رمزارز شما دست کیست؟ کلید خصوصی، کیف پول و تفاوت صرافی متمرکز با غیرمتمرکز

در این درس چه یاد می‌گیرید

در درس پایهٔ رمزارز از صفر گفتیم که نگهداری امن رمزارز موضوع یک درس جداگانه است. این همان درس است. اینجا به یک پرسش ساده اما تعیین‌کننده پاسخ می‌دهیم: وقتی می‌گویید «من تتر دارم»، آن تتر دقیقاً کجاست و چه کسی می‌تواند آن را جابه‌جا کند؟ پاسخ این پرسش تعیین می‌کند کدام ریسک‌ها متوجه شماست. یاد می‌گیرید کلید خصوصی و عبارت بازیابی چه کاری می‌کنند، چرا موجودی روی صرافی با موجودی در کیف پول شخصی از جنس واحدی نیست، صرافی متمرکز و غیرمتمرکز کجا از هم جدا می‌شوند، و در بازار ایران چه ریسک‌های حقوقی و امنیتی خاصی وجود دارد. هیچ دانشی جز مفاهیم همان درس پایه لازم نیست.

تعریف‌ها

آدرس (Address): رشته‌ای از حروف و ارقام که روی بلاک‌چین نقش شماره حساب را بازی می‌کند. آدرس عمومی است و هرکسی می‌تواند موجودی آن را ببیند.

کلید خصوصی (Private Key): رمزی که با آن می‌توان از یک آدرس دارایی خارج کرد. هرکس کلید خصوصی را داشته باشد، مالک عملی آن دارایی است؛ نه نام شما، نه کارت ملی شما، هیچ‌کدام روی بلاک‌چین ثبت نیست.

عبارت بازیابی (Recovery Phrase): فهرستی معمولاً دوازده یا بیست‌وچهار کلمه‌ای که کلیدهای خصوصی شما از روی آن ساخته می‌شوند. این عبارت خودِ دارایی است: هرکس آن را ببیند می‌تواند کیف پول شما را در هر نقطهٔ دنیا بازسازی و خالی کند.

کیف پول (Wallet): برخلاف تصور رایج، کیف پول رمزارز سکه‌ها را در خود نگه نمی‌دارد. سکه‌ها همیشه روی بلاک‌چین‌اند؛ کیف پول فقط کلیدهای شما را نگه می‌دارد و امضای تراکنش را انجام می‌دهد.

کیف پول گرم و سرد (Hot / Cold Wallet): کیف پول گرم به اینترنت وصل است (اپلیکیشن موبایل یا افزونهٔ مرورگر) و برای پرداخت‌های روزمره ساخته شده. کیف پول سرد آفلاین است و کلید هرگز از دستگاه بیرون نمی‌آید.

کیف پول سخت‌افزاری (Hardware Wallet): دستگاه کوچک و مستقلی که کلید خصوصی را در خود نگه می‌دارد و تراکنش را داخل خودش امضا می‌کند. رایج‌ترین شکل کیف پول سرد است.

نگهداری حضانتی و غیرحضانتی (Custodial / Non-custodial): در حالت حضانتی، کلید دست یک واسطه (معمولاً صرافی) است و شما فقط یک طلب از او دارید. در حالت غیرحضانتی، کلید دست خودتان است و هیچ واسطه‌ای در میان نیست.

صرافی متمرکز (CEX): شرکتی که دارایی کاربران را در کیف پول‌های خودش نگه می‌دارد و خرید و فروش را در پایگاه دادهٔ داخلی‌اش ثبت می‌کند. ثبت‌نام، احراز هویت و پشتیبانی دارد.

صرافی غیرمتمرکز (DEX): قراردادی نرم‌افزاری روی بلاک‌چین که دو کیف پول را مستقیم به هم معامله می‌رساند. حسابی برای ساختن وجود ندارد و دارایی هیچ‌گاه از کیف پول شما خارج نمی‌شود، اما پشتیبانی و امکان بازگرداندن اشتباه هم وجود ندارد.

شبکهٔ انتقال (Network): یک توکن واحد مثل تتر روی چند بلاک‌چین متفاوت منتشر می‌شود. فرستادن روی شبکه‌ای که مقصد پشتیبانی نمی‌کند، معمولاً یعنی از دست رفتن دارایی.

