بررسی پنگوئن

۱جمع‌بندی وضعیت و روش بررسی

این مقاله بر پایه بررسی صفحه‌های عمومی فعلی پنگوئن و تطبیق آن‌ها با گزارش منتشرشده درباره این پلتفرم نوشته شده است. تاریخ بررسی ۲۶ اکتبر ۲۰۲۶ است. دسترسی به صفحه وب فقط نشان می‌دهد محتوا از مرورگر قابل مشاهده بوده؛ این مشاهده، فعال بودن موتور معامله، تسویه بانکی، امکان ورود مشتری یا توانایی برداشت دارایی را ثابت نمی‌کند. [منبع ۱، ۸، ۹]

یک نکته تعیین‌کننده، اختلاف زمانی و محتوایی منابع است: گزارش ثانویه‌ای که در پرونده پژوهش موجود بود، می‌گفت در شهریور ۱۴۰۵ خدمات متوقف بوده و ثبت‌نام، واریز، برداشت و معامله در دسترس نبوده است؛ در بررسی فعلی، صفحه‌هایی با محتوای معرفی، قوانین، پرسش‌های متداول و قیمت در دامنه رسمی باز می‌شدند. هیچ آزمون تراکنش واقعی و بی‌خطر یا تأیید مستقل تازه‌ای برای حل این تعارض در دسترس نبود. بنابراین وضعیت سرویس را «نامطمئن و نیازمند راستی‌آزمایی مستقیم» توصیف می‌کنیم، نه فعال یا تعطیل قطعی. [منبع ۸، ۹]

در نتیجه، این بررسی راهنمای ثبت‌نام یا توصیه استفاده نیست. اگر دارایی یا حسابی از دوره قبلی دارید، وضعیت آن را از مسیرهای مستقلی که قبلاً خودتان تأیید کرده‌اید پیگیری کنید و به حساب بانکی شخصی یا نشانی کیف‌پولی که صرفاً در پیام خصوصی برایتان فرستاده شده وجه نفرستید.

• محتوای عمومی آنلاین با امکان انجام و تسویه معامله یکی نیست.
• گزارش توقف خدمات و نمایش فعلی سایت با یکدیگر ناسازگارند؛ این اختلاف حل‌نشده باقی مانده است.
• تا پیش از احراز هویت حقوقی طرف قرارداد و آزمودن مسیر رسمی برداشت، ارقام تاریخی را نباید شرایط فعلی تلقی کرد.

۲معرفی پنگوئن و دامنه وب‌سایت

پنگوئن خود را در صفحه معرفی، پلتفرمی برای معامله رمزارز معرفی می‌کند و نام «صرافی پنگوئن» را به‌کار می‌برد. در صفحه‌های عمومی بررسی‌شده، شرح قابل استنادی از شرکت بهره‌بردار، شماره ثبت، نشانی دفتر یا اسامی مدیران دیده نشد. نام تجاری یا داشتن دامنه، جایگزین شناسایی شخص حقوقی طرف قرارداد نیست. [منبع ۱، ۴]

در اطلاعاتی که از گزارش مستقل فراهم بود، شروع فعالیت به زمستان ۱۴۰۴ نسبت داده شده و ثبت دامنه در ۱۹ فوریه ۲۰۲۶، به‌روزرسانی آن در ۲۶ مارس ۲۰۲۶ و تاریخ انقضای اعلام‌شده ۱۹ فوریه ۲۰۲۷ ذکر شده است. این جزئیات در صفحات فعلی رسمی تأیید نشدند و نباید به‌عنوان سابقه ثبتی شرکت یا تضمین تداوم سرویس تعبیر شوند. این ارقام صرفاً گزارش ثانویه‌اند. [منبع ۹]

همان گزارش به نشانه‌هایی از ارتباط مدیریتی با مارول ترید اشاره می‌کرد، اما مدرک عمومی کافی برای اثبات رابطه مالکیت یا مدیریت در دسترس نیست. نام بردن از آن ارتباط به‌عنوان واقعیت حقوقی نادرست خواهد بود؛ این مورد در فهرست ادعاهای تأییدنشده ثبت شده است.

• دامنه رسمی مشاهده‌شده: دامنه رسمی پنگوئن.
• در صفحه‌های عمومی بررسی‌شده، نام ثبتی شرکت و شماره ثبت آشکار نبود.
• تاریخ‌ها و نسبت‌های شرکتی نقل‌شده از گزارش ثانویه‌اند، نه تأیید مستقل از مرجع ثبت.

