משמרות המהפכה האסלאמיים (IRGC) פועלים זה זמן רב כאחד הגורמים המרכזיים בעיצוב הטרור הבינלאומי והמימון הבלתי חוקי, ומקיימים רשת פיננסית חשאית רחבת היקף התומכת במיליציות פרוקסי, מערערת את היציבות במזרח התיכון ועוקפת סנקציות בינלאומיות.

במשך עשרות שנים הסתמכה כלכלת הצללים הזאת על רשת סבוכה של סוכני חוואלה, הברחות מזומנים בהיקפים גדולים וחברות קש שהוטמעו בתוך המערכת הבנקאית המסורתית, תוך ניצול נקודות עיוורון רגולטוריות וארביטראז' בין תחומי שיפוט כדי להעביר מיליארדי דולרים אל מחוץ להישג ידו של המודיעין המערבי.

אולם ככל שארצות הברית ובעלות בריתה הידקו את החנק הפיננסי, הוציאו מוסדות איראניים מרשת SWIFT והחריפו את הסנקציות המשניות, נאלצו משמרות המהפכה וכוח קודס, יחידת העילית שלהם, להסתגל. בהדרגה הם פנו יותר ויותר למרחב המבוזר וחסר הגבולות של הנכסים הדיגיטליים כדי להמשיך ולקיים את פעילותם.

אלא שהמעבר האסטרטגי הזה למטבעות קריפטוגרפיים, שנתפסו בתחילה בעיני גורמים בלתי חוקיים כמקלט פיננסי המוגן מפני ממשלות ריבוניות, העניק שלא במתכוון לרשויות אכיפת החוק ברחבי העולם את אחד הכלים החזקים ביותר לאיסוף מודיעין ולשיבוש פעילות בתולדות המאבק בטרור.

היתרון הפורנזי של הבלוקצ'יין

טבעה המובנה של טכנולוגיית הבלוקצ'יין, ספר חשבונות דיגיטלי בלתי ניתן לשינוי, שקוף ונגיש לציבור, עומד בניגוד חריף למאגרי המידע האטומים והמבודדים של המערכת הפיננסית המסורתית. הבדל זה משנה מן היסוד את זירת המאבק במימון הבלתי חוקי.

במערכת הבנקאית המסורתית, מעקב אחר כספים בלתי חוקיים עלול לחייב חוקרים לנווט בין אמנות לסיוע משפטי הדדי, צווי זימון ותחומי שיפוט זרים שאינם ששים לשתף פעולה, ולעיתים קרובות להגיע למבוי סתום כאשר הכספים נעלמים במקלטים פיננסיים מעבר לים או במדינות שאינן משתפות פעולה. לעומת זאת, בלוקצ'יין מתעד עסקאות לצמיתות ושומר באופן קריפטוגרפי את ההיסטוריה הפיננסית של הרשת עבור חוקרים המצוידים בכלי הניתוח המתאימים.

ברגע שפעיל טרור מעביר כספים על גבי הבלוקצ'יין, עשויה להיווצר עקבה דיגיטלית מתמשכת.

שינוי פרדיגמה זה הוליד את התחום המתמחה של חקירות פורנזיות בקריפטו, דיסציפלינה שהופכת לחיונית יותר ויותר ומאפשרת לרשויות אכיפת החוק לחדור מבעד למעטה הפסבדונימיות של ארנקים דיגיטליים, למפות רשתות פיננסיות מורכבות ולפרק את התשתית הכלכלית התומכת בארגונים כגון משמרות המהפכה.

באמצעות פלטפורמות מתקדמות לניתוח בלוקצ'יין שמספקות חברות ובהן Chainalysis, TRM Labs ו-Elliptic, חוקרים פיננסיים יכולים לבצע ניתוח אשכולות, מעקב היוריסטי ופרופיל התנהגותי. טכניקות אלה מאפשרות להם לקשר בין כתובות של מטבעות קריפטוגרפיים שלכאורה אין ביניהן קשר, באמצעות דפוסי עסקאות משותפים, מקורות מימון משותפים ודפוסי משיכה חופפים.

