آموزش تنظیمات حساب کاربری ویکس برای کاربران جدید
بعد از ساخت حساب WEEX بهتر است قبل از اولین واریز، تنظیمات حساب کاربری ویکس را کامل کنید. مهم‌ترین موارد شامل Login Password، Email و Phone، Google Authenticator، 2FA، Passkey، Fund Code، Anti-Phishing Code، Device Management و KYC هستند. این تنظیمات کمک می‌کنند ورود، بازیابی حساب و عملیات مرتبط با دارایی فقط به یک Password وابسته نباشند.
ساخت Account پایان راه‌اندازی حساب نیست.
در واقع بعد از Registration، مهم‌ترین مرحله برای یک کاربر جدید تازه شروع می‌شود: تنظیم صحیح Security و Recovery Methodها.
اگر این مرحله را نادیده بگیرید، ممکن است بعداً هنگام Login، Withdrawal، Password Recovery یا تغییر دستگاه با مشکل روبه‌رو شوید.
برای مثال ممکن است:
شماره‌ای به Account متصل باشد که چند ماه بعد از دسترس خارج شود؛
Google Authenticator فعال نباشد؛
Login Password و Fund Code یکسان باشند؛
Device قدیمی همچنان به Account دسترسی داشته باشد؛
یا کاربر حتی نداند Login History از کجا قابل مشاهده است.
به همین دلیل بهتر است قبل از Deposit جدی، یک‌بار تنظیمات حساب کاربری ویکس را از ابتدا بررسی کنید.
صفحه Security فعلی WEEX گزینه‌های مهمی مانند Passkey، Login Password، Phone، Email، Google Authenticator Code، Fund Code، Anti-Phishing Code، Two-Factor Authentication، Third-party Accounts، Account Activity و Device Management را در یک بخش جمع کرده است.
در ادامه همه این موارد را به‌ترتیب بررسی می‌کنیم.
💡 تازه وارد ویکس شدی؟ مسیر یادگیریت رو ادامه بده!
بعد از آشنایی با تنظیمات حساب، می‌تونی سراغ بخش‌های دیگه صرافی و اصول فعالیت در بازار بری. توی کانال تلگرام، آموزش‌های ویکس در کنار نکات ترید، تحلیل بازار و مدیریت ریسک منتشر می‌شن.
تنظیمات حساب کاربری ویکس را از کجا پیدا کنیم؟
بعد از Login باید وارد Profile یا Account Security شوید.
در نسخه فعلی Web، صفحه Security مرکز اصلی مدیریت تنظیمات حساس Account است.
در این صفحه می‌توانید وضعیت روش‌های مختلف امنیتی را ببینید و مواردی که هنوز فعال نشده‌اند Configure کنید.
اگر از App استفاده می‌کنید ممکن است جای دقیق Menu با Web تفاوت داشته باشد.
بنابراین به‌جای حفظ کردن موقعیت Buttonها، این نام‌ها را به خاطر بسپارید:
Profile
Account Security
Security
ID Verification
Interface ممکن است در Updateهای آینده تغییر کند، اما کاربرد این بخش‌ها معمولاً ثابت می‌ماند.
قبل از هر چیز: Login Password را بررسی کنید
اولین مورد در تنظیمات حساب کاربری ویکس، رمز ورود است.
صفحه Security فعلی WEEX، Login Password را به‌عنوان رمزی معرفی می‌کند که برای Access به Account استفاده می‌شود.
Password مناسب باید سه ویژگی مهم داشته باشد:
منحصربه‌فرد باشد؛
در سرویس دیگری استفاده نشده باشد؛
و فقط خودتان به آن دسترسی داشته باشید.
چرا Password تکراری خطرناک است؟
فرض کنید همان Password را برای:
Email
WEEX
و یک Website دیگر
استفاده کرده‌اید.
اگر Website سوم Data Breach داشته باشد، مهاجم می‌تواند همان Credential را روی Email و Exchange نیز امتحان کند.
به همین دلیل پیچیده بودن Password کافی نیست؛ تکراری نبودن آن مهم‌تر است.
Password ایمیل و WEEX یکی نباشد
این یکی از مهم‌ترین توصیه‌ها برای کاربران جدید است.
Email معمولاً بخشی از Recovery و Security Verification Account است.