۳هویت حقوقی، مجوزها و نظارت

در صفحه «درباره ما» و سایر صفحه‌های عمومی که بررسی شدند، نام شرکت ثبت‌شده، شناسه ملی، شماره ثبت، نشانی حقوقی یا مدیر مسئول به شکلی که بتوان آن را با سند ثبتی تطبیق داد پیدا نشد. بنابراین نه می‌توان یک شرکت مشخص را مالک پنگوئن معرفی کرد و نه می‌توان از نبود اطلاعات در سایت نتیجه گرفت هیچ شرکتی وجود ندارد. پاسخ درست در وضعیت شواهد فعلی «احراز نشد» است. [منبع ۴]

صفحه قوانین، اعلام می‌کند پنگوئن تابع قوانین جمهوری اسلامی ایران است. این عبارت، اظهار خود وب‌سایت است و سند صدور مجوز یا ثبت نزد مرجع ناظر محسوب نمی‌شود. مدرک رسمی برای اینماد، عضویت انجمن فین‌تک، دانش‌بنیان بودن یا مجوز اختصاصی صرافی در صفحه‌های بررسی‌شده ارائه نشد؛ هیچ‌یک را نمی‌توان به پلتفرم نسبت داد. [منبع ۳، ۴]

در گزارش ثانویه آمده بود برای برخی واریزهای ریالی شماره شبای متعلق به شخص حقیقی نمایش داده می‌شد و نویسنده این رویه را نگران‌کننده دانسته بود. این گزاره را نمی‌توان با صفحات عمومی فعلی مستقلاً بازتولید کرد. بااین‌حال، پرداخت به حسابی که نام صاحب آن با شخصیت حقوقی اعلام‌شده تطبیق ندارد، ریسک عملی و حقوقی مهمی است؛ پیش از هر پرداخت باید نام دریافت‌کننده و نسبت مستند او با پلتفرم روشن باشد. [منبع ۹]

این پژوهش نتیجه‌ای درباره موضع بانک مرکزی، پلیس فتا یا هر نهاد ناظر نسبت به پنگوئن پیدا نکرد. نبود اطلاعیه در منابع بررسی‌شده، به معنای تأیید یا رد فعالیت نیست. برای نتیجه حقوقی قطعی باید نام حقوقی و شناسه ثبت مشخص باشد و جست‌وجو در مرجع رسمی با همان شناسه انجام شود؛ در این پرونده چنین شناسه‌ای یافت نشد.

• هویت حقوقی و مدیران: احراز نشده.
• اینماد، عضویت صنفی و دانش‌بنیان: مدرک معتبر در صفحه‌های عمومی یافت نشد.
• جمله «تابع قوانین ایران» ادعای خود سایت است، نه مجوز.
• موضع رسمی نهاد ناظر درباره این نام تجاری: مدرک مشخص پیدا نشد.

۴بازارها، فهرست رمزارزها و قابلیت معامله

صفحه قیمت فعلی، قیمت‌های نمایشی چند دارایی را زیر عنوان «قیمت لحظه‌ای رمز ارزها» نشان می‌دهد و عبارت به‌روزرسانی از لایو مارکت پنگوئن را درج می‌کند. در تاریخ مشاهده، متن قابل استخراج صفحه هشت نماد بیت‌کوین، اتریوم، سولانا، بایننس‌کوین، دوج‌کوین، ریپل، کاردانو و ترون را نشان می‌داد. این‌ها موارد نمایش‌داده‌شده در صفحه قیمت هستند و نباید بدون فهرست بازار فعال، به‌عنوان ارزهای قابل خریدوفروش یا قابل واریز و برداشت معرفی شوند. [منبع ۵]

گزارش ثانویه دیگری تعداد ۵۶۱ رمزارز فهرست‌شده را نقل می‌کرد، اما هم‌زمان می‌گفت در پنل عملیاتی فقط امکان معامله تتر مشاهده شده بود. عدد ۵۶۱ در صفحه فعلی بررسی‌شده بازتأیید نشد و حتی در همان گزارش نیز تفاوت میان «نمایش قیمت» و «بازار قابل معامله» مهم بود. بنابراین در پاسخ به پرسش چند ارز معامله می‌شود، تعداد تأییدشده‌ای نداریم. [منبع ۹]

صفحات جاری درباره معامله از ثبت سفارش و قیمت بازار سخن می‌گویند، اما جزئیات دفتر سفارش، جفت‌ارزهای فعال، عمق بازار، نقدشوندگی و تسویه مستقل قابل مشاهده نبود. گزارش ثانویه مدل فروشگاهی و تعیین نرخ توسط اپراتور را توصیف کرده بود؛ آن را داده‌ای تاریخی و تأییدنشده در وضعیت جاری در نظر می‌گیریم. [منبع ۳، ۵، ۹]

• فهرست عمومی قیمت در مشاهده جاری: ۸ نماد در متن صفحه استخراج‌شده.
• تعداد بازارهای واقعاً قابل معامله، جفت‌ارزها و عمق بازار: نامعلوم.
• وجود صفحه قیمت، دلیل امکان واریز، برداشت یا معامله نیست.

