بررسی دیجی اکسچنج

۱جمع‌بندی وضعیت و هویت پلتفرم

دیجی اکسچنج (Digiexchange) نام تجاری یک پلتفرم خریدوفروش رمزارز ایرانی بوده است. منابع اولیه این بررسی، یعنی وب‌سایت منتسب به برند و کانال تلگرامی، امکان تأیید اطلاعات حقوقی یا خدمات کنونی را فراهم نکردند. در بازدید مستقیم مرورگری در ۲۶ اکتبر ۲۰۲۶، دامنه‌ای که کانال تلگرام معرفی می‌کند به صفحه‌ای با عنوان چینی و محتوای نامرتبط با صرافی رسید. این مشاهده، رابطه فعلی دامنه با برند را تأیید نمی‌کند و به‌تنهایی نیز وضعیت حقوقی شرکت را ثابت نمی‌کند؛ اما آن نشانی را نمی‌توان مسیر عملیاتی قابل اعتماد دانست.

منبع ثانویه‌ای که اطلاعات تاریخی پلتفرم را گردآوری کرده، در صفحه خود توقف خدمات و ناممکن‌بودن ثبت‌نام را اعلام می‌کند. همان صفحه می‌گوید اطلاعیه توقف در آذر ۱۴۰۱ منتشر شده و دلیل اعلام‌شده، به‌روزرسانی و ارتقای فنی بوده است؛ در متن آن اطلاعیه از کاربران خواسته شده بود فقط درخواست برداشت وجه داخل کیف پول را پیگیری کنند. این نقل قول، گزارش یک منبع ثانویه از اطلاعیه‌ای تاریخی است و نه تأیید مستقل از سوی شرکت یا نهاد ناظر. در متن بررسی هیچ ادعایی درباره بازپرداخت کامل دارایی مشتریان یا سرنوشت حساب‌ها مطرح نمی‌شود.

در همان منبع، سال ۱۳۹۲ به‌عنوان زمان شروع فعالیت ذکر شده است. چون این تاریخ در منبع رسمی قابل دسترس تأیید نشد، آن را سابقه ادعاشده می‌دانیم نه تاریخ قطعی تأسیس شرکت. سابقه طولانی‌تر یا شناخته‌شدن برند، به‌خودی‌خود دلیلی برای وجود مجوز، توان پرداخت بدهی، امنیت کیف پول یا امکان بازیابی دارایی نیست. برای بررسی شخصیت حقوقی نیز باید نام کامل شرکت و شناسه ملی معلوم باشد؛ در نبود این داده‌ها، تطبیق مطمئن با پایگاه رسمی ثبت شرکت‌ها ممکن نیست.

نتیجه کاربردی روشن است: این بررسی، دیجی اکسچنج را برای ثبت‌نام، واریز ریال یا انتقال رمزارز یک خدمت در دسترس معرفی نمی‌کند. اگر فردی مدعی است خدمات دوباره فعال شده، باید پیش از هر اقدام از طریق دامنه و کانال‌های دقیق و مستقلِ قابل احراز، اطلاعیه تاریخ‌دار و قابل‌تطبیق دریافت کند؛ پیام خصوصی، صفحه تبلیغاتی یا نشانی شبیه به نام برند برای اثبات کافی نیست. در مورد دارایی باقی‌مانده، تنها رسیدهای بانکی، شناسه تراکنش زنجیره‌ای، ایمیل‌های قدیمی و مکاتبه‌های قبلی می‌توانند برای پیگیری مستند مفید باشند؛ هیچ مسیر بازیابی یا تضمینی از منابع قابل‌دسترسی احراز نشد.

• وضعیت قابل اتکای عملیاتی: توقف یا دست‌کم عدم دسترسی و عدم امکان تأیید فعالیت جاری.
• سابقه شروع در ۱۳۹۲، بنا بر گزارش ثانویه است و سند رسمی در دسترس این پژوهش نبود.
• اطلاعیه توقف و درخواست پیگیری برداشت، نقل‌شده از گزارش ثانویه است؛ وضعیت پرداخت به هر کاربر جداگانه معلوم نیست.

۲هویت حقوقی، مالکیت و مجوزها

در جست‌وجوی این بررسی، نام کامل شرکت، شناسه ملی، شماره ثبت، نشانی ثبتی و نام مدیر یا صاحبان امضای مجاز دیجی اکسچنج از یک سند اولیه معتبر بازیابی نشد. در پایگاه شناسه ملی اشخاص حقوقی، جست‌وجوی قابل استناد به نام تجاری به‌تنهایی کافی نیست؛ نام ثبتی یا شناسه ملی لازم است تا معلوم شود رکورد یافت‌شده دقیقاً متعلق به همین پلتفرم است. بنابراین نسبت‌دادن هر شرکت هم‌نام به این برند، بدون تطبیق شناسه و موضوع فعالیت، خطاست.

