بررسی چنج کن

۱چنج‌کن چیست و دامنه رسمی کدام است؟

چنج‌کن (Changekon) یک پلتفرم ایرانی خریدوفروش و تبدیل رمزارز است. صفحه رسمی «درباره ما» می‌گوید این مجموعه از ابتدای سال ۱۳۹۷ فعالیت خود را آغاز کرده و شرکت مرتبط را «توسعه فن‌آوری هوشمند امین» معرفی می‌کند. این دو گزاره ادعای شرکت‌اند و نباید با استعلام مستقل تاریخ ثبت یا مجوز یکی گرفته شوند [S2].

وب‌سایت رسمی که در پژوهش مستقیم باز شد در صفحه منبع [S1] قرار دارد و از همان‌جا می‌شد به بازار، تعرفه، قوانین، تماس و نصب اپلیکیشن رفت. برای ورود، از پیوندهای رسمی فهرست‌شده در منابع استفاده کنید و پیش از هر ورود نام دامنه را دقیق بررسی کنید.

این متن گزارش روز پژوهش است، نه تضمین وضعیت حساب یا انجام برداشت. تعرفه‌ها، موجودی بازار، شبکه‌ها و محدودیت‌های بانکی ممکن است تغییر کنند. برای معامله، نسخه همان لحظه صفحه رسمی یا پنل کاربری را ملاک بگیرید. نبود داده در این گزارش یعنی در منابع قابل بررسی سند کافی نیافتیم، نه اینکه امر مورد نظر قطعاً وجود ندارد یا ندارد.

• نشانی رسمی: صفحه رسمی معرفی‌شده در منبع [S1].
• اطلاعات تماس اعلامی شامل تلفن ۰۲۱-۲۸۴۲۲۲۶۵ و ایمیل معرفی‌شده در صفحه تماس است [S5].
• برای جلوگیری از فیشینگ، از لینک‌های پیام خصوصی ناشناس وارد حساب نشوید.

۲هویت حقوقی و سابقه فعالیت

نام «توسعه فن‌آوری هوشمند امین» در صفحه رسمی درباره‌ما آمده است. این صفحه مدیرعامل، شناسه ملی، شماره ثبت و فهرست سهام‌داران را ارائه نمی‌کند [S2]. گزارش ثانویه‌ای نام علی خانجانی و شماره ثبت ۵۸۵۶۳۹ را مطرح کرده، اما در پژوهش حاضر آگهی روزنامه رسمی یا رکورد رسمی ثبت شرکت‌ها برای تطبیق این موارد به دست نیامد [S10]. به همین دلیل این داده‌ها در جدول از ادعای رسمی جدا شده‌اند.

گزارش تجمیعی دیگری نیز شرکتی هم‌نام را معرفی می‌کند؛ منبع ثانویه جای سند ثبتی اولیه را نمی‌گیرد [S8]. همچنین آغاز فعالیت برند در سال ۱۳۹۷ و ثبت حقوقی شرکتی که گزارش ثانویه آن را سال ۱۴۰۰ دانسته، الزاماً یک تاریخ واحد نیستند. ممکن است برند و شخصیت حقوقی در زمان‌های متفاوت شکل گرفته باشند، اما بدون مدرک رسمی نمی‌توان این توضیح را تأیید کرد [S2، S8، S10].

در ارزیابی کسب‌وکار مالی باید شخصیت حقوقی طرف قرارداد، نام دارنده درگاه و صاحب حساب مقصد با هم تطبیق داده شوند. وجود دفتر یا تلفن، به‌تنهایی توان ایفای تعهد، جداسازی وجوه مشتری یا سازوکار جبران خسارت را اثبات نمی‌کند. پیش از واریز قابل توجه، از خود شرکت شماره شناسه ملی و تصویر آگهی آخرین تغییرات را بخواهید و آن را با سامانه رسمی تطبیق دهید.