صفحه Security فعلی WEEX می‌گوید Email برای:
Login
Withdrawal
Password Recovery
تغییر Security Settings
و API Management
استفاده می‌شود.
اگر Email و WEEX یک Password داشته باشند، افشای همان یک Credential می‌تواند هم Exchange و هم Recovery Channel را در معرض خطر قرار دهد.
تنظیم Email در حساب WEEX
در Security بخش Email را بررسی کنید.
اگر Email هنوز Configure نشده، بهتر است Addressی را متصل کنید که:
بلندمدت در اختیار شماست؛
Password مستقل دارد؛
و 2FA خود Email نیز فعال است.
از Email موقت یا Accountی که به‌ندرت استفاده می‌کنید برای حساب مالی استفاده نکنید.
همچنین Recovery Email و Recovery Phone همان Mailbox را نیز بررسی کنید.
امنیت WEEX تا حدی به امنیت Email متصل به آن وابسته است.
شماره موبایل را هم به‌روز نگه دارید
Phone نیز در WEEX فقط برای Login نیست.
طبق Security Page فعلی، Phone برای Login، Withdrawal، Password Recovery، تغییر Security Settings و API Management استفاده می‌شود.
اگر شماره‌ای قرار است غیرفعال شود یا دیگر تحت کنترل شما نیست، آن را بدون بررسی داخل Account رها نکنید.
شماره موبایل قدیمی می‌تواند بعداً Recovery Account را پیچیده کند.
Google Authenticator را فعال کنید
یکی از مهم‌ترین بخش‌های تنظیمات حساب کاربری ویکس، Google Authenticator است.
صفحه Security فعلی WEEX آن را یک Security Verification Method برای:
Login
Withdrawal
Password Recovery
Security Settings
API Management
معرفی می‌کند.
Google Authenticator یک Code زمان‌محور تولید می‌کند.
این Code مثل SMS برای شما ارسال نمی‌شود؛ روی Device تولید می‌شود.
هنگام فعال‌سازی Authenticator چه نکاتی را رعایت کنیم؟
Backup Key یا Recovery Information را امن نگه دارید.
آن را Screenshot نکنید و در Gallery ساده گوشی رها نکنید.
برای هیچ فردی ارسال نکنید.
اگر تلفن اصلی شما خراب یا گم شود، Backup Information می‌تواند برای Recovery اهمیت زیادی داشته باشد.
تفاوت Google Authenticator و SMS
هر دو می‌توانند بخشی از Security Verification باشند، اما یکسان نیستند.
SMS به Mobile Network وابسته است.
Authenticator Code روی Device ایجاد می‌شود.
برای حساب مالی بهتر است Security را فقط بر SMS بنا نکنید.
اگر Google Authenticator در دسترس است، فعال کردن آن یک Security Layer مستقل اضافه می‌کند.
Two-Factor Authentication چیست؟
در همان Security Page گزینه Two-factor authentication نیز وجود دارد و WEEX توضیح می‌دهد 2FA برای امنیت بیشتر Account استفاده می‌شود.
ایده 2FA ساده است:
Password تنها عامل ورود نباشد.
اگر مهاجم Login Password را بداند، همچنان برای تکمیل Verification به عامل دیگری نیاز داشته باشد.
البته 2FA نیز شکست‌ناپذیر نیست.
اگر کاربر خودش Verification Code را برای مهاجم ارسال کند، یک لایه امنیتی مهم را دور زده است.
Passkey را در تنظیمات حساب ویکس بررسی کنید
Passkey یکی از جدیدترین قابلیت‌های WEEX است.
راهنمای رسمی منتشرشده در ۲ سپتامبر ۲۰۲۶ می‌گوید Passkey روی Web و WEEX App نسخه 4.5.35 یا جدیدتر پشتیبانی می‌شود.
برای فعال‌سازی مسیر فعلی:
Profile → Account Security → Passkey
است.
سپس:
Add Passkey را انتخاب می‌کنید؛
Security Verification را کامل می‌کنید؛
و با Fingerprint، Face Recognition، Screen Lock PIN/Password یا Hardware Security Key سازگار Passkey می‌سازید.
Passkey چه مزیتی دارد؟
Passkey وابستگی به تایپ Password را کاهش می‌دهد.
WEEX می‌گوید این قابلیت می‌تواند Risk مربوط به Password Exposure و بعضی Phishing Websiteهای جعلی را کاهش دهد.
