dentشركة Match Systems ستة نماذج للسيولة وراء عمليات مقايضة البيتكوين إلى مونيرو في محفظة EigenWallet

dentشركة الأمن السيبراني Match Systems ست طرق على الأقل يقوم بها مزودو السيولةdent بتجديد عملة Monero المستخدمة في عمليات التبادل الذري Bitcoinإلى Monero على EigenWallet، المعروفة سابقًا باسم UnstoppableSwap.

تم نشر هذا بعد تحقيق نشرته شركة متخصصة في تحقيقات تقنية البلوك تشين.

وجدت الدراسة أن مقدمي الخدمات يستخدمون مزيجًا من شبكة Lightning، وبروتوكولات السلاسل المتعددة، ومحافظ الخصوصية، والبورصات اللامركزية، والبورصات المركزية لتحويل Bitcoin الوارد مرة أخرى إلى مونيرو اللازمة لعمليات التبادل اللاحقة.

كيف يعمل نظام تحويل Bitcoinإلى مونيرو في محفظة EigenWallet؟

يصف EigenWallet نفسه بأنه محفظة غير احتجازية من نظير إلى نظير وبورصة لامركزية لعملتي Bitcoin والمونيرو.

لا يشبه تطبيق EigenWallet منصات التداول التقليدية، فهو لا يعمل كطرف مقابل في كل معاملة. لذا، يختار المستخدمون عروضًا من صانعي سوقdent ، يقدمون عملة مونيرو مقابل Bitcoin.

تحددdentالبيتكوين Bitcoin ) باعتباره "المتلقي" ومزود مونيرو (XMR) باعتباره "الصانع". وثائق المنصة حامل

يتم التبادل من خلال بروتوكول التبادل الذري المصمم لمنع أي من الطرفين من أخذ أموال الطرف الآخر دون إكمال الجزء الخاص به من المعاملة.

يتم أولاً تجميد عملة البيتكوين في عنوان متعدد التوقيعات (اثنان من اثنين)، وبعد ذلك يقوم المُنشئ بتجميد عملة المونيرو. بمجرد أن يسترد المُنشئ عملة البيتكوين، يمكن للمستلم استخدام مفتاح مُعلن لاسترداد عملة المونيرو.

أصبحت عمليات التبادل الذري بين Bitcoinوالمونيرو متاحة على الشبكة الرئيسية منذ عام 2021. وصف موقع مشروع مونيرو هذه التقنية في ذلك الوقت بأنها طريقة لتبادل العملتين المشفرتين دون الاعتماد على بورصة طرف ثالث موثوقة.

مع ذلك، شركة ماتش سيستمز إلى أن هذا الهيكل يُسبب trac. فقد أوضحت أن عنوان إيداع البيتكوين يُمكن أن يُظهر مكان بدء عملية التبادل، ولكن ليس بالضرورة مصدر عملة المونيرو التي قدمها المُنشئ.

"عنوان الإيداع في عملية التبادل الذري لا يخبرك بشيء تقريبًا بمفرده"، هذا ما قاله آيس دورجينوف، أحد مؤسسي شركة ماتش سيستمز، في تقرير الشركة.

ما هي نماذج السيولة الستة التيdentشركة ماتش سيستمز؟

• أولى الطرق الست المتكررة على الأقل التيdentشركة ماتش سيستمز لتجديد احتياطيات عملة XMR هي تلك التي يقوم فيها المزودون بتقسيم عملات BTC الواردة إلى دفعات أصغر، ثم يقومون بتوجيهها عبر شبكة Lightning Network. 

أظهر تحليل الشركة أن التدفقات تمر في الغالب عبر نقاط اتصال مرتبطة بمنصتي OKX وKraken. وأوضحت Match Systems أن هاتين المنصتين تُستخدمان على الأرجح لتحويل عملة البيتكوين (BTC) وتجديد احتياطيات عملة مونيرو (XMR). وفي إحدى مجموعات البيانات، أشارت الشركة إلى أن هذا النموذج يفسر معظم نشاط محفظة EigenWallet التي فحصتها.

• ثمة طريقة ثانية تتجنب إلى حد كبير منصات التداول المركزية. في هذه الطريقة، يتم نقل عملة البيتكوين عبر منصتي مايا تشين ولي فاي إلى نظام هايبرليكويد البيئي، حيث تُستخدم خدمة متخصصة للحصول على عملة مونيرو.

وقالت شركة Match Systems إن توزيع الأموال عبر بروتوكولات وسلاسل كتل وعناوين متعددة يجعل من الصعب تحديد مصدر النشاط.

• أما الطريقة الثالثة، فقد استُخدمت محفظة واسابي لقطع الاتصال المباشر بين المعاملات الواردة والصادرة. ووفقًا لشركة ماتش سيستمز، فقد أشار تحليلها، باحتمالية عالية، إلى أن الأموال الخارجة من المحفظة وصلت إلى هايبرليكويد على دفعات تتراوح بين 0.1 و0.25 بيتكوين تقريبًا.

