بررسی یوبیت

۱یوبیت چیست و دامنه این بررسی کدام است؟

یوبیت (یوبیت (YoBit)) نام یک پلتفرم متمرکز مبادله رمزارز است که در وب‌سایت خود از بازار، کیف‌پول، بخش سرمایه‌گذاری و ابزارهای معاملاتی نام می‌برد. این بررسی فقط درباره سرویس در دسترس از دامنه رسمی دامنه رسمی پلتفرم است؛ نام‌های مشابه، ازجمله صرافی کره‌ای یوبیت کره‌ای (YouBit) که در سال ۲۰۱۷ تعطیل شد، یک نهاد جداگانه‌اند و نباید رخدادهای آن را به یوبیت مورد بحث نسبت داد [۱، ۲].

سایت رسمی در زمان مشاهده صفحه انگلیسی و چندین زبان دیگر را در منو نشان می‌داد؛ رابط فارسی در صفحه بررسی‌شده دیده نشد. پلتفرم برای معامله‌گر تازه‌کار شفافیت یکسانی در همه بخش‌ها ندارد: اطلاعاتی مانند قیمت و سفارش بازار قابل مشاهده است، اما اطلاعات پایه کسب‌وکار، مسئولان، محل ثبت و چارچوب نظارتی در صفحات عمومی بررسی‌شده به‌روشنی اعلام نشده است [۱، ۳].

سال ۲۰۱۴ در بعضی فهرست‌های ثانویه برای شروع فعالیت یوبیت ذکر شده، درحالی‌که یک گزارش پژوهشی قدیمی دیگر سال ۲۰۱۵ را آورده است؛ خود قواعد و صفحه رسمی بررسی‌شده تاریخ تأسیس را تأیید نمی‌کنند. این اختلاف و نبود سند رسمی باعث می‌شود تاریخ آغاز فعالیت در این مقاله قطعی تلقی نشود [۱، ९، १४]. ثبت دامنه در یک سال نیز معادل ثبت شرکت یا شروع فعالیت تجاری نیست.

در این متن، عبارت «به گفته شرکت» برای مطالبی به کار می‌رود که فقط در صفحه یا قواعد خود پلتفرم آمده‌اند. گزارش پژوهشی یا خبر مستقل از ادعای شرکت جدا شده است. اعداد متغیر مانند شمار بازارها، مقدار کارمزد برداشت و دسترسی شبکه‌ها باید پیش از هر تراکنش دوباره در حساب کاربر کنترل شوند؛ صفحه رسمی ممکن است عوض شود یا قابلیت یک دارایی موقتاً متوقف باشد.

• سایت رسمیِ مورد بررسی: دامنه دامنه رسمی پلتفرم؛ مراقب دامنه‌های مشابه و لینک‌های تبلیغاتی باشید [۱].
• نوع سرویس قابل مشاهده: بازار اسپات رمزارز و ابزارهای جانبی؛ وجود نام یک ابزار به‌تنهایی تضمین سود یا امکان برداشت نیست [۵، ۶].
• اطلاعات تأییدنشده نباید با قطعیت بازنشر شود؛ نام مالکان و مدیران و شماره ثبت شرکت در این بررسی احراز نشد [۳، ۴].

۲اعتبار حقوقی، مجوزها و دسترسی کاربران ایرانی

در صفحات رسمی یوبیت که برای این بررسی بازبینی شدند، شماره مجوز مالی، نام نهاد ناظر، شماره ثبت شرکت گرداننده یا مدرکی درباره عضویت در انجمن فین‌تک معرفی نشده است. این یافته فقط می‌گوید مدرک در منابعی که در این پژوهش بررسی شده‌اند پیدا نشد؛ به‌تنهایی ثابت نمی‌کند هیچ ثبت یا مجوزی در هیچ حوزه قضایی وجود ندارد. ادعای «دارای مجوز» یا «بدون مجوز» بدون سند مشخص قابل اتکا نیست [۱، ۳].