۵معامله فروشگاهی، سفارش‌گذاری و محدودیت‌ها

گزارش ثانویه، سازوکار معامله دوره فعالیت را فروشگاهی توصیف می‌کرد: کاربر پس از شارژ ریالی، نرخ تتر اعلام‌شده از سوی پلتفرم را می‌دید و پس از پذیرش نرخ، معامله به‌صورت دستی انجام می‌شد. این شرح تاریخی است؛ صفحات عمومی فعلی دستورالعمل کامل و قابل آزمون برای تکمیل خریدوفروش ارائه نکردند. صفحه قیمت به‌تنهایی نرخ قابل اجرا یا وجود طرف معامله را اثبات نمی‌کند. [منبع ۵، ۷، ۹]

اگر سامانه فعال باشد، کاربر باید پیش از تأیید، نرخ خرید و فروش، مبلغ نهایی، کارمزد و زمان تحویل را یکجا ببیند. مقررات می‌گوید قیمت ممکن است با سایر بازارها تفاوت داشته باشد و حداقل یا حداکثر عملیاتی ممکن است تعیین شود. سفارش را فقط وقتی تأیید کنید که نرخ نهایی و مقدار دریافتی روشن باشد؛ قیمت نمایشی یا پیام اپراتور بدون رسید رسمی کافی نیست. [منبع ۳]

گزارش ثانویه حداقل سفارش ۱۰۰٬۰۰۰ تومان و سقف روزانه معامله ۵٬۰۰۰٬۰۰۰٬۰۰۰ تومان را نقل می‌کرد. این حدود در صفحات رسمی فعلی مشاهده نشدند. همچنین همان گزارش برداشت رمزارز خریداری‌شده با واریز ریالی را با تأخیر نزدیک به ۷۲ ساعت مرتبط دانسته بود؛ متن شرایط جاری نیز امکان محدودیت تا ۷۲ ساعت پس از نخستین واریز ریالی را مطرح می‌کند. این بند را باید شرط اعلام‌شده شرکت دانست، نه تأیید تأخیر واقعی همه برداشت‌ها. [منبع ۳، ۹]

در تجربه عملی، سرعت انجام معامله، زمان اعتبار نرخ، امکان لغو سفارش، اختلاف قیمت (اسپرد) و روش رسیدگی به معامله ناموفق اهمیت دارند. داده‌های عمومی بررسی‌شده برای سنجش این شاخص‌ها کافی نبودند. ازاین‌رو هیچ ادعایی درباره «آنی» بودن یا تضمین نرخ مطرح نمی‌شود؛ کاربر باید پیش از هر سفارش این جزئیات را در سامانه فعال بخواند و رسید را نگه دارد.

• اگر سرویس واقعاً فعال است: ۱) وارد دامنه‌ای شوید که خودتان کنترل کرده‌اید؛ ۲) بازار و نرخ نهایی را بخوانید؛ ۳) کارمزد و مبلغ خالص دریافتی را کنترل کنید؛ ۴) فقط پس از روشن‌شدن زمان تحویل سفارش را تأیید کنید; ۵) رسید سفارش را ذخیره کنید.
• گزارش ثانویه از معامله دستی تتر سخن می‌گفت؛ روش جاری تأیید مستقل نشد.
• حداقل ۱۰۰ هزار تومان و سقف روزانه ۵ میلیارد تومان، ارقام گزارش تاریخی‌اند نه محدودیت جاری تأییدشده.
• تأخیر ۷۲ ساعته در شرایط رسمی به‌صورت محدودیت احتمالی ذکر شده؛ برداشت فوری مفروض نیست.

۶کارمزدها، سقف‌ها و کف‌ها

در متن جاری شرایط استفاده، پنگوئن می‌گوید استفاده از تمام یا بخشی از خدمات ممکن است مشمول کارمزد باشد و میزان آن از صفحه رسمی کارمزدها، هنگام سفارش یا در بخش مربوط اعلام می‌شود. با وجود این عبارت، هنگام بررسی یک جدول نرخ عددی و قابل استناد برای خریدوفروش، واریز یا برداشت در صفحه‌های عمومی یافت نشد. بنابراین نرخ درصدی، کارمزد ثابت یا طبقه‌بندی حجمی را نمی‌توان اعلام کرد. [منبع ۳]

