بررسی فینیکس

۱وضعیت فعلی فینیکس و هشدار پیش از هر اقدام

مهم‌ترین نکته درباره فینیکس امروز، وضعیت پایان فعالیت آن است. در اطلاعیه‌ای که هنگام بررسی در دامنه رسمی فینیکس نمایش داده می‌شد، شرکت اعلام کرده بود به دلیل فراهم نشدن ارتقای زیرساخت، حداکثر تا ۸ آذر ۱۴۰۳ واریز و برداشت ریالی و رمزارزی و هرگونه معامله را به‌طور کامل غیرفعال می‌کند. تاریخ این مهلت گذشته است؛ پس صفحات باقی‌مانده سایت یا مستندات فنی را نباید نشانه فعال بودن خدمات تلقی کرد. این تفکیک برای جلوگیری از اشتباه مهم است: سایت رسمی هنوز مطالب و برخی مسیرها را نشان می‌دهد، اما اطلاعیه خودش می‌گوید خدمات مالی از مهلت مذکور متوقف می‌شوند. [۱]

در همان اطلاعیه، کاربران به برداشت دارایی یا ارسال درخواست انتقال به یک پلتفرم ثالث معرفی‌شده دعوت شده‌اند و گفته شده در غیر این صورت امکان برداشت یا معامله از طریق دارایی وجود نخواهد داشت و پیگیری باید از شرکت نگهدارنده امانی انجام شود. متن اعلامیه نام آن شرکت ثالث، شماره پرونده، آدرس پیگیری آنلاین یا مهلت بعدی را روشن نمی‌کند. در بررسی انجام‌شده، مسیر مستقل و جاری برای اثبات اینکه انتقال‌ها اکنون همچنان انجام می‌شوند پیدا نشد. بنابراین این مقاله هیچ وعده‌ای درباره بازیابی دارایی نمی‌دهد و توصیه می‌کند مخاطب فقط به کانال‌هایی اتکا کند که بتواند هویت حقوقی و اختیارشان را مستقل احراز کند. [۱]

اگر هنوز حساب یا دارایی مرتبط با فینیکس دارید، به صفحه‌های قدیمی ثبت‌نام وارد نشوید و هیچ رمز عبور، کد یک‌بارمصرف، عبارت بازیابی یا کلید خصوصی را در پاسخ به پیام ناشناس ارسال نکنید. شماره تلفن درج‌شده در اطلاعیه رسمی را می‌توان به‌عنوان سرنخ تماس تاریخی در نظر گرفت، نه تضمین پاسخ‌گویی امروز. از دامنه رسمی که دقیقاً دامنه رسمی فینیکس است آغاز کنید و پیش از هر انتقال، نام گیرنده، شرکت مسئول، شبکه و آدرس مقصد را با سند قابل استعلام تطبیق دهید. آدرس‌های مشابه، تبلیغ‌های جست‌وجویی و حساب‌های شبکه اجتماعی که ادعای «بازیابی فوری» یا دریافت هزینه پیشاپیش دارند، به‌خودی‌خود نماینده پلتفرم نیستند. [۱][۲]

• ثبت‌نام و واریز تازه را انجام ندهید؛ اطلاعیه رسمی توقف خدمات را اعلام کرده است. [۱]
• هیچ تضمینی درباره موجودی حساب یا بازپرداخت دارایی از متن اطلاعیه قابل استنباط نیست. [۱]
• برای ادعای مالکیت یا پیگیری، سوابق بانکی، شناسه تراکنش، رسید شبکه و مکاتبات خود را نگه دارید؛ این توصیه احتیاطی است و جایگزین پاسخ شرکت یا مشاوره حقوقی نیست.
• آدرس رسمی شناخته‌شده در منابع بررسی‌شده دامنه رسمی فینیکس است؛ دامنه‌های مشابه را رسمی فرض نکنید. [۱]

۲فینیکس چه پلتفرمی بود؟ تاریخچه و مدل فعالیت

فینیکس خود را بازار معاملات رمزارز معرفی می‌کرد و توضیح می‌داد که کاربران مستقیماً در برابر سفارش‌های یکدیگر خریدوفروش می‌کنند. در معرفی رسمی، دو گروه بازار ریالی و تتر ذکر شده بود؛ همچنین به کیف پول داخلی، نمایش سفارش‌ها، نمودار و ابزارهای ساده و حرفه‌ای اشاره می‌شد. این توصیف، مدل خدماتی را که شرکت در زمان انتشار صفحه تبلیغ می‌کرد بیان می‌کند و به‌تنهایی اثبات نمی‌کند که بازارها در روزهای پایانی عمق، نقدشوندگی یا دسترس‌پذیری مناسبی داشته‌اند. [۲]

پروفایل شرکتی فینیکس در لینکدین، آغاز یا تأسیس را در سال ۲۰۲۰ و محل را تهران معرفی می‌کرد. این داده یک پروفایل خوداظهاری در شبکه حرفه‌ای است، نه گواهی ثبت شرکت یا سند تأسیس حقوقی؛ ازاین‌رو در این بررسی تنها برای توصیف سابقه اعلام‌شده استفاده شده است. سرنخ سال ۱۳۹۹ در داده‌های اولیه با سال میلادی درج‌شده در پروفایل هم‌خوان است، ولی تاریخ دقیق آغاز ارائه خدمت یا روز ثبت حقوقی از این دو مورد به دست نمی‌آید. [۳]

