تحریم صرافیهای کریپتو در ۲۰۲۶: واقعاً چه بر سر کوینهای شما میآید
سالهای ۲۰۲۵ و ۲۰۲۶ پرکارترین دو سال ثبتشده در زمینهٔ تحریم پلتفرمهای کریپتو بودهاند. اینجا میبینید واقعاً چه چیزی در فهرست تحریم قرار گرفت، «کوینهای آلوده» واقعاً یعنی چه، و اگر واریزی نگه داشته شد چه باید کرد.
چرا این موضوع ناگهان مهم شد
در بیشتر تاریخ کریپتو، تحریم چیزی بود که برای دیگران اتفاق میافتاد. این وضعیت تغییر کرد. در طول ۲۰۲۵ و ۲۰۲۶، نهادهای ناظر در ایالات متحده، بریتانیا و اتحادیه اروپا فهرست بلندی از صرافیها، استیبلکوینها و پلتفرمهای پرداخت را در فهرست تحریم قرار دادند — و مهمتر از همه، اینبار به پلتفرمهایی رسیدند که مردم عادی واقعاً از آنها استفاده میکنند.
پیامد عملیاش این نیست که کوینهای شما ضبط شود. این است که واریزی که انتظار داشتید در چند ثانیه بنشیند، بلاتکلیف میماند و هیچکس هم دلیلش را به شما نمیگوید. این تجربه حالا آنقدر رایج شده که واژگان مخصوص خودش را دارد، و بیشتر آنچه دربارهٔ آن در فضای آنلاین میچرخد نادرست است.
در ۲۰۲۵–۲۰۲۶ دقیقاً چه چیزی در فهرست تحریم قرار گرفت
دو خوشه بیش از همه به چشم میآیند: یکی مرتبط با روسیه و دیگری مرتبط با ایران. هر دو از این جهت اهمیت دارند که کاربرانشان، در اکثریت قاطع، معاملهگران خُرد و عادی بودند.
| تاریخ | چه کسی | چه اتفاقی افتاد |
|---|---|---|
| مارس ۲۰۲۵ | Garantex | عملیات بینالمللی توقیف؛ سرورها ضبط شد و Tether کیفپولها را منجمد کرد. توجه کنید: این یک ضبط بود، نه حذف از فهرست — Garantex از ۲۰۲۲ زیر تحریم آمریکا بود و روی فهرست هم باقی ماند. |
| ۲۱ مارس ۲۰۲۵ | Tornado Cash | OFAC پس از رأی یک دادگاه تجدیدنظر فدرال، تحریمها را لغو کرد. امروز هم همچنان از فهرست خارج است. |
| ۱۴ اوت ۲۰۲۵ | Grinex | از سوی OFAC بهعنوان جانشین Garantex در فهرست تحریم قرار گرفت. Garantex هم همان روز ذیل یک اختیار قانونی دوم دوباره فهرست شد. |
| ۲۰ اوت ۲۰۲۵ | Grinex, Old Vector, Tengricoin | بزرگترین اقدام کریپتویی بریتانیا در آن سال — اکوسیستم استیبلکوین روبلی A7A5 و بسترهای بانکی قرقیزستانی آن را منجمد کرد. بریتانیا خودِ Garantex را پیشتر در ۲۰۲۲ در فهرست قرار داده بود و آدرسهای کریپتویی هم در همان مدخل نام برده شده بودند. |
| ۲ ژوئن ۲۰۲۶ | Nobitex, Wallex, Bitpin, Ramzinex | بزرگترین اقدام آمریکا تا امروز در مورد بخش دارایی دیجیتال ایران. وزارت خزانهداری گفت تنها Nobitex «بیش از 50 درصد کل ورودیهای دارایی دیجیتال ایران در سال ۲۰۲۵» را پردازش کرده است. |
