معرفی و بررسی صرافی ایکس تی

اطلاعات صرافی ایکس تی؛ معرفی، مشخصات بازارها و جزئیات ثبت‌شده در GradeMarket.

معرفی سریع

XT.com یک صرافی متمرکز ارز دیجیتال است که در سال ۲۰۱۸ توسط Weber Woo تأسیس شد و در سیشل به ثبت رسیده؛ دفتر مرکزی فعلی‌اش در دبی است و اپراتور رسمی پلتفرم شرکتی به نام Fibtc Ltd است. نقطه قوت اصلی‌اش تنوع بسیار بالای توکن‌های لیست‌شده و بازار OTC و NFT اختصاصی است، هرچند بیشتر فعالیتش کریپتو-به-کریپتو است، نه فیات مستقیم.

آمار کلیدی

• حجم معاملات روزانه: بین ۱ تا ۶ میلیارد دلار (بسته به منبع و بازه زمانی)
• تعداد رمزارزهای پشتیبانی‌شده: بیش از ۱٬۰۰۰ تا ۱٬۳۰۰ ارز
• تعداد جفت‌ارزها: بیش از ۱٬۳۰۰ جفت
• رتبه تقریبی: در بازه ۲۰ تا ۳۰ صرافی برتر جهان از نظر حجم معاملات

نوع صرافی

XT.com یک صرافی متمرکز (CEX) است که اسپات، مارجین (اهرم ۳ تا ۲۰ برابر)، فیوچرز، OTC، بازار NFT، استیکینگ و وام‌دهی را پوشش می‌دهد.

شبی که XT گفت «برای نگهداری کیف پول است»، اما در واقع هک شده بود

در ۲۸ نوامبر ۲۰۲۴، XT.com بدون هیچ توضیحی برداشت‌ها را متوقف کرد و دلیلش را «ارتقا و نگهداری کیف پول» اعلام کرد. چند ساعت بعد، شرکت امنیتی PeckShield یک انتقال مشکوک ۱.۷ میلیون دلاری از کیف پول صرافی را شناسایی کرد و XT.com مجبور شد اعتراف کند که «انتقال غیرعادی» از دارایی‌های صرافی رخ داده است. طبق ادعای صرافی، دارایی‌های سرقت‌شده متعلق به ذخایر خودِ شرکت بودند، نه کاربران، و XT.com اعلام کرد رزروی معادل ۱.۵ برابر دارایی کاربران نگه می‌دارد. نکته جالب‌تر این‌جاست: شرکت تحلیل بلاکچین Merkle Science بعداً با بررسی الگوی انتقال وجوه (شامل انتخاب توکن‌های کم‌طرفدار مثل FLOKI و باقی ماندن بخش زیادی از دارایی‌های دست‌نخورده) این احتمال را مطرح کرد که این حادثه می‌تواند نشانه یک نفوذ داخلی باشد، نه صرفاً یک حمله خارجی. XT.com

کارمزدها

کارمزد پایه معاملات اسپات برای کاربران عادی حدود ۰.۰۵ درصد برای میکر و ۰.۲ درصد برای تیکر است (برخی منابع هر دو را ۰.۲ درصد ذکر کرده‌اند). در فیوچرز، کارمزد میکر حدود ۰.۰۴ درصد و تیکر حدود ۰.۰۶ درصد است. واریز رمزارز معمولاً رایگان است؛ کارمزد برداشت بسته به نوع دارایی و شبکه متفاوت است.

امنیت و اعتماد

مهم‌ترین رویداد امنیتی XT.com، هک نوامبر ۲۰۲۴ به ارزش ۱.۷ میلیون دلار بود که در بخش قبل توضیح داده شد؛ طبق ادعای صرافی این حادثه دارایی کاربران را تحت تأثیر قرار نداد. صرافی از ذخیره‌سازی سرد برای اکثر دارایی‌ها، احراز هویت دومرحله‌ای، کد ضدفیشینگ، برنامه باگ‌بانتی و اثبات ذخایر ماهانه مبتنی بر Merkle Tree استفاده می‌کند. احراز هویت (KYC) برای دسترسی کامل به امکانات الزامی است، هرچند برخی معاملات پایه بدون آن هم ممکن است.

مجوزها و رگولاتوری

XT.com در بخش وبلاگ و صفحات معرفی خود صراحتاً ادعا می‌کند که «تحت مجوز MSB آمریکا» فعالیت می‌کند. بر اساس داده‌های منتشرشده در پایگاه‌های نظارتی، شماره ثبت MSB این صرافی نزد FinCEN آمریکا برابر است با ۳۱۰۰۰۱۶۶۶۵۵۸۹۹. باید تأکید کرد ثبت MSB صرفاً یک الزام ثبتی برای رعایت مقررات ضدپول‌شویی است، نه یک مجوز کامل معاملاتی یا نظارت فعال یک نهاد ناظر مالی؛ برخی پایگاه‌های نظارتی مستقل هم به‌صراحت هشدار داده‌اند که فعالیت واقعی XT.com فراتر از دامنه همین ثبت است. جست‌وجوی مستقیم برای یافتن یک صفحه اختصاصی «مجوز» یا «Proof of License» در وب‌سایت رسمی XT.com نتیجه متفاوتی داد: صرافی صفحه‌ای با عنوان «Official Verification» دارد، اما این صفحه صرفاً برای تأیید هویت نمایندگان فروش و لیستینگ (BD/Listing Agent) طراحی شده تا از کلاهبرداری در فرآیند لیست کردن توکن جلوگیری کند، نه برای انتشار جزئیات مجوزهای نظارتی. XT.com هیچ مجوزی از رگولاتورهای درجه‌یک مثل FCA، SEC یا MAS ندارد و طبق شرایط استفاده خودش، کاربران آمریکا، کانادا، چین، کوبا، کره شمالی، سنگاپور، سودان، سوریه، ونزوئلا و کریمه را از خدماتش محروم کرده است.

