وضعیت صرافی‌های ارز دیجیتال ایران در سایه قطع سراسری اینترنت (بهمن ۱۴۰۴)

قطع اینترنت صرافی

در تاریخ ۱۸ دی ۱۴۰۴ (۸ ژانویه ۲۰۲۶)، زیرساخت‌های ارتباطی ایران با یکی از پیچیده‌ترین و گسترده‌ترین اختلالات تاریخ خود مواجه شد. قطع دسترسی به شبکه جهانی اینترنت (International Internet Blackout) که به دلایل امنیتی و در پی تنش‌های ژئوپلیتیک منطقه‌ای رخ داد، اکوسیستم مالی و فناوری کشور را در وضعیت اضطراری قرار داد. برخلاف تجربیات پیشین در سال‌های ۱۳۹۸ و ۱۴۰۱، این بار شبکه ملی اطلاعات (NIN) به عنوان یک بستر اینترانت داخلی، نقشی دوگانه و حیاتی ایفا کرد: از یک سو، دسترسی به پلتفرم‌های داخلی را برای کاربران ممکن ساخت و از سوی دیگر، با قطع شریان‌های ارتباطی با جهان خارج، چالش‌های بی‌سابقه‌ای را در همگام‌سازی داده‌های بلاک‌چینی و بازارهای جهانی ایجاد کرد.

این گزارش تحلیلی، با رویکردی عمیق و مبتنی بر داده‌های میدانی، وضعیت صرافی‌های ارز دیجیتال ایرانی را در این برهه زمانی حساس بررسی می‌کند. هدف اصلی این پژوهش، پاسخ‌دهی به نگرانی‌های کاربران در خصوص امنیت دارایی‌ها، امکان تداوم معاملات و شناسایی پلتفرم‌های فعال و غیرفعال است. همچنین، تحلیل‌های فنی در خصوص راهکارهای دور زدن محدودیت‌های داخلی (نظیر DNS و VPS) و تهدیدات امنیتی نوظهور (فیشینگ و کلاهبرداری) ارائه خواهد شد.

فهرست مطالب

فصل اول: کالبدشکافی اختلال ۱۸ دی ۱۴۰۴ و تأثیر آن بر بازارهای مالی

۱.۱. ماهیت فنی قطع اینترنت: جدایش شبکه ملی از شبکه جهانی

در ساعت ۲۰:۰۰ روز پنجشنبه ۱۸ دی ۱۴۰۴، دسترسی به IPهای بین‌المللی در ایران به سطح نزدیک به صفر رسید. این رویداد که در ادبیات فنی به عنوان “Splinternet” یا اینترنت جزیره‌ای شناخته می‌شود، تفاوت ماهوی با قطعی کامل (Blackout) دارد. در این سناریو، ترافیک داخلی که از طریق IXPهای (مراکز تبادل ترافیک) داخلی مسیریابی می‌شود، همچنان برقرار است. این وضعیت برای صرافی‌های ارز دیجیتال که ذاتاً ماهیتی دوگانه دارند (رابط کاربری متمرکز و شبکه بلاک‌چین غیرمتمرکز جهانی)، یک پارادوکس عملیاتی ایجاد کرد:

  • لایه کاربر (Front-end): اگر سرورهای صرافی در دیتاسنترهای داخلی (مانند آسیاتک، شاتل، پارس آنلاین) میزبانی شده باشند، کاربران ایرانی قادر به مشاهده وب‌سایت و اپلیکیشن هستند.
  • لایه هسته (Blockchain Core): نودهای (Node) بلاک‌چین برای تأیید تراکنش‌ها نیاز به ارتباط با همتایان جهانی خود دارند. قطع اینترنت بین‌الملل، عملاً “اکسیژن” لازم برای تنفس این شبکه‌ها را قطع می‌کند.