| ۲۳ ژوئیه ۲۰۲۶ | بستهٔ بیستویکم اتحادیه اروپا | ممنوعیت تراکنش برای ۱۴ ارائهدهندهٔ خدمات دارایی رمزنگاریشده، بهعلاوهٔ اختیاری تازه برای ممنوع کردن کل کشورهای ثالث. |
| ۷ اوت ۲۰۲۶ | Shelbit, Aban Tether | فهرستشدنهای بیشتر از سوی آمریکا، شامل شبکههای صرافی و پولشویی. |
| ۲۳ اوت ۲۰۲۶ | HTX, EXMO و ۹ مورد دیگر | ممنوعیتهای تراکنش اتحادیه اروپا لازمالاجرا میشود. سه مورد دیگر (A7 Nigeria، A7 Africa، PilotFinance) از ۱۳ اوت آغاز شد. |
زنجیرهٔ مرتبط با روسیه را باید بهعنوان یک زنجیره فهمید، چون توضیح میدهد چرا «فقط به پلتفرم جانشین منتقل شو» مدام شکست میخورد. Garantex تحریم شد و بعد ضبط شد؛ Grinex بهعنوان جانشین آن ظاهر شد و خودش هم در فهرست تحریم قرار گرفت؛ و استیبلکوین روبلپایهٔ A7A5 که در همان اکوسیستم جابهجا میشد، به نقطهٔ فشار بعدی تبدیل شد. پژوهش Elliptic وضعیت نهایی را ساده و صریح توصیف میکند: «از اواخر سپتامبر ۲۰۲۵ به بعد، کاربران A7A5 شروع کردند به گزارش اینکه USDT بهدستآمده از تبدیل A7A5 هنگام دریافت در صرافیهای جهانی منجمد یا نشاندار میشود.»
«کوینهای آلوده» دقیقاً یعنی چه؟
این پرتکرارترین پرسش در این حوزه است و از ۲۰۱۳ تا امروز بیوقفه پرسیده شده. پاسخ صادقانه این است که «آلوده» یک وضعیت حقوقی نیست. هیچ نهاد ناظری فهرستی از کوینهای کثیف نگه نمیدارد. آنچه وجود دارد نرمافزار تحلیل است که مسیر گذشتهٔ یک کوین را ردیابی میکند و به آن امتیاز ریسک میدهد — و این امتیاز کاملاً به روش ردیابیای بستگی دارد که آن نرمافزار به کار میبرد.
این جزئیات کوچکی نیست. پژوهشگران این روشها را روی دادههای واقعی سرقت مقایسه کردهاند و نتایج اصلاً به هم نزدیک نیست. با روشهای تهاجمی — جایی که هر تماسی با وجوه آلوده، همهٔ مسیر پاییندست را آلوده میکند — پژوهشگران کمبریج دریافتند اجرای این روشها روی چند سرقت بزرگ سال ۲۰۱۴ به این معنا بود که تا ۲۰۱۷ بیش از 90% همهٔ کیفپولهای فعال «آلوده» شده بودند. با یک روش حسابداری سختگیرانهتر، همان سرقتها تنها کسر بسیار کوچکی از آن را لمس میکنند.
خودِ این صنعت بیسروصدا از این واژه عبور کرده است. Chainalysis، Elliptic و TRM حالا بهجای «آلودگی» از «مواجهه» حرف میزنند و صریحاً میگویند فاصله اهمیت دارد. Elliptic سیاه روی سفید نوشته است که فاصلهٔ هاپها «شاخص قویای برای ریسک نیست». معیار سال ۲۰۲۶ خودِ Chainalysis اشاره میکند که آستانههای مواجههٔ غیرمستقیم معمولاً ۱۰ تا ۲۰ برابر آسانگیرانهتر از آستانههای مستقیماند. TRM از همه کاربردیتر میگوید: «نزدیکی به فعالیت غیرقانونی، مشارکت در آن نیست.»
