دیفای (DeFi) چیست؟ راهنمای کامل مالی غیرمتمرکز، از تفاوت با CeFi تا اولین تراکنش

دیفای (DeFi) دقیقاً چیست؟

دیفای یا Decentralized Finance به معنای مالی غیرمتمرکز است، سیستمی که با قراردادهای هوشمند بر روی بلاک چین اجرا میشود و نیازی به بانک، صرافی ارزدیجیتال یا واسطه ندارد. در دیفای شما مستقیماً مالک دارایی خودتان هستید و تراکنش‌ها بدون نیاز به مجوز یک واسطه مالی انجام میشوند؛ تنها امضای دیجیتال شما لازم است. با این حال، ثبت نهایی تراکنش همچنان در اختیار اعتبارسنج های شبکه (و در لایه های دوم، در اختیار ترتیب دهنده یا Sequencer) است؛ در شبکه هایی که ترتیب‌ دهنده متمرکز دارند، امکان تأخیر یا سانسور یک تراکنش از نظر فنی منتفی نیست.

تفاوت اصلی با سیستم مالی سنتی

وقتی از یک بانک یا صرافی متمرکز (مثل بایننس یا کوین بیس) استفاده میکنید، در واقع به آن‌ها اعتماد میکنید که دارایی‌تان را نگهداری کنند، تراکنش ها را تأیید کنند و طبق قوانین داخلی‌شان عمل کنند. اما در دیفای:

• هیچ شرکت یا سازمانی کنترل سرمایه شما را ندارد.
• همه قوانین درون قرارداد هوشمند (Smart Contract) نوشته شده و شفاف است.
• تراکنش‌ها فقط با امضای دیجیتال شما و بدون نیاز به تأیید واسطه انجام میشود.

به زبان ساده: در سیستم سنتی شما «مجوز» میگیرید، اما در دیفای شما خودتان مجری هستید.

قراردادهای هوشمند — قلب تپنده دیفای

دیفای بدون قرارداد هوشمند وجود ندارد. اینها برنامه های کوچکی هستند که روی شبکه‌هایی مثل اتریوم، BNB Smart Chain یا آربیتروم اجرا میشوند و به صورت کاملاً خودکار عمل میکنند:

• قانون از پیش تعریف‌ شده: اگر شرایط X برقرار باشد، عمل Y انجام میشود؛ بدون دخالت انسان.
• شفافیت کامل: کد قرارداد روی بلاک چین عمومی است و هرکس میتواند آن را بررسی کند.
• تغییرناپذیری مشروط: کد یک قرارداد مستقرشده را نمیتوان مستقیماً ویرایش کرد. اما بخش بزرگی از پروتکل های بزرگ دیفای از الگوی «پروکسی ارتقاپذیر» (Upgradeable Proxy) استفاده میکنند؛ در این الگو، آدرس قرارداد ثابت میماند اما منطق آن با رأی حاکمیت یا امضای یک کیف پول چندامضایی قابل تعویض است. یعنی قوانینی که امروز کد آن را خوانده‌ اید، ممکن است فردا تغییر کند. پیش از سپردن سرمایه، بررسی کنید که چه کسی اختیار ارتقا را دارد و آیا تأخیر زمانی (Timelock) برای اعمال تغییرات وجود دارد یا نه.

مثال واقعی:

شما میخواهید ۱۰۰ دلار USDT به اتریوم تبدیل کنید. در یونی‌ سواپ (Uniswap، یک صرافی غیرمتمرکز):

1. قرارداد هوشمند بررسی میکند موجودی شما کافی است یا نه.
2. اگر بله، توکن ها را مبادله میکند.
3. تمام؛ در سطح قرارداد هوشمند، هیچ کارمندی درخواست شما را بررسی نکرده است. اما نکته ای که باید بدانید: بسیاری از رابط های کاربری وب همین پروتکل ها، پیش از اتصال، آدرس کیف پول شما را با فهرست های تحریمی و ابزارهای پایش زنجیره‌ ای غربال میکنند و در صورت مطابقت، اتصال را رد میکنند. تفکیک «قرارداد» از «رابط کاربری» برای درک درست دیفای ضروری است.

