تحریم‌های OFAC و Monero: کاربران واقعاً با چه ریسکی روبه‌رو هستند

در اوت ۲۰۲۲ بود که دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا (OFAC) برای نخستین‌بار یک نرم‌افزار متن‌باز را به فهرست تحریم‌های خود افزود؛ آدرس‌های قرارداد هوشمند Tornado Cash و حدود ۴۰ کیف‌پول مرتبط روی شبکهٔ Ethereum یک‌شبه در فهرست سیاه قرار گرفتند. ناگهان تعامل با یک تکه کُد به نقض بالقوهٔ تحریم تبدیل شد. دارندگان Monero با دقت این ماجرا را دنبال کردند، چون پرسش بدیهیِ بعدی این بود: اگر یک میکسر شفاف روی Ethereum می‌تواند تحریم شود، بر سر ارزی که کل پروتکلش برای پنهان‌کردن فرستنده، گیرنده و مبلغ طراحی شده چه خواهد آمد؟ سه سال بعد، پاسخ ظریف‌تر — و از جهاتی آرامش‌بخش‌تر — از چیزی است که تیترهای خبری القا می‌کردند. این راهنما توضیح می‌دهد که OFAC چه می‌تواند بکند و چه نمی‌تواند، چرا ارزهای حریم خصوصی توجه نهادهای ناظر را جلب می‌کنند، و کدام گام‌های مشخص کاربر عادی Monero را در سمت درستِ خط قانون نگه می‌دارد. اگر به جایی رسیدید که به روشی بدون حساب کاربری برای جابه‌جایی وجوه نیاز داشتید، سرویس‌هایی مانند MoneroSwapper دقیقاً در دل همین بحث قرار دارند؛ پس درک قواعد، پیش از آنکه روی دکمهٔ «تبدیل» کلیک کنید، اهمیت دارد.

OFAC واقعاً چه چیزی را تحریم می‌کند — و چه چیزی را نه

OFAC نهادی زیرمجموعهٔ خزانه‌داری است که تحریم‌های اقتصادی آمریکا را اجرا و مدیریت می‌کند. ابزار اصلی آن فهرست «اتباع ویژه‌تعیین‌شده و اشخاص مسدودشده»، معروف به SDN List، است. وقتی نام یک شخص، یک نهاد، یک کشتی، یا — به‌شکلی بحث‌برانگیز — یک آدرس رمزارزی روی این فهرست می‌نشیند، اشخاص تابع آمریکا از هرگونه معامله با آن منع می‌شوند و هر دارایی‌ای که در کنترل آن‌هاست باید مسدود گردد.

دو نکته بیشتر کاربران را غافلگیر می‌کند. نخست اینکه تحریم‌های OFAC بر پایهٔ مسئولیت محض عمل می‌کنند: می‌توانید بدون قصد و بدون آنکه بدانید طرف معامله در فهرست بوده، آن را نقض کنید. جریمه‌های مدنی می‌تواند به رقم بزرگ‌تر از این دو برسد: حدود ۳۷۷٬۷۰۰ دلار به ازای هر نقض (رقم تعدیل‌شده با تورمِ سال ۲۰۲۵) یا دو برابر ارزش تراکنش. نکتهٔ دوم اینکه OFAC هرگز خودِ Monero را تحریم نکرده، و هیچ آدرس Monero را نیز تحریم نکرده است. این نهاد اشخاص و آدرس‌های مشخصی را که در کنترل آن‌هاست هدف می‌گیرد، نه یک تکنیک رمزنگاری را.

• پروتکل ممنوع نیست: اجرای یک نود Monero، نگه‌داری XMR یا ارسال یک تراکنش خصوصی در هیچ حوزهٔ قضایی‌ای نقض تحریم نیست. OFAC اشخاصِ تعیین‌شده را هدف می‌گیرد، نه روش‌های رمزنگارانه را.
• ریسک، در طرف معامله است: نقض زمانی رخ می‌دهد که با کسی که در SDN List است معامله کنید. در زنجیرهٔ شفافی مانند Bitcoin، OFAC می‌تواند آدرس متخلف را منتشر کند تا شما آن را غربال کنید. در Monero، این غربال‌گری از نظر فنی ناممکن است.
• مسئولیت محض دو لبه دارد: شما نمی‌توانید در Monero ببینید به چه کسی پول می‌دهید — اما یک نهاد ناظر هم نمی‌تواند انتقال شما را به یک کیف‌پول مسدودشده ردیابی کند، چون هیچ گراف آدرس عمومی‌ای وجود ندارد که بتوان آن را احضار کرد.

