مسئولیت صرافی ارز دیجیتال زمانی مطرح میشود که دارایی کاربر بدون اجازه برداشت شود، درخواست برداشت تتر یا سایر رمزارزها انجام نشود، حساب بدون توضیح مسدود بماند یا اختلال سامانه موجب زیان مالی شود. پاسخ همه پروندهها یکسان نیست؛ باید تعهد صرافی، منشأ حادثه، رفتار کاربر، مقررات امنیتی و رابطه میان تخلف و خسارت بررسی شود.
با گسترش مقررات کارگزاران رمزپول در ایران، اختلاف کاربر و صرافی فقط براساس شرایط استفاده سایت تحلیل نمیشود. قرارداد، مقررات بانک مرکزی، دادههای فنی، TXID و الزامات حمایت از مشتری باید همزمان دیده شوند.
رابطه حقوقی کاربر و صرافی ارز دیجیتال چیست؟
پلتفرم ممکن است فروشنده مستقیم رمزارز، واسطه معامله کاربران، نگهدارنده دارایی، مجری انتقال یا ارائهدهنده تسویه ریالی باشد. بنابراین ابتدا باید روشن شود صرافی دقیقاً چه خدمتی وعده داده و چه تعهدی پذیرفته است.
شرایط استفاده، صفحه کارمزدها، مقررات برداشت، پیامهای امنیتی و نسخهای از ضوابط سایت که در زمان افتتاح حساب یا وقوع حادثه معتبر بوده، اجزای مهم رابطه قراردادیاند. تغییر بعدی شرایط سایت لزوماً بر اختلاف قبلی حاکم نیست.
مقررات جدید بانک مرکزی و مسئولیت کارگزار رمزپول
دستورالعمل تأسیس، فعالیت، انحلال و نظارت بر کارگزاران رمزپول مصوب ۵ مهر ۱۴۰۴، تکالیفی مانند رعایت الزامات فنی و امنیتی، مبارزه با پولشویی، صیانت از حقوق مشتری، نگهداری سوابق و مدیریت ریسک را مطرح کرده است. این الزامات در ارزیابی رفتار حرفهای صرافی اهمیت دارند.
موجودی ریالی و رمزپول مشتری نزد کارگزار ماهیت امانی دارد و تفکیک وجوه مشتری از دارایی صرافی اهمیت اساسی دارد. پلتفرم نمیتواند بدون مجوز، دارایی کاربر را برای هزینههای خود یا معاملات پرریسک مصرف کند.
آیا صرافی مسئول هک حساب کاربر است؟
صرف وقوع هک، مسئولیت قطعی صرافی را ثابت نمیکند. باید منشأ نفوذ تعیین شود:
- نقص امنیتی سرور یا اپلیکیشن صرافی؛
- دور زدن فرایند بازیابی رمز عبور؛
- افشای اطلاعات کاربران از سوی پلتفرم؛
- فیشینگ، بدافزار یا افشای رمز توسط خود کاربر؛
- سرقت سیمکارت یا دسترسی غیرمجاز به ایمیل؛
- سوءاستفاده داخلی کارکنان یا پیمانکاران.
اگر ضعف سامانه، نبود کنترل متعارف یا تأخیر غیرقابل توجیه در واکنش امنیتی موجب خسارت شده باشد، امکان مطالبه مسئولیت تقویت میشود. در مقابل، اگر کاربر اطلاعات ورود و کد دومرحلهای را در اختیار دیگری قرار داده باشد، صرافی میتواند به تقصیر کاربر استناد کند.
برداشت غیرمجاز از حساب صرافی
در برداشت غیرمجاز باید تاریخچه ورود، IP، دستگاههای شناختهشده، زمان تغییر رمز، پیامک و ایمیل امنیتی، آدرس مقصد و TXID بررسی شود. ثبت موفق تراکنش روی بلاکچین فقط انتقال را ثابت میکند و نشان نمیدهد چه شخصی دستور برداشت را صادر کرده است.
اگر پلتفرم برخلاف الگوی معمول کاربر، برداشت کلان به آدرس جدید را بدون کنترلهای مقرر تأیید کرده باشد، این موضوع در تحلیل تقصیر مؤثر است. با این حال حدود تعهد امنیتی به مقررات، استاندارد فنی و قرارداد بستگی دارد.
