بررسی بلنسر

۱بلنسر چیست و چه تفاوتی با صرافی متمرکز دارد؟

بلنسر (Balancer) یک پروتکل مالی غیرمتمرکز و بازارساز خودکار است. در صرافی متمرکز، مشتری معمولاً حساب می‌سازد، دارایی را به حساب متولی می‌فرستد و سفارش‌ها در دفتر سفارش صرافی تطبیق داده می‌شوند. در بلنسر، کاربر با کیف پول سازگار خود به رابط کاربری وصل می‌شود و یک قرارداد هوشمند مبادله یا سپرده‌گذاری را روی شبکه انتخابی اجرا می‌کند. در این مدل، «حساب کاربری» به معنای متداول وجود ندارد و نگهداری کلید خصوصی بر عهده کاربر است.

بلنسر فقط صفحه‌ای برای تبدیل دو دارایی نیست. استخرها مجموعه‌ای از دارایی‌ها با قواعد ریاضی و پارامترهای متفاوت‌اند؛ نقدینگی استخرها می‌تواند برای مبادله، مدیریت وزن دارایی‌ها و ساخت محصولات مالی دیگر استفاده شود. این انعطاف برای توسعه‌دهنده یا تأمین‌کننده نقدینگی ابزار بیشتری فراهم می‌کند، اما پیچیدگی و سطح ریسک را نیز افزایش می‌دهد. عبارت «صرافی» در این مقاله به رابط مبادله غیرمتمرکز اشاره دارد، نه شرکت کارگزاری یا بانک.

پروتکل چند نسخه و چند نوع استخر دارد. مستندات فعلی، نسخه سوم را به‌عنوان زیرساخت قابل توسعه با هوک‌ها و انواع استخر معرفی می‌کند؛ اسناد نسخه دوم همچنان موجود است. این تمایز مهم است: نقص نسخه‌ای از قرارداد الزاماً به همه نسخه‌ها سرایت نمی‌کند، اما وجود نسخه جدید نیز به‌تنهایی ایمنی نسخه قدیمی یا دارایی داخل هر استخر را ثابت نمی‌کند. پیش از هر تعامل باید نام شبکه، نشانی قرارداد و نسخه استخر بررسی شود.

در زمان بررسی، صفحه اصلی بلنسر شاخص‌های زنده‌ای از نقدینگی، تعداد استخرها و حجم نشان می‌داد؛ این اعداد پیوسته تغییر می‌کنند و معیار دائمی یا تضمین سلامت نیستند. به همین دلیل، در این مقاله عدد لحظه‌ای TVL یا رتبه‌بندی بازار به‌عنوان ویژگی ثابت درج نشده است. اعداد تاریخی منابع ثانویه نیز نباید با وضعیت روز اشتباه گرفته شوند.

وضعیت عملیاتی به‌روز، برای تصمیم‌گیری ضروری است: حاکمیت بلنسر در ۲۹ سپتامبر ۲۰۲۶ پیشنهاد BIP-928 برای خاتمه مرحله‌ای فعالیت و توزیع خزانه را تصویب کرد. طبق اطلاعیه رسمی، بیشتر استخرهایی که امکان توقف دارند از ۳۰ اکتبر ۲۰۲۶ به حالت فقط برداشت می‌روند؛ استخرهای نسخه سوم که شرکایشان تمدید خواسته‌اند می‌توانند تا ۳۰ نوامبر ادامه دهند و سپس خزانه نسخه سوم متوقف می‌شود. وب‌سایت رسمی در زمان بررسی نیز این گذار را اعلام می‌کرد. این تاریخ‌ها برنامه اعلام‌شده‌اند؛ تا ۲۶ اکتبر ۲۰۲۶، تاریخ‌های ۳۰ اکتبر و ۳۰ نوامبر هنوز در آینده‌اند. بنابراین این بررسی را نباید معرفی پروتکلی با فعالیت عادی و نامحدود تلقی کرد؛ پیش از هر تعامل، اطلاعیه رسمی، وضعیت همان استخر و امکان برداشت را بررسی کنید.

• تراکنش‌ها روی شبکه ثبت می‌شوند و هزینه شبکه جدا از کارمزد استخر است.
• رابط وب ممکن است تغییر کند یا موقتاً در دسترس نباشد؛ قراردادهای هوشمند قواعد اجرای معامله را تعیین می‌کنند.
• اتصال کیف پول مجوز خودکار برداشت نیست، اما امضای تراکنش یا مجوز توکن می‌تواند اختیارهای مالی مهمی ایجاد کند.
• برخلاف صرافی متمرکز، بازیابی رمز عبور یا بازگرداندن تراکنش اشتباه به شکل متعارف در اختیار پشتیبانی نیست.

۲هویت حقوقی، حاکمیت و جایگاه کاربر ایرانی

بلنسر را نباید با یک شرکت واحد که همه عملیات را متمرکز انجام می‌دهد یکی دانست. پروتکل و سازمان حاکمیتی آن از چند نهاد و مجموعه مشارکت‌کننده تشکیل شده‌اند. مستندات رسمی حاکمیت، Balancer Foundation را نهادی در جزایر کیمن و Balancer OpCo Ltd و Balancer Onchain Ltd را شرکت‌هایی در جزایر ویرجین بریتانیا معرفی می‌کند. این موارد توصیف خود پروژه از ساختار عملیاتی است؛ در پژوهش حاضر سند مستقل رجیستری شامل شماره ثبت، گواهی وضعیت جاری یا فهرست مدیران هر شرکت به دست نیامد. بنابراین شماره ثبت، نشانی ثبتی کامل و مدیران رسمی را نمی‌توان با اطمینان اعلام کرد.

