بررسی صرافی آی او

۱روش بررسی و جمع‌بندی اجرایی

این بررسی در ۲۶ اکتبر ۲۰۲۶ تهیه شده است. دامنه اصلی (Sarafi.io) در مرورگر با خطای ۵۲۵ باز نشد، اما نمایه جست‌وجو نسخه‌ای قدیمی از صفحه رسمی معرفی فایل‌کوین را نشان می‌داد که خریدوفروش و سفارش خودکار را تبلیغ می‌کند؛ داده آن حدود ۹ ماه پیش خزش شده و اثبات‌کننده شرایط فعلی نیست. بنابراین جزئیات متغیر محصول عمدتاً با گزارش‌های ثانویه سنجیده و موارد غیرقابل تطبیق به‌عنوان تأییدنشده علامت‌گذاری شده‌اند. مقررات عمومی و اخبار نظارتی جداگانه از متن دستورالعمل و گزارش خبری بررسی شده‌اند. [منابع: دامنه رسمی؛ صفحه رسمی FIL؛ گزارش ثانویه؛ متن دستورالعمل]

جمع‌بندی محتاطانه این است که منابع ثانویه، خریدوفروش فروشگاهی/اسپات، کیف پول، حدود ۱۵۰ نماد، چند سطح کاربری و کانال‌های تماس را به این نام نسبت می‌دهند؛ اما هیچ‌یک از این موارد در صفحه زنده رسمی قابل تطبیق نبود. نام ثبتی، مجوز موردی، نرخ دقیق جاری، سقف‌ها، شبکه‌های فعال، پوشش بیمه و نحوه نگه‌داری دارایی‌ها نیز در منابع قابل دسترس احراز نشدند. عدد ۱۳۹۸ در گزارش ثانویه با اعلام زمستان ۱۴۰۲ در فوتر قدیمی سایت رسمی درباره شروع فعالیت ناسازگار است؛ عدد ۱۳۹۸، حدود ۱۵۰ نماد، پاداش ۱۰ تا ۲۵ درصد و ساعات ۱۲ تا ۲۲ یا ۲۴/۷، طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی هستند. نبود مدرک در این بررسی اثبات نمی‌کند که یک ویژگی وجود ندارد؛ فقط یعنی شواهد کافی برای تأیید آن به دست نیامد. [منابع: گزارش ثانویه؛ دامنه رسمی]

• مشاهده مستقیم دامنه در تاریخ بررسی به خطای اتصال ختم شد.
• هیچ امتیاز یا رتبه‌ای برای صرافی صادر نشده است.
• داده‌های کارمزد و سقف‌ها در صورت نبود صفحه رسمی، صریحاً تأییدنشده معرفی شده‌اند.

۲معرفی پلتفرم و مدل معامله

گزارش‌های ثانویه (Sarafi.io) را پلتفرمی ایرانی برای خریدوفروش رمزارز، عمدتاً در قالب فروشگاهی یا خریدوفروش سریع، توصیف می‌کنند و حدود ۱۵۰ نماد اسپات را به آن نسبت می‌دهند. صفحه رسمی قدیمی فایل‌کوین نیز خریدوفروش سریع با تومان و امکان تعیین کف و سقف برای سفارش خودکار را تبلیغ می‌کند؛ این ادعای محصول از صفحه‌ای نمایه‌شده و قدیمی آمده و وضعیت جاری آن قابل تأیید نیست. مدل فروشگاهی با دفتر سفارش همتابه‌همتا یکسان نیست: در مدل فروشگاهی معمولاً کاربر نرخ اعلامی پلتفرم را می‌پذیرد، درحالی‌که در دفتر سفارش، سفارش‌های چند خریدار و فروشنده به هم می‌رسند. [منابع: گزارش ثانویه؛ صفحه رسمی FIL]

منابع ثانویه از کیف پول داخلی و امکان واریز یا برداشت ریالی و رمزارزی نام می‌برند. موجودی در کیف پول یک پلتفرم متمرکز با نگه‌داری شخصی در کیف پولی که کلید خصوصی آن فقط در اختیار کاربر است تفاوت دارد: در حالت نخست، امکان برداشت تابع دسترسی حساب، کنترل‌های پلتفرم و شبکه فعال است. پیش از انتقال باید متولی دارایی، شرایط برداشت و مسئولیت نگه‌داری را از قرارداد و راهنمای رسمیِ قابل دسترسی بررسی کرد؛ در این پژوهش هیچ‌یک از این جزئیات تأیید نشد. [منابع: گزارش ثانویه؛ چارچوب بانک مرکزی]

فوتر صفحه رسمی قدیمی می‌گوید خدمات صرافی در زمستان ۱۴۰۲ آغاز شده است. در مقابل، یک گزارش ثانویه سال ۱۳۹۸ را به‌عنوان شروع کار، به نقل از پاسخ پشتیبانی، ذکر می‌کند؛ طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی. این اختلاف را نمی‌توان با تاریخ تأسیس حقوقی یکی دانست و هیچ سند ثبتی برای تأیید تاریخ شروع یا استمرار فعالیت در دسترس این بررسی نبود. [منابع: صفحه رسمی FIL؛ گزارش ثانویه]

• خریدوفروش فروشگاهی/اسپات و کیف پول در گزارش‌های ثانویه توصیف شده‌اند؛ وضعیت جاری تأیید نشد.
• حدود ۱۵۰ نماد در گزارش ثانویه آمده؛ طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی.
• اطلاعات در دسترس برای احراز فعال‌بودن دفتر سفارش، معاملات مشتقه یا وام‌دهی کافی نیست.

