بررسی صرافی توبیت

توبیت یک صرافی متمرکز خارجی است که در سال ۲۰۲۲ کارش را شروع کرد — یعنی از بیشتر صرافی‌های این فهرست جوان‌تر است. با این حال در سه سال به جمع صرافی‌های میان‌رده‌ی جهان رسید و امروز پرجست‌وجوترین صرافی خارجی در میان کاربران ایرانی ماست.

دلیل این محبوبیت یک چیز است و بی‌تعارف می‌گوییم: توبیت یکی از دو صرافی خارجی این فهرست است — کنار ایکس‌تی — که نام ایران در اسناد عمومی‌اش نیامده. نه در شرایط استفاده، نه در فهرست مناطق محدود. برای کاربری که از صرافی‌های دیگر تجربه‌ی بند کشورها را دارد، این تفاوت کوچکی نیست.

نقطه‌ی قوت دومش کارمزد است و سومی حساب دمو — که برای کسی که می‌خواهد فیوچرز را بدون ریسک یاد بگیرد، در صرافی‌های هم‌رده کم پیدا می‌شود.

توبیت در ۲۰۲۲ به‌صورت متمرکز راه‌اندازی شد و از همان اول روی دو چیز تمرکز کرد: سرعت اجرای سفارش و ابزارهای حرفه‌ای معامله. نتیجه‌اش این شد که در کمتر از سه سال به رتبه‌های میانی جدول‌های جهانی رسید — در رتبه‌بندی کوین‌مارکت‌کپ در جمع حدود ۳۵ صرافی برتر قرار می‌گیرد.

برای سنجیدن این عدد یک نکته را در نظر بگیر: رتبه در این جدول‌ها بر پایه‌ی حجم معاملات و ترافیک است، نه بر پایه‌ی امنیت یا مجوز. صرافی جوانی که حجم بالا می‌سازد بالا می‌آید، و همان صرافی ممکن است سابقه‌ی کافی برای قضاوت نداشته باشد. سه سال برای یک صرافی رمزارز عمر کمی است.

توبیت یک صرافی متمرکز (CEX) است: حساب و دارایی‌ات را خودش نگه می‌دارد و تو با نام کاربری و رمز واردش می‌شوی، نه با کلید خصوصی. پس همان قاعده‌ی همیشگی این‌جا هم برقرار است — دارایی‌ای که آن‌جا می‌ماند حقوقاً مال صرافی است و تو طلبکاری.

بازارهایش اسپات، فیوچرز با اهرم، و بخش کسب سود است، کنارش ابزارهایی مثل کپی‌ترید، ربات‌های گرید و DCA، حساب دمو و بخش DEX+. بازار تومانی ندارد و به بانک ایرانی وصل نیست، پس مسیر ورود پول برای تو همیشه یکی است: تتر را در یک صرافی ایرانی بخر و منتقل کن.

بررسی دامنه ساده‌ترین تست رایگان سابقه‌ی یک پلتفرم است: آدرس را در who.is بزن و سه تاریخ را ببین. برای toobit.com ثبت اولیه‌ی دامنه ۲۰۰۹ است، آخرین به‌روزرسانی ۲۰۲۵، و اعتبار پرداخت‌شده تا ۲۰۲۸.

عدد اول را اشتباه نخوان: صرافی در ۲۰۲۲ راه افتاده، پس دامنه سیزده سال از خودش قدیمی‌تر است و خریداری شده. این نه امتیاز است نه ایراد؛ فقط یعنی قدمت دامنه را نباید به حساب قدمت صرافی گذاشت — کاری که بعضی صفحه‌ها می‌کنند. عدد سومی که می‌ماند این است که اعتبار دامنه تا ۲۰۲۸ پرداخت شده، یعنی افق برنامه‌شان چندساله است نه چندماهه.

توبیت در جزایر کیمن ثبت شده و شرکت اداره‌کننده‌اش Hopeful Technology Co. Ltd. است. جزایر کیمن یک منطقه‌ی آفشور است و بیشتر صرافی‌ها و بروکرها دقیقاً به همین دلیل آن‌جا ثبت می‌شوند: مالیات و الزامات نظارتی سبک‌تر.

