رمز ۳۱۴مرحلهٔ تصمیم، درس ۱۴ از ۲۵ صرافی و نخستین خرید
چرا حساب کاربری در صرافی مسدود یا بلوکه میشود
صرافیها بهدلیل الزامات ضدپول‌شویی، تحریم و مجوز حساب کاربران را محدود یا مسدود می‌کنند؛ سازوکار این تصمیم، پرونده‌های منبع‌دار و گام‌های درست پس از مسدودی.
پیش‌نیاز رمز ۳۰۹ احراز هویت (KYC) در صرافی چیست و چرا لازم است
صرافی متمرکز دارایی شما را نزد خودش نگه می‌دارد و در برابر ناظران مالی و قوانین تحریم مسئول است؛ به همین دلیل وقتی سامانه‌های انطباق آن نشانه‌ای از ریسک پول‌شویی، ارتباط با منطقه یا شخص تحریم‌شده، یا ناهمخوانی در اطلاعات هویتی ببینند، ممکن است برداشت را محدود کنند یا حساب را ببندند. این تصمیم معمولاً از الزامات قانونی خود صرافی می‌آید، نه از سلیقهٔ یک کارمند، و پرونده‌های جریمهٔ سنگین صرافی‌های بزرگ نشان میدهد چرا پلتفرمها در این زمینه این‌قدر سخت‌گیرند.
مسدود شدن یعنی چه
در زبان روزمره «بلوکه شدن حساب» برای چند وضعیت متفاوت به کار میرود که پیامد یکسانی ندارند. پیش از هر اقدامی باید بدانید با کدام‌یک روبه‌رو هستید:
- محدودیت موقت برای بررسی: ورود به حساب ممکن است، اما واریز، برداشت یا معامله تا پایان بررسی متوقف میشود.
- درخواست مدارک تکمیلی: صرافی اطلاعات بیشتری دربارهٔ هویت، منبع وجوه یا یک تراکنش مشخص میخواهد و تا دریافت پاسخ، بخشی از خدمات را قطع میکند.
- بستن حساب: صرافی اعلام میکند دیگر به شما خدمت نمی‌دهد. شرایط استفادهٔ هر پلتفرم تعیین میکند که آیا و چگونه می‌توانید موجودی را برداشت کنید.
- مسدودی به دستور مرجع قانونی: در این حالت خود صرافی اختیار آزادسازی ندارد و تصمیم به نهاد صادرکنندهٔ دستور بستگی دارد.
نکتهٔ مهم این است که در یک صرافی متمرکز، موجودی شما در واقع یک رقم در دفاتر آن شرکت است و کلیدهای کیف پول در اختیار خود صرافی است. به همین دلیل صرافی میتواند هر زمان که قواعدش ایجاب کند، حرکت دارایی را متوقف کند. این یکی از دلیل‌هایی است که در درس نگهداری کل دارایی در کیف پول صرافی به آن پرداخته‌ایم. برای مرور کل مسیر کار با صرافی، از راهنمای صرافی و نخستین خرید ارز دیجیتال شروع کنید.
الزامات مبارزه با پول‌شویی
صرافی‌های ارز دیجیتال در خلأ کار نمی‌کنند. گروه ویژهٔ اقدام مالی (FATF)، نهادی که استانداردهای بین‌المللی ضدپول‌شویی را تعیین میکند، توصیهٔ ۱۵ خود را در سال ۲۰۱۹ به‌روز کرد تا تدابیر ضدپول‌شویی و مقابله با تأمین مالی تروریسم دربارهٔ دارایی‌های مجازی و ارائه‌دهندگان خدمات آن‌ها (VASP) هم اجرا شود. بر این اساس کشورها باید این ارائه‌دهندگان را ملزم به دریافت مجوز یا ثبت کنند، بر آن‌ها نظارت کنند و در صورت لزوم اقدام اجرایی انجام دهند [۱].