۳هویت حقوقی، مالکیت و اعتبارسنجی

برای ارزیابی حقوقی یک کسب‌وکار، باید نام کامل شخص حقوقی، شناسه ملی، شماره ثبت، محل ثبت، صاحبان امضای مجاز و ارتباط قراردادی همان شرکت با دامنه و دریافت‌کننده وجوه قابل تطبیق باشد. فوتر صفحه رسمی قدیمی، شرکت «اسپرلوس قصر آریا» را دارنده حقوق مادی و معنوی صرافی معرفی می‌کند؛ این انتساب، ادعای خود وب‌سایت است و در این بررسی با آگهی روزنامه رسمی یا شناسه ملی تطبیق داده نشد. شماره ثبت، شناسه ملی، آخرین مدیران و صاحبان امضای مجاز در منبع قابل استعلام احراز نشدند. [منابع: صفحه رسمی FIL؛ گزارش ثانویه] وب‌سایت گروه اسپرلوس نیز علی یوسفی، زهرا مکرمی و محمدرضا طاهری را به‌ترتیب رئیس هیئت‌مدیره، مدیرعامل و نایب‌رئیس هیئت‌مدیره معرفی می‌کند؛ این معرفی، خوداظهاری مجموعه است و ارتباط سمت‌ها با شخصیت حقوقیِ اداره‌کننده Sarafi.io یا صحت آن در روزنامه رسمی مستقلاً تطبیق داده نشد. [منبع: وب‌سایت رسمی گروه]

یک گزارش ثانویه سال ۱۳۹۸ را به‌عنوان آغاز فعالیت از قول پشتیبانی ذکر می‌کند؛ طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی و متعارض با اعلام رسمیِ زمستان ۱۴۰۲ در صفحه قدیمی. این اطلاعات را فقط می‌توان گزارش‌های متفاوت از آغاز خدمت دانست، نه سند ثبت شرکت یا تاریخ تأسیس حقوقی. برای احراز مالکیت و سمت مدیران، آگهی ثبت و آخرین تغییرات رسمی با شناسه ملی لازم است؛ چنین تطبیقی در این بررسی انجام نشد. [منابع: گزارش ثانویه؛ صفحه رسمی FIL]

اعتبار عملیاتی فقط با قدمت ادعایی سنجیده نمی‌شود. دسترسی پایدار دامنه، امکان برداشت آزمایشی کم‌مقدار، شفافیت کارمزد، قرارداد روشن، پاسخ‌گویی قابل پیگیری، سازوکار رسیدگی به شکایت و توضیح درباره نگه‌داری دارایی‌ها همگی شاخص‌های جداگانه‌اند. نتیجه این بررسی «تأییدشده» یا «نامعتبر» نیست؛ شواهد عمومی جمع‌آوری‌شده برای صدور حکم قطعی کافی نیستند. پیش از ایجاد حساب یا انتقال دارایی، اسناد ثبتی و نام دریافت‌کننده وجوه را مستقلاً کنترل کنید. [منابع: گزارش ثانویه؛ دامنه رسمی]

• نام ثبتی و شماره ثبت: مدرک قابل اتکا در این بررسی پیدا نشد.
• نام مدیر یا مالک نهایی: از منبع رسمی قابل احراز نشد.
• سال ۱۳۹۸: گزارش منتسب به پاسخ پشتیبانی، نه سند ثبتی.
• نمایه شبکه اجتماعی، جایگزین آگهی رسمی ثبت شرکت نیست.

۴مجوزها، نمادها و چارچوب نظارتی

در منابع قابل دسترس این پژوهش، مدرک قابل استعلامی برای اینماد، عضویت انجمن فین‌تک یا نظام صنفی رایانه‌ای، گواهی دانش‌بنیان یا مجوز اختصاصی به نام شرکت اداره‌کننده (Sarafi.io) پیدا نشد. چون دامنه رسمی هنگام بازدید خطای اتصال داشت، تطبیق شناسه یک نماد احتمالی با نام دارنده و دامنه نیز انجام‌پذیر نبود. بنابراین نه می‌توان وجود این مجوزها را تأیید کرد و نه صرفاً از نبود مدرک در این بررسی نتیجه گرفت که چنین مدارکی وجود ندارند. [منابع: دامنه رسمی؛ گزارش ثانویه]

صفحه رسمی قدیمی فایل‌کوین، (Sarafi.io) را دارای «مجوز رسمی از مراجع ذی‌صلاح» توصیف می‌کند و بیش از ۳۰۰ رمزارز را به آن نسبت می‌دهد؛ این‌ها ادعاهای تبلیغاتی خود شرکت در صفحه‌ای نمایه‌شده و قدیمی‌اند. همان صفحه نام مرجع صادرکننده یا شماره مجوز را مشخص نمی‌کند و هیچ استعلام مستقلی در این بررسی آن ادعا را تأیید نکرد؛ بنابراین وجود مجوز یا تعداد جاری ارزها از این عبارت نتیجه نمی‌شود. [منبع: صفحه رسمی FIL]

بانک مرکزی در چارچوب مصوب حوزه رمزپول‌ها که خبر تصویب آن در ۱۷ آذر ۱۴۰۳ منتشر شد، از نقش تنظیم‌گری خود و صدور مجوز برای موجودیت‌هایی مانند کارگزار رمزپول و نهاد امین سخن گفته است. این چارچوب عمومی، مدرک صدور مجوز برای یک کسب‌وکار معین نیست. در بررسی حاضر، نام (Sarafi.io) در یک فهرست رسمی مجوز یا سند صادرشده به نام شرکت مشخص پیدا نشد. بنابراین عبارت «دارای مجوز بانک مرکزی» درباره این پلتفرم قابل استفاده نیست مگر آنکه مجوز معتبر با نام حقوقی متناظر ارائه و مستقلاً استعلام شود. [منبع: گزارش تصویب چارچوب بانک مرکزی در تسنیم]