۱.۲. مقایسه با بحران‌های پیشین (۱۳۹۸ و ۱۴۰۱)

در مقایسه با قطعی اینترنت در آبان ۱۳۹۸، اکوسیستم کریپتو ایران در دی ۱۴۰۴ بلوغ بیشتری از خود نشان داد. در سال ۹۸، تقریباً تمام صرافی‌ها از دسترس خارج شدند. اما در سال ۱۴۰۴، به لطف توسعه شبکه ملی اطلاعات و الزام نهادهای ناظر بر میزبانی داخلی، بسیاری از صرافی‌های لایه اول توانستند “ظاهر” خود را حفظ کنند، هرچند “باطن” عملیاتی آن‌ها با چالش‌های جدی در تسویه ارزی مواجه شد.

۱.۳. جو روانی و واکنش بازار

واکنش اولیه کاربران ترکیبی از ترس و ابهام بود. گزارش‌ها حاکی از آن است که بسیاری از کاربران در روزهای منتهی به ۱۸ دی، با پیش‌بینی وضعیت، اقدام به برداشت دارایی‌های خود به کیف پول‌های شخصی کردند. با این حال، کسانی که موفق به خروج نشدند، با پدیده‌ای به نام “حبس دارایی” (Asset Lock-in) مواجه شدند که در ادامه به تفصیل بررسی خواهد شد.

فصل دوم: وضعیت عملیاتی صرافی‌های ارز دیجیتال ایرانی (فعال، نیمه‌فعال، خاموش)

بر اساس پایش‌های انجام شده و اطلاعیه‌های رسمی صادر شده تا تاریخ اول بهمن ۱۴۰۴، صرافی‌های ایرانی را می‌توان بر اساس سطح دسترسی و کارایی در سه دسته اصلی طبقه‌بندی کرد. جدول زیر نمای کلی این وضعیت را نشان می‌دهد.

جدول ۱: وضعیت جامع عملکرد صرافی‌ها در بحران اینترنت ۱۴۰۴

نام صرافیدسترسی وب‌سایت (اینترانت)واریز و برداشت ریالیواریز و برداشت رمزارزیوضعیت معاملات (ترید)توضیحات فنی و امنیتی
نوبیتکس (Nobitex)✅ فعال✅ فعال⚠️ با تأخیر (دستی)✅ فعالپردازش برداشت‌های رمزارزی به صورت آفلاین/دستی انجام می‌شود.
بیت‌پین (BitPin)✅ فعال✅ فعال✅ فعال✅ فعالپایداری بالا در زیرساخت؛ امکان معامله بدون وقفه گزارش شده است.
آبان‌تتر (AbanTether)✅ فعال✅ فعال✅ فعال✅ فعالمرکزیت نقدینگی تتر؛ فعال اما تحت فشار شدید عملیاتی.
والکس (Wallex)✅ فعال✅ فعالغیرفعالغیرفعالتوقف معاملات به دلیل عدم امکان کشف قیمت جهانی؛ وضعیت “فقط مشاهده”.
تبدیل (Tabdeal)✅ فعال✅ فعال✅ فعال✅ فعالربات‌های معامله‌گر داخلی همچنان فعال هستند.
رمزینکس (Ramzinex)✅ فعال✅ فعالغیرفعال✅ فعالبازار P2P داخلی فعال است اما امکان خروج کوین وجود ندارد.
بیت ۲۴ (Bit24)✅ فعال✅ فعال✅ فعال✅ فعالسیستم فروشگاهی (OTC) فعال است.
کیف پول من (Kif Pool Man)قطع کامل❌ قطع❌ قطع❌ قطععدم دسترسی به دلیل میزبانی احتمالی در سرورهای خارجی یا اختلال DNS.
اوکی اکسچنج (OK Exchange)قطع کامل❌ قطع❌ قطع❌ قطعخروج کامل از دسترس؛ ریسک بالای عدم پاسخگویی.
ارزپلاس (ArzPlus)✅ فعال✅ فعالغیرفعال✅ فعالتمرکز بر معاملات داخلی؛ عدم تسویه بلاک‌چینی.
توایکس (Twox)✅ فعال✅ فعال✅ فعال✅ فعالسیستم فروشگاهی (OTC) فعال است.