یکی از مهم‌ترین پیامدهای این استاندارد، «قاعدهٔ سفر» (Travel Rule) است: صرافی باید اطلاعات فرستنده و گیرندهٔ انتقال‌های دارایی مجازی را به دست آورد، نگه دارد و با صرافی طرف مقابل مبادله کند [۱]. همین الزام دلیل اصلی درخواست احراز هویت (KYC) از سوی صرافی‌هاست؛ توصیه‌های ۱۵ و ۱۶ FATF از سال ۲۰۱۹ این چارچوب را شکل داده‌اند [۲]. اگر با مفهوم احراز هویت آشنا نیستید، پیش از ادامه درس احراز هویت در صرافی چیست را بخوانید.
این الزام‌ها در حال گسترش است، نه عقب‌نشینی. در هفتمین گزارش به‌روزرسانی هدفمند FATF در ژوئیهٔ ۲۰۲۶، ۸۳٪ حوزه‌های قضایی بررسی‌شده قانون اجرای قاعدهٔ سفر را تصویب کرده بودند، در حالی که این رقم در گزارش ۲۰۲۵ برابر ۷۳٪ بود و ۱۱ حوزهٔ قضایی دیگر هم گفته بودند اجرای آن در جریان است. همین گزارش می‌گوید بیشتر فعالیت غیرقانونی شناسایی‌شده روی زنجیره اکنون با استیبل‌کوین‌ها انجام میشود [۳]. نتیجهٔ عملی برای کاربر این است که انتقال استیبل‌کوین هم به همان اندازهٔ دیگر دارایی‌ها زیر ذره‌بین سامانه‌های پایش است.
قواعد مجوز هم بر رفتار صرافی اثر دارد. طبق مادهٔ ۱۴۳ مقررات MiCA در اتحادیهٔ اروپا، ارائه‌دهندگانی که پیش از ۳۰ دسامبر ۲۰۲۴ طبق قانون ملی کشورشان خدمات رمزدارایی ارائه می‌دادند، تا ۱ ژوئیهٔ ۲۰۲۶ یا تا صدور یا رد مجوز می‌توانستند به کار ادامه دهند و پس از آن، ارائهٔ خدمت به مشتریان اتحادیهٔ اروپا مجوز MiCA لازم دارد [۴]. وقتی قاعدهٔ مجوز در یک حوزه تغییر میکند، پلتفرمی که نتواند در آن حوزه مجوز بگیرد یا شرایطش را رعایت کند، ممکن است خدماتش را برای گروهی از کاربران محدود کند؛ این برداشت ما از سازوکار عمومی مجوزهاست، نه ادعایی دربارهٔ یک صرافی خاص.
تحریم‌ها و محدودیت جغرافیایی
لایهٔ دوم، رعایت تحریم‌هاست. دفتر کنترل دارایی‌های خارجی خزانه‌داری آمریکا (OFAC) در اکتبر ۲۰۲۱ راهنمای رعایت تحریم‌ها برای صنعت ارز مجازی را منتشر کرد. به گفتهٔ OFAC، صرافیها، شرکت‌های فناوری، پردازشگرهای پرداخت و دیگر فعالان این صنعت باید برنامهٔ انطباق متناسب و مبتنی بر ریسک داشته باشند که معمولاً شامل غربالگری فهرست‌های تحریم و تدابیر مناسب دیگر است؛ به همین دلیل پلتفرمها کاربران مرتبط با مناطق تحریم‌شده را محدود یا مسدود می‌کنند [۵].
چرا صرافیها این راهنما را جدی می‌گیرند؟ دو پروندهٔ رسمی پاسخ روشنی میدهد.