• شرکت مرتبط طبق معرفی رسمی: توسعه فن‌آوری هوشمند امین [S2].
• مدیرعامل و شماره ثبت در منبع اولیه رسمی برای این پژوهش تأیید نشدند.
• سابقه اعلامی برند را از تاریخ ثبت حقوقی تفکیک کنید.

۳مجوزها، نمادها و چارچوب نظارت

در صفحه قوانین، شرکت می‌گوید خدماتش تابع قوانین جمهوری اسلامی ایران است [S4]. این عبارت به‌خودی‌خود مجوز اختصاصی فعالیت رمزارزی یا نماد اعتماد الکترونیکی معتبر را ثابت نمی‌کند. در منابع رسمی قابل دسترسی برای این پژوهش، شماره مجوز فعال یا مدخل رجیستر صادرکننده مجوز برای چنج‌کن پیدا نشد؛ این نتیجه محدود به دامنه بررسی است و اثبات عدم صدور مجوز نیست.

گزارش رسانه‌ای از فهرست کسب‌وکارهای انجمن بلاکچین و ذکر نام چنج‌کن در آن، به‌تنهایی مجوز دولتی نیست [S7].

دستورالعمل بانک مرکزی درباره کارگزاران رمزپول با تاریخ تصویب و ابلاغ ۱۳ مهر ۱۴۰۴ منتشر شده و فعالیت کارگزاری را منوط به مجوز فعالیت می‌کند؛ متن مقرره دوره سه‌ماهه لازم‌الاجراشدن را نیز ذکر می‌کند [S9]. این حکم عمومی چارچوب حقوقی را توضیح می‌دهد، اما وضعیت انفرادی چنج‌کن را تعیین نمی‌کند. استعلام وضعیت مجوز باید از بانک مرکزی یا رجیستر رسمی انجام شود و تاریخ استعلام نیز ثبت گردد.

برای اینماد، عضویت انجمن فین‌تک، مجوز دانش‌بنیان یا موضع نهاد ناظر، تنها تصویر یا نشان روی سایت کفایت نمی‌کند؛ باید صفحه استعلام زنده و نام دقیق شخصیت حقوقی، دامنه، تاریخ اعتبار و محدودیت‌های مجوز مشاهده شود. در این پژوهش سند مستقل قابل تطبیق درباره این موارد پیدا نشد.

• عضویت صنفی احتمالی را معادل مجوز نظارتی ندانید [S7، S9].
• مدرک مستقل از مجوز اختصاصی فعال یا اینماد در بررسی حاضر تأیید نشد.
• مقرره عمومی کارگزاران رمزپول و وضعیت مشخص یک شرکت دو پرسش مجزا هستند.

۴بازارها، دارایی‌ها و امکانات

صفحه رسمی درباره‌ما از پشتیبانی بیش از ۳۶۷ رمزارز، خریدوفروش، تبدیل مستقیم و نگهداری دارایی در کیف پول داخلی سخن می‌گوید [S2]. شمار دارایی‌ها ممکن است تغییر کند؛ عدد اعلامی، شمارش مستقل این مقاله از بازار جاری نیست. پیش از ارسال، همان دارایی و شبکه را در صفحه واریز بررسی کنید؛ نمایش قیمت یک کوین الزاماً به معنی بازبودن برداشت آن نیست.

صفحه اصلی نمونه‌ای از قیمت خرید و فروش چند دارایی را نمایش می‌دهد و پیوند بازار و قیمت جاری دارد [S1]. قیمت‌ها با بازار تغییر می‌کنند. برای سنجش هزینه، قیمت خرید و فروش، اختلاف قیمت، عمق سفارش، کارمزد معامله و هزینه برداشت را هم‌زمان لحاظ کنید. تنها نگاه‌کردن به کارمزد درصدی، هزینه نهایی را نشان نمی‌دهد.

یک جدول قیمت در منبع ثانویه دریافت‌شده وجود داشت، اما این قیمت‌ها در سایت رسمی همانند داده جاری تأیید نشدند. برای رعایت شفافیت، عین ارقام گزارش‌شده در جدول زیر آمده‌اند؛ تاریخ برداشت نامعلوم است و این ارقام نرخ امروز نیستند. عبارت «طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی» وضعیت همه ردیف‌هاست [S10].

