فحص مكافحة غسل الأموال لمنصات تداول العملات المشفرة

يطابق فحص مكافحة غسل الأموال عملاء الشركة ومدفوعاتهم مع القوائم التي تسمّي الأطراف الخاضعة للعقوبات والأطراف عالية المخاطر. وتجريه الشركة المرخّصة لتبقي أموال هذه الأطراف خارج حساباتها، ولتثبت أنها فعلت ذلك.

إثبات ذلك هو الشق الأعلى كلفة لدى منصة تداول العملات المشفرة أو الوسيط، إذ يبدأ العمل لحظة تطابق اسم مع إحدى القوائم. وعندما راجعت هيئة السلوك المالي (FCA) ضوابط العقوبات لدى أكثر من 150 شركة، 44% فقط أغلقت تنبيه فحص الأسماء خلال يوم عمل واحد ، واحتاج أكثر من ربع هذه الشركات إلى ما بين 3 و5 أيام، وهي مهلة تكفي عميلاً مدرجاً حديثاً ليسحب أمواله.

يتناول هذا الدليل الفحوص الأربعة والجهات الرقابية التي تقيّمها وثلاث طرق لتشغيلها، ومنها المكتب الخلفي المتكامل من B2BROKER.

ما هو فحص مكافحة غسل الأموال؟

يطابق فحص مكافحة غسل الأموال (AML) كل عميل وكل طرف مقابل وكل دفعة تتعامل معها شركة خاضعة للتنظيم مع بيانات العقوبات والأشخاص المعرّضين سياسياً والأخبار السلبية، بحثاً عن مخاطر غسل الأموال وتمويل الإرهاب.

يتكرر الفحص ما دام الحساب مفتوحاً. فقد تضيف قائمة العقوبات اسماً بين ليلة وضحاها، وقد يصبح متداول تجزئة منخفض المخاطر شريك أعمال لشخص معرّض سياسياً بعد عام من فتح حسابه.

في الاتحاد الأوروبي، تسري لائحة مكافحة غسل الأموال مباشرة في الدول الأعضاء الـ27 كلها اعتباراً من 10 يوليو 2027 ، وتحل محل عمليات النقل إلى القوانين الوطنية التي كانت تجعل العميل نفسه يواجه فحوصاً مختلفة من دولة إلى أخرى.

الفحوص الأساسية لمكافحة غسل الأموال

يغطي كل فحص من الفحوص الأربعة في منظومة الفحص المكتملة خطراً تميل الفحوص الثلاثة الأخرى إلى إغفاله.

فحص العقوبات

يقارن فحص العقوبات اسم كل عميل واسم كل طرف مقابل بقوائم رسمية، مثل قائمة SDN لدى مكتب مراقبة الأصول الأجنبية (OFAC) وقائمة العقوبات البريطانية، عند فتح الحساب ثم كلما تغيّرت قائمة.

لا يحمّل تحديث القائمة خلال يوم واحد إلا نحو ثلثي الشركات التي راجعتها FCA. وفي الاختبار الذي أجرته الجهة الرقابية نفسها، رصدت أنظمة الفحص الطرف الخاضع للعقوبات في 90% من التنبيهات عند تطابق الاسم تماماً، مقابل 75% عند اختلاف الإملاء .

فحص الأشخاص المعرّضين سياسياً

يرصد فحص الأشخاص المعرّضين سياسياً (PEP) العملاء الذين يشغلون وظيفة عامة بارزة أو شغلوها حتى وقت قريب، إلى جانب أفراد أسرهم المباشرين والمقربين منهم، ويحيل الحساب إلى العناية الواجبة المعزّزة (EDD).

تستدعي مطابقة PEP عناية متناسبة: مصدر أموال موثّق ومصدر ثروة موثّق ودورة مراجعة أقصر وموافقة مدير أعلى قبل بدء التداول على الحساب. وليس الرفض هو المطلوب. وفي هذه الملفات، أكثر ما تجده FCA أن العناية أجريت ولم توثّق، فلا يبقى ما يعرض في المراجعة التالية.

فحص الأخبار السلبية والمستفيد الحقيقي

يشير فحص الأخبار السلبية إلى عميل ورد اسمه في تقارير موثوقة عن احتيال أو فساد أو تهرّب من العقوبات. ويصل التحقق من المستفيد الحقيقي إلى الشخص الذي يسيطر على حساب الشركة من خلف شركاتها القابضة. وكلا الفحصين يرصد الخطر قبل أن تلتقطه قائمة رسمية.

