رمزارزها on Arpokrat

کیف پول سرد: راهنمای کامل، از یک تکه کاغذ تا مولتی‌سیگ روی Qubes OS

Mon, 10 Aug 2026 00:00:00 +0000

در سال ۲۰۲۳ پژوهشگران کسپرسکی یک کیف پول سخت‌افزاری Trezor را که از یک بازارگاه اینترنتی ظاهراً معتبر خریداری شده بود باز کردند. دستگاه از نظر ظاهری، حتی بسته‌بندی، عیناً شبیه نمونهٔ اصلی بود و به‌طور عادی کار می‌کرد. رشته‌ای از واژه‌ها را برای رونویسی نشان می‌داد، درست مانند یک دستگاه واقعی. با این تفاوت که آن رشته را دستگاه به‌تصادف بیرون نکشیده بود: مهاجم آن را از پیش انتخاب کرده بود و تنها می‌بایست منتظر می‌ماند تا قربانی دارایی‌اش را آنجا بگذارد. تحلیل کامل در وبلاگ کسپرسکی منتشر شده است.

این ماجرا تمام موضوع را خلاصه می‌کند. قربانی محصول درست را، از برند درست، با نیت درست خریده بود. آنچه شکست خورد سخت‌افزار نبود، رویهٔ پیرامون آن بود.

کیف پول سرد شیئی نیست که خریده شود. رویه‌ای است که اجرا می‌شود، و سخت‌افزار تنها یکی از اجزای آن است.

در ادامه پنج سطح امنیتی می‌آید، از ساده‌ترین تا سخت‌گیرانه‌ترین. هر کدام به همان شکل قابل استفاده‌اند. در هر پله همان پرسش تکرار می‌شود: سطح پیشین در برابر چه چیزی محافظت نمی‌کرد، و آیا آن خطر واقعاً به شما مربوط است؟

کیف پول سرد چیست، بدون اصطلاحات فنی

رمزارز نه در گوشی شما ذخیره می‌شود و نه در رایانه‌تان. در یک دفتر عمومی ثبت می‌شود، یعنی بلاک‌چین، که روی هزاران دستگاه تکثیر شده است. این دفتر مقداری دارایی را به یک نشانی پیوند می‌زند؛ نشانی رشته‌ای بلند از نویسه‌هاست که نقش شمارهٔ حساب عمومی را بازی می‌کند.

برای جابه‌جا کردن آن دارایی باید ثابت کنید مالک آن هستید. این اثبات از رازی می‌آید که تنها شما دارید: کلید خصوصی. هرگز به هیچ‌کجا فرستاده نمی‌شود. از آن برای گذاشتن یک امضای رمزنگاشتی روی دستور پرداخت استفاده می‌شود، و شبکه بررسی می‌کند که آن امضا واقعاً با نشانی مورد نظر می‌خواند.

بنابراین تمام امنیت به یک نقطه بند است: چه کسی کلید خصوصی را دیده است.

در یک صرافی، آن کس شما نیستید. سکو کلیدها را در اختیار دارد، شما یک سطر در پایگاه دادهٔ آن را. اگر ورشکسته شود، اگر هک شود، اگر نهاد ناظر حساب‌ها را مسدود کند، آن سطر دیگر ارزش چندانی ندارد. معنای جمله‌ای که ده سال است دهان به دهان می‌گردد همین است: کلیدها مال تو نباشد، دارایی هم مال تو نیست.

در یک اپلیکیشن کیف پول روی گوشی، کلید واقعاً در اختیار شماست، اما روی دستگاهی متصل به اینترنت ساخته شده و روی همان دستگاه زندگی می‌کند. یک گوشی امروزی ده‌ها هزار خط کد را اجرا می‌کند که هیچ‌کس آن را بازبینی نکرده، و در برابر رخنه‌هایی آسیب‌پذیر می‌ماند که حتی سازندهٔ خودش هم از آنها بی‌خبر است. تا وقتی چیزی خراب نشود، کلید آنجا امن است.

کیف پول سرد، به معنای تحت‌اللفظی کیف سرد، این منطق را وارونه می‌کند. کلید خصوصی روی دستگاهی که به اینترنت متصل نیست ساخته می‌شود و هرگز آن دستگاه را ترک نمی‌کند. آنچه رفت‌وآمد می‌کند تنها تراکنش‌های امضانشده است که وارد می‌شوند، و تراکنش‌های امضاشده که بیرون می‌روند. مهاجمی که رایانهٔ متصل شما را به‌تمامی در اختیار بگیرد، تراکنش‌ها را در حال عبور می‌بیند، اما هرگز کلیدی را که آنها را امضا می‌کند نمی‌بیند.

این تنها تمایزی است که اهمیت دارد. باقی همه‌چیز عبارت است از دشوارتر و دشوارتر کردن دور زدن آن.

کیف پول گرم یا سرد، تفاوت در چیست

کیف پول گرم کیف پولی است که کلید خصوصی‌اش روی دستگاهی متصل به اینترنت ساخته یا نگهداری می‌شود، و همین آن را به‌طور دائم در معرض حملهٔ از راه دور قرار می‌دهد. کیف پول سرد کلید را برون‌خط می‌سازد و برون‌خط امضا می‌کند، چنان‌که کلید خصوصی هرگز به دستگاهی متصل دست نمی‌زند. رایج‌ترین اشتباه به نقش سیستم‌عامل مربوط است: گوشی‌ای با اپلیکیشنی مانند MetaMask همچنان کیف پول گرم است، حتی روی سیستمی سخت‌سازی‌شده و کاملاً به‌روز. آنچه اهمیت دارد امنیت کلی دستگاه نیست، بلکه وجود اتصال شبکه دقیقاً در لحظه‌ای است که کلید برای امضا به کار می‌رود. سخت‌سازی یک دستگاه متصل احتمال نفوذ را کاهش می‌دهد، اما دسته‌ای را که کیف پول به آن تعلق دارد تغییر نمی‌دهد.

ماجرای Coldcard در سال ۲۰۲۶ چه به ما می‌آموزد

پیش از ورود به پله‌ها یک توضیح لازم است، و رویدادهای اخیر آن را ناگزیر کرده‌اند.

در اواخر ژوئیهٔ ۲۰۲۶ سازندهٔ Coinkite فاش کرد نقصی که در مارس ۲۰۲۱ به سفت‌افزار Coldcard‌های آن راه یافته بود، بر تولید برخی سیدها اثر گذاشته است. سازوکار جایگزین عمدی در کار نبود: خطایی در یکپارچه‌سازی هنگام مهاجرت به یک کتابخانهٔ رمزنگاری تازه باعث شد ماکرویی که قرار بود مولد نرم‌افزاری پشتیبان را غیرفعال کند اثر مورد انتظار را نگذارد، و در نتیجه مولد سخت‌افزاری پیش‌بینی‌شده عملاً دور زده شد و مولد نرم‌افزاری عمومی سکو، که پیش‌بینی‌پذیر است، جای آن را گرفت. عبارت‌های تولیدشده کاملاً تصادفی به نظر می‌رسیدند، اما آنتروپی واقعی‌شان بنا بر برآوردهای مقدماتی منتشرشده از سوی Coinkite به‌جای ۱۲۸ بیت پیش‌بینی‌شده، در مدل‌های Mk2 و Mk3 به حدود ۴۰ بیت و در Mk4، Mk5 و Q به حدود ۷۲ بیت افت می‌کرد. پروندهٔ فنی منتشرشده از سوی Coinkite این سازوکار را با دقت شرح می‌دهد.