این همان پارادوکس مرکزیِ مواجههٔ ارزهای حریم خصوصی با تحریم است. روی یک دفترکل شفاف، انطباق از نظر تئوری ممکن است (هر آدرس را غربال کنید) اما رصد و نظارت کامل است. روی Monero، غربال‌گری ناممکن است، اما ردیابیِ پس‌از‌وقوع — همان چیزی که یک قصورِ غربال‌گری را به پرونده‌ای قابل‌اجرا تبدیل می‌کند — نیز ناممکن است.

چرا ارزهای حریم خصوصی هدف فشار قانون‌گذاری‌اند

طراحی Monero همان دلیلی است که نهادهای ناظر به‌طور ویژه آن را نشانه می‌گیرند. هر تراکنش، فرستندهٔ واقعی را با کمک فناوری امضای حلقه‌ای (ring signature) و ساختار مدرن CLSAG میان طعمه‌ها پنهان می‌کند، گیرنده را پشت یک آدرس مخفیِ یک‌بارمصرف (stealth address) محو می‌سازد، و مبلغ را با RingCT و اثبات‌های بازهٔ Bulletproofs+ پنهان می‌کند. نتیجه «قابلیت معاوضه» (fungibility) است: هر واحد XMR از نظر رمزنگاری از هر واحد دیگر غیرقابل‌تشخیص است و هیچ تاریخچهٔ «آلوده»‌ای برای ردیابی وجود ندارد.

برای یک تحلیل‌گر OFAC، دقیقاً همین قابلیت معاوضه مشکل‌ساز است. مدل فارنزیک بلاکچین که موتور محرک بیشتر اقدامات اجرایی تحریم است — خوشه‌بندی آدرس‌ها، دنبال‌کردن سکه‌ها، و علامت‌گذاری مواجهه با یک کیف‌پول مسدودشده — به‌سادگی در برابر Monero کار نمی‌کند. نه استفادهٔ مجددِ key image وجود دارد که بتوان از آن سوءاستفاده کرد، نه مبلغ عمومی‌ای برای دنبال‌کردن، و نه پیوندی در mempool که از انتشار Dandelion++ جان سالم به‌در ببرد.

موج حذف از صرافی‌ها

فشار قانون‌گذاری به‌ندرت به‌شکل یک ممنوعیت آشکار می‌رسد. غالباً به‌صورت حذف بی‌سروصدای دارایی توسط صرافی‌ها می‌آید تا از دردسرهای انطباق دوری کنند. این الگو در طول سال ۲۰۲۴ شتاب گرفت:

• Binance در ۲۰ فوریهٔ ۲۰۲۴ معاملات نقدی Monero را حذف کرد و دلیل آن را ناتوانی در برآورده‌کردن استانداردهای فهرست‌بندی برای دارایی‌های تحت‌نظارت اعلام کرد.
• Kraken پیش از اجرای مقررات MiCA، XMR را برای کاربران بریتانیا و بخش‌هایی از منطقهٔ اقتصادی اروپا (EEA) حذف کرد.
• OKX در اوایل ۲۰۲۴ چند توکن حریم خصوصی را کنار گذاشت، و مقررات ضدپول‌شویی اتحادیهٔ اروپا (AMLR) از ژوئیهٔ ۲۰۲۷ ارائه‌دهندگان تحت‌نظارت را از کار با ارزهای تقویت‌کنندهٔ ناشناسی منع خواهد کرد.

هیچ‌کدام از این‌ها اقدام OFAC نیستند. این‌ها اثرِ بازدارندهٔ پایین‌دستی‌اند — نهادها سریع‌تر از آنچه قانون به‌طور دقیق ایجاب می‌کند، خود را از ریسک دور می‌کنند. پیامد عملیِ این روند برای کاربران، کاهش درگاه‌های ورودِ دارای KYC است، که فعالیت بیشتری را به‌سمت کانال‌های همتا‌به‌همتا (peer-to-peer) و سوآپ اتمی سوق می‌دهد.

