نگهداری ارز در صرافی برای معامله‌های کوتاه‌مدت راحت و قابل‌قبول است، اما برای پس‌انداز بلندمدت امن‌ترین گزینه نیست؛ چون کلید خصوصی دست صرافی است و هک، ورشکستگی یا مسدودسازی حساب می‌تواند دسترسی شما را قطع کند. راه عملی، تقسیم دارایی است: مقدار معاملاتی در صرافی و پس‌انداز در کیف پول شخصی.
کیف پول حضانتی و غیرحضانتی چه فرقی دارند؟
همهٔ ماجرا به یک سؤال برمی‌گردد: کلید خصوصی دست کیست؟ کلید خصوصی همان رشته‌ای است که اجازهٔ امضای تراکنش و جابه‌جایی دارایی روی بلاکچین را می‌دهد. هرکس آن را داشته باشد، در عمل صاحب دارایی است؛ اسم و حساب کاربری روی بلاکچین معنایی ندارد.
در کیف پول حضانتی (Custodial) یک نهاد واسط، معمولاً صرافی، کلیدها را نگه می‌دارد. وقتی تتر را در حساب صرافی می‌بینید، در واقع یک عدد در دفتر حساب‌داری صرافی دارید که می‌گوید صرافی این مقدار به شما بدهکار است. برداشت یعنی درخواست از صرافی برای پرداخت همین بدهی روی بلاکچین.
در کیف پول غیرحضانتی (Non-custodial) کلید خصوصی و عبارت بازیابی ۱۲ یا ۲۴ کلمه‌ای فقط دست خودتان است. اپ‌های موبایلی، افزونه‌های مرورگر و دستگاه‌های سخت‌افزاری در این دسته‌اند. جملهٔ معروف «Not your keys, not your coins» یعنی «کلید مال تو نیست، رمزارز هم مال تو نیست» دقیقاً به همین تفاوت اشاره دارد.
قیاس ساده‌اش این است: حساب صرافی شبیه سپردن طلا به یک امانت‌دار است که رسید می‌دهد، و کیف شخصی شبیه نگه داشتن طلا در گاوصندوق خانه. اولی راحت‌تر است و به امانت‌دار اعتماد می‌خواهد؛ دومی به اعتماد نیاز ندارد، ولی اگر رمز گاوصندوق را فراموش کنید، هیچ‌کس در را برایتان باز نمی‌کند. اگر هنوز نوع کیف مناسب خود را انتخاب نکرده‌اید، راهنمای انتخاب بهترین کیف پول ارز دیجیتال گزینه‌ها را کنار هم گذاشته است.
نگهداری ارز در صرافی دقیقاً چه ریسک‌هایی دارد؟
ریسک اصلی نگهداری ارز در صرافی «ریسک طرف مقابل» است؛ یعنی امنیت دارایی شما به سلامت مالی، امنیت فنی و رفتار قانونی یک شرکت گره می‌خورد. تاریخ کریپتو چند نمونهٔ پرهزینه از شکست همین اعتماد دارد. دو نمونهٔ زیر را از اسناد رسمی آورده‌ایم، نه از شایعه.
سقوط FTX در نوامبر 2022 چه درسی داشت؟
FTX یکی از بزرگ‌ترین صرافی‌های جهان بود. در نوامبر 2022 کاربران هم‌زمان برای برداشت هجوم آوردند و صرافی نتوانست تقاضای برداشت میلیاردی را پاسخ دهد. طبق شکایت کمیسیون بورس آمریکا (SEC)، حدود 11 نوامبر 2022 FTX و شرکت‌های وابسته‌اش درخواست ورشکستگی Chapter 11 دادند و برداشت‌ها عملاً بسته ماند.
بعدها مشخص شد سپردهٔ مشتریان دست‌نخورده نبوده است. طبق اطلاعیهٔ دادستانی ناحیهٔ جنوبی نیویورک، بنیان‌گذار FTX بیش از $8 میلیارد از پول مشتریان را برداشته بود و در 28 مارس 2024 به 25 سال زندان محکوم شد. درس اصلی: موجودی‌ای که در اپ صرافی می‌بینید، تضمینی نیست که دارایی واقعی پشتش باشد.
ماجرای Mt. Gox در 2014 چه بود؟
Mt. Gox صرافی ژاپنی بیت کوین بود که در فوریهٔ 2014 برداشت‌ها را متوقف کرد و در 28 فوریهٔ همان سال در توکیو درخواست حمایت از ورشکستگی داد. این صرافی اعلام کرد حدود 850 هزار بیت کوین، شامل حدود 750 هزار بیت کوین متعلق به مشتریان، از دست رفته است.