اگر صرافی اجازه برداشت ندهد
توقف برداشت ممکن است به دلیل تکمیل احراز هویت، بررسی منشأ دارایی، دستور مقام قضایی، تراکنش مشکوک، محدودیت شبکه یا سقف برداشت باشد. وجود دلیل قانونی یا قراردادی، با مسدودی خودسرانه متفاوت است.
صرافی باید علت محدودیت و مدارک لازم را تا حد ممکن روشن اعلام کند. اگر کاربر همه الزامات را انجام داده اما محدودیت بدون مبنای موجه ادامه یابد، مطالبه انجام تعهد، استرداد دارایی و در شرایط لازم خسارت قابل بررسی است.
مسدودی حساب به دستور قضایی
اجرای دستور معتبر مرجع صالح معمولاً بهتنهایی تقصیر صرافی نیست. باید مشخص شود دستور از کدام مرجع صادر شده، چه دارایی و چه بازهای را پوشش میدهد و آیا پلتفرم بیش از حدود دستور محدودیت ایجاد کرده است.
کاربر میتواند علت رسمی محدودیت و مرجع صادرکننده را مطالبه کند و برای رفع اثر دستور از مسیر مناسب اقدام کند. در این وضعیت طرح ادعای کلاهبرداری علیه صرافی بدون بررسی مستندات تصمیم درستی نیست.
اختلال سامانه و زیان معاملاتی
گاهی کاربر به علت قطع سامانه، نمایش قیمت اشتباه، ثبت ناقص سفارش یا تأخیر در تسویه زیان میبیند. برای مطالبه خسارت باید اثبات شود سامانه تعهد مشخصی داشته، نقص رخ داده و زیان نتیجه مستقیم همان نقص بوده است.
صرف کاهش قیمت بازار پس از اختلال برای اثبات همه زیان ادعایی کافی نیست. نوع سفارش، موجودی قابل معامله، زمان تلاش کاربر، قیمت بازار و امکان استفاده از مسیر جایگزین باید مستند شود.
آیا شرط سلب مسئولیت صرافی معتبر است؟
بسیاری از سایتها مینویسند پلتفرم در برابر هک، توقف شبکه یا خسارت کاربر هیچ مسئولیتی ندارد. چنین شرطی باید دقیق تفسیر شود و لزوماً همه مسئولیتهای قانونی یا قراردادی را از بین نمیبرد.
شرط سلب مسئولیت ممکن است درباره ریسک عادی بازار مؤثر باشد، اما نمیتوان نتیجه گرفت صرافی با درج یک عبارت کلی از مسئولیت ناشی از تقصیر حرفهای، نقض تعهد اساسی یا بیاحتیاطی امنیتی رها میشود.
تقصیر مشترک کاربر و صرافی
ممکن است هر دو طرف در وقوع خسارت نقش داشته باشند. برای نمونه، کاربر رمز ضعیف انتخاب کرده اما صرافی نیز هشدار ورود جدید یا کنترل برداشت را اجرا نکرده است. در چنین پروندهای سهم هر رفتار و رابطه آن با خسارت باید جداگانه تحلیل شود.
اگر صرافی تتر فریزشدنی به کاربر بدهد
تتر قابلیت فریز شدن در سطح صادرکننده را دارد. اگر صرافی رمزارزی با منشأ مشکوک یا آدرس محدودشده به کاربر منتقل کرده باشد، باید مسیر تأمین دارایی، وضعیت آدرس در زمان انتقال، هشدارهای موجود و تکالیف پلتفرم برای بررسی منشأ دارایی ارزیابی شود.
دریافت تتر فریز شده بهتنهایی همه عناصر مسئولیت را ثابت نمیکند، اما میتواند موضوع بررسی فنی و حقوقی جدی باشد.
حفاظت از اطلاعات و جعل هویت کاربر
صرافی اطلاعات حساسی مانند کارت ملی، شماره تلفن، حساب بانکی، تصاویر احراز هویت، تاریخچه معاملات و آدرس کیف پول را نگهداری میکند. حفاظت فنی و سازمانی از این دادهها بخشی از وظایف حرفهای پلتفرم است.