آیا چند تراکنش فاصله داشتن از یک آدرس تحریمشده جرم است؟
نه — و خودِ این صورتبندی هم اشتباه است. قواعد تحریم به این وابستهاند که آیا یک شخص مسدودشده در آن دارایی مشخص نفع و منفعتی دارد یا نه. واژهٔ «غیرمستقیم» در مقررات به منافعی اشاره دارد که از طریق یک واسطه یا نامزد (nominee) نگهداری میشود. معنایش «چند تراکنش آنطرفتر» نیست.
روشنترین شاهد این موضوع، چیزی است که نهادهای ناظر نمیگویند. راهنمای ۲۸ صفحهای خودِ OFAC برای صنعت ارز مجازی حتی یکبار هم واژهٔ «هاپ» را به کار نبرده است. «آلودگی»، «پاییندست» یا «درجات جدایی» هم در آن نیست. قاعدهٔ ۵۰ درصدی (50 Percent Rule) که خیلی به آن ارجاع میدهند نیز اینجا مکرراً اشتباه به کار میرود: آن قاعدهای دربارهٔ این است که مالک یک نهاد چه کسی است، نه قاعدهای برای ردیابی وجوه در امتداد یک زنجیره.
آنچه واقعاً وجود دارد، اشتهای ریسکِ تجاری است. شرکتهای تحلیلی ابزار میفروشند؛ هر مشتری آستانههای خودش را پیکربندی میکند. TRM علناً گفته است که خودش چیزی را مسدود نمیکند و «سازمانهایی که از TRM استفاده میکنند، تنظیمات و آستانههای ریسک خودشان را پیکربندی میکنند». به همین دلیل است که یک کیف پول واحد میتواند در یک پلتفرم بیمشکل باشد و در پلتفرمی دیگر منجمد شود.
تکلیف «گرد و غبار دیجیتال» ناخواستهای که هرگز درخواستش نکردهاید چیست؟
گاهی مقدار بسیار کوچکی کریپتو از آدرسی میرسد که هیچوقت با آن تعاملی نداشتهاید؛ به این میگویند گرد و غبار دیجیتال یا خاکپاشی (dust). نمیتوانید ردش کنید — هیچ راهی برای رد کردن یک تراکنش ورودی وجود ندارد. گاهی مقدمهٔ یک کلاهبرداری است؛ گاهی هم کسی عمداً میخواهد کیفپولها را آلوده کند.
OFAC دقیقاً یکبار به این موضوع پرداخت، در یک پرسشوپاسخ که پس از فهرستشدن Tornado Cash منتشر شد. موضعش این بود که مقررات «از نظر فنی اعمال میشود»، اما در جایی که تنها ارتباط موجود همان گرد و غبار دیجیتال باشد، اجرای آن را در مورد تأخیر در گزارشدهی در اولویت قرار نخواهد داد، و دریافتکنندگان میتوانند برای مجوز اختصاصی درخواست بدهند. سه نکتهٔ احتیاطی مهم است: این تسهیل محدود بود (زمانبندی گزارشدهی را پوشش میداد، نه خودِ قواعد زیربنایی)، مختص همان یک پرونده بود، و آن پرسشوپاسخ از آن زمان از سایت فعال وزارت خزانهداری برداشته شده است. این موضع از راه قیاس متقاعدکننده است — نه یک مرجع جاری.
ریسک عملی، پیگرد قانونی نیست؛ هشدار نادرست خودکار است. در مارس ۲۰۲۶ یک معاملهگر در Hyperliquid مقدار ناخواستهٔ 0.000001 ETH — حدود دو سنت — از یک آدرس نشاندار دریافت کرد. هیچ کاری هم نکرد. سه هفته بعد، با وجود سابقهٔ چهارساله، بیش از 9,000 تراکنش و حدود $750,000 حجم معامله، دسترسیاش به رابط کاربری پلتفرم مسدود شد. همبنیانگذار پلتفرم بعداً همین را تأیید کرد: «به نظر میرسد این یک هشدار نادرست ناشی از حملهٔ مسمومسازی آدرس بوده است.»
