یکی از عزیزان در توییتر در رابطه ریسک‌های اصلی کیف‌پول‌های آنلاین برای ایرانی‌ها نوشته چون جواب طولانی بود در کانال تلگرام قرار میدم:

در صورت شناسایی هویت ایرانی یا استفاده از IP ایران، شرکت‌ها ملزم به مسدودسازی دسترسی یا حتی بلوکه کردن دارایی‌ها هستند. هر اتصال آنلاین از طریق آی‌پی و Device Fingerprint ردیابی می‌شه. حتی با VPN هم همیشه ریسک نشت لوکیشن وجود داره (DNS Leak, WebRTC Leak). شرکت‌های خارجی معمولاً سیستم‌های AI-based Detection دارن که الگوهای ورود مشکوک (مثلا ورود مکرر از چند کشور مختلف در زمان کوتاه) رو تشخیص می‌دن. اگر فشار تحریم‌ها بیشتر بشه، حتی کیف‌پول‌های غیرمتمرکز مثل Trust Wallet یا MetaMask هم می‌تونن به‌صورت نرم‌افزاری دسترسی آی‌پی‌های ایرانی رو قطع کنن. مثلا متامسک در ۲۰۲۲ به خاطر تحریم ونزوئلا و ایران، برای مدتی دسترسی آی‌پی‌های منطقه رو محدود کرد. در کیف‌پول‌های آنلاین صرافی‌ها کلید خصوصی روی سرورهای شرکت ذخیره می‌شه. یعنی شما مالک واقعی نیستی؛ فقط دسترسی داری. در صورت مسدودسازی یا هک، سرمایه کاملاً از کنترل شما خارجه. در شرایط تشدید تحریم‌ها، شرکت‌ها معمولا بدون اطلاع قبلی دسترسی رو قطع می‌کنن. یعنی ممکنه صبح که وارد بشی، ببینی ولت بسته شده. فرآیند بازپس‌گیری هم تقریبا غیرممکنه چون هیچ مرجع قانونی بین‌المللی پیگیر دارایی‌های ایرانی‌ها نمی‌شه. از سمت دیگه هکرها مخصوصا ایرانی‌ها رو هدف قرار می‌دن چون می‌دونن به دلیل تحریم، پیگیری حقوقی سخت‌تره.

نکته مهم آخر طبق قوانین جدید، اگر شرکت‌های خارجی به دولت آمریکا یا اتحادیه اروپا گزارش بدن که کاربری ایرانی از خدماتشون استفاده کرده، حتی تراکنش‌های قبلی هم قابل ردگیری و توقیف هست. یعنی اگر روزی قوانین سخت‌تر بشه، امکان فریز شدن تراکنش‌های قبلی هم وجود داره.

@ehsanviews