بررسی نیپوتو

۱نیپوتو چیست و این بررسی چه چیزی را می‌سنجد؟

نیپوتو (Nipoto) خود را یک پلتفرم معاملاتی رمزارز معرفی می‌کند که امکان کار با بازارهای پایه تومان و تتر را فراهم می‌سازد. در معرفی فعلی صفحه اصلی، بازار معاملاتی، کیف‌پول اختصاصی، سفارش‌های چندشرطی و مجموعه‌ای از ابزارهای امنیت حساب برجسته شده‌اند. این توصیف، معرفی شرکت است و نباید با ارزیابی مستقل امنیت، نقدشوندگی یا توان ایفای تعهدات اشتباه گرفته شود.

صفحه رسمی بازارها توضیح می‌دهد که فهرست رمزارزها با گذر زمان تغییر می‌کند؛ بنابراین عددهای نقل‌شده در مطالب قدیمی‌تر، از جمله شمارش‌های متفاوت ۷۰، ۷۹ یا ۸۹ دارایی، معیار قطعی برای فهرست امروز نیستند. در زمان این بررسی، صفحه بازارها در دسترس بود اما تعداد قابل‌تأیید و پایدار برای نقل به‌عنوان رقم قطعی به دست نیامد. پیش از واریز، خود دارایی و شبکه فعال را در پنل کنترل کنید.

در بازبینی مرورگری ۲۶ اکتبر ۲۰۲۶، صفحه اصلی دامنه رسمی نیپوتو با محتوای فارسی و پیوندهای خدماتی نیپوتو نمایش داده شد؛ بااین‌حال چند مسیر داخلی پیوندخورده، از جمله صفحه احراز هویت، محتوای نامرتبط یک پلتفرم دیگر را نشان دادند. صفحه قوانین نیز در همان نوبت به محتوای کنترل ضدربات رسید. این مشاهده به‌تنهایی دلیل انتساب رخداد امنیتی نیست، اما نشانه‌ای جدی برای احتیاط در پیوندهای داخلی و راستی‌آزمایی از مسیر اصلی است. تا رفع این ناسازگاری، اطلاعات حقوقی و عملیاتی را از لینک‌های ناشناس یا تبلیغاتی نپذیرید.

• این گزارش توصیه خرید، فروش یا نگهداری رمزارز نیست.
• «ثبت شرکت»، «عضویت صنفی»، «دانش‌بنیان بودن» و «مجوز تخصصی صرافی» مفاهیم متفاوتی‌اند.
• قیمت و عمق سفارش در بازار، جدا از درصد کارمزد، بر هزینه مؤثر معامله اثر می‌گذارد.

۲هویت حقوقی، مدیران و نشانه‌های ثبتی

منابع پژوهشی ثانویه، نیپوتو را مرتبط با شرکت «فناوری اطلاعات همتا سپهر فردا» معرفی می‌کنند و شماره ثبت ۵۷۴۴۶۰ و تاریخ ثبت ۱۷ اسفند ۱۳۹۹ را گزارش می‌دهند. پایگاه اطلاعات شرکت‌های اقتصاد دیجیتال ایران‌گاه نیز نام شرکت و مدیرعامل سروش حسین‌زاده را درج کرده است. این منابع، خودِ آگهی ثبتی روزنامه رسمی نیستند؛ در این مرور نتوانستیم سند جاری شرکت را مستقیماً از روزنامه رسمی بازیابی کنیم، پس شماره و تاریخ را گزارش ثانویه بدانید، نه استعلام حقوقی قطعی.

آدرس تماس درج‌شده در برخی معرفی‌های ثانویه با نشانی گزارش‌شده برای پرونده ثبتی یکسان نیست. ممکن است نشانی عملیاتی و نشانی ثبتی تفاوت داشته باشند، اما بدون آگهی رسمی تازه یا تأیید خود شرکت نباید یکی را به‌جای دیگری قطعی تلقی کرد. اطلاعات مدیران هیئت‌مدیره در منابع ثانویه نیز یکسان و به‌روز بودنش احراز نشد؛ از درج نام‌های بیشتر از مدیرعامل گزارش‌شده خودداری می‌کنیم.