سازوکار: مالکیت روی بلاک‌چین یعنی چه

مالکیت روی بلاک‌چین با مالکیت در نظام بانکی تفاوت بنیادی دارد. آن را می‌توان در چهار گام دید:

1. دفترکل فقط آدرس می‌شناسد. بلاک‌چین ثبت می‌کند که فلان آدرس چقدر موجودی دارد. هیچ ستونی برای نام و هویت مالک وجود ندارد.
2. حرکت دارایی نیازمند امضاست. برای خارج کردن موجودی از یک آدرس باید تراکنش را با کلید خصوصی آن آدرس امضا کرد. شبکه فقط امضا را می‌سنجد، نه اینکه امضاکننده کیست.
3. پس مالکیت یعنی دسترسی به کلید. کلید را داشته باشید، مالک‌اید؛ گم کنید، دارایی روی زنجیره باقی می‌ماند اما برای همیشه بی‌استفاده است. کسی نیست که هویت شما را تأیید و رمز را بازنشانی کند.
4. تراکنش برگشت‌ناپذیر است. پس از تأیید شبکه، هیچ نهادی نمی‌تواند آن را ابطال کند. اشتباه در آدرس یا در انتخاب شبکه، اشتباهی بازگشت‌ناپذیر است.

سه جای نگهداری، سه ریسک متفاوت

از دل آن چهار گام، سه حالت عملی بیرون می‌آید و نکتهٔ کلیدی این است که هیچ‌کدام «بی‌ریسک» نیستند؛ هر کدام ریسک را به جای دیگری منتقل می‌کنند.

حالت اول، موجودی روی صرافی متمرکز. اینجا کلید دست صرافی است و آنچه شما دارید یک رقم در پایگاه دادهٔ اوست، یعنی یک طلب. راحتی‌اش زیاد است: فراموشی رمز عبور فاجعه نیست، پشتیبانی وجود دارد و تبدیل به تومان ساده است. در مقابل، ریسکِ خودِ واسطه را می‌پذیرید: هک، ورشکستگی، توقف برداشت یا مسدود شدن حساب.

حالت دوم، کیف پول شخصی غیرحضانتی. کلید دست خودتان است، پس ریسک واسطه حذف می‌شود. اما تمام مسئولیت هم به شما منتقل می‌شود: گم شدن عبارت بازیابی، بدافزار روی گوشی، یا فریب خوردن و وارد کردن عبارت در یک سایت جعلی، همگی به از دست رفتن کامل دارایی ختم می‌شوند و راه بازگشتی ندارند.

حالت سوم، ترکیب. رویهٔ متعارف این است که بخش عمدهٔ دارایی در یک کیف پول سرد بماند و فقط مبلغ لازم برای معاملهٔ جاری روی صرافی نگه داشته شود. این کار ریسک را حذف نمی‌کند، اما مانع می‌شود یک نقطهٔ شکست واحد همهٔ دارایی را ببرد.

مثالِ عددی

همهٔ اعداد این بخش فرضی‌اند و فقط برای نشان دادن ساختار محاسبه آورده شده‌اند.

فرض کنید معادل ۱٬۰۰۰ دلار تتر دارید و ماهی چهار بار معامله می‌کنید. اگر همهٔ آن را روی صرافی نگه دارید، در برابر یک رویداد (هک یا توقف برداشت) صد درصد دارایی در معرض است. اگر همهٔ آن را به کیف پول شخصی ببرید، در برابر یک رویداد دیگر (لو رفتن یا گم شدن عبارت بازیابی) باز هم صد درصد در معرض است. حالا فرض کنید ۸۰۰ دلار را در کیف پول سرد و ۲۰۰ دلار را روی صرافی می‌گذارید: بدترین حالت هر رویداد، به ترتیب ۸۰۰ یا ۲۰۰ دلار است، نه ۱٬۰۰۰ دلار.

