در بازار رمزارزها معمولاً وقتی درباره امنیت صحبت می‌کنیم، ذهنمان به سمت هک کیف پول، عبارت بازیابی یا سرقت کلید خصوصی می‌رود. اما برای کاربری که دارایی خود را در یک صرافی خارجی نگهداری می‌کند، داستان می‌تواند پیچیده تر شود.
ممکن است کلید خصوصی شما هک نشده باشد، رمز عبورتان را هم به کسی نداده باشید و هیچ تراکنش مشکوکی انجام نداده باشید؛ اما باز هم در شرایطی قرار بگیرید که نتوانید به دارایی خود دسترسی پیدا کنید.
دلیل ساده است:
در یک صرافی متمرکز، بخشی از کنترل سرمایه در اختیار آن پلتفرم است.
این موضوع برای کاربران ایرانی اهمیت بیشتری دارد؛ زیرا محدودیت‌های جغرافیایی، تحریم‌ها، احراز هویت و تراکنش‌های بلاکچینی می‌توانند در تصمیمات یک پلتفرم خارجی نقش داشته باشند.
یکی از خطرناک‌ترین تصورات در بازار کریپتو این است که اگر یک صرافی امروز به شما اجازه فعالیت می‌دهد، قطعا فردا هم همین وضعیت ادامه خواهد داشت.
اما شرکت‌ها دائماً شرایط استفاده، کشورهای تحت پوشش، الزامات KYC و سیاست‌های مربوط به پیروی از تحریم های بین المللی و مبارزه با پولشویی را تغییر می‌دهند.
ممکن است کاربری ماه‌ها بدون مشکل معامله کند و ناگهان با درخواست احراز هویت، محدودیت برداشت یا بررسی بیشتر مواجه شود.
در چنین شرایطی، داشتن سابقه طولانی در یک پلتفرم لزوماً امتیاز ویژه‌ای محسوب نمی‌شود.
مشکل دیگر اینجاست که بسیاری از کاربران تصور می‌کنند با انتقال دارایی به یک کیف پول جدید، ارتباط آن با تراکنش‌های قبلی از بین می‌رود.
اما شبکه‌های عمومی بلاکچینی سابقه تراکنش‌ها را ثبت می‌کنند و ابزارهای تحلیل بلاکچین می‌توانند ارتباط میان آدرس‌ها و جریان دارایی را بررسی کنند.
به زبان ساده، ساختن یک آدرس جدید الزاماً به معنی ساختن یک هویت مالی کاملاً جدید نیست.
اگر دارایی از مسیری با سابقه پرریسک وارد یک صرافی شود، ممکن است همین سابقه در ارزیابی‌های نظارتی یا امنیتی مورد توجه قرار بگیرد .
به عنوان مثال اخیرا صرافی کوینکس که طی چند سال گذشته یکی از اکسچنج های خارجی محبوب بین کاربران ایرانی بود پیامی هشدار آمیز در خصوص انتقال مستقیم ارزهای دیجیتال از صرافی های تحریم شده ایرانی به این پلتفرم منتشر کرد.
گاهی برای کاهش ریسک، پیشنهاد می‌شود دارایی ابتدا به یک کیف پول شخصی منتقل و سپس به صرافی خارجی ارسال شود.
این روش می‌تواند از نظر عملیاتی مفید باشد، اما نباید آن را یک «پاک‌کننده سابقه تراکنش» تصور کرد.
تحلیلگران بلاکچین می‌توانند جریان دارایی را در چندین آدرس دنبال کنند و ارتباطات احتمالی میان تراکنش‌ها را بررسی کنند.
بنابراین اضافه کردن یک یا چند مرحله به مسیر انتقال، لزوماً ماهیت ریسک را تغییر نمی‌دهد.
در حال حاضر امن ترین راه برای تهیه رمز ارز به منطور انتقال به صرافی های خارجی مسیر خرید شخص به شخص یا همتا به همتاست(P2P).
فرض کنید بازار ناگهان سقوط کرده و شما تصمیم گرفته‌اید دارایی خود را جابه‌جا کنید.
اما درست در همان زمان:
حساب شما وارد بررسی شده،
برداشت موقتاً متوقف شده،
یا صرافی از شما مدارک بیشتری درخواست کرده است.
در بازار رمزارزها، زمان خودش یک دارایی است.
فرصتی که امروز برای خروج، خرید یا انتقال سرمایه وجود دارد، ممکن است چند روز بعد دیگر وجود نداشته باشد.
بنابراین ریسک صرافی فقط این نیست که «آیا پولم را از دست می‌دهم؟»
گاهی سؤال مهم‌تر این است:
آیا وقتی به پولم نیاز دارم، می‌توانم به آن دسترسی داشته باشم؟
حتی اگر حساب شما کاملاً سالم باشد، یک صرافی متمرکز می‌تواند با مشکلات فنی، قطعی سرویس، اختلال در سیستم برداشت یا افزایش شدید حجم درخواست‌ها مواجه شود.
