بررسی آکوکوین

۱نتیجه بررسی و وضعیت دسترسی آکوکوین

این مقاله میان دو موضوع تفاوت می‌گذارد: آنچه آکوکوین در صفحات عمومی خود معرفی کرده و آنچه اکنون می‌توان به‌صورت مستقل در یک فرایند عملیاتی تأیید کرد. صفحه اصلی عمومی صرافی، صفحه فهرست ارزها، قوانین و پرسش‌های متداول در نمایه وب قابل مشاهده‌اند؛ اما مشاهده محتوای نمایه‌شده معادل آزمودن ثبت‌نام، واریز، معامله یا برداشت نیست. هنگام آزمون مرورگری این پژوهش، رفتن به دامنه به صفحه‌ای نامرتبط هدایت شد و اجرای پایدار صفحه رسمی امکان‌پذیر نبود. بنابراین در این تاریخ نمی‌توانیم از دسترس‌پذیری عملیاتی یا امکان برداشت وجه اطمینان بدهیم. [منبع ۱، ۲، ۳، ۴]

اطلاعات زمینه‌ای در گزارش منبع ثانویه‌ای که در فایل پژوهشی موجود بود، حاکی از آن است که در زمانی پیشین سایت و پشتیبانی پاسخ‌گو نبوده‌اند و احراز هویت انجام نمی‌شده است. چون این گزارش مشاهده تاریخی است و تاریخ‌های درون آن با تاریخ فعلی هم‌خوانی روشنی ندارند، آن را واقعیت قطعی درباره روز تهیه مقاله تلقی نمی‌کنیم. از سوی دیگر، نمایه قابل جست‌وجوی صفحات رسمی در ماه‌های پیشین با توصیف توقف کامل خدمات یکسان نیست. این تعارض حل‌نشده است و باید پیش از هر استفاده، مستقیماً با روش‌هایی که از دامنه رسمی و قابل احراز پیدا می‌شوند روشن شود. [منبع ۱، ۳، ۴، ۱۲]

نتیجه کاربردی روشن است: تا وقتی کاربر نتواند از کانال رسمی قابل‌تأیید پاسخ بگیرد و امکان وضعیت‌گیری مستقل برای حساب و برداشت را بسنجد، نباید وجود صفحات اینترنتی یا ارقام قدیمی را نشانه فعال‌بودن صرافی یا دسترسی به دارایی فرض کند. این نوشته توصیه خرید یا فروش نیست و به‌جای صدور حکم کلی درباره اعتبار، مدارک قابل مشاهده و خلأهای راستی‌آزمایی را جدا می‌کند.

• داده‌های معرفی و تعرفه‌ای در ادامه به‌عنوان ادعای منتشرشده از سوی شرکت برچسب خورده‌اند.
• هیچ آزمون واقعی ثبت‌نام، احراز هویت، واریز، خرید، فروش یا برداشت با موفقیت انجام نشد.
• پیش از استفاده، دامنه، مجوز/عضویت، پاسخ‌گویی و امکان برداشت باید از مراجع مستقل و مسیر رسمی بررسی شوند.

۲معرفی پلتفرم و مدل معامله

آکوکوین (Akocoin) خود را پلتفرم خرید و فروش رمزارز معرفی می‌کند. پرسش‌های متداول رسمی دو شیوه را توصیف می‌کند: معامله آنی و ثبت سفارش سریع؛ در هر دو حالت، قیمت قطعی از سوی صرافی تعیین می‌شود. این توضیح به مدل فروشگاهی/قیمت‌گذاری صرافی نزدیک است و با بازار دفتر سفارش همتا‌به‌همتا که قیمت‌ها را مستقیماً از صف سفارش کاربران می‌سازد یکی نیست. قوانین سایت در بخش‌هایی از متن خود از تالارهای معاملاتی و نقش تسهیل‌گری نیز حرف می‌زند؛ بنابراین توصیف محصولات در صفحه‌های مختلف یکدست نیست و بهتر است پیش از استفاده، نوع سفارش واقعی در پنل روشن شود. [منبع ۲، ۳]

«درباره ما» آکوکوین ادعا می‌کند که فعالیتش در پرداخت‌های برون‌مرزی از سال ۱۳۸۸ آغاز شده، در سال ۱۳۹۴ به‌عنوان کارگزار بازار سرمایه ایران فعالیت کرده و پلتفرم رمزارزی را در سال ۱۴۰۰ راه‌اندازی کرده است. این تاریخچه خوداظهاری است و در این پژوهش با سند ثبتی یا آرشیو مستقل تطبیق داده نشد. طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی، سال ۱۴۰۱ به‌عنوان سال تأسیس/شروع ذکر شده است؛ این اختلاف حل‌نشده است و هیچ‌یک را تاریخ قطعی ثبت شرکت تلقی نمی‌کنیم. همان گزارش ثانویه رقم ۹۳ رمزارز و حداقل خرید کمتر از ۸۰۰ هزار تومان را نیز آورده؛ این ارقام در منابع رسمیِ قابل تأیید این پژوهش تطبیق نشدند، درحالی‌که پرسش‌های متداول رسمی حداقل معامله ۱۰ تتر را اعلام می‌کند. [منبع ۳، ۹، ۱۲]

بخش پرسش‌های متداول همچنین از معرفی دوستان و سهم پاداش ارجاع سخن می‌گوید. این قابلیت تبلیغاتی را نباید به‌عنوان دلیل اعتبار، مجوز یا کیفیت خدمات تفسیر کرد و در این بررسی هیچ لینک دعوتی ساخته یا درج نشده است.

