چرا برداشت دارایی از صرافی به کیف پول شخصی مهم است

موجودی‌ای که در حساب صرافی می‌بینید، در واقع یک عدد در دفتر حساب‌های آن شرکت است و کلید دارایی نزد صرافی می‌ماند؛ وقتی همان دارایی را به کیف پول شخصی برداشت می‌کنید، کنترل کلید و مسئولیت آن به خود شما منتقل می‌شود. این جابه‌جایی ریسک توقف برداشت یا ورشکستگی صرافی را از میان می‌برد، اما در عوض مسئولیت کامل نگهداری عبارت بازیابی را بر دوش شما می‌گذارد و هیچ «بازیابی رمز» یا پشتیبانی برای جبران خطا وجود ندارد. در این درس می‌بینید این دو حالت چه فرقی دارند، برداشت چطور انجام می‌شود، کجا خطاها برگشت‌ناپذیرند و چه مقدار از دارایی معمولاً جای بحث دارد که به کیف پول شخصی برود.

موجودی در صرافی یعنی چه و دارایی در کیف پول شما یعنی چه

وقتی در یک صرافی نخستین خرید خود را انجام می‌دهید، چیزی که در صفحهٔ «دارایی‌ها» می‌بینید یک رکورد در پایگاه دادهٔ صرافی است. دارایی واقعی، یعنی کوین یا توکنی که روی بلاک‌چین ثبت شده، در آدرس‌هایی قرار دارد که کلید خصوصی آن‌ها را صرافی نگه می‌دارد، نه شما. به این حالت «نگهداری امانی» (Custodial) می‌گویند: صرافی به شما بدهکار است و تعهد می‌کند هر وقت خواستید، دارایی را تحویل دهد.

کمیسیون بورس و اوراق بهادار آمریکا (SEC) در یک بولتن آموزشی برای سرمایه‌گذار خرد همین تفاوت را توضیح می‌دهد: در نگهداری امانی، شما به «ریسک طرف مقابل» (Counterparty Risk) گره خورده‌اید؛ یعنی اگر آن شرکت به هر دلیلی نتواند یا نخواهد تعهدش را اجرا کند، دسترسی شما به دارایی هم متوقف می‌شود ^[۱]. در مقابل، در نگهداری خودگردان یا خودنگهداری (Self-Custody) کلید خصوصی در کیف پول خود شماست و هیچ شرکتی بین شما و دارایی‌تان نیست.

اگر با مفهوم کیف پول هنوز آشنا نیستید، پیش از ادامه درس کیف پول ارز دیجیتال چیست و چطور امن نگهش داریم را بخوانید؛ این درس فرض می‌کند می‌دانید کیف پول چیزی جز نگهدارندهٔ کلید نیست. مسیر کلی خرید و نگهداری را هم در پیلار صرافی و نخستین خرید ارز دیجیتال دنبال کنید.

وقتی برداشت‌ها متوقف می‌شوند؛ درس ۲۰۲۲

توقف برداشت پدیدهٔ تازه‌ای نیست. صرافی Mt. Gox در توکیو در ۲۸ فوریهٔ ۲۰۱۴ درخواست حمایت ورشکستگی داد و مدیرعامل آن گفت ۸۵۰٬۰۰۰ بیت‌کوین ناپدید شده است؛ ۷۵۰٬۰۰۰ بیت‌کوین از آن متعلق به کاربران بود و ارزش کل در آن زمان نزدیک به ۵۰۰ میلیون دلار برآورد می‌شد ^[۲].

