بررسی تپ بیت

۱معرفی و دامنه این بررسی

تپ‌بیت (Tapbit) یک پلتفرم متمرکز معامله دارایی دیجیتال است که بازار نقدی، قراردادهای مشتقه و چند ابزار جانبی را در وب و برنامه تلفن همراه عرضه می‌کند. وب‌سایت رسمی هم از رمزارزها و هم از قراردادهایی با مرجع سهام و کالا سخن می‌گوید؛ این قراردادها را نباید با مالکیت مستقیم سهام یا کالای پایه یکی دانست. این بررسی میان آنچه شرکت درباره خود می‌گوید و آنچه در اسناد رسمی قابل راستی‌آزمایی است فرق می‌گذارد.

تاریخ مشاهده منابع این مقاله ۲۶ اکتبر ۲۰۲۶ است. صفحات کارمزد، بازار، محدودیت جغرافیایی و شرایط استفاده ممکن است بدون اطلاع قبلی تغییر کنند؛ بنابراین اطلاعات عددیِ متغیر، تصویر لحظه‌ای از اسناد در دسترس هنگام نگارش است و پیش از هر تصمیم عملی باید در پنل جاری بررسی شود. در این مقاله هیچ رتبه یا امتیاز اعتباری به پلتفرم داده نمی‌شود و ادعاهای بازاریابی، از جمله ادعاهای مربوط به بیمه یا سرعت، به‌عنوان ادعای خود شرکت معرفی می‌شوند.

مهم‌ترین نکته برای مخاطب ایرانی این است که سند رسمیِ تازه‌ترِ محدودیت‌های مکانی، ایران را صریحاً در فهرست مناطق ممنوع قرار داده است. ازاین‌رو، مطالب آموزشی پایین درباره نحوه عمومی کار با صرافی به معنی مجاز بودن یا توصیه به ایجاد حساب برای فرد ساکن ایران نیست. ناسازگاری این سند با نوشته‌های قدیمی‌تر یا پاسخ‌های پشتیبانیِ نقل‌شده در منابع ثانویه، باید به نفع سند جاری و رسمی تفسیر شود.

۲هویت شرکت، پیشینه و چارچوب حقوقی

در صفحه معرفی رسمی، شرکت عامل با نام تپ‌بیت ال‌ال‌سی (Tapbit LLC) معرفی شده و همان صفحه ادعا می‌کند شرکت در ۲۶ دسامبر ۲۰۲۲ تأسیس شده است؛ در بخش دیگری از همان معرفی، آغاز فعالیت پلتفرم را سال ۲۰۲۱ ذکر می‌کند. این دو تاریخ لزوماً یک رویداد واحد را معنا نمی‌دهند: تاریخ شکل‌گیری محصول و تاریخ تأسیس شخصیت حقوقی می‌تواند متفاوت باشد، اما برای رفع ابهام به سند ثبتی مستقل نیاز است. عبارت اولیه «تأسیس در ۲۰۱۹» در داده‌های گردآوری‌شده با منبع رسمیِ پشتیبان تأیید نشد و در مقاله به‌عنوان واقعیت تکرار نمی‌شود.

صفحه تعهدات رسمی تپ‌بیت نام Tapbit LLC و شماره ثبت 0804775439 را اعلام می‌کند؛ مالک نهایی، مدیران، و وضعیت جاری این شناسه در یک رجیستر مستقل با این بررسی تطبیق داده نشد. بنابراین نام و شماره یادشده صرفاً اطلاعات ارائه‌شده از سوی شرکت است، نه تأیید مستقل وضعیت حقوقی.

شرکت همچنین از ثبت MSB آمریکا با شماره 20228257813 را در صفحه تعهدات خود ادعا می‌کند. شرکت همچنین شماره 0553550 را برای NFA و M21810830 را برای ثبت MSB کانادا ذکر می‌کند و از مجوز SVGFSA نام می‌برد؛ این موارد در مقاله به‌عنوان ادعای شرکت ثبت شده‌اند، نه تأیید جاریِ رجیسترها. خود FinCEN روشن می‌کند که درج نام در فهرست MSB تأیید، توصیه یا مجوز ویژه برای کسب‌وکار نیست و اطلاعات اساساً از سوی ثبت‌کننده ارائه می‌شود. FinCEN خود تصریح می‌کند ثبت MSB به‌تنهایی تأیید یا توصیه دولت آمریکا نیست. ثبت MSB را نباید با مجوز صرافی، مجوز نگهداری دارایی، تأیید کیفیت یا نظارت جامع بر حمایت از مشتری یکی دانست. ادعای مجوزهای ایالتی، عضویت انجمن‌ها یا مجوز سنت وینسنت نیز در این بررسی با رجیستر مستقل و مشخص احراز نشد.

