بررسی ارز دکس

۱جمع‌بندی وضعیت: اطلاعات رسمی با امکان دسترسی یکی نیست

ارزدکس با نام انگلیسی (Arzdex) در صفحات رسمی نمایه‌شده، خود را محل خریدوفروش رمزارز و ارائه خدمات پرداخت ارزی معرفی می‌کند. صفحه اصلی از بیش از ۳۰۰ رمزارز، کیف پول اختصاصی، خرید فوری و خدمات جانبی سخن می‌گوید. این موارد توصیف خود شرکت‌اند و به‌تنهایی نشان نمی‌دهند که همه این خدمات هم‌اکنون برای کاربر قابل استفاده هستند. [منبع ۱]

در سوی دیگر، منبع ثانویه ادعا می‌کند خدمات ارزدکس از بهمن ۱۴۰۴ متوقف شده و در بازبینی مرداد ۱۴۰۵ امکان ورود یا ثبت‌نام فراهم نبوده است. این یک گزارش منبع ثانویه است؛ در جست‌وجوی انجام‌شده تأییدیه مستقیم و تاریخ‌دار از خود شرکت یا اطلاعیه رسمی نهاد ناظر برای توقف یا ازسرگیری پیدا نشد. [منبع ۷]

برای راستی‌آزمایی عملی، دامنه اصلی و یکی از صفحات رسمی آن در مرورگر با خطای DNS باز نشد؛ در همان زمان، نسخه متنی نمایه‌شده صفحات رسمی در جست‌وجو قابل مشاهده بود. در نتیجه وضعیت دسترس‌پذیری را نمی‌توان از نسخه نمایه‌شده نتیجه گرفت. اگر کاربری پیش‌تر موجودی داشته، این بررسی نه امکان برداشت را تأیید می‌کند و نه از بین رفتن دارایی را؛ راه‌های تماس منتشرشده صرفاً سرنخ پیگیری‌اند و پاسخ‌گویی آن‌ها مستقلاً تأیید نشده است. [منابع ۱، ۷، ۱۰]

این مقاله بین «ادعای شرکت»، «گزارش مستقل» و «موضوع تأییدنشده» تفکیک می‌گذارد. با وجود اختلاف در تصویر وضعیت، نکته عملی روشن است: تا وقتی دسترسی واقعی، پاسخ پشتیبانی و امکان برداشت با آزمون بی‌خطر و مستند احراز نشده، درباره فعال‌بودن سرویس نتیجه قطعی نگیرید.

• وضعیت فعلی فعالیت: نامشخص و متعارض در منابع بررسی‌شده.
• هیچ توصیه‌ای برای افتتاح حساب، واریز یا خریدوفروش ارائه نمی‌شود.
• در صورت دارا بودن حساب قدیمی، مکاتبات و رسیدهای خود را حفظ کنید و فقط از مسیرهای رسمیِ از پیش شناخته‌شده پیگیری کنید.

۲هویت کسب‌وکار و اطلاعات حقوقی قابل اتکا

در صفحه درباره‌ما، شرکت «رایان بنیان خلاق» گرداننده ارزدکس معرفی شده و شرکت می‌گوید در خرداد ۱۴۰۳ به ثبت رسمی رسیده است. همان صفحه آیدین بهره‌مند را مدیرعامل معرفی می‌کند. نام‌های دیگری که در صفحه رسمی برای مسئولیت‌های مدیریتی درج شده‌اند، دکتر سید بهروز محسنی‌مقدم به‌عنوان رئیس هیئت‌مدیره، آرش بهره‌مند به‌عنوان نایب‌رئیس و علیرضا قائمی به‌عنوان مدیر مالی هستند. این‌ها اطلاعات منتشرشده توسط خود شرکت‌اند؛ در این پژوهش نسخه قابل جست‌وجوی روزنامه رسمی یا سند ثبتی مستقل که شماره ثبت، شناسه ملی و استمرار سمت‌ها را یکجا تأیید کند به دست نیامد. [منبع ۲]

یک گزارش ثانویه برای رایان بنیان خلاق شناسه ملی ۱۴۰۱۳۴۱۴۶۹۵ و مدیرعاملی آیدین بهره‌مند را ذکر می‌کند و می‌گوید عضویت نصر تا تیر ۱۴۰۴ اعتبار داشته است. چون سند اولیه رجیستر برای تطبیق مستقیم در دسترس این بررسی نبود، شناسه و تاریخ اعتبار را نباید معادل گواهی جاری دانست. این عدد برای حفظ جزئیات گزارش‌شده آورده شده، نه به‌عنوان داده حقوقی مستقلِ تأییدشده. [منبع ۷]

در احراز هویت یک کسب‌وکار مالی، نام تجاری با شخصیت حقوقی یکی نیست. کاربر باید تطبیق نام شرکت، شناسه ملی، شماره ثبت، نشانی، نام دارنده درگاه پرداخت و صاحب دامنه را در اسناد رسمی ببیند. وجود نشانی یا شماره تماس در وب‌سایت، به‌تنهایی اثبات ثبت شرکت یا اعتبار مجوز نیست.

