صرافی ارز دیجیتال چطور کار می‌کند؟ احراز هویت، نگهداری دارایی و ریسک مسدودی

درس ۹ از ۱۰ · مبتدی

صرافی متمرکز دارایی شما را چطور نگه می‌دارد؟

وقتی در یک صرافی متمرکز (CEX) ارز دیجیتال واریز می‌کنید، دارایی معمولاً از آدرس واریز اختصاصی شما به چند کیف پول بزرگ مشترک منتقل می‌شود؛ بخشی در کیف پول‌های «داغ» برای برداشت‌های روزانه و بخش بزرگ‌تر در کیف پول‌های «سرد». از آن لحظه، موجودی شما فقط یک عدد در دفتر داخلی صرافی است.

خرید و فروش داخل صرافی هم روی بلاکچین ثبت نمی‌شود؛ صرافی فقط اعداد دفتر داخلی را جابه‌جا می‌کند. به همین دلیل معاملات سریع و بدون کارمزد شبکه انجام می‌شوند. اما معنی دیگرش این است که برداشت یک درخواست است، نه حق خودکار: صرافی می‌تواند آن را به دلیل بررسی امنیتی، محدودیت قانونی، مشکل نقدینگی یا مسدودی حساب به تأخیر بیندازد یا رد کند. از نظر حقوقی، شما طلبکار صرافی هستید و میزان حمایت از این طلب به قوانین کشور محل فعالیت صرافی و قرارداد کاربری آن بستگی دارد.

احراز هویت (KYC) و چرا حساب امانتی نگیرید

صرافی‌های دارای مجوز طبق قوانین مبارزه با پول‌شویی باید هویت کاربران را احراز کنند. این بررسی فقط هنگام ثبت‌نام نیست: طبق تحلیل منتشرشده در American Bar Association درباره‌ی تسویه‌های OFAC، صرافی‌ها کاربران را بر اساس IP، دستگاه و رفتار در تمام طول عمر حساب بررسی می‌کنند. حسابی که امروز باز است، ممکن است فردا محدود شود.

یکی از الگوهای پرخطر در ایران حساب اجاره‌ای است: اجاره دادن یا قرض گرفتن حساب بانکی یا حساب احرازشده‌ی صرافی. طبق هشدارهای منتشرشده از سوی پلیس فتا که خبرگزاری مهر گزارش کرده، صاحب حسابی که در پول‌شویی یا کلاهبرداری استفاده شود، شریک جرم شناخته می‌شود. از طرف دیگر، کسی که با حساب دیگری کار می‌کند هیچ کنترلی ندارد: صاحب اصلی می‌تواند هر زمان دارایی را بردارد یا حساب بسته شود. ما هیچ روشی برای دور زدن احراز هویت یا محدودیت‌ها آموزش نمی‌دهیم؛ این مسیرها هم غیرقانونی‌اند و هم معمولاً به از دست رفتن دارایی ختم می‌شوند.

اثبات ذخایر (Proof of Reserves) چه چیزی را ثابت می‌کند؟

برخی صرافی‌ها گزارش اثبات ذخایر منتشر می‌کنند. ایده‌ی اصلی: صرافی آدرس کیف پول‌هایش را اعلام می‌کند تا هر کسی دارایی آن‌ها را روی بلاکچین ببیند، و فهرست بدهی‌ها به کاربران را در ساختاری به نام درخت مرکل منتشر می‌کند تا هر کاربر بتواند بررسی کند موجودی‌اش در آن فهرست هست.

آنچه نشان می‌دهد: در لحظه‌ی گزارش، دارایی مشخصی روی آدرس‌های اعلام‌شده بوده است.

آنچه نشان نمی‌دهد:

• اینکه آن دارایی قرضی نبوده یا بلافاصله پس از گزارش جابه‌جا نشده؛
• اینکه همه‌ی بدهی‌های صرافی، از جمله وام‌ها و تعهدات بیرون از زنجیره، در گزارش آمده‌اند؛
• اینکه دارایی‌ها نقدشونده و باکیفیت‌اند.

پس اثبات ذخایر بهتر از هیچ است، اما جایگزین حسابرسی کامل نیست.

هک صرافی‌ها: حتی بزرگ‌ها

تاریخچه‌ی اخیر نشان می‌دهد اندازه‌ی صرافی ضامن امنیت نیست:

• Bybit، فوریه‌ی ۲۰۲۵: طبق گزارش Picus Security به نقل از FBI، گروه Lazarus با نفوذ به زیرساخت توسعه‌ی کیف پول Safe و دست‌کاری تراکنشی که امضاکنندگان می‌دیدند، حدود ۱٫۵ میلیارد دلار برد؛ بزرگ‌ترین سرقت تاریخ کریپتو.
• نوبیتکس، ژوئن ۲۰۲۵: طبق گزارش BleepingComputer، گروه گنجشک درنده حدود ۹۰ میلیون دلار را به آدرس‌هایی فرستاد که کسی کلید آن‌ها را ندارد، یعنی دارایی عملاً سوزانده شد، و کد منبع صرافی را منتشر کرد. طبق گزارش Cointelegraph، بانک مرکزی پس از آن ساعت فعالیت صرافی‌ها را به ۱۰ تا ۲۰ محدود کرد.
• Coinbase، مه ۲۰۲۵: طبق گزارش CNBC، چند کارمند پشتیبانی رشوه گرفتند و اطلاعات مشتریان را لو دادند؛ اطلاعاتی که برای کلاهبرداری با جعل هویت پشتیبانی استفاده شد.