مستندات رسمی درباره تغییرات حاکمیتی می‌گوید در سه‌ماهه دوم ۲۰۲۶ بازسازی ساختار عملیاتی تصویب شده و Balancer Labs در حال خاتمه فعالیت است؛ عملیات به ساختاری باریک‌تر با نقش Balancer OpCo منتقل شده است. این تحول نشان می‌دهد که تکیه بر اطلاعات قدیمی درباره بنیان‌گذاران، مدیرعامل یا یک دفتر مرکزی واحد ممکن است گمراه‌کننده باشد. نام فرناندو مارتینلی و دیگر بنیان‌گذاران در منابع قدیمی دیده می‌شود، اما در نبود سند ثبتی جاری، این مقاله آنان را به‌عنوان مدیران حقوقی فعلی معرفی نمی‌کند.

حاکمیت پروتکل از پیشنهادها و رأی‌گیری دارندگان توکن و اجرای تصمیم‌های مصوب توسط ساختارهای چندامضایی تشکیل می‌شود. صفحه رسمی حاکمیت، از جمله تغییرات ۲۰۲۶ در نقش خزانه و پایان مزایای اقتصادی veBAL را شرح می‌دهد. این ساختار با نظارت دولتی یا مجوز صرافی متمرکز برابر نیست. جست‌وجوی منابع رسمی و رجیستری‌های قابل دسترس برای این پژوهش، مدرک قابل اتکایی درباره مجوز اینماد، عضویت انجمن فین‌تک ایران، مجوز بانک مرکزی ایران یا تأیید نهاد ناظر ایرانی پیدا نکرد؛ اساساً محصول یک پروتکل برون‌مرزی را نباید مجاز یا تأییدشده در ایران فرض کرد.

در استفاده از رابط وب، امکان فنی اتصال از ایران به معنای اجازه قراردادی، نبود محدودیت حقوقی یا مصونیت از مسدودسازی نیست. قواعد دسترسی می‌توانند با تغییر شرایط استفاده، تحریم‌ها، ابزارهای رابط یا مقررات محل اقامت تغییر کنند. در متن شرایط رسمی قابل بررسی، مدرک به‌روز و قطعی برای تضمین دسترسی کاربران ساکن ایران به دست نیامد. کاربر باید ریسک حقوقی و فنی محل اقامت خود را جداگانه ارزیابی کند و از ابزار دورزدن محدودیت‌ها به‌عنوان تضمین دسترسی برداشت نکند.

تصویب BIP-928 به معنای توقف فوری همه قراردادها در روز پژوهش نیست؛ برنامه اعلامی برای تغییر تدریجی است. طبق اطلاعیه رسمی، در ۳۰ اکتبر ۲۰۲۶ استخرهای قابل توقف به حالت فقط برداشت می‌روند و برای برخی استخرهای V3 تمدیدشده امکان ادامه تا ۳۰ نوامبر پیش‌بینی شده است. برداشت‌ها بنا بر همان اطلاعیه وابسته به ادامه کار سازمان نیستند، اما مسیر عملی هر استخر باید از اسناد و رابط رسمی بررسی شود. این گذار، محدودیت زمانی مهمی برای تأمین نقدینگی جدید یا استفاده از رابط ایجاد می‌کند.

• شماره ثبت و فهرست مدیران ثبتی به‌صورت مستقل و رسمی راستی‌آزمایی نشد.
• مجوز یا تأییدیه ایرانی برای فعالیت این پروتکل احراز نشد.
• عدم نیاز فنی به ساخت حساب، به معنای معافیت از قوانین محل سکونت نیست.

۳بازارها، شبکه‌ها و دارایی‌های قابل معامله

فهرست دارایی‌های بلنسر ثابت و یکپارچه نیست؛ هر شبکه قراردادها، استخرها و توکن‌های خود را دارد. در عمل، فهرست قابل معامله را می‌توان با انتخاب شبکه و جست‌وجوی استخر در رابط رسمی یا ابزار داده‌ای رسمی بررسی کرد. شمارش «تعداد رمزارزها» بدون تعیین تاریخ، معیار یکتایی توکن و شبکه، عدد دقیقی به دست نمی‌دهد: یک دارایی ممکن است در چند شبکه با قراردادهای متفاوت عرضه شود و نمادهای مشابه نیز می‌توانند توکن‌های جعلی باشند. سایت رسمی در لحظه پژوهش عدد قطعی و پایدار برای کل توکن‌های قابل مبادله به‌عنوان مشخصه محصول ارائه نکرد؛ بنابراین رقم بیش از ۲۶۰ یا فهرست ۱۰ شبکه ذکرشده در گزارش‌های قدیمی را نمی‌توان وضعیت کنونی دانست.

نسخه دوم و سوم هر کدام استقرارها و قراردادهای جداگانه دارند. مستندات رسمی توسعه‌دهندگان، نشانی قراردادها و اطلاعات استقرار را به‌صورت مرجع فنی منتشر می‌کند؛ باید همان صفحه را در زمان استفاده دید، زیرا شبکه‌ها و قراردادها تغییر می‌کنند. از جمله شبکه‌هایی که در گزارش‌های قدیمی‌تر نام برده شده‌اند اتریوم، آربیتروم، آوالانچ، بیس، گنوسیس، پالیگان و آپتیمیسم هستند؛ این فهرست تاریخی است و به‌تنهایی تأییدکننده فعال بودن همه بازارها در تاریخ حاضر نیست.

