صرافی اکسینو

اکسینو یک صرافی آنلاین رمزارز ایرانی است که شرکت نوین ایده سازان کوشان رامان در قم آن را اداره می‌کند. کاربر در اکسینو رمزارز را با تومان، یا با رمزارزی دیگر، به‌صورت آنی و با قیمتی که خود صرافی اعلام می‌کند می‌خرد و می‌فروشد؛ اکسینو در پرسش‌های متداولش این مدل را «مبتنی بر معاملات OTC» معرفی کرده است. خدمات فقط از راه وب‌سایت ارائه می‌شود و صرافی برای خرید و فروش ساده و سریع چند رمزارز رایج با تومان ساخته شده، نه برای معامله‌گری حرفه‌ای؛ اینکه اکسینو برای چه کسانی مناسب است و برای چه کسانی نه، در جمع‌بندی همین بررسی آمده است.

تاریخچهٔ اکسینو

به این ترتیب، از عرضهٔ عمومی اکسینو تا زمان این بررسی کمتر از چهار سال گذشته است. سابقهٔ کوتاه به‌خودی‌خود ایراد نیست، اما یعنی هنوز کارنامهٔ بلندمدتی برای سنجیدن رفتار صرافی در دوره‌های پرفشار بازار و شبکهٔ بانکی وجود ندارد.

اکسینو چه خدماتی ارائه می‌دهد؟

• معاملهٔ آنی: خرید و فروش رمزارز با تومان و تبدیل مستقیم یک رمزارز به رمزارز دیگر، با پیش‌نمایش نرخ و کارمزد پیش از تأیید نهایی.
• کیف پول تومانی و رمزارزی: واریز و برداشت تومان فقط از حساب‌های بانکی تأییدشده به نام خود کاربر، و واریز و برداشت رمزارز روی شبکه‌های مختلف هر توکن.
• فهرست کوتاه دارایی‌ها: ۲۲ دارایی، از رمزارزهای اصلی تا چند توکن مرتبط با صندوق‌های کالایی.
• خدمات جانبی: کلاب اکسینو، برنامهٔ دعوت از دوستان، آکادمی و مرکز راهنما با راهنماهای ویدیویی.
• آنچه در آزمون ما فعال نبود: دفتر سفارشات، سفارش با تعیین قیمت، فیوچرز و معاملهٔ اهرمی، استیکینگ و اپلیکیشن موبایل؛ سفارش ثبت‌شده را هم نمی‌توان لغو کرد.

اکسینو چگونه کار می‌کند؟

در صرافی‌های دارای دفتر سفارش، خریداران و فروشندگان سفارش ثبت می‌کنند و قیمت از تلاقی همین سفارش‌ها شکل می‌گیرد. در اکسینو چنین بازاری وجود ندارد: کاربر فقط با قیمتی معامله می‌کند که صرافی همان لحظه اعلام می‌کند و قیمت خرید کمی بالاتر از قیمت فروش است. اینکه این قیمت‌ها در عمل چگونه ساخته می‌شوند در بخش نقدینگی آمده و هزینهٔ هر معامله در بخش کارمزدها بررسی شده است.

اکسینو منبع قیمت، سیاست اسپرد یا مدل درآمدی خود را منتشر نکرده است؛ به همین دلیل، پیش از تأیید هر سفارش عدد «خالص دریافتی» را در پیش‌نمایش سفارش بخوانید.

این بررسی چه چیزهایی را پوشش می‌دهد؟

برای این بررسی در اکسینو حساب باز کردیم، احراز هویت پایه را انجام دادیم و بخش‌های مختلف پنل را، از صفحهٔ واریز تومان و فرم معاملهٔ آنی تا تنظیمات امنیتی و پشتیبانی، بررسی کردیم. در کنار این تجربهٔ مستقیم، صفحه‌های رسمی اکسینو را خواندیم: قوانین و مقررات (نسخهٔ ۱٫۰ با آخرین به‌روزرسانی در ۲۸ مرداد ۱۴۰۵)، پرسش‌های متداول، مرکز راهنما، صفحهٔ خرید و فروش، جدول کارمزدها و صفحهٔ تماس. داده‌های عمومی قیمت سایت، فهرست اعضای نهادهای صنفی و آگهی‌های روزنامهٔ رسمی شرکت گرداننده هم بررسی شد.

آخرین بازبینی این صفحه در ۱ آبان ۱۴۰۵ انجام شده است. کارمزدها، سقف‌ها و فهرست دارایی‌ها ممکن است بعد از این تاریخ تغییر کند؛ پیش از واریز، آن‌ها را در حساب کاربری خودتان چک کنید. امتیازی را که در این صفحه می‌بینید، موتور امتیازدهی ما بر پایهٔ معیارهای ثابت محاسبه می‌کند و متن این بررسی روی آن اثری ندارد.

پاسخ کوتاه این است که اکسینو مجوز بانک مرکزی ندارد، اما شرکت گردانندهٔ آن ثبت رسمی دارد و نامش در فهرست اعضای سه نهاد صنفی آمده است: سازمان نظام صنفی رایانه‌ای استان قم، انجمن فین‌تک ایران و نظام خودتنظیم‌گری انجمن بلاکچین ایران. این‌ها عضویت و ثبت صنفی‌اند، نه مجوز حاکمیتی برای خرید و فروش رمزارز یا نگهداری دارایی کاربران. نبود مجوز بانک مرکزی هم مخصوص اکسینو نیست: معاون بانک مرکزی در حوزهٔ نظام‌های پرداخت در دی ۱۴۰۴ اعلام کرد که هیچ‌یک از صرافی‌های فعال در حوزهٔ رمزارز از این بانک مجوز ندارند.

ثبت رسمی شرکت گرداننده

نام شرکت

نوین ایده سازان کوشان رامان

نوع شرکت

سهامی خاص؛ با تصمیم ۱۸ فروردین ۱۴۰۵ از مسئولیت محدود به سهامی خاص تبدیل شد

تاریخ و محل تأسیس

۱۳ تیر ۱۴۰۱، قم

شمارهٔ ثبت

۱۹۹۶۳

شناسهٔ ملی

۱۴۰۱۱۳۱۰۳۱۶

سرمایهٔ ثبت‌شده

۱۰ میلیارد ریال (۱ میلیارد تومان)، تماماً پرداخت‌شده؛ در زمان تأسیس ۱ میلیون ریال

وضعیت شرکت

فعال؛ آخرین آگهی در روزنامهٔ رسمی در ۱۲ مهر ۱۴۰۵ منتشر شده است

مدیران

آگهی‌های روزنامهٔ رسمی مدیرعامل و رئیس هیئت‌مدیره را نام می‌برند و آخرین تغییر مدیرعامل با تصمیم ۵ شهریور ۱۴۰۵ ثبت شده است؛ سایت اکسینو مدیرانش را معرفی نمی‌کند

قوانین و مقررات اکسینو همین شرکت را طرف تعهدنامه با کاربران معرفی می‌کند؛ یعنی طرف حقوقی شما یک شخص حقوقی مشخص و ثبت‌شده در قم است و هویتش قابل پیگیری است. با این حال، طبق بند ۱۱ قوانین («اسقاط حق دعوی»)، کاربر جز در موارد تصریح‌شده در تعهدات قانونی اکسینو، حق هرگونه مطالبه یا شکایت علیه اکسینو و مدیرانش را از خود ساقط می‌کند؛ جزئیات در بخش ریسک‌ها. سایت اکسینو شمارهٔ ثبت، شناسهٔ ملی و نام مدیرانش را منتشر نمی‌کند و مشخصات بالا را از آگهی‌های روزنامهٔ رسمی و فهرست اعضای نهادهای صنفی استخراج کرده‌ایم. سرمایهٔ ثبت‌شده هم فقط رقمی حقوقی است و دربارهٔ ذخایر صرافی یا توان آن برای پرداخت به کاربران چیزی نمی‌گوید.

اکسینو در پاسخ به پرسش «چگونه به اکسینو اعتماد کنم؟» از «ثبت رسمی و مجوزهای داخلی» نام می‌برد، بی‌آنکه بگوید این مجوزها کدام‌اند و چه مرجعی صادرشان کرده است. در صفحه‌های اصلی سایت ادعایی دربارهٔ مجوز بانک مرکزی، مجوز شورای عالی فضای مجازی یا دانش‌بنیان بودن ندیدیم و تنها نشان‌های اعتماد سایت، همان سه عضویت صنفی است. در موضوع فعالیتی که آگهی‌های روزنامهٔ رسمی برای شرکت ثبت کرده‌اند (عمدتاً تولید نرم‌افزار، طراحی وب‌سایت، تجارت الکترونیک و بازرگانی تجهیزات رایانه‌ای) هم اشاره‌ای به رمزارز یا صرافی پیدا نکردیم. این به‌تنهایی تخلف به شمار نمی‌آید، اما نشان می‌دهد ثبت شرکت دربارهٔ مجاز بودن فعالیت صرافی چیزی نمی‌گوید.

عضویت در سازمان نظام صنفی رایانه‌ای استان قم

شرکت نوین ایده سازان کوشان رامان با کد عضویت ۲۵۰۱۰۳۸۳ در فهرست اعضای حقوقی سازمان نظام صنفی رایانه‌ای استان قم (نصر) ثبت شده است. طبق همین فهرست، عضویت شرکت از ۲۶ شهریور ۱۴۰۲ آغاز شده و تا ۲۱ تیر ۱۴۰۶ اعتبار دارد. در این رکورد نام تجاری اکسینو یا نشانی سایت درج نشده و پیوند آن با اکسینو از راه نام شرکت در قوانین خود اکسینو برقرار می‌شود. نشان نظام صنفی در پایین سایت اکسینو هم فقط یک تصویر است و به صفحهٔ استعلام لینک نمی‌شود.

