بررسی حامی پرداخت

۱حامی پرداخت چیست و مدل خدمت‌رسانی آن چگونه است؟

حامی پرداخت (Hamipardakht) خود را یک کسب‌وکار ایرانی در حوزه خریدوفروش رمزارز معرفی می‌کند. در وب‌سایت فعلی، کنار پنل اینترنتی، از میز معاملات حضوری در تهران، معامله عمده خارج از دفتر سفارش، تبدیل ارزهای فیات به تتر، حواله و مشاوره نیز نام برده شده است. این فهرست، توصیف خدمات منتشرشده توسط خود مجموعه است؛ برای هر خدمت باید شرایط، مجوزها، کارمزد و امکان انجام در زمان مراجعه را جداگانه تأیید کرد. [S1]

توصیف «فروشگاهی» به‌تنهایی برای شناخت محصول کنونی کافی نیست: صفحه اصلی همچنین بازارهای معاملاتی بر پایه تومان و تتر را معرفی می‌کند و تبلیغ ابزارهای ترید دارد. بنابراین ممکن است عرضه خدمت یا رابط کاربری از زمان تهیه اطلاعات ثانویه تغییر کرده باشد. پیش از واریز وجه، بررسی کنید سفارش با قیمت قطعی مستقیم از پلتفرم انجام می‌شود یا در دفتر سفارش، و آیا امکان انتقال رمزارز به کیف پول شخصی برای همان دارایی فعال است. [S1]

صفحه رسمی در کنار عبارت‌های تبلیغاتی «امن» و «کمترین کارمزد»، جزئیات عمومی کافی برای اثبات سطح امنیت یا ارزان‌تر بودن در مقایسه با بازار ارائه نمی‌دهد. چنین عباراتی را باید ادعای بازاریابی تلقی کرد، نه گواه مستقل. برای سنجش هزینه، قیمت خرید و فروش همان لحظه، هزینه شبکه، حداقل سفارش و مبلغ نهایی دریافتی را کنار هم بگذارید. [S1]

• خدمات حضوری با هماهنگی قبلی معرفی شده است.
• وجود صفحه یا تبلیغ یک خدمت به‌تنهایی به معنای فعال بودن همیشگی آن نیست.
• پیش از معامله، مسیر دقیق سفارش و نوع بازار را در پنل و قرارداد/قوانین جاری بررسی کنید.

۲هویت حقوقی، ثبت شرکت و معنای عضویت صنفی

در صفحه درباره ما، شرکت «حامی تبادل پایا» به‌عنوان شرکت پشت برند معرفی شده و شماره ثبت 599859 و شناسه ملی 14011397207 برای آن درج شده است. وب‌سایت همچنین عضویت در سازمان نظام صنفی رایانه‌ای کشور با کد 21016694 را اعلام می‌کند. این ارقام در این بررسی به‌عنوان اطلاعات خوداظهاری شرکت درج می‌شوند؛ دسترسی مستقیم و تأیید مستقل آگهی روزنامه رسمی یا رکورد جاری سامانه صنفی در این پژوهش حاصل نشد. [S2]

ثبت یک شخصیت حقوقی و عضویت در تشکل حرفه‌ای، دو موضوع متفاوت از داشتن مجوز تخصصی برای ارائه خدمات مبادله رمزارز هستند. عضویت صنفی می‌تواند نشان دهد شرکت خود را عضو آن تشکل معرفی کرده است، اما به‌تنهایی تأییدکننده سلامت مالی، نگهداری امن دارایی مشتری، تضمین بازپرداخت یا مجوز بانکی نیست. در منابع بررسی‌شده مدرک قابل اتکایی برای مجوز اختصاصی رمزارزی، بیمه دارایی کاربران یا تأیید رسمی نهاد ناظر پیدا نشد؛ پس این موارد نباید از روی ثبت شرکت استنباط شوند. [S2]

یک منبع ثانویه، مدیرعامل را میثم کیارستمی معرفی می‌کند؛ اما نام مدیران و تاریخچه تغییرات باید از آگهی‌های رسمی روزنامه رسمی استخراج شود. چون چنین سندی در دسترس این پژوهش قرار نگرفت، نام مدیرعامل را به‌عنوان واقعیت مستقل در جدول هویت نمی‌آوریم. دفتر فیزیکی و تلفن درج‌شده در سایت نیز اطلاعات تماس اعلامی‌اند و پیش از مراجعه بهتر است از راه تماس رسمی تأیید شوند. [S3]

• نام شرکت، شناسه و شماره ثبت را پیش از انتقال مبالغ قابل توجه با جست‌وجوی رسمی تطبیق دهید.
• عضویت صنفی را با مجوز اختصاصی فعالیت مالی یا تضمین دارایی یکی ندانید.
• نام مدیران، آخرین وضعیت شرکت و نشانی ثبتی در این بررسی از سند رسمی مستقل تأیید نشد.

