Funding Password در ویکس چیست و چگونه فعال می‌شود؟

Funding Password ویکس یک رمز امنیتی جدا از Login Password است که برای محافظت از عملیات مرتبط با دارایی استفاده می‌شود. در صفحه Security فعلی WEEX این قابلیت با عنوان Fund Code نمایش داده می‌شود و توضیح آن «Security code for withdrawing and depositing funds» است. برای فعال‌سازی، وارد Security شوید، Fund Code را پیدا کنید و Configure را بزنید.

وقتی یک حساب صرافی می‌سازید، اولین رمزی که تعیین می‌کنید معمولاً Login Password است؛ یعنی رمزی که برای ورود به Account استفاده می‌شود.

اما از دید امنیتی، داشتن فقط یک Password برای ورود و عملیات مالی ایده‌آل نیست.

اگر همان یک رمز فاش شود، مهاجم ممکن است نه‌تنها وارد Account شود، بلکه برای انجام عملیات مرتبط با Funds نیز تلاش کند.

به همین دلیل WEEX یک لایه امنیتی جداگانه با نام Fund Code دارد.

در بعضی راهنماهای رسمی خود پلتفرم از اصطلاح Fund Password استفاده شده و در راهنمای جدید Passkey نیز WEEX توضیح می‌دهد هنگام بعضی عملیات مالی، کاربری که Passkey ندارد ممکن است Email Verification Code، Google Authenticator Code، Fund Password یا سایر اطلاعات امنیتی را وارد کند.

بنابراین اگر در یک آموزش عبارت Funding Password ویکس، Fund Password یا Fund Code را مشاهده کردید، باید بدانید این اصطلاحات در عمل به لایه امنیتی مربوط به Funds اشاره دارند؛ هرچند نامی که در صفحه Security فعلی نمایش داده می‌شود Fund Code است.

🚀 از تنظیمات حساب تا استراتژی‌های معاملاتی؛ بیشتر یاد بگیر!

اگر می‌خوای شناخت کامل‌تری از صرافی WEEX و بازار ارزهای دیجیتال داشته باشی، کانال تلگرام ما رو ببین. در کنار آموزش امکانات صرافی و مدیریت حساب، مطالب متنوعی درباره معاملات، تحلیل بازار و مدیریت ریسک منتشر می‌کنیم.

🔗 لینک کانال تلگرام

Funding Password ویکس دقیقاً چیست؟

Fund Code یک Credential امنیتی جدا از Login Password است.

صفحه Security فعلی WEEX برای آن توضیح زیر را ارائه می‌کند:

Security code for withdrawing and depositing funds

یعنی این Code برای محافظت از عملیات مرتبط با واریز و برداشت دارایی در Account طراحی شده است.

نکته اصلی این است که Fund Code نباید همان Login Password شما باشد.

Login Password برای دسترسی اولیه به Account استفاده می‌شود.

اما Funding Password ویکس یک لایه دوم برای محافظت از عملیات مالی ایجاد می‌کند.

در نتیجه اگر فردی فقط Password ورود را در اختیار داشته باشد، داشتن یک Credential جداگانه برای Funds می‌تواند مانع دیگری در مسیر سوءاستفاده ایجاد کند.

تفاوت Fund Code و Login Password چیست؟

این دو را نباید یکی دانست.

قابلیت	کاربرد اصلی
Login Password	ورود به حساب
Fund Code / Fund Password	تأیید عملیات مرتبط با دارایی
Email Code	Security Verification
Google Authenticator	کد زمان‌محور برای تأیید امنیتی
Passkey	تأیید هویت با Device، Biometrics یا Screen Lock

WEEX در صفحه Security، Login Password و Fund Code را کاملاً جداگانه نمایش می‌دهد. Login Password با توضیح «Your password used to access your account» معرفی شده، در حالی که Fund Code برای عملیات مالی تعریف شده است.

این جداسازی از نظر Security اهمیت دارد.

اگر هر دو رمز یکسان باشند، عملاً بخش بزرگی از مزیت داشتن دو Credential مستقل از بین می‌رود.

آیا Fund Password همان رمز برداشت است؟

در کاربرد عملی، Fund Password بخشی از Security Verification عملیات مرتبط با Funds است و در Withdrawal نیز می‌تواند استفاده شود.

راهنمای Passkey منتشرشده در ۱۶ سپتامبر ۲۰۲۶ توضیح می‌دهد کاربری که Passkey ندارد می‌تواند برای Withdrawal یا Internal Transfer از فرایند امنیتی فعلی استفاده کند که ممکن است شامل Email Code، Google Authenticator Code، Fund Password یا سایر اطلاعات لازم باشد.