در صفحه اصلی رسمی، عبارت پشتیبانی از ۱۱ رمزارز دیده می‌شد. مستندات API قدیمی نیز نمونه‌ها و نمادهای بازارهای متعددی را نشان می‌دهد؛ اما نمونه کد و پاسخ‌های نمونه API سندی از فهرست زنده در روز توقف نیستند. از طرف دیگر، گزارش ثانویه‌ای که در منبع بررسی‌شده برای فینیکس اختصاص داشت، از حدود ۱۵ دارایی در مقطعی سخن می‌گوید؛ این عدد با «۱۱» صفحه اصلی رسمی یکسان نیست. چون زمان، دامنه شمارش و تاریخ به‌روزرسانی یکسان نیستند، عددهای متفاوت را نباید به یک فهرست قطعی تبدیل کرد. [۲][۴]

پایان خدمت نیز در یک اطلاعیه مستقیم روی دامنه رسمی اعلام شده و دلیل ذکرشده عدم ارتقای زیرساخت است. در منابع جست‌وجوشده، گزارش خبری معتبر و مستقل که رخداد امنیتی مشخصی مانند هک فینیکس را با تاریخ، جزئیات و تأیید مستقل مستند کند پیدا نشد. بنابراین نسبت دادن تعطیلی به هک، ورشکستگی، تخلف یا مداخله نهاد ناظر درست نیست؛ تنها علت اعلام‌شده در سندی که در دسترس بود همان وضعیت زیرساختی است. [۱]

• این نام را با «او‌ام‌پی فینکس» اشتباه نگیرید؛ این مقاله درباره برند فینیکس (Phinix) و دامنه دامنه رسمی فینیکس است.
• معرفی بازاریابی درباره حذف واسطه، امنیت یا آسانی معامله، ادعای شرکت است و جایگزین داده مستقل درباره کیفیت اجرا نیست. [۲]
• تاریخ ۲۰۲۰ در پروفایل لینکدین، تاریخ خوداظهاری شرکت است و اثبات ثبت حقوقی در همان سال نیست. [۳]

۳هویت حقوقی، ثبت و وضعیت مجوزها

برای سنجش هویت یک کسب‌وکار مالی باید برند را از شخصیت حقوقی جدا کرد. صفحه‌های عمومی رسمی فینیکس که بررسی شدند، نام برند و راه‌های تماس را ارائه می‌کنند، اما نام ثبتی کامل شرکت، شناسه ملی، شماره ثبت، محل ثبت و نام مدیرعامل یا اعضای هیئت‌مدیره را به‌صورت قابل راستی‌آزمایی در متن قابل مشاهده در اختیار نمی‌گذارند. لینکدین نیز عنوان و اندازه شرکت را خوداظهاری می‌کند و جای روزنامه رسمی یا پایگاه رسمی اشخاص حقوقی را نمی‌گیرد. بنابراین درج یک نام شرکت یا شماره ثبت بر پایه تشابه اسمی یا ادعای دایرکتوری‌ها قابل دفاع نیست. [۲][۳]

در مورد اینماد، عضویت انجمن فین‌تک، مجوز فعالیت از نهاد ناظر، یا دانش‌بنیان بودن، سند رسمی و مشخصی که مستقیماً به همین برند و همین دامنه متصل باشد پیدا نشد. این گزاره به معنی اثبات نداشتن مجوز نیست؛ معنایش این است که در مدارک بررسی‌شده، مدرکی برای تأیید آن در دست نیست. همچنین نباید از داشتن سایت، صفحه لینکدین یا مستندات فنی نتیجه گرفت که شرکت تحت نظارت مالی بوده است. اعلام توقف فعالیت روی وب‌سایت شرکت نیز تصمیم خود شرکت است و اطلاعیه نهاد ناظر محسوب نمی‌شود. [۱][۲][۳]

منبع ثانویه، در صفحه‌ای که به وضعیت فینیکس اختصاص داده، در داده‌های نمایشی خود «عدم ثبت شرکت» را گزارش می‌کرد و هم‌زمان وضعیت خدمات را متوقف‌شده توصیف می‌کرد. چون این ادعا از رجیستر رسمی یا روزنامه رسمی در این بررسی تأیید نشد، آن را به‌عنوان واقعیت قطعی حقوقی بازگو نمی‌کنیم؛ فقط به‌عنوان گزارش ثانویه ثبت شده و در فهرست موارد تأییدنشده می‌آید. برای تحقیق حقوقی قطعی، شناسه ملی و نام ثبتی لازم است تا بتوان آن را در پایگاه رسمی اشخاص حقوقی و آگهی‌های روزنامه رسمی جست‌وجو کرد. [۵]

برای کاربر، پیام عملی این محدودیت روشن است: بدون نام ثبتی روشن و مسیر رسمی شکایت یا پیگیری، تشخیص طرف قرارداد و مرجع مسئول دشوارتر می‌شود. اگر پلتفرم ثالث یا شخصی اکنون با عنوان نگهدارنده دارایی معرفی شد، از او نام کامل شخص حقوقی، شناسه ملی، سند نمایندگی یا قرارداد انتقال و راه تماس رسمی بخواهید. ادعای داشتن رابطه با فینیکس را صرفاً بر اساس لوگو یا پیام در شبکه اجتماعی نپذیرید. این توصیه مبتنی بر اصل راستی‌آزمایی هویت است، نه اتهام به شخص یا مجموعه‌ای خاص.

