو الواجهة التي استخدمتها)، وأسماء المستخدمين أو معرّفات الحسابات التي استخدمها المحتالون، وعناوين URL لأي مواقع أو منصات تداول وُجّهت إليها، وأي تعليمات سحب تلقيتها. إذا استخدمت منصة استثمار احتيالية، وثّق كل شيء، صفحة تسجيل الدخول وشاشة رصيد حسابك وأي مراسلات حول الرسوم أو الضرائب أو شروط السحب. هذه هي العناصر الكلاسيكية لاحتيال الاستثمار وسيتعرف عليها المحققون فوراً.

استخدم متصفحات البلوكتشين المجانية لبدء تتبع حركة الأموال: Etherscan ‏(etherscan.io) لـ Ethereum ورموز ERC-20، وblockchain.com أو mempool.space لـ Bitcoin، والمتصفح المكافئ لأي سلسلة أخرى متورطة. لست بحاجة لأن تكون خبير طب شرعي، فقط وثّق إلى أين ذهبت أموالك بعد مغادرتها محفظتك. وإذا وصلت إلى عنوان إيداع في منصة مركزية منظَّمة، فهذه معلومة بالغة الأهمية: المنصات المنظَّمة قد تتمكن من تجميد تلك الأموال إذا أُبلِغت بسرعة كافية.

حماية نفسك بعد السرقة

حالما تؤمّن أدلتك، اتخذ خطوات لمنع المزيد من الخسائر. انقل أي أصول مشفرة متبقية إلى محفظة جديدة بعبارة استرداد جديدة، مُولَّدة على جهاز تثق به (المحفظة المادية مثالية). فعّل المصادقة الثنائية على كل حساب، أو عزّز المصادقة الموجودة إذا كانت تعتمد على الرسائل النصية: انتقل إلى تطبيق مصادقة أو مفتاح أمان مادي حيثما أمكن. راجع المعلومات الشخصية التي ربما تكون قد تعرضت للاختراق وفكر فيما إذا كانت حسابات أخرى معرضة للخطر.

كيفية تقديم شكوى إلى IC3 التابع للـ FBI (الولايات المتحدة)

للضحايا في الولايات المتحدة، يُعدّ مركز شكاوى جرائم الإنترنت (IC3) التابع لـ FBI على www.ic3.gov البوابة الرئيسية للإبلاغ عن سرقة العملات المشفرة والاحتيال. IC3 ليس وحدة تحقيق بحد ذاته، بل يعمل كمركز توزيع يتلقى الشكاوى ويوجهها إلى الجهات الفيدرالية والولائية والمحلية المختصة. وتكمن قيمته في الذكاء التراكمي الذي يبنيه. فحين تُقدَّم شكواك، تصبح جزءاً من قاعدة بيانات يستخدمها المحللون لتحديد شبكات الاحتيال وربط القضايا عبر الولايات القضائية وتحريك تحقيقات لا يمكن أن تنشأ من بلاغ واحد بمفرده.

عملية تقديم الشكوى

لتقديم شكوى، ادخل إلى ic3.gov وانقر على "File a Complaint". تتطلب العملية قبول شروط الاستخدام، ثم استكمال أربعة أقسام: معلومات الاتصال الشخصية، وتفاصيل الجريمة (الوصف والتاريخ وطبيعة الاحتيال)، والتفاصيل التقنية (TXIDs وعناوين المحافظ وتجزئات المعاملات وعناوين URL للمنصات)، والأدلة الداعمة (تحميل الملفات: استخدمها للقطات الشاشة وملفات PDF للاتصالات وسجلات المعاملات). كن دقيقاً في القسم التقني. فكلما كانت بيانات معاملاتك أدق وأكثر اكتمالاً، زادت فائدة شكواك للمحققين الذين قد يُجمّعونها مع شكاوى أخرى تستهدف الجناة أنفسهم.