۲.۱. تحلیل عمیق صرافی‌های “فعال و تاب‌آور” (Tier 1)

این دسته از صرافی‌ها توانسته‌اند با بهره‌گیری از زیرساخت‌های شبکه ملی اطلاعات و احتمالاً دسترسی‌های خاص زیرساختی (اینترنت طبقاتی یا لینک‌های اختصاصی)، سطح سرویس‌دهی خود را حفظ کنند.

نوبیتکس: مدیریت بحران با پردازش دستی

نوبیتکس به عنوان بزرگترین بازیگر بازار، استراتژی شفافیت را در پیش گرفت. طبق اطلاعیه‌های رسمی، اگرچه وب‌سایت و بازار معاملاتی این صرافی باز است، اما فرآیند واریز و برداشت رمزارز از حالت “اتوماتیک” به “دستی” تغییر وضعیت داده است.

  • تحلیل فنی: در شرایط عادی، صرافی‌ها از APIهای متصل به نودهای بلاک‌چین برای امضای تراکنش‌ها استفاده می‌کنند. در زمان قطعی اینترنت، نوبیتکس احتمالاً تراکنش‌ها را در محیط ایزوله (Air-gapped) امضا کرده و توسط اپراتورهای انسانی از طریق خطوط اینترنت محدود و امن (مانند اینترنت‌های ماهواره‌ای یا خطوط اختصاصی بانکی) به شبکه جهانی ارسال می‌کند. این روش اگرچه امنیت را تضمین می‌کند، اما سرعت تسویه را به شدت کاهش می‌دهد.

بیت‌پین: معماری توزیع‌شده

بیت‌پین عملکردی فراتر از انتظار نشان داد. گزارش‌ها حاکی از آن است که تمام سرویس‌های این صرافی شامل معاملات و برداشت‌ها فعال است. این امر نشان‌دهنده معماری زیرساختی است که احتمالاً سرورهای تطبیق سفارش (Matching Engine) را به طور کامل در داخل ایران بومی‌سازی کرده و برای ارتباط با بلاک‌چین از پروکسی‌های چندلایه عبور می‌کند که حتی در شرایط فیلترینگ شدید نیز راه‌هایی برای عبور دیتا پیدا می‌کنند.

آبان‌تتر: گلوگاه نقدینگی تتر

آبان‌تتر که حجم عمده‌ای از معاملات تتر (USDT) در ایران را مدیریت می‌کند، فعال باقی ماند اما مدیرعامل آن وضعیت را “بدتر از جنگ” توصیف کرد. این جمله کلیدی نشان می‌دهد که اگرچه “فناوری” کار می‌کند، اما “کسب‌وکار” مختل شده است. عدم امکان ارتباط با شرکای تجاری خارجی و عدم دریافت نرخ‌های لحظه‌ای جهانی، ریسک مدیریت خزانه را برای صرافی به شدت بالا برده است.

۲.۲. تحلیل صرافی‌های “نیمه‌فعال” (Tier 2)

این دسته شامل صرافی‌هایی است که وب‌سایت آن‌ها باز است، اما خدمات حیاتی مانند برداشت کریپتو یا ترید را متوقف کرده‌اند.

والکس: توقف احتیاطی

والکس در اقدامی محافظه‌کارانه، معاملات و برداشت‌های رمزارزی را متوقف کرد.

  • چرایی تصمیم: بازارهای مالی نیاز به “کشف قیمت” (Price Discovery) دارند. اگر اینترنت قطع باشد، صرافی نمی‌تواند قیمت بیت‌کوین را از بایننس یا کوین‌مارکت‌کپ استعلام کند. اگر اجازه ترید داده شود، ممکن است قیمت در والکس با قیمت جهانی فاصله فاحشی پیدا کند (آربیتراژ منفی) و منجر به ضرر سنگین کاربران یا صرافی شود. بنابراین، والکس ترجیح داده است سرویس را قطع کند تا از ورشکستگی ناشی از اختلاف قیمت جلوگیری کند.

