بررسی امنیت حساب و دارایی کاربران

امنیت ویکس را نمی‌توان با یک پاسخ مطلق «بله» یا «خیر» سنجید. WEEX ابزارهایی مانند 2FA، Passkey، Device Management، Anti-Phishing Code، Proof of Reserves و صندوق محافظت ۱۰۰۰ بیت‌کوینی ارائه می‌کند؛ بااین‌حال نگهداری دارایی در هر صرافی متمرکز همچنان ریسک پلتفرم، فیشینگ، محدودیت قانونی و خطای کاربر دارد.

سؤال «آیا ویکس امن است؟» فقط با بررسی یک قابلیت مثل Google Authenticator پاسخ داده نمی‌شود.

امنیت یک صرافی حداقل چند لایه دارد:

امنیت ورود به حساب؛
امنیت برداشت؛
نحوه نگهداری دارایی؛
شفافیت ذخایر؛
توانایی پاسخ به حادثه امنیتی؛
مقاومت در برابر فیشینگ؛
و وضعیت حقوقی استفاده از سرویس برای محل اقامت کاربر.

ممکن است یک صرافی ابزار امنیتی قوی برای Account داشته باشد اما درباره ذخایر شفافیت کافی نداشته باشد.

برعکس، ممکن است Proof of Reserves منتشر کند اما خود کاربر Password ضعیف داشته باشد، 2FA را فعال نکرده باشد یا Credential خود را در یک سایت فیشینگ وارد کند.

به همین دلیل، برای ارزیابی امنیت ویکس باید امنیت «پلتفرم» و امنیت «حساب کاربر» را از یکدیگر جدا کنیم.

📈 می‌خوای با آگاهی بیشتری در بازار کریپتو فعالیت کنی؟

شناخت امکانات امنیتی صرافی مهمه، اما برای تصمیم‌گیری بهتر به دانش بیشتری هم نیاز داری. در کانال تلگرام ما می‌تونی آموزش‌های ویکس، نکات معاملاتی، استراتژی‌های کاربردی و تحلیل بازار رو دنبال کنی و اطلاعاتت رو گسترش بدی.

🔗 لینک کانال تلگرام

امنیت ویکس را با چه معیارهایی باید بررسی کنیم؟

به‌جای پرسیدن فقط «آیا WEEX امن است؟» سؤال‌های دقیق‌تری بپرسید:

آیا ورود Account چندلایه است؟

آیا می‌توان Deviceهای متصل را بررسی کرد؟

‌آیا ابزار مقابله با Phishing وجود دارد؟

آیا‌ ذخایر صرافی قابل مشاهده یا بررسی هستند؟

اگر حادثه‌ای در سمت Platform رخ دهد، سازوکاری برای پوشش Loss وجود دارد؟

اگر Password خود کاربر سرقت شود چه می‌شود؟

آیا صندوق محافظت تمام خسارت‌ها را پوشش می‌دهد؟

آیا Proof of Reserves معادل Audit کامل مالی است؟

و آیا کاربر از نظر Terms of Use اجازه استفاده از سرویس را دارد؟

این سؤال‌ها تصویر بسیار واقعی‌تری از امنیت ایجاد می‌کنند.

امنیت حساب WEEX چه ابزارهایی دارد؟

صفحه Security فعلی WEEX مجموعه‌ای از کنترل‌های امنیتی را در اختیار کاربر قرار می‌دهد.

از جمله:

Login Password
Phone
Email
Google Authenticator Code
Passkey
Fund Code
Anti-Phishing Code
Two-Factor Authentication
Account Activity
Device Management

این ابزارها نشان می‌دهند امنیت ویکس فقط به Password متکی نیست و کاربر می‌تواند چند لایه Authentication و Monitoring برای Account خود فعال کند.

اما وجود یک قابلیت به‌تنهایی کافی نیست.

اگر Google Authenticator در Account موجود باشد ولی کاربر آن را فعال نکند، آن لایه امنیتی عملاً از Account محافظت نمی‌کند.

Google Authenticator و 2FA چه نقشی دارند؟

Two-Factor Authentication باعث می‌شود داشتن Password به‌تنهایی برای انجام بعضی عملیات کافی نباشد.

WEEX نیز فعال کردن Google Authenticator را به‌عنوان یکی از اقدامات مهم امنیت Account توصیه می‌کند و هشدار می‌دهد Verification Code نباید برای افراد دیگر ارسال شود.

سناریوی ساده را در نظر بگیرید.

مهاجم Password شما را از یک Data Leak به دست آورده است.

اگر Account فقط به Password وابسته باشد، خطر بیشتر است.

