بررسی اینوکس

۱معرفی و جمع‌بندی بررسی

اینوکس (Invex) نام یک سکوی ایرانی خریدوفروش دارایی‌های دیجیتال است که در منابع عمومی به‌عنوان صرافی متمرکز با امکان معامله رمزارز در برابر تومان و تتر معرفی شده است. نمایه شرکت در لینکدین، دامنه رسمی را معرفی می‌کند؛ بااین‌حال، هنگام بررسی در ۲۶ اکتبر ۲۰۲۶، مرورگر به‌جای صفحه خدمات پیام خاموش‌کردن فیلترشکن نشان داد و محتوای قابل ارزیابی از کارمزد، فهرست بازارها یا قوانین جاری بارگذاری نشد [S1، S2]. بنابراین، این مقاله میان اطلاعات موجود در منابع ثانویه، داده‌های ثبت‌شده در فایل پژوهشی و مواردی که مستقلاً قابل تأیید نبودند تفاوت می‌گذارد.

نکته مهم این است که ثبت یک شرکت، معرفی نشانی دفتر یا حضور نام یک کسب‌وکار در فهرست صنفی، به‌تنهایی اثبات‌کننده مجوز تخصصی نگهداری و مبادله رمزارز، توان بازپرداخت موجودی، سلامت همه سفارش‌ها یا امنیت فنی نیست. خواننده باید هویت طرف قرارداد، مقررات قابل اعمال و شیوه دسترسی به دارایی را جداگانه بررسی کند. درباره اینوکس (Invex) نیز مدرک اولیه کافی درباره مجوز دولتی اختصاصی یا گزارش حسابرسی مستقل دارایی کاربران در داده‌های قابل دسترس این پژوهش پیدا نشد [S3، S4].

منبع پژوهشی اولیه ما یک مجموعه داده بخش‌بندی‌شده درباره معرفی این پلتفرم بود. در آن، برخی ارقام و توصیف‌ها قدیمی یا با گزارش‌های دیگر ناسازگارند. از این‌رو، داده‌های عددی تاریخی در ادامه با برچسب روشن آورده می‌شوند، نه به‌عنوان تعرفه یا تضمین عملیاتی امروز. کاربر پیش از هر انتقال باید عدد نهایی و شرایط را در حساب رسمی خود ببیند و در صورت ناتوانی از مشاهده، از انجام تراکنش خودداری کند.

• در این بررسی، ادعای شرکت از تأیید مستقل جدا شده است.
• تعرفه، سقف بانکی و وضعیت شبکه‌ها متغیرند؛ اعداد ثانویه را نرخ زنده تلقی نکنید.
• برای جلوگیری از فیشینگ، نام دامنه را دستی بررسی کنید و اطلاعات ورود را در پیوندهای پیامکی وارد نکنید.

۲هویت حقوقی، ثبت شرکت و مدیران

در داده‌های گردآوری‌شده، شرکت «فناوری ثروت یارا» به‌عنوان شخصیت حقوقی مرتبط با اینوکس معرفی شده و نام علی وحدانی به‌عنوان مدیرعامل آمده است. صفحه ایران‌گاه نیز برای همین شرکت، مدیرعامل علی وحدانی و شناسه ملی ۱۴۰۱۲۹۴۵۲۶۳ را گزارش می‌کند؛ اما ایران‌گاه پایگاه گردآوری اطلاعات شرکت‌هاست، نه خود روزنامه رسمی، و ما در این بررسی آگهی مستقیم و قابل استناد از سامانه روزنامه رسمی یا شناسه ملی را باز نکردیم. بنابراین این موارد را اطلاعات گزارش‌شده می‌دانیم، نه تأیید ثبتی مستقیم [S5].

یک منبع مقایسه‌ای دیگر شماره ثبت ۶۲۴۶۶۲ را به شرکت نسبت می‌دهد، درحالی‌که منبع ثانویه دیگری شماره ۶۴۶۶۶۳ و حتی شناسه ملی متفاوتی نوشته است. تعارض در شناسه‌ها اجازه نمی‌دهد شماره ثبت را با اطمینان در مشخصات قطعی مقاله درج کنیم. عدد ۶۲۴۶۶۲ در جدول زیر فقط به‌عنوان گزارش یک منبع ثانویه ثبت شده؛ پیش از اتکا باید با آگهی رسمی و شناسه ملی مطابقت کند [S6، S7].

در معرفی ثانویه تریدینگ‌فایندر (TradingFinder)، افزون بر مدیرعامل علی وحدانی، حسین احمدی به‌عنوان رئیس هیئت‌مدیره، گوهر صادق‌نیا به‌عنوان نایب‌رئیس و آرش باهر به‌عنوان عضو تیم مدیریتی نام برده شده‌اند [S11]. چون این داده از منبع معرفی صرافی آمده و آگهی‌های روزنامه رسمی در این بررسی مستقیماً تطبیق نشدند، سمت‌های فعلی و ترکیب مالکان را قطعی نمی‌دانیم؛ درصد سهام‌داران از مدرک قابل اتکای عمومی احراز نشد.