کنار آن، توبیت نزد FinCEN آمریکا به‌عنوان کسب‌وکار خدمات پولی ثبت شده است — نکته‌ای که در بخش بعد دقیق‌تر توضیح می‌دهیم، چون معنایش آن چیزی نیست که معمولاً از آن برداشت می‌شود.

برای تو اما یک نکته از هر دو مهم‌تر است و بی‌تعارف می‌گوییم: توبیت مرجع رسمی حل اختلاف را اعلام نکرده است. ال‌بنک دست‌کم می‌گوید پرونده به داوری دبی می‌رود؛ این‌جا چنین جمله‌ای پیدا نکردیم. ثبت در منطقه‌ی آفشور یعنی اگر کارت به پیگیری حقوقی برسد، مسیر روشنی جلوی رویت نیست.

نکته آخر را باید دقیق گفت، چون هم تعریف‌های اغراق‌آمیز درباره‌اش هست هم انکارهای اغراق‌آمیز. هویت حقوقی توبیت پنهان نیست، ولی جایی که انتظار داری نوشته نشده: صفحه‌ی «درباره ما» نام شرکت اداره‌کننده را نمی‌آورد، ولی سند شرایط استفاده می‌آورد — دو نهاد، با حوزه قضایی مشخص. آنچه واقعاً غایب است شماره‌ی ثبت است، و آنچه به‌عنوان اعتبار رگولاتوری تبلیغ می‌شود آن چیزی نیست که به نظر می‌رسد.

کنارش یک سنجه‌ی دیگر هم هست که کم به آن نگاه می‌شود: پرونده‌ی شکایت. تا این بازبینی گزارش تأییدشده‌ای از هک موفق توبیت یا بلوکه‌شدن گسترده‌ی دارایی کاربران منتشر نشده. این نبودِ خبر بد است، نه خبر خوب — برای صرافی‌ای که تازه سه سال کار کرده، بازه‌ی قضاوت هنوز کوتاه است.

چیزی که هست و ارزش دارد: توبیت اثبات ذخایر را ماهانه منتشر می‌کند و ابزار راستی‌آزمایی‌اش متن‌باز است — یعنی خودت می‌توانی چک کنی دارایی‌ات در گزارش هست یا نه. این از خیلی از صرافی‌های بزرگ‌تر بیشتر است و در امتیاز شفافیت این صفحه حساب شده.

توبیت بین کاربران ایرانی سریع بالا آمد و دلیلش روشن است: بدون احراز هویت می‌توانی معامله کنی، سایتش باز می‌شود، و کارمزد اسپاتش در زمان بررسی صفر است. برای کسی که نمی‌خواهد مدارک هویتی‌اش را به یک صرافی خارجی بدهد، این ترکیب کم پیدا می‌شود.

اما دو نکته را باید جدا از تبلیغات دید. اول این‌که کارمزد صفر اسپات یک تصمیم تجاری است، نه یک ویژگی دائمی — صرافی‌ها این را برای جذب کاربر می‌گذارند و هر وقت بخواهند برمی‌گردانند. دوم این‌که کارمزد واقعی توبیت جای دیگری است: در فیوچرز، با دو نرخ جدای میکر و تیکر که هر دو در جدول رسمی با حجم ۳۰ روزه پله‌ای می‌شوند. همان بخشی که تمرکز تجاری صرافی روی آن است و بیشترین پول را هم از تازه‌کارها می‌گیرد، چون اهرم ضرر را به همان نسبتِ سود بزرگ می‌کند.

احراز هویت در توبیت داستان دو تکه‌ای دارد و بیشتر صفحه‌های فارسی فقط تکه اولش را می‌گویند. تکه اول درست است: در پرسش‌های متداول خودِ توبیت نوشته شده کاربر می‌تواند بدون هیچ احراز هویتی مستقیم وارد بازار اسپات و فیوچرز شود. تکه دومی که کمتر گفته می‌شود این است که همان سند یک استثنای صریح دارد — خرید رمزارز با کارت بانکی احراز هویت اجباری دارد — و تصریح می‌کند این شرایط بر اساس مقررات هر حوزه قضایی می‌تواند عوض شود. یعنی «بدون احراز هویت» توصیف وضعیت در تاریخ بازبینی است، نه تعهدی که صرافی داده باشد.

