بررسی اکس کاپیتال

۱معرفی و جمع‌بندی وضعیت اکس کاپیتال

اکس کاپیتال (Excapital) در منابع بررسی‌شده به‌عنوان یک صرافی فروشگاهی ایرانی معرفی شده است؛ یعنی مدل اعلام‌شده آن خرید یا فروش مستقیم رمزارز با قیمت ارائه‌شده توسط پلتفرم بود، نه دفتر سفارش همتابه‌همتا. توضیحات تاریخی، فروش ووچر پرفکت‌مانی و وب‌مانی را نیز به خدمات آن نسبت می‌دهند. این‌ها توصیف دوره فعالیت‌اند و نباید به‌عنوان قابلیت فعال امروز خوانده شوند. [۱، ۵]

مهم‌ترین نکته عملی در زمان تهیه این گزارش، توقف دسترسی است: صفحه بررسی مستقل می‌گوید ثبت‌نام و استفاده از خدمات ممکن نیست و دامنه excapital.net در بازدید مرورگری به صفحه فروش دامنه در HugeDomains هدایت می‌شد. این مشاهده درباره وضعیت دسترسی در تاریخ پژوهش است؛ به‌تنهایی درباره علت تعطیلی، وضعیت حقوقی شرکت یا سرنوشت دارایی مشتریان سابق چیزی را ثابت نمی‌کند. [۱، ۲]

محتوای باقی‌مانده درباره محصول، تعرفه‌ها و رویه‌های اجرایی از صفحات دوره فعالیت یا گزارش‌های ثانویه است. در ادامه، هرجا چنین اطلاعاتی نقل می‌شود آن را صریحاً تاریخی و تأییدنشده در منبع رسمی معرفی می‌کنیم. در حال حاضر هیچ مسیر معتبر و آزموده‌ای برای افتتاح حساب یا انجام تراکنش از این بررسی به دست نیامده است. [۱، ۲]

• این نوشته معرفی و ارزیابی اطلاعات عمومی است، نه توصیه سرمایه‌گذاری.
• به دلیل در دسترس نبودن پنل، ادعاهای عملیاتی و خدماتی را نمی‌توان آزمود.
• برای کاربران سابق، این گزارش راه ارتباطی تضمینی یا روش بازیابی دارایی ارائه نمی‌کند.

۲هویت حقوقی، تاریخچه و حدود اعتبارسنجی

سرنخ ورودی درباره آغاز فعالیت در سال ۱۳۹۸ بود. منبع ثانویه نیز در شناسنامه خود سال ۱۳۹۸ را درج می‌کند، اما در متن همان صفحه یک‌بار شروع فعالیت اکس کاپیتال را سال ۱۴۰۰ می‌داند و در توضیح دیگری می‌گوید تیمی که پیش‌تر با نام بامن اکسچنج فعالیت می‌کرد، از سال ۱۳۹۸ روی کسب‌وکار قبلی کار کرده است. بنابراین ۱۳۹۸ را می‌توان فقط سال گزارش‌شده برای پیشینه یا آغاز کار تیم دانست؛ تاریخ تأسیس ثبتی شرکت یا شروع قطعی سرویس احراز نشده است. [۱]

در بررسی‌های قابل دسترس، نام حقوقی شرکت بهره‌بردار، شناسه ملی، شماره ثبت، آگهی تأسیس، صاحبان امضا و مدیران فعلی به سند روزنامه رسمی قابل اتصال نبود. درج نام تجاری یا نشانی در یک وب‌سایت، جای سند ثبتی را نمی‌گیرد. جست‌وجوی نام به‌تنهایی نیز ممکن است به شرکت‌های هم‌نام برسد؛ برای تطبیق معتبر باید شناسه یا نام دقیق حقوقی در آگهی رسمی پیدا شود. [۳]

صفحه ثانویه تاریخی، نشانی‌ای در تهران برای دفتر مرکزی ذکر می‌کرد؛ از آنجا که این نشانی با سند رسمی جاری تطبیق داده نشد و خود پلتفرم نیز در دسترس نیست، نشانی مزبور صرفاً سرنخ تاریخی است و نباید برای مراجعه، ارسال مدارک یا پرداخت استفاده شود. اطلاعات تماس دیگری هم در منابع ثانویه تفاوت دارد؛ این اختلاف‌ها مانع از معرفی یک نشانی یا شماره قطعی می‌شود. [۱، ۵]

