پیگیری قضایی سرقت از کیف پول نرم افزاری رمزارز در ایران؛ از شوک تا اقدام حقوقی
نویسنده: محمد حسن محدث حسینی، وکیل پایه یک دادگستری
منتشر شده در: فروردین 1405
آخرین بروزرسانی: فروردین 1405
این راهنما به صورت تخصصی برای کاربران ایرانی بازار رمزارز و پروندههای کیف پول نرم افزاری تهیه شده است.
شوکهاید که دارایی کیف پول نرمافزاریتان خالی شده؟ هنوز دیر نشده
اگر متوجه خالی شدن کیف پول نرمافزاریتان شدهاید، طبیعی است که ترکیبی از خشم، ترس و سردرگمی را تجربه کنید. اما قطع ارتباط کامل با سیستم قضایی و پلیسی، اشتباه بزرگی است. با یک مسیر درست حقوقی، میتوان شانس شناسایی عامل یا عوامل، مسدودی حسابهای مرتبط و مطالبه خسارت را افزایش داد.
نخستین اقدام مهم این است که تمام تراکنشها، آدرسها، اسکرینشاتها و مکاتبات مرتبط را قبل از هرگونه حذف نرمافزار، ریست سیستم یا تعویض گوشی، مستند و ذخیره کنید؛ این مدارک، ستون پرونده کیفری شما در دادسرا و پلیس فتا خواهد بود.
فرض کنید نیمهشب، صرفاً برای چک کردن قیمت بیتکوین، کیف پول نرمافزاریتان را باز میکنید و بهجای موجودی چند صد میلیون تومانی، با عدد «صفر» مواجه میشوید. چند ثانیه مغز قفل میکند. گوشی را خاموش و روشن میکنید، از حساب کاربری خارج و دوباره وارد میشوید، نرمافزار را آپدیت میکنید؛ اما واقعیت تلخ تغییر نمیکند. دارایی دیجیتال شما به یک یا چند آدرس ناشناس منتقل شده است. این نقطه شروع بسیاری از پروندههای سرقت رمزارز در ایران است.
در چنین لحظهای، دو تصویر متضاد در ذهن شکل میگیرد: از یک سو، حس ناامیدی که «کار از کار گذشته» و از سوی دیگر، پرسش جدی که «آیا اساساً سیستم قضایی ایران چیزی به نام سرقت از کیف پول نرم افزاری را میشناسد و قابل پیگیری است؟». در سالهای اخیر، با رشد استفاده از کیف پولهای نرمافزاری مانند Trust Wallet، Metamask، Coinomi و دهها اپ مشابه، پروندههای سرقت دیجیتال در پلیس فتا و دادسراهای جرایم رایانهای کشور بهطور محسوسی افزایش یافته است. همین روند باعث شده که نگاه قانونگذار، دادستانی و قضات به موضوع رمزارزها واقعگرایانهتر شود.
نکته مهم این است که برخلاف تصور رایج، «مجازی بودن» دارایی، به معنای «بیقانون بودن» آن نیست. ساختار حقوق کیفری ایران، با تکیه بر قواعد عمومی سرقت، کلاهبرداری، خیانت در امانت، تحصیل مال نامشروع و جرایم رایانهای، امکان پیگیری سرقت از کیف پول نرم افزاری را فراهم کرده است؛ به شرطی که قربانی، مستندسازی صحیح انجام دهد و مسیر حقوقی را درست انتخاب کند.
این مقاله، تلاشی است برای ارائه یک نقشه راه روشن و عملی برای کاربران ایرانی که قربانی سرقت رمزارز از کیف پول نرمافزاری شدهاند. در ادامه، ابتدا سناریوهای واقعی و معمول در ایران را مرور میکنیم، سپس چارچوب قانونی و شیوه اثبات را توضیح میدهیم و در نهایت، راهکارهای عملی و حقوقی گامبهگام را بررسی میکنیم؛ بهگونهای که پس از مطالعه، بدانید «امروز دقیقاً چه کارهایی باید انجام دهید و از چه اقداماتی پرهیز کنید».
هشدار مهم: آنچه در این مقاله میخوانید، یک راهنمای عمومی و آموزشی است و جایگزین مشاوره حقوقی اختصاصی برای پرونده شما نیست. جزئیات فنی کیف پول، نوع رمزارز، میزان خسارت، نحوه دسترسی سارق و مدارک موجود، میتواند نتیجه پرونده را کاملاً تغییر دهد.
تعریف دقیق مسئله و سناریوهای رایج ایرانی در سرقت کیف پول نرم افزاری
برای اینکه بتوانیم از منظر حقوقی پرونده را درست تحلیل کنیم، ابتدا باید بدانیم «سرقت از کیف پول نرم افزاری» دقیقاً یعنی چه. در سطح فنی، کیف پول نرمافزاری (Software Wallet) برنامهای است که کلید خصوصی (Private Key) یا عبارت بازیابی (Seed Phrase) شما را روی موبایل، تبلت یا کامپیوتر نگهداری میکند و از طریق آن میتوانید به داراییهای موجود روی بلاکچین دسترسی داشته باشید. رمزارزها روی خود کیف پول نگهداری نمیشوند، بلکه روی شبکه بلاکچین هستند؛ کیف پول فقط ابزار دسترسی است.
از نظر حقوقی، وقتی شخصی بدون رضایت مالک، با دسترسی غیرمجاز به کلید خصوصی یا عبارت بازیابی، دارایی دیجیتال را از کنترل او خارج کرده و به آدرس دیگری منتقل میکند، میتوان از «سرقت» یا در مواردی از «کلاهبرداری رایانهای» سخن گفت. تفاوت مهم این است که در سرقت، تمرکز روی «برداشت غیرمجاز» است و در کلاهبرداری، تمرکز روی «فریب و اغوای مالک برای انتقال دارایی».
