🎓 دانشکدهٔ ۱۲ · مسیرهای تخصصی
مسیر تحلیلگر آنچین
Track: on-chain analyst
پیش‌نیازها: آدرس‌ها و تراکنش‌هاMVRV و NUPL
📚 آموزش در سه سطح
از سطح ساده شروع کنید؛ اگر روشن بود، سطح بعد را بخوانید. سطح مناسب شما ذخیره می‌شود.
🌱 توضیح ساده
تحلیلگر آنچین از داده‌های عمومی بلاک‌چین، یعنی تراکنش‌ها، آدرس‌ها، قراردادها و رویدادها، برای پاسخ به پرسش‌های بازار، امنیت یا انطباق استفاده می‌کند. سه کاربرد اصلی دارد: تحلیل بازار (مثلاً جریان ورودی به صرافی‌ها یا رفتار دارندگان بلندمدت)، تحقیقات (ردیابی وجوه هک یا کلاهبرداری) و تحلیل پروتکل (کاربران فعال، درآمد و تمرکز).
مهارت‌های پایه عبارت‌اند از خواندن تراکنش در مرورگر بلاک، فهم مدل UTXO بیت‌کوین و مدل حساب اتریوم، کار با پایگاه‌های داده و پرس‌وجوی SQL روی داده‌های زنجیره، و آشنایی با برچسب‌گذاری آدرس‌ها (صرافی، پل، میکسر و قرارداد). بیشتر کار واقعی این مسیر، تمیز کردن و تفسیر داده است، نه ساختن نمودارهای زیبا. تحلیلگر خوب همیشه می‌تواند هر عدد داشبورد خود را تا تراکنش‌های خام زنجیره دنبال کند.
نکتهٔ کلیدی: بلاک‌چین شفاف است اما «معنادار» نیست. یک آدرس نمی‌گوید متعلق به کیست؛ تحلیلگر با «خوشه‌بندی» و نشانه‌ها حدس می‌زند. پس هر برچسب درجه‌ای از اطمینان دارد و تحلیلگر حرفه‌ای این عدم قطعیت را در گزارش صریح می‌کند، به‌ویژه وقتی نتیجه دربارهٔ افراد است.
📘 توضیح متوسط
«خوشه‌بندی» آدرس‌ها با قواعد اکتشافی انجام می‌شود. رایج‌ترین قاعده در بیت‌کوین «ورودی مشترک» است: آدرس‌هایی که با هم ورودی یک تراکنش‌اند احتمالاً متعلق به یک کیف‌پول‌اند. قاعدهٔ دیگر تشخیص «آدرس باقی‌مانده» است. این قواعد با تراکنش‌های مشترک چندنفره یا میکسرها می‌شکنند و تحلیلگر باید بداند کجا قاعده‌اش احتمالاً خطا می‌کند. برای همین، گزارش حرفه‌ای همیشه می‌گوید کدام قاعده برای خوشه‌بندی به کار رفته و چه آزمونی برای سنجش خطای آن انجام شده است.
شاخص‌های رفتاری بازار، مانند جریان خالص صرافی‌ها، عمر سکه‌های جابه‌جاشده یا سود و زیان تحقق‌یافته، فقط وقتی معنادارند که برچسب‌ها درست باشند. یک جابه‌جایی داخلی میان کیف‌پول‌های سرد و گرم یک صرافی می‌تواند به اشتباه «ورود نهنگ به صرافی» تفسیر شود. پیش از هر نتیجه‌گیری، بزرگ‌ترین تراکنش‌های پشت یک جهش داده را جداگانه بررسی کنید.
در تحقیقات، روش استاندارد «دنبال کردن پول» است: از آدرس مبدأ رخداد شروع می‌کنید، شاخه‌های تقسیم و ادغام را دنبال می‌کنید و «نقاط خروج» را می‌یابید؛ جاهایی که وجوه وارد صرافی‌های دارای احراز هویت، پل‌ها یا خدمات متمرکز می‌شوند. همین نقاط خروج است که اتصال به هویت واقعی را از طریق مراجع قانونی ممکن می‌کند.
