میکسرهای ارزدیجیتال

نقش میکسرها در حریم خصوصی تراکنش‌های بلاکچین

در سال‌های اخیر، با رشد روزافزون بازار رمزارزها و افزایش حجم تراکنش‌های دیجیتال، ابزارها و فناوری‌های مختلفی برای ارتقای حریم خصوصی کاربران در فضای بلاکچین پدید آمده‌اند. در این میان، میکسرها (Mixers) یا تامبلرهای رمزارزی (Tumblers) جایگاه ویژه‌ای پیدا کرده‌اند؛ سرویس‌هایی که با هدف مخفی‌سازی مسیر تراکنش‌ها و افزایش ناشناس‌بودن نقل‌وانتقالات دیجیتال طراحی شده‌اند و معمولاً نیازی به (KYC) ندارند.

این ابزارها با ترکیب و ادغام وجوه دریافتی از چندین کاربر و ارسال مجدد آن‌ها به آدرس‌های مقصد جدید، عملاً امکان ردیابی مستقیم مبدا و مقصد دارایی‌ها را دشوار می‌سازند.

اگرچه میکسرها در ابتدا برای محافظت از حریم خصوصی و جلوگیری از رهگیری تراکنش‌های مشروع توسعه یافتند، اما در عمل به بستری مناسب برای فعالیت‌های غیرقانونی از جمله پول‌شویی، فرار مالیاتی و تأمین مالی جرایم سایبری تبدیل شده‌اند. همین موضوع باعث شده است که نهادهای نظارتی، سازمان‌های امنیتی و دولت‌ها، توجه ویژه‌ای به این فناوری داشته باشند و مقررات سخت‌گیرانه‌ای برای استفاده از آن در نظر گیرند

در نتیجه، ریسک استفاده از میکسرها برای پولشویی یا پنهان‌سازی درآمدها نسبتاً بالا است. در واقع، میکسرها و سایت‌های قمار آنلاین جزو اصلی‌ترین مجراهای پولشویی رمزارزی هستند، زیرا بخش عمده‌ای از ارزهای دیجیتال آلوده از طریق آن‌ها منتقل می‌شود. برای مثال، طبق آمارها، میکسرها به طور پیوسته حدود ۲۵٪ از بیت‌کوین‌های غیرقانونی ورودی (BTC) را پردازش می‌کنند، در حالی که سهم صرافی‌ها و پلتفرم‌های قمار در بازه‌ای بین ۶۶ تا ۷۲٪ باقی مانده است.

عملکرد میکسرهای رمزارز چگونه است؟

مفهوم Crypto Tumblers یا Mixers به این صورت است که امضاهای دیجیتال تراکنش‌ها را از طریق یک “جعبه سیاه” عبور می‌دهند که هویت آن‌ها را پنهان می‌سازد.

میکسرها برنامه‌هایی هستند که مقدار مشخصی از رمزارز را در استخرهای خصوصی ترکیب می‌کنند و سپس به گیرنده‌های مشخص شده منتقل می‌سازند. برای مثال، اگر از یک اکسپلورر بیت‌کوین استفاده کنیم، فقط می‌توان دید که شخص A بیت‌کوین را به یک میکسر فرستاده و شخص B بیت‌کوین را از میکسر دریافت کرده است — بدون اینکه ارتباط مستقیمی بین این دو مشخص باشد.

به این ترتیب، بیت‌کوین “آلوده” از طریق فرایند میکس، پاک‌سازی می‌شود.

فرآیند میکس به این صورت است:

• کاربر رمزارز خود را ارسال می‌کند.
• این رمزارز با مقادیر زیادی رمزارزهای دیگر درهم‌آمیخته می‌شود.
• سپس به صورت واحدهای کوچکتر و به آدرس دلخواه کاربر بازگردانده می‌شود (معمولاً با کسر کارمزدی بین ۱ تا ۳ درصد).

این کارمزد منبع درآمد شرکت‌های ارائه‌دهنده میکسرها محسوب می‌شود.

آیا استفاده از کریپتو میکسرها غیرقانونی است؟

با وجود شباهت زیاد به پولشویی از نظر مکانیزم، انجام میکس رمزارز به خودی خود همیشه جرم محسوب نمی‌شود. ممکن است کاربر فقط بخواهد حریم خصوصی تراکنش‌های خود را افزایش دهد، نه اینکه مرتکب فعالیت غیرقانونی شود.

مشروعیت یا غیرقانونی بودن استفاده از میکسرها بستگی به قوانین قضایی کشور محل سکونت شما دارد.

