از وقتی OFAC آدرس‌های رمزارزی را به فهرست SDN اضافه کرد، انطباق تحریمی دیگر مسئلهٔ انحصاری بانک‌ها نیست. صرافی، میز OTC، پردازشگر پرداخت — هر کسی که با جریان کریپتو سروکار دارد ممکن است ناخواسته وجوه تحریمی نگه دارد، و «نمی‌دانستیم» دفاعی نیست که ناظران بپذیرند. در ادامه می‌بینید غربال‌گری تحریمی روی زنجیره چگونه انجام می‌شود و وقتی فهرست‌ها هفتگی تغییر می‌کنند، چطور باید همگام ماند.

کرهٔ زمین با حوزه‌های علامت‌خورده در کنار فهرست غربال‌گری
کرهٔ زمین با حوزه‌های علامت‌خورده در کنار فهرست غربال‌گری

فهرست‌های تحریمی حالا مستقیماً ولت معرفی می‌کنند

در تحریم‌های جدید، آدرس‌های رمزارزی به‌طور مرتب دیده می‌شوند: میکسرها، گردانندگان باج‌افزار، شبکه‌های کلاهبرداری و مدیران صرافی‌ها همراه با ولت‌هایشان فهرست شده‌اند. چهار منبع اصلی عبارت‌اند از OFAC (آمریکا)، فهرست تجمیعی اتحادیهٔ اروپا، فهرست شورای امنیت سازمان ملل و فهرست OFSI بریتانیا — اما پوشش واقعی به بسیار بیش از این‌ها نیاز دارد: فهرست‌های ملی، داده‌های پلیسی و انتساب‌های تحقیقی. آریا کریپتو هر بررسی را در برابر بیش از ۱۰۰ منبع با بیش از ۲ میلیون آدرس تحریم‌شده غربال می‌کند.

آدرسِ فهرست‌شده فقط نقطهٔ شروع است

بازیگر تحریم‌شده وجوهش را روی آدرس اعلام‌شده نگه نمی‌دارد — ظرف چند دقیقه آن‌ها را از ولت‌های تازه عبور می‌دهد. برای همین غربال‌گری جدی مواجههٔ غیرمستقیم را می‌سنجد: طرف شما در گراف تراکنش چقدر به خوشهٔ فهرست‌شده نزدیک است، چه مقدار ارزش جابه‌جا شده و چقدر تازه است. آدرسی که ۴۰٪ وجوهش را با دو واسطه از میکسری فهرست‌شده گرفته با آدرسی که ده واسطه دورتر فقط ذراتی ناچیز دارد، برخوردی کاملاً متفاوت می‌طلبد.

مسئولیت مطلق، ریسک را چند برابر می‌کند

قواعد تحریمی آمریکا بر پایهٔ «مسئولیت مطلق» اجرا می‌شوند: نیت اهمیتی ندارد و پردازش وجوه تحریمی حتی بدون اطلاع شما می‌تواند جریمه بیاورد. چیزی که ناظران واقعاً وزن می‌دهند این است که آیا برنامهٔ غربال‌گری معقولی داشته‌اید یا نه. بررسی‌های مستند — با تاریخ، منبع و امتیاز — همان چیزی است که پروندهٔ اجرایی را از یک حادثهٔ اصلاح‌شده جدا می‌کند.

  • هر واریزی را پیش از شارژ حساب غربال کنید.
  • مقصد هر برداشت را پیش از آزادسازی بررسی کنید.
  • همهٔ گزارش‌ها را نگه دارید؛ به این ردِ مکتوب نیاز خواهید داشت.

فهرست‌ها هفتگی عوض می‌شوند؛ دادهٔ شما هم باید

تحریم‌های تازه پیوسته اعلام می‌شوند و طرفی که هنگام پذیرش پاک بود، ممکن است یک ماه بعد فهرست شود. پس غربال‌گری مقطعی تاریخ انقضا دارد. طرف‌های ثابت را زیر مانیتورینگ KYT بگذارید تا به‌طور خودکار دوباره غربال شوند — در آریا کریپتو آدرس‌های تحت نظر تا هر دو ساعت یک‌بار بازتحلیل می‌شوند و گزارش PDF شبانه، تصویر تحریمی روزانهٔ همهٔ ولت‌های تحت پایش را به تیم انطباق می‌دهد.