در داده پیوست، آخرین تغییر نشانی در ۲۸ بهمن ۱۴۰۲ توصیف شده و برای شرکت نشانی ونک، خیابان پردیس، خیابان زاینده‌رود شرقی، پلاک ۱۱، طبقه چهارم و کدپستی ۱۹۹۱۹۳۳۱۹۹ نقل شده است؛ همان داده، نشانی دفتر دیگری را در بزرگراه کردستان، خروجی ملاصدرا، بن‌بست یکم، پلاک ۱۴ معرفی می‌کند. اطلاعات تماس دیگری نیز نشانی ولیعصر، بالاتر از میدان ونک، برج نگار، پلاک ۲۴۸۵، طبقه ۱۵ را ثبت کرده است. این نشانی‌ها با هم یکسان نیستند و هیچ‌یک در این بررسی با آخرین آگهی رسمی یا بازدید مستقیم تأیید نشدند؛ آن‌ها را برای ارسال مدارک یا وجه به‌کار نبرید [S8].

برای استفاده‌کننده، اهمیت این تفکیک عملی است: نام تجاری «اینوکس» لزوماً همان نامی نیست که در قرارداد، درگاه پرداخت یا پاسخ به شکایت درج می‌شود. پیش از واریز مبلغ، عنوان حقوقی دریافت‌کننده، شناسه واریز، حساب بانکی هم‌نام، نشانی رسمی و راه ارتباطی را از داخل دامنه شناخته‌شده بررسی کنید. اطلاعات تماس یا نشانی منتشرشده در صفحات ثالث ممکن است قدیمی باشد و نباید جایگزین صفحه تماس رسمی یا مدرک ثبت شرکت شود.

• نام شرکت و مدیرعامل را در آگهی‌های رسمی و تازه‌ترین تغییرات شرکت تطبیق دهید.
• از تطبیق نام صاحب حساب بانکی با شخصیت حقوقی یا قواعد اعلام‌شده پلتفرم اطمینان حاصل کنید.
• از اعتماد به تصویر آگهی یا شماره‌ای که تنها در یک وب‌سایت معرفی صرافی دیده‌اید، بدون تطبیق با مرجع اصلی، پرهیز کنید.

۳مجوزها، عضویت‌ها و چارچوب نظارتی

در بررسی مجوزها باید سه چیز را از هم جدا کرد: ثبت شخصیت حقوقی، عضویت داوطلبانه یا صنفی، و مجوز فعالیت از نهاد ناظر. ثبت شرکت نشان می‌دهد یک شخصیت حقوقی قابل پیگیری معرفی شده است؛ اما به‌خودی‌خود مجوز بانکی، تضمین سپرده یا تأیید امنیت صرافی نیست. همین قاعده درباره عضویت در انجمن‌ها نیز صدق می‌کند.

در خبر دیجیاتو به تاریخ ۱۴ آبان ۱۴۰۴، انجمن فین‌تک گفته بود فهرست اولیه نسخه نهایی یا جامع نیست و نام اینوکس/فناوری ثروت یارا را در کمیسیون رمزدارایی آورده بود [S3]. میهن بلاکچین در گزارش ۱۸ آبان، فهرست جداگانه ۲۸سکویی سازمان نظام صنفی رایانه‌ای را بازنشر می‌کند که اینوکس در ردیف ۱۹ آن است [S13]. همان گزارش فهرست ۵۸سکویی انجمن فین‌تک را هم بازنشر می‌کند که اینوکس در ردیف ۲۸ آمده؛ گزارش اول‌پرداخت، نسخه ۶۱سکویی نهایی‌تر را در همان تاریخ نقل کرده و ردیف ۲۸ را برای اینوکس ثبت می‌کند [S13، S14]. این دو فهرست صنفی به تبلیغات و چارچوب خودتنظیم‌گری مربوط‌اند و مجوز دولتی برای مبادله یا نگهداری دارایی محسوب نمی‌شوند؛ اطلاعیه رسمی تازه‌تری برای تأیید استمرار این وضعیت در منابع بررسی‌شده نیافتیم.

در خبر دیجیاتو درباره خودتنظیم‌گری انجمن بلاکچین، نام اینوکس در فهرست کسب‌وکارهای درج‌شده آمده است؛ چنین فهرستی صنفی و غیردولتی است و خود مقاله آن را مجوز یا تأیید دولتی معرفی نمی‌کند [S4].

• برای هر نشان یا گواهی، صادرکننده، شماره، دامنه اعتبار و تاریخ انقضا را در مرجع صادرکننده جست‌وجو کنید.
• عضویت صنفی را با مجوز رسمی یا ضمانت بازپرداخت دارایی یکی نگیرید.
• نبود مدرک در این جست‌وجو، اثبات نبود مجوز نیست؛ صرفاً یعنی مدرک قابل استناد در دسترس قرار نگرفت.