وقتی احراز هویت لازم شود، فرایندش استاندارد است: مدرک هویتی دولتی و تصویر زنده چهره. توبیت اعلام کرده مدرک باید اصل باشد و اسکرین‌شات یا کپی پذیرفته نمی‌شود، و بررسی معمولاً حدود ۱۵ دقیقه طول می‌کشد که در موارد پیچیده تا ۴۸ ساعت هم می‌رسد. ولی نکته‌ای که از این جزئیات مهم‌تر است: هیچ صرافی خارجی‌ای تعهد نمی‌دهد که فردا هنگام برداشت از تو مدرک نخواهد. پس «بدون احراز هویت» را وضعیت امروز بدان، نه ضمانت، و مبلغی که آن‌جا می‌گذاری را با همین فرض انتخاب کن.

ثبت‌نام چند دقیقه است: وارد سایت رسمی می‌شوی، Sign Up را می‌زنی، و با ایمیل یا شماره تماس حساب می‌سازی. ورود مستقیم با حساب گوگل، اپل یا تلگرام هم هست، ولی ایمیل اختصاصی را انتخاب کن — حسابی که به اکانت شخص ثالث گره خورده، اگر آن اکانت را از دست بدهی دردسر می‌شود.

بعد از ورود اطلاعات، کد تأیید به ایمیلت می‌آید و حساب فعال می‌شود. احراز هویت برای معامله لازم نیست، پس از همین‌جا می‌توانی واریز کنی و معامله را شروع کنی.

قبل از اولین واریز اما یک کار مانده که در توبیت فقط توصیه نیست، اجباری است: از بخش Security ورود دومرحله‌ای را با Google Authenticator روشن کن، چون بدون آن اصلاً نمی‌توانی برداشت کنی. ایمیل و پیامک هم پشتیبانی می‌شوند، ولی اپلیکیشن را انتخاب کن: پیامک را می‌شود با ربودن سیم‌کارت دور زد و برای کاربر ایرانی تحویل پیامک بین‌المللی هم قابل اتکا نیست.

این پرتکرارترین سؤالی است که درباره‌ی توبیت جست‌وجو می‌شود، و جوابش کوتاه است: برای معامله لازم نیست. حساب ایمیلی بدون احراز هویت معامله می‌کند، واریز می‌کند و برداشت می‌کند.

مرحله‌ی اول فرم احراز هویت می‌پرسد شهروند آمریکا هستی یا نه — اگر باشی، از خدمات محروم می‌شوی. در فهرست کشور محل اقامت هم نام ایران نیامده، پس کاربر ایرانی داخل کشور عملاً نمی‌تواند این مرحله را کامل کند. اهمیت این محدودیت بستگی دارد به اینکه به سقف‌های حساب تأییدنشده بخوری یا نه.

و سقف‌ها دست‌ودل‌بازند: حساب بدون احراز هویت تا حدود ۵ بیت‌کوین در روز و ۳۰ بیت‌کوین در ۳۰ روز برداشت می‌کند، با محدودیت تعداد سفارش روزانه. برای بخش بزرگی از کاربران ایرانی این سقف‌ها هیچ‌وقت لمس نمی‌شوند، و دقیقاً به همین دلیل نبودِ ایران در فهرست احراز هویت برای اکثر آدم‌ها مانع عملی نمی‌سازد.

تا تاریخ این بررسی، گزارش عمومی و تأییدشده‌ای از هک زیرساخت توبیت و از دست رفتن دارایی کاربران پیدا نکردیم. این یعنی «سابقه بدی ثبت نشده»، نه «امن است» — صرافی جوان است و سابقه کوتاه، خودش داده کمی به ما می‌دهد.