• مدل معرفی‌شده: خرید و فروش سریع با قیمت ارائه‌شده از سوی پلتفرم.
• بازار دفتر سفارش و معاملات اهرمی در صفحات بررسی‌شده تأیید نشد.
• نوع بازار، نقدشوندگی و عمق سفارش در عمل قابل سنجش نبود.

۳هویت حقوقی، ثبت شرکت و شفافیت اطلاعات

صفحه قوانین رسمی، ارائه‌دهنده خدمات را «شرکت داده‌پردازان آکوپارس» با قالب سهامی خاص و شماره ثبت ۲۰۰۸۱ معرفی می‌کند و می‌گوید این شرکت مالک سایت است. این اطلاعات را می‌توان به‌عنوان اظهار رسمی خود پلتفرم گزارش کرد، نه نتیجه استعلام مستقل. در جست‌وجوی انجام‌شده، نسخه قابل استناد و قابل تطبیق از آگهی روزنامه رسمی یا رکورد ثبتی مستقیم برای تأیید شماره، تاریخ تأسیس، نشانی ثبتی و مدیران به دست نیامد؛ در نتیجه نام مدیرعامل و ترکیب هیئت‌مدیره در مقاله قطعی اعلام نمی‌شود. [منبع ۲، ۱۱، ۱۲]

این احتیاط مهم است، زیرا اطلاعات ثانویه در موضوع قالب شرکت و تاریخ ثبت با یکدیگر هم‌خوانی کامل ندارند. متن رسمی پلتفرم می‌گوید سهامی خاص، درحالی‌که برخی داده‌های ثانویه آن را مسئولیت محدود معرفی کرده‌اند. بدون آگهی رسمیِ قابل تطبیق، نمی‌توان اختلاف را با حدس حل کرد. شماره ثبت به‌تنهایی نیز تضمین‌کننده مجوز فعالیت مالی یا نظارت تخصصی بر خدمات رمزارزی نیست. [منبع ۲، ۱۲]

اطلاعات مکان نیز در منابع گردآوری‌شده یک‌دست نیست: داده ثانویه به قم به‌عنوان نشانی ثبتی اشاره می‌کند و در اطلاعات تماس یا فوترهای پیشین، نشانی‌هایی در تهران گزارش شده‌اند. چون این اختلاف‌ها از سند جاری رسمی و مستقلاً قابل استعلام در این بررسی به دست نیامد، نشانی دقیق دفتر و مدیران در جدول به‌صورت تأییدنشده ثبت می‌شود. برای مکاتبه حقوقی باید آدرس ثبتی فعلی از آگهی رسمی شرکت اخذ شود، نه اینکه به یک نشانی قدیمی وب‌سایت تکیه شود. [منبع ۲، ۱۲]

• نام شرکت و شماره ثبت در صفحه قوانین خود پلتفرم آمده است.
• سند روزنامه رسمیِ قابل تطبیق و فهرست مدیران در این بررسی به دست نیامد.
• تفاوت میان قالب حقوقی اعلام‌شده در صفحه رسمی و داده ثانویه حل‌نشده باقی مانده است.

۴مجوزها، عضویت‌ها و نهادهای ناظر

قوانین آکوکوین به قانون تجارت الکترونیکی، قانون جرایم رایانه‌ای، قانون حمایت از حقوق مصرف‌کننده و مقررات سایبری اشاره می‌کند و از تبعیت از قوانین کشور می‌گوید. این عبارت، بیان موضع قراردادی شرکت است؛ به‌خودی‌خود مجوز اختصاصی صرافی رمزارز، تأیید نهاد ناظر یا گواهی رعایت همه الزامات را اثبات نمی‌کند. [منبع ۲]

در پرسش‌های متداول، آکوکوین می‌گوید دارای نماد اعتماد الکترونیکی است، کد مالیاتی دارد و از دستورالعمل‌های پلیس فتا پیروی می‌کند. این‌ها ادعاهای خود شرکت‌اند و در این پژوهش از طریق رجیستری رسمی اینماد، پایگاه مالیاتی یا تأیید مستقیم پلیس فتا تطبیق نشدند؛ داشتن نماد یا کد مالیاتی نیز معادل مجوز اختصاصی معامله رمزارز یا نظارت مالی نیست. برای عضویت معتبر و جاری در انجمن فین‌تک یا سازمان نظام صنفی رایانه‌ای، عضویت انجمن بلاکچین، یا گواهی دانش‌بنیان نیز مدرک قابل بررسی و معتبر در تاریخ پژوهش پیدا نشد. گزارش ثانویه موجود در فایل منبع از عضویت‌های گذشته سخن گفته، اما برای انقضا یا تمدید آن‌ها مدرک رجیستری مستقیم در این بررسی به دست نیامد؛ این گزارش در فهرست موارد تأییدنشده نگه داشته شده است. [منبع ۳، ۹]