وب‌سایت میان بازار سفارش‌محور و تبدیلگر تمایز می‌گذارد. شرکت می‌گوید هزینه تبدیلگر در نرخ نهایی منظور می‌شود و ممکن است از دو معامله مجزا به‌صرفه‌تر باشد [S3]. این ادعای قیمت‌گذاری را باید برای همان مبلغ، همان لحظه و پس از دیدن نرخ نهایی آزمود؛ هیچ روش ثابتی همیشه ارزان‌تر نیست.

• عدد بیش از ۳۶۷ دارایی بنا بر سایت رسمی است [S2].
• فهرست شبکه‌ها و حداقل واریز هر کوین را هنگام عملیات بررسی کنید.
• قیمت‌های جدول تاریخی و تأییدنشده‌اند؛ برای سفارش استفاده نشوند.

۵کارمزد معاملات و هزینه خدمات

صفحه تعرفه رسمی می‌گوید کارمزد بازار درصدی از مبلغ معامله است و از هر دو طرف معامله اخذ می‌شود. کارمزد Maker به‌طور اعلامی ۰٫۱۵ درصد و مستقل از حجم ۳۰روزه است. کارمزد Taker براساس حجم ۳۰ روز گذشته پلکانی بوده و از ۰٫۳۰ تا ۰٫۱۵ درصد تغییر می‌کند [S3]. این ارقام متعلق به صفحه مشاهده‌شده در ۲۶ اکتبر ۲۰۲۶ هستند؛ هنگام انجام معامله تعرفه پنل را دوباره بررسی کنید.

شرکت توضیح می‌دهد کارمزد از دارایی دریافتی کسر می‌شود: اگر فروشنده بیت‌کوین تتر بگیرد، درصد از تتر و اگر خریدار با تتر بیت‌کوین بخرد، درصد از بیت‌کوین کسر می‌شود [S3]. پس در محاسبه مقدار خالص، دارایی دریافتی و نحوه گردکردن را کنترل کنید.

واریز ریالی طبق سایت ۰٫۰۲ درصد با حداقل ۱۲۰ تومان و حداکثر ۴۰۰۰ تومان هزینه دارد؛ برداشت ریالی از حداقل ۲۰۰۰ تومان آغاز می‌شود و به ازای هر ۱۰۰ میلیون تومان، ۲۰ هزار تومان اعلام شده است [S3]. کارمزد واریز رمزارز صفر اعلام شده؛ هزینه برداشت به دارایی و شبکه بستگی دارد و باید در کیف پول همان ارز دیده شود. در تبدیلگر هزینه در قیمت نهایی منظور می‌شود، بنابراین صرفاً دنبال یک درصد ثابت نگردید.

برای مقایسه واقعی، مبلغ یکسانی را در دفتر سفارش و تبدیلگر وارد کنید و مبلغ خالص، قیمت اجرا و هزینه انتقال را ثبت کنید. اگر سفارش بازار کم‌عمق باشد، لغزش قیمت می‌تواند از کارمزد اسمی مهم‌تر شود. هیچ ادعایی درباره پایین‌ترین تعرفه بازار یا برتری همیشگی چنج‌کن در این بررسی مطرح نمی‌شود.

• پیش‌نمایش سفارش و هزینه برداشت را پیش از تأیید بخوانید.
• کارمزد شبکه متناسب با شبکه بلاکچین است و ممکن است تغییر کند [S3].
• مقایسه تبدیلگر و بازار را با مبلغ و زمان یکسان انجام دهید.

۶واریز و برداشت ریالی و رمزارزی

در صفحه تعرفه، شرکت واریز ریالی را از درگاه شتاب توصیف می‌کند. برای تسویه ریال، گاهی مسیر مستقیم بانکی و در صورت فراهم‌نبودن آن پایا استفاده می‌شود؛ خود شرکت از امکان اختلال و تأخیر سخن می‌گوید [S3]. بازه‌های زمانی جدول برنامه اعلامی شرکت‌اند و ضمانت واریز در ساعت دقیق نیستند. پردازش سیکل با زمان نشستن وجه در حساب تفاوت دارد.