• نام شرکت و مدیران بالا از صفحه رسمی شرکت نقل شده‌اند و باید با اسناد ثبت روز تطبیق داده شوند.
• نشانی درج‌شده از سوی شرکت: تهران، ناحیه نوآوری دانشگاه شریف، بایندریها، پلاک ۸۵؛ حضور فیزیکی یا پذیرش مراجعه‌کننده در بررسی حاضر احراز نشد.
• نام تجاری (Arzdex) را با نام حقوقی «رایان بنیان خلاق» یکی نگیرید؛ برای قرارداد یا شکایت، طرف حقوقی دقیق اهمیت دارد.

۳مجوزها، عضویت‌ها و مرز ادعای نظارت

صفحه رسمی درباره‌ما مدعی عضویت در انجمن فناوران بلاکچین و سازمان نظام صنفی رایانه‌ای کشور و همکاری با پلیس فتا و شورای عالی فضای مجازی است. همین صفحه کسب استانداردهای ایزو ۲۷۰۰۰ و ایزو ۲۰۰۰۰ در بهمن ۱۴۰۳ از مؤسسه‌ای که در متن «ای‌اف‌کیو‌ام (EFQM) کانادا» نامیده شده را نیز ادعا می‌کند. این عبارات بازتاب ادعای شرکت‌اند؛ داشتن عضویت صنفی یا استاندارد مدیریتی را نباید مجوز اختصاصی نگه‌داری دارایی یا تضمین بازپرداخت تلقی کرد. [منبع ۲]

گزارش رسانه‌ای دیجیاتو درباره فهرست اعضای انجمن بلاکچین ایران، نام رایان بنیان خلاق و برند ارزدکس را در میان اعضای منتشرشده ذکر می‌کند. این منبع مستقل از شرکت است، ولی عضویت صنفی برابر با نظارت احتیاطی بر تمام تراکنش‌ها یا بیمه سپرده نیست. تاریخ انتشار و دامنه دقیق فهرست نیز برای تفسیر وضعیت جاری مهم است. [منبع ۸]

در متن رسمیِ شرایط استفاده، شرکت به رعایت قوانین جمهوری اسلامی اشاره می‌کند و از همکاری با نهادهای مختلف نام می‌برد؛ اما بیان همکاری یا تابعیت از قوانین، به‌خودی‌خود اثبات صدور مجوز از بانک مرکزی یا پلیس فتا نیست. در جست‌وجوی حاضر، مدرک اولیه‌ای از مجوز خاص معامله رمزارز، پوشش بیمه دارایی مشتریان، یا تأییدیه رسمی نهاد ناظر پیدا نشد. [منبع ۳]

بهترین شیوه ارزیابی این است که برای هر نشان یا مجوز، مرجع صادرکننده، شماره، دارنده، دامنه فعالیت، تاریخ انقضا و امکان استعلام عمومی جداگانه دیده شود. یک تصویر نشان در وب‌سایت جای استعلام از مرجع صادرکننده را نمی‌گیرد.

• عضویت انجمنی یا صنفی، با مجوز مالی یا ضمانت بازپرداخت یکی نیست.
• استاندارد مدیریتی، اگر معتبر و جاری باشد، مشخص می‌کند سامانه‌ای برای مدیریت فرایند ارزیابی شده؛ به‌تنهایی اثبات‌کننده کفایت ذخایر یا امن‌بودن هر برداشت نیست.
• در این پژوهش مدرک مستند برای دانش‌بنیان بودن یا بیمه دارایی کاربران مشاهده نشد.

۴تاریخچه و وضعیت رخدادهای امنیتی

صفحه درباره‌ما شرکت می‌گوید رایان بنیان خلاق در خرداد ۱۴۰۳ به ثبت رسمی رسیده است. در مقابل، نمایه‌های ثانویه سال ۱۴۰۲ را سال تأسیس ثبت کرده‌اند؛ این تاریخ در سایت رسمی تأیید نشد. ممکن است تاریخ آغاز تجاری با ثبت حقوقی فرق داشته باشد، اما سند روزنامه رسمی یا دامنه برای تفکیک آن در این پژوهش تطبیق نشد. [منابع ۲، ۱۱]

درباره توقف خدمات، منبع ثانویه نوشته است در ۶ بهمن ۱۴۰۴ پیامکی برای کاربران ارسال شده و توقف را موقت و مرتبط با اختلال اینترنت بین‌الملل دانسته؛ همان گزارش توقف خدمات از بهمن ۱۴۰۴ و عدم دسترسی در بررسی مرداد ۱۴۰۵ را نیز بیان می‌کند. اصل پیامک در این بررسی مستقلاً مشاهده نشد و هیچ خبرگزاری معتبر دیگری که متن پیام را تأیید کند پیدا نشد؛ بنابراین این رخداد را باید گزارش ثانویه دانست، نه اطلاعیه تأییدشده شرکت. [منبع ۷]

