وبلاگ
چرا نباید همهٔ ارز دیجیتال را در صرافی نگه داریم؟
صرافی جای معامله است نه گاوصندوق. خطر واقعی نگهداری دارایی روی صرافی، تفاوت کیف پول گرم و سرد، و اینکه چه مقدار از دارایی کجا باید بماند.
مطالب منتشرشده با این نام، کار مشترک تیم تحریریهٔ ویکی اکسچنج است؛ تیمی از کارشناسان بازار ارز دیجیتال و خدمات پرداخت بینالمللی که هر مطلب را پیش از انتشار از نظر صحت فنی و درستی اعداد بررسی میکنند. صفحهٔ نویسنده
این سؤال را زیاد میپرسند و جواب صادقانهاش از دید یک صرافی هم همان است: صرافی جای معامله است، نه گاوصندوق. نگهداشتن دارایی روی هر صرافیای — از جمله همینجا — برای مدت طولانی و برای کل سرمایه، انتخاب درستی نیست.
این صفحه توضیح میدهد دقیقاً چه چیزی را از دست میدهید، چرا با این حال بخشی از دارایی باید روی صرافی بماند، و مرز عملی بین این دو کجاست.
وقتی ارز دیجیتال در صرافی است، مالک چه چیزی هستید؟
در بلاکچین، مالکیت یعنی داشتن کلید خصوصی. هر کس کلید خصوصی یک آدرس را دارد، مالک دارایی آن آدرس است — نه اسمی که در پروفایل نوشته شده.
وقتی ارز دیجیتال را روی یک صرافی نگه میدارید، کلید خصوصی دست صرافی است. آنچه شما دارید یک عدد در پایگاه دادهٔ آن صرافی است و یک تعهد به اینکه هر وقت خواستید آن مقدار را به شما بدهد. در حالت عادی این تعهد اجرا میشود؛ مسئله حالتهای غیرعادی است.
جملهٔ معروف این حوزه همین را میگوید: کلید مال تو نیست، پس دارایی هم مال تو نیست.
خطر اول: هک و ورشکستگی
این خطر نظری نیست؛ سه نمونهٔ شناختهشده کافی است:
- Mt. Gox، سال 2014 — حدود 850 هزار بیت کوین از دست رفت. پروندهٔ بازپرداختش بیش از یک دهه طول کشید.
- Coincheck، سال 2018 — یکی از بزرگترین سرقتهای تاریخ کریپتو از یک کیف پول متصل به اینترنت.
- FTX، سال 2022 — اینبار هک نبود. صرافی ورشکست شد و دارایی کاربران بلوکه شد.
نکتهٔ مورد سوم مهمتر از دو مورد اول است: لازم نیست صرافی هک شود تا دسترسی شما قطع شود. ورشکستگی، اختلاف حقوقی یا تصمیم مدیریتی هم همان نتیجه را میدهد.
خطر دوم: مسدود شدن حساب
هر صرافیای قواعد احراز هویت و پایش تراکنش دارد و در مواردی حساب را موقتاً میبندد. این معمولاً بهخاطر سوءنیت صرافی نیست، ولی نتیجهاش برای شما یکی است: در همان روزی که به دارایی نیاز دارید، به آن دسترسی ندارید.
روی کیف پول شخصی چنین چیزی وجود ندارد، چون واسطهای وجود ندارد که بتواند جلوی تراکنش را بگیرد.
پس چرا اصلاً کسی دارایی را روی صرافی نگه میدارد؟
چون در مقابل، صرافی چند چیز میدهد که کیف پول شخصی نمیدهد:
- سرعت. فروش در همان لحظه، بدون انتقال و بدون کارمزد شبکه.
- نقدشوندگی. تبدیل به ریال و تسویه به حساب بانکی، کاری که کیف پول شخصی انجام نمیدهد.
- حذف ریسک گمکردن کلید. اگر رمز عبورتان را فراموش کنید، صرافی راه بازیابی دارد. کیف پول شخصی ندارد.
یعنی این یک انتخاب بین «امن» و «ناامن» نیست؛ انتخاب بین دو نوع ریسک متفاوت است. ریسک صرافی، ریسک طرف مقابل است. ریسک کیف پول شخصی، ریسک خودِ شماست.