مبنای جدیدتر از چارچوب سال ۱۴۰۳، دستورالعمل تأسیس، فعالیت، انحلال و نظارت بر کارگزاران رمزپول است که هیئت عالی بانک مرکزی در ۵ مهر ۱۴۰۴ تصویب کرد؛ متن منتشرشده در ۱۳ مهر ۱۴۰۴ می‌گوید دستورالعمل سه ماه پس از تصویب لازم‌الاجرا می‌شود. دستورالعمل اخذ مجوز را لازم می‌داند و الزاماتی درباره ساختار شرکت، شفافیت کارمزد، احراز هویت، حسابرسی، امنیت و اثبات اندوخته مقرر می‌کند. ماده ۵۶ نیز نهادهای فعال پیشین را مکلف می‌کند حداکثر سه ماه از تاریخ ابلاغ برای اخذ مجوز اقدام کنند. ماده ۳۷ دریافت درگاه پرداخت را به دریافت نماد تجارت الکترونیکی در حوزه رمزپول مشروط می‌کند. همچنین ماده ۴۲ ارائه معاملات اهرمی و قراردادهای مشتقه را منع می‌کند، با این استثنا که قرارداد آتیِ بدون اهرم فقط وقتی مجاز است که طرف دیگر جفت معامله «رمزپول پایه ثابت» نباشد و سایر الزامات بانک مرکزی رعایت شود. این مقررات عمومی، به‌تنهایی اثبات نمی‌کند (Sarafi.io) مجوز گرفته یا مفاد آن را رعایت کرده است. در منابع قابل دسترس این بررسی، مجوزی با نام حقوقی متناظر با این دامنه احراز نشد؛ وضعیت جاری باید با استعلام مستقیم از بانک مرکزی و شرکت اداره‌کننده روشن شود. [منابع: متن دستورالعمل؛ خبر تصویب دستورالعمل]

همین دستورالعمل میان دو نوع کارگزار نیز تفاوت می‌گذارد: نوع یک مجاز به نگه‌داری یا ذخیره ریال یا رمزپول مشتری و تخصیص کیف پول به او نیست؛ نوع دو نیز اصولاً مجاز به نگه‌داری رمزپول مشتری نیست و باید از نهاد امینِ مجاز استفاده کند یا مجوز آن را بگیرد. تبصره اجازه می‌دهد نوع دو تا زمان تأسیس و فعالیت نهاد امین مجاز، مشروط به پذیرش همه مسئولیت‌های نهاد امین فعالیت کند. از آن‌جا که نوع مجوز (Sarafi.io) در این بررسی احراز نشد، نمی‌توان درباره انطباق کیف پول معرفی‌شده در صفحه محصول با الزامات ناظر نتیجه‌گیری کرد؛ این موضوع پرسشی مهم برای استعلام مستقیم است. [منبع: متن دستورالعمل، مواد ۴۰ و ۴۱]

در نسخه تجمیعی دستورالعمل با اصلاحات و الحاقات بعدی، ماده ۴۴ می‌گوید ورود رمزپول به کارگزار برای مشتری فی‌نفسه محدودیت ندارد؛ اما اگر ورودی سالانه از معادل ۵۰٬۰۰۰ یورو برای شخص حقیقی یا ۵۰۰٬۰۰۰ یورو برای شخص حقوقی بیشتر شود، کارگزار باید مدارک معتبر منشأ ارزی مشروع را اخذ و به بانک مرکزی ارائه کند. مشتری پس از درخواست، ۱۰ روز کاری برای ارائه مدارک فرصت دارد و در صورت عدم ارائه، عملیات حساب به حالت تعلیق درمی‌آید. این ارقام سقف مجاز واریز نیستند؛ آستانه الزام به ارائه مدرک منشأ وجوه‌اند. این قاعده عمومی است و درباره انطباق یا وضعیت حساب (Sarafi.io) چیزی را ثابت نمی‌کند. [منبع: متن تجمیعی دستورالعمل، ماده ۴۴]

• اینماد و عضویت انجمنی: در این پژوهش تأیید نشد.
• گواهی دانش‌بنیان: مدرک قابل استعلام یافت نشد.
• چارچوب نظارتی عمومی بانک مرکزی، مجوز اختصاصی (Sarafi.io) نیست.
• هیچ ادعای نظارتی را بدون نام حقوقی و استعلام مرجع صادرکننده قطعی ندانید.

۵تاریخچه، رخدادهای امنیتی و ریسک طرف مقابل

در منابع خبریِ بررسی‌شده، گزارش معتبر و تاریخ‌داری درباره رخداد امنیتی مشخص، نفوذ، توقف برداشت یا جبران خسارت منتسب به (Sarafi.io) پیدا نشد. این نتیجه به معنی سابقه پاک یا نبود حادثه نیست: گزارش‌نشدن یک رخداد عمومی، حسابرسی امنیتی مستقل محسوب نمی‌شود. سابقه رخدادهای امنیتی در این بررسی نامعلوم است و برای اظهارنظر قطعی، گزارش‌های رسمی رخداد، اطلاعیه شرکت و سابقه پاسخ‌گویی لازم است. [منابع: گزارش ثانویه؛ کرنیتی]

مدرک عمومی قابل ارزیابی درباره ذخیره‌سازی سرد، تفکیک دارایی مشتری از دارایی عملیاتی، حسابرسی ذخایر، پوشش بیمه، آزمون نفوذ یا برنامه واکنش به رخداد در منابع بررسی‌شده پیدا نشد. اگر شرکت چنین مواردی را ادعا کند، باید آن را «ادعای شرکت» دانست تا زمانی که دامنه حسابرسی، تاریخ، متولی مستقل و حدود پوشش منتشر شود. بیمه نیز بدون نام بیمه‌گر، شماره بیمه‌نامه، دارایی‌ها و استثناها تضمین بازپرداخت همه زیان‌ها نیست. [منابع: دامنه رسمی؛ گزارش ثانویه]

کاربر با نگه‌داشتن دارایی در پلتفرم متمرکز، علاوه بر نوسان قیمت و خطر شبکه، ریسک دسترسی به حساب، خطای مقصد یا شبکه، توقف خدمت، ورشکستگی یا محدودیت برداشت را هم می‌پذیرد. احراز هویت و رمز دومرحله‌ای این ریسک‌های طرف مقابل را حذف نمی‌کنند. برای انتقال بیرونی باید ابتدا نام دارایی و شبکه را در هر دو سمت دقیقاً یکسان تطبیق داد، کارمزد و حداقل برداشت را دید و در صورت امکان انتقال آزمایشی انجام داد. [منابع: گزارش ثانویه؛ چارچوب بانک مرکزی]