بنا بر تحلیل TRM Labs، از ۳۰ ژوئیهٔ ۲۰۲۶ و در چهار موج، مهاجمان حدود ۱۸۱۶ بیت‌کوین پخش‌شده روی بیش از ۵۲۰۰ نشانی را تخلیه کردند. آنان در هیچ لحظه‌ای نیازی به دسترسی به دستگاه‌های قربانیان نداشتند، نه فیزیکی و نه از راه دور. آنها صرفاً کلیدهای خصوصی‌ای را دوباره محاسبه کردند که آن‌قدر ضعیف شده بودند که با جست‌وجوی فراگیر پیدا شوند.

نکتهٔ ماندگار همین‌جاست. آن قربانیان هیچ خطایی مرتکب نشده بودند. سید هرگز به اشتراک گذاشته نشده بود، دستگاه هرگز متصل نشده بود، پشتیبان فیزیکی بی‌عیب بود. هیچ‌کدام به کار نیامد، چون رخنه در لحظهٔ ساخت کلید نشسته بود، حتی پیش از آنکه چیزی برای محافظت وجود داشته باشد.

این ماجرا نه سخت‌افزار Coldcard را از اعتبار می‌اندازد و نه کیف پول‌های سخت‌افزاری را به‌عنوان یک دسته. سخن از یک باگ مشخص است که با سفت‌افزاری منتشرشده در همان فردای موج نخست برطرف شد، و مهاجرت به سید تازه همچنان لازم است، چون به‌روزرسانی کلیدی را که پیش‌تر ساخته شده ترمیم نمی‌کند. اما این ماجرا مرزی را روشن می‌کند که بر همهٔ آنچه در پی می‌آید حاکم است: پنج پلهٔ این نوشته توضیح می‌دهند چگونه از کلیدی که وجود دارد محافظت کنیم، و هیچ‌کدام به‌تنهایی تضمین نمی‌کند که کلید در آغاز درست ساخته شده باشد. تمام ارزش راه‌حل‌های باز مانند SeedSigner، که در ادامه شرح داده می‌شود، در همین است؛ کد تولید آن عمومی است و هر کسی می‌تواند بررسی‌اش کند، حال آنکه یک سفت‌افزار بسته می‌تواند نقصی را پنج سال پنهان نگه دارد.

پلهٔ ۱: عبارت بازیابی روی کاغذ

به خاطر سپردن یک کلید خصوصی برای انسان ناممکن است. استاندارد BIP39 که تقریباً همهٔ کیف پول‌ها آن را پذیرفته‌اند، این مشکل را دور می‌زند.

کیف پول عددی تصادفی و بسیار بزرگ بیرون می‌کشد، سپس آن را به فهرستی از واژه‌های معمولی برگرفته از یک واژه‌نامهٔ ثابت ۲۰۴۸ واژه‌ای برمی‌گرداند: این همان عبارت بازیابی است. دوازده واژه معادل ۱۲۸ بیت تصادفی بودن است و بیست و چهار واژه معادل ۲۵۶ بیت. کیف پول از همین عبارت، همهٔ کلیدهای خصوصی و همهٔ نشانی‌های شما را به‌صورت ریاضی دوباره استخراج می‌کند.

پیامد اصلی: عبارت همان کیف پول است. اگر دستگاهتان بسوزد، واژه‌ها را در هر کیف پول سازگار دیگری وارد می‌کنید و دارایی‌تان را دست‌نخورده بازمی‌یابید. اگر کسی این واژه‌ها را بخواند، به هیچ چیز دیگری نیاز ندارد. نه به دستگاه شما و نه به رمز PIN.

آنچه حدس زدن این عبارت را ناممکن می‌کند، مقدار تصادفی بودنی است که در خود دارد، نه درازای ظاهری‌اش. همان استدلالی که دربارهٔ گذرواژه صادق است و در نوشتهٔ ما دربارهٔ آنتروپی و دانشِ پشت امنیت شما به تفصیل آمده است.

در عمل، واژه‌ها را با دست، به ترتیب و شماره‌گذاری‌شده، روی حاملی می‌نویسید که از هیچ دستگاهی عبور نکند. هرگز عکس، هرگز عکس صفحه، هرگز فایل متنی، هرگز مدیر گذرواژهٔ همگام‌شونده و هرگز ایمیل به خودتان. هر چیزی که به سرویسی برخط دست بزند، عبارت را از قلمرو برون‌خط بیرون می‌برد، و آنگاه کیف پول سرد دیگر وجود ندارد.

این پله در برابر چه چیزی محافظت نمی‌کند. کاغذ می‌سوزد، در برابر آب‌گرفتگی دوام نمی‌آورد، رنگ می‌بازد، گم می‌شود. کسی که کشوی نادرست را باز کند در چند ثانیه آن را می‌خواند. از همه مهم‌تر، کاغذ یک نقطهٔ شکست یگانه می‌سازد؛ عبارتی که در سراسر این نوشته بازخواهد گشت: تنها عنصری که از دست رفتن یا نفوذ به آن برای بردن همه‌چیز کافی است.

بهبود فوری کم‌هزینه است: حکاکی عبارت روی یک پشتیبان فلزی، صفحه‌ای از فولاد زنگ‌نزن با حروف کوبیده یا کاشی‌های جاگذاری‌شونده، که Cryptosteel و Billfodl شناخته‌شده‌ترین نمونه‌های آن‌اند. فولاد از آتش‌سوزی خانگی و سیل جان به در می‌برد. این کار نابودی تصادفی را حل می‌کند، نه دزدی را.

پلهٔ ۲: کیف پول سخت‌افزاری بازاری

پلهٔ ۱ فرض می‌گیرد که عبارت بازیابی را جایی ساخته‌اید. اگر پیش از رونویسی آن را در اپلیکیشنی روی گوشی ساخته باشید، عبارت شما روی دستگاهی متصل وجود داشته و کاغذ تنها از رازی پشتیبان گرفته که پیش‌تر افشا شده بوده است.

کیف پول سخت‌افزاری این مشکل را از ریشه حل می‌کند. دستگاهی است کوچک و اختصاصی، بدون مرورگر و بدون اپلیکیشن‌های شخص ثالث، که تنها کارش ساختن عبارت بازیابی، نگه‌داشتن آن در یک تراشهٔ امن و امضای تراکنش‌هاست. به رایانه‌تان وصل می‌شود، اما کلید هرگز از تراشه بیرون نمی‌آید. رایانه تراکنشی برای امضا می‌فرستد، دستگاه مبلغ و نشانی مقصد را روی نمایشگر خودش نشان می‌دهد، شما با یک دکمه تأیید می‌کنید و او امضایی برمی‌گرداند.

همین نمایشگر نکتهٔ اساسی است و اغلب بد فهمیده می‌شود. اگر بدافزاری روی رایانهٔ شما در لحظهٔ ارسال نشانی مقصد را عوض کند، نمایشگر دستگاه مقصد واقعی را نشان خواهد داد، یعنی نشانی مهاجم را. این آخرین نقطهٔ راستی‌آزمایی مستقل شماست. باید هر بار آن را خواند.

نمونه‌های شاخص عبارت‌اند از Ledger، Trezor و Coldcard که آخری ویژهٔ بیت‌کوین است.

هوشیاری دربارهٔ منشأ

اینجا به کیف پول تقلبی ابتدای این نوشته بازمی‌گردیم.