اما اگر Google Authenticator فعال باشد، مهاجم برای تکمیل Login یا عملیات حساس ممکن است به عامل تأیید دوم نیز نیاز داشته باشد.

البته 2FA شکست‌ناپذیر نیست.

اگر کاربر Code شش‌رقمی را داخل سایت فیشینگ وارد کند، مهاجم ممکن است همان Code را به‌صورت Real-Time استفاده کند.

پس 2FA ریسک را کاهش می‌دهد، اما جای تشخیص Phishing را نمی‌گیرد.

Passkey؛ یکی از قابلیت‌های جدید امنیت ویکس

WEEX در ۲ سپتامبر ۲۰۲۶ قابلیت Passkey را برای Web و نسخه 4.5.35 به بعد App معرفی کرد.

طبق راهنمای رسمی، کاربر می‌تواند برای Authentication از Fingerprint، Face Recognition یا Screen Lock دستگاه استفاده کند و Passkey به Website و App رسمی WEEX متصل است؛ موضوعی که می‌تواند ریسک Password Exposure و بعضی حملات Phishing را کاهش دهد. اطلاعات Biometric نیز طبق توضیح WEEX روی Device تأیید می‌شود و خود پلتفرم آن را دریافت یا ذخیره نمی‌کند.

در ۱۶ سپتامبر ۲۰۲۶ WEEX استفاده از Passkey را به Verification عملیات مهم‌تری نیز گسترش داد، از جمله:

برداشت On-chain؛
Internal Transfer؛
افزودن Withdrawal Address؛
و افزودن حساب Internal Transfer به Address Book.

وجود Passkey یک مزیت امنیتی است، اما باز هم باید Device خود کاربر امن باشد.

اگر گوشی Unlock شده در اختیار شخص دیگری قرار بگیرد یا Account اصلی Device به خطر بیفتد، مدل تهدید تغییر می‌کند.

Device Management و Account Activity

یکی از نقاط مثبت برای Security Monitoring این است که صفحه فعلی WEEX بخش‌های Device Management و Account Activity دارد.

کاربر می‌تواند Deviceهای مرتبط با Account را بررسی کند و Accessهای قدیمی یا ناشناس را شناسایی کند.

این بخش مخصوصاً بعد از:

تعویض گوشی؛
فروش لپ‌تاپ؛
Login روی سیستم دیگر؛
یا مشاهده Activity مشکوک

اهمیت دارد.

امنیت ویکس فقط جلوگیری از Login نیست؛ توانایی تشخیص Login غیرعادی نیز اهمیت دارد.

اگر Device‌ای می‌بینید که متعلق به شما نیست، Password، 2FA، Email و Transaction History را نیز بررسی کنید.

Anti-Phishing Code چه کمکی می‌کند؟

یکی از روش‌های سرقت حساب‌های Exchange این است که مهاجم یک Email با ظاهر کاملاً مشابه پیام رسمی صرافی ارسال می‌کند.

Logo و Design را می‌توان کپی کرد.

به همین دلیل WEEX در Security Settings قابلیت Anti-Phishing Code دارد.

کاربر یک Code یا عبارت شخصی تنظیم می‌کند و انتظار دارد آن را در ارتباط ایمیلی معتبر مشاهده کند.

این قابلیت می‌تواند تشخیص بعضی Fake Emailها را ساده‌تر کند.

اما Anti-Phishing Code نیز تضمین مطلق نیست.

اگر Code شخصی خود را عمومی کنید یا Screenshot ایمیل را بدون Blur منتشر کنید، مهاجم ممکن است آن را یاد بگیرد.

بنابراین باید در کنار بررسی Domain و Sender استفاده شود.

ابزار Official Verification ویکس

WEEX صفحه‌ای برای بررسی رسمی بودن Website، Email Address، Phone Number، Telegram ID یا Social Account دارد.

یعنی اگر فردی با نام WEEX به شما پیام داده، لازم نیست فقط به Logo یا Username او اعتماد کنید؛ می‌توانید اطلاعات Contact را در سیستم Verification بررسی کنید.

این موضوع مهم است، چون خود WEEX درباره Scamهایی هشدار داده که:

با نام Support پیام می‌دهند؛
لینک فیشینگ ارسال می‌کنند؛
درخواست Password یا Verification Code دارند؛
یا از کاربر می‌خواهند Crypto را به یک «Safe Address» منتقل کند.

طبق هشدار رسمی، Staff نباید از کاربر Password یا Verification Code درخواست کند.

اپلیکیشن جعلی؛ امنیت فقط به خود Exchange مربوط نیست

نمونه واقعی اهمیت این موضوع در آوریل ۲۰۲۶ دیده شد.