DeFi در مقابل CeFi — کدام برای شما مناسب تر است؟

برای اینکه تصمیم بگیرید وارد دیفای شوید یا نه، باید تفاوت‌های اساسی آن را با مالی متمرکز (Centralized Finance یا CeFi) بدانید. CeFi همان چیزی است که امروز استفاده میکنید: بانک ها، صرافی های متمرکز مثل بایننس، کوین‌ بیس، یا حتی یا پلتفرم‌ های داخلی مانند ایران اکسچنج

مقایسه کامل DeFi و CeFi  h3

۱. کنترل دارایی:

• DeFi: شما کلید خصوصی و کنترل کامل دارید؛ هیچ‌کس نمی‌تواند دارایی شما را مسدود کند.
•  CeFi: دارایی به‌صورت حضانتی نگهداری می‌شود؛ کلید خصوصی در اختیار پلتفرم است و موجودی شما یک ثبت حسابداری در دفاتر داخلی آن محسوب می‌شود. پلتفرم امینِ دارایی است، نه مالک آن؛ اما در عمل، دسترسی و کنترل فنی در اختیار اوست و همین است که ریسک حضانتی را می‌سازد.

۲. نیاز به احراز هویت (KYC):

• DeFi: خیر — فقط به یک کیف‌پول غیرحضانتی نیاز دارید.
• CeFi: بله — باید مدارک شناسایی، سلفی و اطلاعات شخصی ارسال کنید.

۳. شفافیت:

• DeFi: کد قرارداد هوشمند روی بلاک‌چین عمومی است — هرکسی می‌تواند آن را بررسی کند.
• CeFi: قوانین داخلی صرافی — شما نمی‌دانید پشت صحنه چه اتفاقی می‌افتد.

۴. سرعت تراکنش:

• DeFi: بستگی به شبکه دارد. زمان تأیید روی لایه یک اتریوم حدود ۱۲ ثانیه در هر بلاک است و روی رول‌آپ‌هایی مثل آربیتروم و بیس زیر یک ثانیه. کارمزد لایه یک اتریوم پس از ارتقاهای دنکون و پکترا به شدت کاهش یافته و دیگر مانع اصلی نیست، اما همچنان متغیر است.
• : CeFi: معامله داخل پلتفرم آنی است، چون صرفاً یک تغییر در دفتر حساب داخلی صرافی ثبت می‌شود و اصلاً روی بلاک چین نمیرود. آنچه ممکن است زمان‌بر باشد، برداشت به بیرون از پلتفرم است که تابع بررسی های امنیتی و سقف های تعیین شده است.

• DeFi: Gas Fee (هزینه شبکه بلاک چین) — در زمان شلوغی میتواند بسیار بالا باشد.
• CeFi: کارمزد ثابت یا درصدی صرافی — معمولاً پیش‌ بینی‌ پذیرتر.

۶. ریسک امنیتی:

• DeFi: اگر کلید خصوصی (Private Key) یا Seed Phrase گم شود، دیگر راهی برای بازیابی وجود ندارد.
• CeFi: اگر صرافی هک شود یا ورشکست شود (مثل FTX)، ممکن است سرمایه شما از دست برود.

۷. دسترسی جغرافیایی:

• DeFi: پروتکل در سطح بلاک‌چین محدودیت جغرافیایی ندارد، اما این به معنای دسترسی بدون مانع نیست. سه لایه محدودیت وجود دارد: (۱) رابط‌های کاربری وب، آی‌پی و در بسیاری موارد خودِ آدرس کیف پول را غربال می‌کنند؛
  (۲) ناشران استیبل‌کوین‌های متمرکز می‌توانند هر آدرسی را در سطح قرارداد مسدود کنند؛ (۳) تعامل با آدرس‌های تحریم‌شده می‌تواند آدرس شما را نیز پرریسک علامت‌گذاری کند.
• CeFi: محدودیت‌های تحریم و قوانین محلی — بسیاری از صرافی‌ها ایرانی‌ها را قبول نمی‌کنند.