دو پروندهٔ اجرایی با تاریخ مشخص
Bittrex، اکتبر ۲۰۲۲: در ۱۱ اکتبر ۲۰۲۲، OFAC با صرافی آمریکایی Bittrex توافق کرد که این صرافی ۲۴٬۲۸۰٬۸۲۹٫۲۰ دلار برای ۱۱۶٬۴۲۱ نقض ظاهری تحریم‌ها بپردازد؛ تحریم‌هایی که به کوبا، مناطق مرتبط با اوکراین، ایران، سودان و سوریه مربوط بود. به گفتهٔ OFAC، این صرافی نتوانسته بود جلوی بیش از ۲۶۳ میلیون دلار تراکنش کاربرانی را بگیرد که ظاهراً در این مناطق بودند، در حالی که نشانی IP و نشانی فیزیکی ثبتشده هنگام ثبتنام برای دانستن محل آن‌ها کافی بود. FinCEN هم هم‌زمان در سال ۲۰۲۲ اقدام اجرایی جداگانه‌ای به مبلغ بیش از ۲۹ میلیون دلار علیه همین صرافی انجام داد [۶].
Binance، نوامبر ۲۰۲۳: در ۲۱ نوامبر ۲۰۲۳ خزانه‌داری آمریکا بزرگ‌ترین توافق‌های تاریخ خود را با صرافی Binance بهدلیل نقض قانون رازداری بانکی (ضدپول‌شویی) و تحریم‌ها اعلام کرد. FinCEN جریمهٔ مدنی ۳٫۴ میلیارد دلار و یک دورهٔ ناظر مستقل پنج‌ساله تعیین کرد و OFAC جریمهٔ ۹۶۸ میلیون دلار؛ با احتساب وزارت دادگستری و CFTC، کل جریمه‌ها در سال ۲۰۲۳ از ۴٫۳ میلیارد دلار بیشتر شد. به گفتهٔ خزانه‌داری، بین اوت ۲۰۱۷ و اکتبر ۲۰۲۲ بیش از ۱٫۶۷ میلیون معامله بین اشخاص آمریکایی و کاربرانی در حوزه‌های تحریم‌شده یا اشخاص تحریم‌شده انجام شده بود [۷].
درس این دو پرونده برای کاربر ساده است: از نگاه ناظر، صرافی مسئول است که بداند کاربرش کجاست و با چه کسی معامله میکند. پروندهٔ Bittrex به‌طور مشخص نشان میدهد که داده‌هایی مانند نشانی IP و نشانی ثبتشده، مبنای تشخیص موقعیت کاربر شمرده میشود [۶]. صرافی‌ای که چنین جریمه‌هایی را دیده است، ممکن است در موارد مبهم محتاطانه‌ترین تصمیم را بگیرد که همان محدود کردن حساب است؛ این برداشت ما از سازوکار انطباق است.
نکته
این مقاله دربارهٔ قوانین داخلی ایران یا وضعیت حقوقی استفادهٔ ساکنان ایران از پلتفرم‌های خارجی حکمی نمی‌دهد؛ موضوع آن فقط سازوکار انطباق خود صرافیها و پرونده‌های رسمی منتشرشده است. مضمون اسناد رسمی داخلی را با نام مرجع و تاریخ در درس مصوبه‌ها و اطلاعیه‌های رسمی دربارهٔ رمزارز در ایران مرور کرده‌ایم. برای پرسش حقوقی مشخص، با وکیل یا مشاور حقوقی صاحب‌صلاحیت مشورت کنید.
نشانههایی که سامانه‌ها را حساس میکند
صرافیها معیارهای دقیق سامانه‌های پایش خود را منتشر نمی‌کنند و هر پلتفرم قواعد خودش را دارد. فهرست زیر جمع‌بندی ما از سازوکار عمومی انطباق بر پایهٔ منابع بالاست، نه فهرست رسمی هیچ صرافی:
- ناهمخوانی در موقعیت: وقتی نشانی ثبتشده، مدارک هویتی، نشانی IP یا دستگاه ورود با هم نمی‌خوانند، یا یکی از آن‌ها به منطقه‌ای تحریم‌شده اشاره دارد. پروندهٔ Bittrex نشان داد که دست‌کم نشانی IP و نشانی ثبتشده برای ناظر معنادار است.