همچنین در منابع عمومی بررسی‌شده، سند مشخصی برای مجوز یا تأییدیه از بانک مرکزی، سازمان بورس، پلیس فتا، مرکز توسعه تجارت الکترونیکی، یا عضویت در انجمن فین‌تک که به‌طور دقیق همین شخصیت حقوقی را معرفی کند، احراز نشد. این عبارت به معنی اثبات نداشتن هرگونه مجوز نیست؛ نتیجه صرفاً این است که مدرک انتساب‌پذیر و قابل بررسی پیدا نشد. عنوان‌هایی مانند «دارای نماد»، «عضو انجمن» یا «دانش‌بنیان» باید با صفحه استعلام خود نهاد، نام شخصیت حقوقی، شماره/شناسه و تاریخ اعتبار تطبیق داده شوند.

نماد اعتماد الکترونیکی نیز مجوز نگهداری دارایی رمزارزی یا تضمین بازپرداخت نیست. مشاهده تصویر نماد در یک صفحه یا وجود لینک به صفحه‌ای دیگر کافی نیست؛ استعلام باید در دامنه رسمی مرجع انجام شود و دامنه، نام دارنده و وضعیت اعتبار را نشان دهد. در این پژوهش، به دلیل در دسترس نبودن صفحه رسمی کسب‌وکار و نام ثبتی احراز‌شده، نه وجود و نه اعتبار نماد برای این برند نتیجه‌گیری نمی‌شود.

برای بررسی دقیق‌تر یک پرونده تاریخی، مدارکی که باید از خود مجموعه یا مرجع رسمی مطالبه شوند عبارت‌اند از: آگهی تأسیس و آخرین تغییرات روزنامه رسمی، شناسه ملی، نام مدیران در دوره مورد ادعا، نشانی ثبتی، قرارداد کاربران، سیاست نگهداری و تسویه دارایی، و مجوزهای مشخص با مرجع صادرکننده. نبود این اسناد در بررسی حاضر را نباید با ادعای قطعی تخلف یکی دانست؛ اما از منظر ارزیابی ریسک، نبود قابلیت راستی‌آزمایی یک محدودیت اساسی است.

• نام حقوقی، شماره ثبت و مدیران: احراز نشد.
• عضویت انجمن فین‌تک، دانش‌بنیان بودن و نماد معتبر: مدرک قابل انتساب پیدا نشد.
• عدم احراز مدرک، اثبات قطعی عدم عضویت یا تخلف نیست؛ برای نتیجه به استعلام رسمی و شناسه حقوقی نیاز است.

۳تاریخچه و رخدادهای مهم

روایت تاریخی موجود، محدود و عمدتاً مبتنی بر یک گزارش ثانویه است. مطابق آن گزارش، برند فعالیتش را در سال ۱۳۹۲ آغاز کرده و خود را ارائه‌دهنده خریدوفروش دارایی‌های دیجیتال معرفی می‌کرده است. چون صفحه رسمی قدیمی یا آگهی ثبتی قابل دسترس برای تأیید تاریخ شروع پیدا نشد، سال یادشده در این مقاله به‌عنوان ادعای گزارش‌شده درج می‌شود. اطلاعات تبلیغاتی درباره «قدیمی بودن» یا «سرعت» را نباید شاهد مستقل کیفیت یا امنیت دانست.

مهم‌ترین رویداد قابل گزارش، اطلاعیه توقف موقت در آذر ۱۴۰۱ است که متن آن در صفحه ثانویه نقل شده: علت اعلامی، به‌روزرسانی و ارتقای فنی سامانه‌ها بود و از کاربران خواسته شده بود درخواست برداشت از موجودی داخل کیف پول را پیگیری کنند. اصل اطلاعیه از وب‌سایت رسمی در زمان پژوهش قابل واکشی نبود؛ پس تاریخ و مضمون آن با قید منبع ثانویه نقل می‌شود. درباره تعداد کاربران، حجم دارایی، زمان‌بندی بازگشایی یا اینکه برداشت همه کاربران انجام شد، مدرک معتبر در دسترس نبود.

منبع ثانویه همچنین می‌گوید تا آبان ۱۴۰۳ فعالیت از سر گرفته نشده بود. اکنون که این مقاله در ۲۶ اکتبر ۲۰۲۶ تهیه می‌شود، نمی‌توان گزارش تاریخی آبان ۱۴۰۳ را به‌عنوان مشاهده زنده و تازه جا زد. تلاش برای بازکردن دامنه‌ای که کانال تلگرام برند معرفی می‌کند در همان روز با پاسخ ۴۰۳ مواجه شد و دامنه دیگر نیز از محیط پژوهش قابل دسترس نبود. اینها مشاهدات محدود این پژوهش‌اند، نه اثبات اینکه در تمام مناطق و شبکه‌ها سایت همیشه خاموش است.