این اتفاق در شرایط عادی شاید چندان مهم نباشد. اما در زمان سقوط یا جهش شدید بازار، چند ساعت تأخیر می‌تواند تفاوت بزرگی ایجاد کند.
فرض کنید بیت‌کوین در چند ساعت ۱۵ درصد حرکت کرده و همزمان برداشت‌ها با تأخیر انجام می‌شوند. در این حالت، مشکل شما دیگر تحلیل اشتباه بازار نیست؛ عدم دسترسی به ابزار اجرای تصمیم است.
به همین دلیل، نقدشوندگی واقعی فقط به حجم معاملات صرافی مربوط نمی‌شود. دسترسی عملی به دارایی نیز بخشی از نقدشوندگی است.
امنیت حساب‌های صرافی فقط به فناوری پلتفرم وابسته نیست.
فیشینگ، صفحات ورود جعلی، پیام‌های تقلبی پشتیبانی و مهندسی اجتماعی می‌توانند اطلاعات ورود کاربران را هدف قرار دهند.
برای مثال، مهاجم ممکن است با جعل ایمیل یا پیام پشتیبانی صرافی، کاربر را به صفحه‌ای هدایت کند که ظاهری کاملاً مشابه سایت اصلی دارد.
اگر اطلاعات ورود در اختیار مهاجم قرار بگیرد، حتی بهترین سیستم‌های امنیتی صرافی هم نمی‌توانند تمام خطاهای کاربر را جبران کنند.
فعال کردن احراز هویت دومرحله‌ای، استفاده از رمز عبور اختصاصی و پرهیز از ورود از لینک‌های ناشناس، بخش مهمی از مدیریت این ریسک است.
وقتی کاربران صرافی‌ها را مقایسه می‌کنند، معمولاً به سه عدد نگاه می‌کنند:
کارمزد، اسپرد و حجم معاملات.
اما برای کاربر ایرانی، چند هزینه دیگر نیز وجود دارد که روی صفحه اول صرافی دیده نمی‌شوند:
هزینه احراز هویت، ریسک محدودیت حساب، ریسک توقف برداشت، ریسک تغییر سیاست و هزینه زمانی در صورت بروز مشکل.
ممکن است یک صرافی کارمزد بسیار پایینی داشته باشد، اما اگر در یک موقعیت حساس دسترسی شما را محدود کند، صرفه‌جویی چند صدم درصدی دیگر چندان جذاب به نظر نمی‌رسد.
نه.
مسئله، «استفاده کردن» نیست؛ مسئله وابسته شدن است.
صرافی خارجی می‌تواند ابزار مناسبی برای معامله، نقدشوندگی و دسترسی به بازارهای مختلف باشد. اما قرار دادن تمام سرمایه در یک پلتفرم متمرکز، ریسک طرف مقابل را بالا می‌برد.
بهتر است صرافی را همان چیزی ببینیم که واقعاً هست:
یک زیرساخت معاملاتی، نه گاوصندوق دائمی سرمایه.
برای کاهش وابستگی می‌توان چند اصل ساده را در نظر گرفت:
تمام سرمایه را در یک صرافی متمرکز نگه ندارید.
قوانین مربوط به کشورهای تحت پوشش پلتفرم را قبل از استفاده بررسی کنید.
تغییرات سیاست KYC و شرایط استفاده را نادیده نگیرید.
برای مبالغ قابل‌توجه، مسیر انتقال دارایی را از قبل بررسی کنید.
سابقه تراکنش‌های کیف پول و مبدأ دارایی را جدی بگیرید.
از احراز هویت دومرحله‌ای و روش‌های امنیتی قوی استفاده کنید.
در زمان نوسان شدید بازار، احتمال اختلال در برداشت یا شلوغی شبکه را در نظر بگیرید.
کیف پول واسطه را به‌عنوان راهی برای «ناشناس شدن» تصور نکنید.
کاربر حرفه‌ای فقط نمی‌پرسد:
«کدام صرافی بهتر است؟»
سؤال مهم‌تر این است:
اگر این صرافی فردا در دسترس نباشد، چه اتفاقی برای سرمایه من می‌افتد؟
همین سؤال ساده می‌تواند نگاه ما به نگهداری رمزارز را تغییر دهد.
در دنیای غیرمتمرکز، استفاده از یک واسطه متمرکز الزاماً اشتباه نیست؛ اما فراموش کردن اینکه آن واسطه اختیار بخشی از دسترسی شما به سرمایه را در اختیار دارد، می‌تواند اشتباه بسیار پرهزینه‌ای باشد.
برای کاربران ایرانی، این موضوع جدی‌تر است. تحریم‌ها، سیاست‌های جغرافیایی، احراز هویت، تحلیل تراکنش‌های بلاکچینی و ریسک‌های فنی همگی می‌توانند در یک نقطه به هم برسند.
در نهایت، امنیت سرمایه فقط به این بستگی ندارد که چه چیزی می‌خرید.
به همان اندازه مهم است که بدانید دارایی را کجا نگه می‌دارید، چه کسی به زیرساخت آن دسترسی دارد و اگر شرایط تغییر کرد، چه گزینه‌ای برای شما باقی می‌ماند.
