برگرداندن ارز دیجیتال ارسال شده یا سرقت شده: چه کار کنیم؟

خیلی‌ها با دلهره می‌پرسند: «تتر را فرستادم، ولی نرسید. پولم برمی‌گردد؟» جوابِ کوتاه این است: برگرداندن ارز دیجیتال ارسال شده فقط در چند حالت شدنی است. اگر ارز به صرافی یا به کیف پولِ خودتان روی شبکهٔ دیگری رفته باشد، شانس خوب است. اگر به آدرسِ غریبه یا دستِ دزد رسیده باشد، شانس کم است، چون هیچ‌کس نمی‌تواند تراکنشِ تأییدشده را پس بگیرد.

در این راهنما قدم‌به‌قدم می‌بینیم پولِ شما دقیقاً کجا رفته، در هر حالت چه کاری از دست‌تان برمی‌آید، اگر ارز دزدیده شد به کجا شکایت کنید، و چطور در دامِ کسانی نیفتید که قولِ «برگرداندنِ صددرصد» می‌دهند.

آیا ارز دیجیتال ارسال‌شده قابل برگشت است؟

بیایید با یک مقایسه شروع کنیم. اگر کارت‌به‌کارت را به شمارهٔ اشتباه بزنید، دست‌کم بانکی هست. بانک صاحبِ حساب را می‌شناسد و می‌شود از راهِ قانونی پول را پس گرفت. در ارز دیجیتال چنین بانکی در کار نیست.

تراکنشِ ارز دیجیتال وقتی تأیید شد، در بلاک‌چین ثبت می‌شود. بلاک‌چین یعنی یک دفترِ حسابِ عمومی که هزاران رایانه در دنیا نسخه‌ای از آن را دارند. هیچ‌کس، حتی سازندهٔ آن ارز، نمی‌تواند یک خط از این دفتر را پاک کند. به همین می‌گویند تراکنشِ برگشت‌ناپذیر.

ولی برگشت‌ناپذیر بودنِ تراکنش یعنی «دکمهٔ لغو» ندارد. معنایش این نیست که پول همیشه از دست رفته است. اگر کلیدِ آدرسِ مقصد دستِ شما یا دستِ یک صرافیِ پاسخ‌گو باشد، پول هنوز قابلِ دسترسی است. پس اولین سؤال این نیست که «برمی‌گردد یا نه»؛ این است که «پول الان کجاست و کلیدش دستِ کیست».

قدمِ اول: پیش از هر کاری، پول را پیدا کنید

هر تراکنش یک شمارهٔ رهگیری دارد که به آن هش تراکنش یا TxID می‌گویند. مثلِ کدِ رهگیریِ پست است: با آن می‌شود دید بسته کجاست. این شماره را در بخشِ «تاریخچه» یا «برداشت‌ها»ی صرافی یا کیف پول‌تان پیدا می‌کنید.

بعد سراغِ بلاک اکسپلورر بروید. بلاک اکسپلورر سایتی است که دفترِ عمومیِ هر شبکه را نشان می‌دهد؛ مثلِ Tronscan برای شبکهٔ ترون، Etherscan برای اتریوم و BscScan برای شبکهٔ BNB Chain. هش را در کادرِ جست‌وجو بگذارید و این سه چیز را یادداشت کنید:

1. وضعیت: «موفق» (Success)، «در انتظار» (Pending) یا «ناموفق» (Failed).
2. شبکه: تراکنش روی کدام شبکه ثبت شده است؛ ترون، اتریوم یا شبکهٔ دیگر.
3. آدرسِ مقصد: این آدرس دقیقاً همانی است که می‌خواستید؟ چند حرفِ اول و آخرش را با آدرسِ درست مقایسه کنید.

اگر وضعیت «ناموفق» است، معمولاً پول اصلاً از کیف پول‌تان خارج نشده و فقط کارمزدِ شبکه رفته است. موجودی را دوباره نگاه کنید. پس قبل از هر نگرانی، این پنج دقیقه را برای پیداکردنِ پول بگذارید؛ همهٔ قدم‌های بعدی به همین جواب بستگی دارد.