در کانال تلگرامی منتسب به برند، محتوای قابل مشاهده شامل خبرهای بازار و پست‌هایی با تاریخ‌های سال ۲۰۲۲ است. این کانال به‌تنهایی نشانه فعال بودن سامانه معامله نیست؛ انتشار محتوای خبری با ارائه خدمات مالی تفاوت دارد. هیچ رخداد امنیتی معتبر مانند هک تأییدشده، افشای اطلاعات، یا حمله به کیف پول که به‌طور مستند به این پلتفرم مرتبط باشد در منابعی که در این پژوهش قابل احراز بود یافت نشد. از این رو نه می‌توان وقوع رخداد را ادعا کرد و نه نبود گزارش را تضمین امنیت دانست.

• ۱۳۹۲: سال شروع فعالیت، طبق گزارش ثانویه و بدون تأیید ثبت رسمی.
• آذر ۱۴۰۱: توقف موقت با علت اعلام‌شده ارتقای فنی، به نقل گزارش ثانویه.
• آبان ۱۴۰۳: آخرین بررسی تاریخی ذکرشده در گزارش ثانویه همچنان توقف را گزارش می‌کرد.
• رخداد امنیتی تأییدشده در منابع بررسی‌شده یافت نشد؛ این گزاره اثبات نبود رخداد نیست.

۴بازارها، رمزارزها و مدل خدمت

در داده‌های تاریخی، پلتفرم به‌عنوان واسطه‌ای برای خریدوفروش رمزارز معرفی شده و نام بیت‌کوین و اتریوم در توصیف آغاز فعالیت آمده است. گزارش ثانویه در جای دیگری توضیح می‌دهد که بنا بر پاسخ پشتیبانی، مجموعه کیف پول اختصاصی برای نگهداری بلندمدت فراهم نمی‌کرد و نقش آن بیشتر واسطه خرید بود. این توصیف‌ها تاریخی و ثانویه‌اند؛ در دسترس نبودن سامانه رسمی اجازه نمی‌دهد مدل تسویه، مالکیت کلیدها، محل نگهداری دارایی یا شیوه اجرای سفارش را مستقلاً بررسی کنیم.

فهرست کامل بازارها و تعداد رمزارزهای قابل معامله از صفحه رسمی قابل استخراج نشد. در نتیجه هیچ تعداد مشخصی به‌عنوان عدد جاری درج نمی‌شود. همچنین روشن نیست هر نماد در دوره فعالیت به شکل بازار مستقیم رمزارز/رمزارز عرضه می‌شده یا خرید با قیمت‌گذاری فروشنده و پرداخت ریالی بوده است. کاربر باید این تمایز را در هر پلتفرم از دفتر سفارش، قرارداد معامله و صفحه قیمت‌گذاری بررسی کند؛ در خصوص دیجی اکسچنج امکان این بررسی وجود نداشت.

تعداد دارایی فهرست‌شده به‌تنهایی معیار کیفیت نیست. باید مشخص باشد شبکه برداشت هر دارایی چیست، حداقل برداشت و کارمزد شبکه چقدر است، آیا واریزهای کوچک به حساب منظور می‌شوند، و آیا پلتفرم هنگام شلوغی شبکه امکان برداشت را محدود می‌کند. هیچ‌یک از این جزئیات برای دیجی اکسچنج از سند رسمی در دسترس احراز نشد. بنابراین درج نام شبکه یا عدد فرضی، گمراه‌کننده می‌بود.

برای کسی که سابقه حساب دارد، فهرست نمادها در تصویرهای قدیمی یا رسیدهای معامله فقط می‌تواند سرنخِ دوره فعالیت باشد و وضعیت قابل انجام امروز را اثبات نمی‌کند. به‌ویژه ارسال رمزارز به آدرسی که در یک پیام خصوصی با عنوان کیف پول صرافی فرستاده شده خطرناک است؛ شبکه اشتباه، آدرس جعل‌شده یا مقصدی که دیگر کنترل پلتفرم نیست ممکن است به از دست رفتن برگشت‌ناپذیر دارایی منجر شود.

• بیت‌کوین و اتریوم در توصیف تاریخی پلتفرم نام برده شده‌اند؛ فهرست کامل بازارها تأیید نشد.
• تعداد رمزارزها، جفت‌ارزها، شبکه‌ها و عمق بازار: داده معتبر در دسترس نیست.
• پیش از هر انتقال، تطبیق شبکه، آدرس، حداقل واریز و وضعیت برداشت ضروری است؛ برای این برند داده جاری تأیید نشد.

۵کارمزد، سقف و کف واریز و برداشت

در زمان پژوهش صفحه رسمی کارمزدِ قابل دسترسی پیدا نشد. بنابراین نرخ خریدوفروش، کارمزد معامله، هزینه برداشت رمزارز، کارمزد واریز، کارمزد برداشت ریالی و هزینه‌های واسطه بانکی برای دیجی اکسچنج قابل اعلام نیست. هیچ درصد یا مبلغ تاریخی بدون صفحه تاریخ‌دار و رسمی در اینجا ساخته یا تعمیم داده نشده است. هزینه‌های شبکه بلاک‌چین نیز با کارمزد خود پلتفرم یکی نیستند و حتی در یک شبکه می‌توانند با شرایط زمانی تغییر کنند.

