بررسی بیت یک

۱دامنه بررسی و روش ارزیابی

این گزارش در ۲۶ اکتبر ۲۰۲۶ تهیه شده است و از صفحه رسمی بیت‌یک، صفحات عمومی قابل‌دسترسی آن و اطلاعات ثانویه‌ای که برای جهت‌دهی به بررسی ارائه شده بود استفاده می‌کند. هرجا ادعایی از خود پلتفرم نقل شده، صریحاً به شرکت نسبت داده شده است؛ وجود یک ادعا در وب‌سایت، به‌تنهایی اثبات مستقلِ اجرای آن نیست. منابع با شناسه‌هایی مانند [S1] در فهرست پایانی آمده‌اند.

در زمان بازدید، صفحه اصلی بیت‌یک عنوان و مسیرهایی برای بازارها، معاملات، آنالیز سنتر، استیکینگ، بلاگ، سطوح کاربری، کارمزدها، امنیت و شرایط و مقررات نشان می‌داد. بااین‌حال، در دسترسی عمومی این مرورگر، همه صفحات جزئیات و جداول پشت حساب کاربری یا بارگذاری پویا قابل استخراج نبودند. بنابراین از تبدیل نشانه‌های تبلیغاتی به واقعیت قطعی خودداری شده و داده‌های دقیق تأییدنشده جداگانه علامت خورده‌اند.

این متن توصیه خرید، فروش یا نگهداری هیچ دارایی نیست. رمزارزها نوسان شدید دارند و استفاده از صرافی متمرکز ریسک جداگانه‌ای از ریسک قیمت ایجاد می‌کند؛ از جمله محدودیت برداشت، اختلال فنی، خطای انتقال و ریسک طرف مقابل. کاربر باید پیش از اقدام، مبلغ و شبکه را با اطلاعات نمایش‌داده‌شده در حساب خودش تطبیق دهد.

• مبنای زمانی اطلاعات: تاریخ پژوهش درج‌شده در فراداده.
• اطلاعات صفحات رسمی به‌عنوان ادعای شرکت گزارش می‌شود، مگر آن‌که منبع مستقل معرفی شده باشد.
• داده‌هایی که در پنل ورود لازم دارند یا در دسترس نبودند به‌عنوان قطعی ارائه نشده‌اند.

۲معرفی بیت‌یک و مدل خدمات

بیت‌یک (Bityek) خود را در صفحه اصلی، پلتفرمی برای خریدوفروش رمزارز معرفی می‌کند. در همان صفحه، مسیرهایی برای بازارها، سفارشات سریع و معاملات اسپات دیده می‌شود؛ بنابراین تجربه ارائه‌شده دست‌کم دو الگوی اصلی دارد: معامله با قیمت اعلامی پلتفرم و ثبت سفارش در بازار. شرح امکانات و وضعیت واقعی هر ابزار ممکن است با تغییر محصول عوض شود و کاربر باید پیش از معامله آن را در رابط جاری بررسی کند. [S1]

به گفته شرکت، ابزارهایی با عنوان آنالیز سنتر و چت‌بات هوش مصنوعی نیز برای ارائه اطلاعات و تحلیل مطرح شده‌اند. خروجی این ابزارها را نباید جایگزین داده بازار، تحقیق مستقل یا مشاوره تخصصی دانست. پاسخ تولیدی یا تحلیل خودکار می‌تواند اشتباه، قدیمی یا فاقد زمینه باشد؛ مسئولیت ارزیابی و تصمیم با کاربر است. [S1]

صفحه رسمی همچنین پیوند استیکینگ را در ناوبری نمایش می‌دهد. وجود نام یک بخش به‌تنهایی ثابت نمی‌کند که هر دارایی یا هر کاربر امکان استفاده از آن را دارد؛ شرایط، دارایی‌های مجاز، نرخ بازده، دوره قفل، کارمزد و امکان خروج باید در صفحه همان محصول خوانده شود. در بررسی فعلی، نرخ یا تعهد بازدهی قابل استناد و مستقلی احراز نشد.

