اعتماد و امنیت

درگاه پرداخت غیرحضانتی چیست و چرا برای پذیرنده مهم است؟

درگاه پرداخت غیرحضانتی یعنی وجوه شما نزد هیچ واسطه‌ای نمی‌ماند. تفاوت آن با درگاه حضانتی، روش تشخیص آن، و هزینه‌ای که این مدل روی دوش خودتان می‌گذارد.

این نوشته پیش‌نویس است و هنوز منتشر نشده. محتوای آن ممکن است ناقص یا در حال بازنویسی باشد.

درگاه پرداخت غیرحضانتی درگاهی است که وجوه شما را نگه نمی‌دارد. پرداخت مشتری پس از قطعی‌شدن روی زنجیره، مستقیم به کیف پولی می‌رود که آدرسش را خودتان ثبت کرده‌اید، و کلید خصوصی آن کیف پول هیچ‌وقت در اختیار ارائه‌دهنده درگاه قرار نمی‌گیرد.

این یک جزئیات فنی نیست. تعیین می‌کند اگر فردا ارتباط شما با آن سرویس قطع شود — به هر دلیلی — پول شما کجاست.

حضانت یعنی چه؟

حضانت (Custody) یعنی چه کسی می‌تواند دارایی را جابه‌جا کند.

در بلاکچین، مالکیت با کلید خصوصی تعریف می‌شود، نه با نام روی حساب. هرکس کلید خصوصی یک کیف پول را داشته باشد، می‌تواند موجودی آن را منتقل کند؛ و هرکس نداشته باشد، نمی‌تواند — حتی اگر در پنل سرویس، عددی به نام او نمایش داده شود.

پس وقتی می‌پرسیم یک درگاه حضانتی است یا غیرحضانتی، در واقع یک سؤال ساده می‌پرسیم: بین لحظه‌ای که مشتری پرداخت می‌کند و لحظه‌ای که پول به شما می‌رسد، کلید در دست کیست؟

این همان چیزی است که پشت پرسش رایج «آیا درگاه پرداخت پول را نگه می‌دارد؟» قرار دارد. پاسخ این پرسش با «امن است» یا «مطمئن است» داده نمی‌شود؛ فقط با گفتن اینکه کلید کجاست داده می‌شود. یک درگاه پرداخت غیرحضانتی پاسخ مشخصی به آن دارد: کلید نزد خود پذیرنده است و پلتفرم در هیچ لحظه‌ای امکان جابه‌جایی آن دارایی را ندارد.

توجه کنید که این با «رمزگذاری» یا «امنیت سرور» یکی نیست. یک سرویس می‌تواند از نظر فنی کاملاً امن باشد و در عین حال حضانتی باشد. دو موضوع متفاوت‌اند: امنیت یعنی چقدر سخت است که یک مهاجم دارایی را بردارد؛ حضانت یعنی چه کسی در حالت عادی و بدون هیچ حمله‌ای، اجازه برداشتن آن را دارد.

تفاوت درگاه حضانتی و غیرحضانتی

درگاه حضانتیدرگاه غیرحضانتی
کلید خصوصی کیف پول مقصدنزد ارائه‌دهندهنزد شما
پول بین پرداخت و تسویهدر کیف پول ارائه‌دهندهمسیر عبوری، مقصد کیف پول شما
برداشتنیازمند درخواست و تأییدلازم نیست؛ پول از ابتدا نزد شماست
اگر سرویس در دسترس نباشددسترسی به موجودی مسدود می‌شوددارایی‌های تسویه‌شده در دسترس شماست
اگر حساب شما محدود شودموجودی هم محدود می‌شودتسویه‌های انجام‌شده تحت تأثیر نیست
مسئولیت نگهداری کلیدبا ارائه‌دهندهبا شما

سطر آخر عمداً آنجاست. مدل غیرحضانتی ریسک را حذف نمی‌کند؛ جای آن را عوض می‌کند. به این موضوع در ادامه برمی‌گردیم.

نکته‌ای که در این جدول دیده نمی‌شود: حضانتی‌بودن به‌خودی‌خود نشانه بدنیتی نیست. بسیاری از سرویس‌های معتبر جهانی حضانتی‌اند، چون این مدل امکاناتی مثل بازپرداخت متمرکز و مدیریت اختلاف را ساده‌تر می‌کند. بحث بر سر صداقت ارائه‌دهنده نیست؛ بحث بر سر این است که ریسک را چه کسی حمل می‌کند.