همچنین کف و سقف واریز و برداشت ریالی و رمزارزی از منبع اولیه تأیید نشد. این محدودیت مهم است: مبلغی که در یک دوره برای کاربر قابل ثبت بوده، ممکن است با تغییر مقررات بانکی، شبکه، سطح احراز هویت یا سیاست داخلی تغییر کند. رقم مندرج در تصویرهای قدیمی یا صفحات بازنشرشده، تا وقتی تاریخ و نسخه رسمی آن معلوم نباشد، نباید برای تصمیم کنونی استفاده شود.

اگر کاربری برای بازیابی موجودی با فرد یا کانالی مواجه شود که پیش‌پرداخت، مالیات، هزینه آزادسازی یا کارمزد تضمینی مطالبه می‌کند، باید مطالبه را مستقل راستی‌آزمایی کند. در منابع بررسی‌شده هیچ دستورالعمل رسمی جاری برای پرداخت هزینه بازیابی پیدا نشد. پرداخت به کیف پول شخصی یا حسابی که هویت حقوقی آن روشن نیست، ابزار امنی برای پیگیری طلب محسوب نمی‌شود.

یک بررسی کارمزد معتبر باید نرخ‌ها را با واحد (درصد، تومان یا دارایی)، زمان اجرا، سطح حساب، نوع سفارش و حداقل/حداکثر هر عملیات نشان دهد. برای برداشت رمزارزی باید شبکه و کارمزد شبکه جدا از هزینه پلتفرم درج شود؛ برای برداشت بانکی نیز باید سقف روزانه، محدودیت سیکل‌های پایا/ساتنا و نام صاحب حساب روشن باشد. چنین جدول جاری و قابل استنادی برای دیجی اکسچنج به دست نیامد.

• کارمزد معامله و نرخ برداشت: تأیید نشد.
• کف و سقف واریز و برداشت: تأیید نشد.
• عدد تاریخی یا ثانویه نباید با نرخ جاری اشتباه گرفته شود؛ هیچ عدد قابل اتکایی برای هزینه امروز موجود نیست.

۶واریز، برداشت و پیگیری دارایی‌های قبلی

هیچ مسیر جاری و تأییدشده‌ای برای افتتاح حساب، واریز وجه یا ارسال رمزارز به دیجی اکسچنج پیدا نشد. گزارش تاریخی از کاربرانی می‌خواست درخواست برداشت موجودی کیف پول داخل پلتفرم را پیگیری کنند؛ اما فرم، نشانی ورود، زمان پردازش، وضعیت پرداخت یا نتیجه پرونده‌های کاربران در منبع رسمی قابل بررسی نبود. به همین دلیل این مقاله روش قدیمی را دستورالعمل عملیاتی برای امروز معرفی نمی‌کند.

در صورت باقی‌ماندن موجودی، نخست سابقه را بدون پاک‌کردن نگه دارید: رسید بانکی واریز، شماره پیگیری، پیامک، ایمیل تأیید، شناسه سفارش، تصویر موجودی و هر شناسه تراکنش زنجیره‌ای. فایل‌ها را با تاریخ نگهداری کنید و اصل پیام را حفظ کنید؛ تصویر بریده‌شده ممکن است زمان، فرستنده یا جزئیات کلیدی را از بین ببرد. این کار توصیه عمومی برای مستندسازی است، نه تضمین بازیابی وجه.

دوم، کانال ارتباطی را با سوابقی که از زمان استفاده خودتان دارید تطبیق دهید؛ از آدرس تازه‌ای که فردی ناشناس می‌فرستد، وارد حساب نشوید و رمز عبور یا کد یک‌بارمصرف را در اختیار هیچ‌کس قرار ندهید. سوم، اگر پرداخت بانکی انجام شده، با بانک خود درباره امکان ثبت پیگیری یا اعتراض رسمی مشورت کنید و مستندات را نگه دارید. برای اختلاف قراردادی یا ادعای مالی، مرجع مناسب به نوع رابطه، زمان رخداد و مقررات قابل‌اعمال بستگی دارد؛ این بررسی مسیر حقوقی فردی تعیین نمی‌کند.

چهارم، اگر تراکنش رمزارزی ثبت شده، شناسه تراکنش را در مرورگر زنجیره‌ای همان شبکه بررسی کنید و آدرس مقصد را با رسید اصلی تطبیق دهید. ارسال دوباره دارایی برای «فعال‌سازی برداشت» یا «آزادسازی حساب» به یک آدرس ناشناس، بدون سند رسمی قابل راستی‌آزمایی، خطر بالایی دارد. هیچ‌گاه عبارت بازیابی کیف پول شخصی را برای پشتیبانی ارسال نکنید؛ پشتیبانی معتبر برای مشاهده تراکنش به عبارت بازیابی نیاز ندارد.