در جست‌وجوی منابع خبری معتبر، گزارش مستند و قابل اتکایی درباره هک، سرقت دارایی، افشای داده یا رخداد امنیتی مشخص منتسب به ارزدکس پیدا نشد. نبودن خبر، اثبات نبودن حادثه نیست؛ بنابراین ادعاهای بی‌منبع درباره رخداد امنیتی نیز به‌عنوان واقعیت بازگو نمی‌شوند.

صفحه درباره‌ما شرکت استفاده از رمز عبور پیچیده و کد شناسایی دوعاملی (2FA) را از تمهیدات امنیتی معرفی می‌کند؛ شرایط استفاده نیز می‌گوید دارایی‌ها در کیف پول سرد نگه‌داری می‌شوند. این‌ها ادعاهای شرکت‌اند؛ در این بررسی دسترسی پنل برای آزمودن سازوکار 2FA و نیز گواهی ممیزی مستقل، گزارش ذخایر، نشانی کیف‌پول‌های قابل راستی‌آزمایی یا بیمه‌نامه‌ای برای سنجش امنیت یافت نشد. [منابع ۲، ۳]

• رخداد امنیتیِ تأییدشده با منبع مستقل: پیدا نشد.
• گزارش توقف خدمات: موجود، اما مستقل از اطلاعیه مستقیم شرکت تأیید نشده است.
• ادعاهای امنیتی بازاریابی را از شواهد فنی قابل ممیزی جدا کنید.

۵بازارها، شیوه معامله و شمار دارایی‌ها

صفحه اصلی رسمیِ نمایه‌شده اکنون بیش از ۳۰۰ رمزارز را تبلیغ می‌کند و خریدوفروش با تحویل آنی، کیف پول اختصاصی و امکان سفارش سریع را از ویژگی‌های خود می‌داند. در همان صفحه، فهرستی از رمزارزهای پرطرفدار شامل بیت‌کوین، تتر، دوج‌کوین، ریپل و کاردانو دیده می‌شود. چون داده زنده بازار در دسترس مرورگر نبود و صفحه کامل بازارها قابل آزمون نشد، عدد ۳۰۰ را باید ادعای فعلی وب‌سایت دانست، نه شمارش مستقل بازارهای قابل سفارش. [منبع ۱]

گزارش قدیمی‌تر منبع ثانویه از حدود ۱۰۰ دارایی نام می‌برد و بیت‌کوین (BTC)، اتریوم (ETH)، تتر (USDT)، ریپل (XRP)، لایت‌کوین (LTC)، بایننس‌کوین (BNB)، کاردانو (ADA)، پولکادات (DOT)، سولانا (SOL) و دوج‌کوین (DOGE) را به‌عنوان نمونه مطرح می‌کند. این تعداد، طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی است؛ فهرست قابل دریافت بازار در این بررسی ارائه نشد و پشتیبانی تک‌تک نمادها مستقلاً تأیید نشده است. [منبع ۷]

توصیف کلی پلتفرم بیشتر به مدل فروشگاهی یا معامله مستقیم با قیمت اعلامی نزدیک است؛ صفحه رسمی در عین حال از «بازارهای ساده و پیشرفته» حرف می‌زند و امکان انتخاب قیمت و سفارش را ذکر می‌کند. دفتر سفارشات زنده، عمق بازار، اسپرد واقعی، سفارش محدود و نقدشوندگی هر نماد در این پژوهش قابل مشاهده نبود. بنابراین نمی‌توان آن را صرفاً با اطمینان یک بازار دفترسفارشی یا صرفاً فروشگاهی طبقه‌بندی کرد. [منبع ۱، ۲]

موجود بودن نام یک کوین در صفحه تبلیغاتی به معنی فعال بودن شبکه برداشت آن نیست. پیش از هر انتقال رمزارزی، نام شبکه، استاندارد توکن، حداقل برداشت، حداقل واریز، کارمزد شبکه، زمان تأیید و آدرس مقصد را باید در پنل معاملاتی همان لحظه مطابقت داد. در نبود دسترسی جاری، شبکه‌های مشخص مورد پشتیبانی قابل تأیید نیستند.

• نمونه‌های معرفی‌شده در محتوای رسمی/آرشیوی: بیت‌کوین، اتریوم، تتر، ریپل، لایت‌کوین، بایننس‌کوین، کاردانو، پولکادات، سولانا و دوج‌کوین.
• مبنای قیمت‌گذاری و میزان اختلاف قیمت خریدوفروش باید پیش از ثبت سفارش بررسی شود.
• تعداد اعلامی جدید ۳۰۰+ با برآورد قدیمی‌تر حدود ۱۰۰ تفاوت دارد؛ احتمال تغییر فهرست وجود دارد، اما علت آن مستقلاً روشن نشد.

