بررسی بیت سو بیت

۱معرفی و دامنه خدمات

بیت سو بیت (Bitsobit) خود را بستری برای تبادل دارایی‌های دیجیتال در برابر تومان معرفی می‌کند. در قوانین منتشرشده، شرکت زنجیره هوشمند تبادل روشان به‌عنوان دارنده حقوق مادی و معنوی پلتفرم و شناسه ملی ۱۴۰۱۲۴۴۴۳۲۰ درج شده است. این داده‌ها بیانگر هویت اعلام‌شده در وب‌سایت‌اند، اما جای بررسی مستقل آخرین وضعیت ثبتی شرکت و آگهی‌های تغییرات را نمی‌گیرند. برای تصمیم‌گیری حقوقی، باید نام دقیق را در روزنامه رسمی و سامانه‌های رسمی ثبت شرکت‌ها تطبیق داد.

صفحه اصلی کارکردی شبیه بازار فروشگاهی نشان می‌دهد: کاربر قیمت خرید و فروش هر دارایی را می‌بیند و از مسیر سفارش خرید یا فروش با تومان اقدام می‌کند. قوانین نیز تصریح می‌کنند که مبادله دلار یا ارزهای کاغذی در این بستر انجام نمی‌شود. اصطلاح «فروشگاهی» برای توصیف این تجربه قابل استفاده است، ولی درباره سازوکار پشت‌صحنه، نقدشوندگی، منبع قیمت‌گذاری یا وجود دفتر سفارش عمومی، اطلاعات کافی و قابل اتکای مستقلی در دسترس این پژوهش نبود.

در صفحه رسمی، شرکت از سابقه بیش از شش سال و پنجاه هزار کاربر فعال سخن می‌گوید. این‌ها ادعاهای بازاریابی خود شرکت‌اند و در این بررسی داده حسابرسی‌شده یا گزارش مستقل برای سنجش تعداد کاربران فعال و آغاز واقعی فعالیت پیدا نشد. بنابراین نباید آن‌ها را معادل قدمت حقوقی شرکت یا شاخص تضمین امنیت و توان بازپرداخت دانست.

اطلاعات صفحات وب پویاست؛ قیمت‌های لحظه‌ای، فهرست ارزها و سقف‌های پرداخت ممکن است تغییر کنند. آنچه این مقاله درباره قواعد یا امکانات نقل می‌کند، باید پیش از ثبت‌نام با صفحه رسمی همان خدمت مقایسه شود. در صورت اختلاف، متن و عددی که همان روز در پنل کاربری و مقررات رسمی نمایش داده می‌شود ملاک عملی است و بهتر است تصویر یا رسید آن را نگه دارید.

• ماهیت اعلام‌شده: خریدوفروش رمزارز در برابر تومان.
• نام شرکت و شناسه ملی در قوانین سایت آمده است؛ صحت و آخرین وضعیت ثبتی باید جداگانه کنترل شود.
• ادعاهای تعداد کاربران، سابقه و امنیت، بدون تأیید مستقل، صرفاً ادعای شرکت محسوب می‌شوند.

۲هویت حقوقی، سابقه و نشانه‌های اعتبار

قوانین رسمی بیت سو بیت نام شرکت را «زنجیره تبادل هوشمند روشان» و شناسه ملی را ۱۴۰۱۲۴۴۴۳۲۰ ذکر می‌کند. در داده ثانویه‌ای که در متن معرفی پلتفرم نقل شده، شرکت در آذر ۱۴۰۲ ثبت‌شده و مدیرعامل آن سمیرا اسماعیل‌مقدم معرفی شده است؛ اما سند قابل جست‌وجوی روزنامه رسمی یا صفحه رسمی ثبت شرکت‌ها که این اطلاعات را در زمان پژوهش مستقل تأیید کند، در دسترس قرار نگرفت. نام مدیرعامل و تاریخ ثبت را بنابراین باید با احتیاط و به‌عنوان گزارش تأییدنشده تلقی کرد، نه واقعیت ثبتی قطعی.

در گزارش ثانویه همچنین از عضویت در سازمان نظام صنفی رایانه‌ای و انجمن فین‌تک سخن رفته است. عضویت صنفی، اگر معتبر و جاری باشد، با مجوز فعالیت مالی یا تضمین بازپرداخت دارایی کاربران یکی نیست. تاریخ اعتبار عضویت ادعاشده در انجمن فین‌تک در گزارش قدیمی تا دی ۱۴۰۳ ذکر شده بود؛ چون آن تاریخ سپری شده و مدرک تمدید جاری پیدا نشد، نمی‌توان آن را مجوز معتبر فعلی معرفی کرد.

در قوانین منتشرشده نسخه ۱.۰.۰ با تاریخ به‌روزرسانی ۱۴۰۲/۱۰/۰۵ ذکر شده است. وجود این نسخه تاریخی به‌تنهایی نشان نمی‌دهد همه بندها همچنان آخرین نسخه‌اند؛ خود شرکت هم می‌گوید تغییر مقررات و کارمزد از طریق سایت اعلام می‌شود. کاربر باید نسخه و تاریخ صفحه را در زمان استفاده ببیند و نسخه جاری را با متن قدیمی مقایسه کند.