یک منبع ثانویه در گزارشی با تاریخ محتوایی خرداد ۱۴۰۴ آغاز فعالیت را سال ۱۴۰۳، دفتر را در شیراز، و مدل را فروشگاهی و اسپات توصیف کرده بود. این جزئیات را نباید با تأیید رسمیِ تاریخ تأسیس یا پروانه فعالیت اشتباه گرفت؛ اطلاعات ثبتی و تاریخ دقیق شروع خدمت در صفحات عمومی رسمی که در این مرور دیده شد به‌طور مستقل روشن نبود. [S2]

• پیش از ثبت سفارش، مشخص کنید در محیط فروشگاهی معامله می‌کنید یا دفتر سفارش اسپات.
• در بخش بازار، جفت‌ارز و دارایی مظنه را کنترل کنید؛ یکی‌بودن نام دارایی به‌معنای یکسان‌بودن جفت‌معامله نیست.
• قابلیت‌های هوش مصنوعی یا استیکینگ را بدون بررسی شرایط همان محصول، تضمین یا توصیه تلقی نکنید.

۳هویت حقوقی، مدیران و اعتبارسنجی ادعاها

پرسش درباره طرف قرارداد مهم‌تر از نام برند است: کاربر باید بداند وجوه ریالی را به حساب چه شخص حقوقی یا حقیقی می‌فرستد، مسئول نگهداری دارایی کیست و اختلاف را با کدام طرف پیگیری می‌کند. صفحه اصلی بازبینی‌شده نام تجاری و اطلاعات تماس را نشان می‌داد، اما در بخش عمومی آن پیوندی روشن به شناسه ملی، شماره ثبت، نام شرکت بهره‌بردار یا متن آگهی تأسیس مشاهده نشد. [S1] بااین‌حال، متن شرایط استفاده رسمی نام «شرکت طلوع عصر پدیده‌ها» را در توضیح نظام خودتنظیمگری آورده و کد معرفی‌نامه ۴۰۳۱۲۲۳ را ذکر می‌کند؛ این قرینه، اعلام خود شرکت است و جایگزین شناسه ملی، آگهی ثبتی یا استعلام مستقل نیست. [S5]

منبع ثانویه، شرکت «طلوع عصر پدیده‌ها»، شماره ثبت ۶۲۷۹۲، تاریخ ثبت ۲۱ تیر ۱۴۰۳ و نام مدیرعامل «نفیسه آقارخ» را مطرح می‌کند و از تطبیق نشانی و شماره حساب سخن می‌گوید. این اطلاعات در این مرور با آگهی قابل استناد روزنامه رسمی یا نتیجه زنده سامانه ثبت شرکت‌ها تطبیق داده نشد؛ بنابراین به‌عنوان داده ثانویه و نه واقعیت قطعیِ احراز‌شده نقل می‌شود. [S2]

برای احراز شرکت، به نام دقیق، شناسه ملی، شماره ثبت و آخرین تغییرات هیئت‌مدیره در آگهی‌های رسمی نیاز است. برای پرداخت ریالی نیز ذی‌نفع حساب بانکی باید با نام طرف قرارداد و دستورالعمل خود پلتفرم سازگار باشد. صرف شباهت نشانی یا معرفی غیرمستقیم یک حساب، رابطه حقوقی را به‌طور قطعی اثبات نمی‌کند.

در صفحه‌ای که در این بررسی مشاهده شد، نام مدیران یا ترکیب هیئت‌مدیره به‌صورت مستند منتشر نشده بود. ازاین‌رو نام مدیرعامل گزارش‌شده در منبع ثانویه را نمی‌توان جایگزین استعلام رسمی دانست. کاربر سازمانی یا فردی که برایش هویت طرف معامله شرط تصمیم است، بهتر است پیش از واریز، مدرک ثبتی روزآمد و نام ذی‌نفع را مستقیماً از شرکت دریافت و در مرجع رسمی تطبیق دهد.

• نام شرکت و شناسه ملی را از آگهی روزنامه رسمی و سامانه شناسه ملی اشخاص حقوقی تطبیق دهید.
• نام دارنده حساب بانکی و شرایط واریز را دقیقاً با دستورالعمل رسمی در پنل تطبیق دهید.
• از انتقال به حساب معرفی‌شده در پیام خصوصی، شبکه اجتماعی یا تماس ناشناس خودداری کنید.
• نام مدیر یا نشانی گزارش‌شده در منابع ثانویه را تا زمان مشاهده سند رسمی، قطعی تلقی نکنید.