نمایش تصویر در اندازهٔ کامل

عضویت در انجمن فین‌تک ایران

در استعلام ما، اکسینو با شمارهٔ عضویت ۲۱۲ عضو انجمن فین‌تک ایران بود و گواهی عضویتی که دریافت کردیم تا شهریور ۱۴۰۴ اعتبار داشت؛ گواهی تمدیدشده‌ای پیدا نکردیم. با این حال، در ۱ آبان ۱۴۰۵ نام «نوین ایده سازان کوشان رامان (اکسینو)» همچنان با نشانی دفتر قم و سایت exino.org در صفحهٔ اعضای انجمن دیده می‌شود و نشان انجمن فین‌تک در سایت اکسینو به همین صفحه لینک شده است.

نمایش تصویر در اندازهٔ کامل

عضویت در نظام خودتنظیم‌گری انجمن بلاکچین ایران

در سامانهٔ استعلام خودتنظیم‌گری انجمن بلاکچین ایران، دامنهٔ exino.org با برند اکسینو، نام شرکت نوین ایده سازان کوشان رامان و همان شناسهٔ ملی، در حوزهٔ «سکوی تبادل» و با وضعیت «عضو خودتنظیم‌گری» و کد ۴۰۲۰۷۱۰۲ ثبت شده است. نام اکسینو در فهرست کسب‌وکارهای «مشاهده‌پذیر» ذیل این نظام هم آمده است؛ فهرستی که انجمن در آبان ۱۴۰۴ منتشر کرد و بر پایهٔ مکاتبات انجمن با بخش تبلیغات وزارت فرهنگ و ارشاد اسلامی تهیه شده بود. در بررسی ۱ آبان ۱۴۰۵ نیز فهرست برخط اعضای انجمن، اکسینو را در همین وضعیت نشان می‌داد و نشان انجمن بلاکچین در سایت اکسینو به همین جست‌وجو لینک می‌شود.

در نظام خودتنظیم‌گری، کسب‌وکار عضو تعهد می‌دهد طبق قواعد صنفی انجمن فعالیت کند. این عضویت نه ضامن دارایی کاربران است و نه در برابر تحریم‌های خارجی پوششی ایجاد می‌کند؛ نمونهٔ آن را در کادر «تحریم‌ها» در بخش ریسک‌ها آورده‌ایم.

نمایش تصویر در اندازهٔ کامل

خلاصهٔ ثبت و عضویت‌های اکسینو

ثبت‌نام در اکسینو از طریق وب‌سایت exino.org انجام می‌شود و حساب کاربری سه سطح دارد: سطح ۰ که فقط با تأیید شمارهٔ همراه باز می‌شود، سطح پایه با ثبت اطلاعات کارت ملی و سطح پیشرفته با ارسال ویدیو یا دست‌نوشته. مهم‌ترین نکته برای تصمیم‌گیری این است که با سطح پایه می‌توانید تومان واریز کنید و رمزارز بخرید، اما برداشت رمزارز به کیف پول شخصی فقط پس از احراز هویت پیشرفته ممکن است. مراحل زیر را تیم ما هنگام تهیهٔ این بررسی با یک حساب واقعی طی کرده و تصویرها از همان پنل گرفته شده است.

مراحل ثبت‌نام و احراز هویت، قدم‌به‌قدم

1. ۱

   ورود شمارهٔ تلفن همراه

   در اولین صفحهٔ ثبت‌نام فقط شمارهٔ تلفن همراه خواسته می‌شود و کد تأیید به همین شماره فرستاده می‌شود. طبق راهنمای رسمی اکسینو، شمارهٔ همراه ثبت‌شده بعداً در حساب کاربری قابل تغییر نیست و بازیابی رمز عبور هم با همین شماره انجام می‌شود؛ پس شماره‌ای را وارد کنید که برای مدت طولانی در اختیار خودتان می‌ماند.

   

   نمایش تصویر در اندازهٔ کامل

2. ۲

   تأیید کد و تعیین رمز عبور

   پس از وارد کردن کد تأیید، رمز عبور حساب را تعیین می‌کنید. در پنل، رمز عبور باید دست‌کم ۸ نویسه داشته باشد و ترکیبی از حروف بزرگ و کوچک انگلیسی و عدد باشد. رمزی بسازید که در هیچ سایت دیگری از آن استفاده نکرده‌اید؛ تغییر رمز در آینده، برداشت‌ها را برای احتیاط تا ۲۴ ساعت محدود می‌کند (توضیح در بخش امنیت حساب).

   

   نمایش تصویر در اندازهٔ کامل

3. ۳

   احراز هویت پایه: کد ملی و تاریخ تولد

   برای رسیدن به سطح پایه، کد ملی و تاریخ تولد خود را وارد می‌کنید. طبق راهنمای رسمی، این سطح با ثبت اطلاعات هویتی کارت ملی کامل می‌شود و واریز و برداشت تومان را باز می‌کند. اطلاعات را دقیقاً مطابق کارت ملی صاحب حساب وارد کنید، چون کارت و حساب بانکی هم بعداً فقط به نام همین شخص پذیرفته می‌شود.

   

   نمایش تصویر در اندازهٔ کامل

4. ۴

   بررسی خودکار اطلاعات

   پس از ثبت اطلاعات، صفحهٔ «در حال بررسی اطلاعات شما» با یک نوار پیشرفت نمایش داده می‌شود. روی این صفحه نوشته شده بود که بررسی کمتر از ۳۰ ثانیه طول می‌کشد، اما در آزمایش ما انتظار طولانی‌تر بود. اگر این مرحله بیش از چند دقیقه طول کشید، موضوع را از طریق تیکت یا چت پشتیبانی پیگیری کنید.

   

   نمایش تصویر در اندازهٔ کامل

5. ۵

   احراز هویت پیشرفته: ویدیو یا دست‌نوشته

   برای سطح پیشرفته دو روش وجود دارد: احراز با ویدیو (ارسال تصویر کارت ملی و یک ویدیوی کوتاه) و احراز با دست‌نوشته (ارسال عکس سلفی همراه کارت ملی و متن دست‌نویس). زمان تقریبی بررسی که پنل هنگام آزمایش ما اعلام می‌کرد، برای روش ویدیویی ۱ تا ۲ ساعت و برای روش دست‌نوشته ۳ تا ۴۸ ساعت بود. طبق راهنمای رسمی، این سطح علاوه بر همهٔ امکانات سطح پایه، برداشت رمزارز و سقف بالاتر برداشت تومان را باز می‌کند.

   

   نمایش تصویر در اندازهٔ کامل

سطوح کاربری اکسینو و امکانات هر سطح

اکسینو سقف عددی واریز و برداشت هر سطح را به‌صورت عمومی منتشر نکرده است. راهنمای رسمی می‌گوید سقف بر اساس سطح کاربری تعیین می‌شود و عدد دقیق آن فقط داخل حساب، در صفحهٔ «سطوح کاربری»، نمایش داده می‌شود؛ دستهٔ «کارمزد و سطوح کاربری» در مرکز راهنمای سایت هم در بررسی ۱ آبان ۱۴۰۵ هیچ مقاله‌ای نداشت. بنابراین پیش از ثبت‌نام نمی‌توان فهمید هر سطح تا چه مبلغی اجازهٔ واریز و برداشت می‌دهد. سقفی که ما در پنل دیدیم در بخش واریز و برداشت آمده است.

یک ناهماهنگی هم در راهنمای رسمی دیده می‌شود: در یکی از پاسخ‌ها، امکانات سطح پایه فقط «واریز ریالی و خرید و فروش» معرفی شده است. با این حال همهٔ پاسخ‌ها در یک نکته یکسان‌اند: با احراز هویت پایه نمی‌توان رمزارز برداشت کرد.

حساب بانکی فقط به نام خودتان

واریز و برداشت تومان فقط با کارت و حساب‌های بانکی به نام خود صاحب حساب انجام می‌شود و اکسینو این شرط را با تیکت پشتیبانی هم استثنا نمی‌کند. پس پیش از اولین واریز، کارت و شبای به نام خودتان را در پنل ثبت کنید و منتظر تأیید آن بمانید؛ اینکه هر روش واریز و برداشت به کدام اطلاعات حساب نیاز دارد، در بخش واریز و برداشت آمده است.

ابزارهای امنیتی اکسینو همه در سطح حساب کاربری تعریف شده‌اند: ورود دومرحله‌ای، کد اجباری برای تراکنش‌های رمزارزی، مدیریت دستگاه‌های متصل، اعلان‌های امنیتی و محدودیت موقت برداشت پس از تغییر رمز. در پاسخ رسمی اکسینو به این پرسش که از دارایی کاربران چگونه محافظت می‌شود، فقط اقدامات کلی آمده است: رمزنگاری اطلاعات و ارتباطات، پایش هوشمند تراکنش‌ها، کنترل‌های امنیتی فرایند ورود، محدودسازی دسترسی به اطلاعات هویتی و پایش مستمر امنیت حساب‌ها. جزئیات فنی هیچ‌کدام منتشر نشده است. اینکه دارایی‌ها در سمت خود صرافی چگونه نگهداری می‌شود، در بخش «نگهداری دارایی و اثبات ذخایر» بررسی شده است.

ورود دومرحله‌ای: پیامک یا Google Authenticator

از مسیر «پروفایل» و سپس «تنظیمات امنیت» دو روش تأیید دومرحله‌ای فعال می‌شود: دریافت کد با پیامک و کد یک‌بارمصرف اپلیکیشن Google Authenticator. راهنمای رسمی خود اکسینو یادآوری می‌کند که پیامک به آنتن و سیم‌کارت وابسته است و در برابر ترفندهایی مثل جابه‌جایی سیم‌کارت (SIM swap) آسیب‌پذیرتر است، و اپلیکیشن رمزساز را مقاوم‌ترین گزینه می‌داند. در آزمایش ما، وقتی هر دو روش فعال بود، هنگام ورود می‌شد یکی را به دلخواه انتخاب کرد؛ یعنی تا وقتی پیامک هم فعال است، ورود به حساب با همان روش ضعیف‌تر ممکن است، هرچند برداشت رمزارز در هر حال کد Google Authenticator می‌خواهد (کنترل‌های برداشت در ادامه آمده است). همین راهنما یک مرحلهٔ ذخیرهٔ کدهای پشتیبان دارد و تأکید می‌کند این قدم را رد نکنید: اگر گوشی را گم کنید و کد پشتیبان هم نداشته باشید، بازیابی از طریق تیکت پشتیبانی و احراز هویت دوباره انجام می‌شود و طبق همان راهنما، برای حفاظت از حساب عمداً فوری نیست.