۳مجوزها، نمادها و نظارت؛ چه چیزی را می‌توان نتیجه گرفت؟

وب‌سایت رسمی عضویت در نظام صنفی رایانه‌ای را اعلام می‌کند، اما سندی از مجوز اختصاصی معامله رمزارز، مجوز بانک مرکزی، عضویت انجمن فین‌تک یا گواهی دانش‌بنیان در صفحات بررسی‌شده مشاهده نشد. این عبارت به معنای اثبات نداشتن چنین مدارکی نیست؛ تنها می‌گوید مدرک قابل استناد در منابعی که بررسی شد پیدا نشد. وضعیت هر مجوز باید با شماره و نام دارنده در رجیستر مرجع صادرکننده بررسی شود. [S2]

همچنین وب‌سایت رسمی درباره نماد اعتماد الکترونیکی ادعای کلی مطرح می‌کند که اینماد به صرافی‌های رمزارز تعلق نمی‌گیرد. این گزاره را نمی‌توان بدون سند و قاعده رسمی جاری، حکم عمومی درباره همه کسب‌وکارها دانست. در این پژوهش نشان معتبر و قابل پیوندی از صفحه نماد برای این دامنه یا اعلامیه اختصاصی نهاد ناظر درباره حامی پرداخت به دست نیامد؛ بنابراین نه وجود نماد و نه نبود آن را به‌عنوان واقعیت قطعی گزارش نمی‌کنیم. [S1]

در عمل، کاربر باید فرق میان «ثبت شرکت»، «عضویت صنفی»، «مجوز فعالیت»، «تأیید نهاد ناظر» و «بیمه یا تضمین دارایی» را بداند. هر کدام مبنای حقوقی و دامنه متفاوتی دارد. ادعای منابع ثانویه درباره این‌که بانک مرکزی یا نهادهای دیگر ناظر مشخص این پلتفرم‌اند، بدون متن رسمی و مصداقی نباید به حامی پرداخت نسبت داده شود. [S2]

• مدرک مجوز اختصاصی رمزارز یا تأیید رسمی فردی در منابع بررسی‌شده احراز نشد.
• عضویت اعلامی نصر را تنها در حدود همان عضویت تفسیر کنید.
• پیش از افتتاح حساب، قوانین و اطلاعیه‌های نهادهای رسمی مرتبط را شخصاً کنترل کنید.

۴بازارها، رمزارزها و قابلیت انتقال دارایی

فهرست نمادها یکی از داده‌هایی است که ممکن است سریع تغییر کند. صفحه رسمی قابل دسترس در زمان بررسی بازارهای پایه تومان و تتر را نشان می‌داد و در فهرست قیمت صفحه اصلی نام‌هایی مانند تتر، بیت‌کوین، ترون، اتریوم و بایننس‌کوین دیده می‌شد. با این حال، رابط همان صفحه برخی ردیف‌های ناقص یا صفر نیز داشت؛ از این رو نمی‌توان از نمای صفحه اصلی، عدد قطعی و کامل دارایی‌های قابل معامله استخراج کرد. موجود بودن نماد در صفحه قیمت نیز لزوماً به معنای فعال بودن خرید، فروش، واریز و برداشت آن نیست. [S1]

منبع ثانویه‌ای که برای شروع بررسی استفاده شد از 8 دارایی نام می‌برد و بعضی معرفی‌نامه‌های دیگر عددهای بسیار متفاوتی منتشر کرده‌اند. چون صفحه رسمی فعلی فهرست عددی پایدار و روشن ارائه نمی‌کرد و شمارش کامل از پنل بدون ورود ممکن نشد، عدد 8 فقط به‌صورت گزارش ثانویه و تأییدنشده ذکر می‌شود. کاربر باید نماد، حداقل سفارش و وضعیت شبکه را در لحظه سفارش کنترل کند. [S10]

محتوای رسمی کنونی از کیف پولی برای بیش از 100 رمزارز و امکان ارسال و دریافت سخن می‌گوید، در حالی که گزارش قدیمی‌تر می‌گفت واریز و برداشت رمزارزی در دسترس نیست. این دو توصیف متعارض‌اند و ادعای 100+ را نباید معادل 100 بازار قابل معامله دانست. پیش از ارسال دارایی، شبکه‌های پشتیبانی‌شده، حداقل واریز، کارمزد برداشت، تگ یا ممو و امکان برداشت خارجی را در صفحه همان دارایی تأیید کنید. [S1]

برای توکن‌های مشابه روی شبکه‌های مختلف، انتخاب شبکه اشتباه می‌تواند انتقال را غیرقابل‌بازگشت کند. ابتدا نشانی دریافت و شبکه را با گیرنده تطبیق دهید و در صورت امکان مبلغ آزمایشی کوچک بفرستید. کارمزد شبکه معمولاً با کارمزد معامله متفاوت است و باید در مرحله نهایی سفارش مشخص شود؛ اگر مقدار آن نمایش داده نمی‌شود، تا روشن شدن مبلغ نهایی انتقال ندهید.

