چگونه از سرقت ارزهای دیجیتال جلوگیری کنیم؟ راهنمای کامل حقوقی و امنیتی برای کاربران ایرانی
نویسنده: محمد حسن محدث حسینی – وکیل پایه یک دادگستری
انتشار اولیه: فروردین ۱۴۰۵
آخرین بروزرسانی: فروردین ۱۴۰۵
اگر بخشی از سرمایه رمزارزی شما در خطر است، تأخیر بزرگترین دشمن شماست
بسیاری از موکلین زمانی به وکیل مراجعه میکنند که یا تراکنشها به طور کامل شسته شده یا ردگیری آنها بسیار دشوار شده است. اگر احساس میکنید کیف پول شما هک شده، دسترسیتان به صرافی خارجی مسدود شده یا در یک طرح سرمایهگذاری مشکوک گرفتار شدهاید، بهتر است خیلی زودتر مسیر درست اقدام را مشخص کنید.
در پروندههای رمزارزی، «زمان» و «مستندسازی دقیق» دو عامل کلیدی هستند؛ حتی اگر هنوز مطمئن نیستید واقعا سرقت رخ داده یا فقط اشتباه فنی بوده، ثبت مستندات و دریافت مشاوره اولیه میتواند در آینده مسیر پیگیری کیفری و حقوقی را نجات دهد.
تصور کنید صبح وارد کیف پول رمزارزی خود میشوید و میبینید بخش قابل توجهی از داراییتان بدون اطلاع شما منتقل شده است. هیچ شماره تماسی برای صرافی خارجی نیست، پشتیبانی پاسخ دقیق نمیدهد و دوستانتان فقط میگویند: «متأسفم، بلاکچین قابل برگشت نیست!» این سناریو برای بسیاری از کاربران ایرانی در سالهای اخیر واقعیت بوده است؛ اما همه داستان این نیست. اگر از همین امروز ساختار امنیتی و حقوقی معاملات خود را جدی بگیرید، میتوان احتمال وقوع چنین فاجعهای را به شکل چشمگیری کاهش داد و در صورت وقوع، شانس پیگیری موثر را بالا برد.
در این راهنمای جامع، مرحله به مرحله توضیح میدهیم که سرقت ارز دیجیتال در عمل چگونه رخ میدهد، چه وضعیت حقوقی در ایران دارد، چه مدارکی باید از همین حالا جمعآوری کنید، در لحظه وقوع حادثه چه کارهایی را هرگز نباید انجام دهید و چگونه میتوان با کمک ابزارهای فنی و مسیرهای حقوقی، تا حد امکان از حقوق خود دفاع کرد. این متن جایگزین مشاوره حقوقی اختصاصی نیست، اما میتواند نقشه راهی عملی برای کاربر ایرانی باشد که میخواهد بدون ترس اغراقآمیز، اما با واقعبینی، سرمایه دیجیتال خود را مدیریت کند.
۱. تعریف دقیق مسئله و سناریوهای رایج سرقت ارز دیجیتال در ایران
وقتی از «سرقت ارز دیجیتال» صحبت میکنیم، اغلب ذهنها به سمت هک مستقیم کیف پول یا صرافی میرود؛ اما در عمل، در پروندههای واقعی ایرانی، طیف گستردهتری از رفتارها را میبینیم که از نظر حقوقی میتواند تحت عناوینی مثل سرقت، کلاهبرداری، خیانت در امانت، دسترسی غیرمجاز و برداشت غیرقانونی قرار گیرد. مهم است که پیش از هر چیز، با سناریوهای رایج آشنا شوید تا بدانید برای پیشگیری، باید روی کدام نقاط تمرکز کنید.
- هک کیف پول نرمافزاری (مانند متامسک، تراست ولت) از طریق بدافزار، لینک فیشینگ یا افزونه مخرب مرورگر.
- سرقت اطلاعات ورود به صرافی متمرکز (رمز عبور، کد پیامک، ایمیل) و برداشت دارایی از حساب کاربر.
- جذب سرمایه در طرحهای به ظاهر سرمایهگذاری با سود غیرمتعارف (طرحهای پانزی و شبکهای) و ناپدید شدن گردانندگان.
- خیانت در امانت توسط شریک تجاری، ادمین گروه سرمایهگذاری یا شخصی که دسترسی به کلید خصوصی یا کیف پول مشترک داشته است.