• مرحله ۱: مدارک بانکی، ایمیل‌ها، شناسه سفارش و تراکنش را در نسخه پشتیبان امن جمع کنید.
• مرحله ۲: کانال تماس را با مکاتبات قدیمی و دامنه‌ای که قبلاً استفاده می‌کردید تطبیق دهید؛ به پیام خصوصی جدید اعتماد نکنید.
• مرحله ۳: پیگیری بانکی را از بانک مبدأ و با شماره‌های رسمی خود بانک انجام دهید.
• مرحله ۴: شناسه تراکنش زنجیره‌ای و آدرس مقصد را روی شبکه مربوط بررسی کنید؛ عبارت بازیابی را افشا نکنید.
• مرحله ۵: هر مطالبه وجه برای بازیابی را پیش از پرداخت با مستند رسمی و مستقل بررسی کنید.

۷احراز هویت و سطوح کاربری

گزارش ثانویه می‌گوید احراز هویت برای استفاده از قابلیت‌های پلتفرم لازم بوده است. مراحل تاریخیِ توصیف‌شده شامل ثبت نام و نام خانوادگی و اطلاعات تماس، واردکردن اطلاعات مدرک شناسایی، پذیرش قوانین و تأیید ایمیل بوده است. این شرح مربوط به صفحه‌ای است که اکنون به‌عنوان سامانه فعال قابل بررسی نیست و ممکن است در گذر زمان تغییر کرده باشد؛ بنابراین نباید آن را دستورالعمل ثبت‌نام فعلی تلقی کرد.

تفکیک سطح‌های کاربری، محدودیت برداشت هر سطح، زمان بررسی مدارک، شرایط احراز هویت حقوقی، مدارک بانکی مجاز و امکان اصلاح اطلاعات در وب‌سایت رسمی تأیید نشد. هیچ رقم یا جدول سطح‌بندی‌ای که بتوان با سند رسمی به این برند منتسب کرد پیدا نشد. چون جمع‌آوری تصویر مدارک هویتی پیامد حریم خصوصی دارد، ارسال مدارک به سایت یا کانالِ در دسترس‌نبودنی و نامطمئن توصیه نمی‌شود.

برای ارزیابی هر سامانه، پیش از ارسال مدرک باید نام شخصیت حقوقی، سیاست حفظ داده، مدت نگهداری، روش حذف حساب، طرف‌های دریافت‌کننده اطلاعات و راه تماس رسمی روشن باشد. تصویر کارت ملی یا سلفی احراز هویت را فقط در مسیر امنِ رسمی و پس از اطمینان از دامنه ارسال کنید. این نکات به‌ویژه زمانی مهم‌اند که دامنه مشابه یا صفحه‌ای تازه با نام برند قدیمی ساخته شده باشد.

اگر حساب قدیمی دارید، از ثبت‌نام مجدد در صفحه‌ای که تنها به نام برند شباهت دارد خودداری کنید. بازیابی حساب باید از طریق مسیرهایی انجام شود که پیش‌تر برای حساب شما ثبت شده‌اند و هویت مقصد آنها مستقلاً قابل احراز است. هیچ داده‌ای درباره سطوح حقیقی، سازمانی یا ویژه و حدود برداشت متناظر با آنها در دسترس نبود؛ هر ادعای عددی درباره این موضوع در این مقاله حذف شده و در فهرست موارد احرازنشده لحاظ شده است.

• مرحله تاریخی ۱: ثبت مشخصات پایه، طبق گزارش ثانویه.
• مرحله تاریخی ۲: واردکردن اطلاعات مدرک و پذیرش قوانین، طبق همان گزارش.
• مرحله تاریخی ۳: تأیید ایمیل و ورود به پنل، طبق همان گزارش.
• هیچ‌یک از مراحل بالا اکنون قابل استفاده یا قابل راستی‌آزمایی زنده نیست؛ مدرک هویتی را به صفحه ناشناس نفرستید.

۸امنیت حساب، نگهداری دارایی و رخدادها

اطلاعات رسمی قابل ارزیابی درباره احراز هویت دومرحله‌ای، کلید امنیتی، مدیریت نشست‌ها، فهرست دستگاه‌های مجاز، هشدار ورود، کیف پول سرد، چندامضایی، حسابرسی ذخایر یا بیمه دارایی مشتریان به دست نیامد. از آنجا که وب‌سایت رسمی قابل مشاهده نبود، نمی‌توان گفت این امکانات وجود داشته یا نداشته‌اند. هرگونه ادعای ذخایر یا بیمه، حتی اگر در تبلیغات دیده شود، باید با محدوده پوشش، متولی، تاریخ گزارش و امکان راستی‌آزمایی مستقل همراه باشد.