• بازارهای ادعاشده: تومان و تتر؛ دسترسی دقیق به هر نماد زمان‌مند است.
• فهرست کامل و قابل شمارش نمادهای فعلی در صفحه عمومی بررسی‌شده روشن نبود.
• تعداد 8 ارز و قابلیت 100+ کیف پول، ادعاهای متعارض/ثانویه‌اند و تأیید مستقل نشده‌اند.
• شبکه را هم در مبدأ و هم در مقصد عیناً تطبیق دهید.

۵کارمزد، اسپرد و هزینه نهایی معامله

عبارت «بدون کارمزد» ممکن است فقط به کارمزد جداگانه سفارش اشاره کند و به معنی خریدوفروش بدون هزینه نباشد. اگر نرخ خرید از نرخ فروش بالاتر باشد، این فاصله اسپرد است و بر هزینه مؤثر اثر می‌گذارد. قیمت‌های زنده تغییر می‌کنند؛ بنابراین عددی که در یک بررسی قدیمی ثبت شده نباید برای معامله امروز به کار رود. پیش از تأیید، مقدار پرداختی، مقدار دریافتی و همه هزینه‌های معامله را در یک صفحه یا پیام رسمی از شرکت بگیرید.

صفحه رسمی تبدیل دلار کاغذی به تتر کارمزد خدمات 0.2 تا 0.5 درصد را برای همان خدمت اعلام می‌کند و می‌گوید نرخ و مقدار نهایی با عوامل دیگری مانند قیمت خرید اسکناس، قیمت واقعی تتر و مبلغ سفارش محاسبه می‌شود. این هزینه را نباید به معامله عادی پنل تعمیم داد. صفحه رسمی معاملات OTC می‌گوید کارمزد جداگانه خدمات دریافت نمی‌شود و در نرخ لحاظ می‌شود؛ هزینه شبکه متغیر و بر عهده خریدار است. این مدل‌های قیمت‌گذاری با هم متفاوت‌اند. [S5][S6]

اطلاعات منبع ثانویه برای پنل مدعی «بدون کارمزد معاملاتی» و درآمد از اختلاف قیمت خرید و فروش است، اما صفحه عمومی رسمیِ واحد با تعرفه کامل جفت‌ارزها و تاریخچه تغییرات پیدا نشد. پس ادعای کارمزد صفر برای همه معاملات را قطعی تلقی نکنید. برای مقایسه، در یک زمان واحد نرخ خرید و فروش، میزان اسپرد، کارمزد شبکه و حداقل سفارش را ثبت کنید؛ مقایسه نرخ‌های مربوط به زمان‌های مختلف نتیجه معناداری نمی‌دهد. [S10]

تاریخ مشاهده این بررسی 2026-10-26 است. قیمت ثابت بازار یا تعرفه عمومی همه خدمات در این تاریخ از صفحه رسمی قابل استخراج نبود؛ از درج قیمت لحظه‌ای ساختگی یا قدیمی به‌عنوان نرخ جاری پرهیز شده است.

• در صفحه تأیید سفارش، قیمت، مبلغ نهایی و هزینه برداشت را جداگانه بخوانید.
• کارمزد خدمت تبدیل دلار با نرخ معامله پنل یکی نیست.
• اسپرد را با مقایسه نرخ خرید و فروش هم‌زمان بسنجید.
• اگر تعرفه‌ای پیش از تأیید نمایش داده نمی‌شود، پاسخ مکتوب پشتیبانی بگیرید.

۶حداقل و حداکثرها، روش‌های پرداخت و تسویه

صفحه رسمی خرید حضوری حداقل مبلغ 10 میلیون تومان و سقف معامله بدون سقف اعلام می‌کند، اما برای مبالغ بزرگ هماهنگی نقدینگی لازم است. اعتبار نرخ اعلامی، طبق همان صفحه، 30 دقیقه است و انجام کار پس از حضور حدود 10 تا 20 دقیقه زمان می‌برد. این شرایط مشخصاً مربوط به معامله حضوری است و جایگزین محدودیت بانکی یا مقررات پرداخت نیست. [S7]

صفحه OTC حداقل حجم 2000 تتر و اعتبار نرخ 30 دقیقه‌ای را اعلام می‌کند؛ تسویه ریالی ممکن است از انتقال درون‌بانکی یا چرخه پایا و تسویه رمزارزی همان‌لحظه پس از توافق انجام شود. اینها شرایط منتشرشده برای خدمت عمده‌اند. زمان واقعی وابسته به تأیید شبکه، ساعات بانکی، کنترل‌های تطبیق و توافق سفارش است. [S6]