قوانین شرکت می‌گویند برداشت ریالی به حساب متعلق به کاربر واریز می‌شود و خرید ریالی به احراز هویت نیاز دارد [S4]. طبق همان قوانین، بنا بر دستور مراجع قضایی ممکن است برداشت رمزارز پس از واریز شتابی ۲۴ تا ۷۲ ساعت کاری محدود شود. این شرط را پیش از استفاده بخوانید؛ اعمال آن در هر حساب قابل پیش‌بینی نیست.

واریز رمزارز نیازمند تطبیق دقیق نام دارایی، شبکه، آدرس و در صورت لزوم تگ یا ممو است. شبکه اشتباه ممکن است به از دست‌رفتن برگشت‌ناپذیر دارایی منجر شود. حداقل مبلغ، تأییدهای لازم و زمان پردازش هر شبکه را از صفحه واریز بررسی کنید. برای نخستین بار انتقال کوچکی آزمایش کنید و هش تراکنش را نگه دارید.

در برداشت نیز کارمزد، حداقل واریز مقصد و هزینه شبکه را با دقت بخوانید. اگر آدرس متعلق به خودتان نیست یا در کنترل آن تردید دارید، انتقال را متوقف کنید. از پشتیبانی بخواهید ابهام را از طریق تیکت رسمی روشن کند؛ هیچ هزینه‌ای را به آدرس شخصی برای «آزادسازی» وجه نفرستید.

• ۱) در کیف پول، نوع دارایی و عملیات را انتخاب کنید و اطلاعات مقصد را بازبینی کنید.
• ۲) برای ریال، کارت/حساب هم‌نام با مالک حساب کاربری به کار ببرید [S4].
• ۳) برای رمزارز، شبکه مبدأ و مقصد را یکی کنید و ممو را در صورت نیاز وارد کنید.
• ۴) برای انتقال نخست، مبلغ کمی آزمایشی بفرستید؛ رسید و شناسه پیگیری را نگه دارید.
• ۵) پیش از برداشت بزرگ، مسیر و محدودیت روز را از پنل رسمی تأیید کنید.

۷ثبت‌نام، احراز هویت و سطوح دسترسی

راهنمای ثانویه ثبت‌نام را شامل ورود به صفحه ثبت‌نام، تکمیل مشخصات و واردکردن کد ارسال‌شده به ایمیل شرح می‌دهد [S10]. چون مرکز راهنمای رسمی هنگام پژوهش جزئیات قابل استخراج یکسانی نداد، این مراحل را راهنمای عمومی بدانید و فقط دستورالعمل فعلی داخل دامنه رسمی را دنبال کنید [S6]. کد ایمیل یا پیامک را به پشتیبان ندهید.

طبق شرایط رسمی، خرید ریالی مستلزم احراز هویت و ثبت اطلاعات درست است. شرکت فرایند ارائه عکس سلفی همراه کارت ملی و متن دست‌نویس و تأیید مالکیت کارت بانکی را شرح می‌دهد [S4]. تصویر مدارک را تنها در فرم امن خود سایت آپلود کنید و از ارسال آن در حساب شبکه اجتماعی یا گفت‌وگوی شخصی پرهیز کنید.

گزارش ثانویه از چهار سطح کاربری و سقف برداشت تا ۱۰۰ میلیون تومان برای سطح یک و دو، ۳۰۰ میلیون برای سطح سه و ۶۰۰ میلیون برای سطح چهار خبر می‌دهد؛ همچنین حداقل برداشت ۵۰ هزار تومان را ذکر می‌کند. این ارقام در صفحه رسمی جاری تأیید نشدند؛ در مقاله حفظ شده‌اند تا حذف نشوند، اما فقط گزارش ثانویه و تأییدنشده‌اند [S10].

