بررسی آریا اکسچنج

۱دامنه بررسی و نمای کلی آریا اکسچنج

این بررسی بر پایه صفحات عمومی وب‌سایت آریا اکسچنج، متن قوانین و حریم خصوصی آن، صفحه زمان‌بندی برداشت و منابع بیرونی قابل‌دسترسی تنظیم شده است. اطلاعات صفحات عمومی ممکن است تغییر کند و برای بعضی گزینه‌ها—به‌ویژه فهرست دارایی‌ها، نرخ معامله، شبکه هر توکن و سقف‌های شخصی—مقدار نهایی فقط پس از ورود به پنل نمایش داده شود. بنابراین اعداد وابسته به حساب یا شبکه را نباید ثابت و تضمین‌شده فرض کرد.

آریا اکسچنج خود را بستری آنلاین برای خریدوفروش ارزهای دیجیتال معرفی می‌کند. صفحه اصلی، بازار فروشگاهی با قیمت خرید و فروش آنی و امکان سفارش آنلاین را نمایش می‌دهد؛ در این مدل، کاربر عموماً با خود پلتفرم معامله می‌کند و نه با دفتر سفارش همتابه‌همتا که خریداران و فروشندگان مستقل در آن سفارش می‌گذارند. این تمایز مهم است: هزینه واقعی ممکن است در فاصله میان نرخ خرید و نرخ فروش منعکس شود، حتی اگر صفحه‌ای از «کارمزد معامله» جداگانه نام نبرد.

در این متن «به گفته شرکت» برای ادعاهای خود پلتفرم به‌کار رفته و «منبع مستقل» برای داده‌های بیرونی. وجود وب‌سایت، نشانی تماس یا ثبت شرکت به‌تنهایی به معنای تضمین سلامت مالی، تأیید دولتی، بیمه سپرده یا بی‌خطر بودن نگهداری دارایی نیست. در بررسی حاضر هیچ مدرک عمومی قابل‌دسترسی برای اثبات بیمه دارایی کاربران، گزارش ذخایر قابل حسابرسی یا تضمین بازپرداخت پیدا نشد.

• نوع خدمت قابل مشاهده: خریدوفروش فروشگاهی رمزارز و تبدیل میان دارایی‌ها، به گفته وب‌سایت رسمی.
• اپلیکیشن مستقل موبایل در صفحات عمومی بررسی‌شده معرفی نشد؛ وب‌سایت، مسیر آشکار دسترسی به خدمات است.
• فهرست کامل کوین‌ها و وضعیت فعال هر شبکه بدون حساب کاربری قابل راستی‌آزمایی نبود؛ عدد «بیش از ۱۵۰» ادعای شرکت است.

۲معرفی، سابقه اعلامی و مدل خدمات

در صفحه «درباره ما»، آریا اکسچنج اعلام می‌کند که از سال ۱۳۹۶ فعالیت حرفه‌ای خود را آغاز کرده و خریدوفروش بیش از ۱۵۰ رمز‌ارز را ارائه می‌دهد. این دو مورد ادعای خود پلتفرم‌اند؛ در این پژوهش سند مستقلی که آغاز فعالیت تجاری در همان سال یا تعداد فعلی دارایی‌های فعال را ثابت کند به دست نیامد. سال تأسیس شرکتی که در منبع ثانویه به برند منتسب شده، ۱۴۰۲ است؛ آغاز ادعایی فعالیت برند و تاریخ ثبت شرکت دو موضوع متفاوت‌اند و نباید یکی تلقی شوند.

خدمات معرفی‌شده حول سفارش فروشگاهی می‌چرخد: انتخاب دارایی و مبلغ، مشاهده نرخ پیشنهادی، تأیید و به‌روزرسانی موجودی حساب. وب‌سایت امکان خرید یا فروش با تومان و تبدیل رمزارزها به یکدیگر را توصیف می‌کند. این ساختار برای کسی که سادگی خرید را به دفتر سفارش پیچیده ترجیح می‌دهد قابل‌فهم‌تر است، اما برای سنجش رقابت‌پذیری باید نرخ دریافتی نهایی را با بازارهای دیگر مقایسه کرد. هیچ نرخ زنده‌ای در مقاله ثابت نمی‌شود، چون قیمت‌ها پیوسته تغییر می‌کنند.

صفحه اصلی فعلی در زمان مشاهده، بخش معرفی و خدمات را در خود دارد و برای برخی مسیرهای فرعی نشانی‌های ساده فرضی مانند /contact پاسخ ۴۰۴ داد. صفحه ثبت‌نام واقعی در مسیر رسمی باز می‌شود، اما ثبت‌نام یا ورود برای مشاهده جزئیات داخل حساب انجام نشد. این تفاوت میان اطلاعات عمومی و اطلاعات پشت دیوار ورود محدودیت مهم این بررسی است.

• برای تشخیص هزینه، قیمت فروش به کاربر و مبلغ دریافتی در فروش را جداگانه بررسی کنید؛ عبارت «بدون کارمزد» به‌تنهایی بیانگر هزینه کل نیست.
• هنگام تبدیل رمزارز به رمزارز، مقدار دریافتی نهایی و شبکه مقصد را پیش از تأیید کنترل کنید.
• سابقه فعالیت از ۱۳۹۶ و شمار بیش از ۱۵۰ دارایی در وب‌سایت به‌عنوان ادعای شرکت گزارش می‌شوند، نه یافته حسابرسی مستقل.

