التبديل بأمان على xswap.to
لا يطلب xswap.to أبداً عبارة الاسترداد أو المفتاح الخاص، ولا يبادر أبداً بمراسلتك. قبل الإرسال، تأكد من أنك على https://xswap.to، وأن عنوان الإيداع والشبكة يطابقان صفحة الطلب، وأنك أضفت المذكرة إذا عرضها الطلب. حساب الدعم الوحيد هو @xswap_to على تيليجرام.
ما لا يطلبه xswap.to أبداً
- عبارة الاسترداد (seed phrase) أو المفتاح الخاص أو كلمة مرور المحفظة، أو صورة أو لقطة شاشة لأي منها.
- ربط المحفظة أو توقيع رسالة. أنت ترسل الإيداع بنفسك، كتحويل عادي من محفظتك.
- دفع مبلغ "لتحرير" التبديل أو "تفعيله" أو "تسريعه". العملات الوحيدة التي ترسلها هي الإيداع الظاهر في صفحة طلبك.
من يطلب أياً من ذلك ليس xswap.to. فعبارة الاسترداد تمنح سيطرة كاملة على المحفظة: إذا كتبت عبارتك في موقع أو محادثة، فاعتبر تلك المحفظة مكشوفة وانقل ما تبقى فيها إلى محفظة جديدة بعبارة استرداد جديدة.
تحقق من الموقع وحساب الدعم
- استخدم https://xswap.to فقط. اكتب العنوان بنفسك أو افتحه من المفضلة، واقرأ شريط العنوان قبل أن تلصق أي عنوان محفظة. النطاقات المقلّدة تغيّر حرفاً أو تضيف كلمة. والروابط التي تصلك من غرباء أو من الإعلانات أو الرسائل الخاصة قد تقودك إلى نسخ مزيفة تعرض عناوين إيداع خاصة بها.
- الدعم هو @xswap_to على تيليجرام فقط، وهو الحساب نفسه الذي يفتحه زر "دعم تيليجرام" في كل صفحة طلب. تحقق من اسم المستخدم حرفاً حرفاً، لا من الاسم والصورة فقط.
- لا يبادر الدعم بمراسلتك أبداً، لا على تيليجرام ولا بالبريد الإلكتروني ولا على وسائل التواصل الاجتماعي، ولا يرد إلا في محادثتك مع @xswap_to. وليس لدى xswap.to بريدك الإلكتروني ولا رقم هاتفك. وأي رسالة "من xswap.to" تصلك من حساب آخر مزيفة، حتى لو وصلت بعد تواصلك مع الدعم.
راجع الطلب قبل الإرسال
- عنوان الاستلام الخاص بك. انسخه من شاشة الاستلام في محفظتك، لا من سجل المعاملات، وقارن بدايته ونهايته وبضعة أحرف من وسطه قبل الضغط على "تبادل الآن". لا تعرض صفحة الطلب تحت "المستلم" إلا بدايته؛ انقر عليه لنسخ العنوان كاملاً إذا أردت التحقق مرة أخرى.
- شبكة الإيداع. بجوار عنوان الإيداع تذكر صفحة الطلب اسم الشبكة، مثل TRX Network لشبكة TRON أو BSC Network لشبكة BNB Smart Chain. أرسل على تلك الشبكة وحدها. فالعنوان الذي يبدأ بـ 0x صالح على Ethereum وBNB Smart Chain وPolygon وغيرها من شبكات EVM، لذا لا يكفي العنوان وحده لمعرفة الشبكة التي يتوقعها الطلب. وتعرض صفحات TRON وBNB Smart Chain وEthereum شكل العنوان على كل منها.
- العملة. قد تُدرج العملة الواحدة على شبكات كثيرة، فعملة USDT مثلاً مدرجة هنا على الشبكات التالية: Ethereum (usdterc20), TRON (usdttrc20), BNB Smart Chain (usdtbsc), Solana (usdtsol), Polygon PoS (usdtmatic), Avalanche C-Chain (usdtarc20), Arbitrum One (usdtarb), OP Mainnet (Optimism) (usdtop), TON (usdtton), Celo (usdtcelo), Aptos (usdtapt). وإذا أُرسلت USDT على BNB Smart Chain إلى طلب يتوقع USDT على Ethereum، فإنها تصل على شبكة خاطئة بالنسبة لهذا الطلب، رغم أن الشبكتين تستخدمان عناوين تبدأ بـ 0x.
- المذكرة. إذا عرضت صفحة الطلب عبارة "يتطلب هذا الإيداع مذكرة (memo)"، فأدخلها في حقل Memo أو Tag أو Comment في محفظتك. فمن دونها لا يمكن ربط الإيداع بطلبك ولن يبدأ التبديل. ومن الإدراجات التي تستخدم مذكرة: XRP وStellar (XLM) وGram (TON) وUSDT على TON وCosmos (ATOM) وHedera (HBAR).
- عنوان الإيداع. استخدم زر النسخ أو رمز QR في صفحة الطلب، ثم قارن العنوان كاملاً في محفظتك قبل التأكيد.