WEEX درباره App جعلی با نام WEEX-PRO هشدار داد که در Apple App Store منتشر شده بود و از Brand و Logo مشابه برای فیشینگ کاربران استفاده می‌کرد. WEEX اعلام کرد این App رسمی نیست و از کاربران خواست فقط برنامه رسمی را از کانال‌های تأییدشده دریافت کنند.

این نمونه نشان می‌دهد حتی اگر زیرساخت خود Exchange سالم باشد، کاربر ممکن است Credential خود را به مهاجمی تحویل دهد که فقط ظاهر WEEX را کپی کرده است.

پس بخشی از امنیت ویکس به رفتار خود کاربر وابسته است.

امنیت دارایی کاربران؛ Proof of Reserves چیست؟

اکنون از Account Security به Custody و دارایی می‌رسیم.

WEEX صفحه عمومی Proof of Reserves یا PoR دارد.

در تعریف خود پلتفرم:

Reserve Ratio = Platform Reserve ÷ User Holdings

و اگر این Ratio حداقل ۱۰۰٪ باشد، ذخایر نمایش‌داده‌شده برای آن Asset برابر یا بیشتر از Holdings کاربران در Scope مورد بررسی است. صفحه فعلی همچنین Verification از طریق CoinMarketCap و GitHub و یک Audit Scope برای Assetهای تحت پوشش نشان می‌دهد.

این سطح شفافیت بهتر از حالتی است که Exchange هیچ اطلاعاتی درباره Reserve منتشر نکند.

اما باید محدودیت PoR را هم بفهمیم.

Proof of Reserves چه چیزی را ثابت می‌کند و چه چیزی را نه؟

PoR به شما کمک می‌کند درباره وجود Assetهای مشخص و نسبت Reserve در یک Snapshot اطلاعات بیشتری داشته باشید.

اما نباید از آن نتیجه بگیرید:

«پس ورشکستگی غیرممکن است.»

Proof of Reserves به‌تنهایی Audit کامل صورت‌های مالی یک شرکت نیست.

برای مثال باید بررسی شود:

Snapshot مربوط به چه تاریخی است؟
چه Assetهایی داخل Scope هستند؟
User Liabilities چگونه محاسبه شده‌اند؟
آیا تمام تعهدات خارج از Scope نیز مشخص‌اند؟
ساختار بدهی شرکت چگونه است؟

خود WEEX نیز در راهنمای فعلی بررسی امنیت تأکید می‌کند Snapshot باید از نظر زمان و Bitcoin Block Height بررسی شود و Coverage یک Asset لزوماً چیزی درباره Asset دیگری که خارج از Scope است ثابت نمی‌کند.

بنابراین Proof of Reserves را یک «شاهد مثبت» در نظر بگیرید، نه ضمانت مطلق.

چگونه Proof of Reserves ویکس را خودمان بررسی کنیم؟

یکی از مزیت‌های PoR این است که کاربر مجبور نیست فقط یک درصد نوشته‌شده در مقاله را باور کند.

فرایند منطقی بررسی این است:

1. صفحه Proof of Reserves را باز کنید.
2. Snapshot Date را بررسی کنید.
3. Bitcoin Block Height را ببینید.
4. Reserve Ratio هر Asset را بررسی کنید.
5. Scope دارایی‌ها را بخوانید.
6. Verificationهای لینک‌شده را بررسی کنید.
7. اگر Wallet Address عمومی ارائه شده، آن را روی Blockchain Explorer نیز بررسی کنید.

WEEX خودش توصیه می‌کند نسبت‌های زنده را از صفحه PoR بررسی کنید، زیرا Reserve Ratio با Deposit و Withdrawal تغییر می‌کند و درصدی که در یک مقاله نوشته شده ممکن است بعداً قدیمی شود.

به همین دلیل در این مقاله عدد ثابت برای Reserve Ratio فعلی اعلام نمی‌کنیم.

صندوق محافظت ۱۰۰۰ بیت کوینی WEEX

یکی دیگر از بخش‌هایی که هنگام بررسی امنیت ویکس مطرح می‌شود، Protection Fund است.

صفحه رسمی WEEX یک صندوق محافظت ۱۰۰۰ BTC را نمایش می‌دهد و می‌گوید Wallet Addressهای آن عمومی هستند.

این موضوع از نظر Transparency مهم است؛ چون کاربر می‌تواند به‌جای اتکا به عدد نوشته‌شده در یک Banner، آدرس Public Wallet را نیز بررسی کند.

اما نکته مهم‌تر Scope صندوق است.

صندوق محافظت چه خسارت‌هایی را پوشش می‌دهد؟

براساس FAQ رسمی Protection Fund، هدف صندوق پوشش Lossهایی است که بدون تقصیر کاربر رخ داده‌اند و Platform-side Security Incident نمونه اصلی آن است.