در مورد ادعاهای مربوط به کلاهبرداری، هک یا پول‌شویی، منبع بررسی‌شده می‌گوید گزارشی از این جنس پیدا نکرده است؛ این گزاره را نباید معادل اثبات سلامت یا نبود رخداد دانست. بررسی جست‌وجوی عمومی حاضر نیز خبر معتبر و مستقلی که به‌روشنی به همین صرافی ایرانی و دامنه آن مربوط باشد پیدا نکرد. نبود خبر یافت‌شده، تأییدیه امنیتی یا حقوقی محسوب نمی‌شود. [۱]

• نام حقوقی و شماره ثبت: احرازنشده.
• مالک، مدیرعامل و اعضای هیئت‌مدیره: احرازنشده.
• سال ۱۳۹۸ در منابع به‌عنوان پیشینه/سال آغاز گزارش شده؛ تاریخ ثبت رسمی معلوم نیست.
• سرنخ‌های مربوط به بامن اکسچنج در منبع ثانویه آمده‌اند و رابطه حقوقی دو نام مستند نشده است.

۳مجوزها، نمادها و موضع نهادهای ناظر

برای اکس کاپیتال در منابع بررسی‌شده مدرک قابل راستی‌آزمایی از اینماد فعال، عضویت انجمن فین‌تک، عنوان دانش‌بنیان یا مجوز اختصاصی فعالیت صرافی رمزارزی پیدا نشد. این عبارت به معنی اثبات نداشتن مجوز نیست؛ یعنی در شواهد عمومی قابل بررسی این پژوهش، مدرکی که به نام حقوقی و دامنه همین کسب‌وکار متصل باشد در دسترس نبود. برای احراز اینماد باید صفحه استعلام رسمی، نام دارنده، دامنه دقیق و وضعیت اعتبار با هم تطبیق داده شوند. [۴]

همچنین اطلاعیه‌ای از نهاد ناظر که مشخصاً دامنه صرافی ایرانی excapital.net را هدف گرفته باشد در منابع خبری معتبر مرورشده پیدا نشد. نتایج جست‌وجو گاهی عبارت لاتین Excapital را در ارتباط با اشخاص یا وب‌سایت‌های دیگر نشان می‌دهند؛ تشابه نام، دلیل ارتباط با این پلتفرم نیست و نباید نام‌های مشابه را به این کسب‌وکار نسبت داد. [۶]

وجود صفحه اجتماعی، تبلیغ قدیمی، نشان تصویری یا درگاه پرداخت به‌تنهایی مجوز نهاد ناظر را اثبات نمی‌کند. به همین ترتیب، وضعیت فعلی دامنه به‌تنهایی درباره مجوزهای گذشته حکم قطعی نمی‌دهد. این ارزیابی فقط می‌گوید مدرک قابل کلیک و تطبیق‌پذیری برای تأیید مجوز در دسترس این بررسی نبود. [۱، ۲، ۴]

• اینماد: تأییدنشده.
• عضویت انجمن فین‌تک: تأییدنشده.
• دانش‌بنیان: تأییدنشده.
• موضع یا مجوز مشخص از نهاد ناظر درباره همین دامنه: مدرک مستقل پیدا نشد.
• نباید نام‌های مشابه خارجی یا نتایج هم‌نام را با صرافی ایرانی یکی دانست.

۴بازارها، رمزارزها و مدل انجام معامله

مدل معرفی‌شده اکس کاپیتال، فروشگاهی یا OTC بود: مشتری از پنل قیمت خرید یا فروش می‌گرفت و طرف معامله پلتفرم بود. این مدل با بازار دفتر سفارش که سفارش‌های کاربران را به یکدیگر وصل می‌کند تفاوت دارد. در نتیجه، قیمت قابل انجام، اختلاف قیمت خرید و فروش، نقدشوندگی و زمان تسویه در مدل فروشگاهی اهمیت ویژه دارند؛ اما چون پنل خاموش است، هیچ‌یک از این معیارها برای وضعیت کنونی قابل اندازه‌گیری نیست. [۱]