در منبع ثانویه قدیمی، حداقل واریز یا برداشت ریالی 300 هزار تومان و حداکثر روزانه 200 میلیون تومان گزارش شده است. این مقادیر در صفحه عمومی رسمی بررسی‌شده تأیید نشدند؛ با این وجود برای حفظ دقت پژوهش و پرهیز از حذف داده منبع، در جدول با برچسب روشن آورده شده‌اند. سقف‌های بانکی و شرایط درگاه می‌توانند با زمان، بانک و سطح احراز تغییر کنند. [S10]

روش‌های پرداختی که صفحه رسمی معامله حضوری فهرست می‌کند عبارت‌اند از واریز به حساب، پایا، ساتنا و کارت‌خوان. برای پنل اینترنتی، باید گزینه‌های ظاهرشده در مرحله پرداخت و حساب بانکی هم‌نام را ملاک قرار داد؛ فهرست عمومی واحدی برای همه مسیرهای ریالی و رمزارزی در دسترس نبود. پرداخت نقدی یا حضوری نیز نیازمند هماهنگی قبلی است. [S7]

• مراحل پرداخت: نوع خدمت و مبلغ را مشخص کنید؛ حداقل‌ها و روش تسویه را استعلام کنید؛ نرخ و اعتبار آن را دریافت کنید؛ سپس پرداخت را فقط از مسیر اعلام‌شده انجام دهید.
• برای تسویه بانکی، مالکیت حساب و تطابق نام را پیش از ثبت سفارش بپرسید.
• در OTC و معاملات نقدی، رسید، شناسه پرداخت و شناسه تراکنش را دریافت و نگهداری کنید.

۷ثبت‌نام و احراز هویت؛ راهنمای مرحله‌به‌مرحله

صفحه رسمی امکان شروع ثبت‌نام با شماره موبایل یا ایمیل را نمایش می‌دهد؛ اطلاعات عمومی، شرح کامل مراحل احراز هویت، سطح‌بندی کاربران یا زمان تضمین‌شده بررسی پرونده را روشن نمی‌کند. گزارش ثانویه قدیمی ثبت شماره موبایل، گذرواژه، دریافت کد پنج‌رقمی و تکمیل فرم مشخصات را شرح می‌داد. از آنجا که جزئیات این فرایند از صفحه رسمیِ عمومی فعلی تأیید نشد، پیش از ارسال مدارک، فهرست مدارک و روش نگهداری آنها را از پشتیبانی رسمی بگیرید. [S1][S10]

اطلاعات قدیمی همچنین الزام حداقل 18 سال سن، درج اطلاعات هویتی، بارگذاری تصویر کارت ملی و کارت بانکی کنار تعهدنامه و زمان رسیدگی حداکثر 24 ساعت را گزارش می‌کرد. این جزئیات حساس و زمان‌مندند و در محتوای عمومی فعلی که در این پژوهش مرور شد، به‌عنوان سیاست جاری قابل تأیید نبودند. آنها را الزام قطعی امروز ندانید و تصویر مدارک را در پیام‌رسان یا کانالی که در وب‌سایت رسمی تأیید نشده ارسال نکنید. [S10]

در منابع بررسی‌شده جدول سطوح کاربری، حدود برداشت وابسته به سطح، سقف احراز سریع یا رویه اتباع خارجی به‌صورت جاری و یکپارچه پیدا نشد. سایت فعلی صفحه‌ای برای خرید رمزارز توسط اتباع دارد، اما وجود صفحه به‌تنهایی مشخص نمی‌کند چه مدارکی پذیرفته می‌شود یا چه محدودیت‌هایی برقرار است. پاسخ را قبل از واریز و به‌صورت مکتوب بگیرید. [S8]

• مراحل محتاطانه: وارد دامنه رسمی شوید؛ شماره تماس/ایمیل حساب را ثبت کنید؛ از کد یک‌بارمصرف فقط در صفحه رسمی استفاده کنید؛ فرم هویتی را فقط در پنل امن تکمیل کنید.
• پیش از آپلود، ضرورت هر مدرک، هدف پردازش، مدت نگهداری و راه حذف/اصلاح اطلاعات را از سیاست حریم خصوصی بخوانید.
• نام صاحب حساب بانکی، صاحب حساب کاربری و صاحب مدرک باید طبق شرایط جاری شرکت تطبیق داده شود؛ اگر استثنا مطرح است، تأیید کتبی بگیرید.
• برای اتباع یا افراد فاقد مدارک معمول، قبل از ثبت‌نام درباره مدارک پذیرفته‌شده و محدودیت معامله استعلام کنید.