• نام حقوقی، شماره ثبت، شناسه ملی و مدیران: در منابع عمومی قابل اتکای مشاهده‌شده تأیید نشد.
• اینماد، انجمن فین‌تک، دانش‌بنیان و مجوز ناظر: مدرک مثبت قابل استناد پیدا نشد؛ نبود مدرک، اثبات قطعی فقدان نیست.
• ادعای «عدم ثبت شرکت» در منبع ثانویه دیده می‌شود اما مستقلاً از رجیستر رسمی تأیید نشده است. [۵]

۴بازارها، رمزارزها و امکانات معاملاتی تاریخی

فینیکس در معرفی خود بازار ریالی و بازار تتر را از مسیرهای اصلی معامله می‌دانست. بازار ریالی برای ثبت سفارش با واحد تومان و بازار تتری برای جفت‌های قیمت‌گذاری‌شده با تتر طراحی شده بود. مستندات فنی API نیز نمادهایی با پسوندهای TMN و USDT و عملیات عمومی برای فهرست بازار، دفتر سفارش و معاملات اخیر را توصیف می‌کند. وجود این مستندات، ساختار نرم‌افزاری و قابلیت طراحی‌شده را نشان می‌دهد، اما تضمین نمی‌کند که در زمان کنونی هیچ endpoint یا بازار فعالی وجود دارد؛ وضعیت اعلامی سایت، توقف خدمت است. [۲][۶]

صفحه اصلی رسمی در نسخه‌ای که بررسی شد از ۱۱ رمزارز پشتیبانی‌شده سخن می‌گفت، در حالی که گزارش منبع ثانویه تعداد تقریبی ۱۵ را برای دوره‌ای از فعالیت نقل کرده بود. این اختلاف می‌تواند از تاریخ متفاوت ثبت، تغییر فهرست، یا شیوه شمارش بازارها در برابر دارایی‌ها ناشی شده باشد؛ هیچ‌یک از منابع، فهرست نهایی مورخ روز توقف را ارائه نمی‌کند. بنابراین عدد ۱۱ را به‌عنوان ادعای ثبت‌شده در صفحه رسمی و ۱۵ را تنها به‌عنوان عدد گزارش‌شده توسط منبع ثانویه می‌آوریم، نه تعداد قطعی قابل خریدوفروش در تاریخ مشخص. [۲][۵]

ابزارهای معرفی‌شده شامل دفتر سفارش، نمودار، حالت ساده و حرفه‌ای، سفارش سریع، ماشین‌حساب رمزارز و API برای دریافت داده بازار بود. مستندات API از سفارش‌های محدود (Limit) و بازار (Market) پشتیبانی می‌کرد. این ویژگی‌ها به معامله‌گر امکان می‌داد سفارش را با قیمت تعیین‌شده ثبت کند یا سفارش بازار را انتخاب کند؛ اما به هیچ وجه نشانه سودآوری یا کیفیت اجرای سفارش نیست. در بازار کم‌عمق، سفارش بازار ممکن است با قیمت‌های مختلف اجرا شود و سفارش محدود نیز ممکن است اصلاً تکمیل نشود. چنین ریسک‌هایی درباره سازوکار کلی بازار صادق‌اند و نباید آن‌ها را رویداد خاص اثبات‌شده در فینیکس تلقی کرد. [۶]

معاملات مارجین، قرارداد مشتقه، وام‌دهی یا استیکینگ در صفحه رسمی و اسناد بررسی‌شده به‌عنوان خدمت فعال مستند نشدند. ادعاهای سایت‌های نامرتبط یا صفحات سئو که فینیکس را با صرافی‌های هم‌نام خلط می‌کنند، برای افزودن قابلیت به پروفایل این برند کافی نیستند. در این ارزیابی، تنها معاملات نقدی و جفت‌های ریالی/تتری که در صفحات رسمی و نمونه مستندات دیده شدند پوشش داده شده‌اند.

• بازارهای تاریخی اعلام‌شده: تومان و تتر. [۲][۶]
• امکانات تاریخی: دفتر سفارش، نمودار، سفارش بازار و محدود، اپلیکیشن و API؛ وضعیت عملیاتی امروز تأیید نمی‌شود. [۶][۷]
• تعداد ۱۱، ادعای صفحه اصلی رسمی در نسخه مشاهده‌شده است؛ عدد ۱۵ فقط گزارش ثانویه است. [۲][۵]

۵کارمزدهای تاریخی و سطح‌بندی حساب

مستندات رسمی API فینیکس نمونه‌ای از نرخ کارمزد maker و taker را در endpoint مربوط به کارمزد حساب نشان می‌داد. در نمونه، برای جفت‌های ریالی نرخ پایه ۰٫۳٪ سفارش‌گذار و ۰٫۴٪ سفارش‌بردار درج شده و برای جفت‌های تتری ۰٫۲٪ برای هر دو نقش دیده می‌شد. همان مستندات مجموعه آستانه‌های حجم را هم نشان می‌دهد: از صفر و ۵ میلیون تا ۱۰۰ میلیارد تومان. این‌ها داده‌های مستندات قدیمی هستند و نباید به‌عنوان جدول نرخ قابل اعمال در حال حاضر یا تعهد پرداخت بازپرداخت قلمداد شوند. [۶]

