ב־1 בספטמבר 2026 הודיע משרד המשפטים האמריקאי על פעולה שאושרה בצווים שיפוטיים ושנועדה, לדבריו, לשבש מערך גיוס כספים וגיוס תומכים של חמאס. לפי ההודעה, ה־FBI תפס יותר מ־560 אלף דולר בנכסים דיגיטליים והשתלט על דומיינים ושרתים. עוד נמסר כי מידע ממספר מקורות אנושיים שימש לזיהוי, למעקב ולתפיסת כספים בשלושה מועדים במהלך 2025, ובהמשך הוצאו צווים שנגעו גם לתשתיות אינטרנט.
החשיבות המקצועית של המקרה אינה נובעת רק מהסכום, אלא מהאופן שבו ניתוח הפך לפעולה. גרף עסקאות לבדו אינו תופס נכס ואינו מפנה דומיין. התוצאה המדווחת דרשה חיבור בין מקורות אנושיים, נתוני בלוקצ׳יין פומביים, רישומי נותני שירות, סמכות שיפוטית, מנגנוני שליטה בנכסים ופעולות ברמת תשתית האינטרנט.
המסמכים שנפתחו לעיון הציבור הם חומרי בקשה לצווים, לא פסק דין סופי. הם מציגים טענות ואת הבסיס הנטען לקיומה של עילה סבירה. ניתוח אחראי חייב לשמור על ההבחנה הזאת. עם זאת, המסמכים מספקים הצצה ציבורית נדירה לארכיטקטורה התפעולית של חקירת קריפטו מודרנית. עבור חוקרים, עורכי דין, מבקרים וגופים מפוקחים, הארכיטקטורה הזאת שימושית יותר מתמונה דרמטית של ארנקים מחוברים.
החלפת כתובות משנה את המשימה, לא את רמת ההוכחה
בהודעת משרד המשפטים נטען כי קבוצת צ׳אט הפנתה תומכים לאתר גיוס תרומות שבו הוצגה סדרה מתחלפת של כתובות קריפטו. רוטציה של כתובות מקשה על ניטור פשוט שמבוסס על רשימה שחורה קבועה. היא אינה מוחקת בהכרח את הרצף. אפשר לבדוק מתי כל כתובת הופיעה, כיצד הופצה, אילו נכסים קיבלה, לאן עברו הכספים ואילו שירותים או רכיבי תשתית חזרו לאורך הדרך.
המשמעת המרכזית היא להפריד בין תצפית לייחוס. הבלוקצ׳יין יכול להראות שערך עבר בין כתובות במועדים מסוימים. ללא ראיות נוספות הוא אינו מוכיח מי שלט בכל כתובת או מה הייתה מטרת כל העברה. דף תרומות, רישום חשבון, מידע על שרת או מקור אנושי יכולים להוסיף הקשר, אך לכל קישור יש רמת מהימנות ומעמד משפטי משלו. תוצר מודיעיני איכותי מציג את השכבות האלה במקום לדחוס אותן לתווית אחת בטוחה מדי.
לכן תיק עבודה שימושי דורש יותר מגרף. הוא צריך לכלול ציר זמן, יומן מקורות ומאגר השערות. בכל טענה מהותית יש לציין מהיכן הגיעה, באיזו שיטה נגזרה, מתי נאספה ומהי רמת הביטחון בה. גם מידע סותר צריך להישמר. מודיעין שניתן להגן עליו אינו נטול אי־ודאות; הוא מנהל אי־ודאות באופן שיטתי ושקוף.
מטבעות יציבים וחשבונות משמורניים יוצרים נקודות שליטה שונות
אחד מתיקי הצווים הפומביים ממחיש שני מסלולי תפיסה שונים. הוא הורה למנפיקת המטבע היציב Tether להסיר יחידות USDT המשויכות לכתובות שפורטו ולהנפיק ערך מקביל לכתובת בשליטת רשויות האכיפה. בנפרד, הוא הורה לישות הקשורה ל־Binance להעביר יתרות מחשבונות מזוהים לארנקים שבשליטת הרשויות. ההבדל ביניהם חשוב מבחינה תפעולית.