- ناهمخوانی در هویت: مدارک ناقص یا متناقض، نامی که با نام صاحب حساب بانکی یا کارت واریز یکی نیست، یا چهره‌ای که با مدرک تطبیق ندارد.
- استفادهٔ چند نفر از یک حساب: حسابی که به نام یک نفر احراز شده اما دیگران از آن استفاده می‌کنند، از نگاه سامانه‌ها نشانهٔ پنهان‌کاری است.
- ارتباط با نشانی‌های پرخطر: دریافت یا ارسال دارایی از نشانی‌هایی که به اشخاص تحریم‌شده، کلاهبرداری یا فعالیت غیرقانونی مرتبط شده‌اند؛ حتی اگر شما از منشأ آن خبر نداشته باشید.
- الگوی غیرعادی تراکنش: جابه‌جایی ناگهانی مبالغ بزرگ که با سابقهٔ حساب نمی‌خواند، واریزهای کوچک و پرشمار از افراد مختلف، یا ورود و خروج سریع دارایی بدون معامله.
- اطلاعات ناقص قاعدهٔ سفر: انتقالی که از صرافی دیگری می‌رسد اما اطلاعات فرستنده یا گیرنده را همراه ندارد، ممکن است تا تکمیل اطلاعات نگه داشته شود.
حساب خود را به کسی قرض ندهید
اگر کسی پیشنهاد کرد در ازای کارمزد، پولی را از حساب شما عبور دهد یا با مدارک شما حساب باز کند، یا از شما خواست با مدارک شخص دیگری ثبتنام کنید، این همان الگویی است که سامانه‌های ضدپول‌شویی برای یافتنش ساخته شده‌اند. نتیجهٔ محتمل آن مسدودی حساب، از دست رفتن دسترسی به موجودی و حتی پیامد حقوقی برای صاحب مدارک است. استفاده از هویت دیگران یا در اختیار گذاشتن هویت خود، ریسک را کم نمیکند؛ آن را به نام شما ثبت میکند.
پیش از ثبتنام: شرایط استفاده را بخوانید
بیشتر کاربران شرایط استفاده (Terms of Use) را بدون خواندن تأیید می‌کنند، اما پاسخ بسیاری از پرسش‌های بعد از مسدودی همان‌جا نوشته شده است. پیش از ثبتنام در هر پلتفرمی، این بخش‌ها را پیدا کنید و بخوانید: فهرست حوزه‌های قضایی که پلتفرم در آن‌ها خدمت نمی‌دهد، سطح‌های احراز هویت و مدارک هر سطح، اختیار صرافی در محدود کردن یا بستن حساب، سرنوشت موجودی پس از بستن حساب، و روند اعتراض یا شکایت.
اگر در شرایط استفاده نوشته شده است که پلتفرم به ساکنان منطقه‌ای خاص خدمت نمی‌دهد، ثبتنام از آن منطقه یعنی نقض شرایط استفاده از روز اول، و در این وضعیت صرافی هر زمان میتواند حساب را ببندد. معیارهای کلی‌تر ارزیابی یک صرافی را در چک‌لیست ارزیابی امنیت و اعتبار صرافی آورده‌ایم و مراحل ثبتنام و خرید را در درس نخستین خرید ارز دیجیتال توضیح داده‌ایم.
پیش از ثبتنام در هر پلتفرم
- فهرست کشورها و مناطق محدودشده را در شرایط استفاده پیدا کرده و خوانده‌ام.
- می‌دانم صرافی برای هر سطح احراز هویت چه مدارکی میخواهد و چرا.
- بخش مربوط به تعلیق و بستن حساب را خوانده‌ام و می‌دانم موجودی در آن حالت چه میشود.
- نشانی رسمی پشتیبانی و روند اعتراض را یادداشت کرده‌ام.
- اطلاعاتی که وارد می‌کنم، دقیق و با مدارک رسمی خودم یکسان است.
- حساب را فقط خودم و با مدارک خودم استفاده می‌کنم.
