تبدیل امن در xswap.to

xswap.to هرگز عبارت بازیابی (seed phrase) یا کلید خصوصی شما را نمی‌خواهد و هرگز اول به شما پیام نمی‌دهد. پیش از ارسال بررسی کنید که روی https://xswap.to هستید، آدرس واریز و شبکه با صفحه سفارش یکی است و اگر سفارش ممو نشان می‌دهد، آن را وارد کرده‌اید. تنها حساب پشتیبانی ‎@xswap_to در تلگرام است.

چیزهایی که xswap.to هرگز نمی‌خواهد

• عبارت بازیابی (seed phrase)، کلید خصوصی یا رمز کیف پول شما، یا عکس یا اسکرین‌شاتی از آن‌ها.
• اتصال کیف پول یا امضای پیام. واریز را خودتان، به‌صورت یک انتقال معمولی از کیف پولتان، می‌فرستید.
• پرداخت برای «آزاد کردن»، «فعال کردن» یا «سریع‌تر کردن» تبدیل. تنها ارزی که می‌فرستید همان واریزی است که صفحه سفارش نشان می‌دهد.

هر کسی این‌ها را بخواهد xswap.to نیست. هر کس عبارت بازیابی شما را داشته باشد، کنترل کامل کیف پولتان را دارد: اگر آن را در سایتی یا گفتگویی تایپ کرده‌اید، آن کیف پول را افشاشده بدانید و هر چه در آن مانده است را به یک کیف پول تازه با عبارت بازیابی جدید منتقل کنید.

سایت و حساب پشتیبانی را بررسی کنید

• فقط از https://xswap.to استفاده کنید. نشانی را خودتان تایپ کنید یا از بوکمارک باز کنید و پیش از جای‌گذاری هر آدرسی، نوار نشانی مرورگر را بخوانید. دامنه‌های تقلبی شبیه به آن یک حرف را عوض می‌کنند یا کلمه‌ای اضافه می‌کنند. لینک‌هایی که از غریبه‌ها، تبلیغات یا پیام‌های مستقیم می‌رسند ممکن است شما را به نسخه‌های تقلبی‌ای ببرند که آدرس واریز خودشان را نشان می‌دهند.
• پشتیبانی فقط ‎@xswap_to در تلگرام است؛ همان حسابی که دکمه «پشتیبانی تلگرام» در هر صفحه سفارش باز می‌کند. نام کاربری را حرف به حرف بررسی کنید، نه فقط نام و عکس پروفایل را.
• پشتیبانی هرگز اول به شما پیام نمی‌دهد، نه در تلگرام، نه با ایمیل و نه در شبکه‌های اجتماعی، و فقط در گفتگوی خودتان با ‎@xswap_to پاسخ می‌دهد. xswap.to ایمیل یا شماره تلفن شما را ندارد. پیامی «از طرف xswap.to» که از هر حساب دیگری برسد جعلی است، حتی اگر بعد از تماس شما با پشتیبانی برسد.

پیش از ارسال، سفارش را بررسی کنید

1. آدرس دریافت شما. آن را از صفحه دریافت (Receive) کیف پولتان کپی کنید، نه از تاریخچه تراکنش‌ها، و پیش از زدن دکمه «تبادل کنید» ابتدا، انتها و چند کاراکتر از وسط آن را مقایسه کنید. صفحه سفارش زیر «گیرنده» فقط ابتدای آن را نشان می‌دهد؛ اگر می‌خواهید دوباره بررسی کنید، روی آن بزنید یا کلیک کنید تا آدرس کامل کپی شود.
2. شبکه واریز. صفحه سفارش کنار آدرس واریز نام شبکه را می‌نویسد، مثلاً TRX Network برای TRON یا BSC Network برای BNB Smart Chain. فقط روی همان شبکه بفرستید. آدرسی که با 0x شروع می‌شود روی Ethereum، BNB Smart Chain، Polygon و دیگر شبکه‌های EVM معتبر است، پس از خود آدرس نمی‌شود فهمید سفارش کدام شبکه را می‌خواهد. صفحه‌های TRON، BNB Smart Chain و Ethereum نشان می‌دهند آدرس هر شبکه چه شکلی دارد.
3. ارز. یک ارز ممکن است روی چند شبکه فهرست شده باشد؛ برای نمونه USDT در اینجا روی این شبکه‌ها فهرست شده است: Ethereum (usdterc20), TRON (usdttrc20), BNB Smart Chain (usdtbsc), Solana (usdtsol), Polygon PoS (usdtmatic), Avalanche C-Chain (usdtarc20), Arbitrum One (usdtarb), OP Mainnet (Optimism) (usdtop), TON (usdtton), Celo (usdtcelo), Aptos (usdtapt). اگر USDT را روی BNB Smart Chain به سفارشی بفرستید که USDT روی Ethereum می‌خواهد، ارز روی شبکه‌ای می‌رسد که آن سفارش انتظارش را ندارد، با اینکه آدرس‌های هر دو شبکه با 0x شروع می‌شوند.
4. ممو. اگر صفحه سفارش پیام «این واریز به ممو نیاز دارد» را نشان می‌دهد، ممو را در فیلد Memo، Tag یا Comment کیف پولتان وارد کنید. بدون آن، واریز با سفارش شما تطبیق داده نمی‌شود و تبدیل شروع نمی‌شود. از جمله گزینه‌هایی که ممو لازم دارند: XRP، Stellar (XLM)، Gram (TON)، USDT روی TON، Cosmos (ATOM) و Hedera (HBAR).
5. آدرس واریز. از دکمه کپی یا کد QR صفحه سفارش استفاده کنید و پیش از تأیید تراکنش، کل آدرس را در کیف پولتان مقایسه کنید.