۴تاریخچه و رخدادهای امنیتی

صفحه لینکدین منتسب به شرکت، اینوکس را یک کسب‌وکار خدمات مالی مستقر در تهران معرفی می‌کند و سال تأسیس را ۲۰۲۴ ثبت کرده است؛ این داده درباره صفحه شرکتی است و با گزارش تأسیس حقوقی در سال ۱۴۰۲ الزاماً تناقض ندارد، زیرا شروع فعالیت تجاری و ثبت شرکت دو رویداد متفاوت‌اند [S2، S5]. در داده‌های ثانویه و پیوست پژوهشی، آغاز فعالیت در سال ۱۴۰۲ ذکر شده؛ تاریخ دقیق شروع عمومی خدمت از منبع اولیه مستقل تأیید نشد [S8].

گزارش دی‌ام‌برد (DMBoard) به تاریخ ۱۱ تیر ۱۴۰۴، بازطراحی پنل و ابزارهایی مانند محاسبه‌گر سود و زیان و گزارش کاربر را به نقل از شرکت معرفی کرده است؛ این گزارش رویداد محصولی را مستند می‌کند، نه ارزیابی مستقل امنیت یا عملکرد آن امکانات [S9].

در جست‌وجوی منابع خبری و اطلاعیه‌های قابل دسترس، گزارش معتبر و تاریخ‌داری از هک یا رخداد امنیتی مشخص منتسب به اینوکس پیدا نکردیم. نمایه ثانویه سامانه طلا و ارز نیز عبارت «بدون هک» را ثبت کرده است؛ این گزاره ارزیابی مستقل یا اثبات نبود رخداد نیست و فقط توصیف آن نمایه است [S10]. نبود خبر عمومی، جای گزارش ممیزی، افشای رخداد، گواهی آزمون نفوذ یا ارزیابی ذخایر را نمی‌گیرد.

برخی منابع معرفی صرافی درباره احراز هویت دومرحله‌ای (2FA)، کیف پول سرد یا پشتیبانی کامل دارایی ادعاهایی منتشر کرده‌اند، درحالی‌که محتوای پیوست پژوهشی قبلی گفته بود وضعیت احراز دوعاملی و نوع کیف پول در وب‌سایت روشن نیست. این ادعاها را بدون صفحه جاری رسمی یا سند فنی مستقل، واقعیت تأییدشده تلقی نمی‌کنیم [S8، S11].

• رخداد امنیتی تأییدشده و تاریخ‌دار در منابع خبری بررسی‌شده یافت نشد.
• گزارش نشدن رخداد معادل تضمین امنیت یا نبود رخداد پنهان نیست.
• به ادعای امنیتی، نام ابزار، زمان انتشار و مدرک فنی پیوست‌شده را مطالبه کنید.

۵بازارها، ارزها و نوع سفارش‌ها

منابع عمومی بازارهای تومانی و تتری و معاملات نقدی را برای اینوکس (Invex) گزارش کرده‌اند. نمایه سامانه طلا و ارز نوع بازار را بازار نقدی (Spot) و همتابه‌همتا (P2P) و پایه پولی را ریال و تتر توصیف می‌کند؛ در نمایه‌اش ۱۲ کوین ثبت شده و زمان آخرین به‌روزرسانی داده قیمت‌ها ۲۰ شهریور ۱۴۰۵ درج شده است [S10]. پیوست پژوهشی تعداد ۲۳ دارایی را نوشته است؛ نمایه سامانه طلا و ارز در سرعنوان خلاصه ۱۲ کوین می‌گوید، اما جدول نمادهایش طولانی‌تر است. تریدینگ‌فایندر (TradingFinder) نیز تعداد ۳۱۰ دارایی را گزارش می‌کند و مدل‌های بازار نقدی (Spot) و همتابه‌همتا (P2P) را نام می‌برد. این تفاوت‌ها احتمالاً به زمان به‌روزرسانی و دسته‌بندی بازار مربوط‌اند؛ شمار جاری و روش شمارش قابل تأیید نیست [S8، S10، S11]. یک منبع ثانویه حداقل معامله را ۳ تتر یا ۱۱۰ هزار تومان اعلام می‌کند؛ سرنخ اولیه نیز حدی کمتر از ۳۰۰ هزار تومان را ذکر کرده بود. این رقم حداقل رسمی روز نیست، چون با صفحه رسمی جاری تطبیق نشد [S11].

در گزارش پژوهشی قدیمی، دو نوع سفارش بازار و محدود ذکر شده و نبود سفارش شرطی یا حد سود و ضرر مطرح شده بود. چون این اطلاعات از صفحه زنده رسمی تأیید نشد، باید آن‌ها را توصیف تاریخیِ گزارش‌شده دانست، نه مشخصات قطعی رابط امروز [S8]. همچنین ادعای وجود بازار فروشگاهی در سرنخ اولیه با عبارت «بازار معاملاتی, فروشگاهی و بازار معاملاتی» تکرار شده بود؛ آن عبارت مبهم است و در نبود سند روشن، این مقاله معامله فروشگاهی مجزا را تأیید نمی‌کند.

