قاعدة السفر الصادرة عن FATF ومونيرو: التأثير الحقيقي في 2026

في يونيو 2019 أعادت مجموعة العمل المالي (FATF) صياغة فقرة واحدة فقط من توصيتها رقم 16، وهذا التعديل الصغير ظاهرياً هو ما رسم ملامح كل عملية شطب لعملة على المنصات، وكل جدار من إجراءات "اعرف عميلك" (KYC)، وكل صداع امتثالي واجهه مستخدمو Monero منذ ذلك الحين. فما يُعرف بـ"قاعدة السفر" صُمم أصلاً للحوالات المصرفية على غرار نظام SWIFT، حيث يرافق المالَ اسمٌ ورقمُ حساب. ثم ألصقت FATF المنطق نفسه بالعملات المشفرة، مطالِبةً المنصات بإرفاق بيانات الهوية بأي تحويل يتجاوز قيمته نحو 1000 دولار. والمشكلة تتضح في اللحظة التي تفهم فيها كيف تعمل Monero: لا يوجد مُرسِل مكشوف، ولا مبلغ قابل للقراءة، ولا عنوان مستلِم قابل لإعادة الاستخدام كي تُرفق به أي معلومة.

هذا الدليل يفكّك ما تتطلبه التوصية 16 فعلياً، ولماذا تقف بنية Monero التشفيرية في زاوية قائمة تماماً تجاهها، وكيف ردّ المنظّمون والمنصات خلال الفترة 2024–2026، وما الذي يمكنك القيام به واقعياً اليوم. وإن كنت تستخدم بالفعل خدمة بلا KYC مثل MoneroSwapper للحصول على XMR، فإن جزءاً كبيراً مما يلي يفسّر الضغط التنظيمي الذي شعرت به بشكل غير مباشر: منافذ أقل لتحويل العملات الورقية، وعمليات شطب أكثر، وقائمة متقلصة من المنصات الممتثلة.

ماذا تتطلب قاعدة السفر فعلياً؟

إن FATF جهة حكومية دولية تضع المعايير، وليست مشرّعاً يسنّ القوانين. فأعضاؤها الأربعون من الدول والولايات القضائية، إضافة إلى الشبكة العالمية الأوسع التي تغطي أكثر من 200 دولة عبر الهيئات الإقليمية، يتفقون على تطبيق توصياتها الأربعين وإلا خاطروا بالإدراج على القائمة الرمادية أو السوداء. والتوصية 16 هي قاعدة السفر، وهي تشمل صراحةً منذ 2019 مزوّدي خدمات الأصول الافتراضية (VASPs): المنصات، والمحافظ الحافظة، والوسطاء، وبشكل متزايد كل من ينقل عملات مشفرة نيابةً عن طرف آخر.

عندما يتجاوز التحويل الحد الأدنى (تقترح FATF سقف 1000 دولار/يورو)، يتعيّن على مزوّد الخدمة المُرسِل جمع مجموعة بيانات محددة ونقلها إلى مزوّد الخدمة المستقبِل قبل المعاملة أو أثناءها:

• بيانات المُرسِل (المُنشئ): اسم المُرسِل، ورقم الحساب أو عنوان المحفظة، إلى جانب عنوان فعلي أو رقم هوية وطنية أو تاريخ الميلاد ومكانه.
• بيانات المستفيد: اسم المستلِم ورقم الحساب أو عنوان المحفظة المستخدَم لاستلام الأموال.
• تنسيق موحّد: تتبادل معظم مزوّدات الخدمة هذه البيانات عبر نموذج IVMS101 — معيار المراسلة بين مزوّدات الخدمة — المنقول عبر بروتوكولات مثل TRISA وTRP وOpenVASP أو شبكات تجارية مثل Notabene وSygna.
• العناية الواجبة تجاه الطرف المقابل: قبل الإرسال، يُتوقع من مزوّد الخدمة أن يتأكد من أن المؤسسة المستقبِلة هي ذاتها مزوّد خدمة منظَّم، لا كياناً خاضعاً للعقوبات أو غير مرخّص.

