איך באמת עוקבים אחרי כספי קריפטו גנובים על הבלוקצ'יין

הרגע שבו מבינים שהכסף נעלם

יש רגע מוכר לכל מי שעבר את זה: מתחברים לארנק, או לחשבון בבורסה, ומגלים שהיתרה שהייתה שם אתמול איננה. לפעמים זו העברה שלא אישרתם, לפעמים זה פרויקט שהתברר כמרמה, ולפעמים זה עובד לשעבר או שותף עסקי שניצל גישה שהייתה לו. תגובת הבטן הראשונה, כמעט תמיד, זהה: "זה קריפטו, אז זה בטח אבד לתמיד." זו אחת הטעויות הנפוצות ביותר שאני נתקל בהן, וגם אחת המזיקות ביותר, כי היא גורמת לאנשים לוותר בדיוק ברגע שבו עוד ניתן לפעול.

האמת מורכבת יותר. בלוקצ'יין הוא לא כלי הסתרה - הוא בדיוק ההפך. הוא יומן ציבורי, קבוע ובלתי ניתן לשינוי, של כל תנועה שהתבצעה אי פעם ברשת. האנונימיות שהעולם מייחס לקריפטו היא במידה רבה אשליה: מה שמוסתר הוא הזהות מאחורי הכתובת, לא התנועה של הכסף עצמו. וכאן בדיוק מתחילה עבודת החקירה.

בלוקצ'יין ציבורי הוא נקודת המוצא, לא הסוף

כשמעבירים ביטקוין, את'ריום, USDT או כל מטבע אחר שרץ על רשת ציבורית, הפעולה נרשמת לצמיתות ונגישה לכל מי שיודע איפה לחפש. זה שונה לגמרי ממערכת בנקאית סגורה, שבה רק לבנק ולרגולטור יש גישה לנתונים. כל ארנק, כל העברה, כל חתימה - כולם גלויים. מה שחסר הוא רק שכבת הזיהוי: מי עומד מאחורי כתובת מסוימת.

חקירת בלוקצ'יין היא בעצם התהליך של גישור על הפער הזה. מתחילים מנקודת ידיעה ברורה - כתובת, עסקה, סכום, זמן - ובונים ממנה מפה של תנועת הכספים קדימה, עד לנקודות שבהן אפשר לחבר בין כתובת אנונימית לבין ישות מזוהה בעולם האמיתי: בורסה, ספק שירות, או במקרים מסוימים אדם ספציפי.

איך המעקב באמת מתבצע

מבחינה טכנית, חקירת קריפטו נשענת על שילוב של כמה שיטות משלימות, לא על "פריצה" קסומה כלשהי:

• ניתוח גרף עסקאות (clustering) והיוריסטיקות - זיהוי דפוסים שמצביעים על כך שכמה כתובות שונות למעשה נשלטות על ידי אותו גורם, על בסיס האופן שבו הן מתנהגות ברשת לאורך זמן.
• מעקב אחר תנועת ערך בין שכבות - כאשר כספים עוברים דרך ארנקים ביניים, פלטפורמות החלפה או חוזים חכמים, ניתן במקרים רבים לשמר את הרצף ולזהות היכן הערך "נוחת" בסופו של דבר.
• שיתוף פעולה עם בורסות ותהליכי KYC - כאשר כספים גנובים מגיעים לבורסה מרכזית, שם קיימת בדרך כלל דרישת זיהוי לקוח, נפתח פוטנציאל אמיתי לחבר בין כתובת לזהות, בכפוף לצווים משפטיים מתאימים.
• זיהוי דפוסי "קפיצה בין רשתות" (chain-hopping) - כאשר גנבים מנסים לטשטש עקבות על ידי מעבר בין בלוקצ'יינים שונים דרך גשרים או שירותי החלפה, ניתן במקרים רבים לעקוב אחרי ההיגיון הכלכלי של הפעולה גם כשהנתיב הטכני משתנה.