چهار حالتِ رایج و شانسِ برگشت در هر کدام

بیشترِ ماجراهایی که می‌شنوم در یکی از این چهار دسته جا می‌گیرد. جدولِ زیر خلاصهٔ کار را نشان می‌دهد.

شانسِ برگرداندنِ ارزِ ارسال‌شده در حالت‌های مختلف

چه اتفاقی افتاده؟	کلیدِ مقصد دستِ کیست؟	شانسِ برگشت	کارِ اصلی
تراکنش هنوز تأیید نشده	هنوز جایی نرفته	خوب	لغو یا جایگزینی در خودِ کیف پول
واریز به صرافی با شبکه یا ممو‌ی اشتباه	صرافی	خوب تا متوسط	تیکت به پشتیبانیِ صرافی با هش تراکنش
واریز به کیف پولِ خودتان روی شبکهٔ دیگر	خودتان	خوب	بازکردنِ همان کیف پول روی شبکهٔ درست
ارسال به آدرسِ غریبه یا آدرسِ قراردادِ توکن	یک آدم ناشناس یا هیچ‌کس	کم	درخواست از گیرنده، اگر شناخته شود
سرقت یا کلاهبرداری	دزد	کم	گزارش به صرافیِ مقصد و پلیس فتا

می‌بینید که سرنوشتِ پول را «کلیدِ مقصد» تعیین می‌کند، نه مبلغ و نه نوعِ ارز. در ادامه هر حالت را باز می‌کنیم.

حالتِ ۱: تراکنش هنوز «در انتظار» است

این تنها حالتی است که واقعاً می‌شود جلوی تراکنش را گرفت. تراکنشی که کارمزدِ کمی داشته، گاهی ساعت‌ها در صف می‌ماند. تا وقتی تأیید نشده، بعضی کیف پول‌ها مثلِ متامسک گزینهٔ «لغو» (Cancel) یا «تسریع» (Speed Up) دارند.

«لغو» در واقع یک تراکنشِ تازه با همان شماره‌ردیف و کارمزدِ بیشتر است که پول را به خودِ شما برمی‌گرداند. اگر زودتر از تراکنشِ اول تأیید شود، تراکنشِ اول باطل می‌شود. در بیت‌کوین هم بعضی کیف پول‌ها قابلیتی به نامِ RBF دارند، یعنی جایگزین‌کردنِ تراکنش با کارمزدِ بالاتر. ولی وقتی تراکنش تأیید شد، این راه بسته است. پس اگر دیدید تراکنش هنوز در صف است، سریع عمل کنید.

حالتِ ۲: به صرافی واریز کردید، ولی با شبکه یا ممو‌ی اشتباه

این رایج‌ترین اشتباه است. مثلاً تتر را با شبکهٔ اتریوم به آدرسی فرستاده‌اید که صرافی برای شبکهٔ دیگری داده بود. یا ارزی مثلِ ریپل، استلار یا تون را بدونِ ممو و تگ فرستاده‌اید. ممو یعنی یک عدد یا کدِ کوتاه که صرافی با آن می‌فهمد واریز مالِ کدام مشتری است؛ مثلِ شمارهٔ واحد روی بسته‌ای که به یک ساختمانِ صد واحدی می‌رود. دربارهٔ آن در مقالهٔ اهمیت ممو یا تگ آدرس مفصل نوشته‌ایم.

خبرِ خوب این است که در این حالت پول معمولاً به کیف پولِ صرافی رسیده و کلیدش دستِ صرافی است. پس صرافی از نظرِ فنی می‌تواند آن را پیدا کند. صرافی‌های معتبرِ ایرانی معمولاً بخشی به نامِ «بازیابی دارایی» یا تیکتِ پشتیبانی برای همین کار دارند.

