بررسی درست

۱درست چیست و این بررسی چه چیزی را می‌سنجد؟

درست (Dorost) خود را پلتفرمی برای خریدوفروش و تبدیل رمزارز معرفی می‌کند. صفحه عمومی شرکت خدمات را با سه عبارت واریز، تبدیل و برداشت توضیح می‌دهد و از کاربر می‌خواهد از مسیر ورود یا ثبت‌نام وارد محیط کاربری شود. این مدل ارائه خدمات با بازار دفتر سفارشات همتا‌به‌همتا یکسان نیست: در تبدیل فروشگاهی، کاربر معمولاً نرخ پیشنهادی پلتفرم را پیش از تأیید می‌بیند و معامله با همان نرخ انجام می‌شود. صفحه عمومی در زمان بررسی جزئیات فنی قیمت‌گذاری، عمق بازار یا سازوکار تأمین نقدینگی را شرح نمی‌داد. صفحه رسمی درست

در متن معرفی رسمی، شرکت از تیمی با بیش از ۱۰ سال سابقه در نرم‌افزارهای بانکی و پرداخت، سرمایه‌گذاری گروه شناسا، کارمزد صفر و قیمت‌های رقابتی سخن می‌گوید. این موارد توصیف خود شرکت‌اند و در این بررسی به‌عنوان تأیید مستقل توان مالی، کیفیت محصول یا تضمین بازپرداخت تلقی نمی‌شوند. همچنین صفحه عمومی تاریخ آغاز فعالیت صرافی را مشخص نمی‌کند. گزارش ثانویه پیشین، آغاز کار را اواخر ۱۴۰۳ دانسته است، اما چون در صفحه فعلی رسمی تأیید نشد، آن تاریخ در بخش موارد تأییدنشده باقی می‌ماند. صفحه رسمی گزارش ثانویه

این گزارش بین سه نوع گزاره فرق می‌گذارد: اطلاعاتی که مستقیماً روی سایت رسمی دیده می‌شود؛ داده‌های ثبتی که باید با آگهی رسمی تطبیق داده شود؛ و جزئیاتی که تنها در گزارش ثانویه آمده‌اند. نبودِ سند عمومی در جست‌وجوی ما به‌تنهایی اثبات نمی‌کند که یک مجوز یا قابلیت وجود ندارد؛ فقط یعنی کاربر پیش از اتکا باید آن را از مرجع صادرکننده یا داخل پنل به‌روز بررسی کند.

• پیش از ثبت سفارش، نرخ نهایی، شبکه انتقال و هزینه برداشت را در همان لحظه کنترل کنید.
• از متن تبلیغاتی درباره امنیت یا کارمزد، تضمین حقوقی برداشت یا بیمه دارایی استنباط نکنید.
• در صفحه عمومی بررسی‌شده، فهرست کامل بازارها، حجم معاملات و داده‌های ذخایر قابل مشاهده نبود.

۲هویت حقوقی، ثبت شرکت و حدود اعتبارسنجی

وب‌سایت درست، در پاورقی نام شرکت دژ گستر ایمن پاسارگاد را درج می‌کند و همین نام را مالک حقوق مادی صفحه معرفی می‌کند. یک نمایه ثانویه که خود را مبتنی بر داده‌های روزنامه رسمی معرفی کرده، نام کامل «فناوری اطلاعات و ارتباطات دژ گستر ایمن پاسارگاد»، نوع سهامی خاص، شماره ثبت ۴۴۱۱۷۳ و شناسه ملی ۱۰۳۲۰۸۸۵۸۲۱ را فهرست می‌کند. این نمایه، جای نسخه مستقیم آگهی تأسیس و آخرین آگهی تغییرات را نمی‌گیرد؛ در بررسی حاضر نتوانستیم نسخه قابل دسترس مستقیم از مرجع روزنامه رسمی را برای تطبیق اعضای هیئت‌مدیره و صاحبان امضا بازیابی کنیم. صفحه رسمی نمایه ثبتی ثانویه

نام مدیرعامل یا مدیران جاری را نمی‌توان تنها از روی یک صفحه معرفی، بدون تطبیق با آخرین آگهی تغییرات شرکت، قطعی دانست. منابع ثانویه موجود با یکدیگر هم‌خوان نیستند: نمایه ایران‌گاه نام سید مصطفی معمارزاده را به‌عنوان مدیرعامل درج می‌کند، درحالی‌که گزارشی دیگر نام حسن صالحی‌منش را آورده است. این اختلاف را حل‌نشده می‌دانیم و هیچ‌یک را سمت جاری قطعی معرفی نمی‌کنیم. در نتیجه، از انتساب سمت به شخص مشخص بدون آگهی رسمی تازه خودداری می‌کنیم.