در جست‌وجوی منابع رسمی عمومی، مدرک قابل استناد درباره دانش‌بنیان بودن، مجوز اختصاصی تبادل رمزارز، اینماد متعلق به همین دامنه یا بیمه دارایی کاربران پیدا نشد. این به معنی اثبات نداشتن آن‌ها نیست؛ صرفاً به این معناست که مقاله نمی‌تواند چنین وضعیت‌هایی را تأیید کند. ادعای شرکت درباره «بستر قانون‌مدار» نیز جای مجوز مشخص و قابل راستی‌آزمایی را نمی‌گیرد.

• نام و شناسه ملی شرکت در قوانین خود پلتفرم درج شده است.
• نام مدیرعامل و تاریخ ثبت در این بررسی از سند رسمی مستقل تأیید نشدند.
• عضویت صنفی، حتی اگر برقرار باشد، نباید با مجوز نهاد ناظر یا ضمانت دارایی اشتباه گرفته شود.
• در این جست‌وجو مدرک جاری درباره دانش‌بنیان، بیمه دارایی یا مجوز اختصاصی پیدا نشد.

۳قواعد نظارتی و مسئولیت کاربر

در قوانین خود بیت سو بیت آمده که استفاده از خدمات تابع قوانین جمهوری اسلامی ایران است و ریسک معامله بر عهده کاربران قرار می‌گیرد. همان متن به مصوبه هیئت وزیران درباره شرایط استفاده از رمزارزها استناد می‌کند و می‌گوید استفاده از رمزارزها مشمول حمایت و ضمانت دولت و نظام بانکی نیست. این بند را باید به‌عنوان بیان موضع قراردادی شرکت نقل کرد؛ تفسیر حقوقی دامنه و آثار مقررات بر هر دعوا، کار حقوق‌دان و مرجع صالح است.

در متن معرفی ثانویه، فهرستی کلی از بانک مرکزی، پلیس فتا، سازمان نظام صنفی رایانه‌ای، شورای ملی تأمین مالی تولید و سازمان بورس به‌عنوان نهادهای مرتبط با حوزه مطرح شده بود. این فهرست اثبات نمی‌کند که هر یک از آن نهادها مجوز مستقیم یا نظارت روزانه بر بیت سو بیت دارند. در این پژوهش سند رسمی ناظر که نام این پلتفرم را به‌عنوان دارنده مجوز یا واحد تحت نظارت ثبت کند پیدا نشد؛ ازاین‌رو نباید عبارت «تحت نظارت» را بدون مدرک اختصاصی به کار برد.

شرکت در قوانین خود حق محدودکردن واریز یا برداشت به درخواست کتبی مراجع قضایی و دولتی را برای خود محفوظ می‌داند. همچنین کاربر می‌پذیرد که تراکنش انجام‌شده ممکن است غیرقابل بازگشت باشد و در شرایطی برای بررسی امنیتی با تماس تصویری همکاری کند. این موارد باید پیش از سپردن وجه خوانده شوند، به‌خصوص بندهای مربوط به توقف خدمت، زمان‌بندی تراکنش و رسیدگی به اختلاف.

برای سنجش اعتبار یک پلتفرم، به یک نشان یا عضویت بسنده نکنید. تطبیق نام حقوقی در قرارداد، شماره حساب بانکی، نام دارنده دامنه، امکان دریافت رسید، رویه رسیدگی به شکایت و شفافیت برداشت‌ها تصویر کامل‌تری می‌دهد. کاربر می‌تواند پیش از مبالغ بزرگ، با مبلغ محدود چرخه واریز، معامله، برداشت و دریافت پشتیبانی را آزمایش کند؛ این اقدام ریسک را حذف نمی‌کند و تضمین نیست.

• قوانین رسمی می‌گویند کاربر مسئول پذیرش ریسک معامله است.
• در این بررسی مجوز اختصاصی یا ثبت نام پلتفرم نزد نهاد ناظر احراز نشد.
• عضویت تشکیلات صنفی با مجوز مالی، بیمه یا تضمین سپرده یکسان نیست.
• شرایط توقف خدمت و غیرقابل‌بازگشت بودن تراکنش را پیش از استفاده بخوانید.

۴بازارها، ارزهای قابل معامله و شیوه قیمت‌گذاری

پرسش‌های متداول رسمی می‌گوید حدود ۴۰۰ رمزارز قابل معامله است. این عدد از سوی شرکت اعلام شده و شمارش مستقل از فهرست کامل زنده در زمان پژوهش ممکن نشد. در صفحه اصلی نمونه‌هایی چون تتر (USDT)، بیت‌کوین (BTC)، اتریوم (ETH)، ترون (TRX)، بایننس‌کوین (BNB)، سولانا (SOL)، پکس گلد (PAXG)، رندر (RENDER)، فارت‌کوین (FARTCOIN) و ریپل (XRP) نمایش داده می‌شود؛ نمایش یک دارایی روی صفحه به‌تنهایی تضمین نمی‌کند واریز و برداشت شبکه‌ای آن هم فعال باشد.

خرید و فروش در برابر تومان ارائه می‌شود و صفحه قیمت‌ها ستون خرید و فروش جداگانه دارد. فاصله میان دو قیمت می‌تواند بخشی از هزینه مؤثر معامله باشد، حتی اگر پلتفرم برای خود معامله کارمزد صفر اعلام کند. نرخ‌ها لحظه‌ای‌اند و مقادیری که در صفحه اصلی دیده می‌شوند فقط نمونه زمان مشاهده‌اند؛ به همین دلیل عدد ثابت قیمت در مقاله نمی‌آید و پیش از تأیید سفارش باید قیمت نهایی داخل پنل، مقدار دریافتی و هزینه‌های احتمالی کنترل شود.