وجود رابط مبادله در چند شبکه به معنی معامله میان‌زنجیره‌ای خودکار نیست. در سواپ معمولی، دارایی ورودی و خروجی در همان شبکه تسویه می‌شوند. انتقال دارایی از زنجیره‌ای به زنجیره دیگر به پل یا سازوکار جداگانه نیاز دارد که ریسک قرارداد و متولی خاص خود را دارد. نماد را با نشانی قرارداد تطبیق دهید، نام شبکه را کنترل کنید و برای انتقال از پل، ابتدا سازوکار و هزینه‌های آن را مستقلاً بررسی کنید.

در صفحه هر استخر، توکن‌های تشکیل‌دهنده، سهم وزنی، عمق نقدینگی، حجم، نرخ کارمزد و نشانی قرارداد را بررسی کنید. استخر کم‌عمق ممکن است برای سفارش بزرگ لغزش شدید داشته باشد. نام تجاری یا تصویر توکن تضمین اصالت نیست؛ قرارداد جعلی می‌تواند نام و نماد مشابه بسازد. برای دارایی‌های پیچیده یا مشتق‌شده، ریسک متولی، اوراکل، دارایی پایه و قابلیت بازخرید نیز مطرح است.

• ۱) شبکه را در کیف پول و رابط بلنسر یکی کنید.
• ۲) قرارداد رسمی توکن را از منبع معتبر شبکه یا صادرکننده آن کنترل کنید.
• ۳) صفحه استخر را برای عمق، کارمزد و توکن‌های دقیق بررسی کنید.
• ۴) اگر معامله میان‌زنجیره‌ای می‌خواهید، بدانید این کار سواپ عادی بلنسر نیست و نیازمند پل جداگانه است.

۴کارمزد معامله، هزینه شبکه و محدودیت‌های نرخ

بلنسر یک نرخ واحد مانند «۰٫۰۰۰۱ درصد برای همه معاملات» ندارد. کارمزد سواپ به استخر، نوع آن، نسخه قرارداد و تنظیمات جاری همان استخر وابسته است. راهنمای رسمی نسخه دوم برای استخرهای مدیریت‌شده حداقل ۰٫۰۰۰۱ درصد و حداکثر ۹۵ درصد را برای نرخ سواپ همان گونه استخر بیان می‌کند؛ این حد فنی به همه استخرهای فعال تعمیم‌پذیر نیست. همان صفحه همچنین سقف ۹۵ درصد را برای کارمزد مدیریت دارایی (AUM) پرداختی به مالک استخر ذکر می‌کند؛ این کارمزد جدا از سواپ است.

کارمزد استخر از هزینه گس شبکه جدا است. گس به شلوغی شبکه، نوع عملیات و تنظیمات کارمزد تراکنش وابسته است و پیش از امضا در کیف پول نمایش داده می‌شود. در برخی مسیرها، رابط ممکن است تجمیع‌گر یا چند استخر را برای یافتن مسیر به کار گیرد؛ نتیجه نهایی نمایش‌داده‌شده در صفحه تأیید مهم‌تر از یک نرخ عمومی است. نرخ را به درصد مبلغ ورودی تبدیل کنید و قیمت نهایی دریافتی را با گزینه‌های دیگر مقایسه کنید.

تأمین‌کننده نقدینگی نیز هزینه و ریسک خاص خود را دارد. در بسیاری از استخرها کارمزد سواپ به شکل افزایش ارزش دارایی‌های استخر به تأمین‌کنندگان می‌رسد، اما توزیع دقیق به نسخه و قواعد پروتکل وابسته است. سهم کارمزد پروتکل از کارمزد مبادله، همان کارمزدی نیست که معامله‌گر در صفحه سواپ می‌بیند. مستندات حاکمیتی در ۲۰۲۶ از کاهش سهم پروتکل نسخه سوم به ۲۵ درصد و ثابت ماندن سهم نسخه دوم در ۵۰ درصد خبر می‌دهد؛ این ارقام سهم داخلی از کارمزد پروتکل‌اند، نه نرخ مستقیم کسرشده از معامله‌گر.

پیش از امضا، توکن ورودی، خروجی، نرخ استخر، حداقل دریافتی، لغزش مجاز و تخمین گس را کنترل کنید. در شرایط نوسان، اجرای تراکنش ممکن است با نرخ نامطلوب‌تری همراه شود یا به دلیل عبور از حد لغزش شکست بخورد. تراکنش ناموفق نیز ممکن است گس مصرف کند. نرخ اعلامی یک استخر می‌تواند با تغییر پارامترها یا حاکمیت عوض شود؛ رقم نهایی را در خود رابط و داده قرارداد در همان لحظه بررسی کنید.

• کارمزد سواپ: متغیر و وابسته به استخر.
• گس: هزینه جداگانه شبکه، قابل مشاهده در کیف پول پیش از امضا.
• لغزش: اختلاف قیمت مورد انتظار با قیمت اجرای نهایی؛ حد لغزش پایین‌تر احتمال شکست را بالا می‌برد.
• مبادله‌گر باید «حداقل دریافتی» و همه مجوزهای توکن را پیش از تأیید بررسی کند.