- مسدود شدن حساب در صرافی خارجی به بهانه تحریم، KYC ناقص یا «رفتار مشکوک»، بدون امکان برداشت و پاسخ شفاف.
- استفاده از دستگاه دیگران، وایفای عمومی یا سیستمهای آلوده و ذخیره شدن عبارت بازیابی کیف پول در آنها.
چگونه از سرقت ارزهای دیجیتال جلوگیری کنیم؟
در بسیاری از پروندهها، سرقت به صورت «یکشبه» رخ نداده است؛ بلکه مهاجم هفتهها یا ماهها قبل، از طریق نصب بدافزار روی گوشی، دسترسی به ایمیل، یا به دست آوردن عکس عبارت بازیابی (Seed Phrase) زمینه را فراهم کرده و در زمان مناسب، همه چیز را یکجا منتقل کرده است. در نتیجه، پیشگیری صرفاً به معنی استفاده از یک رمز عبور قوی نیست، بلکه نیازمند نگاه سیستمی به امنیت اطلاعات و مدیریت ریسک است.
واقعیت دیگر این است که بسیاری از کاربران ایرانی به دلیل محدودیتهای ناشی از تحریم، ناچارند از صرافیهای خارجی، VPN و سرویسهای جانبی استفاده کنند که خود این موارد، سطح ریسک فنی و حقوقی را بالاتر میبرد. مثلا وقتی حساب شما در یک صرافی خارجی به دلیل «تحریم» مسدود میشود، از داخل ایران امکان طرح دعوای مستقیم در دادگاه محل آن صرافی بسیار محدود است و باید به راهحلهای غیرمستقیم و ترکیبی فکر کرد.
برای اینکه تصویر روشنتری داشته باشید، پیشنهاد میشود ابتدا برخی پروندههای نمادین کلاهبرداری پانزی و سرمایهگذاری صوری در رمزارز را مرور کنید. در وبلاگ «وکیل رمزارز» چند تحلیل پرونده با جزئیات واقعی منتشر شده که نشان میدهد چگونه قربانیان، نشانههای هشدار را نادیده گرفتهاند و چه زمانی هنوز امکان نجات بخشی از سرمایه وجود داشته است. نمونههایی از این تحلیلها را میتوانید در بخش مقالات مرتبط وبلاگ مشاهده کنید:
مقالات تخصصی وبلاگ وکیل رمزارز.
۲. چارچوب حقوقی سرقت رمزارز در ایران و نکات کلیدی قوانین کیفری
یکی از سوءتفاهمهای رایج این است که «چون رمزارز در ایران به طور کامل قانونگذاری نشده، پس اگر داراییام سرقت شود هیچ کاری نمیتوانم بکنم.» این برداشت دقیق و منطبق با واقعیت حقوقی نیست. هرچند قوانین خاص و جامع رمزارز در ایران هنوز در حال تکمیل است، اما قواعد عمومی مسئولیت مدنی، جرم سرقت، کلاهبرداری و جرایم رایانهای، در بسیاری از موارد قابل اعمال هستند.
در حقوق ایران، «مال» صرفاً محدود به اشیای فیزیکی نیست و آنچه ارزش اقتصادی دارد و قابلیت مبادله دارد، میتواند در دایره حمایت کیفری قرار گیرد. رویه عملی برخی مراجع نیز نشان داده است که در صورت احراز انتساب تراکنش و وجود سوءنیت مجرمانه، امکان تعقیب تحت عناوینی مانند کلاهبرداری رایانهای یا برداشت غیرمجاز داده مالی وجود دارد. در عین حال، باید توجه داشت که هنوز رویه واحد و شفاف در تمام شعب و مراجع وجود ندارد و بخشی از ماجرا به نحوه تنظیم شکواییه، مستندات فنی و دفاع حقوقی وابسته است.
قانون جرایم رایانهای ایران، دسترسی غیرمجاز، شنود غیرمجاز، جعل و استفاده غیرمجاز از دادهها و برداشت غیرمجاز از حسابهای بانکی را جرمانگاری کرده و در تفسیر موسع، میتوان استدلال کرد که برداشت غیرمجاز از کیف پول رمزارزی نیز، به ویژه زمانی که از طریق نفوذ به سامانه، بدافزار، فیشینگ یا دسترسی بدون اجازه به دادههای حساس انجام شده باشد، قابل انطباق با این عناوین خواهد بود. پلیس فتا نیز در بخشهای مختلف سایت خود، بارها اعلام کرده که در خصوص رمزارزها، بسته به نوع رفتار و رابطه بین طرفین، از همین قوانین موجود استفاده میشود. برای آشنایی بیشتر با دیدگاه پلیس فتا میتوانید به وبسایت رسمی آنها مراجعه کنید:
سایت پلیس فتا.