رمزینکس: جزیره P2P

رمزینکس که بر پایه بازار همتا-به-همتا (P2P) بنا شده، امکان معامله بین کاربران را باز گذاشته است. در اینجا کاربران می‌توانند با یکدیگر معامله کنند، اما چون امکان برداشت کوین وجود ندارد، این معاملات صرفاً جابجایی اعداد در دیتابیس داخلی صرافی است. این وضعیت می‌تواند منجر به شکل‌گیری “نرخ دلار رمزینکس” شود که متفاوت از نرخ بازار آزاد است.

۲.۳. تحلیل صرافی‌های “خاموش” (Tier 3)

کیف پول من و اوکی اکسچنج

خروج کامل این صرافی‌ها از دسترس نشان‌دهنده وابستگی شدید زیرساخت آن‌ها به سرویس‌های ابری خارجی (مانند AWS یا Hetzner) است. عدم انتقال سرورها به داخل کشور پیش از بحران، باعث شد تا کاربران این پلتفرم‌ها در بی‌خبری مطلق فرو روند. این وضعیت خطرناک‌ترین حالت برای کاربران است، زیرا هیچ راه ارتباطی برای اطمینان از امنیت دارایی‌ها وجود ندارد.

فصل سوم: چالش‌های فنی کاربران و راهکارهای عبور از بحران

حتی برای صرافی‌های فعال، کاربران با موانع فنی متعددی روبرو هستند. این بخش به تشریح این موانع و راه‌حل‌های عملیاتی می‌پردازد.

۳.۱. بحران کد دوعاملی (Google Authenticator)

یکی از بزرگترین مشکلات گزارش شده، خطای کد دوعاملی است.

  • ریشه مشکل: اپلیکیشن Google Authenticator برای تولید کد صحیح نیاز به همگام‌سازی زمانی دقیق (Time Sync) با سرورهای گوگل دارد. با قطع اینترنت، ساعت گوشی‌های موبایل ممکن است از همگام‌سازی خارج شود (Drift)، و کدهای تولید شده توسط سرور صرافی رد شوند.
  • راهکار: صرافی نوبیتکس و دیگران پیشنهاد کرده‌اند کاربران پیش از قطعی کامل، قابلیت “دفترچه آدرس” (Address Book) را فعال کنند تا برای برداشت نیازی به کد دوعاملی نباشد. در شرایط فعلی، اگر دسترسی به گوگل قطع است، کاربران باید از کدهای پشتیبان (Backup Codes) که در زمان ثبت‌نام دریافت کرده‌اند استفاده کنند یا با پشتیبانی تماس بگیرند تا 2FA را موقتاً غیرفعال کنند (که خود ریسک امنیتی دارد).

۳.۲. تنظیمات DNS برای دسترسی به شبکه ملی

بسیاری از کاربران به دلیل روشن بودن VPNهای غیرفعال یا تنظیمات DNS خارجی (مثل 8.8.8.8 گوگل)، حتی قادر به باز کردن سایت‌های داخلی نیستند.

  • راهکار عملی: برای دسترسی به صرافی‌های ایرانی، کاربران باید تنظیمات DNS خود را به سرورهای داخلی تغییر دهند. استفاده از سرویس‌هایی مانند “رادار بازی” یا DNSهای زیر پیشنهاد می‌شود :
    • DNS اول: 10.202.10.202
    • DNS دوم: 10.202.10.102
    • یا سرویس شکن: 178.22.122.100.

۳.۳. نقش سرورهای مجازی (VPS)

تریدرهای حرفه‌ای برای دور زدن محدودیت‌ها به استفاده از سرورهای مجازی (VPS) ایران روی آورده‌اند.

  • مکانیزم: یک VPS که در دیتاسنترهای اصلی تهران (مانند برج میلاد یا دیتاسنترهای بانکی) قرار دارد، معمولاً دسترسی سطح بالاتری نسبت به اینترنت خانگی دارد. کاربر با ریموت زدن به این سرور، می‌تواند هم به صرافی‌های داخلی دسترسی پایدار داشته باشد و هم (در برخی موارد خاص) به اینترنت بین‌الملل محدود دسترسی پیدا کند.

