المحافظ المشتركة: اكشف الحسابات المتعددة التي تسحب العملات الرقمية إلى العنوان نفسه

الإجابة المختصرة

قارن عنوان السحب في كل طلب سحب بعناوين حساباتك الأخرى بعد توحيد صيغته: فعدة حسابات تسحب إلى عنوان واحد، أو إلى بريد FaucetPay واحد، تكاد تعود دائمًا إلى شخص واحد. تعامل مع عناوين منصات التداول التي تستخدم مذكرة (memo) أو وسم وجهة (destination tag) على أنها العنوان والمذكرة معًا، وعلّق طلبات السحب المشتركة للمراجعة، وتصرّف مع المجموعة كاملة.

أقوى إشارة منفردة

سحب حسابين أو أكثر إلى المحفظة نفسها أو إلى بريد FaucetPay نفسه.

وحّد الصيغة أولًا

احذف المسافات، وقارن دون التمييز بين الأحرف الكبيرة والصغيرة حيث تسمح الشبكة بذلك، ووحّد صيغة بريد السحب.

الإيداع في منصات التداول

العنوان نفسه مع مذكرة (memo) أو وسم مختلف يعود إلى أشخاص مختلفين: قارن العنوان والمذكرة معًا.

الإجراء المنصف

علّق طلب السحب، وراجع المجموعة، وادفع لحساب واحد إذا كانت الحسابات تعود فعلًا لأفراد عائلة واحدة.

لماذا تفضح المحفظة المزرعة

تدفع مواقع الفوسيت ومواقع PTC وتطبيقات ربح العملات الرقمية مبالغ صغيرة كثيرة لحسابات كثيرة. وهذا بالضبط ما تريده المزرعة: عشرات أو مئات الحسابات، يطالب كل منها بالقليل، ويبدو كل منها مستخدمًا عاديًا. فالأجهزة يمكن محاكاتها، وعناوين IP يمكن استئجارها، والبريد الإلكتروني يمكن توليده بالآلاف.

أما الدفع فأمر مختلف. فكل حساب مضطر إلى إرسال رصيده إلى عنوان يتحكم فيه صاحب المزرعة، وإدارة مئات المحافظ عمل مرهق. لذلك تسحب معظم المزارع إلى عدد قليل من العناوين، غالبًا عنوان واحد لكل وسيلة دفع، وتعيد استخدامها لأشهر. وحين تقارن عناوين السحب بين الحسابات، تنحصر المزرعة كلها في بضع مجموعات.

ما الذي يُعد عنوانًا واحدًا

قارن العناوين بعد توحيد صيغتها، وإلا فإن تغييرات تافهة ستُخفي التطابق. احذف المسافات والأحرف غير المرئية، وقارن بالطريقة التي تناسب وسيلة الدفع.

إذا كان موقعك يقبل مذكرة أو وسمًا، فخزّن العنوان وقارنه مقترنًا بها. وإلا فسيبدو كل عملاء منصة التداول نفسها كأنهم شخص واحد، وهذا أكثر الإنذارات الكاذبة شيوعًا في مطابقة المحافظ.

الإشارات التي تصاحب المحفظة المشتركة

• عنوان سحب مشترك. يسحب حسابان أو أكثر في موقعك إلى العنوان نفسه بعد توحيد صيغته. وكلما زاد عدد الحسابات، زادت قوة الإشارة.
• حساب جديد وسحب سريع. تبلغ حسابات المزرعة الحد الأدنى وتسحب خلال يومها الأول، ثم تتوقف.
• وتيرة السحب. طلبات سحب كثيرة إلى العنوان نفسه خلال ساعات، من حسابات لا يطالب كل منها إلا بالقليل.
• الجهاز أو الشبكة نفسها. تأتي المحافظ المشتركة عادةً مع أجهزة مشتركة أو مع عدد قليل من عناوين IP المتكررة، وهذا ما يؤكد ترابط المجموعة.
• العودة المتكررة. تظل العناوين نفسها تظهر في حسابات جديدة أسبوعًا بعد أسبوع، بعد أن تحظر الحسابات القديمة.

لا تحتاج إلى أي من إشارات الجهاز أو الشبكة كي تتصرف بشأن محفظة مشتركة، لكنها مجتمعةً تخبرك بحجم المجموعة وبالحسابات التي يجب أن تبدأ بها.