همچنین نشانی دفتر و محل استقرار حقوقی پلتفرم به شکل قابل احراز در قواعد عمومی روشن نیست. کاربر در چنین وضعی دشوارتر می‌تواند بداند در اختلاف قراردادی باید به کدام مرجع مراجعه کند یا اموال مشتری چگونه از دارایی گرداننده جدا نگهداری می‌شود. خود قواعد، مسئولیت تصمیم معاملاتی و رعایت قانون محل اقامت را بر کاربر می‌گذارند و امکان تغییر یک‌جانبه قواعد را برای پلتفرم ذکر می‌کنند [۳].

کاربران ایرانی نباید از بازشدن یک صفحه یا امکان ساخت حساب نتیجه بگیرند که استفاده از سرویس برایشان مجاز، پایدار یا تضمین‌شده است. پلتفرم در قواعدش مسئولیت رعایت قوانین محلی را بر دوش کاربر گذاشته؛ دسترسی فنی با اجازه حقوقی یکی نیست و محدودیت‌های جغرافیایی می‌توانند بدون اطلاع قبلی تغییر کنند [۳].

صفحه ثبت‌نام عمومی در زمان بررسی فرم ایمیل و اطلاعات حساب را نمایش می‌داد، اما ثبت‌نامِ بدون درخواست فوری مدرک، وعده دائمیِ نبود احراز هویت نیست. قواعد رسمی حق مسدودکردن حساب و درخواست مدارک در پرونده شکایت سامانه پرداخت یا سرقت را بیان می‌کند. در نتیجه، «بدون احراز هویت» را نباید تضمین بی‌قیدوشرط درباره برداشت یا حفظ حساب دانست [۳، ۷].

• پیش از ثبت‌نام، قواعد و محدودیت جغرافیایی را از صفحه رسمی بخوانید؛ به نقل‌قول‌های کانال‌های غیررسمی اکتفا نکنید [۳].
• برای دارایی‌ای که از دسترسی به آن در آینده نیاز دارید، امکان مسدودشدن حساب، درخواست مدارک یا تعلیق برداشت را در ارزیابی ریسک لحاظ کنید [۳، ۷].

۳بازارها، ارزها و نقدشوندگی

صفحه اصلی یوبیت در زمان مشاهده، بخش‌های بازار و دسته‌بندی‌هایی مانند بیت‌کوین، اتریوم، دوج‌کوین، دلار، روبل و تتر را نمایش می‌داد. نمونه جفت‌های قابل مشاهده شامل بازارهایی با بیت‌کوین، اتریوم، دوج‌کوین، دلار آمریکا، روبل و چند گونه تتر بود؛ این فهرست یک تصویر لحظه‌ای است، نه شمارش ثابت تمام دارایی‌ها. جفت‌های فهرست‌شده و قابلیت معامله ممکن است تغییر کنند [۱].

صفحه رسمیِ بازشده تعداد کل ارزهای فعال یا تعداد بازارهای قابل برداشت را در متن قابل‌خواندن مشخص نکرد. رابط نشان می‌داد برخی دارایی‌ها نمادهایی با پسوند یا شناسه شبکه‌ای جداگانه دارند. بنابراین «وجود نماد در فهرست» را با «فعال بودن واریز و برداشت روی شبکه مشخص» یکی نگیرید؛ وضعیت کیف‌پول همان ارز را در همان لحظه کنترل کنید [۱، ۷].

قواعد شرکت تصریح می‌کند فهرست ارزها و جفت‌ها را خود پلتفرم تعیین می‌کند و می‌تواند آن را تغییر دهد. همچنین در صورت غیرفعال‌شدن یک رمزارز، قواعد از مهلت درخواست برداشت سخن می‌گوید، اما آن را به فعال بودن بلاک‌چین و امکان رهگیری تراکنش مشروط می‌کند. این شرط به‌معنای امکان قطعی برداشت نیست [۳].

برای انتخاب بازار، تنها تعداد نماد کافی نیست. حجم واقعی، عمق سفارش‌ها، فاصله خریدوفروش، معاملات انجام‌شده و فعال‌بودن برداشت باید جداگانه بررسی شوند. برخی بازارهای کم‌حجم می‌توانند ثبت سفارش را ممکن کنند اما خروج از موقعیت را دشوار سازند؛ قیمت آخرین معامله نیز تضمین نمی‌کند سفارش بزرگ با همان قیمت اجرا شود.