توبیت گزارش اثبات ذخایر (Proof of Reserves) منتشر می‌کند. اثبات ذخایر نشان می‌دهد صرافی در یک لحظه مشخص چقدر دارایی داشته؛ نشان نمی‌دهد چقدر بدهی داشته. بدون حسابرسی مستقل، این گزارش یک عکس فوری است، نه ترازنامه.

قاعده‌ای که فارغ از این صرافی درست است: دارایی‌ای که در صرافی می‌ماند، حقوقاً مال صرافی است و شما فقط یک طلبکارید. هر مبلغی که از دست دادنش برایت جدی است، جای نگهداری‌اش کیف پول شخصی است، نه حساب صرافی.

کپی‌ترید یعنی معاملات یک معامله‌گر دیگر روی حساب تو تکرار شود. از پنل کاربری وارد Copy Trading می‌شوی، فهرست ارائه‌دهنده‌ها را می‌بینی و روی هرکدام کلیک کنی کارنامه‌اش باز می‌شود. اگر خودت معامله‌گر حرفه‌ای باشی، از Becoming a Pro Trader می‌توانی حسابت را در معرض کپی بگذاری و سهم سود بگیری.

قبل از اتصال، سه عدد کارنامه را ببین: درصد سود و زیان، نرخ برد، و بیشترین افت حساب. سومی مهم‌ترین است و کمترین توجه را می‌گیرد — می‌گوید این شخص در بدترین دوره‌اش چند درصد از سرمایه را پایین برده. کسی که بازده بالا دارد ولی یک‌بار نصف حساب را از دست داده، برای پول تو مناسب نیست.

کنار کپی‌ترید، بخش ربات هم هست: ربات‌های گرید و DCA که در یک بازه‌ی قیمتی خودکار می‌خرند و می‌فروشند. منطقشان با کپی‌ترید فرق دارد ولی ریسکشان از یک جنس است — تصمیم را به چیزی می‌سپاری که خودت کنترلش نمی‌کنی. با بخش کوچکی از سرمایه شروع کن و بازه را رها نکن.

توبیت جفت‌ارزهای اصلی بازار — بیت‌کوین، اتریوم، بایننس‌کوین، ریپل، سولانا و استیبل‌کوین‌ها — را کامل دارد و بیشتر حجم معاملاتش هم روی همان‌ها و روی بازار تتری است. برای کاربر ایرانی که با تتر وارد می‌شود این یعنی لازم نیست دو بار تبدیل کنی.

در مقایسه با صرافی‌هایی مثل ال‌بنک که هزار و چند صد جفت‌ارز دارند، فهرست توبیت کوتاه‌تر است — و این لزوماً ضعف نیست. فهرست کوتاه‌تر یعنی نقدشوندگی روی همان تعداد بازار متمرکز می‌شود، و نقدشوندگی همان چیزی است که تعیین می‌کند سفارشت با چه قیمتی پر شود. توکن نوظهور را در بخش DEX+ دنبال کن، نه در بازار اصلی.

اسپرد را قبل از سفارش خودت ببین. اسپرد یعنی فاصله‌ی بهترین قیمت خرید و فروش در دفتر سفارش‌ها، و در بازارهای اصلی توبیت باریک است ولی در جفت‌ارزهای کم‌عمق باز می‌شود. این هزینه در هیچ جدول کارمزدی نوشته نمی‌شود و می‌تواند از خود کارمزد بیشتر باشد — مخصوصاً حالا که کارمزد اسپات پایین است.

پلتفرم توبیت اختصاصی خودش است و متاتریدر ندارد، ولی یک مزیت دارد که در این رده کم پیدا می‌شود: چارت را می‌توانی روی تریدینگ‌ویو بگذاری. یعنی قیمتی که تحلیل می‌کنی از یک منبع مستقل می‌آید، نه فقط از خود صرافی.

پنل ثبت سفارش چهار نوع سفارش دارد: Limit، Market، Trigger و OCO — و OCO همان چیزی است که حد سود و حد ضرر را هم‌زمان می‌گذارد و با اجرای یکی، دیگری خودکار لغو می‌شود. اگر فیوچرز کار می‌کنی، این یکی را یاد بگیر؛ نبودش یعنی باید جلوی نمودار بنشینی.