יכולת זו משנה את אופייה של האכיפה הפיננסית בכך שהיא הופכת קשרים שהיו נסתרים בעבר לגלויים. היא גם מעניקה לחוקרים דבר בעל ערך מיוחד: היכולת להביט לאחור.

כאשר מזוהה ארנק בלתי חוקי חדש, החוקרים יכולים לשחזר את רשת העסקאות ההיסטורית שלו, ובכך לחשוף פוטנציאלית שנים של פעילות פיננסית שלא אותרה בעבר ולגלות את מנגנוני בנקאות הצללים הרחבים יותר שאפשרו את תנועת ההון.

מבצע תפיסת הארנקים והכנסתם לרשימות שחורות של ישראל

דוגמה בולטת לכך התרחשה בספטמבר 2025, כאשר המטה הלאומי ללוחמה כלכלית בטרור של ישראל (NBCTF) הורה על תפיסתם של 187 ארנקי מטבעות קריפטוגרפיים הקשורים למשמרות המהפכה, לאחר שניתוח בלוקצ'יין הצביע על כך שהכתובות קיבלו Tether (USDT), המטבע היציב הצמוד לדולר, בשווי של כ-1.5 מיליארד דולר.

המבצע הוביל להכנסתם של 39 ארנקים לרשימה שחורה ולהקפאת נכסים דיגיטליים בשווי של כ-1.5 מיליון דולר בידי מנפיק המטבע היציב. הוא המחיש את חשיבותן של שותפויות בין המגזר הציבורי לפרטי באכיפה הפיננסית המודרנית: כאשר הרשויות מסוגלות לתרגם מודיעין פורנזי למזהים שניתן לפעול על פיהם, גורמים במגזר הפרטי יכולים לסייע בשיבוש מהיר של ערוצי מימון טרור.

המערכה נגד התשתית הפיננסית הדיגיטלית של משמרות המהפכה נמשכה. ביולי 2026, במסגרת מבצע ישראלי נוסף, הוטלו סנקציות על 37 ארנקים דיגיטליים הקשורים לרשת בינלאומית של בנקאות צללים, שהייתה אחראית להעברת עשרות מיליוני דולרים לאורך מספר שנים.

משמרות המהפכה ביקשו לנצל בלוקצ'יינים בעלי נזילות גבוהה, כגון Ethereum ו-Tron, כדי לעקוף מסגרות פיקוח קונבנציונליות. אולם לאחר שהמזהים הדיגיטליים הרלוונטיים הוכנסו לרשימות שחורות והוצלבו מול מאגרי לקוחות בידי צוותי ציות, היכולת לשלב את הכספים הללו במערכת הפיננסית המרכזית הפכה לקשה משמעותית.

חשיפת תשתית הקריפטו של משמרות המהפכה

חקירות פורנזיות בתחום הקריפטו מספקות גם מודיעין החורג בהרבה מתפיסות של נכסים בודדים. כאשר ניתוח הבלוקצ'יין מתבצע בקנה מידה רחב, הוא יכול לספק לרשויות תובנות לגבי האסטרטגיות הגיאופוליטיות ונקודות התורפה המערכתיות של שחקנים מדינתיים עוינים.

תחקיר של TRM Labs, למשל, חשף כיצד משמרות המהפכה השתלבו לכאורה בתוך תשתית הקריפטו הפיננסית, תוך שימוש בשתי בורסות מטבעות קריפטוגרפיים הרשומות בבריטניה כחזיתות תאגידיות לצורך עיבוד עסקאות במטבעות יציבים בהיקף של יותר ממיליארד דולר.

החקירה זיהתה גם העברות ישירות בסכום העולה על 10 מיליון דולר מתשתית זו לסעיד אחמד מוחמד אל-ג'מאל, מממן טרור מוכרז הקשור לרשת הברחות המייצרת הכנסות עבור המורדים החות'ים בתימן.