در صفحه تاریخی، تعداد بیش از ۱۵۰۰ رمزارز به‌عنوان تنوع فهرست‌شده ذکر شده و همان صفحه می‌گوید در زمان مشاهده پنل فقط ۱۷ توکن امکان خریدوفروش داشت. حساب اینستاگرام نیز در معرفی عمومی از امکان مبادله بیش از ۴۰۰ رمزارز یاد می‌کرد. این سه عدد با هم سازگار نیستند و احتمالاً به زمان یا تعریف متفاوت «فهرست‌شده» و «قابل معامله» مربوط‌اند؛ هیچ‌کدام شمارش روز جاری نیست. آن‌ها صرفاً گزارش‌های ثانویه‌اند و طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی هستند. [۱، ۷]

نمونه نام‌هایی که در معرفی ثانویه آمده‌اند شامل بیت‌کوین، اتریوم، کاردانو، دوج‌کوین و ریپل است؛ این فهرست، فهرست رسمی بازار یا تضمین پشتیبانی از شبکه خاص نیست. همچنین ادعای فروش ووچر پرفکت‌مانی و وب‌مانی به معنی امکان واریز بانکی یا برداشت رمزارز نیست. جفت‌ارزها، عمق بازار، شبکه‌های برداشت، حداقل سفارش و سقف‌های جاری از منبع رسمی قابل دسترسی استخراج نشدند. [۵]

• نوع صرافی گزارش‌شده: فروشگاهی؛ داده تاریخی و ثانویه.
• بیش از ۱۵۰۰ رمزارز در فهرست در برابر ۱۷ توکن قابل معامله در پنل: ارقام متعارض گزارش‌شده، تأییدنشده در سایت رسمی.
• بیش از ۴۰۰ رمزارز: ادعای معرفی حساب اجتماعی، نه شمارش مستقل دارایی‌های قابل معامله.
• بازار فعال، جفت‌ارزها، شبکه‌های پشتیبانی‌شده و قیمت لحظه‌ای اکنون قابل راستی‌آزمایی نیستند.

۵کارمزدها و سطوح کاربری گزارش‌شده

در صفحه قدیمیِ کارمزد، نرخ‌ها به‌صورت پلکانی و بر اساس سطح کاربر تصویر شده‌اند. ارقام قابل خواندن از تصویر عبارت‌اند از ۰٫۸ درصد برای سطح برنزی، ۰٫۵ درصد برای نقره‌ای، ۰٫۴ درصد برای طلایی و ۰٫۳ درصد برای الماسی. منبع رسمی فعلی برای تأیید این نرخ‌ها در دسترس نیست؛ بنابراین این ارقام را فقط با برچسب «طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی» می‌آوریم و نه تعرفه جاری. [۸]

در همان تصویر، آستانه‌های خریدوفروش به‌ترتیب تا یک میلیون تومان برای سطح برنزی، تا ۵۰ میلیون تومان برای نقره‌ای، تا ۲۰۰ میلیون تومان برای طلایی و تا یک میلیارد تومان برای الماسی دیده می‌شود. گزارش متن صفحه نیز می‌گوید معاملات تا یک میلیون تومان نیازمند احراز هویت نبودند و بالاتر از آن احراز هویت لازم بود. این اطلاعات با وضعیت توقف سرویس قابل اجرا نیستند و ترتیب دقیق محدودیت‌ها یا مفهوم سقف (روزانه، ماهانه یا هر سفارش) از تصویر به‌روشنی احراز نمی‌شود. [۱، ۸]

مدارک ذکرشده در تصویر تاریخی عبارت‌اند از مدارک هویتی و تصویر سلفی در سطح نقره‌ای؛ افزودن تصویر کارت ملی برای سطح طلایی؛ و افزودن تماس تصویری با خود شخص برای سطح الماسی. بخش‌هایی از نوشته تصویر کیفیت پایینی دارد، بنابراین جزئیات این فهرست را نباید به‌عنوان دستورالعمل قطعی ارسال مدرک تلقی کرد. ارسال تصویر مدرک به نشانی یا کانال تأییدنشده خطر سرقت هویت دارد. [۸]

یک معرفی ثانویه دیگر مرحله احراز هویت را ارسال تصویر مدرک و فرم دست‌نویس همراه با سلفی توصیف کرده و زمان تأیید کمتر از یک ساعت را ادعا می‌کند؛ این با توضیح صفحه مستقل درباره نهایتاً یک روز کاری یکی نیست. اختلاف زمانی و مراحل نشانه آن است که نباید زمان پاسخ یا سطح‌بندی را قطعی جلوه داد. [۱، ۵]

• جدول زیر بازخوانی تصویر تعرفه تاریخی است، نه پیشنهاد استفاده یا تأیید قیمت فعلی.
• هیچ سقف برداشت یا واریز ریالی/رمزارزی مستقلی در سند در دسترس پیدا نشد.
• نوع محاسبه کارمزد و اینکه نرخ برای خرید، فروش یا هر دو اعمال می‌شده، از سند رسمی جاری قابل تأیید نیست.
• با توقف سرویس، هیچ سطحی را نمی‌توان اکنون ایجاد یا ارتقا داد.