گزارش ثانویه می‌گفت نرخ کارمزد متغیر و وابسته به حجم معامله است، اما مبلغ دقیق را مشخص نمی‌کرد. این توضیح در متن رسمی فعلی بازیابی نشد و همچنان گزارش تأییدنشده است. هنگام هر سفارش باید مبلغ نهایی دریافتی، هزینه شبکه، هزینه بانکی و نرخ تبدیل به‌صورت جداگانه روی صفحه تأیید نشان داده شود؛ اگر نمایش شفاف نیست، ثبت سفارش پرریسک است. [منبع ۹]

اعداد معاملاتی و برداشت که در گزارش پیشین آمده‌اند مربوط به دوره فعالیت گزارش‌شده‌اند، نه الزاماً وضعیت امروز. آن گزارش حداقل معامله ۱۰۰٬۰۰۰ تومان، حداکثر معامله روزانه ۵٬۰۰۰٬۰۰۰٬۰۰۰ تومان، سقف برداشت ریالی ۵۰۰٬۰۰۰٬۰۰۰ تومان در شبانه‌روز و برداشت رمزارز از ۱۵ تا ۲۰٬۰۰۰ تتر را ذکر می‌کرد. این ارقام در صفحه‌های عمومی کنونی تأیید نشدند و به‌عنوان داده‌های تاریخیِ گزارش‌شده، نه حد جاری، درج می‌شوند. [منبع ۹]

شرایط فعلی می‌گوید خود پلتفرم می‌تواند حداقل یا حداکثر عملیاتی تعیین کند و آن را از راه سامانه اعلام کند. رقم‌های ثابت و شبکه‌های مجاز در متن عمومی که بررسی شد مشخص نبودند؛ در نتیجه کاربر نباید حدود گذشته را برای انتقال امروز به کار ببرد. [منبع ۳]

• نرخ عددی جاری کارمزد: در صفحه‌های بررسی‌شده پیدا نشد.
• هزینه شبکه و هزینه‌های بانکی ثالث ممکن است جداگانه به کاربر تحمیل شود؛ این مورد در مقررات شرکت آمده است.
• اعداد تاریخی جدول زیر قابل اتکا برای تراکنش جاری نیستند.
• پیش از تأیید هر سفارش، نرخ نهایی، دریافتی خالص و هزینه برداشت را در خود پنل کنترل کنید.

۷واریز و برداشت ریالی و رمزارزی

صفحه رسمی راهنمای جامعی با ارقام جاری برای سقف و کف واریز یا فهرست شبکه‌های پشتیبانی‌شده در دسترس نگذاشت. مقررات جاری می‌گوید واریز و برداشت ریالی باید از حساب‌ها و ابزارهای بانکی متعلق به صاحب حساب انجام شود و پلتفرم می‌تواند تراکنش ناسازگار یا متعلق به شخص ثالث را نپذیرد یا محدود کند. این شرط خوداظهاری پلتفرم است و نام دارنده واقعی حساب‌های دریافت‌کننده را مشخص نمی‌کند. [منبع ۳]

در گزارش ثانویه، واریز ریالی آفلاین با ثبت فیش، مبلغ و شماره پیگیری شرح داده شده بود؛ همچنین شناسه واریز باید کد ملی می‌بود، اولین واریز ممکن بود حدود سه روز کاری زمان ببرد و در صورت خطا بازپرداخت تا سه روز ذکر شده بود. چون این مراحل در راهنمای جاری قابل تطبیق نبودند، آن‌ها را فقط به‌عنوان رویه گزارش‌شده در دوره پیشین نگه می‌داریم. [منبع ۹]

همان گزارش می‌گفت واریز رمزارزی غیرفعال و برداشت تتر تنها مسیر خروج رمزارزی بوده است. برای برداشت، بازه ۱۵ تا ۲۰٬۰۰۰ تتر و انتخاب شبکه و نشانی کیف‌پول ذکر شده بود. این اطلاعات در وضعیت کنونی رسمی تأیید نشدند؛ هیچ شبکه‌ای را نمی‌توان بر پایه این گزارش توصیه کرد. انتخاب شبکه اشتباه یا نشانی نادرست، به‌طور معمول می‌تواند انتقال را غیرقابل‌بازگشت کند؛ مقررات خود شرکت هم مسئولیت بررسی شبکه، نشانی و شناسه‌های انتقال را بر عهده کاربر می‌گذارد. [منبع ۳، ۹]

اگر کاربر به حساب قدیمی دسترسی دارد، پیش از ارسال وجه تازه، ابتدا امکان برداشت دارایی موجود و نام دریافت‌کننده ریالی را از یک مسیر رسمی مستقل احراز کند. هیچ مبلغی را برای آزادسازی برداشت به کیف‌پول خصوصی، حساب شخصی ناشناس یا پیوند دریافتی در پیام‌رسان نفرستد.