🔬 توضیح تخصصی
محدودیت‌ها و خطاهای رایج: میکسرها و پروتکل‌های حریم خصوصی زنجیرهٔ ردیابی را قطع یا مبهم می‌کنند؛ پل‌ها وجوه را به زنجیره‌های دیگر می‌برند و ردیابی چندزنجیره‌ای لازم می‌شود؛ و برچسب‌های تجاری ممکن است اشتباه باشند. گزارش حرفه‌ای هر ادعا را با شاهد تراکنش، روش استنتاج و درجهٔ اطمینان همراه می‌کند تا دیگران بتوانند آن را بازبینی کنند.
اخلاق و قانون در این مسیر اهمیت ویژه دارد. ربط دادن آدرس به فرد حقیقی پیامدهای جدی دارد و اتهام نادرست می‌تواند به شخص بی‌گناه آسیب بزند. تحلیلگر مسئول در گزارش‌های عمومی به جای افشای هویت افراد، الگوها و جریان‌ها را نشان می‌دهد و اطلاعات هویتی را فقط از مسیرهای قانونی به مراجع ذی‌صلاح می‌سپارد.
سبد کاری این مسیر شامل یک داشبورد قابل تکرار با پرس‌وجوهای مستند؛ یک گزارش «پس از رخداد» که جریان وجوه یک هک عمومی را با شواهد تراکنش بازسازی می‌کند؛ و یک تحلیل بازار است که نشان می‌دهد یک شاخص آنچین در گذشته چه اطلاعاتی داشته و چه محدودیتی دارد. کیفیت مستندسازی در این مسیر همان‌قدر مهم است که خود یافته.
🌍 مثال واقعی: از هک Bitfinex (۲۰۱۶) تا بزرگ‌ترین توقیف مالی وزارت دادگستری آمریکا (فوریهٔ ۲۰۲۲)
در ۲۰۱۶ مهاجمان با بیش از ۲ هزار تراکنش غیرمجاز ۱۱۹٬۷۵۴ بیت‌کوین را از صرافی Bitfinex خارج کردند که در آن زمان حدود ۶۰ تا ۷۰ میلیون دلار ارزش داشت. بیشتر وجوه سال‌ها در یک کیف‌پول ماند و بخشی از آن به‌تدریج و با لایه‌های پیچیده جابه‌جا شد. ماموران تحقیقات جنایی ادارهٔ مالیات آمریکا (IRS-CI) و نهادهای همکار، جریان وجوه را روی زنجیرهٔ بیت‌کوین از کیف‌پول دریافت‌کنندهٔ اولیه تا حساب‌های مرتبط دنبال کردند.
در ۸ فوریهٔ ۲۰۲۲ وزارت دادگستری آمریکا اعلام کرد بیش از ۹۴ هزار بیت‌کوین (حدود ۹۴٬۶۳۶ BTC) به ارزش بیش از ۳٫۶ میلیارد دلار را توقیف کرده است؛ بزرگ‌ترین توقیف مالی در تاریخ این وزارتخانه. Ilya Lichtenstein و Heather Morgan به اتهام توطئه برای پول‌شویی این وجوه بازداشت شدند. کلیدهای خصوصی از فایلی در یک حساب آنلاین متعلق به Lichtenstein به دست آمد که با حکم قضایی بازرسی شد. درس: شفافیت بلاک‌چین ردیابی را ممکن می‌کند، اما اتصال به هویت از نقاط خروج و مسیرهای قانونی می‌گذرد و می‌تواند سال‌ها طول بکشد.
🔤 واژگان تخصصی
گروه‌بندی آدرس‌هایی که احتمالاً متعلق به یک نهادند، با قواعد اکتشافی.
مثال: قاعدهٔ ورودی مشترک در تراکنش‌های بیت‌کوین.
جایی که وجوه وارد خدمات متمرکز دارای هویت‌سنجی یا تبدیل به پول رایج می‌شود.
مثال: واریز به صرافی دارای احراز هویت.
نسبت دادن یک آدرس به نهادی مانند صرافی یا پل با درجه‌ای از اطمینان.
مثال: آدرس کیف سرد یک صرافی بزرگ.
آدرسی که باقی‌ماندهٔ ورودی یک تراکنش بیت‌کوین به فرستنده برمی‌گردد.
مثال: خروجی دوم تراکنش که به کیف‌پول خود فرستنده بازمی‌گردد.
دنبال کردن وجوه هنگام عبور از پل‌ها میان بلاک‌چین‌های مختلف.
مثال: ردیابی ETH پل‌شده به یک شبکهٔ دیگر.