• نام چند دارایی شناخته‌شده مانند بیت‌کوین، اتریوم، لایت‌کوین، ریپل و دوج‌کوین در صفحه رسمی بازار قابل مشاهده بود؛ دسترسی هر کدام را مجدداً وارسی کنید [۱].
• برای هر دارایی، نماد دقیق، شبکه، حداقل مقدار و وضعیت واریز/برداشت را در صفحه کیف‌پول همان ارز تطبیق دهید [۳، ۷].
• برای سنجش نقدشوندگی، عمق دفتر سفارش و حجم معامله واقعی را بررسی کنید؛ فهرست شدن به‌تنهایی معیار کافی نیست.

۴کارمزد معامله، واریز و برداشت

در صفحه رسمی معامله‌ای که هنگام پژوهش باز شد، نرخ کارمزد معامله با برچسب «Fee» برابر ۰٫۲٪ نمایش داده می‌شد. این عدد نرخِ مشاهده‌شده در رابط است و باید پیش از ثبت سفارش در همان بازار دوباره بررسی شود؛ صفحه رسمی شرایط تغییر کارمزد را از اختیار پلتفرم خارج نکرده است [۱، ۳].

قواعد رسمی می‌گوید کمیسیون معامله مطابق تعرفه‌ای که هنگام ایجاد سفارش نشان داده می‌شود کسر خواهد شد. بنابراین برآورد هزینه باید نرخ لحظه‌ای نمایش‌داده‌شده را مبنا بگیرد، نه عدد درج‌شده در مطلبی قدیمی. در معامله کم‌عمق، اختلاف قیمت اجرا با قیمت مورد انتظار نیز هزینه اقتصادی جدا از کارمزد صریح است [۳].

در واریز رمزارز، قواعد می‌گوید آدرس اختصاصی از بخش کیف‌پول دریافت می‌شود و اعتباردهی پس از تعداد تأییدهای لازم شبکه انجام می‌گیرد؛ شمار تأییدها بسته به ارز فرق می‌کند. در برداشت، سامانه کارمزد انتقال شبکه را محاسبه می‌کند و مقدار پس از کسر کارمزد به مقصد می‌رود. مقدار ثابت کارمزد برداشت و کف/سقف عمومی برای همه ارزها در صفحه‌های بررسی‌شده پیدا نشد [۳].

صفحه رسمی کارمزد در زمان بررسی فهرستی از روش‌های پرداخت با روبل و سرویس‌های پرداخت ثالث را هم نشان می‌داد؛ نام روش‌ها و نرخ‌های آن‌ها قابل تغییر و وابسته به کشور و مسیر پرداخت است. این گزینه‌ها دلالتی بر پشتیبانی واریز ریالی، کارت بانکی ایران یا امکان تسویه برای کاربر ایرانی ندارند. هیچ روش واریز یا برداشت ریالی ایرانی در صفحات رسمی بررسی‌شده تأیید نشد [۱].

• پیش از تأیید معامله، نرخ کارمزد و مقدار دریافتی نهایی را از پیش‌نمایش همان سفارش بخوانید [۱، ۳].
• پیش از برداشت، شبکه، مقدار خالص پس از کسر هزینه، حداقل برداشت و وضعیت کیف‌پول را در فرم همان دارایی کنترل کنید [۳].
• هیچ سقف یا کف ثابت و عمومی برای همه دارایی‌ها در منابع رسمیِ بررسی‌شده اعلام نشده؛ نبود عدد، به معنی نامحدودبودن نیست.

۵واریز، برداشت و شبکه‌های انتقال

یوبیت در قواعد خود واریز را از طریق کیف‌پول رمزارزی توصیف می‌کند: کاربر از بخش کیف‌پول برای ارز موردنظر آدرس می‌گیرد، دارایی را از شبکه مربوط می‌فرستد و پس از تعداد تأییدهای لازم، موجودی حساب به‌روزرسانی می‌شود. تأیید شبکه و زمان ثبت موجودی متناسب با نوع رمزارز است و زمان تضمین‌شده‌ای برای همه انتقال‌ها در قواعد عمومی ذکر نشده است [۳].