تسميم العناوين وبرمجيات الحافظة الخبيثة
في هجوم تسميم العناوين (address poisoning) يرسل المحتال تحويلاً ضئيلاً أو بلا قيمة، أو رمزاً مزيفاً، من عنوان تطابق أحرفه الأولى والأخيرة عنواناً سبق أن استخدمته، فيظهر في سجلك. وإذا نسخت العنوان من ذلك السجل لاحقاً، فستلصق عنوان المحتال. ويشرح Etherscan هذا الأسلوب في دليله عن تسميم العناوين. أما البرمجيات الخبيثة التي تستهدف الحافظة فتفعل الشيء نفسه على جهازك: تضع عنوان المهاجم مكان عنوان المحفظة المنسوخ عند اللصق، كما وثّق فريق الأمان في Microsoft.
- لا تنسخ عنوان الإيداع من سجل محفظتك أبداً. لكل طلب عنوانه الخاص، فخذه من صفحة الطلب الحالية في كل مرة.
- بعد اللصق، قارن العنوان كاملاً، لا الأحرف الأولى والأخيرة فقط.
- انسخ عنوان الاستلام من شاشة الاستلام في محفظتك أو من جهة اتصال محفوظة، ثم تحقق من العنوان كاملاً في نموذج التبديل قبل إنشاء الطلب.
غير متأكد؟ ابدأ بتبديل صغير
إذا كانت العملة أو الشبكة أو المحفظة جديدة عليك، فاجعل أول تبديل بمبلغ يزيد قليلاً على الحد الأدنى الظاهر في صفحة الزوج، مثل USDT على TRON إلى BTC. وعندما يصل، أنشئ طلباً جديداً لبقية المبلغ. لا ترسل أبداً إيداعاً ثانياً إلى عنوان الطلب الأول، لأن كل طلب يحصل على عنوانه الخاص لمرة واحدة. ويدفع كل طلب رسوم الشبكة الخاصة به.
إذا حدث خطأ ما
- توقف. لا ترسل مزيداً من العملات لإصلاح المشكلة، ولا ترسل عملات لأي شخص يعرض المساعدة.
- افتح صفحة الطلب واقرأ الحالة. تعني waiting أنه لم يُرصد أي إيداع بعد، وتعني confirming أن الشبكة ما زالت تؤكده. وإذا كانت الصفحة لا تعرض سوى "فحص"، فصفحة تتبع الطلب تعرض الحالة باسمها. ويشرح دليل حالات التبديل كل حالة.
- راسل @xswap_to مع معرّف المعاملة ("معرف المرجع" في صفحة الطلب) والعملات والشبكات وهاش الإيداع. وتسرد صفحة اتصل بنا ما يفيد أيضاً.
- أرسلت على شبكة خاطئة أو دون المذكرة؟ اقرأ دليل إرسال العملات إلى شبكة خاطئة أو دليل المذكرة ووسم الوجهة، ثم تواصل مع الدعم. بعض الحالات يمكن حلها وبعضها لا، لذا لا يمكن الوعد بأي نتيجة.
- تجاهل كل من يعرض استعادة العملات المفقودة مقابل رسوم مسبقة. تصف لجنة تداول السلع الآجلة الأمريكية (CFTC) ذلك بأنه احتيال الاسترداد، وهو شكل من احتيال الرسوم المسبقة يستهدف من خسروا أموالهم بالفعل.
أسئلة شائعة
هل يراسلني دعم xswap.to أولاً؟
لا يبادر الدعم بمراسلة أحد أبداً، بل يرد فقط عندما تكتب إلى @xswap_to على تيليجرام. وكل من يتواصل معك أولاً بشأن تبديل، عبر أي تطبيق أو بالبريد الإلكتروني، ليس xswap.to.
هل يحتاج xswap.to إلى عبارة الاسترداد لإكمال التبديل؟
أبداً. لا يحتاج التبديل إلا إلى المبلغ وعنوان الاستلام، ومذكرة أو وسم لبعض العملات. وكل من يطلب عبارة الاسترداد أو المفتاح الخاص، لأي سبب كان، يحاول الاستيلاء على محفظتك.
هل يمكنني إعادة استخدام عنوان إيداع من تبديل سابق؟
لا تُعِد استخدامه. يحصل كل طلب على عنوان إيداع خاص به لمرة واحدة، لذا ابدأ طلباً جديداً لكل تبديل وانسخ العنوان من صفحة ذلك الطلب. والعملات المرسلة إلى عنوان قديم ليست جزءاً من طلبك الجديد.
كيف أعرف أن صفحة الطلب حقيقية؟
تأكد من أن شريط العنوان يعرض xswap.to، وأنك فتحت الصفحة من نموذج التبديل أو من صفحة تتبع الطلب في متصفحك. فروابط الطلبات التي يرسلها الغرباء قد تقود إلى نسخ مزيفة تعرض عنوان إيداع خاصاً بها.