حساب دمو هم از همین‌جا در دسترس است: از منوی Derivatives گزینه‌ی Demo Trading را بزن. با پول آزمایشی معامله می‌کنی و همه‌چیز عین حساب واقعی است. اگر تا حالا فیوچرز نگرفته‌ای، اول این‌جا اهرم را امتحان کن، نه با پول خودت.

پشتیبانی توبیت ۲۴ ساعته است و از دو راه در دسترس: چت آنلاین داخل سایت، و ایمیل support@toobit.com. شماره تماس ندارد — نه برای ایران، نه برای هیچ کشوری.

همین نکته را جدی بگیر، چون پرتکرارترین کلاهبرداری همین‌جاست: هر شماره‌ای که خودش را «پشتیبانی فارسی توبیت» بنامد جعلی است، چون توبیت اصلاً شماره تماس ندارد. پشتیبانی واقعی هم هیچ‌وقت رمز، کد دومرحله‌ای یا دسترسی از راه دور نمی‌خواهد.

توبیت درگاه ریالی، کارت‌به‌کارت یا تسویه‌ی بانکی ایرانی ندارد. کل مسیر پول برای کاربر ایرانی انتقال رمزارز روی شبکه است: تتر را در یک صرافی ایرانی می‌خری، از منوی Deposit آدرس واریز توبیت را می‌گیری، و منتقل می‌کنی. برای خروج هم از Assets وارد Withdraw می‌شوی و همین مسیر را برعکس می‌روی.

بخش Buy Crypto خرید مستقیم با ویزا و مسترکارت را هم پیشنهاد می‌دهد، ولی برای کارت بانکی ایرانی کار نمی‌کند و ایران در فهرست محدودشده‌ی همین سرویس آمده است. عملاً همان مسیر تتر تنها راه توست.

خودِ توبیت بابت واریز و برداشت کارمزدی نمی‌گیرد؛ آنچه کم می‌شود کارمزد شبکه‌ی بلاک‌چین است که به شلوغی شبکه بستگی دارد. شبکه را از صفحه‌ی واریز خود توبیت بردار نه از هیچ مقاله‌ای — این صفحه هم شامل همین قاعده است — و بار اول مبلغ کم بفرست، چون انتقال روی شبکه‌ی اشتباه برگشت‌ناپذیر است. یادت باشد برداشت بدون ورود دومرحله‌ای اصلاً فعال نمی‌شود.

هر عددی که این‌جا می‌بینی از صفحه رسمی خود صرافی برداشته شده و لینک منبعش کنارش است. این اعداد تغییر می‌کنند؛ تاریخ بازبینی بالای صفحه نوشته شده.

کارمزدی که در بخش قبل خواندی در هر حالت از حساب تو کم می‌شود، ولی تمامش لزوماً نزد صرافی نمی‌ماند. توبیت هم مثل بقیه برنامه‌ی معرفی دارد: هرکس کاربری بیاورد، سهمی از کارمزد همان کاربر به او می‌رسد. این هزینه‌ی بازاریابی صرافی است، نه رقمی که روی معامله‌ی تو اضافه شود.

ما آن سهم را کامل نگه نمی‌داریم و بخشی‌اش را به خود کاربر برمی‌گردانیم — همان معامله، بدون کارمزد اضافه، با این تفاوت که بخشی از کمیسیونش به تو برمی‌گردد. چون مبنای محاسبه کمیسیون معاملات است نه سود، در معامله‌ی زیان‌ده هم همان‌قدر برمی‌گردد.

کش‌بک توبیت از مسیر دستیار تلگرام هنوز باز نیست — در حال مذاکره‌ایم و تا باز نشود کش‌بکی از توبیت ثبت نمی‌شود. سازوکار کش‌بک و مراحل دریافتش.