از سوی دیگر، در پروندههایی که ساختار پانزی، طرحهای هرمی یا جذب سرمایه بدون مجوز دیده میشود، علاوه بر قواعد مربوط به کلاهبرداری، ممکن است مقررات مرتبط با جمعآوری غیرمجاز سپرده عمومی و حتی مقررات بانک مرکزی و بازار سرمایه نیز مطرح شوند. همچنین در آییننامهها و مصوبات هیئت وزیران درباره استخراج و تبادل رمزدارایی، هرچند بیشتر تمرکز بر استخراج است، اما نشان داده شده که قانونگذار ایرانی اصل وجود «رمزدارایی» به عنوان یک واقعیت اقتصادی را به رسمیت شناخته است.
نکته مهم این است که برای موفقیت در پیگیری کیفری، صرفا ادعای سرقت کافی نیست؛ باید بتوانید «رابطه امانی یا قراردادی»، «رفتار مجرمانه مشخص»، «انتساب تراکنشها به متهم» و «وجود ضرر» را با ادله قابل قبول نشان دهید. اینجاست که نقش یک وکیل آشنا با سازوکار بلاکچین، صرافیها و قواعد فنی، در کنار تسلط بر حقوق کیفری و آیین دادرسی، کاملاً پررنگ میشود.
۳. ادله و مستندسازی دیجیتال: از TxID تا اسکرینشات و گزارش صرافی
بلاکچین ذاتاً شفاف است، اما این شفافیت به خودی خود برای دادگاه قابل فهم نیست. دادرس دادگاه کیفری معمولا با مفاهیمی مثل TxID، آدرس عمومی، هش بلاک و ابزارهای تحلیل بلاکچین آشنا نیست و اگر شما یا وکیلتان نتوانید این دادهها را به زبان حقوقی و قابل استناد ترجمه کنید، احتمالاً فقط به چند اسکرینشات ساده از کیف پولتان بسنده میشود؛ در حالی که برای اثبات رابطه بین متهم و تراکنشها، باید چند لایه مستندسازی انجام گردد.
- TxID یا شناسه تراکنش: اولین داده حیاتی برای اثبات انتقال است. باید آن را از کیف پول یا اکسپلورر بلاکچین استخراج و ذخیره کنید.
- آدرسهای مبدأ و مقصد: آدرس کیف پول شما، آدرس مقصد و هر آدرس واسطی که در مسیر تحلیل میشود باید با دقت لیست گردد.
- زمان تراکنش: تاریخ و ساعت وقوع، برای تطبیق با مکاتبات، پیامها و حضور یا عدم حضور متهم اهمیت دارد.
- اسکرینشاتهای کامل: صرفا عکس از یک بخش کافی نیست؛ باید اسکرینشاتهایی شامل URL، تاریخ سیستم، موجودی قبل و بعد از تراکنش و تنظیمات امنیتی تهیه کنید.
- مکاتبات با صرافی: هر ایمیل، تیکت پشتیبانی یا چت آنلاین که در آن نسبت به سرقت اعتراض کردهاید، باید ذخیره و پرینت شود.
- تاریخچه ورود (Login History): در بسیاری از صرافیها میتوان IP، کشور، دستگاه و زمان ورودها را مشاهده کرد؛ این دادهها به تحلیل فنی کمک میکند.
افزون بر این، اگر سرقت در بستر پیامرسان، گروه سرمایهگذاری یا کانال آموزشی رخ داده، حتماً باید تاریخچه چتها، قراردادها، رسیدهای انتقال ریالی و هرگونه فایل صوتی یا تصویری را نگه دارید. حذف چتها یا خروج از گروه، یکی از اشتباهات متداول قربانیان است که بعداً کار جمعآوری ادله را سخت میکند.