۴مجوزها، نمادها و موضع نهادهای ناظر

در بررسی صفحه اصلی و مسیرهای عمومی بیت‌یک، مدرک رسمی و قابل کلیک برای پروانه اختصاصی فعالیت صرافی رمزارزی، عضویت معتبر در انجمن، نشان دانش‌بنیان یا تأیید یک نهاد ناظر احراز نشد. نبود مدرک در صفحات بازبینی‌شده به‌تنهایی اثبات نمی‌کند که هیچ مجوز یا عضویتی وجود ندارد؛ معنایش این است که این بررسی نمی‌تواند آن را تأیید کند. [S1]

متن شرایط رسمی شرکت ادعا می‌کند شرکت طلوع عصر پدیده‌ها از سال ۱۴۰۳ عضو نظام خودتنظیمگری انجمن بلاکچین است و کد معرفی‌نامه ۴۰۳۱۲۲۳ را برای استعلام ذکر می‌کند. این خوداظهاری را نباید معادل مجوز دولتی یا تأیید بانک مرکزی دانست؛ عضویت جاری در این بررسی از فهرست مستقل انجمن تطبیق داده نشد. [S5]

ادعای تبعیت از قوانین عمومی تجارت الکترونیک، اگر در شرایط استفاده آمده باشد، به‌خودی‌خود به معنی تأیید اختصاصی بانک مرکزی یا پلیس فتا نیست. میان الزام قانونی عمومی، ثبت شرکت، نماد اعتماد، عضویت صنفی و مجوز فعالیت باید تفکیک کرد. در این گزارش هیچ تأییدیه یا مجوزی به نهاد ناظر نسبت داده نمی‌شود مگر آن‌که سند مستقیم و قابل بررسی در دست باشد.

پیش از اتکا به نماد اعتماد الکترونیکی، باید روی نشان کلیک کرد و مالک نماد، دامنه، تاریخ اعتبار و وضعیت آن را در سامانه رسمی بررسی کرد. تصویر یک نشان یا عبارت تبلیغاتی، به‌تنهایی سند جاری نیست. برای مجوزها نیز شماره و مرجع صادرکننده را در پایگاه همان مرجع جست‌وجو کنید.

• عضویت صنفی را با مجوز فعالیت یا تضمین دارایی یکی نگیرید.
• معتبر بودن دامنه و هویت دارنده نماد را در مرجع صادرکننده بررسی کنید.
• هیچ ادعای تأیید رسمی از سوی بانک مرکزی یا پلیس فتا در این گزارش مطرح نمی‌شود.

۵بازارها، رمزارزها و ابزار سفارش

صفحه اصلی رسمی، بخش بازارها و چند رمزارز شاخص را نمایش می‌دهد و به صفحه‌ای برای مشاهده همه دارایی‌ها ارجاع می‌دهد. فهرست زنده می‌تواند تغییر کند؛ بنابراین عدد دارایی‌ها در یک گزارش قدیمی را نباید تعداد فعلی دانست. در زمان این بررسی، تعداد دقیق کل بازارها از صفحه عمومی قابل تأیید نبود. [S1]

در رابط‌های معاملاتی، سفارش محدود قیمت و مقدار را مشخص می‌کند و فقط در صورت وجود طرف مقابل اجرا می‌شود. سفارش بازار برای اجرا با بهترین قیمت‌های موجود طراحی می‌شود اما در بازار کم‌عمق ممکن است چند قیمت را مصرف کند. سفارش توقفی یا ترکیبی، بسته به پیاده‌سازی صرافی، قواعد فعال‌سازی خاص دارد؛ پیش از استفاده، نمونه آزمایشی و توضیح دقیق محصول را بخوانید.

گزارش ثانویه سال ۱۴۰۴ تعداد ۸۴ رمزارز را ثبت کرده بود. این تعداد یک تصویر تاریخی است و با داده جاری در صفحه رسمی در این مرور تطبیق نداشت؛ در نتیجه آن را به‌عنوان رقم فعلی تأیید نمی‌کنیم. در همان گزارش از سفارش‌های محدود، بازار، استاپ‌لیمیت و OCO نام برده شده بود، اما دسترسی زنده به جزئیات همه ابزارها برای اثبات قابلیت جاری ممکن نشد. [S2]

نقدشوندگی، فاصله خریدوفروش، عمق دفتر سفارش و حجم واقعی را جدا از تعداد نمادها بررسی کنید. فهرست بلندتر دارایی الزاماً به معنی امکان خروج آسان یا قیمت منصفانه‌تر نیست. همچنین نام توکن‌های مشابه و شبکه‌های انتقال متفاوت را با دقت تفکیک کنید.

• نام نماد و جفت معاملاتی را پیش از ورود سفارش کنترل کنید.
• برای سفارش محدود، قیمت و مدت اعتبار را بررسی کنید؛ اجرا تضمین نیست.
• برای سفارش بازار، احتمال لغزش قیمت را در بازار کم‌عمق در نظر بگیرید.
• عدد ۸۴، طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی و مربوط به گزارش سال ۱۴۰۴ است.