برای بررسی هویت حقوقی، نام کامل شرکت، شناسه ملی و شماره ثبت را در سامانه رسمی روزنامه رسمی و سامانه شناسه ملی اشخاص حقوقی تطبیق دهید و آگهی آخرین تغییرات را ببینید. در این مقاله هیچ‌یک از این پایگاه‌ها به‌عنوان سند قطعیِ آخرین وضعیت بازیابی نشده است.

• ثبت حقوقی، وجود شخصیت شرکت را نشان می‌دهد؛ تضمین بازپرداخت موجودی یا سلامت مالی پلتفرم نیست.
• مدیرعامل گزارش‌شده در پایگاه ثانویه: سروش حسین‌زاده؛ وضعیت روز باید از آگهی آخرین تغییرات کنترل شود.

۳مجوزها، عضویت‌ها و حدود نظارت

گزارش‌های ثانویه نیپوتو را عضو انجمن فین‌تک ایران و سازمان نظام صنفی رایانه‌ای معرفی می‌کنند و درباره دانش‌بنیان بودن آن نیز ادعاهایی منتشر شده است. در این بررسی به صفحه استعلام مستقل و به‌روز هر سه مورد دسترسی قابل‌اتکا نداشتیم؛ بنابراین این موارد را مجوز قطعی فعالیت صرافی نمی‌نامیم. ثبت در یک انجمن یا برخورداری از عنوان دانش‌بنیان، مجوز بانکی یا تضمین نظارت بر دارایی مشتری نیست.

در منابعی که برای این بررسی پیدا شد، سندی از نهاد ناظر مالی که نشان دهد همه خدمات نیپوتو تحت مجوز تخصصی جامع رمزارزی است، احراز نشد. به همین دلیل پاسخ دقیق به پرسش «آیا نیپوتو مجوز دارد؟» وابسته به این است که منظور عضویت صنفی، مجوز تبلیغات، ثبت شرکت یا مجوز تخصصی باشد؛ این مفاهیم را نباید یکی گرفت.

• پیش از اتکا به هر نشان مجوز، نام شرکت و دامنه دقیق را در پایگاه صادرکننده استعلام کنید.
• در این بررسی، نماد اعتماد الکترونیکیِ قابل‌تطبیق با دامنه و وضعیت جاری مستقلاً احراز نشد.
• درباره موضع بانک مرکزی یا پلیس فتا نسبت به مجوز اختصاصی نیپوتو، سند اختصاصی قابل استناد پیدا نشد.

۴بازارها، دارایی‌ها و شیوه‌های سفارش‌گذاری

معرفی رسمی نیپوتو از بازار پایه تومان و تتر و نیز امکان انجام سفارش سریع و سفارش‌گذاری در بازار معاملاتی سخن می‌گوید. مطالب ثانویه، سرویس معامله عمده همتابه‌همتا را نیز برای کاربرانی با احراز هویت بالاتر ذکر می‌کنند؛ وجود و شرایط فعلی این سرویس باید در حساب کاربری یا اطلاعیه رسمی روز تأیید شود. صفحه رسمی خدمات، سفارش MCO و ابزارهای چندشرطی را هم در فهرست خدمات دارد.

برای بازار معاملاتی، سفارش‌های محدود و بازار از انواع متعارف‌اند؛ منابع ثانویه برای این سامانه همچنین سفارش توقف و OCO را گزارش کرده‌اند. چون جزئیات جاری این انواع سفارش در صفحه راهنمای رسمیِ قابل‌دسترسی این بررسی تأیید نشد، کاربر باید پیش از ثبت سفارش، زمان اعتبار، قیمت فعال‌سازی و نحوه اجرای سفارش شرطی را در محیط واقعی و با مبالغ ناچیز آزمایش کند.

صفحه رسمی بازارها می‌گوید فهرست دارایی‌ها به‌صورت پویا تغییر می‌کند و قیمت و حجم ۲۴ساعته را برای بررسی ارائه می‌دهد. صفحه اصلی نیز از امکان دیدن قیمت سایر بازارهای داخلی و خارجی و ساخت سفارش شرطی براساس قیمت بازارهای دیگر به‌عنوان قابلیت پلتفرم یاد می‌کند. این‌ها قابلیت‌های اعلامی شرکت‌اند؛ کیفیت قیمت مرجع، عمق سفارش و میزان لغزش باید برای جفت‌ارز مشخص جداگانه بررسی شود.