۶واریز و برداشت ریالی و رمزارزی

در معرفی تاریخی، وجود کیف پول ریالی و کیف پول اختصاصی رمزارز ادعا شده است. همان معرفی از خریدوفروش مستقیم و استفاده از کیف پول داخلی سخن می‌گوید، اما مسیر دقیق شارژ ریالی، نام بانک یا پرداخت‌یار، انتقال کارت‌به‌کارت یا درگاه، زمان تسویه بانکی و سقف هر روش را مستند نمی‌کند. امروز نیز به علت در دسترس نبودن پنل، هیچ‌کدام را نمی‌توان آزمایش یا فعال دانست. [۵]

برای واریز رمزارزی اطلاعات لازم شامل شبکه دقیق، شناسه قرارداد توکن، حداقل واریز، تعداد تأیید شبکه و هشدار درباره انتقال روی شبکه ناسازگار است. برای برداشت نیز کارمزد شبکه، حداقل برداشت، سقف‌ها و زمان پردازش لازم است. هیچ جدول رسمی قابل بازیابی که این موارد را برای اکس کاپیتال مشخص کند پیدا نشد؛ ازاین‌رو به‌جای ساختن شبکه یا عدد، وضعیت را نامشخص می‌گذاریم.

فروش ووچرهای پرفکت‌مانی یا وب‌مانی، در صورت صحت تاریخی، لزوماً به معنی پذیرش واریز موجودی از حساب‌های آن سامانه‌ها نبود. پیش از هر پرداخت به یک سرویس مالی، باید مالک درگاه، نام دارنده حساب مقصد، دامنه و مجوز را از منبع مستقل بررسی کرد؛ لینک‌های قدیمی یا حساب‌های اجتماعی نیز برای انتقال وجه کافی نیستند. [۱، ۵]

• مرحله یک: در وضعیت فعلی هیچ حساب یا پنل جدیدی نسازید و واریز نکنید.
• مرحله دو: اگر سابقه حساب دارید، رسیدها، ایمیل‌ها، شناسه تراکنش و مکاتبات را نزد خود نگه دارید.
• مرحله سه: برای انتقال رمزارز، هیچ آدرس یا شبکه‌ای را از تصویر یا پیام قدیمی کپی نکنید؛ مقصد را از منبع رسمی فعال و مستقل دوباره راستی‌آزمایی کنید.
• مرحله چهار: اگر با ادعای بازیابی دارایی یا دریافت کارمزد آزادسازی مواجه شدید، پیش از پرداخت هویت حقوقی و مبنای درخواست را از مسیر رسمی بررسی کنید.

۷احراز هویت و آموزش ثبت‌نام؛ راهنمای ایمن برای کاربران سابق

با توجه به توقف دسترسی، آموزش ثبت‌نام در این سرویس به‌عنوان دستور عملی امروز قابل ارائه نیست. صفحه تاریخی می‌گفت برای انجام معامله بالاتر از یک میلیون تومان احراز هویت لازم است؛ تصویر کارمزد نیز سطوح چندگانه را شرح می‌داد. این‌ها شرایط دوره فعالیت هستند و ممکن است تغییر کرده یا دیگر قابل اجرا نباشند. [۱، ۸]

شرح قدیمی ثبت‌نام به‌صورت عمومی، واردکردن اطلاعات در فرم، ارسال مدارک و انتظار برای بررسی را بیان می‌کرد، ولی نام فیلدها، الزام تلفن همراه به نام خود فرد، متن رضایت‌نامه، سیاست نگهداری داده و روش امن بارگذاری مدارک در نسخه قابل دسترس مشخص نیست. ادعای یک منبع درباره فرم دست‌نویس و سلفی را نمی‌توان مبنای ارسال مدرک به حساب یا ایمیل امروزی قرار داد. [۵]

اگر قبلاً حساب داشته‌اید، از ارسال دوباره کارت ملی، ویدئوی چهره، رمز یک‌بارمصرف، کلید خصوصی یا عبارت بازیابی به هر فردی که خود را پشتیبان معرفی می‌کند خودداری کنید. اطلاعات ورود و ایمیل را تغییر دهید، اگر همان گذرواژه در سرویس‌های دیگر استفاده شده، آن را نیز عوض کنید و شواهد مکاتبات را حفظ کنید. این توصیه‌ها احتیاط عمومی‌اند و تضمین دسترسی دوباره به حساب نیستند.

