قانون سفر FATF و Monero: تأثیر واقعی ۲۰۲۶
قانون سفر FATF و Monero: تأثیر واقعی در سال ۲۰۲۶
در ژوئن ۲۰۱۹ گروه ویژه اقدام مالی (FATF) بیسروصدا یک بند از توصیه شماره ۱۶ خود را بازنویسی کرد و همین یک ویرایش، مسیر هر حذف صرافی، هر دیوار KYC و هر دردسر انطباقی را که کاربران Monero از آن زمان تجربه کردهاند شکل داد. «قانون سفر» (Travel Rule) در اصل برای حوالههای بانکی سبک SWIFT طراحی شده بود؛ جایی که نام و شماره حساب همراه پول حرکت میکنند. سپس FATF همان منطق را به کریپتو پیوند زد و از صرافیها خواست دادههای هویتی را به انتقالهای بالاتر از حدود ۱۰۰۰ دلار ضمیمه کنند. مشکل، لحظهای که نحوه کار Monero را بفهمید آشکار میشود: نه فرستنده عمومی وجود دارد، نه مبلغ قابلخواندنی، و نه آدرس گیرندهای که بشود چیزی را به آن چسباند.
این راهنما توضیح میدهد که توصیه ۱۶ واقعاً چه چیزی را الزامی میکند، چرا رمزنگاری Monero عمود بر آن ایستاده است، نهادهای ناظر و صرافیها در بازه ۲۰۲۴ تا ۲۰۲۶ چه واکنشی نشان دادهاند، و امروز عملاً چه کاری از دست شما برمیآید. اگر هماکنون از سرویسی بدون KYC مانند MoneroSwapper برای تهیه XMR استفاده میکنید، بخش زیادی از این فشار مقرراتی را بهصورت غیرمستقیم حس کردهاید — درگاههای فیات کمتر، حذفهای بیشتر، و مجموعهای روزبهروز کوچکتر از صرافیهای منطبق با مقررات.
قانون سفر FATF دقیقاً چه چیزی را الزامی میکند
FATF یک نهاد بیندولتیِ استانداردگذار است، نه یک قانونگذار. چهل حوزه قضایی عضوش — بهعلاوه شبکه جهانی گستردهتری که از طریق نهادهای منطقهای بیش از ۲۰۰ کشور را پوشش میدهد — توافق کردهاند ۴۰ توصیه آن را اجرا کنند، وگرنه خطر افتادن به فهرست خاکستری یا سیاه را میپذیرند. توصیه ۱۶ همان قانون سفر است و از سال ۲۰۱۹ بهصراحت ارائهدهندگان خدمات دارایی مجازی (VASP) را در بر میگیرد: صرافیها، کیفپولهای امانی، کارگزاران و بهطور فزاینده هر کسی که کریپتو را از طرف شخص دیگری جابهجا میکند.
هرگاه یک انتقال از آستانه حداقلی (FATF رقم ۱۰۰۰ دلار یا یورو را پیشنهاد میدهد) عبور کند، VASPِ مبدأ باید پیش از تراکنش یا حین آن، مجموعهای مشخص از دادهها را گردآوری و به VASPِ گیرنده ارسال کند:
- دادههای فرستنده: نام فرستنده، شماره حساب یا آدرس کیفپول، و یک نشانی فیزیکی، شماره ملی، یا تاریخ و محل تولد.
- دادههای ذینفع: نام گیرنده و شماره حساب یا آدرس کیفپولی که برای دریافت وجوه بهکار رفته است.
- قالب استاندارد: بیشتر VASPها این دادهها را از طریق مدل داده IVMS101 — استاندارد پیامرسانی میانVASPی — رد و بدل میکنند که روی پروتکلهایی مانند TRISA، TRP، OpenVASP یا رلههای تجاری مثل Notabene و Sygna حمل میشود.
- بررسی طرف مقابل: پیش از ارسال، انتظار میرود VASP بداند که نهاد دریافتکننده خودش یک VASPِ تحت نظارت است و نه یک موجودیت تحریمشده یا فاقد مجوز.