عددهای قدیمی ۸۹ یا ۷۹ دارایی در مطالب ثانویه و نسخه‌های مختلف یک بررسی دیده می‌شوند، اما صفحه رسمی در این بررسی عدد ثابت و به‌روزی نشان نداد. بنابراین تعداد فعلی را قطعی اعلام نمی‌کنیم و فهرست و شبکه هر کوین را درست پیش از معامله کنترل می‌کنیم.

• قیمت لحظه‌ای و عمق بازار دو مفهوم متفاوت‌اند؛ صرف نمایش قیمت، نقدشوندگی را اثبات نمی‌کند.
• بازار همتابه‌همتا/عمده را با بازار سفارش‌های عمومی یکی ندانید و شرایط دسترسی را در پنل بخوانید.
• دارایی، جفت‌ارز، حداقل سفارش و شبکه واریز را پیش از انتقال وجه دوباره تطبیق دهید.

۵کارمزد معاملات و هزینه واقعی خریدوفروش

صفحه رسمی کارمزد که در روز پژوهش باز شد، برای هر دو سمت Maker و Taker در بازارهای پایه تتر و تومان مقدار ۰٫۱ را درج می‌کرد. با توجه به عنوان جدول، این عدد درصد کارمزد معامله است؛ در نتیجه نرخ اعلامی برای هر سطح در جدول برابر ۰٫۱ درصد است. نرخ‌های کارمزد با تغییر مقررات شرکت ممکن است عوض شوند، پس عدد صفحه جاری را درست پیش از سفارش دوباره ببینید.

همان صفحه حداقل معامله را ۳ تتر و ۳۰۰ هزار تومان اعلام می‌کند. این مقدار با برخی مطالب ثانویه قدیمی‌تر که حداقل سفارش تتری را ۳٫۳ تتر نوشته‌اند تفاوت دارد؛ در این بررسی رقم رسمی صفحه کارمزد مقدم دانسته شده است. صفحه رسمی کارمزدِ در دسترس، جزئیات کامل کارمزد واریز و برداشت ریالی و شبکه‌ای را به‌صورت قابل استخراج نمایش نداد.

کارمزد رسمی تنها جزء هزینه نیست. اختلاف نرخ خرید و فروش در سفارش سریع، فاصله بهترین سفارش‌ها در دفتر بازار، لغزش، کارمزد شبکه و حداقل برداشت می‌توانند مجموع هزینه را تغییر دهند. پیش از تأیید سفارش، مبلغ دریافتی خالص، نرخ اجرا و کارمزد نهایی را در پیش‌نمایش معامله مقایسه کنید؛ نرخ ثابت به‌تنهایی به معنی قیمت بهتر نیست.

• کارمزدهای Maker و Taker مطابق جدول رسمی مشاهده‌شده: هرکدام ۰٫۱٪.
• نرخ کارمزد معامله با کارمزد شبکه انتقال رمزارز فرق دارد.
• برای معامله سریع، قیمت خرید و فروش نهایی را هم‌زمان بسنجید؛ فقط به درصد کارمزد نگاه نکنید.

۶حساب کاربری، ثبت‌نام و احراز هویت

صفحه رسمی احراز هویت از پیوند منوی نیپوتو به نشانی verification-plans در این مرور محتوای نامرتبط نمایش داد؛ بنابراین جزئیات آن را نمی‌توان داده رسمی جاری شمرد. منابع ثانویه از سه سطح حقیقی و یک سطح حقوقی یاد می‌کنند و ثبت‌نام اولیه را با ایمیل یا شماره موبایل توصیف کرده‌اند، اما شرایط، مدارک و سقف‌ها باید در نسخه درست و رسمی پنل تأیید شوند.