در صفحه رسمی نشانی دفتر به شکل کوتاه «خیابان شهید مطهری تقاطع سهروردی پلاک ۹۴» درج شده است. گزارش پیشین آدرس مفصل‌تری شامل باغ صبا، کوچه سنندج و طبقه و واحد را ذکر می‌کرد؛ چون نشانی تفصیلی در صفحه رسمی فعلی تأیید نشد، آن را مبنای مراجعه حضوری قرار ندهید و پیش از مراجعه با شماره‌ای که خودتان از دامنه رسمی گرفته‌اید هماهنگ کنید. تماس رسمی گزارش ثانویه

راستی‌آزمایی حقوقی مؤثر، صرف مشاهده نام شرکت یا عضویت صنفی نیست. اسناد باید به همان شخصیت حقوقی متصل باشند که قرارداد کاربر را می‌پذیرد؛ نام دارنده درگاه، نام درج‌شده در قوانین پلتفرم و نام صاحب دامنه نیز باید تا حد ممکن سازگار باشند. در صورت اختلاف، از پشتیبانی بخواهید شماره و پیوند آگهی رسمی، شناسه ملی، مجوزهای فعال و مرجع شکایت را به شکل مکتوب ارائه کند.

• نام شرکت درج‌شده در سایت رسمی را با طرف قرارداد و نام حساب بانکی مقصد تطبیق دهید.
• نسخه روزِ آگهی تأسیس و آخرین تغییرات را از روزنامه رسمی یا سامانه ثبتی معتبر مطالبه کنید.
• عضویت انجمنی را مجوز دولتی یا تضمین جبران زیان فرض نکنید.

۳مجوزها، نمادها و نظارت؛ چه چیزی را می‌توان نتیجه گرفت؟

در صفحه عمومی فعلی درست، پیوند روشن و قابل راستی‌آزمایی به نماد اعتماد الکترونیکی، عضویت انجمن فین‌تک، عضویت سازمان نظام صنفی رایانه‌ای یا مجوز اختصاصی تبادل رمزارز پیدا نشد. بنابراین این گزارش هیچ‌یک را فعال یا معتبر اعلام نمی‌کند. اگر شرکت چنین عضویت یا مجوزی را در صفحه ورود یا پنل نشان می‌دهد، نشان‌واره به‌تنهایی کافی نیست: نام حقوقی، شماره عضویت، دامنه، تاریخ اعتبار و وضعیت تعلیق را در وب‌سایت خود مرجع صادرکننده بررسی کنید.

در متن پیشینِ منبع ثانویه ادعای عضویت انجمن فین‌تک و سازمان نظام صنفی رایانه‌ای مطرح شده بود، اما تاریخ‌ها و اعتبار آن ادعا در زمان این بررسی از رجیستر عمومی جاری و قابل استناد بازیابی نشد. عضویت صنفی، حتی اگر معتبر باشد، با مجوز بانکی، تضمین سپرده یا بیمه دارایی تفاوت دارد. گزارش ثانویه برای پیگیری ادعا

شرکت در قوانین معرفی‌شده در منبع ثانویه گفته بود در چارچوب قوانین ایران فعالیت می‌کند. این گزاره کلی را نباید معادل تأیید یا نظارت روزمره یک نهاد دولتی بر هر معامله دانست. در جست‌وجوی انجام‌شده، سند رسمی مشخصی که نام درست را به‌عنوان دارنده مجوز ناظر بر مبادله رمزارز معرفی کند، پیدا نشد. به همین دلیل وضعیت نظارت اختصاصی را نامشخص می‌گذاریم و از نسبت دادن مجوز به بانک مرکزی، پلیس فتا یا نهاد دیگر پرهیز می‌کنیم.