۳هویت حقوقی، ثبت شرکت و مجوزها

در منبع ایران‌گاه برای شرکت «زنجیره تبادل آریا» تاریخ تأسیس ۱۴۰۲/۰۴/۰۵، شناسه ملی ۱۴۰۱۲۳۵۴۷۶۵ و مدیرعامل رضا جامعی درج شده است. ایران‌گاه منبع ثانویه اطلاعات شرکت است و جایگزین آگهی تأسیس یا آخرین آگهی تغییرات روزنامه رسمی نیست. در این بررسی امکان تطبیق مستقیم این مشخصات با رکورد رسمی و اثبات قطعی اینکه همین شخصیت حقوقی طرف قرارداد همه خدمات برند است فراهم نشد؛ ازاین‌رو اعداد و نام‌ها با همین قید ارائه می‌شوند.

وب‌سایت رسمی در متن قوانین از مجموعه AREX و خدمات اینترنتی سخن می‌گوید، اما در صفحات عمومی مشاهده‌شده شناسه ملی و شماره ثبت را به‌شکلی که بتوان آن را با سند ثبتی اولیه مقایسه کرد نمایش نمی‌دهد. برای کاربر، پیش از واریز مبالغ قابل‌توجه، خواندن متن قرارداد، شناسایی طرف قرارداد و نگهداری رسیدها اهمیت دارد. اطلاعات درج‌شده در یک فهرست شرکتی ثانویه، به‌تنهایی دلیل مجوز تخصصی تبادل رمزارز یا تضمین حمایت حقوقی خاص نیست.

وجود یک کسب‌وکار در فهرست عضویت صنفی، در صورت اثبات، با مجوز بانک مرکزی یا تأیید دولتی یکسان نیست. در داده‌های قابل‌دسترسی این بررسی مدرک روزآمد از اینماد، عضویت جاری در انجمن فین‌تک، تأیید دانش‌بنیان، مجوز اختصاصی نهاد ناظر یا تأیید رسمی عملکرد آریا اکسچنج بازیابی نشد. درباره اینکه پلتفرم عضو کدام انجمن یا تحت نظارت کدام نهاد است، نتیجه قطعی نمی‌دهیم.

صفحه قوانین رسمی می‌گوید خدمات باید در چارچوب قوانین جمهوری اسلامی ایران استفاده شوند و شرکت می‌تواند برای تکمیل سفارش اطلاعات هویتی بیشتر درخواست کند. این بیان قراردادی، به‌تنهایی مجوز یا تأیید نهاد ناظر محسوب نمی‌شود. همچنین در این پژوهش سند مستقیمی از مقام ناظر که آریا اکسچنج را تأیید، رد یا به‌عنوان متخلف معرفی کند پیدا نشد؛ نبود نتیجه جستجو هم اثبات نبود نظارت یا رخداد نیست.

• در صورت بررسی حقوقی، آگهی رسمی تأسیس و آخرین آگهی تغییرات را با نام طرف قرارداد تطبیق دهید.
• مجوز، عضویت صنفی و ثبت شخصیت حقوقی مفاهیم جداگانه‌اند؛ یکی را به جای دیگری نخوانید.
• هر ادعای عضویت یا نماد باید با صفحه رجیستر صادرکننده و تاریخ اعتبار آن سنجیده شود.

۴اعتبار، رخدادها و محدودیت‌های ارزیابی ریسک

برای ارزیابی ریسک، باید میان «اطلاعات قابل مشاهده»، «ادعای شرکت» و «تضمین مستقل» فرق گذاشت. آدرس وب، شماره تلفن، متن مقررات و صفحه زمان‌بندی برداشت قابل مشاهده‌اند؛ اما این موارد به‌خودی‌خود استقلال ذخایر، توان پرداخت تعهدات، پوشش بیمه‌ای یا کیفیت کنترل‌های امنیتی را اثبات نمی‌کنند. هیچ گزارش حسابرسی عمومی درباره ذخایر یا صورت مالی حسابرسی‌شده مرتبط با این سرویس در منابعی که بررسی شد پیدا نشد.

در جست‌وجوی خبرهای در دسترس، گزارش خبری معتبر و مستقلی که یک رخداد امنیتی مشخص مانند هک سامانه یا از دست‌رفتن دارایی کاربران را با تاریخ و سند به آریا اکسچنج نسبت دهد پیدا نشد. این گزاره صرفاً نتیجه محدود جست‌وجوی حاضر است و نباید به «هرگز رخ نداده» تبدیل شود. کانال تلگرامی رسمیِ قابل مشاهده اطلاعیه‌هایی درباره اختلال عمومی اینترنت و وقفه‌های بانکی منتشر کرده است؛ این اطلاعیه‌ها گزارش خود شرکت‌اند، نه تأیید مستقل علت یا میزان تأثیر رخداد.

اطلاعیه‌های کانال نشان می‌دهد دسترسی و تسویه می‌تواند از اختلال‌های بیرونی شبکه بانکی یا اینترنت اثر بپذیرد. برای کاربر، مهم است وضعیت سرویس و بانک مقصد را پیش از برداشت بررسی کند، رسید درخواست را نگه دارد و برای پیگیری از کانال‌های رسمی استفاده کند. تاریخ هر اطلاعیه باید در همان کانال کنترل شود، زیرا پست‌های آرشیوی و هشدارهای قدیمی ممکن است دیگر جاری نباشند.

محدودیت روش‌شناختی دیگر این است که جزئیات معاملات و دارایی‌ها پشت حساب کاربری قرار دارند. دسترسی به حساب آزمایشی یا انجام واریز و برداشت واقعی صورت نگرفت. بنابراین این بررسی درباره سرعت اجرای سفارش، اجرای برداشت رمزارزی، تجربه واقعی همه کاربران یا کیفیت رسیدگی به شکایت‌ها حکم کلی صادر نمی‌کند.