یک صفحه ثانویه قدیمی نرخ‌های پلکانی متعددی را منتشر کرده که از سطح پایه تا VIP را شامل می‌شود. در آن جدول، نرخ maker کاهش می‌یابد و نرخ taker نیز در برخی پله‌ها کاهش پیدا می‌کند؛ در سطوح بالاتر، کارمزد صفر یا منفی برای سفارش‌گذار گزارش شده است. چون صفحه رسمی کارمزد هنگام پژوهش به‌طور قابل اتکا قابل بازیابی نبود، و نمونه API پاسخ زنده حساب کاربر نیست، جزییات کامل آن جدول در این مقاله با برچسب صریح «طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی» می‌آید. این ارقام تاریخی و مشروط‌اند، نه قیمت روز یا امکان استفاده اکنون. [۴][۶]

مستندات API نشان می‌دهد نرخ ممکن بود بر اساس جمع معاملات اخیر و بازار مشخص تعیین شود. برای جفت‌های ریالی، آستانه‌های حجم در تومان ثبت شده‌اند و برای بازارهای تتری نرخ نمونه جداگانه دیده می‌شود. از آنجا که کارمزد ممکن است برحسب سمت معامله، جفت‌ارز و سطح حساب تغییر کند، مقایسه صرف یک درصد بدون تشخیص maker/taker و بدون توجه به اینکه هزینه از کدام دارایی کسر می‌شود، گمراه‌کننده است. در صفحه رسمی بازاریابی نیز ادعای امکان کارمزد صفر و منفی آمده بود؛ این ادعا را باید از نرخ قابل محاسبه در معامله واقعی جدا دانست. [۲][۶]

در جدول بعد، داده‌های سطح‌بندی ثانویه برای پوشش سابقه مستند شده‌اند، اما برای هر ردیف قید می‌شود که از منبع رسمی کنونی قابل تأیید نیست. بازه‌های مرزی در متن منبع ثانویه به شکل پله‌ای گزارش شده‌اند؛ اختلاف احتمالی نحوه محاسبه «تا» و «بین» در نقطه مرزی در اینجا به‌عنوان قاعده جدید تفسیر نمی‌شود. اگر کاربری تراکنش یا صورتحساب تاریخی در اختیار دارد، نرخ مندرج در تأیید سفارش و سوابق حساب او از این جدول عمومی معتبرتر است. اکنون که معامله متوقف اعلام شده، هیچ نرخ پیشنهادی برای ثبت سفارش تازه وجود ندارد. [۴][۶]

• کارمزد نمونه API برای بازار ریالی: maker برابر ۰٫۳٪ و taker برابر ۰٫۴٪؛ داده تاریخی. [۶]
• کارمزد نمونه API برای بازار تتری: maker و taker برابر ۰٫۲٪؛ داده تاریخی. [۶]
• جدول سطح‌بندی زیر طبق گزارش منابع ثانویه است و در صفحه رسمی کنونی تأیید نشد. [۴]
• سطوح و نرخ‌ها را برای معامله امروز یا محاسبه مطالبه جاری به‌کار نبرید؛ خدمات متوقف اعلام شده‌اند. [۱]

۶واریز و برداشت، شبکه‌ها و محدودیت‌های مالی

فینیکس در صفحات رسمی تاریخی، امکان شارژ و برداشت کیف پول ریالی و رمزارزی را توصیف می‌کرد و API نیز عملیات کیف پول، شبکه و درخواست برداشت را در ساختار فنی خود داشت. بااین‌حال، پس از اعلام توقف، فهرست قابل اتکای جاری برای شبکه‌های مجاز، حداقل و حداکثر واریز و برداشت، کارمزد شبکه یا زمان تسویه وجود ندارد. به همین دلیل نمی‌توان مقادیر نمونه مستندات API را به‌عنوان هزینه واقعی برای کاربر معرفی کرد؛ در آن مستندات مقادیر نمونه‌ای مانند تعداد تأیید شبکه یا minimum withdrawal آمده که بسته به دارایی و شبکه بوده و مثال فنی محسوب می‌شوند. [۱][۶]

قوانین رسمی می‌گفتند حداقل حجم معامله ۱۰۰ هزار تومان است و رسیدگی به نخستین درخواست برداشت رمزارزی ۲۴ ساعت پس از اولین خرید امکان‌پذیر می‌شود. این یک قاعده تاریخی اعلام‌شده برای برداشت است، نه سقف روزانه یا حداقل برداشت رمزارز. سند عمومی قابل استنادی برای سقف برداشت روزانه، کف و سقف واریز ریالی، سقف برداشت ریالی یا فهرست دقیق شبکه‌های هر رمزارز در زمان پایانی فعالیت یافت نشد. این دو موضوع را نباید با حداقل معامله یا مثال‌های API خلط کرد. [۸]