۶کارمزدها، حداقل‌ها و سقف‌ها

صفحه رسمی بیت‌یک پیوندی به صفحه کارمزدها دارد و این صفحه، جدول زمان‌بندی برداشت تومانی را منتشر می‌کند: درخواست‌های ساعت ۰ تا ۳:۴۵ و ۳:۴۵ تا ۱۰:۴۵ در ساعت ۱۳:۴۵ تسویه می‌شوند؛ درخواست‌های ۱۰:۴۵ تا ۱۳:۴۵ در ۱۸:۴۵؛ درخواست‌های ۱۳:۴۵ تا ۱۸:۴۵ در ۳:۴۵ روز بعد؛ و درخواست‌های روز تعطیل در ۱۳:۴۵ روز بعد. این زمان‌بندی اعلامی شرکت است و ممکن است تابع اختلال یا چرخه بانکی باشد. جدول کارمزد رمزارز در همان صفحه پس از انتخاب ارز و شبکه نمایش داده می‌شود و هزینه‌ها را مطابق هزینه شبکه معرفی می‌کند. [S3]

گزارش ثانویه قدیمی‌تر معامله فروشگاهی بدون کارمزد و بازه ۰٫۲۱ تا ۰٫۳۴ درصد را ذکر می‌کند؛ اما صفحه رسمی فعلی تفکیک می‌کند: اسپات ۰٫۲۱ تا ۰٫۳۰ درصد و معاملات سریع ۰٫۲۴ تا ۰٫۳۴ درصد بسته به سطح. ارقام پیشین را نباید به همه انواع معامله تعمیم داد. [S2][S3]

همان منبع ثانویه حداقل واریز ریالی ۵۰ هزار تومان، حداقل برداشت ریالی ۵۰ هزار تومان و هزینه برداشت ریالی ۴ هزار تومان را گزارش کرده است. این مبالغ نیز در صفحه رسمی قابل مشاهده این بررسی تأیید نشدند و ممکن است تغییر کرده باشند. سقف واریز/برداشت و حداقل انتقال رمزارزی ممکن است برای هر سطح و هر شبکه متفاوت باشد؛ مقدار نمایش‌داده‌شده در فرم عملیات را معیار قرار دهید. [S2]

کارمزد معامله را از هزینه شبکه انتقال جدا کنید. انتقال رمزارز ممکن است هزینه بلاک‌چین داشته باشد، درحالی‌که انتقال داخلی در صفحه رسمی به‌عنوان خدمت بدون کارمزد تبلیغ شده است. عبارت انتقال داخلی بدون کارمزد، برای برداشت برون‌زنجیره‌ای یا همه شبکه‌ها صدق نمی‌کند مگر صفحه رسمی همان عملیات صریحاً تأیید کند. [S1]

• پیش از تأیید، مبلغ خالص دریافتی و مجموع هزینه را بررسی کنید.
• کارمزد maker و taker، کارمزد فروشگاهی و هزینه برداشت را جداگانه بخوانید.
• عدد قدیمی را به‌عنوان قیمت قطعی امروز به کار نبرید.
• اعداد ۰٫۲۱ تا ۰٫۳۴ درصد، ۵۰ هزار تومان و ۴ هزار تومان طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی هستند.

۷سطوح حساب و احراز هویت

وب‌سایت بیت‌یک مسیرهای سطوح کاربری و احراز هویت را معرفی می‌کند. احراز هویت معمولاً برای دسترسی به واریز، برداشت یا سقف‌های بالاتر لازم است، اما قواعد دقیق باید در شرایط جاری پلتفرم خوانده شود. قبل از ارائه تصویر مدرک یا ویدئو، دامنه را بررسی کنید، هدف جمع‌آوری اطلاعات و سیاست حریم خصوصی را بخوانید و از ارسال مدارک در پیام‌رسان به افراد ناشناس خودداری کنید. [S1]

گزارش ثانویه پنج سطح پایه، عمومی، نقره‌ای، طلایی و دایموند را با شرط‌های زمانی و مبالغ واریز توصیف می‌کند. جدول زیر بازتاب همان گزارش است و نه جدول رسمی تأییدشده؛ به‌خصوص سقف‌های رمزارزی برای اغلب ردیف‌ها در منبع ثانویه درج نشده بود. تا مشاهده جدول جاری پنل، از اتکا به این محدودیت‌ها برای برنامه‌ریزی مالی پرهیز کنید. [S2]

احراز هویت شامل داده شخصی حساس است. اطلاعاتی مثل کد ملی، تاریخ تولد، تصویر مدرک و ویدئو را فقط در فرم رسمی امن بارگذاری کنید. رمز عبور، کد پیامکی یا کد یک‌بارمصرف را برای پشتیبان یا تماس‌گیرنده افشا نکنید؛ پشتیبانی معتبر نباید برای انجام کار به رمز کامل شما نیاز داشته باشد.