برای بررسی ادعای اینماد، کاربر باید از نشان‌واره قابل کلیک به صفحه شناسنامه همان دامنه برسد و تطبیق دامنه و شخصیت حقوقی را انجام دهد. تصویر ایستا یا لینکی که به دامنه نامرتبط می‌رود مدرک کافی نیست. تا زمان تهیه این مقاله، صفحه عمومی که باز کردیم نشان قابل کلیک و شماره شناسنامه‌ای برای بررسی مستقل نمایش نمی‌داد.

• وضعیت نتیجه این بررسی: مدرک جاری و مستقل برای مجوز اختصاصی پیدا نشد؛ این به‌معنای اثبات قطعی نبودن هیچ مجوزی نیست.
• از پشتیبانی شماره سند و پیوند مستقیم رجیستر صادرکننده را بخواهید.
• مقررات و وضعیت نهادهای تنظیم‌گر ممکن است تغییر کند؛ تاریخ اعتبار مدرک را خودتان دوباره کنترل کنید.

۴بازارها، شیوه معامله و تعداد دارایی‌ها

وب‌سایت عمومی درست بخش بازار را به‌عنوان نقطه ورود معرفی می‌کند، اما در نسخه قابل مشاهده صفحه اصلی، فهرست کامل رمزارزها یا تعداد جفت‌های معاملاتی نمایش داده نمی‌شد. شمار ۲۹ دارایی و فهرست‌هایی که در گزارش قدیمی‌تر دیده می‌شود، در صفحه رسمی جاری تأیید نشد؛ بنابراین آن عدد را داده زنده بازار نمی‌دانیم. پیش از واریز، داخل پنل بررسی کنید دارایی موردنظر واقعاً قابل خرید، فروش، واریز و برداشت هست یا فقط برای تبدیل داخلی ارائه شده است. صفحه رسمی فهرست ثانویه قدیمی‌تر

طبق توصیف شرکت، خدمت اصلی تبدیل دارایی و خریدوفروش با قیمت اعلامی است. در این روش لازم است قیمت نهایی خرید و فروش را هم‌زمان مشاهده و فاصله میان آن دو را محاسبه کنید؛ «کارمزد معامله صفر» لزوماً به معنی هزینه اقتصادی صفر نیست. اختلاف نرخ، هزینه شبکه و هزینه بانکی می‌توانند در مبلغ نهایی اثر بگذارند. قیمت نمایشی را با چند منبع مستقل و هم‌زمان مقایسه کنید، نه با قیمت مربوط به ساعت یا بازار دیگری.

گزارش پیشین فهرستی از توکن‌های متنوع، از جمله دارایی‌های بزرگ بازار و چند توکن نماینده طلا یا سهام را ذکر می‌کرد. چنین فهرستی ممکن است در اثر تغییر شبکه پشتیبانی‌شده، توقف واریز یا حذف بازار قدیمی شود. چون تأیید رسمی جاری در دسترس نبود، نام دارایی‌ها را به‌عنوان فهرست فعال بازنشر نمی‌کنیم. هر دارایی را با نماد، شبکه دقیق و امکان برداشت خارجی در پنل تطبیق دهید.

برای تبدیل رمزارز به رمزارز نیز باید بدانید کدام دارایی از کدام شبکه دریافت می‌شود و خروجی به چه شبکه‌ای ارسال خواهد شد. یکسان بودن نام توکن به معنای یکسان بودن شبکه نیست. در هر انتقال، انتخاب شبکه اشتباه ممکن است موجب از دست رفتن دسترسی به دارایی شود؛ نام شبکه در مبدأ و مقصد باید دقیقاً منطبق باشد.

• فهرست زنده بازار و وضعیت برداشت هر ارز را داخل حساب بررسی کنید.
• پیش از تأیید، مقدار دریافتی نهایی و نرخ خرید یا فروش را ذخیره یا ثبت کنید.
• برای مقایسه قیمت از زمان یکسان و واحد یکسان استفاده کنید.