امروزه در بسیاری از پروندهها، برای تبیین حرکت وجوه روی بلاکچین از گزارشهای تحلیلی نیز استفاده میشود؛ این گزارشها با استفاده از ابزارهای آنالیز بلاکچین، مسیر گردش رمزارز را از کیف پول شما تا صرافیهای متمرکز یا سرویسهای میکسر نشان میدهند. ارائه چنین گزارشهایی در کنار تحلیل حقوقی، در اقناع مرجع قضایی نقش جدی دارد. در مقالههای تخصصی وبلاگ «وکیل رمزارز»، نمونههایی از روشهای مستندسازی و تحلیل حرکت تراکنشها توضیح داده شده که مطالعه آن برای آمادهسازی پرونده مفید است:
مطالعه راهنماهای تخصصی بلاکچین و ادله دیجیتال.
۴. مسیر اقدام گامبهگام: از لحظه کشف تا طرح شکایت
لحظهای که متوجه میشوید دارایی شما به شکل مشکوک جابهجا شده، واکنشهای عجولانه میتواند بخشی از فرصتهای شما را نابود کند. بهترین کار این است که یک نقشه عملی گامبهگام داشته باشید تا زیر فشار هیجان، کارهای درست را انجام دهید. در ادامه، یک مسیر پیشنهادی عمومی ارائه میشود که باید با مشاوره اختصاصی وکیل، متناسب با شرایط پرونده شما تنظیم دقیق شود.
- گام اول – تثبیت وضعیت: بلافاصله وارد حسابها و کیف پولهای دیگر خود شوید، رمزها را عوض کنید، ورود دو مرحلهای را فعال یا تقویت کنید و دستگاههای ناشناس را از لیست دسترسی خارج کنید.
- گام دوم – جمعآوری اولیه ادله: از تراکنشهای مشکوک، صفحه موجودی قبل و بعد، ایمیلها و پیامهای مرتبط اسکرینشات تهیه کنید. این کار را قبل از هرگونه گفتوگو با طرف مقابل انجام دهید.
- گام سوم – ثبت تیکت و اعتراض در صرافی: اگر سرقت از طریق حساب صرافی رخ داده، بلافاصله در پشتیبانی صرافی ثبت تیکت کنید، حتی اگر خارجی است. هر پاسخ آنها بعدها ارزش حقوقی خواهد داشت.
- گام چهارم – مراجعه به پلیس فتا: در ایران، اولین مرجع رسمی برای ثبت شکایت در حوزه جرایم سایبری، پلیس فتا است. حضور به موقع، به ویژه زمانی که ردپای IP داخلی یا خارجی مشخص باشد، اهمیت دارد.
- گام پنجم – مشاوره با وکیل متخصص رمزارز: قبل از تنظیم شکواییه نهایی و ورود به روند قضایی، بهتر است پرونده را از نظر فنی و حقوقی بازبینی کنید تا عنوان اتهامی مناسب، مستندات کامل و خواستههای واقعبینانه انتخاب شود.
- گام ششم – پیگیری مدنی و قراردادی: در کنار شکایت کیفری، بسته به نوع رابطه (مثلاً سرمایهگذاری مشارکتی یا وکالتی)، ممکن است لازم باشد دعوای حقوقی برای مطالبه خسارت و الزام به ایفای تعهد نیز مطرح شود.
در پروندههایی که صرافی خارجی، حساب شما را بدون توضیح روشن مسدود کرده است، معمولاً با ترکیبی از مستندسازی فنی، مکاتبه حقوقی، استفاده از رویههای داخلی صرافی (مانند شکایت رسمی، درخواست بازبینی دستی، ارسال مدارک تکمیلی KYC) و در برخی موارد، فشار رسانهای تخصصی میتوان احتمال آزادسازی دارایی را افزایش داد؛ هرچند تضمینی وجود ندارد.
پیش از هر شکایت عجولانه، مسیر پرونده رمزارزی خود را شفاف کنید
بسیاری از شکواییههای رمزارزی به دلیل انتخاب اشتباه عنوان اتهامی، نقص در ادله یا عدم تبیین فنی تراکنشها، در همان مراحل ابتدایی با مانع مواجه میشوند. اگر از همین ابتدا بدانید با چه مستندات و در چه مرجعی باید طرح دعوا کنید، شانس شما برای نتیجهگیری منطقی بسیار بالاتر میرود.
یک اقدام ساده اما مهم این است که قبل از مراجعه به مرجع قضایی، فهرست کامل TxIDها، آدرسها، زمان تراکنشها و مکاتباتتان با صرافی یا طرف مقابل را آماده کنید تا وکیل بتواند بر اساس آن، استراتژی حقوقی و فنی پرونده را طراحی کند و از طرح ادعاهای غیرقابلاثبات اجتناب شود.