• گزارش مستقل و تاریخ‌دار از رخداد هک در منابع جست‌وجوشده پیدا نشد؛ این به معنی تضمین امنیت نیست.
• اطلاعیه‌های شبکه اجتماعی شرکت را برای وضعیت عملیاتی همان روز بررسی کنید و آن‌ها را با خبر مستقل اشتباه نگیرید.
• از نگهداری بلندمدت مبلغی که به آن نیاز فوری دارید در هر سکوی متمرکز، بدون سنجش ریسک طرف مقابل، پرهیز کنید.

۵دارایی‌ها، بازارها و قیمت‌گذاری

وب‌سایت رسمی از خریدوفروش بیش از ۱۵۰ رمزارز سخن می‌گوید و در صفحه اصلی نام‌هایی چون بیت‌کوین، اتریوم، بایننس‌کوین، ریپل، کاردانو، دوج‌کوین، ترون، سولانا و پولکادات را به‌عنوان نمونه نمایش می‌دهد. نمایش چند نماد در صفحه اصلی فهرست کامل نیست؛ ادعای شمار کل نیز به‌صورت فهرست قابل شمارش عمومی در صفحه‌ای که بدون ورود بررسی شد در دسترس نبود. پس نمی‌توان تعداد دقیق دارایی‌های فعال در لحظه یا پشتیبانی هم‌زمان از تمام شبکه‌های هر توکن را مستقلاً تصدیق کرد.

مدل اعلامی فروشگاهی بر نرخ لحظه‌ای خرید و فروش تکیه دارد. مبلغ نهایی پیش از ثبت سفارش باید در صفحه تأیید بررسی شود؛ زمان به‌روزرسانی نرخ، مهلت اعتبار مظنه و امکان تغییر قیمت در صفحه عمومی برای همه دارایی‌ها مستند نشد. اگر کاربر از تومان به یک دارایی یا از یک رمزارز به رمزارز دیگر تبدیل می‌کند، علاوه بر نرخ باید حداقل و حداکثر سفارش، کارمزد شبکه، شبکه و مقدار خالص دریافتی را مقایسه کند.

در source اولیه عدد حداکثر سفارش برابر ۳٬۰۰۰ دلار گزارش شده بود، اما صفحه عمومی رسمی قابل مشاهده در این پژوهش آن را تأیید نکرد. این عدد را نمی‌توان به‌عنوان حد جاری اعلام کرد؛ در بخش موارد تأییدنشده درج شده است. هر محدودیتی که پنل در لحظه سفارش نشان دهد باید بر هر گزارش قدیمی مقدم دانسته شود، مگر آنکه مقررات رسمی خلافش را بگوید.

برای مقایسه قیمت، یک مقدار ثابت را در بازه زمانی نزدیک در چند پلتفرم وارد کنید و مقدار دریافتی پس از همه هزینه‌ها را بسنجید. مقایسه قیمت خرید یک پلتفرم با قیمت فروش پلتفرم دیگر بدون احتساب فاصله خریدوفروش، کارمزد شبکه و زمان اجرا گمراه‌کننده است. نرخ‌های رمزارز پرنوسان‌اند و این مقاله قیمت روز ارائه نمی‌کند.

• نماد دارایی، شبکه و امکان واریز/برداشت همان دارایی را در پنل بررسی کنید؛ وجود نام یک کوین به معنای فعال‌بودن همه شبکه‌هایش نیست.
• پیش از تأیید، نرخ و مقدار خالص خروجی را ثبت یا تصویر کنید.
• شمار بیش از ۱۵۰ دارایی، ادعای شرکت است و فهرست عمومی کامل در این بررسی شمارش نشد.
• خرید فروشگاهی: وارد پنل شوید، دارایی و تومان یا تتر را انتخاب کنید، مبلغ را وارد کنید، نرخ و مقدار خالص را بازبینی و فقط پس از کنترل شبکه/کارمزد سفارش را تأیید کنید.
• فروش یا تبدیل: دارایی مبدأ و مقصد را مشخص کنید، مقدار را وارد کنید، نرخ پیشنهادی و مبلغ دریافتی را کنترل کنید و پس از تأیید سفارش، تغییر موجودی را در تاریخچه حساب بسنجید.

۶کارمزدها، اختلاف قیمت و سقف معامله

صفحه رسمی زمان‌بندی برداشت، کارمزد برداشت ریالی را ۰٫۰۳ درصد مبلغ با کف ۱٬۰۰۰ تومان و سقف ۵٬۰۰۰ تومان اعلام می‌کند. این عدد مربوط به برداشت ریالی است و نباید به کارمزد خریدوفروش یا برداشت رمزارزی تعمیم داده شود. همان صفحه نمونه می‌زند که در برداشت ۱۰۰٬۰۰۰ تومانی، به علت کف کارمزد ۱٬۰۰۰ تومان، مبلغ خالص ۹۹٬۰۰۰ تومان خواهد بود؛ نمونه صرفاً تابع همین ساختار اعلامی است.

در صفحه عمومی که بازبینی شد جدول ثابت کارمزد معامله فروشگاهی یا تعرفه کامل برداشت رمزارزی پیدا نشد. منبع ثانویه‌ای که در پرونده اولیه آمده، ادعا می‌کند کارمزد معامله جداگانه تعیین نشده و هزینه ممکن است در اختلاف نرخ خرید و فروش باشد؛ چون این ادعا در صفحه رسمی کارمزد عمومی قابل راستی‌آزمایی نشد، در این متن به‌عنوان نرخ قطعی درج نمی‌شود. کاربر باید نرخ خرید، نرخ فروش و مبلغی را که پس از ثبت سفارش دریافت می‌کند محاسبه کند.

