آیا صرافی ایکس تی معتبر است؟
صرافی ارز دیجیتال خارجی
حکم ما
قابل اعتماد
در آذر ۱۴۰۳ برداشت حدود ۱٫۷ میلیون دلار از کیف‌پول‌های پلتفرم گزارش شد و صرافی گفت دارایی کاربران آسیب ندیده است؛ گزارش مستندی از زیان یا مسدودی برداشت کاربران پیدا نشد. رگولاتور دبی (VARA) در آذر ۱۴۰۳ اعلام کرد XT.com برای خدمات دارایی مجازی در دبی مجوز ندارد و دادگاه بازار سرمایه‌ی انتاریو در اسفند ۱۴۰۳ در پرونده‌ی فعالیت بدون ثبت آن حکم صادر کرد. مجوزی با منبع رسمی تأیید نشد و جدول صفحهی اثبات ذخایر در ۱۴ مهر ۱۴۰۵ داده‌ای نداشت.
سایت رسمی فقط: xt.com؛ هر دامنه، کانال یا پیجی با این نام اما نشانی دیگر را جعلی بدانید.
این برچسب یعنی مجوزها و سابقه‌ی این برند را بررسی کرده‌ایم؛ تضمین سود یا نبودِ ریسک معامله نیست.
- پذیرش کاربر ایرانی در عملطبق تجربهی تیم ایران کامپر، مهر ۱۴۰۵
- مجوز ثبت نشده
- مسدودی ثبت نشده
ایکستی صرافی رمزارز بین‌المللی است که نامش از ۲۰۱۸ (۱۳۹۷) در پانویس سایتش آمده، ایران در فهرست کشورهای ممنوعه‌ی توافق‌نامه‌اش نیست و اعضای تیم ما تا ۱۵ مهر ۱۴۰۵ خودشان دیده‌اند که حساب کاربر ایرانی در آن پذیرفته می‌شود. سندی از کاربری که دارایی‌اش در این صرافی از بین رفته یا برداشتش گیر مانده باشد پیدا نکردیم. در کنار این‌ها، یک رویداد امنیتی در آذر ۱۴۰۳ و موضع دو نهاد خارجی دربارهی نداشتن مجوز در قلمرو خودشان ثبت شده که پایین‌تر آمده است.
ایکس تی برای ایرانیان تحریم است؟
در اسنادی که از ایکستی خواندیم، ایرانیان منع نشده‌اند:
- بند ۳٫۳٫۴ توافق‌نامه‌ی کاربری نُه منطقه را نام برده که ساکنانشان اجازه‌ی استفاده ندارند: کریمه، کوبا، ونزوئلا، سودان، کره‌ی شمالی، چین اصلی، سنگاپور، کانادا و آمریکا. ایران میان آن‌ها نیست.
- واژه‌های Iran، sanction، OFAC و embargo در کل متن همان توافقنامه به کار نرفته است.
- نسخه‌ی ۳ سیاست ضدپولشویی و شناخت مشتری (به‌روزرسانی ۸ شهریور ۱۴۰۵) فهرست جداگانه‌ای دارد، از جمله لیبی، سومالی و یمن، و آنجا هم نامی از ایران نیست.
- گزارش ثبت‌شده‌ای از بسته شدن حساب ایرانیان یا ضبط دارایی‌شان در این صرافی نداریم.
خود توافقنامه فهرستش را کامل نمی‌شمارد و حق افزودن کشور بدون اطلاع قبلی را برای صرافی نگه داشته است؛ اعلام نادرست محل اقامت یا تابعیت هم به شرکت اجازه می‌دهد حساب را تعطیل و پوزیشن‌های باز را ببندد.
اثبات ذخایر و سازوکارهای امنیتی ایکس تی
ایکستی صفحهی Proof of Reserves دارد که برای همه‌ی دارایی‌های کاربران ذخیره‌ی یک‌به‌یک (۱۰۰ درصد) اعلام میکند و روش را درخت مرکل (Merkle tree) می‌نامد. در بازدید ۱۴ مهر ۱۴۰۵ جدول ذخایر این صفحه داده‌ای نشان نمی‌داد و نام حسابرس مستقلی در آن نبود، پس نسبت یک‌به‌یک را تأیید یا رد نکردهایم.
چند سازوکار دیگر در راهنمای رسمی صرافی ثبت شده است:
- برنامه‌ی پاداش کشف باگ (Bug Bounty) که اطلاعیه‌اش آخرین بار ۸ مهر ۱۴۰۵ به‌روز شده است.