در مورد تنظیم‌گری، متن قوانین پلتفرم خود را ملزم به رعایت قوانین عمومی معرفی می‌کند، اما نهاد ناظر مستقیم و شماره مجوز تخصصی را مشخص نمی‌کند. ادعای نظارت یا تأیید بانک مرکزی، پلیس فتا یا نهاد دولتی بدون سند منتشرشده از همان نهاد قابل قبول نیست. کاربر باید میان ثبت یک شرکت، نماد اعتماد، عضویت صنفی و مجوز فعالیت مالی تمایز بگذارد؛ این‌ها مدارک با ماهیت و دامنه متفاوت‌اند. [منبع ۲]

• اینماد: مدرک جاری در این پژوهش تأیید نشد.
• انجمن فین‌تک/نظام صنفی رایانه‌ای/انجمن بلاکچین: عضویت جاری مستقل تأیید نشد.
• دانش‌بنیان: مدرک رسمی تأییدشده در دسترس نبود.
• نهاد ناظر مستقیم و مجوز تخصصی: از مدارک قابل مشاهده احراز نشد.

۵تاریخچه، رخدادها و هشدارهای عملیاتی

منبع ثانویه‌ای که برای طراحی نقشه محتوایی در اختیار بود، درباره عدم پاسخ‌گویی پشتیبانی و دشواری دسترسی به احراز هویت در مقطع زمانی خودش گزارش داده است. همان منبع همچنین عدم فعالیت شبکه‌های اجتماعی در یک بازه پیشین را مطرح می‌کند. این‌ها رخدادهای گزارش‌شده از سوی منبع ثانویه‌اند، نه اطلاعیه توقف رسمی از شرکت یا گزارش یک نهاد ناظر. تاریخ‌های درج‌شده در آن گزارش نیز ناسازگار به نظر می‌رسند و در نتیجه برای تعیین دقیق زمان رویداد به آن‌ها تکیه نمی‌کنیم. [منبع ۹]

در جست‌وجوی منابع خبری معتبر و اطلاعیه‌های رسمی قابل دسترسی در این پژوهش، گزارش مستند و مستقل از هک، سرقت دارایی یا رخداد امنیت سایبری مشخص برای آکوکوین پیدا نشد. نبود گزارش قابل یافتن را نباید به‌معنای اثبات نبود حادثه دانست؛ شرکت نیز در مدارک بررسی‌شده گزارش شفافیت امنیتی، گواهی حسابرسی یا گزارش رخداد دوره‌ای ارائه نکرده است. [منبع ۱، ۲، ۳]

صفحات رسمی نمایه‌شده هنوز اطلاعات محصول و قواعدی درباره ثبت‌نام و برداشت نشان می‌دهند، اما آزمون مرورگری این بررسی با صفحه نامرتبط خاتمه یافت. این مشاهده به‌تنهایی اثبات هک یا توقف قطعی نیست؛ فقط نشان می‌دهد مسیر دسترسی مورد استفاده در زمان آزمون قابل اتکا نبود. تاریخ دسترسی و ارقام حاضر باید در کنار همین محدودیت خوانده شود.

• رخداد امنیتی اثبات‌شده با منبع خبری معتبر پیدا نشد.
• نبود خبر قابل دسترسی به معنی نبود حادثه نیست.
• گزارش عدم پاسخ‌گویی در داده منبع ثانویه تاریخی است و وضعیت امروز را به تنهایی تعیین نمی‌کند.

۶ارزها، بازارها و شکل سفارش‌گذاری

صفحه رسمی «لیست تمام ارزها» مجموعه بزرگی از رمزارزها را در خروجی قابل جست‌وجو نشان می‌دهد؛ شمارش ردیف‌های قابل مشاهده در نمایه بازیابی‌شده ۹۵ عنوان بود. این عدد با ارقام قدیمی‌ترِ ۹۳ مورد که در برخی داده‌های ثانویه نقل شده تفاوت دارد. چون محتوا ممکن است تغییر کند، صفحه زنده به‌صورت تعاملی آزموده نشد و موارد تکراری، نمادهای مهاجرت‌یافته یا دارایی‌هایی با قیمت صفر نیز در فهرست ظاهر می‌شوند، ۹۵ را صرفاً تعداد ردیف‌های قابل مشاهده در نسخه بازیابی‌شده می‌دانیم، نه تعداد قطعی بازارهای فعال امروز. [منبع ۴، ۱۲]