- سناریوی ۱ – بدافزار موبایل یا دسکتاپ: کاربر یک کیف پول غیررسمی یا نسخه کرکشده، ربات سیگنالدهی ناشناس، یا اپلیکیشن جعلی صرافی را نصب میکند. برنامه، عبارت بازیابی را سرقت کرده و چند روز بعد، کیف پول خالی میشود.
- سناریوی ۲ – فیشینگ (سایت یا ربات جعلی): صفحهای شبیه به سایت کیف پول یا صرافی نمایش داده میشود و کاربر برای بازیابی یا ورود، عبارت ۱۲ یا ۲۴ کلمهای خود را وارد میکند. چند دقیقه یا چند ساعت بعد، انتقالها انجام میشود.
- سناریوی ۳ – دسترسی نزدیکان: گاهی سارق، فردی از اعضای خانواده، شریک تجاری یا همخانه است که قبلاً به گوشی، لپتاپ یا نوشتههای کاغذی Seed Phrase دسترسی داشته و بهتدریج یا یکباره دارایی را منتقل میکند.
- سناریوی ۴ – تعمیرکار یا همکار فنی: گوشی یا کامپیوتر به تعمیرگاه داده شده و بدون پاک کردن کیفها یا بدون قفل قوی، در اختیار شخص ثالث قرار گرفته است. بعدها، با دسترسی به نسخه پشتیبان یا اسکرینشاتها، سرقت انجام میشود.
- سناریوی ۵ – کلاهبرداری سرمایهگذاری: فردی به بهانه مدیریت سبد رمزارز، API یا حتی عبارت بازیابی را گرفته و پس از مدتی، بدون اطلاع، داراییها را منتقل میکند.
- سناریوی ۶ – حمله به ایمیل و اکانت صرافی: هک ایمیل، سیمسوآپ (جایگزینی سیمکارت)، یا دسترسی غیرمجاز به حساب گوگل، باعث دور زدن احراز هویت دو مرحلهای شده و مهاجم از طریق کیف پول متصل، دارایی را جابهجا میکند.
در ظاهر، همه این موارد برای قربانی یک نتیجه دارد: «دارایی رفته و دست من به جایی بند نیست». اما از دید حقوقی، نوع سناریو، تعیینکننده عنوان مجرمانه، مرجع صالح، نوع ادله تخصصی مورد نیاز، و حتی امکان یا عدم امکان طرح دعوای حقوقی برای مطالبه خسارت است. به همین دلیل، توصیه میشود قبل از هر اقدام عجولانه، یک روایت زمانی دقیق از ماجرا برای خودتان بنویسید: از لحظه نصب کیف پول یا شروع همکاری با شخص ثالث تا کشف سرقت.
نکته مهم دیگر این است که در بسیاری از پروندهها، سرقت از کیف پول نرم افزاری، همزمان با نقض سایر حقوق کاربر اتفاق میافتد؛ مثلاً افشای دادههای شخصی، تهدید، یا حتی اخاذی. این موارد میتواند زمینه را برای طرح اتهامات دیگری مانند تهدید، اخاذی، دسترسی غیرمجاز به دادهها و نشر اسرار فراهم کند و در استراتژی کلی پرونده، بسیار تأثیرگذار است.
چارچوب حقوقی سرقت رمزارز و کیف پول نرم افزاری در نظام حقوقی ایران
یکی از دغدغههای اصلی قربانیان این است که «آیا رمزارز از نظر قانون ایران اصلاً مال محسوب میشود؟» و اگر پاسخ مثبت است، تحت چه عنوانی میتوان موضوع را تعقیب کرد. قانونگذار ایران هنوز قانون اختصاصی و جامعی برای رمزارزها تصویب نکرده است، اما رویه قضایی و نظریات مشورتی، بهتدریج رمزارزها را بهعنوان نوعی مال دارای ارزش اقتصادی میشناسند که قابلیت موضوعیت در سرقت، کلاهبرداری و تحصیل مال نامشروع را دارد.
در حوزه سرقت کیف پول نرم افزاری، معمولاً ترکیبی از قوانین زیر مورد استناد قرار میگیرد:
- قانون مجازات اسلامی در بخش «سرقت و ربودن مال غیر» که معیار عمومی «ربایش مال متعلق به غیر» و «قصد تملک» را مبنا قرار میدهد؛ بسیاری از قضات با استناد به این معیار کلی، سرقت رمزارز را ذیل سرقت تعزیری بررسی میکنند.
- قانون جرایم رایانهای که دسترسی غیرمجاز به دادهها، تداخل در دادهها و سیستمها، و نیز برداشت غیرمجاز از حسابهای بانکی و نظایر آن را جرمانگاری کرده است. هرچند متن قانون، صراحتاً از رمزارز نام نبرده، اما بسیاری از شعب، تراکنش از کیف پول نرمافزاری را در حکم «برداشت غیرمجاز» از یک حساب الکترونیکی میدانند.
- در مواردی که سارق با فریب، قربانی را متقاعد میکند عبارت بازیابی یا کلید خصوصی را در سایت یا اپلیکیشن جعلی وارد کند، عنوان «کلاهبرداری رایانهای» یا حتی کلاهبرداری سنتی نیز مطرح میشود؛ زیرا عنصر فریب و بردن مال غیر توأمان محقق شده است.
- در پروندههایی که موضوع، مدیریت سرمایه یا شراکت در خرید و فروش رمزارز است و شخص امین، خلاف انتظار عمل کرده و دارایی را برای خود برمیدارد، عنوان «خیانت در امانت» و «سوءاستفاده از سفیدامضا» نیز قابلتصور است.