نمایش تصویر در اندازهٔ کامل

کنترل‌های برداشت و تغییر رمز

• کد Google Authenticator برای رمزارز اجباری است: طبق راهنمای رسمی برداشت رمزارز، برای واریز و برداشت ارز دیجیتال باید Google Authenticator فعال باشد و کد آن وارد شود؛ یعنی تأیید پیامکی به‌تنهایی برای جابه‌جایی رمزارز کافی نیست. این یکی از نقاط قوت واقعی امنیت حساب در اکسینو است.
• محدودیت ۲۴ ساعتهٔ برداشت پس از تغییر رمز: با تأیید تغییر رمز عبور، نشست‌های دیگر بسته می‌شوند تا کسی که رمز قبلی را داشته بیرون بماند، و برداشت‌ها تا ۲۴ ساعت به‌صورت پیشگیرانه محدود می‌شوند. اگر برداشت فوری در پیش دارید، رمز را درست پیش از آن عوض نکنید.
• بازیابی رمز با شمارهٔ ثبت‌شده: رمز فراموش‌شده با شمارهٔ همراه ثبت‌شده و کد تأیید بازیابی می‌شود و اگر به آن شماره دسترسی نداشته باشید، باید از طریق پشتیبانی اقدام کنید. چون دسترسی به همین شماره برای بازگرداندن رمز کافی است، فعال بودن Google Authenticator اهمیت بیشتری پیدا می‌کند.
• برداشت ثبت‌شده لغو نمی‌شود: طبق راهنمای رسمی، درخواست برداشت رمزارز پس از ثبت قابل لغو نیست؛ پس جلوگیری از دسترسی غیرمجاز به حساب، از واکنش پس از آن مهم‌تر است. زمان‌بندی و بررسی امنیتی برداشت‌ها در بخش واریز و برداشت آمده است.
• بررسی‌های تکمیلی به تشخیص صرافی: قوانین اکسینو به صرافی اجازه می‌دهد در موارد ضروری و به تشخیص خود تماس تصویری یا مدارک تکمیلی بخواهد یا برداشت را موقتاً محدود کند (جزئیات در بخش ریسک‌ها).

دستگاه‌های متصل و اعلان‌های امنیتی

در بخش دستگاه‌های متصل، فهرست نشست‌های فعال با نوع دستگاه و مرورگر، زمان آخرین فعالیت و موقعیت تقریبی برگرفته از IP نمایش داده می‌شود. می‌توانید هر نشست را از راه دور قطع کنید یا همهٔ دستگاه‌ها به‌جز نشست فعلی را یک‌جا بیرون کنید؛ دستگاه قطع‌شده برای ورود دوباره به رمز عبور و، در صورت فعال بودن، کد دومرحله‌ای نیاز دارد. در بخش اعلان‌ها هم تعیین می‌کنید از چه رویدادهایی و از چه کانالی باخبر شوید، و راهنمای اکسینو توصیه می‌کند اعلان‌های امنیتی ورود جدید و برداشت روشن بماند. این توضیحات از مرکز راهنمای رسمی اکسینو است و ما کارکرد همهٔ آن‌ها را جداگانه آزمایش نکرده‌ایم.

ابزارهایی که در اکسینو پیدا نکردیم

در بررسی ۱ آبان ۱۴۰۵، در پرسش‌های متداول و مرکز راهنمای امنیت اکسینو، قوانین و صفحهٔ درباره ما هیچ اشاره‌ای به این دو ابزار رایج امنیتی پیدا نشد:

• لیست سفید آدرس برداشت (Address Whitelist): قابلیتی که برداشت رمزارز را فقط به آدرس‌های از پیش تأییدشده محدود می‌کند. اگر چنین قابلیتی در کار نباشد، کسی که هم‌زمان به رمز عبور و کد دومرحله‌ای شما دست پیدا کند، مانع دیگری برای برداشت به آدرس دلخواهش نخواهد داشت.
• کد ضدفیشینگ (Anti-Phishing Code): عبارتی که خود کاربر تعیین می‌کند و در پیام‌های واقعی صرافی نمایش داده می‌شود تا پیام یا ایمیل جعلی از پیام اصلی قابل تشخیص باشد.

برخی بررسی‌های مستقل هم نبود این دو قابلیت را نقطه‌ضعف زیرساخت امنیتی اکسینو دانسته‌اند. آنچه اکسینو در این زمینه ارائه می‌کند هشدار است: طبق راهنمای رسمی، هیچ‌یک از کارشناسان پشتیبانی در هیچ شرایطی رمز عبور یا کد یک‌بارمصرف کاربر را نمی‌خواهند، و کانال رسمی تلگرام اکسینو در آذر ۱۴۰۴ اعلام کرد که هر تبلیغ، بنر یا لینک خارجی در بخش نظرات پست‌ها ارتباطی با تیم اکسینو ندارد. نشانی سایتی که کانال رسمی معرفی می‌کند exino.org است؛ پیش از وارد کردن رمز، نشانی صفحه را کنترل کنید.

سابقهٔ حادثه‌های امنیتی

تا ۱ آبان ۱۴۰۵ هیچ گزارش عمومی و تأییدشده‌ای از هک، نفوذ یا سرقت دارایی کاربران اکسینو پیدا نکردیم؛ جست‌وجوهای فارسی و انگلیسی ما و بررسی‌های مستقلی که دیدیم به همین نتیجه رسیده‌اند. گزارش‌هایی که با جست‌وجوی نام «اکسینو» دربارهٔ مشکل امنیتی یا برداشت پیدا می‌شود، به صرافی‌هایی با نام مشابه مربوط بود (کادر «اکسینو با اکسکوینو یکی نیست» در بخش معرفی). در کانال رسمی تلگرام اکسینو هم اطلاعیه‌ای دربارهٔ حادثهٔ امنیتی یا اختلال خدمات خود صرافی ندیدیم. با این حال، نبود گزارش عمومی تضمین امنیت نیست، به‌ویژه برای صرافی‌ای که از زمستان ۱۴۰۱ فعال است و سابقهٔ کوتاهی دارد.

وقتی رمزارز یا تومان را در حساب اکسینو نگه می‌دارید، دارایی در کیف پول‌ها و حساب‌های خود صرافی است و کلید آن در اختیار شما نیست؛ پس امنیت موجودی به روش نگهداری صرافی و تعهدی بستگی دارد که در قوانینش پذیرفته است. اکسینو در بند ۷ قوانین خود (نسخهٔ ۱٫۰، به‌روزرسانی ۲۸ مرداد ۱۴۰۵) می‌گوید دارایی کاربران را «به‌صورت امانی و مطابق استانداردهای امنیتی متعارف» نگهداری می‌کند، اما تعریف نکرده این استانداردها چیست و جزئیات فنی دیگری دربارهٔ کیف پول‌هایش منتشر نکرده است.

اکسینو دربارهٔ نگهداری دارایی‌ها چه گفته است؟

برخی بررسی‌های مستقل ادعا کرده‌اند که اکسینو بیشتر رمزارزها را خارج از اینترنت، در کیف پول سرد، نگه می‌دارد. این ادعا در صفحه‌های رسمی‌ای که بررسی کردیم (پرسش‌های متداول امنیت، کیف پول و برداشت رمزارز، راهنماهای امنیت حساب، قوانین، صفحهٔ درباره ما و صفحهٔ اصلی) نیامده و راهی برای تأییدش نداشتیم، پس آن را تأییدنشده می‌دانیم.

اثبات ذخایر: کجا را بررسی کردیم و چه پیدا شد؟

اثبات ذخایر گزارشی است که با اعلام آدرس کیف پول‌های صرافی و معمولاً ساختاری مثل درخت مرکل نشان می‌دهد دارایی صرافی دست‌کم به اندازهٔ مجموع موجودی کاربران است و هر کاربر می‌تواند سهم خود را در آن پیدا کند. در بررسی ۱ آبان ۱۴۰۵، چنین گزارشی از اکسینو پیدا نکردیم:

• منوی بالا و فوتر سایت هیچ لینکی به اثبات ذخایر یا گزارش شفافیت ندارند.
• نقشهٔ سایت (sitemap.xml) خالی است.
• نشانی‌های رایج این نوع گزارش، یعنی /proof-of-reserves/ و /por/ و /reserves/ و /transparency/ و /audit/، خطای ۴۰۴ برمی‌گردانند.
• در ۱۹ بند قوانین، صفحهٔ درباره ما و فهرست ۱۶ دستهٔ پرسش‌های متداول اشاره‌ای به اثبات ذخایر، اعلام آدرس کیف پول‌های صرافی، درخت مرکل یا حسابرسی ذخایر نیست؛ «شفافیت» فقط به‌عنوان یکی از ارزش‌های کلی مجموعه در صفحهٔ درباره ما آمده است.

نتیجهٔ عملی این است که کاربر هیچ راه مستقلی ندارد تا بفهمد موجودی‌اش در اکسینو پشتوانهٔ کامل دارد. تا ۱ آبان ۱۴۰۵ گزارش مستندی از ناتوانی اکسینو در پرداخت برداشت کاربران هم پیدا نکردیم، اما نبودِ چنین گزارشی جای اثبات ذخایر را نمی‌گیرد.