در فهرست رسمی، نمونه‌هایی مانند بیت‌کوین (BTC)، اتریوم (ETH)، تتر (USDT)، بایننس‌کوین (BNB)، یو‌اس‌دی‌کوین (USDC)، ریپل (XRP)، سولانا (SOL)، ترون (TRX)، دوج‌کوین (DOGE)، کاردانو (ADA)، لایت‌کوین (LTC)، آوالانچ (AVAX)، سویی (SUI)، شیبا (SHIB)، چین‌لینک (LINK)، پولکادات (DOT)، آوه (AAVE) و یونی‌سواپ (UNI) دیده می‌شود. درج نام در فهرست به معنی فعال بودن واریز یا برداشت روی همه شبکه‌ها نیست. [منبع ۴]

صفحه اصلی، خرید و فروش دارایی با تومان و تتر را در رابط خود به تصویر می‌کشد و پرسش‌های متداول از معامله سریع و حداقل سرمایه ۱۰ تتر یاد می‌کند. فهرست نمادها به‌تنهایی جفت معاملاتی دقیق، شبکه‌های پشتیبانی‌شده، حد خرید هر بازار یا نقدشوندگی را روشن نمی‌کند؛ پیش از انتقال هر دارایی باید نماد دقیق و شبکه در حساب کاربری فعال و مقصد برداشت تطبیق داده شود. [منبع ۱، ۳، ۴]

• نمونه‌های شاخص قابل مشاهده: BTC، ETH، USDT، BNB، XRP، SOL، TRX و ADA.
• مبنای این مقاله ۹۵ ردیف قابل مشاهده در نمایه صفحه رسمی است، نه تضمین ۹۵ بازار فعال.
• داده عمق بازار و حجم واقعی معاملات به‌طور مستقل تأیید نشد.

۷کارمزدها، حداقل معامله و سقف‌های اعلام‌شده

پرسش‌های متداول رسمی نرخ معامله را ۰٫۳ درصد از حجم ارز خریداری‌شده معرفی می‌کند. این رقم با سرنخ ۰٫۳ درصد در داده اولیه هم‌خوان است، اما صفحه کارمزد زنده و قابل بررسی در این پژوهش به‌طور عملیاتی باز نشد؛ ازاین‌رو آن را نرخ اعلام‌شده در پرسش‌های متداول می‌نامیم، نه تعرفه تضمین‌شده فعلی. روشن نیست در همه بازارها و هر دو سوی خرید و فروش این نرخ یکسان اعمال می‌شود یا خیر؛ پیش از هر سفارش باید مبلغ نهایی در پیش‌نمایش سفارش و صفحه تعرفه کنترل شود. [منبع ۳]

حداقل سرمایه برای معامله در همان صفحه ۱۰ تتر (USDT) ذکر شده است. همچنین سایت می‌گوید حداقل و حداکثر خرید هر رمزارز متفاوت است و حداقل برداشت را باید در فرم برداشت همان دارایی دید. هیچ جدول عمومیِ قابل‌استناد از کف و سقف ریالی واریز یا فهرست عددی حداقل برداشت همه رمزارزها در داده‌های بازیابی‌شده وجود نداشت؛ عددسازی برای این موارد درست نیست. [منبع ۳]

شرکت در پرسش‌های متداول می‌گوید برداشت ریالی روزانه از جانب سامانه محدود نشده، ولی به‌دلیل محدودیت بانکی هر فرد در هر تراکنش تا ۲۰۰ میلیون تومان می‌تواند برداشت کند. این عبارت باید عیناً به‌عنوان گفته شرکت فهمیده شود و معنایش سقف تضمین‌شده روزانه، برداشت فوری یا امکان برداشت نامحدود نیست؛ تعداد تراکنش‌های مجاز، مقررات بانکی جاری و محدودیت‌های حساب کاربر در داده عمومی توضیح داده نشده است. [منبع ۳]

برای هزینه انتقال رمزارز، پاسخ رسمی هزینه را ناشی از شبکه بلاکچین می‌داند و می‌گوید شرکت در آن دخل‌وتصرف ندارد. اما میزان دقیق کارمزد شبکه، احتمال کارمزد ثابت صرافی، شبکه‌های در دسترس و آستانه برداشت هر ارز را باید پیش از انتقال در پنل مشاهده کرد. ازآنجاکه پنل زنده آزموده نشد، اعداد تفصیلی این موارد نامعلوم باقی می‌مانند. [منبع ۳]

• نرخ معامله اعلامی: ۰٫۳٪؛ تازگی و دامنه اعمال مستقلاً تأیید نشد.
• حداقل سرمایه اعلامی: ۱۰ تتر؛ اجرای سفارش آزمایشی ممکن نشد.
• حد برداشت ریالی اعلامی: هر تراکنش حداکثر ۲۰۰ میلیون تومان طبق محدودیت بانکی ادعاشده.
• کف برداشت هر رمزارز و کارمزد شبکه باید در صفحه همان دارایی بررسی شود؛ جدول جاری قابل تأیید نبود.

