بررسی ساید شیفت

۱ماهیت پلتفرم و دامنه بررسی

سایدشیفت (SideShift.ai) خود را سرویس مبادله رمزارز به رمزارز معرفی می‌کند. کاربر دارایی ورودی و خروجی را انتخاب می‌کند، نشانی دریافت را ثبت می‌کند و پس از ارسال وجه به نشانی سفارش، سرویس دارایی مقصد را می‌فرستد. این مدل با صرافی دفترسفارش‌محور که خریدار و فروشنده را در بازار معاملاتی روبه‌رو می‌کند تفاوت دارد؛ محصول اصلی، تبدیل دارایی یا سواپ است. در این بررسی ادعای شرکت از داده مستقل جدا شده و نرخ، مجوز یا سابقه‌ای که منبع قابل اتکا نداشته باشد قطعی بیان نمی‌شود.

مرکز راهنمای رسمی می‌گوید بیش از ۳۰۰ دارایی در چندین بلاک‌چین پشتیبانی می‌شود. این عدد را باید ادعای شرکت دانست؛ شمار و فهرست زنده می‌تواند تغییر کند و معیار عملی، منوی دارایی در زمان مشاهده محصول است. رقم حجم مبادله‌ای که در معرفی‌های شرکت دیده می‌شود نیز خوداظهاری است و در این پژوهش حسابرسی مستقل آن پیدا نشد. وایت‌پیپر رسمی شروع فعالیت SideShift.ai را در ۲۰۱۸ ثبت می‌کند؛ بنابراین تاریخ ۲۰۲۱ که در بعضی معرفی‌های ثانویه آمده تأیید نمی‌شود. طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی، برخی معرفی‌های پیشین همچنین از بیش از ۱۰۰ دارایی و پردازش بیش از ۱٫۶ میلیارد دلار معامله سخن گفته‌اند؛ این ارقام نه شمار جاری دارایی‌ها هستند و نه در اسناد رسمی فعلی این پژوهش تأیید شده‌اند. راهنمای رسمی که در ۲۶ اکتبر ۲۰۲۶ مشاهده شد، این ادعا را به بیش از ۳۰۰ دارایی و بیش از ۳ میلیارد دلار حجم پردازش به‌روزرسانی کرده است؛ هر دو رقم خوداظهاری شرکت‌اند و حسابرسی مستقل آن‌ها در این بررسی یافت نشد. راهنمای رسمی که در ۲۶ اکتبر ۲۰۲۶ مشاهده شد، این ادعا را به بیش از ۳۰۰ دارایی و بیش از ۳ میلیارد دلار حجم پردازش به‌روزرسانی کرده است؛ هر دو رقم خوداظهاری شرکت‌اند و حسابرسی مستقل آن‌ها در این بررسی یافت نشد. راهنمای رسمی که در ۲۶ اکتبر ۲۰۲۶ مشاهده شد، این ادعا را به بیش از ۳۰۰ دارایی و بیش از ۳ میلیارد دلار حجم پردازش به‌روزرسانی کرده است؛ هر دو رقم خوداظهاری شرکت‌اند و حسابرسی مستقل آن‌ها در این بررسی یافت نشد.

مزیت مفهومی مدل، فرستادن دارایی خروجی به کیف پولی است که کاربر مشخص کرده و نیازنداشتن به نگهداری موجودی بلندمدت در یک حساب معاملاتی است. این ویژگی خطر را از میان نمی‌برد: کاربر باید نشانی، شبکه، نماد دارایی، مبلغ و نرخ را کنترل کند و با برگشت‌ناپذیری معمول تراکنش زنجیره‌ای کنار بیاید. «غیرمتمرکز» یا «بدون حساب» نیز نباید به‌عنوان ضمانت ناشناس‌ماندن، نبود بررسی تراکنش یا تضمین برگشت وجه فهمیده شود. جزئیات حقوقی و عملیاتی را باید از شرایط رسمی خواند.

راهنمای رسمی معرفی محصول گاهی آن را ابزار مبادله بین زنجیره‌ها توصیف می‌کند، اما سازگاری دقیق به مسیر مشخص بستگی دارد. وجود یک رمزارز در فهرست به معنای وجود همه شبکه‌های همان توکن نیست. همچنین خدمات رمزارزی را نباید با خدمات بانکی یا بازار ریالی اشتباه گرفت. در مقاله، نرخ جاری بازار، قیمت XAI یا وعده بازده درج نشده است؛ این داده‌ها متغیرند و برای تصمیم‌گیری نیازمند مشاهده زمان‌واقعی و بررسی ریسک مستقل‌اند.

• خدمت محوری، مبادله رمزارز به رمزارز است.
• فهرست بیش از ۳۰۰ دارایی ادعای شرکت و متغیر است.
• سال ۲۰۱۸ در وایت‌پیپر رسمی آمده؛ سال ۲۰۲۱ از منبع اولیه تأیید نشد.

۲هویت شرکت و محدودیت دسترسی ایرانیان

شرایط استفاده نام پارادایم لیمیتد (Paradigm Ltd) را به‌عنوان شرکت گرداننده ذکر می‌کند و نشانی پستی در باس‌تر، سنت‌کیتس و نویس برای مکاتبات درج شده است. این اطلاعات، خوداظهاری منتشرشده در سند شرکت است و به‌تنهایی اثبات ثبت قانونی در پایگاه ثبت شرکت‌ها نیست. شماره ثبت، نام مالک نهایی و مدیران قابل راستی‌آزمایی در منابع اولیه‌ای که بررسی شد به دست نیامد؛ پس معرفی اشخاص یا شماره‌ای بدون سند درست نیست. در همین اسناد نیز نباید از نشانی پستی نتیجه‌گیری کرد که شرکت مجوز مالی از نهاد خاصی دارد.