منابع ثانویه گزارش می‌کنند که سطح نخست با اطلاعات هویتی، تطبیق شماره موبایل و کارت بانکی و ارسال تصویر مدرک شناسایی تکمیل می‌شود؛ ارتقای سطوح بعدی ممکن است مدارک تکمیلی، تأیید نشانی، سلفی یا ویدئو بخواهد. این‌ها ارقام و الزامات جاریِ تأییدشده از شرکت نیستند و ممکن است براساس قوانین داخلی تغییر کنند. اطلاعات حساس را فقط داخل دامنه رسمیِ احراز‌شده وارد کنید.

ثبت‌نام و تأیید هویت در یک صرافی متمرکز، یعنی کاربر برای برداشت و عملیات حساب به تصمیم سامانه وابسته است. پیش از ثبت‌نام، سیاست حفظ داده، مدت نگهداری مدارک، فرایند اصلاح اطلاعات و امکان بستن حساب را بخوانید. در زمان بررسی، مسیر رسمی قوانین در دسترس قابل اتکا نبود و امکان حذف حساب نیز از منبع رسمی جاری تأیید نشد.

• مرحله ۱: دامنه را از پیوند اصلی تایپ‌شده یا نشانک مطمئن باز کنید؛ از پیوند پیامک و تبلیغ استفاده نکنید.
• مرحله ۲: فقط اطلاعات لازم را در فرم رسمی وارد و نام مالک کارت بانکی را با هویت خود تطبیق دهید.
• مرحله ۳: برای هر درخواست مدرک اضافی، دلیل و سیاست حفظ اطلاعات را از پشتیبانی رسمی بپرسید.
• مرحله ۴: پس از تأیید، سقف‌ها و امکانات حساب را در پنل بخوانید و از ذخیره امن کدهای بازیابی اطمینان بگیرید.

۷واریز و برداشت ریالی و رمزارزی

در صفحه رسمیِ کارمزد در دسترس، جدول قابل‌اتکایی برای کف و سقف واریز و برداشت ریالی یا هزینه هر شبکه به دست نیامد. مطالب ثانویه قدیمی‌تر از کارت‌به‌کارت و پایا، حداقل‌های ریالی، کارمزد ثابت برداشت و تسویه در چرخه‌های بانکی سخن می‌گویند؛ اما این جزئیات را در این مقاله به‌عنوان نرخ جاری تأیید نمی‌کنیم. مسیر پرداخت در پلتفرم‌های ایران ممکن است تغییر کند و باید درست قبل از هر انتقال از پنل رسمی استعلام شود.

برای واریز رمزارزی، کاربر باید دارایی و شبکه درست را در صفحه واریز انتخاب و آدرس اختصاصی نمایش‌داده‌شده را با دقت کنترل کند. منبع ثانویه پیشین برای تتر شبکه‌های اتریوم (ERC-20)، ترون (TRC-20)، سولانا و بایننس اسمارت چین (BEP-20) را ذکر کرده است، ولی پشتیبانی فعلی هر شبکه مستقلاً در صفحه رسمی تأیید نشد. ارسال روی شبکه ناسازگار یا به آدرس اشتباه ممکن است غیرقابل‌بازگشت باشد.

برای برداشت رمزارز، مبلغ حداقل، کارمزد، شبکه و تعداد تأییدهای لازم را در پنجره نهایی مرور کنید. برخی منابع ثانویه از تأیید دومرحله‌ای اجباری برای برداشت و انتقال داخلی رایگان یاد می‌کنند؛ شرایط واقعی را در پنل جاری ببینید. برداشت ریالی وابسته به روش بانکی و چرخه تسویه است و عبارت «فوری» را بدون تأیید وضعیت درخواست و بانک مقصد فرض نکنید.

راهنمای عملی ایمن این است که ابتدا یک مبلغ آزمایشی کوچک بفرستید، آدرس را از خود پنل کپی کنید و شبکه را در هر دو سمت تطبیق دهید. برای ثبت واریز، شناسه تراکنش را نگه دارید؛ برای برداشت نیز رسید، زمان ثبت، وضعیت بررسی و پاسخ پشتیبانی را مستند کنید.