وجدت FCA أن الملكية هي الموضع الذي تتعثّر فيه الشركات أكثر من غيره. فلم تستطع تتبّع الملاك في أعلى سلسلة الملكية عبر الهياكل المتعددة المستويات، ولا ربط طرف مقابل بشخص مدرج حين يمر الرابط عبر طرف وسيط. ومع العميل من الشركات، لا بد أن يصل الفحص إلى المستفيدين الحقيقيين خلف الكيان.

المشهد التنظيمي لمكافحة غسل الأموال اليوم

صارت بيانات التنبيهات هي الدليل الذي تستند إليه الجهة الرقابية. ومنذ فبراير 2022، تختبر FCA بنفسها معايرة الفحص لدى الشركات مقابل إقرارات هذه الشركات عن الجرائم المالية، وتنشر مواضع الإخفاق، وصولاً إلى ألقاب دفعت المطابقة إلى ما دون عتبة التنبيه.

يوحّد الاتحاد الأوروبي التوقع نفسه لدى جهة رقابية واحدة. وتلتزم وثيقة البرمجة الأولى لهيئة مكافحة غسل الأموال (AMLA)، المنشورة في فبراير 2026، بأن تضع الهيئة مدونة قواعد موحّدة لمكافحة غسل الأموال ورقابة متقاربة بين الدول الأعضاء بحلول 2028. ولتنفيذ ذلك، يرتفع عدد موظفيها من 120 إلى 432.

من يحتاج إلى فحص مكافحة غسل الأموال ولماذا

كل من وسيط الفوركس المرخّص ومنصة تداول العملات المشفرة ووسيط برايم وشركة التقنية المالية، متى احتفظ بأموال العملاء أو نقلها، فهو كيان خاضع للالتزام بموجب قانون مكافحة غسل الأموال في الدولة التي رخّصته. ومن هنا تفترق الشركات في الفحوص التي تجريها والعلاقات التي تفحصها والجهة الرقابية التي تقيّم النتيجة.

ويتبع مدى تشدّد هذه الجهة دورة مجموعة العمل المالي (FATF) في الدولة نفسها، وهي الآن في جولتها الخامسة التي تقيّم الفعالية في التطبيق. والدولة التي تنتظر زياراتها الميدانية تميل إلى التشديد على شركاتها قبل الموعد، كما هي حال المملكة المتحدة التي تنتظر هذه الزيارة في يونيو 2027.

وسطاء الفوركس والتعرض لمتطلبات MiFID

يفحص وسيط الفوركس المرخّص وفق توجيه أسواق الأدوات المالية (MiFID) عملاءه عند فتح الحساب بموجب قانون مكافحة غسل الأموال. ثم تبقيه لائحة إساءة استخدام السوق (MAR) مراقباً لطريقة تداولهم ومبلّغاً عن الأوامر والمعاملات المشبوهة. ويغذّي تصنيف العملاء بموجب MiFID II هذه المراقبة، فيترك الطرف المقابل المؤهل الذي يتحوّط بأحجام كبيرة أثراً يختلف عن أثر عميل التجزئة الذي يتداول بضعة لوتات.

يظهر التمويه كتداول عادي، وملف التعرف على العميل يبدو سليماً في ظاهره. ولا يبرز إلا حيث تقرأ رقابة السوق والفحص سجل العميل نفسه.

منصات تداول العملات المشفرة والتزامات مزودي خدمات الأصول الافتراضية

منصة تداول العملات المشفرة هي مزود خدمات أصول افتراضية بموجب التوصية 15 لمجموعة العمل المالي. وإضافة إلى الفحوص التي يجريها وسيط الفوركس، تفحص عناوين المحافظ، وتتبادل بموجب قاعدة السفر (Travel Rule) بيانات المرسل والمستفيد مع مزود خدمات الأصول الافتراضية المقابل. وفي الاتحاد الأوروبي ترافق هذه البيانات كل تحويل، أياً كان المبلغ.

سبق التشريع الرقابة. ويحصي تحديث FATF في يوليو 2026 91 اختصاصاً من أصل 109 شملها المسح لديها تشريع نافذ لقاعدة السفر (Travel Rule) ، ارتفاعاً من 73% من المستجيبين قبل عام، في حين أن 60% من هذه الاختصاصات الـ91 لم تتخذ حتى الآن أي إجراء رقابي واحد بموجبها.