زمان رسیدگی به احراز هویت در گزارش ثانویه کمتر از ۳۰ دقیقه ذکر شده بود، اما این زمان تضمین جاری نیست و بسته به حجم درخواست و کیفیت مدارک ممکن است بیشتر شود. برای هر درخواست، وضعیت قابل مشاهده در پنل و پاسخ رسمی پشتیبانی را مبنا قرار دهید.

• گام ۱: دامنه رسمی را مستقلاً وارد کنید و از پیوند پیام‌های تبلیغی استفاده نکنید.
• گام ۲: شماره تماس و اطلاعات هویتی را فقط در فرم امن حساب وارد کنید.
• گام ۳: مدارک خواسته‌شده را خوانا و مطابق دستور بارگذاری کنید.
• گام ۴: پیش از تأیید نهایی، نام، تاریخ تولد و شماره ملی را دوباره کنترل کنید.
• گام ۵: نتیجه و دلیل رد احتمالی را در پنل رسمی پیگیری کنید.

۸واریز و برداشت ریالی

اطلاعات دقیق روش‌های بانکی، زمان‌بندی تسویه و محدودیت‌های پرداخت ممکن است بسته به سطح حساب و زیرساخت بانکی تغییر کند. در صفحه رسمی بیت‌یک، اطلاعات تماس و نشانی عمومی دیده می‌شود؛ جزئیات فرم ریالی پس از ورود ممکن است نمایش داده شود. تنها از روش‌هایی استفاده کنید که در پنل رسمی و به نام/مسیر مورد تأیید خود پلتفرم نشان داده می‌شوند. [S1]

منبع ثانویه، ثبت حساب بانکی و روش‌های پایا، ساتنا و حساب‌به‌حساب را گزارش می‌کند و می‌گوید شماره پیگیری، تاریخ و مبلغ تراکنش باید ثبت شود. این روش‌ها و الزام‌های عملیاتی در مرور عمومی جاری مستقلاً تأیید نشدند. ارقام حداقل و هزینه در بخش کارمزد نیز صرفاً ارقام گزارش‌شده‌اند. [S2]

زمان رسیدن وجه به بانک به چرخه تسویه، ساعت ثبت، تعطیلات و محدودیت‌های بانک بستگی دارد. زمان ثبت در پنل با زمان نهایی‌شدن تسویه یکی نیست. در صورت تأخیر، شناسه پیگیری را نگه دارید و فقط از تیکت یا نشانی پشتیبانی رسمی پیگیری کنید؛ رسید بانکی را در فضای عمومی منتشر نکنید.

• واریز: ۱) وارد دامنه رسمی و حساب خود شوید؛ ۲) بخش کیف پول یا واریز تومان را باز کنید؛ ۳) روش و حساب مقصد نمایش‌داده‌شده را کنترل کنید؛ ۴) مبلغ و شناسه لازم را وارد کنید؛ ۵) وضعیت را در پنل پیگیری کنید.
• برداشت: ۱) مالکیت حساب بانکی ثبت‌شده را بررسی کنید؛ ۲) مبلغ و سقف سطح را کنترل کنید؛ ۳) مبلغ خالص پس از هزینه احتمالی را ببینید؛ ۴) درخواست را تأیید کنید؛ ۵) شناسه درخواست را برای پیگیری نگه دارید.
• هیچ‌گاه به شماره حسابی که صرفاً در چت یا شبکه اجتماعی ارسال شده وجه نفرستید.

۹واریز و برداشت رمزارزی و شبکه‌ها

انتقال رمزارز برگشت‌پذیر نیست یا بازگردانی آن ممکن است دشوار و پرهزینه باشد. نام دارایی به‌تنهایی کافی نیست: شبکه مبدأ و مقصد باید یکسان و پشتیبانی‌شده باشد. برای هر واریز، آدرس و در صورت نیاز تگ یا ممو را از صفحه رسمی همان دارایی دریافت کنید؛ اطلاعات قبلی را از حافظه یا پیام‌های قدیمی کپی نکنید.