اطلاعات Biometric مانند Fingerprint یا Face نیز طبق راهنمای رسمی روی خود Device Verify می‌شوند و WEEX اعلام کرده به این اطلاعات دسترسی ندارد و آنها را ذخیره نمی‌کند.
Passkey را روی Device عمومی نسازید
اگر از:
کامپیوتر محل کار مشترک؛
لپ‌تاپ دوست؛
یا سیستم عمومی
استفاده می‌کنید، آن Device جای مناسبی برای ساخت Passkey شخصی نیست.
Passkey را روی Deviceهایی تنظیم کنید که واقعاً تحت کنترل خودتان هستند.
همچنین WEEX اجازه می‌دهد Passkeyهای مختلف را نام‌گذاری کنید؛ برای مثال:
Personal Phone
Work MacBook
Backup Security Key
تا بعداً راحت‌تر تشخیص دهید هر Credential متعلق به کدام Device است.
یک روش ورود پشتیبان نگه دارید
WEEX توصیه می‌کند حتی بعد از فعال کردن Passkey، یک Login Method دیگر مثل Account Password در دسترس داشته باشید تا اگر Device گم شد یا Passkey موقتاً در دسترس نبود بتوانید وارد Account شوید.
این نکته مهم است.
Security نباید به شکلی تنظیم شود که خرابی یک Device، خود شما را نیز از Account خارج کند.
Passkey فقط برای Login نیست
از ۱۶ سپتامبر ۲۰۲۶ Passkey در WEEX برای چند عملیات مرتبط با Funds نیز پشتیبانی می‌شود:
On-chain Withdrawal
Internal Transfer
اضافه کردن Withdrawal Address
اضافه کردن Internal Transfer Account به Address Book.
پس برای کاربری که از حساب برای انتقال دارایی استفاده می‌کند، Passkey فقط یک قابلیت Login سریع نیست.
Fund Code چیست و چرا باید فعال شود؟
در Security Page فعلی WEEX گزینه Fund code دیده می‌شود.
WEEX آن را:
Security code for withdrawing and depositing funds
معرفی می‌کند.
Fund Code با Login Password فرق دارد.
Login Password برای Access به Account است.
Fund Code یک Credential جدا برای عملیات مرتبط با Funds است.
Fund Code را با Password ورود یکسان نگذارید
اگر این دو یکسان باشند، مزیت داشتن Credential دوم تا حد زیادی از بین می‌رود.
مثلاً اگر Password Login در Phishing Website افشا شود، مهاجم Fund Code را هم می‌داند.
بنابراین Fund Code مستقل انتخاب کنید.
Anti-Phishing Code را فراموش نکنید
در تنظیمات حساب کاربری ویکس گزینه Anti-phishing code نیز وجود دارد.
WEEX می‌گوید این Code برای Verify کردن Emailهای ارسالی از سمت پلتفرم استفاده می‌شود.
شما یک عبارت شخصی تعیین می‌کنید.
بعداً وقتی Email منتسب به WEEX دریافت می‌کنید، انتظار دارید Marker خودتان در آن دیده شود.
راهنمای امنیت جدید WEEX نیز توصیه می‌کند Anti-Phishing Marker تنظیم شود و می‌گوید پیام Emailی که Marker شخصی شما را ندارد باید مشکوک تلقی شود.
Anti-Phishing Code چه کاری نمی‌کند؟
این قابلیت برای Verify کردن Telegram Message، SMS، Phone Call یا Social Media طراحی نشده است.
راهنمای امنیت WEEX صراحتاً توضیح می‌دهد Marker ایمیل، پیام‌های خارج از Email را Verify نمی‌کند.
بنابراین اگر فردی در Telegram خودش را Support معرفی کند، وجود یا عدم وجود Anti-Phishing Code ربطی به اعتبار آن Account ندارد.
کد ضد فیشینگ را عمومی نکنید
اگر Screenshot یک Email رسمی را منتشر می‌کنید، Anti-Phishing Code را Blur کنید.
اگر مهاجم Code شخصی شما را بداند، ممکن است در Fake Email آینده همان عبارت را تقلید کند.
Anti-Phishing Code یک Security Signal است، نه Password؛ اما بهتر است بی‌دلیل عمومی نشود.
Third-party Accounts چیست؟
Security Page فعلی بخشی با عنوان Third-party accounts دارد.