۵کارمزد، نرخ تبدیل و هزینه نهایی

صفحه رسمی درست صریحاً عبارت کارمزد صفر و نبود هزینه پنهان را به کار می‌برد و می‌گوید خریدوفروش با همان قیمت اعلامی انجام می‌شود. این یک ادعای بازاریابی شرکت است. در صفحه عمومی بررسی‌شده جدول رسمی کارمزد معامله، برداشت ریالی یا برداشت رمزارزی با تاریخ آخرین به‌روزرسانی پیدا نشد؛ ازاین‌رو نمی‌توان نرخ ثابت و قطعی برای همه دارایی‌ها و شبکه‌ها ارائه کرد. صفحه رسمی

در صرافی فروشگاهی، حتی بدون ردیف کارمزد جداگانه، فاصله نرخ خرید و فروش می‌تواند هزینه مهمی باشد. برای سنجش هزینه مؤثر، مقدار خالصی را که در سفارش خرید به دست می‌آورید با مبلغی که در همان لحظه برای فروش همان مقدار دریافت می‌شود مقایسه کنید. این مقایسه را با فرض ثابت بودن نرخ بازار انجام دهید؛ نوسان بازار و لغزش قیمت را با کارمزد اشتباه نگیرید.

گزارش ثانویه ارقام کارمزد برداشت برای نمونه‌هایی از تتر و بیت‌کوین ذکر می‌کرد، اما صفحه رسمی جاری و نرخ لحظه‌ای قابل دسترس نبود تا این ارقام با تاریخ مشاهده تأیید شوند. بر اساس قاعده احتیاطی، آن نرخ‌ها نباید برای تصمیم عملی استفاده شوند. کارمزد برداشت شبکه هم ممکن است وابسته به شلوغی شبکه یا سیاست پلتفرم باشد. مبلغی که در پنلِ مرحله نهایی نشان داده می‌شود را پیش از تأیید بررسی کنید. گزارش ثانویه

هزینه واریز بانکی ممکن است تابع بانک و شیوه پرداخت باشد و از کارمزد پلتفرم جداست. برای واریز و برداشت ریالی نیز باید نام صاحب حساب بانکی با صاحب حساب کاربری تطبیق داده شود و رسید پرداخت را تا ثبت قطعی نگه داشت. شرایط دقیق و هزینه‌های احتمالی بانکی باید از بانک و صفحه پرداخت همان لحظه بررسی شود.

• پیش از سفارش، نرخ خرید، نرخ فروش و مقدار نهایی دریافتی را کنار هم ثبت کنید.
• در صفحه برداشت، شبکه و مبلغ کارمزد را دوباره بخوانید؛ برآورد قبلی را قطعی فرض نکنید.
• از عبارت کارمزد صفر نتیجه نگیرید که اختلاف قیمت یا هزینه شبکه وجود ندارد.

۶ساخت حساب و احراز هویت

طبق گزارش ثانویه پیشین، ثبت‌نام با شماره موبایل انجام می‌شد و تکمیل اطلاعات هویتی برای استفاده از خدمات لازم بود؛ اما جریان ثبت‌نام و مدارک مورد نیاز در صفحه عمومی فعلی توضیح داده نشده است. بنابراین مراحل زیر راهنمای احتیاطی عمومی است، نه تضمین جزئیات دقیق رابط کاربری کنونی. اطلاعات را فقط در دامنه‌ای وارد کنید که با تایپ دستی یا نشانی رسمی ذخیره‌شده باز کرده‌اید. گزارش ثانویه وب‌سایت رسمی

احراز هویت برای خدمات مالی دیجیتال می‌تواند شامل تطبیق شماره تلفن، نام و مشخصات شناسایی و بررسی حساب بانکی باشد. پیش از ارسال تصویر مدرک، سیاست حفظ حریم خصوصی، هدف جمع‌آوری داده، مدت نگهداری و مسیر درخواست حذف یا اصلاح اطلاعات را مطالعه کنید. اگر موردی خارج از روند رسمی، مانند ارسال مدرک به پیام‌رسان ناشناس، درخواست شد آن را متوقف کنید.

منبع ثانویه پیشین از بررسی احراز هویت حداکثر طی ۲۴ ساعت و در بعضی روزهای کاری در کمتر از یک ساعت گزارش داده بود. این زمان، تعهد رسمی قابل مشاهده در صفحه فعلی نیست و ممکن است با ترافیک یا بررسی دستی تغییر کند. برنامه‌ریزی برای برداشت فوری را بر چنین زمان برآوردی بنا نکنید.