واریز و برداشت

XT.com عمدتاً یک صرافی کریپتو-به-کریپتو است و واریز فیات مستقیم (حواله بانکی) ندارد. برای خرید رمزارز با فیات، از ارائه‌دهندگان شخص ثالث مثل MoonPay، Banxa، Mercuryo و Advcash استفاده می‌کند که از طریق کارت بانکی یا حواله عمل می‌کنند. بازار P2P هم برای تبادل فیات و رمزارز در دسترس است.

جفت‌ارزهای محبوب

• BTC/USDT
• ETH/USDT
• XRP/USDT
• SOL/USDT

وضعیت خدمات به فارسی‌زبانان

XT.com در وب‌سایت رسمی خودش هیچ گزینه زبان فارسی ندارد و پشتیبانی مشتری فارسی هم رسماً ارائه نمی‌دهد؛ به گفته برخی منابع فارسی‌زبان که مستقیماً پلتفرم را بررسی کرده‌اند، برای استفاده از خدمات این صرافی معمولاً نیاز به تغییر IP هم وجود دارد. با این حال چند وب‌سایت واسط فارسی‌زبان (که خودشان را «نماینده رسمی» XT.com معرفی می‌کنند) ادعا می‌کنند پشتیبانی فارسی و حتی احراز هویت با کارت ملی ایرانی ممکن است؛ برخی از همین سایت‌ها حتی «پکیج‌های وریفای» پولی برای دور زدن محدودیت‌های هویتی می‌فروشند. این تناقض آشکار بین منابع فارسی‌زبان (برخی می‌گویند احراز هویت ایرانیان ممکن نیست چون ایران در لیست کشورهای قابل‌انتخاب برای KYC نیست، برخی دیگر می‌گویند ممکن است) نشان می‌دهد وضعیت واقعی خدمات به کاربران ایرانی نامشخص و به‌شدت متغیر است؛ توصیه می‌شود پیش از اعتماد به هر ادعایی، مستقیماً از پشتیبانی رسمی XT.com استعلام گرفته شود و به سایت‌های واسطه‌ای که خدمات هویتی پولی می‌فروشند اعتماد نشود.

مزایا و معایب

مزایا:

• تنوع بسیار بالای توکن‌های لیست‌شده (بیش از ۱٬۰۰۰ ارز)
• امکانات متنوع (اسپات، فیوچرز، مارجین، OTC، NFT، استیکینگ)

معایب:

• سابقه هک واقعی در نوامبر ۲۰۲۴ به ارزش ۱.۷ میلیون دلار، همراه با احتمال نفوذ داخلی طبق تحلیل مستقل
• نبود مجوز از رگولاتورهای درجه‌یک؛ ثبت MSB آمریکا صرفاً یک الزام حداقلی است
• نبود واریز فیات مستقیم؛ وابستگی کامل به ارائه‌دهندگان شخص ثالث

امتیاز نهایی

5.7 از ۱۰ تنوع دارایی‌ها و اقدامات شفاف‌سازی بعد از حادثه امنیتی (مثل راه‌اندازی اثبات ذخایر) نکات مثبتی هستند، اما سابقه هک واقعی با احتمال نفوذ داخلی، نبود مجوز نظارتی معتبر و ابهام در خدمات به کاربران فارسی‌زبان، امتیاز این صرافی را در سطح متوسط نگه می‌دارد.

جمع‌بندی

XT.com برای معامله‌گرانی که دنبال دسترسی به طیف وسیعی از آلت‌کوین‌ها و آمار OTC هستند گزینه‌ای قابل بررسی است؛ اما کسانی که اولویتشان امنیت بدون سابقه حادثه و شفافیت کامل رگولاتوری است، باید با احتیاط بیشتری تصمیم بگیرند.

مزایا

• تنوع بسیار بالای توکن‌های لیست‌شده (بیش از ۱٬۰۰۰ ارز)
• امکانات متنوع (اسپات، فیوچرز، مارجین، OTC، NFT، استیکینگ)

معایب

• سابقه هک واقعی در نوامبر ۲۰۲۴ به ارزش ۱.۷ میلیون دلار، همراه با احتمال نفوذ داخلی طبق تحلیل مستقل
• نبود مجوز از رگولاتورهای درجه‌یک؛ ثبت MSB آمریکا صرفاً یک الزام حداقلی است
• نبود واریز فیات مستقیم؛ وابستگی کامل به ارائه‌دهندگان شخص ثالث