כתובת במשמורת עצמית, מטבע יציב הנשלט ברמת המנפיק וחשבון בבורסה משמורנית אינם יעדים זהים. נקודת השליטה הרלוונטית עשויה להיות אצל מנפיק, בורסה, גשר, רשם דומיינים, חברת אחסון או מתווך אחר. לכן מסלול שמסתיים בשירות אינו בהכרח סוף החקירה. הוא עשוי להיות תחילתו של מסלול בקשה חוקי — בתנאי שהשירות זוהה נכון ושהצוות המשפטי מבין סמכות שיפוט, שימור מידע והליך.
עבור צוותי ציות, המשמעות היא שמיפוי נכסים צריך לכלול גם את ארכיטקטורת השליטה ולא רק את הסימול שמוצג בשוק. שני טוקנים בעלי אותו ערך דולרי יכולים להיות בעלי מנפיקים, חוזים, רשתות ואפשרויות הקפאה שונות. שתי כתובות הפקדה לבורסה יכולות להשתייך לישויות משפטיות שונות. דיוק בשכבה הזאת מונע בקשות מיותרות ומקטין את הסיכון לפעול מול הצד הלא נכון.
החקירה עברה ממסילות הערך לתשתיות האינטרנט
חבילת הצו מ־18 באוגוסט 2026 עוסקת בשרת שתמך באתר שזוהה במסמך. הצו מתאר פעולות להפניית פתרון הדומיין ולמניעת שינוי או העברה נוספים של השרת. בכך החקירה חורגת ממעקב אחר כסף בלבד. האתר, מערכת שמות הדומיין, הקשר עם ספק האחסון וזרם התשלומים הופכים לחלקים מאותה תמונה תפעולית.
הדבר חשוב משום שמערכות גיוס כספים כמעט לעולם אינן מבוססות בלוקצ׳יין בלבד. הן משתמשות בערוצי מסרים כדי להשיג תשומת לב, באתרים כדי לבנות אמינות, בדומיינים כדי לשמור על המשכיות, בספקי אחסון כדי להגיש תוכן ובארנקים או חשבונות כדי לקבל ערך. ניתוח של הבלוקצ׳יין בלבד יכול לחשוף זרימה אך להחמיץ את המנגנון שיוצר אותה. ניתוח האתר בלבד יכול לחשוף מסרים אך להחמיץ את הסליקה. המודל החזק מחבר בין השניים.
ציר זמן חוצה שכבות מסוגל לענות על שאלות שחקירת שרשרת לבדה אינה פותרת. מתי כתובת תרומה הוצגה? האם דפוס הקבלה השתנה לאחר עדכון דומיין? האם כתובות חדשות הופיעו לאחר שקודמות נחשפו? אילו מזהי תשתית נשארו קבועים במהלך מעבר בין ספקים? השאלות האלה הופכות פריטים טכניים לנרטיב שאפשר לבדוק — ולעיתים גם מאפשרות להפריך ייחוס שגוי.
איסוף צריך להיות מתוכנן לבית משפט, לא רק למהירות
צוותי חקירה חשים לעיתים לחץ לפעול במהירות, משום שנכסים דיגיטליים ניתנים להעברה מסביב לשעון. מסמכי הצווים מציינים זאת במפורש. מהירות חשובה, אך מהירות בלי שימור עלולה להחליש את התוצאה. צילומי מסך, רשימות עסקאות שיוצאו ממערכת והערות אנליסט צריכים לשמר חותמות זמן, כתובות מקור, מזהי בלוקים, גרסאות כלים וזהות האדם שאסף אותם.
גם שחזור הוא תנאי בסיס. אנליסט מוסמך אחר צריך להיות מסוגל להתחיל ממזהי העסקאות ומנתוני השרשרת הציבוריים ולהגיע לאותן תצפיות עובדתיות. אשכולות שנוצרו בידי ספק מסחרי יכולים להכווין חקירה, אבל אסור להפוך אותם למסקנה שאינה מוסברת. כאשר ייחוס תלוי במידע ספק שאינו פומבי או בהיוריסטיקה קניינית, הדוח צריך לציין את המגבלה ולהראות איזה אימות עצמאי קיים.