• نشانی رسمی را باز کنید و گزینه ورود یا ثبت‌نام را از همان صفحه انتخاب کنید.
• شماره تلفنی را وارد کنید که به نام خودتان و در دسترس شماست؛ کد یک‌بارمصرف را به هیچ‌کس ندهید.
• اطلاعات هویتی را فقط در فرم رسمی وارد کنید و پیش از ارسال، دامنه و گواهی اتصال را بررسی کنید.
• در صورت درخواست تصویر مدرک یا ویدئوی زنده، دلیل و شرایط نگهداری داده را بخوانید.
• وضعیت بررسی و مدارک تکمیلی را از داخل پنل دنبال کنید؛ پیامک لینک‌دار ناشناس را باز نکنید.

۷واریز و برداشت تومان و رمزارز

صفحه عمومی سایت، واریز و برداشت را در سطح معرفی خدمت ذکر می‌کند، اما روش‌های بانکی، نام بانک‌ها، شبکه‌های رمزارزی، کف و سقف و زمان تسویه را به شکل جدول منتشر نمی‌کند. هر عدد مشخصی که درباره سقف کارت‌به‌کارت، شبا، برداشت تومان یا تعداد شبکه‌ها در گزارش ثانویه قدیمی‌تر آمده، با پنل رسمی روز بررسی نشده است. برای جلوگیری از انتقال اشتباه، فقط گزینه‌هایی را به کار ببرید که داخل حساب خودتان نمایش داده می‌شوند.

در انتقال رمزارز، آدرس و شبکه مقصد را با دقت تطبیق دهید. ابتدا از حداقل واریز و تعداد تأییدهای شبکه مطلع شوید؛ ارسال مبلغ کمتر از حداقل ممکن است به‌طور خودکار به حساب ننشیند. برای مبلغ بااهمیت، در صورت امکان انتقال آزمایشی کوچک انجام دهید و هزینه دو تراکنش را نیز در نظر بگیرید. هیچ‌گاه آدرس را از گفت‌وگوی غیررسمی کپی نکنید.

برای تسویه ریالی، نام صاحب حساب، مبلغ خالص، زمان درخواست و وضعیت پردازش را در پنل ثبت کنید. روزهای تعطیل، اختلال بانکی یا توقف موقت شبکه می‌توانند زمان نهایی را تغییر دهند. زمان‌بندی موردی نقل‌شده در گزارش‌های قدیمی را وعده فعلی تلقی نکنید.

• صفحه واریز را در حساب باز و نوع دارایی و شبکه را انتخاب کنید.
• آدرس و شبکه را در مبدأ و مقصد حرف‌به‌حرف کنترل کنید؛ در صورت پشتیبانی از برچسب یا ممو آن را نیز وارد کنید.
• حداقل واریز، هزینه شبکه و وضعیت فعال بودن واریز را پیش از ارسال بخوانید.
• برای برداشت، آدرس مقصد را دوباره کنترل کنید و مبلغ خالص را قبل از تأیید ببینید.
• برای تومان، فقط حساب بانکی معرفی‌شده در پنل و به نام خودتان را استفاده کنید و رسید را نگه دارید.

۸امنیت حساب و نگهداری دارایی

درست در صفحه اصلی خود «استفاده از خزانه سرد برای نگهداری رمزارزها» و «امنیت بالا» را مطرح می‌کند. اینها ادعاهای خود شرکت‌اند. صفحه عمومیِ بررسی‌شده درصد دارایی سرد، روش کنترل چندامضایی، سازوکار مدیریت کلید، حسابرسی مستقل، گزارش ذخایر، بیمه یا تعهد جبران زیان را مستند نمی‌کرد. بنابراین نمی‌توان درباره میزان واقعی پوشش سرد یا توان بازپرداخت برداشت مستقل نتیجه گرفت. صفحه رسمی

گزارش ثانویه قبلی می‌گفت در آن مقطع ورود دومرحله‌ای پیامکی یا برنامه رمزساز در دسترس نبوده و نشست کاربر پس از مدتی خاتمه پیدا می‌کرد. این داده مربوط به مشاهده پیشین است، نه وضعیت فعلی؛ صفحه عمومی ورود برای بررسی تنظیمات در دسترس نبود. پس از ثبت‌نام، بخش امنیت را باز کنید و گزینه‌های ۲مرحله‌ای، اعلان ورود، مدیریت نشست، فهرست دستگاه‌ها و محدودیت برداشت را بررسی کنید.