بنابراین می‌توان Fund Password را یکی از لایه‌های محافظت از برداشت دانست.

اما بهتر است آن را صرفاً «رمز برداشت» ترجمه نکنیم، چون صفحه Security فعلی کاربرد آن را برای withdrawing and depositing funds توصیف می‌کند.

اصطلاح دقیق‌تر فارسی می‌تواند «رمز امنیتی دارایی» یا «رمز Fund» باشد.

چرا Funding Password ویکس مهم است؟

فرض کنید Password ورود شما در یک Data Leak افشا شده است.

یا آن را داخل یک Phishing Website وارد کرده‌اید.

مهاجم ممکن است بتواند وارد حساب شود.

اگر برای عملیات مالی Credential جداگانه‌ای وجود نداشته باشد، Risk بیشتر می‌شود.

اما Fund Password یک لایه جداگانه ایجاد می‌کند.

در یکی از مطالب امنیتی منتشرشده در WEEX نیز Fund Password به‌عنوان «Second Line of Defense» توصیف شده و توصیه شده این رمز با Login Password متفاوت باشد.

البته نباید تصور کرد Fund Code به‌تنهایی Account را غیرقابل هک می‌کند.

Security بهتر زمانی ایجاد می‌شود که چند لایه کنار هم باشند:

Password منحصربه‌فرد؛
Fund Code متفاوت؛
Google Authenticator؛
Passkey؛
Email امن؛
Device Management؛
و Withdrawal Controls.

آموزش فعال کردن Funding Password ویکس

در صفحه Security فعلی WEEX، Fund Code به‌صورت یک گزینه مستقل دیده می‌شود.

اگر هنوز فعال نشده باشد وضعیت Not configured نمایش داده شده و دکمه Configure در کنار آن وجود دارد.

مرحله ۱: وارد سایت یا اپ رسمی WEEX شوید

ابتدا مطمئن شوید واقعاً در Website یا Application رسمی قرار دارید.

تنظیم Fund Code یک عملیات حساس است.

Password، Verification Code یا Fund Password را داخل صفحه‌ای که از طریق Telegram، Email مشکوک یا تبلیغ ناشناس باز کرده‌اید وارد نکنید.

WEEX در آوریل ۲۰۲۶ درباره یک App جعلی با نام WEEX-PRO هشدار داد و از کاربرانی که اطلاعات خود را داخل آن وارد کرده بودند خواست Login Password و Fund Code را تغییر دهند و 2FA را فعال کنند.

این نمونه نشان می‌دهد خود محل وارد کردن Fund Password نیز اهمیت دارد.

مرحله ۲: وارد Security شوید

پس از Login وارد Profile یا Account Settings شوید و بخش Security را باز کنید.

در صفحه فعلی، گزینه‌های مختلفی مانند:

Passkey
Login Password
Phone
Email
Google Authenticator Code
Fund Code
Anti-Phishing Code
Two-Factor Authentication
Account Activity
Device Management

وجود دارند.

مرحله ۳: Fund Code را پیدا کنید

در Security بخش Fund code را پیدا کنید.

اگر قبلاً تنظیم نشده باشد، روبه‌روی آن عبارت Not configured دیده می‌شود.

دکمه Configure را انتخاب کنید.

مرحله ۴: Fund Password جدید بسازید

در صفحه نمایش‌داده‌شده Credential موردنظر را تعیین کنید.

قوانین دقیق طول یا ساختار ممکن است براساس نسخه فعلی UI روی همان صفحه نمایش داده شوند؛ بنابراین محدودیت زنده Account را مبنا قرار دهید.

نکته مهم:

Funding Password ویکس را با Login Password یکسان انتخاب نکنید.

هدف این قابلیت دقیقاً ایجاد یک Credential مستقل است.

مرحله ۵: Security Verification را تکمیل کنید

براساس تنظیمات Account ممکن است لازم باشد یکی از روش‌های امنیتی فعال خود را تأیید کنید.

WEEX در Security Settings از Email، Phone و Google Authenticator برای Security Verification عملیات حساس استفاده می‌کند.

هر Verification Code را فقط داخل صفحه رسمی وارد کنید.

هیچ Support Agent واقعی برای فعال کردن Fund Code نباید از شما بخواهد Code را در Chat برای او بفرستید.

مرحله ۶: فعال شدن Fund Code را بررسی کنید

پس از تکمیل فرایند، دوباره Security را باز کنید.

Fund Code نباید دیگر به‌عنوان Not configured نمایش داده شود.