نکته مهم این است که برای موفقیت در پیگیری قضایی، همیشه نیازی نیست عنوان دقیق را خودتان تشخیص دهید؛ وظیفه شما، ارائه یک گزارش کامل، منظم و مستند از ماجرا است. اما آشنایی با چارچوب حقوقی، دو فایده عملی دارد: اول، میتوانید از همان ابتدا، نوع ادله مرتبط با عنوانهای احتمالی را جمعآوری کنید (مثلاً مکاتبات فریبنده برای اثبات کلاهبرداری) و دوم، در مکالمه با پلیس فتا و دادسرا، بهتر میتوانید موضوع را توضیح دهید.
برای اطلاع از رویکرد رسمی پلیس در پروندههای مرتبط با رمزارز، میتوانید به وبسایت رسمی پلیس فضای تولید و تبادل اطلاعات ناجا مراجعه کنید. در بخش آموزشها و هشدارها، مطالب متعددی درباره کلاهبرداریهای رمزارزی، فیشینگ و بدافزارها منتشر شده است:
cyberpolice.ir.
همچنین، با توجه به این که بسیاری از دعاوی مرتبط با رمزارز، در قالب «جرم رایانهای» بررسی میشوند، آشنایی اجمالی با قانون جرایم رایانهای و رویه قوه قضاییه میتواند برای درک مسیر پرونده مفید باشد. پورتال قوه قضاییه و سامانه «ثنا» نیز اطلاعات مربوط به ثبت شکواییه الکترونیک و پیگیری پروندهها را ارائه میکنند:
adliran.ir.
در بسیاری از پروندهها، دادسرا با استناد به ماهیت دیجیتال و قابلرهگیری رمزارز، دستور اخذ گزارش از پلیس فتا، استعلام از صرافیهای داخلی، و جلب نظر کارشناس رسمی دادگستری در حوزه فناوری اطلاعات را صادر میکند. بنابراین، هرچه گزارش اولیه شما دقیقتر و فنیتر باشد (مثلاً شامل TxID، هش بلاک، نوع شبکه، زمان دقیق تراکنش و …)، زمینه برای ارجاع به کارشناس و تحلیل فنی قویتر خواهد شد.
ادله و مستندسازی دیجیتال: از TxID تا اسکرینشات، مکاتبات و گزارش فنی
موفقیت یا شکست بسیاری از پروندههای سرقت از کیف پول نرم افزاری به یک عامل کلیدی وابسته است: «کیفیت ادله دیجیتال». برخلاف پول نقد که بهمحض سرقت، هیچ اثری از آن باقی نمیماند، در بلاکچین هر تراکنش، برای همیشه در دفترکل توزیعشده ثبت میشود. همین ویژگی، بزرگترین فرصت قربانی برای پیگیری حقوقی است؛ به شرطی که بتواند این دادهها را به زبان قابلفهم برای دادگاه و کارشناس تبدیل کند.
در عمل، مهمترین انواع ادله در چنین پروندههایی عبارت است از:
- TxID یا Transaction Hash: شناسه یکتای تراکنش بر روی بلاکچین است. از طریق سایتهای اکسپلورر مانند Blockchain Explorer برای بیتکوین یا Etherscan برای اتریوم میتوان جزئیات هر تراکنش (مبلغ، فرستنده، گیرنده، زمان و کارمزد) را مشاهده کرد.
- آدرسهای مبدأ و مقصد: آدرس کیف پول شما، آدرسی که دارایی از آن خارج شده و آدرس یا آدرسهایی که دارایی به آنها منتقل شده است. اگر زنجیرهای از تراکنشها وجود دارد (چند مرحله جابهجایی)، سعی کنید این زنجیره را به صورت تصویری یا جدولی مستند کنید.
- اسکرینشاتها: تصاویر صفحه از کیف پول قبل و بعد از سرقت، تاریخچه تراکنشها، پیامهای هشدار یا خطا، ایمیلها و پیامکهای احراز هویت، و حتی چت با شخص مظنون یا پشتیبانی صرافی.
- مکاتبه با صرافیها: اگر دارایی در ادامه، وارد یک صرافی داخلی یا خارجی شده است، مکاتبات شما با آن صرافی (تیکت پشتیبانی، ایمیل، پاسخها، شماره تیکت) میتواند در پرونده نقش مهمی داشته باشد.
- دلایل مربوط به فیشینگ یا بدافزار: لینک سایت جعلی، تصویر ربات یا کانال تلگرام، شماره کارت یا حسابی که برای خرید توکن جعلی به آن پول واریز کردهاید، و فایل نصبی برنامهای که ظن بدافزاری بودن آن وجود دارد.
- زمانبندی دقیق رویدادها: لحظهای که عبارت بازیابی را در صفحهای وارد کردید، زمانی که متوجه کاهش موجودی شدید، و تفاوت آن با زمان ثبتشده روی بلاکچین.
بهطور عملی، پیشنهاد میشود یک پوشه مجزا (روی هارد اکسترنال یا فضای ابری امن) برای پرونده خود ساخته و تمام این مدارک را در آن ذخیره کنید. نامگذاری منظم فایلها (مثلاً «TX1-خروج از کیف اصلی»، «TX2-ورود به آدرس واسط»، «چت-تلگرام-شخص-X») کمک میکند در هنگام تنظیم شکواییه یا مشاوره با وکیل، تمرکز از دست نرود.
از منظر حقوقی، ادله دیجیتال باید قابل انتساب، معتبر و غیرقابل دستکاری یا حداقل، با احتمال دستکاری پایین باشد. به همین دلیل، در برخی پروندهها، توصیه میشود قبل از هرگونه ویرایش یا جابهجایی فایلها، از سیستم، گزارش لاگ و حتی در صورت امکان، گزارش کارشناسی مستقل از یک متخصص بلاکچین تهیه شود. این گزارشها بعداً در دادگاه، بهعنوان نظر کارشناس فنی مورد استناد قرار میگیرد.