این را هم بدانید که بازیابی برای صرافی کارِ ساده‌ای نیست. بیشترِ دارایی‌ها در کیف پولِ سرد و چندامضایی نگه داشته می‌شود. یعنی برای جابه‌جاییِ هر مبلغ چند نفر باید امضا کنند. برای همین بازیابی ممکن است چند روز تا چند هفته طول بکشد و کارمزد داشته باشد. اگر مبلغِ واریز از کارمزدِ بازیابی کمتر باشد، شاید صرافی بگوید به‌صرفه نیست. پس قبل از ثبتِ تیکت، قوانینِ بازیابیِ همان صرافی را بخوانید.

یک نکتهٔ تازه هم هست: بعضی صرافی‌ها گاهی آدرس‌های واریزِ کاربران را عوض می‌کنند. اگر به آدرسِ قدیمی که مدت‌ها پیش ذخیره کرده بودید واریز کنید، پول‌تان فقط از راهِ بازیابی و با تأخیر پیگیری می‌شود. پس هر بار، آدرس را تازه از صفحهٔ «واریز» کپی کنید.

حالتِ ۳: به کیف پولِ خودتان فرستادید، ولی روی شبکهٔ دیگر

فرض کنید تتر را از شبکهٔ BNB Chain (BEP-20) به آدرسِ اتریومیِ کیف پولِ خودتان فرستاده‌اید. این دو شبکه آدرس‌های هم‌شکل دارند، چون هر دو از خانوادهٔ EVM هستند. EVM یعنی شبکه‌هایی که با یک زبانِ مشترک کار می‌کنند و یک آدرس در همهٔ آن‌ها معتبر است.

پس پول گم نشده؛ فقط در «طبقهٔ دیگرِ همان ساختمان» است. کافی است همان کیف پول را با عبارت بازیابی در یک کیف پولِ رسمیِ چندشبکه‌ای باز کنید و شبکهٔ درست را اضافه کنید. عبارت بازیابی یعنی همان ۱۲ یا ۲۴ کلمه‌ای که موقعِ ساختِ کیف پول به شما دادند. قدم‌های دقیقش را در آموزش گام‌به‌گام بازیابی کیف پول ارز دیجیتال گفته‌ایم.

دو هشدار جدی دارم. اول، عبارت بازیابی را فقط در اپِ رسمیِ کیف پول که از فروشگاهِ معتبر گرفته‌اید وارد کنید؛ هرگز در سایتی که کسی لینکش را برای‌تان فرستاده. دوم، برای جابه‌جاکردنِ پول روی شبکهٔ تازه به کمی ارزِ پایهٔ همان شبکه برای کارمزد نیاز دارید؛ مثلاً کمی اتر روی اتریوم.

ولی اگر بینِ دو خانوادهٔ کاملاً متفاوت اشتباه کرده باشید، مثلاً تتر را با شبکهٔ ترون (TRC-20) به آدرسِ اتریومی فرستاده باشید، ماجرا فرق می‌کند. بیشترِ کیف پول‌ها و صرافی‌ها چنین ارسالی را از اول قبول نمی‌کنند و خطا می‌دهند. اگر هم انجام شده باشد، بازیابی‌اش سخت است. جزئیاتش را در انتقال اشتباه بین دو شبکهٔ Erc-20 و Trc-20 ببینید.

حالتِ ۴: به آدرسِ اشتباهِ یک غریبه فرستادید

این تلخ‌ترین حالتِ اشتباه است. اگر یک حرف از آدرس عوض شده باشد، معمولاً کیف پول خطا می‌دهد، چون آدرس‌ها یک «رقمِ کنترل» دارند. ولی اگر آدرسِ کاملاً دیگری را کپی کرده باشید، تراکنش انجام می‌شود و پول به کسی می‌رسد که کلیدِ آن آدرس را دارد.

