صرافی و خرید

UID در صرافی چیست؟ — شماره‌ای که حسابت را معرفی می‌کند، نه باز

پشتیبانی صرافی، ربات کش‌بک و دوستی که می‌خواهد برایت تتر بفرستد، هر سه یک چیز می‌خواهند: UID. این صفحه می‌گوید این شماره چیست، کجا پیدایش کنی، دادنش به چه کسی چه چیزی را نشان می‌دهد، و کجا باید دست نگه داری.

پنل حساب صرافی روی مانیتور که برچسب هویت سبزی با سیمی نازک از آن بیرون آمده و آزادانه روی میز افتاده؛ کنارش جعبه‌ی امن بسته‌ای با یک کلید و یک توکن تأیید دومرحله‌ای که به هیچ‌جا وصل نیست
  • ۱UID حساب را معرفی می‌کند، باز نمی‌کند با آن نمی‌شود وارد شد یا برداشت کرد.
  • ۲شریک کش‌بک از ثبت‌نام با لینکش می‌بیند نه از خود UID.
  • ۳هرچه بعد از UID خواسته شود، UID نیست رمز، کد، کلید API و عبارت بازیابی هرگز.

پاسخ کوتاه

UID (User ID) شماره‌ی یکتایی است که صرافی به هر حساب می‌دهد — معمولاً یک عدد چندرقمی که در صفحه‌ی پروفایل کنار ایمیل یا نام مستعارت نشسته. پشتیبانی با آن حسابت را پیدا می‌کند، سرویس‌های کش‌بک با آن ثبت‌نامت را تأیید می‌کنند و بعضی صرافی‌ها با آن انتقال داخلی می‌دهند.

UID به‌تنهایی دسترسی به حساب نمی‌دهد — با آن نمی‌شود وارد شد یا برداشت کرد. ولی راز هم نیست که بی‌حساب پخشش کنی: به هر کسی که بدهی، حسابت را برای او «قابل‌ارجاع» کرده‌ای. و هرچه بعد از UID خواسته شود — رمز، کد دومرحله‌ای، کلید API، عبارت بازیابی — دیگر UID نیست.

UID دقیقاً چیست

هر حساب در صرافی یک شناسه‌ی داخلی دارد که تا آخر عمر حساب عوض نمی‌شود. ایمیل را می‌شود عوض کرد، شماره‌ی موبایل را هم، ولی UID همان می‌ماند. راهنمای بایننس آن را «شناسه‌ی یکتایی که به هر حساب داده می‌شود» تعریف می‌کند و همین تعریف در بیشتر صرافی‌ها صادق است؛ اسمش گاهی User ID، گاهی Account ID و گاهی با پیشوند نام صرافی می‌آید.

چرا صرافی به آن نیاز دارد؟ چون ایمیل و موبایل اطلاعات شخصی‌اند و عوض می‌شوند؛ صرافی برای ارجاع دادن به حساب — در پشتیبانی، در برنامه‌ی معرفی، در انتقال داخلی — شناسه‌ای می‌خواهد که نه تغییر کند و نه اطلاعات تماس تو را نشان بدهد.

UID را کجا پیدا کنم

تقریباً همیشه در صفحه‌ی پروفایل یا داشبورد حساب، بالای صفحه و کنار ایمیل یا نام مستعار. راهنمای بایننس برای وب «پروفایل ← داشبورد» و برای اپلیکیشن «آیکون حساب در گوشه‌ی بالا» را می‌گوید. در بیشتر صرافی‌ها کنار عدد یک دکمه‌ی کپی هست.

دو نکته‌ی عملی: عدد را کپی کن، تایپ نکن — یک رقم جابه‌جا یعنی حساب دیگری. و اگر در یک صرافی چند حساب داری، مطمئن شو UID همان حسابی را برمی‌داری که برای کارت لازم است.

UID را با چه چیزهایی اشتباه نگیریم

در صفحه‌ی حساب چند شماره و کد کنار هم هست و هر کدام کار دیگری می‌کند. این جدول برای همین است:

چیزچه کاری می‌کنددادنش به دیگری
UIDحساب را معرفی می‌کندفقط به کسی که دلیل مشخص دارد
کد یا لینک دعوتثبت‌نام دیگران را به حساب تو وصل می‌کندبرای همین ساخته شده
آدرس واریزجایی که رمزارز به حسابت می‌رسد، روی یک شبکه‌ی مشخصبرای دریافت پول لازم است
تگ یا ممودر بعضی شبکه‌ها، واریز را به حساب تو در آدرس مشترک صرافی نسبت می‌دهدهمراه آدرس، فقط برای دریافت
کلید APIبه یک برنامه اجازه‌ی کار با حسابت را می‌دهدهرگز
رمز، کد دومرحله‌ای، عبارت بازیابیخود دسترسیهرگز
UID را هیچ‌وقت جای آدرس واریز نگذار.