خرید را تنها مستقیم از تارنمای سازنده انجام دهید، یا از فروشنده‌ای که او رسماً فهرست کرده است. هرگز از بازارگاه‌های عمومی، هرگز دست‌دوم، هرگز دستگاهی که هدیه گرفته‌اید. میان خروج از کارخانه و رسیدن به دست شما، یک واسطه می‌تواند دستگاه را باز کند، محتوایش را جایگزین کند و آن را تمیز ببندد. هنگام تحویل، مهر و موم و نبود نشانه‌های باز شدن را بر پایهٔ رویهٔ اصالت‌سنجی منتشرشده از سوی سازنده بررسی کنید.

بیش از همه قاعده‌ای را به یاد بسپارید که به‌تنهایی رایج‌ترین حمله را خنثی می‌کند: کیف پول سخت‌افزاری نو باید شما را وادار کند عبارت بازیابی بسازید و هرگز نباید عبارتی آماده به شما بدهد. دستگاهی که با عبارتی از پیش نوشته‌شده در جعبه می‌رسد، یا از شما می‌خواهد عبارتی ارائه‌شده را وارد کنید، دستگاهی نفوذشده است. بی‌هیچ استثنا.

این پله در برابر چه چیزی محافظت نمی‌کند. اکنون به یک سازنده اعتماد می‌کنید، دربارهٔ کیفیت مولد تصادف او و دربارهٔ یکپارچگی سفت‌افزارش، یعنی نرم‌افزار تعبیه‌شده در دستگاه. این سفت‌افزار معمولاً دست‌کم تا حدی انحصاری است و بنابراین از سوی شما بررسی‌ناپذیر. اعتمادی معقول، که برای اکثریت قاطع مردم موجه است، اما در هر حال اعتماد. و عبارت بازیابی همچنان نقطهٔ شکست یگانه می‌ماند.

پلهٔ ۳: رایانهٔ اختصاصی ایزوله

اگر نمی‌خواهید به هیچ سازنده‌ای اعتماد کنید، این امکان می‌ماند که همه‌چیز را خودتان روی سخت‌افزار عمومی و با نرم‌افزارهای باز و بازبینی‌شده انجام دهید. اصل ماشین ایزوله همین است، به معنای تحت‌اللفظی جداشده با لایه‌ای از هوا: رایانه‌ای که هرگز به شبکه‌ای متصل نبوده و هرگز نخواهد بود.

ماشینی بردارید که تنها به همین کار اختصاص یابد. یک لپ‌تاپ قدیمی کفایت می‌کند و مدلی بدون تراشهٔ بی‌سیم داخلی آرمانی است.
سیستمی پاکیزه نصب کنید، مثلاً یک توزیع رایج لینوکس، از روی ایمیجی که اثر انگشت رمزنگاشتی‌اش را بررسی کرده‌اید.
شبکه را در پایین‌ترین سطح ممکن از کار بیندازید. برداشتن فیزیکی کارت Wi-Fi، که اغلب کارتی کوچک زیر یک دریچه است، بهتر از غیرفعال کردن آن در تنظیمات است. هرگز کابل اترنت وصل نکنید. غیرفعال‌سازی نرم‌افزاری را نرم‌افزار می‌تواند خنثی کند، اما قطعه‌ای که وجود ندارد چیزی را نمی‌تواند خنثی کند.
یک کیف پول نرم‌افزاری شاخص نصب کنید، Sparrow یا Electrum، با انتقال نصب‌کننده روی حافظهٔ USB و بررسی امضای آن.
عبارت بازیابی را روی همین ماشین، برون‌خط، بسازید و بر پایهٔ پلهٔ ۱ از آن پشتیبان بگیرید.

برای خرج کردن، جریان کار از یک قالب استاندارد می‌گذرد، یعنی PSBT (Partially Signed Bitcoin Transaction)، تراکنش نیمه‌امضاشده. این فایلی است که تمام جزئیات یک تراکنش، جز امضا، را در بر دارد. روی رایانهٔ متصل تراکنش را آماده و این فایل را برون‌بری می‌کنید. آن را با حافظهٔ USB یا با کد QR نمایش‌داده‌شده روی نمایشگر و خوانده‌شده با دوربین، به ماشین برون‌خط می‌برید. ماشین برون‌خط آن را امضا می‌کند، فایل امضاشده را از همان راه بازمی‌گردانید و رایانهٔ متصل آن را در شبکه پخش می‌کند.

تنها مجرای میان دو جهان، فایلی است که با دست حمل می‌کنید. کند است، و ارزشش دقیقاً در همین است.

این پله در برابر چه چیزی محافظت نمی‌کند. حافظهٔ USB به نقطهٔ ضعف شما بدل می‌شود: حاملی فعال است و می‌تواند کد وارد کند. افزون بر این، سیستم برون‌خط همچنان یک سیستم‌عامل همه‌منظوره است، گسترده و دشوار برای بازبینی. انضباط هم اهمیت دارد: وسوسهٔ اینکه «فقط همین یک بار» کابل شبکه را برای یک به‌روزرسانی وصل کنید، تمام این سازوکار را یک‌جا باطل می‌کند.

پلهٔ ۴: امضاکنندهٔ خانگی متن‌باز، SeedSigner

SeedSigner منطق پلهٔ ۳ را تا نتیجهٔ نهایی‌اش پیش می‌برد: دستگاهی کمینه، ساختهٔ دست خودتان، که رفتارش بررسی‌پذیر است و چیزی را نگه نمی‌دارد.

قطعهٔ محوری یک Raspberry Pi Zero نسخهٔ ۱.۳ است. این دقت یک جزئیات نیست، قلب ماجراست. Pi Zero 1.3 در سطح سخت‌افزار نه Wi-Fi دارد و نه بلوتوث: تراشه‌های رادیویی روی برد وجود ندارند. این نه Raspberry Pi 5 است، نه Pi Zero W و نه Pi Zero 2 که همگی اتصال بی‌سیم دارند. مستندات رسمی صریح است؛ همین نسخهٔ ۱.۳ است که بهترین تضمین جداسازی شبکه‌ای را می‌دهد.

تفاوت آن با غیرفعال‌سازی نرم‌افزاری بنیادی است. Wi-Fi خاموش‌شده در یک تنظیم، بر وعدهٔ نرم‌افزاری تکیه دارد که نرم‌افزاری دیگر می‌تواند زیر پا بگذارد. تراشه‌ای که هرگز روی برد لحیم نشده را هیچ کدی، هیچ رخنه‌ای و هیچ به‌روزرسانی دستکاری‌شده‌ای نمی‌تواند دوباره فعال کند. دیگر به یک پیکربندی اعتماد نمی‌کنید، بلکه یک نبودِ فیزیکی را مشاهده می‌کنید.

باقی ماجرا سه قطعه است: نمایشگر ۱٫۳ اینچی WaveShare، با تفکیک ۲۴۰ در ۲۴۰ پیکسل به همراه دکمه‌هایش، یک ماژول دوربین سازگار با Pi Zero، و یک کارت microSD. کمتر از ۵۰ دلار قطعه، بدون هیچ لحیم‌کاری.

تمام ارتباط از راه کدهای QR انجام می‌شود، در هر دو جهت. کیف پول متصل، مثلاً Sparrow، فایل PSBT را به شکل کد QR نشان می‌دهد، و اگر تراکنش حجیم باشد به‌صورت متحرک. دوربین SeedSigner آن را می‌خواند. دستگاه جزئیات تراکنش را روی نمایشگر خود نشان می‌دهد، شما تأیید می‌کنید، او امضا می‌کند و سپس به نوبهٔ خود تراکنش امضاشده را به شکل کد QR نمایش می‌دهد که آن را با وب‌کم رایانهٔ متصل ضبط می‌کنید. هیچ کابل داده‌ای، هیچ حافظهٔ USB، هیچ شبکه‌ای. نور تنها مجراست.

