دیفای و وب۳

صرافی متمرکز و غیرمتمرکز — تفاوت واقعی کجاست

تقریباً هر متنی که درباره این دو نوشته شده، تفاوتشان را به یک جمله خلاصه می‌کند: «یکی کارمزد کمتری دارد، دیگری امن‌تر است». هر دو نصف این جمله اشتباه است. تفاوت اصلی جای دیگری است و با یک سوال ساده معلوم می‌شود — سوالی که جوابش تعیین می‌کند اگر روزی کار خراب شد، چه کسی می‌تواند کاری بکند.

دیاگرام: دو صندوق فلزی کنار هم؛ کلید یکی روی پایه‌ای بیرون از صندوق نصب شده و کلید دیگری جلوی خودش روی زمین افتاده
  • ۱تفاوت اصلی کارمزد نیست، حضانت است کلید دست چه کسی می‌ماند.
  • ۲ریسک حذف نمی‌شود، جابه‌جا می‌شود از ریسک شرکت به ریسک کد و خطای خودتان.
  • ۳هرچه پشتیبانی کمتر، مسئولیت شما بیشتر این معامله همیشه برقرار است.

پاسخ کوتاه

در صرافی متمرکز، دارایی شما را یک شرکت نگه می‌دارد و معامله‌ها داخل سیستم خودش ثبت می‌شوند؛ در صرافی غیرمتمرکز، مبادله را یک برنامه روی بلاکچین انجام می‌دهد و دارایی از کیف پول خودتان بیرون نمی‌رود. تفاوت اصلی «کارمزد» یا «امنیت» نیست، حضانت است: اینکه کلید دست چه کسی می‌ماند.

از همین یک تفاوت، بقیه چیزها بیرون می‌آید — اینکه چه کسی می‌تواند حسابتان را ببندد، چه کسی می‌تواند اشتباهتان را جبران کند، و اینکه وقتی مشکلی پیش آمد اصلاً کسی هست که جوابگو باشد یا نه.

یک سوال که همه‌چیز را روشن می‌کند

به‌جای مقایسه فهرست ویژگی‌ها، یک سوال بپرسید:

اگر فردا این پلتفرم پاسخ ندهد، دارایی من کجاست؟

جواب این سوال در دو معماری کاملاً فرق می‌کند، و هر تفاوت دیگری — کارمزد، احراز هویت، سرعت، پشتیبانی — نتیجه همین یک تفاوت است، نه علت آن.

در حالت اول، دارایی شما در کیف پول‌های یک شرکت است و آنچه دارید یک عدد در پایگاه داده آن شرکت است. مستندات رسمی اتریوم همین را ساده می‌گوید: در این مدل «باید دارایی‌تان را قبل از معامله واریز کنید و اعتماد کنید که از آن مراقبت می‌شود». در حالت دوم، دارایی در کیف پول خودتان می‌ماند و مبادله از داخل همان کیف پول انجام می‌شود — چیزی که همان منبع این‌طور توصیفش می‌کند: «هیچ‌وقت کنترل دارایی‌تان را واگذار نمی‌کنید».

این تفاوت انتزاعی نیست. تعیین می‌کند که در روز بد، چه کسی می‌تواند کاری بکند: شرکتی که کلید را دارد، یا فقط خودتان.

صرافی متمرکز چطور کار می‌کند

صرافی متمرکز یک شرکت است با یک پایگاه داده. وقتی ثبت‌نام می‌کنید یک حساب کاربری می‌گیرید، پول یا دارایی واریز می‌کنید، و از آن به بعد خرید و فروش شما داخل سیستم همان شرکت ثبت می‌شود. بیشتر این معامله‌ها اصلاً روی بلاکچین نمی‌روند؛ فقط عددها در دفتر داخلی شرکت جابه‌جا می‌شوند. لحظه‌ای که دارایی واقعاً روی زنجیره حرکت می‌کند، وقتی است که برداشت می‌کنید.

این معماری یک نتیجه مستقیم دارد: چون شرکت هم دفتر را می‌نویسد و هم کلیدها را نگه می‌دارد، هم می‌تواند به شما کمک کند و هم می‌تواند جلوی شما را بگیرد. این دو روی یک سکه‌اند و نمی‌شود یکی را بدون دیگری داشت.

