بررسی صرافی بیت‌پین

بیت‌پین یکی از صرافی‌های بزرگ ایرانی است: واریز تومانی مستقیم، بازار اسپات، خرید آسان، معامله‌ی تعهدی، وام و کسب سود در یک حساب. برای کسی که می‌خواهد از تومان وارد بازار شود، مسیرش کوتاه است.

ولی دلیل اصلی این‌که این صفحه را خواندنی می‌دانیم چیز دیگری است: بیت‌پین مارک‌آپ «خرید آسان» را عمومی و ماشین‌خوان منتشر می‌کند. یعنی می‌شود دقیقاً دید خرید از دکمه‌ی ساده چقدر گران‌تر از بازار حرفه‌ای تمام می‌شود — کاری که رقبای داخلی نمی‌کنند و ما رویش ابزار ساخته‌ایم.

این صفحه سه چیز را جدا می‌کند: آنچه از سند خودِ بیت‌پین خواندیم (جدول کارمزد، قوانین تعهدی، سطوح کاربری)، آنچه ریسک است (تحریم OFAC، اهرم ۸۰ برابر)، و آنچه باید عملاً انجام بدهی تا کمترین هزینه را بدهی.

خط زمانی‌ای که خودِ بیت‌پین منتشر کرده از فروردین ۱۴۰۰ شروع می‌شود: ورود به بازار با ۲۰ کوین، ۵۰۰ هزار کاربر در شهریور همان سال، بیش از ۱۵۰ کوین در تیر ۱۴۰۱، بازطراحی برند در خرداد ۱۴۰۲ و ۵ میلیون کاربر در اسفند ۱۴۰۳. آخرین نقطه‌ی آن خط، خرداد ۱۴۰۴ است با عنوان «پایداری خدمات در دل بحران جنگ ۱۲ روزه».

دو عدد دیگر هم هست که با این خط نمی‌خواند و بهتر است بدانی: ما در نسخه‌ی قبلی همین صفحه سال شروع را ۱۳۹۸ نوشته بودیم و ارزدیجیتال ادعای صرافی را ۱۳۹۹ نقل می‌کند. سند خودِ بیت‌پین ۱۴۰۰ است و ثبت شرکت هم به گزارش ارزدیجیتال ۳۰ فروردین ۱۴۰۰ است — پس همین را نوشتیم و عدد قبلی خودمان را اصلاح کردیم.

عددهای اعلامی امروزش: بیش از ۷ میلیون کاربر، بیش از ۲۵۰ نیرو در دو دفتر تهران و بندر انزلی، و «۵۰۰+» رمزارز. آمار کاربر ادعای خود صرافی است؛ تعداد رمزارز را اما خودمان از API عمومی‌اش شمردیم و به ۵۶۷ رسیدیم.

بیت‌پین صرافی متمرکز ایرانی است: دارایی را خودش نگه می‌دارد، به بانک ایرانی وصل است و قوانینش صریحاً تابع قوانین ایران است. طرف حساب تو یک شرکت ثبت‌شده‌ی داخلی است — تفاوتی که با صرافی خارجی کم نیست.

چهار راه معامله دارد: خرید آسان (یک دکمه، قیمت با مارک‌آپ)، سفارش با قیمت مشخص، بازار اسپات با دفتر سفارش، و معامله‌ی تعهدی. تعهدی بیت‌پین فیوچرز به شکل صرافی‌های خارجی نیست؛ در قوانینش به‌صورت «وکالت» تعریف شده: دارایی را از استخر کاربران دیگر قرض می‌گیری و بخشی از سود به آن‌ها برمی‌گردد.