WEEX توضیح می‌دهد می‌توانید Third-party Account را برای Faster Login Link کنید.
اگر چنین روشی را فعال می‌کنید، Security همان Account شخص ثالث نیز اهمیت پیدا می‌کند.
مثلاً اگر Login شما به Account دیگری وابسته شده، آن Account نیز باید:
Password قوی؛
2FA؛
و Recovery Method امن
داشته باشد.
زنجیره امنیت به ضعیف‌ترین Account وابسته می‌شود.
🎯 از اولین تنظیمات تا شناخت بهتر دنیای ترید!
شروع کار با یک صرافی، فرصت خوبیه تا قدم‌به‌قدم با ابزارها و امکاناتش آشنا بشی. برای یادگیری بیشتر درباره ویکس و دنبال کردن آموزش‌ها و نکات کاربردی بازار ارزهای دیجیتال، به کانال تلگرام سر بزن.
Device Management را در همان روز اول بررسی کنید
یکی از بهترین عادت‌ها این است که وقتی Account تازه ساخته شده، Device Management را ببینید.
در آن زمان معمولاً Deviceهای کمی وجود دارند و راحت‌تر می‌توانید وضعیت طبیعی Account را به خاطر بسپارید.
Security Page فعلی WEEX بخش Device management را ارائه می‌کند.
بعداً اگر Device ناشناسی اضافه شود، تشخیص آن آسان‌تر خواهد بود.
Device قدیمی را بی‌دلیل نگه ندارید
اگر:
گوشی فروخته شده؛
Laptop دیگر در اختیار شما نیست؛
یا Device مشترک قبلی دیگر استفاده نمی‌شود،
دسترسی آن را بررسی کنید.
Deviceهای غیرضروری Attack Surface را افزایش می‌دهند.
Account Activity چه کاربردی دارد؟
Account Activity نیز در Security Settings فعلی WEEX وجود دارد.
اگر Activity مشکوک مشاهده کردید، آن را همراه Login History و Device Management بررسی کنید.
یک Event به‌تنهایی همیشه به معنی هک نیست، اما ترکیب چند نشانه اهمیت بیشتری دارد.
Login History را از کجا ببینیم؟
WEEX برای مشاهده سوابق Login مسیر Security → Login History را معرفی می‌کند.
این بخش کمک می‌کند Login Recordها و Device Accessهای Account را Monitoring کنید.
خود WEEX توصیه می‌کند اگر Device Access ناشناسی مشاهده کردید، فوراً Customer Service را مطلع کنید.
چه زمانی Login History را بررسی کنیم؟
در این شرایط:
Verification Code بدون درخواست دریافت کرده‌اید؛
Security Alert غیرمنتظره آمده؛
Password ناگهان تغییر کرده؛
Device جدید دیده‌اید؛
یا Transaction ناشناس پیدا کرده‌اید.
همچنین بررسی دوره‌ای آن حتی بدون Incident نیز مفید است.
اگر Device ناشناس دیدیم چه کنیم؟
فقط Device را حذف نکنید و تصور نکنید مشکل کاملاً حل شده است.
بهتر است:
Login Password را تغییر دهید؛
Email Security را بررسی کنید؛
Google Authenticator را کنترل کنید؛
Passkeyها را ببینید؛
Fund Code را بررسی کنید؛
Transaction و Withdrawal History را Audit کنید؛
و موضوع را از Support رسمی پیگیری کنید.
وجود Device ناشناس ممکن است نشان دهد Credential شما قبلاً افشا شده است.
KYC هم بخشی از راه‌اندازی Account است
اگرچه KYC دقیقاً یک Security Setting مثل Password نیست، برای آماده کردن Account جدید باید وضعیت ID Verification را نیز بررسی کنید.
راهنمای فعلی WEEX می‌گوید کاربران ملزم به انجام KYC از طریق Sumsub هستند.
در Web:
Login
→ ID Verification
→ Verify Now
→ Continue
را انتخاب می‌کنید.
سپس Issuing Country/Region و Document Type را تعیین کرده، Document را Upload می‌کنید و Liveness Check را انجام می‌دهید.
KYC در App از کجا انجام می‌شود؟
در راهنمای فارسی App، WEEX مسیر زیر را توضیح داده است:
صفحه اصلی App
→ آیکون ۹ نقطه
→ Avatar
→ ID Verification.
