بررسی بیتکس روم

۱معرفی و وضعیت فعلی وب‌سایت

بیتکس روم (Bitexroom) نام تجاری یک خدمت معامله دارایی دیجیتال به زبان فارسی است. در مشاهده مستقیم وب‌سایت، دامنه bitexroom.com به زیردامنه ex.bitexroom.com هدایت شد و عنوان صفحه آن «صرافی ارز دیجیتال بیتکس روم» بود. منوی قابل مشاهده شامل بازارها، کارمزد، قوانین و مقررات، پشتیبانی، ثبت‌نام و ورود است؛ بنابراین حداقل می‌توان وجود یک رابط وب و این مسیرهای عمومی را در زمان پژوهش ثبت کرد. این مشاهده به‌تنهایی نه اثبات‌کننده فعالیت موفق همه قابلیت‌هاست و نه تضمین‌کننده دسترسی بدون وقفه در همه مناطق و زمان‌ها. [۱]

وب‌سایت فعلی علاوه بر صفحه بازار، بخش «معامله سریع» با انتخاب خرید یا فروش و مقدار را نشان می‌دهد. همین صفحه مزیت‌هایی مانند «کمترین کارمزد»، «پشتیبانی ۲۴ ساعته» و «بدون احراز هویت» را به‌عنوان ادعای شرکت بیان می‌کند؛ این عبارت‌های تبلیغاتی در این بررسی مستقلانه آزموده نشده‌اند و جدول عددی کارمزد یا تعهد سطح خدمت محسوب نمی‌شوند. در صفحه اصلیِ قابل دسترسی، برخی ردیف‌های بازار قیمت N/A داشتند و ابزار معامله سریع به‌تنهایی اجرای موفق سفارش را اثبات نمی‌کند. [۱]

گزارش‌های قدیمی‌تر درباره بیتکس روم آن را سرویسی فروشگاهی توصیف می‌کنند که سفارش خرید یا فروش با ارتباط انسانی و پرداخت رمزارزی انجام می‌شد؛ گزارش‌های دیگر هم از بیش از بیست هزار دارایی سخن می‌گویند. این گزارش‌ها با صفحه رسمی‌ای که هنگام پژوهش مشاهده شد، به شکل کامل و عددی تطبیق‌پذیر نبودند. بنابراین، مدل فروشگاهی و عدد دارایی‌ها در این متن تنها با برچسب گزارش ثانویه مطرح می‌شوند و نباید آنها را ویژگی قطعی نسخه فعلی سایت تلقی کرد. [۲، ۳]

• دامنه‌ای که در بررسی باز شد: bitexroom.com و مقصد مشاهده‌شده: ex.bitexroom.com. [۱]
• صفحه‌های عمومی مشاهده‌شده، معیار تأیید نرخ نهایی یا اجرای معامله نیستند؛ پیش از هر تصمیم وضعیت لحظه‌ای را در همان مسیر رسمی بسنجید.
• برای تاریخچه تأسیس، سال ۱۳۹۹ در داده‌های ثانویه گزارش شده است، اما سند رسمی شرکتی یا مدرک تاریخ شروع خدمت در این پژوهش پیدا نشد. [۲]

۲هویت حقوقی، ثبت شرکت و مدیران

در صفحات عمومی که در این بررسی باز شد، نام حقوقی یک شرکت بهره‌بردار، شناسه ملی، شماره ثبت، آگهی تأسیس یا نشانی قابل تطبیق در روزنامه رسمی پیدا نشد. صفحه قوانین و مقررات هم هنگام مشاهده مستقیم محتوای متنی کافی برای استخراج مشخصات طرف قرارداد عرضه نکرد. نبودن این داده در صفحه قابل مشاهده، اثبات نمی‌کند که هیچ شرکت یا پرونده‌ای وجود ندارد؛ معنای دقیق آن این است که خواننده نمی‌تواند بر مبنای شواهد عمومیِ گردآوری‌شده، طرف حقوقی مسئول را با قطعیت شناسایی کند. [۱]

یک منبع ثانویه نام «علی‌اکبر توسل» را به‌عنوان مدیرعامل و ارومیه را محل استقرار گزارش کرده است، اما در این پژوهش مدرک روزنامه رسمی یا صفحه رسمی‌ای که این نام و سمت را به شخص حقوقی مشخص پیوند دهد به دست نیامد. در نتیجه نام و عنوان مزبور را نمی‌توان به‌عنوان واقعیت ثبتی یا مدیر رسمی معرفی کرد. همین تمایز درباره آدرس ادعایی نیز مهم است: درج یک نشانی در فهرست اطلاعات تماسِ یک گزارش، جای سند مالکیت، اجاره، مجوز محل یا تأیید مستقل دفتر را نمی‌گیرد. [۲]

پیش از ایجاد حساب یا انتقال دارایی، از پشتیبانی بخواهید نام کامل طرف قرارداد، شناسه ملی، شماره ثبت، شماره و تاریخ مجوزهای مرتبط، نشانی دفتر پاسخ‌گو و سازوکار ثبت شکایت را به‌صورت نوشته‌شده ارائه کند. اطلاعات دریافتی را با سامانه‌های رسمیِ مربوط به اشخاص حقوقی و روزنامه رسمی تطبیق دهید و از اتکا به تصویر گواهی، نشان تجاری یا نام فرد در شبکه اجتماعی خودداری کنید. در نبود تطبیق مستقل، وضعیت حقوقی باید نامشخص تلقی شود، نه اینکه با حدس مثبت یا منفی پر شود.