۵واریز و برداشت، راه‌های پرداخت و سقف‌ها

بلنسر صرافی امانی با حساب ریالی نیست؛ واریز بانکی، کارت‌به‌کارت، درگاه ریالی یا برداشت ریالی به کاربر ارائه نمی‌کند. در استفاده عادی، دارایی از کیف پول خود کاربر به قرارداد استخر فرستاده می‌شود و خروجی معامله نیز به همان کیف پول بازمی‌گردد. در نتیجه، «واریز» و «برداشت» در اینجا به انتقال رمزارز روی زنجیره اشاره دارند، نه شارژ موجودی حساب متمرکز.

برای معامله، کیف پول باید توکن بومی لازم برای گس و دارایی مورد معامله را در شبکه درست داشته باشد. ارسال توکن به شبکه اشتباه می‌تواند به از دست رفتن دارایی یا نیاز به فرایند بازیابی دشوار منجر شود. اگر کیف پول داخلی یا رابط از روش پرداخت شخص ثالث پشتیبانی کند، آن قابلیت ممکن است تابع ارائه‌دهنده مستقل، کشور، احراز هویت و شرایط جداگانه باشد؛ در این بررسی مدرک رسمی قطعی برای مسیر خرید ریالی از خود بلنسر پیدا نشد.

حداقل و حداکثر عمومی و ثابت برای واریز و برداشت در پروتکل وجود ندارد که بتوان برای همه توکن‌ها و شبکه‌ها اعلام کرد. محدودیت ممکن است از حداقل قرارداد، نقدینگی، موجودی کاربر، گس، پل یا سرویس ثالث ناشی شود. در صفحه سواپ، مقدار ورودی و حداقل خروجی را بررسی کنید. برای تأمین نقدینگی، رابط و قرارداد می‌توانند شروط متناسب با نوع استخر داشته باشند. انتقال آزمایشی کم‌مقدار پیش از انتقال بزرگ، در صورت توجیه هزینه گس، راهی برای کاهش خطای آدرس یا شبکه است.

اگر توکن‌ها را از یک صرافی متمرکز به کیف پول منتقل می‌کنید، شبکه برداشت صرافی و شبکه انتخاب‌شده در کیف پول باید دقیقاً یکسان باشند. نام توکن به‌تنهایی کافی نیست؛ نشانی قرارداد و شبکه را تطبیق دهید. پس از سواپ یا خروج از استخر، دارایی مستقیماً در آدرس کیف پول متصل دیده می‌شود؛ هیچ درخواست پشتیبانی نمی‌تواند تراکنش قطعی بلاک‌چین را به‌طور معمول برگرداند.

• ۱) رمزارز را در کیف پول شخصی و روی شبکه پشتیبانی‌شده نگه دارید.
• ۲) موجودی توکن بومی شبکه را برای هزینه گس بررسی کنید.
• ۳) در صورت انتقال از سرویس دیگر، شبکه و نشانی مقصد را تطبیق دهید.
• ۴) پیش از تأیید، مقدار، حداقل دریافتی، کارمزد و مجوزها را بازبینی کنید.
• ۵) بعد از نهایی شدن، هش تراکنش و موجودی مقصد را در مرورگر همان شبکه بررسی کنید.

۶ثبت اتصال کیف پول و اجرای سواپ؛ راهنمای گام‌به‌گام

ثبت‌نام ایمیلی و ساخت پروفایل اجباری برای تعامل معمول با قراردادهای بلنسر نیست؛ آدرس کیف پول نقش شناسه زنجیره‌ای را دارد. این سادگی مسئولیت حفاظت از کلیدها را به کاربر منتقل می‌کند. قبل از اتصال، نشانی سایت را از منبع رسمی یا نشانک امن باز کنید، کیف پول را به‌روز نگه دارید و از پیوندهایی که در پیام خصوصی یا تبلیغ می‌آیند استفاده نکنید.

پس از اتصال، کیف پول ممکن است درخواست تغییر شبکه، مشاهده آدرس یا امضای پیام را نشان دهد. خواندن پنجره امضا ضروری است: اتصال ساده با امضای معامله یا مجوز خرج توکن یکسان نیست. هر مجوز نامحدود یا نامفهوم را رد کنید و به‌اندازه لازم مجوز دهید. اگر رابط از کیف پول مورد نظر پشتیبانی نکند، کیف پول دیگری انتخاب کنید؛ عبارت بازیابی را برای اتصال در هیچ وب‌سایتی وارد نکنید.

مسیر سواپ شامل انتخاب شبکه، توکن مبدأ و مقصد، مقدار، بررسی مسیر و امضای تراکنش است. قبل از تأیید، قیمت نهایی و حداقل دریافتی را بخوانید. در نوسان یا نقدینگی کم، قیمت ممکن است تغییر کند. اگر تراکنش به دلیل لغزش بازگردد، وضعیت آن را در مرورگر بلاک‌چین ببینید و دوباره‌فرستادن را بدون بررسی علت و گس تکرار نکنید.

• ۱) نشانی رسمی رابط را از منبع معتبر باز کنید و گواهی و دامنه را بررسی کنید.
• ۲) گزینه اتصال کیف پول را انتخاب و فقط کیف پولی را که خودتان کنترل می‌کنید تأیید کنید.
• ۳) شبکه فعال کیف پول را با شبکه مدنظر هماهنگ کنید؛ دارایی و توکن گس را بررسی کنید.
• ۴) در بخش سواپ، توکن ورودی و خروجی را با نشانی قرارداد تأیید کنید.
• ۵) مقدار را وارد کنید و نرخ، کارمزد استخر، گس، حداقل دریافتی و لغزش مجاز را بخوانید.
• ۶) اگر مجوز توکن خواسته شد، قرارداد گیرنده و میزان مجوز را بررسی کنید؛ مجوز نامحدود را بی‌دلیل نپذیرید.
• ۷) تراکنش را در کیف پول امضا کنید و وضعیت نهایی را روی مرورگر همان شبکه کنترل کنید.
• ۸) پس از اتمام، در صورت وجود مجوز غیرضروری، با ابزار معتبر و آدرس قرارداد درست آن را لغو کنید؛ لغو نیز می‌تواند هزینه گس داشته باشد.

