بررسی صرافی ایکس‌تی

ایکس‌تی یک صرافی خارجی همه‌فن‌حریف است: اسپات، فیوچرز، کپی‌ترید، ربات، استیکینگ و وام در یک حساب، با بیش از ۹۷۰ رمزارز. اگر دنبال کوینی هستی که جای دیگری لیست نشده، احتمال پیدا کردنش این‌جا بالاست.

برای کاربر ایرانی سه نکته اول مهم است: نام ایران در فهرست کشورهای ممنوع قرارداد کاربری‌اش نیامده، معامله بدون احراز هویت ممکن است، و سایت نسخه‌ی فارسی دارد. نکته‌ی چهارم را هم باید کنارشان گذاشت: کارمزد اسپاتش ۰.۲٪ است — از اکثر رقبا گران‌تر.

این صفحه قرارداد و سیاست ضدپولشویی خود ایکس‌تی را خوانده، کارمزد را از API عمومی‌اش گرفته، و ماجرای هک ۲۰۲۴ را با منبع آورده.

ایکس‌تی از ۲۰۱۸ فعال است — سالی که پانوشت سایت خودش می‌گوید. در این هشت سال به صرافی با بیش از هزار بازار اسپات و هزار قرارداد فیوچرز رسیده.

مهم‌ترین رخداد کارنامه‌اش ۸ آذر ۱۴۰۳ (۲۸ نوامبر ۲۰۲۴) است: حدود ۱.۷ میلیون دلار از کیف پول صرافی خارج شد. مبلغ در مقیاس هک‌های بازار کوچک بود؛ نحوه‌ی اعلامش مهم‌تر بود و در بخش امنیت آمده.

ایکس‌تی صرافی متمرکز (CEX) است: دارایی را خودش نگه می‌دارد و تو طلبکاری. بازار تومانی ندارد؛ مسیر ورود همیشه این است که تتر را در صرافی ایرانی بخری و منتقل کنی.

محصولاتش: اسپات، مارجین، فیوچرز دائمی، ETF، ربات معامله، کپی‌ترید، P2P، کسب سود، وام، لانچ‌پد و بخشی برای دارایی‌های دنیای واقعی (RWA). چنین تنوعی خوب است، ولی هر محصول ریسک خودش را دارد.

دامنه‌ی xt.com طبق RDAP در ۲۵ شهریور ۱۴۰۵ در ۱۹۹۷ ثبت شده و تا ۲۰۳۳ اعتبار دارد. صرافی در ۲۰۱۸ راه افتاده، پس دامنه بیست سال از خودش قدیمی‌تر است و خریداری شده.

این نه امتیاز است نه ایراد؛ فقط یعنی قدمت دامنه را نباید قدمت صرافی حساب کرد. نکته‌ی مفیدتر: اعتبار چندساله‌ی دامنه نشانه‌ی برنامه‌ی بلندمدت است. دامنه‌ای با نام ایکس‌تی که چند ماهه باشد، جعلی است.

در قرارداد ایکس‌تی دو بند هست که کمتر خوانده می‌شوند. بند ۶.۱: جبران زیان مستقیم کاربر «در هر حالت» از مجموع کارمزد سه ماه او بیشتر نمی‌شود. یعنی کسی که ماهی چند دلار کارمزد می‌دهد، روی کاغذ حق چیزی بیشتر از همان را ندارد. بند ۶.۲: اگر کاربر قرارداد را نقض کند، باید «کمتر از ۲ میلیون دلار نباشد» غرامت بدهد. این بندها در قراردادهای صرافی‌های آفشور رایج‌اند، ولی نشان می‌دهند وزن قرارداد به کدام طرف است.

در مقابل، ایکس‌تی صفحه‌ی عمومی اثبات ذخایر دارد — کاری که صرافی‌های ایرانی نمی‌کنند. اثبات ذخایر عکس یک لحظه است و بدهی‌ها را نشان نمی‌دهد، ولی از نبودنش بهتر است. اثبات ذخایر را چطور بخوانیم.

مرجع رسمی حل اختلاف و کشور ثبت شرکت را در متن قرارداد پیدا نکردیم. پس مثل بیشتر صرافی‌های خارجی، اگر کار به پیگیری حقوقی برسد، مسیر روشنی جلوی کاربر ایرانی نیست.

قرارداد کاربری ایکس‌تی نام ایران را ندارد. بند ۳.۳.۴ نسخه‌ی ۲۴ شهریور ۱۴۰۵ کاربران آمریکا، کانادا، چین، کوبا، کره شمالی، سنگاپور، سودان، ونزوئلا و کریمه را ممنوع می‌کند. همان بند اضافه می‌کند که فهرست «انحصاری نیست» و ایکس‌تی می‌تواند بدون اطلاع قبلی عوضش کند، و اگر کاربر کشورش را پنهان کرده باشد، حق هر اقدامی را برای خودش نگه می‌دارد.