نکتهٔ تلخ‌تر، زمان است. طبق اطلاعیهٔ امین تصفیهٔ Mt. Gox در 27 اکتبر 2025، بخش عمدهٔ بازپرداخت‌ها انجام شده، اما هنوز بسیاری از طلبکاران پولشان را نگرفته‌اند و مهلت بازپرداخت تا 31 اکتبر 2026 تمدید شده است. یعنی بیش از ده سال پس از توقف برداشت‌ها، پرونده هنوز باز است.
ریسک‌های روزمره‌تر کدام‌اند؟
همهٔ ریسک‌ها به بزرگی FTX نیستند. موارد رایج‌تر این‌ها هستند:
- هک کیف‌های گرم صرافی: بخشی از دارایی صرافی برای پاسخ به برداشت‌ها آنلاین است و هدف مهاجمان قرار می‌گیرد.
- توقف موقت برداشت: هنگام به‌روزرسانی شبکه، شلوغی یا بررسی امنیتی، صرافی ممکن است برداشت یک ارز را چند ساعت یا چند روز ببندد.
- محدودیت حساب: هر صرافی متمرکز طبق قوانین خودش می‌تواند حساب را تا تکمیل احراز هویت یا بررسی یک تراکنش محدود کند.
- سرقت حساب کاربری: اگر رمز عبور یا کد پیامکی شما لو برود، مهاجم بدون نیاز به هک صرافی، از حساب خودتان برداشت می‌کند.
کاربر ایرانی با چه ریسک‌های اضافه‌ای روبه‌روست؟
برای کاربر ایرانی، به ریسک‌های عمومی یک لایهٔ دیگر اضافه می‌شود: تحریم. این لایه هم صرافی‌های خارجی را درگیر می‌کند و هم خود تتر را، که پرکاربردترین ارز دیجیتال در بازار ایران است.
چرا حساب در صرافی خارجی برای ایرانی‌ها پرریسک است؟
صرافی‌های بزرگ خارجی که تابع مقررات تحریم آمریکا هستند، ایران را در فهرست کشورهای ممنوع قرار داده‌اند. برای نمونه، طبق سند تسویهٔ OFAC (دفتر کنترل دارایی‌های خارجی آمریکا) با بایننس در نوامبر 2023، سیاست این صرافی از اکتبر 2018 پذیرش کاربر جدید از حوزه‌های تحریمی از جمله ایران را ممنوع کرده بود. اگر صرافی از روی مدرک هویتی یا IP تشخیص دهد کاربر در ایران است، ممکن است دسترسی به حساب را ببندد و دارایی تا روشن شدن وضعیت در دسترس نباشد.
آیا تتر در کیف پول شخصی هم فریز می‌شود؟
بله، و این نکته‌ای است که کمتر گفته می‌شود. تتر یک توکن متمرکز است و طبق شرایط استفادهٔ رسمی تتر، شرکت صادرکننده حق فریز توکن‌ها و قرار دادن آدرس در فهرست سیاه را دارد. ایران هم در همین سند در تعریف «حوزهٔ قضایی ممنوع» آمده است. فریز در سطح آدرس روی بلاکچین انجام می‌شود، پس کیف غیرحضانتی هم از آن مصون نیست.
این اختیار روی کاغذ نمانده است. طبق گزارش رسمی تتر دربارهٔ فریزهای مرتبط با ایران (28 سپتامبر 2026)، حجم این فریزها در 2026 به حدود $550 میلیون رسیده؛ از جمله حدود $344 میلیون در دو آدرس در آوریل و حدود $130 میلیون در چهار آدرس شبکهٔ ترون در ژوئیه. تتر همچنین گفته سیاستش را با فهرست تحریمی SDN آمریکا هم‌راستا کرده است.
تا امروز این فریزها آدرس‌های مرتبط با نهادهای تحریم‌شده را هدف گرفته‌اند، نه کاربر عادی. اما نتیجهٔ عملی روشن است: انتقال تتر به کیف شخصی ریسک صرافی را کم می‌کند، ولی ریسک صادرکنندهٔ تتر را حذف نمی‌کند. از دریافت تتر از منابع ناشناس پرهیز کنید و همهٔ پس‌اندازتان را در یک آدرس و یک دارایی متمرکز نکنید. مقایسهٔ نگهداری دلار در گاوصندوق یا تتر در کیف پول این بده‌بستان را از زاویهٔ سرقت هم بررسی کرده است.
