پشت ظاهر حرفهای صرافیهای ایرانی چه خبر است؟ ۳۰ معیار برای سنجش واقعیت
۲۲ مرداد ۱۴۰۵
انتخاب صرافی فقط با مقایسه کارمزد، تعداد ارزها یا ظاهر اپلیکیشن ممکن نیست. اطلاعاتی مثل هویت حقوقی شرکت، وضعیت مجوز، نحوه نگهداری دارایی کاربران، سابقه رخدادهای امنیتی و کیفیت برداشت هم اهمیت دارند؛ اما این اطلاعات در صرافیهای ایرانی با یک قالب مشترک منتشر نمیشوند. برای این بررسی ۳۰ معیار مشخص تعریف کرده
انتخاب صرافی فقط با مقایسه کارمزد، تعداد ارزها یا ظاهر اپلیکیشن ممکن نیست. اطلاعاتی مثل هویت حقوقی شرکت، وضعیت مجوز، نحوه نگهداری دارایی کاربران، سابقه رخدادهای امنیتی و کیفیت برداشت هم اهمیت دارند؛ اما این اطلاعات در صرافیهای ایرانی با یک قالب مشترک منتشر نمیشوند. برای این بررسی ۳۰ معیار مشخص تعریف کرده و ۱۷ صرافی حاضر در سرویس مقایسه خود را با همان معیارها سنجیده است.
آنچه در این مطلب میخوانید
Toggle
این شاخص چه کمکی به انتخاب صرافی میکند؟
این بررسی با فهرست «بهترین صرافیها» چه تفاوتی دارد؟
نتیجه جدول را چطور بخوانیم؟
مبنای مقرراتی ایران؛ مجوز بهتنهایی کافی نیست
اثبات ذخایر، حسابرسی صورتهای مالی نیست
الگوهای بینالمللی شاخص چه مواردی را میسنجد؟
هر امتیاز بر چه مدرکی تکیه دارد؟ هویت صرافی را چطور بررسی میکند؟
موارد زیر را حتما لحاظ کنید
امتیاز صندوق بیمه
حق پاسخ و جلوگیری از خطای رسانهای
پیش از واریز پول، خودتان چه چیزهایی را بررسی کنید؟
پرسشهای متداول
این شاخص چه کمکی به انتخاب صرافی میکند؟
میبینید هویت حقوقی و کانالهای رسمی هر صرافی تا چه حد قابل راستیآزمایی است.
میبینید درباره ذخایر، امنیت، نقدشوندگی و حقوق کاربران چه مدارکی منتشر شده است.
میفهمید کدام نتیجه بر داده کافی تکیه دارد و کدام بخش هنوز نامشخص است.
این شاخص حکم قطعی درباره امنبودن یا نبودن یک صرافی صادر نمیکند. وضعیت صرافیها تغییر میکند و بخشی از ریسک نیز به شیوه استفاده هر کاربر مربوط است. به همین دلیل، در ادامه مواردی را هم آوردهایم که پیش از واریز پول باید خودتان بررسی کنید.
این بررسی با فهرست «بهترین صرافیها» چه تفاوتی دارد؟
مقایسه خدمات صرافیهای ایرانی راهنماهای مقایسه صرافیها معمولاً کارمزد، تعداد بازارها، شبکههای واریز و برداشت، اپلیکیشن و امکانات معامله را کنار هم میگذارند. این اطلاعات برای انتخاب روزمره مفید است. شاخص حاضر روی بخش دیگری تمرکز دارد: آیا ادعاهای صرافی درباره هویت، ذخایر، امنیت و کیفیت بازار قابل بررسی است؟
بررسی مشکلات صرافیهای ایرانی سابقه مشکلات صرافیهای ایرانی نشان میدهد امکانات زیاد همیشه به معنای ریسک کمتر نیست. تأخیر برداشت، اختلال طولانی، ضعف پاسخگویی یا ابهام درباره مسئولیت صرافی میتواند مستقیم به کاربر آسیب بزند. به همین دلیل تعداد توکنها یا ظاهر اپلیکیشن در امتیاز تابآوری وارد نشده است.
ممکن است یک صرافی تجربه کاربری خوبی داشته باشد، اما درباره ذخایر یا ساختار حقوقی خود اطلاعات کمی منتشر کند. ممکن است صرافی دیگری امکانات کمتری داشته باشد، اما اسناد روشنتری ارائه دهد. جدول این تفاوت را نشان میدهد تا کاربر انتخاب خود را فقط بر پایه تبلیغات انجام ندهد.
نتیجه جدول را چطور بخوانیم؟
امتیاز قابلاثبات: نتیجه معیارهایی که برای آنها مدرک کافی پیدا شده است.