۸واریز و برداشت ریالی و رمزارزی

اطلاعات ثانویه از ثبت حساب بانکی و هم‌نام بودن آن با مالک حساب سخن می‌گوید و حد واریز و برداشت را نیز ذکر می‌کند؛ اما صفحه رسمی عمومی جاری برای حداقل و سقف دقیق همه کاربران و بانک‌ها در دسترس نبود. بنابراین اعداد ریالی قدیمی در بخش شرایط پرداخت آمده‌اند و نباید به‌عنوان سقف تضمین‌شده امروز استفاده شوند. اطلاعاتی را که در لحظه پرداخت در پنل نمایش داده می‌شود، به‌خصوص مبلغ نهایی، زمان تسویه و نام ذی‌نفع، با دقت کنترل کنید. [S10]

درباره واریز و برداشت رمزارز، محتوای کنونی شرکت از کیف پول دارای ارسال و دریافت صحبت می‌کند، اما داده‌های عمومی آن فهرست کامل شبکه‌ها و هزینه‌های برداشت را نشان نمی‌دهد. در مقابل، گزارش قدیمی منبع ثانویه برداشت و واریز رمزارز را غیرممکن دانسته است. این تضاد حل‌نشده است؛ وضعیت را برای هر ارز و شبکه به‌طور موردی در پنل و با پشتیبانی رسمی روشن کنید. [S1][S10]

برای انتقال روی زنجیره، نام شبکه باید دقیقاً در مبدأ و مقصد یکی باشد. آدرس، تگ/ممو، حداقل واریز، تعداد تأییدهای لازم و هزینه برداشت را پیش از ارسال کنترل کنید. دارایی ارسال‌شده به شبکه یا آدرس نادرست ممکن است قابل بازیابی نباشد. در واریز ریالی نیز رسید بانکی را تا ثبت قطعی موجودی نگه دارید و در صورت تأخیر، شناسه پیگیری بانکی را از طریق مسیر پشتیبانی رسمی ارائه کنید.

• واریز: روش فعال در پنل را انتخاب کنید؛ مشخصات ذی‌نفع را تطبیق دهید؛ مبلغ را پرداخت کنید؛ رسید را تا ثبت موجودی حفظ کنید.
• برداشت ریالی: نام و شماره شبای ثبت‌شده را بررسی کنید؛ مبلغ خالص و زمان تسویه را پیش از ثبت نهایی بخوانید.
• واریز رمزارزی: ارز و شبکه را انتخاب کنید؛ آدرس و تگ را کپی و دوباره تطبیق دهید؛ در صورت امکان انتقال آزمایشی انجام دهید.
• برداشت رمزارزی: کارمزد شبکه، حداقل برداشت، مقصد و شبکه را در صفحه تأیید نهایی کنترل کنید.

۹ابزارها و خدمات جانبی؛ معامله حضوری و OTC

برای مراجعه حضوری، صفحه رسمی نشانی دفتر در خیابان ولیعصر را منتشر کرده و هماهنگی پیشاپیش را توصیه می‌کند. شرایط فعلی همان صفحه، حداقل معامله 10 میلیون تومان، نرخ قابل رزرو به مدت 30 دقیقه و بازه تقریبی 10 تا 20 دقیقه برای انجام کار پس از حضور را ذکر می‌کند. همچنین روش‌هایی مانند حساب، پایا، ساتنا و کارت‌خوان در آن آمده است. این موارد متعلق به خدمت حضوری است؛ ساعت مراجعه و موجودی نقدی را پیش از حرکت با شماره رسمی تأیید کنید. [S7]

معامله OTC برای سفارش‌های خارج از سفارش‌های خرد معرفی شده است. صفحه رسمی حداقل 2000 تتر، اعتبار نرخ 30 دقیقه، کارمزد خدمات منظورشده در نرخ و پرداخت هزینه شبکه از سوی خریدار را اعلام می‌کند. سفارش عمده ممکن است به احراز هویت تکمیلی، بررسی منشأ وجه، توافق تسویه و محدودیت‌های بانکی وابسته باشد؛ این جزئیات را کتبی و پیش از ارسال دارایی نهایی کنید. [S6]

سایت به خدمات تبدیل اسکناس ارز به تتر، تبدیل طلا یا سکه، حواله و مشاوره نیز اشاره می‌کند. این خدمات نسبت به معامله معمول رمزارزی ماهیت متفاوت دارند و ممکن است الزامات فیزیکی، ارزی یا حقوقی جداگانه داشته باشند. برای نمونه، صفحه تبدیل دلار کارمزد مشخصی را فقط برای آن تبدیل توضیح می‌دهد. ادعای عرضه خدمت را با مجوز قانونی لازم و امکان ارائه واقعی در محل یکی نگیرید. [S5][S9]