دامنه‌ی اصلی بیت‌پین .ir است و تاریخ‌های ثبت دامنه‌های .ir را رجیستری ایرنیک عمومی نمی‌کند (همان چیزی که در صفحه‌ی والکس توضیح داده‌ایم). ولی قوانین بیت‌پین سه دامنه را رسمی اعلام می‌کند: bitpin.ir، bitpin.org و bitpinex.com — و دو تای آخر قابل استعلام‌اند.

bitpin.org در ۲ مهر ۱۴۰۱ ثبت شده و تا ۱۴۰۷ اعتبار دارد. bitpinex.com اما در ۲۴ اسفند ۱۴۰۴ ثبت شده و فقط یک سال اعتبار پرداخت‌شده دارد — و همان دامنه‌ای است که فایل‌های خود سایت بیت‌پین از آن بارگذاری می‌شوند (هر دو از RDAP در ۲۵ شهریور ۱۴۰۵).

این همان الگویی است که معمولاً به آن هشدار می‌دهیم: دامنه‌ی چندماهه با اعتبار یک‌ساله. این‌جا هشدار نیست، چون در سند رسمی خود صرافی نام برده شده. درس عملی‌اش همین است: تست دامنه قدم اول است، قدم دوم این‌که دامنه را با فهرست رسمی خود صرافی مقایسه کنی. بیت‌پین در همان بند نوشته که مسئولیت تراکنش در هر دامنه‌ی دیگری با خود کاربر است — و دامنه‌ی جعلی صرافی‌های ایرانی رایج است.

بیت‌پین ایرانی است. خودش می‌گوید محصول شرکت «سنا ایمن مبادله منطقه آزاد انزلی» است و دو دفتر در تهران و بندر انزلی دارد. ارزدیجیتال از روزنامه‌ی رسمی شماره ثبت ۳۹۵۴ و شناسه ملی ۱۴۰۰۹۹۶۰۱۴۲ را نقل می‌کند؛ نشانی ثبت‌شده در منطقه‌ی آزاد انزلی است.

ثبت در منطقه‌ی آزاد یک انتخاب حقوقی و مالیاتی است، نه چیزی که کاربر را از قوانین داخلی بیرون بگذارد — قوانین بیت‌پین در بند اولش می‌گوید پلتفرم «از هر حیث» تابع قوانین ایران است. نتیجه‌ی عملی: اگر اختلافی پیش بیاید، شرکت ثبت‌شده و مرجع رسیدگی داخلی وجود دارد.

درباره تحریم: از ۱۲ خرداد ۱۴۰۵ بیت‌پین در فهرست OFAC است. اطلاعیه‌ی خزانه‌داری آمریکا آن را دریافت‌کننده‌ی ۱۰٪ کل ورودی دارایی دیجیتال ایران در ۲۰۲۵ توصیف کرده. سرویس داخل ایران قطع نشده؛ اثرش در مقصد انتقال‌های خارجی است که در پرسش‌ها توضیح داده‌ایم.

یک بند در قوانین بیت‌پین هست که کمتر دیده می‌شود و ارزش دانستن دارد: بند ۳-۵ می‌گوید در صورت بروز هرگونه مشکل امنیتی، بیت‌پین متعهد به جبران خسارت است. این تعهد برای هک سمت صرافی است؛ بند ۳-۲ همان سند صریح می‌گوید اگر رمز تو دزده شود، مسئولیتی نمی‌پذیرد. پس تعهد را با ۲FA و رمز قوی از طرف خودت کامل کن.

در شفافیت، بیت‌پین جلوتر از میانگین بازار ایران است: جدول کارمزد کامل و عمومی، مارک‌آپ خرید آسان علنی، و بازارها از API عمومی قابل شمارش. همین‌ها امتیاز شفافیت این صفحه را بالا نگه داشته. ولی اثبات ذخایر منتشر نمی‌کند و شفافیت قیمت را نباید شاهد وضعیت ذخایر گرفت.

سابقه‌ی امنیتی: تا تاریخ این بررسی گزارش مستندی از هک موفق بیت‌پین با از دست رفتن دارایی کاربران پیدا نکردیم؛ ارزدیجیتال هم همین را می‌گوید. نبودِ خبر بد تضمین نیست.

ثبت‌نام با شماره‌ی موبایل است. بعد از ساخت حساب در «سطح ۰» هستی و تقریباً هیچ کاری نمی‌توانی بکنی؛ واریز و برداشت تومانی، واریز و برداشت رمزارز و وام همه به سطح‌های بالاتر گره خورده‌اند.

