خوشه‌بندی کیف پول‌ها تلاش می‌کند با بررسی الگوهای تراکنشی و سایر داده‌های قابل مشاهده، آدرس‌هایی را که احتمالاً ارتباط عملیاتی دارند در یک گروه تحلیلی قرار دهد.

اما نکته بسیار مهم این است که:

Wallet Clustering لزوماً اثبات مالکیت مشترک نیست.

Wallet Clustering چیست؟

Wallet Clustering یا خوشه‌بندی کیف پول‌ها، فرآیندی تحلیلی برای گروه‌بندی آدرس‌هایی است که بر اساس شواهد موجود ممکن است با یکدیگر ارتباط داشته باشند.

این ارتباط می‌تواند ناشی از:

1. کنترل مشترک
2. مدیریت یک سرویس
3. استفاده از یک زیرساخت
4. ارتباط عملیاتی
5. یا الگوهای مشابه رفتاری

باشد.

بنابراین، نتیجه خوشه‌بندی باید با دقت و با بیان احتمالی گزارش شود.

چرا Wallet Clustering مهم است؟

فرض کنید در یک پرونده، دارایی از یک کیف پول به آدرس دیگری منتقل شده و سپس به چندین آدرس مختلف تقسیم شده است.

اگر هر آدرس کاملاً جداگانه بررسی شود، ممکن است مسیر بسیار پیچیده به نظر برسد.

اما اگر شواهد کافی برای ارتباط میان بخشی از این آدرس‌ها وجود داشته باشد، تحلیلگر می‌تواند ساختار جریان دارایی را بهتر درک کند.

این موضوع در:

1. Crypto Forensics
2. AML
3. بررسی سرقت رمزارز
4. تحقیقات مالی
5. تحلیل جریان دارایی

کاربرد دارد.

چه داده‌هایی در خوشه‌بندی مورد توجه قرار می‌گیرند؟

یک تحلیلگر ممکن است مجموعه‌ای از شاخص‌ها را در کنار یکدیگر بررسی کند.

۱. الگوهای تراکنشی

زمان، مقدار و ترتیب تراکنش‌ها می‌توانند اطلاعات مهمی ارائه دهند.

برای مثال، اگر چند آدرس به شکل مشابه و در بازه‌های زمانی نزدیک رفتار کنند، ممکن است ارزش بررسی داشته باشد.

۲. ارتباط با آدرس‌های مشترک

اگر چند آدرس در یک ساختار انتقال پیچیده بارها با نقاط مشترکی تعامل داشته باشند، می‌توان این روابط را به‌صورت گراف تحلیل کرد.

اما باز هم باید توجه داشت:

ارتباط تراکنشی مساوی مالکیت نیست.

۳. رفتار زمانی

گاهی الگوی زمانی انتقال‌ها می‌تواند در تحلیل مفید باشد.

مثلاً:

Wallet A → Wallet X

Wallet B → Wallet X

Wallet C → Wallet X

در یک بازه زمانی نزدیک.

این الگو به‌تنهایی نتیجه قطعی ایجاد نمی‌کند، اما می‌تواند یک سرنخ برای بررسی بیشتر باشد.

نقش Graph Analysis

یکی از بهترین روش‌ها برای درک ارتباط میان تعداد زیادی آدرس، نمایش آن‌ها به شکل یک گراف است.

در این مدل:

Node = آدرس

و

Edge = ارتباط تراکنشی

به این ترتیب می‌توان ساختاری مانند زیر مشاهده کرد:

A → B → C

یا ساختار پیچیده‌تر:

A → B → C

A → D → E

B → F → G

این مدل دیداری می‌تواند نقاط تمرکز و ارتباط‌های مهم را بهتر نشان دهد.

یک سناریوی فرضی

فرض کنید یک پرونده شامل ۳۰ آدرس است.

در بررسی اولیه مشخص می‌شود که این آدرس‌ها در سه گروه قرار می‌گیرند:

گروه A

آدرس‌هایی که دارایی را دریافت کرده‌اند.

گروه B

آدرس‌های واسط.

گروه C

آدرس‌هایی که دارایی در نهایت به آن‌ها رسیده است.

تحلیلگر می‌تواند با بررسی روابط میان این گروه‌ها، جریان دارایی را بازسازی کند.

اما اگر مثلاً چند آدرس در گروه B رفتار مشابه داشته باشند، باید بررسی شود آیا این شباهت حاصل یک ارتباط واقعی است یا صرفاً نتیجه الگوی رایج انتقال دارایی.