وقد عزّزت FATF كل ذلك في إرشاداتها المحدّثة الصادرة في أكتوبر 2021، التي دفعت الدول إلى التعامل مع المحافظ غير المستضافة (ذاتية الحفظ) باعتبارها عالية المخاطر، وإلى طلب جمع بيانات إضافية عندما يتعامل مزوّد الخدمة مع إحداها. تلك الإرشادات هي البذرة التي نبت منها تقريباً كل قيد لاحق على عملات الخصوصية.

هناك ضعف بنيوي يستحق أن يُسمّى، لأن المنظّمين يستخدمونه باستمرار: مشكلة الشروق (sunrise problem). فالقاعدة لا تعمل إلا إذا طبّقها مزوّدا الخدمة معاً. وعندما ترسل منصة ممتثلة في ألمانيا إلى منصة في ولاية قضائية لم تطبّق القاعدة بعد، فلا يوجد أحد في الطرف الآخر لاستقبال البيانات. وبعد سنوات من 2019 ما زال التطبيق متفاوتاً ومتعرّجاً — وهو ما يدفع المنظّمين، بشكل عكسي، إلى الضغط بقوة أكبر على الأصول التي يستطيعون الضغط عليها، وعلى رأسها عملات الخصوصية.

وفي عالمنا العربي تتولى مجموعة العمل المالي لمنطقة الشرق الأوسط وشمال أفريقيا (MENAFATF) — وهي الهيئة الإقليمية على نمط FATF التي تضم 21 دولة — متابعة تطبيق هذه المعايير. لذا فإن أي حديث عن قاعدة السفر في الخليج أو شمال أفريقيا يمرّ عملياً عبر هذه المظلّة الإقليمية لا عبر FATF مباشرةً.

لماذا لا تتوافق Monero مع نموذج قاعدة السفر؟

تفترض قاعدة السفر وجود دفتر حسابات شفّاف: عنوان مُرسِل، وعنوان مستلِم، ومبلغ مرئي. وعملة Bitcoin تستوفي الشروط الثلاثة جميعها، ولهذا تستطيع شركات تحليل سلسلة الكتل إعادة بناء التدفقات و"إلصاق" الهوية لاحقاً. أما Monero فقد هُندست لتجعل ذلك بالتحديد مستحيلاً على مستوى البروتوكول، وتقوم ثلاث آليات بالعبء الأكبر في ذلك.

العناوين الخفية تُبطل حقل "عنوان المستفيد"

كل دفعة في Monero تُرسَل إلى عنوان خفي (stealth address) لمرة واحدة، يُشتق حديثاً من المفاتيح العامة للمستلِم إضافةً إلى بيانات عشوائية. فالعنوان المكتوب على سلسلة الكتل ليس أبداً العنوان الذي نشره المستلِم، ولا يُعاد استخدامه مطلقاً. وبذلك يصبح حقل "عنوان محفظة المستفيد" في قاعدة السفر شبه وهمي بالنسبة إلى Monero: فالعنوان الظاهر على السلسلة لا يخبر مزوّد الخدمة المستقبِل بشيء عن العميل الذي يخصّه. ووحده المستلِم، عبر الفحص بمفتاح العرض الخاص به، يستطيع التعرّف على الدفعة باعتبارها له.

RingCT يخفي المبلغ

منذ 2017، تشفّر معاملات RingCT (Ring Confidential Transactions) القيمةَ المحوّلة باستخدام التزامات Pedersen، بينما تثبت براهين النطاق Bulletproofs+ أن المبلغ المخفي موجب وغير تضخّمي دون الكشف عنه. ومنطق العتبة في قاعدة السفر — "اجمع البيانات لما يتجاوز 1000 دولار" — لا يمكن لمراقب خارجي تقييمه أصلاً، لأن لا أحد من الخارج يستطيع قراءة المبلغ. الطرف المُرسِل يعرفه؛ أما السلسلة فلا.