دستگاه افزون بر این بدون حالت است. کلید را هرگز به‌طور دائم ذخیره نمی‌کند: عبارت بازیابی در آغاز هر نشست وارد می‌شود، در حین استفاده تنها در حافظهٔ اصلی زندگی می‌کند و با خاموش شدن ناپدید می‌شود. کارت microSD تنها نرم‌افزار را در بر دارد. مهاجمی که SeedSigner خاموش شما را بدزدد، تنها یک Raspberry Pi پانزده یورویی دزدیده است.

بهای گشودگی. دیگر سازنده‌ای نیست که به او اعتماد کنید، اما دیگر سازنده‌ای هم نیست که چیزی را تضمین کند. پیش از نوشتن نرم‌افزار روی کارت microSD، باید اصالت آن را خودتان بررسی کنید. پروژه در صفحهٔ انتشارهای GitHub خود فایل ایمیج را همراه با یک مانیفست و امضای آن مانیفست منتشر می‌کند. بررسی، امضای GPG را که ثابت می‌کند انتشار واقعاً از سوی توسعه‌دهندگان است، با وارسی اثر انگشت SHA256 که ثابت می‌کند فایل از آن پس تغییر نکرده، ترکیب می‌کند. باید پیش از سوار کردن ایمیج انجام شود، چون برخی سیستم‌ها هنگام باز کردن آن را تغییر می‌دهند و وارسی را ناکام می‌گذارند. اگر ناکام ماند، نباید نوشت.

محدودیتی کارکردی که باید یادآور شد: SeedSigner پروژه‌ای بیت‌کوینی است و زنجیره‌های دیگر را پوشش نمی‌دهد.

پلهٔ ۵: ماشین مجازی Vault روی Qubes OS

پلهٔ ۳ دو جهان را با کابلی جداشده از هم تفکیک می‌کند. این تضمینی است که شما روز به روز به‌صورت دستی نگه می‌دارید و بر انضباط شما استوار است.

Qubes OS چیز دیگری پیشنهاد می‌کند: جداسازی‌ای که معماری خود سیستم تحمیل می‌کند. Qubes فعالیت‌های شما را در ماشین‌های مجازی مجزا، که qubes نام دارند، بخش‌بندی و با یک هایپروایزر ایزوله می‌کند. جایگاه آن را در برابر سیستم‌های دیگر در مقایسهٔ سیستم‌عامل‌های امنیت‌محور بررسی کرده‌ایم.

ماشین Vault بدون هیچ رابط شبکه‌ای ساخته می‌شود. این یک تنظیم ظاهری نیست: ماشین مجازی اساساً کارت شبکهٔ مجازی ندارد، درایور ندارد، پشتهٔ پروتکل ندارد، چیزی برای فعال کردن وجود ندارد. به‌لحاظ فیزیکی هیچ راهی برای فرستادن یک بسته ندارد، هر کدی که در آن اجرا شود. همین ماشین است که عبارت بازیابی را نگه می‌دارد و Sparrow را برون‌خط اجرا می‌کند.

ماشین مجازی دوم، که این بار متصل است، Sparrow را در حالت فقط‌مشاهده و تنها با کلیدهای عمومی اجرا می‌کند. موجودی و تاریخچه را می‌بیند، بلد است تراکنش بسازد، اما توان امضای هیچ‌کدام را ندارد.

انتقال منحصراً از راه فایل و با ابزار درونی qvm-copy انجام می‌شود. PSBT امضانشده از ماشین متصل به‌سوی Vault می‌رود، Vault آن را امضا می‌کند و فایل امضاشده با همان سازوکار بازمی‌گردد. هیچ شبکهٔ مشترکی، هیچ پوشهٔ مشترکی، هیچ کلیپ‌بورد خودکاری.

دو چیز آن را بر یک رایانهٔ ایزولهٔ ساده برتری می‌دهد. نخست، جداسازی دیگر به شما وابسته نیست: در یک ماشین ایزولهٔ کلاسیک، شکاف هوایی خاصیتی از رفتار شماست و تا وقتی کسی کابلی وصل نکند برقرار می‌ماند. زیر Qubes، جداسازی را هایپروایزر اعمال می‌کند، در لایه‌ای زیر ماشین مجازی و بیرون از دسترس هر آنچه درون آن اجرا می‌شود. بدافزاری که در Vault اختیار کامل به دست آورد، باز هم هیچ سخت‌افزار شبکه‌ای برای راندن نخواهد داشت. دوم، بازگشت‌پذیری: qubes بر قالب‌ها استوارند، و اگر به نفوذ مشکوک شدید، ماشین را نابود می‌کنید و در چند دقیقه نسخه‌ای پاک می‌سازید. روی یک رایانهٔ اختصاصی، همین تردید نصب کامل مجدد را تحمیل می‌کند.

این پله در برابر چه چیزی محافظت نمی‌کند. این مستحکم‌ترین چیدمان این فهرست است و دقیقاً همان ضعف چیدمان نخست را حفظ می‌کند: هنوز تنها یک عبارت بازیابی در کار است. آتش‌سوزی‌ای که پشتیبان شما را نابود کند، اجبار فیزیکی‌ای که بر شما اعمال شود، یک خطای کاربری، و همه‌چیز یا از دست می‌رود یا گرفته می‌شود. جداسازی نرم‌افزاری، هر اندازه هم کامل باشد، در این چیزی تغییر نمی‌دهد.

مولتی‌سیگ: تغییر دادن سرشت مسئله

پنج پلهٔ پیشین همگی یک چیز را بهبود می‌دهند، یعنی حفاظت از یک راز یگانه. مولتی‌سیگ، یا امضای چندگانه، پرسش دیگری پیش می‌کشد: اگر اصلاً از داشتن یک راز یگانه دست بکشیم چه؟

این اصل در خود قواعد شبکه نوشته شده است. به‌جای گره زدن دارایی به یک کلید، آن را به گروهی از کلیدها با یک آستانه گره می‌زنند. در ۲ از ۳ سه کلید وجود دارد و برای خرج کردن دو تا لازم است. در ۳ از ۵ پنج کلید وجود دارد و سه تا لازم است. هر کلید مستقل ساخته می‌شود، روی دستگاهی متفاوت، در حالت آرمانی از گونه‌ای متفاوت، و در جایی متفاوت نگهداری می‌شود: یک Coldcard در خانهٔ شما، یک SeedSigner نزد نزدیکی مورد اعتماد، یک کلید در صندوق امانات بانک.

آنچه این کار تغییر می‌دهد روشن است. دزدی که یک پشتیبان بیابد چیزی به دست نمی‌آورد. آتشی که یک مکان را نابود کند دارایی شما را نابود نمی‌کند و آن را با کلیدهای باقی‌مانده بازمی‌سازید. نقصی که نزد یک سازنده کشف شود کافی نیست، چون کلیدهای دیگرتان از جای دیگری آمده‌اند. کسی که شما را فیزیکی تهدید کند به این واقعیت برمی‌خورد که شما به‌تنهایی و در همان لحظه نمی‌توانید آنچه را می‌خواهد فراهم کنید.

نقطهٔ شکست یگانه هم‌زمان در دو جهت ناپدید می‌شود، هم در برابر از دست رفتن و هم در برابر دزدی. هیچ‌یک از پله‌های پیشین به این نتیجه نمی‌رسد، از جمله چیدمان Qubes.