بعد التقديم، ستتلقى رقم شكوى. احتفظ بهذا الرقم. فهو مرجعك لكل المتابعات المستقبلية مع جهات إنفاذ القانون، وكثيراً ما يُطلب في الإجراءات القانونية ودعاوى الاسترداد المدنية وطلبات تجميد المنصات. إذا احتجت إلى تحديث شكواك بأدلة إضافية، يمكنك القيام بذلك بالإشارة إلى هذا الرقم. لاحظ أن IC3 لا يُقدّم عادةً تحديثات حالة القضية، فغياب التواصل لا يعني أن شيئاً لا يجري بشأن شكواك.

متى تتصل بمكتب FBI الميداني المحلي

للخسائر التي تتجاوز 100,000 دولار، يستحق الأمر التواصل المباشر مع مكتب FBI الميداني المحلي بالإضافة إلى الإيداع لدى IC3. تستطيع المكاتب الميدانية تصعيد القضايا الكبرى أسرع من عملية توجيه IC3، وقد تتمكن من تعيين عميل. أحضر حزمة أدلتك الكاملة إلى أي اجتماع: TXIDs وعناوين المحافظ والاتصالات ولقطات شاشة المنصة ورقم شكوى IC3. كن واقعياً بشأن الطاقة الاستيعابية للعملاء؛ فوحدات FBI للجرائم المالية تتعامل مع أعباء قضايا كبيرة، لكن قضية خسارة كبيرة وموثقة جيداً أكثر احتمالاً للحصول على موارد.

للضحايا الذين تبلغ أعمارهم 60 عاماً فأكثر مورد إضافي: الخط الوطني للاحتيال على كبار السن على 833-372-8311. هذا الخط مصمم خصيصاً لمساعدة الضحايا المسنين من الاحتيال المالي، بما في ذلك عمليات الاحتيال بالعملات المشفرة، ويمكنه ربط الضحايا بأخصائيي إدارة قضايا قادرين على التنسيق مع جهات إنفاذ القانون نيابةً عنهم. ويُفيد FBI بأن هذه الفئة العمرية تستأثر بحصة غير متناسبة من الخسائر: 2.8 مليار دولار من إجمالي 9.3 مليار دولار في عام 2024.

الإبلاغ إلى Europol والسلطات الوطنية (الاتحاد الأوروبي)

يواجه ضحايا الاتحاد الأوروبي مشهد إبلاغ أكثر تشتتاً من نظرائهم الأمريكيين، أساساً لأن Europol، وكالة التعاون لإنفاذ القانون في الاتحاد الأوروبي، لا تقبل بلاغات الضحايا المباشرة. فمركز Europol للجرائم الإلكترونية (EC3) يعمل كمحور للاستخبارات والتنسيق: يجمع البيانات من الدول الأعضاء ويحللها، ويدعم التحقيقات العابرة للحدود، ويقدم خبرة متخصصة. لكن بالنسبة للضحية الذي يسعى لتقديم بلاغ، نقطة الدخول هي دائماً الشرطة الوطنية في البلد الذي يقيم فيه الضحية.

بوابات الإبلاغ الوطنية حسب الدولة

تمتلك معظم الدول الأعضاء في الاتحاد الأوروبي بوابات مخصصة للإبلاغ عن الجرائم الإلكترونية أو الاحتيال عبر الإنترنت. وتختلف البوابة والعملية المحددة باختلاف البلد، لكن ما يلي هو القنوات الأساسية لأكثر ولايات الضحايا شيوعاً:

المملكة المتحدة: Action Fraud هو المركز الوطني للإبلاغ عن الاحتيال والجرائم الإلكترونية في المملكة المتحدة. أبلغ عبر الإنترنت على actionfraud.police.uk أو بالاتصال على 0300 123 2040. تحيل Action Fraud القضايا إلى مكتب استخبارات الاحتيال الوطني الذي يقيّم مدى ملاءمتها للتحقيق. للخسائر الكبيرة، فكّر أيضاً في الاتصال بشرطة لندن أو وحدة الجرائم الاقتصادية المحلية مباشرة.

ألمانيا: يدير BKA بوابة للإبلاغ عن الجرائم الإلكترونية. قدّم البلاغ عبر نظام الشكاوى الإلكتروني التابع لـ BKA أو في مركز الشرطة المحلي (Polizeidienststelle)، الذي يمكنه التوجيه إلى وحدة الجرائم الإلكترونية المتخصصة (Landeskriminalamt أو LKA) في ولايتك الفيدرالية. يتعاون BKA مباشرة مع Europol EC3 في القضايا العابرة للحدود ذات الأهمية.