اما صندوق همه Lossها را پوشش نمی‌دهد.

مواردی که طبق توضیحات رسمی خارج از Coverage هستند شامل مواردی مانند:

Trading Loss ناشی از Market Movement؛
Transactionی که کاربر بر اثر فریب یا اشتباه خودش Authorize کرده؛
برخی Unauthorized Transactionهایی که External Transfer در آنها رخ نداده؛
و موارد مرتبط با Fraud یا Abuse

است.

این تفاوت بسیار مهم است.

اگر کاربر در یک سایت فیشینگ Withdrawal را خودش تأیید کند، نباید فرض کند Protection Fund حتماً خسارت را جبران خواهد کرد.

Protection Fund بیمه نیست

Terms of Use فعلی WEEX نیز نکته مهمی دارد.

در Terms آمده است که Protection Fund پوشش تکمیلی ارائه می‌دهد اما Insurance محسوب نمی‌شود و Coverage تحت شرایط و اختیار پلتفرم قرار دارد.

پس عبارت:

«WEEX صندوق ۱۰۰۰ BTC دارد»

را نباید به این شکل ترجمه کنیم:

«هر اتفاقی برای Account بیفتد، کل پول کاربر تضمین شده است.»

این دو ادعا کاملاً متفاوت‌اند.

برای ارزیابی واقعی امنیت دارایی باید Scope و شرایط Claim را هم بخوانید.

آیا دارایی داخل WEEX بدون ریسک است؟

خیر.

هیچ دارایی نگهداری‌شده روی یک Centralized Exchange را نباید «بدون ریسک» توصیف کرد.

چون کاربر Private Key دارایی Custodial را مستقیماً کنترل نمی‌کند.

علاوه بر Cybersecurity، ریسک‌های دیگری هم وجود دارند:

Operational Risk؛
Liquidity Risk؛
Regulatory Risk؛
Account Restriction؛
Platform Outage؛
Human Error؛
Phishing؛
و Risk مربوط به Token یا Network.

حتی Terms فعلی WEEX می‌گوید Availability پلتفرم همیشه تضمین نمی‌شود و Maintenance برنامه‌ریزی‌شده یا اضطراری می‌تواند بعضی خدمات را موقتاً متوقف کند.

بنابراین «امن بودن» با «بدون ریسک بودن» فرق دارد.

امنیت حساب و امنیت سرمایه‌گذاری یک چیز نیست

یکی از اشتباهات رایج این است که کاربر می‌گوید:

«صرافی امن است، پس معامله من هم امن است.»

این استدلال درست نیست.

حتی اگر هیچ Account Breach رخ ندهد، کاربر می‌تواند به دلیل:

Leverage بالا؛
Liquidation؛
Volatility؛
Slippage؛
Funding؛
یا تصمیم معاملاتی اشتباه

ضرر کند.

Protection Fund نیز طبق FAQ رسمی Trading Lossهای ناشی از Market Movement را پوشش نمی‌دهد.

بنابراین امنیت ویکس از نظر Cybersecurity هیچ تضمینی برای سود یا محافظت از Trading Loss ایجاد نمی‌کند.

ریسک فیشینگ یکی از مهم‌ترین ریسک‌های واقعی است

برای بسیاری از کاربران، مهاجم لازم نیست خود Exchange را Hack کند.

کافی است کاربر را قانع کند Credential خود را تحویل دهد.

سناریو می‌تواند این باشد:

Email جعلی دریافت می‌کنید.

پیام می‌گوید:

«Withdrawal غیرمجاز ثبت شده؛ برای لغو فوراً Login کنید.»

روی Button کلیک می‌کنید.

صفحه دقیقاً شبیه WEEX است.

Password را وارد می‌کنید.

بعد سایت Fake، Google Authenticator Code را هم درخواست می‌کند.

مهاجم Credential را در همان لحظه روی Website واقعی امتحان می‌کند.

WEEX درباره Fake Link، Search Ad جعلی، App تقلبی و درخواست Verification Code هشدارهای رسمی منتشر کرده است.

به همین دلیل، امنیت کاربر به‌اندازه Security Featureهای خود پلتفرم اهمیت دارد.

📚 یادگیری بیشتر، برای فعالیت آگاهانه‌تر در بازار کریپتو

اگر می‌خوای اطلاعاتت رو درباره صرافی‌ها و بازار ارزهای دیجیتال افزایش بدی، کانال تلگرام ما می‌تونه منبع آموزشی متنوعی برات باشه. آموزش ویکس، معاملات، تحلیل بازار و نکات کاربردی کریپتو رو دنبال کن و با موضوعات بیشتری آشنا شو.

