بررسی صرافکس

۱معرفی و جمع‌بندی وضعیت صرافکس

صرافکس (Sarrafex) خود را بستری آنلاین برای معامله رمزارز معرفی می‌کند. صفحه اصلی در زمان مشاهده از ثبت‌نام، دانلود برنامه و نمایش بیش از ۲۰۰ جفت‌ارز سخن می‌گفت. این عبارت، ادعای شرکت است؛ مشاهده متن صفحه به‌تنهایی نه تعداد دارایی‌های فعال را ثابت می‌کند و نه نقدشوندگی، امکان واریز و برداشت یا کیفیت اجرای سفارش‌ها را.

مهم‌ترین نکته عملی برای ارزیابی این پلتفرم، گزارش مستقلِ تاریخ‌دار درباره اختلال برداشت است. خبر FXAmazon در ۸ سپتامبر ۲۰۲۶ (۱۷ شهریور ۱۴۰۵) نوشت اختلال واریز و برداشت ادامه داشته، پشتیبانی آنلاین وعده رفع در دو هفته را داده و تماس با شماره اعلامی بی‌پاسخ مانده است. این گزارش، سند وضعیت در همان تاریخ است، نه تضمین وضعیت فعلی در ۲۶ اکتبر ۲۰۲۶؛ در بررسی حاضر مدرک تازه‌تری که رفع کامل را ثابت کند به دست نیامد.

بنابراین ارزیابی محتاطانه این است: قابلیت‌ها و اعداد تبلیغ‌شده را از عملکرد قابل آزمون جدا کنید و پیش از سپردن دارایی، وضعیت جاری برداشت را از کانال رسمی پیگیری و با مبلغی که تحمل تأخیر آن را دارید نسنجید. این متن توصیه سرمایه‌گذاری یا تضمین دسترسی به دارایی نیست.

• ادعاهای خود شرکت در متن با همین قید مشخص شده‌اند.
• اطلاعات دارای تاریخ مربوط به زمان انتشار منبع است و وضعیت لحظه‌ای محسوب نمی‌شود.
• هیچ امتیاز یا رتبه‌ای به پلتفرم داده نشده است.

۲هویت حقوقی، ثبت شرکت و نشانه‌های اعتبار

در بررسی یک صرافی، وجود نام شرکت یا مدیرعامل در یک پایگاه داده ثانویه با احراز ثبت حقوقی و مجوز فعالیت یکی نیست. فهرست ایران‌گاه، شرکتی با نام «فناوری دانش هوشمند دنیای مجازی» را به صرافکس نسبت می‌دهد و شناسه ملی و نام مدیرعامل را درج می‌کند. این داده برای سرنخ پژوهش مفید است، اما جای آگهی تأسیس، آخرین تغییرات روزنامه رسمی یا استعلام مستقیم شناسه ملی را نمی‌گیرد. در این پژوهش پیوند و سند رسمی قابل بازیابی برای تطبیق شماره ثبت، نوع شرکت، نشانی و مدیران به دست نیامد؛ ازاین‌رو جزئیات را قطعی تلقی نمی‌کنیم.

سرنخ منبع ثانویه و مقاله مبنا، عضویت‌هایی در نظام صنفی رایانه‌ای، انجمن فین‌تک و انجمن بلاک‌چین و نیز پایان اعتبار یک عضویت صنفی در اردیبهشت ۱۴۰۳ را مطرح می‌کنند. چون صفحه استعلام جاری یا گواهی معتبر در دسترس نبود، عضویت فعال هیچ‌یک را تأیید نمی‌کنیم. عضویت انجمنی نیز با مجوز یا نظارت مالی دولت برابر نیست.

در خصوص اینماد، دانش‌بنیان بودن و مجوز تخصصی مبادله رمزارز نیز مدرک رسمیِ قابل استناد پیدا نشد. نبود مدرک در این جستجو اثبات نمی‌کند که هیچ مجوزی وجود ندارد؛ فقط یعنی این بررسی نمی‌تواند آن را تأیید کند. کاربر باید نام حقوقی دقیق و شناسه را در رجیسترهای اصلی بررسی کند و به تصویر نشان یا ادعای تبلیغاتی بسنده نکند.