پوشش اطلاعات: درصدی از معیارها که امکان بررسی آنها وجود داشته است. امتیاز بدون پوشش کافی منتشر نمیشود.
هشدارهای مهم: رخدادهایی مثل توقف طولانی برداشت، حادثه امنیتی حلنشده یا ادعای مجوزی که با سند رسمی همخوان نیست.
در نتیجه، صرافی بهدلیل منتشرنکردن اطلاعات امتیاز صفر نمیگیرد؛ اما چند ادعای کلی هم برای گرفتن رتبه بالا کافی نیست. ستون «پوشش اطلاعات» نشان میدهد هر نتیجه بر چه مقدار داده تکیه دارد.
مبنای مقرراتی ایران؛ مجوز بهتنهایی کافی نیست
دستورالعمل تأسیس، فعالیت، انحلال و نظارت بر کارگزاران رمزپول بانک مرکزی، پایه داخلی شاخص است. این متن درباره اجازهنامه تأسیس و مجوز فعالیت، سرمایه، صلاحیت مدیران، حاکمیت شرکتی، کنترل داخلی، مبارزه با پولشویی، صورتهای مالی حسابرسیشده، نسبت بدهی، نسبت آنی، تضمین حسن انجام تعهدات، اثبات اندوخته و شرایط لغو مجوز یا انحلال الزاماتی تعیین میکند.
گزارش از تصویب دستورالعمل حداقل سرمایه نوع یک را ۴۰۰ میلیارد ریال و نوع دو را ۴٬۰۰۰ میلیارد ریال گزارش کرده است. متن نهایی با پیشنویس شهریور ۱۴۰۴ تفاوت دارد؛ بنابراین ارزیابی باید آخرین نسخه مصوب و هر اصلاحیه بعدی را مبنا قرار دهد، نه ارقامی که از نسخههای پیشین در وب باقی ماندهاند.
مجوز یک معیار مهم و «بحرانی» است، اما مجوز مساوی تضمین دارایی کاربر نیست. نهاد ناظر میتواند چارچوب ورود و فعالیت را تعیین کند؛ با این حال، ارزیابی مستقل همچنان باید سرمایه، نقدینگی، ذخایر، کیفیت کنترلها، رخدادهای امنیتی و توان انجام برداشت را جداگانه بسنجد.
بانک مرکزی در دی ۱۴۰۴ اعلام کرده بود هیچ صرافی رمزارزی مجوز رسمی این نهاد را ندارد . این گزاره وضعیت همان تاریخ را توصیف میکند و نباید بدون بررسی تازه به سال ۱۴۰۵ تعمیم داده شود. در هر دوره شاخص، وضعیت مجوز فقط از فهرست عمومی تنظیمگر، پاسخ کتبی مرجع یا سند دارای شماره و اعتبار قابل راستیآزمایی ثبت میشود. اگر چنین سندی در دسترس نباشد، وضعیت «Unknown» است؛ نه «بدون مجوز» و نه «دارای مجوز».
اثبات ذخایر، حسابرسی صورتهای مالی نیست
راهنمای PCAOB درباره گزارشهای Proof of Reserve هشدار میدهد که PoR حسابرسی نیست. این گزارشها معمولاً تصویری از داراییها در یک زمان مشخص ارائه میکنند و ممکن است بدهیها، حقوق مشتریان، دارایی قرضگرفتهشده، کنترل داخلی و وضعیت پس از تاریخ گزارش را پوشش ندهند.
مقاله درباره ضرورت اثبات ذخایر در صرافیهای ایرانی مسئله دسترسی صرافی به دارایی کافی را وارد بحث عمومی کرده است. با این حال، در شاخص حاضر صرف نمایش چند آدرس کیفپول یا اعلام نسبت ۱۰۰ درصدی، امتیاز کامل نمیگیرد.
راهنمای Proof of Reserve نیز توضیح میدهد که اثبات ذخیره میتواند وجود دارایی را نشان دهد، اما محدودیتهای ذاتی دارد. برای همین، شاخص پنج موضوع را جدا میکند: تفکیک دارایی، مدل حضانت، پوشش و تناوب PoR، اثبات بدهی، و محدودیت استفاده یا وثیقهگذاری ذخایر.
PoR زمانی ارزش بیشتری دارد که کاربر بتواند سهم خود را در مجموعه بدهیها بررسی کند، فهرست داراییها جامع باشد، آدرسها و روش محاسبه روشن باشند، تعهدات خارج از ترازنامه حذف نشده باشند و ارزیاب مستقل محدودیتهای کار را صریح بنویسد. حتی در این حالت نیز PoR کنار صورت مالی حسابرسیشده و کنترلهای حضانت معنا پیدا میکند، نه بهجای آنها.