مجله و محتوای آموزشی شرکت شامل مطالب مقدماتی درباره انتقال رمزارز و ارزهاست. این مطالب می‌توانند راهنمای عمومی باشند اما منبع بی‌طرف برای ارزیابی خود شرکت نیستند. در این مرور، قابلیت اپلیکیشن در صفحه اصلی تبلیغ شده است؛ نام ناشر و لینک فروشگاه را از همان دامنه بررسی کنید و نسخه‌ای را از لینک ناشناس یا تبلیغ شبکه اجتماعی نصب نکنید. [S1]

• حضوری: تماس و تعیین وقت؛ دریافت نرخ و مدت اعتبار؛ مراجعه به نشانی تأییدشده؛ بررسی مبلغ و شبکه؛ دریافت رسید.
• OTC: مبلغ و دارایی را اعلام کنید؛ قیمت نهایی و هزینه‌ها را کتبی بگیرید؛ روش تسویه و موعد را ثبت کنید؛ سپس سفارش را اجرا کنید.
• خدمات تبدیل و حواله را از خریدوفروش پنل جدا ارزیابی کنید.
• پیش از نصب اپ، ناشر و دامنه لینک را کنترل کنید.

۱۰امنیت حساب، نگهداری دارایی و حریم خصوصی

در وب‌سایت، عبارت‌های کلی مانند «محیط امن» و استفاده از فناوری‌های امنیتی دیده می‌شود، اما سند فنی عمومی درباره معماری نگهداری سرد، تفکیک دارایی مشتری، چندامضایی، آزمون نفوذ، اثبات ذخایر یا بیمه دارایی در صفحات بررسی‌شده پیدا نشد. این یعنی شواهد عمومی کافی برای ارزیابی این کنترل‌ها نداریم؛ نه اینکه قطعاً وجود ندارند. ادعای کیف پول اختصاصی نیز بدون جزئیات فنی، به‌تنهایی نشان‌دهنده نحوه حفاظت از کلیدها نیست. [S1]

گزارش قدیمی منبع ثانویه می‌گفت احراز دومرحله‌ای، بررسی IP دستگاه‌های واردشده و چند کنترل دیگر در دسترس نبوده‌اند. صفحه رسمی فعلی برای این موارد توضیح قابل سنجش منتشر نمی‌کند، بنابراین وضعیت 2FA را حل‌نشده در نظر بگیرید و پیش از نگهداری موجودی، وجود ورود دومرحله‌ای و هشدار ورود را مستقیماً بررسی کنید. رمز یکتا و طولانی بسازید، آن را در هیچ پیام‌رسانی نفرستید و برای هر حساب مالی از گذرواژه متفاوت استفاده کنید. [S10]

حساب صرافی آنلاین حضانتی است: کنترل کلید خصوصی ممکن است در اختیار سرویس‌دهنده باشد. پس تا زمانی که سیاست نگهداری، امکان برداشت، روند توقف سرویس و تعهدات قراردادی روشن نشده، موجودی عملیاتی را از ذخیره بلندمدت جدا نگه دارید. در صورت برداشت به کیف پول شخصی، عبارت بازیابی را آفلاین نگه دارید و آن را در اختیار پشتیبانی یا وب‌سایت قرار ندهید.

برای احراز هویت، مدارک هویتی داده حساس‌اند. قبل از ارسال، سیاست حریم خصوصی رسمی را بخوانید و مطمئن شوید در دامنه درست هستید. هیچ فردی نباید کد ورود یا کد یک‌بارمصرف شما را بگیرد. اگر پیام غیرمنتظره برای نصب برنامه، امضای تراکنش یا انتقال فوری دارایی دریافت کردید، با شماره‌ای که خودتان از دامنه رسمی برداشته‌اید تماس بگیرید.

• وجود یا عدم وجود 2FA در نسخه کنونی از سند عمومی تأیید نشد.
• اثبات ذخایر، بیمه، میزان دارایی سرد و رویه بازیابی در منابع عمومی قابل راستی‌آزمایی نبود.
• برای فعال‌سازی ورود دومرحله‌ای و هشدار برداشت از پشتیبانی رسمی سؤال کنید.
• کد پیامکی، گذرواژه و عبارت بازیابی کیف پول را هرگز در اختیار شخص ثالث نگذارید.

۱۱پشتیبانی، ساعات کاری و اپلیکیشن

وب‌سایت رسمی شماره 02191006424 و ایمیل [email protected] را در اطلاعات تماس درج می‌کند. صفحه اصلی عبارت «پشتیبانی شبانه‌روزی» را تبلیغ می‌کند، ولی صفحه معامله حضوری ساعت کار دفتر را برای شنبه تا چهارشنبه 10:00 تا 16:30 و پنجشنبه 10:00 تا 13:30 اعلام می‌کند. پشتیبانی آنلاین و ساعت کاری دفتر الزاماً یکسان نیستند؛ کانال و زمان پاسخ‌گویی را برای موضوع مشخص خود استعلام کنید. [S1][S7]