FATF همه اینها را در راهنمای بهروزشده اکتبر ۲۰۲۱ خود تقویت کرد؛ راهنمایی که حوزههای قضایی را به سمت دیدن کیفپولهای شخصی (self-custody) بهعنوان «ریسک بالا» و الزام به گردآوری داده اضافی هنگام تراکنش VASP با چنین کیفپولی سوق داد. همین راهنما بذرِ تقریباً تمام محدودیتهایی است که بعداً علیه ارزهای حریمخصوصی وضع شد.
یک ضعف ساختاری شایسته نامگذاری است، چون ناظران مدام از آن استفاده میکنند: مسئله طلوع آفتاب (sunrise problem). این قانون تنها زمانی کار میکند که هر دو VASP آن را پیاده کرده باشند. وقتی یک صرافی منطبق در آلمان به سکویی در حوزهای میفرستد که هنوز قانون را اجرا نکرده، در آن سوی خط کسی نیست که داده را دریافت کند. سالها پس از ۲۰۱۹، اجرا همچنان لکهلکه است — و این بهطرز متناقضی باعث میشود ناظران بیشتر بر داراییهایی فشار بیاورند که میتوانند تحت فشارشان بگذارند؛ و ارزهای حریمخصوصی در صدر این فهرستاند.
چرا Monero با مدل قانون سفر جور درنمیآید
قانون سفر یک دفتر کل شفاف را فرض میگیرد: یک آدرس فرستنده، یک آدرس گیرنده و یک مبلغ قابلمشاهده. بیتکوین هر سه را برآورده میکند و درست به همین دلیل است که شرکتهای تحلیل زنجیره میتوانند جریانها را بازسازی کنند و هویت را بعداً «بچسبانند». Monero طوری مهندسی شده که دقیقاً همین کار را در سطح پروتکل ناممکن کند، و سه سازوکار بار اصلی را به دوش میکشند.
آدرسهای پنهان فیلد «آدرس ذینفع» را میشکنند
هر پرداخت Monero به یک آدرس پنهانِ یکبارمصرف تازهمشتقشده ارسال میشود که از کلیدهای عمومی گیرنده بهعلاوه داده تصادفی محاسبه شده است. آدرسی که روی بلاکچین نوشته میشود هرگز آدرسی نیست که گیرنده منتشر کرده، و هرگز دوباره استفاده نمیشود. پس فیلد «آدرس کیفپول ذینفع» در قانون سفر برای Monero عملاً افسانه است: آدرس روی زنجیره به VASPِ گیرنده هیچ نمیگوید که این پرداخت به کدام مشتری تعلق دارد. تنها گیرنده، با اسکن بهکمک کلید مشاهده خصوصی خود، میتواند پرداخت را بهعنوان مالِ خودش بازشناسد.
RingCT مبلغ را پنهان میکند
از سال ۲۰۱۷، تراکنشهای محرمانه حلقهای (RingCT) ارزش منتقلشده را با تعهدهای Pedersen رمزگذاری میکنند، در حالی که اثباتهای بازه Bulletproofs+ ثابت میکنند مبلغ پنهان مثبت و غیرتورمی است، بیآنکه آن را فاش کنند. منطق آستانهای قانون سفر — «بالای ۱۰۰۰ دلار داده گردآوری کن» — برای ناظر بیرونی قابل ارزیابی نیست، چون هیچ ناظری نمیتواند مبلغ را بخواند. طرف ارسالکننده آن را میداند؛ زنجیره نمیداند.
امضاهای حلقهای فرستنده را مبهم میکنند
امضاهای حلقهای CLSAG در Monero خرجِ واقعی را با خروجیهای طعمه دستهبندی میکنند، طوری که تحلیلگر مجموعهای از فرستندههای محتمل را میبیند نه یک نفر را. در ترکیب با تصاویر کلید که بدون فاشکردن اینکه کدام خروجی خرج شده از خرج مضاعف جلوگیری میکنند، «آدرس مبدأ» عمداً مبهم است. ارتقای پیشِرو یعنی FCMP++ (اثباتهای عضویت کلزنجیره) یک گام جلوتر میرود و مجموعه ناشناسی را از حلقهای ۱۶تایی به کل خروجیهای زنجیره گسترش میدهد — تغییری که در بازه ۲۰۲۵ تا ۲۰۲۶ فعالانه در حال مهندسی است.