در دوره فعال بودن، راهنمای رسمی شارژ حساب، ثبت‌نام، معامله و مشاهده تاریخچه را پوشش می‌داد و صفحات اپلیکیشن قابلیت مدیریت کیف پول و واریز/برداشت را معرفی می‌کردند. اما بخش راهنما روش بانکی مشخص یا زمان‌بندی قطعی پایا/ساتنا را که قابل تأیید مستقل و جاری باشد، در متون در دسترس این پژوهش روشن نکرد. از این رو نوع درگاه، کارت‌های بانکی مجاز، تعداد حساب‌های بانکی، ساعت پردازش و کارمزد برداشت ریالی را قطعی اعلام نمی‌کنیم. [۷][۹]

برای هر انتقال رمزارزی تاریخی، انتخاب شبکه درست و درج تگ یا ممو در شبکه‌هایی که به آن نیاز دارند، مسئولیت عملی مهمی بود؛ ارسال روی شبکه اشتباه معمولاً برگشت‌پذیر نیست. خود قوانین رسمی فینیکس نیز بر نهایی و غیرقابل بازگشت بودن تراکنش‌های رمزارزی و مسئولیت کاربر در صحت سفارش تأکید داشتند. اکنون اما به‌دلیل توقف اعلام‌شده، هیچ‌کس نباید صرفاً با اتکا به یک آدرس قدیمی یا راهنمای ذخیره‌شده، انتقال تازه‌ای را به کیف پول فینیکس انجام دهد. [۸]

• قاعده تاریخی: حداقل معامله ۱۰۰ هزار تومان و نخستین برداشت رمزارزی پس از گذشت ۲۴ ساعت از خرید نخست قابل رسیدگی اعلام شده بود. [۸]
• کف و سقف‌های جاری و جزئیات دقیق شبکه‌ها در منبع رسمی قابل تأیید پیدا نشد.
• از واریز به نشانی‌های قدیمی خودداری کنید؛ توقف خدمات در اطلاعیه رسمی اعلام شده است. [۱]
• سوابق تراکنش و شناسه‌های شبکه را حفظ کنید و پیش از تماس، از دامنه درست شروع کنید.

۷ثبت‌نام و احراز هویت در دوره فعالیت

راهنمای رسمی تاریخی فینیکس فرایندی مبتنی بر شماره موبایل و کد پیامکی را برای ساخت حساب توضیح می‌داد. همان راهنما می‌گفت کاربران احراز هویت‌نشده می‌توانستند آغاز به معامله کنند، اما برای برداشت از حساب باید مراحل احراز را تکمیل کنند. قوانین و مقررات رسمی گسترده‌تر بودند: ایجاد حساب را منوط به اطلاعات صحیح و متعلق به خود کاربر می‌کردند و امکان درخواست شماره تماس ثابت، نشانی، کدپستی، تصویر مدرک هویتی، کد ملی، تصویر چهره، دست‌نوشته و اطلاعات بانکی را برمی‌شمردند. این اطلاعات شرح سیاست تاریخی وب‌سایت است، نه توصیه برای ثبت‌نام اکنون. [۷][۸]

مراحل راهنما شامل ورود اطلاعات هویتی، بارگذاری مدرک مطابق نمونه سایت، وارد کردن ایمیل و تأیید آن و انتخاب بازه زمانی برای تماس تیم پشتیبانی بود. متن رسمی می‌گفت بررسی صحت مشخصات در اختیار فینیکس است. مستندات API نیز فیلد verification و وضعیت‌های پروفایل را به‌عنوان بخشی از سرویس فنی نشان می‌داد. این نشانه‌ها با وجود فرآیند کنترل هویت سازگارند، اما برای تعیین زمان پاسخ‌گویی، نرخ رد پرونده یا تضمین حفظ اطلاعات، شاهد مستقل ارائه نمی‌کنند. [۶][۷][۸]

قوانین همچنین استفاده از مشخصات شخص دیگر، واگذاری حساب، ثبت اطلاعات نادرست و ایجاد حساب برای فرد زیر ۱۸ سال یا فاقد اهلیت قانونی را ممنوع می‌کردند. در متن رسمی، شرایط محدودیت یا تعلیق حساب نیز ذکر شده بود. راهنمای مذکور به صورت سطح‌بندی عددیِ امروزی و سقف برداشت تفکیک‌شده برای چند سطح دسترسی اشاره نمی‌کرد؛ بنابراین «سطوح احراز هویت» را نباید با سطوح کارمزد VIP یکی دانست. داده‌ای برای جدول سقف برداشت هر سطح پیدا نشد. [۸]

اکنون که اعلام توقف خدمات از ۸ آذر ۱۴۰۳ در دسترس است، ارائه مدرک هویتی یا اطلاعات حساس در صفحه‌ای که معلوم نیست تحت کنترل چه شخصی است، ریسک جدی دارد. اگر برای پیگیری دارایی ناچار به تعامل هستید، ابتدا مالکیت دامنه، نام شخص حقوقی و مبنای قانونی درخواست مدارک را بررسی کنید. اطلاعاتی مانند رمز یک‌بارمصرف بانکی، رمز حساب یا عبارت بازیابی کیف پول را هیچ‌گاه برای احراز هویت ادعایی ارسال نکنید؛ این داده‌ها برای احراز هویت صرافی لازم نیستند. [۱]