حداقل واریز از درگاه، کارت‌به‌کارت و شبا، سقف‌های هر روش و کف برداشت ریالی در صفحه رسمی عمومیِ قابل دسترسی در این پژوهش تأیید نشدند. عددهای تفصیلی مطرح‌شده در گزارش ثانویه اولیه—از جمله ۱۰٬۰۰۰ تومان حداقل درگاه، ۲۰۰٬۰۰۰ تومان حداقل کارت‌به‌کارت، سقف ۲۰۰ میلیون تومان برای شبا، ۱۰٬۰۰۰ تومان حداقل برداشت و حداکثر سفارش ۳٬۰۰۰ دلار—قدیمی یا وابسته به روش و حساب‌اند و سند جاری رسمی برایشان پیدا نشد. برای رعایت شفافیت، این موارد با منشأ و قید در unverified ثبت شده‌اند، نه به‌عنوان شرایط قطعی.

هزینه برداشت رمزارزی شامل هزینه شبکه و احتمالاً هزینه خدمات پلتفرم است. مبلغ و حداقل برداشت به ارز و شبکه بستگی دارد و در این پژوهش صفحه رسمی ثابت و عمومی برای مقادیر آن‌ها یافت نشد. پیش از انتقال، کارمزد نهایی را در صفحه برداشت مشاهده کنید و آن را با مقدار خروجی خالص بسنجید. هزینه شبکه با کارمزد معامله یکی نیست.

• ۱) مقدار و نوع تراکنش را انتخاب کنید؛ ۲) صفحه تأیید را بازبینی کنید؛ ۳) کارمزد، حداقل و مبلغ خالص را پیش از نهایی‌کردن بخوانید.
• هر کارمزدی که در صفحه جاری سفارش نمایش داده شود، ملاک عملی همان تراکنش است؛ از ذخیره‌کردن نرخ قدیمی به‌عنوان نرخ جاری خودداری کنید.
• «کارمزد معامله نامشخص» به معنی «هزینه صفر» نیست؛ فاصله نرخ خریدوفروش نیز هزینه مؤثر ایجاد می‌کند.

۷روش‌های واریز و برداشت ریالی

در صفحه زمان‌بندی برداشت رسمی، آریا اکسچنج می‌گوید درخواست‌های برداشت ریال در روزهای کاری پردازش می‌شوند و تسویه به مقصد بانک آینده را به‌صورت خودکار و آنی در تمام هفته، از جمله روز تعطیل، توصیف می‌کند. برای مقصدهای دیگر، صفحه از سیکل‌های مرتبط با پایا سخن می‌گوید. این زمان‌بندی توصیف عملیاتی شرکت است؛ زمان رسیدن واقعی وجه می‌تواند به بانک مقصد، وضعیت شبکه بانکی، ساعت ثبت درخواست و تعطیلات وابسته باشد.

همان صفحه می‌گوید درخواست تکمیل‌شده تا ساعت ۱۲:۲۰ در سیکل ۱۳:۴۵ پردازش می‌شود و معمولاً با نیم تا یک ساعت تأخیر به حساب می‌رسد. درخواست‌های ثبت‌شده پس از ۱۲:۲۰ تا ۰۳:۲۰ صبح روز کاری بعد، در بازه ۴ تا ۷ صبح؛ و درخواست‌های پس از ۰۳:۲۰ تا ۱۰:۲۰، در سیکل ۱۰:۴۵ پردازش می‌شوند. این جزئیات را باید با ساعت محلی ایران و اطلاعیه جاری صفحه تطبیق داد؛ در صورت تغییر مقررات پایا یا توقف بانکی، وضعیت واقعی ممکن است متفاوت باشد.

گزارش اولیه ثانویه سه روش واریز—درگاه، کارت‌به‌کارت و شبا/پایا/ساتنا/پل—را ذکر می‌کند، اما این فهرست و حداقل‌ها در صفحه رسمی عمومی که در این بررسی مشاهده شد به شکل یک تعرفه جامع تأیید نشد. بنابراین نمی‌توان فعال‌بودن هم‌زمان همه روش‌ها یا سقف هرکدام را وعده داد. پیش از واریز فقط از شماره‌حساب یا درگاهی استفاده کنید که پس از ورود در خود وب‌سایت رسمی به شما اختصاص یافته است؛ اطلاعات پرداخت پیام‌رسان یا لینک ناشناس را مبنا قرار ندهید.

گزارش‌های کانال رسمی درباره وقفه‌های بانکی و درخواست استفاده از بانک‌های جایگزین نشان می‌دهند که شرایط ممکن است تغییر کوتاه‌مدت داشته باشد. چون اطلاعیه‌ها آرشیوی‌اند، آن‌ها فقط شاهد وقوع اطلاع‌رسانی هستند، نه وضعیت فعلی. پیش از انتقال مبلغ، بخش اعلان‌های خود سایت و پیام‌های تازه کانال رسمی را بازبینی کنید.

• ۱) وارد حساب رسمی شوید و احراز هویت/حساب بانکی را طبق فرم داخل پنل تکمیل کنید.
• ۲) روش پرداختی را انتخاب کنید که همان لحظه در پنل فعال است؛ نام صاحب حساب و مشخصات مقصد را تطبیق دهید.
• ۳) مبلغ و سقف درج‌شده را بخوانید و فقط از حساب بانکی متعلق به خودتان استفاده کنید، مگر شرایط رسمی صریحاً خلاف آن را بگوید.
• ۴) پس از انتقال، شناسه و رسید را نگه دارید و تا ثبت واریز از تکرار شتاب‌زده پرداخت خودداری کنید.
• ۵) برای برداشت، مبلغ خالص پس از کارمزد و سیکل بانکی را بررسی و شماره شبای ثبت‌شده را کنترل کنید.