بهای آن پیچیدگی عملیاتی است. باید نه‌تنها از سیدها، بلکه از توصیفگر کیف پول هم پشتیبان گرفت؛ فایلی که ساختار چیدمان و کلیدهای عمومی سازندهٔ آن را شرح می‌دهد. بدون آن، بازیابی دارایی حتی با شمار لازم سید بسیار دشوار می‌شود. مولتی‌سیگی که بد مستند شده باشد، خطرناک‌تر از یک کیف پول سخت‌افزاری ساده است که خوب بر آن مسلط باشید.

قواعدی که در همهٔ پله‌ها معتبرند

سخت‌افزار بیشترِ بحث‌ها را اشغال می‌کند، حال آنکه زیان‌های واقعی اغلب از جای دیگری می‌آیند.

پشتیبان‌ها را جغرافیایی پخش کنید. دو نسخه از یک سید در دو کشوی یک خانه، در برابر آتش‌سوزی یا آب‌گرفتگی تنها یک نسخه‌اند. خطر فقط دزدی نیست. مکان‌ها را جدا کنید، با در نظر داشتن اینکه هر نسخهٔ اضافی مقاومت شما را در برابر از دست رفتن بالا و مقاومت شما را در برابر دزدی پایین می‌آورد. این یک بده‌بستان است، نه یک تنظیم بهینه.

با مبلغی کوچک آزمایش کنید. معادل چند یورو بفرستید، دریافت را بررسی کنید، سپس کیف پول را پاک کرده و آن را کاملاً از پشتیبان خود بازگردانید. دریافتی که کار می‌کند دربارهٔ بازگردانی چیزی ثابت نمی‌کند، و روزی همین بازگردانی است که شما را نجات می‌دهد. واژه‌ای که بد رونویسی شده، ترتیبی که جابه‌جا شده، پشتیبانی که ناقص است: همهٔ اینها تنها در همان لحظه آشکار می‌شوند و بهتر است وقتی ده یورو در میان است کشف شوند.

کم‌حرف بمانید. امنیت فنی هیچ اثری بر مهندسی اجتماعی و بر دزدی فیزیکی هدفمند ندارد. به‌طور عمومی نگویید که رمزارز دارید، نه در شبکه‌های اجتماعی، نه سر میز رستوران و نه نزد آشنایان دور. بهترین چیدمان جهان از کسی که می‌دانند چیزی برای بردن دارد محافظت نمی‌کند.

برای انتقال چاره بیندیشید. این نادیده‌گرفته‌شده‌ترین نکته است و بازگشت‌ناپذیر. کیف پول سردِ خوب‌ایمن‌شده چنان طراحی شده که هیچ‌کس جز شما به آن دست نیابد. در صورت مرگ یا از کارافتادگی، همین ویژگی علیه وارثان شما برمی‌گردد و دارایی برای همیشه از دست می‌رود. چند راه هست: مستندات رمزگذاری‌شده‌ای که به شخص ثالث مورد اعتماد سپرده یا نزد دفتر اسناد رسمی به امانت گذاشته شود، چیدمان مولتی‌سیگی که کلیدی در دست یک وارث داشته باشد، یا سازوکاری از گونهٔ dead man switch که در نبودِ نشانه‌های حیات اطلاعاتی را آزاد کند. هر یک پیامدهای حقوقی و مالیاتی دارد که کشور به کشور فرق می‌کند. نیت فنی را مستند کنید و اجرا را با یک متخصص حقوقی چارچوب‌بندی کنید.

این چه چیزی دربارهٔ رویکرد Arpokrat می‌گوید

رشته‌ای که از این پنج پله می‌گذرد پیچیدگی فزاینده نیست. کاهش تدریجی شمار بازیگرانی است که باید بدون امکان راستی‌آزمایی به آنها اعتماد کنید. صرافی اعتمادی تمام‌عیار می‌خواهد. کیف پول سخت‌افزاری آن را به یک سازنده فرو می‌کاهد. SeedSigner آن را با راستی‌آزمایی‌ای جایگزین می‌کند که خودتان انجام می‌دهید. چیدمان Qubes تضمین را از رفتار به معماری منتقل می‌کند. مولتی‌سیگ آن را از هر عنصری که جداگانه در نظر گرفته شود پس می‌گیرد.

این همان منطقی است که طراحی محصولات ما را هدایت می‌کند. تضمینی که بر یک وعده استوار باشد تضمین نیست، تعهد است. تضمین ساختاری حتی وقتی سازنده‌اش نظرش عوض شود یا حکمی دریافت کند پابرجا می‌ماند. سرویسی که کلیدهای شما را در اختیار ندارد نمی‌تواند آنها را تحویل دهد، هر فشاری هم که وارد شود: این همان اصلی است که زیربنای Arpokrat Swap است. ضمناً این پرسش هرچه چارچوب مقرراتی تحول می‌یابد ملموس‌تر می‌شود، چنان‌که تحلیل ما دربارهٔ محدودیت‌های اروپایی بر مونرو و زی‌کش که برای ۲۰۲۷ پیش‌بینی شده نشان می‌دهد.

جمع‌بندی

سطح امنیتی خوب به‌طور کلی وجود ندارد. سطحی وجود دارد متناسب با آنچه در اختیار دارید و با آن کس که به‌طور معقول ممکن است شما را هدف بگیرد.

چند صد یورو روی یک کیف پول سخت‌افزاری خریداری‌شده از خود سازنده، با سیدی حکاکی‌شده بر فلز و نگهداری‌شده بیرون از خانه، پیکربندی کاملاً جدی‌ای است. همین حالا شما را بالاتر از اکثریت قاطع دارندگان رمزارز می‌نشاند و از سناریوهایی که واقعاً زیان می‌آفرینند محافظتتان می‌کند. هیچ‌کس برای این کار به مولتی‌سیگ روی Qubes نیاز ندارد. چیدمان پیچیده وقتی توجیه می‌شود که مبلغ، حملهٔ هدفمند را به‌صرفه کند، یا وقتی موقعیت شما توجه ویژه‌ای برانگیزد.

پس پرسش درست این نیست که تا کجا باید بالا رفت، بلکه این است که کدام‌یک از فرض‌های کنونی شما شکننده‌ترین است. برای بیشتر مردم آن فرض سخت‌افزار نیست: پشتیبانی یگانه است که در یک جا گذاشته شده، بازگردانی‌ای که هرگز آزموده نشده، یا انتقالی که هرگز به آن اندیشیده نشده است. اصلاح این سه نکته هیچ هزینه‌ای ندارد و وزنشان از رفتن از یک پله به پلهٔ بعد بیشتر است.

بلاک‌چین‌های ناشناس: چگونه مونرو، زی‌کش و ارزهای دیجیتال خصوصی واقعاً تراکنش‌های شما را محافظت می‌کنند

Wed, 17 Jun 2026 00:00:00 +0000

بیت‌کوین هرگز ناشناس نبوده است. این یکی از پایدارترین — و خطرناک‌ترین — سوءتفاهم‌های دنیای کریپتو است. هر تراکنش بیت‌کوین ثبت شده، عمومی، و دائمی روی یک دفتر کل است که هر کسی می‌تواند آن را مشاهده کند. با ابزارهای مناسب تحلیل زنجیره‌ای، ردیابی تاریخچه کامل یک آدرس، مرتبط کردن آن با یک صرافی، و سپس با یک هویت واقعی، به یک حرفه تخصصی تبدیل شده است.

بلاک‌چین‌های به اصطلاح «ناشناس» — یا دقیق‌تر بگوییم privacy coins — از یک مشاهده ساده متولد شدند: شفافیت کامل یک دفتر کل عمومی با حریم خصوصی مالی سازگار نیست. در اینجا توضیح می‌دهیم که این ارزها واقعاً چگونه کار می‌کنند، از چه چیزی محافظت می‌کنند، و محدودیت‌های آن‌ها کجاست.