کیف پول شخصی چه خطرهایی دارد؟
کیف غیرحضانتی ریسک صرافی را حذف می‌کند، اما ریسک را به دوش خود شما می‌گذارد. در این مدل، دکمهٔ «فراموشی رمز» وجود ندارد و پشتیبانی هم نمی‌تواند تراکنش اشتباه را برگرداند. رایج‌ترین خطرها این‌هاست:
- گم کردن عبارت بازیابی: اگر گوشی خراب شود و عبارت بازیابی را نداشته باشید، دارایی برای همیشه از دسترس خارج می‌شود.
- لو رفتن عبارت بازیابی: عکس گرفتن از کلمه‌ها، ذخیره در گالری یا فضای ابری و فرستادن برای «پشتیبانی» جعلی، رایج‌ترین راه خالی شدن کیف است.
- فیشینگ و اپ جعلی: نسخه‌های تقلبی کیف پول در سایت‌ها و کانال‌ها پخش می‌شوند و عبارت بازیابی را برای مهاجم می‌فرستند.
- امضای تراکنش مخرب: تأیید یک مجوز (Approve) در سایت ناشناس می‌تواند به قرارداد هوشمند اجازهٔ برداشت توکن‌ها را بدهد.
- اشتباه در آدرس یا شبکه: ارسال تتر روی شبکهٔ اشتباه یا به آدرس غلط معمولاً قابل‌برگشت نیست.
- مسمومیت آدرس (Address Poisoning): طبق هشدار FBI، کلاهبردارها از آدرسی که ابتدا و انتهایش شبیه آدرس‌های قبلی شماست تراکنش جعلی می‌فرستند تا دفعهٔ بعد آدرس را از تاریخچه کپی کنید. همهٔ کاراکترهای آدرس را چک کنید.
اگر با کیف شخصی سراغ برنامه‌های غیرمتمرکز می‌روید، راهنمای اتصال امن کیف پول به برنامه‌های غیرمتمرکز را پیش از اولین امضا بخوانید. برای کسی که از گم کردن عبارت بازیابی می‌ترسد، مدل‌های جدیدتری هم هست؛ مثلاً کیف پول هوشمند امکان بازیابی اجتماعی و محدودیت برداشت روزانه را روی قرارداد هوشمند پیاده می‌کند.
کیف حضانتی یا غیرحضانتی؛ مقایسه در یک جدول
جدول زیر دو مدل را در هفت معیار کنار هم می‌گذارد. هیچ ستونی برندهٔ مطلق نیست؛ هر مدل ریسک را از یک جا برمی‌دارد و جای دیگری می‌گذارد.
ردیف آخر برای کاربر ایرانی مهم‌ترین ردیف است: کیف شخصی یکی از دو نقطهٔ شکست را حذف می‌کند، نه هر دو را. اگر مرز کیف‌های آنلاین و آفلاین برایتان روشن نیست، مقالهٔ کیف پول سرد یا گرم تفاوت آن‌ها را برای سرمایه‌گذاری بلندمدت توضیح داده است.
چه مقداری را در صرافی و چه مقداری را در کیف شخصی نگه داریم؟
جواب یک درصد ثابت نیست؛ به رفتار معاملاتی شما بستگی دارد. منطق ساده این است: هر مقداری که در یک ماه آینده برای خرید و فروش لازم دارید در صرافی بماند و بقیه به کیف شخصی برود. این روش را در پنج گام می‌شود اجرا کرد:
- بودجهٔ معاملاتی را مشخص کنید: ببینید در یک ماه معمولاً چه مقدار خرید و فروش می‌کنید.
- حساب صرافی را قفل کنید: ورود دومرحله‌ای با اپ احراز هویت و، اگر صرافی دارد، فهرست سفید آدرس برداشت را فعال کنید.
- انتقال آزمایشی بزنید: پیش از انتقال اصلی، مقدار کوچکی به کیف شخصی بفرستید و رسیدنش را روی بلاکچین ببینید. برای انتقال اصلی، آدرس را دوباره از خود کیف کپی کنید، نه از تاریخچهٔ تراکنش‌ها.
- عبارت بازیابی را آفلاین نگه دارید: روی کاغذ یا صفحهٔ فلزی، در دو مکان امن جدا، بدون عکس و فایل.
- هر سه ماه بازتنظیم کنید: اگر موجودی صرافی از بودجهٔ معاملاتی بیشتر شد، مازاد را منتقل کنید.