يحوّل الترخيص الضوابط إلى شرط لدخول السوق. وتشترط هونغ كونغ منذ 1 أغسطس 2025 ترخيصاً لإصدار العملات المستقرة المرتبطة بالعملات التقليدية، مع دليل لمكافحة غسل الأموال وتمويل الإرهاب مرفق به. وقليل من الشركات تحصل عليه. وفي أبريل 2026، منحت الجهة الرقابية ترخيصين من أصل 36 طلباً .

وسطاء برايم ومكاتب التداول المؤسسي

يمتد تعرض وسيط برايم عبر كل شركة في سلسلة التسوية لديه. فيخضع الأطراف المقابلة وأمناء الحفظ ومزودو السيولة للفحص طوال عمر كل علاقة.

الفحص الذي يهم هنا هو من يملك الطرف المقابل ومن يسيطر عليه. وفي ملفات FCA، كان رابط داخل مجموعة شركات كافياً لإخفاء ما إذا كان شخص مدرج يملك الطرف المقابل. أما الشركات التي حققت نتيجة جيدة في المراجعة نفسها فقد قارنت نشاط كل طرف مقابل بنموذج العمل الذي صرّحت به عند فتح الحساب.

كيف يعمل فحص مكافحة غسل الأموال

يسير الفحص في ثلاث مراحل متصلة: فتح الحساب والمراقبة المستمرة والتصعيد. وتذكر الجهات الرقابية أن معظم الإخفاقات يقع عند التسليم بينها. وحين تحتفظ المراحل الثلاث بسجلات منفصلة، يوافق نظام المدفوعات على سحب سبق أن نبّهت إليه المراقبة.

فتح الحساب والعناية الواجبة تجاه العميل

يجري الفحص عند فتح الحساب التحقق من الهوية وفق قواعد التعرف على العميل (KYC)، ويطابق الاسم مع قوائم العقوبات وقاعدة بيانات الأشخاص المعرّضين سياسياً، ويمنح درجة مخاطر قبل السماح للحساب بالتداول.

ثم يحدّد النهج القائم على المخاطر مدى تفصيل الملف. فيحصل عميل التجزئة من دولة منخفضة المخاطر على العناية الواجبة القياسية تجاه العميل (CDD)، بينما يحتاج حساب شركة من دولة على القائمة الرمادية لـ FATF إلى توثيق مصدر الأموال وموافقة مسؤول أعلى قبل فتحه.

وتقع العتبات التي تفعّل هذه الفحوص في العملات المشفرة أدنى منها في أي قطاع آخر. وبموجب لائحة مكافحة غسل الأموال في الاتحاد الأوروبي (AMLR)، يطبّق مزود خدمات الأصول المشفرة العناية الواجبة الكاملة على معاملة عرضية بقيمة 1,000 يورو ، ويبقى التعرف على العميل واجباً تحت هذا المبلغ أيضاً. أما لدى معظم المؤسسات المالية الأخرى، فالعتبة الأولى 10,000 يورو.

المراقبة المستمرة للمعاملات

يعيد كل تغيير في قائمة العقوبات فحص قاعدة العملاء كلها. وتعمل المراقبة الفورية في الاتجاه المقابل، فتقرأ كل إيداع وكل سحب وكل صفقة مقابل النشاط الذي كان متوقعاً من العميل عند فتح الحساب.

وتظهر تقارير المخالفات لدى FCA ما ترصده هذه المراقبة: خروج أموال خلال أيام من إدراج صاحبها، أو تمرير أموال عبر محافظ العملات المشفرة لإخفاء صلة بشخص مدرج. ولا يبرز هذا ولا ذاك إلا في بيانات دفع مكتملة مربوطة بالحساب.

في B2CORE، تمر الإيداعات والسحوبات عبر مزودي الدفع من خلال خدمة نظام المدفوعات الموحّدة التي تسجّل المبلغ المستلم والرسوم عند نقطة الإيداع.

يحوّل تسجيل دخول مسروق حساباً نظيفاً إلى قناة لأموال الغير، فيضع أمن الحساب إلى جوار المراقبة. ويرسل تطبيق B2CORE على نظام iOS تنبيهاً عند تسجيل الدخول من موقع غير معروف أو إعادة تعيين كلمة المرور أو تغيير المصادقة الثنائية (2FA) .

التصعيد والإبلاغ عن النشاط المشبوه

يحوّل التصعيد تنبيه المراقبة إلى قرار موثّق داخل مهلة ثابتة تبدأ من لحظة الرصد. وتقدّم منصة تداول العملات المشفرة المسجّلة في الولايات المتحدة بوصفها أعمال خدمات أموال تقرير النشاط المشبوه خلال 30 يوماً تقويمياً من الرصد للمعاملات البالغة 2,000 دولار أو أكثر ، ولا تضاف 30 يوماً إضافية إلا إذا تعذّر عليها تحديد المشتبه به.