منبع ثانویه مراحل انتخاب ارز و شبکه، مشاهده آدرس و حداقل واریز، و ثبت آدرس برداشت در فهرست سفید را توصیف کرده است. همان منبع پردازش دستی برداشت را تا ۷۲ ساعت گزارش می‌کند. این بازه و روش در صفحه عمومی قابل تأیید مستقل نبود؛ آن را تضمین زمان انجام تلقی نکنید. [S2]

صفحه رسمی بیت‌یک از انتقال داخلی بدون کارمزد نام می‌برد، اما دامنه، رمزارزهای مشمول و شرایط این خدمت از متن قابل مشاهده مشخص نشد. انتقال داخلی را با برداشت روی بلاک‌چین اشتباه نگیرید. شبکه‌های موجود و حداقل/حداکثر هر دارایی فقط در فرم جاری و پیش از تأیید قابل اتکا هستند. [S1]

اگر شبکه اشتباه انتخاب شود، دارایی ممکن است به حساب مقصد نرسد یا بازیابی آن ممکن نباشد. پیش از انتقال مبلغ بزرگ، در صورت پشتیبانی پلتفرم، ابتدا مبلغ آزمایشی کوچک بفرستید و تا ثبت تأییدهای لازم در پنل صبر کنید. هزینه برداشت و تعداد تأییدهای شبکه را نیز پیش از ارسال بررسی کنید.

• واریز: ۱) ارز را از فهرست رسمی انتخاب کنید؛ ۲) شبکه دقیق را با مبدأ تطبیق دهید؛ ۳) آدرس و تگ/ممو را کنترل کنید؛ ۴) حداقل و هزینه را بخوانید؛ ۵) یک انتقال آزمایشی انجام دهید؛ ۶) پس از تأیید شبکه، موجودی را در پنل بررسی کنید.
• برداشت: ۱) آدرس مقصد را از کیف پول موردنظر کپی کنید؛ ۲) شبکه پشتیبانی‌شده مقصد را تطبیق دهید؛ ۳) آدرس را دوباره کنترل کنید؛ ۴) تگ/ممو و مبلغ خالص را بررسی کنید؛ ۵) درخواست را در پنل رسمی تأیید و شناسه را نگه دارید.
• اگر سایت یا پشتیبان درخواست عبارت بازیابی کیف پول شخصی کرد، اطلاعات را افشا نکنید.

۱۰امنیت حساب و نگهداری دارایی

در صفحه رسمی، شرکت امنیت و پایداری را در زمره ارزش‌های خدماتی خود معرفی می‌کند؛ این عبارت تبلیغاتی معادل ممیزی مستقل امنیت، اثبات ذخایر، بیمه دارایی یا تضمین بازپرداخت نیست. در صفحات عمومی مشاهده‌شده، گزارش ممیزی مستقل قابل استناد، سند اثبات بدهی/ذخایر یا قرارداد بیمه‌ای که پوشش و استثناهای آن را نشان دهد احراز نشد. [S1]

گزارش ثانویه می‌گوید شرکت از ترکیب کیف پول سرد و گرم سخن گفته و امکان احراز دوعاملی با پیامک، ایمیل یا گوگل و مشاهده تاریخچه ورود را ارائه می‌کند. این‌ها را ادعاهای گزارش‌شده بدانید؛ استفاده واقعی از کیف پول سرد یا کیفیت اجرای کنترل‌ها در این بررسی مستقلاً قابل راستی‌آزمایی نبود. پیش از استفاده، گزینه‌های امنیتی موجود در پنل خود را بررسی کنید. [S2]

برای کاهش خطر تصاحب حساب، گذرواژه یکتا انتخاب کنید، احراز دوعاملی را فعال کنید، نشست‌ها و دستگاه‌های ناشناس را ببندید و روی پیوندهای تبلیغاتی یا پیام‌های اضطراری کلیک نکنید. کد یک‌بارمصرف و کلید پشتیبان را محرمانه نگه دارید. احراز دوعاملی پیامکی از هیچ بهتر است، اما در برابر جابه‌جایی سیم‌کارت به‌اندازه روش‌های مبتنی بر برنامه یا کلید امنیتی مقاوم نیست.

صرافی متمرکز به‌طور معمول کنترل عملیاتی دارایی را در اختیار دارد؛ موجودی قابل مشاهده در داشبورد، به‌تنهایی معادل نگهداری مستقیم کلید خصوصی توسط کاربر نیست. برای نگهداری بلندمدت، تفاوت کیف پول حضانتی و خودحضانتی، پشتیبان‌گیری امن و ریسک گم‌کردن عبارت بازیابی را بشناسید. این نکته توصیه به انتقال یا خرید دارایی خاصی نیست.