مقایسهٔ مواجهه با تحریم در روش‌های مختلف

هر روشِ به‌دست‌آوردن یا جابه‌جاییِ Monero پروفایل نظارتی یکسانی ندارد. جدول زیر مواجههٔ واقع‌بینانه با تحریم و انطباق را برای روش‌های رایج، از نگاه یک ساکن آمریکا یا اتحادیهٔ اروپا در سال ۲۰۲۶، مقایسه می‌کند.

نتیجه این است که «روش» مواجهه را تعیین می‌کند، نه خودِ ارز. یک سوآپِ تمیز از Bitcoin به XMR از طریق یک سرویس معتبر، از نظر حقوقی با عبوردادن وجوه از یک میکسرِ تعیین‌شده در فهرست تحریم کاملاً متفاوت است. یک ارائه‌دهندهٔ سوآپ غیرحضانتی مانند MoneroSwapper تبدیل را بدون نگه‌داری وجوه شما و بدون درخواست مدارک هویتی انجام می‌دهد، در حالی که هم‌زمان سیاستی مستند علیه ارائهٔ خدمات به حوزه‌های قضاییِ تحریم‌شده را حفظ می‌کند.

چگونه به‌عنوان کاربر Monero ریسک حقوقی خود را کاهش دهید

شما نمی‌توانید طرف معاملهٔ Monero را آن‌طور که یک آدرس Bitcoin را غربال می‌کنید بررسی کنید — آن داده اصلاً وجود ندارد. اما با چند عادت می‌توانید یک موضع انطباقیِ قابل‌دفاع بسازید.

1. سوابق تمیز نگه دارید. ثبت کنید XMR شما از کجا آمده و به کجا رفته است، همراه با تاریخ و طرف‌هایی که می‌شناسید. مرجع‌های مالیاتی — از سازمان امور مالیاتی کشور گرفته تا IRS و HMRC — ارزهای حریم خصوصی را دارایی مشمول مالیاتِ عادی تلقی می‌کنند؛ مات‌بودن در برابر زنجیره به‌معنای مات‌بودن در برابر تعهدات شما نیست.
2. از ابزارها و حوزه‌های قضاییِ تحریم‌شده دوری کنید. با هیچ سرویس یا آدرسی که در SDN List است تعامل نکنید، و با طرف‌هایی در مناطقِ تحت تحریم جامع معامله نکنید. مسئولیت محض دقیقاً اینجا گاز می‌گیرد.
3. از ارائه‌دهندگانی با سیاست انطباقیِ اعلام‌شده استفاده کنید. سرویس‌های سوآپی را ترجیح دهید که سیاست تحریم و حوزه‌های قضاییِ ممنوعه را منتشر می‌کنند. غربال‌گری آن‌ها بخشی از دفاعِ «حسن نیتِ» خودِ شما می‌شود.
4. سود را گزارش و مالیاتش را پرداخت کنید. رایج‌ترین راهی که کاربران ارزهای حریم خصوصی به دردسر می‌افتند، عدم‌انطباق مالیاتی است، نه تحریم. اظهارنامه را دقیق پر کنید.
5. حریم خصوصیِ قانونی را از فرار از تعهد جدا کنید. خواستنِ حریم خصوصی مالی قانونی است؛ ساختاردهیِ تراکنش‌ها برای دورزدنِ یک تعهد قانونیِ شناخته‌شده قانونی نیست. قصد و نیت خود را به‌روشنی در سمت قانونی نگه دارید.

استفاده از یک ارز حریم خصوصی جرم نیست؛ معامله با یک شخص تحریم‌شده جرم است — و در Monero این مسئولیت بر دوش خودِ شماست، چون هیچ شخص ثالثی نمی‌تواند طرف معامله را به‌جای شما غربال کند.