یک گزارش ثانویه قدیمی تاریخ ثبت دامنه را ۲۰۱۹ و پایان اعتبار آن را ۲۰۲۷ ذکر کرده است؛ طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی. این داده، بدون استعلام روز از رجیستر دامنه و سوابق تمدید، وضعیت کنونی مالک یا اعتبار دامنه را ثابت نمی‌کند. [منبع: گزارش ثانویه]

• خبر معتبر از رخداد امنیتی مشخص در منابع بررسی‌شده یافت نشد.
• عبارت ثانویه «بدون هک» را نمی‌توان گواهی امنیت تلقی کرد.
• اثبات ذخایر، بیمه و نگه‌داری سرد در این بررسی پیدا نشد.
• نبود گزارش عمومی به معنی اثبات نبود حادثه نیست.

۶بازارها، ارزها و ابزارهای قابل استفاده

گزارش‌های ثانویه درباره تعداد دارایی‌های (Sarafi.io) اختلاف دارند: نقدوبررسی‌ها حدود ۱۵۰ نماد را ذکر می‌کنند؛ طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی. صفحه رسمی قدیمی فایل‌کوین در یک بخش بیش از ۳۰۰ و در بخش دیگری بیش از ۳۷۵ کوین را ادعا می‌کند؛ رکورد تجمیعی (TGJU) تعداد ۴۰۰ را ثبت کرده است. هر سه رقم به منابع و زمان‌های متفاوت تعلق دارند و فهرست رسمی زنده در این بررسی قابل شمارش نبود؛ بنابراین هیچ‌کدام را تعداد قطعی امروز نمی‌دانیم. گزارش ثانویه نمونه‌هایی چون بیت‌کوین، اتریوم، تتر، سولانا، بایننس‌کوین، ریپل، کاردانو، دوج‌کوین، پولکادات و لایت‌کوین را نام می‌برد، اما فعال‌بودن امروز هر نماد و شبکه‌اش باید جداگانه بررسی شود. [منابع: گزارش ثانویه؛ صفحه رسمی FIL؛ TGJU]

گزارش‌های ثانویه پلتفرم را فروشگاهی و ارائه‌دهنده خریدوفروش اسپات معرفی می‌کنند. تعداد فعلی دارایی‌های قابل واریز، معامله و برداشت از فهرست زنده قابل شمارش نبود و جفت‌های معاملاتی، نقدشوندگی، اسپرد، مدت اعتبار سفارش یا قواعد اجرای سفارش خودکار نیز از صفحه رسمی قابل بررسی نبودند. تا زمانی که شرایط نهایی سفارش و نرخ تسویه روشن نشود، قیمت نمایشی را مبلغ قطعی دریافتی فرض نکنید. [منابع: گزارش ثانویه؛ کرنیتی]

• حدود ۱۵۰ نماد و فهرستی از رمزارزهای شناخته‌شده در گزارش ثانویه آمده؛ طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی.
• منابع ثانویه پلتفرم را فروشگاهی/اسپات توصیف می‌کنند؛ فعال‌بودن بازار زنده تأیید نشد.
• گزارش ثانویه خدماتی مانند فیوچرز و وام‌دهی را در فهرست امکانات نمی‌آورد؛ وضعیت جاری از منبع رسمیِ قابل مشاهده تأیید نشد.

۷کارمزد معامله، هزینه انتقال و سطوح کاربری

جدول نرخ رسمیِ جاری در زمان این بررسی قابل بازیابی نبود. گزارش ثانویه شش سطح پایه، استاندارد، پیشرفته یک، پیشرفته دو، حرفه‌ای یک و حرفه‌ای دو را بر اساس حجم معاملات ماهانه شرح می‌دهد و برای سطح حرفه‌ای دو، ۰٫۳ درصد در بازار تومان و ۰٫۲ درصد در بازار تتر ذکر می‌کند؛ طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی. در همان گزارش نرخ‌های دقیق همه سطوح نمایش داده نشده بود. منبع ثانویه دیگری کارمزد یک درصد را به‌عنوان نرخ کلی درج می‌کند؛ طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی. چون این ارقام با هم و با مدل سطح‌بندی‌شده سازگار نیستند و صفحه رسمی در دسترس نبود، نرخ‌ها را صرفاً سرنخ تلقی کنید، نه هزینه قطعی سفارش. [منابع: گزارش ثانویه؛ کرنیتی]

هزینه برداشت رمزارز معمولاً می‌تواند شامل کارمزد شبکه باشد؛ صفحه ثانویه نیز تفاوت کارمزد را بر اساس ارز و هزینه شبکه گزارش می‌کند، اما مبلغ روز هر شبکه را نمی‌دهد. کارمزد شبکه ثابت نیست و با دارایی و شبکه انتخابی تغییر می‌کند. در انتقال ریالی نیز هزینه بانکی یا محدودیت‌های پرداخت ممکن است جدا از کارمزد معامله اعمال شود. پیش از تأیید هر سفارش، نمایشگر نهایی باید مبلغ پرداختی، مقدار دریافتی، کارمزد پلتفرم و هزینه شبکه را جداگانه نشان دهد؛ اگر تفکیک روشن نیست، پیش از ادامه از پشتیبانی پاسخ مکتوب بگیرید. [منبع: گزارش ثانویه]

منبع تجمیعی (TGJU) بازه ۰٫۲ تا ۱ درصد به‌علاوه کارمزد شبکه را به‌عنوان دامنه کلی درج کرده است. این داده نیز ثانویه است و مبنای نرخ‌گذاری لحظه‌ای نیست. چون جدول رسمیِ روز بررسی در دسترس نبود، کارمزد واقعی را برای همان سطح حساب، حجم، بازار و نوع سفارش باید در پیش‌نمایش نهایی کنترل کرد. [منابع: TGJU؛ دامنه رسمی]

• پیش از معامله، نرخ را در پیش‌نمایش نهایی و متناسب با سطح حساب بررسی کنید.
• هزینه برداشت شبکه را از کارمزد معامله جداگانه حساب کنید.
• از نرخ یک درصد یا نرخ سطح حرفه‌ای به‌عنوان نرخ جاری قطعی استفاده نکنید.
• شرایط تغییر سطح و مبنای حجم ماهانه در منبع رسمی جاری قابل تأیید نبود.

