هک ۳۶۹ میلیون دلاری بایننس و مسدود شدن دارایی‌ها در JuCoin؛ آیا وقت خروج از صرافی‌های متمرکز رسیده است؟

من از سال ۲۰۱۹ دارم این بازار را زیر نظر می‌گیرم و اگر یک چیز یاد گرفته باشم، این است که کلمه «امن» در دنیای کریپتو کاملاً نسبی است. خبر هک ۳۶۹ میلیون دلاری بایننس مثل یک ضربه سنگین بود، اما راستش تعجب‌برانگیز نیست. وقتی این اتفاق را کنار مسدود شدن برداشت‌ها در JuCoin بگذارید، دیگر همه چیز روشن است. اگر هنوز تمام پورتفوی خود را در یک صرافی متمرکز (CEX) نگه داشته‌اید، در واقع دارید آینده مالی‌تان را به توانایی یک غریبه در مدیریت یک دیتابیس می‌سپارید. برای هر کسی که می‌خواهد بداند چطور برای محافظت از دارایی‌هایش کریپتوهای خود را از صرافی خارج کند، بهترین زمان دقیقاً همین حالا است، قبل از اینکه وحشت بازار به اوج خودش برسد. ما قبلاً در مقالاتی درباره ETFهای بیت‌کوین و اتریوم و حملات قراردادهای هوشمند با هوش مصنوعی به جنبه‌های مشابهی پرداختیم.

پاسخ کوتاه

تنها راهی که واقعاً مالک ارزهای دیجیتال خود باشید، این است که آن‌ها را به کیف پولی منتقل کنید که کلیدهای خصوصی‌اش دست خودتان باشد. اگر سکه‌هایتان را در صرافی بگذارید، در واقع مالک آن‌ها نیستید؛ بلکه فقط یک «قول» از طرف صرافی دارید که آن‌ها را به شما برگرداند. برای تامین امنیت سرمایه‌تان، باید دارایی‌ها را از صرافی متمرکز به یک کیف پول غیرامانی (non-custodial)، و ترجیحاً یک دستگاه سخت‌افزاری منتقل کنید.

روند کار در عمل چطور است؟

انتقال دارایی‌ها آن‌قدرها که به نظر می‌رسد ترسناک نیست، اما باید با دقت و متدیک پیش بروید. من آدم‌های زیادی را دیدم که چون در لحظه پانیک و عجله کردند، پولشان را از دست دادند.

اول از همه، شما به یک مقصد نیاز دارید؛ یعنی کیف پولتان. می‌توانید از کیف پول‌های نرم‌افزاری (اپلیکیشن‌های موبایل) استفاده کنید، اما اگر مبلغ قابل توجهی دارید، حتماً سراغ کیف پول سخت‌افزاری بروید. من شخصاً Ledger Nano Gen5 را برای کسانی که تازه شروع کرده‌اند پیشنهاد می‌کنم، چون با قیمت حدود ۹۹ دلار و صفحه نمایش E Ink مدرن، گزینه به‌صرفه‌ای است. این دستگاه کلیدهای شما را آفلاین نگه می‌دارد، یعنی یک هکر نمی‌تواند فقط با دسترسی به کامپیوتر شما، پولتان را بدزدد.

بعد از اینکه کیف پول را راه انداختید، آدرس «دریافت» (Receive) مربوط به آن کوینی که می‌خواهید منتقل کنید را پیدا کنید. این آدرس یک رشته طولانی از حروف و اعداد است. آن را با دقت کپی کنید.

سپس به حساب صرافی خود بروید و بخش «برداشت» (Withdraw) را پیدا کنید. آدرس کیف پولتان را آنجا پیست کنید. همیشه قبل از زدن دکمه ارسال، چهار کاراکتر اول و آخر آدرس را دوباره چک کنید. اگر حتی یک کاراکتر اشتباه باشد، پولتان برای همیشه از دست می‌رود.

