الصورة: Jasu Hu
تروي الأسطورة أن رجل العصابات آل كابوني أخفى الأصول غير المشروعة لثروته باستخدام مغاسل أوتوماتيكية كواجهة. ومنذ ذلك الحين، دأبت السلطات على تتبع الأموال "المغسولة" ومصادرتها من المجرمين، وأيضا من الإرهابيين في الآونة الأخيرة.
وقد أصبحت هذه الجهود أكثر تعقيدا اليوم بسبب الأصول الرقمية مثل العملات الرقمية المستقرة، التي يمكن غسلها من خلال عدد كبير من الحسابات التي لا تصل إليها أجهزة إنفاذ القانون. إلا أن الحاجة إلى وقف الأطراف خبيثة الغرض يجب ألا تنتهك حقوق الأشخاص الملتزمين بالقانون في الحفاظ على خصوصيتهم وألا تعوق الكفاءة في معالجة مليارات الدولارات من المدفوعات والتحويلات يوميا.
وقد تبدو هذه الأهداف بعيدة المنال، ولكننا نرى أن التكنولوجيا بمقدورها بالفعل أن تجعل تحقيقها ممكنا.
إن نظم المدفوعات "الذكية الممتثلة" التي تكافح الجريمة، وتحمي الخصوصية، وتعمل بكفاءة قريبة المنال. ويمكن إنشاء هذه النظم مباشرة في سلاسل الكتل (بلوك تشين) للعملات الرقمية المستقرة - وهي أصول رقمية مربوطة بنقود تقليدية.
كيف سينجح هذا الأمر في الواقع العملي؟ لنفترض أن امرأة تُدعى "أليس" تريد أن ترسل مدفوعات إلى شخص يُدعى "بوب". فما إن تضغط على "إرسال" في التطبيق الموجود على هاتفها حتى يتم تأكيد التحقق السابق من هويتيهما، وتتولى خوارزمية لامركزية مراجعة المعاملة لاكتشاف أي نشاط مشبوه، ثم تكتمل العملية - وكل هذا على سلسلة كتل. والمعاملات التي يتم لفت الانتباه إليها يجري تلقائيا إبلاغ أجهزة إنفاذ القانون بها. ولا يمكن الكشف عن هويتي "أليس" و"بوب" إلا بموجب أمر قضائي أو إجراء قانوني آخر.
وفي ظل أوجه التقدم التكنولوجي المتوقعة، فإن الرؤية المتمثلة في الامتثال المدمج في التصميم يمكن أن تصبح واقعا عمليا لنظم المدفوعات واسعة النطاق.
إن المحاولات الجديدة لتنظيم التمويل المستند إلى سلاسل الكتل لا تضع نهاية للتوتر الأساسي بين مسألتي حماية الخصوصية والامتثال للقانون. ففي نظم المدفوعات، نجد عادة أن الامتثال والخصوصية عبارة عن قوتين متنافستين. وتجسد نظم المدفوعات بالعملات الرقمية المستقرة هذا التوتر. ولكنها قد تقدم أيضا حلا وسطا طبيعيا لأن بنيانها اللامركزي والقابل للبرمجة يتيح دمج آليات الامتثال، ويساعد استخدامها أسماءً مستعارة على الحد من المخاطر على الخصوصية.
ويوضح هذا المقال كيف يمكن لمنهج "الامتثال المدمج في التصميم" (دراسة Duffie, Olowookere, and Veneris 2025) أن يتيح لنظم المدفوعات اللامركزية باستخدام العملات الرقمية المستقرة حماية الخصوصية وإنفاذ اللوائح والعقوبات الخاصة بمكافحة غسل الأموال ومكافحة تمويل الإرهاب. ويمكن إنفاذ الامتثال إبان تنفيذ المعاملات، استنادا إلى معايير محددة مسبقا ومؤشرات المخاطر، وليس بشكل لاحق كما هو الحال اليوم. ويتسق هذا المنهج مع إطار سياسات صندوق النقد الدولي ومجلس الاستقرار المالي بشأن الأصول المشفرة لعام 2023 الذي يدعو إلى اتخاذ تدابير لامتثال جهات إصدار العملات الرقمية المستقرة.