سال ۲۰۲۲ این درس را برای نسل تازه‌ای از کاربران تکرار کرد. Celsius در ۱۲ ژوئن ۲۰۲۲ همهٔ برداشت‌ها، سوآپ‌ها و انتقال‌های بین حساب‌های مشتریان را متوقف کرد، در ۱۳ ژوئیهٔ همان سال درخواست ورشکستگی فصل ۱۱ داد و پروندهٔ دادگاه در ۱۴ ژوئیه حفره‌ای ۱٫۳ میلیارد دلاری در ترازنامهٔ آن را نشان داد ^[۳]. کارگزار Voyager Digital در ۱ ژوئیهٔ ۲۰۲۲ معاملات، سپرده‌گذاری و برداشت را موقتاً متوقف کرد؛ این شرکت در معرض صندوقی بود که به آن اخطار نکول داده بود ^[۴]. در ۱۰ نوامبر ۲۰۲۲ هم بلومبرگ گزارش داد صرافی FTX با کسری تا ۸ میلیارد دلار روبه‌روست و نهادهای ناظر آمریکا نحوهٔ مدیریت وجوه مشتریان را بررسی می‌کنند ^[۵].

نکتهٔ مهم برای خوانندهٔ این درس، نه خود سقوط‌ها بلکه اتفاق بعد از آن است. در پروندهٔ Celsius، قاضی دادگاه ورشکستگی نیویورک در ۴ ژانویهٔ ۲۰۲۳ حکم داد که طبق شرایط استفادهٔ «بی‌ابهام» شرکت، رمزارزهای سپرده‌شده در حساب‌های Earn (حدود ۶۰۰٬۰۰۰ حساب به ارزش حدود ۴٫۲ میلیارد دلار تا ۱۰ ژوئیهٔ ۲۰۲۲) با سپرده‌گذاری به مالکیت Celsius درآمده و جزو ماترک ورشکستگی است، نه دارایی مشتریان ^[۶]. به زبان ساده: کاربرانی که فکر می‌کردند «دارایی من آن‌جاست»، در دادگاه طلبکار عادی شمرده شدند.

بازپرداخت هم، حتی وقتی انجام می‌شود، سال‌ها طول می‌کشد. طرح ورشکستگی FTX در ۳ ژانویهٔ ۲۰۲۵ اجرایی شد و توزیع به طلبکاران مرحله‌ای بود: ۴۵۴ میلیون دلار در ۱۸ فوریهٔ ۲۰۲۵، ۵ میلیارد دلار در ۳۰ مهٔ ۲۰۲۵ و حدود ۱٫۶ میلیارد دلار در سومین توزیع در ۳۰ سپتامبر ۲۰۲۵ ^[۷]. یعنی نزدیک به سه سال پس از گزارش نوامبر ۲۰۲۲، پرونده هنوز در جریان بود و طلبکاران به‌جای دارایی خود، سهمی از آنچه باقی مانده بود دریافت می‌کردند.

این‌که چرا نگهداری کل دارایی در صرافی یک اشتباه رایج است، در درس اشتباه رایج: نگهداری کل دارایی در کیف پول صرافی با تفصیل بیشتر آمده است؛ و این‌که پیش از ثبت‌نام چطور جداسازی دارایی و قواعد برداشت یک صرافی را بسنجید، موضوع چک‌لیست ارزیابی امنیت و اعتبار یک صرافی است.

خودنگهداری یک مبادله است: ریسک صرافی می‌رود، مسئولیت می‌آید

با خواندن بخش قبل ممکن است نتیجه بگیرید که هر دارایی باید فوراً از صرافی خارج شود. این نتیجه‌گیری شتاب‌زده است، چون خودنگهداری ریسک را حذف نمی‌کند؛ آن را جابه‌جا می‌کند. FINRA، نهاد خودانتظام بازار اوراق بهادار آمریکا، توضیح می‌دهد خودنگهداری یعنی مسئولیت کامل امنیت کلیدهای خصوصی با خود شماست و اگر کیف پول گم، سرقت، خراب یا هک شود، ممکن است دسترسی به دارایی برای همیشه از بین برود؛ عبارت بازیابی (Seed Phrase) باید در جای امن نگه داشته شود و با هیچ‌کس به اشتراک گذاشته نشود ^[۱۰]. سه نهاد ناظر اروپایی (EBA، EIOPA و ESMA) هم در هشدار مشترک اکتبر ۲۰۲۵ همین را گفتند: از کلید خصوصی محافظت کنید، چون از دست دادن آن زیان برگشت‌ناپذیر است ^[۱۱].

