آیا صرافی صرافکس معتبر است؟ بررسی سوابق امنیتی

صرافی ایرانی صرافکس از سال 1401 فعالیت خود را آغاز کرده است و طبق بررسی‌ها، نام حقوقی شرکت مادر، «فناوری دانش هوشمند دنیای مجازی» است. آگهی تاسیس این شرکت با مسئولیت محدود، در سال 1401 منتشر شده با شناسه ملی 14011548212 منتشر شده است. نکته قابل توجه در زمینه ماهیت حقوقی این صرافی، نوع شرکت آن، یعنی «با مسئولیت محدود» است. در این نوع شرکت، مسئولیت شرکای شرکت محدود به میزان آورده آنان است.



 

نشانی اعلامی آن در آگهی تغییرات روزنامه رسمی به نشانی زیر است:

تهران، امانیه، بلوار گیتی، بلوار گلستان، پلاک 17، طبقه دوم، واحد غربی

همچنین این صرافی به عضویت انجمن فین‌تک ایران نیز درآمده است. نکته مهم آن است که تصویر گواهی فین‌تک نشان می‌دهد که عضویت این صرافی در 4 اسفند 1404 به پایان رسیده است. عضویت در انجمن صنفی را نباید معادل مجوز تضمین‌کننده فعالیت صرافی یا پشتوانه بازپرداخت دارایی کاربران دانست. در ادامه تصویر گواهینامه آن را مشاهده می‌کنید.

تا زمان بررسی این مقاله، گزارش مستندی که نفوذ موفق به خود صرافکس و سرقت دارایی کاربران را تایید کند، یافت نشد، اما نبود گزارش اثبات نمی‌کند که زیرساخت یک صرافی ارز دیجیتال هیچ‌گاه با مشکل امنیتی روبه‌رو نشده است.

موضوع مهم‌تر برای کاربران، وضعیت دسترسی به دارایی‌هاست. گزارش‌هایی در سال 1405 مبنی بر اختلال در برداشت ریالی و رمزارزی و ادامه اختلال در واریز و برداشت وجود دارد. ما مستقلا این گزارش‌ها را تایید یا رد نمی‌کنیم. با این حال، همان منبع در گزارشی دیگر از پاسخ پشتیبانی صرافکس اشاره نمود که در آن اشاره شده بود که دسترسی به بخشی از دارایی‌های موجود در یکی از کیف‌پول‌ها به دلایل خارج از اراده صرافی، با مشکل مواجه شده و صرافکس در حال تامین منابع جایگزین برای تسویه برخی تعهدات است. توجه شود که این توضیح تایید وقوع هک صرافکس نیست؛ در عین حال، مشکل دسترسی و تسویه را هم نمی‌توان در بررسی اعتبار آن نادیده گرفت.

آیا صرافکس سابقه کلاهبرداری داشته؟

در منابع بررسی‌شده، سندی که کلاهبرداری صرافکس را اثبات کند به دست نمی‌آید. با این حال، همانگونه که اشاره شد، گزارش اختلال برداشت و شکایت کاربران درباره دسترسی‌نداشتن به دارایی‌شان وجود دارد. بنابراین باید گفت که صرافی صرافکس معتبر است، اگر مبنای آن را نبود سابقه کلاهبرداری و ثبت قانونی آن بدانیم.

در مستندات فنی صرافکس، گزینه‌های تایید از راه پیامک، ایمیل و برنامه رمزساز، اطلاعات آخرین ورود و وضعیتی برای آدرس‌های برداشت دیده می‌شود. این مستندات نشان می‌دهند چنین قابلیت‌هایی در ساختار حساب تعریف شده‌اند. با این وجود باید توجه شود که وجود گزینه در مستندات، ارزیابی مستقل از کیفیت پیاده‌سازی یا امنیت کل زیرساخت صرافی نیست. در ادامه به بررسی بیشتر نحوه تامین امنیت کاربران در صرافی صرافکس خواهیم پرداخت.

ابزارهای ارتقای امنیت حساب کاربری در صرافکس؛ احراز هویت دو مرحله‌ای 2FA

صرافکس امکان استفاده از تأیید دومرحله‌ای (2FA) با را در مستندات خود ثبت کرده است. رمزساز، یک کد جدا از رمز عبور تولید می‌کند و فعال‌کردن آن می‌تواند خطر ورود با رمز عبورِ لو‌رفته را کاهش دهد. کاربر باید کد راه‌اندازی و اطلاعات بازیابی آن را نیز محرمانه نگه دارد.

چطور امنیت معاملات خود با صرافی صرافکس را افزایش دهیم؟

ابتدا نشانی sarrafex.com را خودتان در مرورگر وارد کنید و برای حساب صرافی و ایمیل متصل به آن، رمزهای قوی و جداگانه و تایید دومرحله‌ای بگذارید. پیش از انتقال رمزارز، نام دارایی و شبکه را با دقت تطبیق دهید. در ادامه بند 8 قوانین و مقررات صرافی صرافکس را که به راهکارهای افزایش امنیت می‌پردازد، می‌آوریم:

«علی‌رغم تمام رویه‌های ایمنی که صرافکس مطابق با قانون به هنگام ارائه خدمات اتخاذ کرده است، متاسفانه تدابیر امنیتی را نمی‌توان به صورت صد در صدی تضمین نمود، بنابراین مقتضی است:

1-8 از اطلاعات حساب کاربری خود محافظت کرده و آن‌ها را در اختیار اشخاص ثالث قرار ندهید.

2-8 حتماً ورود دو مرحله‌ای حساب خود را در صرافکس فعال نمایید.

3-8 رمز عبوری را انتخاب نمایید که حتی‌الامکان برای دیگران غیر قابل حدس نباشد.

4-8 در صورت وقوع سرقت گوشی همراه و همچنین پیش از واگذاری آدرس ایمیل و شماره تلفنی که با آن حساب کاربری ایجاد کرده‌اید، سریعاً موضوع را به صرافکس اطلاع دهید تا حساب کاربری شما به حالت تعلیق درآید. در غیر این صورت و در موارد دسترسی اشخاص ثالث به رمز عبور شما، تمامی مسئولیت هرگونه استفاده یا سوءاستفاده از حساب کاربری شما به عهدۀ شخص شماست و صرافکس هیچ‌گونه مسئولیتی در این مورد ندارد.»