موضوع تعیین‌کننده برای مخاطب این مقاله، ممنوعیت جغرافیایی است. صفحه راهنمای رسمی مسدودشدن دسترسی، ایران را در فهرست کشورهایی می‌آورد که ساکنانشان مجاز به استفاده نیستند. شرایط استفاده هم حوزه‌های ممنوع را ذکر می‌کند. بنابراین ادعای قدیمی که می‌گوید «چون ثبت‌نام و احراز هویت لازم نیست پس برای ایرانیان آزاد است» گمراه‌کننده است. نبود فرم احراز در مسیر معمول سفارش، محدودیت محل اقامت را باطل نمی‌کند و استفاده با تغییر آی‌پی برای دورزدن آن، توصیه نمی‌شود.

شرکت اختیار بررسی ریسک سفارش‌ها را برای خود محفوظ می‌داند و ممکن است تراکنشی را برای بررسی بیشتر متوقف کند. در وضعیت‌های خاص، اطلاعات تکمیلی یا بررسی هویت می‌تواند در پیگیری یا بازپرداخت مطرح شود. بنابراین عبارت «احراز هویت هرگز لازم نیست» با اسناد حقوقی شرکت سازگار نیست. برای خواننده‌ای که ساکن ایران است، نتیجه عملی روشن است: استفاده از سرویس طبق شرایط خود شرکت مجاز اعلام نشده است؛ ذکر سایت رسمی صرفاً برای استناد پژوهشی است، نه دعوت به استفاده.

در بررسی منابع رسمی این پرونده، مدرک قابل اتکایی برای مجوز نهاد ناظر ایرانی، اینماد، عضویت انجمن فین‌تک یا گواهی دانش‌بنیان پیدا نشد. این عبارت به معنی اثبات قطعی نبود هر مدرک در هر مرجع نیست؛ یعنی در این پژوهش مدرکی برای تأیید آن ادعاها در دست نیست. اعتبار حقوقی شرکت را باید بر مبنای مدرک ثبتی و مجوز قابل بررسی سنجید، نه نشان‌های گرافیکی یا معرفی‌های بازاریابی.

• شرکت نام‌برده در شرایط: Paradigm Ltd؛ شماره ثبت و مدیران در منابع بررسی‌شده احراز نشد.
• ایران در فهرست رسمی مناطق ممنوع قرار دارد؛ کاربران مقیم ایران نباید از سرویس استفاده کنند.
• مجوز، اینماد، عضویت صنفی و دانش‌بنیان در مراجع اولیه بررسی‌شده تأیید نشد.

۳ساخت حساب، احراز هویت و سطوح کاربری

راهنمای رسمی برای حساب سایدشیفت می‌گوید پس از شروع کاربر، شناسه حساب و سابقه سفارش می‌تواند به کلید خصوصی حساب مربوط شود. پس توصیف «هیچ حسابی وجود ندارد» دقیق نیست؛ ممکن است مسیر استفاده به ثبت‌نام کلاسیک با ایمیل و رمز عبور وابسته نباشد، اما شناسه و تاریخچه تراکنش همچنان مطرح‌اند. دستورالعمل حساب و کلید خصوصی را با دقت بخوانید و کلید را به‌صورت امن، آفلاین و دور از دسترس دیگران نگهداری کنید. کلید خصوصی با رمز عبور معمولی تفاوت بنیادی دارد و افشای آن می‌تواند کنترل دارایی را واگذار کند.

برای همه سفارش‌ها احراز اولیه یکسانی در راهنمای عمومی اعلام نشده است؛ بااین‌حال شرکت غربالگری ریسک انجام می‌دهد و در شرایطی حق بررسی بیشتر، توقف سفارش یا مطالبه اطلاعات تکمیلی را حفظ می‌کند. این فرایند می‌تواند بر سفارش یا بازپرداخت اثر بگذارد. در نتیجه، ادعای «بدون احراز هویت در هر شرایط» درست نیست. کاربر باید پیش از آغاز، شرایط استفاده و محدودیت‌های محل اقامت را بخواند؛ برای ساکن ایران ممنوعیت جغرافیایی مقدم بر هر راهنمای ثبت‌نام است.

جدول رسمی سطوح VIP، حساب پایه/پیشرفته، حد برداشت روزانه یا تفاوت امکانات بر مبنای احراز هویت در منابع بررسی‌شده پیدا نشد. حد سفارش را نباید به سطح کاربری نسبت داد: کف و سقف هر سواپ با دارایی، شبکه، نرخ و ظرفیت همان مسیر ارتباط دارد. اگر رابط از کاربر درخواست امضا یا اتصال کیف پول کرد، متن درخواست را در همان کیف پول بخواند و مجوزی را که مفهومش روشن نیست تأیید نکند. پشتیبانی رسمی هرگز برای کمک فنی به عبارت بازیابی نیاز ندارد.

راهنمای اتصال کیف پول در نسخه‌های مختلف محصول ممکن است تفاوت کند. نام کیف پولی که در راهنمای قدیمی ذکر شده تضمین پشتیبانی کنونی از همه شبکه‌ها نیست. فقط از پیوندی که از دامنه رسمی باز شده استفاده کنید و برنامه یا افزونه را از مخزن رسمی سازنده بگیرید. هیچ‌گاه فایل نصب را از پیام‌رسان یا تبلیغ ناشناس دریافت نکنید. این موارد توصیه امنیتی عمومی‌اند، نه ادعای شرکت درباره مصونیت محصول.