• آنچه قابل تأیید نشد: نام شرکت، شماره ثبت و شناسه ملی بهره‌بردار.
• نام مدیرعامل و موقعیت دفتر فقط در گزارش ثانویه دیده شد و سند رسمی هم‌بسته آن در دسترس نبود. [۲]
• اگر پاسخ حقوقی مکتوب دریافت کردید، اصالت و تاریخ اعتبار آن را جداگانه در مرجع رسمی بررسی کنید.

۳مجوزها، اینماد و جایگاه نظارتی

در صفحات عمومی بررسی‌شده، مدرک قابل راستی‌آزماییِ مجوز فعالیت بیتکس روم از بانک مرکزی، نماد تجارت الکترونیکی معتبر، عضویت انجمن فین‌تک یا تأییدیه دانش‌بنیان مشاهده نشد. این گزاره محدود به شواهدی است که در این پژوهش قابل مشاهده بود؛ «پیدا نشدن مدرک» مساوی با اثبات قطعیِ نداشتن مجوز نیست. برای نتیجه‌گیری معتبر باید شماره مجوز و نام دقیق شخص حقوقی دارنده آن در پایگاه مرجع صادرکننده جست‌وجو شود. نشان‌های تصویری یا ادعای شفاهی پشتیبانی، بدون پیوند به رکورد مرجع، کفایت نمی‌کند. [۱]

از منظر چارچوب عمومی، بانک مرکزی در آذر ۱۴۰۳ تصویب سند «چارچوب سیاست‌گذاری و تنظیم‌گری بانک مرکزی در حوزه رمزپول‌ها» را اعلام کرد. گزارش خبرگزاری تسنیم می‌گوید این چارچوب، کارگزار رمزپول و نهاد امین را اشخاص تحت نظارت تعریف می‌کند و مسئولیت صدور مجوز را به بانک مرکزی نسبت می‌دهد؛ این خبر درباره چارچوب کلی است و مجوز مشخص بیتکس روم را اثبات نمی‌کند. [۴] در مهر ۱۴۰۴ نیز متن دستورالعمل تأسیس و فعالیت کارگزاران رمزپول در یک پایگاه حقوقی منتشر شده است؛ برای تفسیر الزامات جاری باید متن ابلاغی و هر اصلاحیه رسمیِ بعدی را بررسی کرد، نه اینکه مفاد آن را بدون بررسی وضعیت اجرایی به یک پلتفرم خاص نسبت داد. [۵]

همین قواعد عمومی را نباید به شکل حکم قضایی درباره بیتکس روم بازگویی کرد. این مقاله هیچ اعلامیه رسمیِ نهاد ناظر، حکم یا اطلاعیه انتظامی اختصاصی علیه این نام تجاری پیدا نکرد. همچنین ادعای عضویت صنفی، اینماد، دانش‌بنیان یا «تأیید نهاد» در خروجی حاضر درج نشده است، چون سند اولیه‌ای برای آن به دست نیامد. وضعیت هر مورد در جدول جدا شده تا فقدان مدرک با وجود مجوز اشتباه نشود.

• چارچوب بانک مرکزی درباره تنظیم‌گری رمزپول‌ها در خبر منتشرشده در ۱۷ آذر ۱۴۰۳ گزارش شده است؛ این منبع مجوز بیتکس روم نیست. [۴]
• برای بررسی مجوز، نام حقوقی و شناسه ملی دارنده مجوز را از خود پلتفرم بخواهید و در رجیستر رسمی تطبیق دهید.
• از عبارت‌هایی مانند «مورد تأیید» یا «دارای مجوز» فقط وقتی استفاده کنید که رکورد زنده مرجع صادرکننده در دسترس باشد.

۴تاریخچه و رخدادهای دسترسی و امنیت

سال ۱۳۹۹ برای آغاز فعالیت و تاریخ ثبت دامنه در سال ۲۰۲۰ در گزارش‌های ثانویه آمده است، اما منبع اولیه‌ای که روز شروع سرویس را مستند کند در دسترس این بررسی نبود. تاریخ ثبت دامنه نیز فقط درباره سابقه نام اینترنتی است و به‌تنهایی استمرار کسب‌وکار، تغییر مالکیت، امنیت سامانه یا توان بازپرداخت را اثبات نمی‌کند. بنابراین سابقه تاریخی را باید با سند ثبت دامنه و اسناد شرکت از هم تفکیک کرد. [۲، ۶]

منبع محتواییِ دریافتی از پیشینه پژوهش، اختلال دسترسی در دوره‌ای از سال ۱۴۰۵ و بازگشت دسترسی را ادعا می‌کند، اما آن ادعا برای این مقاله با گزارش خبری مستقل و تاریخ قابل تطبیق تأیید نشد. به همین دلیل نه وقوع بحران به‌عنوان رخداد قطعی و نه ادعای رفع کامل آن را واقعیت قطعی نمی‌خوانیم. در زمان بازدید فعلی صفحه اصلی وب باز شد؛ این تنها وضعیت یک بازدید در تاریخ پژوهش است و جایگزین گزارش دسترس‌پذیری مستمر یا آزمون منطقه‌ای نیست. [۱]