فرنسا: أبلغ إلى PHAROS (signal.spam.fr) للاحتيال عبر الإنترنت، واستخدم منصة THESEE (thesee-signalement.interieur.gouv.fr) لشكاوى عمليات الاحتيال عبر الإنترنت. صُممت THESEE خصيصاً لتبسيط الإبلاغ عن الاحتيال الرقمي وتتصل مباشرة بالسلطات القضائية الفرنسية.

هولندا: قدّم البلاغ على politie.nl أو في أي مركز شرطة محلي. يتعامل فريق الشرطة الوطنية الهولندية للجرائم الإلكترونية (DNPCT) مع قضايا احتيال العملات المشفرة المعقدة ويعمل مع Europol في العمليات الدولية.

بصرف النظر عن البلد، فإن حزمة الأدلة المطلوبة هي نفسها المطلوبة لـ IC3: TXIDs وعناوين المحافظ وكل الاتصالات وعناوين URL للمنصة وإثبات ملكيتك للحسابات المتأثرة. وتشمل معظم البوابات الوطنية الآن حقولاً محددة للتفاصيل المتعلقة بالعملات المشفرة.

ما تفعله Europol EC3 بهذه البيانات

حالما تقدم شرطتك الوطنية بلاغاً ويستوفي عتبة الأهمية العابرة للحدود، يمكن تصعيده إلى Europol EC3. ويبني EC3 الصورة الاستخباراتية الاستراتيجية التي تتيح عمليات إسقاط منسقة. وتُظهر النتائج الأخيرة أن هذا التنسيق يعمل على نطاق واسع: في ديسمبر 2025، فكّكت Europol وEurojust بشكل مشترك شبكة احتيال مسؤولة عن خسائر تقارب 600 مليون يورو؛ وفي يونيو 2025، أُسقطت حلقة احتيال استثماري بقيمة 460 مليون يورو في عدة دول أعضاء بالاتحاد الأوروبي. تعتمد هذه العمليات على البلاغات الوطنية المُجمَّعة التي تحدد البنية التحتية والمنصات وتدفقات الأموال نفسها. وكما وثق تقرير IOCTA 2024، باتت العملات المشفرة الآن المنتج الأكثر إبلاغاً عنه في احتيال الاستثمار عبر الاتحاد الأوروبي، مما يعني أن حجم الشكاوى يشكّل مباشرة أولويات إنفاذ القانون.

SEC وFTC وCFTC: أي جهة تتصل ومتى

في الولايات المتحدة، لا يقع الاحتيال بالعملات المشفرة تحت سلطة تنظيمية واحدة. فطبيعة عملية الاحتيال هي ما يحدد الجهة الأكثر صلة، وفي حالات كثيرة يكون الإبلاغ إلى عدة جهات أمراً مناسباً ومُشجعاً عليه. تتشارك الجهات البيانات، وكثيراً ما يُغذّي بلاغ إلى جهة ما تحقيقات جهات أخرى. وفهم أي جهة تتعامل مع أي نوع من احتيال العملات المشفرة قد يكون الفارق بين شكوى تصل إلى المكتب الصحيح وأخرى تُحفظ دون اتخاذ إجراء.

SEC

أبلغ إلى SEC إذا كانت قضيتك تتضمن: منصة استثمار احتيالية قدّمت العملات المشفرة كمنتج مالي بعوائد موعودة؛ أو طرحاً أولياً للعملات (ICO) أو بيع رموز مزيفاً؛ أو مخططاً هرمياً بغلاف من العملات المشفرة؛ أو أي منصة بدت وكأنها تعمل كبورصة أوراق مالية غير مسجلة. وسعت شعبة الإنفاذ في SEC نطاق تركيزها على الأصول المشفرة بشكل ملحوظ. وفي السنة المالية 2024، أسفرت إجراءات إنفاذ SEC عن 8.2 مليار دولار من التعويضات، وهو رقم قياسي، مع توزيع 345 مليون دولار على المستثمرين المتضررين. واللافت أن SEC رفعت أولى إجراءاتها لإنفاذ القانون التي تستهدف تحديداً «عمليات الاحتيال الاستثماري القائم على العلاقات» (عمليات تذبيح الخنازير) ضد كياني NanoBit وCoinW6. وإذا وقعت ضحية لاحتيال استثماري قائم على علاقة عاطفية أو رومانسية يتضمن عملات مشفرة، فقد تكون SEC ذات صلة مباشرة بقضيتك.