قوانین بیت‌پین ساختن بیش از یک حساب برای یک نفر را ممنوع کرده و ضمانت اجرایش مسدودی همه‌ی حساب‌هاست (بند ۲-۴). و بلافاصله بعد از ثبت‌نام، ورود دومرحله‌ای را روشن کن — فقط یادت باشد تغییر روش ۲FA برداشت را ۲۴ ساعت می‌بندد، پس همان اول انجامش بده نه روز معامله.

اجباری است. دو سطح دارد. پایه (سطح ۱): کد ملی، تاریخ تولد و یک حساب بانکی. پیشرفته (سطح ۲): اسکن کارت ملی و احراز هویت تصویری. طبق راهنمای خودش تأیید مدارک «معمولاً زیر ۲۴ ساعت» است و اگر رد شود، دلیلش در پنل نمایش داده می‌شود.

و محدودیتی که خیلی‌ها را غافلگیر می‌کند: بعد از اولین واریز ریالی، تا ۷۲ ساعت هیچ برداشتی — ریالی یا رمزارزی — ممکن نیست. بیت‌پین این را به دستورالعمل پلیس فتا نسبت می‌دهد. برنامه‌ات را با آن بچین.

تا تاریخ این بررسی گزارش عمومی و تأییدشده‌ای از هک بیت‌پین با از دست رفتن دارایی کاربران پیدا نکردیم.

بیت‌پین اعلام می‌کند بخش عمده دارایی‌ها را در کیف پول سرد نگه می‌دارد. این ادعای متعارفی است که تقریباً همه صرافی‌ها مطرح می‌کنند و از بیرون قابل راستی‌آزمایی نیست — نه ردش می‌کنیم، نه به‌عنوان واقعیت تأییدشده ثبتش می‌کنیم.

چیزی که قابل راستی‌آزمایی است و امتیازش را بالا برده، انتشار عمومی داده قیمت‌گذاری است. صرافی‌ای که حاضر است مارک‌آپش را جایی بگذارد که هر کسی بتواند علیهش استفاده کند، رفتار متفاوتی از میانگین بازار دارد.

با این حال، هیچ صرافی ایرانی — بیت‌پین هم — از ریسک‌های ساختاری این بازار مصون نیست: زیرساخت بانکی، فشار مقرراتی و سابقه‌ای که در همین صنعت وجود دارد. مبلغی که از دست دادنش برایت جدی است را در هیچ صرافی نگه ندار.

قوانین بیت‌پین نگهداری دارایی را «به شیوه سرد» توصیف می‌کند و می‌گوید مدارک هویتی کاربران آفلاین و در صندوق امانات بانکی نگهداری می‌شود. این ادعاها از بیرون قابل راستی‌آزمایی نیستند؛ ولی بند ۳-۵ همان سند تعهد جبران خسارت در مشکل امنیتی را روی کاغذ آورده، که از بیشتر قوانین صرافی‌ها صریح‌تر است.

خرید آسان یا بازار حرفه‌ای؟ اول این را تصمیم بگیر

خرید آسان یک دکمه و یک قیمت است، و آن قیمت مارک‌آپ دارد — درصدی که داخل قیمت نشسته. بازار اسپات دفتر سفارش دارد و کارمزدش را صریح می‌بینی.

برای تتر اختلاف کم است؛ برای آلت‌کوین کم‌عمق می‌تواند از کل کارمزد اسپات بیشتر شود. چون بیت‌پین این عدد را منتشر می‌کند، می‌توانی قبل از خرید اختلاف را زنده ببینی.

میکر باش، نه تیکر

در پله‌ی پایه، سفارشی که در دفتر می‌نشیند (میکر) ۰.۳۰٪ می‌دهد و سفارشی که فوری اجرا می‌شود (تیکر) ۰.۳۵٪. کارمزد از هر دو طرف معامله و از دارایی دریافتی کسر می‌شود.