سؤالاتی مانند «آیا میکسر بیت‌کوین قانونی است؟» یا «آیا استفاده از آن ضروری است؟» پاسخ ثابتی ندارند و به هدف شما از استفاده بستگی دارد.

برای مثال در آمریکا، طبق گفته Brian Benczkowski، معاون سابق دادستان کل ایالات متحده، استفاده از میکسرها برای پنهان‌سازی تراکنش‌های رمزارزی می‌تواند جرم محسوب شود.

در حالی که بیت‌کوین قابلیت‌هایی برای حفظ حریم خصوصی دارد، اما کاملاً ناشناس نیست. تراکنش‌های آن قابل ردیابی‌اند، که می‌تواند در تحقیقات قانونی استفاده شود.

براساس دستورالعمل‌های شبکه مبارزه با جرایم مالی آمریکا (FinCEN):

• میکسرها به عنوان کسب‌وکارهای انتقال پول (Money Transmitters) شناخته می‌شوند.
• بنابراین، آن‌ها باید در FinCEN ثبت‌نام کنند و برای هر ایالت مجوز فعالیت بگیرند.

در سال ۲۰۲۱، شهروندی در اوهایو به دلیل اداره سرویس میکسر در دارک‌وب، به اتهام توطئه برای پولشویی بازداشت شد.

سرویس او بدون مجوز فعالیت می‌کرد و مقررات FinCEN را نقض کرده بود.

آیا امکان ردیابی میکسرهای رمزارزی وجود دارد؟

به دلیل شیوه عملکرد میکسرها، ردیابی دقیق کوین‌ها بسیار دشوار است؛ چرا که کوین‌ها در استخرهای بزرگ ترکیب شده و به‌صورت تصادفی در بازه‌های زمانی متفاوت پخش می‌شوند.

میکسرها به کاربران اجازه می‌دهند که:

• تاریخچه بلاک‌چین خود را بازنویسی کنند.
• تراکنش‌ها را از طریق شبکه‌ای پیچیده و نیمه‌تصادفی از صرافی‌های ساختگی یا واسطه‌ها هدایت کنند.

این روش، ردیابی مبدا و مقصد رمزارز را بسیار سخت می‌کند.

در این زمینه:

Bitcoin Tumbler

معمولا برای افرادی طراحی شده که به شخص ثالث اعتماد دارند.

این سرویس با ترکیب و جابه‌جایی بیت‌کوین‌های کاربران مختلف، مبدا و مقصد تراکنش‌ها را مخفی می‌کند تا ردیابی آن‌ها در بلاک‌چین دشوار شود. معمولاً از شبکه تور (Tor –System )برای افزایش ناشناسی استفاده می‌کند و بیت‌کوین‌ها را با مقادیر یکسان بین کاربران جابه‌جا می‌کند.)

Bitcoin Mixer

مناسب کسانی است که ترجیح می‌دهند به هیچکس اعتماد نکنند و به روش‌های غیرمتمرکز متکی باشند.

برای مثال، BitMix یکی از برنامه‌های مشهور در این حوزه است که با عبور تمام پرداخت‌ها از سیستم خودش، تراکنش‌هایی کاملاً ناشناس ارائه می‌دهد.

با این حال، ابزارهای تحلیلی پیشرفته نیز وجود دارند که با ترکیب داده‌های بلاک‌چین عمومی و آدرس‌های مرتبط با عاملین تهدید، می‌توانند فعالیت‌های مشکوک به پولشویی و استفاده از میکسرها را شناسایی کنند.

 دسته‌بندی اصلی میکسر ها

1. میکسرهای امانی (Custodial Mixers):

   در این نوع از میکسرها، افراد ابتدا رمزارزهایی که می‌خواهند مخفی‌سازی کنند (که گاهی به آن‌ها رمزارزهای “آلوده” گفته می‌شود، یعنی رمزارزهایی که سوابق تراکنشی دارند و ممکن است قابل ردیابی باشند) را به یک شخص یا شرکت ثالث ارسال می‌کنند. این شخص یا شرکت به‌عنوان واسطه، رمزارز دریافتی را نگه می‌دارد و بعد از مدتی، رمزارز جدیدی که سابقه تراکنش مشخصی ندارد (رمزارز “پاک”) برای کاربر ارسال می‌کند. نکته مهم و مشکل اصلی این روش این است که در طول این فرآیند، کنترل کامل رمزارز از دست کاربر خارج می‌شود. یعنی کاربر باید به واسطه اعتماد کند و اگر آن شخص قابل اعتماد نباشد، ممکن است رمزارز را بردارد و بازنگرداند؛ بنابراین ریسک دزدی یا سوءاستفاده در این مدل وجود دارد.