برای برداشت، کاربر در صفحه Wallets درخواست می‌سازد، آدرس مقصد و مقدار را وارد می‌کند و سامانه هزینه انتقال را محاسبه می‌کند. قواعد می‌گوید پرداخت معمولاً از زمان ساخت درخواست آغاز می‌شود اما در موارد نادر پردازش نیمه‌خودکار و تأخیر ممکن است رخ دهد؛ در متن عمومی تضمین حداکثر ۴۸ ساعت پیدا نشد، پس چنین مهلتی را به‌عنوان تعهد جاری بازنشر نمی‌کنیم [۳].

اطلاعات شبکه باید از فرم همان دارایی خوانده شود، نه از نام کلی توکن. رابط موجودی نمونه تتر را با برچسب‌های ERC20، TRC20 و BEP20 نشان می‌داد، ولی روشن نیست همه مسیرها برای همه حساب‌ها در دسترس باشند. واریز توکن از شبکه یا قرارداد پشتیبانی‌نشده می‌تواند اعتباردهی نشود؛ صفحه پشتیبانی رسمی صراحتاً درباره واریز اتریوم از طریق قرارداد هشدار می‌دهد [۱، ۷].

واریز و برداشت فیات با رمزارز فرق دارد. صفحه هزینه‌ها روش‌هایی با روبل و ارائه‌دهندگان ثالث را فهرست می‌کرد، اما برای کارت بانکی ایران یا انتقال بانکی ریالی، مدرک رسمی به دست نیامد. کاربر ایرانی باید از ارسال پول از مسیرهای واسطه نامطمئن و اعلام‌نشده پرهیز کند و هیچ اطلاعات پرداختی را به افراد مدعی پشتیبانی ندهد [۱، ۷].

• ۱) پیش از ارسال، در کیف‌پول رسمی حساب، نماد دقیق ارز و شبکه فعال را انتخاب کنید.
• ۲) آدرس را از داخل حساب کپی کنید؛ آدرس شبکه مشابه یا پیام ارسال‌شده از کانال غیررسمی را جایگزین نکنید.
• ۳) حداقل واریز و تعداد تأییدهای لازم را در فرم یا دستورالعمل رسمی همان ارز ببینید؛ عدد یک ارز را به ارز دیگر تعمیم ندهید.
• ۴) پس از واریز، شناسه تراکنش و وضعیت تأییدهای شبکه را نگه دارید.
• ۵) برای برداشت، نشانی مقصد و شبکه را دوباره تطبیق دهید، هزینه و مقدار خالص را بررسی کنید و پیش از تأیید نهایی از صحت آن مطمئن شوید.

۶ثبت‌نام، ورود و مدیریت حساب

فرم ثبت‌نام مشاهده‌شده در سایت، فیلد نام کاربری، ایمیل و رمز عبور داشت و از کاربر می‌خواست قوانین را بپذیرد و آزمون کپچا را تکمیل کند. پس از ثبت، تأیید نشانی ایمیل بخشی از روند اعلام‌شده در صفحات راهنماست. ظاهر فرم و مراحل می‌تواند تغییر کند؛ فقط از دامنه رسمی استفاده کنید و رمز یوبیت را با رمز ایمیل یا کیف‌پول یکی نگذارید [۱، ۳].

راهنمای عمومی قابل دسترسی، جدول سطوح کاربری با سقف برداشت مشخص یا فرایند استانداردِ اجباری برای همه مشتریان ارائه نمی‌کند. ازاین‌رو نمی‌توان ادعا کرد هر حساب دقیقاً سطح‌بندی یکسان یا سقف ثابت دارد. از سوی دیگر، قواعد امکان درخواست مدارک در صورت شکایت سامانه پرداخت یا سرقت را محفوظ می‌دارد؛ نبود درخواست مدرک در زمان ثبت‌نام به معنی بی‌نیازی همیشگی نیست [۳].