• واریز ریالی: ۱) روش فعال را در پنل ببینید؛ ۲) فقط از حساب هم‌نام و تأییدشده استفاده کنید؛ ۳) اطلاعات گیرنده را با پنل تطبیق دهید؛ ۴) رسید را نگه دارید.
• برداشت ریالی: ۱) حساب مقصد ثبت‌شده را انتخاب کنید؛ ۲) مبلغ و کارمزد پیش‌نمایش را کنترل کنید؛ ۳) زمان‌بندی بانکی را در نظر بگیرید؛ ۴) وضعیت را از تاریخچه پیگیری کنید.
• واریز رمزارزی: ۱) کوین و شبکه یکسان را انتخاب کنید؛ ۲) حداقل واریز و تگ/ممو را بررسی کنید؛ ۳) آدرس را دوباره بخوانید؛ ۴) پس از ارسال، شناسه تراکنش را نگه دارید.
• برداشت رمزارزی: ۱) نشانی مقصد را از منبع مطمئن کپی کنید؛ ۲) شبکه و کارمزد را کنترل کنید؛ ۳) در صورت امکان انتقال آزمایشی بزنید؛ ۴) تأیید امنیتی را فقط در اپ/سایت رسمی انجام دهید.

۸امنیت حساب، نگهداری دارایی و رخدادهای امنیتی

صفحه اصلی رسمی نیپوتو از اعتبارسنج‌های مستقل چندگانه، کیف‌پول‌های چندامضایی، رمز اضطراری و ابزارهای مدیریت حساب به‌عنوان امکانات امنیتی نام می‌برد. اینها ادعاهای شرکت‌اند و در این بررسی ممیزی فنی، آزمون نفوذ، بررسی قرارداد یا کنترل ذخایر انجام نشده است. صفحه رسمی همچنین کیف‌پول اختصاصی و سرویس‌های ETS و «پس از من» را معرفی می‌کند؛ وجود نام قابلیت به‌تنهایی، کارکرد یا اثربخشی آن را ثابت نمی‌کند.

در منابع ثانویه آمده که شرکت استفاده از کیف‌پول سرد را در قوانین خود ذکر کرده، اما نشانی کیف‌پول‌های عمومی یا گزارش اثبات ذخایر مستقل در منابع قابل دسترس این تحقیق پیدا نشد. در نتیجه، میزان دارایی سرد، نسبت ذخایر به بدهی کاربران، بیمه دارایی‌ها و حسابرسی مستقل نامعلوم است. ادعای «امن» یا «چندلایه» جای سند قابل‌سنجش را نمی‌گیرد.

جست‌وجوی منابع خبری معتبر در این بررسی به گزارش مشخص و مستندی از هک نیپوتو نرسید. این گزاره فقط نتیجه جست‌وجوی محدود تا تاریخ تحقیق است و نبود گزارش را نمی‌توان اثبات امنیت یا نبود رخداد دانست. تاریخچه رخدادهای داخلی شرکت و اطلاعیه‌های غیرعمومی نیز ممکن است در دسترس رسانه‌ها نباشد.

کاربر می‌تواند با رمز یکتا، فعال‌سازی دومرحله‌ای، محافظت از ایمیل و سیم‌کارت، محدودکردن دسترسی API و پرهیز از نگهداری مبالغ غیرضروری در حساب صرافی بخشی از ریسک حساب را کاهش دهد. برای هر سرویس حساس، روش بازیابی و بستن نشست‌های فعال را از کانال رسمی تأیید کنید.

• به گفته شرکت: کیف‌پول‌های چندامضایی و اعتبارسنجی چندگانه به کار گرفته می‌شوند.
• به گفته شرکت: رمز اضطراری، ETS و سرویس «پس از من» برای کنترل یا امنیت حساب ارائه شده‌اند.
• مدرک عمومیِ اثبات ذخایر، بیمه مستقل یا گزارش ممیزی امنیتی در این پژوهش یافت نشد.
• نبود گزارش عمومی هک، گواهی امنیت کامل نیست.