• نام شرکت و مدیرعامل: انتساب ثانویه، نه تأیید آگهی رسمی.
• عضویت صنفی، اینماد و دانش‌بنیان: وضعیت جاری احراز نشده است.
• نام نهاد ناظر یا مجوز مالیِ مشخص برای صرافکس در منابع قابل دسترس این بررسی یافت نشد.

۳تاریخچه و رخدادهای مهم خدمات

مقاله ثانویه‌ای که به‌عنوان سرنخ در اختیار پژوهش قرار گرفت، آغاز فعالیت صرافکس را در سال ۱۴۰۱ می‌داند؛ در این بررسی سند رسمی تاریخ شروع خدمت احراز نشد. صفحه فعلی شرکت محتوای معرفی و دسترسی به بازار را نمایش می‌دهد، اما تاریخچه تغییرات و گزارش شفاف رخدادهای عملیاتی در صفحه عمومی بررسی‌شده در دسترس نبود.

رخداد قابل اتکاتر در منابع به‌دست‌آمده، گزارش FXAmazon در ۱۷ شهریور ۱۴۰۵ است: ادامه اختلال واریز و برداشت، تکرار وعده رفع دو هفته‌ای و بی‌پاسخ ماندن تماس کارشناسان. این گزارش منبع خبری مستقل از شرکت است، هرچند گزارش میدانی یک رسانه محسوب می‌شود و به تنهایی وضعیت تک‌تک حساب‌ها را مشخص نمی‌کند. برای زمان پس از انتشار آن، پاسخ رسمیِ دارای تاریخ یا سند مستقل در جستجوی حاضر پیدا نشد.

هیچ گزارش خبری معتبر و مشخص از هک یا سرقت دارایی در منابع بررسی‌شده پیدا نشد. این گزاره فقط به دامنه جستجو اشاره دارد و معادل اثبات نبود رخداد امنیتی نیست. ادعای نبود هک را نباید به‌عنوان تضمین امنیت تعبیر کرد.

۴بازارها، رمزارزها و قابلیت‌های معاملاتی

وب‌سایت رسمی در صفحه اصلی عبارت «بیش از ۲۰۰ جفت‌ارز» را نمایش می‌دهد. این شمارش به جفت‌ارز اشاره دارد، نه الزاماً تعداد دارایی‌های یکتای قابل برداشت؛ همچنین ممکن است بازارها در گذر زمان تغییر کنند. صفحه عمومی قابل بررسی، فهرست کامل به همراه وضعیت فعال/غیرفعال و شبکه برداشت را عرضه نکرد، بنابراین ادعا را به خود شرکت نسبت می‌دهیم و تعداد را مستقلاً تأییدشده نمی‌دانیم.

داده ثانویه از بازار تبدیل، اسپات، تعهدی/مارجین و پیش‌عرضه نام می‌برد. وجود هر امکان در رابط کاربری، تضمین فعال بودن آن برای همه کاربران یا در همه زمان‌ها نیست. جفت‌ارزهای نمونه‌ای که در محتوای ثانویه ذکر شده‌اند شامل BTCUSDT، ETHUSDT، FTMUSDT، NOTUSDT، UNIUSDT و ORDIUSDT هستند؛ فهرست جاری رسمی قابل واکشی نبود و این مثال‌ها را نمی‌توان فهرست امروز بازار دانست.

در بازار اسپات، خریدار و فروشنده سفارش خریدوفروش ثبت می‌کنند و نتیجه به قیمت، عمق دفتر سفارش و نوع سفارش وابسته است. سفارش بازار معمولاً با بهترین قیمت‌های موجود اجرا می‌شود و تضمین قیمت ثابت ندارد؛ سفارش محدود قیمت مدنظر را تعیین می‌کند اما ممکن است اصلاً اجرا نشود. پیش از تأیید سفارش، مبلغ نهایی، کارمزد و دارایی دریافتی را در خود سامانه کنترل کنید.