برای محافظت از حساب، ایمیل مرتبط را با رمز یکتا و ورود دومرحله‌ای ایمن کنید و کدهای بازیابی را خارج از دستگاه روزمره نگه دارید. اطلاعات ورود، کد 2FA یا کد برداشت را برای پشتیبانی یا کاربران دیگر ارسال نکنید؛ صفحه رسمی پشتیبانی هشدار می‌دهد که کارکنان برای حل مشکل یا فعال‌سازی حساب پول نمی‌خواهند [۷].

در صورت فراموشی رمز یا 2FA، از مسیر رسمی بازیابی استفاده کنید. صفحه رسمی تیکت می‌گوید پس از خاموش‌کردن 2FA یا تغییر رمز، حالت محدودکننده سه‌روزه برای حساب فعال می‌شود. این محدودیت به‌عنوان توضیح فعلی صفحه پشتیبانی گزارش می‌شود و باید پیش از اتکا، در همان صفحه کنترل شود [۷].

• ۱) نشانی دامنه را خودتان وارد کنید و قفل امنیتی مرورگر را بررسی کنید.
• ۲) نام کاربری، ایمیل در دسترس و رمز طولانی و یکتا بسازید؛ کپچا و پذیرش قواعد را فقط در صفحه رسمی انجام دهید.
• ۳) پیام تأیید ایمیل را از فرستنده و دامنه معتبر بررسی کنید و روی لینک‌های مشکوک کلیک نکنید.
• ۴) بلافاصله تنظیمات امنیتی و گزینه‌های موجود برای 2FA و هشدارهای برداشت را وارسی کنید.
• ۵) پیش از واریز، روش بستن یا محدودکردن حساب و مسیر تیکت را بشناسید؛ روی حذف فوری حساب حساب نکنید.

۷امنیت حساب، نگهداری دارایی و سابقه رخدادها

یوبیت در صفحه رسمی پشتیبانی به فعال‌سازی 2FA، ایمیل هنگام برداشت و امکان قفل‌کردن برداشت‌ها در صورت شک به دسترسی غیرمجاز اشاره می‌کند. این‌ها قابلیت‌های اعلام‌شده از سوی شرکت‌اند و وجود گزینه در رابط، ارزیابی مستقل کیفیت اجرای آن یا سلامت ذخایر را ثابت نمی‌کند [۷].

در قواعد، شرکت درباره رمزگذاری داده‌ها و حفاظت از ارتباطات ادعاهایی مطرح می‌کند، اما در صفحات عمومی بررسی‌شده گزارش حسابرسی امنیتی مستقل یا اثبات ذخایر قابل راستی‌آزمایی پیدا نشد. همچنین سهم کیف‌پول سرد، بیمه دارایی مشتری و تفکیک وجوه مشتری از دارایی عملیاتی به‌طور مستند روشن نشد. هر اشاره به بیمه یا صندوق جبران در منابع ثانویه، بدون سند رسمی و شرایط مطالبه، تضمین بازپرداخت محسوب نمی‌شود [۳، ۹].

در رخداد امنیتی باید دو پلتفرم هم‌نام را جدا کرد. خبرگزاری یونهاپ و رویترز در ۱۹ دسامبر ۲۰۱۷ گزارش دادند صرافی کره‌ای «یوبیت کره‌ای (YouBit)» پس از حمله دوم خود تعطیلی و ورشکستگی را اعلام کرد و حدود ۱۷٪ از دارایی‌هایش از دست رفت. این کسب‌وکار کره‌ای با نام قبلی Yapizon شناخته می‌شد و همان یوبیت نیست؛ نسبت‌دادن آن حمله به یوبیت (YoBit) نادرست است [۲، ۱۰].

درباره خود یوبیت (YoBit)، دو موضوع باید جدا شود. در ژانویه ۲۰۱۹ شبکه اتریوم کلاسیک (ETC) حمله ۵۱٪ را تجربه کرد. گزارش ثانویه‌ای که پیام‌های آن زمان یوبیت را بازنشر کرده می‌گوید خود صرافی برآورد کرد حدود ۱۳۰٬۴۱۷ ETC تحت تأثیر قرار گرفته و اعلام کرد بخش عمده‌ای برگشته و باقی‌مانده را از صندوق بیمه جبران می‌کند؛ این رقم و ادعای جبران، گزارش/ادعای منتسب به شرکت است و در این پژوهش با سند حسابرسی مستقل تأیید نشد [۱۲]. جدا از آن رخداد تاریخی، صفحه پشتیبانی رسمی فعلی یوبیت از غیرفعال‌بودن واریز و برداشت چندین کوین به دلیل حمله ۵۱٪ یا تغییر شبکه می‌گوید [۷]. حمله به زنجیره یک دارایی را نباید بدون مدرک به‌عنوان هک کیف‌پول خود صرافی معرفی کرد.