سابقهٔ Tornado Cash و معنای آن برای Monero

مهم‌ترین تحولِ مرتبط با کاربران حریم خصوصی اصلاً ربطی به Monero نداشت. پس از آنکه OFAC در سال ۲۰۲۲ Tornado Cash را تحریم کرد، گروهی از کاربران با پشتیبانی Coinbase در پروندهٔ Van Loon v. Department of the Treasury طرح دعوا کردند. در نوامبر ۲۰۲۴، دادگاه استیناف حوزهٔ پنجم (Fifth Circuit) رأی داد که قراردادهای هوشمندِ تغییرناپذیر «دارایی» هیچ تبعهٔ خارجی نیستند و OFAC با تحریم خودِ کُد از اختیارات قانونی‌اش فراتر رفته است. در مارس ۲۰۲۵، خزانه‌داری به‌طور رسمی Tornado Cash را از SDN List حذف کرد.

درس این ماجرا برای Monero پراهمیت است. یک پروتکل — مجموعه‌ای از قواعد رمزنگارانهٔ خودمختار و بدون‌مالک — از نظر حقوقی با شخصی که از آن سوءاستفاده می‌کند متفاوت است. Monero هیچ شرکتی، هیچ مالکِ قرارداد هوشمندی، و هیچ آدرس قابل‌کنترلی برای تعیین در فهرست ندارد. همان استدلالی که کُد Tornado Cash را آزاد کرد نشان می‌دهد که OFAC برای تحریم «Monero» به‌خودیِ‌خود با دشواری روبه‌رو خواهد بود. اجرای قانون همچنان معطوف به افراد است: برای نمونه، کیفرخواست سال ۲۰۲۴ علیه بنیان‌گذاران Samourai Wallet، گردانندگان را به اداره‌کردنِ کسب‌وکار انتقال پولِ بدون مجوز متهم کرد، نه به عملِ استفاده از نرم‌افزار حریم خصوصی.

برای کاربر روزمره، این یعنی مدل تهدیدِ واقع‌بینانه باریک است. شما به‌خاطر نگه‌داری XMR یا ارزش‌گذاری برای حریم خصوصی در معرض خطر نیستید. تنها زمانی در خطرید که آگاهانه به یک طرفِ تحریم‌شده خدمات بدهید، یک کسب‌وکار پولیِ بدون مجوز راه بیندازید، یا اظهارنامهٔ مالیاتی‌تان را نادیده بگیرید. انتخاب یک سوآپ غیرحضانتی مانند MoneroSwapper برای یک تبدیل خصوصی، شما را در کم‌ریسک‌ترین دسته نگه می‌دارد — نه انتقال پولی از سوی شما، نه حضانت دارایی، و نه پایگاه‌داده‌ای از هویت که بتوان آن را نشت داد یا احضار کرد.

فراتر از OFAC: تصویر کامل‌ترِ انطباق

OFAC تنها یک نهاد است و تحریم تنها یک برش از کتاب قانون. دو رژیم مجاورِ آن، ریسکِ دنیای واقعیِ یک کاربر Monero را به همان اندازه شکل می‌دهند، و خلط‌کردن آن‌ها با تحریم نگرانیِ بی‌مورد زیادی می‌آفریند.

اولی FinCEN است، ادارهٔ جرایم مالیِ خزانه‌داری. در اکتبر ۲۰۲۳، FinCEN قاعده‌ای را ذیل بخش ۳۱۱ قانون USA PATRIOT پیشنهاد داد که میکس‌کردنِ ارز مجازیِ قابل‌تبدیل را به‌عنوان «دسته‌ای از تراکنش‌های با نگرانیِ اولیهٔ پول‌شویی» تعیین می‌کند. آن پیشنهاد سرویس‌های میکس و کسب‌وکارهایی را که خروجی آن‌ها را پردازش می‌کنند هدف می‌گیرد — نه افرادی را که یک ارز حریم خصوصی نگه می‌دارند. اهمیت آن برای کاربران عمدتاً از این روست که هزینهٔ انطباق را برای صرافی‌ها بالا می‌برد و روند حذف از فهرست را که بالاتر شرح دادیم تسریع می‌کند.

دومی قاعدهٔ سفرِ FATF (Travel Rule) است، استانداردی جهانی که ارائه‌دهندگان تحت‌نظارت را ملزم می‌کند اطلاعات فرستنده و گیرنده را همراه انتقال‌های بالاتر از یک آستانه منتقل کنند. طراحیِ stealth address و RingCT در Monero گردآوریِ دادهٔ قاعدهٔ سفر را ساختاراً ناممکن می‌سازد، که همان ریشهٔ فنیِ بی‌میلیِ صرافی‌هاست. باز هم این تعهد بر دوش واسطه‌های تحت‌نظارت می‌افتد، نه بر دوش کسی که XMR را از کیف‌پول خودش خرج می‌کند.