🔗 لینک کانال تلگرام

امنیت ویکس را چگونه از سمت Account تقویت کنیم؟

اگر کاربر تصمیم دارد از WEEX استفاده کند، حداقل این اقدامات منطقی هستند:

۱. Password منحصربه‌فرد

رمزی که در هیچ Website دیگری استفاده نشده باشد.

اگر Password Email و WEEX یکسان باشد، افشای یک Credential می‌تواند دو Account را هم‌زمان در معرض خطر قرار دهد.

۲. Google Authenticator یا 2FA

صرف اتکا به Password مناسب نیست.

WEEX نیز فعال کردن 2FA را توصیه می‌کند.

۳. Passkey

اگر Device و Account شما از آن پشتیبانی می‌کند، Passkey می‌تواند وابستگی به Password را کاهش دهد و در برابر بعضی Phishing Flowها مزیت داشته باشد.

۴. Anti-Phishing Code

برای کمک به تشخیص Emailهای رسمی.

۵. Device Management

Deviceهای قدیمی و ناشناس را دوره‌ای بررسی کنید.

۶. Account Activity

Login یا Activity غیرعادی را جدی بگیرید.

۷. Official Verification

Website، Email یا Social Account مشکوک را قبل از پاسخ بررسی کنید.

آیا SMS به‌تنهایی برای 2FA کافی است؟

SMS بهتر از نبودن عامل دوم است، اما وابستگی به Phone Number ریسک‌هایی مانند SIM Swap و SMS Interception دارد.

در Accountهای مالی استفاده از Authenticator یا Passkey در کنار Security Methodهای دیگر معمولاً ساختار قوی‌تری ایجاد می‌کند.

همچنین اگر Phone Number تغییر می‌کند، قبل از واگذاری SIM باید Security Settings حساب‌های مالی Update شوند.

شماره‌ای که دیگر در اختیار شما نیست نباید Security Method فعال Account باقی بماند.

امنیت Email را فراموش نکنید

Email یکی از مهم‌ترین قسمت‌های امنیت ویکس است.

حتی اگر Password Exchange قوی باشد، Account Email ضعیف می‌تواند Recovery Flow را تهدید کند.

برای Email:

Password متفاوت بسازید؛
2FA فعال کنید؛
Active Sessions را بررسی کنید؛
Recovery Email و Phone را کنترل کنید؛
و Forwarding Rule ناشناس نداشته باشید.

بسیاری از کاربران Exchange را قوی ایمن می‌کنند اما همان Email را با Password قدیمی و بدون 2FA رها می‌کنند.

این یک ضعف مهم در زنجیره Security است.

اگر Device ناشناس دیدیم چه کنیم؟

Device ناشناس را فقط از List حذف نکنید و کار را تمام‌شده ندانید.

ممکن است Credential شما افشا شده باشد.

اقدامات مناسب شامل:

تغییر Password از یک Device سالم؛
بررسی Google Authenticator؛
بررسی Passkey؛
Secure کردن Email؛
بررسی Spot و Futures History؛
بررسی Withdrawal History؛
و تماس با Support رسمی

است.

WEEX نیز در هشدارهای Security توصیه می‌کند هنگام مشاهده Activity غیرعادی Password فوراً تغییر کند و Customer Support مطلع شود.

اگر Withdrawal ناشناس دیدیم چه کنیم؟

سرعت اهمیت دارد.

اطلاعات زیر را ذخیره کنید:

Asset
Amount
Network
Destination Address
Time
Status
TXID

اگر Transaction هنوز تحت Review یا Pending است، فوراً Incident را گزارش کنید.

اگر Blockchain Transaction قبلاً Broadcast و Confirm شده باشد، برگشت آن ممکن است بسیار دشوار یا غیرممکن باشد.

بعد از وقوع Incident نیز مراقب «Recovery Scam» باشید؛ افرادی که وعده بازگرداندن تضمینی Crypto در ازای Fee می‌دهند می‌توانند حمله دوم را انجام دهند.

Proof of Reserves جای Self-Custody را نمی‌گیرد

وجود PoR می‌تواند Transparency Exchange را افزایش دهد، اما مالکیت مستقیم Private Key چیز دیگری است.

در Custodial Exchange، Platform مدیریت Key و Infrastructure را بر عهده دارد.

در Self-Custody، مسئولیت حفاظت از Seed Phrase و Private Key بر عهده خود کاربر است.

هیچ‌کدام بدون Risk نیستند؛ فقط نوع Risk متفاوت است.

بنابراین تصمیم نگهداری بلندمدت Asset باید براساس:

مقدار سرمایه؛
هدف معامله؛
توانایی مدیریت Self-Custody؛
نیاز به Liquidity؛
و تحمل Risk

انجام شود.