صفحه تعهدات شرکت همچنین شماره M21810830 را برای ثبت MSB در کانادا معرفی می‌کند. به‌دلیل آنکه در این بررسی رکورد دقیق و فعلیِ نام/شرکت در جست‌وجوی زنده FINTRAC به‌طور مستقل تطبیق نشد، درباره فعال یا منقضی بودن آن نتیجه قطعی نمی‌دهیم. FINTRAC یادآور می‌شود ثبت در رجیستر به‌خودی‌خود تأیید یا مجوز نیست.

• هویت شرکت و شماره ثبتِ درج‌شده در وب‌سایت، ادعای خود شرکت است؛ برای ارزیابی حقوقی باید رکورد رسمی متناظر و نام دقیق شخصیت حقوقی را جداگانه تطبیق داد.
• در جست‌وجوی حاضر مدرک مستقلی برای عضویت انجمن فین‌تک، دانش‌بنیان بودن یا مجوز نهاد ناظر ایرانی یافت نشد؛ نبود مدرک در این جست‌وجو به‌تنهایی اثبات قطعی نبودن آن نیست.

۳محدودیت کاربران ایرانی و امکان دسترسی

صفحه رسمی «محدودیت‌های مکانی» در نسخه مشاهده‌شده ایران را در فهرست حوزه‌هایی آورده که تپ‌بیت به ساکنان یا اشخاص واقع در آن خدمات نمی‌دهد. در همان فهرست، کشورهایی از جمله ایالات متحده، چین، هند و چند حوزه دیگر نیز دیده می‌شوند. این سند رسمی بر خلاف ادعای قدیمیِ نقل‌شده در برخی صفحه‌های ثانویه مبنی بر مجاز بودن کاربران ایرانی است و از نظر زمانی/اعتباری مبنای محتاطانه‌تری برای فهم سیاست شرکت به شمار می‌رود.

محدودیت، تنها مانع فنی ثبت‌نام نیست. شرایط استفاده به شرکت اجازه می‌دهد در چارچوب قوانین، حساب را بررسی یا محدود کند و برای احراز هویت اطلاعات تکمیلی بخواهد. استفاده با پنهان کردن محل اقامت یا ارائه اطلاعات نادرست می‌تواند خطر توقف دسترسی، بررسی انطباق یا دشواری برداشت را ایجاد کند. این مقاله روش دور زدن کنترل مکانی را ارائه نمی‌کند و به کاربر ساکن ایران توصیه می‌کند از ایجاد یا ادامه حساب برخلاف سند رسمی خودداری کند. یک صفحه فارسی قدیمی‌ترِ خود تپ‌بیت فهرست محدودتری دارد و ایران را نام نمی‌برد؛ صفحه تازه‌تر انگلیسی که در ۲۴ ژوئن ۲۰۲۶ به‌روزرسانی شده، ایران را صریحاً وارد فهرست می‌کند. این اختلاف زمانی میان اسناد رسمی را شفاف می‌کنیم و برای وضعیت فعلی به سند جدیدتر استناد می‌کنیم؛ سیاست منطقه‌ای ممکن است باز هم تغییر کند.

پاسخ‌های پشتیبانی و مقاله‌های قدیمی ممکن است پیش از به‌روزرسانی فهرست جدید منتشر شده باشند. حتی اگر در یک مقطع نام کشوری در فهرست قدیمی نبوده، این واقعیت جایگزین متن فعلی مقررات خدمات نیست. فهرست محدودیت‌ها هم ممکن است تغییر کند؛ سندی که در اینجا ارجاع شده هنگام پژوهش ایران را به‌صراحت نام می‌برد. برای کاربرانی که خارج از ایران اقامت دارند نیز معیار، محل اقامت و شرایط حقوقی خودشان است، نه صرف تابعیت یا تجربه افراد دیگر.

۴بازارها، دارایی‌ها و ابزارهای معاملاتی

صفحه بازار رسمی هنگام بررسی، نمادهای رمزارزی و قراردادهای دائمی با مرجع دارایی‌های سنتی را کنار هم نمایش می‌داد. از نمونه‌های قابل مشاهده می‌توان به قراردادهای BTCUSDT و ETHUSDT و نیز نمادهایی متصل به صندوق‌ها یا سهام اشاره کرد. فهرست بازارها پیوسته تغییر می‌کند؛ بنابراین عددی مانند «۱۲۵ دارایی» یا شمار ثابت جفت‌ها که در نوشته‌های قدیمی ثانویه آمده، برای وضعیت کنونی قابل اتکا نیست و تعداد دقیق روزانه در خروجی متنی پایدار صفحه رسمی تعیین نشد.