چه چیزی به دست می‌آورید

  • پشتیبانی انسانی؛ کسی هست که به او شکایت کنید
  • امکان بازیابی حساب اگر رمز را فراموش کردید
  • مسیر ریالی: واریز و برداشت با پول محلی
  • معمولاً نقدشوندگی بیشتر و اجرای ساده‌تر سفارش
  • گاهی امکان جبران خطا، اگر دارایی هنوز داخل سیستم باشد

چه چیزی واگذار می‌کنید

  • حضانت: کلید خصوصی دست شرکت است، نه شما
  • احراز هویت و داده‌های شخصی
  • وابستگی به تصمیم شرکت درباره حساب شما
  • ریسک اینکه خود شرکت هدف حمله قرار بگیرد
  • وابستگی به وضعیت حقوقی و مقرراتی همان شرکت

درباره بند آخر، مستندات اتریوم صریح است: تا وقتی دارایی واریز شده، «در معرض ریسک است، چون صرافی‌های متمرکز هدف جذابی برای مهاجمان هستند». این جمله ادعای ما نیست، توصیف یک واقعیت ساختاری است — هرجا دارایی زیادی در یک نقطه جمع شود، همان نقطه هدف می‌شود.

صرافی غیرمتمرکز چطور کار می‌کند

در این مدل شرکتی وجود ندارد که دارایی را نگه دارد. آنچه هست یک قرارداد هوشمند است: به تعریف مستندات اتریوم، «برنامه‌ای که روی بلاکچین اتریوم اجرا می‌شود؛ مجموعه‌ای از کد و داده که در یک آدرس مشخص روی زنجیره قرار دارد».

شما کیف پول خودتان را به آن وصل می‌کنید، مبادله را تأیید می‌کنید، و قرارداد همان کاری را می‌کند که در کدش نوشته شده. حسابی باز نمی‌شود، مدرکی خواسته نمی‌شود، و دارایی هیچ‌وقت به یک شرکت سپرده نمی‌شود.

قراردادی که نمی‌شود نظرش را عوض کرد

دو ویژگی این قراردادها را باید کنار هم دید. اول اینکه «قراردادهای هوشمند به‌صورت پیش‌فرض قابل حذف نیستند و تعامل با آن‌ها برگشت‌ناپذیر است». دوم اینکه «روی اتریوم عمومی‌اند و می‌شود آن‌ها را مثل یک رابط برنامه‌نویسی باز در نظر گرفت» — یعنی هر کسی می‌تواند کدشان را ببیند.

ویژگی اول یعنی هیچ‌کس نمی‌تواند وسط کار قواعد را عوض کند؛ همان چیزی که به این مدل اعتبار می‌دهد. ولی همان ویژگی یعنی اگر شما اشتباه کنید، هیچ‌کس نمی‌تواند برش گرداند. ویژگی دوم هم شفافیت است، به شرطی که کسی واقعاً کد را بخواند. مستندات اتریوم خودش این محدودیت را می‌پذیرد: در عمل «نیاز به اعتماد به اعضای فنی‌تر جامعه که می‌توانند کد را بخوانند» وجود دارد. یعنی شفافیت در دسترس همه هست، ولی قابل استفاده برای همه نیست.

چه چیزی به دست می‌آورید

  • حضانت: کلید دست خودتان می‌ماند
  • بدون ثبت‌نام و بدون احراز هویت
  • هیچ‌کس نمی‌تواند حساب شما را ببندد
  • قواعد روی زنجیره است و قابل بررسی
  • دسترسی در هر ساعت، بدون تعطیلی و بدون تأیید کسی

چه چیزی به گردن می‌گیرید

  • هیچ پشتیبانی‌ای وجود ندارد
  • خطای خودتان جبران‌ناپذیر است
  • ریسک باگ یا نقص در کد قرارداد
  • مسئولیت کامل نگهداری کلید و عبارت بازیابی
  • مسیر ریالی ندارد؛ ورود و خروج پول محلی جای دیگری انجام می‌شود

ریسک حذف نمی‌شود، جابه‌جا می‌شود

این مهم‌ترین جمله این صفحه است. وقتی از صرافی متمرکز به غیرمتمرکز می‌روید، سه ریسک را کنار می‌گذارید: اینکه شرکت ورشکست شود، اینکه حسابتان را ببندد، و اینکه ذخایرش آن چیزی نباشد که ادعا می‌کند. در عوض سه ریسک تازه برمی‌دارید: اینکه کد قرارداد نقصی داشته باشد، اینکه خودتان اشتباه کنید و راه برگشتی نباشد، و اینکه کلید و عبارت بازیابی را از دست بدهید.