• مرحله یک: دامنه دقیق و وجود سرویس فعال را از منبع مستقل بررسی کنید؛ در مشاهده حاضر دامنه اصلی به صفحه فروش هدایت می‌شد. [۲]
• مرحله دو: اگر صفحه ورود قدیمی یا مشابه ظاهر شد، اطلاعات ورود یا مدارک را وارد نکنید مگر مالکیت و ارتباط آن با شرکت به‌طور مستقل ثابت شده باشد.
• مرحله سه: به درخواست پرداخت برای آزادسازی موجودی، مالیات، کارمزد برداشت یا بازیابی حساب بدون سند معتبر پاسخ مالی ندهید.
• مرحله چهار: رسید بانکی و شناسه تراکنش زنجیره‌ای را ذخیره کنید و در صورت احتمال دسترسی غیرمجاز، حساب ایمیل و کیف پول شخصی را ایمن کنید.
• مرحله پنج: هرگونه ادعای پشتیبانی را با تماس از کانالی که قبلاً و به‌طور مستقل اعتبارسنجی شده تطبیق دهید؛ کانال پاسخ‌گو و فعال برای این کسب‌وکار احراز نشد.

۸امنیت حساب، نگهداری دارایی و رخدادها

در منابع تاریخی در دسترس، ادعای قابل‌راستی‌آزمایی درباره فعال بودن احراز هویت دوعاملی، نسبت دارایی‌های سرد به گرم، ممیزی کیف پول، اثبات ذخایر یا پوشش بیمه‌ای اکس کاپیتال پیدا نشد. معرفی قدیمی از کیف پول اختصاصی و پروتکل‌های امنیتی نام می‌برد، اما این عبارات کلی ادعای تبلیغاتی‌اند و شاهد فنی مستقل، گزارش ممیزی یا شرایط بیمه محسوب نمی‌شوند. [۵]

همچنین منبع بررسی‌شده می‌گوید گزارشی از هک یا پول‌شویی پیدا نکرده است؛ جست‌وجوی حاضر نتوانست رخداد امنیتی معتبر و مشخصی درباره همین صرافی را مستقلاً تأیید کند. این وضعیت به معنای اثبات نبود حادثه نیست؛ به‌ویژه زمانی که سرویس غیرفعال و تیم پاسخ‌گو قابل دسترس نیست. [۱]

برای هر صرافی متمرکز، دارایی نگهداری‌شده در حساب کاربری ممکن است تحت کنترل کلیدهای پلتفرم باشد. کاربر باید شرایط برداشت، نحوه نگهداری، تفکیک دارایی و سازوکار رسیدگی به رخداد را پیش از سپردن دارایی بفهمد. برای اکس کاپیتال شواهد عمومی کافی برای پاسخ به این پرسش‌ها وجود ندارد؛ در نتیجه نمی‌توان سطح امنیت یا احتمال بازیابی موجودی را رتبه‌بندی کرد.

• ۲مرحله‌ای: وضعیت فعال‌بودن آن برای اکس کاپیتال احراز نشد.
• کیف پول سرد یا ذخایر: مدرک مستقل پیدا نشد.
• بیمه یا جبران خسارت: مدرک و شرایط بیمه پیدا نشد.
• رخداد امنیتی تأییدشده: در منابع بررسی‌شده یافت نشد؛ نبود گزارش، اثبات نبود رخداد نیست.
• عبارت بازیابی و کلید خصوصی کیف پول شخصی را به پشتیبانی یا واسطه ندهید.