به گزارش ثانویه، پلتفرم بازار اسپات و تجربه خریدوفروش مستقیم را فراهم می‌کند. در صفحه رسمی عمومی بررسی‌شده توضیح فنی کافی درباره دفتر سفارش، عمق بازار، سفارش محدود یا سازوکار تطبیق سفارش پیدا نشد. بنابراین نباید امکانات حرفه‌ای بازار را صرفاً از عبارت «معامله» استنباط کرد. اگر قیمت لحظه‌ای یا سفارش خاصی اهمیت دارد، رابط معامله در حساب کاربری را پیش از واریز بررسی کنید.

در بازار فروشگاهی، تفاوت قیمت خرید و فروش و سرعت تغییر نرخ اهمیت دارد. هنگام مقایسه قیمت با بازارهای دیگر، زمان مشاهده، مقدار معامله و کارمزد انتقال را یکسان بگیرید. دارایی کم‌معامله ممکن است اختلاف قیمت بیشتری داشته باشد و امکان تبدیل فوری آن در همه شرایط تضمین‌شده نیست.

• حدود ۴۰۰ دارایی، ادعای صفحه پرسش‌های متداول شرکت است و فهرست زنده باید بررسی شود.
• نمونه‌های نمایش‌داده‌شده شامل BTC، ETH، USDT، TRX، BNB، SOL و XRP هستند.
• فعال‌بودن بازار با فعال‌بودن برداشت روی یک شبکه مشخص یکی نیست.
• قیمت خرید و فروش و اختلاف آن‌ها را لحظه سفارش مقایسه کنید.

۵کارمزدها، حداقل‌ها و سقف تراکنش

در پاسخ‌نامه رسمی، شرکت می‌گوید برای واریز به کیف پول ریالی و برداشت از آن کارمزدی از سوی بیت سو بیت دریافت نمی‌شود؛ با این حال ممکن است هزینه بانکی طبق مقررات از کاربر کسر شود. در گزارش ثانویه، کارمزد معامله صفر و هزینه شبکه در انتقال رمزارز مطرح شده است. صفحه رسمی قابل مشاهده‌ای که جدول جامع و به‌روز کارمزد معامله، برداشت هر کوین، حداقل برداشت و شبکه‌های فعال را یکجا نشان دهد در این بررسی پیدا نشد؛ بنابراین صفر بودن کارمزد معامله را نمی‌توان برای همه روش‌ها و زمان‌ها تضمین کرد.

پرسش‌های متداول رسمی سقف واریز ریالی عادی را روزانه ۲۵ میلیون ریال می‌نامد و می‌گوید سقف برداشت با سطح کاربری قابل افزایش است، اما مقدار پایه و سقف‌های دقیق هر سطح را منتشر نکرده است. یک گزارش ثانویه قدیمی حداقل واریز را ۱۰۰ هزار تومان و حداقل برداشت را ۵۰ هزار تومان ذکر می‌کند؛ ارقام زیر به‌عنوان داده تأییدنشده در سایت رسمی درج شده‌اند و نباید مبنای تراکنش فعلی باشند.

قانون رسمی درباره زمان‌بندی هشدار می‌دهد که نخستین درخواست خرید پس از واریز ریالی ممکن است تا ۷۲ ساعت کاری برای تأیید زمان ببرد. همچنین برداشت رمزارز پس از واریز از درگاه شتابی ممکن است بنا به دستور مراجع قضایی برای ۲۴ تا ۷۲ ساعت کاری محدود شود. این بازه‌ها شرط‌های اعلام‌شده در قوانین‌اند، نه وعده زمان تسویه معمول؛ تأخیر بانکی، تعطیلات و بررسی‌های امنیتی می‌توانند وضعیت را تغییر دهند.

هزینه واقعی را از چهار جزء بسنجید: اختلاف نرخ خرید و فروش، کارمزد اعلامی معامله، کارمزد بانکی و هزینه شبکه انتقال. پیش از تأیید برداشت، مبلغ خالص دریافتی و شبکه انتخاب‌شده را بررسی کنید. نرخ‌ها و حداقل‌ها ممکن است متناسب با دارایی یا شرایط شبکه تغییر کنند؛ اگر صفحه تأیید با جدول عمومی تفاوت دارد، توقف کنید و از پشتیبانی پاسخ مکتوب بگیرید.

• برای تومان، شرکت مدعی دریافت‌نکردن کارمزد پلتفرمی است؛ هزینه بانکی جداست.
• سقف روزانه واریز ریالی عادی طبق پاسخ رسمی: ۲۵ میلیون ریال.
• حداقل‌های ۱۰۰ هزار تومان و ۵۰ هزار تومان فقط در منبع ثانویه گزارش شده‌اند.
• کارمزد شبکه رمزارز به دارایی و شبکه وابسته است و جدول جاری مستقلاً تأیید نشد.