• ۱) ابتدا مجازبودن محل اقامت را در اسناد رسمی بررسی کنید؛ ساکنان ایران مجاز نیستند.
• ۲) در صورت مجازبودن، فقط دامنه و کیف پول رسمی را باز کنید و شبکه موردنیاز را کنترل کنید.
• ۳) اطلاعات سفارش را ثبت کنید؛ کلید خصوصی و عبارت بازیابی را در هیچ فرم یا گفت‌وگویی وارد نکنید.
• ۴) درخواست امضا را بخوانید و اگر نامفهوم است تأیید نکنید.

۴دارایی‌ها، بازارها و شبکه‌های انتقال

شرکت می‌گوید بیش از ۳۰۰ دارایی دیجیتال را عرضه می‌کند و مرکز راهنما به دسته‌هایی مانند رمزارزهای محبوب، توکن‌های دیفای، استیبل‌کوین‌ها، لایه‌اول‌ها و میم‌کوین‌ها اشاره دارد. این شمار، رقم اعلامی شرکت است؛ فهرست می‌تواند با تغییر نقدشوندگی، نگهداری شبکه یا سیاست محصول به‌روز شود. شمار دقیق لحظه‌ای را فقط می‌توان در منوی انتخاب رمزارز مشاهده کرد، نه با تکیه بر یک نوشته قدیمی. هر دارایی باید با شبکه دقیق خودش شناخته شود؛ مثلاً یک نماد ممکن است نسخه‌های متفاوت روی شبکه‌های مختلف داشته باشد.

راهنمای هزینه شبکه، مثال‌هایی از بیت‌کوین، اتریوم و توکن‌های سازگار با EVM، TRC-20 و چند زنجیره دیگر می‌آورد. این نمونه‌ها برای توضیح نحوه کسر هزینه‌اند و فهرست کامل و تضمین‌شده همه مسیرهای قابل سفارش نیستند. برای هر تبدیل باید وجود هر دو دارایی و شبکه متناظر را داخل صفحه سفارش کنترل کرد. یکسان‌بودن نام یا نماد توکن، امکان انتقال میان دو شبکه را تضمین نمی‌کند.

در رابط انتخاب رمزارز امکان جست‌وجو و گاهی مشاهده دارایی‌های پرکاربرد وجود دارد. اگر توکنی پیدا نشود، نباید نشانی قرارداد دلخواه را به جای دارایی پشتیبانی‌شده وارد کرد یا دارایی مشابهی را انتخاب کرد. پشتیبانی از توکن به معنی بازار نقدی مستقل، امکان خرید با پول نقد یا تضمین نقدشوندگی آن نیست. هر سفارش یک مسیر مشخص مبدأ و مقصد دارد و کف/سقف و هزینه آن نیز با همان مسیر سنجیده می‌شود.

کاربر باید پیش از ارسال، نماد، شبکه، نشانی سپرده و قالب نشانی مقصد را هم‌زمان بسنجد. بعضی شبکه‌ها از قالب نشانی مشابه استفاده می‌کنند و همین شباهت می‌تواند اشتباه را پنهان کند. تراکنش روی شبکه نامناسب ممکن است قابل بازیابی نباشد یا به بررسی دستی و هزینه اضافی منجر شود. برای مبالغ قابل توجه، کنترل چندباره جزئیات و در صورت امکان آزمون کوچک‌تر، احتیاط عمومی محسوب می‌شود؛ این توصیه تضمین بازیابی نیست.

• عدد بیش از ۲۰۰، ادعای شرکت است و شمار لحظه‌ای را باید در محصول دید.
• شبکه هر دو سمت سفارش را جداگانه تطبیق دهید.
• نماد مشترک به‌تنهایی برای انتخاب توکن کافی نیست.

۵کارمزد، نرخ تبدیل و سقف و کف سفارش

در اسناد رسمی بررسی‌شده، یک درصد ثابت و جاری که همه سفارش‌های سایدشیفت با آن محاسبه شوند تأیید نشد. نرخ دریافتی تابع مسیر و دارایی است و هزینه شبکه نیز می‌تواند متفاوت باشد. راهنمای هزینه‌های رسمی توضیح می‌دهد که هزینه ارسال یا دریافت برای بعضی شبکه‌ها در نمایش قیمت وارد می‌شود و در برخی موارد به شکل جزء جداگانه ظاهر می‌شود. در نرخ متغیر، هزینه شبکه می‌تواند در صفحه سفارش به‌صورت جدا نمایش داده شود. به همین علت عدد قدیمی ۱ درصد را نمی‌توان بی‌قیدوشرط نرخ کل همه سفارش‌ها معرفی کرد. طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی، نرخ کارمزد سایدشیفت ۱ درصد ذکر شده بود؛ از آنجا که صفحه رسمی قیمت‌گذاری چنین نرخ یکنواخت جاری را تأیید نمی‌کند، این رقم فقط یک گزارش ثانویه است و نباید مبنای برآورد سفارش امروز باشد.

