امنیت از آن دسته چیزهایی است که وقتی هیچ‌کس مجبور نباشد به آن فکر کند، بهترین عملکرد را دارد.

متأسفانه، رمزارزها در چند سال گذشته دلایل زیادی به همه داده‌اند تا به امنیت فکر کنند.

CoinGecko اخیراً گزارش گزارش وضعیت امنیت رمزارزها در سال ۲۰۲۶را منتشر کرده است که بررسی می‌کند حملات چگونه در حال تغییرند و صرافی‌ها در واکنش به آن‌ها چه اقداماتی انجام می‌دهند. Toobit در بخشی از این گزارش که به امنیت صرافی‌های متمرکز می‌پردازد، از جمله چارچوب Bee-Safe ما، نگهداری در کیف‌پول سرد، Proof of Reserves، پایش بلادرنگ و صندوق Toobit Shield.

معرفی شده است. از اینکه در این گزارش حضور داریم خوشحالیم. مهم‌تر از آن، این گزارش به نکته‌ای اشاره می‌کند که عمیقاً به آن باور داریم: امنیت یک قابلیت واحد نیست؛ بلکه مجموعه‌ای از لایه‌های حفاظتی است که باید در کنار هم کار کنند.

یک قفل کافی نیست

هیچ دکمه جادویی‌ای برای امنیت وجود ندارد.

چارچوب Bee-Safe ما از سطح حساب آغاز می‌شود و شامل محافظت‌هایی مانند احراز هویت دومرحله‌ای، تأیید ضد فیشینگ، فهرست مجاز آدرس‌های برداشت و تدابیر حفاظتی بیشتر برای آدرس‌های برداشت تازه‌افزوده‌شده است.

سپس نوبت به نگهداری دارایی‌ها می‌رسد. بیش از ۹۰٪ دارایی‌های نگهداری‌شده در Toobit به‌صورت آفلاین و در کیف‌پول‌های سرد چندامضایی ذخیره می‌شوند و در نتیجه میزان سرمایه در معرض سامانه‌های متصل به اینترنت کاهش می‌یابد.

در پشت این لایه، لایه دیگری از حفاظت زیرساخت قرار دارد که شامل رمزنگاری داده‌ها، محافظت در برابر DDoS، معماری چندابری، پایش بلادرنگ ریسک و ارزیابی‌های مستمر امنیتی است.

و چون آزمون گرفتن از تکالیف خودتان فقط تا حدی نتیجه‌بخش است، از افراد بیرون از مجموعه هم برای بررسی استفاده می‌کنیم.

در اوت ۲۰۲۶، Hacken آزمون نفوذ گسترده‌ای را تکمیل کرد که زیرساخت‌های وب و API ما، و همچنین اپلیکیشن‌های iOS و Android ما را پوشش می‌داد. در این ارزیابی‌ها هیچ یافته‌ای با شدت بحرانی یا بالا ثبت نشد و هر هفت یافته با شدت متوسط که در جریان آزمون شناسایی شده بودند، برطرف شدند.

امنیت یک فرایند است؛ ترجیحاً فرایندی تکرارشونده.

اعتماد با مستندات بهتر می‌شود

حفاظت از دارایی‌ها یک وجه امنیت صرافی است؛ نشان دادن اینکه آن دارایی‌ها واقعاً وجود دارند، وجه دیگری است.

Toobit گواه اثبات ذخایر 1:1+ را حفظ می‌کند و نسبت ذخایر BTC، ETH، USDT و USDC در آن بالاتر از ۱۰۰٪ است. معامله‌گران با استفاده از راستی‌آزمایی درخت مرکل می‌توانند مستقلاً تأیید کنند که موجودی‌هایشان در ذخایر ما لحاظ شده است.

این تفاوت اهمیت دارد. «به ما اعتماد کنید» هرگز مدل امنیتی چندان قانع‌کننده‌ای نبوده است. راستی‌آزمایی گزینه بهتری در اختیار معامله‌گران می‌گذارد: امکان بررسی مستقل.

همین اصل درباره صندوق Shield ما نیز صدق می‌کند.

ما صندوق حفاظتی Toobit را در اکتبر ۲۰۲۵ با ارزش اولیه ۵۰ میلیون دلار راه‌اندازی کردیم تا زیان‌های واجد شرایط ناشی از رخدادهای فنی یا امنیتی مبدأگرفته از صرافی را پوشش دهد.

هیچ فرایند درخواستی بر اساس اندازه حساب یا میزان معاملات شما وجود ندارد. این حمایت به‌صورت خودکار شامل معامله‌گران واجد شرایط می‌شود.

دارایی‌های پشتوانه صندوق نیز در چهار کیف پول عمومی اختصاصی نگهداری می‌شوند، بنابراین هر کسی می‌تواند ترکیب و ارزش آن‌ها را به‌صورت لحظه‌ای روی زنجیره رصد کند.

باز هم، رسیدها.

تهدیدها ساده‌تر نمی‌شوند

دلیلی وجود دارد که این صنعت همچنان لایه‌های بیشتری اضافه می‌کند.

CoinGecko بین ژانویه ۲۰۲۵ و ژوئیه ۲۰۲۶، زیان ۳٫۶۳ میلیارد دلاری را در ۲۴۵ رخداد امنیتی ثبت کرد. بیش از ۷۲٪ این زیان‌ها تنها از ۱۰ رخداد بزرگ‌تر ناشی شدند.

TRM Labs عدم‌تعادل جالب دیگری را یافت. این مؤسسه در نیمه نخست ۲۰۲۶، تعداد ۲۰۷ هک را ثبت کرد؛ بالاترین تعدادی که تاکنون در هر دوره شش‌ماهه مشاهده کرده است. نفوذ به زیرساخت و عملیات تنها حدود ۱۵٪ رخدادها را تشکیل می‌داد، اما تقریباً مسئول ۷۶٪ از ۹۷۲ میلیون دلار زیان بودند.

به عبارت دیگر، مهاجمان لازم نیست اغلب پیروز شوند، اگر پیروزی‌هایشان به‌اندازه کافی بزرگ باشد.

این موضوع نحوه نگاه صرافی‌ها به امنیت را تغییر می‌دهد. حفاظت از حساب‌های فردی مهم است، اما سیستم‌های نگه‌داری دارایی، کلیدهای خصوصی، زیرساخت، کنترل‌های عملیاتی، پایش، آزمون‌های خارجی، ذخایر و صندوق‌های احتیاطی نیز اهمیت دارند.

هیچ اقدام حفاظتی واحدی همه این موارد را پوشش نمی‌دهد.

امنیت باید ماندگار ساخته شود

معرفی Toobit توسط CoinGecko در گزارش ۲۰۲۶ خود، به‌منزله قدردانی شایسته از تلاش‌هایی است که پشت صفحه معاملات انجام می‌شوند.

اما ما امنیت را صرفاً به این دلیل که در یک گزارش آمده است، موضوعی تمام‌شده نمی‌دانیم.

تهدیدها تغییر می‌کنند. سیستم‌ها تغییر می‌کنند. مهاجمان تاکتیک‌های خود را تغییر می‌دهند. تدابیر حفاظتی پیرامون آن‌ها نیز باید همواره به‌روز شوند.

بنابراین به آزمودن زیرساخت، پایش فعالیت‌ها، حفظ ذخایر شفاف و افزودن لایه‌ها در جاهایی که لازم است ادامه خواهیم داد.

زیرا وقتی امنیت کار خود را به‌درستی انجام می‌دهد، نباید ماجرای چندانی وجود داشته باشد.

ما از این بابت کاملاً راضی هستیم.