آیا نوبیتکس معتبر است؟ بررسی امنیت صرافی نوبیتکس

اعتبار نوبیتکس (Nobitex) برای کاربری که قرار است دارایی خود را به یک صرافی ایرانی بسپارد، فقط به سابقه فعالیت یا تعداد کاربران آن خلاصه نمی‌شود. نوبیتکس از سال ۱۳۹۶ در بازار رمزارز ایران فعال است، اما حمله سایبری خرداد ۱۴۰۴ باعث شد دوباره بحث اعتماد به این پلتفرم جدی شود. در این مطلب بررسی می‌کنیم آیا نوبیتکس معتبر است و برای سنجش آن، سابقه شرکت، وضعیت قانونی، عملکرد در زمان بحران و مهم‌تر از همه امنیت نوبیتکس را زیر ذره‌بین می‌بریم. همچنین به ریسک‌ها و چالش‌هایی می‌پردازیم که پیش از استفاده از این صرافی بهتر است بدانید. اگر بین اعتماد به نوبیتکس و انتخاب یک صرافی دیگر مردد هستید، ادامه این بررسی درخصوص اعتبار نوبیتکس می‌تواند تصمیم‌گیری را برایتان روشن‌تر کند.

آیا نوبیتکس معتبر است؟

برای سنجش اعتبار نوبیتکس نمی‌توان فقط به تعداد کاربران یا سابقه فعالیت آن نگاه کرد. نوبیتکس از سال ۱۳۹۶ در بازار رمزارز ایران فعال است و شرکت «راهکار فناوری نویان» نیز در سال ۱۳۹۷ به‌صورت رسمی در ایران ثبت شده است.

این مجموعه در سازمان نظام صنفی رایانه‌ای تهران عضویت داشته و گواهی دانش‌بنیان نیز دریافت کرده است. این موارد نشان می‌دهند نوبیتکس یک پلتفرم ناشناس یا بدون ساختار حقوقی مشخص نیست؛ بااین‌حال، هیچ‌کدام به‌تنهایی تضمین‌کننده امنیت دارایی کاربران نیستند.

البته بررسی اعتبار نوبیتکس فقط به وضعیت ثبتی و سوابق صنفی آن محدود نمی‌شود. این صرافی طی سال‌های فعالیت خود توانسته خدمات متنوعی را در اختیار کاربران ایرانی قرار دهد و طبق اطلاعات منتشرشده، تعداد کاربران آن در اردیبهشت ۱۴۰۵ به ۱۱ میلیون نفر رسیده است.

وجود بازارهای ریالی و تتری، امکان معاملات اسپات و تعهدی و پشتیبانی از بیش از ۱۶۰ رمزارز، نشان می‌دهد نوبیتکس یک پلتفرم کوچک یا تازه‌کار نیست و بخش قابل‌توجهی از بازار داخلی را پوشش می‌دهد.

با این حال، سابقه فعالیت طولانی یا تعداد بالای کاربران به‌تنهایی برای تصمیم‌گیری درباره نگهداری دارایی کافی نیست. مهم‌ترین نقطه‌ای که باید در ارزیابی اعتبار این صرافی در نظر گرفت، حمله سایبری خرداد ۱۴۰۴ است؛ حادثه‌ای که در جریان آن حدود ۱۰۰ میلیون دلار از دارایی‌های مرتبط با کیف‌پول‌های گرم خارج شد و برای مدتی فعالیت‌های نوبیتکس را تحت تأثیر قرار داد. نحوه واکنش صرافی به این اتفاق و تغییرات امنیتی پس از آن، موضوع مهمی است که در بخش امنیت نوبیتکس جداگانه بررسی می‌کنیم.

در کل، نوبیتکس از نظر سابقه فعالیت، ساختار ثبتی و حضور در فضای رسمی فناوری ایران، نشانه‌هایی از یک پلتفرم شناخته‌شده و دارای ساختار مشخص دارد؛ اما این موارد به معنی نبود ریسک نیست! برای قضاوت دقیق‌تر، باید سابقه امنیتی و چالش‌های استفاده از این صرافی را نیز کنار نقاط قوت آن قرار داد.

چرا نوبیتکس تحریم شد؟ پیوند با نهادهای دولتی

یکی از موضوعاتی که در بحث اعتبار نوبیتکس مطرح می‌شود، تحریم این صرافی و ادعاهای مربوط به ارتباط آن با نهادهای دولتی است. برای بررسی این موضوع باید بین آنچه به‌عنوان اتهام یا ادعا مطرح شده و آنچه به‌صورت رسمی اثبات شده، تفاوت قائل شد.

نوبیتکس در خرداد ۱۴۰۴ هدف یک حمله سایبری گسترده قرار گرفت و پس از آن، برخی گروه‌ها و منابع ادعاهایی درباره ارتباط این صرافی با نهادهای حکومتی و نقش احتمالی آن در انتقال دارایی‌ها مطرح کردند.