لتقديم بلاغ إلى SEC، استخدم بوابة Tips, Complaints, and Referrals (TCR) على sec.gov/tcr. يمكنك أيضاً الاتصال بخط مساعدة المستثمرين في SEC على 1-800-732-0330 أو مراسلة Help@SEC.gov. إذا كانت خسارتك مؤهلة كبلاغ مُبلِّغ مخالفات يتعلق بكيان تحت ولاية SEC، فقد تكون مؤهلاً لمكافآت المُبلِّغين عن المخالفات بنسبة 10-30% من العقوبات المُحصَّلة التي تتجاوز مليون دولار، وهو حكم ينطبق عندما تؤدي المعلومات التي تقدمها إلى إجراء إنفاذ ناجح.

FTC

تتعامل FTC مع احتيال المستهلك العام، بما في ذلك عمليات الاحتيال بالعملات المشفرة التي لا تتضمن بالضرورة منتجات استثمارية أو أوراقاً مالية. يشمل ذلك عمليات احتيال الهدايا المزيفة، وعمليات انتحال الشخصية (شخص يتظاهر بأنه مشهور أو مسؤول حكومي أو ممثل دعم بورصة)، وهجمات الهندسة الاجتماعية. قدّم بلاغاً على ReportFraud.ftc.gov. تجمّع FTC الشكاوى لتحديد الأنماط وإصدار تنبيهات للمستهلكين ودعم إجراءات إنفاذ القانون. وعتبة الإبلاغ لديها أدنى من SEC أو CFTC وهي مناسبة لمجموعة واسعة من أنواع الاحتيال المتصلة بالعملات المشفرة.

CFTC

تختص CFTC بتداول السلع والمشتقات. وفي سياق العملات المشفرة، يغطي ذلك القضايا التي تتضمن منصات تداول عقود آجلة احتيالية، أو عمليات احتيال خيارات ثنائية ذات عنصر مشفر، أو أي منصة تعرض منتجات عملات مشفرة بالرافعة المالية أو قائمة على المشتقات. إذا عُرضت عليك خدمة تداول عملات مشفرة تركز على العقود الآجلة أو الخيارات أو العوائد بالرافعة المالية، فقد تكون CFTC هي الجهة الأساسية الصحيحة. يمكن تقديم البلاغات عبر بوابة CFTC الإلكترونية على cftc.gov/complaint.

إخطار بورصة العملات المشفرة الخاصة بك (الخطوة التي كثيراً ما يُتجاهل)

من بين كل الخطوات في هذا الدليل، فإن إخطار البورصة التي وصلت إليها الأموال المسروقة هو الخطوة التي يتجاهلها معظم الضحايا، وهي من بين الأكثر أهمية تشغيلياً. فالبورصات هي بوابة الدخول والخروج لتحويل العملات المشفرة إلى عملات نقدية فعلياً. وإذا وصلت الأصول المسروقة إلى بورصة مركزية قبل أن تُسحب أو تُبدّل أكثر، فإن طلب تجميد فوري قد يوقف حركة الأموال. هذه النافذة ضيقة، أحياناً ساعات، لكنها موجودة، وقد أدت إلى استرداد ناجح للأصول في حالات موثقة.

المفتاح هو تحديد ما إذا كانت الأموال المسروقة قد وصلت إلى بورصة مركزية مُنظَّمة. وباستخدام بحث متصفح البلوكتشين الذي أجريته في مرحلة جمع الأدلة، تحقق من عنوان المحفظة المستلم. إذا كان مُصنفاً كعنوان إيداع في بورصة كبرى (Coinbase وBinance وKraken وOKX وغيرها كثيراً ما يكون لها وسوم في أدوات تحليلية مثل علامات عناوين Etherscan)، فاتصل بفريق الاحتيال أو الامتثال في تلك البورصة فوراً. تمتلك معظم البورصات المركزية المنظمة الكبرى عملية مخصصة للتعاون مع جهات إنفاذ القانون والضحايا.