۸روش‌های واریز و برداشت ریالی و رمزارزی

پرسش‌های متداول می‌گوید واریز ریالی در سایت به‌صورت آنی انجام می‌شود، اما برداشت ریالی در نخستین چرخه پایا صورت می‌گیرد و در تعطیلات به‌دلیل تعطیلی سامانه‌های بانکی انجام نمی‌شود. این‌ها قواعد اعلامی شرکت هستند و زمان واقعی پردازش، بانک‌های همکار، درگاه پرداخت، حداقل مبلغ واریز و امکان فعال بودن این خدمات در زمان حاضر به‌صورت مستقل تأیید نشده‌اند. [منبع ۳]

همچنین شرکت اعلام می‌کند امکان برداشت ریال تا ۴۸ ساعت پس از نخستین واریز ریالی فعال نمی‌شود. این محدودیت را باید به‌عنوان قاعده منتشرشده تاریخی/اعلامی ثبت کرد؛ معلوم نیست در حال حاضر یا برای همه روش‌های واریز یکسان باشد. چون اطلاعات عملیاتی قابل مشاهده نیست، کاربر نباید برای زمان پرداخت یا تسویه به این جمله به‌عنوان تضمین تکیه کند. [منبع ۳]

برای دارایی دیجیتال، سایت از واریز به کیف پول اختصاصی کاربر و انتقال در بستر بلاکچین سخن می‌گوید و هزینه انتقال را به شبکه نسبت می‌دهد. فهرست رسمی شبکه‌ها برای هر کوین، تعداد تأییدهای موردنیاز، حداقل واریز، زمان تقریبی، کارمزد برداشت و وضعیت تعلیق شبکه در داده بازیابی‌شده مشخص نبود. آدرس و شبکه باید از داخل حساب کاربریِ قابل احراز دریافت شود؛ استفاده از آدرس‌های قدیمی یا شبکه مشابه می‌تواند به از دست رفتن دارایی بینجامد. [منبع ۲، ۳]

در قوانین، شرکت انتقال بانکی به حساب اعلام‌شده و تأییدشده متعلق به خود کاربر را مطرح می‌کند و واریز وجه از شخص ثالث را نامجاز می‌شمارد. بند دیگری در قوانین درباره بازگرداندن وجه واریزیِ شخص ثالث و مهلت ۷۲ ساعته ذکر می‌کند. چون این قواعد قراردادی‌اند و اجرای آن‌ها در وضعیت فعلی آزمایش نشد، آن‌ها را شرح ادعای شرکت می‌دانیم، نه تضمین بازگشت وجه. [منبع ۲]

• مراحل احتیاطی پیش از واریز ریالی: ۱) ورود فقط از دامنه‌ای که مالکیت و اتصال امن آن را شخصاً بررسی کرده‌اید؛ ۲) احراز فعال بودن حساب و پشتیبانی؛ ۳) تطبیق نام صاحب حساب بانکی با نام احراز هویت؛ ۴) بررسی حداقل واریز و کارمزد در پنل؛ ۵) ثبت رسید و شناسه پرداخت.
• مراحل احتیاطی پیش از برداشت ریالی: ۱) ثبت حساب بانکی به نام خود؛ ۲) مشاهده سقف و زمان‌بندی فعلی؛ ۳) بررسی چرخه پایا و تعطیلات؛ ۴) شروع با مبلغ آزمایشی فقط در صورتی که سرویس فعال و قابل اطمینان باشد؛ ۵) ذخیره رسید.
• مراحل احتیاطی انتقال رمزارز: ۱) انتخاب دقیق دارایی؛ ۲) تطبیق شبکه مبدأ و مقصد؛ ۳) بررسی کارمزد و حداقل برداشت؛ ۴) کنترل نشانی و تگ/ممو در صورت نیاز؛ ۵) ابتدا انتقال آزمایشی با مبلغ کم، مشروط به تأیید فعالیت سرویس.
• در وضعیت دسترسی نامطمئن، پول یا رمزارز تازه به حساب واریز نکنید تا پاسخ‌گویی و امکان برداشت احراز شود.

۹ثبت‌نام و احراز هویت؛ راهنمای مرحله‌ای و محدودیت‌ها

قوانین رسمی آکوکوین ایجاد حساب و انجام معامله را به عضویت و احراز هویت پیوند می‌دهد. بر اساس صفحات رسمی، ثبت‌نام با شماره همراه آغاز می‌شود و برای احراز هویت، شماره به نام شخص، اطلاعات هویتی، تصویر کارت شناسایی و سلفی مورد نیاز است. در فایل منبع ثانویه، جزئیات بیشتری نظیر نام و نام خانوادگی، نام پدر، کد ملی، کد پستی، تاریخ تولد و تعهدنامه سلفی نقل شده؛ چون این جزئیات در یک سند جاری رسمی در دسترس تأیید نشد، تنها موارد صریح در صفحات عمومی رسمی را قطعیِ ادعای شرکت می‌دانیم. [منبع ۲، ۳، ۱۲]