در برخی موارد، پلیس فتا با استفاده از ابزارها و همکاریهای بینالمللی، امکان رصد تراکنشها و شناسایی ارتباط بین آدرسها و حسابهای صرافیها را بررسی میکند. هرچند این فرایند همیشه به نتیجه قطعی منجر نمیشود، اما وجود مستندات اولیه قوی، شانس پیگیری را به شکل محسوسی افزایش میدهد.
مسیر اقدام گامبهگام: از لحظه کشف سرقت تا طرح شکایت در پلیس فتا و دادسرا
وقتی متوجه سرقت از کیف پول نرم افزاری میشوید، معمولاً ذهن بین چند گزینه میچرخد: عوض کردن کیف پول، تماس با صرافی، پاک کردن برنامه، طرح شکایت فوری، یا حتی سکوت از ترس مسائل مالیاتی و ارزی. این تردیدها قابل درک است، اما هر ساعت تعلل، میتواند بخشی از شانس پیگیری را از بین ببرد. در این بخش، یک مسیر مرحلهای عملی ارائه میشود که البته بسته به جزئیات پرونده، نیاز به تنظیم و شخصیسازی دارد.
- مرحله ۱ – توقف و مستندسازی فوری: قبل از حذف برنامه، ریست گوشی یا انجام هر تغییری، از تمام صفحات مرتبط با کیف پول و تراکنشها اسکرینشات بگیرید. TxIDها و آدرسها را در یک فایل متنی ذخیره کنید. زمان تقریبی وقوع سرقت را یادداشت کنید.
- مرحله ۲ – بررسی سایر دستگاهها و کیفها: اگر همان عبارت بازیابی را در چند کیف پول نرمافزاری یا روی چند دستگاه استفاده کردهاید، وضعیت همه آنها را بررسی کنید. گاهی تنها بخشی از دارایی منتقل شده و فرصت برای جابهجایی مابقی به یک کیف امنتر وجود دارد.
- مرحله ۳ – تماس با صرافیهای داخلی مرتبط: اگر میدانید دارایی احتمالاً وارد یک صرافی ایرانی شده، با پشتیبانی آن صرافی تماس گرفته، اطلاعات تراکنش و آدرس مقصد را ارسال و درخواست مسدودی موقت حساب مظنون را مطرح کنید. بسیاری از صرافیها، در صورت ارائه دستور قضایی، امکان مسدودسازی دارند.
- مرحله ۴ – ثبت شکواییه در پلیس فتا یا دفاتر خدمات قضایی: از طریق دفاتر خدمات قضایی یا سامانه ثنا، شکواییه خود را تنظیم و ثبت کنید. در متن شکواییه، شرح ماجرا، زمانبندی، نوع کیف پول، نوع رمزارز، میزان خسارت تقریبی به ریال و مستندات اصلی را ذکر کنید.
- مرحله ۵ – مراجعه حضوری و تکمیل مدارک: معمولاً پس از ثبت اولیه، از شما خواسته میشود برای ارائه مدارک تکمیلی و توضیحات، به پلیس فتا یا شعبه دادسرا مراجعه کنید. یک نسخه چاپی از جدول تراکنشها و مستندات مهم همراه داشته باشید.
- مرحله ۶ – پیگیری دستورات قضایی: دادسرا ممکن است دستور استعلام از صرافیها، اپراتورهای تلفن همراه، بانکها یا کارشناسان رسمی را صادر کند. پیگیری منظم و محترمانه این دستورات، نقش مهمی در سرعت پرونده دارد.
- مرحله ۷ – در صورت شناسایی متهم، پیگیری جلب و تأمین خواسته: اگر هویت یا محل فعالیت مظنون (مثلاً مدیر یک کانال سرمایهگذاری یا شخصی از نزدیکان) شناسایی شود، میتوان همزمان با مسیر کیفری، اقداماتی برای تأمین خواسته (مسدودسازی حسابها و اموال) نیز انجام داد تا در صورت صدور حکم به رد مال، امکان وصول خسارت فراهم باشد.
در این میان، بسیاری از قربانیان به دلیل پیچیدگی فنی ماجرا، در تنظیم شکواییه و توضیح تراکنشها دچار مشکل میشوند. جملاتی مانند «رمزارز من رفته» برای سیستم قضایی کفایت نمیکند. باید مشخص کنید چه نوع رمزارزی، روی چه شبکهای، از چه آدرسی، در چه تاریخی، به چه آدرسهایی منتقل شده است. در این مرحله است که مشاوره با یک متخصص حقوقی حوزه رمزارز و جرایم رایانهای، میتواند کیفیت پرونده را متحول کند.
اگر مایلید در کنار پیگیری کیفری، درباره حفظ اعتبار حسابهای کاربری، ریسک بلوکه شدن دارایی در صرافیها و تفاوت کیف پول نرمافزاری با کیف پول سختافزاری بیشتر بدانید، میتوانید مقالات تحلیلی منتشر شده در وبلاگ «وکیل رمزارز» را نیز مطالعه کنید:
وبلاگ تخصصی رمزارز و حقوق دیجیتال.
قبل از هر اقدام شتابزده، روایت پروندهتان را حقوقی کنید
تجربه پروندههای متعدد نشان داده است که شاکی در ساعات و روزهای اول، بهدلیل فشار روانی و ترس از لو رفتن دارایی، توضیحاتی متناقض یا ناقص به پلیس و دادسرا ارائه میکند و همین موضوع بعداً دست او را برای اثبات ادعا میبندد. اگر پرونده شما پیچیدگی فنی دارد یا پای نزدیکان و شرکا در میان است، بهتر است قبل از ثبت رسمی شکایت، یک بار روایت پروندهتان را با نگاه حقوقی بازنویسی کنید.