در بازار دفتر سفارش، قیمت نمایش‌داده‌شده الزاماً قیمت اجرای کل سفارش نیست. فاصله خریدوفروش، حجم طرف مقابل، مقدار سفارش و نوع سفارش می‌توانند قیمت نهایی را تغییر دهند. پیش از ثبت سفارش، نام جفت، واحد قیمت‌گذاری، مقدار دریافتی پس از کسر هزینه و وضعیت لغو سفارش را دوباره بررسی کنید.

• از پنل جاری، نماد و شبکه هر دارایی را پیش از سفارش کنترل کنید.
• تعداد ارز با تعداد جفت‌معامله یکی نیست؛ هنگام مقایسه معیار یکسان به کار ببرید.
• اگر صفحه رسمی در دسترس نیست، صرفاً بر اساس فهرست قدیمی یا اسکرین‌شات تصمیم به واریز نگیرید.

۶کارمزدها و هزینه معامله

در گزارش‌های موجود، کارمزد اینوکس پلکانی و متکی به حجم معاملات ۳۰ روز گذشته توصیف شده است. جدول‌های زیر عیناً به‌عنوان داده ثانویه ثبت‌شده در پیوست منبع پژوهشی آورده می‌شوند، نه به‌عنوان تعرفه تأییدشده امروز. نمایه بازار دیگری بازه کلی ۰٫۱٪ تا ۰٫۲٪ را نقل می‌کند؛ این بازه با نرخ پایه ۰٫۲۵٪ تیکر در جدول ثانویه دیگر تفاوت دارد و ساختار کارمزد جاری از منبع رسمی قابل مشاهده نبود [S8، S10]. در جدول تتر، خانه سطح نخست به‌شکل «۰۱۵» ثبت شده و می‌تواند خطای نگارشی باشد؛ برای جلوگیری از اصلاح حدسی، همان مقدار را با هشدار حفظ کرده‌ایم [S8]. نرخ رسمی جاری در زمان بررسی قابل مشاهده نبود.

در همان گزارش، کارمزد سفارش‌گذار (میکر) و سفارش‌بردار (تیکر) از دریافتی معامله کسر می‌شود: هنگام خرید از دارایی دریافتی و هنگام فروش از تومان یا تتر دریافتی. این شرح نیز نیازمند تطبیق با صورت‌حساب واقعی و راهنمای رسمی روز است. قیمت تمام‌شده را تنها با درصد کارمزد نسنجید؛ اختلاف نرخ، لغزش قیمت و هزینه انتقال شبکه نیز دخیل‌اند [S8، S11].

• پیش از تأیید سفارش، نرخ، پایه بازار و مقدار خالص دریافتی را روی صفحه نهایی بخوانید.
• برای محاسبه هزینه واقعی، کارمزد معامله را با اختلاف قیمت خریدوفروش و هزینه شبکه جمع کنید.
• اگر جدول داخل حساب با این ارقام فرق داشت، جدول داخل حساب و زمان ثبت آن ملاک عملیاتی است؛ تصویر قدیمی را ملاک ندانید.

۷سطوح کاربری و احراز هویت

در داده پژوهشی پیوست، وضعیت‌های پایه، سطح یک و سطح دو گزارش شده است؛ رمزارزیار چهار وضعیت (پایه تا سطح سه) و تریدینگ‌فایندر (TradingFinder) سه سطح احراز هویت را توصیف می‌کنند [S7، S8، S11]. این تعداد را با شش پله کارمزد معاملات اشتباه نگیرید. چون منابع درباره تعداد سطح، مدارک و سقف‌ها یکسان نیستند، جدول پیوست و جدول گزارش جایگزین را جدا آورده‌ایم؛ هیچ‌یک تعرفه یا محدودیت جاریِ تأییدشده در پنل رسمی نیست.

همان گزارش برای سطح یک واریز تومان تا ۵ میلیون تومان در روز و برداشت تومان و رمزارز تا ۲۰ میلیون تومان در روز نوشته است؛ برای سطح دو، سقف واریز تومان ۲۵ میلیون تومان و برداشت ۱۰۰ میلیون تومان در روز ذکر می‌شود. عبارت «واریز رمزارز نامحدود» نیز در گزارش آمده، اما این بیان را نباید بدون مقررات جاری و کنترل‌های ضدپول‌شویی تضمین عمومی دانست. ارقام در جدول مشخص شده‌اند تا با محدودیت فعلی حساب اشتباه نشوند [S8].

پیوست می‌گوید تنها کاربران دارای هویت ایرانی امکان ثبت‌نام و احراز هویت دارند و افراد باید دست‌کم ۱۸ ساله باشند؛ این شرط‌ها نیز به منبع رسمی جاری پیوند داده نشدند. در صورت داشتن تابعیت یا اقامت متفاوت، پیش از ارسال مدارک از پشتیبانی رسمی و قواعد جاری استعلام کنید. زمان کمتر از پنج دقیقه برای بررسی مدارک در بعضی منابع معرفی آمده، اما در تجربه واقعی یا همه ساعات تضمین نشده است [S8، S10].

