امنیت از آن دسته موضوعاتی است که وقتی به‌درستی اجرا شود، هیچ‌کس مجبور نیست به آن فکر کند.

متأسفانه، بازار رمزارز در چند سال گذشته دلایل زیادی برای فکر کردن به امنیت در اختیار همه قرار داده است.

CoinGecko اخیراً گزارش State of Crypto Security Report 2026 را منتشر کرده است؛ گزارشی که به بررسی روند تغییر حملات سایبری و اقداماتی می‌پردازد که صرافی‌ها در واکنش به این تهدیدها در پیش گرفته‌اند. Toobit نیز در این گزارش و در بخش بررسی امنیت صرافی‌های متمرکز مورد توجه قرار گرفته است؛ از جمله در ارتباط با چارچوب Bee-Safe، نگهداری دارایی‌ها در کیف پول‌های سرد، گواهی اثبات ذخایر، بررسی لحظه‌ای و سپر دارایی Toobit.

از اینکه در این گزارش حضور داریم، خرسندیم. اما مهم‌تر از آن، این گزارش به نکته‌ای اشاره می‌کند که ما نیز عمیقاً به آن باور داریم: امنیت یک قابلیت واحد نیست؛ بلکه مجموعه‌ای از لایه‌های حفاظتی است که باید در کنار یکدیگر به‌درستی عمل کنند.

یک قفل کافی نیست

هیچ دکمه جادویی برای تامین امنیت وجود ندارد.

چارچوب Bee-Safe ما از سطح حساب کاربری آغاز می‌شود و مجموعه‌ای از تدابیر حفاظتی را در بر می‌گیرد؛ از جمله احراز هویت دو عاملی، تاییدیه ضد فیشینگ، فهرست مجاز آدرس‌های برداشت و تدابیر حفاظتی بیشتر برای آدرس‌های برداشت تازه‌اضافه‌شده.

لایه بعدی، نگهداری دارایی‌هاست. بیش از 90% از دارایی‌های نگهداری‌شده در Toobit به‌صورت آفلاین و در کیف پول‌های سرد چندامضایی ذخیره می‌شوند و به این ترتیب، میزان سرمایه‌ای که در معرض سیستم‌های متصل به اینترنت قرار دارد کاهش می‌یابد.

در پشت این لایه نیز مجموعه دیگری از تدابیر حفاظت از زیرساخت قرار دارد؛ از جمله رمزنگاری داده‌ها، محافظت در برابر حملات DDoS، زیرساخت ابری چندگانه، بررسی لحظه‌ای ریسک و ارزیابی‌های مستمر امنیتی.

و از آنجا که بررسی عملکرد خودمان به‌تنهایی نمی‌تواند همه چیز را مشخص کند، از ارزیابی‌های مستقل و نگاه متخصصان خارج از مجموعه نیز استفاده می‌کنیم.

در آگوست 2026، شرکت Hacken آزمون نفوذ گسترده‌ای را روی زیرساخت‌های وب و API و همچنین اپلیکیشن‌های iOS و Android تکمیل کرد. در این ارزیابی‌ها هیچ موردی با سطح شدت بحرانی یا شدید شناسایی نشد و هر 7 مورد با سطح شدت متوسط که در جریان آزمون‌ها شناسایی شده بود، برطرف شد.

امنیت یک فرایند است؛ ترجیحاً فرایندی که باید به‌طور مستمر تکرار شود.

اعتماد زمانی بهتر است که مستند باشد

محافظت از دارایی‌ها تنها یک جنبه از امنیت صرافی است. نشان دادن اینکه این دارایی‌ها واقعاً وجود دارند، جنبه دیگری از آن است.

Toobit نسبت 1:1+ اثبات ذخایر را حفظ می‌کند و نسبت ذخایر BTC، ETH، USDT و USDC در آن بالاتر از 100% است. معامله‌گران می‌توانند از طریق تأیید مبتنی بر درخت مرکل به‌صورت مستقل بررسی کنند که موجودی آن‌ها در ذخایر ما لحاظ شده است.

این تمایز اهمیت دارد. عبارت «به ما اعتماد کنید» هیچ‌گاه مدل امنیتی چندان قانع‌کننده‌ای نبوده است. امکان راستی‌آزمایی چیز بهتری در اختیار معامله‌گران قرار می‌دهد: اینکه بتوانند خودشان بررسی کنند.