چرا بیت‌کوین و اتریوم خصوصی نیستند

در بیت‌کوین، اتریوم، یا تقریباً تمام بلاک‌چین‌های کلاسیک، هر تراکنش سه اطلاعات را به صورت عمومی نمایش می‌دهد: آدرس فرستنده، آدرس گیرنده، و مقدار انتقال‌یافته. این شفافیت امکان خوشه‌بندی آدرس‌ها، تخمین دارایی، ردیابی پرداخت‌ها، و در نهایت شناسایی را فراهم می‌کند — به محض اینکه یک آدرس به یک هویت واقعی مرتبط شود، برای مثال از طریق یک صرافی مشمول احراز هویت (KYC).

اینجا صحبت از شبه‌ناشناسی است، نه ناشناسی واقعی. یک آدرس نام شما را نمایش نمی‌دهد، اما به محض اینکه یک بار به شما مرتبط شود، تمام تاریخچه تراکنش‌هایتان به صورت بازگشتی قابل خواندن می‌شود.

مونرو: حریم خصوصی به عنوان قانون، نه گزینه

مونرو (XMR) به عنوان قوی‌ترین ارز دیجیتال خصوصی در حال حاضر در گردش شناخته می‌شود — نه به این دلیل که ابزارهای حریم خصوصی اختیاری ارائه می‌دهد، بلکه به این دلیل که حریم خصوصی در آن برای هر تراکنش، بدون استثنا، اجباری و خودکار است.

امضاهای حلقه‌ای

مکانیزم اصلی مونرو ring signature (امضای حلقه‌ای) است. هنگامی که یک تراکنش ارسال می‌شود، با decoys — فریب‌هایی که از خروجی‌های قدیمی تراکنش‌های موجود در بلاک‌چین گرفته می‌شوند — ترکیب می‌شود تا یک حلقه تشکیل دهد. یک ناظر مجموعه‌ای از امضاکنندگان ممکن را می‌بیند، اما نمی‌تواند تشخیص دهد کدام یک واقعاً تراکنش را انجام داده است.

این اصل را می‌توان به این شکل تصور کرد: امضای یک سند در اتاقی پر از افراد دیگر — همه امضا می‌کنند، هر کسی می‌تواند تأیید کند که یکی از حاضران امضا کرده، اما هیچ‌کس نمی‌داند کدام یک. اندازه حلقه فعلی، تراکنش واقعی را با ۱۵ decoy ترکیب می‌کند و مجموعه‌ای از ۱۶ امضاکننده احتمالی تشکیل می‌دهد.

از اکتبر ۲۰۲۰، مونرو از طرح CLSAG (Compact Linkable Spontaneous Anonymous Group signatures) استفاده می‌کند که اندازه متوسط تراکنش‌ها را حدود ۲۵٪ کاهش داده در حالی که همان تضمین‌های حریم خصوصی را حفظ کرده است.

آدرس‌های مخفی

هنگامی که کسی مونرو برای شما ارسال می‌کند، فرستنده وجوه را مستقیماً به آدرس عمومی شما منتقل نمی‌کند. او یک آدرس مخفی یک‌بار مصرف تولید می‌کند که از کلید عمومی شما مشتق شده است. این آدرس موقت است که روی بلاک‌چین ظاهر می‌شود — نه آدرس خودتان. حتی اگر آدرس عمومی مونرو خود را به صورت عمومی منتشر کنید، هیچ‌کس نمی‌تواند بلاک‌چین را برای شناسایی تراکنش‌های ورودی شما اسکن کند: هر پرداخت یک آدرس منحصربه‌فرد ایجاد می‌کند که فقط کیف پول شما می‌تواند آن را تشخیص دهد، با استفاده از کلید مشاهده خصوصی شما.

RingCT: پنهان کردن مقادیر

Ring Confidential Transactions (RingCT) مقادیر انتقال‌ها را پنهان می‌کند. شبکه باید تأیید کند که ورودی‌ها با خروجی‌ها برابرند — تا اطمینان حاصل شود که هیچ سکه‌ای به صورت مصنوعی ایجاد نمی‌شود — اما این کار را از طریق تعهدات رمزنگاری به جای اعداد قابل مشاهده انجام می‌دهد. معرفی Bulletproofs اندازه این اثبات‌ها و هزینه‌های مرتبط را به طور قابل توجهی کاهش داده و مقادیر محرمانه را در استفاده روزمره عملی کرده است.

Dandelion++: حفاظت در سطح شبکه

یک مکانیزم چهارم، Dandelion++، خارج از پروتکل زنجیره‌ای عمل می‌کند: از شناسایی اینکه کدام آدرس IP ابتدا یک تراکنش را در شبکه منتشر کرده جلوگیری می‌کند. این یک حفاظت مکمل است — جایگزین سه مورد قبلی نمی‌شود، اما دری را می‌بندد که امضاهای حلقه‌ای، آدرس‌های مخفی و RingCT باز می‌گذارند: نظارت در سطح لایه شبکه.

هر یک از این مکانیزم‌ها یک شکاف نظارتی متفاوت را می‌بندد. حذف حتی یکی از آن‌ها نوعی تحلیل را امکان‌پذیر می‌کند که بقیه پوشش نمی‌دهند — تعامل مشترک آن‌هاست که ردیابی مونرو را اینقدر دشوار می‌کند.

زی‌کش: حریم خصوصی از طریق اثبات دانش صفر

زی‌کش (ZEC) بر رویکرد متفاوتی استوار است: zk-SNARKs (zero-knowledge succinct non-interactive arguments of knowledge)، خانواده‌ای از اثبات‌های رمزنگاری که امکان تأیید انطباق یک تراکنش با تمام قوانین اجماع را بدون افشای کوچک‌ترین جزئیاتی درباره محتوای آن فراهم می‌کند.

یک سیستم با دو استخر

زی‌کش با دو نوع آدرس همزیست کار می‌کند: آدرس‌های شفاف (t-addr)، که دقیقاً مانند بیت‌کوین با تاریخچه عمومی رفتار می‌کنند، و آدرس‌های محافظت‌شده (z-addr)، که فرستنده، گیرنده و مقدار را از طریق zk-SNARKs پنهان می‌کنند. یک تراکنش می‌تواند کاملاً شفاف، کاملاً محافظت‌شده، یا مختلط باشد (انتقال از یک استخر به دیگری، با دید جزئی).

این طراحی اختیاری برای مدت طولانی نقطه ضعف زی‌کش بود: اگر اکثر کاربران در استخر شفاف باقی بمانند، مجموعه ناشناسی استخر محافظت‌شده محدود می‌ماند و تحلیل آماری را آسان‌تر می‌کند. اما وضعیت به طور قابل توجهی تغییر کرده است: در اوایل ۲۰۲۶، حدود ۳۰٪ از ZEC در گردش در استخرهای محافظت‌شده قرار دارد، در مقایسه با تنها ۸٪ در سال ۲۰۲۴. چندین کیف پول مدرن اکنون به طور پیش‌فرض به تراکنش‌های محافظت‌شده تغییر می‌کنند، که به صورت مکانیکی مجموعه ناشناسی در دسترس برای همه کاربران را گسترش می‌دهد.

Halo 2 و پایان «راه‌اندازی مورد اعتماد»

نسخه‌های اولیه zk-SNARKs در زی‌کش نیازمند یک مراسم پیکربندی اعتماد («trusted setup») بودند — یک فرآیند حساس که در آن به خطر افتادن تنها یک شرکت‌کننده می‌توانست امکان جعل سکه‌های محافظت‌شده بدون محدودیت را فراهم کند. استخر Orchard، معرفی‌شده با Halo 2، این وابستگی را به طور کامل با استفاده از ترکیب اثبات‌های بازگشتی که به هیچ پیکربندی اعتماد نیاز ندارد حذف می‌کند.