UID یک شماره‌ی داخلی صرافی است، نه آدرس روی بلاکچین. انتقال روی شبکه به آدرس و گاهی تگ نیاز دارد؛ اگر شبکه یا آدرس را اشتباه بگیری، مسیرش را در شبکه‌های انتقال و ابزار تشخیص شبکه از روی آدرس ببین.

چرا سرویس کش‌بک UID می‌خواهد — و چه می‌بیند

صرافی‌ها به کسی که کاربر جدید معرفی کند، بخشی از کارمزد معاملات آن کاربر را می‌دهند. سرویس‌های کش‌بک بخشی از همین را به خود کاربر برمی‌گردانند. برای این‌کار باید بدانند حساب تو واقعاً با لینک آن‌ها ساخته شده — و UID همان چیزی است که با آن تطبیق می‌دهند.

افشا: کریپتو دسک خودش کش‌بک دارد و در ربات تلگرامش همین UID را می‌گیرد. پس آنچه در ادامه می‌آید را از جای شریک صرافی هم دیده‌ایم.

شریک صرافی، بسته به صرافی، از فعالیت کاربرانی که با لینک او ثبت‌نام کرده‌اند گزارش می‌گیرد؛ مثل حجم معاملات و کارمزد. رمز، کد دومرحله‌ای و اجازه‌ی معامله یا برداشت هیچ‌وقت جزو این گزارش نیست.

UID دادن به سرویس کش‌بک یعنی اجازه‌ی تطبیق؛ ثبت‌نام با لینکش یعنی دیده‌شدن.

آنچه شریک می‌بیند از ثبت‌نام با لینک او می‌آید، نه از خودِ UID. پس قبل از ثبت‌نام با لینک هر سرویس کش‌بکی — از جمله ما — بدان که آن شریک در حد همین گزارش، فعالیت حسابت را می‌بیند. در مقابل، با این داده‌ها نمی‌تواند وارد حساب شود، معامله کند یا برداشت بزند.

و یک قاعده که مستقل از هر سرویسی است: کش‌بکی که برای «فعال شدن» چیزی بیشتر از UID بخواهد — ورود به حسابت، کلید API، عکس از صفحه‌ی امنیت — دیگر کش‌بک نیست.

انتقال داخلی با UID

بعضی صرافی‌ها اجازه می‌دهند رمزارز را بدون رفتن روی بلاکچین، مستقیم به حساب دیگری در همان صرافی بفرستی — با UID، ایمیل یا شماره‌ی موبایل گیرنده. راهنمای بایننس می‌گوید این انتقال‌ها کارمزد ندارند و فوراً به حساب گیرنده می‌رسند، و به‌جای هش تراکنش یک «شناسه‌ی انتقال داخلی» برای پیگیری می‌سازند.

سرعت و رایگان‌بودن، روی دیگر هم دارد: انتقالی که فوراً می‌نشیند، فرصتی برای پشیمانی نمی‌گذارد. همان راهنما تأکید می‌کند پیش از تأیید مطمئن شوی مقصد واقعاً حساب همان صرافی است. پس:

  1. UID گیرنده را از خودش بگیر، نه از پیام فوروارد‌شده

    در کلاهبرداری‌های گروهی، شماره‌ی حساب وسط راه عوض می‌شود.

  2. اگر صرافی نام یا نام مستعار گیرنده را نشان داد، قبل از تأیید با او چک کن

    یک رقم اشتباه، حساب آدم دیگری است.

  3. اول مبلغ کم

    همان قاعده‌ی انتقال روی شبکه، این‌جا هم ارزان است و جواب می‌دهد.

کلاهبرداری‌هایی که با UID شروع می‌شوند

UID بی‌خطر به نظر می‌رسد و دقیقاً به همین دلیل نقطه‌ی شروع خوبی برای کلاهبردار است: درخواست اول کوچک و منطقی است، درخواست دوم خطرناک.

«پشتیبانی» که بعد از UID کد می‌خواهد

کسی در پیام خصوصی خودش را پشتیبانی صرافی معرفی می‌کند، UID می‌خواهد تا «حسابت را پیدا کند»، و بعد برای «تأیید» کد پیامکی یا کد دومرحله‌ای. پشتیبانی واقعی از داخل سایت یا اپ صرافی جواب می‌دهد و هیچ‌وقت کد نمی‌خواهد. الگوهای بیشتر در کلاهبرداری ارز دیجیتال.

«UID بده تا جایزه واریز کنیم»

واریز جایزه به UID ممکن است، ولی اگر بعدش لینکی برای «دریافت» آمد که باید در آن وارد حسابت شوی، آن لینک صفحه‌ی جعلی ورود است.

کلید API به‌جای UID

بعضی سرویس‌ها می‌گویند «کلید API بده تا UID را خودمان پیدا کنیم». مستندات همکاری ال‌بنک واقعاً راهی برای پیدا کردن UID از روی کلید API دارد — یعنی کلید API هم حسابت را معرفی می‌کند و هم، بسته به دسترسی‌اش، به حسابت دست می‌زند. برای کش‌بک یا تطبیق حساب، هیچ‌وقت کلید API لازم نیست.