منبع ثانویه به نقل از گفت‌وگو با پشتیبانی می‌گوید صرافی کیف پول اختصاصی نگهداری دارایی نداشته و صرفاً واسطه خریدوفروش بوده است. این ادعا به‌طور مستقل تأیید نشد و معلوم نیست دقیقاً چه سازوکار تسویه‌ای منظور بوده است. در مدل واسطه‌ای هم باید مشخص باشد وجه در چه زمانی به فروشنده می‌رسد، دارایی به چه آدرسی ارسال می‌شود، مسئولیت خطای شبکه با کدام طرف است و در صورت اختلاف چه مرجعی پاسخگوست.

هیچ گزارش خبری معتبر و قابل‌انتساب درباره هک تأییدشده این پلتفرم در منابع پژوهش حاضر احراز نشد. این جمله فقط نتیجه محدود جست‌وجوی حاضر است، نه تأیید امنیت یا نبود رخداد. در پلتفرم‌های مالی، امنیت را باید با کنترل‌های فنی، قرارداد، تفکیک دارایی مشتری، ثبت رخدادها و سازوکار جبران خسارت ارزیابی کرد؛ ادعای «امنیت بالا» یا سابقه فعالیت جای این مدارک را نمی‌گیرد.

در صورت وجود حساب‌های قدیمی، رمز عبوری را که در جای دیگر هم استفاده شده تغییر دهید؛ اگر همان رمز در سرویس‌های دیگر تکرار شده، آن سرویس‌ها را نیز امن کنید. پیام‌های مربوط به برداشت یا ورود را حفظ کنید و از کلیک روی لینک‌های ناشناس در پیامک یا تلگرام خودداری کنید. اگر شخصی به نام پشتیبانی درخواست کد پیامکی، رمز یا عبارت بازیابی کند، درخواست را مشکوک تلقی کنید؛ این توصیه عمومی امنیتی است و به معنی وقوع حمله مشخص به دیجی اکسچنج نیست.

• وضعیت 2FA، کیف پول سرد، بیمه و اثبات ذخایر: احراز نشد.
• گزارش ثانویه از نبود کیف پول نگهداری سخن می‌گوید؛ این توصیف را ادعای تاریخی بدانید.
• گزارش رخداد امنیتی تأییدشده پیدا نشد؛ نبود گزارش معادل تضمین امنیت نیست.
• رمز و کد یک‌بارمصرف را با هیچ‌کس به اشتراک نگذارید و عبارت بازیابی را محرمانه نگه دارید.

۹اپلیکیشن، پشتیبانی و کانال‌های ارتباطی

در اطلاعات تاریخی، اپلیکیشن اندروید و آی‌اواس برای این پلتفرم ذکر شده است، اما پیوند رسمی و وضعیت انتشار کنونی آن در فروشگاه‌های معتبر از منابع قابل بررسی تأیید نشد. وجود فایل نصب قدیمی یا نسخه‌ای که در وبگاه ثالث بارگذاری شده باشد، دلیل اصالت یا ایمنی آن نیست. فایل ناشناس APK می‌تواند حاوی بدافزار یا صفحه ورود جعلی باشد؛ به‌خصوص برای حسابی که دسترسی رسمی آن احراز نمی‌شود، نصب فایل قدیمی خطر اضافی ایجاد می‌کند.

اطلاعات ثانویه، کانال‌های چت آنلاین، تماس تلفنی، تلگرام و ایمیل و پاسخ‌گویی ۲۴ ساعته در تمام روزهای هفته را فهرست می‌کند. همان منبع تجربه خود را از تأخیر در پاسخ و سپس اتصال به اپراتور گزارش کرده است. این تجربه موردی و تاریخی است و تضمین‌کننده پاسخگویی کنونی نیست. شماره تلفن و ایمیل درج‌شده نیز صرفاً اطلاعات قدیمی گزارش‌شده‌اند و مالکیت و فعال بودنشان در روز پژوهش مستقلاً تأیید نشد.

کانال تلگرام با نام دیجی اکسچنج و شناسه‌ای که در منابع درج شده، قابل مشاهده بود؛ محتوای بررسی‌شده عمدتاً پست‌های خبری بازار در سال ۲۰۲۲ داشت و پست قابل اتکایی برای اثبات بازگشایی سرویس پیدا نشد. وجود کانال و شمار مشترکان نه نشانه مجوز است و نه نشانه فعال بودن برداشت. از آنجا که حساب‌های شبکه اجتماعی قابل جعل یا تصاحب‌اند، اعلان مالی را با دامنه رسمی و کانال‌های قدیمی تطبیق دهید و هرگز از لینک کوتاه یا پیام خصوصی برای ورود استفاده نکنید.

در وضعیت کنونی، اگر ایمیل یا تلفنی به نام پشتیبانی معرفی شد، قبل از ارسال اطلاعات حساس از صحت دامنه و سابقه آن اطمینان حاصل کنید. تنها نشانی ایمیل، شماره و شناسه‌های موجود در گزارش ثانویه یا کانال منتسب به برند، به‌عنوان سرنخ تاریخی ثبت شده‌اند. این مقاله آنها را راه پشتیبانی فعال معرفی نمی‌کند و تضمینی برای رسیدگی یا پاسخ نمی‌دهد.