• نشانی را با دقت بررسی کنید و از نشانک (bookmark) برای ورود استفاده کنید.
• در صورت وجود، 2FA را فعال و نشست‌های قدیمی را خاتمه دهید.
• برای هر سرویس گذرواژه یکتا داشته باشید و آن را در پیام‌رسان نفرستید.
• عبارت بازیابی کیف پول شخصی را به هیچ پشتیبانی ندهید.
• ادعای کیف پول سرد، بیمه یا ذخایر را بدون مدرک مستقل، تضمین فرض نکنید.

۱۱اپلیکیشن، پشتیبانی و راه‌های تماس

صفحه اصلی بیت‌یک راهنمای نصب وب‌اپلیکیشن از مرورگر و افزودن آن به صفحه اصلی دستگاه را ارائه می‌دهد. این قابلیت با اپلیکیشن بومی نصب‌شده از فروشگاه رسمی یکی نیست؛ در این بررسی پیوند تأییدشده‌ای به اپ مستقل اندروید یا آیفون احراز نشد. نام توسعه‌دهنده و دامنه را قبل از نصب هر برنامه‌ای بررسی کنید و برنامه را از فایل ناشناس دریافت نکنید. [S1]

شرکت در صفحه اصلی خود پشتیبانی ۲۴/۷ را اعلام می‌کند و ایمیل عمومی [email protected] و شماره تلفن 0713-635-9357 را نمایش می‌دهد. [S1] گزارش ثانویه علاوه بر چت آنلاین، ایمیل و تلفن، ساعات تلفنی روزهای کاری ۹:۳۰ تا ۱۷:۳۰ را ذکر می‌کرد؛ این ساعات و ادعای پاسخ‌گویی سریع در تاریخ این پژوهش مستقلاً تأیید نشدند. [S2]

در اطلاعات عمومی سایت، نشانی شیراز، خیابان دکتر حسابی، شهرک آرین، پارک علم و فناوری فارس ذکر شده است. درج نشانی، به‌تنهایی اثبات امکان مراجعه حضوری یا محل ثبت حقوقی نیست. اگر مراجعه لازم است، از کانال رسمی وقت و آدرس دقیق را تأیید کنید و مدارک یا دارایی را به فردی که هویت سازمانی‌اش روشن نیست تحویل ندهید. [S1]

برای گزارش خطا، شناسه درخواست، زمان، شبکه و تصویر صفحه را از راه امن ارسال کنید؛ عبارت بازیابی، گذرواژه یا کد ورود را حذف کنید. اگر پاسخ فوری دریافت نشد، از چند کانال رسمی پیگیری کنید و مراقب حساب‌های جعلی پشتیبانی باشید.

• کانال‌های درج‌شده رسمی: ایمیل و تلفن در سایت شرکت؛ شبکه‌های اجتماعی باید از خود سایت پیوند شوند.
• پشتیبانی ۲۴/۷ ادعای شرکت است و به معنی تضمین حل فوری پرونده نیست.
• برای اپ، فقط از مسیر رسمی و فروشگاه معتبر استفاده کنید؛ وب‌اپ را اپ بومی معرفی نکنید.
• در تماس، کد یک‌بارمصرف، رمز عبور یا اطلاعات کارت بانکی کامل را اعلام نکنید.

۱۲تاریخچه، رخدادهای امنیتی و هشدار فیشینگ

در جست‌وجوی منابع عمومی انجام‌شده برای این مقاله، گزارش خبری معتبر و تاریخ‌دار درباره هک، نشت داده یا توقف گسترده خدمات بیت‌یک پیدا نشد. این نتیجه محدود به منابع جست‌وجوشده و تاریخ پژوهش است و اثبات نمی‌کند که رخدادی هرگز رخ نداده یا در آینده رخ نخواهد داد. شرکت در صورت انتشار اطلاعیه رسمی باید جزئیات زمان، دارایی‌های متأثر، اقدامات جبرانی و وضعیت برداشت را روشن کند.