درس مشترک: فقط مبلغی را روی صرافی نگه دارید که برای معامله لازم دارید، و هر تماس «پشتیبانی» را که خودتان شروع نکرده‌اید مشکوک بدانید.

ریسک مسدودی و تحریم: واقعیت‌ها با تاریخ

برای کاربران ایرانی، ریسک مسدودی از دو طرف وجود دارد و بهتر است آن را با واقعیت‌های مستند بشناسیم:

• صرافی‌های بین‌المللی: بایننس در نوامبر ۲۰۱۸ اعلام کرد به کاربران ایرانی خدمات نمی‌دهد و طبق گزارش Reuters که Protos بازنشر کرد، دسترسی با سخت‌تر شدن بررسی‌ها حدود سپتامبر ۲۰۲۱ عملاً قطع شد. Kraken در نوامبر ۲۰۲۲ برای ۸۲۶ تراکنش کاربرانی که به نظر می‌رسید در ایران باشند، حدود ۳۶۲ هزار دلار به OFAC پرداخت کرد و Bittrex هم در ۲۰۲۲ بابت کاربران کشورهای تحریمی از جمله ایران ۲۴ میلیون دلار جریمه شد.
• تحریم صرافی‌های داخلی: طبق اطلاعیه‌های وزارت خزانه‌داری آمریکا، OFAC در ۲ ژوئن ۲۰۲۶ نوبیتکس، والکس، بیت‌پین و رمزینکس و در ۷ اوت ۲۰۲۶ آبان تتر را در فهرست تحریم قرار داد. پیامد عملی: پلتفرم‌ها و صادرکنندگان بین‌المللی ارتباط با نهادهای تحریم‌شده را بررسی می‌کنند و دارایی‌ای که با آن‌ها در تماس بوده ممکن است علامت‌گذاری، مسدود یا رد شود.
• مقررات داخلی: طبق گزارش Crypto Briefing، بانک مرکزی ایران در اواخر سپتامبر ۲۰۲۶ خرید تتر را به ۲٬۰۰۰ واحد برای هر کاربر در روز محدود کرد و در ۳ اکتبر ۲۰۲۶ گزارش شد که قصد مسدود کردن حساب‌ها و درگاه‌های ریالی صرافی‌ها را دارد.
• صادرکننده‌ی توکن: Tether در بیانیه‌ی ۲۸ سپتامبر ۲۰۲۶ اعلام کرد در سال ۲۰۲۶ به مسدودسازی حدود ۵۵۰ میلیون دلار USDT مرتبط با ایران کمک کرده است.

نتیجه‌ی صادقانه: دارایی روی صرافی یا به شکل USDT سپرده‌ی بانکی نیست. مسدودی، بسته شدن حساب و محدودیت داخلی واقعی و مستندند. فقط به اندازه‌ای در معرض این ریسک باشید که تحمل قفل شدنش را دارید، سوابق تراکنش‌ها را نگه دارید، و به هر کسی که «راهکار تضمینی» ضد مسدودی می‌فروشد اعتماد نکنید.

پرسش‌های پرتکرار

امن‌ترین صرافی ارز دیجیتال کدام است؟

ما هیچ صرافی داخلی یا خارجی را رتبه‌بندی یا پیشنهاد نمی‌کنیم. به‌جای اسم، معیارها را بررسی کنید: مجوز و نهاد ناظر، سابقه‌ی امنیتی، شفافیت ذخایر، ریسک تحریم و محدودیت، و اینکه چقدر دارایی را لازم است آنجا نگه دارید.

آیا صرافی خارجی می‌تواند حساب کاربر ایرانی را ببندد؟

بله. سابقه‌ی مستند نشان می‌دهد صرافی‌های بین‌المللی حساب‌ها را در طول عمرشان بر اساس IP، دستگاه و رفتار بررسی می‌کنند و حساب‌های مرتبط با کشورهای تحریمی را محدود یا بسته‌اند. ما روش دور زدن این بررسی‌ها را آموزش نمی‌دهیم.

اجاره دادن حساب صرافی چه خطری دارد؟

طبق هشدارهای پلیس فتا، صاحب حسابی که در پول‌شویی یا کلاهبرداری استفاده شود شریک جرم شناخته می‌شود. علاوه بر این، دارایی و اطلاعات هویتی شما در اختیار دیگری قرار می‌گیرد.

این درس آموزشی است و توصیه‌ی خرید یا فروش نیست؛ ما سیگنال نمی‌دهیم. مثال‌های قیمتی فقط برای توضیح‌اند. هر روشی را اول روی حساب دمو و با مدیریت ریسک امتحان کنید.