۸. پشتیبانی کاربری:

• DeFi: خیر — اگر اشتباهی کنید (آدرس اشتباه، شبکه اشتباه)، بازگشتی وجود ندارد.
• CeFi: بله — تیکت و پشتیبانی فارسی. توجه کنید که «بازگرداندن» فقط درباره خطاهای داخل سامانه پلتفرم معنا دارد؛ اگر برداشتی روی بلاک چین ثبت شده باشد، هیچ صرافی‌ ای نمی‌تواند آن را برگرداند و این محدودیت در هر دو مدل یکسان است.

کدام یک بهتر است؟

هیچ کدام به طور مطلق بهتر نیست — بستگی به نیاز شما دارد:

DeFi را انتخاب کنید اگر:

• می‌خواهید کنترل ۱۰۰٪ دارایی خود را داشته باشید.
• در کشوری هستید که دسترسی به صرافی های بین المللی ندارید (مثل ایران).
• به شفافیت و غیرمتمرکز بودن اهمیت می‌دهید.
• حاضرید مسئولیت امنیت کلیدهای خود را بپذیرید.

CeFi را انتخاب کنید اگر:

• تازه‌کار هستید و نمیخواهید نگران کیف‌پول و کلید خصوصی باشید.
• به پشتیبانی و امکان بازگرداندن تراکنش نیاز دارید.
• می‌خواهید سریع و بدون دردسر خرید و فروش کنید.

نکته مهم برای کاربران ایرانی:

بیشتر صرافی‌ های بین المللی (بایننس، کوین بیس، کراکن) به دلیل تحریم ها از ایران سرویس نمیدهند. برای کاربران ایرانی، دیفای یکی از مسیرهای دسترسی به بازار جهانی رمزارزهاست، اما مسیری بدون هزینه و بدون ریسک نیست. پیش از انتخاب این مسیر، سه واقعیت را در نظر بگیرید: رابط‌های کاربری پروتکل‌های بزرگ آدرس کیف پول را غربال میکنند؛ استیبل کوین‌ های متمرکز قابلیت انسداد در سطح قرارداد دارند و این قابلیت در سال ۲۰۲۶ چند بار روی آدرس های مرتبط با ایران اعمال شده است؛ و مسیر بازگشت دارایی به ریال، همچنان از یک پلتفرم داخلی می‌گذرد.

خدمات اصلی دیفای — چه کارهایی می‌توانید انجام دهید؟

حالا که می‌دانید DeFi چیست و چه فرقی با CeFi دارد، وقت آن رسیده که بدانید در عمل چه کارهایی می‌توانید با دیفای انجام دهید. بیایید مهم‌ترین خدمات را بررسی کنیم.

1. صرافی‌های غیرمتمرکز (DEX) — معامله بدون واسطه

صرافی غیرمتمرکز (Decentralized Exchange یا DEX) جایی است که می‌توانید رمزارزها را بدون نیاز به ثبت‌نام، احراز هویت، یا سپردن دارایی به صرافی معامله کنید.

چطور کار می‌کند؟
در یک DEX، شما مستقیماً از کیف پول خود با قرارداد هوشمند تعامل می‌کنید. هیچ‌کس دارایی شما را نگه نمی‌دارد؛ در صرافی های غیرمتمرکز رایج امروز که بر پایه «بازارساز خودکار» (AMM) کار میکنند، معامله میان دو کیف پول انجام نمیشود؛ شما با یک استخر نقدینگی (Liquidity Pool) معامله میکنید که دارایی‌های آن را تأمین کنندگان نقدینگی سپرده اند. قیمت را نه یک طرف مقابل، بلکه فرمول ریاضی استخر (معمولاً x·y=k) تعیین میکند.