۶ثبت‌نام و الزامات استفاده

راهنمای رسمی ثبت‌نام را با شماره همراه آغاز می‌کند: کاربر شماره موبایل، گذرواژه و کد امنیتی را وارد می‌کند، قوانین را می‌پذیرد و کد تأیید پیامکی را در صفحه وارد می‌کند. به‌دلیل حساسیت حساب مالی، گذرواژه یکتا و طولانی انتخاب کنید و از گذرواژه‌ای که برای ایمیل یا شبکه اجتماعی استفاده می‌کنید دوباره استفاده نکنید. کد یک‌بارمصرف را برای هیچ فردی، حتی کسی که خود را پشتیبان معرفی می‌کند، نفرستید.

قوانین سایت برای هر شخص تنها یک حساب کاربری را مجاز می‌داند و واگذاری حساب به دیگری را منع می‌کند. افراد زیر ۱۸ سال نیز طبق همان متن اجازه استفاده ندارند. اطلاعات و حساب بانکی باید متعلق به خود کاربر باشد؛ قوانین می‌گویند شماره کارت، حساب و شبا باید با کد ملی صاحب حساب منطبق باشد. این الزامات پیش از ورود وجه مهم‌اند، چون مغایرت می‌تواند باعث رد احراز هویت یا توقف خدمات شود.

پیش از شروع، دامنه‌ای را که وارد می‌کنید با نشانی رسمی و گواهی اتصال امن بررسی کنید. به تبلیغ جست‌وجو، پیام خصوصی یا لینک کوتاه اعتماد نکنید. اگر صفحه ورود از شما عبارت بازیابی کیف پول، کلید خصوصی، رمز پویا یا کد پیامکی می‌خواهد که با جریان معمول ورود سازگار نیست، اطلاعات را وارد نکنید و از مسیر تماس رسمی پرس‌وجو کنید.

ثبت‌نام به‌تنهایی به معنی دسترسی به معامله نیست. پرسش‌های متداول شرکت می‌گوید خریدوفروش پس از تکمیل احراز هویت ممکن می‌شود. پیش از آنکه حساب را شارژ کنید، شرایط برداشت، روش پشتیبانی، نسخه مقررات و هزینه‌های جاری را بخوانید و از آدرس رسمی وارد پنل شوید.

• به صفحه ثبت‌نام رسمی بروید و شماره موبایل خودتان را وارد کنید.
• گذرواژه یکتا و قوی انتخاب کنید و قوانین جاری را بخوانید.
• کد پیامکی را فقط در صفحه رسمی ثبت‌نام وارد کنید؛ آن را برای پشتیبان ارسال نکنید.
• پس از ورود، احراز هویت را تکمیل کنید؛ ثبت‌نام به‌تنهایی مجوز معامله نیست.
• یک حساب برای هر شخص و ممنوعیت استفاده افراد زیر ۱۸ سال طبق قوانین اعلام شده است.

۷احراز هویت و سطح‌های کاربری

احراز هویت طبق پرسش‌های متداول رسمی برای آغاز معامله لازم است. شرکت برای اطلاعات تماس، تاریخ تولد، شماره همراه، ایمیل، نشانی و تلفن ثابت را فهرست می‌کند. برای هویت، کد ملی، تصویر کارت ملی و عکس سلفی همراه دست‌نوشته‌ای که متن آن در پنل ارائه می‌شود درخواست شده است. در صورت نداشتن کارت ملی، همان پاسخ‌نامه امکان ارائه شناسنامه عکس‌دار دارای شماره ملی را مطرح می‌کند؛ پذیرش نهایی مدارک را شرکت تعیین می‌کند.

برای استفاده مالی، اطلاعات بانکی شامل شماره کارت، شماره حساب و شماره شبا نیز لازم اعلام شده و باید به نام همان شخص احراز‌شده باشد. اطلاعات را فقط در فرم داخل دامنه رسمی وارد کنید، از نگهداری تصویر مدارک در دستگاه‌های اشتراکی بپرهیزید و دسترسی برنامه‌های غیرضروری به عکس‌ها را محدود کنید. شرکت در قوانین می‌گوید در صورت نیاز ممکن است با اطلاع قبلی درخواست تماس تصویری کند.

در داده‌های عمومی پیدا شده، جدول دقیق سطح‌های کاربری، مدارک لازم در هر سطح، سقف برداشت هر سطح و زمان بررسی احراز هویت منتشر نشده است. تنها قاعده رسمی قابل استناد در پرسش‌های متداول این است که سقف برداشت ریالی بر اساس سطح کاربری قابل افزایش است. بنابراین نمی‌توان نام سطح‌ها یا عدد سقف‌ها را حدس زد؛ کاربر باید جدول زنده پنل را بخواند و تصویر آن را برای مقایسه با شرایط معامله حفظ کند.

اگر درخواست احراز هویت رد شد، قوانین می‌گویند علت از طریق پنل به اطلاع کاربر می‌رسد و تصمیم پذیرش با کارشناسان شرکت است. مدارک ناقص یا مغایر را بارها و از کانال‌های متفرقه ارسال نکنید. در صورت نیاز به اعتراض، از گفت‌وگوی رسمی یا تلفن درج‌شده در وب‌سایت استفاده کنید و شماره پیگیری بگیرید.

• اطلاعات تماس و هویتی را طبق فرم جاری پنل وارد کنید.
• عکس کارت ملی و سلفی/دست‌نوشته فقط در دامنه رسمی بارگذاری شود.
• شماره حساب، کارت و شبا باید به نام فرد احراز‌شده باشد.
• سطح‌ها و سقف‌های عددی در منبع عمومی بررسی‌شده کامل نبود؛ پیش از واریز جدول داخل پنل را کنترل کنید.
• مدارک جایگزین و پذیرش نهایی به تأیید شرکت وابسته است.

