صرافی بیت‌ایمن

بیت‌ایمن (تأسیس شهریور ۱۳۹۸) یک صرافیِ ثبت‌شدهٔ داخلی (شرکتِ آکام فناوریِ ایرانیان) با مدیرعاملِ نام‌دار و ~۶ سال سابقه است؛ یعنی یک نهادِ واقعی است، نه پلتفرمِ کلونi/فانتوم. اما همین سابقه با مجموعه‌ای از ضعف‌های جدیِ عملیاتی و امنیتی همراه شده که آن را به ردهٔ پرخطر می‌برد.

مسلط‌ترین و چندمنبعه‌ترین شکایت، الگوی سیستماتیکِ برداشت‌های گیرکرده/معوق است: کاربران از تأخیرِ برداشتِ ریالی از چند روز تا ۴۰+ روز و برداشتِ رمزارزِ حدودِ ۱ ماه گزارش داده‌اند، در حالی که SLAی اعلام‌شده ۱ روز/۷۲ ساعت است. بهانهٔ تکراری «مشکلِ دیتاسنتر» است و اتهام‌های «کلاهبرداری» و حتی ادعای «فرارِ مدیران» مطرح شده و برخی کاربران به پلیسِ امنیتِ اقتصادی شکایت کرده‌اند. این الگو، اطمینان به برداشت را به‌شدت پایین می‌آورد.

در تیر ۱۴۰۲ بدافزاری روی یک سرورِ داخلی، اطلاعاتِ هویتیِ حدودِ ۵۶٬۰۰۰ کاربر (نام، کدِ ملی، آدرس) را افشا کرد. شرکت گفت دارایی‌ها و معاملات روی سرورهای اصلی امن ماند و کاربری ضرر نکرد، و این نشت را علناً پذیرفت (یک نقطهٔ شفافیت)، اما آن را «بخشِ کوچکی از دادهٔ قدیمی» خواند و کم‌اهمیت جلوه داد — افشای PII ۵۶هزار کاربر یک ضعفِ امنیتیِ واقعی است. در کنارِ این، اثباتِ ذخایر ندارد و عضویتِ نظام صنفی‌اش (شهریور ۱۴۰۴) منقضی شده است.

بیت‌ایمن یک شرکتِ ثبت‌شدهٔ واقعی با اعتبارهایی مانندِ دانش‌بنیان و ~۶ سال سابقه است، اما با الگوی مستندِ برداشت‌های گیرکرده، نشتِ دادهٔ ۵۶هزار کاربر، نبودِ اثباتِ ذخایر و اتهام‌های کلاهبرداری/شکایتِ پلیسی پایین کشیده می‌شود. ریسکِ عملیاتیِ برداشت تعیین‌کننده است؛ سپرده‌گذاریِ مبالغِ قابل‌توجه توصیه نمی‌شود و در صورتِ استفاده، گردشِ وجه را سریع و مبالغ را کوچک نگه دارید.