ما يجب تضمينه في إخطارك للبورصة

يجب أن يتضمن إخطارك للبورصة: TXID المحدد للمعاملة التي تبلغ عنها، وعنوان المحفظة المستلم (عنوان الإيداع في منصتها)، ورقم بلاغ الشرطة الخاص بك أو رقم شكوى IC3، وإثبات أنك تملك أو تتحكم في المحفظة الأصلية (دليل ملكية العنوان، لقطات شاشة لحساب المنصة)، ووصفاً وقائعياً موجزاً للاحتيال. كن واضحاً ووقائعياً وغير عاطفي في هذه الاتصالات، فأفرقة الاحتيال في البورصات تتلقى أحجاماً كبيرة من الطلبات وتستجيب على نحو أفضل للتقديمات المنظَّمة والموثقة.

بموجب قواعد FATF، يُلزَم مزودو خدمات الأصول الافتراضية (VASPs)، الذين يشملون البورصات المنظمة، بجمع معلومات «اعرف عميلك» (KYC) عن مستخدميهم وتقديم تقارير الأنشطة المشبوهة (SARs) عند تحديدهم لمعاملات يُحتمَل أنها غير مشروعة. ويعني هذا الإطار التنظيمي أن إخطار ضحية موثقاً وذا مصداقية ليس مجرد طلب خدمة عملاء، بل معلومة قد يكون فريق الامتثال لدى البورصة ملزَماً قانونياً بالتصرف بناءً عليها. والمنصات المنظمة العاملة في ولايات قضائية أعضاء في FATF تأخذ هذه الالتزامات بجدية، خاصة عندما تكون مصحوبة برقم مرجعي لقضية إنفاذ قانون.

الاعتراض في الزمن الحقيقي: شبكة TRM Beacon Network

في أغسطس 2025، أطلقت TRM Labs شبكة TRM Beacon Network، وهي شبكة لتبادل استخبارات التهديدات في الوقت الحقيقي تربط أكثر من 70 مؤسسة مالية في 21 دولة. وبحلول ديسمبر 2025، كانت الشبكة قد ساعدت في تعطيل ما يقارب 50 مليون دولار من الأصول غير المشروعة. ويمثل هذا النوع من البنية التحتية تحولاً نحو الاعتراض في الزمن الحقيقي: فبدلاً من انتظار جهات إنفاذ القانون لتحجز الأصول بعد وقوع الفعل، تتشارك المؤسسات المالية الاستخبارات وتتصرف في وقت متزامن لتجميد الأموال أثناء حركتها. وهذا يعني للضحايا أنه كلما كان بمقدورك إيصال قضيتك إلى أيدي شركة طب شرعي أو بورصة متعاونة بسرعة أكبر، تحسّنت فرصة انطباق هذا النوع من التدخل على وضعك.

كن واقعياً، مع ذلك، بشأن حدود تعاون البورصات. فالبورصات الخارجية غير المنظمة قد لا تستجيب لطلبات الضحايا إطلاقاً. والبورصات اللامركزية (DEXs) ليس لديها مشغل مركزي يمكن الاتصال به. والبروتوكولات الند للند ليس لديها فرق امتثال. والاحتمال الأعلى لطلب تجميد ناجح هو حين تصل الأموال المسروقة إلى بورصة منظَّمة تعمل في ولاية قضائية عضو في FATF، ويفضل أن يكون لها سجل معروف من التعاون مع جهات إنفاذ القانون، مثل Coinbase أو Kraken أو الكيانات المنظَّمة لـ Binance. ووثّق تواصلك بصرف النظر عن النتيجة: فإظهار أنك قمت بإخطارات حسنة النية وفي الوقت المناسب يهم في إجراءات الاسترداد المدنية ومطالبات التأمين.