تفاوت را می‌توان در دو جمله خلاصه کرد:

• در صرافی: اگر رمز عبور را فراموش کنید، پشتیبانی هویت شما را بررسی می‌کند و دسترسی برمی‌گردد؛ اما اگر صرافی برداشت را متوقف کند یا ورشکست شود، شما طلبکار می‌شوید و انتظار می‌کشید.
• در کیف پول شخصی: هیچ صرافی‌ای نمی‌تواند برداشت شما را متوقف کند؛ اما اگر عبارت بازیابی را گم کنید یا به اشتباه در اختیار دیگری بگذارید، هیچ پشتیبانی، هیچ «بازنشانی رمز» و هیچ دادگاهی وجود ندارد که دارایی را برگرداند.

کدام ریسک برای شما تحمل‌پذیرتر است؟ پاسخ برای کسی که در نگهداری کاغذ و رمزها منظم است با کسی که مرتب گوشی و رمزهایش را گم می‌کند یکی نیست. درس عبارت بازیابی (سید فریز) چیست و چطور نگهش داریم نشان می‌دهد این مسئولیت در عمل چه شکلی دارد؛ پیش از نخستین برداشت بزرگ، آن را بخوانید.

برداشت گام‌به‌گام: شبکه، آدرس، کارمزد و تگ

مراحل زیر در اغلب صرافی‌ها، با تفاوت‌های ظاهری، یکی است. پیش از شروع باید یک کیف پول شخصی داشته باشید؛ راهنمای ساخت آن در چطور یک کیف پول جدید بسازیم آمده است و اگر هنوز خریدی انجام نداده‌اید، ابتدا چطور اولین خرید ارز دیجیتال را انجام دهیم را ببینید.

1. دارایی را انتخاب کنید. در بخش «برداشت» (Withdraw) صرافی، دارایی موردنظر را انتخاب کنید. برای یک استیبل‌کوین مانند تتر معمولاً چند شبکهٔ مختلف پیشنهاد می‌شود و همین‌جا اولین نقطهٔ خطاست.
2. شبکه را با کیف پول خود تطبیق دهید. یک دارایی می‌تواند روی چند بلاک‌چین وجود داشته باشد. شبکه‌ای که در صرافی انتخاب می‌کنید باید دقیقاً همان شبکه‌ای باشد که کیف پول شما آن دارایی را روی آن پشتیبانی می‌کند. اگر مطمئن نیستید، در کیف پول به بخش «دریافت» (Receive) بروید؛ نام شبکه همان‌جا نوشته شده است.
3. آدرس را از کیف پول کپی کنید، نه از حافظه. آدرس کیف پول را از داخل برنامهٔ کیف پول کپی کنید یا کد QR آن را اسکن کنید. آدرس را هرگز دستی تایپ نکنید و به آدرسی که در پیام یا ایمیل برایتان فرستاده شده اعتماد نکنید.
4. تگ یا memo را بررسی کنید. برخی شبکه‌ها علاوه بر آدرس، یک شناسهٔ دوم به نام تگ یا memo دارند. اگر کیف پول مقصد چنین فیلدی نشان می‌دهد، آن را عیناً وارد کنید؛ اگر نشان نمی‌دهد، فیلد را خالی بگذارید و مطمئن شوید صرافی برای آن شبکه تگ لازم نمی‌داند.
5. کارمزد و مبلغ خالص را ببینید. صرافی کارمزد برداشت را از مبلغ کم می‌کند و مبلغی که به کیف پول می‌رسد کمتر از عددی است که وارد کرده‌اید. کارمزد بین شبکه‌ها فرق زیادی دارد؛ همان صفحه معمولاً مبلغ خالص دریافتی را نشان می‌دهد.
6. آدرس را پس از چسباندن دوباره مقایسه کنید. چند نویسهٔ اول و آخر آدرس را با کیف پول خود مقایسه کنید. بدافزارهایی وجود دارند که آدرس کپی‌شده در کلیپ‌بورد را با آدرس مهاجم جایگزین می‌کنند.
7. تأیید امنیتی را کامل کنید. صرافی معمولاً کد تأیید دومرحله‌ای و تأیید ایمیل می‌خواهد. این مرحله را کوتاه نکنید و اگر صرافی «فهرست سفید آدرس برداشت» دارد، فعال کردن آن را در نظر بگیرید.
8. منتظر تأیید شبکه بمانید. پس از ارسال، صرافی یک شناسهٔ تراکنش (TxID یا هش) می‌دهد. رسیدن دارایی به کیف پول ممکن است از چند ثانیه تا چند ده دقیقه طول بکشد؛ این تأخیر به شبکه و صف داخلی صرافی بستگی دارد، نه به شما.