در وبلاگ «وکیل رمزارز» علاوه بر موضوع سرقت و کلاهبرداری، به مسائلی مانند مسدود شدن حساب کاربران ایرانی در صرافیهای خارجی، ریسک نگهداری دارایی در کیف پولهای آنلاین و راهکارهای حقوقی در مواجهه با جرایم رایانهای نیز پرداخته شده است. مطالعه این مقالات، دید وسیعتری در مورد ریسکهای اکوسیستم رمزارز به شما میدهد:
دسترسی به مقالات تخصصی رمزارز و جرایم سایبری.
۵. اشتباهات رایج قربانیان و دامهای متهمان رمزارزی
بخش مهمی از پیشگیری، شناخت اشتباهاتی است که دیگران مرتکب شدهاند. بررسی پروندههای واقعی نشان میدهد که بسیاری از قربانیان، پیش از وقوع حادثه نشانههای هشدار را دیدهاند اما به دلیل ناآشنایی با سازوکار حقوقی و فنی، آنها را جدی نگرفتهاند. در کنار آن، متهمان رمزارزی نیز از الگوهای نسبتاً مشابهی برای فریب استفاده میکنند.
- اعتماد به «اسکرینشات موجودی» به جای تراکنش واقعی: برخی سودجوها با نشان دادن اسکرینشاتهای ساختگی از کیف پول، وانمود میکنند دارایی بسیاری دارند و طرح آنها واقعی است.
- ارسال عکس یا فایل دیجیتال عبارت بازیابی: حتی ارسال یک اسکرینشات در یک گفتوگوی خصوصی، میتواند برای همیشه مالکیت کیف پول شما را از بین ببرد.
- استفاده از لینکهای ناشناس برای ورود به صرافی یا کیف پول: صفحات فیشینگ به شکلی طراحی میشوند که تشخیص آنها از صفحه اصلی بسیار دشوار است.
- استفاده مشترک از یک کیف پول بدون قرارداد مکتوب: نگهداری دارایی مشترک در یک کیف پول چندامضایی یا عادی، بدون تنظیم قرارداد روشن، در عمل اثبات سهم هر فرد را سخت میکند.
- عدم توجه به هشدارهای صرافی: برخی کاربران پیامهای هشداردهنده درباره تغییر IP، ورود جدید یا درخواست برداشت را نادیده میگیرند.
- پاک کردن تاریخچه چت یا ایمیل بعد از اختلاف: این کار عملاً بخش زیادی از ادله شما را از بین میبرد و کار را برای وکیل دشوار میکند.
در مقابل، متهمان پروندههای رمزارزی معمولا تلاش میکنند با استناد به این نکته که «رمزارز در ایران به رسمیت شناخته نشده» یا «توافق ما فقط شفاهی بوده» یا «خودت رمز را به من دادی»، مسئولیت حقوقی و کیفری را از خود رفع کنند. آماده بودن برای پاسخ حقوقی به این استدلالها، بخشی از استراتژی دفاع از حقوق قربانی است.
در همین زمینه، مطالعه پروندههای کلاهبرداری پانزی و طرحهای هرمی رمزارزی که در سالهای اخیر در ایران و جهان مطرح شده، بسیار آموزنده است. بسیاری از این طرحها ساختار حقوقی مشابهی دارند و آشنایی با الگوها، به شما کمک میکند زودتر نشانههای خطر را شناسایی کنید. توضیحات تحلیلی در این زمینه را میتوانید در بخش کلاهبرداریها و ریسکهای کیف پول و صرافی در وبلاگ «وکیل رمزارز» دنبال کنید:
تحلیل پروندههای کلاهبرداری رمزارزی.
۶. راهکارهای حقوقی و عملی برای کاهش ریسک و افزایش شانس جبران
تا اینجا بیشتر درباره ریسکها و خطاها صحبت شد؛ اما هدف این راهنما ایجاد احساس ناامنی نیست، بلکه کمک به طراحی یک چارچوب عملی برای کاهش احتمال سرقت و تقویت موقعیت حقوقی شما در صورت وقوع حادثه است. ترکیب اقدامات امنیتی فنی و تدابیر حقوقی، بهترین سپر در برابر تهدیدهای روزافزون این حوزه است.
- استفاده از کیف پول سختافزاری برای مبالغ بالا: نگهداری بخش عمده داراییهای بلندمدت در کیف پول سختافزاری، سطح حملات آنلاین را به شدت کاهش میدهد.