۹اپلیکیشن، پشتیبانی و کانال‌های ارتباطی

صفحه تاریخی می‌گفت اپلیکیشن اندروید منتشر شده و نسخه آی‌اواس وجود نداشته است. اکنون صفحه رسمی در دسترس نیست و انتشار یا مالکیت یک اپ فعال از فروشگاه معتبر برنامه‌ها تأیید نشد؛ بنابراین فایل نصب قدیمی یا لینک دانلود ناشناس را نباید نصب کرد. وضعیت گذشته به‌عنوان قابلیت جاری تلقی نمی‌شود. [۱، ۲]

برای پشتیبانی، منابع قدیمی ایمیل [email protected]، تلفن ثبت‌شده در صفحه بررسی، تیکت، چت آنلاین و تماس تلفنی را ذکر می‌کنند. همان گزارش مستقل از پاسخ‌نگرفتن کارشناس در دوره بررسی خود می‌گوید، در حالی که معرفی قدیمی دیگر پشتیبانی تیکتی شبانه‌روزی و تماس تلفنی در بازه ۸ تا ۲۰ را ادعا می‌کند. این اختلاف زمانی و کانالی نشان می‌دهد وعده ساعت پاسخ‌گویی را نمی‌توان تأیید کرد. [۱، ۵]

در تاریخ بازدید، حساب اینستاگرامی با نام کاربری excapital_net قابل مشاهده بود و صفحه آن ۲۹۱ دنبال‌کننده نشان می‌داد. شمار دنبال‌کنندگان متغیر است و خود حساب به‌تنهایی اثبات نمی‌کند پشتیبانی مالی فعال یا حساب رسمیِ تحت کنترل همان شرکت است. حساب توییتر/ایکس در فهرست پیوندهای تاریخی صفحه درج شده، اما دسترسی مستقیم این بررسی به آن مسدود بود و محتوای جاری تأیید نشد. [۷، ۱]

• ایمیل و شماره تلفن را فقط اطلاعات تماس تاریخی بدانید؛ پاسخ‌گویی فعلی تضمین نشده است.
• ساعات ۲۴/۷ یا تماس ۸ تا ۲۰ در منابع ثانویه نقل شده و تأیید عملی فعلی ندارد.
• از نصب فایل APK قدیمی، لینک مستقیم ناشناس یا برنامه‌ای با نام مشابه خودداری کنید.
• شبکه اجتماعی را از نظر لینک به دامنه صحیح و سابقه انتشار بررسی کنید؛ به پیام خصوصی برای پرداخت یا بازیابی دارایی اعتماد نکنید.

۱۰نقاط قوت و ضعف بر پایه شواهد موجود

ارزیابی منصفانه باید میان طراحی محصول در گذشته و قابلیت اطمینان در زمان حال فرق بگذارد. تنوع رمزارز، کیف پول ریالی و رمزارزی و خریدوفروش فروشگاهی در معرفی‌های قدیمی به‌عنوان ویژگی عرضه می‌شدند؛ اما ارقام دارایی متناقض‌اند، مدارک عملیاتی مستقلی برای امنیت و مجوزها پیدا نشد و امروز سرویس قابل استفاده نیست. بنابراین این موارد فقط نقاط قوت بالقوه در طراحی تاریخی‌اند، نه مزیت قابل بهره‌برداری. [۱، ۵، ۷]

ضعف‌های قابل اتکاتر مربوط به شفافیت و دسترس‌پذیری است: هویت حقوقی و مدیران احراز نشدند، اطلاعات سطح‌ها و تعداد دارایی‌ها یکدست نیست، داده‌های رسمی برداشت و شبکه‌ها در دسترس نیست و دسترسی دامنه در روز پژوهش به صفحه فروش ختم شد. گزارش پاسخ‌نگرفتن پشتیبانی نیز به‌عنوان تجربه گزارشگر در صفحه ثانویه آمده و نباید به‌صورت آزمایش مستقل امروز تعمیم داده شود. [۱، ۲]

با توجه به این شواهد، این پلتفرم اکنون برای کاربری که قصد ثبت‌نام یا معامله دارد مناسب نیست، چون امکان استفاده و اعتبارسنجی مسیر تراکنش وجود ندارد. برای کاربر سابق هم نمی‌توان وعده بازیابی یا کانال قطعی ارائه کرد. مقاله هیچ صرافی جایگزینی را تأیید یا توصیه نمی‌کند؛ انتخاب هر ارائه‌دهنده نیازمند تحقیق جداگانه درباره هویت حقوقی، مجوزها، برداشت و امنیت است.