بعد Country/Region و Document را مشخص کرده و مراحل Facial Verification را ادامه می‌دهید.
KYC چقدر زمان می‌برد؟
WEEX اعلام کرده Manual Review معمولاً در سه روز کاری تکمیل می‌شود.
این زمان یک Guarantee قطعی برای همه Accountها نیست.
اگر Document واضح نباشد، Liveness Fail شود یا Network قطع شود، Verification ممکن است نیاز به تکرار داشته باشد.
چرا KYC ممکن است رد شود؟
WEEX دلایل متداول زیر را اعلام کرده است:
Document ناقص یا تار؛
نور نامناسب یا صورت پوشیده؛
Camera تار؛
Internet ناپایدار؛
یا استفاده شدن همان Document/Facial Information روی Account دیگری.
بنابراین اطلاعات و Document شخص دیگری را برای Account خود استفاده نکنید.
هر کاربر چند Account می‌تواند داشته باشد؟
FAQ فعلی WEEX می‌گوید هر User فقط یک Account دارد و هر Valid ID Number نیز فقط برای Registration یک Account قابل استفاده است.
اگر قبلاً Account داشته‌اید، به‌جای ساخت حساب‌های جدید، Recovery همان Account را بررسی کنید.
ترتیب پیشنهادی تنظیمات حساب کاربری ویکس برای کاربر جدید
اگر همین امروز حساب ساخته‌اید، بهترین کار این است که تنظیمات را با ترتیب منطقی جلو ببرید.
مرحله ۱: Login Password
مطمئن شوید Password:
منحصربه‌فرد؛
قوی؛
و متفاوت از Email است.
مرحله ۲: Email
Email اصلی و بلندمدت خودتان را متصل کنید.
2FA خود Email را فعال کنید.
مرحله ۳: Phone
شماره‌ای استفاده کنید که واقعاً تحت کنترل شماست.
مرحله ۴: Google Authenticator
Authenticator را Configure کرده و Backup Information را امن ذخیره کنید.
مرحله ۵: 2FA
وضعیت Two-Factor Authentication را بررسی کنید.
مرحله ۶: Fund Code
رمزی متفاوت از Login Password بسازید.
مرحله ۷: Anti-Phishing Code
یک Marker شخصی برای Emailهای WEEX ایجاد کنید.
مرحله ۸: Passkey
روی Device شخصی و مطمئن Passkey بسازید.
مرحله ۹: Device Management
فهرست Deviceهای موجود را بررسی کنید.
مرحله ۱۰: KYC
ID Verification را از طریق Flow رسمی Sumsub تکمیل کنید.
این مسیر باعث می‌شود تنظیمات حساب کاربری ویکس قبل از اولین واریز تا حد زیادی کامل شده باشند.
آیا باید همه این تنظیمات را همان روز اول انجام دهیم؟
بهتر است تنظیمات اصلی Security را قبل از نگهداری مبلغ قابل‌توجه کامل کنید.
حداقل:
Password مستقل؛
Google Authenticator؛
Fund Code؛
Email امن؛
و Device Review
را به بعد موکول نکنید.
Passkey و Anti-Phishing Code نیز Security Layerهای ارزشمندی هستند که زمان زیادی برای تنظیم لازم ندارند.
قبل از اولین واریز چه چیزهایی آماده باشد؟
پیشنهاد می‌شود قبل از Deposit جدی این Checklist را کامل کنید:
| تنظیم | وضعیت پیشنهادی |
|---|---|
| Login Password | قوی و منحصربه‌فرد |
| امن و دارای 2FA | |
| Phone | تحت کنترل خودتان |
| Google Authenticator | فعال |
| Two-Factor Authentication | بررسی شده |
| Fund Code | مستقل از Password |
| Anti-Phishing Code | فعال |
| Passkey | روی Device مورد اعتماد |
| Device Management | بررسی شده |
| Login History | مسیر آن را می‌شناسید |
| KYC | وضعیت مشخص و در صورت نیاز تکمیل شده |
تنظیمات بازیابی حساب را نادیده نگیرید
Security فقط درباره جلوگیری از ورود مهاجم نیست.
باید مطمئن شوید خودتان نیز در آینده بتوانید Account را Recover کنید.
سناریوهای واقعی:
گوشی گم می‌شود؛
SIM خراب می‌شود؛
Email Password فراموش می‌شود؛
Authenticator Device از بین می‌رود.