مهم‌ترین محدودیت Wallet Clustering

یکی از خطرناک‌ترین اشتباهات تحلیلی، تبدیل یک فرضیه تحلیلی به یک واقعیت قطعی است.

برای مثال:

«این دو آدرس با یکدیگر ارتباط داشته‌اند.»

با این عبارت تفاوت دارد:

«این دو آدرس متعلق به یک فرد هستند.»

عبارت دوم به شواهد بسیار بیشتری نیاز دارد.

یک گزارش حرفه‌ای باید میان:

1. مشاهده
2. استنباط
3. فرضیه
4. نتیجه اثبات‌شده

تفاوت قائل شود.

Wallet Clustering در پرونده‌های AML

در تحلیل AML، هدف معمولاً فقط پیدا کردن یک تراکنش نیست.

تحلیلگر به دنبال الگوهایی مانند:

1. جریان‌های غیرمعمول
2. تقسیم وجوه
3. انتقال‌های زنجیره‌ای
4. ارتباط با سرویس‌های پرریسک
5. جابه‌جایی بین شبکه‌ها
6. ورود و خروج سریع دارایی

است.

Wallet Clustering می‌تواند به سازمان‌دهی این داده‌ها کمک کند.

جدول مقایسه

مفهوم

معنی

Address

یک آدرس بلاکچینی

Transaction

انتقال یا تعامل ثبت‌شده

Wallet Clustering

گروه‌بندی تحلیلی آدرس‌ها

Graph Analysis

بررسی ارتباط‌ها به شکل شبکه

Attribution

نسبت دادن آدرس به یک سرویس یا موجودیت

Identity

هویت واقعی شخص یا سازمان

چرا یک خوشه ممکن است اشتباه باشد؟

چون یک الگوی تراکنشی می‌تواند دلایل مختلف داشته باشد.

برای مثال، رفتار مشابه ممکن است ناشی از:

1. فعالیت یک صرافی
2. سیستم پرداخت
3. قرارداد هوشمند
4. ربات معاملاتی
5. مدیریت خزانه
6. یا فعالیت یک کاربر

باشد.

به همین دلیل، تحلیلگر باید از چند منبع داده استفاده کند و نتیجه را با سطح اطمینان مناسب بیان کند.

استاندارد یک گزارش حرفه‌ای

اگر قرار است نتیجه Wallet Clustering در گزارش رسمی ارائه شود، بهتر است موارد زیر مشخص شوند:

1. آدرس‌های مورد بررسی
2. داده‌های مورد استفاده
3. مبنای ارتباط احتمالی
4. محدودیت‌های تحلیل
5. سطح اطمینان
6. مواردی که هنوز اثبات نشده‌اند

این روش باعث می‌شود گزارش از نظر فنی قابل دفاع‌تر باشد.

FAQ

آیا Wallet Clustering مالک واقعی کیف پول را مشخص می‌کند؟

خیر. خوشه‌بندی یک روش تحلیلی است و لزوماً هویت واقعی فرد را مشخص نمی‌کند.

آیا چند کیف پول با رفتار مشابه متعلق به یک نفر هستند؟

نه لزوماً. شباهت رفتاری تنها می‌تواند یک سرنخ باشد.

آیا Wallet Clustering در همه بلاکچین‌ها یکسان است؟

خیر. ساختار هر شبکه، نوع تراکنش‌ها و داده‌های قابل دسترس می‌تواند روش تحلیل را تغییر دهد.

آیا می‌توان نتیجه خوشه‌بندی را در گزارش قضایی استفاده کرد؟

نتیجه تحلیل می‌تواند بخشی از مستندات فنی باشد، اما نحوه استفاده و میزان اعتبار آن به کیفیت شواهد، روش تحلیل و الزامات مرجع رسیدگی بستگی دارد.

جمع‌بندی

Wallet Clustering یکی از ابزارهای مهم برای درک ساختار پیچیده تراکنش‌ها در بلاکچین است.

اما قدرت واقعی آن زمانی مشخص می‌شود که تحلیلگر از آن به‌عنوان یک ابزار استنباطی استفاده کند، نه یک روش قطعی برای تعیین مالکیت.

در تحلیل حرفه‌ای، داده‌های آنچین باید در کنار برچسب‌های معتبر، اطلاعات سرویس‌ها و شواهد خارج از زنجیره قرار گیرند تا تصویر دقیق‌تری ایجاد شود.