یک راهکار عملی این است که جدول زمانبندی رویدادها را تهیه کنید (از نصب کیف پول تا لحظه کشف سرقت)، سپس آن را همراه با اسکرینشاتها در اختیار یک حقوقدان مسلط به رمزارز قرار دهید تا بر اساس آن، شکواییه و لایحه دفاعی اولیه تنظیم شود؛ این کار ریسک تناقض در اظهارات و دفاع را بهشدت کاهش میدهد.
اشتباهات رایج و دامهایی که قربانیان سرقت کیف پول نرم افزاری گرفتار آن میشوند
واقعیت این است که در بسیاری از پروندههای سرقت رمزارز، بخش مهمی از خسارت نه در لحظه سرقت، بلکه در روزها و هفتههای بعد، با رفتارهای ناآگاهانه قربانی تکمیل میشود. شناخت این دامها، میتواند به شما کمک کند تا حداقل از تشدید وضعیت جلوگیری کنید و شانس پیگیری قضایی را از بین نبرید.
- حذف برنامه و پاک کردن شواهد: برخی قربانیان، از ترس تکرار سرقت یا برای سبک شدن گوشی، فوراً کیف پول را حذف و حتی گوشی را ریست میکنند. این کار باعث از بین رفتن برخی لاگها و شواهد میشود.
- اعتماد دوباره به همان گروه یا فرد: در کلاهبرداریهای سرمایهگذاری، کلاهبردار با وعده جبران ضرر، قربانی را متقاعد میکند که همچنان رمزارز یا پول بیشتری وارد کند تا «میانگین خرید پایین بیاید» یا «سود آینده ضرر را جبران کند».
- توافقنامههای خودنوشت بدون مشاوره حقوقی: گاهی قربانی با سارق احتمالی (مثلاً شریک یا دوست) یک برگه عادی امضا میکند که عملاً به ضرر اوست؛ مثلاً تمام مسئولیت را به گردن خودش میاندازد یا رقم خسارت را غیرواقعی اعلام میکند.
- اظهارات متناقض درباره منشاء پول: در برخی گفتگوها، قربانی برای فرار از پاسخ درباره منشاء پول، حرفهایی میزند که بعدها میتواند علیه او استفاده شود. بهتر است درباره منشاء پول، مشورت حقوقی مشخص داشته باشید.
- ارسال اطلاعات حساس برای افراد ناشناس به بهانه «ردیابی تراکنش»: سایتها و کانالهایی که ادعا میکنند با پرداخت کارمزد، تراکنش را برمیگردانند یا سارق را ظرف ۲۴ ساعت شناسایی میکنند، اغلب خودشان بخشی از زنجیره کلاهبرداری هستند.
- بیتوجهی به جرایم متداخل: گاهی علاوه بر سرقت، رفتارهایی مانند تهدید، باجگیری، دسترسی غیرمجاز به حسابهای دیگر و سوءاستفاده از اطلاعات شخصی نیز رخ داده است، اما قربانی فقط روی رمزارز تمرکز میکند و از طرح سایر عناوین غافل میشود.
در این میان، یکی از خطاهای رایج، مراجعه به افراد فاقد دانش حقوقی اما آشنا به تکنیکهای بلاکچین است. تحلیل تراکنشها و ردیابی روی زنجیره، تخصص ارزشمندی است، اما ترجمه این دادهها به زبان حقوقی، تنظیم شکواییه و دفاع در دادگاه، کار تخصصی دیگری است. بهترین نتیجه زمانی حاصل میشود که تحلیل فنی و استراتژی حقوقی در کنار هم و هماهنگ پیش بروند.
اگر تاکنون قربانی وعدههای غیرواقعی پروژههای شبهسرمایهگذاری یا طرحهای پانزی شدهاید، مطالعه تحلیلهای حقوقی این مدل پروندهها در وبلاگ «وکیل رمزارز» میتواند دید عمیقتری درباره شیوه برخورد دستگاه قضایی با چنین طرحهایی به شما بدهد. برای نمونه میتوانید گزارشهای تحلیلی در خصوص کلاهبرداریهای پانزی و پروندههای مرتبط با آن را در بخش مقالات سایت دنبال کنید:
مطالب مرتبط با کلاهبرداریهای رمزارزی.
راهکارهای حقوقی و عملی برای پیگیری سرقت از کیف پول نرم افزاری
پس از شناخت سناریو، چارچوب قانونی و ادله، سؤال اصلی این است که «در عمل چه راههای حقوقی برای جبران خسارت و مجازات مرتکب وجود دارد؟». این راهکارها را میتوان در سه محور کلی خلاصه کرد: پیگیری کیفری، اقدامات حقوقی و قراردادی، و اقدامات پیشگیرانه و حمایتی.
در محور کیفری، هدف اصلی، تعقیب متهم، اثبات وقوع جرم و در نهایت، صدور حکم محکومیت و رد مال است. در این مسیر، شاکی با تنظیم شکواییه، ارائه مدارک، حضور در تحقیقات پلیس فتا و دادسرا، و پیگیری مستمر، به قاضی کمک میکند تا تصویر دقیقتری از ماجرا به دست آورد. در بسیاری از پروندهها، اگر منشاء سرقت، یک صرافی داخلی یا یک شخص حقیقی شناسنامهدار باشد، امکان وصول خسارت به مراتب بیشتر از سناریوهایی است که سارق خارج از کشور یا ناشناس است.