ממצאים אלה ממחישים התפתחות חשובה במפת האיומים: גורמים עוינים אינם מסתפקים עוד בניצול לרעה של תשתית קיימת של מטבעות קריפטוגרפיים. הם עשויים גם לנסות לבנות או לשלוט בעצמם בחלקים מאותה תשתית כדי לעקוף סנקציות.

הטלת סנקציות על שערי הקריפטו של איראן

כאשר בידי גופי רגולציה ורשויות אכיפת החוק מצויות ראיות המבוססות על בלוקצ'יין, הם יכולים להגיב ברמה מערכתית. ב-2 ביוני 2026 הטיל המשרד לבקרת נכסים זרים של משרד האוצר האמריקני (OFAC) סנקציות על ארבע בורסות מרכזיות למטבעות קריפטוגרפיים באיראן, Nobitex, Bitpin, Ramzinex ו-Wallex, בשל תפקידן הנטען בסיוע לעקיפת סנקציות ובמימון טרור.

המהלך הגיע בעקבות ניתוח פעילות על גבי הבלוקצ'יין, שהצביע על כך שכתובות הקשורות למשמרות המהפכה היו אחראיות ליותר מ-50 אחוזים מהשווי הכולל שהתקבל באקוסיסטם הקריפטו האיראני, שהיקפו עמד על 7.78 מיליארד דולר בסוף 2025.

לפי הדיווחים, Nobitex לבדה עיבדה יותר ממחצית מזרימות הנכסים הדיגיטליים לאיראן. באמצעות החלת סנקציות משניות על בורסות מסוג זה, הרשויות יכולות לפגוע בנקודות הכניסה והיציאה שבאמצעותן גורמים הנתונים לסנקציות מחברים נכסים דיגיטליים לכלכלה העולמית הרחבה יותר.

ראיות מהבלוקצ'יין ככלי אכיפה

אחד היתרונות האסטרטגיים הגדולים ביותר של חקירות פורנזיות בתחום הקריפטו הוא אופיים הראייתי של נתוני הבלוקצ'יין. מודיעין אנושי עשוי להיות חלקי, סובייקטיבי, שנוי במחלוקת או קשה לחשיפה בשל סיווגים הקשורים לביטחון לאומי. לעומת זאת, רישומי בלוקצ'יין מספקים תיעוד עסקאות מתמשך, שניתן לנתח באופן עצמאי ולהשתמש בו לצד ראיות אחרות כדי לתמוך בהכרזה על סנקציות, בחילוט נכסים ובחקירות פליליות.

עם זאת, יכולות טכנולוגיות חייבות להיות מלוות בסמכויות משפטיות מתאימות.

בניית מסגרת משפטית להקפאת נכסים דיגיטליים

התיקון שביצעה בריטניה בחוק Proceeds of Crime Act 2002, שבמסגרתו הונהגו צווים ייעודיים להקפאת ארנקי קריפטו (Crypto Wallet Freezing Orders, CWFOs), ממחיש את ההתפתחות הזאת. המסגרת מעניקה לרשויות הבריטיות מנגנונים להקפאת נכסים דיגיטליים מסוימים כאשר קיים בסיס לחשוד שהם מהווים רכוש שמקורו בפעילות פלילית או שהם מיועדים לשמש להתנהלות בלתי חוקית.

כלים משפטיים מסוג זה הופכים חשובים יותר ויותר, משום שמהירות ההעברה של נכסים דיגיטליים משמעותה שזיהוי הכספים הבלתי חוקיים הוא רק חלק מהאתגר. הרשויות חייבות גם להיות מסוגלות לפעול לפני שהנכסים הללו מועברים למקום אחר.

כיצד קיבוץ היוריסטי משחזר רשתות נסתרות

כדי להבין את הפוטנציאל המהפכני של חקירות פורנזיות בתחום הקריפטו, יש לבחון גם את המנגנונים של קיבוץ היוריסטי וניתוח התנהגותי.