۹اپلیکیشن، آموزش، ابزارهای جانبی و پشتیبانی

صفحه اصلی رسمی، اپلیکیشن اندروید را برای دسترسی موبایلی معرفی کرده و نسخه iOS را «به‌زودی» می‌داند؛ بنابراین در زمان مشاهده، عرضه رسمی نسخه iOS از خود صفحه تأیید نمی‌شد. برنامه را فقط از پیوندی که از دامنه اصلی آغاز می‌شود یا فروشگاه معتبرِ قابل تطبیق دریافت کنید و نام توسعه‌دهنده را بررسی کنید.

نیپوتو در وب‌سایت رسمی، راهنمای استفاده، بخش پرسش‌های متداول، مجله نیپوتو مگ و صفحه مقایسه قیمت بازارها را فهرست کرده است. بخش‌ها می‌توانند برای شناخت اصطلاحات بازار، ثبت سفارش و ابزارهای حساب مفید باشند؛ محتوای آموزشی شرکت منبع مستقل تحلیل ریسک نیست و نباید با تضمین سود یا قیمت آینده اشتباه گرفته شود.

راه‌های ارتباطی که در معرفی‌های پلتفرم ذکر شده‌اند شامل چت آنلاین، تیکت، تلفن و ایمیل است. ایمیل و شماره تلفن گزارش‌شده در منبع ثانویه، به‌ترتیب support@دامنه رسمی نیپوتو و ۰۲۱۹۱۰۹۷۵۸۴ هستند؛ چون صفحه تماس در این مرور محتوای رسمی قابل‌تأیید نداد، پیش از ارسال مدرک یا اطلاعات حساس این موارد را از صفحه اصلی فعلی تطبیق دهید. پاسخ‌گویی ۲۴ساعته نیز در منبع ثانویه گزارش شده، اما آزمون عملی انجام نشده است.

پاسخ‌گویی را با ارسال پرسش عمومی و بدون اطلاعات حساس آزمایش کنید. شماره پیگیری تیکت و زمان پاسخ را نگه دارید و هرگز رمز، کد یک‌بارمصرف، عبارت بازیابی یا کلید API را برای پشتیبانی ارسال نکنید.

• کانال‌های گزارش‌شده: چت، تیکت، تلفن و ایمیل؛ زمان پاسخ و ساعت کاری جاری مستقلاً آزموده نشد.
• شبکه‌های اجتماعی گزارش‌شده: تلگرام، اینستاگرام و ایکس؛ فقط از پیوندهای صفحه رسمی وارد شوید.
• برای آموزش، از راهنمای رسمی استفاده کنید؛ تصمیم معاملاتی را بر پایه وعده تبلیغاتی نگذارید.

۱۰مقایسه هزینه‌ها و محدودیت‌های کلیدی

برای تصمیم آگاهانه، باید داده‌های جاری رسمی را از اعداد قدیمی نقل‌شده در مقالات جدا کرد. کارمزد معامله و حداقل سفارش در صفحه رسمی کارمزد قابل مشاهده بود؛ اما سقف‌های برداشت واریز ریالی، سطح‌بندی روز، کارمزد پایا/کارت‌به‌کارت و حداقل‌های شبکه‌ای در داده رسمی این پژوهش قابل استخراج نبودند.

جدول زیر بخشی از اعداد پرتکرار مطالب ثانویه را فقط برای این‌که حذف نشوند ثبت می‌کند؛ تک‌تک اعداد در این جدول تأیید جاری از سایت رسمی ندارند و نباید مبنای انتقال پول باشند. برخی مقادیر قدیمی با هم ناسازگارند یا با آنچه صفحه جاری کارمزد نمایش می‌داد فرق دارند. در صورت اختلاف، پنل فعال و اطلاعیه تاریخ‌دار شرکت معیار عملی است.

• هیچ سقف برداشت روزانه‌ای را بدون مشاهده صفحه رسمی حساب خود قطعی فرض نکنید.
• حداقل خرید تبلیغ‌شده در منابع مختلف با حداقل بازار رسمی یکسان نیست؛ نوع سفارش را مشخص کنید.
• هزینه نهایی را با کارمزد شبکه، نرخ اجرا و اختلاف خریدوفروش محاسبه کنید.