۸واریز و برداشت ریالی و رمزارزی

بر پایه راهنمای عمومی، کیف پول داخلی ریالی در پنل برای دیدن موجودی و ثبت واریز یا برداشت معرفی شده است. یک گزارش ثانویه می‌گوید این کیف پول فقط ریالی است و نگهداری رمزارز در آن ممکن نیست؛ این نکته درباره معماری نگهداری در صفحه رسمی عمومیِ قابل بررسی به‌طور شفاف تأیید نشد. بنابراین کاربر باید پیش از انتقال، در پنل روشن کند دارایی رمزارز به‌صورت امانی در حساب می‌ماند یا فقط سفارش خریدوفروش انجام می‌شود و برداشت به کیف‌پول شخصی چگونه فعال است.

مراحل معمول واریز ریالی را با دقت از پنل رسمی انجام دهید: ابتدا حساب بانکی تأییدشده را انتخاب کنید، مبلغ و روش پرداخت را بررسی کنید، نام پذیرنده و مبلغ نهایی را پیش از تأیید کنترل کنید و رسید بانکی را نگه دارید. برای برداشت، مقصد بانکی ثبت‌شده و مبلغ خالص را دوباره بررسی کنید. این شرح کلی جایگزین دستورهای همان‌روز سامانه نیست و نباید با انتقال به شماره‌حساب دریافت‌شده در پیام خصوصی اشتباه شود.

برای رمزارز، از صفحه واریز همان دارایی شبکه فعال، آدرس مقصد و در صورت وجود برچسب یا تگ را دقیق تطبیق دهید. ارسال روی شبکه ناسازگار یا بدون شناسه لازم ممکن است برگشت‌پذیر نباشد. پیش از برداشت نیز شبکه مقصد باید با شبکه‌ای که کیف پول شخصی پشتیبانی می‌کند یکی باشد و هزینه شبکه و حداقل برداشت روی صفحه تأیید کنترل شود. فهرست شبکه‌های جاری بیت سو بیت در منبع عمومی قابل تأیید کامل نبود.

قوانین شرکت از احتمال تأخیر یا عدم موفقیت به‌سبب اختلال بانک، شاپرک، اینترنت یا بلاک‌چین یاد می‌کند. همچنین تأیید نخستین خرید پس از واریز و محدودیت احتمالی برداشت پس از درگاه شتابی، در شرایط خاص زمان‌بر است. هنگام بروز تأخیر، شناسه پیگیری و رسید را نگه دارید و از ثبت درخواست‌های تکراری که ممکن است بررسی را دشوار کند خودداری کنید.

• واریز: وارد پنل رسمی شوید، روش پرداخت را انتخاب و نام پذیرنده و مبلغ را کنترل کنید.
• برداشت ریالی: مقصد ثبت‌شده و مبلغ خالص پس از هر هزینه را بررسی کنید.
• واریز رمزارز: دارایی، شبکه، آدرس و برچسب احتمالی را مو به مو تطبیق دهید.
• برداشت رمزارز: شبکه مقصد، حداقل برداشت و کارمزد شبکه را پیش از تأیید کنترل کنید.
• رسید بانکی و شناسه تراکنش بلاک‌چین را تا نهایی‌شدن عملیات نگه دارید.

۹امنیت حساب، نگهداری دارایی و شفافیت ذخایر

پرسش‌های متداول رسمی فعال‌سازی ورود دومرحله‌ای را با پیامک یا گوگل اتنتیکیتور پیشنهاد می‌کند و درباره گذرواژه قوی، محرمانه‌ماندن آن و خروج از پنل پس از پایان کار تذکر می‌دهد. احراز دومرحله‌ای خطر تصاحب حساب را کاهش می‌دهد اما جایگزین امنیت دستگاه، ایمیل و سیم‌کارت نیست. برای حسابی که دارایی یا اطلاعات بانکی دارد، برنامه تأیید هویت را روی دستگاه امن فعال کنید و کدهای بازیابی احتمالی را خارج از فضای ابری ناامن نگه دارید.

در صفحه اصلی، شرکت «ارزیابی امنیتی دوره‌ای»، «حفظ اطلاعات مشتریان» و فناوری‌های پیشرفته را از ویژگی‌های خود می‌شمارد. این‌ها ادعاهای شرکت‌اند؛ گزارش ممیزی مستقل، جزئیات روش‌های ذخیره سرد، تفکیک دارایی کاربران، اثبات ذخایر یا بیمه‌ای که پوشش و سقف آن روشن باشد در منابع بررسی‌شده پیدا نشد. نبود سند عمومی در این بررسی اثبات نمی‌کند که هیچ کنترل داخلی وجود ندارد، اما کاربر نباید ادعای بازاریابی را تضمین تلقی کند.

قوانین می‌گویند در صورت فوت کاربر، دارایی موجود در حساب به تومان است و پس از تأیید مدارک از سوی ثبت احوال به حساب بانکی متوفی منتقل می‌شود. این بند با گزارش ثانویه‌ای که می‌گوید پلتفرم کیف پول رمزارزی نگهداری نمی‌کند هم‌راستا به نظر می‌رسد، اما درباره شیوه نگهداری یا تسویه رمزارز در همه سناریوها توضیح کامل نمی‌دهد. برای روشن‌شدن نحوه مالکیت و تحویل دارایی، قرارداد و پاسخ کتبی پشتیبانی را بررسی کنید.