همچنین همان منبع ثانویه می‌گوید تبدیل رمزارز به رمزارز بدون احراز هویت امکان دارد. این استثنا را در سند رسمی جاری تأیید نکردیم، پس آن را قطعی تلقی نکنید؛ شرایط پنل برای حساب شما تعیین‌کننده است. احراز هویت می‌تواند حسب خدمت یا بررسی ریسک، اطلاعات بیشتری بطلبد.

• ۱) دامنه را دستی باز و ثبت‌نام را از صفحه رسمی آغاز کنید.
• ۲) اطلاعات واقعی و ایمیل تحت کنترل خود را ثبت کنید.
• ۳) برای خدمات ریالی، مدارک و حساب بانکی هم‌نام را در پنل ارسال کنید [S4].
• ۴) پیش از واریز، سطح، سقف و محدودیت برداشت را در همان روز استعلام کنید.

۸امنیت حساب، نگهداری و ریسک حضانتی

وب‌سایت رسمی می‌گوید کیف پول اختصاصی دارد و رمز کیف پول به‌صورت آفلاین نگهداری می‌شود [S2]. این اظهارات ادعای شرکت است؛ در این پژوهش گزارش مستقل اثبات ذخایر، ممیزی امنیتی، گواهی بیمه یا نام حسابرس قابل راستی‌آزمایی پیدا نشد. بنابراین نگهداری سرد را تضمین مستقل پوشش همه موجودی‌ها تفسیر نکنید.

شرایط استفاده حاوی بندی است که می‌گوید چنج‌کن دارایی کیف پول اشخاص را در پروژه‌های مختلف سرمایه‌گذاری می‌کند و مدعی رعایت استانداردهای امنیتی است [S4]. این بند برای تصمیم حضانتی مهم است: کاربر باید بداند دارایی چگونه استفاده می‌شود، آیا تفکیک می‌شود، و هنگام درخواست برداشت چه تعهد قراردادی وجود دارد. اگر پاسخ روشن نیست، از سپردن موجودی بزرگ خودداری کنید.

گزارش ثانویه از تأیید دومرحله‌ای برداشت، محدودکردن تعداد ورودها، ثبت IP/دستگاه و توقف برداشت تا ۲۴ ساعت پس از تغییر رمز یا 2FA یاد می‌کند [S10]. در منابع رسمی جاری این پژوهش، تمام کنترل‌ها مستقلاً تأیید نشدند. تنظیم امنیتی واقعی را در حساب بررسی کنید و پس از هر تغییر مهم، محدودیت‌های برداشت را بخوانید.

برای امنیت شخصی از رمز منحصربه‌فرد، ایمیل ایمن، قفل دستگاه و تأیید دومرحله‌ای در صورت ارائه استفاده کنید. قفل HTTPS فقط ارتباط را رمزگذاری می‌کند و به تنهایی امنیت ذخایر یا سلامت عملیات را اثبات نمی‌کند. هر درخواست پشتیبانی برای رمز، کد یک‌بارمصرف یا نصب نرم‌افزار کنترل از راه دور را نشانه خطر بدانید.

• کیف پول سرد و استانداردهای امنیتی، ادعای شرکت‌اند [S2].
• اثبات ذخایر، بیمه و ممیزی مستقل در این بررسی تأیید نشد.
• ریسک حضانتی و مفاد استفاده از دارایی را در قرارداد بخوانید [S4].
• کد ورود یا عبارت بازیابی را به هیچ‌کس ندهید.

۹پشتیبانی، اپلیکیشن و آموزش

صفحه تماس رسمی چهار مسیر را معرفی می‌کند: پرسش‌های پرتکرار، گفت‌وگوی آنلاین، ثبت تیکت و تماس امور مشتریان. چت طبق اعلام شرکت شبانه‌روزی است و تلفن از شنبه تا پنجشنبه، ساعت ۸ تا ۱۷ پاسخ‌گوست [S5]. شرکت درباره حجم تماس‌ها و احتمال پاسخ‌ندادن به همه تماس‌ها هشدار می‌دهد؛ بنابراین ساعات کاری تضمین زمان حل درخواست نیست.