• اپ اندروید و آی‌اواس: در صفحه ثانویه ذکر شده؛ دانلود رسمی و نسخه جاری تأیید نشد.
• کانال‌های تاریخی: تلفن، ایمیل، چت و تلگرام؛ ساعات ۲۴/۷ ادعای گزارش‌شده است نه وضعیت کنونی.
• کانال تلگرامِ منتسب به برند محتوای قدیمی دارد و بازگشایی سامانه را اثبات نمی‌کند.
• از نصب فایل نصبی ناشناس و ارسال کد ورود به مدعیان پشتیبانی خودداری کنید.

۱۰آموزش‌های ایمن برای ثبت‌نام و کار با پلتفرم

ثبت‌نام و واریز در دیجی اکسچنج در وضعیت فعلی قابل توصیه یا اجرا نیست؛ بنابراین مراحل زیر یک راهنمای ایمنی برای ارزیابی توصیف تاریخی و مواجهه با دامنه‌های مشابه است، نه راهنمای ورود به سرویس فعال. منبع ثانویه ثبت مشخصات، احراز هویت و تأیید ایمیل را برای روند قدیمی شرح می‌دهد، اما صفحه جاری یا امکان تکمیل این فرایند در پژوهش حاضر وجود نداشت.

پیش از ایجاد حساب در هر پلتفرم، نشانی دامنه را حرف‌به‌حرف بررسی کنید، پیوند را از مرجع رسمی مستقل باز کنید و نام حقوقی را با مجوزهای ادعایی تطبیق دهید. رمز اختصاصی بسازید و در صورت وجود، احراز هویت دومرحله‌ای را با روش امن فعال کنید. اگر صفحه‌ای به نام دیجی اکسچنج از شما می‌خواهد ابتدا پول واریز کنید تا حساب قدیمی باز شود، آن را بدون مدرک رسمی و مستقل معتبر ندانید.

در سامانه‌ای که به‌طور واقعی فعال و قابل احراز است، پیش از واریز مبلغ آزمایشی و کوچک، همه شروط برداشت را بخوانید: شبکه، حداقل مبلغ، کارمزد، زمان پردازش، تطبیق نام صاحب حساب بانکی و امکان لغو سفارش. در مورد این پلتفرم هیچ‌یک از داده‌های جاری لازم برای چنین آزمونی به دست نیامد؛ پس هیچ مبلغ آزمایشی نیز نباید به نشانی معرفی‌شده در پیام یا وبگاه غیرقابل‌تأیید ارسال شود.

برای خروج دارایی، آدرس را از مسیر امن و مستقل دریافت کنید، ابتدا چند حرف ابتدا و انتهای آن را با مقصد کنترل کنید و شبکه را دقیقاً تطبیق دهید. انتقال روی شبکه ناسازگار ممکن است بازیابی‌ناپذیر باشد. برداشت را تا تأیید نهایی تراکنش در مرورگر همان شبکه پیگیری کنید. هیچ فرایند واقعی برای انجام این مراحل در دیجی اکسچنج در زمان پژوهش مشاهده نشد؛ توضیح حاضر آموزش عمومی پیشگیری از خطاست.

• ثبت‌نام: در این برند اکنون مسیر فعال و قابل تأیید نداریم؛ صفحه مشابه را معتبر فرض نکنید.
• احراز هویت: فقط پس از احراز دامنه و هویت حقوقی، مدارک را در مسیر امن رسمی بارگذاری کنید.
• واریز: شبکه، نام ذی‌نفع، حداقل، سقف و کارمزد را پیش از ارسال کنترل کنید؛ برای این پلتفرم اطلاعات جاری تأیید نشد.
• برداشت: آدرس و شبکه را مستقل تطبیق دهید و شناسه تراکنش را نگه دارید.
• پشتیبانی: رمز، کد یک‌بارمصرف و عبارت بازیابی را افشا نکنید.

۱۱نقاط قوت، محدودیت‌ها و مخاطب مناسب

ارزیابی مزیت‌ها باید از تبلیغ برند جدا باشد. سابقه‌ای که منبع ثانویه به سال ۱۳۹۲ نسبت می‌دهد، وجود کانال ارتباطی تلگرام و گزارش تاریخی از ارائه اپلیکیشن می‌توانند به‌عنوان نشانه‌های محدودِ فعالیت گذشته ثبت شوند؛ اما به دلیل نبود تأیید رسمی جاری، این موارد مزیت عملی امروز محسوب نمی‌شوند. گزارش ثانویه همچنین از تنوع راه‌های پشتیبانی و امکان تعامل تلفنی و آنلاین گفته است، ولی تجربه پاسخگویی همان منبع با تأخیر همراه بوده و اکنون قابل تکرار نیست.