در صورت افتتاح حساب با مدارک سرقتشده باید بررسی شود فرایند احراز هویت چگونه اجرا شده، نشانههای جعل وجود داشته یا خیر و آیا الزامات مقرر رعایت شدهاند. افشای داده یا احراز هویت ناقص، بسته به تقصیر و خسارت ایجادشده، میتواند مبنای مسئولیت باشد.
انتقال به آدرس یا شبکه اشتباه
اگر کاربر آدرس یا شبکه اشتباه را انتخاب کرده و صرافی دقیقاً همان دستور را اجرا کرده باشد، انتساب مسئولیت دشوارتر است. اما اگر نقص سامانه آدرس مقصد را تغییر داده، شبکه متفاوتی انتخاب کرده یا اطلاعات گمراهکننده نمایش داده باشد، موضوع متفاوت خواهد بود.
اسکرینشات صفحه تأیید، تاریخچه درخواست، TXID و گزارش فنی برای تشخیص علت واقعی ضروریاند.
حذف رمزارز از فهرست معاملات
توقف معامله یک رمزارز نباید به از بین رفتن مالکیت مشتری منجر شود. اطلاعرسانی مناسب، تعیین مهلت برداشت یا تبدیل و رعایت دستورهای نهاد تنظیمگر اهمیت دارد. اگر صرافی بدون فرصت معقول دارایی را قفل یا تبدیل کند، باید مبنای قراردادی و مقرراتی آن بررسی شود.
ورشکستگی یا انحلال صرافی
امانی بودن دارایی مشتری و تفکیک حسابها در این وضعیت اهمیت ویژه دارد. حقوق نهایی کاربران به ساختار حقوقی پلتفرم، شیوه نگهداری دارایی، کیف پولهای تجمیعی، اسناد حسابداری و مقررات انحلال یا ورشکستگی بستگی دارد.
کاربر باید موجودی، سابقه واریز و برداشت، رسیدهای بانکی و گزارش حساب خود را پیش از قطع دسترسی حفظ کند.
مدارک لازم برای اثبات تقصیر صرافی
- سوابق حساب و تاریخچه ورودها؛
- ایمیل و پیامکهای امنیتی؛
- TXID و آدرس کیف پولهای مقصد؛
- تاریخچه برداشت و سفارشها؛
- تیکتهای پشتیبانی و پاسخ رسمی صرافی؛
- نسخه شرایط استفاده در زمان حادثه؛
- اسکرینشات یا فیلم صفحه با تاریخ؛
- رسید بانکی و گردش حساب؛
- گزارش فنی یا نظریه کارشناس.
برای شناخت ارزش فنی تراکنشها، مقاله ردیابی ارز دیجیتال و ارزش TXID در دادگاه را ببینید.
چگونه خسارت را از صرافی مطالبه کنیم؟
ابتدا باید خواسته دقیق تعیین شود: استرداد رمزارز، پرداخت وجه، اجرای برداشت، اصلاح موجودی یا جبران خسارت. سپس وجود تعهد، نقض آن، ورود زیان و رابطه سببیت اثبات شود. در بسیاری از پروندهها مطالبه اصل دارایی اولویت بیشتری از خسارت تبعی دارد.
ارسال اظهارنامه
اظهارنامه میتواند زمان و موضوع مطالبه را رسمی کند. مقدار رمزارز، TXID، زمان درخواست برداشت، مکاتبات قبلی و مهلت انجام تعهد باید روشن نوشته شود. اگر خطر انتقال فوری دارایی یا از بین رفتن ادله وجود دارد، ترتیب اقدامات باید با احتیاط انتخاب شود.
دادخواست حقوقی یا شکایت کیفری؟
عدم پرداخت همیشه کلاهبرداری نیست. اگر اختلاف ناشی از نقض تعهد قراردادی باشد، مسیر حقوقی میتواند مناسبتر باشد. در صورت برداشت عمدی، دستکاری حساب، فریب یا تحصیل مال با رفتار مجرمانه، بررسی مسیر کیفری نیز ضرورت دارد.