وفي ظل هذه البيئة، من المُرَجَّح أن ينقسم مستخدمو العملات الرقمية المستقرة إلى مجموعتين. فإذا كان هناك تقدير من جانب المؤسسات والأفراد لكل من الامتثال والسرية، فمن المُرَجَّح أن يختاروا شبكة مدفوعات تقوم على الامتثال المدمج في التصميم. وقد يواصل آخرون استخدام مناهج قديمة لأداء المدفوعات بالعملات الرقمية المستقرة تستند إلى استخدام أسماء مستعارة وقيود أخف نسبيا بشأن الامتثال.
وقبل التعمق في الأمر، دعونا نُعرِّف ما الذي يعنيه الاهتمام بالحفاظ على الخصوصية في سياق أداء المدفوعات بالعملات الرقمية المستقرة. فيما يتعلق بالأفراد، يتمثل أحد مصادر القلق الرئيسية في حماية المعلومات الشخصية، بما في ذلك الأسماء، وعناوين المنازل، وأرقام الهواتف. وبالنسبة للشركات والمؤسسات، قد تتضمن مصادر القلق بشأن الخصوصية البيانات الوصفية للمعاملات - مثل مبالغها وأختام توقيتها وأنماطها والأطراف المقابلة فيها - التي قد تكون ذات حساسية تجارية. وأما فيما يخص منشآت الأعمال، فإن الحفاظ على السرية ليس مهما من الناحية الاستراتيجية فحسب، وغالبا أيضا ما يكون شرطا قانونيا.
ويتضمن الامتثال معايير "اعرف عميلك" ومراقبة المدفوعات لاكتشاف أي نشاط غير مشروع. وفي الوقت الراهن، يفوِّض مقدمو خدمات العملات الرقمية المستقرة مهام الامتثال لبورصات مركزية للعملات المشفرة وأمناء حفظ آخرين يوفرون طرقا للدخول والخروج بغرض التحويل بين العملات الرقمية المستقرة والعملات التقليدية.
ومع هذا، فإن القدرة على سك العملات الرقمية المستقرة وتحريكها بين حسابات متعددة باستخدام بروتوكولات لامركزية، وتوافر "منصات خلط العملات المشفرة" التي تحجب مسار أي عملة منفردة، تجعل حجب المعاملات عملية سهلة نسبيا. وإنفاذ القانون غالبا ما يكون محدودا ويتم بشكل لاحق، ولا يتم تفعيله إلا بعد اكتشاف نشاط مشبوه. ونتيجة لهذا، يصبح الامتثال لأطر مكافحة غسل الأموال وتمويل الإرهاب والعقوبات غير فعال إلى حد ما. وعلاوة على هذا، فإن خصوصية المستخدمين الممتثلين تكون محدودة لأن المدفوعات واضحة للعامة كما أنها ترتبط بكل شفافية بالاسم المستعار للمستخدم.
وتستدعي مطابقة معايير الخصوصية مع الامتثال التنظيمي وجود نموذج يوفر حماية أفضل لبيانات المستخدمين مع إنفاذ القانون بشكل معقول في نفس الوقت. ويتطلب هذا الأمر إيجاد طريقة للتحقق من الهويات دون الكشف عنها.
في أي نظام مدفوعات لامركزي يستند إلى الامتثال المدمج في التصميم، قبل أن تتمكن "أليس" من إرسال مدفوعات إلى "بوب"، يجب عليهما الخضوع لعملية تحقق من الهوية عن طريق مقدم هذه الخدمات المرخص (يُشار إليه لاحقا باسم جهة إصدار بيانات الاعتماد الرقمية) على النحو الموضح في الرسم البياني 1. وتضع عملية التحقق كلا من "أليس" و"بوب" داخل حدود معايير "اعرف عميلك" في نظام المدفوعات اللامركزي الذي اختاراه. وتُخزَّن عملية التحقق هذه في سجل نظام المدفوعات في شكل شهادة "ذات بصمة رقمية فريدة" (محجوبة عن طريق التشفير).
وعند هذه النقطة، يظهر دور بروتوكولات المعرفة الصفرية. وهي أدوات تشفير يمكن تنفيذها في منصة برمجيات متعددة المستخدمين، مما يتيح للمستخدم إثبات شيء دون الكشف عن هذا الشيء. فعلى سبيل المثال، يمكن لبروتوكول المعرفة الصفرية تحديد كارت البوكر الفائز دون كشف الكروت في يد اللاعب المحدد.