גורמים פליליים הניחו בעבר שיצירת אלפי כתובות ייחודיות לשימוש חד-פעמי במטבעות קריפטוגרפיים תפצל את הפעילות הפיננסית שלהם לאינספור חלקים שלא ניתן לעקוב אחריהם. אולם פלטפורמות פורנזיות מודרניות מסוגלות לקלוט כמויות עצומות של נתוני בלוקצ'יין ולהפעיל היוריסטיקות שנועדו לזהות את מבני השליטה הבסיסיים המקשרים בין ארנקים שנראים לכאורה נפרדים.

אם, לדוגמה, מממן טרור מאחד כספים ממספר רב של כתובות לעסקה אחת לצורך תשלום לספק, תוכנה פורנזית עשויה לזהות קשרים בין הכתובות הללו ולהתחיל לשחזר את הרשת הפיננסית הרחבה יותר.

כך יכולים החוקרים להעביר את המיקוד שלהם מעסקאות בודדות אל מוקדי הפיקוד והשליטה של מערכות פיננסיות בלתי חוקיות.

העלאת מחיר ההתחמקות הפיננסית

יכולות אלה עשויות להשפיע גם על ההתנהגות המבצעית של היריב. הקפאה פתאומית של נכסים וחשיפת חזיתות תאגידיות שנבנו בקפידה עלולות לאלץ גורמים בלתי חוקיים לאמץ שיטות הלבנת הון מורכבות יותר ויותר, ובהן העברות בין בלוקצ'יינים, טכנולוגיות משפרות פרטיות, פרוטוקולים מבוזרים ומנגנונים נוספים שנועדו לטשטש עקבות פיננסיים.

אולם למורכבות נוספת יש מחיר. שיטות הלבנת הון מורכבות יותר עשויות להגדיל את עלויות העסקה, להאט את הפעילות, להוסיף מתווכים נוספים ולחשוף את הכספים לסיכונים טכנולוגיים ולסיכוני צד נגדי חדשים.

נקודת התורפה של המטבעות היציבים

השימוש ההולך וגובר במטבעות יציבים, ובמיוחד Tether (USDT), מייצג התפתחות חשובה נוספת בדפוסי מימון טרור.

בניגוד למטבעות קריפטוגרפיים תנודתיים מאוד, מטבעות יציבים מציעים כוח קנייה צפוי יחסית, דבר שהופך אותם למעשיים יותר עבור לוגיסטיקה בעולם האמיתי, תשלום משכורות, רכש והעברות חוצות גבולות. השימוש הנרחב ב-USDT על גבי בלוקצ'יין Tron, שבו עמלות העסקה היו לעיתים קרובות נמוכות יותר מאשר ב-Ethereum, הפך את האקוסיסטם הזה לחשוב במיוחד עבור חוקרים פיננסיים.

מטבעות יציבים מציגים גם נקודת תורפה ייחודית עבור גורמים בלתי חוקיים: אף שהם פועלים על גבי בלוקצ'יינים ציבוריים, רבים מהם מונפקים ומנוהלים בידי גופים פרטיים ריכוזיים.

לחברות כמו Tether יש מנגנונים טכניים המסוגלים להקפיא טוקנים מסוימים ברמת החוזה החכם. כאשר הרשויות מזהות כתובת הקשורה לגורם הנתון לסנקציות ומספקות בסיס משפטי וראייתי מספק, שיתוף פעולה עם המנפיק עשוי להפוך את הנכסים לבלתי נגישים.

יכולת זו משנה מן היסוד את חישוב הסיכונים של מממני טרור. ארנק יכול להישאר לכאורה בשליטתו של פעיל מסוים, אך המטבעות היציבים שבתוכו עלולים להפוך לבלתי שמישים אם הכתובת מזוהה, מוכרזת ונחסמת.