تا زمانی که روش احراز قوی در دسترس نیست، از رمز یکتا و مدیر رمز عبور، قفل سیم‌کارت و ایمیل امن استفاده کنید. اگر برداشت فوری لازم ندارید، نگهداری تمام دارایی در حساب صرافی ضرورت ندارد. انتقال به کیف پول شخصی نیز مسئولیت نگهداری عبارت بازیابی و پشتیبان امن را بر عهده خودتان می‌گذارد.

سابقه نبود گزارش خبری معتبر درباره حادثه امنیتی در جست‌وجوی محدود این پژوهش، اثبات نبود رخداد نیست. رخداد ممکن است گزارش نشده، دیرتر منتشر شده یا با نام حقوقی دیگری ثبت شده باشد. پیش از سپردن موجودی قابل توجه، اطلاعیه‌های رسمی شرکت و گزارش‌های معتبر مستقل را در همان زمان بررسی کنید و با مبلغ آزمایشی، فرایند واریز و برداشت را بسنجید.

• رمز حساب را یکتا و طولانی انتخاب کنید و روی پیوندهای پیامکی ناشناس کلیک نکنید.
• از پشتیبانی هیچ‌وقت رمز، کد ورود، عبارت بازیابی یا دسترسی از راه دور ندهید.
• نشانی برداشت را پیش از تأیید با منبع اصلی تطبیق دهید؛ بدافزار می‌تواند داده کلیپ‌بورد را عوض کند.
• ادعای خزانه سرد را تا زمان انتشار جزئیات و حسابرسی مستقل، ادعای شرکت در نظر بگیرید.

۹پشتیبانی، دفتر و دسترسی از تلفن همراه

صفحه رسمی فعلی شماره ۰۹۰۰۱۲۰۲۴۹۶ و شماره ۸۲۸۰۶۶۸۲ را در بخش تماس نشان می‌دهد و نشانی کوتاه دفتر را نیز درج کرده است. صفحه، ساعات پاسخگویی تلفنی، نشانی ایمیل، حساب تأییدشده پیام‌رسان یا زمان تضمین‌شده پاسخ را توضیح نمی‌دهد. گزارش پیشین از چت، واتساپ، تلگرام، ایمیل و تلفن و پاسخ شبانه‌روزی بعضی کانال‌ها سخن می‌گفت؛ اطلاعات تماس پیام‌رسانی آن گزارش را بدون تطبیق با سایت رسمی دنبال نکنید. تماس رسمی گزارش ثانویه

در صفحه اصلی پیوند «دانلود اپ (نسخه آزمایشی)» وجود داشت و به فایل نصب اندروید روی دامنه dorost.com می‌رفت. این یعنی ادعای قدیمیِ نبود مطلق اپ دیگر با وضعیت صفحه در زمان بررسی سازگار نیست؛ بااین‌حال، وجود فایل آزمایشی به‌تنهایی امنیت، انتشار در فروشگاه رسمی یا پشتیبانی کامل اپ را ثابت نمی‌کند. برای نصب، دامنه را خودتان کنترل کنید، مجوزهای برنامه را بخوانید و فایل را از پیوند رسمی باز کنید. پیوند رسمی دانلود

پیش از تماس، اطلاعات حساس را از متن پیام حذف کنید. پشتیبانی برای پیگیری به شناسه کاربری یا شماره تراکنش نیاز دارد، نه رمز یک‌بارمصرف، رمز حساب یا کلید خصوصی. اگر فردی از حسابی با نام مشابه وعده آزادسازی فوری دارایی داد یا درخواست نصب نرم‌افزار کنترل از راه دور کرد، ارتباط را قطع و از مسیر رسمی که خودتان تایپ کرده‌اید دوباره تماس بگیرید.

• نشانی رسمی را بوکمارک کنید و از همان‌جا شماره تماس یا پیوند اپ را باز کنید.
• برای مراجعه حضوری، نشانی و ساعات پذیرش را تلفنی تأیید کنید.
• در تیکت، شناسه تراکنش و شرح کوتاه بفرستید؛ رمز و کد ورود را حذف کنید.