الگوهای بینالمللی شاخص
رتبهبندی صرافیهای Kaiko در فصل دوم ۲۰۲۶ صرافیهای متمرکز اسپات را در شش محور Governance، Business، Technology، Data Quality، Security و Liquidity ارزیابی میکند. شاخص ساختار چندمحوری و وزندار Kaiko را میپذیرد، اما آن را برای ریسکهای بازار ایران بازطراحی میکند: تابآوری مالی و حضانت وزن مستقل میگیرند و «پوشش شواهد» جدا از امتیاز منتشر میشود.
چارچوب FSB و IOSCO برای بازار داراییهای دیجیتال بر تعارض منافع، دستکاری بازار، حفاظت از دارایی مشتری، ریسک عملیاتی و فناورانه، همکاری نظارتی و توزیع به مشتری خرد تمرکز دارد.
گزارش نهایی IOSCO نیز تفکیک دارایی مشتری، افشای مدل حضانت، مدیریت تعارض میان معاملهگری، بازارسازی و نگهداری دارایی، و قواعد شفاف بازار را محور حمایت از سرمایهگذار میداند. این معیارها در ستونهای حضانت، کیفیت بازار، حاکمیت و حقوق کاربر وارد شدهاند. چه مواردی را میسنجد؟
۳۰ معیار در شش گروه بررسی شدهاند: وضعیت حقوقی و مقرراتی، سلامت مالی، نگهداری دارایی و ذخایر، امنیت و تداوم خدمت، کیفیت بازار و برداشت، و شفافیت اطلاعات و حقوق کاربر. اهمیت همه معیارها یکسان نیست؛ برای نمونه، ذخایر و امکان برداشت وزن بیشتری از امکانات ظاهری پلتفرم دارند. جدولهای زیر تعریف دقیق هر معیار را نشان میدهند.
برای خواندن نتیجه نهایی لازم نیست همه جزئیات فنی این بخش را بدانید. این جدولها برای شفافبودن روش بررسی منتشر شدهاند.
حاکمیت و وضعیت مقرراتی
تابآوری مالی
حضانـت و ذخایر
امنیت و تابآوری عملیاتی
امنیت کیفپول و دسترسی
امنیت و تابآوری عملیاتی
کیفیت بازار و نقدشوندگی
شفافیت داده و حقوق کاربر
هر امتیاز بر چه مدرکی تکیه دارد؟
برای هر امتیاز، منبع و تاریخ بررسی ثبت شده است؛ از سند رسمی و صورت مالی گرفته تا صفحه خود صرافی، داده آنچین، API یا گزارش رسانهای قابل راستیآزمایی. اگر مدرک کافی پیدا نشده باشد، نتیجه «نامشخص» میماند.
اعتبار منابع یکسان نیست. سند نهاد ناظر، صورت مالی حسابرسیشده و داده قابل بازتولید وزن بیشتری از ادعای تبلیغاتی دارند. اطلاعاتی که خود صرافی ارائه میکند پس از تطبیق با منبع مستقل وارد ارزیابی میشود.
تاریخ مدرک نیز مهم است. مجوز، برداشت و رخداد امنیتی در هر بهروزرسانی دوباره بررسی میشوند؛ داده بازار باید تازه باشد و صورت مالی سالانه بهروزرسانی شود. هویت صرافی را چطور بررسی میکند؟ از هر صرافی نام رسمی شرکت، وبسایت، شماره ثبت، شناسه ملی، مشخصات مدیرعامل، سال شروع فعالیت، نشانی دفتر، کانالهای رسمی، نماینده معرفیشده و تصویر آگهی تأسیس را دریافت میکند. این اطلاعات کمک میکند برند صرافی به شرکت ثبتشده و مسیر پاسخگویی رسمی آن متصل شود.
اطلاعات فرم با روزنامه رسمی یا سامانههای ثبتی تطبیق داده میشود. نتیجه این بخش یکی از سه حالت است: «تأیید شد»، «نیازمند رفع مغایرت» یا «پاسخ دریافت نشد». پاسخندادن به فرم امتیاز صفر ندارد و فقط بهعنوان کمبود اطلاعات ثبت میشود.
کد ملی مدیرعامل، اطلاعات تماس نماینده، نشانی و کدپستی دفتر، کد اقتصادی و فایلهای بارگذاریشده در مقاله منتشر نمیشوند. فقط اطلاعات لازم برای معرفی و راستیآزمایی عمومی صرافی نمایش داده میشود.