Monero بهطور تصادفی از قانون سفر طفره نمیرود — سالها پیش از آنکه این قانون اصلاً وجود داشته باشد طراحی شد تا هر فیلد دادهای را که این قانون میطلبد، یا غیرقابلخواندن کند یا اصلاً موجود نباشد.
یک ظرافت کماستفاده هست که ناظران بهندرت به آن اشاره میکنند: Monero از شفافیت گزینشی پشتیبانی میکند. کاربر میتواند یک کلید مشاهده خصوصی را به حسابرس، حسابدار یا حتی یک صرافی بدهد تا تراکنشهای ورودی را اثبات کند، و بیشتر کیفپولها یک «اثبات تراکنش» امضاشده برای یک پرداخت مشخص صادر میکنند. یعنی Monero آنقدرها «ضدانطباق» نیست؛ بلکه انطباقمبتنیبررضایت است — افشا انتخاب کاربر است، نه یک پخش پیشفرض برای کل دنیا. این تمایز در هر بحث صادقانه سیاستگذاری اهمیت دارد، حتی اگر بهندرت در برابر یک ممنوعیت سراسری دوام بیاورد.
واکنش ناظران و صرافیها در بازه ۲۰۲۴ تا ۲۰۲۶
چون Monero فیلدهای دادهای را که قانون سفر نیاز دارد بیاثر میکند، واکنش عملی نه نوعی جرمشناسی هوشمندانه بلکه قطعکردن Monero از لبههای تحتنظارت بوده است. دو مسیر مقرراتی این روند را پیش بردند و تلفات صرافیها در کنارشان روی هم تلنبار شد.
در اتحادیه اروپا، آییننامه انتقال وجوه (EU) 2023/1113 قانون سفر را با هیچ آستانه حداقلی بر کریپتو اعمال کرد — هر انتقال، در هر اندازهای، باید داده هویتی حمل کند — و از ۳۰ دسامبر ۲۰۲۴ همگام با آغاز اجرای MiCA برای ارائهدهندگان خدمات دارایی کریپتو (CASP) اجرایی شد. بدتر برای ارزهای حریمخصوصی، آییننامه مبارزه با پولشویی اتحادیه اروپا (EU) 2024/1624 شامل ماده ۷۹ است که از ۱۰ ژوئیه ۲۰۲۷ نگهداشتن حسابهای ناشناس یا مدیریت داراییهای «تقویتکننده ناشناسی» را برای CASPها و مؤسسات مالی ممنوع میکند. به زبان ساده، اتحادیه اروپا ارزهای حریمخصوصی را از طریق قانون از سکوهای تحتنظارت خود بیرون رانده است.
در ایالات متحده، FinCEN قانون سفر را زیر چتر قانون رازداری بانکی با آستانه فعلی ۳۰۰۰ دلار اداره میکند، و پیشنهادی در سال ۲۰۲۰ بهدنبال کاهش آستانه کریپتوی فرامرزی به ۲۵۰ دلار و الزام به نگهداری سوابق برای تراکنشهای مرتبط با کیفپولهای شخصی بود. کمیسیون بورس (SEC) و سازمان مالیات (IRS) انتظارات گزارشدهی خودشان را روی این لایهها افزودند، و قواعد گزارشدهی کارگزاران در سال ۲۰۲۴ گردآوری هویت در درگاههای ورودی آمریکا را سفتوسختتر کرد.
پیامد برای معاملهگران ملموس بوده است. جدول زیر واکنشهای اصلی سکوها در این دوره را خلاصه میکند.