حساب قدیمی و UID تازه

کد معرف معمولاً موقع ساختن حساب به آن وصل می‌شود. در ال‌بنک — صرافی‌ای که کش‌بک خود ما رویش باز است — حسابی که قبلاً بدون لینک ما یا با لینک کس دیگری ساخته شده، به کد معرف ما وصل نمی‌شود، هر چقدر هم که بعداً UID را بدهی. برای صرافی‌های دیگر، شرط را از خود همان صرافی یا سرویس بپرس.

بعضی سرویس‌ها راهش را ساختن حساب تازه با لینک خودشان می‌دانند. اگر این کار را کردی، شرایط خود صرافی درباره‌ی چند حساب را بخوان؛ بعضی صرافی‌ها کار هم‌زمان با چند حساب را محدود می‌کنند. شرط ما برای کش‌بک خودمان در صفحه‌ی کش‌بک نوشته شده.

سوال‌های پرتکرار

UID در صرافی یعنی چه؟

شناسه‌ی عددی یکتایی که صرافی به هر حساب می‌دهد و با عوض شدن ایمیل یا موبایل تغییر نمی‌کند. پشتیبانی، برنامه‌ی معرفی و انتقال داخلی با همین شماره به حساب ارجاع می‌دهند.

دادن UID به دیگران خطر دارد؟

UID به‌تنهایی دسترسی به حساب نمی‌دهد و با آن نمی‌شود وارد شد یا برداشت کرد. ولی حسابت را قابل‌ارجاع می‌کند، پس فقط به کسی بده که دلیل مشخص دارد. خطر اصلی درخواست بعدی است: اگر بعد از UID رمز، کد دومرحله‌ای، کلید API یا عبارت بازیابی خواسته شد، کلاهبرداری است.

UID را کجای صرافی پیدا کنم؟

معمولاً در صفحه‌ی پروفایل یا داشبورد حساب، بالای صفحه و کنار ایمیل یا نام مستعار. در اپلیکیشن، با زدن آیکون حساب در گوشه‌ی بالا. عدد را با دکمه‌ی کپی بردار، نه با تایپ.

چرا ربات کش‌بک UID من را می‌خواهد؟

تا تطبیق بدهد حسابت واقعاً با لینک معرف او ساخته شده. شریک صرافی برای کاربرانی که با لینک او ثبت‌نام کرده‌اند، بسته به صرافی، داده‌هایی مثل حجم معاملات و کارمزد را می‌بیند؛ این از ثبت‌نام با لینک می‌آید نه از خود UID. با این داده‌ها نمی‌تواند وارد حساب شود یا برداشت کند.

می‌توانم با UID رمزارز بفرستم؟

در بعضی صرافی‌ها بله، به‌صورت انتقال داخلی به حساب دیگری در همان صرافی. طبق راهنمای بایننس این انتقال‌ها کارمزد ندارند و فوراً می‌نشینند، پس قبل از تأیید، UID گیرنده را با خودش چک کن. UID را هرگز جای آدرس واریز روی شبکه نگذار.

UID حساب قدیمی‌ام به کد معرف جدید وصل می‌شود؟

در ال‌بنک نه: حسابی که بدون لینک یا با لینک دیگری ساخته شده، به کد معرف تازه وصل نمی‌شود و دادن UID این را عوض نمی‌کند. کد معرف معمولاً فقط موقع ساختن حساب ثبت می‌شود؛ برای صرافی‌های دیگر شرط را از خودشان بپرس. اگر حساب تازه با لینک جدید ساختی، شرایط صرافی درباره‌ی چند حساب را هم بخوان.

منابع

سهیل حبیبی تحریریه کریپتو دسک فارسی

روش کار ما در این مطلب: تعریف UID و رفتار انتقال داخلی از راهنمای خود بایننس خوانده شده، چون صریح‌ترین سند عمومی در این باره است؛ نام بردن از آن توصیه یا تأیید آن صرافی نیست. آنچه درباره‌ی گزارش شریک و کلید API گفته شد از مستندات API همکاری ال‌بنک آمده که در اختیار شرکاست و نسخه‌ی عمومی‌ای از آن برای لینک دادن پیدا نکردیم — ما خودمان شریک ال‌بنک هستیم و این را در متن افشا کرده‌ایم. اگر خطای فنی دیدید، به info@persian-desk.ir بگویید تا اصلاح شود.

سلب مسئولیت: این مطلب آموزشی است و توصیه مالی یا سرمایه‌گذاری محسوب نمی‌شود. کریپتو دسک از برنامه‌ی معرفی ال‌بنک درآمد دارد و بخشی از آن را به‌صورت کش‌بک به کاربر برمی‌گرداند؛ این رابطه در متن افشا شده است.

→ بازگشت به صفحه آموزش