اطلاعات ثانویه برای پاسخ چت ۲۰ تا ۳۰ دقیقه، تیکت حداکثر ۱۲ ساعت و تلفن ۳ تا ۵ دقیقه گزارش کرده است [S10]. این زمان‌ها در صفحه رسمی جاری به‌صورت SLA تأیید نشدند و در جدول رسمی درج نمی‌شوند. برای پرونده مالی، تیکت قابل پیگیری باز کنید، شماره پرونده و زمان را نگه دارید و از طرح اطلاعات حساس در شبکه اجتماعی بپرهیزید.

وب‌سایت رسمی به اپ اندروید از مسیر فروشگاه‌های کافه‌بازار و مایکت و نیز فایل نصب اشاره می‌کند [S1]. در بررسی حاضر اپ iOS در صفحه رسمی تأیید نشد. امن‌ترین راه، رفتن از پیوند سایت رسمی به فروشگاه و تطبیق نام ناشر و مجوزهای برنامه است. APK را از کانال غیررسمی یا پیام خصوصی نصب نکنید.

مرکز راهنما و وبلاگ به‌عنوان منابع آموزشی پیوند شده‌اند، اما مقاله آموزشی جای داده جاری شبکه و کارمزد را نمی‌گیرد [S1، S6]. راهنمای ثبت‌نام و آموزش کار با پنل ممکن است با نسخه محصول تغییر کند؛ در صورت تفاوت، دستورالعمل داخل برنامه و صفحه پشتیبانی رسمی را دنبال کنید.

• چت آنلاین: شبانه‌روزی طبق اعلام شرکت [S5].
• تلفن: شنبه تا پنجشنبه، ساعت ۸ تا ۱۷ [S5].
• تیکت: برای مشکل حساب مسیر رسمی پیگیری است.
• اپلیکیشن اندروید: از پیوند سایت رسمی به فروشگاه بروید [S1].

۱۰رخدادهای امنیتی و سابقه خبری

در جست‌وجوی منابع وب و رسانه‌های قابل دسترسی با نام چنج‌کن، گزارش خبری معتبر و تاریخ‌داری از هک اختصاصی این پلتفرم پیدا نشد. این نتیجه، محدود به زمان و دامنه جست‌وجوی ۲۶ اکتبر ۲۰۲۶ است و اثبات نمی‌کند که رخدادی رخ نداده یا هیچ کاربری شکایت نکرده است.

برای ارزیابی یک حادثه باید اطلاعیه شرکت، گزارش مستقل رسانه، داده فنی و موضع نهاد ناظر را جداگانه مقایسه کرد. در منابع قابل بررسی، گزارش مستقل با تاریخ، میزان خسارت و شرح جبران مشخص پیدا نشد؛ از عبارت «هرگز هک نشده» استفاده نمی‌کنیم. همچنین ادعای نبود خبر را نباید به امتیاز امنیتی تبدیل کرد.

در صورت اختلال یا تأخیر برداشت، زمان واریز، شماره سفارش، هش تراکنش و مکاتبات را مستند کنید. درخواست پرداخت مبلغ تازه به آدرس شخصی برای آزادسازی دارایی را نپذیرید. اگر موضوع جدی است، شکایت و مستندات را از مسیر قانونی مناسب پیگیری کنید.

• نبود خبر یافت‌شده، گواهی امنیت نیست.
• گزارش ذخایر، ممیزی و پاسخ رخداد مستقل را از شرکت مطالبه کنید.
• رسید، هش و مکاتبات را نگه دارید.