- سقف روزانه‌ی برداشت بر اساس سطح احراز هویت: حساب احرازنشده ۲۰۰ هزار USDT، احراز هویت فردی ۱۰ میلیون و حساب شرکتی ۱۵ میلیون USDT در روز (راهنمای به‌روزشده‌ی ۴ مهر ۱۴۰۵).
- احراز هویت از راه Sumsub یا مسیر دستی، با الزاماتی که به گفته‌ی راهنما بسته به کشور فرق میکند.
رویداد آذر ۱۴۰۳ در کیف پول های ایکس تی
روز ۸ آذر ۱۴۰۳ (۲۸ نوامبر ۲۰۲۴) از کیف‌پول‌های خود پلتفرم انتقالی غیرعادی انجام شد. Merkle Science و چند رسانه، به نقل از PeckShield، مبلغ را حدود ۱٫۷ میلیون دلار (نزدیک ۴۶۱ اتر) گزارش کردند و نوشتند برداشت‌ها موقتاً متوقف شد. ایکستی اعلام کرد موجودی کاربران از این رویداد آسیبی ندیده است و ما شکایت مستندی از کاربری که در آن دارایی از دست داده باشد پیدا نکردیم. گزارش فنی رسمی و مدت توقف برداشت منتشر نشده است.
مجوز ایکس تی و موضع دبی و انتاریو
ایکستی در صفحهی اصلی، صفحهی «دربارهی ما»، پانویس سایت و توافق‌نامه‌ی کاربری شماره‌ی مجوز یا ثبتی منتشر نکرده و نام شخص حقوقی طرف قرارداد را هم نیاورده است (بررسی ۱۴ مهر ۱۴۰۵). ما مجوزی با منبع رسمی برایش پیدا نکردیم؛ چون فهرست رگولاتورها را جداگانه استعلام نکردهایم، این یعنی تأیید نشده، نه اینکه نبودنش ثابت شده باشد. طرح جبران خسارت سرمایه‌گذار هم منتشر نشده است.
دو نهاد دربارهی فعالیت آن در قلمرو خودشان موضع رسمی گرفته‌اند:
- دبی، ۹ آذر ۱۴۰۳: نهاد ناظر دارایی‌های مجازی دبی در هشدار مصرف‌کننده نوشت XT.com برای خدمات دارایی مجازی در دبی یا از دبی مجوز درخور ندارد و نباید به ساکنان آنجا خدمات عرضه یا تبلیغ کند.
- انتاریو، اسفند ۱۴۰۳: کمیسیون اوراق بهادار انتاریو ۱ بهمن ۱۴۰۳ پرونده‌ی شماره‌ی ۲۰۲۵-۲ را علیه «XT.com Exchange» گشود و دادگاه بازار سرمایه‌ی این ایالت ۱۶ اسفند همان سال حکمش را صادر کرد (اعلامیه‌ی دادگاه). به گزارش یک نشریه‌ی مالی کانادا، حکم منع فعالیت در بازار سرمایه‌ی انتاریو بوده است.
موضوع هر دو، نداشتن مجوز در همان قلمرو است، نه یافته‌ای دربارهی دارایی کاربران.
پرسش های متداول درباره اعتبار ایکس تی (XT.com)
صرافی ایکس تی برای کدام کشور است؟
ایکستی در توافقنامه و صفحهی «دربارهی ما» نه نام شرکت را آورده و نه کشور ثبت را. طبق متن VARA، XT.com خود را ثبتشده در دبی معرفی میکند؛ کشورهایی که سایتهای ثالث نام بردهاند با هم نمیخوانند و هیچکدام را با منبع رسمی تأیید نکردهایم.
نسخه فارسی سایت ایکس تی یعنی ایرانیان را می پذیرد؟
فارسی یکی از بیش از بیست زبان سایت است و بهتنهایی بیانی دربارهی پذیرش کاربران نیست. پذیرش را از تجربهی دستاول تیم و نبودن ایران در فهرست ممنوعهها میدانیم؛ کامل بودن ترجمه و پاسخگویی پشتیبانی به فارسی بررسی نشده است.
هشدار دبی درباره ایکس تی به معنی کلاهبرداری است؟
موضوع این هشدار، طبق متن VARA، نداشتن مجوز در دبی و منع عرضه به ساکنان آنجاست و حکم انتاریو هم در پرونده‌ی فعالیت بدون ثبت صادر شد.