افشای انتخابی

یک ویژگی منحصربه‌فرد زی‌کش: افشای انتخابی. یک کاربر می‌تواند انتخاب کند جزئیات یک تراکنش محافظت‌شده را با یک حسابرس، یک شرکت یا یک تنظیم‌کننده به اشتراک بگذارد، بدون اینکه کل فعالیت مالی خود را در معرض عموم قرار دهد. این انعطاف‌پذیری یک سازش بین حریم خصوصی و انطباق ایجاد می‌کند که کمتر ارز دیجیتالی ارائه می‌دهد — استدلالی که زی‌کش در برابر تنظیم‌کنندگان مطرح می‌کند، با موفقیت تجاری واقعی اما با عواقب تنظیمی که، همان‌طور که خواهیم دید، بسته به حوزه‌های قضایی بسیار متفاوت است.

محدودیت‌ها و نکات احتیاطی

هیچ بلاک‌چین حریم خصوصی‌ای بی‌نقص نیست، و درک محدودیت‌های واقعی مهم است:

تحلیل زمان‌بندی و مقدار در برخی سناریوها همچنان ممکن است، حتی با مقادیر پنهان، اگر متادیتاهای دیگر (برچسب زمانی، اندازه تراکنش) همبستگی‌های قابل استفاده ایجاد کنند
استفاده مجدد از آدرس‌ها یا ترکیب وجوه با تاریخچه شفاف می‌تواند نشت اطلاعاتی دوباره ایجاد کند، به خصوص در زی‌کش که استخر شفاف همچنان بیشتر برای جریان‌های ورودی/خروجی استفاده می‌شود
تهدید بلندمدت کوانتومی: zk-SNARKs فعلی و برخی اولیه‌های رمزنگاری ممکن است در برابر رایانه‌های کوانتومی به اندازه کافی قدرتمند آسیب‌پذیر باشند. زی‌کش در حال کار بر روی مهاجرت پس از کوانتومی است، با کیف پول‌های «قابل بازیابی کوانتومی» برنامه‌ریزی‌شده برای ۲۰۲۶ و امنیت پس از کوانتومی کامل هدف‌گذاری‌شده برای ۲۰۲۷
گره‌های راه دور: اتصال به گره یک طرف ثالث (به جای گره محلی خود) می‌تواند متادیتا درباره موجودی و آدرس IP شما را فاش کند، صرف نظر از محافظت‌های رمزنگاری پروتکل

چرا این بلاک‌چین‌ها به هدف تنظیمی جهانی تبدیل شده‌اند

نتیجه مستقیم این استحکام فنی این است که privacy coins امروزه به طور سیستماتیک از پلتفرم‌های تنظیم‌شده در تعداد فزاینده‌ای از حوزه‌های قضایی — اروپا، ژاپن، کره جنوبی، و اخیراً دیگر بازارهای آسیایی عمده — حذف می‌شوند. انگیزه مطرح‌شده تقریباً همیشه یکسان است: همسویی با استانداردهای FATF (گروه اقدام مالی) در مورد مبارزه با پول‌شویی.

این فشار تنظیمی تقریباً هرگز مالکیت فردی یا انتقال‌های همتا به همتا را تحت تأثیر قرار نمی‌دهد — بلکه به طور خاص راه‌های دسترسی نهادی (صرافی‌ها، حضانت‌کنندگان تنظیم‌شده) را هدف می‌گیرد. دقیقاً همین شکاف است که پلتفرم‌های غیر-حضانتی و بدون جمع‌آوری داده مانند Arpokrat پر می‌کنند.

تبادل privacy coins بدون به خطر انداختن هدف اصلی آن‌ها

تبادل مونرو یا زی‌کش در پلتفرمی که احراز هویت کامل (KYC) می‌خواهد، لاگ‌های IP شما را نگه می‌دارد و تاریخچه تبادلات شما را ردیابی می‌کند، معادل از بین بردن بخش قابل توجهی از حفاظتی است که این بلاک‌چین‌ها در وهله اول ارائه می‌دهند. حریم خصوصی زنجیره‌ای فقط به اندازه حریم خصوصی زیرساختی که آن را احاطه کرده ارزش دارد.

Arpokrat Swap امکان تبادل XMR، ZEC و تمام ارزهای دیجیتال اصلی با حریم خصوصی تقویت‌شده را بدون جمع‌آوری کوکی، بدون لاگ IP، و بدون ثبت‌نام فراهم می‌کند. پلتفرم هم از طریق clearnet و هم از طریق آدرس .onion ما قابل دسترسی است، برای حفاظت کامل از ابتدا تا انتها — از پروتکل تا زیرساخت تبادل.

نکته عملی: برای قطع کردن پیوند زنجیره‌ای بین دو دارایی قابل ردیابی، یک مرحله میانی از طریق مونرو (برای مثال BTC → XMR → ETH) همچنان یکی از قوی‌ترین روش‌های موجود است.

حریم خصوصی مالی یک ویژگی جانبی دنیای کریپتو نیست — این یکی از وعده‌های بنیادی آن بود، پیش از اینکه شفافیت بلاک‌چین‌های پرکاربرد آن را عملاً خاموش کند. مونرو و زی‌کش، هر کدام به شیوه خود، این وعده را در سطح پروتکل عملی می‌کنند. بقیه زنجیره — جایی که تبادل می‌کنید، چگونه ذخیره می‌کنید، از چه زیرساختی استفاده می‌کنید — کاملاً مسئولیت شما باقی می‌ماند.

Arpokrat Swap: ارزهای دیجیتال خود را بدون ردپا مبادله کنید

Tue, 16 Jun 2026 00:00:00 +0000

ما بر این باوریم که عمل مبادله ارزش نباید هیچ ردپایی از خود به جا بگذارد. امروز این باور را با راه‌اندازی Arpokrat Swap به واقعیت تبدیل می‌کنیم: پلتفرمی برای مبادله ارزهای دیجیتال که از همان ابتدا با هدف حفظ کامل حریم خصوصی طراحی شده است.

زیرساختی که شما را نمی‌شناسد

اکثریت قریب به اتفاق پلتفرم‌های مبادله، حتی آن‌هایی که ادعای «خصوصی» بودن دارند، به‌صورت پیش‌فرض داده جمع‌آوری می‌کنند: آدرس IP، کوکی‌های جلسه، اثر انگشت مرورگر (fingerprinting)، و لاگ‌های تراکنش. این متادیتاها که اغلب دست‌کم گرفته می‌شوند، یک پروفایل رفتاری قابل بهره‌برداری می‌سازند — توسط اشخاص ثالث، نهادهای نظارتی، یا بازیگران مخرب در صورت وقوع نشت اطلاعات.

Arpokrat Swap بر اساس اصلی معکوس ساخته شده است: ما نمی‌توانیم هویت شما را شناسایی کنیم، چون اصلاً تلاشی برای این کار نمی‌کنیم.