از نظر عملی، آدرس سایت را خودتان تایپ یا از نشانک مطمئن باز کنید، ورود دومرحله‌ای را فعال کنید، نشست‌های ناشناس را ببندید و اعلان‌های حساب را کنترل کنید. پشتیبان واقعی نباید رمز عبور، کد یک‌بارمصرف یا کلید خصوصی بخواهد. در صورت پیام مشکوک، روی پیوند کلیک نکنید؛ از مسیر تماس در وب‌سایت رسمی اصالت درخواست را تأیید کنید.

• ورود دومرحله‌ای پیامکی یا اپلیکیشن طبق راهنمای شرکت قابل انتخاب است.
• امنیت ۲FA به معنی بیمه یا تضمین بازپرداخت نیست.
• اثبات ذخایر، بیمه دارایی، کیف پول سرد و گزارش ممیزی مستقل در منابع بررسی‌شده تأیید نشد.
• هرگز رمز، کد پیامکی یا عبارت بازیابی را در اختیار پشتیبانی یا فرد دیگر نگذارید.

۱۰پشتیبانی، دفترها و دسترسی‌های رسمی

وب‌سایت رسمی پشتیبانی ۲۴ ساعته را در صفحه اصلی تبلیغ می‌کند و راه‌های تلگرام، چت آنلاین و تلفن در داده‌های ثانویه معرفی شده‌اند. با این حال، ساعت کاری و آدرس دقیق دفترها در اطلاعات در دسترس با جزئیات کامل و به‌روز از یک صفحه رسمی قابل تأیید نبود؛ بنابراین ادعای پاسخ‌گویی شبانه‌روزی را باید ادعای شرکت دانست، نه نتیجه آزمون کیفیت یا زمان واقعی پاسخ.

در اطلاعات ثانویه، دفترهایی در سمنان و تهران ذکر شده و نام سمیرا اسماعیل‌مقدم نیز در کنار مدیریت آمده است. این اطلاعات برای ارسال مدارک یا مراجعه حضوری کافی و تأییدشده نیست؛ پیش از مراجعه، نشانی و ساعت را از خود وب‌سایت رسمی و به‌صورت مکتوب تأیید کنید. تماس با شماره‌ای که فقط در پیام ناشناس دیده‌اید خطر جعل و فیشینگ دارد.

شبکه‌های اجتماعی منتسب به کسب‌وکار در منابع عمومی شامل اینستاگرام با شناسه bitsobit.official، صفحه لینکدین شرکت و کانال تلگرام پشتیبانی معرفی شده‌اند. پیوندهای اجتماعی را از داخل وب‌سایت رسمی باز کنید، زیرا شناسه‌ها قابل جعل‌اند. در این بررسی صحت مالکیت همه حساب‌ها از طریق نشان تأیید مستقل احراز نشد.

برای پیگیری، شرح مختصر مسئله، زمان، شناسه تراکنش و تصویر رسید بدون افشای اطلاعات حساس را آماده کنید. کد ورود، شماره کامل کارت، رمز پویا، کلید خصوصی و تصویر مدارک را در چت عمومی یا گروه نفرستید. اگر پاسخ نگرفتید، پیگیری را از کانال دوم رسمی انجام دهید و شماره تیکت یا زمان تماس را ثبت کنید.

گزارش ثانویه‌ای که در منابع این بررسی آمده، دو نشانی را برای استقرار شرکت ذکر می‌کند: سمنان، بلوار قائم، بلوار دانشجو، مرکز رشد فناوری دانشگاه سمنان، کارخانه نوآوری؛ و تهران، یوسف‌آباد، کوچه ۲۸، پلاک ۵۹. همان گزارش نام سمیرا اسماعیل‌مقدم را برای مدیرعامل و پشتیبانی تلگرام، چت آنلاین و تلفن را برای ارتباط معرفی می‌کند. نشانی‌ها، سمت مدیریتی و دسترس‌پذیری این کانال‌ها در زمان پژوهش از صفحه رسمی جاری یا مدرک ثبتی مستقل تأیید نشدند؛ پیش از مراجعه یا ارسال اطلاعات، آن‌ها را از دامنه رسمی استعلام کنید.

• کانال‌های ذکرشده: چت سایت، تلفن و تلگرام؛ ساعات و کیفیت واقعی پاسخ مستقلاً آزمایش نشد.
• تلفن و نشانی را از صفحه تماس رسمی در همان روز تطبیق دهید.
• حساب‌های اجتماعی را از پیوندهای داخل دامنه رسمی باز کنید.
• برای پشتیبانی، اطلاعات حساس و کد یک‌بارمصرف ارسال نکنید.

۱۱اپلیکیشن، آموزش‌ها و امکانات جانبی

در نتایج و صفحات رسمی بررسی‌شده، پیوند قابل تأیید به اپلیکیشن رسمی اندروید یا آی‌اواس و نام ناشر آن پیدا نشد. ممکن است دسترسی از وب‌اپ یا نسخه موبایلی سایت انجام شود، اما تا وقتی پیوند رسمی فروشگاه برنامه و نام ناشر از دامنه اصلی قابل تطبیق نباشد، نصب فایل نصبی از کانال یا پیام‌رسان توصیه نمی‌شود. فایل‌های ناشناس می‌توانند اطلاعات ورود و پیامک را سرقت کنند.