كيف يمكن لشركات الطب الشرعي للبلوكتشين دعم جهات إنفاذ القانون

حين تقدم بلاغاً للشرطة أو شكوى لدى IC3، يعمل المحققون بأدوات متخصصة محدودة. ولا تمتلك معظم جهات إنفاذ القانون على المستويين المحلي والوطني قدرة داخلية لتحليل البلوكتشين بالعمق المطلوب لتتبع تدفقات الأموال المتطورة عبر قفزات متعددة وسلاسل متعددة. وهنا تسد شركات الطب الشرعي للبلوكتشين فجوة حرجة، وفهم دورها يساعد الضحايا على اتخاذ قرارات أفضل بشأن كيفية متابعة قضاياهم.

Chainalysis هي منصة تحليلات البلوكتشين الأكثر انتشاراً بين جهات إنفاذ القانون عالمياً. وحتى الآن، ساعدت Chainalysis في حجز ما يزيد على 12.6 مليار دولار من أصول العملات المشفرة غير المشروعة بالعمل مع جهات إنفاذ القانون، مع تغطية تتجاوز 102 من شبكات البلوكتشين. وتسمح أدوات الشركة للمحققين بتتبع الأموال عبر السلاسل، وتحديد مجموعات البورصات، ونسب عناوين المحافظ إلى كيانات معروفة، بما في ذلك الأطراف الخاضعة للعقوبات وأسواق الإنترنت المظلم ومنظمات الاحتيال. وحين تبني جهات إنفاذ القانون قضية باستخدام بيانات Chainalysis، فإن أدلة سلسلة الحفظ تلك تُبنى لتكون مقبولة قانونياً في الإجراءات القضائية.

تعمل TRM Labs على مبادئ مماثلة بما تسميه «الإسناد عبر الصندوق الزجاجي»، وهي منهجية تكون فيها كل نتيجة تحليلية شفافة وقابلة للتتبع وموثقة. وهذا يهم كثيراً في السياقات القانونية: فالتحليل الجنائي الذي لا يستطيع إظهار آلية عمله عرضة للطعن. تغطي TRM ما يزيد على 45 من شبكات البلوكتشين المعززة، وقد بنت أدوات مخصصة لاستخدام جهات إنفاذ القانون، بما في ذلك TRM Deconflict، الذي أُطلق في نوفمبر 2025 كمنصة مجانية لجهات إنفاذ القانون لتحديد الحالات التي قد تكون فيها تحقق في المشتبه بهم أو البنية التحتية ذاتها، مما يمنع الجهد الزائد ويتيح العمل المنسق.

تقييم FATF لتتبع البلوكتشين

في نوفمبر 2025، أصدرت FATF إرشادات محدثة بشأن استرداد الأصول الافتراضية، مشيرة إلى أنه عندما تمتلك السلطات الأدوات والتدريب الصحيحين، يمكن أن تكون الأصول الافتراضية في الواقع أسهل في التتبع والاسترداد من الأصول المالية التقليدية. فعلى عكس النقد أو التحويلات السلكية، تترك كل معاملة على السلسلة سجلاً دائماً وعلنياً. والقيد ليس مسار الأدلة، فهو موجود وكامل، بل القدرة التحقيقية على متابعته. ولهذا بالضبط فإن إشراك متخصصي الطب الشرعي للبلوكتشين، إما من خلال الاستعانة المباشرة بهم من قبل جهات إنفاذ القانون أو من قبل الضحايا وممثليهم القانونيين، يمكن أن يسرّع الجداول الزمنية ويحسن النتائج.

ما يستطيع الضحايا فعله لدعم التحليل الجنائي

إذا استعانت جهات إنفاذ القانون بشركة طب شرعي، أو إذا استعنت بواحدة بشكل مستقل لدعم قضيتك، فإن المدخلات التي تقدمها تحدد جودة التحليل. قدّم كل TXID وعنوان محفظة حددته. أدرج الطوابع الزمنية والمبالغ وأي ملاحظات حول سياق كل معاملة («كانت هذه تعليمات السحب من المنصة»، «أعطاني المحتال هذا العنوان»). وكلما كانت نقاط البداية أدق، كان تقرير سلسلة الحفظ الذي يمكن بناؤه للمحكمة أكثر اكتمالاً. كما أكدت إرشادات FATF لعام 2025 على الأهمية المتزايدة للاعتراض في الزمن الحقيقي: فشركات الطب الشرعي المشاركة في شبكات مثل TRM Beacon يمكنها تنبيه المؤسسات المالية بشأن التدفقات غير المشروعة فور حدوثها، مما يجعل البيانات التي يقدمها الضحايا أكثر قيمة عندما تُسلَّم بسرعة.