| سکو / نهاد ناظر | اقدام مؤثر بر Monero | محرک |
|---|---|---|
| Binance | حذف جهانی XMR، فوریه ۲۰۲۴ | قانون سفر FATF + فشار چندحوزهای AML |
| Kraken | حذف XMR برای کاربران اروپایی/EEA، اواخر ۲۰۲۴ | MiCA + آییننامه انتقال وجوه |
| OKX | حذف ارزهای حریمخصوصی، اوایل ۲۰۲۴ | «بازبینی» انطباقی داراییهای پرریسک |
| HTX / Huobi | قطع پشتیبانی از XMR، ۲۰۲۴ | الزامات دادهای قانون سفر |
| CASPهای اتحادیه اروپا (همه) | ممنوعیت ارز حریمخصوصی از ژوئیه ۲۰۲۷ | آییننامه AMLR (EU) 2024/1624، ماده ۷۹ |
الگو گویاست: ناظران نمیتوانند زنجیره Monero را بخوانند، پس همان گلوگاههایی را که میبینند تنظیم میکنند — درگاههای ورودی فیات و صرافیهای متمرکز. خودِ دارایی روی شبکهای به کارش ادامه میدهد که قانون سفر هیچ دستگیره فنی روی آن ندارد. دقیقاً به همین دلیل است که سوآپهای غیرمتمرکز، ابزارهای اتمیکسوآپ و سرویسهای بدون KYC تقاضایی را که صرافیها رها کردند جذب کردهاند.
کاربران Monero در سال ۲۰۲۶ عملاً چه کاری میتوانند بکنند
هیچیک از موارد بالا داشتن یا استفاده از XMR را برای افراد در بیشتر حوزههای قضایی غیرقانونی نمیکند — قانون سفر VASPها را مقید میکند، نه فردی را که یک کیفپول شخصی نگه میدارد. آنچه تغییر کرده این است که کجا و چگونه آن را تهیه میکنید. در ادامه یک توالی عملی میآید که شما را با تعهدات مالیاتی خودتان منطبق نگه میدارد و در عین حال مسیر را از کنار حذفها میگذراند.
- XMR را به نگهداری شخصی منتقل کنید. اگر سکههایتان روی یک صرافی متمرکز است که ممکن است حذفشان کند، آنها را به کیفپولی برداشت کنید که کلید خرج و عبارت بازیابی را خودتان در اختیار دارید — کیفپول رسمی GUI/CLI، Feather، یا یک دستگاه سختافزاری. ریسک امانی حالا دیگر ریسک حذفشدن هم هست.
- برای تهیه از ریلهای بدون KYC یا غیرمتمرکز استفاده کنید. وقتی جفتهای فیات-به-XMR از صرافیهای بزرگ ناپدید میشوند، سرویسهای سوآپ آنی و اتمیکسوآپها (BTC↔XMR) به مسیر تبدیل میشوند. یک سوآپرِ بدونثبتگزارش مانند MoneroSwapper به شما اجازه میدهد دارایی دیگری را به Monero تبدیل کنید، بیآنکه داده هویتیای را که قانون سفر در غیر این صورت ثبت میکرد تحویل دهید.
- سوابق خودتان را نگه دارید. قانون سفر یک تعهد گزارشدهی نهادی است، اما وظیفه مالیاتی شخصی شما جداست. تاریخ تهیه، مبالغ و طرفهای مقابل را ثبت کنید؛ نهاد مالیاتی محل اقامت شما — در ایران سازمان امور مالیاتی — صرفنظر از اینکه دارایی چقدر خصوصی است، همچنان انتظار شفافیت دارد.
- برای افشای مشروع از کلیدهای مشاهده استفاده کنید. اگر حسابدار، حسابرس یا نهاد مالیاتی به اثبات یک تراکنش نیاز دارد، یک اثبات تراکنش صادر کنید یا یک کلید مشاهده فقطخواندنی به اشتراک بگذارید، نه کلید خرج خود را — عامدانه افشا کنید، نه بهصورت یکجا و کامل.
- هرجا مناسب بود روی Tor یا I2P اجرا کنید. فراداده در سطح شبکه (نشانی IP شما) بیرون از حریمخصوصی رویزنجیره Monero است. نگهداری شخصی را با Tor جفت کنید و در لایه شبکه Dandelion++ را در نظر بگیرید تا همان دادهای را که زنجیره محافظت میکند فاش نکنید.
اگر به همین ترتیب انجام دهید، تعویضپذیری و حریمخصوصی را حفظ میکنید بیآنکه وانمود کنید محیط مقرراتی وجود ندارد. هدف فرار نیست — هدف حفظ کنترل بر دادههای مالی خودتان است، در نظامی که روزبهروز بیشتر فرض میکند نباید چنین کنترلی داشته باشید.