بعد از رویداد آذر ۱۴۰۳ دارایی کاربران ایکس تی چه شد؟
صرافی اعلام کرد موجودی کاربران آسیب ندیده است و ما سندی از زیان کاربری در این رویداد پیدا نکردیم؛ سند تازه از زیان کاربران، بازبینی این صفحه را به دنبال دارد.
گزینه های معتبر دیگر
فقط برندهای «معتبر» که کاربر ایرانی را می‌پذیرند؛ ترتیب فقط بر اساس امتیاز کل.
در منابع بررسی‌شده هک، جریمه یا مسدودی مستندی برای توبیت پیدا نشد. ثبت تأییدشده‌ی شرکت اصلی (جزایر کیمن) فقط یک ثبت ضدپولشویی MSB نزد FinCEN آمریکا در آذر ۱۴۰۴ است که مجوز مالی یا حمایت از سپرده نیست؛ شماره‌ی MSB منتشرشده‌ی خود صرافی در آن ثبت پیدا نشد و ورودی شرکت لهستانی در بایگانی ثبت لهستان (تیر ۱۴۰۵) حذف‌شده است. امتیاز Trustpilot برابر ۲٫۷ از ۵ است و شکایت‌های تأییدنشده‌ی کاربران بیشتر دربارهی محدودیت حساب و برداشت است. هشدار رگولاتورها دربارهی دامنه‌ی toobit-gb.me است، نه toobit.com.
۳.۴از ۵(متوسط)امتیاز کلبررسی کامل توبیتثبتنام در توبیت (در پنجره‌ی جدید باز می‌شود)قیمت رمزارزها بسیار پرنوسان است و نگهداری دارایی در صرافی هم ریسک خودش را دارد.
رتبه ی ۲: ال بانک
در منابع بررسی‌شده هک، جریمه یا گزارش مستندی از مسدودی برداشت کاربران ال‌بانک دیده نشد. سازمان خدمات مالی ژاپن (FSA) در خرداد ۱۴۰۳ و کمیسیون اوراق بهادار انتاریو (OSC) در شهریور ۱۴۰۴ اعلام کردند این پلتفرم در کشورشان ثبت‌نام نشده است. ثبت‌های FinCEN آمریکا و FINTRAC کانادا ثبت ضدپولشویی‌اند، نه مجوز فعالیت صرافی. گزارش اثبات ذخایر منتشرشده‌ای در بررسی ۱۴ مهر ۱۴۰۵ یافت نشد. شرایط استفاده‌ی رسمی ال‌بانک ایران را در فهرست مناطق پذیرفته‌نشده آورده است.صرافی خارجی
۳.۲از ۵(متوسط)امتیاز کلبررسی کامل البانکثبتنام در ال‌بانک (در پنجره‌ی جدید باز می‌شود)قیمت رمزارزها بسیار پرنوسان است و نگهداری دارایی در صرافی هم ریسک خودش را دارد.
چرا اینجایید؟
مجوزها و رگولاتورها
مجوزهایی که ثبت و بررسی کرده‌ایم، به ترتیب سطح رگولاتور.
هیچ مجوزی برای این برند ثبت نکردهایم.
سطح بندی رگولاتورها
همه‌ی مجوزها یک ارزش ندارند؛ سطح‌بندی ما از سخت‌گیری نظارت.
- سطح بالا
نظارت سخت‌گیرانه، نگهداری پول مشتری جدا از پول شرکت، حسابرسی منظم و معمولاً صندوق جبران خسارت. هشدار این رگولاتورها جدی‌ترین نوع هشدار است.
- سطح میانی
نظارت واقعی ولی حمایت کمتر از مشتری؛ پیگیری تخلف و جبران خسارت محدودتر از رگولاتورهای سطح بالاست.
- سطح پایین / آفشور
ثبت شرکت با نظارت اندک (معمولاً آفشور). این مجوز بهتنهایی نشانه‌ی امن بودن پول شما نیست.
سابقه ی دسترسی کاربران ایرانی
مسدودی حساب، توقیف دارایی، تغییر شرایط و فیلترینگ؛ با تاریخ و منبع.
تا امروز رویداد ثبت‌شده‌ای دربارهی مسدودی یا تغییر شرایط کاربران ایرانی نداریم.
بررسی کامل ایکس تی (XT.com)
کارمزدها، واریز و برداشت، پلتفرم‌ها و پشتیبانی را در بررسی کامل ببینید.
اگر کلاهبرداری شده اید چه کنید
این قدم‌ها ضرر بیشتر را متوقف می‌کنند و ماجرا را درست ثبت می‌کنند.
