سواپ و بریج؛ جابه‌جایی عملی دارایی

در درسِ صرافی غیرمتمرکزِ همین فصل دیدی که قیمت در DEX از استخرِ نقدینگی می‌آید، نه از صفِ سفارش‌ها؛ حالا همان معامله را عملی اجرا کنیم. ۱) DEX را از بوک‌مارکِ رسمی باز کن — نه از جست‌وجو؛ تبلیغِ بالای نتایج می‌تواند دوقلویِ دقیق باشد. ۲) دکمهٔ «Connect Wallet» را بزن، متامسک را انتخاب کن و در پنجرهٔ اتصال، حساب و شبکهٔ درست را تأیید کن. ۳) جفت را انتخاب کن: مثلاً از تتر به توکنِ مقصد. ۴) مبلغ را وارد کن؛ صفحه خودکار محاسبه می‌کند و سه عدد نشان می‌دهد: نرخِ تخمینی، حداقل دریافت (Minimum received) و کارمزد.

۵) پیش از هر چیز، نرخ را با یک مرجعِ دوم مقایسه کن — اختلافِ زیاد یعنی استخرِ کم‌عمق. ۶) «حداقل دریافت» را ببین: بدترین حالتِ مجازِ پس از لغزش است؛ بخشِ بعدی همین درس معنایش را کامل می‌کند. ۷) تأیید بزن — برای اولین سواپِ هر توکن، دو مرحله است: اول approve با همان قواعدِ درسِ متامسک، بعد خودِ سواپ؛ هرکدام گسِ جدا می‌خواهند. ۸) در پنجرهٔ متامسک، جزئیات را بخوان و تأیید کن؛ نتیجه در چند ثانیه تا چند دقیقه می‌رسد. اگر توکن در والت دیده نشد، با گزینهٔ واردکردنِ توکن، قراردادش را اضافه کن.

فرم سواپ واقعی در یک DEXچارت واقعی

بزرگ‌نمایی

سواپ با بریج چه تفاوتی دارد؟دیاگرام آموزشی

بزرگ‌نمایی

یادآوریِ درس DEX: بینِ دیدنِ نرخ و اجرای معامله، قیمت جابه‌جا می‌شود؛ تحمل لغزش (Slippage tolerance) سقفِ این جابه‌جاییِ بد است: قیمتِ اجرا بیش از این سقف بدتر شد، معاملهٔ خودکار لغو می‌شود. چرا مقدارِ پیش‌فرضِ حدود نیم درصد برای توکنِ پرنوسان کافی نیست؟ چون توکنِ پرتکانش در همان چند ثانیه، بیشتر از این حرکت می‌کند و نتیجه، لغوِ پشت‌سرهم است — و نکتهٔ پنهانِ پرهزینه: لغوشده هم گس می‌سوزاند؛ محاسبهٔ کارمزد انجام شده و کار انجام نشده. سه بار لغو روی اتریوم با گسِ حدود ۹ دلاری یعنی حدود ۲۷ دلار سوختِ هیچ.

و چرا ۲۰ درصد خطرناک است؟ چون تراکنشِ تو پیش از اجرا در صف دیده می‌شود و ربات‌های پیش‌دست می‌توانند قیمت را حساب‌شده بالا ببرند و همان‌جا به تو بفروشند — و سقفِ مجازِ این بازی، همان تحملِ بازِ توست. مثالِ عددی: سواپ ۱٬۰۰۰ دلاری با تحملِ ۲۰ درصد یعنی در بدترین حالتِ مجاز، چیزی حدود ۸۰۰ دلار دریافت می‌کنی؛ آن اختلافِ حدود ۲۰۰ دلاری، سفرهٔ آمادهٔ ربات است. مقدارِ معقول: جفت‌های اصلی نیم تا ۱ درصد؛ آلتِ پرنوسان ۱ تا ۳ درصد؛ بیشتر از آن فقط وقتی می‌فهمی دقیقاً چه می‌دهی.

سواپ، توکن را عوض می‌کند؛ بریج شبکه را. یعنی جابه‌جایی دارایی بین دو بلاک‌چین — مثل تترِ اتریومی (ERC20) که از طریق بریج به تترِ ترونی (TRC20) تبدیل می‌شود، یا اتریومِ اصلی که به لایهٔ دوم منتقل می‌شود. چه وقت لازم می‌شود؟ سه موقعیتِ رایج: اول، برای ارسالِ ارزان‌تر — تترِ ترونی با کارمزدِ حدود ۱ دلار، در برابرِ کارمزدِ اتریومیِ ساعاتِ شلوغ؛ دوم، وقتی DEX یا پروژه‌ای که می‌خواهی فقط روی شبکهٔ دیگری کار می‌کند؛ سوم، وقتی طرفِ معامله فقط شبکهٔ دیگری را پشتیبانی می‌کند.