گزارش پژوهشی شرکت تحلیل زنجیره‌ای الیپتیک می‌گوید بخشی از بیت‌کوین‌های ربوده‌شده در حمله بیتهام کره جنوبی در سال ۲۰۱۸ از طریق تعداد زیادی تراکنش به یوبیت واریز شدند. این گزارش درباره جریان دارایی‌های ناشی از سرقت بیتهام است؛ آن را نباید به‌عنوان اثبات هک یوبیت یا اطلاع/همدستی آن توصیف کرد [۱۱].

• قابلیت‌هایی مانند 2FA را فعال کنید، ولی آن‌ها را جایگزین برداشت به کیف‌پول شخصی یا بررسی ریسک پلتفرم ندانید [۷].
• برای حسابی که مظنون به نفوذ است، از گزینه Freeze withdrawals و مسیر تیکت رسمی استفاده کنید؛ صفحه پشتیبانی آن را پیشنهاد می‌کند [۷].
• گزارش مستقل از اثبات ذخایر یا پوشش بیمه‌ای قابل راستی‌آزمایی پیدا نشد؛ ادعاهای جبران خسارت را تضمین تلقی نکنید [۹].

۸امکانات جانبی: یوفارم، اینوست‌باکس، یودایس و یواستپ

علاوه بر بازار اسپات، سایت یوبیت بخش‌هایی با نام یوفارم (YoFarm) و اینوست‌باکس (InvestBox) دارد. صفحات رسمی آن‌ها طرح‌های بازده و سپرده‌گذاری یا افزودن نقدینگی را نمایش می‌دهند، اما خود صفحه اینوست‌باکس می‌گوید ابزار برای توسعه‌دهندگان جهت ترویج کوین‌هاست و بعضی طرح‌ها ممکن است امکان بستن سرمایه‌گذاری نداشته باشند. این ابزارها سپرده بانکی یا محصول تضمین‌شده نیستند [۵، ۶].

در صفحه یوفارم، نرخ‌های بازده سالانه بسیار بالا برای برخی استخرها نمایش داده می‌شد و در ستون بانک برای نمونه‌های قابل مشاهده عبارت No Funds آمده بود. خود صفحه هشدار می‌دهد اگر در بانک وجهی نباشد، پرداختی برای استخر جاری انجام نمی‌شود. بنابراین نرخ درصدی تبلیغ‌شده را درآمد تحقق‌یافته، پایدار یا قابل برداشت فرض نکنید [۶].

YoDice (یودایس) و YoStep (یواستپ) در منابع رسمی عمومی بررسی‌شده شرح کافی و کاملِ شرایط جاری نداشتند؛ اطلاعات معرفی‌شده در منابع ثانویه درباره توکن‌ها و پاداش‌ها در این پژوهش مستقلاً به سطحی نرسید که ارقامشان به‌عنوان واقعیت فعلی بیان شود. استفاده از ابزارهای بازی‌محور یا توکن‌های داخلی می‌تواند ریسک نقدشوندگی، تغییر قواعد و از دست‌رفتن اصل دارایی داشته باشد.

برای هر برنامه، پیش از سپرده‌گذاری این موارد را روی صفحه رسمی بخوانید: مدت قفل، امکان خروج، منبع پرداخت پاداش، وضعیت موجودی استخر، ارز پرداخت پاداش، حداقل مشارکت، کارمزد و امکان برداشت توکن پاداش. اگر یکی از این شروط مبهم است، نرخ بازده به‌تنهایی مبنای تصمیم مناسبی نیست.

