پولشویی، تحریم و احراز هویت

فریز شدن پول در صرافی‌ها؛ منطق ساده‌ای که پشت پولشویی، تحریم و احراز هویت کار می‌کند

تقریباً هر کسی که حسابش مسدود می‌شود، یک جملهٔ مشترک می‌گوید: «من که کار خلافی نکرده بودم.» و نکتهٔ جالب این است که بیشترشان راست می‌گویند. مشکل هم دقیقاً از همین‌جا شروع می‌شود. سیستمی که پول را قفل می‌کند، اصلاً دنبال مجرم نمی‌گردد. دنبال چیز ساده‌تری می‌گردد: ناسازگاری. یعنی هر جایی که حرف تو با رفتار تو، یا رفتار تو با سوابق تو، یکی نباشد.
به همین دلیل است که مبارزه با پولشویی (Anti-Money Laundering | AML)، تحریم (Sanctions) و احراز هویت (Know Your Customer | KYC) سه موضوع جدا نیستند. این سه، سه لایه از یک ماشین واحدند. و خبر خوب این است که این ماشین قابل پیش‌بینی است؛ به شرطی که بدانی چطور کار می‌کند. در این مقاله دقیقاً همین را ساده باز می‌کنیم: چه اتفاقی می‌افتد، چرا می‌افتد، کجا واقعاً می‌توانی کاری بکنی و کجا نمی‌توانی.

فریز یک تصادف نیست؛ خروجی یک سیستم است

هر صرافی بین‌المللی که مجوز دارد، روی چند لایهٔ کنترلی ساخته شده است. هر لایه هم یک سؤال متفاوت می‌پرسد. اگر این سؤال‌ها را بشناسی، بیشتر رفتارهای عجیب صرافی‌ها برایت منطقی می‌شود.

• لایهٔ اول احراز هویت مشتری است:

 اسم فنی‌اش شناخت کافی مشتری (Customer Due Diligence | CDD) است، ولی کارش خیلی ساده است. می‌پرسد تو کی هستی و کجا زندگی می‌کنی. حالا اگر پروندهٔ تو در دستهٔ پرریسک قرار بگیرد، این لایه یک پله بالاتر می‌رود و به بررسی تشدیدشده (Enhanced Due Diligence | EDD) تبدیل می‌شود. آن‌وقت است که ناگهان از تو مدرک می‌خواهند که این پول از کجا آمده است.

• لایهٔ دوم غربالگری تحریمی (Sanctions Screening) است:

 این لایه کاری به شخصیت تو ندارد. فقط یک چیز را چک می‌کند: اینکه نام، ملیت، محل زندگی یا طرف معاملهٔ تو با فهرست‌های تحریمی می‌خواند یا نه.

• لایهٔ سوم پایش تراکنش (Transaction Monitoring) است:

کار این لایه مقایسه است. رفتار امروز تو را با رفتار همیشگی‌ات می‌سنجد. حسابی که یک سال ماهی دو هزار دلار جابه‌جا کرده و ناگهان صد هزار دلار واریز می‌گیرد، از نگاه این سیستم غیرعادی است. حتی اگر آن پول کاملاً سالم باشد.

• لایهٔ چهارم تحلیل زنجیرهٔ بلوکی (Blockchain Analytics) است:

 این یکی اصلاً به تو نگاه نمی‌کند، به خودِ پول نگاه می‌کند. مسیر آدرس‌ها را عقب می‌رود و می‌پرسد این دارایی قبل از اینکه به دست تو برسد، از کجاها عبور کرده است.

• یک لایهٔ پنجم هم به این‌ها اضافه شده است: قاعدهٔ سفر (Travel Rule):

این قاعده می‌گوید صرافی‌ها باید اطلاعات فرستنده و گیرنده را همراه هر انتقال برای هم بفرستند. حالا نکته اینجاست که این قاعده هنوز همه‌جا یکسان اجرا نمی‌شود. گزارش سال ۲۰۲۵ گروه ویژهٔ اقدام مالی (Financial Action Task Force | FATF) نشان می‌دهد حدود ۷۳ درصد کشورها قانونش را تصویب کرده‌اند، اما نزدیک ۵۹ درصد هنوز آن را اجرا نمی‌کنند. نسخهٔ جدید این استاندارد هم در ژوئن ۲۰۲۵ تصویب شد و مهلت اجرای کامل آن تا پایان ۲۰۳۰ است.