نرخ ثابت پس از ایجاد سفارش برای ۱۵ دقیقه قفل می‌شود. سفارش باید در آن بازه و با مقدار دقیق خواسته‌شده پرداخت شود؛ مبلغ متفاوت ممکن است پردازش خودکار را مختل کند یا به بررسی/بازپرداخت برسد. نرخ متغیر تا زمان دریافت وجه ممکن است تغییر کند و پس از دریافت تثبیت می‌شود. ثابت‌بودن نرخ به معنی حذف کارمزد شبکه یا ثبات همه هزینه‌ها نیست. پیش از ارسال، مبلغ خروجی تخمینی، هزینه‌ها، شبکه و زمان اعتبار نرخ را ثبت کنید.

محدوده سفارش عدد واحدی برای کل سرویس نیست. راهنمای شرکت می‌گوید حداقل و حداکثر برای هر مسیر تعیین می‌شود؛ کف می‌تواند با قیمت دارایی، هزینه پردازش و شبکه تغییر کند. ارسال کمتر از حداقل یا بیشتر از سقف ممکن است به توقف، بررسی دستی یا بازپرداخت منجر شود و زمان را افزایش دهد. چون اندازه‌ها به جفت‌ارز و زمان وابسته‌اند، درج رقم ثابت دلاری یا رمزارزی بدون نمونه زنده رسمی گمراه‌کننده خواهد بود.

محصول، روش واریز یا برداشت ریالی در منابع رسمی مرورشده معرفی نمی‌کند. بنابراین «حداقل واریز تومان» یا سقف برداشت بانکی برای این سرویس موضوعیت ندارد. هزینه‌ای که کاربر کیف پول مبدأ بابت پخش تراکنش به شبکه می‌پردازد نیز ممکن است خارج از نرخ سرویس باشد و به تنظیم کیف پول او وابسته باشد. تفاوت این اقلام را باید پیش از تأیید تراکنش روشن کرد.

• نرخ ثابت: مهلت ۱۵ دقیقه از ایجاد سفارش.
• نرخ متغیر: ممکن است تا دریافت وجه تغییر کند.
• حداقل و حداکثر را از صفحه همان جفت‌ارز بخوانید؛ رقم دائمی برای همه مسیرها تأیید نشد.
• هزینه کیف پول مبدأ و هزینه سرویس/شبکه را یکی فرض نکنید.

۶واریز و برداشت رمزارزی؛ آموزش سفارش

روش اصلی سایدشیفت ارسال رمزارز از کیف پول به نشانی ایجادشده برای سفارش و تحویل رمزارز دیگر به نشانی مقصد است. منابع رسمی بررسی‌شده واریز کارت‌بانکی، انتقال تومان یا برداشت ریالی را به‌عنوان خدمت این پلتفرم معرفی نمی‌کنند. این تفاوت برای کاربران ایرانی مهم است: حتی خارج از محدودیت جغرافیایی، این محصول جایگزین مستقیم صرافی دارای درگاه ریالی نیست. تعداد تأییدهای لازم و مدت نهایی بسته به شبکه و شلوغی آن متفاوت است.

راهنمای رسمی زمان پردازش می‌گوید سفارش پس از تأیید شبکه و پردازش سرویس کامل می‌شود. شرکت میانگین تقریبی را در راهنما ذکر می‌کند اما این عدد تضمین نیست. برای بسیاری از مسیرها تأیید بلاک‌چین لازم است و بعضی دارایی‌ها تأییدهای بیشتر می‌خواهند. کیف پول مبدأ ممکن است کارمزد شبکه جداگانه داشته باشد. تراکنش ارسالی پس از انتشار در زنجیره معمولاً برگشت‌پذیر نیست؛ بنابراین بررسی دوگانه نشانی و شبکه اساسی است.

گام‌های زیر توضیح آموزشی عمومی برای فرایند است و دعوت به استفاده توسط افراد ساکن ایران نیست. برای کاربری که مجاز است، باید از رابط رسمی و راهنمای جاری استفاده شود؛ نام گزینه‌ها در نسخه‌های مختلف ممکن است فرق کند. هرگز از نشانی سپرده قدیمی بدون اطمینان استفاده نکنید، زیرا سفارش‌ها می‌توانند نشانی یا مهلت جدا داشته باشند. شناسه سفارش و هش تراکنش را برای پیگیری نگهداری کنید، ولی اطلاعات محرمانه کیف پول را نه.

• ۱) در صورت مجازبودن محل اقامت، دارایی ورودی و دارایی خروجی و شبکه‌های هر دو را انتخاب کنید.
• ۲) نرخ ثابت یا متغیر را برگزینید؛ مبلغ و کف/سقف همان مسیر را بازبینی کنید.
• ۳) نشانی مقصد را از کیف پول مقصد کپی کنید و چند نویسه آغاز و پایان و شبکه را کنترل کنید.
• ۴) سفارش تازه ایجاد کنید و شناسه، نشانی و مبلغ دقیق را نگه دارید.
• ۵) فقط دارایی و شبکه مورد درخواست را به نشانی همان سفارش بفرستید.
• ۶) وضعیت زنجیره و سفارش را پیگیری کنید؛ در تأخیر، با شناسه سفارش به پشتیبانی رسمی رجوع کنید.
• ۷) هیچ‌گاه برای آزادسازی وجه، عبارت بازیابی یا کلید خصوصی نفرستید.

۷امنیت، نگهداری دارایی و مدیریت ریسک

شرکت مدل خدمت را مبادله مستقیم به نشانی مشتری معرفی می‌کند و ادعا می‌کند مانده بلندمدت کاربر را مانند صرافی امانی نگهداری نمی‌کند. این می‌تواند ریسک نگهداری موجودی در حساب صرافی را کاهش دهد، اما ریسک قرارداد، عملیات، پرداخت طرف مقابل، بلوکه‌شدن سفارش یا اشتباه کاربر را حذف نمی‌کند. اگر نشانی مقصد اشتباه باشد یا شبکه مناسب نباشد، انتقال ممکن است برگشت‌ناپذیر باشد. ارسال مستقیم نیز تضمین نمی‌کند سرویس هر سفارش را بی‌درنگ اجرا کند.

