هر بار که کسی پولش را در بازار رمزارز از دست می دهد، جمله ای که می شنویم این است: «هک شدم.» تقریبا هیچ وقت شبکه بلاکچین هک نشده. چیز دیگری اتفاق افتاده و اسمش را هک گذاشته ایم.
این تفاوت مهم است، چون تا وقتی تهدید را اشتباه بشناسید، دفاعتان هم به جای اشتباهی می رود.
بزرگ ترین دلیل از دست رفتن پول، خود شبکه نیست
گزارش سالانه چینالیسیس درباره جرائم رمزارزی عدد روشنی دارد. بر اساس گزارش جرائم رمزارزی سال ۲۰۲۵ چینالیسیس، در سال ۲۰۲۴ بیشترین سهم از دارایی های سرقت شده، یعنی ۴۳.۸ درصد، از راه به دست آمدن کلید خصوصی اتفاق افتاده است؛ نه شکستن رمزنگاری، نه نفوذ به خود بلاکچین.
معنی این عدد ساده است. در بیشتر پرونده ها، مهاجم کاری کرده که شما کلید یا عبارت بازیابی را در اختیارش بگذارید، یا آن را از دستگاهی که رویش ذخیره کرده اید برداشته. بلاکچین دقیقا همان کاری را کرده که قرار بوده بکند: هر کس کلید دارد، مالک است.
پس دفاع درست، عوض کردن شبکه یا فرار به ارز امن تر نیست. دفاع درست، محافظت از کلید و از امضاست.
پنج جایی که پول واقعا از دست می رود
یک. کلید و عبارت بازیابی. اسکرین شات دوازده کلمه در گالری گوشی، ذخیره در فضای ابری، عکس گرفتن از کاغذ، فرستادن به چت خودتان در پیام رسان. هر کدام از اینها یک نسخه از کیف پول شماست که در جای دیگری زندگی می کند. اگر بخواهید فقط یک عادت را عوض کنید، همین را عوض کنید.
دو. امضای مخرب. سایتی از شما می خواهد کیف پول را برای دریافت جایزه وصل کنید. اتصال بی خطر است؛ امضایی که بعدش می خواهد نیست. تایید دسترسی نامحدود یک قرارداد به موجودی توکن، برای خالی کردن کیف پول کافی است و هیچ رمز و کد تاییدی هم لازم ندارد. الگوی کاملش در تله ایردراپ های رایگان توضیح داده شده.
سه. طرح های سرمایه گذاری با سود تضمینی. پرسودترین دسته کلاهبرداری در گزارش بالا همین است: طرح های بازدهی بالا و آنچه در ادبیات جهانی «قصابی خوک» نامیده می شود؛ رابطه ای که هفته ها ساخته می شود، با یک پلتفرم معاملاتی جعلی که اول سود نشان می دهد و بعد برداشت را قفل می کند. این دسته با هیچ کیف پول سخت افزاری ای متوقف نمی شود، چون قربانی خودش با میل خودش واریز می کند.
چهار. صرافی و امانت گذاری. دارایی که روی صرافی است مال شما نیست، طلب شماست. تا وقتی صرافی سالم کار می کند فرقی ندارد و روزی که نکند، تمام تفاوت همین است. برای موجودی معاملاتی روزمره طبیعی است، برای پس انداز نه.
پنج. قرارداد هوشمند. اینجا واقعا مسئله فنی است: یک باگ در کد قرارداد و استخر نقدینگی خالی می شود. ولی سهمش از کل ضررها از چهار دسته بالا کمتر است و بیشتر به کسانی می خورد که در پروتکل های تازه و بی سابقه پول می گذارند. زمینه اش در چالش های امنیتی قراردادهای هوشمند هست.
چرا تتر به ارز اصلی این ماجرا تبدیل شده
در همان گزارش، استیبل کوین ها اکنون بیشترین سهم حجم تراکنش های غیرقانونی را دارند: ۶۳ درصد. دلیلش مرموز نیست؛ استیبل کوین ها بیشترین سهم را در کل فعالیت بازار هم دارند و برای انتقال ارزش ساده ترین ابزارند.
اما نکته ای که کمتر گفته می شود این است که همین موضوع یک لبه دیگر هم دارد. ناشر تتر می تواند آدرس ها را مسدود کند و در موارد متعددی این کار را کرده. یعنی برخلاف تصور رایج، تتر ابزار خوبی برای فرار نیست. برای شما هم یک پیامد دارد: اگر تتری که دریافت می کنید از مسیر آلوده ای آمده باشد، ممکن است روزی در آدرس شما قفل شود. این تنها دلیل کافی برای این است که مبدا دارایی برایتان مهم باشد، نه فقط قیمتش.
متغیر ایران: پیگیری تا کجا می رود
این بخشی است که هیچ مقاله ترجمه شده ای ندارد و برای کاربر ایرانی از همه مهم تر است.