۷استخرهای نقدینگی و روش مشارکت

استخر نقدینگی ذخایر چند توکن را در قرارداد نگه می‌دارد تا معامله‌گران بتوانند از آن برای سواپ استفاده کنند. تأمین‌کننده نقدینگی در برابر سپرده، سهم یا توکن نماینده استخر دریافت می‌کند و در صورت خروج، سهم متناسب از دارایی‌ها را مطالبه می‌کند. این فرایند سپرده بانکی نیست و بازده تضمین‌شده‌ای ندارد. درآمد کارمزد ممکن است از تغییر ارزش دارایی‌ها، زیان ناپایدار، افت قیمت، هزینه گس و ریسک قرارداد کمتر باشد.

ویژگی متمایز معماری بلنسر، انعطاف در ترکیب و وزن دارایی‌ها است. راهنمای رسمی نسخه دوم برای استخرهای وزن‌دار، امکان تا ۸ توکن را توصیف می‌کند. پارامترهای نسخه‌ها و انواع استخر فرق دارند و اعداد یا گزینه‌های موجود در رابط قدیمی را نباید به ساخت استخر جدید تعمیم داد. سازنده استخر می‌تواند در برخی انواع، وزن دارایی و نرخ کارمزد را تعیین کند؛ این آزادی می‌تواند بازار نوآورانه ایجاد کند، اما استخر تازه‌ساخته‌شده را پرریسک‌تر می‌کند.

APR یا APY نمایش‌داده‌شده تخمینی مبتنی بر داده گذشته یا مشوق‌هاست، نه وعده سود آینده. نرخ‌ها با حجم معامله، پاداش‌های حاکمیتی، قیمت دارایی‌ها و تغییر پارامترها تغییر می‌کنند. استخر ممکن است موقتاً متوقف شود، نقدینگی‌اش کم شود یا دارایی‌های آن از قیمت بازار فاصله بگیرند. تأمین‌کننده باید بررسی کند آیا خروج امکان‌پذیر است، چه توکن‌هایی را دریافت خواهد کرد و آیا استخر به دارایی سودده یا اوراکل وابسته است.

برای خروج، گزینه برداشت یا حذف نقدینگی را از رابط رسمی انتخاب و پیش‌نمایش دارایی دریافتی را بررسی کنید. برداشت ممکن است متناسب، یک‌طرفه یا مشروط به قواعد استخر باشد. برای استخرهای نسخه دوم، رخداد ۲۰۲۵ اهمیت ویژه دارد: فعال بودن رابط یا مشاهده استخر به معنی سالم بودن همه قراردادهای قدیمی نیست. اگر یک استخر در فهرست متاثر یا متوقف‌شده قرار داشته، به‌جای تعامل آزمایشی، اطلاعیه رسمی و دستورالعمل خروج همان شبکه را دنبال کنید.

• ۱) نوع استخر، نسخه، شبکه و نشانی قرارداد را ثبت کنید.
• ۲) ترکیب دارایی‌ها، وزن‌ها، نقدینگی، کارمزد و سابقه قرارداد را بررسی کنید.
• ۳) بازده تخمینی را با درنظرگرفتن نوسان قیمت و هزینه گس تحلیل کنید.
• ۴) مقدار سپرده و دارایی‌هایی را که پس از خروج دریافت می‌کنید، در پیش‌نمایش کنترل کنید.
• ۵) پس از سپرده‌گذاری، سهم استخر و مجوزهای کیف پول را پیگیری کنید و برنامه خروج داشته باشید.

۸امنیت، ممیزی‌ها و رخداد مهم نسخه دوم

در پروتکل غیرمتمرکز، امنیت فقط به سرور یا رمز عبور محدود نیست. خطای قرارداد هوشمند، مجوز توکن بیش‌ازحد، فیشینگ، کیف پول آلوده، اوراکل نادرست، پل میان‌زنجیره‌ای، مدیریت کلیدهای چندامضایی و نقدینگی پایین هر کدام تهدید مستقلی هستند. باز بودن کد و انتشار ممیزی به بررسی عمومی کمک می‌کند، اما ممیزی تضمین نبود خطا نیست. برنامه باگ‌بانتی نیز مشوق گزارش آسیب‌پذیری است، نه بیمه دارایی کاربران.

در ۳ نوامبر ۲۰۲۵ رخدادی جدی در استخرهای Composable Stable نسخه دوم گزارش شد. گزارش رسمی پسامرگ بلنسر، خطای محاسباتی گردکردن در مسیرهای مبادله را علت سوءاستفاده معرفی کرد و گفت حمله مشخصاً استخرهای یادشده را درگیر کرد؛ تیم اعلام کرد نسخه سوم و انواع دیگر استخرها در آن رخداد متاثر نبودند. گزارش پسامرگ رسمی مجموع زیان‌ها را ۱۲۱٫۱ میلیون دلار اعلام کرد و گفت حدود ۴۵٫۷ میلیون دلار از دارایی‌ها محافظت یا بازیابی شد. این ارقام برآورد خود پروژه‌اند و زیان خالص نهایی می‌تواند با احتساب بازیابی‌ها و دارایی‌های تحت پیگیری متفاوت باشد.