۸واریز و برداشت رمزارزی و انتخاب شبکه

برای واریز یا برداشت رمزارز، انتخاب شبکه باید دقیقاً با شبکه کیف پول مبدأ یا مقصد یکسان باشد. انتقال روی شبکه ناسازگار یا ارسال دارایی بدون تگ/ممو لازم ممکن است به تأخیر یا از دست رفتن دارایی منجر شود و تراکنش بلاک‌چینی معمولاً قابل برگشت نیست. قوانین سایت نیز مسئولیت ورود اطلاعات نادرست در سفارش و تراکنش را متوجه کاربر می‌داند؛ پس آدرس را با چند نویسه ابتدا و انتها کنترل کنید و در انتقال اول، در صورت امکان مبلغ آزمایشی کوچک بفرستید.

مقدار حداقل واریز، حداقل برداشت، کارمزد و شبکه‌های فعال در سطح هر ارز متفاوت است. در صفحات عمومی قابل مشاهده، جدول رسمی جامع و به‌روز از همه شبکه‌ها و هزینه‌ها پیدا نشد؛ در نتیجه فهرست شبکه‌ای را از روی نام نماد یا مطالب قدیمی حدس نزنید. شبکه و مبلغ نمایش‌داده‌شده در پنل همان لحظه را مبنا بگیرید و پیش از تأیید، آدرس مقصد، شبکه، تگ و مقدار خالص را دوباره کنترل کنید.

گزارش ثانویه ارائه‌شده در source می‌گوید آدرس واریز ممکن است حداکثر ۱۲ ساعت اختصاص یابد و در دو ساعت پایانی امکان تمدید باشد؛ همچنین برای تتر حداقل ۲ واحد ذکر کرده است. این اعداد در صفحات رسمی عمومی این بررسی مستقلاً تأیید نشدند و ممکن است با تغییر زیرساخت یا دارایی عوض شده باشند. پس آن‌ها را نرخ جاری تلقی نکنید و در موارد تأییدنشده می‌توان دید.

همان گزارش ثانویه از توصیه پلتفرم به پرهیز از انتقال مستقیم میان صرافی‌های ایرانی و استفاده از کیف پول غیرحضانتی به‌عنوان واسطه سخن می‌گوید. این توصیه و ریسک‌های مسدودی باید در متن جاری مقررات رسمی و وضعیت طرف‌های درگیر بررسی شوند؛ برای این مقاله آن را قانون الزام‌آور یا تضمین امنیت نمی‌خوانیم. کیف پول غیرحضانتی نیز مسئولیت نگهداری کلید خصوصی را بر عهده خود کاربر می‌گذارد و خطای کاربر را جبران نمی‌کند.

• ۱) در کیف پول، دارایی و شبکه مقصد را از فهرست فعال همان لحظه انتخاب کنید.
• ۲) هشدارهای شبکه، تگ/ممو و حداقل واریز را بخوانید؛ اگر ابهام دارید پیش از ارسال از پشتیبانی رسمی بپرسید.
• ۳) آدرس را از پنل رسمی کپی کنید و در کیف پول مبدأ آن را کنترل کنید؛ آدرس را از پیام مستقیم افراد نگیرید.
• ۴) مبلغ و کارمزد شبکه را بسنجید؛ سپس تراکنش را ثبت کنید و شناسه تراکنش را نگه دارید.
• ۵) هنگام برداشت، شبکه مقصد را با کیف پول گیرنده تطبیق دهید و قبل از تأیید نهایی مبلغ خالص را ببینید.

۹ثبت‌نام و احراز هویت مرحله‌به‌مرحله

صفحه قوانین رسمی حداقل سن استفاده را ۱۸ سال اعلام می‌کند و حق درخواست اطلاعات تکمیلی برای احراز هویت پیش از تکمیل سفارش را برای پلتفرم محفوظ می‌داند. سیاست حریم خصوصی نیز جمع‌آوری اطلاعات هویتی و امکان ارائه آن به مراجع قانونی در صورت نیاز را توضیح می‌دهد. ازاین‌رو پیش از ارسال تصویر مدرک، متن سیاست حریم خصوصی و مقصد بارگذاری را در دامنه رسمی بررسی کنید و مدارک را فقط در پنل رسمی بفرستید.

گزارش ثانویه مندرج در source بیان می‌کند شماره موبایل باید به نام کاربر باشد، روش احراز هویت سنتی ممکن است تصویر سلفی همراه تعهدنامه و مدرک هویتی بخواهد و بررسی تا ۱۰ ساعت اعلام شده است. همچنین در آن گزارش به افزایش سقف روزانه با شماره ثابت، فیلم سلفی و رسیدن واریزی به حد معین اشاره شده. این فرآیندها و عددها در صفحه عمومی جاری رسمی قابل تأیید نبودند؛ ممکن است قدیمی یا وابسته به سطح حساب باشند. بنابراین آن‌ها را نه به‌عنوان شرایط قطعی، بلکه به‌عنوان مواردی که باید در پنل جاری بررسی شوند گزارش می‌کنیم.

صفحه ثبت‌نام رسمی در دسترس است اما فرم پویا بخش عمده داده‌ها را پس از ورود یا دریافت کد نشان می‌دهد؛ فرایند ثبت‌نام آزمایشی تکمیل نشد. اتباع خارجی، شروط تابعیت و مدارک جایگزین در صفحه عمومی قابل دسترسی این بررسی با سند روشن و جاری تأیید نشدند. گزارش ثانویه اولیه می‌گوید ثبت‌نام اتباع ایرانی است و اتباع خارجی امکان ثبت‌نام ندارند؛ چون تأیید رسمی جاری پیدا نشد، این محدودیت نیز در unverified فهرست می‌شود.