• پیش از معامله، نام دقیق جفت، دارایی پایه و دارایی مظنه را بررسی کنید.
• تنها به عدد «بیش از ۲۰۰» اکتفا نکنید؛ وجود بازار فعال و امکان برداشت را جداگانه بسنجید.
• تبدیل فوری ممکن است قیمت نهایی متفاوتی از دفتر سفارش داشته باشد؛ پیش‌نمایش سفارش را بخوانید.

۵کارمزدها، حداقل‌ها و سقف‌های مالی

مستندات رسمی رابط برنامه‌نویسی صرافکس یک مسیر اطلاعات سطح کاربری و کارمزد را معرفی می‌کند که برای فراخوانی به توکن نیاز دارد و فیلدهای کارمزد سفارش‌گذار و سفارش‌بردار و حجم سطح را برمی‌گرداند؛ بنابراین نرخ می‌تواند وابسته به حساب و سطح باشد و نمونه خروجی مستندات نرخ عمومی تضمین‌شده نیست. صفحه عمومیِ قابل استفاده برای احراز نرخ جاریِ این حساب در دسترس نبود. ازاین‌رو نرخ ۰٫۳ درصدِ سرنخ اولیه را نرخ قطعی فعلی اعلام نمی‌کنیم. منبع ثانویه دیگری کارمزد معامله را حدود ۰٫۱۵ درصد و کارمزد برداشت ریالی را ۴۰۰۰ تومان به‌ازای هر تراکنش گزارش کرده است؛ چون تاریخ اعتبار این اعداد و صفحه رسمی متناظر احراز نشد، هر دو را صرفاً گزارش ثانویه و تأییدنشده در سایت رسمی می‌دانیم.

در همان گزارش ثانویه، حداقل واریز تومانی ۵۰ هزار تومان و حداکثر ۲۵ میلیون تومان ذکر شده؛ همچنین شبکه‌های واریز تتر شامل بایننس اسمارت چین، تون، ترون و اتریوم معرفی شده‌اند. خود منبع زمان داده این قسمت را آذر ۱۴۰۳ اعلام می‌کند، پس اطلاعات قدیمی است و نباید برای تراکنش امروز مبنا قرار گیرد. سقف برداشت، حداقل برداشت، زمان تسویه و هزینه شبکه ممکن است به بانک، دارایی، شبکه، حساب و مقررات جاری وابسته باشد.

پیش از تأیید هر پرداخت یا برداشت، رقم نهایی کارمزد را در صفحه همان تراکنش مشاهده کنید. کارمزد شبکه بلاک‌چین با کارمزد پلتفرم یکی نیست و ممکن است تغییر کند. اگر پنل مبلغی متفاوت از جدول گزارش‌شده نشان می‌دهد، پنل همان زمان را ملاک قرار دهید؛ از ارسال تراکنش آزمایشی با مبلغی که از دست‌دادنش قابل تحمل نیست خودداری کنید.

• عددهای این جدول نرخ رسمی جاری نیستند و فقط برای ثبت سرنخ‌های گزارش‌شده آمده‌اند.
• تا پیش از مشاهده صفحه تأیید نهایی، درباره هزینه و زمان تسویه فرض نکنید.
• وضعیت فعلی برداشت، با توجه به گزارش اختلال تاریخ‌دار، موضوعی جدا از جدول کارمزد است.

۶واریز و برداشت ریالی و رمزارزی

اطلاعات ثانویه درباره روند گذشته می‌گوید واریز ریالی از درگاه و واریز رمزارز با انتخاب شبکه و دریافت آدرس انجام می‌شده است. این توصیف آموزشی قدیمی است و وضعیت جاری درگاه‌ها یا شبکه‌ها را تضمین نمی‌کند. گزارش ۱۷ شهریور ۱۴۰۵ از ادامه اختلال واریز و برداشت خبر داده و تا تاریخ پژوهش مدرک مستقلی برای رفع کامل آن در دسترس قرار نگرفت. این عدم دسترسی به سند تازه، به معنی اثبات قطعی تداوم مشکل نیست؛ وضعیت باید پیش از هر انتقال مستقیماً بررسی شود.