• روند عمومیِ ایمن برای بررسی واریز: ۱) خودتان دامنه رسمی را باز کنید؛ ۲) نام حقوقی دریافت‌کننده و تطابق حساب را ببینید؛ ۳) شبکه و حداقل/حداکثر را در همان لحظه بررسی کنید؛ ۴) ابتدا فقط در صورت امکان و با مبلغ ناچیز آزمون کنید.
• روند برداشت ریالی: ۱) مالکیت حساب مقصد را کنترل کنید؛ ۲) مبلغ و هزینه را در پنل بخوانید؛ ۳) درخواست را فقط در پنل رسمی ثبت کنید؛ ۴) رسید بانکی و شناسه پیگیری را نگه دارید.
• روند برداشت رمزارزی: ۱) دارایی و شبکه دقیقاً همسان را انتخاب کنید؛ ۲) نشانی و برچسب لازم را تطبیق دهید؛ ۳) حداقل و کارمزد روز را کنترل کنید؛ ۴) پس از تأیید دوگانه نشانی، درخواست را ثبت و شناسه تراکنش را نگه‌داری کنید.
• در هیچ‌یک از مراحل، داده بانکی یا کلید خصوصی را در گفت‌وگوی پشتیبانی ارسال نکنید.

۸ثبت‌نام و احراز هویت

در مقررات جاری، پنگوئن استفاده از خدمات را به احراز هویت وابسته می‌داند و می‌گوید تلفن همراه، کارت و حساب بانکی و شبای ثبت‌شده باید به نام همان شخص باشند. همچنین حداقل سن مجاز در همان سند ۱۸ سال اعلام شده است. این‌ها شروط اعلام‌شده از سوی پلتفرم‌اند؛ در صفحه‌های عمومی فعلی، طبقه‌بندی چندسطحی حساب یا جدول سقف جداگانه برای سطوح مختلف پیدا نشد. [منبع ۳]

پرسش‌های متداول می‌گویند بررسی مدارک پس از ارسال حداکثر تا یک روز کاری اعلام می‌شود و در صورت رد درخواست، علت در سامانه درج خواهد شد. سایت برای تصویر مدارک نور کافی، پس‌زمینه سفید، تصویر بدون ویرایش، قرارگیری کامل چهره، حداکثر حجم ۵ مگابایت و قالب JPG، JPEG یا PNG را ذکر می‌کند. زمان اعلامی، وعده منتشرشده در FAQ است و تضمین بیرونی برای رسیدگی واقعی در شرایط فعلی نیست. [منبع ۲]

شرایط استفاده درباره ارسال تعهدنامه دست‌نویس، تصویر مدارک، تصویر یا ویدئوی هویتی و احتمال درخواست تماس تصویری یا اطلاعات منشأ دارایی صحبت می‌کند. این متن با شرح قدیمی‌تر گزارش ثانویه که از ارسال تصویر رو و پشت کارت ملی، کارت بانکی و عکس تعهدنامه سخن می‌گفت، تفاوت‌هایی دارد. معیار را باید متن جاری خود پلتفرم دانست، اما پیش از بارگذاری اسناد حساس باید هویت بهره‌بردار و هدف جمع‌آوری داده روشن باشد. [منبع ۳، ۹]

صفحه پرسش‌های متداول می‌گوید اگر کارت ملی هنوز صادر نشده، رسید کارت ملی همراه شناسنامه ممکن است پذیرفته شود. همچنین تغییر شماره تأییدشده باید از پشتیبانی درخواست شود و شماره جدید باید به همان شخص تعلق داشته باشد. گزارش قدیمی‌تر، ناتوانی اتباع خارجی در احراز هویت را ذکر می‌کرد، اما این محدودیت در صفحه جاری بررسی‌شده تأیید نشد؛ وضعیت اتباع را نامعلوم در نظر بگیرید. [منبع ۲، ۹]

• مسیر پیشنهادی با توجه به راهنمای عمومی: ۱) دامنه را مستقیماً باز کنید و شرایط روز را بخوانید؛ ۲) فقط از سیم‌کارت و حساب بانکی متعلق به خود استفاده کنید؛ ۳) در صورت ادامه واقعی سرویس، اطلاعات پایه را ثبت کنید؛ ۴) مدارک خواسته‌شده را فقط در فرم رسمی و امن بارگذاری کنید؛ ۵) وضعیت و دلیل رد احتمالی را در پنل پیگیری کنید.
• برای عکس احراز هویت، متن FAQ می‌گوید تصویر باید روشن، بدون ویرایش و با پس‌زمینه سفید باشد و اندازه آن کمتر از ۵ مگابایت باشد.
• هیچ رمز یک‌بارمصرف، رمز عبور یا کلید خصوصی را به پشتیبان ندهید.
• اطلاعات را فقط وقتی ارسال کنید که نام حقوقی و سیاست نگهداری داده برایتان روشن باشد.