این اتفاق ادعای قدیمیِ «سابقه هک ندارد» را منسوخ می‌کند. از سوی دیگر، نباید بدون تفکیک نسخه گفت همه نسخه‌های بلنسر به یک اندازه آسیب دیدند. گزارش پسامرگ تیم جزئیات اقدام‌های واکنشی از جمله توقف یا محدودسازی استخرهای قابل کنترل، غیرفعال‌کردن کارخانه‌های استخر آسیب‌پذیر و برنامه انتقال برخی کاربران V2 را شرح داده است. وضعیت هر استخر و شبکه باید از اطلاعیه تازه رسمی و تراکنش‌های زنجیره‌ای بررسی شود؛ یک مقاله خبری به‌تنهایی وضعیت کنونی دارایی هر کاربر را تعیین نمی‌کند.

گزارش رسمی پسامرگ، زیان کلی را ۱۲۱٫۱ میلیون دلار و مجموع دارایی‌های محافظت یا بازیابی‌شده را حدود ۴۵٫۷ میلیون دلار برآورد کرد؛ این رقم بازیابی شامل اقدام‌های امنیتی و مداخلات اکوسیستم است و لزوماً تماماً وجه بازگردانده‌شده به کیف پول زیان‌دیدگان نیست. در گزارش‌های مستقل ممکن است ارقام دیگری برای خروج ناخالص یا دارایی‌های متاثر دیده شود؛ مقایسه آن‌ها فقط با یکسان‌سازی تعریف «خروج»، «زیان نهایی» و زمان محاسبه معتبر است. بنابراین در این مقاله ارقام با انتساب به گزارش رسمی آمده‌اند و از ادعای بیمه، جبران کامل یا بازپرداخت قطعی پرهیز شده است.

کاربر باید پیش از هر سپرده، اطلاعیه امنیتی همان نسخه و قرارداد را بخواند. اگر کیف پول هشدار دسترسی غیرعادی، امضای نامفهوم یا مجوز غیرضروری داد، عملیات را متوقف کند. عبارت بازیابی را در سایت وارد نکند، برای پشتیبانی ارسال نکند و روی دستگاه آنلاین نگه ندارد. استفاده از کیف پول جدا برای تعاملات پرریسک می‌تواند دامنه خسارت را محدود کند، اما خطر را حذف نمی‌کند. هیچ ادعای عمومی مبنی بر نگهداری دارایی در کیف پول سرد یا بیمه موجودی کاربران در منابع رسمی بررسی‌شده پیدا نشد؛ اصولاً دارایی در قراردادهای زنجیره‌ای است، نه حساب امانی شرکت.

• گزارش رسمی تیم رخداد را به Composable Stable Pools نسخه دوم محدود می‌داند و نسخه سوم را در همان حادثه متاثر ندانسته است.
• رقم ۱۲۸٫۶۴ میلیون دلار، برآورد مستقل اولیه Check Point است؛ رقم نهایی بازیابی‌شده و زیان خالص ممکن است متفاوت باشد.
• ممیزی، متن‌باز بودن و باگ‌بانتی، تضمین امنیت یا بیمه نیستند.
• در رخداد اضطراری، فقط اطلاعیه رسمی و ابزارهای معتبر زنجیره‌ای را مبنا قرار دهید؛ از پیوندهای ادعایی بازیابی دارایی پرهیز کنید.

۹احراز هویت، حساب کاربری و توکن BAL

برای استفاده مستقیم از قابلیت‌های پروتکلی، معمولاً حساب ایمیلی و احراز هویت مشتری مانند صرافی‌های متمرکز مطرح نیست؛ کاربر کیف پول را متصل می‌کند. این نکته فقط به جریان تعامل مستقیم با قرارداد مربوط است و هر سرویس بیرونی، رابط خرید، درگاه یا پل ممکن است قواعد شناسایی مشتری خود را داشته باشد. نداشتن احراز هویت همچنین به معنای ناشناس‌بودن مطلق نیست: تراکنش‌های عمومی به آدرس کیف پول و داده‌های زنجیره‌ای پیوند دارند.

گزارش‌های قدیمی‌تر، BAL را توکن حاکمیتی بلنسر و veBAL را توکن قفل‌شده مرتبط با رأی‌گیری و مشوق‌ها توصیف می‌کردند. اما ساختار توکنومیک تغییر کرده است. مستندات حاکمیتی فعلی می‌گوید بازنگری ۲۰۲۶ انتشار BAL را متوقف و حقوق اقتصادی veBAL را کنار گذاشته است. بنابراین توضیح‌های قدیمی درباره دریافت پاداش veBAL از سپرده‌گذاری BAL/WETH را نباید به‌عنوان قابلیت جاری یا وعده درآمد تلقی کرد. برای وضعیت فعلی قراردادها و حاکمیت، پیشنهادها و مستندات رسمی تازه را بررسی کنید.

توکن BAL را با نمادهای مشابه یا قراردادهای جعلی اشتباه نگیرید. عرضه، تعداد در گردش، قیمت و جایگاه بازار متغیرند و به داده روز نیاز دارند؛ در این مقاله این موارد به‌عنوان حقیقت ثابت درج نشده‌اند. نگهداری توکن حاکمیتی می‌تواند ریسک قیمت و ریسک تغییر حاکمیت داشته باشد و رأی‌دادن در یک سامانه، مسئولیت سرمایه‌گذاری یا تضمین حقوق قانونی ایجاد نمی‌کند.