• ۱) در دوره فعال، شماره موبایل وارد و کد پیامکی دریافت می‌شد. [۷]
• ۲) اطلاعات هویتی شخصی و متعلق به خود کاربر ثبت می‌شد. [۷][۸]
• ۳) مدرک هویتی و اطلاعات تکمیلی طبق راهنمای سایت بارگذاری می‌شد. [۷][۸]
• ۴) ایمیل تأیید می‌شد و بازه‌ای برای تماس پشتیبانی انتخاب می‌شد. [۷]
• ۵) برداشت مستلزم تکمیل احراز هویت اعلام شده بود؛ ثبت‌نام تازه اکنون توصیه نمی‌شود. [۷]

۸امنیت حساب، کیف پول و ادعاهای نگهداری دارایی

صفحه رسمی فینیکس ادعا می‌کرد کلید خصوصی کیف پول کاربران را به‌صورت آفلاین نگه می‌دارد و بر حفاظت از مدارک و اطلاعات با پروتکل‌های امنیتی تأکید می‌کرد. این‌ها ادعاهای خود شرکت‌اند؛ در منابع بررسی‌شده گزارش ممیزی امنیتی مستقل، اثبات ذخایر، آدرس‌های کیف پول قابل انتساب، گزارش آزمون نفوذ یا بیمه‌نامه‌ای که پوشش و سقف آن روشن باشد پیدا نشد. بنابراین عبارت «امن» یا «تضمین امنیت» را نباید به‌صورت نتیجه ارزیابی مستقل بازنویسی کرد. [۲]

مستندات ورود API ساختار two_step را در پاسخ نمونه نشان می‌داد و وضعیت پیش‌فرض نمونه را خاموش نمایش می‌داد؛ همان صفحه به کاربران API هشدار می‌داد پیش از استفاده از API ورود دومرحله‌ای را غیرفعال کنند. این امر نشان می‌دهد سازوکار یا تنظیمی با نام تأیید دومرحله‌ای در مستندات وجود داشته، اما وجود نمونه کد ثابت نمی‌کند برای همه حساب‌ها اجباری یا از طریق برنامه احراز هویت استاندارد ارائه می‌شده است. نوع دقیق عامل دوم، وضعیت اجباری بودن و رویه بازیابی حساب به‌صورت مستقل تأیید نشد. [۶]

اطلاعیه پایان فعالیت به نگهداری امانی دارایی نزد شرکتی اشاره می‌کرد که قرار بود متعاقباً معرفی شود. این عبارت به‌تنهایی اثبات ذخایر، توان پرداخت، بیمه یا تضمین بازپرداخت نیست و حتی نام شرکت نگهدارنده را مشخص نمی‌کند. در بررسی حاضر، گزارش مستقل و جدیدی که موجودی کل دارایی‌ها، تطبیق بدهی‌ها و دارایی‌های کاربران یا وضعیت نهایی انتقال را تأیید کند پیدا نشد. هر ادعایی درباره بیمه، صندوق جبران خسارت، ذخیره سرد یا نسبت پوشش دارایی را تا ارائه سند اولیه باید تأییدنشده دانست. [۱]

از آنجا که پلتفرم تعطیل اعلام شده، توصیه امنیتی اصلی اکنون متوجه محافظت از کاربر در برابر جعل هویت و فیشینگ است. نشانی دامنه را خودتان وارد کنید، گواهی و نام دامنه را بررسی کنید، از لینک ناشناس پیامکی برای ورود استفاده نکنید، و برای «آزادسازی دارایی» مبلغی را به کیف پول شخصی نپردازید مگر آنکه مبنا و گیرنده از راهی مستقل تأیید شده باشد. این هشدار عمومی است و ادعای وقوع فیشینگ مشخص علیه مشتریان فینیکس نیست.

• ذخیره سرد: ادعای شرکت در صفحه معرفی، بدون گواهی مستقل مشاهده‌شده. [۲]
• تأیید دومرحله‌ای: اشاره فنی در مستندات API؛ نوع و الزام سراسری نامشخص. [۶]
• بیمه و اثبات ذخایر: مدرک قابل اتکا پیدا نشد.
• نگهداری امانی پس از توقف: در اطلاعیه ذکر شده، اما نام متولی و وضعیت فعلی تأیید نشده است. [۱]

۹اپلیکیشن، پشتیبانی و راه‌های ارتباطی

صفحه دانلود رسمی، اپلیکیشن فینیکس را برای مدیریت حساب و کیف پول، واریز و برداشت، معامله آسان، سفارش سریع و مشاهده وضعیت سفارش معرفی می‌کرد. صفحه اصلی نیز از نسخه‌های اندروید و iOS، تم روشن و تاریک و حالت ساده و حرفه‌ای نام می‌برد. هنگام بررسی، وجود این صفحات تاریخی به معنای قابل دریافت بودن نسخه سالم، پشتیبانی جاری یا امکان ورود موفق نیست؛ برای وضعیت فعلی سرویس، اطلاعیه توقف مقدم بر معرفی قدیمی امکانات است. [۲][۹]

وب‌سایت رسمی پیوندهایی به تماس با ما، چت آنلاین، شبکه‌های اجتماعی و شماره تلفن داشت. در صفحه تماس، امکان آغاز چت آنلاین نمایش داده می‌شد و اطلاعیه تعطیلی شماره ۰۲۱۹۱۰۰۹۸۸۹ را برای پرسش‌های مرتبط ذکر می‌کرد. منبع رسمی ساعات کاری پشتیبانی را به‌صورت روشن و قابل تأیید منتشرشده در صفحات در دسترس نشان نداد؛ بنابراین ادعای پشتیبانی ۲۴ساعته یا زمان پاسخ مشخص قابل درج نیست. همچنین مشاهده دکمه چت یا لینک شبکه اجتماعی به معنی آنلاین بودن اپراتور در زمان حاضر نیست. [۱][۱۰]