محدودیت اصلی، توقف گزارش‌شده و نبود مسیر قابل تأیید برای معامله و برداشت است. در کنار آن، نبود داده عمومیِ قابل استناد درباره شرکت، مدیران، مجوزها، نرخ کارمزد، تعداد بازارها، حدود مالی، کنترل‌های امنیتی و بیمه، ارزیابی ریسک را دشوار می‌کند. برای پلتفرمی که دسترسی رسمی‌اش احراز نشده، حتی کاربری که تنها به دنبال خرید مقدار اندک است نیز نمی‌تواند شروط عملیاتی را پیشاپیش بررسی کند.

در نتیجه، این پلتفرم در وضعیت فعلی برای کاربر تازه‌وارد، معامله‌گر پرتکرار، فردی که به برداشت سریع نیاز دارد، یا کسی که دنبال نگهداری دارایی بلندمدت است، گزینه‌ای قابل استفاده به شمار نمی‌آید. کاربر سابقه‌دار نیز بهتر است به‌جای واریز جدید روی حفظ سوابق و پیگیری مستند تمرکز کند. این جمع‌بندی ارزیابی عملیاتی و شفافیت است، نه امتیازدهی یا توصیه سرمایه‌گذاری.

اگر کسی برای انتخاب هر صرافی دیگری تحقیق می‌کند، حداقل این موارد را جداگانه بسنجد: هویت حقوقی قابل استعلام، قرارداد شفاف، نرخ و سقف تاریخ‌دار، بازار و شبکه دقیق، امکان برداشت آزمایشی، امنیت حساب، گزارش مستقل دارایی و پاسخگویی قابل سنجش. ادعای رگولاتوری یا عضویت را از خود مرجع صادرکننده بررسی کند. ویژگی‌های گذشته یک برند غیرفعال را نباید به خدمت دیگری که اکنون از همان نام استفاده می‌کند نسبت داد.

• نقاط قابل ذکر تاریخی: سابقه گزارش‌شده، محتوای اطلاع‌رسانی تلگرام و اشاره ثانویه به اپلیکیشن و چند کانال پشتیبانی.
• نقاط ضعف محوری: توقف گزارش‌شده، نبود دسترسی قابل تأیید، ابهام حقوقی و نبود داده معتبر درباره نرخ‌ها و امنیت.
• مخاطب مناسب در وضعیت فعلی: هیچ کاربری برای واریز یا معامله جدید؛ کاربران قبلی فقط برای پیگیری مستند حساب خود.
• این ارزیابی رتبه، تأییدیه یا توصیه سرمایه‌گذاری نیست.

۱۲آدرس‌های منتسب، هشدار فیشینگ و پرسش‌های متداول

کانال تلگرام منتسب به برند در داده‌های در دسترس، دامنه نشانی معرفی‌شده، شماره تلفن و نشانی پشتیبانی آنلاین تلگرام را معرفی می‌کند. صفحه دامنه در زمان پژوهش به‌جای محتوای خدماتی پاسخ ۴۰۳ داد. دامنه نشانی تاریخی دیگر و ایمیل مربوط به آن در اطلاعات ثانویه دیده می‌شود، اما مالکیت و فعال بودن این دامنه در زمان حاضر احراز نشد. این آدرس‌ها در اینجا صرفاً برای شناسایی سرنخ‌های تاریخی ثبت شده‌اند، نه برای توصیه ورود یا ارسال وجه.

فیشینگ ممکن است با تغییر یک حرف در دامنه، نسخه جعلی اپلیکیشن، کانال مشابه، تبلیغ جست‌وجویی یا پیام خصوصیِ مدعی بازپرداخت انجام شود. پیوند رسمی را از چند منبع مستقل تطبیق دهید، از اسکن QR یا لینک کوتاه ناشناس برای ورود استفاده نکنید، و پیش از واردکردن رمز، آدرس دامنه را دوباره بخوانید. برای بازیابی موجودی نیز هیچ‌گاه هزینه را به کیف پول شخصی نپردازید، مگر آنکه مبنا و ذی‌نفع از مسیر رسمی و مستقل احراز شده باشد.

پرسش‌های زیر عمداً پاسخ محافظه‌کارانه دارند، چون داده رسمی جاری محدود است. به‌ویژه درباره اعتبار، مجوز، سقف‌ها و بازیابی دارایی، پاسخ قطعی بدون سند حقوقی یا سامانه قابل مشاهده ممکن نیست. نبود گزارش تخلف یا هک در منابع بررسی‌شده، به‌هیچ‌وجه گواه اعتبار یا مصونیت نیست.

• دامنه معرفی‌شده در کانال برند: نشانی معرفی‌شده؛ دسترسی محتوایی در پژوهش ممکن نشد.
• کانال خبری تلگرام: @digiexchangenews؛ وجود آن به معنی فعال بودن صرافی نیست.
• نشانی‌های قدیمی را قبل از هر استفاده با منبع مستقل بررسی کنید و اطلاعات ورود را در پیام خصوصی ندهید.