در جست‌وجوی منابع خبری و صفحات قابل مشاهده، گزارش معتبر و مستندی از هک، سرقت دارایی، نشت داده یا توقف برداشتِ منتسب به بیتکس روم پیدا نشد. نبود گزارش یافته‌شده نشانه تضمین ایمنی یا نبود رخداد نیست؛ ممکن است رخداد گزارش‌نشده، محدود به کاربران یا منتشرنشده باشد. از طرف دیگر، ادعاهای کانال‌هایی درباره سرمایه‌گذاری با سود تضمینی که در داده ثانویه نقل شده‌اند نیز بدون مدرک مستقل نباید به شرکت نسبت داده شوند؛ هر پیشنهاد سود ثابت را جداگانه و با احتیاط بررسی کنید. [۲]

• رخداد امنیتی قابل تأیید با گزارش خبری معتبر در این پژوهش پیدا نشد.
• باز شدن صفحه در یک نوبت، فقط مشاهده مقطعی است و دسترس‌پذیری پایدار را اثبات نمی‌کند. [۱]
• هر اطلاعیه درباره توقف یا بازگشت خدمت باید با زمان انتشار، دامنه رسمی و گزارش مستقل سنجیده شود.

۵بازارها، تعداد ارزها و نوع معامله

در صفحه رسمی، منوی بازار و جدولی با ستون‌های نام دارایی، قیمت به تتر، تغییر روزانه، نمودار هفتگی و خریدوفروش دیده شد؛ اما هنگام مشاهده، فهرست کامل قابل استخراج و تعداد قطعی بازارها در صفحه نبود. ظاهر شدن یک جفت دارایی یا کارت قیمت، به‌تنهایی اثبات نمی‌کند که سفارش آن دارایی در لحظه قابل اجرا، دارای نقدشوندگی یا قابل برداشت روی شبکه مشخص است. پیش از معامله باید نام دقیق توکن، نماد، شبکه و نشانی قرارداد را از پنل رسمی تطبیق دهید و آن را با کیف پول مقصد مقایسه کنید. [۱]

در داده‌های ثانویه عدد «بیش از ۲۰٬۰۰۰ کوین و توکن» گزارش شده است. این عدد در فهرست رسمیِ قابل مشاهده این پژوهش تأیید نشد؛ بنابراین طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی است. حتی اگر عدد تبلیغ‌شده درست باشد، تعداد اسمی دارایی‌ها شاخص کیفیت نیست: ممکن است دارایی‌ها جفت‌ارز، توکن کم‌معامله یا فهرست قابل سفارش نباشند و هیچ تضمینی درباره حجم واقعی، اسپرد یا امکان برداشت نمی‌دهد. [۲، ۳]

منابع ثانویه قدیمی‌تر مدل فعالیت را فروشگاهی و مبتنی بر درخواست به پشتیبانی توصیف کرده‌اند، در حالی که وب‌سایت فعلی صفحه‌ای با عنوان بازار و معامله سریع نشان می‌دهد. این تفاوت می‌تواند از به‌روزرسانی محصول یا تفاوت مسیرهای خدمات ناشی باشد، اما بدون سفارش آزمایشی یا راهنمای روز رسمی نمی‌توان نوع دقیق اجرای فعلی را نتیجه گرفت. صفحه بازار هنگام پژوهش ارقام قیمت قابل اعتماد و فهرست کامل را فراهم نکرد؛ برای همین ادعای دفتر سفارش هم مطرح نمی‌شود. [۱، ۲]

• پیش از ارسال دارایی، شبکه مبدأ و مقصد را دقیقاً یکسان کنید؛ انتخاب شبکه اشتباه می‌تواند به از دست‌رفتن دسترسی منجر شود.
• از پشتیبانی بخواهید شبکه‌های فعال، حداقل واریز، حداقل برداشت و تعداد تأییدهای لازم را برای همان دارایی اعلام کند.
• برای مقایسه قیمت، نرخ خرید و فروش هم‌زمان، کارمزد و هزینه انتقال شبکه را با هم بسنجید.

۶کارمزد، اختلاف قیمت و سقف‌های مالی

وب‌سایت رسمی در منوی خود صفحه‌ای با عنوان کارمزد دارد، اما بازدید مستقیم این صفحه فقط عنوان عمومی «Fee» را نشان داد و جدول قابل استفاده‌ای از درصدها، سطوح کاربری، کارمزد شبکه یا شرایط تخفیف استخراج نشد. در نتیجه نمی‌توان نرخ کنونی را به شرکت نسبت داد. یک گزارش ثانویه، بر اساس پاسخ پشتیبانی در زمان انتشار آن گزارش، کارمزد خریدوفروش را یک درصد اعلام می‌کرد و به اختلاف قیمت خرید و فروش نیز اشاره داشت. این رقم تاریخی را نباید به نرخ امروز تبدیل کرد؛ به‌ویژه ممکن است کارمزد با نوع دارایی، مسیر سفارش یا هزینه انتقال تغییر کند. [۱، ۲]