محبوب ترین DEXها:

• Uniswap (روی اتریوم و شبکه های مقیاس پذیر از جمله رول‌ آپ هایی مثل آربیتروم، آپتیمیزم و بیس، و همچنین پالیگان)
• PancakeSwap (BNB Chain)
• Curve Finance (برای استیبل‌کوین‌ها)

مثال عملی:

فرض کنید میخواهید اتریوم خود را به USDT تبدیل کنید:

1. کیف‌پول متامسک خود را به Uniswap متصل می‌کنید.
2. مقدار اتریوم را انتخاب می‌کنید.
3. قرارداد هوشمند نرخ تبدیل را نشان می‌دهد.
4. تأیید می‌کنید، Gas Fee پرداخت می‌شود، و USDT مستقیماً به کیف‌پول شما می‌آید.

مزایا:

• بدون احراز هویت
• کنترل کامل روی دارایی
• دسترسی مستقل از مرزهای بانکی، با این قید که رابط کاربری بسیاری از دکس‌ها آدرس کیف پول را غربال می‌کند

معایب:

• Gas Fee گاه بالا است (به خصوص روی اتریوم اصلی)
• اگر آدرس اشتباه وارد کنید، پول برنمی‌گردد
• لغزش قیمت (Slippage) در حجم‌های بالا

2. استیکینگ و Yield Farming — درآمد غیرفعال

استیکینگ (Staking) یعنی قفل کردن رمزارز خود برای کمک به امنیت شبکه یا نقدینگی یک پروتکل، در ازای آن، سود دریافت می‌کنید.
انواع استیکینگ:

الف) استیکینگ در سطح شبکه (مثل استیکینگ اتریوم):

رمزارزهایی مثل اتریوم، کاردانو، سولانا را قفل می‌کنید و به ازای آن سود سالانه (APY) دریافت می‌کنید. این پاداش از سه منبع تأمین میشود: صدور توکن جدید توسط پروتکل، سهمی از کارمزد اولویت تراکنش‌ها، و درآمد ناشی از ترتیب‌دهی تراکنش‌ها (MEV). نرخ آن ثابت نیست و با تغییر مقدار کل توکن استیک‌شده در شبکه، بالا و پایین می‌رود.

ب) Liquidity Mining (استخراج نقدینگی):

: ابتدا دو مفهوم را از هم جدا کنید. «تأمین نقدینگی» (Liquidity Providing) یعنی سپردن یک جفت ارز در استخر و دریافت سهمی از کارمزد معاملات آن استخر. «استخراج نقدینگی» (Liquidity Mining) یعنی دریافت پاداش اضافیِ توکن بومی پروتکل، روی همان تأمین نقدینگی.

تفاوت مهم است: بازده حاصل از کارمزد پایدارتر است، اما بازده حاصل از توکن تشویقی به قیمت همان توکن وابسته است و معمولاً با گذشت زمان کاهش می‌یابد. دارایی شما هم در این فرایند «قفل» نمی‌شود؛ در استخرهای استاندارد هر زمان قابل برداشت است. هر بار کاربران از این استخر معامله کنند، شما سهمی از کارمزد دریافت می‌کنید.

پروتکل های معروف:

• Lido (استیکینگ اتریوم بدون قفل شدن کامل)
  نکته لازم درباره Lido: توکن stETH نماینده اتریوم استیک‌شده شماست و در بازار ثانویه معامله می‌شود؛ قیمت آن معمولاً نزدیک به اتریوم است اما در شرایط فشار بازار سابقه انحراف موقت دارد (نمونه شاخص: ژوئن ۲۰۲۲). همچنین سهم بالای یک ارائه دهنده واحد از کل اتریوم استیک‌شده، از منظر تمرکززدایی شبکه موضوع بحث است. اینها ریسک‌های واقعی‌اند و باید در کنار مزیت نقدشوندگی ذکر شوند.
• Aave (وام‌دهی و استیکینگ)
• Compound (وام‌دهی غیرمتمرکز)