همین اصل درباره سپر دارایی نیز صدق می‌کند.

ما سپر دارایی Toobit را در اکتبر 2025 با ارزش اولیه 50 میلیون دلار راه‌اندازی کردیم تا خسارت‌های واجد شرایط ناشی از حوادث فنی یا امنیتی که منشأ آن‌ها صرافی باشد، پوشش داده شوند.

برای دریافت این حمایت، هیچ فرایند درخواستی براساس میزان موجودی حساب یا حجم معاملات شما وجود ندارد. این پوشش به‌صورت خودکار برای معامله‌گران واجد شرایط اعمال می‌شود.

دارایی‌های پشتوانه این صندوق نیز در 4 کیف پول عمومی اختصاصی نگهداری می‌شوند تا هر فرد بتواند ترکیب دارایی‌ها و ارزش آن‌ها را به‌صورت لحظه‌ای درون‌زنجیره‌ای مشاهده و رصد کند.

باز هم، مستندات قابل بررسی.

تهدیدها ساده‌تر نمی‌شوند

دلیل مشخصی وجود دارد که صنعت رمزارز همچنان به افزودن لایه‌های امنیتی بیشتر ادامه می‌دهد.

بر اساس گزارش CoinGecko، بین ژانویه 2025 تا جولای 2026، مجموع خسارت‌های ناشی از 245 رخداد امنیتی به 3.63 میلیارد دلار رسیده است. بیش از 72% این خسارت‌ها تنها مربوط به 10 مورد از بزرگ‌ترین رخدادها بوده است.

TRM Labs نیز به یک عدم‌توازن قابل‌توجه دیگر اشاره کرده است. این شرکت در نیمه اول سال 2026، تعداد 207 حمله را ثبت کرده که بالاترین تعداد حملات مشاهده‌شده در هر دوره 6 ماهه بوده است. رخدادهای مرتبط با نفوذ به زیرساخت و عملیات تنها حدود 15% از کل موارد را تشکیل می‌دادند، اما تقریباً 76% از مجموع 972 میلیون دلار خسارت‌ها به این دسته از رخدادها مربوط می‌شد.

به بیان ساده‌تر، مهاجمان لازم نیست دفعات زیادی موفق شوند؛ اگر موفقیت‌های آن‌ها به اندازه کافی پرهزینه باشد، همان تعداد محدود حملات نیز می‌تواند خسارت سنگینی ایجاد کند.

این موضوع نحوه نگاه صرافی‌ها به امنیت را تغییر می‌دهد. محافظت از حساب‌های کاربران اهمیت دارد، اما سیستم‌های نگهداری دارایی، کلیدهای خصوصی، زیرساخت، کنترل‌های عملیاتی، بررسی، آزمون‌های امنیتی مستقل، ذخایر و صندوق‌های اضطراری نیز به همان اندازه اهمیت دارند.

هیچ اقدام حفاظتی واحدی نمی‌تواند تمام این موارد را پوشش دهد.

امنیت باید برای ماندگاری ساخته شود

اینکه CoinGecko در گزارش 2026 خود Toobit را مورد توجه قرار داده است، برای ما نشانه ارزشمندی از تلاش‌هایی است که در پشت صحنه معاملات انجام می‌شوند.

اما امنیت موضوعی نیست که صرفاً به دلیل حضور در یک گزارش، آن را تمام‌شده تلقی کنیم.

تهدیدها تغییر می‌کنند. سیستم‌ها تغییر می‌کنند. مهاجمان روش‌های خود را تغییر می‌دهند. بنابراین، تدابیر حفاظتی نیز باید همواره متناسب با این تغییرات تکامل پیدا کنند.

به همین دلیل، ما همچنان به آزمون و ارزیابی زیرساخت‌های خود، بررسی فعالیت‌ها، حفظ ذخایر شفاف و افزودن لایه‌های حفاظتی موردنیاز ادامه خواهیم داد.

چون وقتی امنیت کار خود را به‌درستی انجام دهد، نباید اتفاقات زیادی برای جلب توجه وجود داشته باشد.

و ما کاملاً با این موضوع موافقیم.