۸حداقل خرید، سقف‌ها و قواعد مالی

منبع ثانویه پرونده حداقل خرید کمتر از ۲۰۰ هزار تومان را گزارش می‌کند؛ طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی. یک منبع ثانویه دیگر حداقل واریز رمزارز را ۲۰ تتر و حداقل برداشت تتر را ۱ تتر ثبت کرده است؛ طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی. این داده‌ها نه هم‌معنا هستند و نه از صفحه رسمی جاری تأیید شدند: حداقل سفارش خرید تومانی، حداقل واریز رمزارز و حداقل برداشت سه محدودیت متفاوت‌اند. در نتیجه نمی‌توان یک حداقل خرید قطعی برای پلتفرم اعلام کرد. [منابع: منبع ثانویه ویکی‌کریپتو؛ TGJU]

در همان جدول ثانویه، سقف واریز نامحدود و سقف برداشت وابسته به سطح احراز هویت گزارش شده است؛ این ادعا نیز در منبع رسمی بررسی حاضر تأیید نشد و نباید به‌معنای برداشت نامحدود تعبیر شود. حدود بانکی، محدودیت‌های شبکه، سطح حساب، سیاست‌های مقابله با پول‌شویی و مقررات نافذ می‌توانند بر سقف عملی اثر بگذارند. برای هر تراکنش باید محدودیت نمایش‌داده‌شده در حساب و شرایط روز را کنترل کرد. [منبع: TGJU]

قواعد حساب و پرداخت ممکن است با تغییر قوانین یا سیاست‌های ارائه‌دهندگان پرداخت به‌روزرسانی شوند. از آن‌جا که صفحه قوانین رسمی در این بررسی در دسترس نبود، جزئیاتی مانند مهلت تسویه ریالی، ساعات پردازش برداشت، تعداد حساب بانکی مجاز، حداقل و حداکثر سفارش و مدارک منشأ وجوه را نمی‌توان به‌عنوان قاعده فعلی گزارش کرد. پیش از واریز وجه، ذخیره نسخه‌ای از شرایط استفاده و رسید پرداخت به کاربر کمک می‌کند اختلاف احتمالی را مستند کند. [منابع: دامنه رسمی؛ TGJU]

• رقم کمتر از ۲۰۰ هزار تومان فقط سرنخ ثانویه و تأییدنشده است.
• ۲۰ تتر حداقل واریز و ۱ تتر حداقل برداشت در یک داده ثانویه آمده‌اند؛ تأیید رسمی نشدند.
• سقف برداشت گزارش‌شده وابسته به سطح احراز هویت است؛ سقف جاری معلوم نیست.
• هر مبلغ نهایی را در صفحه همان عملیات و پیش از ارسال وجه کنترل کنید.

۹واریز و برداشت ریالی و رمزارزی

روش‌های واریز و برداشت ریالی، زمان تسویه، بانک‌های پشتیبانی‌شده و شبکه‌های رمزارزی فعال از صفحه رسمی قابل بازبینی استخراج نشدند. فهرست TGJU از شتاب و USDT با اشاره به TRC-20 نام می‌برد، اما این فهرست منبع رسمی نیست و وضعیت روز را مشخص نمی‌کند. منبع دیگری چند شبکه را نام می‌برد ولی شبکه‌های اعلامی در داده‌های ثانویه یکسان نیستند. بنابراین این مقاله هیچ شبکه‌ای را برای انتقال امروز تضمین نمی‌کند؛ فقط صفحه واریز در حساب کاربری، آدرس تولیدشده برای همان دارایی و اعلام رسمی پشتیبانی را مبنا قرار دهید. [منابع: TGJU؛ ارزاکس؛ گزارش ثانویه]

روال عمومی امن برای واریز رمزارز این است: وارد حساب کاربری شوید، دارایی دقیق را انتخاب کنید، شبکه‌ای را برگزینید که کیف پول مبدأ نیز دقیقاً همان شبکه را پشتیبانی می‌کند، حداقل واریز و تگ یا ممو را بررسی کنید، سپس ابتدا انتقال آزمایشی کم‌مقدار انجام دهید. تا زمانی که تراکنش در شبکه تأیید نشده، از ارسال دوباره همان مبلغ خودداری کنید. اگر پلتفرم آدرس یا شبکه را تغییر داده باشد، آدرس قدیمی را از سابقه کپی نکنید. این یک راهنمای عمومی است و جایگزین دستورالعمل رسمی هر دارایی نیست. [منابع: TGJU؛ ارزاکس]

برای برداشت، نام ارز و شبکه، آدرس مقصد، تگ/ممو، کارمزد، حداقل برداشت و وضعیت ازدحام شبکه را دوباره تطبیق دهید. پیش از تأیید، باید مبلغ خالص دریافتی روشن باشد. در برداشت ریالی نیز حساب بانکی باید مطابق شرایط احراز هویت و به نام صاحب حساب باشد، مگر آن‌که قوانین رسمی روز خلاف آن را بیان کنند. جزئیات دقیق این الزامات برای (Sarafi.io) در منبع رسمی در دسترس این بررسی نبود؛ پس آن‌ها را در صفحه حساب تأیید کنید و برای مغایرت، شماره پیگیری و رسید را نگه دارید. [منابع: گزارش ثانویه؛ دامنه رسمی]

• ۱. وضعیت باز یا بسته بودن واریز و برداشت دارایی را بررسی کنید.
• ۲. شبکه مبدأ و مقصد را عیناً یکسان انتخاب کنید.
• ۳. حداقل واریز، کارمزد، تگ/ممو و آدرس تازه را کنترل کنید.
• ۴. در صورت مناسب بودن، ابتدا انتقال آزمایشی انجام دهید.
• ۵. برای برداشت ریالی، اطلاعات حساب و زمان تسویه را در راهنمای جاری کنترل کنید.
• ۶. رسید بانکی، شناسه تراکنش و مکاتبات پشتیبانی را نگه دارید.