مثال عملی:
شما ۱۰۰۰ دلار USDC را در Aave سپرده می‌گذارید. این نقدینگی در اختیار وام‌گیرندگانی قرار می‌گیرد که وثیقه رمزارزی سپرده‌اند، و شما سود دریافت می‌کنید. نرخ سود سالانه است و نه ماهانه، ثابت نیست و لحظه‌به‌لحظه با نسبت عرضه و تقاضای همان استخر تغییر می‌کند؛ برای نمونه نرخ عرضه USDC در Aave نسخه ۳ روی اتریوم در مرداد ۱۴۰۵ حدود ۳ درصد سالانه بوده است. سپرده شما هم قفل نمی‌شود و هر زمان قابل برداشت است، مشروط بر اینکه نقدینگی آزاد استخر کافی باشد.

هشدار مهم: Impermanent Loss

اگر در Liquidity Pool شرکت کنید، ممکن است به دلیل تغییر قیمت دارایی‌ها، در نهایت کمتر از حالتی که فقط نگه می‌داشتید سود کنید. به این اختلاف «زیان ناپایدار» (Impermanent Loss) می‌گویند. نام آن گمراه‌کننده است: تا زمانی که در استخر بمانید و نسبت قیمت‌ها به حالت اولیه بازگردد، این زیان محقق نمی‌شود؛ اما لحظه‌ای که نقدینگی خود را برداشت کنید، همان زیان قطعی و دائمی می‌شود. قبل از شرکت حتماً درباره‌اش مطالعه کنید.

3. وام دهی و وام‌ گیری — بدون بانک

در دیفای می‌توانید بدون مراجعه به بانک وام بگیرید یا پول خود را قرض بدهید و سود کنید.
چطور کار می‌کند؟

وام‌دهی:

شما استیبل‌کوین یا رمزارز خود را در پروتکلی مثل Aave یا Compound قرار می‌دهید. افرادی که وام می‌خواهند از شما قرض می‌گیرند، و شما سود دریافت می‌کنید.

وام‌ گیری:

شما رمزارز خود (مثلاً اتریوم) را به‌عنوان وثیقه (Collateral) قفل می‌کنید و در ازای آن استیبل‌کوین (USDC، DAI) وام می‌گیرید. هر وام یک شاخص سلامت (Health Factor) دارد که از نسبت ارزش وثیقه به بدهی محاسبه میشود. اگر افت قیمت وثیقه این شاخص را به زیر آستانه تعیین‌شده ببرد، موقعیت شما «قابل تصفیه» میشود. تصفیه را خودِ قرارداد انجام نمیدهد؛ ربات‌های تصفیه‌گرِ شخص ثالث بدهی شما را پرداخت میکنند و در ازای آن بخشی از وثیقه را با تخفیف برمیدارند، این تخفیف که «جریمه تصفیه» نام دارد، معمولاً بین ۵ تا ۱۰ درصد است و از جیب شما پرداخت میشود.

مثال عملی:

فرض کنید ۱ اتریوم (۲۰۰۰ دلار) دارید اما نمیخواهید آن را بفروشید. آن را در Aave وثیقه میگذارید و ۱۰۰۰ دلار USDC وام میگیرید. حالا میتوانید با USDC کار کنید، اما اگر قیمت اتریوم خیلی بیفتد، ممکن است اتریوم شما Liquidate (تصفیه) شود.

در این مثال، وام ۱۰۰۰ دلاری در برابر وثیقه ۲۰۰۰ دلاری یعنی نسبت وام به وثیقه ۵۰ درصد، نسبتی که با یک ریزش متوسط قیمت اتریوم به آستانه تصفیه نزدیک میشود. رویه محافظه‌کارانه‌ تر، نگه داشتن این نسبت زیر ۳۰ درصد و رصد مداوم شاخص سلامت است.