مثال فرضی: سارا 2,000 تتر دارد و ماهانه حدود 500 تتر خرید و فروش می‌کند. او 500 تتر را در حساب صرافی نگه می‌دارد و 1,500 تتر را به کیف شخصی منتقل می‌کند. اگر برای صرافی اتفاقی بیفتد، حداکثر یک‌چهارم دارایی‌اش درگیر است. طبق داده‌های CoinGecko در ۱۵ مهر ۱۴۰۵ قیمت تتر حدود $0.9999 است، پس این 500 تتر تقریباً معادل $500 است.
برای بخش بلندمدت، کیف سخت‌افزاری کلید را از گوشی و کامپیوتر آلوده دور نگه می‌دارد؛ راهنمای کیف پول سخت‌افزاری لجر راه‌اندازی آن را قدم‌به‌قدم توضیح داده است. اگر مبلغ پس‌انداز بزرگ است یا دارایی خانوادگی را مدیریت می‌کنید، کیف پول چندامضایی تک‌نقطهٔ شکست را حذف می‌کند، چون هر برداشت به تأیید چند کلید جدا نیاز دارد.
در ارزینجا می‌توانید بخش معاملاتی را در حساب خود نگه دارید و هر وقت لازم شد، مازاد را به آدرس کیف شخصی‌تان برداشت کنید. اگر هنوز تتری ندارید، صفحهٔ خرید تتر قیمت لحظه‌ای و مراحل خرید را نشان می‌دهد. پیش از برداشت، شبکهٔ انتقال را در صرافی و کیف یکسان انتخاب کنید.
Proof of Reserves چیست و چه چیزی را ثابت نمی‌کند؟
اثبات ذخایر (Proof of Reserves یا PoR) گزارشی است که نشان می‌دهد صرافی در یک لحظهٔ مشخص به اندازهٔ موجودی کاربرانش دارایی در کنترل دارد. روش رایج این است که موجودی همهٔ کاربران در ساختاری به نام درخت مرکل خلاصه می‌شود و هر کاربر می‌تواند بررسی کند موجودی‌اش در آن عکس لحظه‌ای حساب شده است. یک حسابرس مستقل هم دارایی‌های صرافی را با این مجموع مقایسه می‌کند.
PoR نشانهٔ خوبی از شفافیت است، اما ضمانت نیست. خود صرافی‌هایی که آن را منتشر می‌کنند به این محدودیت‌ها اشاره کرده‌اند:
- فقط یک عکس لحظه‌ای است و ثابت نمی‌کند دارایی برای روز بررسی قرض گرفته نشده باشد.
- بدهی‌ها و تعهدات پنهان صرافی را نشان نمی‌دهد.
- ثابت نمی‌کند کلیدها فقط دست صرافی است و نسخهٔ دیگری از آن‌ها وجود ندارد.
- اعتبارش به استقلال و دقت حسابرس وابسته است.
پس PoR را یکی از معیارها بدانید، نه دلیل کافی برای نگه داشتن همهٔ پس‌انداز در یک صرافی.
چطور یک صرافی امن انتخاب کنیم؟
اگر قرار است بخشی از دارایی در صرافی بماند، انتخاب صرافی همان‌قدر مهم است که انتخاب کیف. این چک‌لیست را پیش از واریز مرور کنید:
- ابزار امنیتی حساب: ورود دومرحله‌ای، اعلان ورود و فهرست سفید برداشت را ارائه می‌کند؟
- شفافیت کارمزد و سقف برداشت: جدول کارمزد معامله و برداشت هر شبکه را واضح منتشر کرده است؟
- برداشت آزمایشی: یک برداشت کوچک بزنید و ببینید در زمان اعلام‌شده انجام می‌شود یا نه.
- سابقهٔ رخدادها: اگر صرافی قبلاً هک یا توقف برداشت داشته، چطور اطلاع‌رسانی و جبران کرده است؟
- گزارش ذخایر: گزارش Proof of Reserves یا اطلاعات شفافی از نحوهٔ نگهداری دارایی‌ها منتشر می‌کند؟
- پشتیبانی پاسخ‌گو: کانال رسمی پشتیبانی دارد و هیچ‌وقت عبارت بازیابی یا کد ورود شما را نمی‌خواهد؟
- وعدهٔ سود غیرعادی: صرافی‌ای که برای نگه داشتن دارایی سود تضمینی بالا وعده می‌دهد، ریسک اضافه‌ای به شما منتقل می‌کند.