هزینه واقعی یک معامله فقط درصد کارمزد اعلامی نیست. باید نرخ پیشنهادی خرید یا فروش، اختلاف نرخ دو سمت، کارمزد صریح معامله، هزینه شبکه، حداقل سفارش و مبلغی که در نهایت به کیف پول می‌رسد را کنار هم گذاشت. اگر پاسخ پشتیبانی فقط «یک درصد» باشد، روشن نیست درصد بر چه پایه‌ای محاسبه می‌شود، به ازای هر سمت است یا کل رفت‌وبرگشت، و آیا هزینه دیگری در نرخ تبدیل پنهان است. تا وقتی پیش‌فاکتور یا صفحه رسمی با جزئیات دریافت نشده، هیچ مبلغی را نهایی فرض نکنید. [۲]

در منابع قابل مشاهده سقف و کف سفارش، واریز و برداشت، سقف روزانه، حداقل برداشت هر شبکه و زمان تسویه رسمی پیدا نشد. این موارد را نمی‌توان از کارمزد یا از تعداد دارایی‌ها استنتاج کرد. از پشتیبانی پیش از هر سفارش، جدول هزینه و حدود را با تاریخ اعتبار درخواست کنید و تصویر یا شناسه گفت‌وگو را نگه دارید. برای بررسی، یک سناریوی کوچک و یکسان را با مبلغ ورودی، نرخ اعلامی، مجموع کسورات و مبلغ خالص دریافتی محاسبه کنید؛ اگر هزینه نهایی با پیش‌فاکتور نمی‌خواند، معامله را متوقف و علت را کتبی پیگیری کنید.

• ۱) نرخ خرید و فروش همان لحظه را جداگانه بپرسید.
• ۲) روشن کنید کارمزد گزارش‌شده به ازای هر سمت است یا کل معامله و مبنای محاسبه آن چیست.
• ۳) هزینه شبکه و حداقل برداشت را برای همان رمزارز و همان شبکه دریافت کنید.
• ۴) سقف/کف سفارش و واریز/برداشت و زمان تسویه را مکتوب بگیرید.
• ۵) پیش از مبلغ بالا، محاسبه مبلغ خالص دریافتی را با سفارش کم‌مقدار آزمایش کنید.

۷واریز و برداشت ریالی و رمزارزی

منبع ثانویه درباره نسخه پیشین بیتکس روم می‌گوید معامله ریالی در دسترس نبوده و سفارش‌ها بر مبنای تتر انجام می‌شدند؛ در همان شرح، خریدار پس از توافق نرخ، تتر را به آدرس ارائه‌شده می‌فرستاد و سپس آدرس کیف پول مقصد را برای دریافت دارایی اعلام می‌کرد. این روال را فقط باید گزارش تاریخی و ثانویه دانست، نه دستورالعمل قطعی برای وب‌سایت فعلی. در مشاهده فعلی، مسیرهای کامل واریز و برداشت، شبکه‌ها، کارمزدها و شرایط تسویه عمومی و قابل استخراج نبودند. آدرس کیف پول را بدون تأیید در پنل امن و کنترل مستقل با اپراتور، از پیام خصوصی یا کانال غیررسمی نپذیرید. [۱، ۲]

هیچ روش بانکی، کارت‌به‌کارت، درگاه ریالی، شبکه مشخص برای تتر، حداقل تأیید بلاک‌چین یا زمان پردازش را در منابع رسمی مشاهده‌شده نمی‌توان تأیید کرد. بنابراین نمی‌توان گفت این خدمات وجود دارند یا ندارند؛ باید هر مورد را برای حساب و دارایی موردنظر از مسیر رسمی پرسید. اگر پشتیبانی به‌صورت دستی آدرس می‌فرستد، خطر خطای انسانی، جعل حساب کاربری، تعویض آدرس و تأخیر در تطبیق تراکنش مهم‌تر می‌شود؛ ابتدا آدرس را از داخل حساب رسمی و سپس با روش امن دیگری با پشتیبانی تأیید کنید. [۱]

برای برداشت به کیف پول خود، نام رمزارز، شبکه انتقال، نشانی دریافت و در صورت نیاز برچسب یا یادداشت را به‌دقت کنترل کنید. انتقال رمزارز برگشت‌پذیر نیست و تشابه نام توکن‌ها یا استفاده از شبکه نامتناسب می‌تواند باعث از دست‌رفتن وجه شود. بعد از ثبت درخواست، شناسه تراکنش را دریافت و آن را در مرورگر بلاک‌چین همان شبکه بررسی کنید. برای برداشت ریالی نیز فقط حساب بانکی هم‌نام و روش اعلام‌شده در مقررات رسمی را بپذیرید؛ سقف، زمان و کارمزد را پیش از درخواست روشن کنید.