۹امنیت حساب، نگهداری دارایی و رخدادها

صفحه معرفی فعلی پنگوئن ادعا می‌کند از فناوری‌های امنیتی و کیف‌پول سرد استفاده می‌کند. در متن عمومی، نشانی کیف‌پول‌های ذخیره‌سازی، درصد دارایی سرد، گزارش حسابرسی، اثبات ذخایر، بیمه‌نامه یا روش جبران زیان ارائه نشده بود. بنابراین این موارد ادعاهای شرکت‌اند و نباید به‌عنوان حفاظت مستقلاً تأییدشده تعبیر شوند. [منبع ۴]

در صفحه پرسش‌های متداول جاری، ورود پیامکی و بازیابی رمز عبور مطرح است. مدرک عمومی کافی برای پشتیبانی عملی از برنامه رمزساز، کلید امنیتی یا مجموعه‌ای از روش‌های احراز هویت دومرحله‌ای پیدا نشد. مقررات از مسئولیت حفاظت رمزها و کدها می‌گوید و توصیه می‌کند کاربر اطلاعات ورود را به دیگران ندهد؛ این توصیه عمومی، جایگزین ارائه سازوکارهای دفاعی قابل سنجش از سوی پلتفرم نیست. [منبع ۲، ۳]

گزارش ثانویه گذشته می‌گفت پیامک به‌عنوان تأیید دومرحله‌ای وجود داشته و تا تاریخ گزارش، خبر معتبری از هک منتشر نشده بود. «خبر هک پیدا نشد» معادل «سامانه هک نشده» نیست و پایش کامل رخدادهای امنیتی هم در این پژوهش انجام نشد. هیچ رخداد امنیتی مشخص با تاریخ و منبع خبری مستقل برای درج به‌عنوان واقعیت تأییدشده پیدا نشد. [منبع ۹]

شرایط جاری امکان محدودکردن برداشت در بررسی امنیتی یا پس از تغییر اطلاعات را برای پلتفرم محفوظ می‌داند؛ همچنین می‌گوید برداشت رمزارز ممکن است تا ۷۲ ساعت پس از نخستین واریز ریالی محدود شود. این بند، شرط قراردادی منتشرشده توسط شرکت است و نه اثبات اجرای یکنواخت آن یا وجود دستور مشخص نهاد ناظر درباره این پلتفرم. [منبع ۳]

• کیف‌پول سرد، بیمه و ذخایر: ادعای مستقل‌نشده؛ مدرک اثبات ذخایر یا بیمه‌نامه پیدا نشد.
• تأیید دومرحله‌ای قابل مشاهده در FAQ: کد پیامکی؛ پشتیبانی از ابزارهای دیگر روشن نیست.
• از رمز یکتا، قفل دستگاه و عدم بازکردن پیوندهای ارسالی استفاده کنید.
• برای نگهداری رمزارز، عبارت بازیابی و کلید خصوصی را هرگز در اختیار صرافی یا پشتیبانی نگذارید.

۱۰پشتیبانی، اپلیکیشن و تجربه کاربری

صفحه تماس فعلی، گفت‌وگوی آنلاین در سایت را راه ارتباطی معرفی می‌کند، ساعت کاری را ۲۴/۷ می‌نویسد و پاسخ سریع را کمتر از دو ساعت ادعا می‌کند. در پایین صفحه ایمیل نشانی ایمیل درج‌شده در صفحه تماس درج شده است. این موارد اطلاعات منتشرشده از سوی شرکت‌اند؛ آزمون پاسخ‌گویی مستقل در این بررسی انجام نشد و زمان پاسخ تضمین‌شده تلقی نمی‌شود. [منبع ۶]

صفحه پشتیبانی فعلی از گفت‌وگوی مهمان در مرورگر سخن می‌گوید و می‌گوید گفت‌وگوهای مهمان روی همان دستگاه نگهداری می‌شوند. صفحه راهنما نیز کاربر را به تماس با پشتیبانی ارجاع می‌دهد. در مقابل، گزارش ثانویه قبلی فقط تلگرام را کانال اعلام‌شده می‌دانست، از نبود چت و تیکت می‌گفت و ساعات فعالیت دوشنبه تا جمعه، ۸:۳۰ تا ۱۸ را ذکر می‌کرد. تفاوت آشکار است؛ ساعت و کانال قدیمی را نباید به‌عنوان برنامه جاری نقل کرد. [منبع ۶، ۷، ۹]