پروتکل‌ های معروف:

• Aave
• Compound
• : Sky — نام تازه پروتکلی که پیش‌تر MakerDAO نامیده میشد (تغییر نام از اوت ۲۰۲۴؛ توکن حاکمیتی MKR به SKY تبدیل شد). استیبل‌کوین این پروتکل نیز از DAI به USDS ارتقا یافته و در فروردین ۱۴۰۵ (آوریل ۲۰۲۶) موج گسترده‌ای از تبدیل DAI به USDS در سطح صرافی ها انجام شد. DAI همچنان روی زنجیره کار میکند و کسی به تبدیل اجبار نشده، اما نقدینگی به سمت USDS منتقل شده است.

هشدار: وام گیری در دیفای ریسک بالایی دارد. اگر قیمت وثیقه شما سریع بیفتد، ممکن است همه چیز را از دست بدهید.

4. استیبل‌کوین‌ های غیرمتمرکز — دلار روی بلاک‌ چین

استیبل‌کوین یک رمزارز است که قیمتش به دلار (یا یورو) گره خورده. اما همه استیبل کوین ها یکسان نیستند:

• متمرکز: USDT و USDC — یک شرکت ناشر پشت آن هاست که در برابر هر توکن، ذخیره‌ای نگهداری می‌کند. این ذخایر عمدتاً اوراق خزانه کوتاه‌مدت دولت آمریکا، توافق‌های بازخرید و معادل های نقد است، نه دلار فیزیکی در گاوصندوق. مهم‌تر آنکه ناشرِ این توکن‌ها از نظر فنی می‌تواند هر آدرسی را در سطح قرارداد مسدود کند.
• کم تمرکزتر: DAI و جانشین آن USDS — با وثیقه گذاری در قراردادهای هوشمند صادر می‌شوند. اما توصیف «کاملاً غیرمتمرکز» امروز دقیق نیست: بخش بزرگی از پشتوانه این استیبل‌کوین‌ها به USDC و دارایی‌های دنیای واقعی (عمدتاً اوراق خزانه آمریکا) متکی است — تا جایی که بیش از ۶۰ درصد درآمد پروتکل Sky از همین دارایی ها تأمین میشود. افزون بر این، برخلاف DAI که تغییرناپذیر طراحی شده بود، USDS قابلیت ارتقا و امکان اعمال محدودیت انتقال را دارد.

چرا استیبل کوین مهم است؟

برای کاربرانی که امکان افتتاح حساب ارزی ندارند، استیبل‌کوین‌ها ابزاری برای کاهش تماس با نوسان ریال محسوب میشوند. اما این کار ریسک را حذف نمی‌کند، بلکه جابه جا میکند: به جای ریسک نرخ ریال، ریسک ناشر و ریسک انسداد را میپذیرید.

بلوک هشدار که باید بلافاصله پس از این پاراگراف درج شود — «ریسک انسداد استیبل کوین»: شرکت ناشر تتر میتواند هر آدرسی را در سطح قرارداد در فهرست سیاه قرار دهد؛ در این حالت موجودی روی بلاک‌چین دیده می‌شود اما هرگز قابل انتقال نیست، و این وضعیت با در اختیار داشتن کلید خصوصی هم برگشت‌پذیر نیست. این قابلیت در سال ۲۰۲۶ دو بار روی آدرس‌های مرتبط با ایران اعمال شد: در فروردین حدود ۳۴۴ میلیون دلار و در تیر حدود ۱۳۱ میلیون دلار تتر روی شبکه ترون مسدود شد. نتیجه عملی برای کاربر: خودحضانتی از ریسک نگهداری در صرافی محافظت میکند، اما از ریسک انسداد در سطح ناشر محافظت نمی‌کند.