زاویهای که برای کاربران ایرانی متفاوت است: فهرست سیاه FATF
برای فارسیزبانان، FATF فقط یک کلمه اختصاری فنی نیست؛ یک پرونده سیاسی پرتنش است. ایران یکی از تنها دو کشوری است که در فهرست سیاه FATF قرار دارد، و همین موضوع لایهای میسازد که خواننده اروپایی یا آمریکایی هرگز تجربه نمیکند. وقتی کشوری در فهرست سیاه است، بانکها و VASPهای خارجی موظف به اعمال «اقدامات مقابلهای» در قبال هر تراکنش مرتبط با آن میشوند — یعنی همان زیرساخت قانون سفر که قرار بود فقط داده هویتی را حمل کند، عملاً به دیواری برای دسترسی تبدیل میشود.
نتیجه عملی این است: برای کاربر ساکن ایران، بسیاری از صرافیهای بینالمللی پیش از آنکه نوبت به مسئله Monero برسد، اساساً غیرقابلدسترساند. اینجا منطق مقاله وارونه میشود — مسئله این نیست که چگونه Monero از قانون سفر میگریزد، بلکه این است که کاربر اصلاً به آن لبه تحتنظارت راه ندارد. به همین دلیل، نگهداری شخصی، شبکههای همتابههمتا و سرویسهای بدون KYC برای این مخاطب نه یک گزینه ترجیحی، که اغلب تنها مسیر در دسترساند. درس مهم این است: همان رمزنگاریای که Monero را برای ناظر اروپایی «غیرقابلردیابی» میکند، برای کاربری که از سیستم مالی جهانی کنار گذاشته شده، به ابزار حفظ خودگردانی مالی بدل میشود.
یک مثال ملموس: فشار اروپا
یک معاملهگر فارسیزبان ساکن فرانسه در اوایل ۲۰۲۶ را در نظر بگیرید. طی سال ۲۰۲۳ او XMR را روی Kraken با حواله SEPA خرید؛ AMF و DGFiP یک رد فیاتِ تمیز و دارای KYC را میدیدند. تا اواخر ۲۰۲۴ Kraken برای رضایتدادن به MiCA و آییننامه انتقال وجوه، Monero را برای کاربران اروپایی کنار گذاشت و جفت فیات بهسادگی از حساب او ناپدید شد.
گزینههای واقعبینانه او در ۲۰۲۶ به سه مورد محدود شد: خرید روی صرافیای خارج از اتحادیه اروپا که هنوز XMR را فهرست میکند و پذیرفتن ریسک طرف مقابل و دسترسی؛ تهیه بیتکوین روی یک CASPِ منطبق و اتمیکسوآپ آن به Monero در نگهداری شخصی؛ یا استفاده مستقیم از یک سرویس سوآپ بدون KYC. هر مسیر، قانون سفر را دستنخورده میگذارد، چون هیچکدام شامل دو VASPِ تحتنظارت نیست که داده IVMS101 درباره یک انتقال قابلخواندنِ Monero را رد و بدل کنند. مقررات در پاککردن XMR از دفترهای سفارش صرافیهای فرانسوی موفق شد و در دیدن اینکه سکهها بعد به کجا رفتند کاملاً شکست خورد — تصویری تقریباً بینقص از اینکه چرا تنظیمگریِ گلوگاهی و فناوری حریمخصوصی از کنار هم رد میشوند بیآنکه بههم برسند.
پرسشهای پرتکرار
آیا قانون سفر FATF، Monero را غیرقانونی میکند؟
خیر. قانون سفر یک تعهد انطباقی است که بر VASPها — صرافیها و امانتداران — تحمیل میشود، نه ممنوعیت هیچ دارایی، و FATF اصلاً نمیتواند قانون وضع کند. کاری که میکند این است که Monero را برای صرافیهای تحتنظارت از نظر تجاری سمی میکند؛ به همین دلیل است که اثر آشکار، حذف از فهرست است نه دستگیری. در معدودی از حوزههای قضایی ارزهای حریمخصوصی با محدودیت مستقیم روبهرو میشوند (روشنترین نمونه، ممنوعیت ۲۰۲۷ در AMLR اتحادیه اروپا)، اما نگهداری XMR بهصورت شخصی در بیشتر نقاط جهان قانونی باقی میماند.