• گام ۱: در دامنه رسمی وارد حساب شوید و صفحه واریز همان دارایی را باز کنید.
• گام ۲: شبکه، حداقل واریز، تعداد تأییدها و هرگونه تگ یا ممو را ثبت کنید؛ در نبود اطلاعات روشن، ارسال نکنید.
• گام ۳: ابتدا انتقال آزمایشی کم‌مقدار انجام دهید و رسید و شناسه تراکنش را نگه دارید.
• گام ۴: پس از نمایش موجودی، سفارش را با نرخ و هزینه نهاییِ مکتوب تأیید کنید.
• گام ۵: برای برداشت، نشانی مقصد را از منبع خودتان دوباره کنترل و درخواست کوچک آزمایشی ثبت کنید.
• گام ۶: وضعیت تسویه و شناسه تراکنش را از حساب و کاوشگر شبکه مستقل تطبیق دهید.

۸ثبت‌نام، احراز هویت و سطوح کاربری

در صفحه فعلی، لینک‌های ثبت‌نام و ورود دیده می‌شوند؛ وجود این لینک‌ها به‌تنهایی نشان نمی‌دهد احراز هویت لازم نیست یا همه کاربران با هر ملیت و مدارکی پذیرش می‌شوند. یک بررسی ثانویه قدیمی‌تر گزارش کرده بود سفارش از طریق پشتیبانی و بدون ثبت‌نام و احراز هویت انجام می‌شد. این گزارش با وجود مسیر ثبت‌نام کنونی ممکن است به نسخه یا روش معاملاتی دیگری مربوط باشد. در پژوهش حاضر، جدول رسمی سطوح کاربری، مدارک موردنیاز، زمان بررسی، حدود هر سطح یا شرایط اتباع خارجی پیدا نشد؛ به همین علت ادعای «بدون احراز هویت» را ویژگی قطعی امروز معرفی نمی‌کنیم. [۱، ۲]

برای شروع امن، ابتدا صفحه شرایط و حریم خصوصی را بخوانید و ببینید چه شخص حقوقی داده‌های شما را پردازش می‌کند، چه اطلاعاتی الزامی است، داده‌ها چه مدت نگهداری می‌شوند و مسیر درخواست حذف یا اصلاح چیست. فقط از دامنه رسمی استفاده کنید، برای احراز هویت تصویر مدارک را در پیام‌رسان ناشناس نفرستید و هیچ‌گاه رمز عبور، کد یک‌بارمصرف یا عبارت بازیابی کیف پول را در اختیار پشتیبانی قرار ندهید. اگر فرایند احراز هویت یا سقف‌ها تغییر کرده‌اند، زمان آخرین به‌روزرسانی صفحه را ثبت کنید.

• گام ۱: نشانی دامنه را دستی وارد کنید و گواهی امنیتی و مقصد صفحه را بررسی کنید.
• گام ۲: قبل از ارسال مدرک، نام شرکت متولی و سیاست حفظ داده را بخوانید.
• گام ۳: فقط مدارک ضروری را در فرم امن داخل حساب ارائه کنید؛ مدارک را به حساب شخصی اپراتور نفرستید.
• گام ۴: از پشتیبانی، وضعیت بررسی و حدود هر سطح را به‌صورت مکتوب دریافت کنید.
• گام ۵: پس از فعال شدن حساب، ورود دومرحله‌ای را در صورت ارائه گزینه رسمی فعال و کدهای بازیابی را آفلاین نگهداری کنید.

۹امنیت حساب و نگهداری دارایی

در صفحات قابل مشاهده وب‌سایت، توضیح فنی قابل راستی‌آزمایی درباره کیف پول سرد، چندامضایی، تفکیک دارایی مشتری، اثبات ذخایر، بیمه، ممیزی امنیتی یا برنامه پاسخ به رخداد پیدا نشد. این موارد را نمی‌توان با وعده کلی «امنیت بالا» یا آیکون‌های صفحه اصلی اثبات کرد. تا زمان انتشار مدرک مستقل و قابل بررسی، وضعیت این سازوکارها نامشخص است و در keyFacts نیز ادعای وجودشان درج نشده است. [۱]

برای حفاظت از حساب، رمز یکتا و طولانی استفاده کنید، اگر تأیید دومرحله‌ای در تنظیمات رسمی موجود است آن را فعال کنید، نشست‌های ناشناس را ببندید و اعلان‌های ورود و برداشت را روشن کنید. در مقابل فیشینگ، دامنه را از نشانک ذخیره‌شده باز کنید و به تبلیغات موتور جست‌وجو، پیام خصوصی و لینک‌های کوتاه برای ورود اعتماد نکنید. هیچ کارمند پشتیبانی نباید رمز، کد یک‌بارمصرف، کلید خصوصی یا عبارت بازیابی کیف پول شخصی را بخواهد. این اقدامات ریسک سرقت حساب را کاهش می‌دهد اما ریسک ورشکستگی، توقف برداشت یا دسترسی نداشتن به دارایی نزد پلتفرم را از بین نمی‌برد.

اگر پلتفرم دارایی را به‌صورت امانی نگه می‌دارد، پرسش‌های مهم عبارت‌اند از: دارایی‌ها چگونه از موجودی عملیاتی جدا می‌شوند؟ برداشت‌ها چه کنترل‌هایی دارند؟ آیا آدرس‌های ذخیره‌سازی یا گزارش حسابرسی قابل راستی‌آزمایی منتشر می‌شود؟ در صورت توقف خدمت، برنامه بازگرداندن دارایی مشتری چیست؟ بدون پاسخ مستند، نگهداری بلندمدت نزد سرویس را بی‌ریسک فرض نکنید و برای هر انتقال، امکان برداشت را با مبلغ محدود بیازمایید. این توضیح توصیه سرمایه‌گذاری نیست؛ چک‌لیست عمومی مدیریت امنیت است.