سطوح کاربری مانند برنزی، نقره‌ای یا حساب احراز‌شده برای استفاده پایه پروتکل وجود ندارد. آنچه اهمیت دارد سطح دسترسی کیف پول و مجوزهایی است که کاربر امضا می‌کند. اگر نسخه رابط یا برنامه جانبی امتیاز، سطح یا مزیت خاصی تبلیغ کرد، منبع و شرایط آن را جداگانه بررسی کنید و آن را قابلیت رسمی بلنسر فرض نکنید.

در کنار تغییر توکنومیک، حاکمیت در سپتامبر ۲۰۲۶ BIP-928 را تصویب کرد که برنامه خاتمه مرحله‌ای پروتکل و توزیع خزانه را تعیین می‌کند. در تقویم اعلامی، ۳۰ اکتبر ۲۰۲۶ تاریخ رفتن استخرهای قابل توقف به حالت برداشت‌تنها و پایان برنامه باگ‌بانتی است؛ ۳۰ نوامبر ۲۰۲۶ نیز توقف نهایی خزانه V3 برنامه‌ریزی شده است. تاریخ بازخرید خزانه برای دارندگان BAL در برنامه از پایان مه ۲۰۲۷ آغاز می‌شود. اینها تاریخ‌های برنامه رسمی‌اند، نه تضمین اجرای بدون تغییر؛ هرگونه تغییر باید از اطلاعیه و رأی حاکمیتی تازه پیگیری شود. این شرایط سبب می‌شود وعده‌های قدیمی درباره BAL یا veBAL به‌خصوص نیازمند بازبینی باشند.

• احراز هویت برای تعامل مستقیم با قرارداد در حالت معمول لازم نیست؛ سرویس ثالث می‌تواند متفاوت باشد.
• انتشار BAL و حقوق اقتصادی veBAL طبق مستندات حاکمیتی ۲۰۲۶ تغییر کرده است.
• نماد توکن کافی نیست؛ نشانی قرارداد رسمی و شبکه را بررسی کنید.

۱۰اپلیکیشن، مستندات و پشتیبانی

مستندات رسمی بلنسر، وب‌اپ برای مشاهده استخر و تعامل، راهنماهای توسعه‌دهنده، انجمن، حاکمیت، دیسکورد و ابزار گزارش باگ را معرفی می‌کند. محتوای فنی مستندات برای توسعه‌دهندگان و کاربران پیشرفته مفید است، اما همیشه به معنی وجود تیم پشتیبانی مشتری با تعهد پاسخ‌گویی نیست. در منابع رسمی بررسی‌شده ساعت کاری، زمان پاسخ تضمین‌شده یا خط تلفن پشتیبانی اعلام نشده است؛ بنابراین قول پاسخ در ساعات معین نمی‌دهیم.

منبع بررسی‌شده اپلیکیشن رسمی مستقل برای نصب از فروشگاه‌های موبایل را به‌عنوان کانال ضروری معرفی نمی‌کند. از آنجا که محصول وب‌محور و متصل به کیف پول است، نام‌های مشابه در فروشگاه برنامه یا پیام‌رسان‌ها را تا زمانی که از پیوند رسمی تأیید نشده‌اند، جعلی یا غیررسمی در نظر بگیرید. برای استفاده موبایلی، مرورگر و کیف پول سازگار باید از منبع رسمی خودشان نصب و به‌روز شوند.

برای پرسش عمومی، انجمن یا دیسکورد رسمی محل گفت‌وگو با جامعه است؛ این کانال‌ها جایگزین پشتیبانی خصوصی امن نیستند. مدیر واقعی هیچ‌گاه عبارت بازیابی یا کلید خصوصی نمی‌خواهد. هر فردی که در پیام خصوصی وعده بازیابی دارایی، تأیید حساب یا بازپرداخت می‌دهد و از شما امضا یا انتقال وجه می‌خواهد، باید با ظن بالا بررسی شود. در گزارش ایراد فنی، اطلاعات غیرحساس مانند هش تراکنش و شبکه را ارائه کنید و کلید یا اطلاعات محرمانه را هرگز نفرستید.

در تاریخ پژوهش، وب‌سایت رسمی اعلام می‌کرد که BIP-928 تصویب شده و بیشتر استخرها در ۳۰ اکتبر ۲۰۲۶ به حالت برداشت‌تنها خواهند رفت. بنابراین کاربر نباید صرفاً به دلیل قابل مشاهده بودن دکمه Swap یا استخر در رابط، نتیجه بگیرد که سپرده‌گذاری تازه مجاز یا مناسب است. رابط رسمی همچنین اعلام کرده بود که API از کار افتاده و بیشتر قابلیت‌های سایت در دسترس نیستند؛ این وضعیت فنی می‌تواند موقت باشد، اما بر دسترسی به ابزارها اثر می‌گذارد. امکان فنی برداشت مستقیم از قرارداد را فقط با دستورالعمل رسمی و پس از تأیید نشانی قرارداد دنبال کنید.

• ۱) مستندات فنی و راهنمای رسمی را از دامنه رسمی باز کنید.
• ۲) پیوند انجمن یا دیسکورد را از صفحه رسمی دنبال کنید، نه از پیام ناشناس.
• ۳) برای رخداد امنیتی، از کانال گزارش باگ رسمی استفاده کنید و اطلاعات محرمانه را حذف کنید.
• ۴) ساعت پاسخ‌گویی و پشتیبانی شبانه‌روزی اعلام نشده است.
• ۵) برنامه موبایل یا پشتیبانی تلفنی را فقط در صورت پیوند مستقیم از منبع رسمی معتبر بدانید.