2. میکسرهای غیرامانی (Noncustodial Mixers):

   در این مدل، دیگر نیازی نیست کاربر به شخص ثالثی اعتماد کند، چون فرآیند اختلاط رمزارز با استفاده از فناوری‌های برنامه‌نویسی پیشرفته انجام می‌شود. این میکسرها از قراردادهای هوشمند (که برنامه‌هایی هستند که روی بلاک‌چین اجرا می‌شوند و همه می‌توانند آن‌ها را بررسی کنند) یا از روش‌های رمزنگاری خاصی به نام “محاسبات چندجانبه امن” (Secure MPC) استفاده می‌کنند تا بدون دخالت انسان، فرآیند را انجام دهند. روش کار این‌گونه است:

• ابتدا چند کاربر، مقدار مساوی از یک رمزارز (برای مثال اتریوم) را از آدرس خودشان (مثلاً آدرس A) به یک قرارداد میکسر واریز می‌کنند.
• سپس بعد از گذشت یک بازه زمانی مشخص، کاربران می‌توانند همان مقدار رمزارز را از یک آدرس دیگر (مثلاً آدرس B) برداشت کنند.
  در این حالت، چون آدرس جدید با آدرس اولیه متفاوت است و ترتیب و زمان‌بندی تراکنش‌ها تغییر کرده، پیگیری اینکه کدام رمزارز مربوط به کدام کاربر بوده، بسیار سخت یا حتی غیرممکن می‌شود

انواع میکسرهای بیت‌کوین

دو نوع اصلی برای میکسرهای بیت‌کوین وجود دارد:

1. میکسرهای متمرکز (Centralized Mixers):

   در این حالت، شرکت‌هایی بیت‌کوین دریافت کرده و در ازای دریافت کارمزد، بیت‌کوین متفاوتی را بازمی‌گردانند. این نوع روش ساده‌ای برای ناشناس‌سازی تراکنش‌ها است.

2. میکسرهای غیرمتمرکز (Decentralized Mixers):

   این میکسرها از پروتکل‌هایی مثل CoinJoin استفاده می‌کنند ،پروتکل CoinJoin یک روش حفظ حریم خصوصی در تراکنش‌های بیت‌کوین است که با ترکیب تراکنش‌های چند کاربر در یک تراکنش مشترک، ردیابی فرستنده و گیرنده را دشوار می‌کند. این کار باعث می‌شود تشخیص اینکه کدام ورودی به کدام خروجی مربوط است، ممکن نباشد

دیگر انواع میکسرهای رمزارزی

1. میکسرهای مبتنی بر پنهان سازی (Obfuscation-Based):

   که به آن‌ها میکسرهای مبتنی بر فریب یا Decoy-based نیز گفته می‌شود. این میکسرها سعی می‌کنند گراف تراکنش‌ها را پنهان کنند، اما در برابر مهاجمین با منابع کافی آسیب‌پذیر هستند و ممکن است گراف دوباره ساخته شود.

2. میکسرهای Zero-Knowledge:

   این نوع از میکسرها با استفاده از تکنیک‌های رمزنگاری پیشرفته مانند اثبات‌های Zero-Knowledge به طور کامل گراف تراکنش‌ها را حذف می‌کنند. نقطه ضعف اصلی این روش، نیاز به رمزنگاری پیچیده و در نتیجه محدودیت در مقیاس‌پذیری آن است.

(گراف تراکنش کریپتویی (Crypto Transaction Graph) نمایشی بصری یا ریاضی از ارتباط میان آدرس‌ها (یا کیف‌پول‌ها) و تراکنش‌هایی است که بین آن‌ها در یک بلاک‌چین انجام شده‌اند. این گراف معمولاً به‌صورت یک نمودار جهت‌دار (Directed Graph) نمایش داده می‌شود)

تورنادو کش از مهم ترین میکسرهای  مبتنی بر zero-knowledge است که در ادامه به ان میپردازیم

تورنادو کش چیست؟

Tornado Cash یک ابزار حریم‌خصوصی یا میکسر بلاک‌چین است که با ترکیب تراکنش‌های رمزارزی، ردگیری مبدا و مقصد وجوه را دشوار می‌سازد. این پروتکل روی شبکه‌هایی که با EVM سازگارند (از جمله Ethereum، BSC، Optimism، Polygon، Avalanche، Arbitrum و Gnosis) اجرا شود..