🔑 نکات کلیدی
- بلاک‌چین شفاف است اما معنادار نیست؛ هویت آدرس‌ها استنباط می‌شود.
- هر برچسب و خوشه درجه‌ای از اطمینان دارد که باید در گزارش بیاید.
- جهش یک شاخص را پیش از تفسیر با بررسی بزرگ‌ترین تراکنش‌ها راستی‌آزمایی کنید.
- ردیابی وجوه Bitfinex به توقیف بیش از ۹۴ هزار BTC به ارزش ۳٫۶ میلیارد دلار در فوریهٔ ۲۰۲۲ انجامید.
- اتصال به هویت از نقاط خروج و مسیرهای قانونی می‌گذرد؛ افشای عمومی هویت مسئولیت اخلاقی دارد.
⚠️ اشتباهات رایج
- برابر دانستن برچسب با حقیقت قطعی؛ اشتباه است چون خوشه‌بندی و برچسب‌ها می‌توانند خطا داشته باشند.
- تفسیر جابه‌جایی داخلی صرافی به‌عنوان رفتار نهنگ؛ اشتباه است چون انتقال میان کیف‌های سرد و گرم معنای بازاری ندارد.
- انتشار عمومی هویت افراد بر اساس حدس؛ اشتباه است چون اتهام نادرست به بی‌گناهان آسیب جدی می‌زند.
- نادیده گرفتن پل‌ها و میکسرها؛ اشتباه است چون مسیر وجوه را به زنجیره یا خدمات دیگر می‌برند.
🛠 تمرین عملی: بازسازی جریان وجوه یک رخداد عمومی
- یک رخداد عمومی (هک یا انتقال بزرگ) با آدرس‌های اعلام‌شده انتخاب کنید و تراکنش‌های خروجی نخست را در مرورگر بلاک دنبال کنید.
- شاخه‌ها را تا سه مرحله رسم کنید و برای هر آدرس مقصد برچسب، منبع برچسب و درجهٔ اطمینان بنویسید.
- نقاط خروج احتمالی (صرافی، پل یا میکسر) را مشخص کنید و گزارشی یک‌صفحه‌ای بدون افشای هویت افراد بنویسید.
✅ معیار درستی: مسیر وجوه با شناسهٔ تراکنش مستند شده، برچسب‌ها منبع و درجهٔ اطمینان دارند و گزارش الگوها را بدون اتهام هویتی نشان می‌دهد.
🔒 در هیچ تمرینی از سرمایهٔ واقعی، عبارت بازیابی (Seed Phrase)، کلید خصوصی یا اتصال کیف پول اصلی استفاده نکنید.
📝 آزمون تطبیقی
هر بار ۵ سؤال از بانک ۹ سؤالی این درس انتخاب می‌شود؛ سؤال‌هایی که قبلاً اشتباه زده‌اید زودتر برمی‌گردند. حدنصاب قبولی ۸۰٪ (۴ از ۵) است و درس بعد با قبولی باز می‌شود.
✍️ پرسش تشریحی
برای یک گزارش عمومی دربارهٔ جریان وجوه یک هک، استانداردهای روش‌شناختی و اخلاقی خود را بنویسید. چگونه از خطای خوشه‌بندی، تفسیر نادرست و آسیب به افراد بی‌گناه جلوگیری می‌کنید؟
بعد از نوشتن، پاسخ خود را با این معیارها بسنجید
خودارزیابی: هر نکته‌ای را که پاسخ شما به‌روشنی پوشش داده علامت بزنید.
🤖 دستیار آموزشی
دستیار آفلاین آکادمی: پاسخ‌ها فقط از متن درس‌ها و واژگان همین آکادمی پیدا می‌شوند و منبع هر پاسخ نشان داده می‌شود. هوش مصنوعی مولد نیست، حدس نمی‌زند و هیچ سیگنال خرید و فروشی نمی‌دهد.
📎 منابع مطالعاتی
- The Block — US government seizes $3.6 billion in bitcoin tied to 2016 Bitfinex hack
- NBC News — Two arrested for allegedly trying to launder billions in stolen bitcoin
🏁 معیار تسلط بر این درس: می‌توانید جریان وجوه یک رخداد را روی زنجیره بازسازی کنید، برچسب‌ها و خوشه‌ها را با درجهٔ اطمینان گزارش کنید و مرزهای اخلاقی و قانونی تحلیل آنچین را رعایت کنید.