قوانین اکسینو دربارهٔ مسئولیت و جبران خسارت

دو نکته در خواندن این بندها مهم است. اول، بند فورس ماژور فقط حملات سایبری گسترده و خارج از اراده و کنترل صرافی را در بر می‌گیرد، نه هر نفوذی را؛ اما قوانین روشن نکرده‌اند که زیانِ ناشی از نفوذ به کیف پول‌های خود صرافی در کدام دسته قرار می‌گیرد. واژه‌های «هک» و «سرقت» در متن قوانین نیامده و صرافی صندوق یا بیمه‌ای برای جبران چنین زیانی معرفی نکرده است. دوم، سقف جبران «در حدود تقصیر محرز» که در بند ۱۳ آمده، دربارهٔ ابطال معاملات است، نه نگهداری دارایی (بخش انواع معاملات)؛ بند ۱۱ (اسقاط حق دعوی) هم در بخش ریسک‌ها توضیح داده شده است.

این وضعیت برای شما چه معنایی دارد؟

1. فقط مبلغی را در حساب نگه دارید که برای معامله‌های نزدیک لازم دارید و موجودی بزرگ را پس از خرید به کیف پول شخصی منتقل کنید؛ کیف پولی که کلید خصوصی یا عبارت بازیابی آن فقط در اختیار خودتان است.
2. پیش‌نیازهای برداشت رمزارز، یعنی احراز هویت پیشرفته و Google Authenticator، را زودتر آماده کنید تا در شرایط اضطراری معطل نمانید (بخش ثبت‌نام و احراز هویت و بخش امنیت حساب).
3. پیش از انتقال، کارمزد و حداقل برداشت شبکهٔ انتخابی را در جدول کارمزدها ببینید؛ کارمزد برداشت تتر بسته به شبکه چند برابر تفاوت دارد (بخش کارمزدها).
4. اولین برداشت به هر آدرس تازه را با مبلغ کم آزمایش کنید. روی TRC20 حتی برداشت آزمایشی تقریباً هزینهٔ یک برداشت کامل را دارد (جدول در بخش کارمزدها)؛ اگر کیف پول مقصد از BEP20 یا TON پشتیبانی می‌کند، آزمایش و انتقال را روی همان شبکه انجام دهید.
5. موجودی تومانی را هم بی‌دلیل در حساب نگه ندارید و سوابق تراکنش‌ها (شمارهٔ پیگیری بانکی و شناسهٔ تراکنش رمزارز) را ذخیره کنید تا در صورت اختلاف، مستند داشته باشید.

هزینهٔ استفاده از اکسینو به «کارمزد معامله» محدود نمی‌شود. اکسینو خود را صرافی مبتنی بر معاملات OTC معرفی می‌کند و خرید و فروش با نرخ لحظه‌ای اعلام‌شده انجام می‌شود؛ بنابراین هزینهٔ واقعی کاربر از چهار جزء تشکیل می‌شود: کارمزد معامله، اختلاف قیمت خرید و فروش، کارمزد شبکه هنگام برداشت رمزارز و کارمزد بانکی هنگام برداشت تومان. طبق پرسش‌های متداول عمومی اکسینو، کارمزد فقط روی معاملات و برداشت‌ها اعمال می‌شود. طبق صفحهٔ کارمزدها، واریز رمزارز از طرف اکسینو کارمزد ندارد و برای واریز تومان هم کارمزدی اعلام نشده است. جدول زیر وضعیت هر جزء را در بررسی ۱ آبان ۱۴۰۵ خلاصه می‌کند.

کارمزد معامله: جدول رسمی و پیام‌های ناهمخوان

طبق صفحهٔ خرید و فروش اکسینو، کارمزد معامله بر اساس حجم معاملات ۳۰ روز گذشتهٔ کاربر به‌صورت پله‌ای محاسبه می‌شود؛ پس «پایه»، «نقره‌ای» و «طلایی» در این جدول نام پله‌های حجمی‌اند و نباید آن‌ها را با سطح‌های احراز هویت (مثلاً سطح پایه) اشتباه گرفت. این جدول تنها نرخ عمومی کارمزد معامله در سایت اکسینو است و دیگر صفحه‌های رسمی با آن همخوان نیستند. پاسخ پرسش‌های متداول معاملات برای اطلاع از کارمزد فقط کاربر را به حساب کاربری‌اش ارجاع می‌دهد. پرسش‌های متداول عمومی نرخ دقیق را وابسته به «سطح کاربری» و موجود در صفحهٔ «کارمزدها» می‌داند، اما آن صفحه فقط کارمزد شبکه و حداقل واریز و برداشت رمزارزها را دارد و دستهٔ «کارمزد و سطوح کاربری» در مرکز راهنما هم مقاله‌ای ندارد. توضیح کانال رسمی تلگرام اکسینو نیز «کارمزد صفر در تمامی معاملات» را تبلیغ می‌کند. طبق راهنمای کلاب اکسینو، تخفیف کارمزد معامله از مزایای عضویت در کلاب است، اما درصد این تخفیف در راهنما نیامده است. در آزمون پنل ما هم کارمزد جداگانه‌ای جدا از نرخ اعمال‌شده کسر نشد. نتیجه اینکه از روی صفحه‌های عمومی نمی‌توان با اطمینان گفت کارمزد سفارش بعدی شما صفر است، با تخفیف کلاب کم می‌شود یا همان نرخ جدول است؛ نرخ اعمال‌شده فقط در پیش‌نمایش سفارش، پس از ورود به حساب، دیده می‌شود.

اختلاف قیمت خرید و فروش (اسپرد)

در معاملهٔ آنی، بخشی از هزینه در فاصلهٔ قیمت خرید و قیمت فروش پنهان است و در هیچ ردیف کارمزدی دیده نمی‌شود. اکسینو در قوانین، صفحهٔ کارمزدها، پرسش‌های متداول و مرکز راهنما منبع قیمت‌ها، سیاست اسپرد یا حاشیهٔ قیمت را منتشر نکرده است. در بررسی قیمت‌های عمومی اکسینو در ۱ آبان ۱۴۰۵، قیمت خرید و فروش تومانی در دو نوبت با چند دقیقه فاصله، حدود ۰٫۳۲ و ۰٫۲۴ درصد با هم فاصله داشت و در هر نوبت این فاصله برای همهٔ ۲۲ دارایی یکسان بود؛ در عمل تقریباً همان اسپرد لحظه‌ای بازار داخلی تتر (سازوکار قیمت‌گذاری در بخش نقدینگی).

این اعداد قیمت نمایشی عمومی‌اند، نه قیمت اجراشده: قیمت قابل معامله فقط پس از ورود به حساب دیده می‌شود و ما نتوانستیم آن را هم‌زمان با قیمت عمومی مقایسه کنیم. برخی بررسی‌های مستقل که قیمت‌ها را داخل پنل مقایسه کرده‌اند، فاصلهٔ خرید و فروش را بسته به رمزارز و شرایط بازار بین ۰٫۵ تا ۱٫۵ درصد گزارش کرده‌اند؛ پس فاصلهٔ واقعی در پنل ممکن است بیشتر از قیمت‌های عمومی باشد. پیش از سفارش‌های بزرگ، نرخ پیش‌نمایش را با قیمت عمومی همان لحظه مقایسه کنید.

کارمزد و حداقل برداشت تتر به تفکیک شبکه

طبق پرسش‌های متداول کارمزد، اکسینو بابت برداشت رمزارز کارمزدی برای خودش برنمی‌دارد و عدد نمایش‌داده‌شده کارمزد انتقال در شبکهٔ انتخابی است. با این حال کارمزد TRC20 تقریباً ۹ برابر BEP20 و TON است و ما نتوانستیم تطابق این اعداد را با هزینهٔ واقعی هر شبکه بررسی کنیم. چون کارمزد هر برداشت مبلغی ثابت است، سهم آن در برداشت‌های کوچک به‌سرعت بالا می‌رود (مثال عددی پایین‌تر). جدول رسمی برای سایر رمزارزها هم کارمزد و حداقل‌ها را به تفکیک شبکه می‌دهد؛ پیش از برداشت هر ارز، ردیف همان ارز و شبکه را در صفحهٔ «کارمزدها» و در فرم برداشت ببینید. در زمان بررسی، علاوه بر تتر روی Polygon، این موارد هم در جدول رسمی برای واریز و برداشت غیرفعال علامت خورده بودند: USDC روی Polygon و TRC20، و رمزارزهای POL و Sonic (S).

هزینه‌های تومانی

طبق پرسش‌های متداول کارمزد، اکسینو بابت برداشت تومان کارمزدی برای خودش نمی‌گیرد و کاربر فقط کارمزد بانکی تراکنش را می‌پردازد؛ پرسش‌های متداول تومانی هم می‌گوید کارمزد بانکی پایا از مبلغ برداشت کسر می‌شود. اکسینو عدد این کارمزد را منتشر نکرده است. یک بررسی مستقل آن را تابع تعرفهٔ بانکی پایا گزارش کرده که از حداقل حدود ۵٬۵۰۰ تومان شروع می‌شود و با بزرگ‌تر شدن مبلغ برداشت بیشتر می‌شود. چون هر درخواست برداشت کارمزد بانکی جداگانه دارد، چند برداشت خیلی کوچک پشت‌سرهم معمولاً به‌صرفه نیست و بهتر است برداشت‌ها را تا جای ممکن تجمیع کنید.