• تحریم (OFAC): منعِ مبتنی بر مسئولیت محض از معامله با اشخاص تعیین‌شده. شامل همه می‌شود.
• ضدپول‌شویی (FinCEN/FATF): وظایف نگه‌داری سوابق و گزارش‌دهی که بر کسب‌وکارهای خدمات پولی می‌افتد، نه بر دارندگان عادی.
• مالیات (سازمان امور مالیاتی / IRS / HMRC): با فاصلهٔ زیاد، رایج‌ترین تعهدی که علیه کاربران فردیِ رمزارز اجرا می‌شود.

جداکردنِ این سه سبد، روشن‌ترین راه برای استدلال دربارهٔ مواجههٔ واقعی شماست. اکثریت قاطعِ کاربران خصوصی فقط با سومی سروکار پیدا می‌کنند.

این موضوع برای کاربران فارسی‌زبان چه اهمیتی دارد

برای مخاطب فارسی‌زبان، تحریم واژه‌ای انتزاعی نیست. ایران یکی از حوزه‌های قضاییِ تحت تحریم جامعِ OFAC است، و همین موضوع تصویر را در دو سطح متفاوت می‌کند که نباید با هم خلط شوند. سطح اول قواعد آمریکا برای «اشخاص تابع آمریکا» است (شهروندان، اقامت‌داران دائم، و هرکس که در خاک آمریکا حضور دارد)؛ بسیاری از فارسی‌زبانانِ مقیم آمریکا، اروپا یا کانادا دقیقاً مشمول همین قواعدند و باید آن‌ها را جدی بگیرند. سطح دوم، چارچوب‌های انطباقیِ صرافی‌های جهانی است که فارغ از تابعیت کاربر، اغلب آدرس‌های IP و حوزه‌های قضاییِ تحریم‌شده را مسدود می‌کنند.

پیامد عملی روشن است: کاربری که از داخل یک حوزهٔ تحت تحریم جامع فعالیت می‌کند، معمولاً دسترسی به صرافی‌های بزرگِ دارای KYC را از همان ابتدا ندارد، و این یکی از دلایلی است که سرویس‌های سوآپِ بدون‌حساب و کانال‌های همتا‌به‌همتا در میان این کاربران رواج بیشتری یافته‌اند. اما توجه کنید: استفاده از این کانال‌ها برای حفظ حریم خصوصی یک چیز است، و استفادهٔ آگاهانه از آن‌ها برای دورزدنِ تحریم‌های نافذ چیز دیگری — و دومی همان جایی است که مسئولیت حقوقیِ جدی شکل می‌گیرد. این راهنما دربارهٔ شناختِ مرزهاست، نه دربارهٔ عبور از آن‌ها.

برای تعهدات داخلی هم همین منطق برقرار است: سازمان امور مالیاتی کشور و مقررات ارزیِ بانک مرکزی، مستقل از حریم خصوصیِ شبکه، به جای خود باقی‌اند. مات‌بودنِ Monero در برابر تحلیل زنجیره، شما را از وظایف اظهار و انطباق در حوزهٔ قضاییِ خودتان معاف نمی‌کند. خلاصهٔ منصفانه این است: حریم خصوصی حقِ شماست، اما تحریم و مالیات دو واقعیتِ جدا از آن‌اند که هرکدام قاعدهٔ خود را دارند.

پرسش‌های پرتکرار

آیا استفاده از Monero در آمریکا غیرقانونی است؟

نه. داشتن، ارسال و دریافت Monero در سراسر آمریکا و اتحادیهٔ اروپا قانونی است. هیچ قانون یا تعیینِ OFAC‌ای پروتکل را ممنوع نمی‌کند. خطوط قانونی همان خطوطِ هر دارایی دیگرند: با اشخاص تحریم‌شده معامله نکنید، کسب‌وکار انتقال پولِ بدون مجوز راه نیندازید، و مالیات‌تان را گزارش کنید.