• ثبت‌نام: دامنه رسمی را دستی وارد کنید و شماره همراهی را ثبت کنید که مالکیتش با شماست؛ روند پیامکی گزارش‌شده را فقط در صفحه امن رسمی دنبال کنید [S8].
• احراز هویت: اطلاعات هویتی و بانکی را در پنل خود تکمیل کنید و تنها مدارکی را بفرستید که سامانه رسمی درخواست کرده است.
• ارتقا: مدارک نشانی و تصویرهای تکمیلی را فقط از کانال امن پنل ارسال کنید؛ از پیام‌رسان شخصی یا پیوند ناشناس استفاده نکنید.
• پس از تأیید، سقف همان سطح را در پنل بخوانید و پیش از واریز یا برداشت بزرگ، امکان دسترسی و تسویه را با مبلغ کوچک بررسی کنید.

۸واریز و برداشت ریالی

در گزارش پژوهشی پیوست، واریز تومان به‌صورت شناسه‌دار توصیف شده و نبود درگاه کارت‌به‌کارت مستقیمِ قابل مشاهده در آن زمان ذکر شده است. منبع ثانویه دیگری روش‌های کارت‌به‌کارت، شناسه‌دار و حساب‌به‌حساب را فهرست می‌کند. این تفاوت نشان می‌دهد نباید از روی اطلاعات قدیمی درباره روش فعال امروز نتیجه گرفت؛ روش‌های قابل استفاده باید فقط در پنل رسمی دیده شوند [S8، S11].

برای برداشت، اطلاعات حساب بانکی ثبت‌شده و مبلغ درخواست لازم است. منابع از تسویه پایا و در بعضی موارد ساتنا یاد کرده‌اند، اما چرخه و زمان دقیق به ساعت درخواست، تعطیلی بانکی، کنترل حساب و سیاست جاری بستگی دارد. هیچ زمان ثابتی در این مقاله تضمین نمی‌شود [S8، S11].

تفاوت میان «درخواست برداشت ثبت شد»، «درخواست توسط پلتفرم تأیید شد» و «وجه در حساب بانکی نشست» را در پیگیری در نظر بگیرید. رسید درخواست و پیام‌های پشتیبانی را نگه دارید؛ اگر وجه در زمان متعارف نرسید، شناسه درخواست و زمان ثبت را از کانال رسمی پیگیری کنید.

• در پنل، واریز تومان را انتخاب و روش و شناسه اختصاصی همان حساب را دریافت کنید.
• مبلغ را از حسابی واریز کنید که نام و مالکیت آن با الزامات اعلام‌شده مطابقت دارد.
• وضعیت واریز را در سابقه حساب بررسی کنید؛ صرف کسر از بانک به معنی شارژ قطعی کیف پول نیست.
• برای برداشت، حساب بانکی تأییدشده، مبلغ و کارمزد نمایش‌داده‌شده را بازبینی و درخواست را ثبت کنید.
• رسید بانکی و شماره پیگیری درخواست را تا مشاهده واریز نهایی نگهداری کنید.

۹واریز و برداشت رمزارزی و شبکه‌ها

برای انتقال رمزارز باید هم دارایی و هم شبکه را انتخاب کرد. داده پیوست فرایند عمومی را چنین توصیف می‌کند: در واریز، انتخاب ارز و شبکه و دریافت آدرس یا کد پاسخ سریع (QR)؛ در برداشت، ثبت ارز، شبکه، مقدار و نشانی مقصد. این توصیف درباره رابط گزارش‌شده است و ممکن است با نسخه جاری تغییر کرده باشد [S8].

شبکه‌های پشتیبانی‌شده به‌صورت فهرست ثابت قابل تأیید نبودند. منبع ثانویه تریدینگ‌فایندر (TradingFinder) مجموعه‌ای از شبکه‌ها از جمله اتریوم، ترون، بی‌ان‌بی‌چین، بیت‌کوین، آربیتروم، اپتیمیسم، سولانا، دوج‌کوین، کاردانو، پالیگان، تون و ریپل را نام می‌برد، اما فهرست دقیق همه شبکه‌ها و فعال‌بودن هرکدام در روز انتقال را به‌عنوان اطلاعات رسمی اثبات نمی‌کند [S11].

کارمزد شبکه و زمان تأیید به شلوغی شبکه و دارایی وابسته است. آدرس واریز ممکن است با انتخاب شبکه تغییر کند؛ بنابراین آدرس قدیمی را برای شبکه‌ای دیگر استفاده نکنید. شبکه مقصد، استاندارد توکن، حداقل واریز، تعداد تأییدها، تگ یا ممو در صورت نیاز و حداقل برداشت را پیش از اقدام بررسی کنید.

• واریز: ارز را انتخاب کنید، شبکه دقیق را از فهرست داخل پنل تعیین کنید و آدرس/کد پاسخ سریع (QR) همان شبکه را کپی کنید.
• پیش از ارسال، چند نویسه نخست و پایانی آدرس و شبکه را دوباره با کیف پول مبدأ تطبیق دهید.
• اگر پلتفرم برای دارایی تگ یا ممو نشان می‌دهد، آن را بدون تغییر وارد کنید.
• برداشت: نشانی مقصد را از منبع مطمئن کپی کنید، شبکه مشترک را انتخاب کنید و حداقل مبلغ و کارمزد خالص را ببینید.
• پس از ارسال، شناسه تراکنش را ذخیره و وضعیت را در مرورگر بلاک‌چین همان شبکه پیگیری کنید.