شبکه انتقال را در مبدأ و مقصد دقیقاً یکسان انتخاب کنید. نام مشابه شبکه‌ها یا توکن‌ها کافی نیست: شبکه، قرارداد دارایی، حداقل واریز، برچسب/ممو در صورت نیاز و حداقل برداشت را با صفحه مقصد تطبیق دهید. انتقال روی شبکه اشتباه ممکن است برگشت‌ناپذیر باشد. برای برداشت ریالی نیز نام صاحب حساب، محدودیت‌های بانکی و زمان تسویه نمایش‌داده‌شده را بخوانید.

سطوح کاربری، سقف‌های بانکی و احراز هویت می‌توانند بر دسترسی اثر بگذارند. صفحه عمومی بررسی‌شده جدول فعلی سقف روزانه یا ماهانه واریز و برداشت، شبکه‌های فعال، زمان‌بندی تسویه یا حداقل برداشت را ارائه نکرد؛ در نتیجه این موارد را عددسازی نمی‌کنیم.

• ۱) پیش از واریز، ورود به دامنه رسمی و وضعیت سرویس را از چند نشانه کنترل کنید.
• ۲) در کیف پول مبدأ، نام دارایی و شبکه را با شبکه انتخاب‌شده در مقصد عیناً تطبیق دهید.
• ۳) آدرس را کامل بازبینی کنید؛ در صورت وجود ممو/تگ آن را هم درج کنید.
• ۴) حداقل واریز، کارمزد شبکه و تعداد تأییدهای لازم را از صفحه همان دارایی بخوانید.
• ۵) برای برداشت، مبلغ خالص، کارمزد و زمان تخمینی را پیش از تأیید بررسی کنید.
• ۶) با توجه به خبر اختلال، ابتدا از پشتیبانی درباره امکان واقعی برداشت و زمان انجام آن پاسخ روشن بگیرید؛ وعده رفع آتی را معادل فعال‌شدن سرویس تلقی نکنید.

۷ثبت‌نام، احراز هویت و سطح‌های کاربری

توضیحات ثانویه می‌گوید ثبت‌نام با شماره تلفن یا ایمیل و گذرواژه انجام می‌شده و کد یک‌بارمصرف برای تکمیل ورود فرستاده می‌شده است. روند ممکن است تغییر کرده باشد؛ فقط دامنه‌ای را باز کنید که از منبع رسمی احراز کرده‌اید و کد ورود را برای هیچ فردی، حتی کسی که خود را پشتیبان معرفی می‌کند، نفرستید.

داده ثانویه مراحل احراز هویت کاربران ایرانی را شامل ثبت کد ملی، تاریخ تولد و نشانی، بارگذاری تصویر مدرک هویتی و ارسال سلفی یا ویدئو توصیف می‌کند و از مسیر جداگانه برای کاربران غیرایرانی و شرکت‌ها نام می‌برد. الزامات جاری، نوع مدرک پذیرفته‌شده، زمان بررسی و امکان استفاده از خدمات پیش از تأیید در صفحه رسمی عمومی قابل راستی‌آزمایی نبود. اطلاعات هویتی حساس را فقط در صفحه امن و رسمی وارد کنید.

منبع عمومی بررسی‌شده جدول رسمیِ سطح‌های کاربری، سقف هر سطح، زمان ارتقا یا مدرک مورد نیاز شرکت‌ها را نمایش نداد. بنابراین نمی‌توان اعداد دقیق سقف را تأیید کرد. قبل از ثبت‌نام، سیاست حفظ داده، راه حذف حساب، احکام قضایی/محدودیت منطقه‌ای و جدول محدودیت‌ها را از خود پلتفرم بخواهید.

• ۱) نشانی دامنه را مستقلاً بررسی کنید و از پیوندهای تبلیغاتی ناشناس وارد نشوید.
• ۲) حساب را با اطلاعات متعلق به خود ایجاد کنید؛ رمز عبور یکتا و قوی انتخاب کنید.
• ۳) کد یک‌بارمصرف را فقط در صفحه ورود خود وارد کنید و با پشتیبانی به اشتراک نگذارید.
• ۴) پیش از ارسال مدارک، سیاست حریم خصوصی و دلیل جمع‌آوری هر داده را بخوانید.
• ۵) وضعیت بررسی احراز هویت و محدودیت برداشت را در حساب کنترل کنید.
• ۶) سقف‌ها و سطح‌بندی جاری را از صفحه رسمی درخواست و نسخه یا تاریخ آن را نگه دارید.