۱۰قوانین، سقف‌ها و محدودیت‌های عملیاتی

در صفحه عمومی‌ای که بررسی شد، نسخه قابل خواندن و تاریخ‌دار از مقررات، جدول سطوح کاربری، سقف معامله یا حداقل و حداکثر پرداخت در دسترس نبود. گزارش ثانویه قدیمی‌تر تعدادی عدد شامل حداقل سفارش نمونه، سقف سفارش تومانی، سقف برخی واریزها و محدودیت زمانی برداشت پس از نخستین معامله نقل کرده بود. چون این اعداد با سند رسمی فعلی تطبیق داده نشدند، در این مقاله به عنوان ضابطه جاری بازنشر نمی‌شوند و در فهرست تأییدنشده آمده‌اند.

مقررات را پیش از ایجاد حساب ذخیره کنید و نسخه و تاریخ آن را یادداشت کنید. به بندهای مالکیت حساب، معامله با حساب بانکی شخص دیگر، احراز هویت، تأخیر یا لغو سفارش، تعلیق برداشت، رسیدگی به شکایت و نحوه بستن حساب توجه ویژه داشته باشید. اگر سقف در پنل با متن عمومی تفاوت دارد، از شرکت بخواهید نسخه حاکم بر حساب شما را مشخص کند.

محدودیت‌های ناشی از بانک یا شبکه را از محدودیت پلتفرم تفکیک کنید. سقف انتقال بانکی ممکن است با قواعد بانکی و احراز هویت تغییر کند و حداقل انتقال شبکه به پروتکل رمزارز وابسته باشد. اعداد کلیدی را هنگام ثبت سفارش از صفحه نهایی بخوانید و تصویر رسید را نگه دارید.

• نسخه قوانین و شرایط را قبل از نخستین واریز بخوانید.
• سقف معامله، برداشت روزانه و محدودیت زمانی را از پنل همان روز بگیرید.
• برای حجم خارج از حدود نمایش‌داده‌شده، هیچ توافق شفاهی یا پیام شخص ثالث را ملاک قرار ندهید.

۱۱نقاط قوت، کاستی‌ها و مناسب‌بودن برای کاربران مختلف

مزیت قابل مشاهده، تمرکز صفحه رسمی بر جریان ساده واریز، تبدیل و برداشت و ارائه قیمت قبل از خریدوفروش است. شرکت همچنین کارمزد صفر و خزانه سرد را وعده می‌دهد و فایل آزمایشی اپ را از دامنه خود عرضه می‌کند. این نکات برای شناخت محصول مفیدند، ولی تا زمانی که کاربر نرخ‌ها، برداشت و کیفیت پشتیبانی را عملاً نیازماید، جایگزین ارزیابی مستقل نیستند.

کاستی مهم پژوهشی، کمبود اطلاعات عمومی دقیق درباره کارمزدهای شبکه، روش‌های پرداخت، ساعات پشتیبانی، بازارهای فعال، مدیران جاری، مجوزهای قابل استعلام و حسابرسی امنیتی است. در تبدیل فروشگاهی نیز نبود دفتر سفارش و ابزار معامله‌گری حرفه‌ای می‌تواند برای معامله‌گرانی که کنترل قیمت، سفارش محدود یا نقدشوندگی شفاف می‌خواهند نامناسب باشد. این گزاره‌ها ارزیابی ساختار محصول بر پایه اطلاعات در دسترس‌اند، نه ادعای قطعی درباره عملکرد پنل.

این پلتفرم ممکن است برای کاربری که به تبدیل ساده نیاز دارد و پیش از هر معامله می‌تواند قیمت و مبلغ نهایی را کنترل کند، قابل بررسی باشد. برای نگهداری بلندمدت، حجم بالا، نیاز به برداشت فوری یا نیازمندی‌های حرفه‌ای، ابتدا درباره سقف‌ها، امکان برداشت دارایی، امنیت و پشتیبانی سند کافی جمع کنید و با مبلغ محدود گردش را آزمایش کنید. این گزارش توصیه خرید یا فروش رمزارز نیست.