سه فریزی که معمولاً با هم اشتباه گرفته می‌شوند

بیشترین ضرر در این ماجرا از خودِ فریز نمی‌آید. از این می‌آید که آدم نوع فریز را اشتباه تشخیص می‌دهد و هفته‌ها وقتش را در مسیر اشتباه می‌گذارد. هر سه نوع از بیرون یک شکل دارند.
نوع اول، توقف انطباقی (Compliance Hold) است. این تصمیم خودِ صرافی است. برگشت‌پذیر است، جنسش اداری است و فقط یک کلید دارد: مستندات. تنها نوعی که مکاتبهٔ درست واقعاً در آن جواب می‌دهد، همین است.
نوع دوم، قفل شدن در سطح ناشر توکن (Issuer-Level Freeze) است. استیبل‌کوین‌های متمرکز مثل تتر و یواس‌دی‌سی در قرارداد هوشمندشان قابلیتی دارند به اسم فهرست سیاه (Blacklist). یعنی خودِ شرکت ناشر می‌تواند یک آدرس را روی شبکه قفل کند. اینجا صرافی حتی اگر بخواهد هم کاری از دستش برنمی‌آید. اعداد این بخش خیلی گویا هستند. طبق داده‌های تحلیل زنجیره، تتر در سال ۲۰۲۵ حدود ۴٬۱۶۳ آدرس را مسدود کرد و نزدیک ۱٫۲۶ میلیارد دلار را روی شبکه‌های اتریوم و ترون قفل کرد. بیش از نیمی از این مبلغ هم در نهایت سوزانده شد. در دوازده ماه منتهی به میانهٔ ۲۰۲۶ این رقم به حدود ۲٫۲۴ میلیارد دلار و ۴٬۸۵۸ آدرس رسید. و مهم‌ترین عدد برای تو این است: فقط حدود ۳٫۶ درصد از آدرس‌های مسدودشده تا امروز از این فهرست خارج شده‌اند.
نوع سوم، مسدودسازی تحریمی یا قضایی (Blocking) است. این دیگر یک اختلاف تجاری نیست، یک وضعیت حقوقی است. پایه‌اش در قانون آمریکا اصلی است به نام مسئولیت مطلق (Strict Liability). یعنی «نمی‌دانستم» و «قصد بدی نداشتم» دفاع حساب نمی‌شود. نمونهٔ بزرگش را در آوریل ۲۰۲۶ دیدیم؛ جایی که ۳۴۴ میلیون دلار تتر با هماهنگی دفتر کنترل دارایی‌های خارجی آمریکا (Office of Foreign Assets Control | OFAC) روی دو آدرس قفل شد.
پس اولین کاری که باید انجام دهی خیلی ساده است. بفهم با کدام‌یک از این سه طرف هستی. چون برای اولی باید پرونده بسازی، برای دومی باید سریع و از مسیر رسمی اقدام کنی، و برای سومی باید سراغ پشتیبانی صرافی.

چرا کاربر کشورهای تحریم‌شده ریسک ساختاری دارد؟

آلودگی زنجیره‌ای: وقتی پول سالم، امتیاز ریسک می‌گیرد

۷۲ ساعت اول: چه چیزی جواب می‌دهد و چه چیزی اوضاع را بدتر می‌کند

پرونده‌ات را قبل از بحران بساز، نه بعد از آن

چیزی که در روز بحران نجاتت می‌دهد، همان چیزی است که خیلی قبل‌تر ساخته‌ای. دقیقاً مثل معامله‌گری؛ کسی که ژورنال ندارد، بعد از ضرر نمی‌تواند بفهمد چه شد.

اصل اول داشتن یک پروندهٔ مالی ساده است. یک فایل به‌روز که در آن منشأ هر ورودی مهم، رسید هر معامله و شناسهٔ هر انتقال ثبت شده باشد. ساختنش در آرامش ده دقیقه وقت می‌برد؛ ساختنش در روز مسدودی تقریباً غیرممکن است. این فایل در واقع کارنامهٔ توست در برابر دپارتمان انطباق.

اصل دوم یکسان بودن اطلاعات هویتی است. نام، آدرس، شماره تماس و مدارک باید در همهٔ پلتفرم‌ها یکی باشند. تفاوت اطلاعات بین دو سرویس، یکی از رایج‌ترین دلایل شروع بررسی دستی است.

اصل سوم پخش کردن ریسک است. نگه داشتن کل دارایی روی یک پلتفرم یعنی سپردن تمام نقدشوندگی‌ات به تصمیم یک دپارتمان که تو در آن هیچ نقشی نداری. خودنگهبانی (Self-Custody) بخشی از این ریسک را کم می‌کند، ولی نه همه‌اش. چون همان‌طور که گفتیم، قفل شدن استیبل‌کوین در سطح ناشر به کیف پول شخصی هم می‌رسد.

و اصل آخر که سخت‌ترین جملهٔ این مقاله است. استفاده از هویت دیگری، حساب اجاره‌ای یا مدارک کسی که تو نیستی، بزرگ‌ترین دلیل از دست رفتن دائمی سرمایه در این حوزه است. دلیلش هم ساده است. در آن حالت تو اصلاً حق شکایت نداری، چون مالک ثبت‌شدهٔ آن حساب تو نیستی. آن پول از همان لحظهٔ اول از نظر قانونی مال تو نبوده است. این کار ریسک را کم نمی‌کند؛ فقط آن را از چشم تو پنهان می‌کند تا روزی که دیگر کاری نمی‌شود کرد.

برای ایرانی‌ها دقیقاً کدام مورد رخ می‌دهد؟

هیچ‌گاه ارز را مستقیماً از صرافی ایرانی به صرافی خارجی (یا برعکس) منتقل نکنید. همیشه یک «کیف پول شخصی» (مثل Trust Wallet یا SafePal) به عنوان واسطه داشته باشید. ارز را ابتدا به کیف پول شخصی خود ببرید و بعد از آنجا به صرافی خارجی منتقل کنید تا رد پای صرافی‌های ایرانی پاک شود و دچار آلودگی زنجیره‌ای نشوید.

جمع‌بندی: بی‌گناهی اثبات نمی‌شود، مستند می‌شود