برزیل سیستم هشدار و ردیابی تهدیدات رمزارز را راه اندازی کرد

برزیل سیستم هشدار لحظه‌ای تهدیدات رمزارز را راه‌اندازی کرد

بانک مرکزی برزیل به‌سرعت شبکه‌ای برای پایش تهدیدات رمزارزی در زمان واقعی و اشتراک هشدارها ایجاد کرده است، پس از آنکه مهاجمان بخشی از حدود ۱۴۰ تا ۱۸۰ میلیون دلار سرقت‌شده را به رمزارز تبدیل کردند. این سیستم که با همکاری شرکت امنیت بلاک‌چین هایپرنیتیو ساخته شده است، بانک‌ها، صرافی‌های داخلی و انجمن‌های صنفی را به هم پیوند می‌دهد تا به کشف حملات سایبری، ردیابی وجوه مسروقه روی زنجیره و به اشتراک‌گذاری هشدارهای عملیاتی در سراسر اکوسیستم مالی کمک کند.

چرا شبکه هشدار برای بانک‌ها، صرافی‌ها و کاربران رمزارز اهمیت دارد

این ابتکار به یک مشکل جدی برای مقررات‌گذارها و فعالان بازار پاسخ می‌دهد: وقتی کلاهبرداری یا حملات سایبری منشا در نظام مالی سنتی داشته باشند، عواید می‌توانند سریعاً از طریق صرافی‌ها، میزهای معاملات خارج از بورس، استیبل‌کوین‌ها و کیف‌پول‌های خودنگهدار جریان یابند؛ امری که ردیابی را تضعیف و پیگیری را پیچیده می‌کند. با اشتراک هشدارها در زمان واقعی، نهادهای شرکت‌کننده می‌توانند زودتر حرکت‌های مشکوک وجوه را شناسایی کنند، تراکنش‌های پرریسک را مسدود یا فریز کنند و تلاش‌های پیگیری را در کانال‌های خارج از زنجیره و روی زنجیره هماهنگ کنند.

ابزارهای هایپرنیتیو بر شناسایی تهدیدهای روی زنجیره و پاسخ سریع متمرکز است و الگوهایی را علامت‌گذاری می‌کند که نشان می‌دهد وجوه به سمت صرافی‌ها یا کیف‌پول‌های مخلوط‌کننده هدایت می‌شوند. شبکه بانک مرکزی قرار است اطمینان دهد هشدارهایی که توسط بانک‌ها، پردازشگرهای پرداخت یا نهاد ناظر تولید می‌شوند، به پلتفرم‌های رمزارزی که ممکن است بعدها آن وجوه را ببینند برسد و شکاف دید بین بخش‌های مختلف نظام مالی را ببندد.

زمان‌بندی ادغام و شرکت‌کنندگان اولیه

رجینا پدروسو، مدیر اجرایی انجمن توکنیزه‌سازی برزیل (اب‌توکن)، گفت انتظار می‌رود ادغام در سیستم‌های شرکت‌کننده در حدود دو هفته آغاز شود. صرافی‌های محلی فوکس‌بیت و مرکادو بیت‌کوین از جمله شرکت‌هایی هستند که تایید شده در مرحله اولیه پس از دوره آزمایشی رسمی شرکت کنند.

آزمایش‌ها قبلاً با یک گروه کاری شامل بانک‌ها و شرکت‌های رمزارزی تکمیل شده است و در طول آن طرح پایلوت چند بولتن انتشار یافته است. گام بعدی مستلزم آن است که انجمن‌ها و شرکت‌ها پیام‌رسانی داخلی و سیستم‌های رعایتی خود را تطبیق دهند تا بتوانند هشدارها را به‌صورت خودکار دریافت، تفسیر و بازتوزیع کنند.

چه چیزی زمان‌بندی را تسریع کرد: حمله شرکت سی و ام

این برنامه پس از تسخیر برجسته شرکت سی و ام سافت‌ویر در سال ۲۰۲۵ به فوریت بیشتری پیدا کرد. مهاجمان ظاهراً از زیرساخت‌های سی و ام که چندین مؤسسه مالی را به هم متصل می‌کرد سوءاستفاده کردند، حساب‌های ذخیره را تخلیه کردند و سپس بخشی از عواید دزدیده‌شده را به رمزارز تبدیل کردند. برآوردها از کل مبلغ سرقت‌شده بین ۱۴۰ تا ۱۸۰ میلیون دلار متغیر بود.

تحلیل‌گران بلاک‌چین مبالغ قابل‌توجهی را هنگام ورود به صرافی‌ها و کانال‌های معاملات خارج از بورس ردیابی کردند. محقق مستقل زاک‌ای‌بی‌تی به مقامات محلی در پیگیری حدود ۳۰ تا ۴۰ میلیون دلار مرتبط با نفوذ کمک کرد. همکاری با شرکت‌های بزرگ رمزارزی و صادرکنندگان استیبل‌کوین منجر به فریز حدود ۵ میلیون دلار توسط بایننس، بیتسو، بای‌بیت و تتر شد، در حالی که نیروهای انتظامی برزیل به‌طور جداگانه حدود ۵۰ میلیون دلار را در طول تحقیق مسدود کردند.