توقيعات الحلقة تطمس هوية المُرسِل

تجمع توقيعات الحلقة CLSAG في Monero الإنفاق الحقيقي مع مخرجات تمويهية (decoys)، فيرى المحلّل مجموعةً من المُرسِلين المحتملين بدلاً من مُرسِل واحد. وبالاقتران مع صور المفاتيح (key images) التي تمنع الإنفاق المزدوج دون الكشف عن المخرَج الذي أُنفق فعلاً، يصبح "عنوان المُنشئ" غامضاً عمداً. أما الترقية القادمة FCMP++ (براهين العضوية على كامل السلسلة) فتذهب أبعد من ذلك، إذ توسّع مجموعة إخفاء الهوية من حلقة من 16 مخرجاً إلى كل مخرجات السلسلة بأكملها — وهو تغيير يجري العمل عليه فعلياً خلال 2025–2026.

إن Monero لا تتفادى قاعدة السفر مصادفةً — بل صُممت قبل سنوات من وجود القاعدة نفسها لتجعل كل حقل بيانات تطلبه تلك القاعدة إما غير قابل للقراءة أو غير موجود من الأساس.

وهناك دقيقة قلّما يذكرها المنظّمون: إن Monero تدعم الشفافية الانتقائية. فبإمكان المستخدم تسليم مفتاح عرض خاص (view key) لمدقّق أو محاسب أو حتى لمنصة لإثبات المعاملات الواردة، كما تصدّر معظم المحافظ إثبات معاملة موقّعاً لدفعة بعينها. وهذا يعني أن Monero ليست "مضادة للامتثال" بقدر ما هي امتثالٌ بالموافقة — فالإفصاح اختيار المستخدم، لا بثّاً افتراضياً للعالم أجمع. وهذا التمييز مهم في أي نقاش سياساتي نزيه، حتى وإن كان نادراً ما يصمد أمام الحظر الشامل.

كيف ردّ المنظّمون والمنصات بين 2024 و2026

لأن Monero تُبطل حقول البيانات التي تحتاجها قاعدة السفر، لم يكن الردّ العملي تحقيقاً جنائياً ذكياً، بل قطعَ Monero من أطرافها المنظَّمة. مساران تنظيميان قاداه، وتراكمت إلى جانبهما خسائر المنصات.

في الاتحاد الأوروبي، طبّقت لائحة تحويل الأموال (EU) 2023/1113 قاعدة السفر على العملات المشفرة دون أي حد أدنى على الإطلاق — أي إن كل تحويل، مهما كان حجمه، يجب أن يحمل بيانات الهوية — اعتباراً من 30 ديسمبر 2024، بالتزامن مع دخول لائحة MiCA حيز التنفيذ لمزوّدي خدمات الأصول المشفّرة (CASPs). والأسوأ بالنسبة لعملات الخصوصية أن لائحة مكافحة غسل الأموال (EU) 2024/1624 تتضمن المادة 79، التي تحظر اعتباراً من 10 يوليو 2027 على مزوّدي الخدمة والمؤسسات المالية الاحتفاظ بحسابات مجهولة أو التعامل مع الأصول "المعزِّزة لإخفاء الهوية". وبعبارة واضحة: شرّع الاتحاد الأوروبي إخراج عملات الخصوصية من منصاته المنظَّمة.

وفي الولايات المتحدة، تدير FinCEN قاعدة السفر بموجب قانون السرّية المصرفية بعتبة حالية قدرها 3000 دولار، وسعى مقترح عام 2020 إلى خفض عتبة العملات المشفرة العابرة للحدود إلى 250 دولاراً وفرض حفظ سجلات للمعاملات التي تمسّ المحافظ غير المستضافة. وأضافت قواعد إبلاغ الوسطاء لعام 2024 مزيداً من التشديد على جمع الهوية عند منافذ الدخول الأمريكية.