מרוץ חימוש טכנולוגי שהולך ומסלים

המאבק ברשתות הפיננסיות הדיגיטליות של משמרות המהפכה נותר, עם זאת, מרוץ חימוש טכנולוגי מתפתח. היריבים ממשיכים להתנסות בגשרים מבוזרים בין בלוקצ'יינים, מערבלי מטבעות, פרוטוקולים משפרי פרטיות ושיטות נוספות שנועדו לשבש את הקשרים בין העסקאות שעליהם מסתמכים החוקרים.

אולם לכלכלת הקריפטו הבלתי חוקית נותרת נקודת תורפה בסיסית: נכסים דיגיטליים חייבים בסופו של דבר לקבל שימושיות בעולם האמיתי.

ארגוני טרור זקוקים לנשק, ציוד, משכורות, תחבורה, לוגיסטיקה ומשאבים מוחשיים נוספים. לכן נכסים דיגיטליים מצטלבים לעיתים קרובות עם בורסות ריכוזיות, ברוקרים הפועלים מעבר לדלפק (OTC), שווקי עמית לעמית, בתי עסק או נקודות אחרות שבהן פעילות בבלוקצ'יין עשויה להיות מקושרת לזהויות בעולם האמיתי.

נקודות היציאה שבהן הקריפטו פוגש את העולם האמיתי

בנקודות חנק אלה הופכות החקירות הפורנזיות בתחום הקריפטו לחזקות במיוחד.

חוקרים יכולים לשלב מעקב בבלוקצ'יין עם טכניקות מסורתיות, ובהן מודיעין ממקורות גלויים, פעולות סמויות, מודיעים חסויים, רשומות פיננסיות ומעקב פיזי, כדי לקשר בין כתובות ארנק אלפאנומריות לבין בני האדם והארגונים הפועלים מאחוריהן.

באמצעות מיפוי אקוסיסטם הבלוקצ'יין הרחב יותר, הרשויות יכולות לעבור מעבר למעקב אחר תשלומים בודדים ולזהות צמתי תשתית, בורסות, ברוקרים וספקי שירות התומכים ברשתות פיננסיות בלתי חוקיות. פגיעה בצמתים אלה יכולה לייצר השפעה גדולה בהרבה מהקפאת עסקה אחת.

המיתוס של מטבעות קריפטוגרפיים שאינם ניתנים למעקב

לכן, הנרטיב הוותיק שלפיו מטבעות קריפטוגרפיים מספקים סביבה חסרת חיכוך ושאינה ניתנת למעקב עבור פעילות פלילית הופך קשה יותר ויותר להגנה. השקיפות של בלוקצ'יינים ציבוריים יכולה להפוך אותם למקור עשיר של מודיעין פורנזי, במיוחד כאשר ארגונים גדולים משתמשים שוב ושוב באותה תשתית פיננסית.

עבור רשויות אכיפת החוק המופקדות על הגנת הביטחון הלאומי ועל שלמותה של המערכת הפיננסית העולמית, ניתוח מתקדם של בלוקצ'יין אינו יכול עוד להיחשב ליכולת נישתית המוגבלת ליחידות סייבר מיוחדות. הוא דורש יותר ויותר השקעה מתמשכת בתשתית טכנולוגית, בהכשרת כוח אדם ובשיתוף פעולה בינלאומי.

שיתוף פעולה בינלאומי כדרישה אסטרטגית

אופיים חסר הגבולות של נכסים דיגיטליים משמעותו גם שאף מדינה אינה יכולה להתמודד עם האתגר לבדה. שיבוש אפקטיבי של הרשתות הפיננסיות של משמרות המהפכה מחייב שיתוף מודיעין בין בעלות ברית, התאמה רבה יותר של תקנים רגולטוריים ושיתוף פעולה הדוק עם מוסדות פיננסיים ועם ספקי שירותים בתחום המטבעות הקריפטוגרפיים.