הסקירה המשפטית צריכה להתחיל לפני כתיבת הדוח הסופי. ייעוץ משפטי יכול להבחין בין קצה חוט מודיעיני לבין ראיה שמוכנה להגשה, לזהות צורכי שימור ולנסח בקשות באופן צר ומידתי. כך מצמצמים את הסיכון שניתוח מרשים מבחינה טכנית ייכשל בדיוק במקום שבו סמכות, קבילות או מידתיות הן שקובעות.
הלקחים לצוותים במגזר הפרטי
לעסקים אין סמכויות תפיסה, אך אותה ארכיטקטורה משפרת תגובה לאירוע. פלטפורמה מפוקחת שמקבלת התרעה אמינה צריכה לשמר יומנים רלוונטיים, לזהות את הרשת והנכס הפעילים, לבודד חשבון כאשר הדבר מותר, לתעד כל החלטה ולהסלים לגורם המשפטי או הציות המתאים. כאשר קיימת חובת סודיות חוקית, יש להימנע מיידוע מוקדם של מושא הבדיקה.
מבקרים ועורכי דין צריכים לבדוק אם תוצר של ״מודיעין בלוקצ׳יין״ כולל איכות ראייתית ולא רק ציון סיכון. האם הספק מסוגל להסביר מדוע כתובות אוחדו לאשכול? האם הוא מבדיל בין חשיפה ישירה לקרבה במספר קפיצות? האם אפשר לשחזר את המסלול בגובה בלוק מוגדר? האם טענות מחוץ לשרשרת מסומנות לפי מקור? ציון שאין מאחוריו מקור קשה לערער, להגן או לעדכן.
גם לקוחות פרטיים שנפלו קורבן להונאה זקוקים לאותה ריאליות. מעקב מוקדם עשוי לזהות שירות או נקודת איסוף, אבל השבה תלויה בזמן, בסמכות השיפוטית, ברשומות הזמינות ובשיתוף פעולה חוקי. אף אנליסט אינו יכול להבטיח שכספים יוחזרו. עבודה אמינה מגדירה היקף, משמרת ראיות, מציינת אי־ודאות ומסבירה מתי עורך דין או רשות אכיפה צריכים להמשיך את הטיפול.
זיהוי שגוי הוא סיכון תפעולי
חקירות בעלות השלכות משמעותיות חייבות להתנגד לפיתוי להפוך קרבה ברשת לאשמה. כתובת יכולה לקבל כסף משירות משותף, ממעבד תשלומים או מבורסה גדולה שמשרתת מיליוני לקוחות שאינם קשורים זה לזה. צד נגדי משותף עשוי לשקף שימוש באותה תשתית ולא שליטה של אותו אדם. אפילו העברה ישירה יכולה להיות עסקה לגיטימית. ככל שההערכה מתקרבת לזיהוי אדם או להגבלת נכסים, כך נדרש אימות חזק יותר.
בדיקה נכונה בוחנת גם הסברים חלופיים. אנליסטים צריכים לשאול אם אותו דפוס היה מופיע אילו הכתובת הייתה שייכת לבית עסק, לברוקר, לארנק מתארח או לשירות הפקדות. יש לבחון עיתוי, סכומים, זרימות חוזרות, עמלות רשת והתנהגות לפני האירוע ואחריו. גם ממצאים שליליים חשובים: היעדר איסוף צפוי של כספים או נוכחות פעילות רגילה של שירות עשויים להפחית את רמת הביטחון בהשערה הראשונית.
בקרת איכות אינה שלב הגהה בסוף התהליך. ייחוס מהותי של כתובת צריך לעבור בדיקת אדם נוסף, והבודק צריך לראות את הראיות עצמן ולא רק את המסקנה. שינויים בתוויות של ספק מסחרי צריכים להישמר לפי גרסה. אם ספק מסיר ייחוס בשלב מאוחר יותר, הארגון צריך לדעת אילו החלטות הסתמכו על התווית הקודמת. הדבר קריטי כאשר התרעות מובילות להגבלת חשבון, לדיווח רגולטורי או להליך משפטי.