اگر گیرنده را می‌شناسید، مثلاً آدرسِ قدیمیِ یکی از آشنایان بوده، مؤدبانه از او بخواهید پول را برگرداند. اگر آدرس مالِ یک صرافی است، که در اکسپلورر گاهی برچسب دارد، به پشتیبانیِ همان صرافی خبر بدهید. شاید بتوانند با صاحبِ حساب تماس بگیرند، ولی مجبور نیستند.

یک حالتِ خاص هم هست: ارسال به آدرسِ قراردادِ خودِ توکن. یعنی به‌جای آدرسِ کیف پول، آدرسِ برنامه‌ای را گذاشته‌اید که آن توکن را ساخته است. در بیشترِ موارد این پول برای همیشه قفل می‌شود، چون هیچ آدمی کلیدش را ندارد. پس در این حالت باید واقع‌بین بود.

پس تا اینجا یاد گرفتیم که اشتباهِ خودمان، بسته به اینکه پول کجا رفته، شانسِ خوب تا کم دارد. ولی وقتی پای دزد در میان است، داستان فرق می‌کند.

پیگیری ارز دیجیتال سرقت شده: در ساعتِ اول چه کنیم؟

ارز معمولاً از سه راه دزدیده می‌شود: کسی عبارت بازیابی یا کلیدِ خصوصیِ شما را به دست آورده؛ روی لینکِ جعلی زده‌اید و اجازهٔ برداشت داده‌اید؛ یا حسابِ صرافی‌تان هک شده است. دربارهٔ این روش‌ها در فیشینگ ارز دیجیتال چیست و حملات مهندسی اجتماعی مفصل نوشته‌ایم.

در ساعتِ اول وقت برای غصه‌خوردن نیست. این کارها را به ترتیب انجام دهید:

1. باقی‌ماندهٔ پول را نجات دهید. اگر هنوز چیزی در کیف پول مانده، یک کیف پولِ کاملاً تازه با عبارت بازیابیِ تازه بسازید و باقی را فوراً به آن بفرستید. کیف پولِ قبلی دیگر امن نیست.
2. اگر حسابِ صرافی هک شده، از دستگاهِ دیگری رمز را عوض کنید، احراز هویت دوعاملی را از نو تنظیم کنید و به پشتیبانی بگویید حساب را موقتاً ببندند.
3. مجوزهای داده‌شده را باطل کنید. اگر روی سایتِ جعلی «تأیید» زده‌اید، در بخشِ مجوزها (Token Approvals) در اکسپلوررِ همان شبکه آن اجازه‌ها را لغو کنید، وگرنه دزد باز هم برداشت می‌کند.
4. مدرک جمع کنید. هشِ همهٔ تراکنش‌های دزدی، آدرسِ دزد، تاریخ و ساعت، اسکرین‌شاتِ گفت‌وگوها و نامِ سایت یا کانالِ جعلی را در یک پوشه نگه دارید.
5. مسیرِ پول را دنبال کنید. در اکسپلورر روی آدرسِ دزد بزنید و ببینید پول را به کجا فرستاده است.

ردیابی آنچین چه کمکی می‌کند؟

همان دفترِ عمومی که پس‌گرفتن را ناممکن می‌کند، ردیابی را ممکن می‌کند. هر جابه‌جایی برای همیشه دیده می‌شود. به دنبال‌کردنِ مسیرِ پول روی بلاک‌چین ردیابی آنچین می‌گویند؛ اگر کنجکاوید، در تحلیل آنچین چیست با این دنیا آشنا می‌شوید.

نقطهٔ امید جایی است که دزد پول را به یک صرافیِ دارای احراز هویت بفرستد تا نقدش کند. صرافی می‌داند صاحبِ آن حساب کیست. اگر سریع با هش تراکنش به همان صرافی خبر بدهید، ممکن است حساب را تا رسیدنِ دستورِ قضایی مسدود کند. صادرکنندهٔ بعضی استیبل‌کوین‌ها مثلِ تتر هم از نظرِ فنی می‌تواند یک آدرس را مسدود کند، ولی فقط به درخواستِ رسمیِ نهادهای قضایی و انتظامی. یعنی کاربرِ عادی راهِ مستقیمی برای این کار ندارد.