وقتی تطبیق پیدا شد

نه دستپاچه شوید و نه بی‌سروصدا وجوه را برگردانید — بازگرداندن پول تحریمی در بسیاری از رژیم‌های حقوقی خودش تخلف است. تراکنش را مسدود کنید، همه‌چیز را مستند کنید و روال گزارش‌دهی حوزهٔ قضایی خود را دنبال کنید (گزارش انسداد، SAR یا معادل محلی). گزارش کامل بررسی — امتیاز، منبعِ تطبیق و تفکیک دسته‌ها — با خروجی PDF، دقیقاً همان سندی است که وکیل و ناظر اول از همه از شما می‌خواهند.

واقعاً در برابر کدام فهرست‌ها غربال می‌شوید؟

«غربال‌گری تحریم» عبارتی کلی است و آنچه پوشش می‌دهد میان ارائه‌دهندگان تفاوت بسیار زیادی دارد. دانستن لایه‌هایش ارزش دارد.

تعیین‌های اصلی عبارت‌اند از فهرست SDN آمریکا، فهرست تجمیعی اتحادیهٔ اروپا، فهرست شورای امنیت سازمان ملل و فهرست OFSI بریتانیا. این‌ها مرجع‌اند و قابل مذاکره نیستند — تطبیق در اینجا تراکنش را متوقف می‌کند، تمام.

فراتر از آن‌ها سوابق ملی و داده‌های نهادهای قضایی قرار دارند که هرگز تیتر خبر نمی‌شوند اما در حوزه‌های قضایی خاص وزن واقعی دارند. در آریا کریپتو مجموع این‌ها بیش از ۱۰۰ منبع تحریمی و ریسک است که پشتوانه‌اش ۷ میلیون نهاد برچسب‌خورده و بیش از ۲ میلیون آدرس تحریم‌شده در ۴۳ شبکه است.

پیش از خرید، همین تفکیک را از هر ارائه‌دهنده‌ای بخواهید. ابزاری که دو فهرست را غربال می‌کند و ابزاری که صد فهرست را، هر دو خودشان را «غربال‌گری تحریم» می‌نامند.

ریسک واقعی در مواجههٔ غیرمستقیم است

غربال‌گری صرفاً برای تطبیق مستقیم با فهرست تقریباً هیچ چیزی نمی‌گیرد، چون بازیگران تعیین‌شده ظرف چند دقیقه پس از اعلام، وجوه را جابه‌جا می‌کنند و دیگر هرگز روی آدرسی منتشرشده دریافت نمی‌کنند.

آنچه اهمیت دارد مسیر پول است. آیا وجوه با یک، دو یا پنج انتقال از خوشه‌ای تعیین‌شده به این کیف پول رسیده‌اند؟ چه سهمی از کل ورودی به آنجا بازمی‌گردد؟ چقدر تازه؟ کیف پولی که دیروز ۶۰٪ موجودی‌اش را با دو واسطه از میکسری تحریم‌شده گرفته، مشکل تحریمی واقعی است، هرچند خودِ آدرس در هیچ فهرستی نیست.

به همین دلیل نتیجهٔ جدی به‌صورت امتیاز ریسک همراه با تفکیک دسته‌ها برمی‌گردد نه بله/خیر. واقعیت در یک متغیر بولی جا نمی‌شود و تصمیم انطباقی که روی آن ساخته شود در هر دو جهت اشتباه خواهد بود.

غربال برداشت‌ها، نه فقط واریزی‌ها

رایج‌ترین خلأ در یک برنامهٔ تحریمی این است که وجوه ورودی غربال شود اما به مقصد وجوه خروجی توجهی نشود.

غربال واریزی از دریافت دارایی آلوده محافظت می‌کند. غربال برداشت از ارسال دارایی به آدرسی تعیین‌شده محافظت می‌کند — و در بیشتر حوزه‌های قضایی همین تخلف جدی‌تر است، چون همان است که به طرف تحریم‌شده ارزش می‌رساند.

عملاً یعنی یک فراخوانی غربال‌گری در مسیر تأیید برداشت، پیش از آزادسازی وجه، روی آدرس مقصد. این یک درخواست API است و همان مواجهه‌ای را می‌بندد که ناظران بیش از همه به آن اهمیت می‌دهند.

ساختن ردِ شواهد

انطباق تحریمی به همان اندازه که بر پایهٔ نتیجه سنجیده می‌شود بر پایهٔ فرایند و مستندسازی هم سنجیده می‌شود. ناظران انتظار ندارند همه‌چیز را بگیرید؛ انتظار دارند فرایندی معقول و پیوسته داشته باشید که بتوانید نشانش دهید.