وبالمثل، يمكن لهذه البروتوكولات أن تتيح لمستخدمي أحد نظم المدفوعات اللامركزية إظهار الامتثال لمعايير "اعرف عميلك" دون الكشف عن بياناتهم الشخصية. وهي تعمل عن طريق ضمان أن كل معاملة يشرع فيها المستخدمون تتضمن بروتوكول معرفة صفرية لإثبات أهليتهم أن يكونوا داخل حدود معايير "اعرف عميلك" في نظام المدفوعات - دون كشف هوياتهم أو أي معلومات شخصية أساسية أخرى.
ويمكن استخدام هذا المنهج في أي نظام مدفوعات لامركزي، ولا سيما أي نظام يستند إلى العملات الرقمية المستقرة. ومن حيث المبدأ، يمكن تطبيق نفس المنهج على نظم المدفوعات اللامركزية المستندة إلى العملات الرقمية الصادرة عن البنوك المركزية وأنواع التمثيل الرقمي الأخرى للنقود.
ويتم الحفاظ على الخصوصية ما لم تُكتشف مؤشرات مخاطر محددة، مثل أنماط معاملات غير معتادة، أو تحويلات تتجاوز الحدود المحددة، أو روابط بمحافظ معروفة عالية المخاطر. وتراقب العقود الذكية المدمجة في السجلات هذه الإشارات التحذيرية. والعقود الذكية عبارة عن وحدات برمجيات آلية تنفذ الاتفاقات على شبكة دفتر الحسابات دون حاجة إلى وسيط. وحين اكتشاف نشاط مشبوه بدرجة كافية، تنشيء العقود الذكية تقارير عن الأنشطة المشبوهة تُرسل إلى السلطات التنظيمية. وإتاحة إمكانية إطِّلاع السلطات على البيانات الأساسية الحساسة الخاصة بالمستخدم بعد هذه النقطة تخضع لإجراء قانوني يعتمد على دائرة الاختصاص، وقد يتضمن طلبات وإجراءات قضائية لإصدار أوامر قضائية أو أوامر استدعاء إدارية.
ويتيح هذا النموذج عمليتي كشف وإشراف متعددتي المستويات. والمعاملات المدرجة في القائمة البيضاء (التحويلات الروتينية بين أطراف معروفة) تتم بسلاسة. أما المعاملات التي يتم لفت الانتباه إليها فقد تتأخر أو تؤدي إلى تفعيل إنشاء تقارير عن الأنشطة المشبوهة، وربما يتم حظر التحويلات عالية المخاطر التي يشارك فيها جناة معروفون. ويتم إنفاذ هذه الاستجابات من خلال العقود الذكية التي يمكن تحديثها ديناميكيا لتعكس الأولويات التنظيمية المتطورة، والحالات الخاصة، والرؤى المتعمقة المستخلصة من التحليل الإحصائي لأنماط المدفوعات.
وبالإضافة إلى هذا، تعمل بيانات الاعتماد الرقمية لتلبية معايير "اعرف عميلك" التي تحتفظ بها الجهات المُصدِرة على تأمين قواعد بيانات الاعتماد الرقمية للمستخدمين التي تم التحقق منها، وتتيح تحديثها أو إلغاءها حين تتعرض للخطر. ففي حالة تغير وضع "أليس" القانوني - على سبيل المثال بسبب عقوبة ما - ينتفي إثبات امتثالها ويتم حظر معاملاتها في حدود معايير "اعرف عميلك".
ويستعين نظام مدفوعات العملات الرقمية المستقرة الذي وصفناه بإشراف خوارزمي استباقي لحظي "على سلسلة الكتل" ليحل محل عمليات المراجعة اليدوية اللاحقة "خارج سلسلة الكتل" التي تستهلك الوقت - وهي الممارسة الشائعة اليوم. وباستخدام العقود الذكية لتطبيق قواعد الامتثال وقت حدوث المعاملات، يحقق هذا الإطار استفادة مباشرة من نقاط قوة نظم سلاسل الكتل.
يمكن تنفيذ حدود معايير "اعرف عميلك" باستخدام بروتوكولات "اعرف عميلك" المصحوبة بتقنيات المعرفة الصفرية (دراسة Pauwels 2021)، التي تجمع بين بروتوكولات المعرفة الصفرية والكشف الانتقائي. فعلى سبيل المثال، يمكن أن تثبت "أليس" أنها تستوفي شروط محددة للتحقق من الهوية (مثل أن يتجاوز سنها 18 عاما) دون الكشف عن عمرها. وبموجب هذه المنهج، تصدر لها هيئة حكومية أو مؤسسة مالية مرخصة بيانات الاعتماد الرقمية القابلة للتحقق استنادا إلى وثائق هويتها الرسمية أو الصادرة عن الحكومة. وتُخزَّن نسخة محمية بالتشفير من هذه البيانات في المحفظة الرقمية الخاصة بكل مستخدم.