چرا به شما نمیگویند چرا واریزتان نگه داشته شده؟
این همان بخشی است که مردم را از هر چیز دیگری عصبانیتر میکند، و توضیحش وقتی بدانید واقعاً خیالآسودهکننده است.
وقتی یک مؤسسهٔ مالی گزارش فعالیت مشکوک ثبت میکند، قانون آمریکا — 31 U.S.C. § 5318(g)(2) — آن مؤسسه را از گفتن این موضوع به شما منع میکند. نه اینکه «توصیه کند نگوید». منع میکند. مؤسساتی که برای چنین گزارشی احضاریه دریافت میکنند، موظفاند از ارائهٔ آن خودداری کنند. پس آن پاسخ کلافهکننده و بیفایدهای که میگیرید، طفره رفتن یک شرکت نیست؛ در بسیاری موارد شرکتی است که دارد از قانونی پیروی میکند که همان توضیح مورد درخواست شما را ممنوع کرده است.
دانستن معنای «مسدود» هم ارزش دارد. طبق راهنمای خودِ OFAC، دارایی مسدودشده منجمد است، نه ضبطشده، و «مالکیت دارایی مسدودشده نزد شخص مسدودشده باقی میماند.» مالکیت به دولت منتقل نمیشود. و یک توقف معمولاً یک بررسی است، نه یک اتهام — آستانهٔ قانونی برای ثبت گزارش این است که یک شرکت «بداند، گمان کند، یا دلیلی برای گمان داشته باشد»، و این آستانه عمداً پایین گرفته شده تا موارد زودتر شناسایی شوند.
چطور پیش از پذیرش وجه بررسی کنید
رفتار جستوجوی مردم در این موضوع بهطور محسوسی تغییر کرده است: قبلاً میپرسیدند «آیا من از قبل آلوده شدهام؟» و حالا بیشتر میپرسند «چطور پیش از پذیرفتن بررسی کنم؟». این پرسش بهتری است و پاسخ هم دارد.
- اول آدرس طرف مقابل را بررسی کنید، نه بعدابزارهای رایگان بررسی آدرس در برابر فهرست OFAC وجود دارد و خودِ فهرست SDN هم عمومی و قابل دانلود است. برای یک معاملهٔ P2P، این بررسی کمتر از یک دقیقه طول میکشد و پیش از آن انجام میشود که به چیزی متعهد شوید.
- مراقب پلتفرمهایی باشید که به دلایل نامناسب در خبرها هستنداگر پلتفرمی همین تازگی در فهرست تحریم قرار گرفته یا با ممنوعیت تراکنش روبهروست، وجوهی که از مسیر آن عبور کردهاند بهمراتب بیشتر احتمال دارد هنگام رسیدن به جایی دیگر نشاندار شوند — فارغ از اینکه شما چه کسی هستید.
- سوابق خودتان را نگه داریددومین پرسش پرجستوجو در این موضوع دقیقاً همین است که چطور ثابت کنم کوینهایم قانونیاند. صورتحسابهای صرافی، تأییدیههای معامله، فاکتورها و فیشهای حقوقی همان چیزهایی هستند که یک بررسی را واقعاً میبندند. همانطور که پیش میروید نگهشان دارید؛ بازسازیشان بعداً دردسر دارد.
- گرد و غبار دیجیتال را با بقیهٔ موجودی ادغام نکنیدمبالغ کوچک ناخواسته را دستنخورده بگذارید، بهجای اینکه آنها را در موجودی اصلیتان بریزید.
- اگر وجوهی نگه داشته شد، با مدرک پاسخ دهید، نه با بحثبررسیها با مدرکِ منشأ وجوه بسته میشوند. بپرسید دقیقاً چه مستنداتی لازم است و همه را یکجا ارائه کنید.
نرمافزاری که این تصمیمها را میگیرد چقدر خوب است؟
بهتر از آنچه هراس عمومی نشان میدهد، و بدتر از آنچه تبلیغات میگوید — و در جهتی مشخص که دانستنش میارزد.