اگر همه Security Methodها به یک Device وابسته باشند، Recovery دشوار خواهد شد.
به همین دلیل Backupهای امن و Methodهای مستقل اهمیت دارند.
Recovery Code را کجا نگه داریم؟
اطلاعات Recovery حساس را در:
Telegram Saved Messages؛
Screenshot ساده؛
Note بدون Password؛
یا Email Draft
نگهداری نکنید.
Password Manager معتبر یا Backup آفلاین امن انتخاب بهتری است.
Security Backup باید در دسترس خودتان باشد اما برای مهاجم ساده قابل دسترس نباشد.
Notificationهای امنیتی را نادیده نگیرید
اگر Login Alert، Verification Code یا Security Email غیرمنتظره دریافت کردید، فرض نکنید سیستم اشتباه کرده است.
Account Activity و Login History را بررسی کنید.
اگر هیچ عملیاتی انجام نداده‌اید، Password و Security Methodها را Audit کنید.
هر Verification Code غیرمنتظره می‌تواند نشانه تلاش فرد دیگری برای ورود یا انجام عملیات باشد.
Verification Code را برای Support ارسال نکنید
یک قانون ساده:
SMS Code
Email Code
Google Authenticator Code
Fund Code
Password
را برای هیچ فرد دیگری ارسال نکنید.
Support برای کمک به شما نباید نیاز داشته باشد Password اصلی Account را بداند.
اگر کسی می‌گوید:
«Code را بده تا Account را Unlock کنم»
این رفتار را بسیار مشکوک در نظر بگیرید.
App را فقط از منبع رسمی نصب کنید
راهنمای امنیت WEEX توصیه می‌کند Application فقط از Official Download Page یا App Store Listingهای معرفی‌شده توسط خود پلتفرم نصب شود.
Modified App یا Installer ارسال‌شده در Group Chat می‌تواند اطلاعاتی را که روی Device تایپ می‌کنید جمع‌آوری کند.
پس امنیت Account از Software نصب‌شده روی Device نیز تأثیر می‌گیرد.
تنظیمات Account با تنظیمات Trading فرق دارند
کاربر جدید گاهی تصور می‌کند مواردی مثل:
Leverage
Cross/Isolated
Order Type
جزو Account Settings هستند.
اینها تنظیمات Trading هستند.
در مقابل مواردی مثل:
Password
Email
Phone
2FA
Passkey
Fund Code
Device Management
Account/Security Settings محسوب می‌شوند.
این تفاوت کمک می‌کند User Panel را بهتر درک کنید.
آیا Passkey جای Google Authenticator را می‌گیرد؟
نه لزوماً.
این دو Security Method کاربرد متفاوتی دارند.
Passkey برای Authentication مبتنی بر Device طراحی شده است.
Google Authenticator Code یک عامل Verification زمان‌محور است.
وجود Passkey به معنی بی‌فایده شدن 2FA نیست.
بهترین Security معمولاً از چند Layer مستقل تشکیل می‌شود.
آیا Fund Code جای Password را می‌گیرد؟
خیر.
Security Page فعلی WEEX Login Password و Fund Code را جدا تعریف می‌کند.
Password = دسترسی به Account
Fund Code = امنیت عملیات Funds
این دو را با یکدیگر اشتباه نگیرید.
آیا Anti-Phishing Code جای Authenticator را می‌گیرد؟
خیر.
Anti-Phishing Code برای بررسی Email طراحی شده است.
Google Authenticator برای Security Verification.
پس این دو نیز دو مشکل کاملاً متفاوت را حل می‌کنند.
بعد از تعویض گوشی چه چیزهایی را بررسی کنیم؟
اگر Phone جدید خریدید:
Google Authenticator را قبل از کنار گذاشتن Device قدیمی منتقل یا Recovery کنید.
Passkeyها را بررسی کنید.
Device Management را باز کنید.
Phone Number متصل را کنترل کنید.
App رسمی را نصب کنید.
بعد از Login، Login History را بررسی کنید.
Device قدیمی را نیز در صورت نیاز از Account خارج کنید.
بعد از فروش لپ‌تاپ چه کنیم؟
قبل از واگذاری Device:
Logout کنید.
Browser Credentialها را حذف کنید.
Password Manager Local Session را ببندید.