وخلال أي معاملة، يتم دمج الرمز المشفر لبروتوكول "اعرف عميلك" المصحوب بتقنيات المعرفة الصفرية المُنشأ استنادا إلى هذه البيانات في سلسلة الكتل. ويثبت هذا الرمز الامتثال لحدود معايير "اعرف عميلك" دون كشف هويات المستخدمين، وتظل بيانات الاعتماد الرقمية الأساسية خارج السلسلة بشكل آمن لدى جهة إصدار هذه البيانات. وفيما يتعلق بمدفوعات الأشخاص الطبيعيين، مثل المدفوعات بين النظراء أو من عميل إلى شركة، يمكن الحد من عمليات انتحال الهوية الإلكتروني عن طريق جعل بيانات الاعتماد الرقمية القابلة للتحقق ركيزة لوثائق قانونية موحدة مثل جوازات السفر أو رخص القيادة.
فعلى سبيل المثال، حين تبدأ "أليس" إرسال مدفوعات إلى "بوب"، تنشئ محفظتها الإلكترونية الرمز المشفر لبروتوكول "اعرف عميلك" المصحوب بتقنيات المعرفة الصفرية الذي يثبت بطريقة مشفرة أن لديها بيانات الاعتماد الرقمية القابلة للتحقق. ويؤكد هذا الرمز أنها قد خضعت لعملية تحقق من هوية العملاء وأنها تدخل ضمن حدود معايير "اعرف عميلك". وهو يدل أيضا على ما إذا كانت "أليس" فردا أم مؤسسة، ويؤكد مبلغ المعاملة، وحدود المحفظة الإلكترونية، والبيانات الأخرى ذات الصلة. ولا يُشترط أن يكشف هذا الرمز هوية "أليس" أو تفاصيل المعاملة مع "بوب" أو أي طرف ثالث إلا بموافقتها، أو ما لم يتم تفعيل إعداد تقرير عن الأنشطة المشبوهة ووجود أساس قانوني للكشف عن البيانات.
ويعتمد إنفاذ الامتثال تلقائيا على العقود الذكية المدمجة في دفتر الحسابات التي تحلل المعلومات المشفرة المتضمنة في الرموز المشفرة لبروتوكول "اعرف عميلك" المصحوبة بتقنيات المعرفة الصفرية للعثور على توافق مع المعايير المحددة لإعداد التقارير عن الأنشطة المشبوهة. وفي حالة وجود توافق، ينشيء العقد آليا تقريرا عن الأنشطة المشبوهة، مما يتيح الإنفاذ دون تعريض خصوصية المستخدمين الممتثلين لخطر كبير.
يوفر الامتثال المدمج في التصميم مسارا واعدا للمضي قدما، ولكنه ليس حلا سحريا. ويتضمن المنهج الذي وصفناه عبئا كبيرا على القدرة الحاسوبية لنظام مدفوعات حديث واسع النطاق. فيجب أن تكون العقود الذكية قادرة على تفسير القواعد التنظيمية المعقدة والمتطورة بمعدل حركة يتيح تنفيذ مدفوعات تكاد تكون فورية. ويمكن لاتباع منهج مبسط للغاية، بدلا من ذلك، أن ينشئ عددا كبيرا من عمليات التحقق من الامتثال تتضمن خطأ قبول الفرضية الصفرية وخطأ رفض الفرضية الصفرية، مما يغرق سلطات الإنفاذ بالضوضاء، وينطوي على خطر التعرض للاستغلال من أطراف خبيثة الغرض.
ويتمثل تحدٍ آخر في التكلفة الحاسوبية لآليات الحفاظ على الخصوصية، وهو ما ينطوي على مخاطر حدوث حالات تأخير أثناء فترات ذروة المدفوعات. وقد تضيف نظم المدفوعات القائمة على الامتثال المدمج في التصميم أيضا تكاليف وتسبب حالات تأخير عارضة لنقل الأموال بين مختلف نظم المدفوعات.