- تفکیک کیف پولهای «مصرف روزانه» و «سرمایه اصلی»: مانند حساب جاری و حساب پسانداز، بهتر است کیف پولهایی با سطح ریسک متفاوت داشته باشید.
- فعالسازی احراز هویت دو مرحلهای امن: ترجیحا از اپلیکیشنهای تولید کد (مانند Authenticator) به جای پیامک استفاده کنید تا خطر نفوذ از طریق سیمسواپ کاهش یابد.
- تنظیم قراردادهای مکتوب در سرمایهگذاری مشترک: اگر دارایی را در چارچوب مشارکت، قرارداد وکالت یا مدیریت پرتفوی به دیگری میسپارید، حتماً قرارداد دقیق و مکتوب تنظیم کنید.
- ثبت منظم سوابق معاملات و موجودیها: تهیه گزارش دورهای از داراییها و تراکنشها، در صورت اختلاف، اثبات وضعیت قبلی را آسانتر میکند.
- آموزش مستمر و بهروز ماندن: روشهای حمله دائماً تغییر میکنند؛ مطالعه منابع آموزشی معتبر و گزارشهای امنیتی بهروز، از ضروریات است.
از جنبه حقوقی، اقداماتی مثل تعیین محل داوری یا دادگاه صالح در قراردادهای سرمایهگذاری، تعیین سازوکار حل اختلاف، شفافسازی مسئولیتها در قبال نگهداری کلید خصوصی و طراحی سازوکارهای نظارتی (مانند کیف پول چندامضایی) میتواند موقعیت شما را در صورت بروز اختلاف، بسیار تقویت کند. همچنین اگر در معاملات خود با کسبوکارهای رمزارزی ایرانی فعالیت میکنید، بررسی وضعیت ثبتی، مجوزها و سوابق آن کسبوکار، قبل از سپردن مبالغ قابلتوجه ضروری است.
برای کاربران ایرانی که از صرافیهای خارجی استفاده میکنند، شناخت ریسکهای تحریم، قوانین ضدپولشویی و سیاستهای داخلی هر صرافی اهمیت دارد. مطالعه شرایط استفاده (Terms of Use) و سیاستهای مسدودسازی، به شما نشان میدهد که در چه مواردی ممکن است حساب شما بدون اطلاع قبلی محدود شود. این اطلاعات در زمان مذاکره با صرافی یا طرح ادعا در مراجع بینالمللی، کمککننده است.
هر پرونده رمزارزی، ترکیبی از مسائل فنی، قراردادی و کیفری است
اگر احساس میکنید مسئله شما فقط یک «مشکل فنی» یا صرفاً یک «اختلاف ساده شراکتی» است، احتمالاً بخشی از ابعاد حقوقی یا کیفری ماجرا را نمیبینید. نگاه چندبعدی به پرونده، هم در کاهش ریسک اشتباهات و هم در انتخاب مسیر مناسب پیگیری، تفاوت جدی ایجاد میکند.
پیشنهاد عملی این است که قبل از هر تصمیم مهم درباره طرح شکایت، افشای ادله یا مذاکره با طرف مقابل، یک بار سناریوی پرونده را با یک متخصص آشنا به رمزارز و جرایم رایانهای مرور کنید تا هم از تضییع ادله جلوگیری شود و هم عنوان اتهامی و خواستههای شما، با واقعیت فناوری بلاکچین و رویه قضایی همخوانی داشته باشد.
۷. جدول چکلیست مدارک و اقدامات ضروری در سرقت رمزارز
برای اینکه بدانید در مواجهه با سرقت ارز دیجیتال، دقیقا چه مدارک و اقداماتی را باید در اولویت قرار دهید، جدول زیر میتواند به عنوان یک چکلیست عملی مورد استفاده قرار گیرد. توصیه میشود این جدول را حتی در شرایط عادی نیز مرور کنید و موارد قابل آمادهسازی را از پیش مهیا نمایید.