آیا باید کل سرمایه را داخل Exchange نگه داشت؟

پاسخ یکسانی برای همه وجود ندارد.

اما از دید Risk Management، بهتر است کاربر تفاوت بین:

دارایی موردنیاز برای Trading

و

دارایی‌ای که قصد استفاده کوتاه‌مدت از آن ندارد

را درک کند.

وجود Security Feature، PoR یا Protection Fund به معنی حذف Custody Risk نیست.

حتی Terms خود WEEX نیز تصریح می‌کند نگهداری دارایی دیجیتال ریسک ذاتی دارد و Protection Fund بیمه محسوب نمی‌شود.

امنیت حقوقی و محدودیت جغرافیایی را هم بررسی کنید

یکی از بخش‌هایی که در Reviewهای امنیتی معمولاً نادیده گرفته می‌شود، Eligibility است.

امنیت فقط به Hack مربوط نیست.

اگر Platform طبق Terms اجازه ارائه Service به محل اقامت شما را نداشته باشد، این موضوع می‌تواند روی دسترسی آینده به Account و Services اثر بگذارد.

Terms of Use فعلی WEEX که در ۷ ژوئیه ۲۰۲۶ به‌روزرسانی شده، چند Jurisdiction را در فهرست Excluded Jurisdictions قرار داده و از جمله Iran را نام برده است. Terms می‌گوید Residentهای این Jurisdictionها اجازه Open Account یا استفاده از Services را ندارند.

فارسی‌زبان بودن به معنی مقیم ایران بودن نیست؛ بنابراین ملاک، محل اقامت و شرایط واقعی کاربر است.

پیش از واریز Asset باید Terms فعلی مربوط به Jurisdiction خودتان را بررسی کنید و از اطلاعات نادرست یا دور زدن الزامات استفاده نکنید.

آیا ثبت یا مجوز قانونی مساوی امنیت دارایی است؟

خیر.

حتی اگر یک Platform Registration یا License خاصی داشته باشد، آن موضوع را نباید با:

Proof of Reserves؛
Cybersecurity؛
Insurance؛
یا Guarantee سرمایه

یکسان دانست.

همان‌طور که PoR به‌تنهایی Audit کامل مالی نیست، Registration نیز به‌تنهایی تضمین نمی‌کند هیچ Hack، Operational Failure یا Lossی رخ نخواهد داد.

در بررسی صرافی باید Regulatory Status و Technical Security جداگانه ارزیابی شوند.

نقاط مثبت قابل بررسی در امنیت ویکس

بدون اینکه نتیجه مطلق بدهیم، چند Feature قابل مشاهده وجود دارد:

بخش	قابلیت
ورود	Password، 2FA و Google Authenticator
Authentication	Passkey
Email Security	Anti-Phishing Code
Device Security	Device Management
Monitoring	Account Activity
مقابله با جعل	Official Verification
شفافیت Asset	Proof of Reserves
Backstop	Protection Fund 1,000 BTC
Scam Awareness	هشدارهای رسمی Phishing و Fake App

این Featureها وجود دارند و بخشی از آنها مستقیماً توسط کاربر قابل بررسی هستند.

اما چه چیزهایی همچنان ریسک باقی می‌مانند؟

حتی با این ابزارها، ریسک صفر نمی‌شود.

ریسک	توضیح
Phishing	کاربر ممکن است Credential را به سایت جعلی بدهد
Account Takeover	Device یا Email کاربر ممکن است Compromise شود
Platform Risk	هر سیستم آنلاین احتمال Incident دارد
Custody Risk	Private Key Asset داخل Exchange دست کاربر نیست
Operational Risk	Maintenance یا Outage ممکن است رخ دهد
Market Risk	Trading Loss تحت Security Protection نیست
Regulatory Risk	Availability سرویس به Jurisdiction وابسته است
User Error	Network، Address یا تأیید اشتباه می‌تواند خسارت ایجاد کند
Coverage Limits	Protection Fund همه Lossها را پوشش نمی‌دهد

بنابراین امنیت ویکس را باید مجموعه‌ای از Controls و Risks دید، نه یک برچسب «امن/ناامن».

قبل از واریز دارایی چه چیزهایی را بررسی کنیم؟

یک Checklist منطقی قبل از Deposit:

1. Terms of Use برای محل اقامت خود را بخوانید.
2. Official Website را مستقیماً باز کنید.
3. Password مستقل بسازید.
4. Google Authenticator را فعال کنید.
5. Passkey را در صورت مناسب بودن راه‌اندازی کنید.
6. Anti-Phishing Code تنظیم کنید.
7. Device Management را بررسی کنید.
8. Proof of Reserves فعلی را ببینید.
9. Snapshot Date و Scope را بخوانید.
10. Protection Fund و Coverage آن را بررسی کنید.
11. با مبلغی متناسب با Risk خود شروع کنید.
12. تمام دارایی را صرفاً به دلیل وجود PoR داخل Exchange نگه ندارید.