۱۰آموزش ثبت‌نام، خریدوفروش و مدیریت سفارش

گزارش پیوست ثبت‌نام با شماره همراه، رمز عبور حداقل هشت‌کاراکتری و کد تأیید شش‌رقمی را توصیف می‌کند. این جزئیات به‌عنوان راهنمای تاریخی ثبت شده‌اند و باید با صفحه جاری تطبیق داده شوند؛ در زمان بررسی، صفحه رسمی محتوای ثبت‌نام را نشان نداد [S8]. هنگام ساخت حساب، رمز یکتا و بلند انتخاب کنید و آن را در وب‌سایت‌های دیگر به کار نبرید.

برای معامله، ابتدا باید وضعیت احراز هویت و موجودی قابل معامله را ببینید. در گزارش قدیمی، انتخاب جفت، مشاهده نمودار و دفتر سفارش و ثبت سفارش محدود یا بازار توصیف شده است. سفارش محدود ممکن است تا رسیدن قیمت اجرا نشود و سفارش بازار ممکن است به دلیل عمق کم با چند قیمت اجرا شود؛ این اصول عمومی‌اند و میزان نقدشوندگی خاص اینوکس (Invex) از منبع مستقل در این پژوهش اندازه‌گیری نشد [S8].

پیش از نهایی‌کردن سفارش، مقدار کل، قیمت، نوع سفارش، کارمزد و دارایی خالص دریافتی را مرور کنید. پس از ثبت، وضعیت را در تاریخچه بررسی کنید و از تکرار سفارش صرفاً به‌دلیل تأخیر نمایشی خودداری کنید؛ ممکن است سفارش نخست در دفتر ثبت شده باشد.

• ثبت‌نام: دامنه رسمی را به‌صورت دستی باز کنید؛ شماره همراه را وارد و روند تأیید نمایش‌داده‌شده را دنبال کنید.
• امن‌سازی: رمز منحصربه‌فرد بسازید و هر قابلیت احراز دومرحله‌ای را فقط پس از مشاهده در تنظیمات حساب فعال کنید.
• تأمین موجودی: روش واریز را انتخاب و شبکه یا حساب بانکی مقصد را بازبینی کنید.
• خرید یا فروش: نماد و پایه بازار را انتخاب کنید، قیمت یا نوع سفارش را تعیین و هزینه نهایی را بخوانید.
• پیگیری: سفارش‌های باز، اجراشده یا لغوشده را در تاریخچه بررسی کنید و رسید معامله را نگه دارید.

۱۱امنیت حساب، نگهداری دارایی و حریم خصوصی

برای ارزیابی امنیت یک صرافی باید امنیت ورود، کنترل برداشت، جداسازی دارایی کاربران، مدیریت کلیدها، پشتیبان‌گیری، پاسخ به رخداد و حسابرسی را جداگانه سنجید. در منابع موجود، ادعاهایی درباره پشتیبانی گوگل آتنتیکیتور (Google Authenticator) و نگهداری سرد مطرح شده، اما محتوای پیوست پژوهشی قبلی از نامشخص‌بودن این امکانات در وب‌سایت یاد می‌کند. چون صفحه رسمی جاری و مدرک ممیزی در دسترس نبود، وجود یا کیفیت احراز هویت دومرحله‌ای (2FA)، کیف پول سرد، بیمه، ذخایر اثبات‌شده یا تفکیک موجودی را تأیید نمی‌کنیم [S8، S11].

عبارت‌هایی مانند «پوشش صددرصدی دارایی» یا «برداشت در هر زمان» تعهدات مهمی هستند. برای ارزیابی آن‌ها باید متن قرارداد، استثناها، روش اثبات ذخایر، گزارش حسابرسی مستقل و مسیر جبران خسارت در دسترس باشد. تبلیغ یا معرفی یک وب‌سایت ثالث به‌تنهایی این تعهد را اثبات نمی‌کند. در این بررسی مدرک عمومی قابل ارزیابی درباره بیمه دارایی مشتریان یا گواهی ذخایر مستقل پیدا نشد.

کاربر نیز می‌تواند ریسک حساب را کاهش دهد: رمز اختصاصی، احراز دومرحله‌ای در صورت وجود، قفل دستگاه، پرهیز از وای‌فای عمومی برای ورود، عدم اشتراک کد پیامکی، و نگهداری مقدار موردنیاز معامله در حساب صرافی. این اقدامات ریسک طرف مقابل یا نقص زیرساختی پلتفرم را از میان نمی‌برد، اما از افشای آسان اطلاعات ورود جلوگیری می‌کند.

• تنظیمات امنیتی را در حساب بررسی و روش‌های فعال را با آزمون ورود مجدد بسنجید.
• هیچ کارمند پشتیبانی نباید رمز عبور، عبارت بازیابی کیف پول یا کد یک‌بارمصرف شما را درخواست کند.
• برای دارایی بلندمدت، ریسک نگهداری نزد پلتفرم را جدا از سهولت معامله ارزیابی کنید.
• پیش از اعتماد به ادعای ذخایر یا بیمه، گزارش مستقل و محدوده پوشش را مطالبه کنید.