آیا OFAC می‌تواند یک آدرس Monero را در SDN List قرار دهد؟

از نظر فنی ممکن است اما عملاً بی‌فایده است. Monero از آدرس‌های مخفیِ یک‌بارمصرف استفاده می‌کند، پس یک آدرسِ منتشرشده هرگز دوباره روی زنجیره ظاهر نمی‌شود و نمی‌توان آن را در برابر تراکنش‌های آینده غربال کرد. تا امروز OFAC آدرس‌های Bitcoin و Ethereum را فهرست کرده، اما هیچ آدرس Monero را — دقیقاً به این دلیل که طراحیِ آن مسدودسازیِ مبتنی بر آدرس را خنثی می‌کند.

اگر نمی‌توانم طرف معاملهٔ Monero را غربال کنم، آیا خودبه‌خود تحریم را نقض می‌کنم؟

نه. مسئولیت محض یعنی می‌توانید بدون قصد مسئول شناخته شوید، اما نقض همچنان نیازمند یک معاملهٔ واقعی با یک شخص تعیین‌شده است. چون Monero هیچ گراف آدرس عمومی ارائه نمی‌دهد، هیچ ردِ فارنزیکی هم برای اثبات وقوع چنین معامله‌ای وجود ندارد. ریسک عملی بر سر ابزارها و حوزه‌های قضایی‌ای است که انتخاب می‌کنید، نه بر سر خودِ حریم خصوصیِ این ارز.

آیا رأیِ Tornado Cash ارزهای حریم خصوصی را امن‌تر کرد؟

این رأی استدلال حقوقیِ این موضوع را تقویت کرد که کُد و پروتکلِ بدون‌مالک را نمی‌توان آن‌طور که یک شخص را تحریم می‌کنند تحریم کرد. تصمیم سال ۲۰۲۴ دادگاه حوزهٔ پنجم و حذفِ سال ۲۰۲۵ از فهرست، سابقه‌ای ساختند که به نفع Monero است — ارزی که نه مالک دارد و نه قرارداد قابل‌کنترل. با این حال، این رأی تعهدات شخصیِ شما در قبال طرف‌های تحریم‌شده و مالیات را تغییر نمی‌دهد.

اگر Monero قانونی است، چرا صرافی‌ها آن را حذف می‌کنند؟

حذف از فهرست یک تصمیمِ ریسکِ تجاری است، نه یک الزام قانونی. انطباق با الزامات قاعدهٔ سفر و پایش، برای دارایی‌ای که نمی‌توان ردیابی‌اش کرد دشوار است، پس بسیاری از صرافی‌ها به‌جای ساختنِ این کنترل‌ها، XMR را حذف می‌کنند. به همین دلیل است که سرویس‌های سوآپِ بدون‌حساب به مسیر اصلیِ نقدینگی برای کاربرانِ حریم‌خصوصی‌محور تبدیل شده‌اند.

جمع‌بندی

این ترس که OFAC روزی «Monero را ممنوع خواهد کرد» شیوهٔ کارکرد تحریم‌ها را اشتباه می‌خواند. تعیین‌ها افراد و دارایی‌های تحت‌کنترل آن‌ها را هدف می‌گیرند، نه رمزنگاریِ خودمختار را — و ماجرای Tornado Cash تنها این تمایز را تیزتر کرده است. برای کاربر عادی، تعهدات واقعی پیش‌پاافتاده‌اند: از طرف‌ها و ابزارهای تحریم‌شده دوری کنید، از انتقال پولِ بدون مجوز فاصله بگیرید، سوابق نگه دارید، و مالیات‌تان را بپردازید. درون این خطوط، حریم خصوصی مالی کاملاً قانونی باقی می‌ماند. وقتی واقعاً به تبدیلِ خصوصیِ وجوه نیاز داشتید، یک سوآپِ غیرحضانتی و بدون KYC شما را در کم‌مواجهه‌ترین دسته نگه می‌دارد، و می‌توانید یک تبدیلِ Bitcoin به Monero را از طریق MoneroSwapper آغاز کنید — بدون حساب کاربری و بدون پایگاه‌داده‌ای از هویت که هرگز بتوان آن را احضار کرد. حریم خصوصی یک حق است، نه یک پرچم قرمز — و همین درکِ قواعد است که آن را حق نگه می‌دارد.