اشتباه‌های پرهزینه: شبکهٔ اشتباه و آدرس اشتباه

شبکهٔ اشتباه. اگر تتر را روی شبکه‌ای ارسال کنید که کیف پول شما آن را پشتیبانی نمی‌کند، دارایی به آدرسی می‌رود که شما کلیدش را برای آن شبکه در اختیار ندارید. در برخی کیف پول‌ها که از یک کلید برای چند شبکه استفاده می‌کنند، بازیابی با افزودن دستی شبکه ممکن است؛ در بسیاری از موارد دیگر دارایی عملاً از دست رفته است.

آدرس اشتباه. یک نویسهٔ جابه‌جاشده یعنی آدرسی دیگر، که ممکن است متعلق به هیچ‌کس نباشد. به همین دلیل تایپ دستی آدرس و اعتماد به آدرس دریافتی از دیگران دو عادت خطرناک‌اند.

تگ فراموش‌شده یا اشتباه. در شبکه‌هایی که memo لازم دارند، دارایی بدون تگ درست به آدرس مقصد می‌رسد، اما به حساب شما اختصاص نمی‌یابد. این مشکل بیشتر در سپرده به صرافی رخ می‌دهد، ولی هنگام برداشت به برخی کیف پول‌ها هم دیده می‌شود.

تراکنش آزمایشی و بررسی روی کاوشگر بلاک‌چین

تراکنش آزمایشی یعنی پیش از انتقال کل مبلغ، مقدار کوچکی را به همان آدرس و روی همان شبکه ارسال کنید تا درست بودن آدرس، شبکه و کیف پول گیرنده تأیید شود. راهنمای آموزشی Banxa توضیح می‌دهد چون انتقال‌های بلاک‌چینی نهایی‌اند، این آزمایش یک ریسک بزرگ برگشت‌ناپذیر را به یک ریسک کوچک تبدیل می‌کند و هزینهٔ آن پرداخت ۲ کارمزد شبکه به‌جای یک کارمزد است؛ به‌ویژه وقتی آدرس تازه است یا مقصد تگ یا memo دارد، این کار توصیه می‌شود ^[۱۲].

فرض کنید می‌خواهید ۵۰۰ تتر (مبلغی فرضی) به کیف پول تازه‌ساخته‌تان منتقل کنید. به‌جای ارسال یک‌جا، نخست ۱۰ تتر ارسال می‌کنید، می‌بینید در کیف پول ظاهر شد، و بعد باقی مبلغ را می‌فرستید. اگر کارمزد فرضی هر برداشت ۱ تتر باشد، دو مرحله در مجموع ۲ تتر هزینه دارد؛ در برابر ریسک از دست دادن ۵۰۰ تتر، این تفاوت ناچیز است. اگر کارمزد شبکه در مقایسه با مبلغ برداشت بزرگ است، نشانهٔ آن است که یا شبکهٔ گران‌تری انتخاب کرده‌اید یا مبلغ برداشت هنوز آن‌قدر کوچک است که برداشت اصلاً به‌صرفه نیست.