افحص سجلك بنفسك في خمس دقائق

يمكنك أن ترى حجم المشكلة في موقعك اليوم باستعلام واحد على جدول طلبات السحب. جمّع طلبات السحب المدفوعة خلال آخر 90 يومًا حسب العنوان بعد توحيد صيغته، واحسب عدد الحسابات المختلفة وراء كل عنوان.

SELECT LOWER(TRIM(payout_address)) AS address,
       COUNT(DISTINCT user_id)      AS accounts,
       COUNT(*)                     AS cashouts,
       SUM(amount)                  AS paid
FROM withdrawals
WHERE status = 'paid' AND created_at > NOW() - INTERVAL 90 DAY
GROUP BY address
HAVING accounts > 1
ORDER BY paid DESC
LIMIT 50;

عدّل أسماء الجدول والأعمدة بما يناسب السكربت الذي تستخدمه. كل صف هو عنوان واحد تتشاركه عدة حسابات، وعمود paid هو ما سحبته تلك الحسابات. وفي معظم مواقع الفوسيت وPTC تكون الصفوف الأولى بضعة عناوين تتشاركها عشرات الحسابات، ومجموعها يمثل حصة كبيرة من إجمالي المدفوعات.

شغّل الاستعلام نفسه على عمود بريد السحب لديك لطلبات FaucetPay و PayPal، بعد أن تحذف في الكود نقاط Gmail والأسماء المستعارة بعلامة +، ثم شغّله مرة أخرى على آخر 7 أيام فقط لترى إن كانت المزرعة لا تزال نشطة اليوم.

كيف تتصرف دون الإضرار بالمستخدمين الحقيقيين

1. علّق ولا ترفض. ضع طلب السحب قيد الانتظار واحتفظ بالرصيد. يمكنك دائمًا أن تدفع لاحقًا، لكنك لا تستطيع استرجاع العملات الرقمية بعد إرسالها.
2. انظر إلى المجموعة كاملة. افتح كل حساب يتشارك العنوان، مع أجهزته وعناوين IP وتاريخ تسجيله. تظهر المزرعة على شكل حسابات كثيرة أُنشئت في أوقات متقاربة وسحب كل منها مرة واحدة.
3. اسمح للعائلات الحقيقية. أحيانًا يتشارك فردان من المنزل نفسه محفظة واحدة. إذا كان سلوك الحسابات طبيعيًا وأُنشئت بفارق زمني كبير، فادفع لأحدها واطلب من الآخر أن يستخدم عنوانه الخاص.
4. احظر العنوان، لا الحسابات فقط. أضف العنوان إلى قائمة الحظر لديك، حتى يُعلَّق أي حساب جديد ينشئه صاحب المزرعة بهذا العنوان عند أول طلب سحب.
5. اذكر السبب. رسالة قصيرة تفيد بأن العنوان مستخدم بالفعل في حساب آخر تدفع المستخدمين الصادقين إلى تصحيحه، وتُفهم أصحاب المزارع أن الباب قد أُغلق.

كيف يؤتمت CashoutGuard هذا الفحص

أرسل payout_address و payout_method مع كل حدث cashout إلى /v1/evaluate. يوحّد CashoutGuard صيغة العنوان (بحذف المسافات، وتحويل الأحرف إلى صغيرة، ودمج نقاط Gmail والأسماء المستعارة بعلامة + في عناوين البريد)، ولا يخزّن منه إلا قيمة مُجزَّأة (hash) خاصة بموقعك وحده. وعندما يستخدم حساب ثانٍ العنوان نفسه، يحصل طلب السحب على payout_address_shared مع عدد الحسابات، وتظهر الحسابات المرتبطة في صفحة «شبكات الاحتيال».

عندما يسحب مستخدموك إلى منصة تداول، أرسل العنوان والمذكرة معًا في payout_address، حتى لا تختلط أبدًا عناوين عملاء مختلفين في المنصة نفسها. تبدأ المواقع الجديدة في وضع الظل (shadow mode)، وفي وضع التنفيذ (Enforce) يمكنك أن تختار تعليق طلبات السحب فقط دون حظر المستخدم أبدًا. راجع دليل الربط للاطلاع على الكود، وقائمة فحص طلبات السحب لبقية الفحوص.