• بازده اعلامی را تضمین تلقی نکنید؛ صفحه رسمی یوفارم به نبود وجه در بانک و در نتیجه نبود پرداخت اشاره دارد [۶].
• طرح‌های InvestBox ممکن است وضعیت یا امکان بستن متفاوت داشته باشند؛ شرط خروج و ریسک اصل سرمایه را برای هر طرح بخوانید [۵].
• از ارقام سود گزارش‌های قدیمی درباره یودایس، یواستپ یا اینوست‌باکس به‌عنوان نرخ امروز استفاده نکنید.

۹خریدوفروش اسپات و شیوه کار سفارش‌ها

قواعد رسمی سفارش را با تعیین نرخ و مقدار توصیف می‌کند: اگر سفارش مقابل با شرایط سازگار پیدا شود معامله انجام می‌شود؛ اگر پیدا نشود، سفارش فعال باقی می‌ماند. سفارش تکمیل‌نشده یا نیمه‌تکمیل‌شده قابل لغو است، اما سفارش انجام‌شده برگشت‌پذیر نیست [۳].

این توصیف با سفارش محدود سازگار است، اما نوع سفارش‌های قابل انتخاب ممکن است برای هر بازار یا نسخه رابط متفاوت باشد. پیش از تأیید سفارش، نماد جفت‌ارز، سمت خرید یا فروش، مقدار، قیمت، کارمزد و جمع نهایی را بررسی کنید. سفارش اشتباه یا قیمت نامناسب می‌تواند به معامله ناخواسته منجر شود [۳].

بازار اسپات به معنی تحویل و مالکیت مستقیم دارایی روی کیف‌پول شخصی نیست؛ تا زمانی که رمزارز در حساب صرافی نگهداری می‌شود، کاربر به ثبت داخلی پلتفرم وابسته است و برای خروج به برداشت شبکه‌ای نیاز دارد. امکان برداشت یک دارایی را جدا از امکان معامله آن بررسی کنید.

حداقل سفارش برای هر بازار به قواعد همان جفت وابسته است. رقم ۰٫۰۰۰۰۱ بیت‌کوین که در برخی گزارش‌های ثانویه ذکر شده، در سند رسمیِ قابل مشاهده در این پژوهش تأیید نشد؛ بنابراین آن را مقدار ثابت جاری معرفی نمی‌کنیم. سقف جامع معاملات نیز در منبع رسمی بررسی‌شده پیدا نشد [۸].

• ۱) بازار و جفت درست را از فهرست رسمی انتخاب کنید.
• ۲) نرخ و مقدار را وارد کنید؛ پیش‌نمایش جمع و کارمزد را بخوانید.
• ۳) سفارش باز را از بخش سفارش‌ها پیگیری کنید؛ سفارش ناقص را در صورت نیاز لغو کنید.
• ۴) پس از معامله، موجودی و سابقه سفارش را کنترل کنید و امکان برداشت دارایی را جداگانه بسنجید.

۱۰پشتیبانی، راه‌های تماس و اپلیکیشن

صفحه رسمی ایجاد تیکت، فرم ارسال درخواست به پشتیبانی را ارائه می‌کند و در همان صفحه نام دو گفت‌وگوی تلگرامی انگلیسی و روسی را به‌عنوان چت‌های رسمی ذکر می‌کند. این کانال‌ها را از مسیر پیوند داخل دامنه رسمی باز کنید؛ جست‌وجوی نام کانال در تلگرام به‌تنهایی اصالت حساب را ثابت نمی‌کند [۷].

زمان پاسخ استاندارد یا ساعات کاری تضمین‌شده در صفحه تیکت و قواعد عمومی بررسی‌شده ذکر نشده است. بنابراین نمی‌توان ادعای پاسخ‌گویی شبانه‌روزی یا زمان مشخص پاسخ را تأیید کرد. در صفحه رسمی خود پلتفرم هشدار می‌دهد که پشتیبانی برای حل مشکل یا فعال‌سازی حساب درخواست پول نمی‌کند و به افراد پیام‌دهنده اطلاعات ندهید [۷].

در زمان پژوهش، صفحه‌ای از فروشگاه رسمی اپلیکیشن که با قطعیت به برنامه موبایل یوبیت پیوند بخورد احراز نشد. برای نصب فایل از سایت‌های دانلود ناشناس یا لینک پیام‌رسان اقدام نکنید؛ تا زمانی که ناشر و پیوند رسمیِ برنامه تأیید نشده، از نسخه مرورگر و دامنه اصلی استفاده کنید.