پس ردیابی معجزه نمی‌کند، ولی گاهی مسیر را به آدمِ واقعی می‌رساند. همان چیزی که پلیس برای پرونده لازم دارد.

شکایت از سرقت ارز دیجیتال به کجا ببریم؟

در ایران، رسیدگی به جرم‌های اینترنتی با پلیس فتا است؛ یعنی پلیسِ فضای تولید و تبادلِ اطلاعات. دو راهِ اصلی دارید:

• گزارش در سامانهٔ رسمیِ پلیس فتا (cyberpolice.ir) یا مراجعهٔ حضوری به پلیس فتای شهرتان. نشانی را خودتان تایپ کنید و از لینکِ پیامک‌ها استفاده نکنید.
• ثبتِ شکایتِ رسمی در دفاترِ خدماتِ الکترونیکِ قضایی. شکایت به دادسرای مربوط، که معمولاً دادسرای جرایم رایانه‌ای است، می‌رود و دستورِ پیگیری به پلیس فتا داده می‌شود.

هر چه مدارک کامل‌تر باشد، پرونده جدی‌تر پیش می‌رود. این چک‌لیست را همراه ببرید:

• هشِ همهٔ تراکنش‌ها و نامِ شبکه؛
• آدرسِ کیف پولِ خودتان و آدرسِ مقصد؛
• تاریخ و ساعتِ دقیقِ هر تراکنش؛
• اسکرین‌شاتِ گفت‌وگوها، پیامک‌ها، نامِ کاربری و شمارهٔ تماسِ طرفِ مقابل؛
• رسیدِ خرید یا واریزِ ریالی، اگر پول را از راهِ یک واسطه یا صرافیِ ایرانی داده‌اید؛
• نشانیِ سایت، کانال یا گروهی که فریب از آنجا شروع شد.

باید صادق باشم: اگر پول به آدرس‌هایی رفته که به هیچ صرافیِ داخلی و هیچ هویتِ شناخته‌شده‌ای وصل نیست، پیگیری بسیار سخت است. پرونده‌هایی که به نتیجه رسیده، بیشتر آن‌هایی بوده که دزد آشنا بوده یا پول از یک حسابِ بانکی یا صرافیِ داخلی رد شده است. با این حال شکایت را حتماً ثبت کنید. هم شانسِ پیگیری می‌سازد و هم اگر بعدها همان کلاهبردار گیر افتاد، نامِ شما در پرونده هست.

اگر قربانیِ یک کلاهبرداری در شبکه‌های اجتماعی شده‌اید، می‌توانید ماجرا را در فرم گزارش قربانیان کلاهبرداری‌های ارز دیجیتال هم برای ما بنویسید تا دیگران را از همان دام برحذر کنیم.

دامِ دوم: کلاهبرداری بازیابی

کسی که پولش رفته، دنبالِ هر روزنهٔ امیدی است. کلاهبردارها این را خوب می‌دانند. به این دام کلاهبرداری بازیابی می‌گویند: یک نفر خودش را «هکرِ کلاه‌سفید»، «کارشناسِ ردیابی» یا «پشتیبانِ صرافی» معرفی می‌کند و قول می‌دهد پول‌تان را برگرداند.

این جمله‌ها را که شنیدید، بدانید با کلاهبردار طرفید:

• «ما صددرصد پول‌تان را برمی‌گردانیم.» هیچ‌کس نمی‌تواند تراکنشِ تأییدشده را برگرداند.
• «اول ۱۰٪ کارمزد را واریز کنید.» مثلاً برای ۲۰ میلیون تومان، ۲ میلیون پیش‌پرداخت. بعد هم بهانهٔ «مالیات» و «هزینهٔ آزادسازی» می‌آید.
• «عبارت بازیابی‌تان را بدهید تا بررسی کنیم.» با این ۱۲ کلمه، هر چه مانده هم می‌رود.
• «این اپ را نصب کنید» یا «روی این لینک کیف پول‌تان را وصل کنید».
• پیام از طرفِ «پشتیبانِ صرافی» در تلگرام یا اینستاگرام. پشتیبانیِ واقعی فقط از داخلِ سایت یا اپِ رسمی جواب می‌دهد.