بازار نقدی (Spot) خریدوفروش جفت‌های قابل پشتیبانی را فراهم می‌کند. در این بازار، معامله به خرید یا فروش دارایی در حساب صرافی منتهی می‌شود، اما تا زمانی که دارایی در کیف پول متولی صرافی است، کاربر کلید خصوصی آن را در اختیار ندارد. قرارداد دائمی (Perpetual) به جای تحویل دارایی پایه، مواجهه قیمتی و سازوکار وجه تأمین مالی دارد. اهرم، مارجین و لیکوییدشدن می‌توانند زیان را سریع کنند و به‌خصوص در دارایی‌های کم‌عمق، لغزش قیمت هم مهم است.

برخی قراردادهای موسوم به سهام یا کالا، قرارداد مشتقه تسویه‌شونده با USDT هستند، نه خرید سهم در کارگزاری یا مالکیت طلا و نفت. در مقاله رسمی معرفی این بازارها، شرکت خود تصریح می‌کند که قراردادهای مرتبط با سهام یا دارایی پیش‌عرضه به معنی حق سهام‌داری نیستند. کاربر باید مشخصات قرارداد، شاخص مرجع، ساعات بازار، وجه تأمین مالی، وضعیت توقف معامله و ریسک شکاف قیمت را پیش از هر اقدام بخواند.

ابزارهای تبلیغ‌شده در منابع رسمی شامل Earn، معاملات مشتقه، کیف پول و در بعضی صفحات معرفی، خرید رمزارز با روش پرداخت ثالث است. دسترسی واقعی به هر ابزار ممکن است براساس کشور، سطح حساب، دارایی و وضعیت انطباق محدود باشد. وجود نام یک قابلیت در منو به معنی موجود بودن آن برای همه مناطق یا تضمین نرخ بازده نیست. درباره کپی‌ترید، گرید، حساب دمو و توکن بومی TPB، منابع رسمیِ پایدار و کافی برای تأیید همه جزئیات گزارش ثانویه پیدا نشد؛ از نسبت دادن شرایط مشخص به آن‌ها پرهیز می‌شود.

در گزارش ثانویه‌ای که به‌عنوان سرنخ پژوهش بررسی شد، رتبه تپ‌بیت در بازار اسپات ۵۰ و در مشتقات ۲۷ ذکر شده است؛ طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی و وابسته به زمان مشاهده است. این رتبه‌ها را نمی‌توان جایگزین سنجش حجم، نقدشوندگی یا کیفیت اجرای سفارش در تاریخ جاری کرد.

• نمونه جفت‌های اعلامی/نمایش‌داده‌شده: BTC/USDT، ETH/USDT، XRP/USDT، SOL/USDT و DOGE/USDT؛ وضعیت هر نماد را در صفحه جاری بازار کنترل کنید.
• قرارداد مشتقه با مرجع یک سهم یا کالا معادل مالکیت آن دارایی نیست.
• هیچ تعداد ثابتی برای کل رمزارزها و بازارهای فعال اعلام نمی‌شود، چون فهرست قابل تغییر است.

۵کارمزدها، حدود معامله و هزینه‌های جانبی

در صفحه رسمی کارمزدها که هنگام بررسی قابل بازیابی بود، برای BTC/USDT و ETH/USDT کارمزد اسپات صفر اعلام شده و برای سایر جفت‌های اسپات نرخ پایه ۰٫۱ درصد برای میکر و تیکر درج شده است. این نرخ‌ها ممکن است با پیشنهاد موقت یا تغییر صفحه عوض شوند؛ پیش از سفارش، پنجره تأیید معامله و صفحه کارمزد جاری را معیار قرار دهید. منظور از میکر سفارشی است که نقدشوندگی به دفتر سفارش اضافه می‌کند و تیکر سفارشی است که سفارش موجود را مصرف می‌کند.

برای مشتقات، سند رسمی نرخ پایه میکر ۰٫۰۲ درصد و تیکر ۰٫۰۶ درصد را ثبت می‌کند. این نرخ، هزینه تأمین مالی (Funding) را شامل نمی‌شود. طبق راهنمای رسمی قرارداد دائمی، وجه تأمین مالی بین موقعیت‌های خریدار و فروشنده مبادله می‌شود و شرکت مدعی است خود کارمزدی بابت این پرداخت نمی‌گیرد. در راهنما زمان‌های پرداخت هر هشت ساعت، در ۰۰:۰۰، ۰۸:۰۰ و ۱۶:۰۰ به وقت هماهنگ جهانی آمده؛ جزئیات هر قرارداد و تغییرات احتمالی باید دوباره دیده شود.