ويتمثل أحد الحلول لمشكلة العبء الحاسوبي في السماح لمقدمي الخدمة المنظَّمين بترخيص العقود الذكية وإدارتها، مع التحقق من الامتثال كخدمة. وبفضل هذا النظام، يمكن للمستخدمين منح إمكانية دخول محدودة إلى بيانات الدفع الخاصة بهم في مقابل خدمات التحقق من الامتثال ومزايا أخرى، مما يعكس الطريقة التي تدير بها الشركات الخاصة اليوم خصوصية المستهلكين والمخاطر التي يتعرضون لها.
وعلاوة على هذا، وبما أن علم التشفير التطبيقي يظل مجالا سريع التطور، فمن المتوقع أن يكون تنفيذ بروتوكول المعرفة الصفرية الجديد أسرع. وربما تساعد الأساليب الجديدة، مثل الحوسبة متعددة الأطراف، في مواجهة العبء الحاسوبي لإدارة العقود الذكية.
إن نموذج الامتثال المدمج في التصميم الذي يتناوله هذا المقال يعتمد على سلامة الحوكمة. ويمثل إنشاء منظومة بيئية موثوقة لجهات إصدار بيانات الاعتماد الرقمية أمرا بالغ الأهمية. ويجب توخي الحذر في منح التراخيص لهذه الجهات ولمشغلي العقود الذكية، ويجب أن تعمل بشفافية وأن تخضع للمساءلة. ويمكن للحكومات والبنوك وشركات التكنولوجيا المالية المعتمدة أن تصبح هي العُقَد الموثوقة التي تربط المستخدمين بحدود معايير الامتثال. ويجب على جهات إصدار بيانات الاعتماد الرقمية الموثوقة اتباع معايير موحدة لقاعدة "اعرف عميلك"، وينبغي أن تكون عمليات التحقق التي تجريها قابلة للتشغيل البيني على مستوى دفاتر حسابات متعددة. وكما هي حال نظم المدفوعات التقليدية، تتوقف جودة الامتثال على مستوى النظام بأكمله على جهات إصدار بيانات الاعتماد الرقمية الأقل صرامة.
وقد يتعين تعديل القوانين أو تطبيقها بأساليب جديدة. فما هو مبرر تفعيل إعداد تقرير عن أنشطة مشبوهة؟ وما الظروف التي قد تكشف السلطات في ظلها هوية أحد المستخدمين؟ ومن المرجح أن تضع مناطق الاختصاص المختلفة حدودا خاصة للإجراءات القانونية الواجبة. فقد لا يشترط أحد البلدان سوى إصدار أوامر استدعاء إدارية، في حين يطلب بلد آخر إصدار أوامر قضائية.
ويعتمد الإنفاذ الفعال للامتثال عبر الحدود على التعاون بين مناطق الاختصاص، وهو ما ينطبق على الصيرفة المراسلة التقليدية اليوم. فعلى سبيل المثال، يرجع مشروع ماندالا إلى مقترح قدمه بنك التسويات الدولية بشأن منهج للامتثال المدمج في التصميم لتنسيق عمليات التحقق من الامتثال التي تجريها البنوك والمؤسسات المالية الأخرى المشاركة في عمليات المدفوعات العابرة للحدود. وعلى غرار منهج الامتثال المدمج في التصميم الخاص بالعملات الرقمية المستقرة الذي أوضحناه، يستخدم مشروع ماندالا بروتوكولات المعرفة الصفرية لتحديد صحة بيان الامتثال الخاص بأحد البنوك دون الحاجة إلى تشارك البيانات المتعلقة بامتثال البنك مع بنوك أخرى مشاركة في عمليات المدفوعات.
ونحن لا نقترح اشتراط توافر نظام مدفوعات العملات الرقمية المستقرة لاعتماد منهج الامتثال المدمج في التصميم. في الحقيقة، حتى لو كانت بعض البلدان ستفرض هذا المنهج كشرط تنظيمي، فسيكون من الصعب حظر الوصول المحلي إلى نظم خارجية بديلة للعملات الرقمية المستقرة لا تطبق هذا المنهج في التعامل مع الخصوصية والامتثال.
إن العملات الرقمية المستقرة تبشر بإمكانات كبيرة بشأن تحسين مستوى الشمول المالي وكفاءة نظم المدفوعات - وجعل الأمور أصعب على أفراد عصابة آل كابوني في العصر الحديث، لكن يتعين عليها تحقيق توازن أفضل بكثير بين الخصوصية والامتثال. ويمثل منهج الامتثال المدمج في التصميم الذي أوضحناه سبيلا لتحقيق هذا الأمر.
@ International Monetary Fund. All rights reserved.