۱۰ثبت‌نام و ساخت حساب

گزارش ثانویه‌ای از فرم ثبت‌نام، ورود نام و نام خانوادگی، ایمیل و رمز عبور و سپس تأیید ایمیل را شرح می‌دهد. چون مسیر ثبت‌نام رسمی در روز بررسی قابل مشاهده نبود، نباید فرض کرد فرم کنونی دقیقاً همین فیلدها را می‌خواهد یا ثبت‌نام اکنون باز است. اطلاعات شخصی را فقط پس از اطمینان از دامنه درست وارد کنید؛ نشانی را خودتان تایپ یا از منبع قابل اعتماد ذخیره‌شده باز کنید، نه از پیام ناشناس یا تبلیغ جست‌وجو. [منابع: گزارش ثانویه؛ دامنه رسمی]

اگر صفحه ثبت‌نام فعال شد، رمز عبور یکتا و بلند بسازید و آن را در سایت دیگری به‌کار نبرید. برای ایمیل حساب نیز گذرواژه مستقل و احراز دومرحله‌ای فعال کنید. کد تأیید، کد بازیابی یا تصویر مدارک را برای پشتیبانی ناشناس یا حساب شبکه اجتماعی ارسال نکنید. هر پیام مطالبه‌کننده انتقال رمزارز برای «فعال‌سازی» یا «آزادکردن برداشت» را مستقل از ظاهر لوگو بررسی کنید و از نشانی رسمی وارد شوید. [منابع: دامنه رسمی؛ تلگرام منتسب به (Sarafi.io)]

برای جلوگیری از اختلاف بعدی، نسخه شرایط استفاده، سیاست حریم خصوصی، کارمزدهای روز ثبت‌نام و شماره تیکت پشتیبانی را نگه دارید. چون مدارک حقوقی و سیاست حریم خصوصی جاری از دامنه در دسترس نبود، پیش از ارسال اطلاعات هویتی باید روشن شود داده‌ها به نام کدام شرکت جمع‌آوری می‌شوند، برای چه مدتی نگهداری می‌شوند و مسیر درخواست حذف یا اصلاح اطلاعات چیست. [منابع: دامنه رسمی؛ گزارش ثانویه]

• ۱. دامنه را مستقلاً بررسی کنید و از لینک‌های ناشناس وارد نشوید.
• ۲. شرایط استفاده و حریم خصوصی را پیش از ساخت حساب بخوانید.
• ۳. ایمیل معتبر و گذرواژه یکتای قوی وارد کنید.
• ۴. کد تأیید را فقط در صفحه رسمی خودتان وارد کنید.
• ۵. پس از ورود، تنظیمات امنیتی و اطلاعات تماس را بررسی کنید.

۱۱احراز هویت و سطوح کاربری

گزارش ثانویه می‌گوید برای برداشت ریال و برداشت رمزارز، احراز هویت لازم بوده و فرایند دو مرحله‌ای شامل اطلاعات هویتی، شماره تلفن، کد ملی، تصویر سلفی و نشانی محل سکونت است. این شرح از صفحه رسمی جاری تأیید نشد و ممکن است سیاست‌های فعلی تفاوت داشته باشند. جزئیات مدارک دقیق از صفحه رسمی جاری قابل بررسی نبود؛ راهنمای عمومی یا گزارش ثانویه نیز جایگزین فهرست مدارک لازم در حساب کاربری نیست. [منابع: گزارش ثانویه؛ دامنه رسمی]

همان گزارش ثانویه سطوح پایه تا حرفه‌ای دو را برای تعیین کارمزد نام می‌برد؛ اما سطح احراز هویت، سطح کارمزد و سقف برداشت ممکن است مفاهیم جداگانه باشند. آستانه‌های حجم و شرایط ارتقا، محدودیت برداشت هر سطح و زمان بررسی مدارک در منبع رسمی جاری قابل بازیابی نبودند. بنابراین جدول دقیق مقایسه حساب‌ها را نمی‌توان با ارقام ساختگی پر کرد؛ اطلاعات تأییدنشده به‌روشنی از داده قطعی تفکیک شده‌اند. [منابع: گزارش ثانویه؛ کرنیتی]

پیش از بارگذاری مدارک حساس، نام شخصیت حقوقی دریافت‌کننده اطلاعات و راه تماس رسمی را پیدا کنید. تصویر مدارک را با واترمارک محدود به استفاده موردنظر ارسال کنید، اگر سامانه اجازه می‌دهد؛ اطلاعاتی را که درخواست نشده ندهید و نسخه‌های مدارک را در پیام‌رسان منتشر نکنید. درباره دوره نگه‌داری داده، اشتراک‌گذاری با پیمانکاران و سازوکار حذف، مدرک مشخصی در منابع بررسی‌شده پیدا نشد. [منابع: دامنه رسمی؛ گزارش ثانویه]

• ۱. پیش از ارسال مدرک، دامنه و مالک حقوقی سامانه را کنترل کنید.
• ۲. فقط اقلامی را ارسال کنید که در راهنمای رسمی و جاری درخواست شده‌اند.
• ۳. از وضعیت تأیید و علت رد مدرک شماره پیگیری بگیرید.
• ۴. سقف‌های برداشت و سطح کارمزد را جدا از سطح احراز هویت بپرسید.
• ۵. مدارک را از طریق فرم امن حساب کاربری ارسال کنید، نه پشتیبانی ناشناس.