واریز رمزارز طبق صفحه رسمی رایگان اعلام شده، اما شبکه مبدأ ممکن است کارمزد جدا بگیرد. کارمزد و حداقل برداشت به رمزارز و شبکه وابسته است و جدول رسمی شامل ردیف‌های متعدد و متغیر است. برای نمونه صفحه رسمیِ تعرفه در زمان خزیدن داده‌هایی برای ارزهای گوناگون نشان می‌داد، اما مبلغ دقیق هر ارز در این مقاله بدون مشاهده زنده ردیف انتخابی نقل نمی‌شود تا عدد منقضی یا به شبکه نادرست منتسب نشود. کارمزد نهایی و حداقل قابل برداشت را از صفحه برداشت خود حساب بخوانید.

هزینه واقعی فقط نرخ کمیسیون نیست: اسپرد، لغزش، وجه تأمین مالی، کارمزد شبکه، تبدیل ارز و هزینه درگاه خرید با کارت می‌تواند مجموع را تغییر دهد. در قرارداد مشتقه، جهت پرداخت Funding با مثبت یا منفی بودن نرخ و جهت موقعیت مرتبط است. برای محاسبه هزینه، ارزش اسمی معامله، نوع سفارش، جفت، شبکه و زمان خروج را با هم بسنجید. نرخ نمایشی یا تبلیغ «کارمزد صفر» نباید به همه جفت‌ها و همه مراحل تعمیم داده شود.

۶واریز، برداشت و پرداخت‌های پشتیبانی‌شده

اسناد رسمی واریز و برداشت عمدتاً درباره انتقال رمزارز و شبکه بلاک‌چین توضیح می‌دهند. برای واریز، آدرس اختصاصی همان دارایی و شبکه را از پنل دریافت می‌کنید و از کیف پول مبدأ ارسال می‌کنید. پس از ثبت تراکنش، اعتباردهی وابسته به حداقل مبلغ و تعداد تأییدهای شبکه است. انتقال به شبکه‌ای غیرپشتیبانی‌شده یا اشتباه در تگ/ممو ممکن است به بازیابی دشوار یا ناممکن منجر شود.

برای برداشت، صرافی آدرس مقصد، شبکه، مقدار و هزینه را نشان می‌دهد و ممکن است تأیید ایمیل، کد امنیتی یا بررسی حساب لازم باشد. راهنمای رسمی می‌گوید در صورت باقی ماندن وضعیت پردازش برای بیش از ۶ ساعت، کاربر با پشتیبانی تماس بگیرد؛ این زمان تضمین پردازش همه برداشت‌ها نیست و تراکم شبکه، بررسی انطباق یا نگهداری کیف پول می‌تواند تأخیر ایجاد کند. سند پرسش‌های برداشت همچنین محدودیت روزانه ۱۰ BTC بدون احراز هویت و ۶۰ BTC پس از احراز را ذکر می‌کند؛ این سقف اعلامی شرکت است و تضمین دسترسی افراد مشمول محدودیت جغرافیایی نیست.

صفحه‌های رسمی، خرید با ارز فیات از راه ارائه‌دهندگان ثالث را نیز توضیح می‌دهند و برخی روش‌ها مانند کارت یا پرداخت‌یار ممکن است بسته به کشور در دسترس باشند. راهنمای رسمی خرید فیات/رمزارز Visa و Mastercard اعتباری/دبیت، انتقال بانکی SEPA، Apple Pay، Google Pay و Revolut را در فهرست روش‌های ارائه‌دهندگان نام می‌برد؛ پذیرش، کارمزد، احراز هویت و ارزهای مجاز را خود ارائه‌دهنده تعیین می‌کند. وجود این روش‌ها به معنی پشتیبانی عمومی در همه کشورها نیست. هیچ سند رسمی جاری که واریز یا برداشت ریالی به تومان یا انتقال بانکی ایرانی را تأیید کند پیدا نشد؛ بنابراین نباید تپ‌بیت را دارای درگاه ریالی یا پشتیبانی از شبکه بانکی ایران معرفی کرد.

برای ایمنی عملیاتی، پیش از انتقال مبلغ بزرگ، شبکه و حداقل برداشت را در هر دو سمت کنترل کنید، آدرس مقصد را از مسیر قابل اعتماد بردارید، و در صورت نیاز ابتدا انتقال آزمایشی کوچک انجام دهید. هیچ‌گاه عبارت بازیابی کیف پول، رمز عبور یا کد یک‌بارمصرف را برای پشتیبانی یا حساب شبکه اجتماعی ارسال نکنید.

۷ثبت‌نام، احراز هویت و سطوح کاربری

شرایط استفاده رسمی می‌گوید هنگام ایجاد حساب، کاربر باید اطلاعات کامل و صحیح ارائه کند و شرکت می‌تواند برای احراز هویت، پیشگیری از تقلب و مقابله با پول‌شویی اطلاعات و مدارک اضافی بخواهد. بنابراین «بدون احراز هویت» را نباید وعده ثابت برای تمام کاربران، مناطق یا خدمات تفسیر کرد. ممکن است برخی قابلیت‌ها، برداشت‌ها یا بررسی‌های انطباق مستلزم احراز هویت باشند و شرکت در شرایط مقرر برداشت را محدود کند.