۶کارمزدها، حدود و هزینه‌های نامشخص

صفحه اصلی رسمی می‌گوید واریز ریالی تابع تعرفه بانکی است و ارزدکس در آن نقشی ندارد؛ برداشت ریالی ۵۰٬۰۰۰ تومان برای هر تراکنش اعلام شده؛ کارمزد معامله با توجه به ارز یا نوع سفارش در بازه ۰٫۰۲ تا ۰٫۵ درصد متغیر است. وب‌سایت هم‌زمان می‌گوید کارمزد شبکه بلاکچین بسته به شبکه تغییر می‌کند. این ارقام به صفحات رسمی نمایه‌شده متکی‌اند و تاریخ آخرین به‌روزرسانی مستقل کارمزدها مشخص نیست؛ پیش از سفارش، مبلغ نهاییِ نمایش‌داده‌شده را ملاک قرار دهید. [منبع ۱]

در صفحه شرایط استفاده، بازه دیگری برای کارمزد معامله، یعنی ۰٫۲ تا ۰٫۷ درصد برحسب سطح کاربری درج شده است. یک پایگاه ثانویه نیز کارمزد ۰٫۵ درصد و حداقل خرید کمتر از ۱۰۰ هزار تومان را ثبت کرده، اما تعرفه یا تاریخ اعتبار آن را روشن نکرده است. این اختلاف‌ها با بازه ۰٫۰۲ تا ۰٫۵ درصد صفحه اصلی مهم‌اند و نباید با انتخاب گزینشی یک رقم نادیده گرفته شوند. رقم ۰٫۵ درصد و حداقل خرید، طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی است؛ نرخ قطعی را نمی‌توان اعلام کرد. [منابع ۱، ۳، ۱۱]

منبع ثانویه قدیمی‌تر علاوه بر این دو بازه، برداشت ریالی ۵۰٬۰۰۰ تومان و حداقل واریز یا برداشت ۵۰٬۰۰۰ تومان را گزارش می‌کند. میزان حداقل در صفحه رسمی قابل دسترسی و مشاهده نبود؛ بنابراین این حداقل فقط به شکل گزارش ثانویه نقل می‌شود و برای تراکنش واقعی باید دوباره استعلام شود. [منبع ۷]

صفحه رسمی درباره کارمزد فروش می‌گوید فروش بدون کارمزد است، اما همان صفحه در بخش پرسش‌های متداول بازه کلی کارمزد معامله را اعلام می‌کند. ممکن است منظور از بدون کارمزد حذف کارمزد صریح فروش و باقی‌ماندن اختلاف نرخ خریدوفروش باشد. بدون مشاهده پیش‌فاکتور نمی‌توان هزینه مؤثر را محاسبه کرد؛ پیش از تأیید، قیمت دریافتی، کارمزد، هزینه شبکه و مبلغ خالص را با هم مقایسه کنید. [منبع ۱]

• نرخ‌های اعلام‌شده ممکن است متغیر باشند؛ رقم صفحه سفارش در لحظه باید روشن و قابل ثبت باشد.
• اسپرد یا اختلاف نرخ خرید و فروش جدا از کارمزد صریح است و در محاسبه هزینه مؤثر اهمیت دارد.
• حداکثر و حداقل برداشت ریالی و رمزارزی در صفحه رسمی قابل تأیید این پژوهش پیدا نشد.

۷واریز و برداشت ریالی و رمزارزی

محتوای قدیمی درباره ارزدکس می‌گوید پس از احراز هویت، واریز و برداشت از بخش کیف پول انجام می‌شده و حداقل اعلامی هر عملیات ۵۰٬۰۰۰ تومان بوده است. صفحه رسمیِ نمایه‌شده می‌گوید برداشت‌های بیش از یک میلیون تومان در نخستین چرخه پایا واریز می‌شوند و کارمزد هر تراکنش ۵۰٬۰۰۰ تومان است؛ برای مبالغ پایین‌تر زمان مشخصی در متن قابل بازیابی نیافتیم. این‌ها شرح شرایط منتشرشده‌اند و به‌علت تعارض گزارش توقف خدمات و نبود دسترسی زنده، امکان اجرای امروز آن‌ها ثابت نیست. [منابع ۱، ۷]