أما إقليمياً، فقد كان أبرز مثال على هذا النهج هو إطار هيئة تنظيم الأصول الافتراضية في دبي (VARA). إذ تصنّف أنظمة VARA العملاتِ المعزِّزة لإخفاء الهوية ضمن فئة عالية المخاطر، وتمنع مزوّدي الخدمة المرخّصين من ممارسة أنشطة تتعلق بها دون موافقة خاصة. وبما أن مصرف الإمارات المركزي وهيئة الأوراق المالية والسلع (SCA) يفرضان قاعدة السفر على التحويلات، فإن النتيجة العملية في دولة الإمارات تشبه نتيجة الاتحاد الأوروبي: لا مكان عملياً لـ XMR على المنصات المرخّصة محلياً. وفي السعودية، يبقى التعامل بالعملات المشفرة خارج المنظومة المرخّصة رسمياً، مع تحذيرات متكررة من البنك المركزي السعودي (SAMA) وهيئة السوق المالية (CMA).

وكانت التبعات على المتداولين ملموسة. يلخّص الجدول التالي أبرز ردود المنصات خلال هذه الفترة.

والنمط هنا دالّ: لا يستطيع المنظّمون قراءة سلسلة Monero، فينظّمون نقاط الاختناق التي يرونها — أي منافذ تحويل العملات الورقية والمنصات المركزية. أما الأصل نفسه فيواصل العمل على شبكة لا تملك قاعدة السفر عليها أي مأخذ تقني. وهذا بالضبط هو السبب في أن عمليات التبادل اللامركزية، وأدوات المبادلة الذرّية (atomic swaps)، والخدمات بلا KYC قد امتصّت الطلب الذي تخلّت عنه المنصات.

ماذا يستطيع مستخدمو Monero فعله واقعياً في 2026؟

لا شيء مما سبق يجعل امتلاك XMR أو استخدامه غير قانوني للأفراد في معظم الولايات القضائية — فقاعدة السفر تُلزم مزوّدي الخدمة، لا الشخص الذي يحتفظ بمحفظة ذاتية الحفظ. ما تغيّر هو أين وكيف تحصل عليها. وفيما يلي تسلسل عملي يبقيك ممتثلاً لالتزاماتك مع التفافٍ على عمليات الشطب.

1. انقل XMR إلى الحفظ الذاتي. إن كانت عملاتك على منصة مركزية قد تشطبها، فاسحبها إلى محفظة تتحكم فيها أنت بمفتاح الإنفاق والعبارة الاستذكارية (seed) — المحفظة الرسمية بواجهتيها الرسومية والنصية (GUI/CLI)، أو Feather، أو جهاز عتادي. فمخاطر الحفظ لدى الغير صارت الآن مخاطر شطب أيضاً.
2. استخدم القنوات بلا KYC أو اللامركزية للحصول على العملة. عندما تختفي أزواج (عملة ورقية–XMR) من المنصات الكبرى، تصبح خدمات المبادلة الفورية والمبادلات الذرّية (BTC↔XMR) هي الطريق. وخدمة مبادلة لا تحتفظ بسجلات مثل MoneroSwapper تتيح لك تحويل أصل آخر إلى Monero دون تسليم بيانات الهوية التي كانت قاعدة السفر ستلتقطها.
3. احتفظ بسجلاتك الخاصة. قاعدة السفر التزام إبلاغ مؤسسي، لكن واجبك الضريبي الشخصي منفصل عنه. سجّل تواريخ الشراء والمبالغ والأطراف المقابلة؛ فحتى لو لم تكن دولتك تفرض ضريبة، يبقى التوثيق درعك في أي مراجعة لاحقة.
4. استخدم مفاتيح العرض للإفصاح المشروع. إن احتاج محاسب أو مدقّق أو جهة ضريبية إلى إثبات معاملة، فصدّر إثبات معاملة أو شارِك مفتاح عرض للقراءة فقط بدلاً من مفتاح الإنفاق — أفصِح بقصد ودقّة، لا بالجملة.
5. شغّل عبر Tor أو I2P حيثما كان مناسباً. فالبيانات الوصفية على مستوى الشبكة (عنوان IP الخاص بك) خارج نطاق خصوصية Monero على السلسلة. اقرن الحفظ الذاتي بـ Tor، وفكّر في Dandelion++ على طبقة الشبكة، لتتجنب تسريب البيانات نفسها التي تحميها السلسلة.