فصل چهارم: امنیت دارایی‌ها؛ آیا پول ما امن است؟

مهم‌ترین دغدغه کاربران در زمان قطعی اینترنت، امنیت فیزیکی و سایبری دارایی‌هایشان است.

۴.۱. ذخیره‌سازی سرد (Cold Storage) و امنیت در آفلاین بودن

اکثر صرافی‌های معتبر ایرانی (نوبیتکس، والکس، بیت‌پین) مدعی هستند که بیش از ۹۰٪ دارایی کاربران را در کیف‌پول‌های سرد (Cold Wallets) نگهداری می‌کنند.

  • مزیت در بحران: در زمان قطعی اینترنت و حملات سایبری، کیف‌پول‌های سرد امن‌ترین مکان هستند. چون این کیف‌پول‌ها هیچ اتصال فیزیکی به اینترنت ندارند، حتی اگر سایت صرافی هک شود، هکرها نمی‌توانند به کلیدهای خصوصی این کیف‌پول‌ها دسترسی پیدا کنند. بنابراین، برای کاربرانی که در صرافی‌های “خاموش” (مانند اوکی اکسچنج) گیر کرده‌اند، احتمالاً اصل دارایی امن است، هرچند دسترسی به آن مسدود شده است.

۴.۲. خطر فیشینگ و کلاهبرداری پیامکی (SMS)

با قطع شدن کانال‌های ارتباطی آنلاین، کلاهبرداران به سیستم پیامک (SMS) روی آورده‌اند.

  • سناریوی کلاهبرداری: کاربران پیامک‌هایی با مضمون “هشدار قطع حساب کاربری”، “احراز هویت مجدد در سامانه امتا” یا “برداشت اضطراری” دریافت می‌کنند که حاوی لینک‌های مخرب است.
  • نکته امنیتی حیاتی: این لینک‌ها معمولاً به سایت‌های فیشینگ که روی سرورهای داخلی میزبانی شده‌اند هدایت می‌شوند (چون اینترنت ملی باز است). کاربران باید بدانند که صرافی‌ها هرگز لینک ورود مستقیم را از طریق پیامک ارسال نمی‌کنند.

۴.۳. شایعات و جنگ روانی

اخبار مربوط به هک شدن دیتابیس‌ها یا سرقت دارایی‌ها در زمان قطعی اینترنت شدت می‌گیرد. کاربران باید اخبار را صرفاً از کانال‌های رسمی (در صورت دسترسی) یا تماس تلفنی با دفاتر صرافی‌ها پیگیری کنند. شماره‌های تماس اضطراری صرافی‌ها (مانند ۰۲۱۹۱۰۰۹۹۲۵ برای نوبیتکس و ۰۲۱۹۱۰۰۶۵۵۵ برای والکس) باید در گوشی ذخیره شود.

فصل پنجم: راهنمای عملیاتی و استراتژی معاملاتی در وضعیت فعلی

با توجه به شرایط موجود، کاربران باید استراتژی‌های متفاوتی را بسته به وضعیت خود اتخاذ کنند.

۵.۱. برای کاربرانی که دارایی ریالی دارند

  • خرید تتر: اگر نگران کاهش ارزش ریال هستید، می‌توانید در صرافی‌های فعال (بیت‌پین، آبان‌تتر) اقدام به خرید تتر کنید. توجه داشته باشید که قیمت تتر در این شرایط ممکن است دارای “حباب” باشد و بالاتر از نرخ بازار آزاد معامله شود (Premiums).
  • نگهداری در صرافی: به دلیل اختلال در برداشت رمزارز، امن‌ترین گزینه موقت، نگهداری دارایی خریداری شده در کیف پول صرافی است تا زمان پایداری شبکه.

۵.۲. برای کاربرانی که پوزیشن باز (تعهدی/فیوچرز) دارند

  • بستن فوری: صرافی‌های نوبیتکس و بیت‌پین اکیداً توصیه کرده‌اند که کاربران پوزیشن‌های تعهدی و اهرم‌دار (Leveraged) خود را ببندند.
  • ریسک لیکوئید شدن: نوسانات قیمت جهانی ممکن است باعث لیکوئید شدن پوزیشن شما شود در حالی که شما به دلیل قطعی اینترنت امکان مدیریت آن را ندارید. اگر دسترسی به پنل دارید، فوراً پوزیشن را ببندید حتی اگر در ضرر جزئی باشید.