در محور حقوقی و قراردادی، اگر رابطه شما با شخص مظنون، بر مبنای یک قرارداد مدیریت دارایی، شراکت، یا سرمایهگذاری بوده، میتوان جدا از مسیر کیفری، دعوای حقوقی برای مطالبه خسارت، فسخ قرارداد، استرداد وجوه و حتی مطالبه خسارت تأخیر طرح کرد. این مسیر، مخصوصاً زمانی اهمیت پیدا میکند که به هر دلیل، دادسرا نتواند عنوان کیفری را احراز کند یا برای برخی از متهمان قرار منع تعقیب صادر شود.
اقدامات پیشگیرانه و حمایتی نیز شامل بازنگری در مدل نگهداری دارایی، جداسازی داراییهای بلندمدت در کیف پولهای سرد، استفاده از احراز هویت چندمرحلهای، آموزش نزدیکان درباره محرمانگی عبارت بازیابی، و استفاده از راهنماهای تخصصی امنیت کیف پول است. بسیاری از موکلان بعد از تجربه یک پرونده تلخ، بدون آموزش کافی، دوباره همان الگوهای پرریسک را ادامه میدهند و این چرخه باید شکسته شود.
در وبلاگ تخصصی «وکیل رمزارز»، معمولاً درباره تفاوت نگهداری دارایی در صرافیهای خارجی، کیف پول نرمافزاری و کیف پول سختافزاری و نیز وضعیت حقوقی مسدودی حساب در صرافیهای بینالمللی مطالبی منتشر میشود که مطالعه آنها میتواند به تصمیمگیریهای بعدی شما کمک کند:
تحلیل حقوقی صرافیها و کیف پولها.
| محور اقدام | هدف اصلی | نمونه اقدامات | مزایا / محدودیتها |
|---|---|---|---|
| پیگیری کیفری | مجازات مرتکب و در صورت امکان، رد مال | ثبت شکواییه در دادسرای جرایم رایانهای، ارائه ادله دیجیتال، درخواست استعلام از صرافیها و پلیس فتا | ابزار فشار قوی بر متهم؛ اما وابسته به شناسایی مرتکب و پذیرش عنوان مجرمانه توسط مرجع قضایی |
| پیگیری حقوقی / قراردادی | جبران خسارت و استرداد وجوه | طرح دعوای مطالبه وجه و خسارت، استناد به قراردادهای مدیریت دارایی، فسخ قراردادهای فریبنده | مستقل از نتیجه کیفری قابل پیگیری است؛ اما ممکن است زمانبر و نیازمند تأمین هزینه دادرسی باشد |
| اقدامات امنیتی و پیشگیرانه | جلوگیری از تکرار حادثه و کاهش ریسکهای بعدی | تغییر عادات نگهداری Seed Phrase، استفاده از کیف پول سختافزاری، آموزش امنیت دیجیتال به نزدیکان | مستقیماً خسارت قبلی را جبران نمیکند، اما ریسک آینده را بهشدت کاهش میدهد |
در انتخاب ترکیب مناسب این راهکارها، شناخت رویه شعب دادسرا و دادگاههای محل وقوع جرم، اهمیت زیادی دارد. در برخی شهرها، دادسرای ویژه جرایم رایانهای، تجربه بیشتری در رسیدگی به دعاوی رمزارزی دارد و این موضوع میتواند در سرعت و دقت رسیدگی مؤثر باشد.
هر پرونده سرقت رمزارز، استراتژی خاص خودش را میخواهد
تفاوت بزرگی میان سرقت ناشی از فیشینگ بینالمللی، دسترسی غیرمجاز یک نزدیک، اشتباه در استفاده از کیف پول، و کلاهبرداری تحت پوشش سرمایهگذاری وجود دارد. مسیر حقوقی و حتی احتمال موفقیت در هرکدام از این سناریوها متفاوت است. بنابراین، کپی کردن تجربه دوستان یا مطالب عمومی اینترنت، لزوماً برای پرونده شما جواب نمیدهد.
اگر میخواهید بدانید در وضعیت خاص شما، تمرکز بهتر است روی شکایت کیفری باشد، یا دعوای حقوقی، یا مذاکره کنترلشده با طرف مقابل، میتوانید خلاصه مستندات و سناریوی پرونده را آماده کرده و با یک متخصص حقوق رمزارز، درباره «استراتژی مناسب» گفتوگو کنید؛ این تصمیم اولیه، جهت کل مسیر شما را تعیین میکند.
چکلیست مدارک و اقدامات ضروری قبل از مراجعه به وکیل یا پلیس فتا
برای اینکه مراجعه شما به پلیس فتا یا وکیل متخصص بیشترین بهره را داشته باشد، بهتر است مجموعهای از مدارک و اقدامات حداقلی را پیش از آن آماده کنید. این کار هم زمان جلسه را صرفهجوتر میکند و هم نشان میدهد که در مدیریت پرونده خود، جدی و منظم هستید.