در انتقال رمزارزی، صفحه اصلی واریز و برداشت را رایگان می‌خواند؛ با این حال همان صفحه هزینه شبکه را وابسته به بلاکچین معرفی می‌کند. شرایط استفاده مسئولیت انتقال به شبکه اشتباه یا رمزارز پشتیبانی‌نشده را بر عهده کاربر می‌گذارد؛ امکان بازیابی موردی را باید پیش از هر انتقال از پشتیبانی پرسید. این بندهای اعلام‌شده را پیش از هر انتقال دقیق بخوانید و فقط در صورت دسترسی واقعی به پنل اقدام کنید. [منابع ۱، ۳]

شبکه‌های مشخص واریز و برداشت، حداقل هر شبکه، تأییدهای لازم، محدودیت‌های روزانه و زمان جاری انتقال در صفحات قابل مشاهده این پژوهش فهرست نشدند. صفحه اصلی زمان برداشت رمزارزی را در پرسش متداول بین ۲ دقیقه تا ۲ ساعت وابسته به سطح کاربری و شبکه ذکر می‌کند؛ این زمان تخمینی و ادعای شرکت است، نه تضمین تسویه. [منبع ۱]

روش معمول بانکی، انتقال ریالی به حساب بانکی خود کاربر است؛ در قوانین ارزدکس تأکید شده حساب معرفی‌شده و نشانی کیف پول برداشت باید متعلق به خود کاربر باشد. هرگونه واریز از حساب شخص ثالث یا برداشت به کیف پول دیگری می‌تواند خلاف شروط خدمات باشد. جزئیات کارت‌به‌کارت، درگاه، شناسه واریز یا روش‌های جایگزین در این بررسی تأیید نشد. [منبع ۳]

• گام اول: فقط در صورت دسترسی واقعی به دامنه و پنل، صفحه واریز همان دارایی را باز کنید.
• گام دوم: شبکه، نماد، آدرس، تگ/ممو احتمالی و حداقل واریز را عیناً تطبیق دهید.
• گام سوم: پیش از انتقال اصلی، هزینه شبکه و زمان تأیید را بخوانید و در صورت امکان انتقال آزمایشی کم‌مقدار انجام دهید.
• گام چهارم: برای برداشت، مالکیت حساب بانکی/کیف پول مقصد و سقف روزانه را تأیید کنید.
• گام پنجم: شناسه تراکنش، رسید بانکی و مکاتبات پشتیبانی را نگه دارید؛ در صورت عدم دسترسی، ارسال دوباره پول را راه‌حل فرض نکنید.

۸ثبت‌نام و احراز هویت: آنچه در دستورالعمل‌ها آمده

صفحه اصلی رسمی فرآیند را با واردکردن شماره موبایل و دریافت کد پیامکی آغاز می‌کند و پس از ورود به داشبورد، تکمیل احراز هویت را لازم می‌داند. متن شرایط استفاده از ثبت اطلاعات هویتی، شماره تماس، کد ملی، تاریخ تولد و مدرک هویتی سخن می‌گوید؛ برای مراحل بالاتر، اطلاعات نشانی و تلفن ثابت و تصویر سلفی یا احراز هویت هوشمند را شرح می‌دهد. [منابع ۱، ۳]

توصیف سطوح در صفحه شرایط استفاده یکسان و کاملاً روشن نیست: یک مرحله ثبت اطلاعات هویتی را سطح پایه می‌نامد، سپس تأیید تلفن ثابت و نشانی را برای ارتقای سطح پایه ذکر می‌کند و ارائه سلفی را برای سطح پیشرفته می‌داند. همان متن می‌گوید پس از هر مرحله ۷۲ ساعت برای دسترسی به بعضی خدمات صبر لازم است. این تناقض در نام‌گذاری سطوح را باید پیش از اتکا به سقف‌ها با جدول روز پنل رفع کرد. [منبع ۳]

صفحه رسمی شرایط استفاده احراز هویت را برای استفاده از خدمات ضروری می‌داند و استفاده از حساب بانکی یا کیف پول متعلق به شخص دیگر را مجاز نمی‌شمارد. منبع ثانویه برای سطح پیشرفته سقف روزانه واریز ۱۰۰ میلیون تومان و سقف برداشت ۳۰۰ میلیون تومان را گزارش می‌کند؛ این ارقام را در صفحه رسمی قابل تأیید پیدا نکردیم، پس فقط به‌عنوان داده ثانویه و نه سقف قابل اتکای جاری آورده می‌شوند. [منابع ۳، ۷]

با توجه به عدم دسترسی جاری، ثبت‌نام را نمی‌توان عملاً آزمایش کرد. هیچ‌کس نباید مدارک هویتی یا تصویر سلفی خود را در صفحه‌ای که مالکیت دامنه‌اش روشن نیست، لینک ناشناس یا حساب شبکه اجتماعی تأییدنشده بارگذاری کند. پیش از احراز هویت، دامنه را دستی وارد کنید، گواهی و نام شرکت را بررسی کنید و ضرورت و شیوه نگه‌داری داده‌ها را بخوانید.