برای ارتباط امن، آدرس دامنه رسمی فینیکس را دستی وارد کنید و از پیوندهای خارج از دامنه که در پیام مستقیم دریافت می‌شوند با احتیاط استفاده کنید. لینک‌های شبکه اجتماعی رسمی که در فوتر وب‌سایت درج شده بودند، از جمله تلگرام و لینکدین، سرنخ‌های ارتباطی تاریخی محسوب می‌شوند؛ تغییر مالکیت یا فعالیت کنونی آن حساب‌ها جداگانه تأیید نشده است. اگر شخصی با استفاده از نام فینیکس از شما کد بانکی، رمز ورود، عبارت بازیابی، هزینه تضمینی یا نصب نرم‌افزار کنترل از راه دور خواست، درخواست را از مسیر مستقل بررسی کنید. [۲]

اطلاعات نشانی پستی یا دفتر فیزیکی که بتوان آن را از منبع رسمی و مستقل تطبیق داد در صفحات عمومی بررسی‌شده پیدا نشد. LinkedIn تهران را به‌عنوان محل شرکت نشان می‌داد، ولی این داده برای اثبات نشانی دفتر یا محل قانونی کافی نیست. از همین رو آدرس فیزیکی در این مقاله ساخته یا از دایرکتوری‌های نامطمئن اقتباس نشده است.

• کانال‌های معرفی‌شده تاریخی: وب‌سایت، چت آنلاین، تلفن و پیوند شبکه‌های اجتماعی در فوتر. [۲][۱۰]
• شماره اعلام‌شده در اطلاعیه توقف: ۰۲۱۹۱۰۰۹۸۸۹؛ پاسخ‌گویی کنونی نامعلوم است. [۱]
• ساعات پشتیبانی و نشانی پستی قابل تأیید پیدا نشد.
• اپلیکیشن فقط به‌عنوان محصول تاریخی معرفی می‌شود؛ از فایل نصب ناشناس استفاده نکنید. [۹]

۱۰نقاط قوت و ضعف با توجه به شواهد در دسترس

ارزیابی منصفانه باید خدمات دوره فعالیت را از ریسک کنونی جدا کند. در دوره معرفی‌شده، وجود دو بازار ریالی و تتری، ابزار نمودار و دفتر سفارش، API عمومی و راهنمای فارسی می‌توانست برای کاربرانی که یک محیط بومی با جفت‌های ریالی می‌خواستند مفید باشد. این‌ها نقاط قوت در سطح طراحی و امکانات اعلام‌شده‌اند، نه تضمین عملکرد، نقدشوندگی، سرعت تسویه یا سلامت حقوقی. همچنین وجود کارمزدهای پلکانی برای کاربران پرحجم در مستندات دیده می‌شد، اما نرخ دقیق وابسته به بازار و سطح بود. [۲][۶][۷]

مهم‌ترین ضعف کنونی قطعی و تعیین‌کننده است: خود وب‌سایت توقف واریز، برداشت و معامله را اعلام کرده است. شفاف نبودن اطلاعات حقوقی قابل‌راستی‌آزمایی، فقدان داده عمومی مستقل درباره ذخایر یا بیمه و نامعلوم بودن وضعیت نهایی دارایی‌های امانی نیز ارزیابی ریسک را دشوار می‌کند. این موارد را باید به‌عنوان کمبود شواهد و وضعیت عملیاتی گزارش کرد، نه اثبات سوءرفتار یا تخلف. [۱][۲]

برای کاربر تازه‌وارد یا معامله‌گر، فینیکس در وضعیت کنونی مناسب استفاده، افتتاح حساب یا نگهداری وجه نیست؛ دلیل این نتیجه ادعای رتبه یا امتیاز نیست، بلکه اعلام توقف خدمات از سوی خود پلتفرم است. برای فردی که حساب قدیمی دارد، موضوع اصلی انتخاب صرافی دیگر نیست، بلکه مستندسازی مالکیت و پیگیری محتاطانه از مسیرهای قابل راستی‌آزمایی است. هیچ توصیه سرمایه‌گذاری یا تضمین نتیجه در این ارزیابی ارائه نمی‌شود.

• نقاط مثبت تاریخی: بازارهای ریالی/تتری، ابزارهای معاملاتی و راهنمای فارسی؛ همگی امکانات اعلام‌شده در منابع شرکت. [۲][۶][۷]
• نقاط منفی جاری: توقف اعلام‌شده خدمات، نامشخص بودن دسترسی به برداشت و نبود شواهد عمومی کافی درباره متولی دارایی‌ها. [۱]
• برای کاربر جدید: مناسب ثبت‌نام، سپرده‌گذاری یا معامله نیست.
• برای کاربر سابق: پیگیری مستند و احراز هویت طرف پاسخ‌گو اولویت دارد، نه ارسال دارایی تازه.

