انتقال تتر و ارز دیجیتال: اولین ارسال و دریافت امن قدمبهقدم
درس ۷ از ۱۰ · مبتدی
پیش از ارسال: سه چیزی که باید از گیرنده بگیرید
هر انتقال ارز دیجیتال، چه تتر باشد و چه هر کوین دیگری، به سه اطلاعات دقیق نیاز دارد. اگر یکی از آنها اشتباه باشد، دارایی ممکن است برای همیشه از دست برود:
- آدرس مقصد: رشتهای طولانی از حروف و اعداد، مثلاً با T برای ترون یا 0x برای اتریوم و شبکههای سازگار.
- شبکه: TRC20، ERC20، BEP20 یا هر شبکهی دیگر. شبکهی فرستنده و گیرنده باید دقیقاً یکی باشد.
- ممو یا تگ (فقط برای برخی کوینها و برخی صرافیها): یک عدد یا متن اضافه که مشخص میکند واریز متعلق به کدام کاربر است.
این اطلاعات را از منبع اصلی بگیرید: صفحهی واریز داخل حساب خودتان در صرافی، یا پیامی مستقیم از گیرندهای که میشناسید. اگر کسی آدرس را در یک گروه یا پیامرسان برایتان فرستاد، پیش از ارسال مبلغ مهم آن را از راه دیگری هم تأیید کنید.
یادتان باشد برای دریافت ارز دیجیتال فقط آدرس عمومی لازم است. اگر کسی برای واریز به شما عبارت بازیابی، رمز عبور یا کد تأیید پیامکی خواست، با کلاهبردار طرف هستید.
آدرس را کامل بررسی کنید، نه فقط چند حرف اول و آخر
بیشتر ما عادت داریم فقط چند کاراکتر اول و آخر آدرس را نگاه کنیم. مهاجمان دقیقاً روی همین عادت حساب کردهاند. در حملهی مسمومسازی آدرس (Address Poisoning)، مهاجم آدرسی میسازد که ابتدا و انتهایش شبیه آدرسهایی است که شما معمولاً با آنها تراکنش دارید، سپس یک تراکنش بیارزش یا صفر از آن به کیف پول شما میفرستد تا در تاریخچهی تراکنشهایتان ظاهر شود. دفعهی بعد که از تاریخچه کپی کنید، ممکن است آدرس مهاجم را برداشته باشید.
این حمله نادر نیست: طبق گزارشی که CoinLaw از دادههای Bitquery منتشر کرده، بین اکتبر ۲۰۲۵ و اکتبر ۲۰۲۶ حدود ۴٫۵ میلیون کیف پول هدف آن قرار گرفتهاند و ضرر برخی قربانیان تکی تا دهها میلیون دلار تتر رسیده است.
عادتهای درست:
- هرگز آدرس را از تاریخچهی تراکنشها کپی نکنید؛ همیشه از منبع اصلی یا دفترچهی آدرس ذخیرهشده و بررسیشده بردارید.
- پس از چسباندن، آدرس را کامل یا دستکم بخشهای میانی آن را هم با منبع مقایسه کنید. بدافزارهای کلیپبورد میتوانند آدرس کپیشده را در لحظهی چسباندن عوض کنند.
- اگر از QR استفاده میکنید، باز هم آدرس نهایی نمایش دادهشده را بخوانید.
ممو و تگ: جزئی کوچک، ضرری بزرگ
برخی کوینها مثل XRP، XLM، TON یا ATOM در بسیاری از صرافیها با یک آدرس مشترک برای همهی کاربران واریز میشوند. صرافی با ممو (Memo) یا تگ مقصد (Destination Tag) تشخیص میدهد کدام واریز مال چه کسی است. اگر صرافی برای واریز شما ممو نشان داده و شما آن را وارد نکنید، تراکنش روی بلاکچین موفق است و پول به آدرس صرافی میرسد، اما به حساب شما اعتبار داده نمیشود. بازیابی آن معمولاً نیازمند تیکت پشتیبانی، زمان و گاهی هزینه است و تضمینی ندارد.
انتقال تتر روی TRC20 یا ERC20 به آدرس واریز صرافی معمولاً ممو لازم ندارد، اما همیشه صفحهی واریز همان صرافی را ملاک قرار دهید. قاعده ساده است: اگر صفحهی واریز ممو داده، ممو اجباری است.
تراکنش آزمایشی و سپس ارسال اصلی
برای اولین ارسال به هر آدرس تازه، یا هر بار که شبکه یا صرافی را عوض میکنید، ابتدا مبلغ کوچکی بفرستید. فرض کنید (مثال فرضی) قصد دارید مبلغ قابل توجهی تتر را به کیف پول شخصی تازهتان منتقل کنید:
- آدرس و شبکه را از کیف پول مقصد بردارید.
- مبلغ کمی بفرستید؛ آنقدر که از دست رفتنش دردناک نباشد.
- صبر کنید تا در کیف پول مقصد دیده شود و در اکسپلورر وضعیت تراکنش را موفق ببینید.