منبع ثانویه قدیمی تلفن‌های دیگری، واتس‌اپ، تیکت و تلگرام را نیز فهرست کرده و از پاسخ‌گویی در ساعات اداری گفته است. چون فهرست فعلی این کانال‌ها در صفحه عمومی رسمی به‌طور منسجم تثبیت نشد و اختلاف نشانی نیز در داده‌های قدیمی دیده می‌شد، صرفاً از لینکی استفاده کنید که در دامنه رسمی فعلی به آن هدایت شده است. برای برداشت معوق، شماره سفارش و رسید را نگه دارید و اطلاعات حساس ورود را ارسال نکنید. [S10]

صفحه اصلی فعلی دکمه‌های دانلود اپلیکیشن برای گوگل‌پلی و اپ‌استور را نشان می‌دهد؛ اطلاعات قدیمی می‌گفت برنامه هنوز عرضه نشده بود. این نشانه تغییر محتوای وب‌سایت است، اما به‌تنهایی اصالت اپلیکیشن یا در دسترس بودن آن در هر منطقه را ثابت نمی‌کند. از لینک مستقیم دامنه رسمی به فروشگاه بروید و نام ناشر، مجوزهای برنامه و تاریخ به‌روزرسانی را پیش از نصب بررسی کنید. [S1]

• شماره و ایمیل رسمی اعلام‌شده را از صفحه تماس همان دامنه تطبیق دهید.
• ساعت دفتر با دسترس‌بودن پاسخ آنلاین متفاوت است.
• برای مکاتبه، شماره سفارش را اعلام کنید نه رمز یا کد یک‌بارمصرف.
• در اختلاف نشانی یا شماره‌ها، اطلاعات به‌روز صفحه تماس رسمی ملاک تماس اولیه باشد.

۱۲سابقه، رخدادهای امنیتی و ادعاهای عملکرد

در منابع خبری معتبر و اسناد رسمی قابل دسترس که برای این بررسی جست‌وجو شد، گزارش تاریخ‌دار و مستقلی از هک، نشت داده یا رخداد امنیتی مشخص حامی پرداخت پیدا نشد. نبود گزارش پیدا‌شده را نباید «اثبات نبود رخداد» دانست؛ به‌ویژه که بسیاری از رخدادها ممکن است منتشر نشوند یا با نام حقوقی متفاوت گزارش شوند. در صورت بروز اختلال، اطلاعیه رسمی شرکت و گزارش منبع مستقل را جداگانه بررسی کنید.

منبع ثانویه قدیمی ادعاهایی درباره تعداد کاربران و تراکنش‌ها نقل می‌کرد؛ وب‌سایت فعلی نیز ارقام و شمارنده‌هایی با ظاهر ناقص در بخش‌هایی از صفحه نشان می‌داد. آمار کاربر یا حجم تراکنش، در صورتی که روش محاسبه، تاریخ و ممیزی مستقل نداشته باشد، صرفاً ادعای شرکت است و معیار کافی برای تضمین توان پرداخت نیست. برای همین عدد 25 هزار کاربر و 350 هزار تراکنش در متن مقاله به‌عنوان آمار معتبر قطعی استفاده نمی‌شود.

دامنه با استفاده از خود وب‌سایت و صفحات متصل بررسی شد؛ اما جزئیات مالکیت دامنه، تاریخ ثبت/انقضا و تاریخچه تغییرات DNS از رجیستری رسمی قابل استناد در این پژوهش استخراج نشد. از این رو تاریخ‌های گزارش‌شده در صفحات ثانویه را به‌عنوان داده مستقل تکرار نمی‌کنیم.

• گزارش مستقل و تاریخ‌دار از رخداد امنیتی مشخص در جست‌وجوی این بررسی پیدا نشد.
• نبود گزارش عمومی، معادل تضمین امنیت یا نبود حادثه نیست.
• آمار کاربران و تراکنش‌ها بدون ممیزی مستقل، ادعای عملکردی شرکت است.

۱۳نقاط قوت، محدودیت‌ها و تناسب با نیاز کاربر

نقطه قوت بالقوه، وجود مسیر حضوری در تهران و تنوع خدمات اعلام‌شده در کنار پنل آنلاین است. امکان گفت‌وگوی حضوری و اعلام پیشاپیش نرخ ممکن است برای کسانی که کار با پنل را ترجیح نمی‌دهند مفید باشد؛ با این حال، این مزیت فقط وقتی عملی است که دفتر، وقت، موجودی و شرایط تسویه هنگام مراجعه تأیید شود. خدمات OTC نیز برای سفارش‌های بزرگ تعریف شده، ولی حداقل اعلامی 2000 تتر آن را برای بسیاری از معامله‌های خرد نامرتبط می‌کند. [S6][S7]

محدودیت‌ها شامل نبود شفافیت عمومی کافی درباره تعرفه کامل پنل، تعداد دقیق بازارهای فعال، شبکه‌ها و محدودیت‌های برداشت، سطح‌بندی احراز هویت و کنترل‌های امنیتی قابل سنجش است. داده‌های قدیمی و صفحه فعلی در مواردی با هم تعارض دارند؛ این امر نیاز به استعلام پیش از استفاده را بیشتر می‌کند. نبود شواهد عمومی درباره بیمه یا اثبات ذخایر نیز به معنی فقدان قطعی آنها نیست، اما کاربر نباید وجود چنین پوششی را فرض کند.