מודל תגובה מעשי
ארגונים יכולים לתרגם את הלקחים למודל עבודה בן חמישה שלבים. ראשית, שימור: תיעוד ההתרעה המקורית, היומנים הרלוונטיים, הדפים הפומביים ומזהי העסקאות בלי לשנות את המקור. שנית, אימות: בדיקה עצמאית של הרשת, חוזה הטוקן, פורמט הכתובת ונתוני הבלוק. שלישית, הקשר: זיהוי שירותים, תשתית ורשומות מחוץ לשרשרת תוך הפרדה בין עובדות להשערות. רביעית, הסלמה: שילוב משפטי, ציות או רשות אכיפה לפי הסמכות והדחיפות. חמישית, סקירה: תיעוד התוצאה ועדכון כללי הזיהוי בלי להפוך מקרה אחד להנחה רחבה מדי.
לכל העברה בין צוותים צריכים להיות בעלים ושעון. הזדמנות לשימור נכס יכולה להיעלם במהירות, ואילו הסלמה לא מסודרת יוצרת עבודה כפולה. לוח מקרה פשוט יכול להציג את האירוע האחרון שאומת, הפעולה החוקית הבאה, האדם האחראי והמועד לביצוע. הגישה למזהים רגישים צריכה להיות מוגבלת, ויש לאסוף רק את המידע האישי הנדרש לתיק. ניהול חקירה טוב הוא גם מהיר יותר וגם מודע יותר לפרטיות.
מוכנות כוללת גם שמירה על נתיבי קשר והליך משפטי מעודכנים מול בורסות מרכזיות, מנפיקי מטבעות יציבים, רשמי דומיינים וספקי אחסון. אין בכך תחליף להליך פורמלי, ובוודאי לא הצדקה למסירה בלתי רשמית של מידע. המטרה היא לוודא שבקשה תקפה מגיעה לישות הנכונה ובפורמט הנכון. הצווים הפומביים ממחישים כיצד נקודות שליטה שונות דורשות דרכי ביצוע שונות; ארגון צריך להכיר את המפה הזאת לפני שמתרחש אירוע.
מודדים חקירה לפי ההחלטות שאפשרה
המסמכים הפומביים מציגים רצף של פעולות על פני מועדים שונים, ולא רגע אנליטי יחיד ומרהיב. זהו לקח חשוב: מודיעין מייצר ערך כאשר הוא מאפשר החלטה מוצדקת. התוצר הרלוונטי יכול להיות בקשת שימור, צו ממוקד יותר, התרעה לנותן שירות, פנייה לבית משפט, חסימת עסקה — או החלטה שהראיות אינן מספיקות.
גם המדדים התפעוליים צריכים לשקף את התוצאות האלה. אפשר למדוד את הזמן מהאות הראשוני לכתובת מאומתת, את הזמן עד לזיהוי נותן שירות, את שיעור הטענות המהותיות שקיבלו אימות עצמאי, את זמן התגובה לבקשות שימור דחופות ואת שיעור הדוחות שדרשו תיקון. ספירת כתובות או יצירת גרפים גדולים יותר עלולות לתגמל פעילות בלי לשפר דיוק.
המסקנה של דור ארד היא שמודיעין בלוקצ׳יין מודרני הופך למודיעין תשתיתי. השרשרת נשארת במרכז, אבל התמונה המכריעה נמצאת לעיתים על פני ארנקים, מנפיקים, בורסות, דומיינים, שרתים, מקורות אנושיים והליך משפטי. ארגונים שיחברו את השכבות בזהירות יפעלו מהר יותר ועם פחות טענות שאינן מבוססות. מי שיתייחס למעקב כאל תרגיל חזותי בלבד עלול למצוא את הכסף, אך להיכשל בהפיכת הגילוי לתוצאה שניתן להגן עליה.