مثال عددی

سناریوهای زیر فقط با اعداد همین بخش محاسبه شده‌اند و تغییر قیمت بازار را در نظر نمی‌گیرند:

• خرید و فروش ۱۰ میلیون تومان بیت‌کوین در یک روز: اختلاف قیمت ۰٫۲۴ تا ۰٫۳۲ درصدی که در قیمت‌های عمومی دیدیم حدود ۲۴ تا ۳۲ هزار تومان هزینه دارد. اگر کارمزد پلهٔ حجمی پایه (۰٫۳۵ درصد) روی هر دو معامله کسر شود، حدود ۷۰ هزار تومان دیگر اضافه می‌شود و جمع هزینه به حدود ۹۴ تا ۱۰۲ هزار تومان (نزدیک ۱ درصد مبلغ) می‌رسد. اگر اختلاف قیمت در پنل بیشتر از قیمت‌های عمومی باشد، هر ۰٫۱ درصد اختلاف اضافه در این مبلغ حدود ۱۰ هزار تومان به هزینه می‌افزاید.
• برداشت ۵۰ تتر به کیف پول شخصی: روی BEP20 یا TON ۱ تتر (۲ درصد مبلغ)، روی ERC20 ۵ تتر (۱۰ درصد) و روی TRC20 ۸٫۹۴ تتر (نزدیک ۱۸ درصد). در برداشت ۲۰ تتری، سهم کارمزد TRC20 به حدود ۴۵ درصد می‌رسد.
• فروش ۱۰ میلیون تومان رمزارز و برداشت تومان: نرخ فروش در قیمت‌های عمومی حدود ۰٫۲۴ تا ۰٫۳۲ درصد (۲۴ تا ۳۲ هزار تومان در این مبلغ) پایین‌تر از نرخ خرید همان لحظه بود؛ اگر کارمزد پلهٔ حجمی پایه کسر شود، حدود ۳۵ هزار تومان دیگر کم می‌شود؛ و هنگام انتقال تومان به حساب بانکی، کارمزد بانکی پایا هم جداگانه کسر می‌شود که اکسینو عدد آن را منتشر نکرده است.

پول در اکسینو از دو مسیر جابه‌جا می‌شود: مسیر تومانی که به شبکهٔ بانکی کشور وابسته است و مسیر رمزارزی که روی بلاکچین انجام می‌شود. طبق پرسش‌های متداول عمومی اکسینو، معاملهٔ رمزارز شبانه‌روزی و در همهٔ روزهای هفته انجام می‌شود، اما واریز و برداشت تومان تابع ساعت کاری شبکهٔ بانکی است و در تعطیلات رسمی با تأخیر همراه است. دسترسی به هر مسیر هم به سطح احراز هویت بستگی دارد: واریز و برداشت تومان از سطح پایه باز می‌شود و برداشت رمزارز فقط پس از احراز هویت پیشرفته ممکن است (جدول سطوح در بخش ثبت‌نام و احراز هویت).

واریز تومان: درگاه پرداخت یا واریز شناسه‌دار

پرسش‌های متداول رسمی فقط از همین دو روش نام می‌برد، اما در پنل حساب ما در زمان بررسی، صفحهٔ واریز تومان گزینه‌های بیشتری نشان می‌داد: رسید بانکی، کارت به کارت، پایا و ساتنا، حساب به حساب و «پل» (تصویر زیر). در همان پنل، حساب‌های اکسینو در سه بانک کشاورزی، صادرات و ملی معرفی شده بود و واریز و برداشت آنی با حساب‌های همین سه بانک تا سقف ۴۰۰ میلیون تومان اعلام می‌شد. این گزینه‌ها و سقف، مشاهدهٔ پنل ما در زمان بررسی‌اند و ممکن است برای سطح‌های کاربری دیگر یا در زمان‌های دیگر فرق کنند؛ به‌خصوص که پرسش‌های متداول رسمی، برداشت تومان را در چرخه‌های پایا توصیف می‌کند. پیش از واریز مبلغ بزرگ، روش‌ها و سقف‌های فعال را در حساب خودتان ببینید.

نمایش تصویر در اندازهٔ کامل

دو قاعده بیشترین اثر را بر موفقیت واریز تومان دارد. اول، طبق راهنمای حساب‌های بانکی اکسینو، فقط کارت‌ها و حساب‌هایی که به نام خود کاربر ثبت و تأیید شده‌اند برای واریز پذیرفته می‌شوند و برداشت هم فقط به همین حساب‌ها می‌رود. اکسینو این قاعده را الزام مبارزه با پول‌شویی می‌داند که با تیکت پشتیبانی هم استثنا نمی‌خورد؛ کارت برای پرداخت از درگاه، شمارهٔ شبا برای برداشت و شمارهٔ حساب برای واریز شناسه‌دار به کار می‌رود. دوم، اگر پول از حساب بانکی کم شد اما به کیف پول اکسینو نرسید، اکسینو می‌گوید بیشتر این تأخیرها از سمت بانک است و معمولاً ظرف نیم ساعت برطرف می‌شود؛ اگر نشد، شمارهٔ پیگیری تراکنش را در تیکت بفرستید تا مبلغ به‌صورت دستی بررسی و به حساب شما اعمال شود.

برداشت تومان: چرخه‌های پایا

• زمان‌بندی: هر درخواست برداشت با نخستین چرخهٔ پایا پس از ثبت آن ارسال می‌شود و طبق پرسش‌های متداول تومانی معمولاً حدود یک ساعت بعد به حساب مقصد می‌رسد.
• ساعت بانکی و تعطیلات: قوانین اکسینو می‌گوید درخواست برداشت ریالی «در اسرع وقت» بررسی می‌شود، اما زمان رسیدن پول به حساب به محدودیت‌های نظام بانکی (پایا، ساتنا و…) وابسته است؛ پس خارج از ساعت کاری بانک‌ها و در روزهای تعطیل انتظار تأخیر داشته باشید.
• مقصد: فقط شمارهٔ شبای ثبت‌شده و تأییدشده به نام خودتان.
• لغو: برداشت تومان پس از ثبت قابل لغو نیست؛ مبلغ و حساب مقصد را پیش از تأیید دوباره بررسی کنید.
• حداقل و حداکثر مبلغ: به‌صورت عمومی منتشر نشده و فقط داخل حساب کاربری نمایش داده می‌شود.
• هزینه: اکسینو سهمی برنمی‌دارد و فقط کارمزد بانکی پایا کسر می‌شود (جزئیات در بخش کارمزدها).

واریز و برداشت رمزارز

برای واریز رمزارز، ارز و شبکه را در اکسینو انتخاب می‌کنید و آدرس کیف پولی را که اکسینو نشان می‌دهد در کیف پول یا صرافی مبدأ وارد می‌کنید؛ برای برداشت، آدرس و شبکهٔ کیف پول مقصد را در فرم برداشت اکسینو وارد می‌کنید. شبکه در هر دو سمت انتقال باید یکی باشد. برای نمونه، تتر در اکسینو روی شبکه‌های BEP20، TON، TRC20 و ERC20 (Ethereum) منتقل می‌شود؛ شبکهٔ Polygon با اینکه در پنجرهٔ انتخاب شبکه دیده می‌شود، در زمان بررسی در جدول رسمی کارمزدها غیرفعال بود. کارمزد برداشت تتر بسته به شبکه از ۱ تا ۸٫۹۴ تتر است (جدول در بخش کارمزدها). طبق پرسش‌های متداول برداشت رمزارز، فعال کردن Google Authenticator و وارد کردن کد آن هنگام واریز و برداشت رمزارز الزامی است.

نمایش تصویر در اندازهٔ کامل

اکسینو زمان مشخصی برای برداشت رمزارز اعلام نکرده است. طبق پرسش‌های متداول برداشت رمزارز، اکسینو بعضی درخواست‌ها را برای امنیت حساب و دارایی کاربران پیش از ارسال بررسی می‌کند و همین می‌تواند برداشت را کمی دیرتر کند؛ مدت این بررسی اعلام نشده است. یک بررسی مستقل سقف زمان تأیید برداشت رمزارز را ۷۲ ساعت ذکر کرده، اما اکسینو چنین سقفی را در صفحه‌های رسمی خود اعلام نکرده است. اگر رمز عبور حساب را تغییر دهید، برداشت تا ۲۴ ساعت به‌صورت پیشگیرانه محدود می‌شود (بخش امنیت حساب). قوانین اکسینو هم به صرافی اجازه می‌دهد در موارد ضروری برداشت را موقتاً محدود کند یا مدارک تکمیلی بخواهد (بخش ریسک‌ها).

سقف‌های واریز و برداشت

• اکسینو سقف عددی واریز و برداشت تومان را برای سطح‌های کاربری به‌صورت عمومی منتشر نکرده است. طبق پرسش‌های متداول تومانی، سقف بر اساس سطح کاربری تعیین می‌شود و عدد دقیق آن فقط در صفحهٔ «سطوح کاربری» داخل حساب نمایش داده می‌شود.
• حداقل واریز و برداشت هر رمزارز به تفکیک شبکه در جدول رسمی کارمزدها آمده است؛ برای تتر حداقل واریز ۱ تتر و حداقل برداشت ۵ تتر است (روی TRC20، ۹ تتر).
• سقف هر روش واریز تومان در جدول ابتدای همین بخش آمده است؛ تنها سقف عددی تومانی که دیدیم، ۴۰۰ میلیون تومانی بود که در زمان بررسی در پنل ما برای سه بانک نمایش داده می‌شد (توضیح زیر همان جدول).

چک‌لیست پیش از واریز و برداشت

1. پیش از اولین واریز، کارت و حساب بانکی به نام خودتان را در حساب اکسینو ثبت کنید و منتظر تأیید آن بمانید؛ واریز از کارت یا حساب دیگران پذیرفته نمی‌شود.
2. سقف‌های حساب خود را در صفحهٔ «سطوح کاربری» ببینید و برای مبلغ بیشتر از سقف روزانهٔ درگاه، واریز شناسه‌دار پایا/ساتنا را انتخاب کنید.
3. رسید و شمارهٔ پیگیری هر واریز را نگه دارید تا اگر بعد از ۳۰ دقیقه اعمال نشد، با آن تیکت ثبت کنید.
4. برداشت تومان را با توجه به چرخه‌های پایا و تعطیلات رسمی برنامه‌ریزی کنید؛ برداشت ثبت‌شده لغو نمی‌شود و هر درخواست کارمزد بانکی جداگانه دارد.
5. برای برداشت رمزارز، احراز هویت پیشرفته و Google Authenticator را از قبل آماده کنید و درست پیش از یک برداشت مهم رمز عبور را عوض نکنید (محدودیت ۲۴ ساعته).
6. شبکه را در مبدأ و مقصد یکسان انتخاب کنید و کارمزد شبکه‌ها را مقایسه کنید؛ برای تتر، BEP20 و TON کم‌هزینه‌ترند.
7. برای اولین برداشت به هر آدرس، مبلغی کوچک ولی بیشتر از حداقل برداشت بفرستید و پس از رسیدن آن، باقی مبلغ را منتقل کنید.