| ردیف | عنوان مدرک / اقدام | توضیح کاربردی | اولویت زمانی |
|---|---|---|---|
| ۱ | TxID و آدرسهای مرتبط | ثبت شناسه تمام تراکنشهای مشکوک همراه با آدرس مبدأ، مقصد و زمان آنها برای تحلیل فنی و ارائه به مرجع قضایی. | فوری (همان روز کشف) |
| ۲ | اسکرینشات از کیف پول و صرافی | تصویر کامل صفحه شامل URL، موجودی قبل و بعد، تنظیمات امنیتی و هر پیام هشدار مرتبط. | فوری |
| ۳ | مکاتبات با صرافی / پشتیبانی | جمعآوری و ذخیره تمامی تیکتها، ایمیلها و پاسخهای خودکار یا انسانی از سمت صرافی. | ظرف ۴۸ ساعت |
| ۴ | قراردادها و توافقات قبلی | هرگونه قرارداد کتبی، رسید، پیامک یا چت تلگرامی که رابطه شما با طرف مقابل را توضیح میدهد. | هرچه زودتر |
| ۵ | گزارش پلیس فتا | ثبت رسمی شکایت و دریافت شماره پرونده و گزارش اولیه کارشناسی. | پس از آمادهسازی اولیه ادله |
| ۶ | گزارش تحلیلی بلاکچین (در صورت امکان) | استفاده از ابزارهای تخصصی برای ترسیم مسیر حرکت رمزارز و ارتباط آن با صرافیها یا کیف پولهای شناختهشده. | همزمان با مشاوره حقوقی |
| ۷ | تنظیم شکواییه و لوایح تکمیلی | تنظیم متن دقیق بر اساس ادله موجود، عنوان اتهامی مناسب و خواستههای مشخص. | پس از تکمیل مدارک |
به خاطر داشته باشید که این مقاله، اگرچه تلاش کرده تا حد امکان جنبههای کاربردی و حقوقی موضوع را پوشش دهد، اما جایگزین مشاوره حقوقی اختصاصی برای پرونده مشخص شما نیست. جزئیات هر پرونده (از جمله محل وقوع جرم، شخصیت حقوقی یا حقیقی طرف مقابل، حجم تراکنشها، نوع صرافی و قراردادهای مبنا) میتواند مسیر حقوقی را تغییر دهد.
سوالات متداول درباره سرقت ارز دیجیتال و راههای پیشگیری
۱. اگر ارز دیجیتال من سرقت شود، امکان برگشت تراکنش روی بلاکچین وجود دارد؟
در اغلب بلاکچینهای عمومی مانند بیتکوین و اتریوم، تراکنش پس از تأیید در شبکه قابل برگشت نیست. بنابراین، راهحل معمول، «لغو تراکنش» نیست، بلکه توقف یا محدودسازی شخص سارق و اعمال فشار حقوقی و فنی برای جلوگیری از نقد شدن دارایی و انتقال آن به صرافیهای متمرکز است. این امر معمولا با مستندسازی دقیق، گزارش به صرافیها و طرح شکایت کیفری دنبال میشود.
۲. آیا پلیس فتا در ایران پروندههای سرقت رمزارز را رسیدگی میکند؟
بله. پلیس فتا به عنوان مرجع اصلی رسیدگی به جرایم سایبری، پروندههای مرتبط با سرقت، کلاهبرداری و سوءاستفاده از رمزارز را نیز بررسی میکند. البته موفقیت پرونده به کیفیت ادله، امکان شناسایی متهم، وجود یا عدم وجود IP و سرورهای داخلی و همکاری صرافیها بستگی دارد. مراجعه سریع و ارائه مستندات کامل، شانس رسیدگی موثر را افزایش میدهد.
۳. اگر خودم عبارت بازیابی را برای دوستم ارسال کرده باشم، باز هم میتوانم شکایت کنم؟
ارسال عبارت بازیابی یا رمز عبور برای دیگری، اگر در چارچوب رابطه امانی (مثل مدیریت کیف پول یا انجام معامله مشخص) انجام شده باشد، مانع از امکان شکایت کیفری نیست؛ اما اثبات سوءاستفاده عمدی و خلاف توافق طرف مقابل سختتر میشود و به تنظیم دقیق شکواییه و ارائه ادله روشن درباره هدف اولیه اعتماد شما نیاز دارد. در چنین پروندههایی، تحلیل مکاتبات و توافقات قبلی بسیار تعیینکننده است.
۴. نگهداری ارز دیجیتال در صرافی امنتر است یا کیف پول شخصی؟
از منظر فنی، نگهداری بلندمدت مبالغ قابل توجه در کیف پول شخصی (به ویژه کیف پول سختافزاری) ریسک کمتری نسبت به صرافیهای متمرکز دارد؛ زیرا در صرافی علاوه بر ریسک هک، ریسک حقوقی ناشی از تحریم، سیاستهای داخلی و حتی ورشکستگی وجود دارد. با این حال، مدیریت امن کیف پول شخصی نیز نیازمند رعایت اصول امنیتی دقیق است و برای معاملات روزمره، بسیاری افراد از ترکیبی از هر دو روش استفاده میکنند.