بدون کوکی — نه کوکی جلسه، نه ردیابی، نه تحلیلی
بدون لاگ IP — آدرس شبکه شما نه ذخیره می‌شود نه منتقل
بدون ثبت‌نام — بدون حساب کاربری، بدون آدرس ایمیل، بدون KYC
بدون fingerprinting — بدون جاوااسکریپت شخص ثالث، بدون اسکریپت‌های جمع‌آوری داده

دسترسی از طریق Tor

برای کاربرانی که خواهان لایه‌ای اضافی از حفاظت در سطح شبکه هستند، Arpokrat Swap به‌طور کامل از طریق آدرس .onion ما در دسترس است:

arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion

این رابط که از مرورگر Tor یا Orbot قابل دسترسی است، از نظر عملکردی کاملاً یکسان با نسخه clearnet است — بدون هیچ妥協ی در قابلیت‌ها، بدون افت تجربه کاربری.

اولویت با ارزهای دیجیتال حریم‌خصوصی محور

Arpokrat Swap از بیش از ۳۵۰ دارایی دیجیتال در تمامی بلاکچین‌های اصلی پشتیبانی می‌کند. ما توجه ویژه‌ای به ارزهای دیجیتال با حریم خصوصی تقویت‌شده داریم که هسته فلسفه ما را تشکیل می‌دهند:

Monero (XMR) — تراکنش‌های غیرشفاف به‌صورت پیش‌فرض، استاندارد مرجع در حریم خصوصی on-chain
Zcash (ZEC) — پرداخت‌های محافظت‌شده از طریق پروتکل zk-SNARKs
Bitcoin (BTC) — در شبکه‌های اصلی و Lightning
Ethereum (ETH) — به همراه تمامی توکن‌های ERC-20
Litecoin (LTC)، Dogecoin (DOGE)، Cardano (ADA)، Solana (SOL)
Avalanche (AVAX)، Polkadot (DOT)، Chainlink (LINK)، Uniswap (UNI)
Tether (USDT) و USD Coin (USDC) در Ethereum، Tron، BSC و Polygon
XRP، Stellar (XLM)، Cosmos (ATOM)، Algorand (ALGO)
Toncoin (TON)، Near (NEAR)، Aptos (APT)، Sui (SUI)
Shiba Inu (SHIB)، Pepe (PEPE) و توکن‌های اصلی memecoin
Dai (DAI)، FRAX و استیبل‌کوین‌های غیرمتمرکز
و صدها توکن و جفت‌ارز cross-chain دیگر

توصیه OPSEC: برای مبادلاتی که شامل دارایی‌های قابل ردیابی می‌شود، توصیه می‌کنیم از Monero به‌عنوان واسط استفاده کنید — برای مثال BTC → XMR → ETH به جای مبادله مستقیم BTC → ETH. این کار پیوند on-chain بین دو آدرس را قطع می‌کند.

xStocks: سهام توکنیزه شده، قابل مبادله بدون کارگزار

Arpokrat Swap همچنین xStocks را یکپارچه کرده است — سهام و ETF‌های آمریکایی توکنیزه شده که به نسبت ۱:۱ پشتوانه دارایی زیرین نگه‌داری‌شده توسط یک امین تنظیم‌شده هستند. هر توکن دقیقاً نماینده یک سهم از شرکت مربوطه است، با تسویه فوری on-chain و دسترسی ۲۴ ساعته، ۷ روز هفته، بدون محدودیت ساعات بازار.

از جمله xStocks موجود:

فناوری AAPLx Apple · MSFTx Microsoft · NVDAx NVIDIA · GOOGLx Alphabet · METAx Meta · AMZNx Amazon · TSLAx Tesla · AMDx AMD · ADBEx Adobe · ACNx Accenture · APPx Applovin · AMATx Applied Materials · APLDx Applied Digital

مالی و مرتبط با کریپتو COINx Coinbase · HOODx Robinhood · MSTRx MicroStrategy · CRCLx Circle · AMBRx Amber

بهداشت و داروسازی MRKx Merck · AZNx AstraZeneca · ABTx Abbott · ABBVx AbbVie

مصرفی و متفرقه MCDx McDonald’s · NFLXx Netflix · GMEx GameStop

ETF و شاخص‌ها SPYx S&P 500 · QQQx Nasdaq-100 · GLDx طلا · PALLx پالادیوم · PPLTx پلاتین

و بسیاری دیگر — فهرست کامل شامل بیش از ۱۳۱ دارایی (۱۰۰ سهم، ۲۷ ETF و ۴ دارایی تخصصی) است که مستقیماً در پلتفرم در دسترس می‌باشد.

xStocks حق رأی یا سود نقدی مستقیم اعطا نمی‌کنند. سودها به‌صورت خودکار در موجودی توکن‌ها مجدداً سرمایه‌گذاری می‌شوند. محدودیت‌های جغرافیایی اعمال می‌شود — برای ساکنان ایالات متحده، کانادا، بریتانیا و استرالیا در دسترس نیست.

یک تجمیع‌کننده مسیر، نه یک ارائه‌دهنده منفرد

Arpokrat Swap یک پلتفرم مبادله اختصاصی نیست: بلکه یک تجمیع‌کننده است. هنگامی که یک مبادله را آغاز می‌کنید، ما به‌طور همزمان چندین ارائه‌دهنده شریک را استعلام می‌گیریم و بهترین گزینه‌های موجود را بر اساس دو معیار شفاف به شما نشان می‌دهیم:

۱. کمترین کارمزد نرخ نمایش‌داده‌شده از پیش شامل تمامی کارمزدها می‌شود — کارمزد شبکه و کمیسیون ارائه‌دهنده. شما هیچ هزینه اضافی برای استفاده از تجمیع‌کننده ما پرداخت نمی‌کنید: کمیسیون ما مستقیماً از کمیسیون ارائه‌دهنده کسر می‌شود، بدون تأثیر بر نرخ شما.

۲. امتیاز KYC ارائه‌دهنده هر مسیر با یک رتبه‌بندی حریم خصوصی همراه است که ما با مطالعه شرایط عمومی و سیاست‌های حریم خصوصی هر شریک، پرسش مستقیم از آن‌ها درباره رویه‌هایشان، و در نظر گرفتن سابقه تاریخی‌شان تعیین می‌کنیم:

امتیاز	معنا
✅ A	هرگز احراز هویت درخواست نمی‌کند
🟡 B	به ندرت KYC درخواست می‌کند، در صورت رد در‌خواست بازپرداخت انجام می‌دهد
🟠 C	به‌ندرت KYC درخواست می‌کند، بازپرداخت ظرف چند روز
🔴 D	ممکن است KYC درخواست کند و به‌طور بالقوه وجوه را مسدود کند

توصیه می‌کنیم مسیرهای با امتیاز A یا B را ترجیح دهید، به‌ویژه برای حجم‌های بالا یا مبادلاتی که شامل ارزهای دیجیتال با حریم خصوصی تقویت‌شده می‌شوند.

چرا این تفاوت اهمیت دارد

اکثر تجمیع‌کننده‌ها شما را به بهترین نرخ هدایت می‌کنند بدون اینکه از خطرات حریم خصوصی مرتبط با ارائه‌دهنده زیرین مطلع کنند. یک مبادله ممکن است نرخ عالی نشان دهد در حالی که سیاست KYC تهاجمی دارد که تراکنش شما را به‌صورت پس از انجام مسدود کرده و وجوه شما را نگه می‌دارد.

Arpokrat Swap تنها پلتفرمی است که هزینه و ریسک KYC با هم نمایش داده می‌شوند، و به شما امکان می‌دهد یک انتخاب آگاهانه داشته باشید نه یک معامله کورکورانه.

ورود به Arpokrat Swap ←

Arpokrat Swap یک سرویس non-custodial است. ما در هیچ لحظه‌ای به وجوه شما دسترسی نداریم. مبادلات مستقیماً بین کیف پول شما و ارائه‌دهنده شریک انتخاب‌شده اجرا می‌شوند.