• مرحله ۱: دامنه رسمی را مستقلاً بررسی کنید و از لینک تبلیغاتی یا پیام ناشناس وارد نشوید.
• مرحله ۲: شماره موبایل به نام خود را وارد کنید و کد پیامکی را فقط در همان وب‌سایت رسمی ثبت کنید.
• مرحله ۳: اطلاعات هویتی و مدرک را فقط در صورت احراز اعتبار اپراتور و نیاز واقعی ارسال کنید.
• مرحله ۴: برای ارتقا، الزامات نشانی، تلفن ثابت و تصویر سلفی را از دستورالعمل جاری بخوانید.
• مرحله ۵: سطح کاربری، زمان انتظار و سقف‌ها را از جدول رسمی داخل حساب ذخیره کنید؛ ارقام قدیمی را فرض نگیرید.

۹امکانات پلتفرم و خدمات فراتر از رمزارز

صفحه اصلی، سفارش سریع را برای خریدوفروش با قیمت بازار معرفی می‌کند و از کیف پول اختصاصی برای مشاهده دارایی خریداری‌شده نام می‌برد. محتوای آرشیوی نیز کیف پول ریالی و ارزی را توضیح می‌دهد. کارکرد واقعی کیف پول حضانتی یعنی کلیدهای برداشت در اختیار پلتفرم است؛ پس کاربر باید درباره امکان برداشت، سیاست نگه‌داری دارایی و سازوکار حسابرسی پرس‌وجو کند. هیچ گزارش اثبات ذخایر یا ممیزی مستقل در منابع بررسی‌شده مشاهده نشد. [منابع ۱، ۷]

شرکت خدمات جانبی زیادی را تبلیغ می‌کند: خرید گیفت‌کارت‌های برندهایی مانند اپل، آمازون، ایکس‌باکس، اسپاتیفای و نتفلیکس؛ خرید از فروشگاه‌های خارجی؛ پرداخت‌های دانشجویی، مهاجرتی، آزمون زبان و رزرو؛ نقدکردن درآمد ارزی؛ و افتتاح حساب‌های بین‌المللی مانند پی‌پال، وب‌مانی، پرفکت‌مانی و پایونیر. صفحه گیفت‌کارت همچنین پرداخت با کارت‌های اعتباری و خدمات ارزی را معرفی می‌کند. این‌ها پیشنهادهای محصول شرکت‌اند و انجام‌پذیری یا شرایط، کارمزد و محدودیت هر سفارش باید جداگانه راستی‌آزمایی شود. [منابع ۱، ۵]

در سایت رسمی، خدمات آموزشی و مقاله‌های بازار نیز معرفی شده‌اند. محتوای آموزشی ممکن است برای شناخت مفاهیم مناسب باشد، اما نباید تحلیل یا مقاله فروشنده را جایگزین بررسی مستقل ریسک و فهم شرایط محصول دانست. محتوای تجاری درباره پرداخت‌های بین‌المللی نیز لزوماً به معنای ارائه مستقیم حساب بانکی یا صدور کارت به نام کاربر نیست؛ مدل حقوقی و صادرکننده باید شفاف شود. [منبع ۱]

صفحه رسمی ثبت سفارش حضوری را رد می‌کند و استفاده از بستر اینترنتی پس از احراز هویت را مسیر فعالیت می‌داند. در نتیجه، نشانی دفتر را نباید تضمین‌کننده امکان مراجعه و دریافت وجه تلقی کرد. گزارش ثانویه از تلاش ناموفق برای تماس حکایت دارد؛ اما آزمایش مستقل شماره در این بررسی انجام‌پذیر نبود. [منابع ۱، ۷]

• قابلیت‌های معامله: سفارش سریع، خریدوفروش رمزارز و کیف پول اختصاصی (طبق ادعای شرکت).
• محصولات جانبی: گیفت‌کارت، پرداخت بین‌المللی، خدمات دانشجویی/مهاجرتی، خرید خارجی و نقد درآمد ارزی (فهرست تبلیغاتی).
• کیفیت اجرا، نرخ تبدیل، زمان تحویل، سیاست بازپرداخت و مسئولیت ارائه‌دهنده ثالث برای این خدمات مستقلاً بررسی نشده است.