این پلتفرم را می‌توان از نظر نوع خدمت بررسی کرد، نه با امتیاز یا رتبه ساختگی. افرادی که مایل به خرید حضوری در تهران‌اند می‌توانند ابتدا با دفتر تماس بگیرند و شرایط را مکتوب کنند. کسانی که نیازمند دارایی‌های متنوع، برداشت سریع روی شبکه‌های متعدد، کارمزد کاملاً مستند، کنترل‌های امنیتی قابل حسابرسی یا ابزارهای حرفه‌ای بازار هستند، باید قبل از واریز این موارد را به‌طور مشخص آزمایش و با گزینه‌های دیگر مقایسه کنند. هیچ‌یک از این ارزیابی‌ها توصیه خرید یا نگهداری دارایی نیست.

• نقاط قوت بالقوه: دفتر حضوری اعلام‌شده، تلفن ثابت، خدمات اعلامی متنوع و امکان هماهنگی OTC.
• محدودیت‌ها: تعرفه یکپارچه پنل و فهرست دقیق نماد/شبکه به‌طور عمومی احراز نشد؛ برخی داده‌ها متعارض‌اند.
• مناسب‌تر برای: کاربری که شرایط معامله و تسویه را پیشاپیش می‌گیرد و در صورت نیاز به دفتر تهران دسترسی دارد.
• نامناسب یا نیازمند بررسی بیشتر برای: کسی که به حفاظت بیمه‌شده، اثبات ذخایر، سطح امنیت مستند یا فهرست شبکه‌های تضمین‌شده نیاز دارد.

۱۴نشانی رسمی و پیشگیری از فیشینگ

دامنه‌ای که در این پژوهش به‌عنوان وب‌سایت رسمی استفاده شد hamipardakht.com است. آدرس‌های ایمیل و تلفن در این مقاله در فهرست منابع آمده‌اند و عمداً در متن به شکل نشانی اینترنتی تکرار نشده‌اند. نام برند در شبکه‌های اجتماعی یا نتیجه جست‌وجو به‌تنهایی اصالت حساب را ثابت نمی‌کند؛ لینک کانال اجتماعی را از وب‌سایت رسمی باز کنید، نه از پیام ناشناس یا تبلیغ.

فیشینگ می‌تواند با دامنه‌ای شبیه دامنه اصلی، پشتیبانی جعلی، فرم احراز هویت کپی یا درخواست نصب برنامه رخ دهد. پیش از ورود، دامنه را حرف‌به‌حرف بررسی کنید، نشانک مرورگر را خودتان بسازید و از لینک پیامک‌های غیرمنتظره استفاده نکنید. هیچ‌وقت عبارت بازیابی کیف پول، رمز عبور یا کد یک‌بارمصرف را برای پشتیبانی نفرستید؛ پشتیبانی واقعی برای «رفع مسدودی» نباید از شما بخواهد دارایی را به آدرس شخصی منتقل کنید.

در صورت مشاهده آدرس یا حساب مشکوک، از طریق اطلاعات تماس درج‌شده در دامنه اصلی صحت آن را بپرسید. در صورت وارد کردن رمز در صفحه مشکوک، رمز را فوراً از دامنه درست عوض کنید، نشست‌های فعال را قطع کنید و در صورت امکان برداشت را مسدود سازید. اگر عبارت بازیابی فاش شده، دارایی‌های کیف پول را از دستگاه امن به کیف پول تازه منتقل کنید؛ البته انتقال شبکه‌ای هزینه و ریسک عملیاتی دارد.

• فقط دامنه رسمی را دستی وارد یا نشانک‌گذاری کنید.
• لینک اپ و شبکه اجتماعی را از صفحه رسمی پیدا کنید.
• کدهای ورود، گذرواژه و عبارت بازیابی را به هیچ‌کس ندهید.
• برای هر پیام فوری درباره برداشت، از مسیر مستقلی که خودتان باز کرده‌اید تأیید بگیرید.

۱۵پرسش‌های پرتکرار درباره حامی پرداخت

پاسخ‌های زیر میان اطلاعات رسمی فعلی، گزارش‌های قدیمی و مواردی که هنوز روشن نیستند تفکیک می‌گذارند. شرایط هر سفارش ممکن است تغییر کند؛ صفحه نهایی سفارش و پاسخ مکتوب پشتیبانی را ملاک معامله قرار دهید.