در داده‌های ثانویه سقف روزانه برداشت ۱۰ بیت‌کوین بدون احراز و ۶۰ بیت‌کوین پس از احراز نقل شده و همین اعداد در صفحه رسمی پرسش‌های برداشت نیز دیده شد. این حدود به‌صورت BTC بیان شده‌اند و خود صرافی ممکن است برای افزایش حد به تماس با پشتیبانی اشاره کند. سند دیگری از راهنمای عمومی قدیمی عدد متفاوتی نشان می‌دهد؛ این اختلاف دلیلی است که باید سقف فعلی را در حساب و سند تازه بررسی کرد، نه اینکه سقف تاریخی را حق تضمین‌شده دانست.

درباره سطوح کاربری و شرایط دقیق ارتقای هر سطح، مدارک لازم و سقف‌های تفصیلی، جدول رسمیِ کامل و جاری در منابع قابل بازیابی این بررسی احراز نشد. اطلاعاتی مانند «سطح یک/دو»، زمان ثابت بررسی یا پذیرش قطعی مدارک یک کشور را بدون سند روزآمد نمی‌توان به همه کاربران نسبت داد. علاوه بر این، محدودیت مکانی ایران بر بحث احراز هویت مقدم است؛ درج یک کشور در فرم یا پذیرش فنی مدرک، به‌تنهایی مجوز ارائه خدمت نیست.

۸امنیت حساب، نگهداری دارایی و شواهد ذخایر

در منابع رسمی، ابزارهایی چون رمز عبور، تأیید ایمیلی یا تلفنی، نرم‌افزار Google Authenticator، پین برداشت و کنترل‌های امنیتی حساب مطرح شده‌اند. برخی راهنماهای رسمی شرکت جداسازی کیف پول گرم و سرد و چندامضایی را نیز به‌عنوان رویه خود معرفی می‌کنند. این‌ها ادعاها و قابلیت‌های منتشرشده از سوی شرکت‌اند؛ مقاله حاضر ممیزی فنی مستقل از زیرساخت یا آزمون نفوذ انجام نداده است. کاربر باید برای هر حساب رمز یکتا و تأیید دومرحله‌ای مستقل داشته باشد و کدها را در اختیار هیچ‌کس نگذارد.

صفحه اثبات ذخایر شرکت می‌گوید دارایی کاربران را با نسبت ۱:۱ نگه می‌دارد و ممیزی اثبات ذخایر را به هاکن (Hacken) نسبت می‌دهد. این ادعای شرکت درباره دامنه و نتیجه بررسی است؛ صفحه‌ای که در زمان پژوهش دیده شد، نسبت‌هایی برای دارایی‌هایی از جمله BTC و USDT نمایش می‌داد. اثبات ذخایر مبتنی بر دارایی‌های قابل مشاهده به‌تنهایی صورت مالی کامل نیست، الزاماً بدهی‌های خارج از زنجیره را نشان نمی‌دهد و تضمین بازپرداخت در تمام سناریوها محسوب نمی‌شود. هر گزارش باید با تاریخ، دامنه، روش و نشانی دارایی‌های پوشش‌داده‌شده خوانده شود.

شرکت در صفحات مختلف از صندوق بیمه یا جبران خسارت ۵۰ میلیون دلاری/تتر سخن گفته و پس از اختلال عملیاتی نیز ادعای جبران زیان را منتشر کرده است. وجود عبارت «صندوق» در وب‌سایت، به‌تنهایی نشان نمی‌دهد دارایی جداگانه‌ای نزد متولی مستقل نگهداری می‌شود، چه کسانی واجد شرایط‌اند یا مطالبه چگونه اجرا می‌شود. در این بررسی سند حسابرسی مستقل و شرایط حقوقی جامع که موجودی، پوشش و قابلیت مطالبه صندوق را اثبات کند پیدا نشد؛ بنابراین این موضوع فقط به‌عنوان ادعای شرکت گزارش می‌شود.

در صورت دسترسی مجاز، توصیه‌های پایه امنیتی شامل فعال‌کردن تأییدگر، پین برداشت، کد ضد فیشینگ اگر در حساب ارائه شده باشد، ثبت دستگاه‌های مورد اعتماد، نگهداری امن کلید بازیابی و استفاده از فهرست سفید نشانی برداشت است. پس از تغییر رمز یا روش احراز، محدودیت موقت برداشت ممکن است اعمال شود. نگهداری دارایی در صرافی ریسک متولی، توقف برداشت، حمله سایبری و تصمیم‌های انطباق را حذف نمی‌کند.