۱۰امنیت حساب، نگه‌داری دارایی و مسئولیت قراردادی

شرایط استفاده ارزدکس استفاده از رمز عبور پیچیده و کد شناسایی دوعاملی را توصیه می‌کند. این توصیه رسمی است، اما در زمان بررسی دسترسی به پنل برای آزمودن وجود قابلیت و روش‌های پشتیبانی‌شده (مانند برنامه رمزساز یا پیامک) ممکن نبود. [منبع ۳]

همان شرایط می‌گوید دارایی کاربران با ذخیره‌سازی سرد نگه‌داری می‌شود و شرکت خود را متعهد به حفاظت می‌داند. این گفته شرکت است؛ سند ممیزی کیف‌پول، فهرست آدرس‌ها، نسبت ذخایر به بدهی‌ها یا بیمه‌نامه مستقل ارائه نشده بود. «کیف پول سرد» اصطلاح فنی درباره اتصال کلیدهاست و به‌تنهایی امنیت عملیاتی، توان ایفای تعهدات یا امکان بازپس‌گیری وجوه را تضمین نمی‌کند. [منبع ۳]

متن قراردادی استفاده از حساب بانکی و آدرس کیف پول متعلق به خود کاربر را الزامی می‌داند، برای بررسی امنیتی امکان تماس تصویری با اطلاع قبلی را مطرح می‌کند و محدودیت برداشت رمزارز تا ۷۲ ساعت پس از واریز تومانی را در شرایط خاص ذکر می‌کند. همچنین مسئولیت اشتباه در آدرس یا شبکه را متوجه فرستنده می‌داند و در واریز دارایی پشتیبانی‌نشده، امکان بازیابی را محدود توصیف می‌کند. این بندها قواعد قراردادی اعلام‌شده‌اند و نحوه اجرای عملی آن‌ها مستقلاً آزموده نشد. [منبع ۳]

برای کاهش خطر حساب، گذرواژه یکتا، مدیریت امن ایمیل و سیم‌کارت، و فعال‌کردن احراز هویت دومرحله‌ای (2FA) در صورت وجود، اقدامات پایه‌اند. هیچ‌گاه کد ورود، کلید خصوصی، عبارت بازیابی یا دسترسی ریموت را به پشتیبانی ادعایی ندهید. آدرس واریز را از داخل حساب رسمی دریافت کنید، نه پیام‌رسان یا ایمیل.

• ادعای ذخیره‌سازی سرد و امنیت، ادعای شرکت است و ممیزی مستقل آن پیدا نشد.
• شرکت استفاده از احراز هویت دومرحله‌ای (2FA) را توصیه می‌کند؛ نوع پیاده‌سازی و دسترسی فعلی به تنظیم آن آزموده نشد.
• برای انتقال به شبکه اشتباه یا دارایی پشتیبانی‌نشده، بازیابی را قطعی فرض نکنید.
• قانون ۷۲ ساعته برداشت رمزارزی بعد از واریز ریالی در شرایط استفاده درج شده است؛ دامنه اجرای کنونی آن معلوم نیست.

۱۱اپلیکیشن و پشتیبانی

وب‌سایت رسمی پیوند یا عنوان دانلود اپلیکیشن را نمایش می‌دهد، اما در خروجی صفحات بررسی‌شده فروشگاه رسمیِ قابل تطبیق، شناسه توسعه‌دهنده و نسخه جاری اپلیکیشن پیدا نشد. بنابراین وجود اپ در یک مارکت، نام دقیق اپ، تعداد نصب، نسخه و سازگاری آن در این بررسی تأیید نمی‌شود. نصب فایل‌های نصب برنامه اندروید از لینک‌های ناشناس، به‌ویژه هنگام اختلاف در وضعیت عملیاتی، خطر فیشینگ و سرقت اطلاعات دارد. [منبع ۱]

صفحه تماس رسمی، شماره ۰۲۱-۲۸۴۲۰۶۶۲، ایمیل [email protected]، فرم پیام و نشانی دفتر تهران را درج می‌کند. شرکت در صفحه رسمی وعده پشتیبانی ۲۴/۷ می‌دهد؛ این وعده را نتوانستیم با تماس زنده بیازماییم. منبع ثانویه ساعت تماس تلفنی شنبه تا چهارشنبه، ۱۰ تا ۱۷ را گزارش کرده و مدعی شده در مرداد ۱۴۰۵ شماره‌ها پاسخ‌گو نبوده‌اند؛ ساعات گزارش‌شده در منبع ثانویه‌اند و بر وضعیت کنونی دلالت قطعی ندارند. [منابع ۲، ۴، ۷]

در وب‌سایت از چت آنلاین نیز در محتوای آرشیوی نام برده شده است، اما دسترس‌پذیری زنده چت، زمان پاسخ، سامانه تیکت و شبکه‌های اجتماعی رسمی در این بررسی قابل آزمون نبود. از آنجا که شباهت‌سازی دامنه و حساب پشتیبانی در خدمات مالی رایج است، نشانی تماس را دستی از دامنه رسمی تطبیق دهید و اطلاعات ورود یا کد پیامکی را در هیچ مکالمه‌ای ارسال نکنید. [منبع ۷]

• تماس اعلامی: ۰۲۱-۲۸۴۲۰۶۶۲؛ پاسخ‌گویی جاری آزموده نشد.
• ایمیل اعلامی: [email protected]؛ مالکیت صندوق یا پاسخ دریافت‌شده مستقلاً تأیید نشد.
• شرکت در صفحه رسمی پشتیبانی ۲۴/۷ را ادعا می‌کند؛ پاسخ‌گویی زنده آزموده نشد.
• ساعات ۱۰ تا ۱۷ شنبه تا چهارشنبه: گزارش ثانویه منبع ثانویه، تأییدنشده در سایت رسمی.
• برای نصب اپ فقط فروشگاه رسمی و صفحه‌ای را انتخاب کنید که نام ناشر و لینک آن با دامنه تأییدشده همخوان باشد.