تراکنش روی بلاکچین قابل رصد است و این را همه می دانند. آنچه کمتر گفته می شود این است که رصد کردن با پس گرفتن فرق دارد. تا وقتی دارایی روی زنجیره حرکت می کند، هیچ نهادی نمی تواند آن را برگرداند؛ نقطه ای که امکان توقف وجود دارد، جایی است که پول می خواهد از زنجیره خارج شود و به یک حساب بانکی برسد.
پس در عمل دو حالت کاملا متفاوت دارید. اگر طرف مقابل داخل ایران باشد و از حساب بانکی ایرانی پول گرفته باشد، پرونده شکل معمول کلاهبرداری را دارد و مسیر شکایت وجود دارد. اگر طرف مقابل یک سایت خارجی یا یک اکانت بی نام باشد، صادقانه بگویم: احتمال بازگشت پول تقریبا صفر است و بهتر است انرژی تان را صرف جلوگیری از تکرارش کنید.
یک نکته عملی که خیلی ها دیر می فهمند: از همان روز اول، هر چیزی را که دارید نگه دارید. آدرس مقصد، هش تراکنش، اسکرین شات گفت وگو، شماره کارت. اینها تنها چیزهایی هستند که بعدا ارزش دارند.
چک لیستی که واقعا کار می کند
بیشتر توصیه های امنیتی رایج، بدیهیات را تکرار می کنند. اینها آنهایی هستند که در پرونده های واقعی تفاوت ساخته اند:
- عبارت بازیابی روی کاغذ، بیرون از هر دستگاه متصل به اینترنت. برای مبالغ جدی، نگهداری دارایی روی کیف پول سرد.
- پیش از هر انتقال بزرگ، یک تراکنش آزمایشی کوچک. کارمزدش از هزینه اشتباه خیلی کمتر است.
- کیف پول روزمره و کیف پول پس انداز یکی نباشند. سایت های ناشناس فقط با اولی حرف بزنند.
- هیچ سرویسی برای آزادسازی برداشت از شما واریز نمی خواهد. اگر خواست، همان جا تمام است.
- سود تضمینی وجود ندارد. هر عددی که ثابت و روزانه وعده داده شود، از جیب نفر بعدی می آید.
و یک قاعده که در معامله های حضوری و گروهی بارها جواب داده: خرید و فروش را از مسیری انجام دهید که طرف مقابلش مشخص و پاسخگوست. مسیر خرید و فروش ووچر با مرجع مشخص از این نظر با معامله با یک اکانت ناشناس در گروه تلگرامی قابل مقایسه نیست، حتی اگر نرخ آن اکانت جذاب تر باشد.
لایه بعدی همین بحث، یعنی نگهداری امن دارایی بعد از خرید، در بهترین روش های تامین امنیت ارزهای دیجیتال جمع شده.
سوال های پرتکرار درباره کلاهبرداری ارز دیجیتال
آیا کلاهبرداری ارز دیجیتال قابل پیگیری است؟
ردیابی مسیر تراکنش تقریبا همیشه ممکن است، چون روی بلاکچین ثبت شده. بازگرداندن پول چیز دیگری است و به هویت طرف مقابل بستگی دارد. اگر شخص یا کسب و کاری داخل ایران باشد و پول از حساب بانکی رد شده باشد، پرونده مسیر معمول خودش را دارد. اگر مقصد یک سرویس خارجی یا کیف پول ناشناس باشد، عملا راهی برای بازگرداندن نمی ماند.
کلاهبرداری تتر معمولا چطور انجام می شود؟
سه الگوی رایج دارد: فروشنده ای که پس از دریافت پول تتر نمی فرستد، خریداری که رسید جعلی واریز بانکی نشان می دهد، و پلتفرم های معاملاتی جعلی که اول سود نمایش می دهند و بعد برداشت را می بندند. هر سه با یک کار ساده خنثی می شوند: معامله از مسیری که طرف مقابلش شناسنامه دار است، نه از گروه و پیام خصوصی.
سایت تشخیص ارز دیجیتال تقلبی وجود دارد؟
سرویس هایی هستند که آدرس های گزارش شده را نشان می دهند و برای بررسی اولیه مفیدند، اما هیچ کدام فهرست کاملی ندارند و نبودن یک آدرس در فهرست به معنای سالم بودنش نیست. برای خود توکن ها هم قاعده ساده تری وجود دارد: قرارداد توکن را فقط از منبع رسمی پروژه بردارید، نه از لینکی که کسی برایتان فرستاده.
اگر پولم رفت، اولین کاری که باید بکنم چیست؟
اگر احتمال می دهید عبارت بازیابی لو رفته، بقیه دارایی را فورا به کیف پول تازه ای منتقل کنید؛ عوض کردن رمز فایده ای ندارد. بعد مستندات را جمع کنید: هش تراکنش، آدرس مقصد، تمام گفت وگوها. و اگر پول از حساب بانکی ایرانی رفته، هر چه زودتر پیگیری کنید؛ فاصله زمانی در این پرونده ها تعیین کننده است.