در قوانین رسمی، پلتفرم می‌تواند مدارکی مانند شناسه هویتی و مدرک نشانی درخواست کند و پذیرش یا رد مدارک را خود ارزیابی کند. همچنین قرارداد تصریح می‌کند کاربر مالک قانونی وجوه و حساب‌های پرداختی باشد و حساب کاربری را در اختیار دیگری نگذارد. این بندها اهمیت تطبیق نام دارنده حساب بانکی و هویت را نشان می‌دهند؛ برای فهم استثناها به متن کامل مقررات جاری مراجعه کنید.

• ۱) دامنه رسمی را خودتان وارد کنید و گزینه ثبت‌نام را از همان صفحه باز کنید.
• ۲) شماره و ایمیلی را ثبت کنید که در اختیار خودتان است؛ کد تأیید را با هیچ‌کس به اشتراک نگذارید.
• ۳) نام و اطلاعات هویتی را دقیقاً مطابق مدرک رسمی وارد کنید.
• ۴) متن قوانین و حریم خصوصی را پیش از پذیرش بخوانید و مدارک خواسته‌شده را فقط در فرم امن حساب بارگذاری کنید.
• ۵) نتیجه بررسی و درخواست مدرک تکمیلی را از داخل حساب پیگیری کنید؛ زمان قطعی تأیید در صفحه عمومی تأیید نشد.
• ۶) هیچ‌گاه حساب احراز‌شده را اجاره ندهید یا برای تراکنش شخص دیگر در اختیار او نگذارید.

۱۰امنیت حساب، نگهداری دارایی و حریم خصوصی

قوانین حریم خصوصی رسمی بر محرمانه نگه‌داشتن رمز و اطلاعات ورود تأکید دارد و می‌گوید کاربر باید از دسترسی اشخاص دیگر جلوگیری کند. صفحه ثبت‌نام متن قوانین را ارائه می‌کند، ولی در صفحات عمومی بررسی‌شده شرح فنی جامعی از معماری امنیت، آزمون نفوذ، سیاست نگهداری کلیدها یا کنترل دسترسی کارکنان پیدا نشد. این کمبود اطلاعات عمومی، اثبات نقص امنیتی نیست؛ اما مانع از آن است که کیفیت کنترل‌ها را مستقلاً ارزیابی کنیم.

گزارش ثانویه اولیه، با استناد به پاسخ پشتیبانی، استفاده از کیف پول گرم و سرد و فعال‌سازی تأیید دومرحله‌ای پیامکی یا گوگل را توصیف می‌کند. صفحه عمومی رسمی که بدون ورود بازبینی شد، جزئیات عملی و جاری این امکانات را تأیید نکرد؛ بنابراین وجود و شیوه دقیق 2FA باید داخل حساب بررسی شود. به‌گفته شرکت بودنِ ادعای کیف پول سرد، حتی در صورت تأیید، معادل اثبات سهم دارایی سرد، کنترل مستقل یا بیمه نیست.

اگر گزینه تأیید دومرحله‌ای در پنل شما فعال است، رمز یک‌بارمصرف را جدا از رمز ورود حفظ کنید، کدهای بازیابی را آفلاین نگه دارید و آن‌ها را برای پشتیبانی یا افراد ناشناس نفرستید. پیامک می‌تواند در معرض ریسک تعویض سیم‌کارت باشد؛ در صورت پشتیبانی، برنامه تولید کد و نگهداری امن کد بازیابی گزینه‌های تکمیلی‌اند. هرگز کد ورود را در تماس یا صفحه‌ای که از لینک پیام دریافت کرده‌اید وارد نکنید.

سیاست حریم خصوصی می‌گوید داده‌های هویتی برای تأیید کاربر گردآوری می‌شوند و ممکن است در صورت نیاز قانونی با مراجع مربوط به اشتراک گذاشته شوند؛ متن همچنین به کوکی‌ها و ثبت اطلاعات اشاره دارد. کاربر باید پیش از ارسال مدرک بداند چه داده‌ای می‌دهد، برای چه هدفی و در چه نشانی. شواهد عمومی درباره بیمه سپرده/دارایی، ذخایر حسابرسی‌شده یا تضمین بازپرداخت در این بررسی پیدا نشد.

• رمز منحصربه‌فرد بسازید و از استفاده مجدد رمز ایمیل یا شبکه اجتماعی خودداری کنید.
• فعال‌سازی 2FA را فقط در تنظیمات داخل دامنه رسمی انجام دهید و کد بازیابی را امن نگه دارید.
• برای ورود از پیوند ارسالی ناشناس استفاده نکنید؛ نشانی دامنه را دستی بررسی کنید.
• گزارش ذخایر و بیمه را فقط در صورت انتشار سند مستقل و قابل حسابرسی، تأییدشده تلقی کنید.

۱۱پشتیبانی، کانال‌ها و دسترسی موبایلی

فوتر رسمی شماره تلفن ۰۲۱-۲۸۴۲۵۸۷۴، ایمیل نشانی ایمیل درج‌شده در وب‌سایت رسمی و ساعت پشتیبانی ۱۰ صبح تا ۲۰ را نمایش می‌دهد. روزهای فعالیت در همان بخش عمومی مشخص نشده‌اند؛ بنابراین نمی‌توان ادعای پاسخ‌گویی در تمام روزهای هفته کرد. نشانی درج‌شده در فوتر به‌صورت کوتاه «رسالت، خیابان مدنی، کوچه رضایی، پلاک ۲۵، واحد ۲» است. مراجعه حضوری یا امکان پذیرش مشتری در این نشانی در منبع رسمی مشاهده‌شده تأیید نشد.