🎯 آموزش ویکس، معاملات و تحلیل بازار در یک مسیر یادگیری

آشنایی با امنیت صرافی یکی از بخش‌های مهم فعالیت در کریپتوئه؛ اما یادگیری به همین موضوع ختم نمی‌شه. در کانال تلگرام ما آموزش‌های کاربردی WEEX، روش‌های معامله، تحلیل بازار و نکات مهم برای شناخت بهتر بازار ارزهای دیجیتال منتشر می‌شه.

🔗 لینک کانال تلگرام

اشتباهات رایج هنگام ارزیابی امنیت صرافی

اولین اشتباه این است که بگوییم:

«تا امروز هک نشده، پس کاملاً امن است.»

امنیت آینده از گذشته تضمین نمی‌شود.

اشتباه دوم این است که Protection Fund را Insurance کامل بدانیم.

خود Terms WEEX می‌گوید Fund بیمه نیست.

اشتباه سوم این است که PoR را معادل Audit کامل Company بدانیم.

Proof of Reserves اطلاعات مفیدی درباره Assets و Coverage در Scope مشخص می‌دهد، اما همه Riskهای مالی و عملیاتی را حل نمی‌کند.

اشتباه چهارم، فعال نکردن 2FA با این تصور است که «Exchange خودش امن است».

‌اشتباه پنجم، Download کردن App از Search Result یا Link ناشناس است.

اشتباه ششم، اعتماد به فردی است که خودش را Support معرفی می‌کند.

‌اشتبا‌ه هفتم، نگهداری Password یکسان برای Email و Exchange است.

‌اشتباه‌ هشتم، بررسی نکردن Jurisdiction Restrictions قبل از Deposit است.

سوالات متداول درباره امنیت WEEX

آیا ویکس امن است؟

امنیت ویکس چند لایه دارد. WEEX ابزارهایی مثل 2FA، Google Authenticator، Passkey، Device Management، Anti-Phishing Code، Proof of Reserves و Protection Fund ارائه می‌کند؛ اما هیچ Exchange متمرکزی بدون Risk نیست و این امکانات تضمین نمی‌کنند Hack، Phishing، Trading Loss یا مشکل قانونی هرگز رخ ندهد.

Proof of Reserves ویکس چیست؟

WEEX صفحه PoR دارد که Reserve Ratio را براساس Platform Reserve تقسیم بر User Holdings نمایش می‌دهد و Scope و Verificationهای مرتبط را منتشر می‌کند. Snapshot Date و دارایی‌های تحت پوشش باید هنگام بررسی در نظر گرفته شوند.

آیا Proof of Reserves یعنی دارایی کاربران صددرصد تضمین شده است؟

خیر. PoR اطلاعاتی درباره Reserveهای مشخص در یک Snapshot می‌دهد، اما جای Audit کامل مالی، بررسی همه Liabilities و ارزیابی Operational Risk را نمی‌گیرد.

صندوق محافظت WEEX چقدر است؟

صفحه رسمی WEEX یک Protection Fund به ارزش ۱۰۰۰ BTC را نمایش می‌دهد و می‌گوید Wallet Addressهای آن عمومی هستند.

آیا صندوق ۱۰۰۰ BTC همه خسارت‌ها را پوشش می‌دهد؟

خیر. Trading Loss، بعضی Transactionهای تأییدشده توسط خود کاربر و موارد مرتبط با Fraud یا Abuse خارج از Coverage اعلام‌شده هستند. همچنین Terms می‌گوید Protection Fund بیمه محسوب نمی‌شود.

آیا WEEX از Passkey پشتیبانی می‌کند؟

بله. Passkey از سپتامبر ۲۰۲۶ روی Web و App پشتیبانی می‌شود و می‌تواند برای Authentication با Device Biometrics یا Screen Lock استفاده شود. WEEX همچنین پشتیبانی Passkey را به برخی Withdrawal Verificationها گسترش داده است.

چگونه بفهمیم یک سایت یا حساب Telegram متعلق به WEEX است؟

WEEX یک Official Verification Tool دارد که Website، Email، Phone Number، Telegram ID و Social Account را بررسی می‌کند.

آیا Support ویکس کد Google Authenticator را درخواست می‌کند؟

خیر. WEEX اعلام کرده Staff رسمی Password یا Verification Code کاربران را درخواست نمی‌کند.