• اثبات ذخایر را با حسابرسی کامل بدهی‌ها یا ضمانت دولتی یکی نگیرید.
• ادعای صندوق بیمه، عدد یا ضمانت پرداخت مستقل و تضمین‌شده تلقی نمی‌شود مگر شرایط و پشتوانه قابل بررسی آن منتشر شود.
• کد ورود، عبارت بازیابی، کلید خصوصی و کد یک‌بارمصرف را حتی برای فردی که خود را پشتیبان معرفی می‌کند نفرستید.

۹رخدادهای امنیتی و سابقه عملیاتی

در اطلاعیه رسمی درباره رخداد ۳۰ نوامبر ۲۰۲۴ که در ۱۸ مارس ۲۰۲۵ بازنشر/به‌روزرسانی شده، تپ‌بیت از حمله سایبری و کار روی بازیابی اضطراری پلتفرم خبر داد و گفت خسارت‌های تأییدشده جبران خواهد شد. اطلاعیه دیگری در ۱۸ مارس ۲۰۲۵ از حمله سایبری منتسب به رقبا، جهش چندصدبرابری ترافیک و اختلال دسترسی سخن می‌گوید و مدعی رفع مشکل است. از متن عمومی به‌تنهایی روشن نیست این دو اطلاعیه درباره دو رخداد مجزا هستند یا روایت‌های متفاوت از یک دوره عملیاتی؛ آن‌ها را به‌عنوان دو اطلاعیه رسمی گزارش می‌کنیم، نه دو رخداد مستقلِ اثبات‌شده.

در اطلاعیه ۱۸ مارس ۲۰۲۵، شرکت می‌گوید صندوق بیمه آن بیش از ۵۰ میلیون USDT و متعلق به پلتفرم است و از جبران ۱۰۰درصدی خسارت‌های کاربران سخن می‌گوید؛ در همان اطلاعیه وعده جبران ۱۲۰درصدی زیان‌های آینده ناشی از مشکلات پلتفرم نیز دیده می‌شود. همه این موارد ادعای شرکت‌اند؛ در این بررسی گزارش فنی مستقل، تعداد کاربران متأثر، میزان پرداخت واقعی یا حسابرسی مستقل صندوق پیدا نشد.

صفحه رسمی امنیت، هشدار درباره وب‌سایت‌های فیشینگ و برنامه‌های جعلی نیز منتشر کرده است. این هشدارها خود اثبات نفوذ به سامانه اصلی نیستند، اما جعل برند و سرقت اعتبارنامه از ریسک‌های عملیاتی‌اند. در این پژوهش گزارش مستقلِ مستند و معتبر از سرقت گسترده دارایی مشتریان تپ‌بیت احراز نشد؛ این به معنای اثبات نبود رخداد نیست و فقط حد پژوهش منابع عمومی حاضر را مشخص می‌کند.

۱۰برنامه تلفن همراه، پشتیبانی و کانال‌های رسمی

راهنمای رسمی دانلود، نسخه‌های اندروید و iOS را معرفی می‌کند و کاربر را به دریافت برنامه از وب‌سایت رسمی یا فروشگاه‌های رسمی هدایت می‌کند. صفحه گوگل‌پلی، توسعه‌دهنده را Tapbit LLC معرفی می‌کند. نصب فایل از کانال نامعلوم یا پیوند تبلیغاتی، ریسک برنامه جعلی دارد. در دسترس بودن برنامه در فروشگاه یک منطقه نیز به معنی مجاز بودن خدمات برای ساکن هر کشور نیست.

صفحه پشتیبانی رسمی ایمیل [email protected] را به‌عنوان کانال خدمات مشتری و [email protected] را برای تماس عمومی نشان می‌دهد و مرکز پشتیبانی و ارسال درخواست را هم فهرست می‌کند. شرکت پشتیبانی شبانه‌روزی را در بعضی صفحات تبلیغ می‌کند، اما زمان پاسخ پنج‌دقیقه‌ای یک وعده بازاریابی است و در شرایط استفاده ضمانت پاسخ ثابت برای هر درخواست نیست. کیفیت پاسخ فارسی یا ساعات پاسخ‌گویی فارسی به‌طور مستقل تأیید نشد.

برای جلوگیری از جعل، آدرس دامنه را خودتان تایپ یا از صفحه رسمی تأیید کنید و پیوندها را از پیام خصوصی، تبلیغ یا گروه ناشناس باز نکنید. صفحه رسمی اعلام می‌کند tapbit.com دامنه رسمی پلتفرم است. شبکه‌های اجتماعی ممکن است نام کاربری‌های جعلی داشته باشند؛ تنها لینک‌هایی را معتبر بدانید که از صفحه رسمی خود پلتفرم به آن‌ها می‌رسید. هیچ پشتیبانی واقعی برای «رفع مشکل» به رمز عبور، عبارت بازیابی یا کد تأیید شما نیاز ندارد.