منبع اولیه ثانویه چهار کانال چت آنلاین، تماس تلفنی، تلگرام و ایمیل را گزارش می‌کند. در صفحۀ رسمی عمومی قابل مشاهده تماس و ایمیل صریح بودند؛ چت ممکن است در سایت یا پس از ورود ظاهر شود. حساب تلگرامی رسمی قابل مشاهده، نام کاربری Arya_Exchange دارد، اما پیش از ارسال پیام باید پیوند آن را از سایت رسمی دنبال کنید. شناسه‌های مشابه یا پیام‌های خصوصی با وعده رفع مشکل می‌توانند جعلی باشند.

صفحه رسمی به خدمات تحت وب اشاره می‌کند. ادعای گزارش ثانویه درباره ربات تلگرام و نبود اپ اختصاصی از صفحه عمومی جاری در این بررسی تأیید قطعی نشد؛ در فروشگاه برنامه‌ها اپلیکیشن را تنها از پیوندی که خود وب‌سایت رسمی ارائه می‌دهد دریافت کنید. کانال‌های اجتماعی به‌تنهایی جایگزین صفحه پشتیبانی داخل حساب برای اطلاعات حساس یا ثبت درخواست مالی نیستند.

برای پیگیری، شماره سفارش، زمان، دارایی، شبکه، شناسه تراکنش و تصویر خطا را نگه دارید، اما رمز، کد یک‌بارمصرف، کلید خصوصی یا عبارت بازیابی را ارسال نکنید. اگر پاسخ در ساعات اعلامی نرسید، ثبت درخواست مکتوب در سامانه رسمی امکان پیگیری مستندتری فراهم می‌کند. ادعای زمان پاسخ زیر دو دقیقه در گزارش ثانویه آمده و در این بررسی مستقلاً سنجیده نشد.

• تلفن درج‌شده در سایت: ۰۲۱-۲۸۴۲۵۸۷۴؛ ایمیل: نشانی ایمیل درج‌شده در وب‌سایت رسمی.
• ساعت درج‌شده: ۱۰ تا ۲۰؛ روزهای کاری در صفحه عمومی تصریح نشده است.
• برای پشتیبانی تلگرام فقط از پیوندی که از سایت رسمی باز می‌شود استفاده کنید.
• هیچ‌گاه رمز، کد پیامکی/Authenticator، عبارت بازیابی یا اطلاعات کارت کامل را برای پشتیبانی نفرستید.

۱۲نقاط قوت، محدودیت‌ها و مخاطب مناسب

مزیت قابل مشاهده مدل فروشگاهی، سادگی انتخاب یک دارایی و مشاهده نرخ قبل از سفارش است؛ کاربر لازم نیست با انواع سفارش محدود و دفتر سفارش چندطرفه کار کند. وب‌سایت رسمی همچنین خریدوفروش بیش از ۱۵۰ دارایی را ادعا می‌کند و خدمات تبدیل میان رمزارزها را معرفی کرده است. این مزایا باید در کنار امکان بررسی نرخ نهایی و دسترسی واقعی به دارایی‌ها سنجیده شوند؛ شمار بالا به‌تنهایی کیفیت، نقدشوندگی یا مناسب‌بودن هر نماد را ثابت نمی‌کند.

محدودیت اصلی در این بررسی، کمبود اطلاعات عمومی قابل حسابرسی درباره هویت حقوقی، مجوزها، سطح‌بندی حساب، جدول کامل کارمزد، شبکه‌ها، بیمه و ذخایر است. قیمت‌گذاری فروشگاهی نیز مقایسه‌پذیری را بر عهده کاربر می‌گذارد: هزینه نهایی را از اختلاف نرخ‌ها، کارمزد برداشت و هزینه شبکه به‌دست آورید. هرچه مقدار معامله بیشتر باشد، بررسی مستند طرف قرارداد و آزمایش مسیر برداشت اهمیت بیشتری پیدا می‌کند.

این پلتفرم ممکن است برای کاربری که به خرید یا تبدیل ساده در محیط وب نیاز دارد و پیش از معامله شرایط لحظه‌ای را می‌خواند قابل بررسی باشد. برای معامله‌گری که به دفتر سفارش، سفارش‌های پیشرفته، شفافیت عمومی سطح کارمزد یا اطلاعات حسابرسی مستقل نیاز دارد، شواهد عمومی در این بررسی کافی نیست تا این نیازها را تأیید کند. این مقاله توصیه خرید رمزارز یا استفاده از یک پلتفرم نیست و ارزیابی تناسب باید با نیاز، ریسک‌پذیری و شرایط روز کاربر انجام شود.

برای هر صرافی متمرکز، از جمله این سرویس، نگهداری دارایی در حساب پلتفرم ریسک طرف مقابل دارد. تنها مقدار لازم برای معامله را منتقل کنید، برداشت آزمایشی را در صورت امکان در نظر بگیرید، و پیش از تصمیم درباره دارایی بلندمدت، کنترل کیف پول شخصی و پشتیبان‌گیری امن را بیاموزید. این توصیه آموزشی ریسک را حذف نمی‌کند.