قوانین سایت برای شخص حقیقی حداقل سن ۱۸ سال تمام شمسی را مطرح می‌کند و برای زیر این سن شرایط نمایندگی ولی/قیم یا حکم رشد را بیان کرده است. این شرط، بخشی از مفاد قرارداد اعلام‌شده است. پرسش‌های متداول درباره تبعه خارجی، سطح‌های مختلف کاربری یا ارتقای مرحله‌ای حساب توضیح عمومی مشخصی ارائه نمی‌کند؛ در نتیجه نمی‌توان برای کاربران خارجی یا چند سطح حساب، قاعده قطعی ساخت. [منبع ۲، ۳]

هرچند راهنمای ثبت‌نام در صفحات رسمی وجود دارد، آزمون زنده ایجاد حساب یا ارسال مدارک انجام نشد و گزارشی ثانویه از مشکل در رسیدگی به احراز هویت در دوره‌ای گذشته در اختیار بود. از آن‌جا که امکان دسترسی امروز به سامانه و پاسخ‌گویی تأیید نشد، این دستورالعمل را صرفاً توصیف فرایند ادعایی می‌دانیم و کاربران را به بارگذاری مدرک حساس در صفحه‌ای که مالکیت و امنیتش احراز نشده ترغیب نمی‌کنیم. [منبع ۳، ۱۲]

• فرایند توصیف‌شده در صفحه شرکت: ۱) ثبت شماره همراه شخصی؛ ۲) دریافت/ثبت کد تأیید در صورت فعال بودن سرویس؛ ۳) تکمیل اطلاعات هویتی و نشانی؛ ۴) بارگذاری کارت شناسایی و سلفی مطابق دستور صفحه؛ ۵) انتظار برای بررسی؛ ۶) استفاده از خدمات فقط پس از تأیید حساب.
• پیش از بارگذاری مدرک: دامنه و گواهی اتصال را بررسی کنید، از مسیر رسمی مستقل وارد شوید، از ارسال مدارک در پیام‌رسان یا ایمیل ناشناس خودداری کنید و سیاست نگهداری داده را بخوانید.
• در صورت عدم پاسخ یا توقف تأیید، مدارک را بارها در کانال‌های غیررسمی ارسال نکنید؛ رسیدها و مکاتبات را حفظ کنید و مسیر رسمی شکایت یا پیگیری را از مرجع صلاحیت‌دار بررسی کنید.
• در این مقاله هیچ سطح‌بندی حساب یا سطح برداشت جداگانه‌ای برای آکوکوین تأیید نشده است.

۱۰امنیت حساب، نگهداری دارایی و حفاظت از داده

سایت در قوانین خود از حفاظت حریم خصوصی و نگهداری دارایی در کیف پول سخن می‌گوید و در پرسش‌های متداول، استفاده از رمز عبور پیچیده را توصیه می‌کند. منبع ثانویه موجود در پرونده پژوهش، احراز دومرحله‌ای پیامکی و ادعای استفاده از کیف پول سرد را به آکوکوین نسبت داده است؛ این دو مورد در پرسش‌های متداول رسمیِ قابل بازیابی این پژوهش مشاهده نشدند و سند فنی مستقل نیز برای سهم ذخیره سرد، مدیریت کلیدها، تفکیک دارایی مشتری، حسابرسی ذخایر، بیمه یا سازوکار جبران خسارت در دسترس نبود. بنابراین این موارد را ادعاهای تأییدنشده می‌دانیم، نه تضمین امنیت. [منبع ۲، ۳، ۹]

وجود گزینه پیامک، اگر در حساب کاربری فعال باشد، معادل احراز دومرحله‌ای مبتنی بر برنامه رمزساز، کلید امنیتی سخت‌افزاری یا سامانه ضدسرقت نیست. در نتیجه کاربر باید امنیت شماره تلفن، ایمیل و رمز عبور را نیز جدی بگیرد، از رمز یکتا و مدیر رمز استفاده کند، کد یک‌بارمصرف را به کسی ندهد و لینک ورود را از پیام‌های ناشناس باز نکند. این توصیه‌های عمومی امنیتی جایگزین ارزیابی ممیزی مستقل از آکوکوین نیستند.

قوانین رسمی مسئولیت حفاظت از رمز و دستگاه کاربر را بر عهده خود کاربر می‌گذارد و امکان تعلیق حساب در صورت دستور قضایی را نیز ذکر می‌کند. همچنین متن قرارداد درباره برگشت‌ناپذیری انتقال بلاکچینی هشدار می‌دهد. کاربران باید این شروط را پیش از پذیرش دقیق بخوانند؛ اما بند قراردادی که حفظ دارایی را «تضمین» می‌نامد، به‌تنهایی وجود بیمه‌گر، پشتوانه کافی یا امکان وصول حقوق را اثبات نمی‌کند. [منبع ۲]

• در منابع قابل استناد این بررسی، بیمه دارایی یا گواهی ذخایر اثبات نشد.
• گزارش منبع ثانویه درباره کیف پول سرد و پیامک دومرحله‌ای مستقلاً راستی‌آزمایی نشد.
• از رمز یکتا استفاده کنید و کد پیامکی، عبارت بازیابی یا اطلاعات ورود را در اختیار پشتیبان ادعایی نگذارید.
• هیچ‌گاه آدرس برداشت را از پیام یا تماس ورودی کپی نکنید؛ آن را در حساب رسمی و امن بررسی کنید.