شرایط استفاده از ارزیابی ریسک خودکار تراکنش‌ها سخن می‌گوید و اجازه توقف موقت یا رد سفارش را برای بررسی محفوظ می‌دارد. راهنمای سیاست مدیریت ریسک توضیح می‌دهد سفارش علامت‌گذاری‌شده ممکن است به بازبینی انسانی برود؛ در صورت رد، فرایند استرداد تابع بررسی و شرایط اعلامی است و ممکن است اطلاعات بیشتری لازم شود. این موضوع دلیل دیگری است که ادعای «کاملاً بی‌نام و بدون احراز» درست نیست. زمان بازگشت وجه را نمی‌توان برای همه پرونده‌ها تضمین کرد.

در اسناد مرورشده، سند بیمه سپرده یا بیمه وجوه کاربران و گزارش حسابرسی مستقل و جامع ذخایر/سامانه پیدا نشد. وایت‌پیپر درباره نگهداری سرد بخشی از خزانه XAI ادعا می‌کند؛ این ادعا را نباید با بیمه دارایی کاربران یا اثبات ذخایر سایدشیفت یکی دانست. همچنین تأیید نشد که احراز هویت دوعاملی (2FA) به سبک حساب‌های متمرکز برای همه کاربران محصول ارائه می‌شود؛ چون مسیر کیف پول‌محور با حساب کاربری سنتی تفاوت دارد. وضعیت امنیتی نباید فراتر از شواهد توصیف شود.

کاربر می‌تواند با استفاده از کیف پول معتبر، به‌روزرسانی نرم‌افزار، کنترل مجوزها و خودداری از افشای عبارت بازیابی خطرات رایج را کم کند. این اقدامات جایگزین بررسی دامنه و شرایط استفاده نیست. پیام‌های جعلی که پشتیبانی را تقلید می‌کنند معمولاً با وعده بازیابی یا درخواست کد/کلید کار می‌کنند؛ تنها شناسه سفارش برای پشتیبانی لازم است. در صورت مشاهده صفحه درخواست عبارت بازیابی، اتصال را لغو و صفحه را ببندید.

• هرگز کلید خصوصی، عبارت بازیابی یا کد یک‌بارمصرف را ندهید.
• سفارش ممکن است برای بررسی ریسک متوقف شود.
• بیمه کاربر و حسابرسی مستقل جامع در منابع بررسی‌شده احراز نشد.
• ادعای خزانه سرد XAI، بیمه سواپ کاربران نیست.

۸توکن XAI و وضعیت استیکینگ

ایکس‌ای‌آی (XAI) توکن ERC-20 روی اتریوم است و وایت‌پیپر سایدشیفت عرضه کل ۲۱۰ میلیون واحد را ذکر می‌کند. همان سند برنامه ارجاع را با پرداخت اعلامی ۰٫۵ درصد از ارزش مبادله فرد معرفی‌شده به معرفی‌کننده، در قالب XAI شرح می‌دهد. این عدد از وایت‌پیپر است و نباید به‌عنوان درآمد قطعی یا شرایط جاری بدون کنترل صفحه برنامه استفاده شود. طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی، در تیر ۱۴۰۳ حدود ۴۷٫۶ میلیون XAI در بازار بوده و ارزش بازار آن ۸٫۲۲ میلیون دلار گزارش شده بود؛ این ارقام تاریخی‌اند و در منابع رسمی جاری این پژوهش تأیید نشدند، بنابراین شاخص امروز یا عرضه در گردش کنونی نیستند. همچنین منبع ثانویه از تخصیص روزانه معادل ۲۵ درصد درآمد شرکت به پاداش‌دهندگان استیک سخن می‌گفت؛ اطلاعیه رسمی نشان می‌دهد برنامه پاداش در ۳ ژوئن ۲۰۲۶ خاتمه یافته است. ارزش بازار، قیمت و بازده آینده عمداً در این مقاله درج نشده‌اند؛ چنین داده‌هایی متغیرند و وعده بازده مناسب نیست.

برنامه پاداش استیکینگ که در راهنماهای قدیمی معرفی می‌شد، خاتمه یافته است. اطلاعیه رسمی منتشرشده در اول ژوئن ۲۰۲۶ می‌گوید آخرین توزیع پاداش در ۳ ژوئن ۲۰۲۶ انجام می‌شود. وایت‌پیپر به‌روزشده نیز بیان می‌کند پس از این تاریخ پاداش جدید تعلق نمی‌گیرد و XAI دیگر توکن بازده‌زا محسوب نمی‌شود. بنابراین مطالب قدیمی درباره دریافت روزانه پاداش، دریافت svXAI یا تقسیم درصدی از درآمد شرکت، شرح خدمت جاری نیستند.

شرکت درباره توکن‌های استیک‌شده پیشین و امکان خروج آنها توضیح داده و درباره سوزاندن بخشی از ذخیره توزیع‌نشده نیز اطلاع‌رسانی کرده است؛ اجرای مستقل سوزاندن در این پژوهش راستی‌آزمایی زنجیره‌ای نشده است. دارندگان قدیمی باید اطلاعات قرارداد و فرایند خروج را فقط از منبع رسمی بررسی کنند. هر وعده پاداش روزانه یا بازده ثابت که با اطلاعیه پایان برنامه تعارض دارد، باید هشدار تلقی شود. عرضه کل اعلامی نیز با عرضه در گردش یا ارزش بازار برابر نیست.

