صرافی هیتوبیت

هیتوبیت یک صرافیِ ثبت‌شدهٔ ایرانی (شرکتِ سامان پرداز تجارت آرمان الکترونیک، #۵۳۷۲۵۹) با مدیرعاملِ نام‌دار است. توجه: «هیتوبیت» را با HitBTC یا Hotbit (دو موجودیتِ خارجیِ کاملاً متفاوت با پروندهٔ جداگانه) اشتباه نگیرید؛ هیچ‌یک از داده‌های آن دو به این بررسی واردنشده است.

جدی‌ترین یافتهٔ این پرونده تعلیقِ کاملِ خدمات است: بر اساس اطلاعیهٔ اسفند ۱۴۰۴، تمامِ خدماتِ هیتوبیت — بازارهای خرید/فروش، واریز و برداشتِ ریال و رمزارز — غیرفعال اعلام شده و «تا برقراریِ پایدارِ اینترنتِ بین‌الملل» غیرفعال می‌ماند، بدونِ جدولِ زمانی و بدونِ مسیرِ برداشتِ اضطراری. این یعنی دسترسی به وجوه عملاً قطع است؛ به همین دلیل سقفِ ایمنیِ ما برای این صرافی پایین است و تا راستی‌آزماییِ بازگشتِ کاملِ خدمات، سپرده‌گذاریِ جدید توصیه نمی‌شود.

در سمتِ مثبت، هیتوبیت معماریِ امنیتیِ معقولی دارد (کیف‌پولِ هیبریدی، مدیریتِ کلید با Threshold MPC، وایت‌لیستِ آدرسِ برداشت و 2FA) و سابقهٔ هکِ مستندی ندارد؛ شرکتی ثبت‌شده، عضوِ انجمنِ فین‌تک و نظام صنفی و دارای دانش‌بنیان است. اما مقیاسِ آن بسیار کوچک است (~۳٬۵۰۰ بازدید/ماه)، تعدادِ ارز از ۱۷۰+ به ~۸۰ کاهش یافته (انقباضِ محصول)، مجوزِ بانک مرکزی و عضویتِ انجمنِ بلاکچین ندارد و اثباتِ ذخایر منتشر نمی‌کند.

هیتوبیت یک نهادِ ثبت‌شده و غیرکلاهبردار با امنیتِ فنیِ معقول است، اما وضعیتِ فعلیِ آن (تعلیقِ کاملِ خدمات و قطعِ دسترسی به وجوه طبقِ آخرین اطلاعیه) آن را به گزینه‌ای پرخطر تبدیل می‌کند. پیش از هر اقدام، حتماً وضعیتِ زندهٔ سرویس و امکانِ برداشت را مستقیماً راستی‌آزمایی کنید.