• نقاط قوت: رابط فروشگاهی ساده؛ خدمات تحت وب؛ اعلام تنوع بیش از ۱۵۰ دارایی از سوی شرکت؛ نمایش تلفن و ایمیل در فوتر رسمی.
• محدودیت‌ها: نبود جدول عمومی کامل نرخ‌ها و شبکه‌ها در صفحات بررسی‌شده؛ شواهد ناکافی درباره بیمه و ذخایر؛ وضعیت مجوزها و عضویت‌ها مستقلاً قطعی نشد.
• مناسب‌تر برای: کاربرانی که خریدوفروش ساده می‌خواهند و نرخ، شبکه و هزینه نهایی را پیش از تأیید خودشان بررسی می‌کنند.
• کمتر مناسب برای: کسانی که به گزارش حسابرسی، تضمین بیمه، دفتر سفارش پیشرفته یا شفافیت کامل کارمزد پیش از ثبت‌نام نیاز دارند—مگر اینکه این شواهد را جداگانه دریافت و ارزیابی کنند.

۱۳نشانی‌های رسمی و پیشگیری از فیشینگ

نشانی رسمی که این بررسی از آن استفاده کرده دامنه رسمی آریا اکسچنج است. صفحه اصلی به‌عنوان درگاه ورود به بخش‌هایی مانند درباره ما، تماس با ما و ثبت‌نام عمل می‌کند. آدرس ثبت‌نام رسمی در همین دامنه قرار دارد. برای جلوگیری از جعل، دامنه را حرف‌به‌حرف کنترل کنید، گواهی و نام دامنه را در مرورگر ببینید و نتیجه تبلیغ جستجو یا پیام دریافتی را بدون تطبیق با دامنه اصلی باز نکنید.

قانون رسمی سایت مسئولیت حفاظت از نام کاربری و رمز عبور را بر عهده کاربر می‌گذارد و حساب را شخصی می‌داند. بنابراین درخواست اجاره حساب، انتقال دارایی برای شخص ثالث، ارسال کد ورود، نصب ابزار کنترل از راه دور یا وارد کردن عبارت بازیابی در صفحه پشتیبانی را رد کنید. پشتیبانی واقعی برای حل مشکل برداشت به کلید خصوصی یا کد یک‌بارمصرف شما نیاز ندارد.

صفحات رسمی منابع این مقاله شامل دامنه اصلی، فرم ثبت‌نام/قوانین، سیاست حریم خصوصی و صفحه سیکل برداشت است. کانال تلگرامی عمومی به‌عنوان رسانه اطلاع‌رسانی قابل مشاهده است، اما پیوند آن را از سایت رسمی باز کنید. هیچ لینک رفرال یا پیوند ثبت‌نام تبلیغاتی در این مقاله ارائه نشده است.

• دامنه اصلی: وب‌سایت رسمی آریا اکسچنج.
• صفحه ثبت‌نام و قوانین: در دامنه رسمی آریا اکسچنج.
• صفحه برداشت ریالی: در پنل رسمی آریا اکسچنج.
• صفحه حریم خصوصی: در وب‌سایت رسمی آریا اکسچنج.
• آدرس‌ها را از نوار مرورگر کنترل کنید؛ از پیام‌های خصوصی و دامنه‌های مشابه استفاده نکنید.

۱۴جمع‌بندی پژوهشی و مواردی که باید پیش از استفاده کنترل شوند

شواهد رسمی در دسترس نشان می‌دهد آریا اکسچنج یک سرویس فروشگاهی آنلاین با اطلاعات تماس مشخص و صفحه مستقل زمان‌بندی برداشت ریالی است. شرکت آغاز فعالیت برند از ۱۳۹۶ و پشتیبانی از بیش از ۱۵۰ دارایی را اعلام می‌کند. جزئیات هویت حقوقی، عضویت و مجوزها در این بررسی با اسناد اولیه رسمی به حدی نرسید که بتوان حکم قطعی داد؛ داده‌های شرکت در این مقاله به‌صراحت با منشأ ثانویه برچسب خورده‌اند.

از جنبه هزینه، تنها عددی که در صفحه رسمی عمومی این بررسی روشن و قابل استناد بود، کارمزد برداشت ریالی ۰٫۰۳ درصد با کف ۱٬۰۰۰ و سقف ۵٬۰۰۰ تومان است. نرخ معامله فروشگاهی، حد واریز و برداشت رمزارزی و شبکه‌های فعال باید در پنل جاری کنترل شود. از جنبه امنیت، سیاست رسمی حفاظت از حساب را به کاربر یادآور می‌شود، اما سند قابل حسابرسی درباره ذخایر، بیمه یا میزان نگهداری سرد در دسترس نبود.

پیش از هر اقدام، متن قوانین، هویت طرف قرارداد، نرخ و مقدار خالص سفارش، شبکه و کارمزد برداشت، محدودیت حساب، ساعات و مسیر پشتیبانی را خودتان در صفحات رسمی همان روز بخوانید. اگر جزئیات با ارقام این بررسی یا گزارش‌های قدیمی تفاوت دارد، صفحه جاری رسمی و شرایطی که پیش از تأیید به شما نمایش داده می‌شود مبناست. این ارزیابی اطلاعاتی است، نه توصیه سرمایه‌گذاری یا تضمین اعتبار.

در انتخاب هر سرویس مالی آنلاین، توان خروج دارایی و پاسخ‌گویی را هم‌سنگ سهولت ورود بسنجید. کاربران می‌توانند ابتدا مقررات را بخوانند، با مبلغ پایین و در صورت امکان برداشت آزمایشی مسیر را ارزیابی کنند و هیچ‌گاه بیش از توان تحمل زیان در یک حساب متمرکز نگه ندارند. حتی این احتیاط‌ها نیز ریسک بازار، ریسک طرف مقابل، خطای شبکه یا تغییر مقررات را از میان نمی‌برد.

۱۵پرسش‌های متداول

پاسخ‌های زیر بر اساس صفحات رسمی و شواهدی است که در تاریخ پژوهش در دسترس بود. مواردی که فقط در گزارش ثانویه آمده‌اند به‌عنوان واقعیت قطعی بیان نشده‌اند.