אלה כלים אנליטיים, לא קסמים, והם דורשים ניסיון בפרשנות הנתונים לא פחות משהם דורשים תוכנה. חלק גדול מהעבודה הוא בעצם שיפוט מקצועי - להבין מתי דפוס מסוים באמת מעיד על שליטה משותפת, ומתי הוא רק צירוף מקרים.

איפה זה נהיה קשה באמת

אני לא מתיימר לומר שכל תיק נפתר. יש מכשולים אמיתיים שכל חוקר רציני חייב להכיר בהם בגלוי. שירותי ערבוב (mixers) נועדו במפורש לשבור את הקשר הישיר בין כספים נכנסים ליוצאים, ולעיתים מצליחים בכך במידה משמעותית. מטבעות פרטיות, שבהם עצם מבנה הפרוטוקול מסתיר סכומים וכתובות ברמת המערכת, מציבים אתגר שונה באיכותו - לא רק בכמותו - מזה של רשתות ציבוריות רגילות. וגשרים בין-רשתיים, שהתרבו בשנים האחרונות, מוסיפים נקודות מעבר שבהן קל יחסית לאבד רצף ברור אם לא עוקבים אחריהן בזמן אמת.

חשוב לומר את זה בכנות: מי שמבטיח החזר מובטח של כספים גנובים, פשוט לא מכיר את התחום לעומק. מה שאפשר להבטיח הוא מתודולוגיה רצינית, שקיפות לגבי מה שאפשרי ומה שלא, ודוח מקצועי שעומד בסטנדרט ראייתי - גם אם התוצאה הסופית תלויה במשתנים שאינם בשליטת החוקר, כמו מהירות התגובה, שיתוף פעולה של בורסות, ולעיתים גם המערכת המשפטית הרלוונטית.

איך נראית חקירה אמיתית בפועל

חקירה סדורה מתחילה תמיד באיסוף עובדות: כתובות מעורבות, זמני עסקאות, כל תיעוד רלוונטי - צילומי מסך, התכתבויות, פרטי הפלטפורמה שממנה נעלמו הכספים. משם נבנית מפת תנועת הכספים, לרוב מוצגת ויזואלית, שממחישה את הנתיב מנקודת המוצא ועד לנקודות המפגש עם העולם המזוהה - בורסה, פלטפורמת החלפה, או ארנק שמזוהה עם פעילות ידועה.

התוצר הסופי, ברוב המקרים, הוא דוח חקירתי מסודר שיכול לשמש בסיס לפנייה לרשויות אכיפת החוק, לתביעה אזרחית, או להליך מול בורסה שממנה מבקשים חסימת חשבון או שיתוף מידע. בישראל ובעולם, גורמי אכיפה ומערכות משפט לומדים בהדרגה להתמודד עם ראיות מסוג זה, ודוח מקצועי ומדויק הוא לעיתים קרובות ההבדל בין תיק שמתקדם לבין תיק שנתקע.

חשוב להבין: התפקיד של החוקר הוא לספק את התמונה העובדתית המדויקת ביותר האפשרית - לא להבטיח תוצאה משפטית, שתלויה בגורמים רבים נוספים.

הזמן הוא משאב קריטי

אם יש דבר אחד שהייתי רוצה שכל מי שקורא את זה יפנים, זה שהזמן שחולף בין הגילוי לבין תחילת הפעולה משפיע ישירות על סיכויי ההצלחה. כספים שנעים דרך רשת נעים מהר, ובורסות רבות שומרות תיעוד לפרקי זמן מוגבלים. פנייה מוקדמת - גם לפני שגובשה תלונה רשמית - מאפשרת לתעד ולעקוב לפני שהעקבות מתפוגגות.

אני עובד עם קורבנות עוקבה, עורכי דין, רואי חשבון וארגונים שנתקלו בגניבה, הונאה או צורך בבדיקת נאותות פיננסית סביב נכסי קריפטו. כל תיק מתחיל בשיחה שקטה ומקצועית שבה בוחנים יחד מה ידוע, מה ריאלי לצפות לו, ומה השלב הבא. אם זה המצב שבו אתם נמצאים כרגע, אשמח לשמוע ולבחון יחד את התיק שלכם.