چه شخصی باید طرف دعوا قرار گیرد؟
نام تجاری سایت همیشه شخصیت حقوقی طرف قرارداد نیست. شرکت ثبتشده، دارنده حسابهای بانکی، صادرکننده قرارداد و صاحب مجوز باید شناسایی شود. طرح دعوا علیه شخص اشتباه میتواند رسیدگی را طولانی یا مختل کند.
مدیرعامل صرفاً به دلیل سمت خود مسئول شخصی تمام بدهیهای شرکت نیست. برای مسئولیت او باید تخلف شخصی، نقض تکلیف قانونی، رفتار مجرمانه یا مبنای مستقل دیگری اثبات شود.
پیگیری صرافی خارجی
در اختلاف با صرافی خارجی باید محل ثبت شرکت، قانون حاکم، شرط داوری، صلاحیت دادگاه، محدودیت کاربران ایرانی و امکان اجرای رأی بررسی شود. این پروندهها معمولاً از نظر دسترسی به دارایی و اجرای تصمیم پیچیدهترند.
قبل از شکایت از صرافی چه کنیم؟
- از موجودی و تاریخچه حساب خروجی بگیرید.
- TXIDها و آدرسهای مقصد را ثبت کنید.
- همه تیکتها، ایمیلها و پیامکها را نگه دارید.
- نسخه شرایط استفاده سایت را ذخیره کنید.
- رسیدهای بانکی را مرتب کنید.
- علت رسمی محدودیت یا برداشت را کتبی بخواهید.
- جدول زمانی دقیق حوادث تهیه کنید.
برای اختلافات مربوط به توقف برداشت، راهنمای شکایت از صرافی ارز دیجیتال نیز میتواند مفید باشد.
نقش وکیل ارز دیجیتال در دعوا علیه صرافی
وکیل ارز دیجیتال باید قرارداد، مقررات، لاگهای امنیتی، مسیر تراکنش و ادله بانکی را کنار هم تحلیل کند. سپس میان استرداد اصل دارایی، الزام به ایفای تعهد، مطالبه وجه، خسارت و شکایت کیفری احتمالی تفکیک انجام شود.
جمعبندی
صرافی ارز دیجیتال مسئولیت مطلق ندارد، اما با یک شرط کلی نیز از همه مسئولیتها معاف نمیشود. برای تعیین مسئولیت باید مشخص شود چه تعهدی وجود داشته، حادثه چگونه رخ داده، خسارت ناشی از رفتار چه کسی بوده و آیا میان تقصیر صرافی و زیان کاربر رابطه مستقیم وجود دارد.
دارایی مشتری نزد کارگزار امانی است و رعایت امنیت، تفکیک وجوه، نگهداری سوابق، اطلاعرسانی ریسک و حمایت از حقوق مشتری در تحلیل پرونده اهمیت دارد.
دکتر امیر جوادی؛ وکیل پایه یک دادگستری و مدرس دانشگاه
سؤالات متداول
آیا صرافی مسئول هک حساب کاربر است؟
همیشه خیر. منشأ نفوذ، تدابیر امنیتی صرافی و رفتار کاربر باید بررسی شود.
اگر صرافی اجازه برداشت تتر ندهد چه کنیم؟
ابتدا علت رسمی محدودیت را بخواهید و مدارک احراز هویت و منشأ دارایی را ارائه کنید. ادامه محدودیت بدون مبنای موجه قابل پیگیری است.
آیا شرط «صرافی مسئول هیچ خسارتی نیست» معتبر است؟
چنین شرطی لزوماً مسئولیت ناشی از تقصیر یا نقض تکلیف قانونی را از بین نمیبرد.
اگر حساب به دستور قضایی مسدود شده باشد، صرافی مسئول است؟
اجرای دستور معتبر معمولاً با مسدودی خودسرانه متفاوت است؛ حدود و مرجع دستور باید بررسی شود.
برای شکایت از صرافی چه مدارکی لازم است؟
TXID، سوابق حساب، تاریخچه برداشت، تیکتهای پشتیبانی، شرایط استفاده، رسیدهای بانکی و اطلاعات فنی مهمترین مدارکاند.