۸امنیت حساب، نگهداری دارایی و بیمه

محتوای ثانویه از امکان فعال‌سازی پیامک، ایمیل و گوگل آتنتیکیتور برای ورود یا تأیید عملیات سخن می‌گوید؛ تأیید رسمیِ جاریِ روش‌ها و اجباری یا اختیاری‌بودن آن‌ها در دسترس نبود. اگر این گزینه‌ها در حساب نمایش داده می‌شوند، روش تولید کد آفلاین را به رمز عبور جداگانه متصل کنید و کد بازیابی را در محل امن نگه دارید. پیامک ممکن است در معرض خطر تعویض سیم‌کارت باشد؛ استفاده از کدساز مستقل، اگر پلتفرم پشتیبانی کند، لایه جداگانه‌ای ایجاد می‌کند.

ادعای وجود کیف پول اختصاصی یا صندوق بیمه به‌تنهایی اطلاعاتی درباره کنترل کلیدها، تفکیک دارایی مشتری، حسابرسی ذخایر، پوشش بیمه‌گر یا فرایند جبران خسارت نمی‌دهد. در این پژوهش گزارش اثبات ذخایر قابل ارزیابی، مدرک بیمه مستقل، نام بیمه‌گر، سقف پوشش یا گواهی نگهداری سرد پیدا نشد. این موارد را نباید موجود یا تضمین‌شده فرض کرد.

برای کاهش ریسک حساب، رمز یکتا، 2FA، هشدار ورود، فهرست نشست‌ها و فهرست برداشت مجاز را در صورت وجود فعال کنید. ایمیل رسمی را از دامنه درست بررسی کنید و هرگز عبارت بازیابی کیف پول شخصی یا کد احراز را در اختیار پشتیبانی قرار ندهید. هیچ سازوکار امنیتی نمی‌تواند ریسک توقف برداشت یا ریسک طرف مقابل را حذف کند.

۹اپلیکیشن، پشتیبانی و راه‌های تماس

صفحه اصلی رسمی در زمان مشاهده گزینه دانلود برنامه و دسترسی موبایلی را نشان می‌داد و پلتفرم‌های گوگل‌پلی، دانلود مستقیم و وب‌اپلیکیشن را نام می‌برد. سیستم‌عامل‌های پشتیبانی‌شده، ناشر دقیق برنامه و پیوند قابل تأیید فروشگاه در این بررسی تثبیت نشدند؛ برنامه را فقط از پیوندی که از وب‌سایت رسمی باز می‌شود دریافت کنید و نام ناشر و مجوزهای برنامه را کنترل کنید.

منبع ثانویه از پشتیبانی تلفنی و چت آنلاین سخن می‌گوید، اما داده تماس و ساعات پاسخگویی متناقض/نامطمئن است: جعبه اطلاعات به نبود پشتیبانی آنلاین اشاره می‌کند و گزارش خبری شهریور ۱۴۰۵ نیز از بی‌پاسخ ماندن تماس خبر می‌دهد. هیچ مدرک قابل اتکایی برای پشتیبانی شبانه‌روزی یا ساعات تعطیلات به دست نیامد. زمان پاسخ را تضمین‌شده تلقی نکنید.

پیوندهای اجتماعی تلگرام، اینستاگرام، لینکدین و ایکس در منابع فهرست شده‌اند، اما چون از داده‌های اولیه ثانویه به‌دست آمده‌اند، اصالت جاری همه حساب‌ها مستقلاً تأیید نشده است. برای جلوگیری از جعل هویت، لینک را از دامنه رسمی دنبال کنید؛ از نتیجه تبلیغاتی موتور جستجو یا پیام خصوصی ناشناس برای ورود استفاده نکنید.

• اگر برداشت معوق دارید، شناسه درخواست، تاریخ، مبلغ و تصویر وضعیت را نگه دارید.
• برای مکاتبه، پاسخ مکتوب و زمان‌بندی مشخص بخواهید و پیام‌ها را خارج از حساب نیز بایگانی کنید.
• پشتیبانی هیچ‌گاه به عبارت بازیابی یا کد دومرحله‌ای شما نیاز ندارد.
• ساعات پاسخگویی تأییدشده در دسترس نیست؛ روی پاسخ فوری حساب نکنید.