حالا هزینه را هم وارد کنیم. فرض کنید هر برداشت از صرافی به کیف پول شخصی ۱٫۵ دلار کارمزد شبکه دارد. با چهار برداشت در ماه، سالانه ۷۲ دلار پرداخت می‌کنید که روی سرمایهٔ ۱٬۰۰۰ دلاری معادل ۷٫۲ درصد در سال است؛ رقمی که به‌سادگی از بازده یک سال بیشتر می‌شود. اگر همان چهار برداشت را در یک برداشت ماهانه جمع کنید، هزینه به ۱۸ دلار یا ۱٫۸ درصد در سال می‌رسد. درس عددی این است که امنیت رایگان نیست و تعداد دفعات جابه‌جایی، خودش یک هزینهٔ قابل محاسبه است.

در بازار ایران

چارچوب مقرراتی در حال شکل‌گیری است. هیئت عالی بانک مرکزی در جلسهٔ ۱۳ آذر ۱۴۰۳ سند «چارچوب سیاست‌گذاری و تنظیم‌گری بانک مرکزی در حوزه رمزپول‌ها» را تصویب کرد؛ سندی که مسئولیت صدور مجوز برای کارگزار رمزپول و نهاد امین را بر عهدهٔ بانک مرکزی گذاشت و بر رعایت قوانین مالیاتی و مقررات مبارزه با پولشویی تأکید کرد. سپس در جلسهٔ چهل‌ویکم هیئت عالی در ۵ مهر ۱۴۰۴، «دستورالعمل تأسیس، فعالیت، انحلال و نظارت بر کارگزاران رمزپول» به تصویب رسید که سه ماه پس از تصویب لازم‌الاجرا شد.

چه چیزی از این دستورالعمل مستقیم به جیب کاربر مربوط است. بر پایهٔ گزارش‌های منتشرشده از این سند، معاملات اهرمی ممنوع اعلام شده، کارگزاران به حسابرسی رسمی و ارائهٔ گواهی اثبات ذخیره (Proof of Reserve) ملزم شده‌اند، سقف تراکنش بر اساس حجم دارایی واریزی محدود شده و کاربر باید اقرارنامهٔ ریسک امضا کند. مهم‌ترین بند برای این درس همین آخری است: در این چارچوب، مسئولیت زیان کاربر از بانک مرکزی سلب می‌شود. یعنی موجودی شما روی یک صرافی رمزارز، برخلاف سپردهٔ بانکی، هیچ پشتوانه یا بیمهٔ سپرده‌ای ندارد.

وضعیت مجوز هنوز قطعی نیست. تا خرداد ۱۴۰۵، بانک مرکزی فهرست رسمی با عنوان «صرافی‌های مجاز ارز دیجیتال» منتشر نکرده بود و پلتفرم‌های داخلی هنوز مجوز رسمی این نهاد را دریافت نکرده بودند. نتیجهٔ عملی برای کاربر این است که ارزیابی اعتبار یک صرافی فعلاً بر دوش خود اوست.

خطر حقوقی که کمتر جدی گرفته می‌شود. معاونت اجتماعی و پیشگیری از وقوع جرم دادگستری استان البرز در اطلاعیه‌ای که ۶ مرداد ۱۴۰۵ بازتاب یافت، دربارهٔ موجی از کلاهبرداری با پوشش آگهی‌های کار در منزل هشدار داد: از فرد خواسته می‌شود در یک صرافی رمزارز با مدارک شخصی خودش احراز هویت کند و سپس در ازای مبلغی ناچیز، مدیریت همان حساب را به دیگری بسپارد. از نظر قانون، مالک حساب مسئول تمام تراکنش‌های انجام‌شده است و در صورت وقوع جرم، شریک جرم شناخته می‌شود. قاعدهٔ ساده این است که حساب احراز هویت‌شدهٔ شما، هویت حقوقی شماست و اجاره دادنی نیست.