۱۱مزایا، محدودیت‌ها و تناسب برای کاربران

نقاط قوت مستند، وجود صفحه تعرفه نسبتاً روشن، معرفی تماس و پشتیبانی رسمی، ارائه خدمات ریالی و رمزارزی و پیوند نصب اپلیکیشن است [S1، S3، S5]. تعداد دارایی‌های اعلامی نیز تنوع بالایی را وعده می‌دهد [S2]. اینها ویژگی‌های اعلام‌شده‌اند و کیفیت اجرای سفارش یا امکان برداشت را تضمین نمی‌کنند.

محدودیت‌های مهم عبارت‌اند از تأیید نشدن مستقل مجوز اختصاصی و جزئیات ثبتی، نبود گزارش عمومی قابل راستی‌آزمایی از ذخایر و بیمه، متغیربودن هزینه برداشت و نبود SLA عمومی پاسخ‌گویی. قوانین شرکت درباره سرمایه‌گذاری دارایی کیف پول نیز شایسته توجه ویژه است [S4]. سقف‌های سطحی گزارش‌شده از منبع ثانویه قابل اتکای قطعی نیستند [S10].

چنج‌کن ممکن است برای فردی که به محیط فارسی، خریدوفروش ریالی، تبدیل دارایی و پشتیبانی چندمسیره نیاز دارد، گزینه‌ای برای بررسی باشد. کاربر تازه‌کار باید تفاوت سفارش و تبدیلگر را بفهمد و کاربر حرفه‌ای نقدشوندگی، عمق بازار، لغزش قیمت، شبکه و زمان برداشت را شخصاً بیازماید. در این بررسی شواهد کافی برای اعلام عملکرد API، کیفیت اجرای سفارش یا برتری نسبت به رقبا در دست نبود.

این مقاله توصیه سرمایه‌گذاری یا افتتاح حساب نیست. پیش از تصمیم، هویت حقوقی، مجوز جاری، قرارداد حضانت، نرخ کامل هزینه، حد برداشت و مسیر پیگیری شکایت را بررسی کنید. اگر ریسک قفل‌شدن یا از دست‌رفتن دارایی را نمی‌پذیرید، موجودی را نزد واسطه نگه ندارید.

• مزیت: تعرفه عمومی و مسیرهای تماس رسمی.
• محدودیت: مجوز و اسناد مستقل امنیتی در این پژوهش تأیید نشدند.
• برای هر میزان استفاده، آزمون برداشت کم‌مقدار می‌تواند ابهام عملی را روشن کند.
• این بررسی توصیه مالی نیست.

۱۲هشدار فیشینگ و نتیجه پژوهش

از صفحه رسمی و پیوندهای داخل آن استفاده کنید. صفحه تماس تلفن ۰۲۱-۲۸۴۲۲۲۶۵ و نشانی ایمیل پشتیبانی را درج کرده است [S5]. پیش از ورود، قفل مرورگر و نام دامنه را بررسی کنید؛ تبلیغ جست‌وجو یا پیام شبکه اجتماعی به تنهایی اعتبار لینک را ثابت نمی‌کند.

رمز عبور، کد پیامکی، کد 2FA، عبارت بازیابی و دسترسی از راه دور را برای هیچ فردی ارسال نکنید. اپ را از پیوند رسمی به فروشگاه نصب کنید. هیچ پشتیبان قابل اعتماد برای حل مشکل برداشت نباید درخواست انتقال دارایی به کیف پول شخصی بدهد.

جمع‌بندی شواهد این است که درباره محصول، تعرفه‌های رسمی و مسیرهای تماس داده مستقیم در دسترس است، اما چند ادعای حساس—از جمله وضعیت مجوز خاص، مشخصات ثبتی، بیمه و اثبات ذخایر—در این پژوهش مستقلاً تأیید نشدند. تصمیم را بر داده جاری، سند قابل استعلام و آزمون محدود بنا کنید؛ نه بر ادعای کلی اعتبار یا نبود خبر منفی.

• دامنه را دستی وارد و نشانک معتبر را خودتان ذخیره کنید.
• از پیوندهای پیام خصوصی و فایل نصب ناشناس دوری کنید.
• پیش از استفاده جدی، تعرفه، احراز هویت و شرایط برداشت را بازخوانی کنید.