از این مرحله به بعد هنگام بعضی عملیات مرتبط با دارایی ممکن است از این Credential استفاده شود.

چه رمز خوبی برای Fund Password انتخاب کنیم؟

مهم‌ترین قانون این است:

با Login Password متفاوت باشد.

فرض کنید:

Login Password:
A7!xQ3…

و Fund Password نیز دقیقاً همان باشد.

در این حالت اگر Login Password افشا شود، مهاجم Credential دوم را هم می‌داند.

بنابراین بهتر است Fund Password کاملاً مستقل باشد.

چند اصل ساده:

از Password تکراری سرویس‌های دیگر استفاده نکنید.

نام، تاریخ تولد یا شماره تلفن را انتخاب نکنید.

آن را داخل Note ساده گوشی ذخیره نکنید.

از Password Manager معتبر برای ذخیره امن Credential استفاده کنید.

رمز را برای هیچ شخص دیگری ارسال نکنید.

آیا Funding Password باید با Google Authenticator متفاوت باشد؟

این دو اصلاً از یک نوع نیستند.

Fund Password یک Credential ثابت است که شما تعیین می‌کنید.

Google Authenticator یک Code زمان‌محور تولید می‌کند که مرتب تغییر می‌کند.

بنابراین Google Authenticator جای Fund Password را نمی‌گیرد و برعکس.

در بعضی عملیات WEEX ممکن است چند Security Method با هم موردنیاز باشند.

راهنمای Passkey WEEX نیز نشان می‌دهد فرایند سنتی Verification می‌تواند شامل Email Verification Code، Google Authenticator Code و Fund Password باشد.

این همان مفهوم Security Layering است.

🎯 آموزش ویکس فقط به تنظیمات حساب ختم نمی‌شه!

توی کانال تلگرام ما موضوعات مختلفی رو پوشش می‌دیم؛ از آموزش قابلیت‌های WEEX و مدیریت حساب گرفته تا روش‌های معامله، تحلیل بازار و نکات کاربردی ارزهای دیجیتال. اگر دنبال محتوای آموزشی متنوعی هستی، وارد کانال شو.

🔗 لینک کانال تلگرام

Passkey چه ارتباطی با Fund Password دارد؟

در نسخه‌های جدید WEEX، Passkey برای بعضی Fund-related Operationها اضافه شده است.

از ۱۶ سپتامبر ۲۰۲۶، Passkey برای این موارد پشتیبانی می‌شود:

On-chain Withdrawal
Internal Transfer
افزودن Withdrawal Address
افزودن Internal Transfer Account

در Deviceهای پشتیبانی‌شده می‌توانید با Fingerprint، Face Recognition یا Screen Lock تأیید را انجام دهید.

اما WEEX صراحتاً می‌گوید اگر Passkey ندارید یا در دسترس نیست، می‌توانید از روش‌های Security Verification قبلی استفاده کنید که Fund Password نیز ممکن است بخشی از آنها باشد.

پس Passkey الزاماً Fund Code را «حذف» نمی‌کند.

بلکه یک روش Verification جدیدتر برای بعضی عملیات ارائه می‌دهد.

آیا بدون Passkey می‌توان برداشت کرد؟

بله.

WEEX در FAQ راهنمای Passkey پاسخ داده که کاربران بدون Passkey همچنان می‌توانند Withdrawal و Internal Transfer را با Existing Verification Methods تکمیل کنند. این روش‌ها ممکن است شامل Email Code، Google Authenticator، Fund Password یا اطلاعات امنیتی دیگر باشند.

پس فعال نکردن Passkey به‌معنی بسته بودن Withdrawal نیست.

ولی از دید Security، بهتر است تمام روش‌های موجود و مناسب Account را بررسی کنید.

آیا Fund Code برای Deposit هم استفاده می‌شود؟

صفحه Security فعلی WEEX Fund Code را به‌عنوان:

Security code for withdrawing and depositing funds

توصیف می‌کند.

بنابراین در تعریف رسمی UI، کاربرد آن فقط محدود به Withdrawal نیست.

بااین‌حال اینکه در هر نوع Deposit دقیقاً کجا از آن درخواست شود می‌تواند به Workflow و نوع عملیات وابسته باشد.

در نتیجه به‌جای اینکه بگوییم «در هر Deposit حتماً Fund Code خواسته می‌شود»، بهتر است بگوییم این Credential برای حفاظت از عملیات Funds تعریف شده و صفحه زنده همان Operation مشخص می‌کند چه Verificationهایی لازم هستند.