پس از ارسال، شناسهٔ تراکنش را که صرافی می‌دهد در کاوشگر بلاک‌چین (Block Explorer) همان شبکه جست‌وجو کنید. کاوشگر نشان می‌دهد تراکنش از کدام آدرس به کدام آدرس رفته، چند تأیید گرفته و آیا در وضعیت «موفق» است. سه چیز را بررسی کنید:

• آدرس مقصد در کاوشگر با آدرس کیف پول شما یکی باشد؛
• مقدار منتقل‌شده با مبلغ خالص اعلام‌شدهٔ صرافی بخواند؛
• وضعیت تراکنش تأییدشده باشد، نه «در انتظار» یا «ناموفق».

اگر تراکنش در کاوشگر تأیید شده اما در کیف پول دیده نمی‌شود، معمولاً مشکل از نمایش کیف پول است (شبکه یا توکن در آن اضافه نشده)، نه از دارایی؛ در این حالت پیش از هر اقدام دیگری، تنظیمات شبکه و توکن کیف پول را بررسی کنید.

چه مقدار و هر چند وقت یک‌بار

قاعدهٔ عددی ثابتی وجود ندارد و هر عددی که کسی به شما بدهد، از شرایط او آمده است، نه شما. اما چند اصل تصمیم را ساده می‌کند:

• مقداری که در حال معامله است در صرافی می‌ماند. اگر برای خرید پله‌ای یا معاملهٔ کوتاه به دارایی نیاز دارید، برداشت و سپردهٔ مکرر فقط کارمزد می‌سازد.
• مقداری که قصد نگهداری بلندمدت دارید، نامزد خروج است. دارایی‌ای که ماه‌ها به آن دست نمی‌زنید، دلیل روشنی برای ماندن در معرض ریسک طرف مقابل ندارد؛ مگر این‌که خودتان به توان نگهداری عبارت بازیابی اعتماد نداشته باشید، که در آن صورت اول باید این مهارت را با مبلغ کوچک تمرین کنید.
• کارمزد و مبلغ را با هم بسنجید. برداشت‌های خیلی کوچک، به‌خصوص روی شبکه‌های گران، ممکن است بخش قابل‌توجهی از مبلغ را از بین ببرند. جمع کردن چند خرید و برداشت یک‌جا، در ازای چند هفته ریسک بیشتر در صرافی، برای بسیاری از افراد مبادلهٔ معقولی است.
• برداشت را به عادت تبدیل کنید، نه به واکنش. برداشت هراسان در روزی که خبر بدی دربارهٔ صرافی منتشر می‌شود، همان روزی است که صف برداشت شلوغ، کارمزد بالا و احتمال خطا بیشتر است. برداشت منظم، مثلاً پس از هر مرحلهٔ خرید، این فشار را حذف می‌کند.

این‌که مقصد برداشت کیف پول نرم‌افزاری روی گوشی باشد یا کیف پول سخت‌افزاری، به مبلغ و مدت نگهداری بستگی دارد؛ مقایسهٔ این دو در تفاوت کیف پول سرد و گرم آمده است.

بعد از برداشت: نگهداری امن

برداشت پایان کار نیست؛ آغاز مسئولیتی است که در بخش مبادله توضیح داده شد. از لحظه‌ای که دارایی به کیف پول شما رسید، امنیت آن به امنیت عبارت بازیابی و دستگاهی که کیف پول روی آن است گره خورده است. FINRA یادآوری می‌کند رمزارزهایی که اوراق بهادار نیستند تحت قانون SIPA (حمایت از حساب‌های کارگزاری در آمریکا) حمایت نمی‌شوند؛ یعنی حتی در کشوری با نهادهای حمایتی قدیمی، خودنگهداری بدون پشتوانهٔ جبران است ^[۱۰].