غیر از اسپات و فیوچرز، این‌ها هم روی پلتفرم هست:

کسب سود

بخش Earn — همان چیزی که فارسی‌زبان‌ها «اندوخته توبیت» می‌نامند — سپرده‌گذاری را در دو حالت انعطاف‌پذیر و دوره‌ای ارائه می‌دهد. در حالت انعطاف‌پذیر هر وقت بخواهی بیرون می‌کشی، و در حالت دوره‌ای بازده بیشتر است چون همین آزادی را می‌فروشی: دارایی تا پایان دوره قفل می‌ماند. و دقیقاً همان دوره است که ممکن است بازار بریزد و تو تماشاگر باشی.

نرخ تبلیغ‌شده هم تعهد نیست و عوض می‌شود، ولی قفل بودن دارایی تا آخر دوره قطعی است. این دو را کنار هم بگذار، نه جدا.

خرید آسان و تبدیل

بخش Convert دو دارایی را بدون رفتن به دفتر سفارش به هم تبدیل می‌کند. راحت است و برای مبلغ کوچک اشکالی ندارد، ولی نرخش همان نرخ بازار نیست؛ اختلاف قیمت خرید و فروش داخل همان نرخ پنهان است. برای مبلغ بزرگ، اسپات با سفارش لیمیت همیشه ارزان‌تر درمی‌آید.

DEX+

بخشی که به بازارهای غیرمتمرکز وصل می‌شود و توکن‌هایی را در دسترس می‌گذارد که در خود صرافی لیست نشده‌اند. جذابیتش دسترسی زودهنگام است و ریسکش هم همان: توکنی که هیچ صرافی‌ای بررسی‌اش نکرده، هیچ ضمانتی هم پشتش نیست.

اپلیکیشن رسمی توبیت برای اندروید و iOS منتشر شده و همه‌ی کارهای نسخه‌ی وب را انجام می‌دهد. یک مزیت هم دارد که برای کاربر ایرانی مهم است: روی اینترنت داخلی هم بالا می‌آید، از راه دامنه‌ی اختصاصی و نسخه‌ی اندروید — که در روزهای قطعی تفاوت کمی نیست.

فقط از فروشگاه رسمی یا سایت خود توبیت نصب کن. اپلیکیشن جعلی صرافی یکی از رایج‌ترین روش‌های سرقت دارایی است: ظاهرش عین اصل است، رمز و کد دومرحله‌ای را می‌گیرد و حساب را خالی می‌کند. لینک نصب را از کانال تلگرامی یا پیام شخصی نگیر.

توبیت در فیس‌بوک، یوتیوب، تلگرام، لینکدین و ایکس (توییتر) حساب رسمی دارد و اطلاعیه‌های مهمش — از جمله توقف موقت شبکه‌ها و تغییر ساختار کارمزد — اول همان‌جا منتشر می‌شود. اگر حسابت آن‌جا پول دارد، دست‌کم یکی‌شان را دنبال کن.

حساب رسمی فارسی ندارد. پس هر کانال یا گروهی که خودش را «توبیت فارسی» یا «نمایندگی توبیت در ایران» بنامد، هیچ ارتباطی با این صرافی ندارد.

توبیت برای کاربر ایرانی یک مزیت دارد که در این فهرست فقط ایکس‌تی هم دارد: نام ایران در اسناد عمومی‌اش نیامده، احراز هویت برای معامله لازم نیست، و سقف برداشت حساب تأییدنشده آن‌قدر بالاست که اکثر کاربران هیچ‌وقت به آن نمی‌خورند. کنارش کارمزد رقابتی، حساب دمو و چارت تریدینگ‌ویو هم هست.

در مقابل دو چیز را باید بدانی: سه سال سابقه برای قضاوت کم است، و مرجع رسمی حل اختلاف اعلام نشده. ثبت نزد FinCEN هم آن چیزی نیست که معمولاً تصور می‌شود؛ توضیحش را در همین صفحه آورده‌ایم.

پس همان قاعده این‌جا هم جواب می‌دهد: مبلغ کاری این‌جا بگذار و دارایی بلندمدت را در کیف پول خودت نگه دار.