۱۲اپلیکیشن، آموزش و پشتیبانی

پیوست پژوهشی وجود اپلیکیشن اندروید، آکادمی آموزشی و شبکه‌های اجتماعی تلگرام، اینستاگرام و لینکدین را گزارش می‌کند. همان پیوست برای برنامه بیش از ۱۰ هزار نصب فعال و امتیاز ۳٫۷ از ۵ در کافه‌بازار نوشته است؛ این آمار زمان‌مند است و شمار نصب یا امتیاز کنونی را در فروشگاه بررسی نکردیم. صفحه لینکدین شرکت نیز وجود صفحه‌ای با نام اینوکس (Invex) را نشان می‌دهد؛ وضعیت نسخه فعلی اندروید یا عرضه نسخه آی‌اواس (iOS) را مستقلاً تأیید نکردیم [S2، S8]. اپلیکیشن را تنها از پیوندی دریافت کنید که خود وب‌سایت رسمی معرفی می‌کند و نام ناشر را کنترل کنید.

برای پشتیبانی، اطلاعات گردآوری‌شده به نشانی ایمیل و حساب تلگرام منتسب به شرکت اشاره دارد. در داده پیوست، شماره ۰۲۱-۸۸۱۹۴۱۵۷ دیده می‌شود و در جعبه اطلاعات شماره ۲۱۹۱۰۱۲۷۹۹ درج شده است؛ نمایه بازار نیز شماره ۰۲۱-۹۲۰۰۹۱۰۳ را گزارش می‌کند [S10]. قالب و تطبیق این ارقام با تلفن فعال صرافی مستقلاً روشن نیست. همان داده‌ها وضعیت پاسخ‌گویی را پاره‌وقت توصیف می‌کنند، اما گزارشی دیگر وعده شبانه‌روزی را نقل می‌کند. چون این دو بیان یکسان نیستند، ساعت کاری قطعی یا تضمین پاسخ را اعلام نمی‌کنیم [S8]. پیش از تماس، شماره را از صفحه رسمیِ در دسترس و تاریخ‌دار بردارید.

پشتیبانی را با معیارهای قابل سنجش بررسی کنید: آیا شماره پیگیری می‌دهد؟ آیا پاسخ مکتوب درباره کارمزد و برداشت ارائه می‌کند؟ آیا راه تشدید شکایت روشن است؟ برای مسائل مالی، مکاتبات و رسیدها را نگه دارید و از ارائه رمز یا کد یک‌بارمصرف به فردی که خود را پشتیبان معرفی می‌کند بپرهیزید.

• کانال تماس را از پیوند مستقیم دامنه رسمی باز کنید، نه از تبلیغ یا پیام خصوصی.
• برای مشکل واریز یا برداشت، شناسه تراکنش یا درخواست و زمان دقیق را ثبت کنید.
• فایل نصب را از فروشگاه معتبر یا پیوند رسمی دریافت کنید و مجوزهای برنامه را مرور کنید.
• به ادعای پشتیبانی شبانه‌روزی بدون زمان پاسخ مکتوب تکیه نکنید.

۱۳نقاط قوت، محدودیت‌ها و تناسب استفاده

بر پایه اطلاعات در دسترس، مزیت قابل طرح این است که منابع ثانویه از بازارهای تومانی و تتری، خدمات واریز و برداشت ریالی و رمزارزی، و ابزارهای وب یا موبایل برای اینوکس (Invex) نام می‌برند. این‌ها ویژگی‌های گزارش‌شده‌اند و کیفیت اجرا، عمق بازار و نرخ نهایی در زمان حاضر مستقلاً اندازه‌گیری نشده است [S8، S10]. وجود یک نام حقوقی منتسب و راه‌های ارتباطی نیز می‌تواند امکان پیگیری را بهتر از سرویس کاملاً ناشناس کند، اما جایگزین بررسی اعتبار و قرارداد نیست [S5].

مهم‌ترین محدودیت پژوهش، دشواری دسترسی مستقیم به صفحه رسمی در زمان بررسی و اختلاف ارقام منابع است: شمار ارزها از ده‌ها تا چندصد، ارقام کارمزد ریالی و ساعات پاسخ‌گویی متفاوت گزارش شده‌اند. همچنین شواهد مستقل عمومی درباره ذخایر، بیمه، حسابرسی امنیت و مجوز دولتی اختصاصی پیدا نشد. برای کاربری که به داده‌های قابل راستی‌آزمایی پیش از واریز نیاز دارد، این خلأها باید در تصمیم‌گیری وزن داشته باشند.

این مقاله انتخاب یا توصیه سرمایه‌گذاری ارائه نمی‌کند. تناسب یک پلتفرم به نیاز فرد، دسترسی به روش پرداخت، هزینه واقعی، کیفیت بازار، سطح احراز هویت و تحمل ریسک نگهداری دارایی بستگی دارد. معیار مقایسه باید نرخ و امکانات روز و سند قابل بررسی باشد، نه رتبه‌سازی یا ادعای تبلیغاتی.