۱۲امنیت حساب و حفاظت از دارایی

گزارش ثانویه ارزاکس پشتیبانی از Google Authenticator و رمز دومرحله‌ای پیامکی را ذکر می‌کند؛ صفحه دیگری از این منبع از رمز ورود سخن می‌گوید. این قابلیت‌ها در روز تهیه مقاله از محیط رسمی قابل آزمایش نبودند. در مقابل، یک جدول داده TGJU ورود دو‌مرحله‌ای را «ندارد» ثبت کرده است؛ این تعارض نشان می‌دهد که اطلاعات ثالث ممکن است قدیمی یا ناسازگار باشند. نمی‌توان وجود یا نبود 2FA را قطعی دانست و کاربر باید بعد از ورود، تنظیمات امنیتی را شخصاً کنترل کند. [منابع: ارزاکس؛ TGJU]

اگر برنامه احراز هویت در تنظیمات ارائه می‌شود، کد بازیابی را خارج از تلفن و در مکان امن نگه دارید و ابتدا مطمئن شوید با خروج و ورود دوباره دسترسی دارید. پیامک ممکن است در برابر تعویض سیم‌کارت آسیب‌پذیر باشد؛ هرگز کد یک‌بارمصرف را در اختیار تماس‌گیرنده یا پشتیبان مدعی نگذارید. برای برداشت، اگر فهرست آدرس مجاز یا تأخیر امنیتی وجود دارد، فعال‌کردن آن می‌تواند خطای انسانی را کاهش دهد؛ در دسترس بودن این قابلیت در (Sarafi.io) تأیید نشد. [منابع: ارزاکس؛ دامنه رسمی]

ادعاهای ذخیره‌سازی سرد، بیمه، صندوق جبران خسارت یا اثبات ذخایر در منابع قابل ارزیابی این بررسی به‌طور مستقل احراز نشدند. متن‌های تبلیغاتی درباره «امنیت کامل» یا «کیف پول اختصاصی» شواهد فنی برای معماری نگه‌داری نیستند. کاربر باید بپرسد چه سهمی از دارایی‌ها آنلاین نگه‌داری می‌شود، کلیدها تحت کنترل چه نهادی است، گزارش حسابرسی چه زمانی منتشر شده و در صورت ورشکستگی یا توقف خدمات حق مشتری چگونه اجرا می‌شود. [منابع: گزارش ثانویه؛ دامنه رسمی]

• گذرواژه حساب و ایمیل را متفاوت و قوی انتخاب کنید.
• در صورت وجود، احراز دومرحله‌ای را فعال کنید و کد بازیابی را امن نگه دارید.
• روی لینک ورود ارسالی در پیام‌های ناخواسته کلیک نکنید.
• دارایی بلندمدت را صرفاً به دلیل وجود کیف پول اختصاصی در حساب صرافی نگه ندارید.
• مدرک بیمه یا ذخایر را با جزئیات و حسابرس مستقل مطالبه کنید.

۱۳اپلیکیشن، پشتیبانی و آموزش

وجود اپلیکیشن اندروید یا iOS در داده‌های منابع ثالث گزارش شده، اما پیوند فروشگاه رسمی اپلیکیشن و نام ناشر در روز بررسی تأیید نشد. تا پیش از دانلود، نام توسعه‌دهنده، وب‌سایت پیوندشده از صفحه رسمی، تاریخ انتشار و مجوزهای درخواستی را بررسی کنید؛ فایل نصب مستقیم از کانال ناشناس می‌تواند نسخه جعلی باشد. گزارش ثانویه از محتوای آموزشی در وب‌سایت نام می‌برد، اما محتوای جاری و پیوند فروشگاه‌های برنامه از منبع رسمی قابل بررسی نبود. گزارش ثانویه همچنین از پاداش معرفی دوستان معادل ۱۰ تا ۲۵ درصد کارمزدی که از معاملات دوستان دریافت می‌شود سخن می‌گوید؛ طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی و بدون شرایط جاری قابل احراز. [منابع: TGJU؛ گزارش ثانویه]

منبع ثانویه تلفن ۰۲۱۲۸۴۲۷۵۷۳، نشانی ایمیل [email protected] و تلگرام را ذکر می‌کند. گزارش ثانویه دیگری تیکت، چت آنلاین، تماس تلفنی و تلگرام را فهرست می‌کند؛ ساعت پاسخ هم متناقض است: در یک گزارش تلفن و تلگرام ۱۲ تا ۲۲، در همان گزارش پاسخ‌گویی ۲۴/۷، و در رکورد تجمیعی (TGJU) ساعت ۹ صبح تا ۱۲ شب درج شده است. هیچ‌یک از این ساعت‌ها از صفحه رسمی جاری تأیید نشدند؛ برای پیگیری، تیکت و ایمیل را با آدرس درج‌شده در دامنه معتبر تطبیق دهید. [منابع: گزارش ثانویه؛ TGJU؛ کرنیتی]

کانال تلگرام منتسب به نام (Sarafi.io) دارای پست‌های عمومی است و در متن آن نشانی رسمی و صفحه اینستاگرام معرفی شده؛ بااین‌حال، کانال اجتماعی به‌تنهایی اثبات مالکیت یا امنیت ارتباط نیست. برای درخواست برداشت یا بررسی حساب، تیکت ثبت‌شده در پنل امن را بر پیام خصوصی ترجیح دهید و از پشتیبانی بخواهید پاسخ را داخل همان تیکت ثبت کند. پشتیبانی معتبر هرگز برای رفع انسداد از شما عبارت بازیابی کیف پول یا کلید خصوصی نمی‌خواهد. [منابع: تلگرام منتسب به (Sarafi.io)؛ گزارش ثانویه]

• ۱. اپ را فقط از پیوندی دریافت کنید که از دامنه رسمیِ تأییدشده باز می‌شود.
• ۲. نام ناشر و مجوزهای برنامه را پیش از نصب کنترل کنید.
• ۳. برای مشکل مالی تیکت ثبت کنید و شناسه پیگیری را نگه دارید.
• ۴. ساعات ۱۲ تا ۲۲ و پاسخ‌گویی ۲۴/۷ در گزارش‌های ثانویه آمده‌اند و رسمی تأیید نشده‌اند.
• ۵. هیچ پشتیبانی‌ای نباید کلید خصوصی یا عبارت بازیابی را مطالبه کند.