موارد زیر را حتما لحاظ کنید
۱. وضعیت مقرراتی باید با سند همان دوره سنجیده شود
وجود دستورالعمل، بهخودیخود وضعیت هر صرافی را روشن نمیکند. فهرست عمومی مجوزها، نوع مجوز، دامنه خدمات و تاریخ اعتبار باید در تاریخ قطع داده بررسی شود. این شاخص بین «مجوز ندارد»، «در حال تطبیق یا درخواست» و «مدرک عمومی پیدا نشد» تفاوت میگذارد.
۲. ادعای ذخایر بدون بدهی، تصویر ناقصی میسازد
آدرس کیفپول میتواند وجود بخشی از دارایی را نشان دهد؛ اما بدون بدهی به مشتریان، تعهدات خارج از ترازنامه، مالکیت و عدم وثیقهگذاری، نمیتوان از آن نتیجه توان بازپرداخت گرفت. به همین دلیل PoR در این شاخص فقط چهار امتیاز از ۱۰۰ نیست؛ مجموعه حضانت و ذخایر ۲۰ درصد وزن دارد و صورت مالی نیز جداگانه سنجیده میشود.
۳. بحران برداشت، آزمون واقعی تابآوری است
پرونده اکسکوینو در نشان میدهد که تأخیرهای طولانی برداشت، کیفیت اطلاعرسانی، ترتیب پرداخت مطالبات و دسترسی کاربران به مسیر حقوقی باید به شاخص مستقل تبدیل شوند. قدمت برند یا تعداد کاربر، جایگزین توان تسویه نیست. در ارزیابی اشخاص، هر ادعا فقط بر پایه اسناد منتشرشده و پاسخ رسمی طرف ارزیابی میشود.
۴. امنیت را باید پس از حادثه نیز سنجید
کالبدشکافی هک نوبیتکس اهمیت معماری کیفپول گرم و سرد را نشان داد؛ اما شاخص امنیت فقط به درصد نگهداری سرد امتیاز نمیدهد. زمان کشف، دامنه رخداد، تداوم خدمت، اطلاعرسانی، جبران، اصلاح کنترلها و امکان راستیآزمایی گزارش پس از حادثه نیز امتیاز جدا دارند.
گزارش وضعیت صرافیهای ایرانی پس از حملات سایبری خرداد ۱۴۰۴ نشان داد که یک حادثه میتواند واریز و برداشت چندین پلتفرم را همزمان متوقف کند. این وابستگی مشترک باید در آزمون تداوم کسبوکار و سناریوی تنش دیده شود.
راهنمای درباره توان صرافیهای ایرانی در حفاظت از دارایی تفاوت کیفپول گرم و سرد و کنترلهای حساب کاربر را توضیح میدهد. شاخص این کنترلها را به سند، تناوب آزمون و کیفیت پاسخ به رخداد وصل میکند.
۵. تحریم و ریسک طرف ثالث بخشی از حضانت است
تحلیل ریسک حضانتی و تحریم صرافیهای ایرانی نشان میدهد که محدودیت دسترسی به زیرساخت، صادرکننده استیبلکوین، متولی خارجی یا سرویس ابری میتواند بر دارایی کاربر اثر بگذارد. صرافی باید وابستگیهای مهم، سناریوی مسدودی و برنامه انتقال امن دارایی را توضیح دهد.
۶. حجم معامله معیار کافی برای نقدشوندگی نیست
مقاله نقدینگی بهعنوان معیار ارزیابی صرافی به مشکل حجم ساختگی اشاره میکند. شاخص بهجای اتکا به عدد حجم، عمق سفارش، اسپرد، لغزش قیمت، تمرکز نقدینگی و رفتار بازار در ساعات تنش را میسنجد. داده باید با اندازه سفارش و زمان نمونهگیری مشخص قابل بازتولید باشد.
امتیاز صندوق بیمه
راهنمای بیمه توضیح میدهد که بیمه صرافی لزوماً پوشش دولتی یا تضمین کامل زیان نیست. در شاخص، صرف استفاده از واژه «بیمه» امتیاز ندارد. نام بیمهگر، بیمهنامه، سقف کل و هر کاربر، فرانشیز، استثناها، نوع رخدادهای تحت پوشش و سابقه پرداخت خسارت باید قابل بررسی باشد. صندوق داخلی بدون صورت مالی و قواعد برداشت روشن، در بهترین حالت شاهد محدود محسوب میشود.