در چنین شرایطی، صرف قرار گرفتن نام یک پلتفرم در فهرست تحریم‌ها یا مطرح شدن ادعاهایی درباره آن، به‌تنهایی به معنای اثبات تخلف یا فعالیت مجرمانه نیست. برای کاربر ایرانی، اهمیت اصلی این موضوع بیشتر به پیامدهای عملی آن برمی‌گردد؛ از جمله محدودیت‌های بین‌المللی، دشواری تعامل با برخی سرویس‌های خارجی و افزایش ریسک‌های مرتبط با انتقال دارایی.

از طرف دیگر، فعالیت نوبیتکس در ایران و ارائه خدمات به کاربران داخلی، آن را در شرایط متفاوتی نسبت به صرافی‌های بین‌المللی قرار می‌دهد. همین مسئله باعث می‌شود بررسی اعتبار آن فقط بر اساس سابقه داخلی یا تعداد کاربران انجام نشود و وضعیت تحریم‌ها و محدودیت‌های خارجی نیز در نظر گرفته شود.

در بخش بعد، به سراغ موضع خود نوبیتکس می‌رویم تا ببینیم این صرافی در برابر اتهامات و ادعاهای مطرح‌شده چه توضیحاتی ارائه کرده و واکنش آن به این مسائل چه بوده است.

پاسخ نوبیتکس به اتهامات

در بررسی اعتبار نوبیتکس، واکنش این صرافی به اتفاقات و اتهامات مطرح‌شده نیز اهمیت دارد. پس از حمله سایبری خرداد ۱۴۰۴، نوبیتکس در اطلاعیه‌های مختلف وضعیت پلتفرم و دارایی کاربران را توضیح داد.

این صرافی اعلام کرد که پس از شناسایی حمله، دسترسی‌ها محدود شده و تیم امنیتی برای بررسی و کنترل شرایط وارد عمل شده است. همچنین واریز رمزارز تا اطلاع ثانوی متوقف شد تا زیرساخت‌ها و کیف‌پول‌ها بررسی شوند.

یکی از نکات مهم در اطلاع‌رسانی نوبیتکس این بود که دارایی‌های سرقت‌شده به آدرس‌هایی منتقل شده‌اند که امکان دسترسی به کلید خصوصی آن‌ها وجود نداشته است؛ در نتیجه این دارایی‌ها عملاً قابل بازیابی نبودند. نوبیتکس در ادامه روند بازسازی و بازگشت خدمات را دنبال کرد و طبق اطلاعیه‌های منتشرشده، فعالیت پلتفرم پس از چند روز به‌تدریج از سر گرفته شد.

نوبیتکس همچنین در توضیحات خود درباره ساختار امنیتی پلتفرم به استفاده از کیف‌پول‌های سرد و گرم و نگهداری بخش عمده دارایی‌ها در کیف‌پول‌های سرد اشاره کرده است. استفاده از کیف‌پول‌های سخت‌افزاری و سازوکار چندامضایی نیز از دیگر مواردی است که این صرافی برای مدیریت دارایی‌ها مطرح کرده است.

بنابراین برای ارزیابی عملکرد نوبیتکس، علاوه بر خود حادثه، نحوه واکنش و بازگرداندن خدمات پس از آن نیز باید در نظر گرفته شود.

ریسک‌ها و چالش‌های استفاده از نوبیتکس

حتی اگر Nobitex معتبر را یک صرافی باسابقه و شناخته‌شده ایرانی بدانیم، استفاده از آن بدون ریسک نیست.

پیش از نگهداری یا معامله مبالغ قابل‌توجه، به این موارد دقت کنید:

· حمله سایبری خرداد ۱۴۰۴ نشان داد هیچ صرافی متمرکزی از حملات سایبری مصون نیست

·بهتر است دارایی بلندمدت و مبالغ غیرضروری را برای مدت طولانی در حساب صرافی نگه ندارید

·در شرایط بحرانی ممکن است واریز، برداشت یا برخی معاملات با تأخیر یا محدودیت مواجه شوند

·اختلال در شبکه بانکی یا بلاک‌چینی می‌تواند روی واریز و برداشت‌های این صرافی تاثیر مستقیم بگذارد

·کاربران ایرانی ممکن است با تغییر مقررات داخلی یا محدودیت‌های بین‌المللی به‌ویژه تحریم مواجه شوند

·فعال نکردن ابزارهایی مانند احراز هویت دومرحله‌ای و دفتر آدرس نیز سطح امنیت حساب را کاهش می‌دهد

بهتر است نوبیتکس را صرفاً ابزار خریدوفروش و انتقال رمزارز بدانید، نه محل نگهداری تمام سرمایه! احراز هویت دومرحله‌ای، کد آنتی‌فیشینگ و دفتر آدرس را فعال کنید، هنگام برداشت آدرس مقصد را با دقت بررسی کنید و برای مبالغ قابل‌توجه، از نگهداری طولانی‌مدت دارایی در صرافی خودداری کنید.