۱۲آدرس‌های رسمی و احتیاط در برابر فیشینگ

دامنه رسمی درج‌شده در صفحات بازیابی‌شده arzdex.com است. صفحات تماس، درباره‌ما، قوانین و گیفت‌کارت زیر همین دامنه قرار دارند. دسترسی مرورگری مستقیم به دامنه در زمان این پژوهش با خطای DNS مواجه شد؛ پس پیش از هر ورود، نشانی را دستی بررسی کنید و خطای دسترسی را با جست‌وجوی دامنه‌های مشابه یا کلیک روی تبلیغ جبران نکنید. [منابع ۱ تا ۶]

فهرست حساب‌های رسمی شبکه‌های اجتماعی یا لینک‌های دانلود فروشگاه اپلیکیشن در منابعی که بررسی شد به‌طور قابل اتکا احراز نشد. هر حساب تلگرام، اینستاگرام یا پیام‌رسانی که ادعای نمایندگی دارد، تا زمانی که از خود دامنه رسمی به آن پیوند داده نشده باشد رسمی فرض نشود. نام‌کاربری شبیه، نشان تأیید تصویری و لوگوی یکسان معیار کافی نیستند.

نشانه‌های خطر شامل درخواست عبارت بازیابی یا کلید خصوصی، دریافت کد پیامکی، درخواست نصب برنامه کنترل از راه دور، وعده سود قطعی، لینک کوتاه ناشناس، و درخواست واریز برای آزادسازی برداشت است. پشتیبانی مشروع نباید برای بررسی کیف پول، عبارت بازیابی را بخواهد. برای پرونده مالی، پیام‌ها، تاریخ‌ها، رسیدهای بانکی و شناسه تراکنش را نگه دارید و تنها از مسیر رسمیِ قابل استعلام اقدام کنید.

• دامنه اعلامی: arzdex.com.
• در این بررسی نشانی شبکه اجتماعی رسمی یا اپلیکیشن قابل استعلام مستقل نشد.
• برای پیگیری، از لینک‌های دریافتی در پیامک یا دایرکت استفاده نکنید؛ دامنه را جداگانه وارد کنید.
• هیچ‌گاه عبارت بازیابی، کلید خصوصی، کد یک‌بارمصرف یا رمز حساب را به کسی ندهید.

۱۳نقاط قوت، محدودیت‌ها و مخاطب مناسب

در صورت فعال و قابل دسترس بودن خدمات، گستردگی ادعایی محصول از رمزارز تا گیفت‌کارت و پرداخت بین‌المللی می‌تواند برای کاربری که چند نوع خدمت را در یک پنل می‌خواهد جذاب باشد. نمایش سفارش سریع، کیف پول داخلی و فهرست دارایی‌های متنوع نیز می‌تواند مسیر شروع را ساده کند. این‌ها مزیت‌های بالقوه بر پایه معرفی شرکت‌اند، نه نتیجه آزمون مستقل تجربه مشتری. [منابع ۱، ۵]

محدودیت‌های مهم عبارت‌اند از اختلاف نرخ کارمزد بین صفحه اصلی و شرایط استفاده، ابهام در تعداد رمزارزهای فعال، نبود فهرست روشن شبکه‌های انتقال در اطلاعات قابل دسترسی، نبود گزارش مستقل ذخایر/بیمه، نامشخص بودن وضعیت فعالیت و ساعات پشتیبانی، و تناقض میان محتوای رسمی نمایه‌شده و گزارش ثانویه توقف. این موارد برای هر کسی که قصد نگه‌داری موجودی یا انتقال وجه دارد، اهمیت عملی دارند.

از این رو مقاله ارزدکس را در وضعیت کنونی گزینه‌ای برای استفاده فوری توصیه نمی‌کند. اگر مخاطب فقط در حال تحقیق تاریخی درباره یک پلتفرم ایرانی است، اطلاعات موجود می‌تواند تصویر کلی خدمات و شروط اعلام‌شده را فراهم کند. اگر قصد استفاده عملی دارد، ابتدا باید فعال‌بودن دامنه و برداشت، هویت حقوقی جاری، سقف و کارمزد نهایی، راه‌حل شکایت و امکان تماس واقعی را مستقل احراز کند؛ نبود پاسخ روشن، خود یک عامل بازدارنده است.