ככל שהרגולטורים מהדקים את המעטפת סביב נכסים דיגיטליים ודורשים ממוסדות לבדוק כתובות שהוכרזו לאחרונה מול נתוני לקוחות ועסקאות, מרחב הפעולה הזמין למממני טרור יכול להצטמצם במידה ניכרת.

בדיקות רטרוספקטיביות חשובות במיוחד. מכיוון שרישומי בלוקצ'יין נשמרים לאורך זמן, כתובת שמזוהה היום עשויה להאיר עסקאות שבוצעו שנים קודם לכן. לכן קשרים היסטוריים בין ארנקים, בורסות, ברוקרים ולקוחות יכולים להישאר רלוונטיים זמן רב לאחר שההעברה המקורית בוצעה.

בינה מלאכותית ועתיד החקירות הפורנזיות בתחום הקריפטו

השינוי הגדול הבא בחקירות פורנזיות בתחום הקריפטו צפוי ככל הנראה להגיע מבינה מלאכותית ולמידת מכונה.

במקום להסתמך באופן בלעדי על חקירות בדיעבד, מערכות פורנזיות בסיוע בינה מלאכותית עשויות לנתח יותר ויותר פעילות בבלוקצ'יין כמעט בזמן אמת, תוך חיפוש אחר חתימות התנהגותיות הקשורות למימון בלתי חוקי, כגון רצפים חריגים של עסקאות, אינטראקציות חוזרות עם תשתית בסיכון גבוה, העברה מהירה דרך ארנקים רבים או דפוסים חריגים אחרים.

מערכות כאלה עשויות לאפשר לרשויות ולצוותי ציות לזהות רשתות פיננסיות חשודות בשלב מוקדם הרבה יותר של מחזור חייהן.

אולם תחכום טכנולוגי חייב להיות מלווה במומחיות אנושית. חוקרים, תובעים, קציני ציות ושופטים יזדקקו להכשרה מתמשכת בארכיטקטורת בלוקצ'יין ובמתודולוגיה פורנזית, כדי שניתן יהיה לפרש, לאתגר ולשקול כראוי ראיות מורכבות שמקורן בבלוקצ'יין.

אין מקלט פיננסי בעידן הדיגיטלי

בסופו של דבר, המערכה נגד הרשתות הפיננסיות של משמרות המהפכה היא חלק ממאבק רחב יותר על עתיד המימון הבלתי חוקי.

מטבעות קריפטוגרפיים יצרו ללא ספק מנגנונים חדשים שבאמצעותם ארגונים הנתונים לסנקציות וארגוני טרור יכולים להעביר ערך. עם זאת, באותה מידה, הארכיטקטורה השקופה של בלוקצ'יינים ציבוריים יצרה אפשרויות חקירה שאין להן מקבילה ישירה במערכת הפיננסית המסורתית.

חקירות פורנזיות בתחום הקריפטו יכולות אפוא לשמש כמכפיל כוח משמעותי עבור רשויות אכיפת החוק: לחשוף קשרים פיננסיים שהיו בעבר נסתרים, לזהות את התשתית התומכת ברשתות בלתי חוקיות, לאפשר הקפאות נכסים ממוקדות ולקשר בין עסקאות דיגיטליות לבין האנשים והארגונים שמאחוריהן.

הלקח עבור משמרות המהפכה ועבור גורמים אחרים המחפשים מקלט פיננסי בנכסים דיגיטליים הולך ומתבהר: טכנולוגיית הבלוקצ'יין עשויה לספק פסבדונימיות, אך היא אינה מבטיחה אי-נראות.

בעידן הדיגיטלי, שקיפות, כאשר היא משולבת בכלים פורנזיים מתקדמים, בסמכויות משפטיות אפקטיביות, בשיתוף פעולה עם המגזר הפרטי ובאכיפה בינלאומית מתואמת, יכולה להפוך לאחד מכלי הנשק החזקים ביותר נגד המנגנון הפיננסי של הטרור.