وبموجب قانون السرية المصرفية (Bank Secrecy Act)، بصيغته المعدّلة بقانون USA PATRIOT Act، تحتفظ المنصة نفسها ببرنامج امتثال مكتوب لمكافحة غسل الأموال يضم ضوابط داخلية ومسؤول امتثال مسمّى وتدريباً مستمراً للموظفين.

نادراً ما يكون الخلل هنا في الرصد. فقد انطلقت تنبيهات أحد البنوك، في مراجعة FCA، على فرد مدرج حديثاً، ثم خرجت المدفوعات رغم ذلك قبل أن يفرض أحد أي قيد. وتعزو الجهة الرقابية السبب إلى التسليم بين الفرق. والممارسات التي عدّتها قوية هي ممارسات عادية:

• مهلة داخلية لإغلاق التنبيه
• مبرر مكتوب لكل تنبيه مغلق
• مراجع ثان يراجع عينة من حالات الإغلاق للتحقق من جودتها

إعداد قواعد مراقبة متينة

تثبت قاعدة المراقبة جدواها حين ترصد خطراً حقيقياً من دون أن تغرق المحللين بالتنبيهات. والمطابقات الحقيقية نادرة إلى حد يجعل للضبط وزناً يوازي وزن القاعدة نفسها.

وفي بيانات FCA، لم تعثر 95% من الشركات التي تعيد فحص عملائها على مطابقة عقوبات حقيقية واحدة منذ 2022 . ولدى هذه الشركات كان كل تنبيه فتحه المحلل إيجابية كاذبة.

تضييق القاعدة ينقل هذه الكلفة إلى موضع آخر ولا يلغيها. فالتنبيه ينطلق على أي حال، ومستوى الخدمة لدى الشركة نفسها هو ما يقرّر هل يصل إليه أحد قبل خروج الأموال. وحيث يضبط المورّد العتبات بالتعلّم الآلي، تبقى الشركة هي من يفسّر الإعدادات. وتعدّ نتائج FCA ترك هذه الإعدادات بلا مراجعة ممارسة ضعيفة.

عتبات المعاملات ومؤشرات التمويه

تنبّه قواعد العتبة إلى معاملة واحدة تتجاوز مبلغاً محدداً. وترصد قواعد التمويه النمط المبني ليبقى دون هذا المبلغ.

ابدأ من قاعدة الإبلاغ التي تخضع لها، مثل الحد الأدنى البالغ 2,000 دولار الذي تبلغ عنده أعمال خدمات الأموال في الولايات المتحدة عن معاملة مشبوهة، ثم اضبط عتبات الرصد دونه حتى يبرز النمط قبل أن ينشأ واجب الإبلاغ. وثلاثة أنماط يستحق كل منها قاعدته:

• عدة إيداعات بحجم يقل بقليل عن عتبة الإبلاغ في يوم واحد، وهذا شكل التجزئة
• سلسلة تحويلات عبر حسابات فتحت في الأسبوع نفسه
• سحب الإيداع خلال الساعة من دون أي صفقة بين العمليتين

مؤشرات الاختصاصات عالية المخاطر

يضيف مؤشر الاختصاص تعرض العميل للدولة إلى درجة القاعدة، وقوائم FATF للاختصاصات الخاضعة لمراقبة مشددة أو المشمولة بدعوة لاتخاذ إجراء هي خط الأساس. ولا يقف التعرض للدولة عند جواز السفر، بل يشمل الإقامة ومصرف التمويل، ولكل منها درجته.

ضع درجات الدول بنفسك. وحيث اشترت الشركات تصنيفات الاختصاصات من مورّد ولم تطعن فيها، أشارت FCA إلى ضعف، ووجدت في بعض الحالات أن تلك التصنيفات لا تتفق مع تقييمات FATF نفسها.

تقيّم الجهة الرقابية طابور تنبيهاتك، والمطابقة الحقيقية الوحيدة تنتظر فيه مع الإيجابيات الكاذبة.

البناء أو الشراء أو الشراكة من أجل الامتثال

يمكنك بناء أدوات فحص مكافحة غسل الأموال داخلياً، أو شراء حل متخصص منفرد، أو اعتماد الفحص ضمن منصة متكاملة. ويضع كل خيار بيانات فحصك في موضع مختلف، ويترك شخصاً مختلفاً قادراً على تفسير تنبيه فائت.