۱۱اپلیکیشن، پشتیبانی، نشانی و کانال‌های ارتباطی

در داده‌های عمومی بررسی‌شده، نسخه اپلیکیشن قابل تأیید از فروشگاه رسمی برنامه‌ها پیدا نشد. قوانین سایت از اپلیکیشن به‌صورت کلی نام می‌برد، اما این عبارت وجود نسخه منتشرشده، ناشر معتبر یا به‌روزرسانی امنیتی را ثابت نمی‌کند. تا زمان تأیید لینک برنامه از دامنه رسمی و ناشر آن، نصب فایل نصبی ارسالی در پیام‌رسان‌ها خطرناک است. [منبع ۲]

صفحه پرسش‌های متداول شماره ۰۲۱-۹۱۳۰۰۱۲۲ را برای تماس درج می‌کند و مدعی پاسخ‌گویی تلفنی و آنلاین ۲۴ ساعته است؛ این یک ادعای شرکت است، نه نتیجه آزمون ما. همچنین مسیر تیکت در حساب کاربری را توصیف می‌کند. در داده منبع ثانویه‌ای که برای پژوهش دریافت شد، ایمیل [email protected] و شناسه‌های تلگرام و شبکه‌های اجتماعی گزارش شده‌اند، اما نشانی‌های شبکه اجتماعی یا ایمیل را در این مقاله به‌عنوان راه فعال و رسمیِ اکنون تأیید نمی‌کنیم. تماس موفق، پاسخ‌گویی یا ساعات کاری فعلی نیز با آزمون مستقل ثابت نشد؛ همان منبع ثانویه از بی‌پاسخ‌ماندن برخی راه‌های تماس در دوره‌ای پیشین خبر می‌دهد. [منبع ۳، ۹]

داده‌های ثانویه درباره چند نشانی متفاوت در تهران و نشانی ثبت شرکت در شهر دیگر سخن می‌گویند. چون نشانی جاری روی یک منبع حقوقی مستقل تأیید نشد، آدرس فیزیکی دفتر در مقاله درج نمی‌شود. برای کاهش خطر فیشینگ، دامنه را حرف‌به‌حرف بررسی کنید، از تبلیغ جست‌وجویی و لینک پیامکی برای ورود استفاده نکنید، اطلاعات ورود و کد دومرحله‌ای را به هیچ‌کس ندهید و هیچ کانال تلگرامی را صرفاً به دلیل استفاده از نام یا نشان آکوکوین معتبر فرض نکنید. [منبع ۱، ۱۲]

• کانال تماس منتشرشده: شماره ۰۲۱-۹۱۳۰۰۱۲۲؛ دسترس‌پذیری و پاسخ‌گویی فعلی نامعلوم است.
• تیکت، ایمیل و کانال‌های اجتماعی در داده‌های ثانویه آمده‌اند؛ فعال‌بودنشان مستقل تأیید نشد.
• ساعات پشتیبانی جاری: تأییدنشده.
• هشدار فیشینگ: از دامنه مشابه، لینک کوتاه، فایل نصب ناشناس، درخواست کد پیامک و درخواست عبارت بازیابی دوری کنید.
• نشانی رسمی شرکت و نشانی مراجعه حضوری جاری مستقلاً تأیید نشد.

۱۲قوانین قراردادی، نقاط قوت و محدودیت‌های تصمیم‌گیری

قوانین آکوکوین مسئولیت انجام معامله، توجه به قیمت، انتخاب شبکه و صحت آدرس را به کاربر نسبت می‌دهد و انتقال بلاکچینی را برگشت‌ناپذیر توصیف می‌کند. قوانین همچنین درباره محدودسازی حساب در صورت دستور مرجع قضایی، واریز از حساب بانکی متعلق به شخص احراز‌شده، و اطلاع‌رسانی الکترونیکی توضیح می‌دهند. این موارد را باید متن قراردادی منتشرشده از سوی شرکت دانست؛ اثر حقوقی هر بند در یک اختلاف مشخص نیازمند بررسی حقوقی مستقل است. [منبع ۲]

بند حل اختلاف صفحه قوانین از داوری با داوری که آکوکوین معرفی می‌کند سخن می‌گوید و عبارت‌هایی درباره قطعیت رأی دارد. چون این شرط می‌تواند برای کاربر مهم باشد، پیش از پذیرش قرارداد باید متن کامل و نسخه جاری آن خوانده شود و در صورت نیاز از مشاور حقوقی مستقل نظر گرفته شود. ذکر این شرط به معنی تأیید اعتبار حقوقی یا قابلیت اجرای همه بخش‌های آن از سوی این مقاله نیست. [منبع ۲]