پس با سفارش لیمیت به‌جای مارکت، روی هر خرید و فروش کمی ارزان‌تر تمام می‌کنی — کار سی‌ثانیه‌ای که در طول سال جمع می‌شود.

بازار تتری این‌جا ارزان‌تر نیست

خود بیت‌پین صریح نوشته کارمزد بازار تومانی و تتری یکسان است، و بازار تتر/تومان جزو بازارهای تومانی حساب می‌شود.

این برخلاف نوبیتکس است که بازار تتری‌اش حدود یک‌سوم هزینه دارد. اگر عادت داری اول تتر بخری و بعد در بازار تتری معامله کنی، این‌جا صرفه‌جویی نمی‌کنی.

معامله‌ی تعهدی: سه عدد قبل از باز کردن

ضریب تا ۸۰ برابر است. طبق قوانینش، وقتی نسبت تعهد به ۱.۲ برسد هشدار می‌گیری و در ۱.۰۵ موقعیت بسته می‌شود — و حساب ساده‌تری هم هست: در ۸۰ برابر، وجه تضمین فقط ۱.۲۵٪ اندازه‌ی موقعیت است، پس حرکتی در همین حدود خلاف جهتت — پیش از کارمزدها — کل آن را می‌گیرد.

موقعیت هر روز ساعت ۰۰:۰۰ تمدید می‌شود و حداکثر ۳۰ روز باز می‌ماند. کنار کارمزد باز کردن (۰.۰۲٪) و تمدید هر چهار ساعت، اگر موقعیت بیش از یک روز بماند، ۲٪ سود روزانه به استخر می‌رود — ولی ضرر همه‌اش با توست و قوانین حق برداشت آن از بقیه‌ی دارایی‌ات را به صرافی می‌دهد.

و برداشت را زود تست کن

بعد از ۷۲ ساعت اول، یک برداشت کوچک تومانی و یک برداشت کوچک رمزارز بزن. صرافی‌ای که ورودش را تست کرده‌ای و خروجش را نه، هنوز آزمایش نشده.

در تاریخ این بررسی ۱۱۳۱ بازار فعال روی ۵۶۷ رمزارز در API عمومی بیت‌پین بود — تومانی و تتری. ارزدیجیتال عددی نزدیک (۵۶۸) گزارش کرده؛ خود صرافی «۵۰۰+» می‌گوید.

کنار رمزارزها، نمادهای توکنی طلا (PAXG) و نقره هم هست و خدمات جدای «زرپین» برای طلای آب‌شده‌ی ۱۸ عیار. قبل از خرید هر دارایی توکنی، بدان که آنچه می‌خری توکن یک شرکت ناشر است نه فلز فیزیکی در دستت.

تعداد بازار زیاد با عمق زیاد یکی نیست. برای آلت‌کوین‌های کوچک، قبل از سفارش سنگین دفتر سفارش را باز کن و ببین تا قیمت مدنظرت چند سفارش فاصله است.

بیت‌پین نسخه‌ی وب و اپلیکیشن دارد، با بازار اسپات، سفارش با قیمت مشخص، سرمایه‌گذاری منظم (خرید دوره‌ای خودکار) و مستندات API برای کسی که می‌خواهد معامله‌اش را برنامه‌نویسی کند. برای بازارگردان‌ها برنامه‌ی همکاری جدا دارد.

سرمایه‌گذاری منظم ابزار خوبی برای کم کردن اثر زمان‌بندی است، ولی استراتژی نیست: خرید دوره‌ای یک دارایی ضعیف، فقط ضرر را منظم می‌کند.

پشتیبانی ۲۴ ساعته و هفت روز هفته است: تلفن ۰۲۱-۷۲۸۰۲ و ۰۲۱-۹۱۰۷۱۷۷۷، ایمیل support@bitpin.ir، چت و تیکت داخل حساب.

مثل همه‌ی صرافی‌ها، پشتیبانی واقعی هیچ‌وقت رمز، کد دومرحله‌ای یا کد پیامکی نمی‌خواهد. هر پیام خصوصی در تلگرام که خودش را «پشتیبانی بیت‌پین» معرفی کند، کلاهبرداری است.