Tornado Cash از قراردادهای هوشمند و فناوری پیشرفته‌ای به نام zero-knowledge proofs (zk-SNARKs) استفاده می‌کند تا ارتباط بین فرستنده و گیرنده را به‌صورت رمزنگاری‌شده قطع کند. این روش، بدون افشای داده‌های حساس، حریم‌خصوصی را در تراکنش‌های عمومی بلاک‌چین تضمین می‌کند.

در سال ۲۰۲۲، دولت ایالات متحده Tornado Cash را به دلیل نقش آن در پول‌شویی بیش از ۷ میلیارد دلار، از جمله وجوه مرتبط با هکرهای کره شمالی، تحریم کرد. بعد از روی کار آمدن دوباره‌ی ترامپ در سال ۲۰۲۵، تحریم‌های تورنادو کش توسط دادگاهی در آمریکا لغو شد و این باعث رشد چشمگیر قیمت توکن TORN شد. نهایتاً در ۲۱ مارس ۲۰۲۵، وزارت خزانه‌داری آمریکا تحریم‌ها را رسماً برداشت و از مه ۲۰۲۵ استفاده از این ابزار برای شهروندان آمریکایی قانونی شد.

جنجال‌ها و سوءاستفاده‌ها از تورنادوکش

ویژگی‌های حریم‌خصوصی Tornado Cash باعث شده که توسط مجرمان سایبری نیز مورد استفاده قرار گیرد. در ۲۱ مه ۲۰۲۳، یک هکر از طریق یک پیشنهاد مخرب DAO را کنترل کرد و حدود ۹۰۰ هزار دلار را از طریق این پروتکل پول‌شویی کرد.

همچنین بر اساس اطلاعات منتشرشده، صرافی بای‌بیت در تاریخ ۲۱ فوریه ۲۰۲۵ هدف یک حمله گسترده سایبری قرار گرفت که به سرقت حدود ۱.۵ میلیارد دلار ارز دیجیتال، عمدتاً اتریوم، منجر شد. این حمله توسط گروه هکری لازاروس، منتسب به کره شمالی، انجام شده است. مهاجمان با نفوذ به یکی از تأمین‌کنندگان خدمات بای‌بیت، آدرس کیف پول مقصدی را که قرار بود ۴۰۱,۰۰۰ واحد اتریوم به آن منتقل شود، دستکاری کرده و وجوه را به کیف پول تحت کنترل خود منتقل کردند.

ارتباط احتمالی هک بایبیت با پروتکل تورنادو کش:

پس از هک ۱.۴ میلیارد دلاری صرافی Bybit در فوریه ۲۰۲۵، گروه هکری Lazarus وابسته به کره شمالی تلاش کرد تا مسیر تراکنش‌ها را پنهان کند. آن‌ها بخش عمده‌ای از وجوه سرقت‌شده را از طریق میکسرهای مختلف، از جمله Tornado Cash، Wasabi، CryptoMixer و Railgun منتقل کردند. به گفتهٔ Ben Zhou، مدیرعامل Bybit، حدود ۸۶٪ از وجوه به بیت‌کوین تبدیل و در بیش از ۹٬۰۰۰ کیف پول توزیع شد، که بسیاری از آن‌ها از این میکسرها استفاده کردند.

جمع‌بندی،مرز باریک میان حریم خصوصی و پول‌شویی

به این ترتیب، این نوع خدمات می‌توانند به حفظ حریم خصوصی کاربران در فضای رمزارز کمک زیادی کنند. اما از طرف دیگر، چون ممکن است برای پنهان کردن پول‌های غیرقانونی یا درآمدهای حاصل از جرائم استفاده شوند، باعث نگرانی‌های جدی در حوزه‌های قانونی و امنیتی، به‌ویژه در بحث مبارزه با پولشویی (AML) شده‌اند.

سلب مسئولیت:
مطالب منتشرشده صرفاً با هدف اطلاع‌رسانی تهیه شده و به‌هیچ‌وجه توصیه‌ای برای خرید، فروش یا نگهداری دارایی‌های مالی، سهام، ارزهای دیجیتال یا سایر ابزارهای سرمایه‌گذاری محسوب نمی‌شود. تصمیم‌گیری برای سرمایه‌گذاری بر عهده‌ی مخاطب است و توصیه می‌شود پیش از هر اقدامی، تحقیقات کافی انجام داده و در صورت نیاز با مشاور مالی متخصص مشورت کنید.