صفحه اصلی از ارائه فاکتور رسمی، فناوری‌های پیشرفته، تیم توسعه و ارزیابی امنیتی دوره‌ای به‌عنوان ویژگی‌های شرکت نام می‌برد. جزئیات روش دریافت فاکتور، دوره ارزیابی، شرکت ممیز یا نتایج آزمون امنیتی در اطلاعات عمومی مشاهده‌شده مشخص نبود. پیش از اتکا به این موارد، از پشتیبانی بخواهید فرایند و سند قابل ارائه را توضیح دهد.

در صفحه عمومی بازار، امکان مشاهده نرخ و انتخاب عملیات خرید یا فروش به چشم می‌خورد. اطلاعات فنی درباره سفارش‌های پیشرفته، هشدار قیمت، API، ربات معامله‌گر، استیکینگ یا مشتقات در این بررسی تأیید نشد؛ این قابلیت‌ها را نباید از روی تصویر یا عبارت تبلیغاتی مفروض گرفت. اگر هدف کاربر قابلیت حرفه‌ای خاصی است، باید در پنل عمومی و مستندات رسمی جست‌وجو شود.

برای آموزش، مهم‌ترین منابع اولیه خود قوانین، پرسش‌های متداول و توضیحات داخل فرم واریز و برداشت هستند؛ این صفحات می‌توانند تغییر کنند. کاربر باید پیش از انجام عملیات، راهنمای همان دارایی را بخواند و به محتوای کانال‌های غیررسمی به‌عنوان دستور قطعی تکیه نکند.

• وجود اپلیکیشن رسمی قابل راستی‌آزمایی در این پژوهش تأیید نشد.
• اپ را فقط با پیوند مستقیم از وب‌سایت رسمی و ناشر تطبیق‌یافته نصب کنید.
• فاکتور رسمی و ارزیابی امنیتی در صفحه اصلی ادعا شده؛ جزئیات مستقل منتشرشده پیدا نشد.
• قابلیت‌های API، مشتقه و استیکینگ در منابع رسمی بررسی‌شده تأیید نشدند.

۱۲رخدادهای امنیتی و ریسک عملیاتی

در جست‌وجوی خبرگزاری‌های معتبر و منابع رسمی با عبارت‌های مربوط به نام بیت سو بیت، گزارش مستند و قابل اتکایی از رخداد امنیتی بزرگ، هک، توقف برداشت یا زیان کاربران پیدا نشد. این نتیجه به معنی نبود حادثه نیست: ممکن است رخدادی گزارش عمومی نشده باشد، با نام دیگری منتشر شده باشد یا نمایه‌سازی موتور جست‌وجو آن را نشان نداده باشد. بنابراین وضعیت رخدادها «اطلاعات عمومی کافی پیدا نشد» است، نه «هیچ رخدادی رخ نداده است».

نبود گزارش خبری جای گزارش ممیزی امنیتی، تاریخچه قطعی‌های سامانه یا داده برداشت‌پذیری را نمی‌گیرد. به‌ویژه درباره دارایی‌های نگهداری‌شده در حساب متمرکز، کاربر باید امکان برداشت واقعی، زمان پردازش و کیفیت پاسخ‌گویی را در مبالغ محدود خودش ارزیابی کند. هیچ صرافی متمرکزی را نباید بدون بررسی ریسک طرف مقابل دانست.

شرکت در صفحه اصلی ارزیابی امنیتی دوره‌ای را ادعا می‌کند، ولی تاریخ آخرین ممیزی، دامنه آزمون، نام ارزیاب و گزارش یافته‌ها در منابع بررسی‌شده منتشر نشده است. در نتیجه نمی‌توان این عبارت را شاهد اثبات‌شده امنیت فنی دانست. همین‌طور درباره ذخیره سرد یا تفکیک کلیدها سند عمومی قابل استناد نیافتیم.

در صورت مشاهده برداشت ناشناس یا ورود مشکوک، فوراً از دستگاه امن گذرواژه را تغییر دهید، ۲FA را بازبینی کنید، نشست‌ها و APIهای احتمالی را باطل کنید و موضوع را از کانال رسمی پیگیری کنید. اطلاعات تراکنش و زمان رویداد را نگه دارید. به افرادی که وعده بازیابی دارایی در برابر پیش‌پرداخت یا عبارت بازیابی می‌دهند اعتماد نکنید.

• گزارش معتبر قابل استناد از رخداد مشخص برای این پلتفرم در این جست‌وجو پیدا نشد.
• این وضعیت اثبات نبود حادثه یا تضمین امنیت نیست.
• ادعای ارزیابی امنیتی دوره‌ای، بدون گزارش ممیزی قابل بررسی باقی می‌ماند.
• در رخداد مشکوک، اطلاعات ورود را از دستگاه امن عوض و فقط کانال رسمی را استفاده کنید.

۱۳نقاط قوت، محدودیت‌ها و مناسب‌بودن برای کاربران

از نکات مثبت قابل مشاهده می‌توان به عرضه بازار تومان‌محور، نمایش چند دارایی شناخته‌شده، ارائه راهنمای عمومی ثبت‌نام و احراز هویت، ذکر شیوه‌های ۲FA و انتشار قواعد رسمی اشاره کرد. ادعای حدود ۴۰۰ رمزارز نیز اگر در پنل جاری برقرار باشد، تنوع انتخاب ایجاد می‌کند؛ ولی تعداد زیاد دارایی به‌تنهایی معادل نقدشوندگی، کیفیت قیمت یا امکان برداشت همه شبکه‌ها نیست.