• نقطه قوت احتمالی: تجربه متمرکز بر تبدیل و نمایش ادعای نرخ نهایی پیش از خرید.
• نقطه قوت قابل مشاهده: صفحه رسمی حاوی شماره تماس و نشانی دفتر و پیوند اپ آزمایشی است.
• کاستی: اطلاعات عمومیِ کافی برای سنجش مستقل امنیت، هزینه برداشت، مجوز و نقدشوندگی منتشر نشده است.
• کاستی: فهرست زنده بازار و حدود واریز و برداشت از صفحه عمومی قابل استخراج نبود.

۱۲نشانی رسمی و پیشگیری از فیشینگ

دامنه‌ای که این بررسی به‌عنوان وب‌سایت رسمی باز کرد dorost.com است و نسخه آن با www نیز به همان صفحه رسید. پیوند دانلود اپ نیز از زیردامنه خود شرکت به فایل نصب می‌رفت. این شناسایی به معنی تضمین امنیت همه پیام‌ها یا حساب‌های اجتماعیِ هم‌نام نیست؛ هر بار دامنه را حرف‌به‌حرف کنترل کنید و از نتایج تبلیغاتی یا لینک‌های پیام خصوصی وارد حساب نشوید. وب‌سایت رسمی دانلود رسمی

منبع ثانویه پیشین نشانی تلگرامی را منتشر کرده بود، اما همان شناسه در صفحه رسمی جاری قابل تأیید نبود؛ در نتیجه آن را در این مقاله به‌عنوان کانال رسمی معرفی نمی‌کنیم. شماره تماس و هر کانال پیام‌رسان را از صفحه رسمیِ خودتان استخراج کنید. اگر نسخه جعلی با نام مشابه دیدید، اطلاعات ورود را وارد نکنید و موضوع را از راه تماس رسمی گزارش دهید.

برای امنیت تراکنش، هنگام کپی آدرس کیف پول چند نویسه آغاز و پایان را با آدرس مقصد تطبیق دهید. آدرس را از تاریخچه‌ای که احتمال تغییر یا جایگزینی آن هست دوباره کپی نکنید. پیام‌هایی که ادعای توقف برداشت، جایزه، بازپرداخت یا الزام به پرداخت هزینه آزادسازی دارند، تا زمانی که در پنل رسمی تأیید نشده‌اند قابل اعتماد نیستند.

• وب‌سایت رسمی: دامنه dorost.com.
• شماره‌ها را از صفحه تماس رسمی بردارید؛ شماره ذخیره‌شده در پیام ناشناس را تأیید مستقل بدانید.
• هیچ‌کس نباید رمز، کد یک‌بارمصرف یا عبارت بازیابی را درخواست کند.
• اپ را فقط از پیوند موجود در سایت رسمی دریافت و پیش از نصب مجوزهایش را بررسی کنید.

۱۳جمع‌بندی پژوهش

درست خود را پلتفرمی ایرانی برای واریز، تبدیل و برداشت رمزارز معرفی می‌کند و صفحه فعلی آن از کارمزد صفر، خزانه سرد و نسخه آزمایشی اپ می‌گوید. اطلاعات عمومی رسمی برای تأیید مستقل این ادعاها و پاسخ به پرسش‌های عملی مانند نرخ برداشت، سقف معامله، تعداد بازارهای فعال، سطوح احراز و مجوزهای جاری کافی نبود. هویت شرکت و چند داده ثبتی در منابع ثانویه قابل ردیابی است، اما نام مدیران و وضعیت مجوزها باید با سند اولیه تطبیق داده شود.

نتیجه کاربردی این بررسی، توصیه به استفاده یا عدم استفاده نیست؛ بلکه تفکیک شواهد از ادعاهاست. هر کس پیش از افتتاح حساب باید قرارداد روز، نرخ کل سفارش، راه‌های واریز و برداشت، امکان خروج دارایی، محدودیت‌ها و مسیر شکایت را در منابع رسمی و پنل خودش کنترل کند. دارایی بلندمدت را صرفاً به دلیل وعده امنیت یا عضویت صنفی در اختیار یک پلتفرم نگذارید.

پژوهش در ۲۶ اکتبر ۲۰۲۶ انجام شد. چون برخی داده‌ها لحظه‌ای‌اند، از جمله بازارها، کارمزد شبکه و نسخه برنامه، نتیجه این گزارش جای بررسی صفحه جاری شرکت هنگام معامله را نمی‌گیرد.