XAI یک دارایی رمزارزی نوسان‌پذیر است و عرضه کل اعلامی شرکت به‌تنهایی درباره ارزش اقتصادی آن نتیجه نمی‌دهد. اتصال کیف پول یا دریافت توکن می‌تواند مستلزم کارمزد شبکه باشد. قبل از تعامل با قرارداد، آدرس قرارداد را از منبع رسمی تأیید کنید و درخواست امضای نامفهوم را رد کنید. این متن توصیه خرید، فروش یا سرمایه‌گذاری نیست و صرفاً وضعیت اسناد شرکت را توضیح می‌دهد.

• عرضه کل اعلامی: ۲۱۰ میلیون XAI.
• آخرین توزیع پاداش استیکینگ اعلامی: ۳ ژوئن ۲۰۲۶؛ پس از آن برنامه پاداش متوقف است.
• پاداش ارجاع ۰٫۵٪ در وایت‌پیپر ذکر شده؛ شرایط اجرایی جاری جداگانه بررسی شود.
• ادعای قدیمی پاداش روزانه را درآمد جاری یا تضمینی تلقی نکنید.

۹اپلیکیشن، کیف پول و اتصال

اپ اندروید با عنوان SideShift در گوگل‌پلی و نام ناشر Paradigm Ltd فهرست شده است. شرح فروشگاه قابلیت‌هایی مانند ساخت/پیگیری سفارش و اسکن QR را بیان می‌کند. حضور یک برنامه در فروشگاه تضمین امنیت، کیفیت مستقل یا مجازبودن دسترسی در هر کشور نیست. همچنین باید پیوند اپ را از دامنه رسمی پیدا و نام ناشر را بررسی کرد تا نسخه مشابه یا جعلی نصب نشود. برای اپ iOS وضعیت رسمی در منابع مرورشده به‌صورت مستقل تثبیت نشد و نباید وجود آن را قطعی نوشت.

معرفی‌های شرکت از اتصال کیف پول و استفاده از ابزارهای خودحضانتی صحبت می‌کنند. راهنماهای قدیمی نام‌هایی چون تراست‌ولت (Trust Wallet) و متامسک (MetaMask) را مثال می‌زنند، اما سازگاری کنونی هر کیف پول با هر شبکه باید در محصول کنترل شود. هنگام اتصال، کیف پول باید درخواست را در پنجره خود نمایش دهد. برای استفاده از سواپ معمولی، واردکردن عبارت بازیابی در سایت یا اپ لازم نیست؛ هر صفحه‌ای که چنین چیزی می‌خواهد مشکوک است.

به‌روزرسانی کیف پول را از فروشگاه رسمی انجام دهید و مجوز قرارداد را متناسب با هدف بررسی کنید. اتصال کیف پول با ارسال دارایی یکسان نیست: اتصال ممکن است صرفاً ارتباط رابط را برقرار کند، اما تأیید تراکنش انتقال واقعی را روی شبکه ثبت می‌کند. گس و کارمزد شبکه ممکن است جدا باشند. پس از پایان کار، مجوزهای غیرضروری را در کیف پول سازگار بازبینی کنید. این توصیه عمومی امنیتی است، نه تضمین شرکت درباره آسیب‌ناپذیری.

برای کاربران ایرانی، وجود اپ یا وب‌سایت قابل بازشدن، محدودیت قراردادی ایران را تغییر نمی‌دهد. دسترسی فنی و اجازه استفاده دو موضوع متفاوت‌اند. همین‌طور فهرست رمزارزهای اپ ممکن است با وب تفاوت کند یا به‌روز شود؛ از صفحه سفارش جاری برای پشتیبانی مسیر مطلع شوید. فایل APK بیرون از منبع معتبر خطر دستکاری دارد و نباید از لینک‌های شبکه اجتماعی ناشناس نصب شود.

• اندروید: فهرست فروشگاه با ناشر Paradigm Ltd؛ اعتبار لینک را با سایت رسمی تطبیق دهید.
• وضعیت iOS در منابع حاضر احراز نشد.
• عبارت بازیابی را در هیچ سایت یا اپ وارد نکنید.
• پشتیبانی شبکه و کیف پول را پیش از ساخت سفارش کنترل کنید.

۱۰پشتیبانی، کانال‌ها و ساعات پاسخ‌گویی

مرکز راهنمای رسمی چت وب را برای تماس درباره سفارش معرفی می‌کند و کاربر را به ارسال توضیح روشن و شناسه سفارش راهنمایی می‌کند. ایمیل [email protected] نیز در راهنمای رسمی برای تماس ذکر شده است. شرکت در معرفی خود پشتیبانی ۲۴/۷ را اعلام می‌کند؛ این ادعای منتشرشده توسط شرکت است و تضمین پاسخ فوری، زبان فارسی یا حل پرونده در زمان مشخص نیست. هیچ شماره تلفن عمومی قابل اتکایی در منابع بررسی‌شده یافت نشد.