| ردیف | عنوان مدرک / اقدام | توضیح عملی | وضعیت شما |
|---|---|---|---|
| ۱ | فهرست کامل تراکنشهای مشکوک | استخراج TxID، آدرس مبدأ و مقصد، مبلغ و زمان تراکنش از اکسپلورر بلاکچین و کیف پول | □ آماده نیست / □ آماده است |
| ۲ | اسکرینشاتهای کیف پول قبل و بعد از سرقت | حداقل دو تصویر از موجودی قبل و بعد، و چند تصویر از تاریخچه تراکنشها | □ آماده نیست / □ آماده است |
| ۳ | روایت زمانی ماجرا | شرح قدمبهقدم از نصب کیف پول یا آغاز همکاری با اشخاص تا لحظه کشف سرقت | □ آماده نیست / □ آماده است |
| ۴ | مکاتبات با صرافیها یا پلتفرمها | پرینت ایمیلها، تیکتهای پشتیبانی، پیامکها و پاسخها | □ آماده نیست / □ آماده است |
| ۵ | اسناد هویتی و مالی مالکیت | مستنداتی که نشان میدهد شما مالک واقعی رمزارز بودهاید (رسید خرید، واریز بانکی به صرافی، قرارداد شراکت و…) | □ آماده نیست / □ آماده است |
| ۶ | برآورد ارزش ریالی خسارت | محاسبه ارزش تقریبی رمزارز در زمان سرقت بر اساس نرخهای متعارف بازار داخلی | □ آماده نیست / □ آماده است |
| ۷ | مستندات مرتبط با بدافزار یا فیشینگ | لینکها، نام کانالها، فایل برنامه، تصاویر صفحات جعلی و اطلاعات مربوط به تبلیغات آنها | □ آماده نیست / □ آماده است |
| ۸ | جمعبندی اهداف شما از پیگیری | مشخص کنید هدف اصلی شما صرفاً مجازات است، یا بازگشت دارایی، یا هر دو، و چه میزان هزینه و زمان برای پیگیری در نظر دارید. | □ آماده نیست / □ آماده است |
سوالات متداول درباره پیگیری قضایی سرقت از کیف پول نرم افزاری
آیا سرقت رمزارز از کیف پول نرمافزاری در ایران قابل پیگیری قضایی است؟
بله. هرچند قانون خاصی با عنوان «قانون رمزارز» نداریم، اما دادسراها و دادگاهها، در صورت احراز مالکیت مشروع و وقوع برداشت غیرمجاز، پرونده را بر اساس مقررات سرقت تعزیری، کلاهبرداری یا جرایم رایانهای بررسی میکنند. شرط اصلی، وجود ادله کافی (تراکنشهای بلاکچین، اسکرینشاتها، مکاتبات و…)، ارائه شرح دقیق ماجرا و ثبت شکواییه منظم است.
اگر سارق ناشناس باشد و فقط یک آدرس رمزارزی داشته باشم، فایدهای دارد شکایت کنم؟
در بسیاری از پروندهها، سارق در ابتدا ناشناس است و تنها سرنخ، آدرس کیف پول و زنجیره تراکنشهاست. اما همین دادهها میتواند در صورت ورود دارایی به صرافیهای داخلی یا ارتباط با حسابهای بانکی، به شناسایی صاحب حساب یا شبکههای کلاهبرداری منجر شود. تضمینی برای موفقیت وجود ندارد، اما عدم طرح شکایت، عملاً هر امکان پیگیری را از بین میبرد و از منظر حقوقی توصیه نمیشود.
آیا امکان بازگرداندن تراکنش روی بلاکچین وجود دارد؟
در بیشتر بلاکچینهای عمومی مانند بیتکوین و اتریوم، تراکنش پس از تأیید در شبکه عملاً غیرقابل بازگشت است و چیزی مانند «کارت به کارت برگشتی» بانکی وجود ندارد. تنها در صورتی که دارایی در صرافیها یا کیف پولهای متمرکز نگهداری شود، با دستور قضایی ممکن است مسدود و سپس به نفع صاحب اصلی منتقل شود. هر سرویسی که وعده «برگرداندن تراکنش بلاکچین» را بدون دخالت صرافی یا متولی متمرکز میدهد، باید با احتیاط شدید دیده شود.
اگر از ترس مسائل مالیاتی منشاء پول را پنهان کنم، به ضررم است؟
ارائه اظهارات متناقض یا غیرواقعی درباره منشاء وجوه، میتواند هم به اعتبار شما بهعنوان شاکی لطمه بزند و هم در صورت آشکار شدن تناقض، در روند پرونده مشکل ایجاد کند. بهتر است قبل از هر توضیح حساس، درباره شیوه صحیح بیان منشاء دارایی و ریسکهای آن، مشاوره حقوقی دریافت کنید تا هم حقوق کیفری و هم منافع مالی شما تا حد امکان حفظ شود.
آیا سرقت از کیف پول نرمافزاری همیشه به دلیل هک است؟
خیر. در عمل، بخش بزرگی از پروندهها ناشی از فیشینگ (صفحات جعلی)، افشای عبارت بازیابی برای نزدیکان، نصب نرمافزارهای آلوده، یا اعتماد به مدیران کانالها و سبدگردانهای غیرمجاز است. استفاده از واژه «هک» برای همه موارد، هم دقیق نیست و هم ممکن است در تشخیص عنوان مجرمانه توسط مرجع قضایی اشتباه ایجاد کند. بهتر است مکانیسم دقیق وقوع سرقت تا حد امکان روشن شود.
اگر در صرافی خارجی حسابم مسدود شود، از ایران میتوانم کاری بکنم؟
مسدودی حساب در صرافیهای خارجی معمولاً تابع مقررات داخلی همان پلتفرم و قوانین کشور محل استقرار آن است. با این حال، در برخی موارد، اگر مسدودی ناشی از تراکنشهای مجرمانه یا شکایت اشخاص ثالث باشد، پیگیری داخلی (مثلاً شکایت علیه کلاهبردار یا سارق) میتواند مبنایی برای مکاتبه حقوقی با صرافی و تلاش برای آزادسازی بخش سالم دارایی فراهم کند. اما این مسیر پیچیده، زمانبر و بدون تضمین نتیجه قطعی است.
آیا بدون وکیل میتوان شکایت سرقت رمزارز را پیگیری کرد؟
از نظر قانون، حضور وکیل الزامی نیست و شما میتوانید شخصاً شکواییه ثبت و پرونده را پیگیری کنید. اما به دلیل ترکیب پیچیده مسائل فنی (بلاکچین، کیف پولها، صرافیها) و حقوقی (عناوین مجرمانه، ادله، آیین دادرسی)، در پروندههایی با مبالغ بالا یا سناریوهای پیچیده، کمک گرفتن از وکیل آشنا با حوزه رمزارز، شانس موفقیت و کیفیت دفاع را بهطور محسوسی افزایش میدهد.