هر بررسی در آریا کریپتو سابقه‌ای تاریخ‌دار با امتیاز، تفکیک دسته‌ها و منابع دقیق استفاده‌شده تولید می‌کند که به‌صورت PDF قابل استخراج است. برای آدرس‌های تحت پایش، یک گزارش PDF شبانه وضعیت فعلی همهٔ موارد تحت نظر را خلاصه می‌کند — سندی آماده برای حسابرسان و شرکای بانکی.

این را با احراز هویت در زمان پذیرش و KYB برای طرف‌های حقوقی جفت کنید تا بتوانید فرد یا نهاد پشت هر آدرسی را که علامت زده‌اید نام ببرید.

وقتی تطبیقی برگشت چه کنیم؟

تطبیق مستقیم تحریمی موضوع سلیقه نیست. تراکنش را متوقف کنید، وجه را آزاد نکنید و به مسئول انطباق سازمانتان ارجاع دهید — پیش از آن‌که کسی با مشتری تماس بگیرد.

همه‌چیز را حفظ کنید: گزارش غربال‌گری، جزئیات تراکنش، مهرهای زمانی. اگر حوزهٔ قضایی شما گزارش‌دهی الزامی دارد، گزارش از همین سابقه ساخته می‌شود. به طرف مقابل هشدار ندهید، چون در بسیاری از حوزه‌های قضایی همین کار خودش جرم است.

برای مواجههٔ غیرمستقیم، پاسخ باید متناسب باشد نه مطلق. تفکیک دسته‌ها را بخوانید، به سهم ارزش و تازگی نگاه کنید و استدلال پشت هر تصمیمی را مستند کنید. توجیه مکتوب برای پذیرش مواجههٔ ۲٪ و چهارساله قابل دفاع است؛ همان تصمیم بدون سابقه نیست.

به‌روز نگه‌داشتن داده بدون انجام‌دادنش توسط خودتان

فهرست‌های تحریمی مدام تغییر می‌کنند. OFAC بدون اطلاع قبلی تعیین اضافه می‌کند، اتحادیهٔ اروپا طبق چرخهٔ خودش به‌روزرسانی می‌کند و آدرس‌های تازه‌شناسایی‌شدهٔ مرتبط با تعیین‌های موجود پیوسته ظاهر می‌شوند.

نگه‌داشتن این کار به‌دست خودتان یعنی پایش چند فید دولتی، یکسان‌سازی قالب‌های ناهماهنگ، مدیریت آوانویسی نام‌ها میان الفباهای مختلف، و نگاشت تعیین‌ها به آدرس‌های روی زنجیره. این یک تیم دائمی است، نه یک پروژه.

جایگزینش این است که ارائه‌دهنده این کار را بکند و شما نتیجه را مصرف کنید. آنچه باید راستی‌آزمایی کنید تناوب به‌روزرسانی است: یک تعیین جدید چقدر سریع به موتور غربال‌گری می‌رسد؟ هر عددی که با «روز» سنجیده شود کند است، چون ساعت‌های نخست پس از اعلام دقیقاً همان زمانی است که وجوه جابه‌جا می‌شوند.

خودکارسازی غربال‌گری در خط لولهٔ شما

بررسی دستی در داشبورد برای حجم پایین کار می‌کند. فراتر از آن، غربال‌گری جایش در کد است. یک POST آدرس یا تراکنش را ارسال می‌کند و پاسخ، امتیاز و دسته‌ها و منابع تطبیق‌یافته را در قالب JSON ساخت‌یافته برمی‌گرداند.

آن را در مسیر شارژ واریزی و مسیر تأیید برداشت صدا بزنید، آستانه‌ها را برنامه‌ای اعمال کنید، اکثریت پاک را خودکار تأیید کنید و فقط نتایج متوسط و بالا را به بررسی انسانی بفرستید. Webhook ثبت کنید تا نتایج پس از پایان تحلیل برسند، نه با pollingِ مداوم.

چون API و داشبورد یک موجودی و یک ردگیری مشترک دارند، تحلیل‌گری که پروندهٔ علامت‌خورده را بررسی می‌کند دقیقاً همان چیزی را می‌بیند که خط لوله دیده — و این وقتی ماه‌ها بعد تصمیمی را بازسازی می‌کنید اهمیت دارد.

طرف‌های خود را در برابر ۱۰۰+ منبع تحریمی غربال کنید — تعرفه · خدمات · KYT · KYC · KYB · Exchange · Prop