اگر حسابتان مسدود شد
مسدودی استرس زیادی دارد و همین استرس، کاربر را در معرض تصمیم‌های عجولانه قرار میدهد. این گام‌ها به شما کمک میکند منظم پیگیری کنید:
- آرامش خود را حفظ کنید و نوع مسدودی را بفهمید. پیام صرافی را کامل بخوانید: بررسی موقت است، درخواست مدرک است یا اعلام بستن حساب؟
- فقط از مسیر رسمی اقدام کنید. با تایپ نشانی رسمی صرافی یا از داخل برنامهٔ رسمی وارد شوید و از بخش پشتیبانی حساب پیام بدهید؛ روی لینک پیامک یا ایمیل ناشناس کلیک نکنید. نشانه‌های سایت‌های جعلی صرافی را بشناسید.
- دلیل و مدارک لازم را کتبی بخواهید. بپرسید دقیقاً چه اطلاعاتی لازم است و روند بررسی چقدر طول می‌کشد.
- مدارک را فقط از پنل رسمی بفرستید. اطلاعات دقیق و واقعی بدهید؛ اطلاعات نادرست پرونده را پیچیده‌تر میکند.
- اطلاعات محرمانه را به هیچ‌کس ندهید. پشتیبانی واقعی رمز عبور، کد تأیید دومرحلهای یا عبارت بازیابی شما را نمی‌خواهد.
- سوابق را نگه دارید. تاریخ پیام‌ها، شمارهٔ درخواست پشتیبانی و تصویر صفحهٔ موجودی را بایگانی کنید.
- برای پرسش حقوقی با متخصص مشورت کنید. اگر مسدودی به دستور مرجع قانونی یا بهدلیل تحریم است، نتیجه به روند همان مرجع و قانون حوزهٔ صرافی بستگی دارد.
کلاهبرداران «آزادسازی حساب»
پس از هر موج مسدودی، افرادی در تلگرام، اینستاگرام و گروه‌های گفتوگو ظاهر می‌شوند که خود را کارمند صرافی، «کارشناس امنیت» یا «وکیل بین‌المللی» معرفی می‌کنند و وعدهٔ آزادسازی سریع حساب می‌دهند. آن‌ها معمولاً پیشپرداخت، رمز عبور، کد تأیید یا عبارت بازیابی می‌خواهند. هیچ شخص بیرون از خود صرافی یا مرجع صادرکنندهٔ دستور نمی‌تواند حساب را آزاد کند؛ پرداخت به این افراد معمولاً به ضرر دوم منجر میشود. الگوهای رایج را در راهنمای پیشگیری از کلاهبرداری ارز دیجیتال ببینید و اگر پولی پرداخت کرده‌اید، گام‌های پس از قربانی شدن در کلاهبرداری را دنبال کنید.
در نهایت، مسدودی یکی از چند ریسکی است که هنگام نگهداری دارایی نزد یک واسطه وجود دارد؛ ورشکستگی، هک و توقف برداشت‌ها نمونه‌های دیگر آن هستند. این که چرا برداشت دارایی به کیف پول شخصی بخشی از مدیریت ریسک نگهداری است و چه مسئولیت‌هایی به همراه دارد، موضوع درس جداگانه‌ای است. توجه کنید که نگهداری شخصی هیچ الزام قانونی یا تحریمی را از میان نمی‌برد و فقط ریسک وابستگی به یک شرکت واسطه را تغییر میدهد.
خودتان را بسنجید
صرافی میتواند بدون اطلاع دارایی را مسدود کند؟
در شرایط استفادهٔ بسیاری از صرافیها این اختیار پیشبینی شده است که حساب برای بررسی انطباق بیدرنگ محدود شود. گاهی صرافی بهدلیل ملاحظات قانونی جزئیات کامل دلیل را اعلام نمیکند. دامنهٔ این اختیار و روند اعتراض در شرایط استفادهٔ همان پلتفرم آمده است و به همین دلیل خواندن آن پیش از ثبتنام اهمیت دارد.