ریالی: فقط از کارت‌های ثبت‌شده و تأییدشده‌ی خودت (بند ۱-۱ قوانین). کارمزدهای شبکه‌ی بانکی با خود کاربر است.

رمزارزی: واریز رایگان است. کارمزد برداشت برای هر ارز و هر شبکه جدا تعیین می‌شود و در صفحه‌ی برداشت همان ارز نمایش داده می‌شود. قوانین بیت‌پین صریح می‌گوید چون دارایی‌ها به شیوه‌ی سرد نگهداری می‌شوند، ارزی که پشتیبانی نمی‌شود اگر اشتباهی واریز شود، مسئولیتش با خود کاربر است — شبکه و ارز را دو بار چک کن.

دو قفل برداشت را از قبل بدان: ۷۲ ساعت بعد از اولین واریز ریالی، و ۲۴ ساعت بعد از تغییر رمز یا روش ۲FA.

همه‌ی عددهای کارمزد این بخش از کد همان صفحه‌ی کارمزد بیت‌پین خوانده شده، نه از نقل‌قول‌های دست دوم؛ تعداد بازارها را هم خودمان از API عمومی‌اش شمردیم. هر عددی که این‌جا می‌بینی از صفحه رسمی خود صرافی برداشته شده و لینک منبعش کنارش است. این اعداد تغییر می‌کنند؛ تاریخ بازبینی بالای صفحه نوشته شده.

وام: وام تومانی با وثیقه‌ی رمزارز، بدون چک و سفته. طبق خود صفحه، اگر قسط سر وقت پرداخت نشود، مبلغش خودکار از وثیقه برداشت می‌شود — و ریزش قیمت وثیقه یعنی نسبت وام به وثیقه (LTV) بدتر می‌شود.

کسب سود: بیت‌پین «تا ۵۵٪» تبلیغ می‌کند. نرخ تبلیغ‌شده تعهد نیست و دارایی قفل‌شده همان چیزی است که در بدترین لحظه نمی‌توانی بفروشی.

پین‌کلاب، کارت هدیه، دعوت دوست و همکاری افیلیت هم هست. و زرپین برای خرید و فروش طلای آب‌شده‌ی ۱۸ عیار.

اپلیکیشن اندروید از سایت رسمی، کافه‌بازار و مایکت منتشر می‌شود؛ قوانین بیت‌پین همین سه را «مرجع رسمی دانلود» می‌داند و مسئولیت اپ جعلی را با کاربر می‌گذارد (بند ۳-۷).

پس از هیچ لینک دیگری نصب نکن. اپ جعلی صرافی ظاهرش عین اصل است و رمز و کد دومرحله‌ای را می‌گیرد.

بیت‌پین کانال تلگرام و آکادمی آموزشی دارد و اطلاعیه‌های فنی — اختلال، توقف شبکه، تغییر کارمزد — همان‌جا منتشر می‌شود. «وضعیت خدمات» هم صفحه‌ی جدا دارد.

هیچ حسابی در پیام خصوصی «پشتیبانی بیت‌پین» نیست.

بیت‌پین برای کسی مناسب است که از تومان مستقیم وارد می‌شود، اپ ساده می‌خواهد و شفافیت قیمت برایش مهم است. جدول کارمزد کامل، مارک‌آپ علنی و بازارهای قابل شمارش، آن را در شفافیت از اکثر رقبای داخلی جلوتر گذاشته.

سه چیز را دست‌کم نگیر: کارمزد پله‌ی پایه گران است و بازار تتری تخفیفی ندارد، تحریم OFAC از خرداد ۱۴۰۵ ریسک انتقال‌های خارجی را بالا برده، و تعهدی ۸۰ برابر ابزاری است که وجه تضمینش فقط ۱.۲۵٪ اندازه‌ی موقعیت است.

جمع‌بندی عملی: از بازار اسپات با سفارش لیمیت بخر نه خرید آسان، ۲FA را روز اول روشن کن، و دارایی بلندمدت را در کیف پول شخصی نگه دار.