مستندات اتریوم هر دو طرف را می‌پذیرد؛ درباره طرف دوم می‌گوید محصولات این حوزه «مثل هر نرم‌افزار دیگری می‌توانند باگ و آسیب‌پذیری داشته باشند»، و درباره نگهداری کلید صریح‌تر است: «شما مسئول امن نگه‌داشتن کلیدهای خودتان هستید» و «در کریپتو پشتیبانی مشتری وجود ندارد».

پس سوال درست «کدام امن‌تر است» نیست. سوال درست این است: کدام دسته از این ریسک‌ها را بهتر می‌توانم مدیریت کنم؟ کسی که عبارت بازیابی‌اش را در جای امن نگه نمی‌دارد، با رفتن به مدل غیرمتمرکز امنیت بیشتری نمی‌خرد — فقط نوع خطری که تهدیدش می‌کند عوض می‌شود.

جدول: اگر این اتفاق بیفتد، چه کسی جوابگوست

همان محور حضانت، این بار به زبان اتفاق‌های روزمره. ستون‌ها را کنار هم بخوانید؛ تفاوتشان از دل همان یک تفاوت بیرون می‌آید.

اگر این اتفاق بیفتدصرافی متمرکزصرافی غیرمتمرکز
رمز عبور را فراموش کردیدبازیابی حساب با مدارکراهی وجود ندارد؛ عبارت بازیابی تنها کلید است
آدرس مقصد را اشتباه زدیداگر داخل سیستم باشد گاهی جبران‌پذیر استبرگشت‌ناپذیر است
پلتفرم بالا نیامدپشتیبانی و اطلاعیه رسمی دارد؛ دارایی دست اوسترابط کاربری ممکن است قطع شود، ولی قرارداد و دارایی سر جایشان هستند
حسابتان مسدود شدممکن است؛ به سیاست شرکت و مقررات بستگی داردحسابی وجود ندارد که مسدود شود
کد یا قرارداد نقص داشتمسئولیت با شرکت است، هرچند جبرانش تضمینی نیستهیچ نهادی مسئول نیست
شرکت ورشکست شددارایی شما بخشی از دعوای حقوقی می‌شودشرکتی وجود ندارد

ستون سوم را با خوش‌بینی نخوانید. «هیچ نهادی مسئول نیست» در بیشتر ردیف‌ها به سود شماست و در یک ردیف کاملاً به ضررتان — و همان یک ردیف می‌تواند گران‌ترین باشد.

کدام‌شان برای چه کاری ساخته شده

این دو رقیب هم نیستند؛ دو ابزار با دو کاربردند و خیلی‌ها از هر دو استفاده می‌کنند. صرافی متمرکز جایی است که پول محلی وارد و خارج می‌شود و برای کسی که تازه شروع کرده، مسیر ساده‌تری دارد. صرافی غیرمتمرکز جایی است که به دارایی‌ها یا خدماتی دسترسی می‌دهد که در سیستم‌های متمرکز نیستند، و برای کسی که روی نگهداری کلید خودش مسلط است انتخاب معناداری است.

یک قاعده عملی که تقریباً همیشه برقرار است: هرچه پشتیبانی کمتر، مسئولیت شما بیشتر. اگر هنوز درباره نگهداری عبارت بازیابی مطمئن نیستید، این پیش‌نیاز است، نه جزئیات.

این صفحه هیچ صرافی‌ای را — ایرانی یا خارجی — معرفی، رتبه‌بندی یا توصیه نمی‌کند. اگر دنبال مقایسه صرافی‌های در دسترس هستید، صفحه بررسی صرافی‌ها با معیار شفاف همان کار را جدا انجام می‌دهد.

اشتباه‌های رایج

خواندن «غیرمتمرکز» به‌عنوان «امن‌تر»

غیرمتمرکز یعنی واسطه‌ای نیست. امنیت دارایی شما به نگهداری کلید و سلامت قرارداد بستگی دارد، نه به معماری.