از مزیت‌های قابل بیان، وجود صفحات عمومی راهنما و فهرست گسترده‌ای از نمادها، رابطی که خرید با تومان یا تتر را نشان می‌دهد و اعلام یک نرخ واحد معامله است. همه این موارد درباره طراحی یا ادعای محصول است، نه تأیید کیفیت اجرای خدمت. در مقابل، مهم‌ترین محدودیت برای کاربر، نامعلوم بودن امکان عملی ثبت‌نام و برداشت و نبود شواهد مستقل کافی برای وضعیت مجوز، امنیت، دارایی‌های تحت نگهداری و پاسخ‌گویی است. [منبع ۱، ۳، ۴]

با توجه به این خلأها، آکوکوین در وضعیت کنونی برای فردی که به برداشت فوری، پشتیبانی قابل پاسخ، ممیزی امنیتی یا مدارک نظارتی روشن نیاز دارد، گزینه‌ای نیست که بتوان آن را با شواهد این بررسی مناسب دانست. این داوری درباره کفایت اطلاعات قابل راستی‌آزمایی است، نه حکم قضایی درباره شرکت یا تضمین اینکه خدمات حتماً متوقف‌اند.

• نقاط قوتِ قابل مشاهده: صفحه قوانین و FAQ، ارائه توصیف فرایندها، فهرست نمادها و نمایش خرید با تومان/تتر.
• محدودیت‌ها: فعالیت زنده، پاسخ‌گویی، برداشت، مجوزها، مدیران، شبکه‌های رمزارزی، بیمه و حسابرسی مستقل تأیید نشد.
• مناسب‌تر برای مطالعه اطلاعات تاریخی/عمومی تا استفاده مالی، تا زمانی که وضعیت خدمات قابل آزمون و مدارک مستقل روشن شود.
• هیچ‌کدام از این نکات توصیه سرمایه‌گذاری یا تضمین ایمنی نیست.

۱۳راهنمای فیشینگ و ارزیابی پیش از هر اقدام

وجود دامنه‌ای که نام مشابه دارد یا صفحه‌ای که در جست‌وجو دیده می‌شود، اثبات‌کننده اصالت لینک دریافتی نیست. نشانی رسمی معرفی‌شده در صفحات عمومی، akocoin.com است؛ بااین‌حال، مالکیت و دسترس‌پذیری امروز را باید با کنترل نشانی مرورگر و ارتباط امن بررسی کرد. هر پیام یا حسابی که از کاربر درخواست انتقال دارایی برای «آزادسازی برداشت»، پرداخت مالیات به کیف پول شخصی، ارائه رمز یک‌بارمصرف، کد بازیابی یا نصب برنامه کنترل از راه دور کند، باید مشکوک تلقی شود. [منبع ۱، ۲]

پیش از ارسال مدارک هویتی، مطمئن شوید صفحه واقعاً متعلق به سرویس است و سیاست حریم خصوصی و علت جمع‌آوری داده روشن است. هرگز تصویر کارت ملی، سلفی یا اطلاعات بانکی را به حساب تلگرام یا شماره‌ای که از طرف مقابل پیام داده ارسال نکنید. اگر قبلاً اطلاعات حساسی را در صفحه مشکوک وارد کرده‌اید، رمزهای تکراری را عوض کنید، دسترسی‌های بانکی را بررسی کنید و از طریق بانک یا مرجع رسمی مربوطه اقدام کنید.

برای کاربری که احتمالاً دارایی پیشین در حساب دارد، مسئله نخست حفظ شواهد و پیگیری امن است: رسید واریز، شناسه تراکنش، پیام‌ها، تاریخ‌ها و تصویر خطاها را نگه دارید؛ از پرداخت پول بیشتر به واسطه‌های مدعی بازیابی خودداری کنید؛ و برای تماس از اطلاعاتی استفاده کنید که در صفحه رسمی و قابل احراز است، نه لینک‌های تازه ارسال‌شده. این راهنما جایگزین مشاوره حقوقی یا پاسخ رسمی شرکت نیست.

• دامنه را دقیق بررسی کنید؛ حروف مشابه و زیر دامنه‌های فریبنده را با دامنه اصلی اشتباه نگیرید.
• کد پیامکی، رمز، کلید خصوصی و عبارت بازیابی را به پشتیبانی ندهید.
• برای آزادسازی برداشت به کیف پول شخصی یا حساب ناشناس پول واریز نکنید.
• از برنامه‌های کنترل از راه دور و فایل‌های نصب ارسال‌شده در پیام‌رسان دوری کنید.
• مدارک، رسیدها و مکاتبات را حفظ کنید و هر ادعای رسمی را از یک مسیر مستقل دیگر هم بسنجید.

۱۴پرسش‌های متداول درباره آکوکوین

پاسخ‌های زیر بر پایه صفحات عمومی شرکت و وضعیت راستی‌آزمایی همین بررسی تنظیم شده‌اند. هرجا عملکرد زنده یا سند مستقل قابل دسترسی نبود، پاسخ صریحاً محدودیت را بیان می‌کند؛ ارقام منتشرشده را نباید تضمین خدمات فعلی دانست.