آیا برای Crypto Gift هم Fund Code لازم می‌شود؟

در راهنمای رسمی Crypto Gift، WEEX توضیح می‌دهد هنگام ساخت Gift باید Fund Code وارد شود و اگر اولین بار باشد، سیستم برای حفاظت از Funds از کاربر می‌خواهد آن را تنظیم کند.

این مثال خوبی است که نشان می‌دهد Fund Code فقط یک Label داخل Security Settings نیست؛ در بعضی قابلیت‌هایی که Asset را جابه‌جا می‌کنند به‌صورت عملی وارد Security Flow می‌شود.

اگر Fund Password را فراموش کنیم چه کنیم؟

اگر Funding Password ویکس را فراموش کرده‌اید، نباید چندین بار تصادفی Guess کنید.

این موضوع مهم است چون WEEX برای تلاش‌های اشتباه محدودیت امنیتی دارد.

مستندات رسمی Error Codeهای Wallet نشان می‌دهد Error -2404 زمانی برمی‌گردد که به دلیل چند بار وارد کردن Fund Password اشتباه، برداشت برای ۲۴ ساعت محدود شده باشد.

بنابراین اگر رمز را مطمئن نیستید:

حدس‌های متعدد نزنید.

Security Settings را باز کنید.

گزینه‌های مدیریت یا تغییر Fund Code را بررسی کنید.

Security Verification رسمی را انجام دهید.

در صورت نبود مسیر مناسب، از Customer Support رسمی کمک بگیرید.

چرا Fund Password صحیح قبول نمی‌شود؟

چند احتمال وجود دارد.

Password قدیمی وارد می‌کنید

اگر قبلاً Fund Code را تغییر داده‌اید، Password Manager ممکن است نسخه قبلی را ذخیره کرده باشد.

Login Password را اشتباه وارد می‌کنید

بعضی کاربران تصور می‌کنند Password ورود و Fund Password یکی هستند.

اما این دو Credential جداگانه‌اند.

Autofill اشتباه است

Browser یا Password Manager ممکن است Login Password را داخل Field مربوط به Fund Code قرار دهد.

چند بار رمز اشتباه وارد شده

بعد از چند Attempt نادرست ممکن است Risk Control برداشت را محدود کند. Error Code رسمی WEEX برای این حالت Hold ۲۴ ساعته را نشان می‌دهد.

Security Setting اخیراً تغییر کرده

WEEX در Error Codeهای Wallet همچنین -2405 را برای محدود شدن Withdrawal به مدت ۲۴ ساعت بعد از تغییر Security Settings مستند کرده است.

پس گاهی مشکل از «غلط بودن Fund Password» نیست؛ Security Hold فعال شده است.

آیا تغییر Funding Password ویکس برداشت را ۲۴ ساعت محدود می‌کند؟

منابع رسمی WEEX نشان می‌دهند تغییرات Security مربوط به Fund Password می‌توانند Security Hold ایجاد کنند.

در یکی از مطالب امنیتی منتشرشده روی WEEX توضیح داده شده که بعد از تغییر Fund Password، Withdrawal به‌طور خودکار برای ۲۴ ساعت Freeze می‌شود.

علاوه بر این، مستندات Error Code رسمی Wallet نیز نشان می‌دهد بعد از Security Setting Change، Withdrawal ممکن است برای ۲۴ ساعت Restricted باشد.

بنابراین اگر Fund Code را تغییر داده‌اید و بلافاصله نمی‌توانید Withdrawal انجام دهید، ابتدا پیام Security Hold و زمان آن را بررسی کنید.

این محدودیت لزوماً نشانه مسدود شدن دائمی Account نیست.

چرا چنین محدودیتی وجود دارد؟

فرض کنید مهاجم وارد Account شما شده است.

اگر بتواند فوراً Fund Password را تغییر دهد و چند ثانیه بعد Asset را Withdraw کند، مالک واقعی زمان کمی برای واکنش خواهد داشت.

Security Hold بعد از تغییر Credential حساس یک فاصله زمانی ایجاد می‌کند.

به همین دلیل، Hold ممکن است برای کاربر واقعی کمی آزاردهنده باشد، اما از دید Account Security منطقی است.

📚 دنبال آموزش‌های متنوع درباره ویکس و بازار کریپتو هستی؟

اگر می‌خوای بیشتر از قابلیت‌های حساب بدونی و در کنار اون دانش معاملاتی خودت رو افزایش بدی، کانال تلگرام ما رو ببین. آموزش کار با WEEX، معاملات، تحلیل بازار و نکات کاربردی ارزهای دیجیتال از جمله موضوعاتیه که در کانال بهشون می‌پردازیم.

🔗 لینک کانال تلگرام

آیا می‌توان Fund Password را همان رمز ورود گذاشت؟

از نظر امنیتی توصیه نمی‌شود.