آیا صرافیها واقعاً میتوانند قانون سفر را برای Monero رعایت کنند؟
نه به هیچ شکل معناداری در سطح پروتکل. این قانون مستلزم ارسال یک آدرس ذینفعِ قابلخواندن و در عمل ارزیابی مبالغ انتقال است — هر دو را آدرسهای پنهان و RingCT در Monero برای هر طرف بیرونی ناممکن میکنند. صرافیها میتوانند هنگام واریز و برداشت از شما KYC بگیرند، اما نمیتوانند فیلدهای داده رویزنجیرهای را که این قانون فرض میگیرد پر کنند؛ و دقیقاً به همین دلیل بیشترشان بهجای تلاش برای کار ناممکن، حذف را برگزیدند.
تفاوت قانون سفر و KYC چیست؟
KYC («مشتری خود را بشناس») همان احراز هویتی است که یک VASP هنگام بازشدن حساب روی کاربران خودش انجام میدهد. قانون سفر فراتر میرود: الزام میکند که هر بار ارزش بالای آستانه میان دو VASP جابهجا میشود، یک VASP آن داده هویتی را به VASPِ دوم ارسال کند. KYC درباره این است که شما کیستید؛ قانون سفر درباره این است که هر بار تراکنش میکنید، به نهاد بعدی بگویید شما کیستید.
اگر صرافیها نمیتوانند تراکنشهای Monero را ردیابی کنند، آیا باز هم باید آنها را گزارش کنم؟
بله — وظایف مالیاتی و افشای شخصی شما مستقل از قانون سفر است. سازمان امور مالیاتی در ایران، و نهادهای معادل در دیگر کشورها، همچنان انتظار دارند سود سرمایه و در برخی موارد داراییها را گزارش کنید. حریمخصوصی Monero شما را از نظارت طرف ثالث محافظت میکند، نه از تعهدات قانونی خودتان، و کلیدهای مشاهده دقیقاً برای همین وجود دارند که هرگاه لازم شد بتوانید تراکنشها را داوطلبانه اثبات کنید.
آیا FCMP++ چیزی درباره اجرای قانون سفر تغییر میدهد؟
مقاومت Monero را تقویت میکند، نه اینکه قواعد تازهای را بهراه بیندازد. FCMP++ امضاهای حلقهای را با اثباتهای عضویت کلزنجیره جایگزین میکند و مجموعه ناشناسی را از ۱۶ طعمه به هر خروجی روی زنجیره گسترش میدهد. از منظر قانون سفر، دارایی هماکنون غیرقابلخواندن است، پس موضع عملی مقرراتی — فشار بر صرافیها، نه بر زنجیره — بعید است بهخاطر یک ارتقای پروتکلی تغییر کند.
جمعبندی
قانون سفر FATF برای یک نظام مالی شفاف نوشته شد و با این فرض که هر دفتر کل قابلخواندن است به کریپتو پیوند خورد. Monero این فرض را بیسروصدا با آدرسهای پنهان، RingCT و امضاهای حلقهای باطل میکند؛ و به همین دلیل است که شش سال اجرای توصیه ۱۶ بهجای هرگونه توانایی واقعی برای ردیابی XMR، حذفهای صرافی و یک ممنوعیت اروپایی تولید کرده است. مقررات روی گلوگاههایی که میبیند کار میکند و پشت رمزنگاریای که نمیبیند متوقف میشود.
برای کاربران، نتیجه عملی روشن است: کلیدهای خودتان را نگه دارید، سوابق شخصیِ صادقانه ثبت کنید، هرگاه واقعاً مجبور بودید با کلیدهای مشاهده افشا کنید، و از طریق ریلهایی تهیه کنید که به دو VASPِ تحتنظارت برای رد و بدل داده درباره انتقالی که بههرحال خوانده نمیشود وابسته نیستند. اگر میخواهید بدون تغذیه ماشین هویتیای که قانون سفر برای پرکردنش ساخته شد به Monero تبدیل کنید، یک سرویس بدونثبتگزارش مانند MoneroSwapper — یا راهنمای گستردهتر در خرید ناشناس Monero — همان مسیری است که مقررات، بنا به طراحی خودش، بهسادگی نمیتواند به آن برسد.
🌍 خواندن به زبان