مسموم‌سازی آدرس و بدافزار کلیپ‌بورد

در مسموم‌سازی آدرس (address poisoning)، کلاهبردار از آدرسی که کاراکترهای اول و آخرش با آدرسی که قبلاً استفاده کرده‌اید یکی است، یک انتقال بسیار کوچک یا با ارزش صفر، یا یک توکن جعلی، برایتان می‌فرستد تا در تاریخچه تراکنش‌هایتان دیده شود. اگر بعداً از همان تاریخچه کپی کنید، آدرس او را جای‌گذاری کرده‌اید. Etherscan این روش را در راهنمای مسموم‌سازی آدرس توضیح داده است. بدافزار کلیپ‌بورد همین کار را روی دستگاه شما انجام می‌دهد: آدرس کیف پولی را که کپی کرده‌اید، هنگام جای‌گذاری با آدرس مهاجم عوض می‌کند؛ تیم امنیتی Microsoft این روش را مستند کرده است.

• هرگز آدرس واریز را از تاریخچه کیف پولتان کپی نکنید. هر سفارش آدرس خودش را دارد، پس هر بار آن را از صفحه سفارش فعلی بردارید.
• بعد از جای‌گذاری، کل آدرس را مقایسه کنید، نه فقط چند کاراکتر اول و آخر را.
• آدرس دریافت خود را از صفحه دریافت کیف پول یا از مخاطبی که ذخیره کرده‌اید کپی کنید و پیش از ساخت سفارش، کل آدرس را در فرم تبدیل بررسی کنید.

مطمئن نیستید؟ با یک تبدیل کوچک شروع کنید

اگر با یک ارز، شبکه یا کیف پول آشنا نیستید، اولین تبدیل را با مقداری کمی بیشتر از حداقلی که صفحه جفت‌ارز نشان می‌دهد انجام دهید، مثلاً USDT روی TRON (TRC-20) به BTC. وقتی رسید، برای بقیه مبلغ سفارش جدیدی بسازید. هرگز واریز دوم را به آدرس سفارش اول نفرستید، چون هر سفارش آدرس یک‌بارمصرف خودش را می‌گیرد. هر سفارش کارمزدهای شبکه خودش را دارد.

اگر مشکلی پیش آمد

1. دست نگه دارید. برای حل مشکل ارز بیشتری نفرستید و به کسی که پیشنهاد کمک می‌دهد هم ارزی نفرستید.
2. صفحه سفارش را باز کنید و وضعیت را بخوانید. «در انتظار واریز» (waiting) یعنی هنوز واریزی دیده نشده است؛ «تأیید واریز» (confirming) یعنی شبکه هنوز در حال تأیید آن است. اگر صفحه فقط «بررسی» را نشان می‌دهد، صفحه پیگیری سفارش نام وضعیت را نشان می‌دهد. راهنمای توضیح وضعیت‌های تبدیل همه وضعیت‌ها را شرح می‌دهد.
3. به ‎@xswap_to پیام دهید و شناسه تراکنش («شناسه مرجع» در صفحه سفارش)، ارزها و شبکه‌ها و هش واریز خود را بفرستید. صفحه تماس می‌گوید چه اطلاعات دیگری کمک می‌کند.
4. روی شبکه اشتباه یا بدون ممو فرستاده‌اید؟ راهنمای ارسال ارز به شبکه اشتباه یا ممو و تگ مقصد را بخوانید و بعد با پشتیبانی تماس بگیرید. بعضی موارد قابل حل است و بعضی نه، پس هیچ نتیجه‌ای را نمی‌توان از پیش قول داد.
5. به کسانی که پیشنهاد می‌کنند در ازای پیش‌پرداخت، ارز از دست رفته شما را برگردانند اعتنا نکنید. کمیسیون معاملات آتی کالای آمریکا (CFTC) این کار را کلاهبرداری بازیابی می‌نامد؛ نوعی کلاهبرداری با پیش‌پرداخت که سراغ کسانی می‌رود که قبلاً پول از دست داده‌اند.

پرسش‌های رایج

راهنماهای بیشتر

شروع تبدیل →