برای پیگیری تأخیر، هش تراکنش را در مرورگر بلاک‌چین همان شبکه بررسی و سپس شناسه سفارش را در کانال رسمی ارائه کنید. نماد دارایی، شبکه، زمان تقریبی ارسال و پیام خطا اطلاعات مفید هستند. هرگز کد ورود، کلید خصوصی، عبارت بازیابی یا اجازه کنترل از راه دور را برای پشتیبانی نفرستید. اگر کاربری در پیام خصوصی با عنوان پشتیبانی خواست مبلغ دیگری بفرستید تا وجه آزاد شود، از آن تبعیت نکنید و از کانال رسمی راستی‌آزمایی کنید.

بازیابی اشتباه شبکه یا نشانی تضمین‌شده نیست. شرکت می‌گوید موارد را می‌تواند موردی بررسی کند و امکان بازیابی به نوع دارایی، شبکه، وضعیت تراکنش و هزینه‌ها بستگی دارد. این یعنی درخواست پشتیبانی الزاماً به بازگشت وجه نمی‌انجامد. شناسه سفارش را نگه دارید و تا روشن‌شدن وضعیت، سفارش تکراری نسازید؛ چند پرداخت هم‌زمان ممکن است پیگیری را دشوارتر کند.

از پاسخ‌های خودکار مرکز راهنما برای سوالات متداول استفاده کنید، اما برای موضوع مالی جزئیات سفارش خاص را از چت رسمی پیگیری کنید. دامنه صفحه پشتیبانی را قبل از واردکردن اطلاعات مرورگر بررسی کنید. کانال‌های اجتماعی ممکن است برای اعلان به‌کار روند، اما در این پژوهش همه حساب‌های اجتماعی ثانویه مستقلاً تثبیت نشده‌اند و در فهرست نشانی‌های قطعی قرار نگرفته‌اند.

• کانال‌های تأییدشده در راهنما: چت وب و ایمیل.
• ساعات ۲۴/۷ ادعای شرکت است؛ SLA پاسخ‌گویی مستقل منتشرشده احراز نشد.
• برای پیگیری، شناسه سفارش و هش تراکنش را بدهید، نه اطلاعات محرمانه.
• بازیابی تراکنش اشتباه تضمین نیست.

۱۱تاریخچه و رخدادهای امنیتی

وایت‌پیپر رسمی شروع فعالیت SideShift.ai را در ۲۰۱۸ ذکر می‌کند. در گزارش هفتگی منتشرشده برای بازه ۲ تا ۸ اوت ۲۰۲۲، شرکت از حمله منع خدمت توزیع‌شده (DDoS) در ۳ اوت، افزایش ترافیک و استفاده از خدمات کلادفلر برای کاهش اثر آن خبر داد. این گزارش، روایت اولیه خود شرکت است و وقوع را به‌عنوان گزارش اپراتور ثبت می‌کند؛ اما گزارش مستقل رسانه‌ای یا ممیزی رخداد نیست. این تمایز باید در نقل آن حفظ شود.

در همین گزارش‌های شرکت از مشکلات عملیاتی یا فنی در مسیرهای بلاک‌چینی نیز سخن رفته است. رخداد اختلال سرویس را نباید با سرقت دارایی یا نفوذ به کیف پول مشتریان یکی دانست. در منابع خبری معتبر و اسناد اولیه‌ای که برای این مقاله بررسی شدند، مدرک مستقل قابل استناد از سرقت دارایی کاربران پیدا نشد. این نتیجه صرفاً محدودیت جست‌وجوی پژوهش است و اثبات نمی‌کند که هیچ رویدادی هرگز رخ نداده است. همچنین ادعای «هیچ‌گاه هک نشده» بدون سند معتبر قابل طرح نیست.

شرکت از غربالگری ریسک و تدابیر عملیاتی صحبت می‌کند، اما گواهی حسابرسی امنیتی مستقل و جاری برای کل زیرساخت یا بیمه کاربر در منابع بررسی‌شده پیدا نشد. مرور گزارش رخداد برای سنجش گذشته مفید است، ولی تضمینی برای امنیت آینده نمی‌سازد. کاربران باید ریسک اختلال سرویس، ازدحام شبکه، خطای انسانی و تغییر مقررات را جداگانه بسنجند. داده‌های امنیتی را نباید از تبلیغات یا صفحات غیررسمی بدون منبع نقل کرد.

تاریخچه رسمی و وضعیت امروز دو پرسش متفاوت‌اند: گزارش سال ۲۰۲۲ درباره یک رخداد محدود و واکنش اعلامی آن دوره است؛ وضعیت کنترل‌های جاری نیازمند مدرک و ممیزی فعلی است. در این بررسی، برای ادعای وقوع رخداد گزارش شرکت منبع محسوب شده، اما برای تأیید مستقل حمله یا ارزیابی میزان خسارت منبع دیگری در دست نیست. هیچ عددی درباره خسارت مالی یا تعداد کاربران متأثر ارائه نمی‌شود، چون سندی برای آن پیدا نشد.

• ۳ اوت ۲۰۲۲: DDoS طبق گزارش هفتگی شرکت؛ کاهش اثر با خدمات کلادفلر طبق همان گزارش.
• سرقت دارایی کاربر در منبع مستقل حاضر تأیید نشد؛ نبود مدرک اثبات نبود رخداد نیست.
• ممیزی امنیتی مستقل جامع و بیمه دارایی کاربران احراز نشد.

۱۲مزایا، معایب و تناسب برای مخاطب

در مناطق مجاز، سواپ مستقیم به نشانی مقصد، فهرست گسترده اعلامی دارایی‌ها و انتخاب نرخ ثابت یا متغیر می‌تواند برای کاربر آشنا با کیف پول کاربرد داشته باشد. مرکز راهنمای آنلاین و پیگیری با شناسه سفارش نیز برای شناخت فرایند کمک‌کننده است. بااین‌حال این مزایا را باید در کنار هزینه شبکه، نرخ متغیر، حدود پویا، عدم قطعیت زمان و امکان توقف بررسی ریسک قرار داد. محصول پیچیدگی‌های زنجیره‌ای را از بین نمی‌برد.