آیا اپلیکیشن جعلی WEEX وجود داشته است؟

بله. WEEX در آوریل ۲۰۲۶ درباره App جعلی «WEEX-PRO» در Apple App Store هشدار داد و اعلام کرد این برنامه محصول رسمی آن نیست.

آیا دارایی را برای مدت طولانی داخل WEEX نگه داریم؟

این تصمیم به Risk Management کاربر بستگی دارد. PoR و Protection Fund ریسک را صفر نمی‌کنند. برای دارایی‌ای که نیاز معاملاتی فوری ندارد، تفاوت Custodial Exchange و Self-Custody را باید در تصمیم خود لحاظ کنید.

آیا Security Featureهای ویکس به‌صورت خودکار فعال هستند؟

همه آنها الزاماً به شکل مطلوب برای هر Account فعال نیستند. بعد از Registration باید Security Settings را بررسی و قابلیت‌های مناسب مانند 2FA، Authenticator، Passkey و Anti-Phishing Code را خودتان تنظیم کنید.

آیا کاربران مقیم ایران طبق Terms فعلی می‌توانند از WEEX استفاده کنند؟

Terms of Use به‌روزشده در ۷ ژوئیه ۲۰۲۶، ایران را در فهرست Excluded Jurisdictions قرار داده و می‌گوید Residents این Jurisdictionها اجازه Open Account یا دسترسی به Services را ندارند. وضعیت همیشه باید از Terms زنده بررسی شود.

جمع‌بندی

برای پاسخ به سؤال «آیا ویکس امن است؟» بهتر است از یک جواب تبلیغاتی یا مطلق دور شویم.

از نظر Account Security، امنیت ویکس چندین Layer در اختیار کاربر قرار می‌دهد: Google Authenticator، 2FA، Passkey، Anti-Phishing Code، Device Management و Account Activity. Passkey نیز در سپتامبر ۲۰۲۶ علاوه بر Login برای برخی Withdrawal Verificationها گسترش یافته است.

از نظر شفافیت Asset، WEEX صفحه Proof of Reserves دارد و Reserve Ratio، Snapshot و Scope را منتشر می‌کند. این اطلاعات می‌توانند بخشی از بررسی مالی کاربر باشند، اما PoR را نباید معادل Audit کامل یا ضمانت عدم ورشکستگی دانست.

همچنین Protection Fund رسمی ۱۰۰۰ BTC وجود دارد و Wallet Addressهای آن عمومی هستند. بااین‌حال Coverage محدودیت دارد و Terms خود WEEX تأکید می‌کند Fund بیمه نیست. Trading Loss یا Transactionی که کاربر تحت فریب خودش Authorize کرده باشد الزاماً تحت پوشش قرار نمی‌گیرد.

بخش مهم دیگر امنیت ویکس به خود کاربر برمی‌گردد.

Fake Website، App جعلی، Support تقلبی و Phishing همچنان Riskهای واقعی هستند. WEEX در سال ۲۰۲۶ حتی درباره یک App جعلی با نام WEEX-PRO هشدار منتشر کرد. بنابراین Website، App و Contactهای مشکوک را قبل از وارد کردن Credential بررسی کنید.

Password مستقل، Google Authenticator، Passkey، Email امن و بررسی دوره‌ای Device Management باید جزو تنظیمات پایه Account باشند.

در نهایت، امنیت فنی تنها معیار نیست. Terms of Use و Eligibility محل اقامت نیز اهمیت دارند. نسخه فعلی Terms مورخ ۷ ژوئیه ۲۰۲۶ برخی مناطق از جمله ایران را در Excluded Jurisdictions قرار داده است؛ بنابراین هر کاربر باید قبل از Deposit وضعیت محل اقامت خودش را از Terms زنده بررسی کند.

پس جمع‌بندی منطقی درباره امنیت ویکس این است: WEEX مجموعه قابل‌توجهی از ابزارهای Account Security، سازوکارهای Transparency مانند Proof of Reserves و یک Protection Fund عمومی ارائه می‌کند، اما این موارد Risk را حذف نمی‌کنند. بهترین رویکرد این است که Featureهای امنیتی را فعال کنید، PoR و Scope صندوق را خودتان بررسی کنید و هیچ مبلغی را صرفاً براساس عبارت «صرافی امن است» بدون درک Custody و Platform Risk نگهداری نکنید.

مقالات جدید و کاربردی؛

فعالیت مشکوک حساب ویکس | ۱۲ نشانه هک و روش بررسی WEEX

حذف دائمی حساب ویکس | آموزش کامل Delete Account در WEEX

آیا صرافی ویکس کد ضد فیشینگ دارد؟ آموزش فعال‌سازی