۱۱آدرس‌های رسمی و مقابله با فیشینگ

دامنه رسمی که در فوتر صفحات و پروفایل لینکدین شرکت معرفی می‌شد دامنه رسمی فینیکس است و مستندات فنی در مستندات فنی رسمی فینیکس قرار داشت. این دو نشانی برای شناسایی آرشیو و منابع رسمی تاریخی به کار می‌روند؛ وجود دامنه یا مستندات به‌تنهایی اثبات نمی‌کند همه مسیرهای ورود و API امروز سرویس می‌دهند. برای مراجعه، دامنه را حرف‌به‌حرف کنترل کنید و از نسخه‌های مشابه با خط تیره، پسوند متفاوت یا ترکیب نام‌های دیگر استفاده نکنید. [۲][۳][۶]

خطر کلاهبرداری پس از توقف هر خدمت مالی می‌تواند با جعل پشتیبانی، وعده بازیابی حساب، صفحات ورود مشابه یا درخواست پیش‌پرداخت ظاهر شود. این مقاله رخداد مشخصی را به فینیکس نسبت نمی‌دهد؛ هشدار، اقدام احتیاطی عمومی است. کد پیامک، رمز عبور، کد دومرحله‌ای و عبارت بازیابی را در اختیار فردی که تماس گرفته نگذارید. اگر انتقال دارایی مطرح شد، شبکه، آدرس مقصد، مالک حساب مقصد و مسئولیت نگهداری را از چند مسیر مستقل بررسی کنید و رسیدها را ذخیره کنید. [۱]

در صورت دریافت پیام تهدیدآمیز یا درخواست پول برای آزادسازی وجه، مکالمه و شماره تماس را ثبت کنید و با مرجع رسمی ذی‌صلاح یا مشاور حقوقی مستقل مشورت کنید. در نبود اطلاعات ثبتی روشن، ارجاع به نام شرکت نامعلوم می‌تواند گمراه‌کننده باشد؛ پیش از ارسال مدارک، درخواست نام کامل شخص حقوقی و سند اختیار نمایندگی منطقی است. شماره تلفن موجود در اطلاعیه تنها به این دلیل ذکر شده که در وب‌سایت رسمی آمده، نه اینکه امنیت یا پاسخ‌گویی کنونی آن تضمین شده باشد. [۱]

• دامنه برند در منابع رسمی: دامنه رسمی فینیکس؛ مستندات تاریخی: مستندات فنی رسمی فینیکس. [۲][۶]
• لینک ورود را از پیام ناشناس باز نکنید و دامنه را دستی بررسی کنید.
• هیچ پشتیبانی واقعی برای بازیابی کیف پول به عبارت بازیابی یا کلید خصوصی شما نیاز ندارد.
• هر ادعای انتقال به شرکت ثالث را با مدرک هویت حقوقی و سند رابطه بررسی کنید.

۱۲جمع‌بندی پژوهش و دامنه قطعیت‌ها

مطمئن‌ترین داده این بررسی، متن اطلاعیه روی دامنه رسمی است: فینیکس پایان کار پلتفرم را اعلام کرده و توقف واریز، برداشت و معامله را تا ۸ آذر ۱۴۰۳ مقرر کرده بود. صفحات رسمی تاریخی برای شناخت امکانات، راهنمای احراز هویت، حداقل معامله و بخشی از ساختار کارمزد مفیدند؛ اما باید با برچسب تاریخی خوانده شوند. مستندات API به‌ویژه برای فهم بازارها و نمونه نرخ‌ها ارزش دارد، ولی محتوای مستند فنی جای وضعیت عملیاتی یا پاسخ زنده را نمی‌گیرد. [۱][۶][۷][۸]

در مقابل، نام شرکت ثبت‌شده، شناسه ملی، مدیران، مجوزها، فهرست نهایی ارزها در روز توقف، سقف‌های واریز و برداشت، شبکه‌های قابل استفاده در پایان فعالیت، ساعات پشتیبانی، بیمه یا اثبات ذخایر و نتیجه انتقال دارایی‌ها با منابع رسمی و مستقل قابل تأیید نشدند. هر کدام از این موارد برای تصمیم عملی مهم‌اند و حذف آن‌ها بهتر از پر کردن خلأ با حدس یا ادعاهای وبلاگی است. مواردی که فقط در منبع ثانویه دیده شده‌اند، از جمله شمار تقریبی دارایی و نرخ‌های جدول پلکانی، جداگانه علامت‌گذاری شده‌اند. [۴][۵]

این نوشته راهنمای پژوهشی درباره سابقه یک پلتفرم متوقف‌شده است، نه توصیه سرمایه‌گذاری، تأیید اعتبار یا وعده بازپرداخت. اگر اطلاعات یا سند رسمی تازه‌ای درباره شرکت نگهدارنده یا وضعیت حقوقی منتشر شود، نتیجه باید بر اساس آن بازبینی شود. تا زمان دسترسی به چنین سندی، اقدام ایمن آن است که کاربر از واریز تازه پرهیز کند، مدارک خود را حفظ کند و هویت هر طرفی را که مدعی نمایندگی یا نگهداری دارایی است مستقلاً احراز کند.

۱۳پرسش‌های متداول درباره فینیکس

پاسخ‌های این بخش بر اساس اطلاعیه و راهنماهای منتشرشده در دامنه رسمی و مستندات تاریخی تهیه شده‌اند. هر جا سند رسمی در دسترس نبوده، پاسخ از بیان نتیجه قطعی خودداری می‌کند.