اگر Passkey روی آن Device ساخته‌اید، از Account Security بررسی و در صورت نیاز Remove کنید.
Device Management را نیز کنترل کنید.
صرف Format کردن Device جای Account Review را نمی‌گیرد.
📚 یادگیری ویکس رو به همین مقاله محدود نکن!
هرچه بیشتر با قابلیت‌های صرافی و اصول مدیریت حساب آشنا بشی، مسیر فعالیتت روشن‌تر می‌شه. در کانال تلگرام می‌تونی آموزش‌های متنوع صرافی، استراتژی‌های معاملاتی و تحلیل‌های بازار رو دنبال کنی.
هر چند وقت یک بار تنظیمات حساب را بررسی کنیم؟
لازم نیست هر روز Security Page را باز کنید.
اما در این شرایط Review منطقی است:
بعد از خرید Device جدید؛
بعد از تغییر Phone Number؛
بعد از تغییر Email؛
بعد از Security Alert؛
بعد از دریافت Code بدون درخواست؛
قبل از Deposit بزرگ؛
بعد از سفر؛
و بعد از مدت طولانی عدم استفاده.
همچنین Device Management و Login History را می‌توانید دوره‌ای بررسی کنید.
اشتباهات رایج کاربران جدید
اولین اشتباه، واریز دارایی قبل از انجام تنظیمات حساب کاربری ویکس است.
دومین اشتباه، استفاده از Password یکسان برای Email و WEEX است.
سومین اشتباه، فعال نکردن Google Authenticator است.
چهارمین اشتباه، قرار دادن Login Password و Fund Code یکسان است.
پنجمین اشتباه، ذخیره Authenticator Backup Key در Screenshot گوشی است.
ششمین اشتباه، ساخت Passkey روی Device عمومی است.
هفتمین اشتباه، عمومی کردن Anti-Phishing Code در Screenshot است.
هشتمین اشتباه، باقی گذاشتن Deviceهای قدیمی در Account است.
نهمین اشتباه، نادیده گرفتن Login History است.
دهمین اشتباه، فرستادن Verification Code برای Support جعلی است.
یازدهمین اشتباه، Upload کردن Document KYC از لینکی است که در پیام خصوصی ارسال شده است.
دوازدهمین اشتباه، تصور این است که فعال کردن فقط یک Security Feature برای محافظت کامل از Account کافی است.
سوالات متداول درباره تنظیمات Account در WEEX
تنظیمات حساب کاربری ویکس کجاست؟
بعد از Login وارد Profile یا Account Security شوید. صفحه Security فعلی WEEX شامل Passkey، Login Password، Phone، Email، Google Authenticator، Fund Code، Anti-Phishing Code، 2FA، Account Activity و Device Management است.
بعد از ثبت نام اول چه تنظیمی را انجام دهیم؟
ابتدا Password و Email را ایمن کنید، سپس Google Authenticator، 2FA، Fund Code و Anti-Phishing Code را بررسی کنید و Device Management را بشناسید.
Fund Code ویکس چیست؟
Fund Code یک Security Code جدا از Login Password برای عملیات مرتبط با Funds است. WEEX آن را برای withdrawing و depositing funds معرفی می‌کند.
Anti-Phishing Code چه کاربردی دارد؟
یک Marker شخصی برای کمک به Verify کردن Emailهای WEEX است. اگر Marker مورد انتظار شما در Email وجود ندارد، پیام باید با احتیاط بیشتری بررسی شود.
آیا WEEX از Passkey پشتیبانی می‌کند؟
بله. Passkey روی Web و App نسخه 4.5.35 یا بالاتر قابل استفاده است و می‌توانید آن را از Profile → Account Security → Passkey تنظیم کنید.
Passkey برای برداشت هم استفاده می‌شود؟
بله. از ۱۶ سپتامبر ۲۰۲۶ Passkey برای On-chain Withdrawal، Internal Transfer و افزودن بعضی Destinationهای برداشت و انتقال داخلی پشتیبانی می‌شود.
Device Management چه کاربردی دارد؟
برای بررسی Deviceهای مرتبط با Account استفاده می‌شود. Device ناشناس یا قدیمی را نباید بدون بررسی در حساب باقی گذاشت.
Login History را از کجا ببینیم؟
بعد از Login وارد Security → Login History شوید. WEEX می‌گوید این بخش برای Monitoring Activity Account است و Device ناشناس باید فوراً با Customer Service پیگیری شود.