در صفحه‌های معرفی و آموزش بررسی‌شده، پیوند روشن و قابل راستی‌آزمایی به اپلیکیشن رسمی فروشگاه‌های نرم‌افزاری پیدا نشد. گزارش قبلی هم نبود اپلیکیشن را ذکر کرده بود. تا زمان مشاهده صفحه انتشار رسمی، وجود اپلیکیشن مستقل را تأیید نمی‌کنیم؛ فایل نصب‌شده از کانال پیام‌رسان می‌تواند خطر بدافزار داشته باشد. [منبع ۷، ۹]

درباره کیفیت واقعی پشتیبانی نمی‌توان از ادعای شبانه‌روزی نتیجه‌گیری کرد. گزارش قبلی می‌گفت پرسش کارشناسان از تلگرام و چت مرتبط پاسخی نگرفت؛ این آزمون تاریخی است و به‌تنهایی کیفیت امروز را نمی‌سنجد. برای مسائل مالی، از کانال رسمی‌ای که خودتان از دامنه پیدا می‌کنید استفاده کنید و هیچ‌گاه کد تأیید یا دسترسی از راه دور به دستگاه ندهید. [منبع ۶، ۹]

• کانال‌های جاریِ منتشرشده: چت وب و ایمیل.
• ساعت ۲۴/۷ و پاسخ کمتر از دو ساعت، ادعای خود صفحه تماس است.
• تلگرام ذکرشده در گزارش قدیمی، در صفحه‌های فعلی قابل تأیید نشد.
• اپلیکیشن رسمی فروشگاهی در این بررسی شناسایی نشد؛ فایل APK ناشناس نصب نکنید.

۱۱قوانین استفاده و تعهدات اعلام‌شده

مقررات پنگوئن استفاده از حساب را به دارنده احراز‌شده محدود می‌کند و انتقال یا اجاره حساب، استفاده از مدارک دیگران و انجام معامله به نمایندگی از اشخاص ثالث را منع می‌کند. همچنین پلتفرم می‌گوید می‌تواند در صورت اطلاعات نادرست یا تراکنش مشکوک، مدارک تکمیلی بخواهد یا خدمات را محدود کند. این‌ها متن قراردادی منتشرشده از سوی شرکت‌اند، نه ارزیابی حقوقی مستقل از اعتبار یا قابلیت اجرای هر بند. [منبع ۳]

در بخش ریسک بازار، شرایط می‌گوید قیمت ممکن است با بازارهای دیگر متفاوت باشد، دارایی دیجیتال نوسان دارد و سود یا حفظ ارزش تضمین نمی‌شود. همچنین دخالت در بازار و سفارش‌گذاری ساختگی را ممنوع می‌کند. کاربر باید پیش از پذیرفتن متن، محدودیت برداشت، نحوه رسیدگی به اختلاف و هزینه‌ها را بخواند؛ مقررات به پلتفرم اختیارهایی برای محدودکردن خدمات می‌دهد. [منبع ۳]

درباره برداشت رمزارز، متن شرایط به محدودیت احتمالی تا ۷۲ ساعت پس از نخستین واریز ریالی اشاره می‌کند و زمان تسویه ریالی را وابسته به چرخه بانکی می‌داند. متن همان صفحه در بعضی مواضع عبارت‌هایی درباره معاملات اهرمی یا استیکینگ را به شکل شرطی/کلی در بر دارد؛ وجود این بندها به معنای ارائه واقعی آن محصولات نیست. فهرست خدمات واقعی باید از بخش قابل استفاده پنل و افشای روشن محصول احراز شود. [منبع ۳]

• حساب فقط برای شخصی که احراز هویت شده است، طبق مقررات شرکت.
• پلتفرم می‌تواند برای بررسی، برداشت یا خدمات را موقتاً محدود کند.
• متن شرایط ریسک قیمت و نبود تضمین سود را تصریح می‌کند.
• وجود بند قراردادی، دلیل فعال بودن محصولی مانند فیوچرز یا استیکینگ نیست.