در نهایت، شبکه درست را انتخاب کنید. اگر اتریوم منتقل می‌کنید، از شبکه Ethereum استفاده کنید. اگر شبکه را اشتباه انتخاب کنید، ممکن است دارایی‌هایتان گیر کنند یا کلاً گم شوند. بعد از تایید تراکنش، صرافی سکه‌ها را به کیف پول شما می‌فرستد و شما بالاخره کنترل کامل دارایی‌هایتان را به دست می‌آورید.

کجاها اشتباه می‌کنیم؟

بزرگترین اشتباهی که می‌بینم، نادیده گرفتن «تراکنش تست» است. من همیشه به دوستانم می‌گویم اول یک مقدار خیلی کم را بفرستند. مثلاً ۱۰ دلار بیت‌کوین یا اتریوم. وقتی دیدید مبلغ در کیف پول نشست، یعنی آدرس و شبکه درست بوده‌اند. فقط بعد از آن، بقیه موجودی را بفرستید.

یک تله دیگر، کلاهبرداری‌های مربوط به «عبارت بازیابی» یا Seed Phrase است. موقع راه اندازی کیف پول، یک عبارت ۱۲ یا ۲۴ کلمه‌ای می‌گیرید. این کلید اصلی پول شماست. هرگز، تاکید می‌کنم هرگز، این عبارت را در هیچ وب‌سایتی تایپ نکنید یا به کسی که ادعا می‌کند «پشتیبانی» است ندهید. هر کسی از شما Seed Phrase بخواهد، یعنی قصد دزدی دارد. آن را روی کاغذ بنویسید و در جای امن پنهان کنید.

همچنین متوجه شدم که مردم در فازهای «خنثی» بازار سهل‌گیر می‌شوند. در حال حاضر شاخص Altcoin Season روی ۴۶ است و بازار راکد به نظر می‌رسد. اما به شاخص ترس و طمع (Fear and Greed) نگاه کنید؛ روی ۱۴ است، یعنی ترس شدید. وقتی ترس این‌قدر بالا باشد، نقدینگی سریع خشک می‌شود و دقیقاً همین‌جاست که صرافی‌های کوچک‌تری مثل JuCoin برداشت‌ها را مسدود می‌کنند.

اجرای عملی

اگر نسبت به وضعیت فعلی صرافی‌های متمرکز احساس ناامنی می‌کنید، منتظر خبر بعدی نباشید.

با بررسی دارایی‌هایتان شروع کنید. اگر مبلغی دارید که تحمل از دست دادنش در یک پلتفرم واحد را ندارید، وقت آن است که نحوه نگهداری‌تان را متنوع کنید. پیشنهاد می‌کنم دارایی‌های بلندمدت یا همان HODL را فوراً به یک کیف پول سخت‌افزاری منتقل کنید و فقط مقداری را که فعالانه ترید می‌کنید در صرافی نگه دارید.

برای کسانی که در ایران هستند و با چالش‌هایی مثل تحریم‌ها و ریسک مسدود شدن حساب‌ها در صرافی‌های خارجی دست‌وپنجه نرم می‌کنند، داشتن کنترل شخصی روی کلیدها (Self-Custody) حیاتی‌تر هم هست. چون در صورت هرگونه مشکل قانونی یا تحریمی، صرافی‌ها هیچ مسئولیتی در قبال شما نخواهند داشت.

اگر نگران امنیت اتصال خود هنگام انجام این انتقال‌ها هستید، استفاده از یک VPN می‌تواند به مسدود کردن دامین‌های فیشینگ و رمزگذاری ترافیک شما کمک کند. این یک قدم ساده است که لایه‌ای دفاعی در برابر حملاتی ایجاد می‌کند که معمولاً قبل از هک‌های بزرگ صرافی‌ها اتفاق می‌افتند.

هدف من این نیست که شما را به یک آدم پارانوئید تبدیل کنم. هدف این است که بفهمیم در دنیایی که هک‌های ۳۶۹ میلیون دلاری اتفاق می‌افتد، تنها امنیت واقعی، امنیتی است که خودتان برای خودتان فراهم می‌کنید.

ترید بر اساس اخبار را در صرافی منتخب ما انجام دهید: Bybit