بهذا الترتيب تحافظ على قابلية الاستبدال (fungibility) والخصوصية دون التظاهر بأن البيئة التنظيمية غير موجودة. فالهدف ليس التهرّب — بل الإبقاء على السيطرة على بياناتك المالية في نظام يفترض، أكثر فأكثر، أنك لا ينبغي أن تملكها.

مثال ملموس: ضغط الخليج والاتحاد الأوروبي

تخيّل متداولاً في دبي مطلع 2026. خلال 2023 كان يشتري XMR على منصة مرخّصة عبر تحويل بنكي بالدرهم، وكان كل شيء واضحاً وموثّقاً بإجراءات KYC نظيفة. ثم مع تشديد VARA لقواعدها على العملات المعزِّزة لإخفاء الهوية، وفي ظل قاعدة السفر التي يفرضها مصرف الإمارات المركزي، اختفى زوج التداول بالدرهم ببساطة من حسابه — تماماً كما اختفى زوج اليورو لدى المتداول الأوروبي على Kraken أواخر 2024.

تقلّصت خياراته الواقعية في 2026 إلى ثلاثة: الشراء على منصة خارج الولاية القضائية ما زالت تُدرج XMR مع تقبّل مخاطر الطرف المقابل والوصول؛ أو شراء Bitcoin على مزوّد خدمة ممتثل ثم مبادلتها ذرّياً إلى Monero في الحفظ الذاتي؛ أو استخدام خدمة مبادلة بلا KYC مباشرةً. وكل مسار من هذه المسارات يترك قاعدة السفر بلا أثر، لأن أياً منها لا يتضمن تبادل بيانات IVMS101 بين مزوّدَي خدمة منظَّمَين حول تحويل Monero قابل للقراءة. نجحت اللائحة في مسح XMR من دفاتر أوامر المنصات المحلية، وفشلت تماماً في رؤية أين ذهبت العملات بعد ذلك — وهي صورة شبه مثالية لكيفية تحدّث تنظيم نقاط الاختناق وتقنية الخصوصية كلٌّ في وادٍ.

الأسئلة الشائعة

هل تجعل قاعدة السفر الصادرة عن FATF عملة Monero غير قانونية؟

لا. قاعدة السفر التزام امتثالي مفروض على مزوّدي الخدمة — المنصات والجهات الحافظة — وليست حظراً على أي أصل، كما أن FATF لا تستطيع سنّ القوانين أصلاً. ما تفعله القاعدة هو جعل Monero سامّة تجارياً للمنصات المنظَّمة، ولهذا فإن عمليات الشطب، لا الاعتقالات، هي الأثر الظاهر. في عدد قليل من الولايات القضائية تواجه عملات الخصوصية قيوداً مباشرة (حظر الاتحاد الأوروبي في 2027 هو الأوضح)، لكن الاحتفاظ بـ XMR في حفظ ذاتي يبقى قانونياً في معظم أنحاء العالم.

هل تستطيع المنصات الامتثال فعلياً لقاعدة السفر بخصوص Monero؟

لا بأي صورة ذات معنى على مستوى البروتوكول. تتطلب القاعدة نقل عنوان مستفيد قابل للقراءة، وعملياً تقييم مبالغ التحويل — وكلاهما تجعله العناوين الخفية وRingCT في Monero مستحيلاً على أي طرف خارجي. تستطيع المنصات التحقق من هويتك (KYC) عند الإيداع والسحب، لكنها لا تستطيع استيفاء حقول البيانات التي تفترضها القاعدة على السلسلة، وهذا بالضبط هو السبب في أن معظمها اختار الشطب بدل محاولة المستحيل.