فرض اینکه کارمزد کمتر یعنی هزینه کمتر

در مدل غیرمتمرکز کارمزد شبکه و اختلاف قیمت هم هست. هزینه واقعی جمع همه اجزاست، نه یک عدد.

رفتن به مدل غیرمتمرکز بدون تسلط بر کیف پول

وقتی پشتیبانی وجود ندارد، اولین اشتباه هم آخرین اشتباه است. ترتیب درست، اول کیف پول است.

یکی گرفتن «disconnect کردن» با قطع دسترسی

بستن اتصال در کیف پول، مجوزی را که قبلاً به یک قرارداد داده‌اید برنمی‌دارد. آن یک وضعیت جدا روی زنجیره است — مقاله تأییدیه توکن توضیح داده چطور ببینید و لغو کنید.

باور به اینکه «کد باز است پس بررسی شده»

باز بودن کد یعنی قابل بررسی است، نه اینکه کسی بررسی‌اش کرده باشد.

انتظار مسیر ریالی از مدل غیرمتمرکز

ورود و خروج پول محلی کار دیگری است و جای دیگری انجام می‌شود.

سوال‌های پرتکرار

کدام‌یک امن‌تر است؟

این سوال جواب کلی ندارد، چون نوع ریسک در دو مدل فرق می‌کند. در مدل متمرکز ریسک اصلی خود شرکت است؛ در مدل غیرمتمرکز ریسک اصلی کد قرارداد و خطای خودتان. انتخاب درست به این برمی‌گردد که کدام دسته را بهتر می‌توانید مدیریت کنید.

در صرافی غیرمتمرکز احراز هویت لازم نیست؟

در خود قرارداد نه، چون حساب کاربری وجود ندارد. ولی این را به‌عنوان راهی برای دور زدن قوانین نبینید: ورود و خروج پول محلی همچنان از مسیرهای دیگری انجام می‌شود که قواعد خودشان را دارند.

اگر سایت یک صرافی غیرمتمرکز بسته شود، دارایی‌ام چه می‌شود؟

دارایی در کیف پول خودتان است و قرارداد روی زنجیره باقی می‌ماند؛ آنچه بسته شده رابط کاربری است. البته دسترسی عملی به آن قرارداد بدون رابط، کار ساده‌ای برای کاربر معمولی نیست.

می‌شود از هر دو استفاده کرد؟

بله، و خیلی‌ها همین کار را می‌کنند: صرافی متمرکز برای ورود و خروج پول محلی، و کیف پول شخصی برای نگهداری و برای کارهایی که در سیستم‌های متمرکز نیست. این دو مدل مانع هم نیستند.

کارمزد کدام کمتر است؟

جواب ثابتی ندارد و به شبکه، شلوغی و مبلغ معامله بستگی دارد. مهم‌تر این است که هزینه واقعی را کامل حساب کنید؛ روش محاسبه‌اش در مقاله کارمزد و اسپرد آمده.

برای شروع کدام مناسب‌تر است؟

برای کسی که تازه شروع کرده، مسیر متمرکز معمولاً ساده‌تر است چون امکان جبران خطا و پشتیبانی دارد. ولی این توصیه محصولی نیست: هر دو مدل ریسک خودشان را دارند و هیچ‌کدام جای یادگیری نگهداری دارایی را نمی‌گیرد.

منابع

سهیل حبیبی تحریریه کریپتو دسک فارسی

روش کار ما در این مطلب: عمداً هیچ نام صرافی، پروتکل یا اپلیکیشنی در متن نیامده و هیچ عدد کارمزد یا سهم بازاری نقل نشده — این صفحه درباره دو معماری است، نه مقایسه محصول؛ و عددهای این حوزه سریع بیات می‌شوند. تعریف‌های فنی از مستندات رسمی اتریوم گرفته و در منابع لینک شده‌اند. اگر خطای فنی دیدید، به info@persian-desk.ir بگویید تا اصلاح شود.

سلب مسئولیت: این مطلب آموزشی است و توصیه مالی، سرمایه‌گذاری یا حقوقی محسوب نمی‌شود. در معماری غیرمتمرکز هیچ پشتیبانی و هیچ امکان بازگرداندن تراکنشی وجود ندارد و خطای کاربر جبران‌ناپذیر است. هیچ صرافی، پروتکل یا سرویسی در این صفحه توصیه یا تأیید نشده است.

→ بازگشت به صفحه آموزش