صرافی متمرکز (CEX)؛ دروازهٔ ورود عملی

صرافی متمرکز یا CEX، شرکتی است که دفتر سفارش‌ها را نگه می‌دارد و خریدار را به فروشنده می‌رساند. تو با استیبل‌کوین یا پول رایج شارژ می‌کنی، روی جفت‌ها — مثل BTC/USDT که در سطح ۲ همین دنیا کامل باز می‌شود — سفارش می‌گذاری و صرافی معامله را اجرا می‌کند. سرعت و سادگی، دلیل محبوبیت این مدل است.

اما یک نکته‌ی بنیادی که کمتر کسی اوایل کار به تو می‌گوید: وقتی کوین را در صرافی نگه می‌داری، خودِ کوین در اختیار تو نیست؛ چیزی که داری تعهدِ صرافی به پس‌دادن آن است — مثل موجودی حساب بانکی که خودِ اسکناس‌ها در گاوصندوقِ تو نیست. تا وقتی صرافی سالم است این تفاوت حس نمی‌شود؛ روزِ بدِ بازار اما تمام تفاوت دنیاست.

درس صرافی غیرمتمرکز در همین فصل، آینه‌ی مقابلِ همین مدل است؛ اول این‌جا را خوب بشناس تا بعداً انتخابت آگاهانه باشد. هر دو مدل کاربرد خودشان را دارند؛ شناختنِ مرزِ هر کدام، بخشی از سوادِ عملیِ این سطح است.

صرافی متمرکز و غیرمتمرکزدیاگرام آموزشی

بزرگ‌نمایی

صرافی‌ها زیادند؛ ولی تو قرار است سرمایه‌ات را به یکی از آن‌ها بسپاری. چهار معیار جدی: اول، قدمت و دوام — صرافی‌ای که ۵ تا ۱۰ سال دوام آورده، دست‌کم یک چرخه‌ی کامل صعود و ریزش را بدون ورشکستگی عبور کرده. دوم، حجم معاملات روزانه‌ی بالا که یعنی نقدینگی واقعی و اسپرد کم؛ تعریف دقیق نقدینگی و اسپرد در سطح ۲ همین دنیا می‌آید.

سوم، شفافیت رزرو (Proof of Reserves): صرافی‌های سالم به‌طور دوره‌ای ثابت می‌کنند که پشتوانه‌ی دارایی کاربران را دارند؛ این گزارش‌ها کامل نیستند اما وجودشان نشانه‌ی فرهنگِ پاسخ‌گویی است. چهارم، سهولت خروج: روزی که خواستی برداشت کنی، درِ خروج باز و کارمزدش معقول باشد. صرافی‌ای که «موقتاً» برداشت‌ها را می‌بندد، دیگر صرافی نیست؛ صفِ بسته‌شده است.

یک هشدار کوچک هم درباره‌ی وسوسه‌ی «پاداش ثبت‌نام»: پاداش ۳۰ دلاریِ یک صرافی نوپا، بیمه‌نامه‌ی سرمایه‌ی تو نیست. کسریِ ۸ میلیارد دلاریِ FTX که در انتهای همین درس می‌بینی، نشان می‌دهد پاداشِ ورود در برابر ریسکِ ماندن، چه عددِ ناچیزی است.

KYC یا احراز هویت یعنی ارسال مدارک — پاسپورت یا کارت ملی و یک سلفی — برای باز شدن کامل حساب. هدفِ صرافی، رعایت قوانین مبارزه با پول‌شویی است؛ نتیجه‌اش برای تو، حساسیت‌ها و محدودیت‌هاست. برای کاربر ایرانی، این مرحله پرابهام‌ترین بخش ماجراست: خیلی از صرافی‌های بزرگ به دلیل تحریم‌ها، کاربر ایرانی را نمی‌پذیرند یا در میانه‌ی راه حسابش را محدود می‌کنند.

صادقانه بگوییم: راه‌حل جادوییِ «بدون ریسک» وجود ندارد. استفاده‌ی محتاطانه یعنی بدانی چه ریسک‌هایی را می‌پذیری: احتمال بسته‌شدن حساب و بلوکه‌شدن موجودی، تغییر قوانین صرافی‌ها در هر لحظه، و حساسیت‌های حقوقی که خودت باید درباره‌شان بیندیشی و آگاهانه تصمیم بگیری. توصیه‌ی عملیِ بی‌طرفِ این آکادمی: با مبالغ کوچک شروع کن، موجودی فعالِ معامله را در صرافی نگه دار نه کل سرمایه، و به‌طور منظم به کیف پول خودت — درس کیف پول همین سطح — برداشت کن.

و یک خط قرمزِ شخصی برای خودت بگذار: هرگز برای رد‌کردنِ KYC به مدارک جعلی یا حساب‌های اجاره‌ای متوسل نشو. این کار هم ریسکِ حقوقیِ شخصی‌ات را چند برابر می‌کند و هم روزِ برداشت، حسابِ «غیرقابل احراز» را دقیقاً همان‌جا مسدود می‌کند. صرافی و روشی را انتخاب کن که با شرایطت سازگار و ریسکش برایت شفاف باشد.

یکی از پرهزینه‌ترین اشتباهات تازه‌کارها در مرحله‌ی واریز و برداشت رخ می‌دهد: انتخاب شبکه. یک توکنِ واحد مثل USDT روی چند شبکه‌ی مختلف زندگی می‌کند: ترون (TRC20)، اتریوم (ERC20) و چند شبکه‌ی دیگر. آدرسِ واریز هر شبکه با دیگری فرق دارد و اگر USDT را با شبکه‌ی اشتباه به آدرسی بفرستی، عملاً دارایی را به سیاه‌چاله فرستاده‌ای؛ برگرداندنش هم همیشه ممکن نیست.