يمنحك البناء الداخلي سيطرة كاملة على القواعد ونموذج البيانات. وتأتي الكلفة كل عام من تغذية القوائم وإعادة الاختبار بعد كل تغيير في قائمة والمطوّرين تحت الطلب عندما تعدّل جهة رقابية عتبة. ووجد اختبار FCA أسماء طويلة تجاوزت الحد الأقصى لعدد الأحرف في النظام وأخفقت من دون أي إشارة. والشركة التي بنت أداة الفحص بنفسها هي من يكتشف هذا الخلل.

يدخل الحل المتخصص المنفرد إلى الخدمة خلال أيام ويؤدي الفحص جيداً، انطلاقاً من سجل يبقيه منفصلاً عن نظام CRM ونظام المدفوعات. فينطلق التنبيه في النظام الأول، ويبقى الحساب في الثاني، وينفذ السحب في الثالث.

يضع الشريك المتكامل الفحص داخل النظام الذي يفتح الحساب أصلاً ويعالج الإيداع. وتبقى الحوكمة بيدك. وعندما اضطرت عدة شركات إلى سؤال مورّدها لماذا لم ينطلق التنبيه على اسم ما، عدّت FCA هذا الاعتماد ممارسة ضعيفة. فتحكم سجلاً واحداً لا ثلاثة.

المقارنة في لمحة

خمسة معايير تحسم الاختيار.

يناسب البناء الداخلي شركة لديها مهندسوها ومنتج واحد واختصاص واحد، ويكفّ عن تغطية تكلفته حالما تتفرّق السجلات إلى أبعد من ذلك.

فحص مكافحة غسل الأموال داخل منظومة B2BROKER

في منظومة B2BROKER، يجري فحص مكافحة غسل الأموال داخل B2CORE ، المكتب الخلفي الذي يفتح الحساب ويحفظ ملف التعرف على العميل ويعالج الإيداع. وتبقى تنبيهات الفحص والأدلة التي تستند إليها في ملف العميل نفسه، إلى جانب مستندات التعرف على العميل وسجل المدفوعات.

يتضمن B2CORE أكثر من 150 تكاملاً جاهزاً، بينها مزودو التعرف على العميل ومزودو مكافحة الاحتيال. وما يعيده هؤلاء المزودون يبقى في سجل العميل. وتقرّر مجموعات المستخدمين حسب الدور أي مسؤول امتثال يرى أي عملاء، ويسجّل سجل التدقيق صاحب التغيير وموضوعه وتوقيته.

ويغذّي السجل نفسه بقية المنظومة. وتوفّر السيولة المتعددة الأصول التسعير، ويغذّي B2TRADER نشاط التداول في سجل العميل، ويغطّي شريك B2BROKER B2BINPAY ، المتكامل مع B2CORE، جانب الدفع بالعملات المشفرة، فيبقي الإيداعات والسحوبات داخل سجل الامتثال نفسه.

تخضع الخدمة لقيود قانونية وقيود مرتبطة بالاختصاص القضائي. راجع الشروط والأحكام هنا .

نظام CRM في B2CORE والمدفوعات المتكاملة

يبقي B2CORE سجل الامتثال محدّثاً من دون تجميد حساب العميل. وأضاف الإصدار v21 التحقق الديناميكي من العنوان ليبقي السجل جاهزاً للتدقيق عندما ينتقل العميل، من دون إيقاف تداوله. ومن الإصدار نفسه، يفعّل التقسيم حسب الاختصاص القضائي الميزات أو يوقفها بحسب دولة العميل.

وفي جانب المدفوعات، تسلّم خدمة نظام المدفوعات قواعد المراقبة سجل دفع واحداً، حيث كان كل مزود سيقدّم سجله الخاص لولاها.

ويأتي المكتب الخلفي من مشغّل خاضع للتنظيم. وتبني B2BROKER بنية تحتية للوساطة منذ 2014، وتحمل أكثر من 10 تراخيص تنظيمية خاصة بها، ويضع كل ترخيص أحد كياناتها تحت التزامات مكافحة غسل الأموال نفسها التي يحملها عملاؤها. ويعمل عليه أكثر من 1,000 عميل من الشركات.

مهما كان المسار الذي تختاره، ابدأ من حيث يجتمع التنبيه وملف التعرف على العميل والدفعة عندما تطلبها جهة رقابية، وقارن ذلك بقطاعاتك واختصاصاتك مع فريق B2BROKER.