- حالا مبلغ اصلی را با همان آدرس و همان شبکه بفرستید.
تراکنش آزمایشی یک کارمزد اضافه دارد، اما در برابر ریسک از دست رفتن کل مبلغ، بیمهای ارزان است. توجه کنید که آزمایش جلوی مسمومسازی آدرس را نمیگیرد اگر آدرس از ابتدا اشتباه باشد؛ برای همین بررسی کامل آدرس همچنان لازم است.
تأییدها و دریافت امن
پس از ارسال، تراکنش یک شناسه (Hash یا TxID) دارد. تا وقتی در بلاک قرار نگرفته، «در انتظار» است. پس از ثبت، با هر بلاک تازه یک تأیید به آن اضافه میشود. صرافیها پیش از اعتبار دادن به واریز تعداد مشخصی تأیید صبر میکنند؛ این عدد را هر صرافی برای هر شبکه خودش تعیین میکند.
وقتی دریافتکننده هستید، بهویژه در معاملهی فرد به فرد:
- اسکرینشات فرستنده هیچ ارزشی ندارد. شناسهی تراکنش را بگیرید و خودتان در اکسپلورر ببینید.
- بررسی کنید که توکن دریافتی از قرارداد رسمی USDT است، نه توکنی جعلی با همان نام.
- تتری که با قیمتی پایینتر از بازار پیشنهاد میشود، از جمله آنچه به اسم «تتر فلش» تبلیغ میشود، طبق هشدار ارزدیجیتال همیشه کلاهبرداری است.
تراکنشی که تأیید شده برگشتپذیر نیست. پس تا مطمئن نشدهاید، کالا یا پول طرف مقابل را تحویل ندهید.
اشتباههای رایج
- کپی کردن آدرس از تاریخچهی تراکنشها بهجای منبع اصلی.
- بررسی فقط چهار کاراکتر اول و آخر آدرس.
- جا انداختن ممو یا تگ وقتی صفحهی واریز صرافی آن را نشان داده است.
- ارسال مبلغ کامل به آدرس تازه بدون تراکنش آزمایشی.
- قبول کردن اسکرینشات بهعنوان مدرک پرداخت بهجای بررسی شناسهی تراکنش در اکسپلورر.
- اعتماد به پیشنهاد تتر ارزانتر از قیمت بازار.
حجم و داده اینجا چه میگوید؟
در انتقال، تنها «داده»ای که اهمیت دارد، سابقهی ثبتشدهی خود بلاکچین است. پس از هر ارسال یا دریافت، شناسهی تراکنش را در اکسپلورر همان شبکه (Tronscan برای ترون، Etherscan برای اتریوم، BscScan برای BNB Smart Chain) جستوجو کنید و این موارد را بخوانید:
- وضعیت: موفق، ناموفق یا در انتظار.
- فرستنده و گیرنده: آیا آدرس مقصد کاراکتر به کاراکتر همان آدرس مورد نظر است؟
- توکن و قرارداد: آیا انتقال از قرارداد رسمی USDT انجام شده؟
- مقدار و کارمزد: چقدر رسیده و چقدر کارمزد شبکه پرداخت شده؟
- تعداد تأیید یا شمارهی بلاک: آیا به حد لازم صرافی رسیده است؟
این عادت دو فایده دارد: از ادعاهای بیپایه (چه از طرف خریدار و چه از طرف پشتیبانی) محافظتتان میکند، و اگر مشکلی پیش آمد، شواهد دقیقی برای پیگیری دارید. جزئیات خواندن اکسپلورر را در درس بعد میبینیم.
پرسشهای پرتکرار
انتقال تتر چقدر طول میکشد؟
بستگی به شبکه، شلوغی آن و تعداد تأییدی دارد که صرافی مقصد لازم میداند. ثبت در بلاکچین معمولاً سریع است، اما اعتبار گرفتن در صرافی ممکن است بیشتر طول بکشد. وضعیت دقیق را با شناسهی تراکنش در اکسپلورر ببینید.
اگر ممو را وارد نکرده باشم چه کنم؟
شناسهی تراکنش، آدرس، مبلغ و زمان را نگه دارید و از طریق پشتیبانی رسمی داخل سایت یا اپ صرافی تیکت ثبت کنید. به افرادی که در شبکههای اجتماعی پیشنهاد «بازیابی» میدهند اعتماد نکنید.
آیا تراکنش آزمایشی واقعاً لازم است؟
برای اولین ارسال به هر آدرس یا شبکهی تازه، بله. یک کارمزد اضافه هزینهی کمی است در برابر ریسک اشتباه در آدرس، شبکه یا ممو که میتواند کل مبلغ را از بین ببرد.
این درس آموزشی است و توصیهی خرید یا فروش نیست؛ ما سیگنال نمیدهیم. مثالهای قیمتی فقط برای توضیحاند. هر روشی را اول روی حساب دمو و با مدیریت ریسک امتحان کنید.