برای درخواست پشتیبانی، شناسه حساب و شناسه تراکنش را آماده کنید اما رمز عبور، کد 2FA، کلید خصوصی یا عبارت بازیابی را ارسال نکنید. مکاتبه را از صفحه تیکت رسمی انجام دهید و نسخه‌ای از درخواست و زمان ارسال را نگه دارید [۷].

• مسیر تماس تأییدشده در منابع بررسی‌شده: تیکت در دامنه رسمی [۷].
• چت‌های تلگرام انگلیسی و روسی در صفحه رسمی معرفی شده‌اند؛ کانال تلگرام را برای انتقال پول یا ارسال کد امنیتی به کار نبرید [۷].
• زمان پاسخ، ساعات کار و اپلیکیشن رسمیِ قابل تأیید: در این پژوهش احراز نشد.

۱۱نقاط قوت، محدودیت‌ها و مناسب‌بودن برای کاربران مختلف

نکته مثبت قابل مشاهده این است که یوبیت بازار اسپات، فهرست متنوعی از نمادها و چند قابلیت جانبی را در یک رابط عرضه می‌کند و نرخ کارمزد معامله در صفحه بازشده به‌صورت صریح نمایش داده می‌شود [۱، ۵، ۶]. کاربران فنی ممکن است از API عمومی و معاملاتی هم استفاده کنند؛ قواعد رسمی نرخ مجاز درخواست API را تعریف کرده است [۳].

در سوی دیگر، شفاف نبودن هویت حقوقیِ قابل پیوند با سایت، نامشخص‌بودن مجوز و محل استقرار، نبود مدرک مستقل ذخایر یا بیمه، نبود سقف و کارمزد یکپارچه در اسناد عمومی و ابهام درباره روش‌های پرداخت برای کاربران ایران، ریسک ارزیابی را بالا می‌برد [۳، ۴]. این ریسک‌ها با امکانات فنی یا تعداد نمادها از بین نمی‌روند.

ریسک مهم دیگر وابستگی به کیف‌پول حضانتی و وضعیت هر شبکه است. صفحه پشتیبانی خود پلتفرم درباره دارایی‌هایی می‌گوید که به‌علت رخداد ۵۱٪ و مسائل شبکه، واریز و برداشتشان فعال نیست. بنابراین امکان معامله را با امکان خروج برابر ندانید [۷].

این ارزیابی توصیه خرید، فروش یا نگهداری دارایی نیست. با داده‌های در دسترس، یوبیت برای کاربری که به شفافیت شرکتی، مجوز قابل راستی‌آزمایی، پشتیبانی زمان‌دار، درگاه ریالی یا تضمین برداشت نیاز دارد، گزینه‌ای با ابهام‌های حل‌نشده است. اگر فردی با وجود این ریسک‌ها سرویس را بررسی می‌کند، باید ابتدا قواعد، برداشت آزمایشیِ کم‌مقدار و امکان شبکه را بدون واریز سنگین ارزیابی کند؛ حتی این کارها تضمین بازگشت سرمایه نیستند.

• نقاط قوت نسبی: بازار اسپات و نمایش روشن نرخ معامله در صفحه، ابزار API و بخش‌های جانبی [۱، ۳].
• نقاط ضعف: اطلاعات حقوقی و مجوزها احرازنشده، ذخایر و بیمه نامعلوم، کیفیت و زمان پاسخ پشتیبانی نامشخص، ریسک توقف کیف‌پول‌ها [۳، ۴، ۷].
• مناسب‌تر برای بررسی آموزشی و کاربر آشنا با ریسک صرافی‌های متمرکز؛ نه برای کسی که به خدمات ریالی رسمی یا تضمین دسترسی فوری نیاز دارد.
• هیچ پلتفرم متمرکزی را محل نگهداری بی‌قیدوشرط دارایی در نظر نگیرید؛ کنترل کلید خصوصی و ریسک حضانتی را جداگانه بسنجید.