• رمز و کد ورود را با هیچ‌کس به اشتراک نگذارید؛ پشتیبانی رسمی نیز نباید عبارت بازیابی بخواهد.
• آدرس دامنه را هر بار بررسی کنید و برای ورود از لینک پیام یا تبلیغ ناشناس استفاده نکنید.
• پیش از واریز بزرگ، چرخه واریز، معامله و برداشت را با مبلغ محدود کامل کنید.
• مدرک اثبات ذخایر، بیمه یا کیف پول سرد را فقط وقتی معتبر بدانید که سند مستقل، تاریخ‌دار و قابل راستی‌آزمایی ارائه شود.

۱۰اپلیکیشن، پشتیبانی و راه‌های ارتباطی

در مشاهده مستقیم، نسخه وب از دامنه ex.bitexroom.com باز شد و پیوند پشتیبانی در منوی اصلی قرار داشت. مقصد پیوند پشتیبانی در بازدید پژوهشی به دامنه دیگری با محتوای تجاری متفاوت هدایت شد؛ این تغییر مسیر غیرمنتظره نیازمند احتیاط است و در این مقاله به‌عنوان مسیر قطعی و امن پشتیبانی توصیه نمی‌شود. قبل از ارسال اطلاعات حساب یا دارایی، از وب‌سایت رسمی درباره دامنه پشتیبانی فعلی و رابطه آن با برند بیتکس روم تأیید کتبی بگیرید. [۱]

گزارش ثانویه، چت آنلاین را راه ارتباطی و پشتیبانی پاره‌وقت را وضعیت پاسخ‌دهی درج کرده و در جای دیگری ساعات ۹ تا ۲۴ را به کانال تلگرام نسبت داده است. این اطلاعات قدیمی و متناقض‌اند و ساعت پاسخگویی امروز را ثابت نمی‌کنند. ادعای صفحه اصلی درباره پشتیبانی ۲۴ ساعته نیز ادعای شرکت است و در این پژوهش با آزمون زمان‌دار یا تعهد سطح خدمت مستقل تأیید نشده است. شماره تلفن، آدرس فیزیکی یا شناسه شبکه اجتماعی را تنها در صورتی رسمی بدانید که از صفحه فعلیِ تحت کنترل دامنه به آن پیوند داده شده و پیوند سالم باشد. [۱، ۲]

اپلیکیشن مستقل تلفن همراه در وب‌سایت مشاهده‌شده یا مسیر رسمی بررسی‌شده قابل احراز نبود؛ استفاده از وب‌سایت در مرورگر، اپلیکیشن بومی محسوب نمی‌شود. از نصب فایل نصبی ارسال‌شده در تلگرام یا پیام خصوصی خودداری کنید. اگر برنامه‌ای در فروشگاه رسمی معرفی می‌شود، نام توسعه‌دهنده، شناسه برنامه، دامنه حریم خصوصی و پیوند متقابل از سایت رسمی را بررسی کنید.

• گام ۱: از پیوند تماس در دامنه رسمی به مسیر پشتیبانی بروید و مقصد نهایی را دوباره کنترل کنید.
• گام ۲: پیش از ارائه اطلاعات، از پشتیبانی نام حقوقی و رابطه کانال ارتباطی با شرکت را بخواهید.
• گام ۳: ساعت پاسخگویی و مسیر شکایت/پیگیری برداشت را مکتوب ذخیره کنید.
• گام ۴: اطلاعات محرمانه ورود، کد دومرحله‌ای و عبارت بازیابی را حتی در چت رسمی نیز ارسال نکنید.

۱۱راهنمای گام‌به‌گام ارزیابی و سفارش محتاطانه

با توجه به تفاوت میان گزارش‌های تاریخی و پنل فعلی، شروع کار را با انتقال وجه آغاز نکنید. ابتدا هویت طرف قرارداد و شرایط روز را از خود وب‌سایت دریافت و بایگانی کنید. اگر صفحه بازار قیمت ندارد یا به مسیر دیگری منتقل می‌شود، از درخواست معامله صرف‌نظر کنید تا مقصد و نرخ قابل راستی‌آزمایی باشند. در معامله فروشگاهی، نرخ را برای زمان مشخص بگیرید و روشن کنید که پیشنهاد تا چه زمانی معتبر است؛ در معامله بازار نیز نوع سفارش، قیمت اجرا، لغو سفارش و هزینه‌های احتمالی را بخوانید. [۱، ۲]

پس از دریافت پاسخ، تمام مراحل را در یک دفتر ثبت شخصی بنویسید: تاریخ و ساعت، دامنه، دارایی و شبکه، مبلغ، نرخ خرید یا فروش، کارمزد، هزینه شبکه، نشانی مقصد، زمان وعده‌داده‌شده و شناسه پیگیری. از ارسال اطلاعات هویتی یا مالی در کانال‌های عمومی بپرهیزید. اگر پاسخ‌ها با صفحه رسمی تناقض دارند، تا رفع تناقض سفارش را تأیید نکنید. کیفیت پشتیبانی را با پاسخ روشن و قابل پیگیری بسنجید، نه صرفاً سرعت یک پاسخ کوتاه.