۱۲نقاط قوت و ضعف و مناسب چه کسانی است

در میان نکات مثبت قابل ذکر، وب‌سایت در زمان بررسی صفحه‌های فارسی درباره قوانین، پرسش‌های متداول، معرفی بازار قیمت و راهنما داشت و راه تماس ایمیلی و گفت‌وگوی وب را منتشر می‌کرد. این موارد به دسترسی به اطلاعات عمومی کمک می‌کنند، اما با توجه به اختلاف گزارش فعالیت، نبود احراز هویت حقوقی و نبود نرخ‌نامه روشن، برای ارزیابی ایمنی سپرده یا قابلیت تسویه کافی نیستند. [منبع ۲ تا ۷، ۹]

ضعف‌های مهم‌تر از ظاهر رابط عبارت‌اند از هویت حقوقی نامعلوم در محتوای عمومی، اختلاف میان گزارش توقف خدمات و وجود صفحه‌های فعلی، نرخ کارمزد عددی و محدودیت‌های جاری نامشخص، نبود مدرک عمومی ذخایر یا بیمه، نبود اطلاعات قابل اتکا درباره اپلیکیشن و شبکه‌های برداشت، و فقدان شواهد مستقل درباره سطح خدمات. این‌ها به معنای اثبات تخلف نیستند؛ مجموعه‌ای از خلأهای اطلاعاتی و ریسک‌های ارزیابی‌اند. [منبع ۳، ۴، ۶، ۹]

با شرایط فعلی، این پلتفرم را نمی‌توان با اطمینان برای مبتدیان، افرادی که به نقدشوندگی فوری نیاز دارند، یا کسانی که به افشای حقوقی و هزینه روشن وابسته‌اند مناسب دانست. پژوهشگرانی که صرفاً می‌خواهند اسناد عمومی را بررسی کنند نیز باید بدانند داده‌ها ممکن است از دوره‌های زمانی متفاوت باشند. این مقاله پیشنهاد معامله یا انتقال دارایی ارائه نمی‌کند.

• نکات مثبت محدود: صفحه‌های اطلاعاتی عمومی، متن شرایط، FAQ و راه تماس منتشرشده.
• ریسک‌های اصلی: هویت حقوقی نامشخص، ابهام درباره فعالیت، نبود نرخ‌نامه و شواهد مستقل امنیتی.
• هر ادعای مثبت باید با سند قابل سنجش و جاری تأیید شود؛ هر گزارش منفی نیز باید در زمان خودش تفسیر شود.

۱۳نشانی‌های رسمی و پیشگیری از فیشینگ

دامنه‌ای که در این بررسی به‌عنوان وب‌سایت معرفی‌شده باز شد دامنه رسمی پنگوئن است و ایمیل درج‌شده در صفحه تماس نشانی ایمیل درج‌شده در صفحه تماس است. وجود این نشانی‌ها در صفحه عمومی به‌تنهایی احراز مالکیت حقوقی یا امن‌بودن هر پیوند مشابه را ثابت نمی‌کند. فقط از پیوندهایی که خودتان از دامنه اصلی پیدا می‌کنید استفاده کنید و نشانی را حرف‌به‌حرف بررسی کنید. [منبع ۱، ۶]

در گزارش ثانویه، شناسه تلگرامی شناسه تلگرامی یادشده در گزارش پیشین آمده بود. پیوند رسمی فعال و کنترل‌شده به این کانال در صفحه‌های عمومی فعلی بررسی‌شده پیدا نشد؛ بنابراین آن را نشانی تأییدشده فعلی نمی‌نامیم و صرفاً به‌عنوان پیوندی که گزارش پیشین ذکر کرده ثبت می‌کنیم. مراقب حساب‌های هم‌نام، املای مشابه و پیام‌هایی باشید که برای برداشت یا احراز هویت درخواست واریز می‌کنند. [منبع ۹]

شرایط خود سایت نیز کاربر را به بررسی رسمی بودن وب‌سایت و کانال ارتباطی و حفظ رمزها و کدهای احراز هویت ملزم می‌کند. پشتیبان واقعی برای «آزادسازی» دارایی نباید کلید خصوصی یا عبارت بازیابی بخواهد. نشانی مقصد را از خود سامانه و در هر انتقال با دقت کنترل کنید. [منبع ۳]

• دامنه دیده‌شده: دامنه رسمی پنگوئن.
• ایمیل منتشرشده: نشانی ایمیل درج‌شده در صفحه تماس.
• تلگرام ذکرشده در گزارش قدیمی، در وضعیت فعلی مستقل تأیید نشد.
• کد پیامکی، رمز عبور، عبارت بازیابی و دسترسی از راه دور را به هیچ‌کس ندهید.
• به درخواست واریز وجه برای بازکردن برداشت یا پرداخت مالیات/بیمه به کیف‌پول شخصی اعتماد نکنید.

۱۴پرسش‌های متداول

پاسخ‌ها وضعیت شواهد را در تاریخ ۲۶ اکتبر ۲۰۲۶ بازتاب می‌دهند و جایگزین بررسی مستقیم اسناد یا وضعیت حساب نیستند.