5. NFT و بازارهای هنر دیجیتال

اگرچه NFT بیشتر برای هنر دیجیتال شناخته می‌شود، اما جایی که با مالی غیرمتمرکز تلاقی پیدا می‌کند، حوزه‌ای است که به آن NFTFi میگویند OpenSea, Rarible, Blur بازارهای غیرمتمرکزی هستند که NFT ها را بدون واسطه معامله میکنند.

کاربرد در مالی:

برخی پروتکل ها NFT را به عنوان وثیقه برای وام قبول میکنند (NFT Lending).

نتیجه این بخش:

دیفای فقط خرید و فروش نیست، میتوانید سود غیرفعال کسب کنید، وام بگیرید، نقدینگی فراهم کنید، و کنترل کامل مالی خود را داشته باشید. اما هر کدام ریسک خاص خود را دارند، در بخش بعد یاد میگیریم چطور امن‌تر وارد شویم.

چطور با دیفای شروع کنم؟ راهنمای عملی گام به گام

حالا که می‌دانید DeFi چیست و چه خدماتی ارائه میدهد، وقت آن رسیده که عملاً وارد این دنیا شوید. این بخش یک نقشه راه کاملاً عملی برای شروع کار است.

گام اول — انتخاب و نصب کیف‌پول غیرمتمرکز

اولین و مهم ترین قدم، داشتن یک کیف پول غیرمتمرکز (Non-Custodial Wallet) است. بدون آن نمی‌توانید با هیچ پروتکل دیفای تعامل کنید.
کیف پول های پیشنهادی:

1. MetaMask (محبوب‌ترین، مناسب برای تازه‌کارها)

• پلتفرم: افزونه مرورگر (کروم، فایرفاکس، اج)، اپلیکیشن موبایل
• شبکه ها: اتریوم، BNB Chain، پالیگان، آربیتروم و صدها شبکه دیگر
• چرا متامسک؟ رابط کاربری ساده، پشتیبانی گسترده از پروتکل ها، به روزرسانی مداوم

2. Trust Wallet (مناسب برای کاربران موبایل)

• پلتفرم: iOS و اندروید
• ویژگی: پشتیبانی از DApp Browser داخلی، مناسب برای استفاده از دیفای روی موبایل

3. Rabby Wallet (برای کاربران پیشرفته)

• پلتفرم: افزونه مرورگر
• ویژگی: نمایش شبیه سازی تراکنش قبل از امضا، امنیت بالاتر، مناسب برای کسانی که با چند شبکه کار میکنند

مراحل نصب متامسک (مثال عملی):

1. به سایت رسمی MetaMask.io بروید و افزونه مرورگر را نصب کنید.
2. روی “Create a new wallet” کلیک کنید.
3. یک رمز عبور قوی تعیین کنید (این رمز فقط برای باز کردن کیف‌ پول روی همین دستگاه است).
4. متامسک یک عبارت بازیابی ۱۲ کلمه‌ای (Seed Phrase) به شما میدهد.

 هشدار حیاتی: این ۱۲ کلمه کلید کامل دارایی شماست. اگر کسی آن را بدست بیاورد، تمام پول های شما را میدزدد. هیچ وقت آن را آنلاین ذخیره نکنید، اسکرین شات نگیرید، در نوت های موبایل نگذارید. روی کاغذ بنویسید و در جای امن نگه دارید.

1. بعد از تأیید، کیف پول شما آماده است. یک آدرس اتریوم (مثلاً 0x1a2b3c...) دریافت میکنید که مثل شماره حساب بانکی شماست.