• نقاط قوت تاریخیِ ادعاشده: مدل فروشگاهی ساده، تنوع رمزارز، کیف پول داخلی ریالی و رمزارزی.
• نقطه قوت قابل استفاده امروز: در این پژوهش موردی احراز نشد.
• ضعف‌های مستندتر: توقف دسترسی، دامنه در معرض فروش، نبود اطلاعات جاری و نبود شفافیت قابل راستی‌آزمایی.
• گروه مناسب فعلی: هیچ گروهی برای شروع استفاده؛ کاربران سابق فقط با احتیاط و حفظ مستندات پیگیری کنند.

۱۱آدرس‌های رسمی و پیشگیری از فیشینگ

دامنه تاریخی معرفی‌شده excapital.net است؛ بازدید روز پژوهش به صفحه فروش HugeDomains هدایت شد، پس در این گزارش آن را سایت عملیاتی رسمی نمی‌نامیم. حساب اجتماعی با شناسه excapital_net در اینستاگرام قابل مشاهده بود، اما اعتبارش برای پشتیبانی مالی یا مدیریت دارایی مستقلاً احراز نشده است. پیوند قدیمی توییتر/ایکس نیز در منبع ثانویه درج شده، ولی محتوا از این محیط باز نشد. [۲، ۷، ۱]

برای جلوگیری از فیشینگ، نام تجاری را به‌تنهایی معیار نگیرید. نشانی دقیق دامنه، مالک حقوقی، صفحه نماد در سامانه رسمی، نام ذی‌نفع پرداخت و تطبیق آدرس کیف پول باید مستقل بررسی شوند. نتایج تبلیغاتی موتور جست‌وجو، پیام‌رسان‌ها، دامنه‌هایی با پسوند متفاوت و حساب‌های مشابه می‌توانند به کسب‌وکار اصلی ارتباطی نداشته باشند.

اگر دارایی یا حسابی از گذشته درگیر است، عبارت بازیابی، کلید خصوصی، رمز یک‌بارمصرف و دسترسی ایمیل را در اختیار مدعیان بازگردانی نگذارید. هر درخواست پرداخت برای «آزادسازی» یا «مالیات» را پیش از هر اقدامی با مدرک حقوقی مستقل بررسی کنید؛ این گزارش هیچ نشانی جایگزینی برای بازیابی حساب تأیید نمی‌کند.

• دامنه‌ای که در این بررسی دیده شد: excapital.net؛ در روز مشاهده به صفحه فروش هدایت می‌شد. [۲]
• حساب اجتماعی مشاهده‌شده: ex capital_net در اینستاگرام؛ احراز مالکیت برای پشتیبانی انجام نشده است. [۷]
• نشانی‌های مشابه یا کانال‌های پیام خصوصی را رسمی فرض نکنید.
• هیچ‌گاه عبارت بازیابی کیف پول شخصی را برای پشتیبانی ارسال نکنید.

۱۲نتیجه پژوهش و پرسش‌های متداول

جمع‌بندی قابل دفاع این است که اکس کاپیتال سابقه‌ای به‌عنوان صرافی فروشگاهی در منابع عمومی دارد، اما در زمان بررسی حاضر استفاده از سرویس تأیید نشد و دامنه اصلی به صفحه فروش هدایت می‌شد. اطلاعات کارمزد، سطح‌بندی، احراز هویت، تعداد دارایی‌ها، کیف پول و پشتیبانی، صرفاً بازسازی گزارش‌های قدیمی است؛ هیچ‌یک را نباید شرایط زنده یا تعهد شرکت تلقی کرد. [۱، ۲، ۸]

در زمینه حقوقی، مالکیت، مدیران، شماره ثبت و مجوزها، شواهد کافی برای انتساب به یک شخص حقوقی مشخص پیدا نشد. در زمینه امنیت نیز سند فنی درباره ۲مرحله‌ای، ذخیره سرد، بیمه یا ذخایر عمومی در دسترس نبود. این نواقص را باید به‌عنوان عدم قطعیت بیان کرد، نه حکم اثبات‌شده درباره تقلب یا سلامت. [۳، ۴، ۵]

بخش پرسش‌وپاسخ زیر پاسخ‌های کوتاه بر اساس همین محدوده شواهد است. پرسش‌ها از موضوعات صفحه منبع و نیازهای متداول خواننده استخراج شده‌اند؛ پاسخ‌های مربوط به اطلاعات تاریخی با قید عدم تأیید همراه‌اند.