۵.۳. انتقال به کیف پول شخصی

  • احتیاط: اگر قصد انتقال بیت‌کوین یا تتر به کیف پول شخصی (تراست ولت، لجر) را دارید، باید بدانید که این فرآیند ممکن است روزها طول بکشد. همچنین، برای مشاهده موجودی در کیف پول شخصی (مانند Trust Wallet) نیاز به اینترنت جهانی دارید که ممکن است قطع باشد. بنابراین، ممکن است پول از صرافی خارج شود اما در کیف پول شخصی “دیده نشود” (چون کیف پول نمی‌تواند به نودها وصل شود)، که این باعث استرس مضاعف خواهد شد.

فصل ششم: چشم‌انداز آینده و تأثیرات بلندمدت

قطع اینترنت ۱۸ دی ۱۴۰۴، نقطه عطفی در تاریخ ارز دیجیتال ایران خواهد بود.

۶.۱. مهاجرت به صرافی‌های بومی‌سازی شده

کاربران دریافته‌اند که استفاده از صرافی‌هایی که سرورهایشان در خارج است (مانند اوکی اکسچنج در این مورد خاص)، ریسک عدم دسترسی بالایی دارد. در آینده، صرافی‌هایی که “تست مقاومت” شبکه ملی اطلاعات را با موفقیت پشت سر گذاشتند (مانند نوبیتکس و بیت‌پین)، سهم بازار بیشتری کسب خواهند کرد.

۶.۲. ظهور بازارهای آفلاین

احتمالاً شاهد توسعه ابزارهایی خواهیم بود که امکان امضای تراکنش‌ها را به صورت کاملاً آفلاین (از طریق کدهای QR و انتقال دیتای سرد) فراهم می‌کنند تا وابستگی به اینترنت زنده کاهش یابد.

۶.۳. مقررات‌گذاری سخت‌گیرانه‌تر

نهادهای حاکمیتی (بانک مرکزی و شورای عالی فضای مجازی) با مشاهده این وضعیت، احتمالاً الزامات سخت‌گیرانه‌تری برای میزبانی داده‌ها در داخل کشور و اتصال مستقیم صرافی‌ها به شبکه بانکی وضع خواهند کرد تا کنترل بیشتری بر جریان سرمایه در زمان‌های بحران داشته باشند.

جمع‌بندی

بحران اینترنت دی ماه ۱۴۰۴ نشان داد که اکوسیستم ارز دیجیتال ایران، علیرغم تمام محدودیت‌ها، به سطح قابل توجهی از تاب‌آوری رسیده است. تفکیک صرافی‌ها به دو دسته “متصل به شبکه ملی” و “غیرمتصل”، مرز جدیدی از رقابت را ترسیم کرده است.

برای کاربران، درس بزرگ این رویداد، اهمیت تنوع‌سازی در نگهداری دارایی است. نگهداری بخشی از سرمایه در کیف‌پول‌های سخت‌افزاری (که نیازی به صرافی ندارند) و بخشی دیگر در صرافی‌های معتبر داخلی با زیرساخت بومی، بهترین استراتژی دفاعی در برابر عدم قطعیت‌های زیرساختی است.

در حال حاضر، صرافی‌های نوبیتکس، بیت‌پین، آبان‌تتر و تبدیل به عنوان گزینه‌های فعال و قابل اعتمادتر شناسایی می‌شوند، در حالی که وضعیت دارایی‌ها در صرافی‌های غیرفعال، تا زمان اتصال مجدد اینترنت در هاله‌ای از ابهام باقی خواهد ماند، هرچند شواهد نشان‌دهنده امنیت فیزیکی این دارایی‌ها در ذخیره‌سازهای سرد است.

سوالات متداول (FAQ)

دیدگاه خود را بنویسید:

آدرس ایمیل شما نمایش داده نخواهد شد.