ریسکی که با کیف پول شخصی هم از بین نمی‌رود. اینجا نکتهٔ ظریف درس است. در ۲۳ تیر ۱۴۰۵ (۱۴ ژوئیهٔ ۲۰۲۶) دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا چهار آدرس رمزارزی مرتبط با بانک مرکزی ایران را به فهرست تحریم افزود و شرکت تتر حدود ۱۳۱ میلیون دلار USDT روی این آدرس‌ها را مسدود کرد؛ به گزارش شرکت تحلیل زنجیره‌ای چینالیسیس (Chainalysis)، مجموع موجودی مسدودشدهٔ مرتبط با این نهاد تا آن تاریخ به نزدیک ۴۷۵ میلیون دلار رسید. سازوکارش را خوب بفهمید: ناشر یک استیبل‌کوین متمرکز می‌تواند موجودی یک آدرس را در سطح خود توکن قفل کند، حتی وقتی کلید خصوصی آن آدرس فقط دست مالک است. پس نگهداری شخصی، ریسک صرافی را حذف می‌کند اما ریسک ناشر را نه. بیت‌کوین چنین کلیدی ندارد، چون ناشری ندارد؛ و همین یکی از تفاوت‌های ساختاری بیت‌کوین با تتر است. نرخ روز تتر را می‌توانید در صفحهٔ قیمت تتر به تومان ببینید.

اشتباه‌های رایج

«رمزارزم داخل کیف پول است.» نه؛ دارایی همیشه روی بلاک‌چین است و کیف پول فقط کلید را نگه می‌دارد. گم شدن گوشی با گم شدن عبارت بازیابی یکی نیست: با عبارت بازیابی، کیف پول را روی هر دستگاه دیگری بازمی‌سازید.

عکس گرفتن از عبارت بازیابی. ذخیرهٔ عبارت در گالری، فضای ابری، ایمیل یا پیام‌رسان، آن را به همان اندازهٔ آن سرویس آسیب‌پذیر می‌کند. عبارت بازیابی برای نوشتن روی کاغذ و نگهداری فیزیکی ساخته شده است.

«موجودی صرافی مثل سپردهٔ بانکی است.» نیست. سپردهٔ بانکی چارچوب حمایتی دارد؛ موجودی صرافی رمزارز یک طلب از یک شرکت است و همان‌طور که دیدیم، در چارچوب مقرراتی فعلی مسئولیت زیان از بانک مرکزی سلب شده است.

«کیف پول شخصی یعنی امنیت کامل.» کیف پول شخصی ریسک واسطه را حذف می‌کند اما سه ریسک دیگر را باقی می‌گذارد: خطای خود کاربر، بدافزار و فیشینگ، و در مورد توکن‌های دارای ناشر، امکان مسدودسازی در سطح توکن.

بی‌توجهی به شبکهٔ انتقال. پیش از هر برداشت، آدرس مقصد و شبکهٔ انتخابی باید با هم بخوانند. تراکنش برگشت‌ناپذیر است و پشتیبانی هیچ صرافی‌ای نمی‌تواند دارایی رفته روی شبکهٔ اشتباه را بازگرداند. رویهٔ متعارف، ارسال یک مبلغ آزمایشی کوچک پیش از انتقال اصلی است.

اعتماد به پیام و لینک. هیچ صرافی و هیچ کیف پول معتبری هرگز عبارت بازیابی شما را نمی‌پرسد. هر درخواستی برای این عبارت، بدون استثنا، کلاهبرداری است.

جمع‌بندی

مالکیت رمزارز یعنی دسترسی به کلید خصوصی، نه چیز دیگری. اگر کلید دست صرافی است، شما یک طلبکارید و ریسک آن شرکت را می‌پذیرید؛ اگر کلید دست خودتان است، ریسک واسطه را حذف کرده‌اید و در عوض تمام مسئولیت نگهداری، و نیز خطای برگشت‌ناپذیر، بر دوش شماست. هیچ‌کدام از این دو حالت بی‌ریسک نیست و انتخاب درست، تقسیم آگاهانهٔ دارایی میان آن‌هاست. در بازار ایران دو لایهٔ اضافه هم وجود دارد: چارچوب مقرراتی که هنوز در حال شکل‌گیری است و مسئولیت زیان را بر عهدهٔ کاربر می‌گذارد، و مسئولیت حقوقی کاملی که با حساب احراز هویت‌شدهٔ شما گره خورده است.

درس پیشین این مجموعه، چرا خودرو در ایران شبه‌دارایی شد، سراغ دارایی‌ای رفت که مشکلش نگهداری نیست بلکه استهلاک است. فهرست کامل درس‌ها در آموزش سهمینو در دسترس است.