۵. چگونه بفهمم یک طرح سرمایهگذاری رمزارزی پانزی یا هرمی است؟
نشانههای رایج طرحهای پانزی شامل وعده سود ثابت و بسیار بالاتر از عرف بازار، تاکید بر جذب زیرمجموعه به جای توضیح شفاف مدل درآمدی، نبود مجوز و هویت حقوقی معتبر، عدم شفافیت در محل نگهداری داراییها و نبود امکان برداشت فوری است. اگر ساختار پرداخت سود بیشتر به جذب افراد جدید وابسته باشد تا فعالیت واقعی اقتصادی، احتمالاً با یک طرح پانزی مواجه هستید و باید از ورود به آن خودداری کنید.
۶. در صورت مسدود شدن حساب من در صرافی خارجی، چه راهکار حقوقی وجود دارد؟
در این وضعیت، ابتدا باید با استناد به قوانین داخلی صرافی و مستندات هویتی خود، مکاتبات مستند و مرحلهبندیشده با پشتیبانی انجام دهید و درخواست بررسی دستی یا مستند ارائه کنید. در موارد خاص، ارسال نامه حقوقی، استفاده از ابزارهای شکایت رسمی در حوزههای قضایی مرتبط، و حتی بهرهگیری از پوشش رسانهای تخصصی میتواند مؤثر باشد؛ اما تضمینی برای موفقیت وجود ندارد و باید واقعبینانه عمل کرد. مستندسازی کامل روند مکاتبات، در صورت طرح ادعا در مراجع داخلی نیز مفید است.
۷. بهترین اقدام پیشگیرانه برای کاربر عادی که وقت تخصصی ندارد چیست؟
برای کاربر عادی، چند اقدام ساده اما بسیار مؤثر عبارت است از: استفاده از کیف پول معتبر و بهروز، فعال کردن احراز هویت دو مرحلهای، عدم نگهداری بلندمدت مبالغ بالا در صرافی، خودداری کامل از ارسال عبارت بازیابی یا رمز عبور برای دیگران، بررسی دو مرحلهای هر لینک قبل از وارد کردن اطلاعات و مشاوره با متخصص پیش از ورود به طرحهای سرمایهگذاری با سود غیرعادی. همین چند اقدام ساده میتواند جلوی بخش قابل توجهی از سرقتها را بگیرد.
اگر همین امروز چند نشانه خطر در حسابهای رمزارزی خود میبینید، زمان اقدام فرا رسیده است
باز شدن پیامهای هشدار صرافی، تراکنشهای کوچک ناشناس، درخواستهای غیرعادی برای ارسال اسکرینشات یا کد تأیید، و اختلافات حلنشده با شریک یا مدیر سرمایه، همگی زنگ خطرهایی هستند که نباید نادیده گرفته شوند. اقدام بهموقع و هدایتشده میتواند تفاوت جدی بین یک «مشکل قابل مدیریت» و یک «سرمایه از دست رفته» ایجاد کند.
پیشنهاد عملی این است که حتی اگر هنوز خسارت قطعی رخ نداده، یک بار وضعیت امنیتی کیف پولها، قراردادهای سرمایهگذاری و ریسکهای صرافیهای مورد استفاده خود را به صورت منظم با یک متخصص مرور کنید تا پیش از وقوع بحران، مسیرهای اصلاح و پیشگیری را شناسایی کرده باشید.
در نهایت، اگر به دنبال همراهی حقوقی تخصصی در حوزه رمزارز هستید، انتخاب شخص یا تیمی که علاوه بر شناخت قوانین ایران، با مفاهیم فنی بلاکچین و سازوکار صرافیها آشنا باشد، اهمیت ویژهای دارد. در چنین پروندههایی، صرف تجربه عمومی در دعاوی مالی کافی نیست و لازم است وکیل پرونده، زبان مشترکی با کارشناسان فنی و مراجع قضایی برقرار کند تا ادله دیجیتال به بهترین شکل در خدمت احقاق حق قرار گیرد. در این مسیر، بهرهگیری از مشاوره و همراهی وکیل رمزارز میتواند برای بسیاری از کاربران ایرانی، تفاوتی جدی ایجاد کند.