ولی سیاست ضدپولشویی‌اش جای دیگری ایستاده. این سند می‌گوید مشتری‌ای که از کشوری باشد که FATF برایش «اقدام متقابل» خواسته، پرریسک حساب می‌شود — و ایران یکی از کشورهای همان فهرست است. پرریسک ممنوع نیست؛ یعنی بررسی بیشتر. در عمل، بعضی سایت‌های بیرونی می‌نویسند ایران برای ایکس‌تی محدود است؛ ما این را در متن قرارداد پیدا نکردیم.

احراز هویت برای معامله لازم نیست و سقف برداشت روزانه‌ی حساب تأییدنشده ۲۰۰ هزار تتر است — عددی که اکثر کاربران هیچ‌وقت به آن نمی‌رسند. راهنمای ایکس‌تی می‌گوید بسته به کشور ممکن است مدارک بیشتری خواسته شود. نتیجه: حساب ایمیلی برای کاربر ایرانی کار می‌کند، ولی دسترسی تعهد نیست و هر لحظه ممکن است عوض شود.

با توبیت، ایکس‌تی دومین صرافی خارجی این فهرست است که نام ایران را در قراردادش ندارد. تفاوتشان در سند ضدپولشویی است که ایکس‌تی صریح‌تر نوشته.

ثبت‌نام با ایمیل یا شماره‌ی موبایل است. قرارداد ایکس‌تی می‌گوید اگر کشورت شماره‌ی موبایل را به نام ثبت می‌کند، شماره باید به نام خودت باشد.

بعد از ساخت حساب، ورود دومرحله‌ای با اپلیکیشن را روشن کن، نه پیامک؛ تحویل پیامک بین‌المللی برای کاربر ایرانی قابل اتکا نیست و سیم‌کارت را هم می‌شود ربود.

برای معامله لازم نیست. راهنمای سقف برداشت ایکس‌تی (به‌روزرسانی ۱۹ شهریور ۱۴۰۵) سه سطح دارد: تأییدنشده ۲۰۰ هزار تتر در روز، تأییدشده ۱۰ میلیون، و شرکتی ۱۵ میلیون. سقف هر روز ساعت ۰۰:۰۰ UTC نو می‌شود.

احراز هویت از مسیر Sumsub یا دستی است: مدرک هویتی و بررسی زنده‌ی چهره. انتخاب کشور اولین قدم فرم است و راهنما می‌گوید بسته به کشور یا روش پرداخت، مدارک بیشتری لازم می‌شود. معاملات فیات و درخواست تاجر P2P به احراز هویت بسته‌اند.

در ۸ آذر ۱۴۰۳ (۲۸ نوامبر ۲۰۲۴) حدود ۱.۷ میلیون دلار دارایی از ایکس‌تی خارج شد. مبلغ در مقیاس هک‌های بزرگ بازار کوچک بود؛ نکته‌ی اصلی جای دیگری بود.

ایکس‌تی برداشت‌ها را متوقف کرد و در ابتدا علت را «تعمیرات و ارتقای کیف پول» اعلام کرد، نه حمله. واقعیت بعداً روشن شد. صرافی اعلام کرد ذخایرش ۱.۵ برابر سپرده‌هاست و دارایی کسی از بین نرفت — و گزارشی خلاف آن منتشر نشد.

چرا مهم است؟ چون در لحظه‌ی بحران تنها چیزی که کاربر دارد حرف صرافی است. صرافی‌ای که اولین واکنشش پوشاندن ماجراست، ممکن است در بحران بعدی هم همین کار را بکند. این الگو در امتیاز شفافیت و امنیت این صفحه دیده شده — حتی با وجود صفحه‌ی اثبات ذخایر.

قاعده‌ی همیشگی: دارایی داخل صرافی مال صرافی است. هر مبلغی که از دست دادنش برایت جدی است، در کیف پول شخصی.

هزینه‌ی واقعی ۰.۲٪

در ایکس‌تی میکر و تیکر هر دو ۰.۲٪ است؛ یعنی سفارش لیمیت تخفیفی نمی‌گیرد. یک خرید و فروش کامل ۰.۴٪ از سرمایه است.

برای مقایسه، ال‌بنک ۰.۱٪ و توبیت در زمان بررسی صفر. اگر برای کوین خاصی این‌جا نیامده‌ای، همان معامله جای دیگر ارزان‌تر است — روی مبلغ خودت حساب کن.