• کانال‌های درج‌شده: مرکز پشتیبانی وب و ایمیل پشتیبانی رسمی.
• پیش از نصب، نام توسعه‌دهنده و نشانی فروشگاه را از صفحه رسمی دانلود تطبیق دهید.
• از نصب فایل اجرایی فرستاده‌شده در پیام‌رسان یا دادن کد ورود به حساب‌های موسوم به پشتیبانی پرهیز کنید.

۱۱راهنمای آموزشی کار با پلتفرم

مراحل زیر آموزش عمومی رابط صرافی است و نباید به‌عنوان راهنمای دور زدن محدودیت کشور یا توصیه به بازکردن حساب تلقی شود. مطابق سند رسمی مشاهده‌شده، خدمات برای ساکنان ایران ممنوع اعلام شده است؛ کاربر باید پیش از هر اقدام، شرایط فعلی و قوانین محل اقامت خود را بررسی کند.

در ثبت‌نام، اطلاعات واقعی و متعلق به خودتان را به کار ببرید و پیش از بارگذاری مدرک، سیاست حریم خصوصی و دلیل درخواست داده را بخوانید. از استفاده از ایمیل مشترک یا رمز تکراری خودداری کنید. برای واریز، نخست شبکه مقصد و نیاز به تگ را بسنجید. برای معامله، نوع سفارش و هزینه را بازبینی کنید. برای برداشت، آدرس را با روش مستقل کنترل کنید و از انتقال آزمایشی کم‌مقدار در صورت مناسب بودن استفاده کنید.

در بازار مشتقه، قبل از بازکردن موقعیت باید ارزش اسمی، مارجین، اهرم، نرخ Funding، قیمت لیکوییدشدن و حداکثر زیان احتمالی را بفهمید. حد ضرر یک دستور معاملاتی است، نه تضمین حفظ سرمایه در نوسان شدید. از سفارش بازار در دفتر کم‌عمق ممکن است قیمت اجرا با قیمت نمایشگر فرق کند. این توضیح آموزشی است و توصیه سرمایه‌گذاری یا پیشنهاد معامله نیست.

۱۲مزایا، محدودیت‌ها و مناسب‌بودن برای مخاطبان

از نقاط قابل توجه در منابع رسمی می‌توان تنوع محصول در بازار نقدی و مشتقه، انتشار صفحه تفصیلی کارمزد، نمایش ابزارهای امنیت حساب، وجود برنامه تلفن همراه و انتشار صفحه اثبات ذخایر را نام برد. مزیت، در اینجا توصیف قابلیت یا شفافیت نسبی اطلاعات است، نه تضمین عملکرد، امنیت کامل یا برتری نسبت به رقیبان. در بازارهای منتخب نرخ اسپات صفر اعلام شده است، اما این به معنی رایگان بودن همه بازارها و همه هزینه‌های انتقال نیست.

در سوی دیگر، ریسک متولی متمرکز، تغییر سیاست‌های منطقه‌ای، نبود اطلاعات مستقل روشن درباره مالکیت و مدیران، اختلاف میان ادعاهای قدیمی و سیاست مکانی جاری، و محدودیت‌های نقدشوندگی یا دسترسی به برخی بازارها باید دیده شود. ادعای ذخایر و صندوق بیمه نیازمند خواندن دامنه و شروط است و جای تضمین بانکی یا بیمه دولتی را نمی‌گیرد. کاربر همچنین باید امکان توقف یا بررسی برداشت در شرایط انطباق را در نظر بگیرد.

برای ساکنان ایران، با توجه به درج ایران در سند رسمی محدودیت‌های مکانی، تپ‌بیت گزینه‌ای نیست که این مقاله بتواند استفاده از آن را مناسب یا مجاز بداند. برای کاربران سایر حوزه‌ها نیز مناسب‌بودن وابسته به اجازه خدمات، دانش ریسک محصول، دسترسی به مسیر برداشت و امکان تحمل ریسک نگهداری نزد صرافی است. کاربران تازه‌کار ممکن است رابط ساده را مفید بیابند، اما معاملات اهرمی یا دنبال‌کردن خودکار معامله‌گران ریسک را از بین نمی‌برد.

۱۳نشانی‌های رسمی و راه‌های کاهش خطر فیشینگ

شرکت در هشدار رسمی خود دامنه tapbit.com را دامنه رسمی معرفی می‌کند و درباره صفحات جعلی و درخواست رمز یا کد تأیید هشدار می‌دهد. نشانی ایمیل پشتیبانیِ درج‌شده در سایت [email protected] است. لینک شبکه‌های اجتماعی را از صفحه رسمی بردارید؛ نام کاربری مشابه یا نشان ظاهریِ تأییدشده به تنهایی اصالت را ثابت نمی‌کند. در مقاله عمداً لینک خام در متن درج نشده و نشانی‌های قابل پیگیری در فهرست منابع آمده‌اند.