۱۰مقایسه بی‌طرفانه، مزایا و محدودیت‌ها

مزیت قابل مشاهده، ارائه یک رابط وب و اعلام گستردگی جفت‌ارزها در صفحه رسمی است؛ در محتوای ثانویه نیز بازارهای مختلف و روش‌های سفارش شرح داده شده‌اند. اما اعلام قابلیت با اثبات کارکرد جاری، عمق بازار یا امکان خروج دارایی فرق دارد. در ارزیابی عملی، نشانه منفی مهم گزارش خبریِ دارای تاریخ درباره اختلال برداشت و تماس بی‌پاسخ است.

این مقاله صرافکس را با نام دیگر پلتفرم‌ها رتبه‌بندی نمی‌کند؛ مقایسه منصفانه مستلزم آن است که در یک زمان واحد، تعداد جفت‌های واقعاً فعال، کارمزد نهایی، سقف برداشت، شبکه‌ها، زمان تسویه و کیفیت پشتیبانی برای همه گزینه‌ها بررسی شود. چنین داده هم‌زمانی در این بررسی گردآوری نشد.

به همین دلیل، پلتفرم برای کاربری که نیاز فوری به برداشت قابل پیش‌بینی دارد، بدون احراز وضعیت جاری مناسب ارزیابی نمی‌شود. کاربران باید میزان ریسک طرف مقابل و تأخیر عملیاتی را در کنار قابلیت‌های معامله بسنجند و فقط بر اساس تبلیغ یا تعداد بازار تصمیم نگیرند.

۱۱هشدار فیشینگ و چک‌لیست پیش از استفاده

دامنه رسمی‌ای که صفحه اصلی آن در این بررسی باز شد sarrafex.com است. صفحه‌های جعلی ممکن است با تغییر یک حرف، دامنه مشابه یا تبلیغ جستجو ساخته شوند. آدرس را دستی ذخیره کنید، گواهی و دامنه را پیش از ورود کنترل کنید و برای ورود یا نصب، روی لینک ناشناس پیام‌رسان کلیک نکنید. وجود HTTPS به‌تنهایی اثبات رسمی‌بودن وب‌سایت نیست.

پیش از واریز، از پشتیبانی درباره فعال بودن برداشت همان دارایی و شبکه و زمان تسویه سؤال کنید و پاسخ را ذخیره کنید. گزارش اختلال شهریور ۱۴۰۵ نشان می‌دهد دسترسی به بازار با امکان برداشت یکسان نیست. اطلاعات حساب بانکی، رمز، کد یک‌بارمصرف و کلید خصوصی را به هیچ فردی ندهید. اگر پیامی وعده آزادسازی برداشت در برابر پرداخت کارمزد خارج از سامانه یا ارائه کد می‌دهد، آن را مشکوک تلقی و از مسیر رسمی تأیید کنید.

• دامنه را حرف‌به‌حرف بررسی و نشانی رسمی را بوکمارک کنید.
• پیش از واریز، امکان برداشت را برای همان دارایی و شبکه تأیید کنید.
• برای انتقال رمزارز، شبکه و آدرس را در هر دو سمت کنترل کنید.
• مدارک، مکاتبات، شناسه سفارش و رسید بانکی را نگه دارید.
• کد ورود، رمز یک‌بارمصرف، کلید خصوصی یا عبارت بازیابی را با کسی به اشتراک نگذارید.
• از واریز به کیف پول یا حسابی که پشتیبانی در پیام خصوصی معرفی کرده خودداری کنید.

۱۲پرسش‌های متداول

پاسخ‌های کوتاه به پرسش‌های رایج در فیلد پرسش‌وپاسخ همین پرونده آمده‌اند. پاسخ‌ها میان داده‌های شرکت، گزارش‌های ثانویه و موارد تأییدنشده تمایز می‌گذارند و جای استعلام جاری از پلتفرم را نمی‌گیرند.