پرداخت را همین حالا متوقف کنید
هیچ پول دیگری نفرستید؛ حتی اگر آن را کارمزد برداشت، مالیات یا هزینه‌ی آزادسازی حساب بنامند.
مدارک را نگه دارید
رسید واریزها، شناسه‌ی تراکنش (TxID)، نشانی کیف پول، نشانی سایت، نام کاربری‌ها و تصویر گفتگوها را ذخیره کنید و چیزی را پاک نکنید.
دسترسی ها را ببندید
رمز ایمیل و حساب‌های مالی را عوض کنید، تأیید دومرحله‌ای را روشن کنید و اگر نرم‌افزار کنترل از راه دور نصب کرده‌اید، آن را حذف کنید.
گزارش دهید
به پلیس فتا (پلیس فضای تولید و تبادل اطلاعات) گزارش دهید. اگر نهاد ادعای مجوز دارد، به همان رگولاتور هم گزارش دهید. گزارش به ما به کاربران دیگر هشدار می‌دهد.
مراقب کلاهبرداری دوم باشید
کسانی که بعد از این ماجرا پیشنهاد برگرداندن پول در ازای هزینه می‌دهند، معمولاً خودشان کلاهبردارند.
ما نهاد قضایی یا وکیل نیستیم و نمی‌توانیم پول را برگردانیم؛ این مراحل فقط برای جلوگیری از ضرر بیشتر و ثبت درست ماجراست.
کسانی که وعده ی برگرداندن پول می دهند
کلاهبرداری بازیابی پول: رایج‌ترین دام دوم برای کسی که یک بار ضرر کرده است.
- هیچ نهاد معتبری برای برگرداندن پول از کلاهبردار، پیش‌پرداخت، «هزینه‌ی پیگیری»، «مالیات» یا «کارمزد وکالت» نمی‌گیرد.
- خود را وکیل، کارشناس بلاکچین، کارمند رگولاتور یا پلیس معرفی می‌کنند و پیدا کردن پول را «تضمین» می‌کنند.
- سراغ قربانیان را در کامنت‌ها، گروه‌ها و پیام خصوصی می‌گیرند؛ گاهی نام شما و مبلغ ضررتان را هم می‌دانند.
- عبارت بازیابی کیف پول، رمز، کد تأیید یا دسترسی از راه دور را به هیچ‌کس ندهید.
۸ نشانه ی بروکر، صرافی یا کانال کلاهبردار
اگر حتی یکی از این‌ها را دیدید، پیش از هر واریز دست نگه دارید.
وعده ی سود ثابت یا تضمینی
هیچ بازار واقعی سود ماهانه‌ی ثابت و بدون ضرر نمی‌دهد. «ماهی ۲۰ درصد تضمینی» یعنی خطر.
«مدیریت حساب» و «مستر تریدر»
کسی که می‌خواهد با رمز حساب شما معامله کند یا پول را مستقیم به خودش بدهید، کنترل پول شما را می‌گیرد.
مجوزی که پیدا نمی شود
شماره‌ی مجوز را در سایت خود رگولاتور جستجو کنید. نبودن نام، یا فرق داشتن نام شرکت و دامنه، نشانه‌ی جدی است.
فشار برای واریز فوری
پیشنهاد «فقط امروز»، بونوس محدود یا تماس‌های پشت‌سرهم برای افزایش واریز، تصمیم را از شما می‌گیرد.
هزینه برای برداشت
اگر برای برداشت پول خودتان اول «مالیات»، «کارمزد آزادسازی» یا «ودیعه» بخواهند، پول دیگری نفرستید.
واریز به کارت یا کیف پول شخصی
برند معتبر پول را به نام شرکت می‌گیرد، نه به کارت بانکی یا کیف پول یک شخص.
فقط تلگرام، واتس اپ یا اینستاگرام
نبودن نهاد حقوقی، نشانی و راه تماس رسمی، و اصرار به ادامه‌ی گفتگو در پیام خصوصی.
دامنه ی شبیه یک برند معروف
کلون‌ها با تغییر یک حرف یا پسوند دامنه، ظاهر سایت یک برند واقعی را کپی می‌کنند. نشانی رسمی را از منبع مطمئن بردارید.
کلاهبرداری دیدید؟ به ما گزارش دهید
نام، لینک و شرح ماجرا را بفرستید. هر گزارش پیش از انتشار بررسی می‌شود و راه تماس شما هرگز عمومی نمی‌شود.