در بررسی ۱ آبان ۱۴۰۵، فهرست عمومی بازار اکسینو (همان داده‌ای که صفحه‌های قیمت خود سایت نمایش می‌دهند) ۲۲ دارایی را با قیمت خرید و فروش نشان می‌داد و صفحهٔ «قیمت ارز دیجیتال» هم همین فهرست را در سه صفحه می‌آورد. این فهرست ترکیبی است از رمزارزهای اصلی مانند بیت‌کوین، اتریوم و ترون، استیبل‌کوین تتر، توکن طلای پکس گلد و چهار توکن مرتبط با صندوق‌های کالایی نفت، گاز، نقره و مس. برای همهٔ دارایی‌ها قیمت خرید و فروش تومانی اعلام می‌شود و طبق پرسش‌های متداول رسمی اکسینو، تبدیل مستقیم یک رمزارز به رمزارز دیگر هم ممکن است. در صفحهٔ قیمت لحظه‌ای، آخرین قیمت و تغییر ۲۴ ساعتهٔ هر دارایی دیده می‌شود.

نمونه‌ای از دارایی‌های فهرست اکسینو

حضور یک ارز در فهرست قیمت به معنای فعال بودن همهٔ شبکه‌های آن نیست؛ مثلاً تتر روی شبکهٔ Polygon در روز بررسی، در جدول کارمزدهای رسمی اکسینو هم برای واریز و هم برای برداشت غیرفعال علامت خورده بود. فهرست کامل شبکه‌های غیرفعال و حداقل واریز هر شبکه در بخش کارمزدها آمده است؛ پیش از هر واریز رمزارز، ردیف همان ارز و شبکه را در این جدول ببینید.

نمایش تصویر در اندازهٔ کامل

توکن‌های صندوق کالایی دقیقاً چه هستند؟

نمادهای USOON، UNGON، SLVON و COPXON توکن‌هایی هستند که قیمتشان به صندوق‌های قابل معامله (ETF) نفت، گاز طبیعی، نقره و مس گره خورده است و کانال رسمی تلگرام اکسینو هم معاملهٔ «نفت توکنیزه» را تبلیغ می‌کند. این توکن‌ها راهی ساده برای گرفتن موقعیت روی قیمت کالاها با پول تومانی‌اند، اما خرید آن‌ها با خرید سهم همان صندوق در بورس یکی نیست: ارزش و قابلیت انتقال هر توکن به ناشر آن و سازوکار پشتوانه‌اش وابسته است. در بررسی ما، قیمت تومانی این توکن‌ها هم مثل بقیهٔ دارایی‌ها از قیمت دلاری و نرخ لحظه‌ای تتر ساخته می‌شد (بخش نقدینگی). در این بررسی اطلاعات رسمی دربارهٔ ناشر این توکن‌ها، شبکهٔ آن‌ها و امکان برداشتشان به کیف پول شخصی به دست نیامد؛ پیش از خرید، این سه مورد را از پشتیبانی بپرسید.

چه چیزی در فهرست اکسینو کم است؟

• تعداد محدود: فهرست ۲۲ دارایی دارد، در حالی که توضیح معرفی صفحهٔ اصلی سایت (همان متنی که در نتایج جست‌وجو نمایش داده می‌شود) از خرید و فروش آنی «صدها رمزارز دیگر» سخن می‌گوید و صفحهٔ «خرید و فروش» سایت هم از «بیش از ۵۰ رمزارز» نام می‌برد؛ این ادعاها با فهرست واقعی سایت در روز بررسی هم‌خوان نیست.
• توکن‌های کم‌حجم‌تر و تازه‌عرضه: با فهرستی به این کوتاهی، اگر دنبال آلت‌کوین‌های کوچک‌تر یا توکن‌های تازه هستید احتمالاً باید سراغ صرافی دیگری بروید؛ پیش از ثبت‌نام، نام ارز مورد نظر را در صفحهٔ قیمت اکسینو جست‌وجو کنید.
• نبود سود سپرده: برای هیچ‌کدام از دارایی‌ها امکان استیکینگ یا سپرده‌گذاری سودده وجود ندارد (بخش امکانات).

اکسینو خود را صرافی‌ای «مبتنی بر معاملات OTC» معرفی می‌کند که خرید و فروش مستقیم رمزارز را با قیمت مشخص ممکن می‌کند. در آزمون پنل ما فقط یک روش معامله فعال بود: معاملهٔ آنی با قیمتی که سایت در همان لحظه اعلام می‌کند. سفارش شما با قیمت اعلامی انجام می‌شود و در پنل کاربری ما اثری از دفتر سفارش یا تطبیق سفارش کاربران با یکدیگر نبود؛ صفحهٔ «خرید و فروش» سایت از «بازار معاملاتی» با تعیین قیمت هم نام می‌برد (جدول پایین‌تر). معامله با تومان انجام می‌شود و طبق پرسش‌های متداول رسمی، تبدیل مستقیم یک رمزارز به رمزارز دیگر هم ممکن است.

یک معاملهٔ آنی در اکسینو چطور انجام می‌شود؟

1. ۱

   انتخاب ارز

   در بخش معاملهٔ آنی، ارز مورد نظر و نوع سفارش (خرید یا فروش) را انتخاب می‌کنید.

2. ۲

   ورود مبلغ یا مقدار

   مبلغ تومانی یا مقدار رمزارز را وارد می‌کنید تا معادل آن با نرخ لحظه‌ای محاسبه شود.

3. ۳

   پیش‌نمایش سفارش

   طبق راهنمای رسمی معاملهٔ سریع، پیش‌نمایش پیش از تأیید سه عدد را نشان می‌دهد: نرخ لحظه‌ای، کارمزد و خالص دریافتی. اکسینو می‌گوید بعد از ثبت سفارش هیچ هزینه‌ای به این اعداد اضافه نمی‌شود. «خالص دریافتی» مهم‌ترین عدد این صفحه است، چون هزینهٔ واقعی معامله را نشان می‌دهد.

4. ۴

   تأیید نهایی

   با تأیید، معامله انجام می‌شود و رمزارز خریداری‌شده یا مبلغ تومانی فروش به کیف پول شما در اکسینو اضافه می‌شود. طبق پرسش‌های متداول معاملات، امکان لغو سفارش ثبت‌شده وجود ندارد؛ پس پیش از تأیید همهٔ اعداد را دوباره بررسی کنید.

نمایش تصویر در اندازهٔ کامل

چه روش‌هایی در دسترس است و چه روش‌هایی نیست؟

هزینهٔ واقعی هر معامله

هزینهٔ هر معامله در اکسینو دو جزء دارد: کارمزد معامله و فاصلهٔ قیمت خرید و فروش. جدول پله‌ای کارمزدی که اکسینو در صفحهٔ «خرید و فروش» منتشر کرده، پیام‌های ناهمخوان آن دربارهٔ کارمزد و اعداد فاصلهٔ خرید و فروش در بخش کارمزدها آمده است؛ در آزمون پنل ما کارمزد جداگانه‌ای از معامله کسر نشد. عدد قطعی هر دو جزء فقط در «خالص دریافتی» پیش‌نمایش دیده می‌شود؛ پیش از تأیید، آن را با قیمت همان ارز در بازار دیگری مقایسه کنید.

حق ابطال معامله در قوانین اکسینو

اکسینو حجم معاملات خود را منتشر نمی‌کند و چون دفتر سفارش ندارد، عمق خرید و فروش هم از بیرون دیده نمی‌شود. در صفحهٔ قیمت بیت‌کوین، خانه‌های «حجم ۲۴ ساعته (تتر)» و «حجم ۲۴ ساعته (BTC)» حتی پس از بارگذاری کامل صفحه خالی بودند و دادهٔ عمومی قیمت‌ها هم برای هیچ ارزی فیلد حجم ندارد. تنها عدد «حجم معاملات» که سایت نشان می‌دهد، آمار کل بازار جهانی رمزارزهاست و ربطی به معاملات خود اکسینو ندارد. اکسینو در ردیاب‌های بین‌المللی حجم مانند CoinGecko و CoinMarketCap هم ثبت نشده است؛ این وضعیت میان صرافی‌های ایرانی غیرعادی نیست، اما نتیجه‌اش این است که حجم معاملات و نقدینگی اکسینو با هیچ منبع مستقلی قابل سنجش نیست.

چه داده‌ای منتشر می‌شود و چه داده‌ای نه؟

قیمت‌های اکسینو چگونه ساخته می‌شوند؟

اکسینو منبع قیمت‌هایش را اعلام نکرده است، اما مقایسهٔ قیمت‌های عمومی آن در روز بررسی الگوی روشنی نشان داد. قیمت دلاری بیت‌کوین، اتریوم، ریپل و سولانا با اختلافی حدود ۰٫۰۵ درصد، قیمت لحظه‌ای بازار جهانی را دنبال می‌کرد. نرخ تبدیل دلار به تومان هم که از تقسیم قیمت تومانی هر ارز بر قیمت دلاری آن به دست می‌آید، در همان لحظه دقیقاً با بهترین قیمت خرید و فروش تتر در یکی از بزرگ‌ترین بازارهای داخلی تتر برابر بود. به بیان ساده، قیمت تومانی هر ارز در اکسینو تقریباً برابر است با قیمت جهانی دلاری × نرخ لحظه‌ای تتر در بازار داخلی. این نتیجه‌گیری حاصل مشاهدهٔ ماست و اکسینو چنین سازوکاری را اعلام نکرده است.