در بعضی انجمن‌های اینترنتی حتی شماره‌تلفن‌هایی با عنوانِ «بازیابیِ فوریِ ارزِ ارسال‌شده به شبکهٔ اشتباه» پخش شده است. پس قاعده ساده است: کسی که برای برگرداندنِ پول، اول از شما پول یا عبارت بازیابی می‌خواهد، می‌خواهد بارِ دوم هم از شما بدزدد.

اگر ارز را با شبکهٔ اشتباه بفرستم چه کنم؟ (خلاصهٔ قدم‌ها)

این پرسش آن‌قدر زیاد است که خلاصه‌اش را جدا می‌نویسم:

1. هش تراکنش را در بلاک اکسپلوررِ همان شبکه‌ای که با آن فرستادید جست‌وجو کنید.
2. ببینید آدرسِ مقصد مالِ کیست: صرافی، کیف پولِ خودتان یا آدمِ دیگر.
3. اگر صرافی است، در بخشِ «بازیابی دارایی» یا تیکت، هش، مبلغ، شبکه و آدرس را بنویسید.
4. اگر کیف پولِ خودتان است، با عبارت بازیابی در اپِ رسمیِ چندشبکه‌ای، شبکهٔ درست را اضافه کنید.
5. اگر مالِ آدمِ دیگر است، فقط از راهِ خودِ او یا مسیرِ قانونی پیش بروید.
6. در هیچ مرحله‌ای عبارت بازیابی یا کلیدِ خصوصی را به «پشتیبان» یا «کارشناس» ندهید.

چطور هیچ‌وقت به برگرداندن نیاز پیدا نکنیم؟

راستش را بخواهید، در ارز دیجیتال پیشگیری تقریباً تنها درمان است. این عادت‌ها جلوی بیشترِ ماجراهای این مقاله را می‌گیرد:

• اول یک مبلغِ کم بفرستید. برای مبلغِ بزرگ، اول یک مقدارِ کوچک بفرستید، رسیدنش را ببینید، بعد باقی را بفرستید. کارمزدِ یک تراکنشِ اضافه، بیمهٔ ارزانی است.
• شبکه را در مبدأ و مقصد یکی کنید. پیش از ارسال، در صفحهٔ واریزِ مقصد ببینید کدام شبکه را قبول می‌کند. مقایسهٔ شبکه‌های تتر را در مقایسه تتر ERC20 و TRC20 آورده‌ایم.
• ممو را جا نیندازید. اگر صفحهٔ واریز، ممو یا تگ نشان می‌دهد، بدونِ آن نفرستید.
• آدرس را کپی کنید، تایپ نکنید؛ ولی بعد از چسباندن، چک کنید. بعضی بدافزارها آدرسِ کپی‌شده را با آدرسِ دزد عوض می‌کنند. چند حرفِ اول و آخر را حتماً با آدرسِ اصلی مقایسه کنید.
• عبارت بازیابی را روی کاغذ و دور از گوشی نگه دارید. نه عکس، نه یادداشتِ گوشی، نه پیام‌رسان. راه‌های بیشتر را در راه‌های جلوگیری از هک کیف پول ببینید.
• به وعدهٔ سودِ بزرگ شک کنید. بیشترِ دزدی‌ها با یک پیشنهادِ وسوسه‌انگیز شروع می‌شود. نشانه‌هایش را در گام‌های شناسایی توکن‌های کلاهبرداری نوشته‌ایم.

پس دفعهٔ بعد که خواستید ارز بفرستید، سه چیز را دو بار نگاه کنید: شبکه، آدرس و ممو. این دو دقیقه از هر پیگیریِ چندهفته‌ای ارزان‌تر است.

سوالات متداول