تنها ممیزی مستقل دانشگاهی که انتساب آدرسها را در برابر واقعیت زمینی (بازیابیشده از سرورهای ضبطشده) آزمود، در ۲۰۲۵ در یکی از کنفرانسهای مطرح امنیت منتشر شد. این پژوهش در سه سرویس دقتی بین 24.54% تا 94.85% یافت، با هشدارهای نادرست زیر 0.5%. نکتهٔ ظریف و مهم، جهتِ خطاهاست: این سامانهها بهندرت آدرسهای بیگناه را اشتباه برچسب میزنند، اما بهطور سیستماتیک کمتشخیص میدهند — و پوشششان بهطور مشخص برای سرویسهای میکسر از همه ضعیفتر بود، یعنی دقیقاً همان دستهای که هشدارهای مواجههٔ غیرمستقیم را تولید میکند.
یک سقف فنی سخت هم وجود دارد که هیچکس نمیتواند دورش بزند. وقتی وجوه وارد یک صرافی میشوند، با وجوه بقیه در یک استخر مشترک میشوند. همانطور که خودِ Chainalysis توضیح داده است، «تنها خودِ صرافی میداند کدام واریزها و برداشتها به کدام مشتریان مشخص مربوطاند.» یک آدرس واریز متعلق به صرافی است، نه به شما — و به همین دلیل ردیابی «از میان» یک پلتفرم، از بیرون حدس و گمان است.
اگر وجوهی در پلتفرمی دارید که با ممنوعیت روبهروست
جایی که یک پلتفرم مشمول ممنوعیت تراکنش اتحادیه اروپا است و نه انسداد کامل دارایی، معمولاً یک فرایند زماندار برای خارج شدن وجود دارد: کاربران واجد شرایط اتحادیه اروپا، منطقهٔ اقتصادی اروپا و سوئیس میتوانند برای دریافت مجوز برداشت وجوه یا بستن حسابشان درخواست بدهند، اما فقط ظرف سه ماه از زمان لازمالاجرا شدن ممنوعیت. از دست دادن چنین مهلتهایی آسان است و دوباره باز نمیشوند.
اگر این موضوع به شما مربوط است، زودتر اقدام کنید تا در روزهای پایانی مهلت — پردازش درخواستها زمان میبرد و خودِ پلتفرم هم ممکن است با موجی از همین درخواستها روبهرو باشد.
پرسشهایی که واقعاً پرسیده میشوند
کوینهای آلوده دقیقاً یعنی چه؟
هیچ فهرست رسمیای از کوینهای آلوده وجود ندارد و وضعیت حقوقیای به نام «آلوده» هم نداریم. این اصطلاح به امتیاز ریسکی اشاره دارد که نرمافزار تحلیل بلاکچین با ردیابی مسیر گذشتهٔ یک کوین تولید میکند. روشهای ردیابی مختلف روی دادههای یکسان پاسخهای بهشدت متفاوتی میدهند، بنابراین پرسش معنادار همیشه این است که از چه روشی استفاده شده و چه کسی آن را پیکربندی کرده است.
چطور ثابت کنم کوینهایم قانونیاند؟
با سوابق، نه با استدلال. صورتحسابهای صرافی، تأییدیههای معامله، فاکتورها، قراردادها و فیشهای حقوقی که نشان میدهند وجوه را چطور به دست آوردهاید، همان چیزی است که یک بررسی انطباق را میبندد. همانطور که پیش میروید نگهشان دارید — بازسازی مستندات پس از یک توقف بسیار سختتر است.
آیا یک صرافی میتواند بهخاطر بیتکوینهای مشکوک حساب مرا منجمد کند؟
یک صرافی میتواند تا زمان بررسی یک واریز آن را نگه دارد، و آستانهٔ قانونی این کار عمداً پایین است — کافی است شرکت گمان کند، یا دلیلی برای گمان داشته باشد، که چیزی نیاز به بررسی دارد. یک توقف، یک بررسی است نه یک اتهام، و دارایی مسدودشده همچنان مال شماست: منجمد است، نه ضبطشده.