دو نکتهٔ دیگر هم در همین بررسی دیده شد. اول، فاصلهٔ قیمت خرید و فروش تومانی برای همهٔ ۲۲ دارایی یکسان بود و در دو نوبت بررسی به فاصلهٔ حدود ۸ دقیقه تغییر کرد (اعداد در بخش کارمزدها)؛ در نوبت اول این فاصله دقیقاً برابر فاصلهٔ خرید و فروش تتر در همان بازار داخلی بود. یکسان بودن این فاصله برای بیت‌کوین و توکن‌های کالایی نشان می‌دهد قیمت عمومی از یک فرمول واحد ساخته می‌شود و عمق بازار هر ارز را منعکس نمی‌کند. دوم، قیمت خود تتر در همان داده حدود ۰٫۵ درصد پایین‌تر از نرخ دلاری‌ای بود که در قیمت سایر ارزها به کار رفته بود و صفحهٔ قیمت تتر هم به‌جای قیمت تومانی فقط خط تیره نشان می‌داد. این ناهمخوانی‌ها یعنی قیمت‌های عمومی را باید تقریبی دانست، نه قیمت قطعی اجرای سفارش.

قیمت قابل اجرا فقط پس از ورود به حساب و در پیش‌نمایش سفارش دیده می‌شود و در این بررسی به‌طور هم‌زمان با قیمت عمومی مقایسه نشد؛ برخی بررسی‌های مستقل در پنل فاصلهٔ خرید و فروش بیشتری دیده‌اند (بخش کارمزدها).

اگر مبلغ بزرگی معامله می‌کنید

1. پیش‌نمایش را معیار بگیرید، نه صفحهٔ قیمت: «خالص دریافتی» را پیش از تأیید با قیمت همان ارز در بازار دیگری مقایسه کنید؛ سفارش ثبت‌شده قابل لغو نیست.
2. سفارش را خرد کنید: به‌جای یک سفارش بزرگ، چند سفارش کوچک‌تر ثبت کنید و ببینید نرخ پیش‌نمایش با بزرگ‌تر شدن مبلغ تغییر می‌کند یا نه.
3. از لحظه‌های پرنوسان دوری کنید: چون قیمت تومانی به نرخ لحظه‌ای تتر در بازار داخلی وابسته به نظر می‌رسد، در نوسان شدید تتر قیمت‌ها سریع جابه‌جا می‌شوند؛ قوانین هم اجازهٔ ابطال معامله در اختلال یا اشتباه فنی را می‌دهد (بخش انواع معاملات).
4. سقف حساب و زمان تسویه را از قبل بدانید: سقف واریز و برداشت تومانی بر اساس سطح کاربری فقط داخل حساب نمایش داده می‌شود و برداشت تومان در چرخه‌های پایا انجام می‌شود (بخش واریز و برداشت). پیش از جابه‌جایی مبلغ بزرگ، سقف حساب خود را ببینید و دربارهٔ حجم سفارش از پشتیبانی سؤال کنید.

اکسینو امکانات زیادی فراتر از معاملهٔ آنی ندارد و تمرکزش روی خرید و فروش ساده است. در این بخش، آنچه را در بررسی ۱ آبان ۱۴۰۵ واقعاً روی سایت و پنل دیدیم، از امکاناتی که فقط اعلام شده‌اند جدا کرده‌ایم. ابزارهای امنیتی حساب در بخش امنیت حساب و روش‌های معامله در بخش انواع معاملات آمده‌اند.

امکاناتی که روی سایت دیدیم

تبلیغ معاملهٔ کالاهای توکنیزه

متمایزترین امکان اکسینو در زمان بررسی، عرضهٔ توکن‌های مرتبط با صندوق‌های نفت، گاز، نقره و مس است و کانال رسمی تلگرام آن معاملهٔ «نفت توکنیزه» را تبلیغ می‌کند. این توکن‌ها هم فقط با همان معاملهٔ آنی خرید و فروش می‌شوند؛ چیستی آن‌ها و پرسش‌هایی که پیش از خرید باید از پشتیبانی بپرسید، در بخش ارزهای پشتیبانی‌شده آمده است.

اعلام‌شده، اما هنوز دیده‌نشده

اکسینو در سایت خود اعلام کرده است که از خرداد ۱۴۰۵ روی ابزارهای هوش مصنوعی کار می‌کند، اما در بررسی ۱ آبان ۱۴۰۵ هیچ ابزار هوش مصنوعی روی سایت دیده نشد. تا وقتی چنین ابزاری عرضه نشده، آن را در تصمیم خود برای انتخاب صرافی حساب نکنید.

امکاناتی که اکسینو ندارد

• استیکینگ و سپرده‌گذاری سودده: در منوی سایت، پرسش‌های متداول و مرکز راهنما چنین محصولی نیست و صفحهٔ یکی از ارزها هم صراحتاً «قابلیت استیکینگ: خیر» را نشان می‌دهد.
• معاملات پیشرفته: در آزمون ما سفارش لیمیت، دفتر سفارش، نمودار معاملاتی، فیوچرز و معاملات اهرمی در پنل فعال نبود؛ صفحهٔ «خرید و فروش» از «بازار معاملاتی» با تعیین قیمت نام می‌برد (بخش انواع معاملات).
• اپلیکیشن موبایل: فقط نسخهٔ وب در دسترس است.
• دادهٔ بازار خود صرافی: حجم معاملات و عمق بازار منتشر نمی‌شود (بخش نقدینگی).

این بخش بر پایهٔ آزمون مستقیم تیم بررسی ما نوشته شده است: در اکسینو ثبت‌نام کردیم، احراز هویت پایه را انجام دادیم و بخش‌های مختلف پنل، از صفحهٔ واریز و فرم معاملهٔ آنی تا تنظیمات امنیتی و پشتیبانی، را امتحان کردیم. پس آنچه می‌خوانید تجربهٔ تیم بررسی است، نه جمع‌بندی نظر کاربران.

برداشت کلی ما این است که اکسینو برای کاری که ادعا می‌کند، یعنی خرید و فروش فوری تعداد محدودی رمزارز رایج با تومان، ساختار ساده و قابل‌فهمی دارد؛ اما سایت هنوز پختگی یک محصول جاافتاده را ندارد و در چند بخش با کندی و خطا روبه‌رو شدیم. نقاط قوت و ضعف را در دو فهرست زیر جدا کرده‌ایم.

نقاط قوت تجربهٔ کاربری

• شروع سریع: ثبت‌نام فقط با شمارهٔ موبایل و کد تأیید آغاز می‌شود و برای احراز هویت پایه، کد ملی و تاریخ تولد کافی است (مراحل در بخش ثبت‌نام و احراز هویت).
• منوهای ساده: منوی اصلی سایت فقط چند گزینه دارد («معامله آنی»، «قیمت ارز دیجیتال»، «بلاگ»، «راهنمای استفاده» و «سوالات متداول») و پیدا کردن مسیر خرید و فروش برای کاربر تازه‌کار دشوار نیست.
• معامله در یک صفحه: ارز و مبلغ را در یک فرم انتخاب می‌کنید و پیش از تأیید نهایی، پیش‌نمایش نرخ و مبلغ خالص را می‌بینید؛ نیازی به کار با نمودار یا دفتر سفارش نیست (مراحل در بخش انواع معاملات).
• راهنمای فارسی: برای بیشتر کارها، از واریز تا امنیت حساب، پاسخ فارسی در پرسش‌های متداول و مرکز راهنما وجود دارد و برخی راهنماها ویدیویی‌اند (بخش امکانات).

نقاط ضعف و مشکلاتی که دیدیم

در استفادهٔ عملی از بخش‌های مختلف سایت به این نتیجه رسیدیم که اکسینو هنوز به توسعه و رفع اشکال‌های ظاهری و فنی نیاز دارد. مهم‌ترین مواردی که دیدیم:

• چند بار دکمه‌ها، گزینه‌ها و تب‌های مختلف پنل کار نکردند.
• صفحه‌ها در مواردی دیر بارگذاری شدند و ورود به برخی بخش‌ها با تأخیر چنددقیقه‌ای همراه بود.
• انتظار در مرحلهٔ بررسی خودکار احراز هویت پایه از وعده‌ای که روی همان صفحه نوشته شده بود طولانی‌تر شد (بخش ثبت‌نام و احراز هویت).
• بدون اپلیکیشن: اکسینو اپلیکیشن اندروید یا iOS ندارد و فقط از راه مرورگر کار می‌کند؛ کسی که بیشتر با گوشی معامله می‌کند باید با نسخهٔ وب کنار بیاید (بخش امکانات).
• اطلاعات پشت ورود: قیمت قابل‌اجرای خرید و فروش و سقف واریز و برداشت هر سطح کاربری فقط پس از ورود به حساب دیده می‌شود؛ پس پیش از ثبت‌نام و احراز هویت نمی‌توانید این دو را با صرافی‌های دیگر مقایسه کنید (بخش‌های نقدینگی و واریز و برداشت).

ناهماهنگی در اطلاعات رسمی اکسینو

در چند مورد، متن‌های رسمی اکسینو با هم نمی‌خوانند: متن معرفی صفحهٔ اصلی از معاملهٔ «صدها رمزارز» حرف می‌زند، اما فهرست خود سایت ۲۲ دارایی دارد (بخش ارزهای پشتیبانی‌شده)؛ کانال تلگرام رسمی «کارمزد صفر در تمامی معاملات» را تبلیغ می‌کند، در حالی که صفحهٔ «خرید و فروش» سایت جدول کارمزد پله‌ای دارد (بخش کارمزدها)؛ و پرسش‌های متداول عمومی از «پشتیبانی ۲۴ ساعته» می‌گوید، در حالی که تلفن فقط در ساعات اداری پاسخ می‌دهد (بخش پشتیبانی).

این ناهماهنگی‌ها لزوماً به معنی پنهان‌کاری نیست و ممکن است از به‌روز نشدن متن‌ها باشد؛ اما نتیجهٔ عملی‌اش روشن است: برای هر عدد مهم، به آنچه داخل حساب و در پیش‌نمایش سفارش می‌بینید تکیه کنید، نه به متن‌های تبلیغاتی.