حالا اعداد را ببین. مثال عددی اول: برداشت ۱٬۰۰۰ دلار USDT. روی شبکه‌ی ترون، کارمزد معمولاً حدود ۱ دلار است؛ یعنی ۰٫۱٪ موجودی‌ات. روی شبکه‌ی اتریوم در ساعات شلوغ، همان برداشت می‌تواند ۸ تا ۱۵ دلار کارمزد بگیرد؛ یعنی تا ۱٫۵٪. همان کار، ده برابر گران‌تر — فقط به‌خاطر یک منوی کشویی.

مثال عددی دوم برای مقیاس کوچک: اگر کل بودجه‌ات ۱۰۰ دلار است و برای شارژ، USDT با کارمزد ۱ دلاری می‌خری، یعنی ۱٪ سرمایه‌ات را پیش از اولین معامله داده‌ای. قاعده‌ی عملی: در مبالغ کوچک، تعداد دفعات واریز و برداشت را کم کن و جابه‌جایی‌ها را برای زمان‌های لازم نگه دار. در درس خرید اولین رمزارز همین فصل، این قاعده را عملی تمرین می‌کنیم.

حساب صرافی، خانه‌ی دومِ پول توست و چک‌لیست درس امنیت کریپتو در همین سطح، دقیقاً درباره‌ی همین‌جاست. حداقل‌ها: 2FA با اپ نه پیامک، رمز یکتا و طولانی، ایمیل اختصاصی، و کد آنتی‌فیشینگ — کد مخفی‌ای که در همه‌ی ایمیل‌های واقعی صرافی می‌آید و هر ایمیلِ بی‌این‌کد را لو می‌دهد.

دفاع بعدی مخصوص صرافی است: وایت‌لیست آدرس‌های برداشت. وقتی روشن باشد، برداشت فقط به آدرس‌هایی می‌رود که تو از قبل ثبت کرده‌ای و هر آدرس جدید، چند ساعت دوره‌ی انتظار دارد. یعنی حتی اگر روزی رمز و کد 2FA‌ات لو برود، دزدِ بی‌وقت نمی‌تواند پول را به آدرس خودش بفرستد.

قابلیت‌های تکمیلی را هم روشن کن: تأیید برداشت با ایمیل، اعلانِ ورود از دستگاه جدید، و قفل برداشت در مواقع غیرفعالی. همه‌شان فقط چند تیک در تنظیمات‌اند — ولی هر کدام، یک قفلِ جدا روی درِ پول تو هستند و کنار هم، شانسِ مهاجم را به حداقل می‌رسانند.

نوامبر ۲۰۲۲، FTX — یکی از بزرگ‌ترین صرافی‌های دنیا با میلیون‌ها کاربر — در چند روز فرو ریخت. برداشت‌ها متوقف شد، کاربران به دارایی‌شان راه پیدا نکردند و بررسی‌ها کسریِ حدود ۸ میلیارد دلاری در دارایی مشتریان را نشان داد. سال‌ها بعد هم خیلی از کاربران هنوز در صفِ پس‌گرفتنِ بخشی از پول‌شان بودند.

درس این رویداد تکنیکی نبود؛ ساختاری بود: وقتی همه‌ی دارایی در یک نهادِ واحد بماند، یک خطای مدیریت یا یک سوءاستفاده می‌تواند همه‌چیز را قفل کند. قانونِ عملیِ پس از FTX: صرافی جای معامله است، نه جای نگهداریِ بلندمدت. موجودی فعالِ معامله‌ات آن‌جا بماند؛ هر چه بلندمدت است، به کیف پول خودت — ترجیحاً سخت‌افزاری، طبق درس کیف پول همین سطح — برود.

و اگر کسی گفت «این‌قدرها وسواس نچرخ؛ تا حالا اتفاق خاصی نیفتاده»، جوابش عدد است: در همین ده سال، بیش از یک صرافیِ بزرگ و ده‌ها پلتفرم کوچک‌تر، کاربران‌شان را دقیقاً در همان لحظه‌ای که بیشترین نیاز بود، تنها گذاشته‌اند. نرخِ بازگشتِ پول پس از ورشکستگیِ صرافی‌ها، عددِ دلپذیری نیست؛ کسی که آن را دیده، دیگر کل سرمایه‌اش را به یک شرکت نمی‌سپارد.

حالا همه‌ی اجزا آماده است؛ حساب اول را مثل یک چک‌لیست بساز، نه با هیجانِ لحظه. ترتیبِ پیشنهادی، هفت بند دارد که هر کدام چند دقیقه بیشتر نمی‌گیرد:

این هفت بند شاید یک شب وقت بگیرد؛ ولی فقط یک بار اجرا می‌شود و بعدش فقط بهره‌اش را می‌خوری. حسابی که از روز اول با 2FA و وایت‌لیست ساخته شود، با حسابِ «بعداً درستش می‌کنم» زمین تا آسمان فرق دارد — دومی معمولاً همان‌روز است که دردسر می‌سازد.

با حساب آماده، درس بعدی سراغ دنیای مقابل می‌رود: صرافی‌های غیرمتمرکز؛ و درسِ بعد از آن، اولین خرید واقعی را قدم‌به‌قدم با هم انجام می‌دهیم. سرعت مهم نیست؛ ترتیبِ درست مهم است.