۱۱نقاط قوت، محدودیت‌ها و مخاطبان مناسب

نقطه قوت مهم بلنسر، قابلیت ترکیب استخرها و طراحی انواع بازارساز برای سازندگان پروتکل است. معماری چندزنجیره‌ای، استخرهای قابل تنظیم، امکان مشارکت مستقیم با کیف پول و انتشار اسناد فنی برای توسعه‌دهنده‌ها جذاب است. کاربرانی که ترجیح می‌دهند کنترل کلید خصوصی را نزد خود نگه دارند و سازوکار قراردادهای هوشمند را می‌فهمند، ممکن است این مدل را به حساب امانی صرافی ترجیح دهند؛ اما کنترل کلید یعنی مسئولیت کامل خطا و امنیت نیز با خودشان است.

در برابر این مزایا، تجربه کاربری و حفاظت مصرف‌کننده به سادگی یک صرافی متمرکز نیست. خطای قرارداد می‌تواند زیان برگشت‌ناپذیر ایجاد کند؛ نقدینگی استخر و قیمت توکن‌ها نوسان دارد؛ گس و لغزش هزینه پنهان می‌سازند؛ و بازیابی حساب یا تراکنش اشتباه معمولاً ممکن نیست. رخداد نسخه دوم در نوامبر ۲۰۲۵ نشان داد سابقه فعالیت طولانی و ممیزی‌های متعدد برای حذف ریسک کافی نیست. تمایز نسخه‌ها و استخرها مهم است و هر نسخه نیازمند ارزیابی مستقل است.

این پروتکل برای تازه‌واردی که هنوز تفاوت شبکه، قرارداد، مجوز توکن، لغزش و زیان ناپایدار را نمی‌داند، ابزار ساده یا کم‌ریسکی نیست. توسعه‌دهندگان، پژوهشگران و کاربران آشنا با کیف پول و تعامل زنجیره‌ای می‌توانند از امکانات آن استفاده کنند، مشروط به اینکه قبل از هر اقدام وضعیت دقیق قرارداد را بررسی کنند. این توصیف توصیه خرید، فروش یا سپرده‌گذاری نیست و مناسب‌بودن به دانش، دسترس‌پذیری قانونی و تحمل ریسک فردی بستگی دارد.

برای کاهش خطا، از مقدار اندک و کیف پول مجزا برای آزمون رابط استفاده کنید، نشانی‌ها را از منابع رسمی بردارید و در برابر وعده سود تضمینی یا پشتیبانی خصوصی مقاومت کنید. اگر هدف فقط تبدیل دو دارایی است، هزینه نهایی و نرخ مؤثر را با مسیرهای دیگر مقایسه کنید. اگر هدف تأمین نقدینگی است، تحلیل بازده بدون محاسبه سناریوهای نزولی و خروج از استخر ناقص خواهد بود.

۱۲آدرس‌های رسمی و مقابله با فیشینگ

وب‌سایت اصلی بررسی‌شده balancer.fi و مستندات آن docs.balancer.fi است. پیوندهای انجمن، حاکمیت و دیسکورد را از این منابع دنبال کنید. نام دامنه‌های مشابه با خط فاصله، حروف جابه‌جا یا پسوند متفاوت می‌توانند برای سرقت دارایی ساخته شوند. آدرس قراردادها را از مستندات رسمی یا مخزن معتبر پروژه تطبیق دهید و از جست‌وجوی تبلیغاتی یا پیام خصوصی برای پیدا کردن صفحه اتصال کیف پول استفاده نکنید.

پیش از امضا، متن درخواست کیف پول را بخوانید؛ اگر معنای آن روشن نیست امضا نکنید. درخواست عبارت بازیابی، کلید خصوصی، انتقال «هزینه آزادسازی»، نصب افزونه ناشناس یا امضای پیام نامفهوم نشانه خطر است. وب‌سایت واقعی نیز ممکن است در صورت وجود آسیب‌پذیری رابط یا قرارداد بی‌خطر نباشد؛ آدرس رسمی فقط خطر جعل سایت را کم می‌کند، نه ریسک قرارداد یا بازار را.

• وب‌سایت رسمی: balancer.fi
• مستندات رسمی: docs.balancer.fi
• انجمن و دیسکورد: فقط از پیوندهای داخل وب‌سایت یا اسناد رسمی باز کنید.
• هیچ‌گاه عبارت بازیابی را در صفحه وب، فرم پشتیبانی یا پیام‌رسان وارد نکنید.
• برای انتقال یا تأیید قرارداد، شبکه و نشانی کامل را دوباره کنترل کنید.

۱۳پرسش‌های متداول

پاسخ‌های زیر درباره سازوکار پروتکل‌اند و جایگزین بررسی شرایط روز استخر، شبکه و قرارداد نیستند. در ۲۹ سپتامبر ۲۰۲۶ رأی BIP-928 تصویب شد و طبق برنامه رسمی، بیشتر استخرهای قابل توقف از ۳۰ اکتبر به وضعیت برداشت‌تنها می‌روند. این موضوع در ارزیابی مناسب‌بودن و زمان‌بندی استفاده اهمیت مستقیم دارد؛ پیش از معامله یا سپرده تازه، اطلاعیه و وضعیت استخر را همان روز بررسی کنید.