محدودیت اصلی پژوهش، نبود اطلاعات عمومی کامل درباره جدول کارمزدهای رمزارزی، حداقل برداشت هر دارایی، سقف همه سطوح، شبکه‌های فعال و چگونگی نگهداری دارایی است. هویت حقوقی در قوانین خود سایت آمده، اما برخی جزئیات مدیران و عضویت‌ها از منبع مستقل جاری تأیید نشدند. نبود مدرک در این پژوهش را باید محدودیت شواهد دانست، نه حکم قطعی درباره عملکرد شرکت.

این سرویس ممکن است برای کاربری مناسب باشد که به بازار تومان‌محور و مسیر نسبتاً مستقیم خریدوفروش نیاز دارد و آمادگی دارد پیش از هر تراکنش نرخ، هزینه، شبکه و محدودیت حساب را در پنل بسنجد. برای معامله‌گرانی که به گزارش ذخایر، ممیزی مستقل، ابزار حرفه‌ای، API مستند یا شفافیت حقوقی گسترده نیاز دارند، ابتدا باید وجود این شواهد را مستقیم احراز کنند؛ در منابع عمومی بررسی‌شده چنین مدارکی کامل نبود.

این نوشته توصیه خرید یا سرمایه‌گذاری نیست. رمزارزها نوسان و ریسک عملیاتی دارند و نگهداری دارایی نزد واسطه ریسک جداگانه‌ای ایجاد می‌کند. کاربر باید توان تحمل زیان، قوانین و مقررات جاری، و نیاز خود به نگهداری شخصی را ارزیابی کند و از واریز پولی که برای هزینه‌های ضروری نیاز دارد پرهیز کند.

• نقاط قوت بالقوه: بازار تومان، راهنمای عمومی و ذکر ۲FA.
• محدودیت‌ها: شفافیت ناکافی در برخی کارمزدها، شبکه‌ها، سطوح و شواهد امنیت مستقل.
• مناسب‌تر برای کاربری که پیش از اقدام جزئیات پنل را بررسی می‌کند و با ریسک صرافی متمرکز آشناست.
• برای نیازهای حرفه‌ای یا الزام به ممیزی مستقل، شواهد را پیش از استفاده جداگانه مطالبه کنید.

۱۴هشدار فیشینگ و جمع‌بندی پژوهش

قوانین شرکت به کاربران هشدار می‌دهد فقط از دامنه رسمی bitsobit.com برای ورود به سایت و پنل استفاده کنند و مسئولیت تراکنش در سایت جعلی را نمی‌پذیرد. این نشانی در این مقاله فقط در فهرست منابع آمده است؛ آن را با غلط املایی، پسوند متفاوت یا لینک کوتاه جایگزین نکنید. برای ورود حساس، دامنه را خودتان تایپ یا از نشانک ذخیره‌شده قبلی باز کنید و نشانی گواهی مرورگر را بررسی کنید.

حساب‌های اجتماعی ممکن است تقلید شوند. کانال تلگرام یا صفحه اینستاگرام را از لینک خود سایت باز کنید، به پیام خصوصی برای تغییر آدرس کیف پول یا پرداخت وجه اعتماد نکنید و فایل نصب ناشناس دریافت نکنید. کارکنان پشتیبانی برای «آزادسازی برداشت» نباید از شما رمز یا کد یک‌بارمصرف بخواهند. هر درخواست استثنایی را با تماس جداگانه از مسیر سایت رسمی بررسی کنید.

جمع‌بندی شواهد این است که وب‌سایت شرکت، نام حقوقی اعلامی، قواعد استفاده، مراحل کلی احراز هویت، روش‌های ورود دومرحله‌ای و سقف عادی واریز ریالی را منتشر کرده است. در مقابل، برخی داده‌های تعیین‌کننده برای مقایسه جامع—از جمله جدول جاری کارمزد شبکه‌ها، سطوح کامل برداشت، وضعیت جاری عضویت‌های صنفی، مجوز اختصاصی، بیمه و گزارش ذخایر—در منابع بررسی‌شده به‌صورت مستقل و کامل تأیید نشد. برای همین باید اطلاعات رسمی و پنل را پیش از هر انتقال وجه دوباره کنترل کرد.

اگر تصمیم به استفاده دارید، با بررسی هویت وب‌سایت آغاز کنید، مقررات و هزینه نهایی را بخوانید، احراز هویت را در مسیر امن انجام دهید، ۲FA را فعال کنید و ابتدا فرایند واریز تا برداشت را با مبلغی محدود بیازمایید. این اقدامات خطر را کاهش می‌دهند، اما تضمین بازپرداخت یا موفقیت معامله نیستند.

• دامنه رسمی اعلامی: bitsobit.com؛ نشانی را با دامنه‌های مشابه اشتباه نگیرید.
• لینک ورود را از تبلیغات، پیامک یا پیام خصوصی ناشناس باز نکنید.
• رمز، کد پیامکی و کلید خصوصی را در اختیار هیچ‌کس نگذارید.
• اطلاعات کارمزد، شبکه و برداشت را در پنل همان روز کنترل کنید.