برای کاربران ایرانی نتیجه منفی و روشن است: شرکت ایران را در فهرست مناطق ممنوع می‌گذارد؛ پس این سرویس برای مقیمان ایران مناسب یا مجاز معرفی نمی‌شود. برای کاربران حوزه‌های مجاز، مناسب‌بودن به تجربه مدیریت کیف پول، فهم شبکه‌ها و پذیرش ریسک اجرایی بستگی دارد. افراد نیازمند پشتیبانی ریالی، بازپرداخت تضمینی، سطح‌بندی حساب شفاف یا بیمه اثبات‌شده، شواهد این بررسی را برای مناسب‌دانستن سرویس کافی نمی‌یابند.

هزینه درصدی یکنواخت تأییدنشده، نبود شماره ثبت و مدیران احراز‌شده در اسناد بررسی‌شده، و نبود مدرک بیمه/ممیزی جامع مستقل از نقاط احتیاط‌اند. خاتمه پاداش استیکینگ XAI نیز نشان می‌دهد محتوای آموزشی قدیمی می‌تواند منسوخ شده باشد. بنابراین پیش از هر تعامل، شرایط روز و صفحه سفارش خاص را بخوانید. این مقاله توصیه سرمایه‌گذاری یا توصیه به استفاده نیست؛ فقط ارزیابی مستند سرویس و خطرهای اعلامی را ارائه می‌دهد.

در سنجش هر پلتفرم، ادعای بازاریابی، شرط قراردادی و شواهد مستقل باید از هم جدا بمانند. مثلاً «پشتیبانی بیش از ۳۰۰ دارایی» خوداظهاری شرکت است؛ «ایران ممنوع است» نیز شرط رسمی شرکت است؛ و نبود گزارش مستقل سرقت در این بررسی، حکم قطعی درباره امنیت نیست. این تفکیک به خواننده کمک می‌کند به‌جای تکیه بر رتبه یا امتیاز تبلیغاتی، خطرهای مشخصی مانند شبکه اشتباه، هزینه متغیر و توقف سفارش را در نظر بگیرد.

• نقطه مثبت: سفارش مستقیم رمزارزی و انتخاب نرخ؛ مزیت فقط برای حوزه‌های مجاز.
• نقطه منفی اصلی: ممنوعیت صریح استفاده برای ساکنان ایران.
• برای کاربر نیازمند ریال، ضمانت بیمه یا کارمزد ثابت عمومی، شواهد کافی برای تناسب وجود ندارد.
• این مقاله توصیه خرید یا سرمایه‌گذاری نیست.

۱۳نشانی‌های رسمی و هشدار فیشینگ

دامنه اصلی معرفی‌شده از سوی شرکت sideshift.ai و مرکز راهنما help.sideshift.ai است. درج این آدرس‌ها فقط برای شناسایی منبع معتبر است و دعوت به استفاده برای افراد مقیم ایران نیست؛ محدودیت رسمی ایران پابرجاست. نشانی را دستی کنترل کنید و تفاوت‌های ظریف املایی، پسوند اضافی، خط تیره یا کاراکترهای مشابه را جدی بگیرید. لینک نتیجه جست‌وجو یا آگهی پولی را بدون تطبیق با سند رسمی باز نکنید.

صفحه جعلی ممکن است ظاهر مشابه داشته باشد و برای اتصال کیف پول یا گرفتن عبارت بازیابی ساخته شده باشد. پشتیبانی واقعی برای شناسایی سفارش به شناسه سفارش نیاز دارد، نه کلید خصوصی یا عبارت بازیابی. وعده سود تضمینی، درخواست پرداخت برای آزادسازی وجه، فایل نصب ناشناس یا پیام خصوصی از حسابی که خود را پشتیبانی معرفی می‌کند از نشانه‌های خطر است. حساب‌های اجتماعی را تنها وقتی معتبر بدانید که از دامنه رسمی به آنها پیوند داده شده باشد.

سیاست حریم خصوصی و شرایط استفاده را پیش از هر تعامل بخوانید؛ محدودیت جغرافیایی و نحوه بررسی سفارش در آن اسناد آمده است. اگر دامنه یا حسابی مشکوک بود، در آن صفحه اطلاعات وارد نکنید. نشانی‌های ایمیل و صفحات راهنما را از سند رسمی باز کنید. در این مقاله از درج لینک‌های اجتماعی ثانویه‌ای که پیوند رسمی آنها مستقلاً ثابت نشده پرهیز شده است؛ این احتیاط از معرفی حساب جعلی جلوگیری می‌کند.

• دامنه رسمی: sideshift.ai؛ راهنمای رسمی: help.sideshift.ai.
• عبارت بازیابی، کلید خصوصی، کد ورود و دسترسی از راه دور را افشا نکنید.
• کاربران مقیم ایران نباید از سرویس استفاده کنند؛ دسترسی فنی به معنی مجازبودن نیست.

۱۴پرسش‌های متداول

پاسخ‌ها بر منابع رسمی در تاریخ پژوهش استوار است. وضعیت فهرست رمزارزها و شرایط سفارش ممکن است عوض شود؛ برای کاربران ایرانی، ممنوعیت رسمی استفاده همچنان نکته مقدم است.