KYC از کدام بخش انجام می‌شود؟
در Web بعد از Login وارد ID Verification شوید، Verify Now و Continue را بزنید و Flow رسمی Sumsub را کامل کنید.
بررسی KYC چقدر زمان می‌برد؟
WEEX می‌گوید Manual Review معمولاً ظرف سه روز کاری انجام می‌شود.
آیا می‌توان یک مدرک را برای چند حساب استفاده کرد؟
FAQ فعلی WEEX می‌گوید هر User فقط یک Account دارد و هر Valid ID Number فقط برای یک Account قابل استفاده است.
آیا Google Authenticator به‌تنهایی کافی است؟
خیر. بهتر است Security چندلایه باشد و Password، Email Security، Fund Code، Passkey، Device Management و سایر Controls نیز بررسی شوند.
اگر Device ناشناس دیدیم چه کنیم؟
Password را تغییر دهید، Email و Authenticator را بررسی کنید، Passkey و Fund Code را Audit کنید، Transaction History را ببینید و موضوع را از Support رسمی پیگیری کنید. WEEX نیز Device Access ناشناس را نیازمند پیگیری فوری می‌داند.
جمع‌بندی
تنظیمات حساب کاربری ویکس بهتر است قبل از اولین Deposit جدی تکمیل شوند، نه زمانی که Account دچار مشکل شده است.
صفحه Security فعلی WEEX مجموعه نسبتاً کاملی از ابزارهای Account Protection را در اختیار کاربر قرار می‌دهد: Login Password، Phone، Email، Google Authenticator، Fund Code، Anti-Phishing Code، 2FA، Passkey، Account Activity و Device Management.
اول از Password شروع کنید.
رمز WEEX باید با Email و سایر Websiteها متفاوت باشد.
بعد Email و Phone را بررسی کنید تا هر دو واقعاً تحت کنترل خودتان باشند.
Google Authenticator را فعال کنید و Backup Information آن را در محل امن نگه دارید.
Fund Code نیز باید با Login Password متفاوت باشد؛ چون هدف آن ایجاد یک Credential مستقل برای Funds است.
سپس Anti-Phishing Code را ایجاد کنید تا هنگام دریافت Emailهای منتسب به WEEX یک Marker شخصی برای بررسی داشته باشید. این Marker برای Email است و نباید آن را ابزار Verify کردن Telegram یا SMS بدانید.
Passkey نیز یکی از قابلیت‌های جدید و مهم تنظیمات حساب کاربری ویکس است. از سپتامبر ۲۰۲۶ می‌توانید آن را روی Web یا App نسخه 4.5.35 به بعد فعال کنید و با Fingerprint، Face Recognition، Screen Lock یا Hardware Security Key Authentication انجام دهید.
از ۱۶ سپتامبر ۲۰۲۶ Passkey حتی برای Withdrawal، Internal Transfer و اضافه کردن بعضی Destinationهای جدید نیز قابل استفاده است.
Device Management و Login History را هم فراموش نکنید. WEEX مسیر Security → Login History را برای بررسی Login Recordها معرفی می‌کند و توصیه می‌کند Device ناشناس فوراً پیگیری شود.
در کنار Security، وضعیت KYC را نیز مشخص کنید. Verification فعلی از Sumsub استفاده می‌کند و شامل Document Upload و Liveness Check است. Manual Review نیز طبق راهنمای رسمی معمولاً تا سه روز کاری طول می‌کشد.
در نهایت بهترین ترتیب برای کاربر جدید چنین است:
Password → Email/Phone → Google Authenticator → 2FA → Fund Code → Anti-Phishing Code → Passkey → Device Management → Login History → KYC
اگر این مراحل را قبل از نگهداری مبلغ قابل‌توجه انجام دهید، Account شما فقط به یک Password یا یک Device وابسته نخواهد بود و در صورت تغییر گوشی، بازیابی Account یا مشاهده Activity مشکوک نیز کنترل بیشتری خواهید داشت.
مقالات جدید و کاربردی؛
پنل کاربری صرافی ویکس | آموزش کامل بخش‌های حساب WEEX
محتوا آموزشی است و توصیه سرمایه‌گذاری نیست. شرایط و امکانات جاری را قبل از اقدام از منابع رسمی بررسی کنید.