با تغییر آیپی یا ویپیان حساب مسدود میشود؟
صرافیها برای رعایت تحریم و مجوز، موقعیت کاربر را از نشانههایی مانند نشانی IP، دستگاه و نشانی ثبتشده در احراز هویت میسنجند؛ OFAC در پروندهٔ Bittrex نشانی IP و نشانی فیزیکی ثبتشده را برای دانستن محل کاربران کافی دانست. پنهان کردن موقعیت با ابزاری مانند ویپیان در شرایط استفادهٔ بسیاری از پلتفرمها نقض قواعد به شمار میرود و ناهمخوانی میان دادهها خودش یک نشانهٔ پرخطر است. بنابراین دور زدن شرایط استفاده ریسک مسدودی را کم نمیکند، بلکه آن را بیشتر میکند.
کسی که قول آزادسازی حساب را میدهد واقعی است؟
خیر؛ فقط خود صرافی یا مرجعی که دستور مسدودی را داده است میتواند حساب را آزاد کند. کسی که در تلگرام یا شبکههای اجتماعی برای «آزادسازی حساب» پیشپرداخت، رمز عبور، کد تأیید دومرحلهای یا عبارت بازیابی میخواهد، به احتمال زیاد کلاهبردار است. گفتوگو را قطع کنید و فقط از مسیر پشتیبانی رسمی داخل حساب پیگیری کنید.
دارایی مسدودشده برمی‌گردد؟
به نوع مسدودی بستگی دارد. اگر بررسی موقت با ارائهٔ مدارک تمام شود، ممکن است دسترسی برگردد و اگر صرافی حساب را ببندد، بسیاری از پلتفرمها طبق شرایط استفاده روندی برای برداشت موجودی دارند. اما وقتی مسدودی به دستور مرجع قانونی یا بهدلیل تحریم باشد، ممکن است دارایی مدت نامعلومی در دسترس نباشد و نمی‌توان از بازگشت آن مطمئن بود.
منابع
- Virtual Assets: Targeted Update on Implementation of the FATF Standards on VAs and VASPs مشاهدهٔ منبع Virtual Assets: Targeted Update on Implementation of the FATF Standards on VAs and VASPs
- راهنمای FATF برای رویکرد مبتنی بر ریسک در دارایی‌های مجازی (۲۰۲۱) مشاهدهٔ منبع راهنمای FATF برای رویکرد مبتنی بر ریسک در دارایی‌های مجازی (۲۰۲۱)
- FATF calls for closing of regulatory gaps as virtual asset illicit finance risks become more complex مشاهدهٔ منبع FATF calls for closing of regulatory gaps as virtual asset illicit finance risks become more complex
- Article 143 Transitional measures | European Securities and Markets Authority مشاهدهٔ منبع Article 143 Transitional measures | European Securities and Markets Authority
- Publication of Sanctions Compliance Guidance for the Virtual Currency Industry and Updated Frequently Asked Questions | Office of Foreign Assets Control مشاهدهٔ منبع Publication of Sanctions Compliance Guidance for the Virtual Currency Industry and Updated Frequently Asked Questions | Office of Foreign Assets Control
- Settlement Agreement between the U.S. Department of the Treasury's Office of Foreign Assets Control and Bittrex, Inc. | Office of Foreign Assets Control مشاهدهٔ منبع Settlement Agreement between the U.S. Department of the Treasury's Office of Foreign Assets Control and Bittrex, Inc. | Office of Foreign Assets Control
- U.S. Treasury Announces Largest Settlements in History with World’s Largest Virtual Currency Exchange Binance for Violations of U.S. Anti-Money Laundering and Sanctions Laws | U.S. Department of the Treasury مشاهدهٔ منبع U.S. Treasury Announces Largest Settlements in History with World’s Largest Virtual Currency Exchange Binance for Violations of U.S. Anti-Money Laundering and Sanctions Laws | U.S. Department of the Treasury