در صورت انجام یک تراکنش آزمایشی، ابتدا واریز کوچک و سپس برداشت کوچک را تا انتها بررسی کنید. زمان وعده داده‌شده و زمان واقعی، مبلغ خالص و هزینه نهایی را مقایسه کنید. پس از کامل شدن چرخه، تصمیم خود را بر اساس شواهد همان روز بگیرید؛ نتیجه موفق یک تراکنش کوچک هم تضمین اجرای آینده یا حل اختلاف در مبلغ بزرگ‌تر نیست. هرگز برای آزادسازی موجودی، مالیات یا سود تضمینی به یک نشانی ناشناس دارایی نفرستید و قبل از پرداخت دوباره، از مسیر رسمی و مستقل استعلام کنید.

• ۱) دامنه را از منبع مستقل و پیوند رسمی تطبیق دهید؛ از لینک پیام خصوصی وارد نشوید.
• ۲) طرف حقوقی، مجوزها، قوانین و سیاست حریم خصوصی را درخواست و راستی‌آزمایی کنید.
• ۳) نرخ، مبنای کارمزد، اختلاف خرید/فروش، شبکه و حدود را مکتوب دریافت کنید.
• ۴) برای سفارش کوچک، مبلغ ورودی و دریافتی خالص را پیشاپیش محاسبه و ثبت کنید.
• ۵) آدرس کیف پول و شبکه را دو بار کنترل کنید؛ ابتدا انتقال آزمایشی بفرستید.
• ۶) برداشت آزمایشی را تا تأیید روی شبکه کامل کنید و سوابق را نگه دارید.
• ۷) در صورت اختلاف یا تأخیر، شماره پیگیری بگیرید و از انتقال بیشتر تا پاسخ روشن خودداری کنید.

۱۲نقاط قوت، محدودیت‌ها و تناسب با کاربران

نقطه مثبت قابل مشاهده این است که وب‌سایت فعال در زمان بازدید، مسیرهای بازار، کارمزد، قوانین، ثبت‌نام و پشتیبانی را در منو قرار داده و به زبان فارسی ارائه می‌کند. وجود یک رابط وب می‌تواند برای بررسی اولیه تجربه کاربری مفید باشد. همچنین، اگر گزارش قدیمیِ سفارش فروشگاهی و پشتیبانی‌محور هنوز معتبر باشد، بعضی کاربران ممکن است گفت‌وگو با اپراتور را به کار با دفتر سفارش ترجیح دهند؛ اما این مزیت مشروط به تأیید روش جاری، نرخ شفاف و اجرای قابل پیگیری است. [۱، ۲]

مهم‌ترین محدودیت‌ها، کمبود داده رسمی قابل راستی‌آزمایی درباره شخص حقوقی، مجوزها، کارمزد دقیق، حدود، شبکه‌ها، فهرست ارزها و سازوکار نگهداری دارایی است. هدایت پیوند پشتیبانی به دامنه‌ای متفاوت نیز پیش از ورود اطلاعات حساس نیازمند توضیح روشن است. اعداد پرشمار دارایی و درصد کارمزد در گزارش‌های ثانویه را نمی‌توان جایگزین صفحه رسمیِ جاری دانست. این نقاط ضعف به معنی اثبات تخلف یا وقوع زیان نیستند، اما سطح اطمینانی را که می‌توان از شواهد عمومی گرفت محدود می‌کنند. [۱، ۲]

بر اساس شواهد موجود، بیتکس روم را نمی‌توان برای نگهداری بلندمدت دارایی یا سفارش بزرگ، بدون بررسی‌های بیشتر مناسب دانست. کاربرانی که صرفاً در حال ارزیابی سرویس هستند می‌توانند ابتدا اطلاعات حقوقی، هزینه‌ها و شبکه را مطالبه کنند و فقط پس از راستی‌آزمایی مستقل و آزمون کم‌مقدار درباره استفاده تصمیم بگیرند. این مقاله توصیه خرید یا فروش نیست و به‌جای رتبه‌بندی، سطح ابهام و اقدام احتیاطی را توضیح می‌دهد.

منبع محتواییِ مقایسه‌ای نام کوین‌کده، ایرانیکارت، توایکس، پول‌نو، اتراکس و فراسواپ را برای بررسی کنار هم آورده بود. این نام‌ها در اینجا صرفاً سرنخ برای ساختن فهرست مقایسه‌اند، نه تأیید هم‌رده بودن خدمات، کیفیت، وضعیت مجوز یا فعال‌بودن امروز آنها؛ برای مقایسه منصفانه باید در یک روز مشخص نرخ نهایی، روش سفارش، شبکه برداشت، زمان تسویه و هویت حقوقی هر سرویس را با اسناد اولیه خودش سنجید. [۲]

• نقاط قوت مشاهده‌شده: وب‌سایت فارسی و وجود منوهای موضوعیِ بازار و کارمزد. [۱]
• محدودیت‌ها: نبود داده رسمی قابل استخراج برای کارمزد جاری، حدود و شبکه‌ها.
• ریسک شفافیت: هویت شرکتی و مجوز اختصاصی در منابع بررسی‌شده قابل تطبیق نبود.
• تناسب احتمالی: صرفاً برای کسی که پیش از هر انتقال، اطلاعات جاری را مستقل تأیید و تراکنش کوچک را آزمایش می‌کند.
• نامناسب برای تصمیم عجولانه، نگهداری مبالغ بالا یا اتکا به وعده سود و لینک‌های تبلیغاتی.