چرا صرافی به من نمیگوید چرا واریزم نگه داشته شده؟
اغلب به این دلیل که از نظر قانونی نمیتواند. جایی که گزارش فعالیت مشکوک ثبت شده باشد، قانون آمریکا مؤسسه را از اطلاع دادن این موضوع به شما منع میکند و مؤسسه باید حتی در برابر احضاریه هم از ارائهٔ آن خودداری کند. آن پاسخ بیفایدهای که میگیرید، بارها یک قانون در حال اجراست، نه شرکتی که طفره میرود.
کریپتویی دریافت کردهام که هیچوقت درخواستش نکرده بودم. آیا به دردسر افتادهام؟
تقریباً بهطور قطع نه، به معنای حقوقی — شما نمیتوانید یک تراکنش ورودی را رد کنید، و تنها باری که OFAC به گرد و غبار دیجیتال ناخواسته پرداخت، گفت اجرای مقررات را در آن وضعیت در اولویت قرار نمیدهد و دریافتکنندگان میتوانند برای مجوز درخواست بدهند. ریسک واقعبینانه، یک هشدار نادرست خودکار در یک پلتفرم است، که حتی بر سر مبالغی به کوچکی دو سنت هم اتفاق افتاده است. دستنزدن به گرد و غبار دیجیتال انتخاب امنتری است.
چند تراکنش فاصله از یک آدرس تحریمشده «زیاد» حساب میشود؟
چنین عددی وجود ندارد و هیچ نهاد ناظری عددی منتشر نکرده است. قواعد تحریم بر این میچرخد که آیا یک طرف تحریمشده در دارایی مشخص شما نفع و منفعتی دارد یا نه، نه بر فاصله در امتداد یک زنجیره — راهنمای کریپتوی خودِ OFAC اصلاً از این مفهوم استفاده نمیکند. هر شرکت آستانههای خودش را تعیین میکند، و به همین دلیل یک کیف پول واحد میتواند در یک پلتفرم بیمشکل باشد و در پلتفرمی دیگر نشاندار شود.
آیا صرافیها همهٔ کوینهایی را که از یک پلتفرم تحریمشده عبور کردهاند آلوده میدانند؟
نه بهصورت خودکار. خودِ شرکتهای تحلیلی میگویند فاصله اهمیت دارد و نزدیکی به فعالیت غیرقانونی، مشارکت در آن نیست، و معیارهای منتشرشده نشان میدهد با مواجههٔ غیرمستقیم بسیار آسانگیرانهتر از مواجههٔ مستقیم برخورد میشود. در عمل، وجوهی که مستقیماً از پلتفرمی خارج میشوند که تازه در فهرست تحریم قرار گرفته است، بیشتر از وجوهی که چند گام فاصله دارند موشکافی میشوند.
اگر پلتفرمی که استفاده میکنم ممنوع شود، چه بر سر پولم میآید؟
ممنوعیت تراکنش با انسداد دارایی یکی نیست. جایی که ممنوعیت اعمال میشود، معمولاً مهلتی محدود وجود دارد — سه ماه در چارچوب فعلی اتحادیه اروپا — تا کاربران واجد شرایط برای دریافت مجوز برداشت وجوه یا بستن حسابشان درخواست بدهند. این مهلتها دوباره باز نمیشوند، پس زود اقدام کردن اهمیت دارد.
این مقاله اطلاعات عمومی دربارهٔ اقدامات تحریمیِ علنیشده است، نه مشاورهٔ حقوقی. قواعد تغییر میکنند و نحوهٔ اعمالشان به شرایط خود شما بستگی دارد — شرایط استفاده را ببینید یا از هوش مصنوعی Sam بپرسید. تاریخها و فهرستشدنهایی که اینجا توضیح داده شدهاند، همانهایی هستند که مراجع ذیربط تا ۲۱ اوت ۲۰۲۶ منتشر کردهاند.