مکانیزم را در حدِ یک پاراگراف بفهم: بریج در شبکهٔ مبدأ دارایی‌ات را قفل یا نابود می‌کند و در شبکهٔ مقصد، نسخهٔ هم‌ارزشش را ضبط یا آزاد می‌کند؛ مثل قفل‌کردن اسکناس در صندوقِ یک سمتِ پل و آزادکردنِ معادلش در سمتِ دیگر. نتیجه: پل باید در هر دو سمت درست و سالم بماند و همین، سؤالِ امنیتِ بخشِ بعدی است. زمانِ رسیدن از چند دقیقه تا نیم‌ساعت و بیشتر است و هزینه‌اش دو‌طرفه است: گسِ مبدأ و گسِ مقصد — روی مسیرهای اتریومی، ساعاتِ خلوت را انتخاب کن.

دو خانوادهٔ بریج داری. بریج رسمی: خودِ شبکه یا پروژه ارائه‌اش می‌دهد — مثل پلِ رسمیِ یک لایهٔ دوم به اتریومِ اصلی. معمولاً کندتر است و گاهی گران‌تر، اما «کانونی» است: کمترین لایهٔ اعتمادِ ممکن و مسیرِ مرجعِ دارایی. بریجِ شخص ثالث: سرویس‌های مستقل و تجمیع‌گر که شبکه‌های بیشتری را به هم وصل می‌کنند، سریع‌ترند و تجربه‌ی ساده‌تری دارند — اما یک واسطهٔ قراردادیِ اضافه‌اند و پشتِ هر قراردادِ بزرگ، سطحِ ریسکِ هک هم بزرگ است.

اعدادِ تاریخی را صادقانه ببین: بریج‌ها از محبوب‌ترین هدف‌های حمله در کریپتو بوده‌اند — فقط در سال ۲۰۲۲، دو حملهٔ شاخص به دو بریجِ مطرح، روی‌هم نزدیک به یک میلیارد دلار غارت برد؛ گزارش‌های عمومی، ارقام را در همین مرتبه نشان می‌دهند. درسِ عملی این نیست که «بریج نکن»؛ این است که انتخابت را با مبلغ تنظیم کن: برای مبالغِ جدی، بریجِ رسمیِ شبکه و مسیرهای شناخته‌شده؛ برای مبالغِ کوچک و مسیرهای خاص، شخصِ ثالثِ معتبر — و هر دو، فقط از منبعِ درست.

سه الگوی رایجِ حمله را بشناس. اول، سایتِ دوقلویِ گوگل‌سرا: آگهیِ بالای نتایجِ جست‌وجو، دامنه‌ای با یک حرفِ فرق و ظاهری یک‌درمیلیون — همان درسِ فیشینگ، این بار به شکلِ بریج. دوم، «بریجِ جایزه»: سایتی که می‌گوید برایت توکنِ رایگان بریج می‌کند؛ هدفش فقط گرفتنِ اتصال والت و یک امضای مخرب است. سوم، توکنِ جعلیِ هم‌نام: قراردادی با نام و نمادِ مشابهِ توکنِ اصلی و نقدینگیِ صفر؛ چون نام‌ها شبیه‌اند، فیلترِ اصلی فقط یکی است: آدرسِ قرارداد، که با اکسپلوررِ درسِ قبل راستی‌آزمایی می‌شود.

دفاعِ عملی سه‌لایه است: ۱) دامنه را حرف‌به‌حرف بخوان و از بوک‌مارک وارد شو؛ ۲) آدرسِ قراردادِ توکنِ مقصد را با اکسپلورر چک کن — عمرِ قرارداد، تعدادِ نگهدارندگان و نقدینگی؛ ۳) اولین تجربهٔ هر DEX و بریجِ تازه را با مبلغِ کوچک انجام بده — همان قاعدهٔ ۱۰ دلاریِ درسِ تراست والت، این بار در پهنای توکن‌ها. هیچ سواپ و بریجِ جدی‌ای، فدای چند دقیقه تأخیرِ راستی‌آزمایی نمی‌ارزد.

این چک‌لیست، جمعِ سه درسِ عملیِ این فصل است؛ پیش از هر تأییدِ سواپ و بریج — از اول تا وقتی جا بیفتد — با آن بگذران. بندِ یک، سایتِ درست: دامنه حرف‌به‌حرف و ورود از بوک‌مارک. بندِ دو، توکنِ درست با قراردادِ درست: آدرسِ قراردادِ راستی‌آزمایی‌شده با اکسپلورر. بندِ سه، نرخِ معقول: مقایسه با مرجعِ دوم و دیدنِ حداقل دریافت.

و سه بندِ پایانی: بندِ چهار، لغزشِ تنظیم‌شده: نیم تا ۱ درصد برای جفت‌های اصلی و ۱ تا ۳ برای پرنوسان — نه پیش‌فرضِ رهاشده. بندِ پنج، شبکه‌های مبدأ و مقصدِ درست — در بریج دو انتخاب داری و هر دو باید درست باشند. بندِ شش، جمعِ هزینه‌ها: گس به‌علاوه کارمزد و لغزشِ محتمل، از آستانه‌ای مثل ۱ درصدِ مبلغت بیشتر نشود. شش بند، یک دقیقه؛ ارزان‌ترین بیمهٔ این دنیا.