هیچ‌کدام از این معیارها به‌تنهایی امنیت کامل نمی‌سازد. ترکیب صرافی مطمئن برای بخش معاملاتی و کیف شخصی برای پس‌انداز، احتمال این را که یک اتفاق همهٔ دارایی را درگیر کند، پایین می‌آورد.
نگهداری ارز در صرافی برای چه کسی منطقی است؟
اگر زیاد معامله می‌کنید، تازه‌کار هستید و هنوز با عبارت بازیابی راحت نیستید، یا مبلغتان آن‌قدر کوچک است که کارمزد انتقال به‌صرفه نیست، نگه داشتن دارایی در یک صرافی معتبر انتخاب معقولی است. در مقابل، اگر قصد نگهداری چندماهه یا چندساله دارید، کیف شخصی ریسک طرف مقابل را حذف می‌کند و تجربهٔ FTX و Mt. Gox نشان داده این ریسک فقط فرضی نیست.
برای کاربر ایرانی یک لایهٔ دیگر هم هست: کیف شخصی ریسک صرافی را برمی‌دارد، اما فریز تتر در سطح آدرس هنوز ممکن است. پس جواب کوتاه به سؤال این مقاله این است: نگهداری ارز در صرافی برای مقدار معاملاتی بله، برای کل پس‌انداز نه. دارایی را تقسیم کنید، عبارت بازیابی را آفلاین نگه دارید و هر سه ماه یک‌بار سهم صرافی را با نیاز واقعی‌تان مقایسه کنید.
سوالات متداول
آیا نگهداری ارز در صرافی امن است؟
برای مقدار معاملاتی و کوتاه‌مدت، نگهداری در یک صرافی معتبر با ورود دومرحله‌ای قابل‌قبول است. اما برای پس‌انداز بلندمدت امن‌ترین گزینه نیست، چون کلید خصوصی دست صرافی است و هک، ورشکستگی یا محدود شدن حساب می‌تواند دسترسی شما را قطع کند. سقوط FTX در نوامبر 2022 نمونهٔ روشن همین ریسک بود. راه معقول، نگه داشتن بخش معاملاتی در صرافی و انتقال بقیه به کیف شخصی است.
تفاوت کیف پول حضانتی و غیرحضانتی چیست؟
تفاوت در این است که کلید خصوصی دست چه کسی است. در کیف حضانتی، مثل حساب صرافی، یک نهاد واسط کلید را نگه می‌دارد و شما در عمل از او طلب دارید. در کیف غیرحضانتی، کلید و عبارت بازیابی فقط دست خودتان است. اولی راحت‌تر است و امکان بازیابی حساب دارد؛ دومی ریسک صرافی را حذف می‌کند ولی مسئولیت کامل حفاظت از عبارت بازیابی با شماست.
اگر صرافی ورشکست شود، دارایی من چه می‌شود؟
دارایی شما به طلب از صرافی تبدیل می‌شود و بازگشتش به روند تصفیه بستگی دارد که ممکن است سال‌ها طول بکشد. مثلاً Mt. Gox در فوریهٔ 2014 ورشکست شد و طبق اطلاعیهٔ امین تصفیه، مهلت بازپرداخت طلبکاران تا 31 اکتبر 2026 تمدید شده است. به همین دلیل بهتر است در هر صرافی فقط مقداری را نگه دارید که برای معامله‌های نزدیک لازم دارید.
آیا تتر در کیف پول شخصی هم فریز می‌شود؟
بله، ممکن است. طبق شرایط استفادهٔ رسمی تتر، شرکت صادرکننده حق فریز توکن‌ها و بلک‌لیست کردن آدرس را دارد و این کار در سطح آدرس روی بلاکچین انجام می‌شود، نه فقط در صرافی. تتر اعلام کرده در 2026 حدود $550 میلیون تتر در آدرس‌های مرتبط با ایران و نهادهای تحریمی فریز شده است. کیف شخصی ریسک صرافی را حذف می‌کند، اما ریسک صادرکننده را نه.
Proof of Reserves چیست و آیا امنیت صرافی را تضمین می‌کند؟
Proof of Reserves گزارشی است که نشان می‌دهد صرافی در یک لحظهٔ مشخص به اندازهٔ موجودی کاربران دارایی در کنترل دارد؛ کاربران معمولاً با درخت مرکل شمول موجودی خود را بررسی می‌کنند. این گزارش نشانهٔ شفافیت است اما تضمین نیست، چون بدهی‌های پنهان را نشان نمی‌دهد و ثابت نمی‌کند دارایی برای روز بررسی قرض گرفته نشده باشد.