یکی از مطالب امنیتی منتشرشده در WEEX نیز Fund Password را به‌عنوان یک Second Line of Defense توضیح داده و تأکید می‌کند Login Password و Fund Password باید متفاوت باشند.

اگر هر دو یکسان باشند:

فیش شدن Login Password = افشای Fund Password

بنابراین دو Layer ظاهری عملاً به یک Layer تبدیل می‌شوند.

Fund Password را کجا ذخیره کنیم؟

بهتر است Credential حساس را در:

Chat
Screenshot
Note بدون رمز
Email Draft
یا فایل Plain Text

ذخیره نکنید.

Password Manager معتبر انتخاب مناسب‌تری است.

اگر Password Manager استفاده می‌کنید، Entry مربوط به WEEX را طوری مدیریت کنید که Login Password و Fund Password با Label جدا از هم مشخص باشند.

مثلاً:

WEEX Login Password

و

WEEX Fund Code

تا هنگام Withdrawal Credential اشتباه Autofill نشود.

آیا Support ویکس Fund Password را از ما می‌خواهد؟

Fund Password را برای هیچ فردی ارسال نکنید.

یک Support Agent برای «بررسی Account» نباید نیاز داشته باشد Fund Code شما را دریافت کند.

اگر فردی در Telegram یا تماس تلفنی می‌گوید:

«Fund Password را بده تا Withdrawal باز شود»

این رفتار را بسیار مشکوک در نظر بگیرید.

WEEX در هشدار مربوط به App جعلی نیز به کاربران توصیه کرده در صورت افشای Credential، Login Password و Fund Code را تغییر داده و 2FA را فعال کنند.

این خود نشان می‌دهد Fund Code یک Credential امنیتی است و نباید عمومی شود.

اگر Fund Password را در سایت فیشینگ وارد کردیم چه کنیم؟

این مورد را Incident امنیتی در نظر بگیرید.

فقط Fund Code را تغییر ندهید.

از یک Device مطمئن:

Login Password را تغییر دهید.

Fund Code را تغییر دهید.

Google Authenticator را بررسی کنید.

2FA را فعال یا کنترل کنید.

Device Management و Account Activity را بررسی کنید.

Withdrawal History را ببینید.

اگر API دارید، API Keyها را نیز Audit کنید.

WEEX در هشدار Fake App خود برای کاربرانی که وارد App جعلی شده بودند، تغییر Login Password و Fund Code و فعال‌سازی 2FA را توصیه کرده است.

آیا Fund Password جلوی همه برداشت‌های غیرمجاز را می‌گیرد؟

هیچ Security Control را نباید Guarantee مطلق دانست.

اگر مهاجم:

Login Password؛
Fund Password؛
Email؛
و 2FA

را هم‌زمان در اختیار داشته باشد، Risk همچنان وجود دارد.

به همین دلیل Fund Password باید بخشی از Security Layerهای متعدد باشد.

برای Withdrawal Security، استفاده از Address Whitelist نیز می‌تواند یک Layer اضافه ایجاد کند. راهنمای امنیت فعلی WEEX توصیه می‌کند آدرس‌های برداشت از قبل Whitelist شوند تا در صورت Compromise، ارسال Funds به Address جدید دشوارتر شود.

Fund Password و Withdrawal Whitelist چه تفاوتی دارند؟

Fund Password هویت یا Credential عملیات مالی را بررسی می‌کند.

Withdrawal Whitelist مقصد Withdrawal را محدود می‌کند.

بنابراین این دو دو مشکل مختلف را حل می‌کنند.

فرض کنید مهاجم Fund Password را هم به دست آورده است.

اگر Withdrawal فقط به Addressهای از قبل Approved محدود باشد، اضافه کردن مقصد جدید می‌تواند Security Process دیگری داشته باشد.

مدل چندلایه دقیقاً از همین تفاوت‌ها سود می‌برد.

Funding Password ویکس و API

در بعضی قابلیت‌های API نیز Fund Password می‌تواند نقش داشته باشد.

برای مثال راهنمای Copy Trading API منتشرشده در ۲۰۲۶ توضیح می‌دهد ساخت Copy Trading API Key برای Elite Traderها تحت Fund Password به‌همراه Two-Factor Verification انجام می‌شود.

مقالات جدید و کاربردی؛

رفع مشکل Security Verification در صرافی ویکس

آیا صرافی ویکس کد ضد فیشینگ دارد؟ آموزش فعال‌سازی

آیا ویکس امن است؟ بررسی امنیت حساب و دارایی کاربران