مهاجم ممکن است کاربر را به نصب برنامه مشابه، اتصال کیف پول، ارسال دارایی برای «آزادسازی برداشت» یا افشای رمز یک‌بارمصرف ترغیب کند. هیچ‌یک از این درخواست‌ها را صرفاً به دلیل استفاده از لوگو یا نام Tapbit معتبر فرض نکنید. صفحه رسمی دانلود را مستقیماً باز کنید، نام توسعه‌دهنده را تطبیق دهید و دامنه را حرف‌به‌حرف بررسی کنید. عبارت بازیابی کیف پول را هیچ‌گاه در وب‌سایت صرافی وارد نکنید.

اگر پیام یا صفحه مشکوکی دریافت کردید، تعامل را متوقف کنید، از طریق مرکز پشتیبانی که خودتان از دامنه رسمی باز کرده‌اید گزارش دهید و رمزهای در معرض خطر را از مسیر رسمی تغییر دهید. اگر انتقالی انجام شده، شناسه تراکنش و زمان را حفظ کنید. کاربر ساکن منطقه ممنوع نیز نباید برای «حل مشکل دسترسی» به واسطه‌های غیررسمی اعتماد کند.

گزارش ثانویه درباره دامنه tapbit.com امتیاز اعتماد ۷۱ از ۱۰۰ را در متن خود و ۸۰ از ۱۰۰ را در جدول همان گزارش درج کرده و این دو رقم با هم ناسازگارند. همان گزارش تاریخ ثبت دامنه را ۳ نوامبر ۲۰۱۰، انقضا را ۳ نوامبر ۲۰۳۴، رتبه جهانی را ۶۲٬۷۵۳ و زیرساخت میزبانی را Amazon CloudFront ذکر می‌کند؛ طبق گزارش منابع ثانویه، تأییدنشده در سایت رسمی و بدون ارزش اثباتی درباره سلامت مالی یا امنیت حساب. اطلاعات مالک دامنه نیز بنا بر همان گزارش عمومی نیست. این داده‌های تاریخی/ثانویه را شاخص تأیید اعتبار صرافی تلقی نکنید.

• دامنه رسمی اعلام‌شده توسط شرکت: tapbit.com.
• ایمیل پشتیبانی اعلام‌شده: [email protected].
• کد یک‌بارمصرف، رمز عبور، پین و عبارت بازیابی را در اختیار هیچ فرد یا رباتی نگذارید.

۱۴جمع‌بندی واقع‌نگرانه

تپ‌بیت مجموعه‌ای از بازارهای رمزارزی و قراردادهای مشتقه را همراه با ابزارهای حساب و برنامه موبایل عرضه می‌کند. صفحه رسمی کارمزد برای چند جفت اسپات نرخ صفر، برای سایر جفت‌ها ۰٫۱ درصد و برای مشتقات نرخ‌های پایه ۰٫۰۲ و ۰٫۰۶ درصد را نشان می‌دهد؛ نرخ برداشت و حداقل سفارش تابع دارایی و شبکه است. بخش قابل توجهی از جزئیات عملیاتی در صفحات شرکت منتشر می‌شود و باید هنگام استفاده دوباره کنترل شود.

ارزیابی حقوقی نباید با فهرست‌کردن صرفِ شماره‌های ثبت یا واژه «مجوز» پایان یابد. صفحه رسمی شرکت اطلاعات Tapbit LLC و شماره ثبت را اعلام می‌کند، اما در این پژوهش پیوند مستقل و کامل میان شخصیت حقوقی، مدیران و وضعیت ثبتی روز احراز نشد. ثبت MSB نیز در توضیح نهاد ناظر، تأیید دولتی یا توصیه به استفاده معنی نمی‌دهد. ادعاهای ۱:۱ ذخایر و صندوق ۵۰ میلیون دلاری هم ادعاهای شرکت‌اند و برای ارزیابی کامل به گزارش مستقل دارای دامنه و تاریخ نیاز دارند.

و مهم‌تر از همه، سند رسمی محدودیت مکانیِ مشاهده‌شده ایران را صریحاً در فهرست مناطق ممنوع قرار می‌دهد. بنابراین ادعاهای قدیمی مبنی بر امکان فعالیت یا احراز هویت ایرانیان نمی‌تواند مبنای اقدام باشد. مقاله حاضر آموزشی و بی‌طرف است، توصیه سرمایه‌گذاری نیست و برای ساکنان ایران استفاده از این پلتفرم را تأیید یا توصیه نمی‌کند.