حق پاسخ و جلوگیری از خطای رسانهای
پیش از انتشار امتیاز هر صرافی، ابتدا فرم احراز هویت برای اتصال برند به شخصیت حقوقی و نماینده رسمی ارسال میشود. سپس جدول شواهد، مغایرتهای ثبتی و موارد Unknown در اختیار همان نماینده قرار میگیرد و حداقل پنج روز کاری برای پاسخ در نظر گرفته میشود. پاسخ فقط زمانی امتیاز را تغییر میدهد که سند متناسب با همان معیار و قابل راستیآزمایی ارائه کند. تکمیل فرم هویتی، متن تبلیغاتی یا ادعای بدون مدرک جایگزین صورت مالی، PoR، ممیزی امنیتی یا داده بازار نمیشود.
تعارض منافع نیز باید کنار نتیجه اعلام شود: تبلیغات، همکاری تجاری، افیلیت، اسپانسرینگ یا هر رابطه مالی میان رسانه و صرافی. تیم فروش یا تبلیغات در امتیازدهی دخالت نمیکند. تغییر امتیاز پس از انتشار با تاریخ، علت، معیارهای تغییرکرده و نسخه قبلی در changelog ثبت میشود.
پیش از واریز پول، خودتان چه چیزهایی را بررسی کنید؟
جدول نقطه شروع بررسی است. حتی صرافیای که اطلاعات بیشتری منتشر کرده ممکن است بعداً با اختلال، هک یا محدودیت مقرراتی روبهرو شود. پیش از استفاده، این موارد را متناسب با نیاز و مبلغ خود کنترل کنید:
کارمزد معامله و برداشت را برای ارز و شبکه موردنظر خود مقایسه کنید.
با مبلغ کم، واریز و برداشت را آزمایش کنید و زمان انجام آن را بسنجید.
پاسخگویی پشتیبانی و مسیر ثبت شکایت را قبل از بروز مشکل امتحان کنید.
ورود دومرحلهای، کد ضد فیشینگ، هشدار برداشت و فهرست سفید آدرسها را فعال کنید.
دارایی لازم برای معامله را در صرافی نگه دارید و برای نگهداری بلندمدت، ریسک کیفپول شخصی و صرافی را جداگانه بسنجید.
همه دارایی و مسیر نقدکردن خود را به یک صرافی وابسته نکنید.
نداشتن امتیاز نیز به معنای اثبات تخلف یا ناامنی نیست. در بسیاری از موارد، اطلاعات عمومی کافی نبوده است. برای کاربر، همین کمبود اطلاعات یک عامل تصمیمگیری است؛ چون ریسکی را نشان میدهد که فعلاً امکان سنجش دقیق آن وجود ندارد.
پرسشهای متداول
آیا صرافی دارای PoR امن است؟
خیر. PoR میتواند وجود دارایی را در یک زمان نشان دهد، اما ممکن است بدهیها، دارایی قرضگرفتهشده، وثیقهگذاری، کنترل داخلی و وضعیت بعد از تاریخ گزارش را پوشش ندهد.
آیا مجوز بانک مرکزی تضمین بازپرداخت دارایی است؟
خیر. مجوز وضعیت مقرراتی را نشان میدهد. ذخایر، نقدینگی، حضانت، کنترلهای امنیتی و توان برداشت باید جداگانه ارزیابی شوند.
چرا حجم معاملات بهتنهایی معیار نقدشوندگی نیست؟
حجم میتواند متورم یا ساختگی باشد. عمق دفتر سفارش، اسپرد، لغزش قیمت و پایداری نقدشوندگی در تنش، اطلاعات دقیقتری میدهند. با اطلاعات محرمانه فرم احراز هویت چه میکند؟
دادههای حساس فرم، از جمله کد ملی، اطلاعات تماس نماینده، نشانی، کدپستی و فایلهای بارگذاریشده، در متن عمومی منتشر نمیشوند و دسترسی به آنها محدود است. امتیاز عمومی باید بر شاهد قابل انتشار یا نتیجه راستیآزماییای متکی باشد که بدون افشای داده شخصی قابل توضیح است. رابطه مالی احتمالی میان رسانه و صرافی نیز جداگانه اعلام میشود.
حدود این بررسی
این شاخص میزان شفافیت اطلاعات قابل بررسی را در تاریخ مشخص نشان میدهد. نتیجه آن تضمین امنیت آینده، جبران خسارت یا امکان برداشت در هر شرایطی نیست. دادهها و اسناد منتشرشده را دورهای بهروزرسانی میکند؛ کاربر نیز باید پیش از واریز پول، کارمزد، برداشت، پشتیبانی، تنظیمات امنیتی و مقدار دارایی در معرض ریسک را متناسب با شرایط خود بررسی کند