ما يمكن توقعه بواقعية: الاسترداد والجداول الزمنية والنتائج

الإجابات الصادقة على هذا السؤال نادرة، والضحايا يستحقونها. استرداد العملات المشفرة ممكن، لكنه ليس شائعاً. فمعظم العملات المشفرة المسروقة لا تُعاد إلى الضحايا، خاصة حين يمر وقت طويل قبل الإبلاغ، أو حين تنتقل الأموال عبر بورصات غير منظمة أو خلاطات، أو حين يعمل الجناة من ولايات قضائية لا توجد بها معاهدة تسليم مجرمين أو تعاون في إنفاذ القانون. ووضع توقعات واقعية لا يعني التخلي عن الأمل، بل اتخاذ قرارات مستنيرة حول كيفية تخصيص الوقت والمال والطاقة في السعي للاسترداد.

نجح FBI وUS Secret Service في حجز الأموال وإعادتها إلى الضحايا في حالات موثقة، تتعلق أساساً بـ USDT المُجمَّد في بورصات منظمة والمُعاد عبر عملية مطالبات IC3. ونجاح Operation Level Up في توفير 500 مليون دولار من الخسائر الممنوعة منذ مطلع 2024 يعكس نموذجاً يكون فيه التدخل الاستباقي قبل اكتمال السرقة أكثر فعالية من محاولات الاسترداد بعد السرقة. وهذا التباين مهم: فكلما تدخلت جهات إنفاذ القانون مبكراً في دورة الاحتيال، كانت النتيجة أفضل. وإذا كنت تشك في أنك تقع ضحية الآن لكنك لم تخسر أموالاً بعد، فاتصل بـ FBI فوراً عبر IC3 أو مكتبك الميداني المحلي. لا تنتظر حتى تذهب الأموال.

العوامل التي تؤثر على احتمال الاسترداد

يرتبط احتمال الاسترداد ارتباطاً وثيقاً بأربعة عوامل. أولاً، سرعة الإبلاغ: كل ساعة بعد السرقة تزيد من تعقيد المسار على السلسلة واحتمال وصول الأموال إلى بنية تحتية أقل تعاوناً. ثانياً، ما إذا كانت الأموال المسروقة قد وصلت إلى بورصة منظمة: فالأموال التي تصل إلى منصة ملتزمة بـ KYC وعضو في FATF يمكن تجميدها إذا تم الاتصال بسرعة مع توثيق مناسب. ثالثاً، جودة الأدلة على السلسلة: فـ TXIDs الواضحة وسلاسل عناوين المحافظ تعطي أدوات الطب الشرعي ما تعمل عليه. رابعاً، الولاية القضائية: فالقضايا التي يقع فيها الجناة أو الأموال في دول أعضاء بـ FATF ذات تعاون نشط في إنفاذ القانون أكثر قابلية للمعالجة من تلك التي تتضمن قراصنة مدعومين من الدولة الكورية الشمالية أو أموالاً موجهة عبر ولايات قضائية لا توجد بها اتفاقيات تعاون.

تتفاوت الجداول الزمنية بشكل كبير. يمكن أن يحدث تجميد الأصول في البورصات المنظمة في غضون أيام إذا كان الإبلاغ سريعاً وكانت البورصة متعاونة. وعادةً ما تستغرق التحقيقات الجنائية الكاملة أشهراً إلى سنوات، خاصة عندما تتضمن تعاوناً دولياً أو ولايات قضائية متعددة أو بنية تحتية متطورة لغسل الأموال. وتظهر بيانات Chainalysis أن مدفوعات الفدية انخفضت بنسبة 35% في 2024، حيث تعزو ذلك جزئياً إلى زيادة نشاط إنفاذ القانون وعمليات التعطيل. وهذا الاتجاه ذو دلالة: فهو يُظهر أن المنظومة تصبح أقل تساهلاً مع السرقة لا أكثر.