تم استبدال عملة البيتكوين بعملة USDT على منصة Arbitrum، وبعد ذلك تم إرسال دفعات تتراوح بين 10000 و 15000 USDT إلى منصة KuCoin، حيث تعتقد الشركة أنه تم الحصول على عملة XMR.

• أما في المسار الرابع، فيتم تقسيم البيتكوين إلى مبالغ تعادل حوالي 2000 إلى 3000 دولار أمريكي، ثم يتم استبدالها Litecoin عبر منصة THORChain. بعد ذلك، تنتقل الأموال عبر سلاسل تضم أكثر من 20 معاملة Litecoin قبل أن تصل إلى خدمة صرف فوري تُستخدم لشراء عملة XMR.

وقالت شركة Match Systems إن مقدمي الخدمات يستخدمون أيضًا نظام دفع الطفل للوالدين، أو CPFP، لتسريع عملية التأكيد، إلى جانب الجلسات المنفصلة وعناوين IP الوكيلة وعناوين Monero ذات الاستخدام الواحد.

• تُقسّم الأموال بين أغراض ريميتانو ونير وفقًا للطريقة الخامسة التي أبرزتها ماتش سيستمز. ثم يُحوّل البيتكوين إلى أصول على سلسلة BNB الذكية، بما في ذلك بيتكوين سي بي (BTCB) وإيثيريوم (ETH) وتيار (USDT). بعد ذلك، تُجمع هذه الأصول في عنوان إيداع ميكسك (MEXC).
• النموذج السادس أبسط، حيث يستخدم THORChain قبل إرسال الأصول الناتجة إلى KuCoin، حيث تعتقد Match Systems أنه يتم شراء XMR.

وقالت الشركة إن جميع النماذج الستة يمكنها التعامل مع عمليات التبادل الفردية لعملة بيتكوين واحدة أو أكثر، في حين أن مزودي الخدمات الأصغر حجماً يعملون أيضاً في الشبكة.

لم تزعم شركة Match Systems ارتكاب أي مخالفات من قبل أي من البورصات أو البروتوكولات أو الخدمات المذكورة في بحثها. 

تُظهر المسارات التي تم تسليط الضوء عليها في نتائج الدراسة نشاطًا على مستوى المستخدمين تم رصده على سلاسل الكتل العامة. ولا تُثبت هذه النتائج مشاركة المنصات نفسها في المعاملات.

لماذا تُعد نقطة إعادة تعبئة عملة مونيرو مهمة؟

أوضحت شركة ماتش سيستمز أن الطبيعة الموزعة لشبكة السيولة تجعل التدخل صعباً. إذ يمكن لمزودي الخدمة تغيير مساراتهم، والتنقل بين سلاسل الكتل، أو توزيع نشاطهم على عدة خدمات، في حين أن استخدام عناوين ذات استخدام واحد، والوصول عبر شبكة تور، وخوادم البروكسي، والمعاملات الصغيرة قد يقلل من الوقت المتاح للمحققين للاستجابة.

ينصب تركيز الشركة على النقطة التي يحصل فيها المزود على عملة مونيرو اللازمة لعملية تبادل أخرى. وتشمل هذه النقاط منصات التداول المركزية، وخدمات التبادل الفوري، وبروتوكولات التبادل عبر السلاسل.

يتماشى هذا النهج مع التحديات التي تواجه tracالأموال عبر سلاسل الكتل المتعددة. وقد ذكرت شركة Chainalysis أن جهات مرتبطة بكوريا الشمالية استخدمت عمليات تبادل الأصول السريعة، والجسور بين سلاسل الكتل، وخدمات الخلط، وعمليات السحب cashالمُجدولة لنقل العملات المشفرة المسروقة.

دراسة أكاديمية حديثة المعاملات عبر السلاسل tracأن التحويلات التي تمتد عبر سجلات متعددة يمكن أن تكون أصعب بكثير في التحليل لأن الأدلة موزعة عبر سلاسل الكتل المختلفة والأنظمة خارج السلسلة.

بالنسبة لأنظمة المطابقة، فإن هذا يعني أن المحققين بحاجة إلىdentمزود السيولة الذي يقف وراء عملية المبادلة، ورسم خرائط عناوين عملياته، وتحديد كيفية حصوله على عملة مونيرو المستخدمة في المعاملات اللاحقة.

قال دورجينوف: "هذا يعني الانتقال من تحليل المعاملات الفردية إلى دراسة اقتصاد السيولة الذي يقف وراءها"

مع ازدياد رسوخ عمليات التبادل الذري، تتوقع الشركة أن تظهر أنظمة من هذا النوع بشكل متكرر في التحقيقات التي تشمل مجموعات الجرائم الإلكترونية المتطورة.