• ممکن است برای کاربری که بازار ریالی و تتری و پنل فارسی می‌خواهد، بررسی اولیه آن معنادار باشد؛ مشروط به تأیید امکانات جاری.
• برای معامله‌گری که نیازمند گزارش امنیت مستقل، شفافیت ذخایر یا وضعیت مجوز قابل راستی‌آزمایی است، نبود مدرک عمومی یک محدودیت مهم است.
• برای کاربرانی که به پشتیبانی پاسخ‌گوی قابل سنجش یا تسویه زمان‌بندی‌شده نیاز دارند، ابهام ساعات و سقف‌ها باید پیش از استفاده رفع شود.

۱۴آدرس‌های رسمی و پیشگیری از فیشینگ

در داده پژوهشی و صفحه معرفی شرکت، دامنه رسمی اینوکس و پیوندهای منتسب به تلگرام، اینستاگرام و لینکدین درج شده‌اند [S1، S2، S8]. مرورگر ما در تاریخ بررسی به‌جای محتوای خدمات پیام محدودیت دسترسی نشان داد؛ بنابراین نام دقیق حساب‌های اجتماعی را فقط پس از ورود مستقیم به صفحه رسمی بررسی کنید. ثبت یک نام کاربری در فهرست قدیمی اثبات نمی‌کند حساب اجتماعی همچنان تحت کنترل شرکت است. از آنجا که نشانی اینترنتی خام باید در بخش منابع بماند، اینجا دامنه را تکرار نمی‌کنیم.

پیام جعلی معمولاً با وعده پاداش، هشدار مسدودی حساب یا درخواست «تأیید فوری» کاربر را به دامنه‌ای شبیه دامنه واقعی می‌کشاند. املای دقیق دامنه و قفل اتصال را بررسی کنید؛ قفل به‌تنهایی اعتبار کسب‌وکار را ثابت نمی‌کند. هیچ‌گاه عبارت بازیابی کیف پول، رمز، کد پیامکی یا کد برنامه احراز هویت را در چت یا فرم ارسالی از پیام خصوصی وارد نکنید.

اگر به دامنه یا حساب اجتماعی مشکوک برخوردید، از پیوند آن وارد حساب نشوید. نشانی شناخته‌شده را خودتان تایپ کنید و هرگونه گزارش را همراه با تصویر، زمان و شناسه پیام از کانال رسمی پیگیری کنید. برای بازیابی حساب، تنها دستورالعملی را دنبال کنید که داخل سایت امن و پس از ورود مستقیم نمایش داده می‌شود.

• نشانی را فقط از بخش منابع یا صفحه رسمی که خودتان به آن رسیده‌اید کنترل کنید؛
• شبکه اجتماعی را از خود وب‌سایت رسمی باز کنید و تطبیق نام کاربری را کنترل کنید.
• از پیوند کوتاه‌شده، تبلیغ جست‌وجو و پیام خصوصی برای ورود یا واریز استفاده نکنید.
• کد یک‌بارمصرف و اطلاعات محرمانه را حتی در تماس تلفنی به مدعی پشتیبانی ندهید.

۱۵نتیجه بررسی و فهرست پرسش‌ها

اینوکس در منابع عمومی به‌عنوان پلتفرم ایرانی رمزارز با نام حقوقی منتسب «فناوری ثروت یارا» معرفی شده، اما این بررسی نتوانست اطلاعات رسمی جاری درباره تعرفه‌ها، شبکه‌ها، سقف حساب‌ها، ساعت پشتیبانی یا امنیت نگهداری دارایی را مستقیماً از وب‌سایت استخراج کند. اختلاف منابع در تعداد ارزها، شماره ثبت، هزینه ریالی و ساعات کار نشان می‌دهد که داده‌های ثانویه باید تنها نقطه شروع باشند، نه پاسخ نهایی [S5، S6، S8، S10، S11].

در فهرست مقایسه‌ای ثانویه، تترلند (Tetherland)، اکسیر (Exir)، ایرانیکارت (Iranicard)، همتاپی (HamtaPay)، سرمایکس (Sarmayex) و ارزینجا (Arzinja) به‌عنوان گزینه‌های هم‌حوزه نام برده شده‌اند [S8]. چون برای این بررسی داده‌های هم‌زمان و هم‌معیار از تعرفه، سقف حساب، بازار و امنیت همه این سرویس‌ها گردآوری نشد، مقایسه رتبه‌ای یا اعلام برنده منصفانه نیست؛ این نام‌ها فقط نقطه شروع تحقیق مستقل‌اند.

در نتیجه، وضعیت حقوقی را باید با آگهی مستقیم، امکانات را با پنل زنده و مجوزها را با مرجع صادرکننده بررسی کرد. تا زمانی که این اسناد در دسترس نباشند، بهتر است هر عدد گزارش‌شده را «تأییدنشده در سایت رسمی» بخوانیم و از تبدیل آن به وعده قطعی یا توصیه مالی پرهیز کنیم.