گزارش ثانویه تاریخ آغاز را سال ۱۴۰۳ ذکر کرده و درباره ثبت دامنه نیز اطلاعات تاریخی ارائه می‌کرد، اما در این بررسی سند مستقل روزآمد و قابل استناد برای تاریخچه کامل مالکیت دامنه یا زمان آغاز خدمت به دست نیامد. از ارائه سابقه امنیتی قطعی بدون گزارش معتبر خودداری می‌کنیم. [S2]

برای فیشینگ، به دامنه‌ای که از طریق تبلیغ یا پیامک باز می‌شود اعتماد نکنید. دامنه رسمی در صفحه اصلی شرکت معرفی شده است؛ نام دامنه را حرف‌به‌حرف بررسی کنید و مراقب تفاوت‌های ظریف نوشتاری، دامنه‌های مشابه، پیام‌های وعده هدیه و تماس‌های ادعایی درباره مسدودی حساب باشید. شرکت در صفحه اصلی پیشنهاد تبلیغی دریافت هدیه را نمایش می‌دهد؛ هر کمپین را فقط از خود دامنه رسمی باز کنید و اطلاعات ورود را در فرم‌های نامطمئن وارد نکنید. [S1]

هشدارهای اضطراری مانند «برای آزادسازی برداشت همین حالا کد را ارسال کن» از نشانه‌های رایج مهندسی اجتماعی‌اند. پشتیبان واقعی را از داخل سایت رسمی پیدا کنید، نه با شماره‌ای که تماس‌گیرنده ارائه می‌کند. اگر اطلاعات ورود فاش شد، از مسیر رسمی گذرواژه را عوض کنید، نشست‌ها را ببندید و سریعاً درخواست امنیتی ثبت کنید.

• دامنه را دستی وارد کنید یا از نشانک ذخیره‌شده استفاده کنید.
• آدرس کیف پول و شبکه را در کانالی مستقل دوباره کنترل کنید.
• به وعده سود قطعی، جایزه فوری یا آزادسازی دارایی در برابر پرداخت اعتماد نکنید.
• گزارش رخداد عمومی پیدا نشدن، معادل تأیید امنیت کامل نیست.

۱۳مزایا، محدودیت‌ها و مناسب‌بودن برای کاربران

از نقاط قابل مشاهده، وجود صفحه بازارها، مسیرهای معامله سریع و اسپات، راهنمای وب‌اپ و چند کانال تماس است. شرکت همچنین پشتیبانی شبانه‌روزی، ابزارهای تحلیل و انتقال داخلی بدون کارمزد را تبلیغ می‌کند؛ این موارد امکانات یا ادعاهای اعلام‌شده‌اند و کیفیت اجرا، پوشش و شرایطشان باید در عمل و در متن رسمی همان خدمت بررسی شود. [S1]

محدودیت مهم پژوهشی، نبود دسترسی عمومی قابل اتکا به جداول روزآمد کارمزد و سطح حساب، تعداد فعلی نمادها، سقف‌های برداشت و مدارک ثبتی مستقیم بود. در کنار آن، شواهد مستقلی از ممیزی امنیت، بیمه، اثبات ذخایر یا مجوز اختصاصی در منابع بازبینی‌شده به دست نیامد. این موارد را نباید به معنی تخلف یا ضعف قطعی دانست، اما برای ارزیابی ریسک باید به‌عنوان خلأ شفافیت در نظر گرفت.

این پلتفرم ممکن است برای کاربری که می‌خواهد پیش از استفاده، ابزار معامله و هزینه‌ها را در حساب آزمایشی یا با مبلغ محدود بررسی کند، قابل ارزیابی باشد. برای کاربران تازه‌کار، دسترسی به رابط فارسی و پشتیبانی می‌تواند مفید باشد، اما نباید جای آموزش مدیریت ریسک را بگیرد. معامله‌گر فعال باید عمق بازار، لغزش، وضعیت اجرای سفارش‌ها و نرخ واقعی maker/taker را با نیاز خود بسنجد.

برای کاربری که سند حقوقی قابل استعلام، اثبات مستقل نگهداری دارایی، اپ بومی تأییدشده، یا سقف‌های عمومی و روشن را پیش‌شرط می‌داند، بهتر است تا زمان دسترسی به مدارک و داده‌های کافی تصمیم نگیرد. این جمع‌بندی رتبه‌بندی یا تأیید صرافی نیست و تصمیم استفاده بر عهده کاربر است.

• نقاط قوت بالقوه: مسیرهای خریدوفروش و اسپات، ارائه وب‌اپ، انتشار راه‌های تماس عمومی.
• محدودیت‌ها: بخشی از ارقام مهم تنها در منبع ثانویه آمده؛ اسناد مستقل امنیت و حقوقی در این بررسی قابل تأیید نشد.
• مناسب‌تر برای: فردی که پیش از واریز، هزینه‌ها و شرایط را مستقیماً بررسی می‌کند و ریسک طرف مقابل را می‌شناسد.
• نامناسب برای اتکای بدون بررسی: نگهداری بلندمدت صرفاً بر اساس ادعاهای تبلیغاتی یا تصمیم‌گیری بر پایه عددهای قدیمی.