۱۳آدرس‌های رسمی و پیشگیری از فیشینگ

نشانی‌ای که در بررسی مستقیم به‌عنوان ورودی کاربر باز شد bitexroom.com بود و به ex.bitexroom.com منتقل شد. کانال‌های شبکه اجتماعی معرفی‌شده در داده‌های قدیمی شامل تلگرام و اینستاگرام بودند، اما فعال بودن، مالکیت فعلی و امن بودن هر حساب را نمی‌توان صرفاً از نام مشابه نتیجه گرفت. در نتیجه برای این مقاله فقط دامنه رسمی را به‌عنوان مسیر وب ثبت می‌کنیم و حساب اجتماعی را تا زمانی که از پیوند داخل دامنه رسمی تأیید نشده باشد، مسیر احراز هویت یا دریافت آدرس پرداخت نمی‌دانیم. [۱، ۲]

مراقب دامنه‌های مشابه، حروف جابه‌جا، تبلیغات جست‌وجویی، پیام‌های «پشتیبانی فوری»، کانال‌هایی با وعده سود قطعی و آدرس کیف پولی باشید که در مکالمه خصوصی فرستاده می‌شود. پشتیبانی واقعی برای حل مشکل نباید از شما کلید خصوصی، عبارت بازیابی، رمز عبور یا کد یک‌بارمصرف بخواهد. اگر نشانی جدید اعلام شد، آن را از صفحه رسمی در مرورگر خود باز کنید و نه از لینک فرستاده‌شده؛ سپس نام کاربری و نشانی کیف پول را در چند منبع رسمی تطبیق دهید. برای ثبت شکایت یا اختلاف مالی، سوابق صفحه، گفت‌وگو، رسید و شناسه تراکنش را بدون انتشار عمومی اطلاعات محرمانه نگهداری کنید.

• دامنه مشاهده‌شده: bitexroom.com؛ مقصد مشاهده‌شده: ex.bitexroom.com. [۱]
• حساب‌های شبکه اجتماعی و شماره‌های تماسِ قدیمی را پیش از استفاده از پیوند وب‌سایت رسمی تطبیق دهید.
• هیچ‌گاه عبارت بازیابی، کلید خصوصی، رمز یا رمز یک‌بارمصرف را برای پشتیبانی ارسال نکنید.
• برای پرداخت، آدرس را از حساب رسمی و با تأیید مستقل بگیرید؛ پیام خصوصی به‌تنهایی کافی نیست.

۱۴جمع‌بندی پژوهشی

در تاریخ ۲۶ اکتبر ۲۰۲۶، وب‌سایت بیتکس روم در مرورگر باز شد و مسیرهای عمومی بازار، کارمزد، قوانین، ثبت‌نام و پشتیبانی مشاهده شدند. با این حال، از صفحه‌های در دسترس نتوانستیم نرخ رسمی جاری، سقف و کف، فهرست جامع ارز و شبکه، روش‌های پرداخت و جزئیات حقوقی شرکت را با سند اولیه تأیید کنیم. منابع ثانویه از یک درصد کارمزد، معامله بر مبنای تتر، شیوه فروشگاهی و بیش از بیست هزار دارایی گزارش‌هایی داشته‌اند؛ هر یک در متن با قید گزارش ثانویه آمده و نباید معادل اعلام رسمی امروز تلقی شود. [۱، ۲]

برای نتیجه‌گیری درباره اعتبار، باید نام شخص حقوقی، شماره ثبت و مجوزها را از مرجع اولیه به دست آورد؛ برای سنجش هزینه نیز تعرفه مکتوب و مبلغ خالص سفارش لازم است؛ و برای امنیت، شواهد فنی و آزمون برداشت ضروری است. در نبود این شواهد، نه تأیید مثبت و نه اتهام قطعی موجه است. خواننده می‌تواند پرسش‌های بخش‌های بالا را از پشتیبانی مطرح کند و هر پاسخ را از مسیر مستقل بررسی کند. تا وقتی تناقض مقصد پشتیبانی و داده‌های ناکامل رفع نشده، انتقال دارایی را صرفاً بر پایه ادعای تبلیغاتی یا گزارش قدیمی انجام ندهید.

• سطح اطمینان درباره هویت و مجوز اختصاصی: ناکافی برای نتیجه‌گیری.
• سطح اطمینان درباره تعرفه جاری و محدودیت‌ها: ناکافی؛ استعلام روز لازم است.
• داده‌های ثانویه و مشخصات تاریخی باید از اعلام رسمی روز جدا نگه داشته شوند.
• این بررسی آموزشی است و توصیه سرمایه‌گذاری یا تضمین امنیت نیست.