کیف پول گرم و کیف پول سرد چه فرقی دارند؟
کیف پول گرم به اینترنت متصل است: اپلیکیشن موبایل، افزونهٔ مرورگر، کیف پول داخل پنل. دمدستی و سریع، ولی چون آنلاین است سطح حملهٔ بیشتری دارد.
کیف پول سرد کلید خصوصی را آفلاین نگه میدارد — معمولاً یک دستگاه سختافزاری. برای امضای تراکنش باید دستگاه را وصل و تأیید کنید، و همین یک قدم اضافه است که بدافزار را متوقف میکند.
مقایسهٔ مدلها و اینکه کدام به کار شما میآید در راهنمای انتخاب کیف پول ارز دیجیتال آمده است.
چه مقدار کجا بماند؟ قاعدهٔ عملی
یک تقسیمبندی ساده که برای بیشتر کاربران کار میکند:
| دارایی | کجا بماند | چرا |
|---|---|---|
| مبلغی که این هفته با آن معامله میکنید | پنل صرافی | سرعت و نبود کارمزد انتقال |
| مبلغی که ماه آینده خرج میشود | کیف پول گرم | دسترسی سریع با کنترل کلید |
| دارایی بلندمدت | کیف پول سرد | دور از اینترنت و دور از ریسک طرف مقابل |
و یک قاعدهٔ کوتاه برای وقتی که شک دارید: هر مبلغی که از دست رفتنش برایتان جدی است، نباید روی هیچ صرافیای بماند.
بزرگترین خطر کیف پول شخصی چیست؟
این بخش را کمتر مینویسند، ولی در عمل بیشتر از هک صرافی قربانی گرفته است: گمکردن عبارت بازیابی. اگر آن دوازده یا بیستوچهار کلمه را گم کنید، هیچکس در دنیا نمیتواند دارایی را برگرداند. پشتیبانی، بازیابی رمز و احراز هویت هیچکدام وجود ندارند.
پس اگر به کیف پول شخصی میروید، این چند مورد شرط ورود است، نه توصیهٔ اضافه:
- عبارت بازیابی را روی کاغذ بنویسید و بیرون از گوشی و رایانه نگه دارید.
- از آن عکس نگیرید و در فضای ابری و پیامرسان ذخیرهاش نکنید.
- یک نسخهٔ دوم در مکانی دیگر داشته باشید؛ آتش و سرقت هم بخشی از ریسکاند.
- پیش از انتقال مبلغ بزرگ، یک انتقال آزمایشی کوچک انجام دهید.
- دسترسیهای قدیمی کیف پول به سایتها را ببندید؛ روشش در مجوز توکن چیست آمده است.
هنگام انتقال از صرافی به کیف پول، مراقب چه باشیم؟
انتقال، همانجایی است که بیشترین خطای برگشتناپذیر رخ میدهد:
- شبکه را مقصد تعیین میکند، نه ارزانترین گزینه. راهنمای کامل در انتخاب شبکه هنگام انتقال.
- آدرس را با دکمهٔ کپی بردارید و بعد از چسباندن، چند کاراکتر ابتدا و انتها را مقایسه کنید.
- کارمزد شبکه را پیش از تأیید ببینید؛ برای مبالغ کوچک همین عدد تعیین میکند انتقال بهصرفه هست یا نه. جزئیات در صفحهٔ کارمزدها.
- اگر تراکنش در حالت انتظار ماند، پیش از ارسال دوباره راهنمای تراکنش Pending را بخوانید.
جمعبندی در سه خط
صرافی برای خرید، فروش و تسویه ساخته شده و همان کار را خوب انجام میدهد. نگهداری بلندمدت کار کیف پول شخصی است. و بین این دو، مرز را اندازهٔ مبلغ و افق زمانی تعیین میکند، نه میزان اعتماد شما به هیچ پلتفرمی.
اگر تازه شروع کردهاید، روند ثبتنام تا اولین برداشت در راهنمای کاربری ویکی اکسچنج قدمبهقدم آمده و مبانی امنیتی هم در راهنمای امنیت معاملات.
گفتوگو
اولین دیدگاه را شما بنویسید