اکسینو میان کاربران چقدر شناخته‌شده است؟

اکسینو هنوز صرافی کم‌شناخته‌ای است: نسخهٔ اول آن در زمستان ۱۴۰۱ منتشر شد، یعنی کمتر از چهار سال سابقه دارد، و کانال رسمی تلگرامش در بررسی ۱ آبان ۱۴۰۵ حدود ۷ هزار عضو داشت. تا همین تاریخ، تجربهٔ عمومی و منتشرشدهٔ کاربران از این صرافی، چه مثبت و چه منفی، اندک بود؛ پس نبودِ شکایت عمومی را نباید با سابقهٔ طولانیِ بدون مشکل یکی دانست. اگر در اکسینو حساب دارید، تجربهٔ خود را در بخش «نظرات کاربران» همین صفحه ثبت کنید؛ ما امتیاز یا نظرهای سایت‌های دیگر را به این صفحه منتقل نمی‌کنیم.

اکسینو سه کانال پشتیبانی رسمی دارد: چت آنلاین با کارشناس، تیکت که فقط پس از ورود به حساب ثبت می‌شود و تماس تلفنی در ساعات اداری. ایمیل پشتیبانی و نشانی دفتر قم هم در صفحهٔ تماس رسمی اکسینو آمده است. کانال تلگرام رسمی بیشتر اخبار بازار و پیام‌های تبلیغاتی منتشر می‌کند؛ برای پیگیری مشکل حساب کاربری، تیکت مسیر مطمئن‌تری است چون از داخل حساب ثبت می‌شود. تلفن، ایمیل، نشانی دفتر، چت، تیکت، کانال‌های تلگرام و بله و صفحهٔ اینستاگرام را در بررسی ۱ آبان ۱۴۰۵ با صفحه‌ها و کانال‌های رسمی اکسینو تطبیق دادیم. طبق راهنمای رسمی، کارشناسان پشتیبانی هرگز رمز عبور یا کد یک‌بارمصرف شما را نمی‌خواهند (بخش امنیت حساب).

• چت آنلاین

  exino.org/support/chat/

  شبانه‌روزی طبق راهنمای رسمی

• تیکت

  داخل حساب کاربری (نیاز به ورود)

  شبانه‌روزی طبق راهنمای رسمی؛ میانگین پاسخ «کمتر از ۳۰ دقیقه» به ادعای اکسینو

• تلفن

  ۰۲۵-۹۱۰۰۱۸۱۸

  شنبه تا پنجشنبه، ۹ تا ۱۸

• ایمیل

  [email protected]

  نشانی اعلام‌شده در صفحهٔ تماس رسمی

• نشانی دفتر

  قم، بلوار الغدیر، ابتدای شهرک قدس، ساختمان پویا، طبقهٔ ۶

  طبق صفحهٔ تماس رسمی

• کانال تلگرام

  t.me/exino_exchange

  کانال رسمی اخبار و اطلاعیه‌ها؛ برای پیگیری حساب از تیکت یا چت استفاده کنید

• کانال بله

  ble.ir/exino

  کانال رسمی در پیام‌رسان داخلی که در کانال تلگرام معرفی شده است

• اینستاگرام

  instagram.com/exinomarket

• یوتیوب

  youtube.com/@ExinoExchange

• آپارات

  aparat.com/exino.exchange

آیا پشتیبانی اکسینو واقعاً ۲۴ ساعته است؟

در پرسش‌های متداول عمومی اکسینو از «پشتیبانی ۲۴ ساعته» نام برده شده است، اما طبق توضیح خود اکسینو این ادعا فقط شامل چت آنلاین و تیکت می‌شود: پرسش‌های متداول بخش «آشنایی با اکسینو» می‌گوید چت و تیکت شبانه‌روزی پاسخ می‌دهند و پشتیبانی تلفنی فقط در روزهای کاری از ساعت ۹ تا ۱۸ در دسترس است؛ صفحهٔ پشتیبانی هم ساعت تماس تلفنی را شنبه تا پنجشنبه، ۹ تا ۱۸ اعلام کرده است. ما پاسخ‌گویی شبانه‌روزی چت و تیکت را به‌طور مستقل آزمایش نکرده‌ایم. پس شب‌ها و روزهای جمعه، طبق اعلام اکسینو، تنها راه ارتباط با پشتیبانی چت و تیکت است.

حتی اگر چت و تیکت شبانه‌روزی پاسخ دهند، این به معنی تسویهٔ شبانه‌روزی نیست: واریز و برداشت تومانی تابع ساعت کار شبکهٔ بانکی است (بخش واریز و برداشت)، پس پاسخ سریع به تیکتی که شب یا روز تعطیل دربارهٔ واریز تومانی ثبت می‌کنید، لزوماً به معنی حل سریع مشکل نیست.

سرعت پاسخ‌گویی و دسترسی به چت

اکسینو میانگین زمان پاسخ به تیکت را «کمتر از ۳۰ دقیقه» اعلام کرده و می‌گوید تیکت‌های مالی فوری با اولویت بالا بررسی می‌شوند. این عدد ادعای خود صرافی است و ما آن را به‌طور مستقل نسنجیده‌ایم. یک بررسی مستقل هم زمان پاسخ چت را در آزمون خود زیر یک دقیقه گزارش کرده است؛ این عدد را هم، مانند ادعای خود صرافی، نسنجیده‌ایم.

در آزمون پنل ما، دسترسی به چت آنلاین پس از ثبت‌نام و ورود به داشبورد فراهم شد. در بررسی ۱ آبان ۱۴۰۵ اما صفحهٔ «چت با پشتیبانی» در بخش پشتیبانی سایت بدون ورود به حساب هم باز می‌شد و پنجرهٔ گفت‌وگو را از یک سرویس چت آنلاین شخص ثالث بارگذاری می‌کرد؛ بنابراین به نظر می‌رسد برای پرسش‌های عمومی پیش از ثبت‌نام هم بتوانید از چت استفاده کنید. در این پنجره هم مثل هر کانال دیگری، رمز عبور یا کد تأیید وارد نکنید.

برای هر مشکل، کدام مسیر؟

این بخش ریسک‌هایی را جمع کرده است که در بررسی ۱ آبان ۱۴۰۵ مستند شده‌اند؛ یعنی آنچه در متن قوانین رسمی اکسینو (نسخهٔ ۱٫۰، آخرین به‌روزرسانی ۲۸ مرداد ۱۴۰۵)، سوابق ثبتی و عضویت‌ها و وضعیت کلی بازار رمزارز ایران دیده می‌شود. طبق مقدمهٔ همین قوانین، ثبت‌نام، ورود و استفاده از خدمات اکسینو به معنی پذیرش بی‌قیدوشرط همهٔ مفاد آن است؛ پس این بندها از لحظهٔ ثبت‌نام دربارهٔ شما هم اجرا می‌شوند. ریسک‌هایی که جزئیاتشان در بخش‌های دیگر این بررسی آمده، در جدول پایان همین بخش خلاصه شده‌اند. برای هر ریسک یک اقدام عملی هم پیشنهاد کرده‌ایم.

بندهایی از قوانین که اختیار صرافی را گسترده می‌کند

فیلتر، تحریم و ارتباط در بحران

ریسک‌هایی که در بخش‌های دیگر شرح داده‌ایم

چک‌لیست پیش از اولین واریز به اکسینو

1. نشانی سایت را بررسی کنید: سایت اکسینو exino.org است و اکسینو با صرافی دیگری به نام «اکسکوینو» یکی نیست.
2. با شماره‌ای ثبت‌نام کنید که برای مدت طولانی در اختیار دارید؛ طبق راهنمای امنیت اکسینو، شمارهٔ همراه ثبت‌شده در حساب قابل تغییر نیست.
3. پیش از اولین خرید رمزارز، احراز هویت پیشرفته (دست‌نوشته یا ویدیو) را کامل کنید؛ با احراز پایه امکان برداشت رمزارز ندارید.
4. تأیید دومرحله‌ای را با Google Authenticator فعال کنید و رمز عبور یا کد یک‌بارمصرف را به هیچ‌کس، حتی کسی که خود را پشتیبان معرفی می‌کند، ندهید.
5. فقط از کارت یا حسابی واریز کنید که به نام خودتان در حساب ثبت و تأیید کرده‌اید؛ اکسینو واریز از کارت یا حساب دیگر را نمی‌پذیرد.
6. اولین بار با مبلغ کم یک چرخهٔ کامل واریز، معامله و برداشت را امتحان کنید تا زمان واقعی تسویه را ببینید.
7. پیش از تأیید هر سفارش، خط «کارمزد» و «خالص دریافتی» را در پیش‌نمایش بخوانید و نرخ را با یک بازار دیگر مقایسه کنید.
8. برای برداشت تتر، اگر مقصد پشتیبانی می‌کند، شبکهٔ کم‌هزینه‌تر (BEP20 یا TON) را انتخاب کنید و شبکه و آدرس مقصد را دوباره بررسی کنید.
9. پس از معامله، دارایی را به کیف پول شخصی منتقل کنید و مبلغ بزرگ را برای مدت طولانی در صرافی نگه ندارید.
10. شمارهٔ پیگیری واریزها و برداشت‌ها و تصویر پیش‌نمایش سفارش‌ها را نگه دارید.
11. پیش از واریز مبلغ قابل‌توجه، بندهای ۱۱، ۱۲، ۱۷ و ۱۸ قوانین اکسینو را خودتان بخوانید.

فهرست زیر بر پایهٔ صفحه‌های رسمی اکسینو (بررسی ۱ آبان ۱۴۰۵) و آزمایش پنل کاربری توسط تیم تحریریهٔ ما تهیه شده است و جزئیات هر مورد در بخش مربوط آمده است. مزیت‌های اکسینو بیشتر به سادگی و هزینهٔ تبدیل برمی‌گردد؛ مهم‌ترین معایب آن به شفافیت نگهداری دارایی، قیمت‌گذاری و حقوق کاربر در قوانین مربوط است و پیش از واریز مبلغ قابل‌توجه باید جدی گرفته شود.