این پرونده نشان داد چگونه جریان‌های غیرقانونی می‌توانند به سرعت از ریل‌های سنتی به دنیای رمزارز منتقل شوند و تاکید بر نیاز به اشتراک‌گذاری اطلاعات خودکار و سریع دارد تا صرافی‌ها و بانک‌ها بتوانند قبل از پراکنده شدن وجوه در زنجیره‌ها و کیف‌پول‌های متعدد اقدام کنند.

همکاری، ردیابی و تحقیقات کیفری

مقامات یک کارمند مظنون به فروش اطلاعات ورود را که مهاجمان از آن برای دسترسی به سیستم‌های متصل استفاده کردند، دستگیر کردند. انتقال عواید به بیت‌کوین، اتر و یو‌اس‌دی‌تی ارزش تحلیل‌های روی زنجیره را برای پیگیری پول نشان داد و خواستار هماهنگی عملیاتی دقیق‌تر بین بازیگران دولتی و خصوصی شد.

نیروهای انتظامی برزیل در تحقیقات موازی از ردیابی بلاک‌چین استفاده کرده‌اند. به‌عنوان مثال، چند روز پس از حادثه سی و ام، تتر در عملیات مگنا فراوس همکاری کرد، عملیاتی که شبکه‌ای را هدف قرار داد که متهم به انتقال وجوه سرقت‌شده از طریق سیستم پرداخت پیکس برزیل به یو‌اس‌دی‌تی بود. آن عملیات منجر به ضبط معادل ۵.۵ میلیون رئال رمزارز و مسدودسازی حدود ۳۲ میلیون رئال دیگر شد، پس از اینکه محققان یک کلید خصوصی مرتبط با دارایی‌های غیرقانونی را بازیابی کردند.

چگونه شبکه هشدار و قوانین جدید مکمل یکدیگرند

شبکه هشدار تهدید در کنار یک تغییر مقرراتی مجزا عمل می‌کند که توقف پیشگیرانه برای برخی انتقال‌های رمزارزی را معرفی می‌کند. از ۱ ژانویه ۲۰۲۷، ارائه‌دهندگان خدمات دارایی‌های مجازی در برزیل موظف خواهند بود برای انتقال‌های واجد شرایط که بیش از ۱۰٬۰۰۰ دلار هستند، یک نگهداری پیشگیرانه ۲۴ ساعته اعمال کنند، بر اساس قواعد منتشرشده توسط بانک مرکزی در اوت.

حد آستانه نگهداری برای تراکنش‌های منفرد یا مجموع انتقال‌های مشتری در همان روز اعمال می‌شود. این شامل انتقال‌ها به ارائه‌دهندگان رمزارز خارجی و کیف‌پول‌های خودنگهدار زمانی است که معیارهای مادی و ریسک برآورده شوند. ارائه‌دهندگان باید هنگام اعمال نگهداری به مشتریان اطلاع دهند، سوابق کلاهبرداری مشکوک را نگهداری کنند و می‌توانند در صورتی که بررسی‌های ریسک لازم با موفقیت انجام شود، وجوه را زودتر آزاد کنند.

ابزارهای متفاوت برای مراحل مختلف چرخه کلاهبرداری

در حالی که شبکه هشدار برای توزیع اطلاعات درباره فعالیت مشکوک و حملات احتمالی شناسایی‌شده در سراسر اکوسیستم مالی طراحی شده است، نگهداری پیشگیرانه به شرکت‌های تحت‌نظارت زمان فرآیندی می‌دهد تا قبل از خارج شدن دارایی‌ها از پلتفرم‌هایشان بررسی‌های تقویت‌شده را انجام دهند. این دو اقدام با هم هر دو جنبه کشف و پاسخ را تقویت می‌کنند: هشدارها به شناسایی و ردیابی جریان‌های مشکوک کمک می‌کنند و نگهداری به شرکت‌ها یک بازه زمانی مشخص برای اقدام می‌دهد.

قوانین احتیاطی سخت‌تر و تغییرات نیازمندی‌های مجوز

برزیل همچنین استانداردهای احتیاطی و نظارتی را برای ارائه‌دهندگان خدمات دارایی‌های مجازی تشدید می‌کند، پیش از آنکه چارچوب گسترده‌تر مجوزدهی آن در سال‌های ۲۰۲۷ و ۲۰۲۸ کامل‌تر شود. در ژوئیه، بانک مرکزی الزامات جدیدی در زمینه سرمایه، مدیریت ریسک و استانداردهای افشا برای ارائه‌دهندگان خدمات رمزارزی تصویب کرد.

بر اساس چارچوب در حال تحول، شرکت‌های دارایی مجازی انتظار می‌رود تا میانه ۲۰۲۸ وارد بخش نظارتی اس۴ شوند و نظارت را نزدیک‌تر به قواعد اعمال‌شده برای کارگزاران و توزیع‌کنندگان اوراق بهادار بیاورند. نهادهایی که تحت طبقه‌بندی سبک‌تر اس۵ فعالیت می‌کنند، اجازه ارائه خدمات دارایی مجازی را نخواهند داشت.