۱۴نقاط قوت، محدودیت‌ها و کاربران مناسب

نقطه مثبتِ گزارش‌شده، ارائه خریدوفروش فروشگاهی و فهرستی از رمزارزها در پلتفرم است؛ چنین مدلی ممکن است برای کاربری که خرید مستقیم را به رابط دفتر سفارش ترجیح می‌دهد ساده‌تر باشد. بااین‌حال، این توصیف از منابع ثانویه می‌آید و نه صفحه رسمیِ قابل مشاهده؛ فعال‌بودن فعلی بازار، تعداد دارایی و پشتیبانی ریالی در تاریخ بررسی مستقلاً تأیید نشد. [منابع: گزارش ثانویه؛ TGJU]

مهم‌ترین محدودیت پژوهشی، کمبود شفافیت قابل راستی‌آزمایی در اطلاعات حقوقی، مجوزها، کارمزد جاری و حدود و شبکه‌های نقل‌وانتقال است. اختلاف میان نرخ یک درصد، ساختار چندسطحی و بازه ۰٫۲ تا ۱ درصد نشان می‌دهد اتکا به یک عدد منفرد می‌تواند هزینه واقعی معامله را نادرست نشان دهد. همچنین تفاوت گزارش ساعت پشتیبانی و نبود جزئیات عمومی درباره نگه‌داری دارایی و بیمه، ارزیابی ریسک طرف مقابل را دشوار می‌کند. این‌ها محدودیت شواهد عمومی‌اند، نه اثبات وقوع تخلف یا زیان. [منابع: کرنیتی؛ TGJU؛ گزارش ثانویه]

این پلتفرم، در صورت بازگشت دسترسی و ارائه شفاف شرایط، ممکن است برای فردی که خریدوفروش ساده و پشتیبانی ریالی را می‌خواهد قابل بررسی باشد؛ اما در شرایط این ارزیابی، افراد نیازمند مجوز کاملاً قابل استعلام، شفافیت کارمزد دقیق، گزارش حسابرسی ذخایر، معاملات مشتقه یا اطلاعات روشن شبکه‌ها باید پیش از هر واریز، کمبود مدرک را جدی بگیرند. این جمع‌بندی توصیه سرمایه‌گذاری نیست و درباره سودآوری یا مناسب‌بودن نگه‌داری هیچ دارایی اظهارنظر نمی‌کند. [منابع: گزارش ثانویه؛ چارچوب بانک مرکزی؛ دامنه رسمی]

• مزیت احتمالی: رابط خریدوفروش مستقیم و صفحات اطلاعات رمزارز.
• محدودیت: شرایط جاری و زنده در تاریخ بررسی قابل تأیید نبود.
• محدودیت: اطلاعات حقوقی و مجوز مشخص در منابع قابل استعلام یافت نشد.
• محدودیت: نرخ‌ها و ساعات پشتیبانی در منابع ثانویه متناقض‌اند.
• برای همه کاربران، سنجش ریسک نگه‌داری دارایی در پلتفرم ضروری است.

۱۵نشانی‌های رسمی و پیشگیری از فیشینگ

دامنه‌ای که در این بررسی به‌عنوان سایت رسمی استفاده شد sarafi.io است؛ این دامنه در زمان بازدید مرورگری به خطای ۵۲۵ ختم شد. کانال عمومی تلگرام با شناسه sarafi_io و حساب اینستاگرام sarafi_io در داده‌های منتسب به پلتفرم آمده‌اند. از آن‌جا که مالکیت حساب‌های اجتماعی با مدرک مستقل احراز نشد، آن‌ها را تنها پس از پیوند متقابل از دامنه رسمی قابل دسترس معتبر بدانید. دامنه‌های مشابه، حروف جابه‌جا، زیر دامنه‌های ناشناس و پیام‌های دارای لینک ورود می‌توانند برای سرقت رمز یا کد تأیید ساخته شوند. [منابع: دامنه رسمی؛ تلگرام منتسب به (Sarafi.io)؛ گزارش ثانویه]

هیچ‌گاه عبارت بازیابی، کلید خصوصی، رمز ایمیل، کد یک‌بارمصرف، کد پشتیبان 2FA یا دسترسی کنترل از راه دور را در اختیار کسی قرار ندهید. برای جست‌وجوی پشتیبانی، از پیوندی که از داخل حساب رسمی یا وب‌سایت تأییدشده باز می‌شود استفاده کنید. اگر آدرس برداشت در پیامی برایتان فرستاده شد، آن را از صفحه اصلی سرویس موردنظر دوباره تطبیق دهید و نخست مبلغ کم آزمایش کنید. در صورت مشاهده صفحه جعلی، از ورود اطلاعات خودداری و موضوع را از مسیر امنی که قبلاً ذخیره کرده‌اید گزارش کنید. [منابع: دامنه رسمی؛ تلگرام منتسب به (Sarafi.io)]

• نشانی دامنه در این بررسی: sarafi.io؛ دسترسی مستقیم با خطا مواجه شد.
• تلگرام منتسب: sarafi_io؛ مالکیت مستقل تأیید نشده است.
• اینستاگرام منتسب: sarafi_io؛ تنها از پیوند رسمیِ قابل تطبیق استفاده کنید.
• کد تأیید، کلید خصوصی و عبارت بازیابی را به هیچ‌کس ندهید.

۱۶پرسش‌های متداول

پاسخ‌های این بخش بر داده‌های قابل مشاهده در تاریخ پژوهش استوار است. مواردی که فقط در منبع ثانویه دیده شده‌اند با همین محدودیت بیان می‌شوند؛ برای تصمیم عملی، شرایط روز را در کانال رسمی و قابل احراز بررسی کنید.