الاسترداد المدني كمسار موازٍ

التحقيق الجنائي والاسترداد المدني ليسا متعارضين. ففي القضايا التي يمكن فيها تحديد الجاني وإبلاغه، يقدم التقاضي المدني مساراً مستقلاً للاسترداد. وقد حصل بعض الضحايا بنجاح على أوامر استرداد أصول مدنية تُلزم البورصات بتجميد الأموال وإعادتها، دون انتظار إدانة جنائية. ويمكن لتقرير الطب الشرعي للبلوكتشين أن يكون الأساس الإثباتي للإجراءات المدنية. إذا كانت خسائرك كبيرة وأدلة سلسلة الحفظ قوية، فاستشر محامياً متخصصاً في استرداد الأصول الرقمية لاستكشاف هذا المسار بالتوازي مع الإبلاغ الجنائي.

المراجع

1. 1. Federal Bureau of Investigation. تقرير جرائم الإنترنت 2024. Internet Crime Complaint Center (IC3)، 2025. ic3.gov/AnnualReport/Reports/2024_IC3Report.pdf
2. 2. Federal Bureau of Investigation. احتيال الاستثمار في العملات المشفرة. FBI Victim Services. fbi.gov - Cryptocurrency Investment Fraud
3. 3. Federal Bureau of Investigation. Operation Level Up. FBI Victim Services. fbi.gov - Operation Level Up
4. 4. Federal Bureau of Investigation. عمليات احتيال العملات المشفرة والذكاء الاصطناعي تسلب الأمريكيين المليارات. FBI Press Releases. fbi.gov - Press Release
5. 5. Internet Crime Complaint Center. معلومات جرائم العملات المشفرة. IC3. ic3.gov/CrimeInfo/Cryptocurrency
6. 6. Europol. تقييم تهديدات الجريمة المنظمة على الإنترنت (IOCTA) 2024. Europol Publications. europol.europa.eu - IOCTA 2024
7. 7. Europol. الإبلاغ عن الجرائم الإلكترونية عبر الإنترنت. Europol. europol.europa.eu - Report a Crime
8. 8. Europol. المركز الأوروبي للجرائم الإلكترونية (EC3). Europol. europol.europa.eu - EC3
9. 9. TRM Labs. عام قياسي للجرائم الإلكترونية: أبرز نتائج تقرير IC3 2024 الصادر عن FBI. TRM Insights. trmlabs.com - FBI IC3 2024 Analysis
10. 10. TRM Labs. إرشادات FATF بشأن استرداد الأصول والتحرك نحو الاعتراض والتعطيل في الزمن الحقيقي. TRM Insights. trmlabs.com - FATF Asset Recovery
11. 11. TRM Labs. توصيف قضايا العملات المشفرة: كيف توقف جهات إنفاذ القانون تكرار التحقيق في القضية نفسها. TRM Insights. trmlabs.com - Deconfliction
12. 12. Chainalysis. اختراق العملات المشفرة والأموال المسروقة 2026. Chainalysis Blog. chainalysis.com - Hacking 2026
13. 13. Chainalysis. إرشادات FATF بشأن استرداد الأصول الافتراضية وإنفاذ القانون، نوفمبر 2025. Chainalysis Blog. chainalysis.com - FATF Nov 2025
14. 14. Financial Action Task Force. الأصول الافتراضية ومزودو خدمات الأصول الافتراضية. FATF. fatf-gafi.org - Virtual Assets
15. 15. US Securities and Exchange Commission. الأصول المشفرة - الإنفاذ. SEC. sec.gov - Crypto Enforcement
16. 16. US Securities and Exchange Commission. 5 طرق قد يستدرج بها المحتالون الضحايا: عمليات احتيال تشمل الأصول المشفرة. SEC Investor Alert. sec.gov - Investor Alert
17. 17. Chainalysis. مشهد الأصول المشفرة القابلة للحجز، 2025. Chainalysis Blog. chainalysis.com - Seizable Assets 2025

موارد ذات صلة