ما الفرق بين قاعدة السفر وإجراءات "اعرف عميلك" (KYC)؟

إن KYC هي التحقق من الهوية الذي يجريه مزوّد الخدمة على مستخدميه عند فتح الحسابات. أما قاعدة السفر فتذهب أبعد: تطالب مزوّدَ خدمة بتمرير بيانات الهوية تلك إلى مزوّد خدمة ثانٍ في كل مرة تنتقل فيها القيمة بينهما فوق العتبة. فـ KYC تتعلق بمن تكون؛ بينما قاعدة السفر تتعلق بإخبار المؤسسة التالية بمن تكون في كل مرة تجري فيها معاملة.

هل عليّ الإبلاغ عن معاملات Monero إن لم تستطع المنصات تتبّعها؟

يعتمد ذلك على دولتك، وواجبك الشخصي مستقل عن قاعدة السفر. ففي دول الخليج كالإمارات والسعودية لا تُفرض ضريبة دخل شخصية على الأفراد بشأن الأرباح الرأسمالية من العملات المشفرة، لذا يكون العبء الأساسي عليك امتثالياً عبر المنصات لا ضريبياً مباشرة. لكن القواعد تختلف في دول عربية أخرى، وفي ولايات قضائية مثل الولايات المتحدة ما زالت IRS تتوقع الإبلاغ عن الأرباح الرأسمالية بغضّ النظر عن خصوصية الأصل. خصوصية Monero تحميك من المراقبة من طرف ثالث، لا من التزاماتك القانونية، ومفاتيح العرض موجودة تحديداً كي تثبت المعاملات طوعاً عند الحاجة.

هل ستغيّر FCMP++ شيئاً في إنفاذ قاعدة السفر؟

إنها تقوّي مقاومة Monero بدلاً من أن تستدعي قواعد جديدة. تستبدل FCMP++ توقيعات الحلقة ببراهين العضوية على كامل السلسلة، فتوسّع مجموعة إخفاء الهوية من 16 مخرَجاً تمويهياً إلى كل مخرَج على السلسلة. ولأغراض قاعدة السفر فإن الأصل غير قابل للقراءة أصلاً، لذا فإن الموقف التنظيمي العملي — الضغط على المنصات لا على السلسلة — من غير المرجّح أن يتبدّل بسبب ترقية في البروتوكول.

الخلاصة

كُتبت قاعدة السفر الصادرة عن FATF لنظام مالي شفّاف، ثم طُعّمت بها العملات المشفرة على افتراض أن كل دفتر حسابات قابل للقراءة. وتُبطل Monero هذا الافتراض بهدوء عبر العناوين الخفية وRingCT وتوقيعات الحلقة، ولهذا أنتجت ست سنوات من إنفاذ التوصية 16 عمليات شطب على المنصات وحظراً أوروبياً، بدلاً من أي قدرة فعلية على تتبّع XMR. تعمل اللائحة على نقاط الاختناق التي تراها، وتتوقف عند التشفير الذي لا تستطيع رؤيته.

وبالنسبة للمستخدمين، فالخلاصة عملية: احتفظ بمفاتيحك بنفسك، وسجّل بياناتك الشخصية بأمانة، وأفصِح بمفاتيح العرض حين تضطر فعلاً، واحصل على العملة عبر قنوات لا تعتمد على تبادل مزوّدَي خدمة منظَّمَين بياناتٍ حول تحويل لا يمكن قراءته أصلاً. وإن احتجت إلى التحويل إلى Monero دون تغذية آلة الهوية التي بُنيت قاعدة السفر لملئها، فإن خدمة بلا سجلات مثل MoneroSwapper — أو الإرشاد الأوسع في شراء Monero بشكل مجهول — هي الطريق الذي لا تستطيع اللائحة بلوغه، بحكم تصميمها ذاته.