شرکت‌هایی که به دنبال مجوز یا تجدید آن هستند باید گزارش‌های حسابرسی مستقل ارائه دهند که کنترل‌های مبارزه با پول‌شویی، تفکیک دارایی‌های مشتری، مدیریت ریسک داخلی و برنامه‌های انطباق کارکنان را ارزیابی کند. علاوه بر این، صرافی‌های مجوز‌دار از ۱ ژانویه ۲۰۲۷ موظف به گزارش روزانه کفایت دارایی خواهند بود، در حالی که قواعد حسابداری جداکردن واضح‌تر دارایی‌های رمزارزی مشتری و شرکت را الزامی می‌کنند.

پرداخت‌های فرامرزی و محدودیت‌های رمزارز

بانک مرکزی همچنین برخی کاربردهای رمزارز در کانال‌های پرداخت فرامرزی تحت نظارت را محدود کرده است. قطعنامه بانک مرکزی شماره ۵۶۱ از ارائه‌دهندگان صرافی الکترونیکی تحت نظارت جلوگیری می‌کند که معاملات بین‌المللی مشمول را با استفاده از دارایی‌های رمزارزی تسویه کنند. این محدودیت تجارت یا انتقال رمزارز خارج از ریل‌های پرداخت تحت‌نظارت را منع نمی‌کند، اما کانال‌هایی را که از طریق آن دارایی‌های مجازی می‌توانند در تسویه‌های فرامرزی تحت نظارت استفاده شوند محدود می‌کند.

چالش‌های پیاده‌سازی و مزایای مورد انتظار

عملیاتی‌کردن یک شبکه هشدار در زمان واقعی در میان نهادهای متنوع، چالش‌های فنی و حکمرانی به همراه خواهد داشت. بانک‌ها، صرافی‌ها و انجمن‌های صنفی باید فرمت‌های پیام را استانداردسازی کنند، رابط‌های برنامه‌نویسی را یکپارچه کنند، جریان‌های کاری تطبیق را پیکربندی کنند و درباره پروتکل‌های ارجاع برای شدت‌های مختلف هشدار توافق کنند. حفظ حریم خصوصی داده‌ها و مدیریت مثبت‌های کاذب نیز برای جلوگیری از مسدودسازی زائد تراکنش‌های مشروع حیاتی خواهد بود.

با این حال، زمانی که به‌طور مؤثر اجرا شود، انتظار می‌رود سیستم مزایای ملموسی ارائه دهد: کشف سریع‌تر حملات هماهنگ، بهبود توانایی ردیابی عواید روی زنجیره، همکاری قوی‌تر بین نظام مالی سنتی و بازارهای رمزارزی و کاهش سرعتی که وجوه غیرقانونی می‌توانند از طریق صرافی‌ها و استیبل‌کوین‌ها پول‌شویی شوند.

شرکت‌کنندگان بازار باید برای چه چیزهایی آماده شوند

شرکت‌ها و بانک‌های فعال در بازار برزیل باید تست‌های ادغام را در اولویت قرار دهند، قوانین پایش تراکنش را به‌روزرسانی کنند تا از هشدارها استفاده کنند و اطمینان حاصل کنند تیم‌های مواجهه با مشتری برای اطلاع‌رسانی درباره نگهداری‌ها و نتایج تحقیقات آماده هستند. تیم‌های تطبیق باید مدیریت پرونده، ردیابی جنایی و فرآیند گزارش‌دهی فعالیت مشکوک را تطبیق دهند تا از جریان‌های اطلاعاتی جدید بهره ببرند.

برای صرافی‌ها و ارائه‌دهندگان بین‌المللی که مشتریان برزیلی دارند، قوانین در حال تحول اهمیت تحلیل‌های قوی روی زنجیره، همکاری سریع با مقامات محلی و اجرای دقیق سیاست‌های مقابله با پول‌شویی و نگهداری را نشان می‌دهد.

چشم‌انداز

حرکت برزیل برای ترکیب شبکه اشتراک هشدار با نگهداری‌های پیشگیرانه انتقال و استانداردهای احتیاطی سخت‌تر، گامی مهم به‌سوی پایداری بیشتر اکوسیستم رمزارزی است. حمله شرکت سی و ام یادآوری روشنی بود که مجرمان سایبری می‌توانند سریعاً کانال‌های مالی سنتی و اقتصاد رمزارزی را به هم متصل کنند و هماهنگی میان بخش‌ها برای محدودسازی خسارات ضروری است.

اگر شبکه مبتنی بر هایپرنیتیو و تدابیر نظارتی مرتبط به‌صورت مورد انتظار عمل کنند، برزیل می‌تواند الگویی برای ترکیب شناسایی تهدید روی زنجیره، اشتراک سریع اطلاعات و تضمین‌های مقرراتی فراهم کند که سایر حوزه‌ها نیز هنگام روبه‌رو شدن با ریسک‌های ترکیبی کلاهبرداری در عصر دارایی‌های دیجیتال ممکن است از آن تقلید کنند.