جمعبندی کاربردی: واقعبینی، مستندسازی و انتخاب استراتژی
سرقت از کیف پول نرم افزاری، برای بسیاری از فعالان ایرانی بازار رمزارز، تلخترین سناریوی ممکن است؛ زیرا ترکیبی از از دست رفتن سرمایه، پیچیدگی فنی، ابهام حقوقی و ترس از طرح موضوع در سیستم قضایی را به همراه دارد. اما تجربه پروندههای واقعی نشان میدهد که با رعایت چند اصل، میتوان از این وضعیت بحرانی، یک مسیر نسبتاً منظم و قابلپیگیری ساخت.
- اول، واقعبینی: نه باید انتظار داشت که هر سرقت رمزارزی حتماً به بازگشت کامل دارایی ختم شود و نه باید از ترس ابهامات، کاملاً منفعل شد. احتمال موفقیت به عوامل متعددی بستگی دارد که باید صادقانه و دقیق ارزیابی شوند.
- دوم، مستندسازی دقیق و سریع: چه قصد داشته باشید شکایت کنید، چه مذاکره، چه صرفاً برای آینده درس بگیرید، جمعآوری منظم ادله دیجیتال، شرط لازم است. بدون آن، هر مسیر حقوقی یا فنی، روی هوا خواهد بود.
- سوم، انتخاب استراتژی متناسب با سناریو: تفاوت بین سرقت داخلی، فیشینگ بینالمللی، بدافزار، و کلاهبرداری سرمایهگذاری، فقط یک برچسب نیست؛ هرکدام، مسیر و ابزار حقوقی متفاوتی میطلبد.
- چهارم، ترکیب نگاه فنی و حقوقی: متخصص بلاکچین بدون شناخت آیین دادرسی، و حقوقدان بدون شناخت فنی تراکنشها، بهتنهایی تصویر کاملی ارائه نمیکنند. پروندههای موفق، معمولاً نتیجه همکاری این دو نگاه است.
- پنجم، بازنگری در مدل نگهداری دارایی: حتی اگر بخشی از خسارت جبران شود، ادامه دادن با همان مدل ناامن نگهداری رمزارز، در حکم دعوت کردن حادثه بعدی است. باید از این تجربه، یک برنامه امنیتی جدید ساخت.
اگر قصد دارید درباره جرایم رایانهای مرتبط با رمزارز، مسدودی حساب در صرافیها، یا اختلافات ناشی از شراکت و سرمایهگذاری در داراییهای دیجیتال اطلاعات بیشتری کسب کنید، پیشنهاد میشود مجموعه مقالات آموزشی در وبلاگ «وکیل رمزارز» را مرور کنید:
بخش مقالات تخصصی رمزارز و حقوق.
این منابع بهتدریج در حال بهروزرسانی بر اساس آخرین رویهها و تجربیات عملی هستند.
در نهایت، به یاد داشته باشید که طرح نکردن شکایت، به معنی «پاک شدن پرونده از جهان بلاکچین» نیست. سوابق تراکنشها همیشه باقی میماند و ممکن است در آینده، با تغییر فناوریها یا همکاریهای بینالمللی جدید، فرصتهای تازهای برای پیگیری به وجود آید. مستندسازی خوب امروز، سرمایه حقوقی شما برای فرداست.
در پروندههای با مبالغ قابل توجه یا حساسیت بالا (مثلاً ورود پای نزدیکان، شرکا یا سازمانها)، سپردن کار به یک وکیل ارز دیجیتال که با فناوری بلاکچین، رویه پلیس فتا، قوانین جرایم رایانهای و اختلافات مدنی این حوزه آشناست، میتواند تفاوت قابل توجهی در روند و نتیجه ایجاد کند. در عین حال، انتخاب وکیل باید بر اساس شفافیت، تجربه واقعی در پروندههای مشابه و صداقت در بیان محدودیتها صورت گیرد.
پرونده سرقت از کیف پول نرمافزاری شما، یک «پرونده عادی» نیست
ترکیب اعداد درشت، پیچیدگی فنی و فشار روانی، باعث میشود قربانیان سرقت رمزارز، گاهی یا دست به حرکتهای احساسی بزنند یا کاملاً منفعل شوند. راه سوم، طراحی یک برنامه واقعبینانه است: از ارزیابی شانس پیگیری، تا تنظیم شکایت، تا کار با صرافیها و کارشناس فنی. اگر چنین مسیری را با همراهی یک متخصص پیش ببرید، هم احتمال اشتباه را کم میکنید و هم ذهنتان کمتر درگیر ابهامهای فرسایشی میشود.
جمعآوری منظم مدارک، نوشتن یک روایت زمانی دقیق، و سپس مشاوره هدفمند با حقوقدان متخصص در رمزارز، سه گامی است که میتواند وضعیت شما را از «وحشت و بلاتکلیفی» به «مسیر روشن و قابل مدیریت» تبدیل کند؛ حتی اگر نتیجه نهایی، بازگشت کامل دارایی نباشد.
توضیح تکمیلی: اطلاعات ارائهشده در این مقاله بر مبنای رویههای حقوقی و تجربیات عملی در زمان نگارش است و ممکن است با تغییر قوانین، رویهها و سیاستهای صرافیها و نهادهای بینالمللی، نیازمند بهروزرسانی باشد. برای تصمیمگیری نهایی در پرونده شخصی، حتماً با متخصص مشورت کنید.