چرا این موضوع برای کسب‌وکار ایرانی وزن بیشتری دارد

برای یک فروشگاه در اروپا، ریسک حضانت عمدتاً ریسک ورشکستگی یا هک ارائه‌دهنده است؛ احتمالش کم است و معمولاً بیمه یا مسیر حقوقی دارد.

برای یک کسب‌وکار ایرانی، یک ریسک اضافه وجود دارد که ربطی به کیفیت ارائه‌دهنده ندارد: ریسک از دست دادن دسترسی.

نمونه‌اش فرضی نیست. کوین‌پیمنتس (CoinPayments) — یکی از قدیمی‌ترین درگاه‌های پرداخت رمزارزی — به کاربران کشورهای تحریم‌شده از جمله ایران اطلاع داد که دیگر نمی‌تواند به آن‌ها سرویس بدهد و ۳۰ روز مهلت داد تا دارایی‌هایشان را منتقل کنند.

حالا همان سناریو را در دو مدل تصور کنید:

  • در مدل حضانتی: موجودی شما در کیف پول ارائه‌دهنده است. مهلت ۳۰ روزه یعنی شما ۳۰ روز فرصت دارید که به پنل دسترسی داشته باشید، احراز هویت را پاس کنید، و برداشت را انجام دهید. اگر در آن بازه دسترسی نداشته باشید — به هر دلیلی — ماجرا پیچیده می‌شود.
  • در مدل غیرحضانتی: پرداخت‌هایی که تسویه شده‌اند، از ابتدا در کیف پول شما بوده‌اند. قطع سرویس یعنی از فردا نمی‌توانید فاکتور جدید بسازید؛ یعنی از دست دادن یک ابزار، نه از دست دادن موجودی.

تفاوت این دو، تفاوت بین «باید سریع پولم را خارج کنم» و «باید دنبال ابزار جایگزین بگردم» است.

نکته مهم اینکه این ریسک به یک شرکت خاص محدود نیست و ربطی به بدنیتی هم ندارد. یک ارائه‌دهنده بین‌المللی که تصمیم می‌گیرد به کاربران یک کشور سرویس ندهد، معمولاً دارد به الزامات حقوقی حوزه خودش پاسخ می‌دهد. برای شما به‌عنوان پذیرنده، انگیزه پشت این تصمیم اهمیتی ندارد؛ نتیجه‌اش اهمیت دارد. و تنها چیزی که نتیجه را تغییر می‌دهد، این است که در آن لحظه پول کجا بوده.

به همین دلیل، انتخاب یک درگاه پرداخت غیرحضانتی برای کسب‌وکار ایرانی کمتر یک ترجیح ایدئولوژیک است و بیشتر یک تصمیم مدیریت ریسک.

چطور بفهمیم یک درگاه واقعاً غیرحضانتی است؟

تقریباً هر سرویسی می‌تواند در صفحه اولش بنویسد امن است. غیرحضانتی‌بودن اما ادعایی است که می‌شود آزمودش. چهار سؤال بپرسید:

۱. آیا از من کلید خصوصی یا عبارت بازیابی می‌خواهد؟ اگر بله، بحث تمام است. هیچ درگاه پرداختی برای واریز به کیف پول شما به کلید خصوصی آن نیاز ندارد؛ آدرس عمومی کافی است. درخواست کلید خصوصی در هیچ سناریوی مشروعی توجیه ندارد.

۲. آیا در پنل، «موجودی قابل برداشت» دارم؟ اگر پول مشتریان به‌عنوان یک عدد در حساب شما جمع می‌شود و باید برای دریافتش «درخواست برداشت» بزنید، آن سرویس در آن بازه حضانتی است — فارغ از اینکه خودش را چه می‌نامد.

۳. تسویه به کجا انجام می‌شود؟ به آدرسی که خودتان ثبت کرده‌اید، یا به یک حساب داخلی؟ اگر مقصد تسویه، کیف پولی است که کلیدش دست شماست، نشانه خوبی است.

۴. اگر امروز سرویس را ترک کنم، چه چیزی را باید بیرون بکشم؟ در یک درگاه غیرحضانتی، پاسخ «هیچ چیز» است — چون چیزی آنجا نمانده. اگر پاسخ عددی دارد، آن عدد اندازه ریسک حضانت شماست.