۱۱نقاط قوت، محدودیت‌ها و مناسب‌بودن برای کاربران مختلف

نقطه قوت قابل مشاهده، شفافیت نسبی صفحه کارمزد درباره نرخ Maker و Taker و کف معامله است. وجود چند مسیر معامله و منابع آموزشی نیز می‌تواند برای کاربرانی که با بازار تومانی و تتری کار می‌کنند مفید باشد. این مزایا درباره دسترسی و امکانات‌اند و تضمین نقدشوندگی، قیمت رقابتی یا امنیت دارایی محسوب نمی‌شوند.

از محدودیت‌ها می‌توان به نبودِ عدد قطعی و به‌روز برای تعداد دارایی‌ها در صفحه رسمیِ قابل استخراج، نبودِ سند مستقل ذخایر در منابع یافت‌شده، تأیید نشدن کارمزدها و سقف‌های جاری ریالی، و ناسازگاری محتوای چند مسیر داخلی هنگام بررسی اشاره کرد. عرضه رسمی iOS نیز از صفحه اصلی تأیید نشد. در نتیجه استفاده از پلتفرم به راستی‌آزمایی مجدد شرایط پیش از هر واریز نیاز دارد.

پلتفرم ممکن است برای کاربری که دنبال خریدوفروش رمزارز با تومان یا تتر و ابزارهای سفارش‌گذاری است، پس از بررسی شخصی بازار و شرایط مناسب باشد. برای کاربرانی که به اثبات ذخایر مستقل، مجوز تخصصی قابل استعلام، گستره بسیار وسیع دارایی‌ها، اپ iOS قطعی یا شفافیت کامل سقف‌های ریالی نیاز دارند، داده این بررسی برای نتیجه‌گیری مثبت کافی نیست. هیچ صرافی متمرکزی جایگزین کیف‌پول تحت کنترل شخصی برای نگهداری بلندمدت نیست.

• نقاط قوت: نرخ معامله رسمیِ قابل مشاهده؛ بازار پایه تومان و تتر؛ ابزارها و راهنماهای معرفی‌شده در وب‌سایت.
• محدودیت‌ها: جزئیات جاری احراز و پرداخت در این پژوهش احراز نشد؛ اثبات ذخایر مستقل یافت نشد؛ مسیرهای رسمی داخلی ناسازگار بودند.
• مناسب‌تر برای: کاربران آشنا با ریسک صرافی متمرکز که پیش از استفاده، هزینه و شرایط جاری را خود کنترل می‌کنند.
• نامناسب برای: کسانی که از عضویت صنفی انتظار تضمین سرمایه یا از نبود خبر هک انتظار اثبات امنیت دارند.

۱۲آدرس‌های رسمی و پیشگیری از فیشینگ

دامنه‌ای که صفحه اصلی نیپوتو در این بررسی از آن باز شد دامنه رسمی نیپوتو است. پیوندهای شبکه‌های اجتماعی و خدمات باید از همین وب‌سایت بازبینی شوند؛ نتیجه جست‌وجو، تبلیغ موتور جست‌وجو، پیام مستقیم یا کانال‌های غیررسمی مرجع امنی برای ورود نیستند. به‌ویژه با توجه به مشاهده محتوای نامرتبط در چند مسیر داخلی در تاریخ پژوهش، دامنه و محتوای صفحه را پیش از واردکردن رمز یا مدارک دوباره کنترل کنید.

هیچ‌وقت از پشتیبانی، مدیر گروه یا ربات ناشناس، درخواست رمز عبور، کد پیامک، کد احراز دومرحله‌ای، عبارت بازیابی یا کلید خصوصی را نپذیرید. در صورت مشاهده تغییر مسیر غیرمنتظره، صفحه را ببندید، از ورود خودداری کنید و با اطلاعات تماسِ تأییدشده از صفحه اصلی پیگیری کنید.

• دامنه اصلی گزارش‌شده و مشاهده‌شده: دامنه رسمی نیپوتو.
• از نشانک مرورگر خود استفاده کنید و پیش از ورود، املای دامنه را حرف‌به‌حرف ببینید.
• برای برداشت و تغییر رمز، اعلان‌های حساب و سابقه ورود را کنترل کنید.
• نشانی‌های شبکه اجتماعی را فقط از صفحه اصلی رسمی باز کنید.