کوین کم‌معامله؟ اول نرخ همان بازار را ببین

پنج بازار اسپات ایکس‌تی نرخی غیر از ۰.۲٪ دارند و همه گران‌تر: XMR و XWC یک درصد، یک بازار دیگر دو درصد، و HEX بیش از ده درصد. این عددها در API عمومی هست ولی در جدول کلی کارمزد نه.

فیوچرز: ارزان‌تر از اسپات، پرریسک‌تر از هر چیز

کارمزد پیش‌فرض فیوچرز ۰.۰۴٪ میکر و ۰.۰۶٪ تیکر است — کمتر از اسپات. همین ارزانی تازه‌کار را به اهرم می‌کشد.

در قرارداد بیت‌کوین کارمزد لیکویید شدن ۱.۲۵٪ است؛ یعنی وقتی لیکویید می‌شوی، این هم از وجه تضمینت می‌رود.

انتقال را با مبلغ کم تست کن

تتر را در صرافی ایرانی بخر، شبکه را از صفحه‌ی واریز ایکس‌تی بردار و اول مبلغ کمی بفرست. اگر مبدأ یک صرافی تحریم‌شده است، این آزمایش مهم‌تر است، چون سند ضدپولشویی ایکس‌تی ردیابی ریسک را جدی گرفته.

ایکس‌تی کپی‌ترید دارد و رتبه‌بندی معامله‌گران را عمومی نشان می‌دهد. بازدهی گذشته‌ی یک معامله‌گر تضمین آینده نیست، و کپی کردن معامله‌ی اهرم‌دار یعنی ریسک کسی را پذیرفته‌ای که نمی‌شناسی.

در API عمومی ایکس‌تی در تاریخ بررسی ۱۰۵۱ بازار اسپات فعال روی ۹۷۵ رمزارز و ۱۱۱۹ قرارداد فیوچرز بود. این از بیشترین تنوع‌ها در این فهرست است.

تنوع بالا با نقدشوندگی بالا یکی نیست. بسیاری از جفت‌ارزهای کوچک دفتر سفارش کم‌عمقی دارند؛ قبل از سفارش بزرگ، عمق را ببین.

پشتیبانی از راه تیکت و مرکز راهنما و ایمیل support@xt.com است. شماره‌ی تلفن در سایت اعلام نشده.

هر شماره یا حسابی که خودش را «پشتیبانی فارسی ایکس‌تی» بنامد و رمز یا کد بخواهد، کلاهبردار است.

فقط انتقال رمزارز؛ واریز و برداشت تومانی ندارد. حداقل برداشت برای هر توکن و شبکه جداست و در صفحه‌ی برداشت نمایش داده می‌شود.

شبکه را از صفحه‌ی واریز خود ایکس‌تی بردار. ایکس‌تی گاهی واریز و برداشت یک توکن یا شبکه را موقتاً می‌بندد و در مرکز راهنمایش اعلام می‌کند؛ قبل از انتقال بزرگ، اطلاعیه‌ها را ببین.

کارمزدها را از API عمومی خود ایکس‌تی خواندیم — برای هر بازار جدا — و قرارداد کاربری را از نسخه‌ی ۲۴ شهریور ۱۴۰۵ مرکز راهنمایش. هر عددی که این‌جا می‌بینی از صفحه رسمی خود صرافی برداشته شده و لینک منبعش کنارش است. این اعداد تغییر می‌کنند؛ تاریخ بازبینی بالای صفحه نوشته شده.

اپلیکیشن رسمی ایکس‌تی برای موبایل منتشر شده و صفحه‌ی دانلودش در پانوشت سایت است.

فقط از سایت رسمی یا فروشگاه رسمی نصب کن. اپ جعلی صرافی رمز و کد دومرحله‌ای را می‌گیرد.

ایکس‌تی برای کسی مناسب است که دنبال کوین خاصی است یا همه‌ی ابزارها را در یک حساب می‌خواهد. برای کاربر ایرانی، نبودن نام ایران در قرارداد، معامله بدون احراز هویت و سایت فارسی سه مزیت واقعی‌اند.

سه چیز را کنارشان بگذار: کارمزد اسپات ۰.۲٪ که برای معامله‌ی پرتکرار گران است، سیاست ضدپولشویی که ایران را پرریسک می‌داند و قرارداد که سقف جبران را کارمزد سه ماه گذاشته، و هک ۲۰۲۴ که اولش «تعمیرات» اعلام شد.

پس همان قاعده: مبلغ کاری این‌جا، دارایی بلندمدت در کیف پول خودت.