آیا غیرحضانتی همیشه بهتر است؟

نه. و هر مطلبی که بگوید بله، دارد چیزی را از شما پنهان می‌کند.

مدل غیرحضانتی یعنی مسئولیت نگهداری کلید با شماست. این یعنی:

  • اگر کلید خصوصی یا عبارت بازیابی کیف پول تسویه خود را گم کنید، هیچ‌کس نمی‌تواند آن را بازیابی کند. دکمه «فراموشی رمز» وجود ندارد.
  • اگر آدرس تسویه را اشتباه ثبت کنید، پول به آدرس اشتباه می‌رود و برگرداندنش در اختیار ارائه‌دهنده نیست.
  • پشتیبان‌گیری از کیف پول، کار شماست. کسی این کار را برایتان انجام نمی‌دهد.

در مقابل، در یک سرویس حضانتی معتبر، بخشی از این ریسک‌ها را ارائه‌دهنده می‌پذیرد و در ازایش، کنترل را نگه می‌دارد.

انتخاب بین این دو، انتخاب بین «ریسک طرف مقابل» و «ریسک عملیاتی خودم» است. برای کسب‌وکاری که به دلایل خارج از کنترلش ممکن است دسترسی به یک سرویس بین‌المللی را از دست بدهد، ریسک اول معمولاً سنگین‌تر است — اما این یک قضاوت است، نه یک قانون.

چطور ریسک سمت خودتان را کم کنید

اگر مدل غیرحضانتی را انتخاب می‌کنید، این ریسک عملیاتی را باید فعالانه مدیریت کنید. چند کار ساده بیشتر آن را پوشش می‌دهد:

  • عبارت بازیابی را آفلاین نگه دارید. روی کاغذ یا فلز، نه در یادداشت گوشی، نه در ایمیل به خودتان، و نه در فضای ابری. هرچیزی که به اینترنت وصل است، یک راه نفوذ اضافه است.
  • دست‌کم دو نسخه در دو مکان فیزیکی متفاوت. خطر واقعی برای بیشتر کسب‌وکارها سرقت نیست؛ گم‌شدن و آتش‌سوزی است.
  • آدرس تسویه را با یک مبلغ کوچک آزمایش کنید. پیش از اینکه اولین فاکتور واقعی را بسازید، یک انتقال کوچک به آن آدرس انجام دهید و مطمئن شوید در کیف پول خودتان می‌بینیدش.
  • مشخص کنید در نبود شما چه کسی دسترسی دارد. برای یک کسب‌وکار، کیف پولی که فقط یک نفر کلیدش را می‌داند، یک نقطه شکست است.

هیچ‌کدام از این‌ها پیچیده نیست، اما هیچ‌کدام هم خودبه‌خود اتفاق نمی‌افتد. این قیمتی است که برای کنترل کامل دارایی می‌پردازید.

مدل آی‌آر کریپتو

آی‌آر کریپتو غیرحضانتی است. شما آدرس کیف پول تسویه خود را ثبت می‌کنید و پرداخت‌ها پس از قطعی‌شدن روی زنجیره به همان آدرس منتقل می‌شوند؛ معمولاً در عرض چند دقیقه. کلید خصوصی شما هرگز نزد ما نیست و پرداخت‌های مشتریان به‌عنوان موجودی قابل برداشت نگهداری نمی‌شود.

یک استثنای صادقانه: حساب اعتبار کارمزد. برای پرداخت کارمزد ۱٪ سرویس و کارمزد شبکه، مبلغ کوچکی نزد پلتفرم شارژ می‌کنید. این اعتبار جدا از مبالغ فاکتورهاست و ربطی به وجوه مشتریان ندارد — اما اگر می‌خواهیم بگوییم «چیزی نزد ما نمی‌ماند»، باید همین یک مورد را هم بگوییم.

اگر می‌خواهید ببینید این مدل در عمل چطور کار می‌کند، درگاه پرداخت تتر مسیر کامل از فاکتور تا تسویه را نشان می‌دهد، و صفحه درگاه پرداخت ارز دیجیتال تصویر کلی سرویس را. برای دیدن اینکه انتخاب شبکه چه تأثیری بر کارمزد و سرعت تسویه دارد، مقایسه TRC20 و BEP20 را ببینید. اصولی که این محصول بر پایه‌شان ساخته شده در درباره ما آمده است.