گام دوم — خرید رمزارز و انتقال به کیف‌پول

برای کار با دیفای، ابتدا باید رمزارز به کیف پول غیرمتمرکز خود منتقل کنید.
چطور این کار را انجام دهم؟

روش ۱: خرید از صرافی متمرکز و انتقال به کیف پول

اگر ساکن ایران هستید:

1. از صرافی‌های داخلی مثل ایران اکسچنج اتریوم (ETH) یا USDT خریداری کنید.
2. آدرس کیف‌پول متامسک خود را کپی کنید.
3. در صرافی، گزینه برداشت (Withdraw) را انتخاب کنید.
4.  آدرس کیف پول را وارد کنید و شبکه صحیح را انتخاب کنید: 
   o    اگر می‌خواهید روی شبکه اتریوم اصلی کار کنید → شبکه ERC-20
   o    اگر می‌خواهید کارمزد کمتری بپردازید → شبکه Arbitrum یا Polygon

هشدار حیاتی که باید در همین فهرست درج شود: شبکه‌ای که هنگام برداشت انتخاب میکنید باید هم در کیف پول مقصد پشتیبانی شود و هم با آدرس مقصد سازگار باشد. ارسال دارایی روی شبکه‌ای که مقصد از آن پشتیبانی نمی‌کند، در بیشتر موارد به از دست رفتن دائمی دارایی منجر می‌شود و هیچ پشتیبانی ای نمی‌تواند آن را بازگرداند. همچنین توجه کنید که اتریوم روی شبکه آربیتروم با اتریوم روی شبکه اصلی، از نظر آدرس مقصد یکسان اما از نظر شبکه متفاوت است.

1. تراکنش را تأیید کنید. رمزارز ظرف چند دقیقه در کیف‌پول شما ظاهر می‌شود.

نکته مهم: همیشه ابتدا با مقدار کم تست کنید. اگر اولین باری است که انتقال می‌کنید، مثلاً ۱۰ دلار بفرستید و بعد از اطمینان، بقیه را منتقل کنید.

روش ۲: خرید مستقیم با کارت (برای غیر ایرانی‌ها)

در متامسک می‌توانید با کارت اعتباری مستقیماً رمزارز بخرید، اما این سرویس در ایران کار نمی‌کند.

گام سوم — اتصال به یک DEX و اولین معامله

حالا که رمزارز در کیف‌پول دارید، می‌توانید با یک صرافی غیرمتمرکز (DEX) تعامل کنید.
مثال عملی: استفاده از Uniswap

1. به سایت app.uniswap.org بروید.
2. در گوشه بالا سمت راست روی Connect Wallet کلیک کنید.
3. متامسک باز می‌شود و از شما اجازه اتصال می‌خواهد. روی Connect کلیک کنید.
4. حالا کیف‌پول شما به Uniswap متصل شده. موجودی شما نمایش داده می‌شود.
5. فرض کنید می‌خواهید ETH خود را به USDC تبدیل کنید: 
   o    از لیست بالا ETH را انتخاب کنید.
   o    از لیست پایین USDC را انتخاب کنید.
   o    مقدار اتریومی که میخواهید تبدیل کنید را وارد کنید.
   o     به‌طور خودکار نرخ تبدیل Uniswap و Gas Fee (کارمزد شبکه) را نشان می‌دهد.
6. روی Swap کلیک کنید. متامسک باز می‌شود و از شما تأیید می‌خواهد.
7. تراکنش را تأیید کنید. ظرف چند ثانیه تا چند دقیقه، USDC در کیف‌پول شما ظاهر می‌شود.
   نکات کلیدی:
   Slippage: اگر حجم معامله شما بزرگ باشد، ممکن است قیمت نهایی کمی با قیمت نمایش‌داده‌شده فرق کند. میتوانید میزان Slippage Tolerance را در تنظیمات تنظیم کنید.
   کارمزد شبکه (Gas Fee): پیش از تأیید، برآورد کارمزد را در خودِ کیف پول ببینید. پس از ارتقاهای اخیر اتریوم، کارمزد شبکه اصلی به شدت کاهش یافته و «انتخاب ساعت خلوت» دیگر عامل تعیین کننده‌ ای نیست؛ اگر کارمزد برای مبلغ شما زیاد است، راهکار مؤثرتر انتقال فعالیت به یک رول‌ آپ است، نه انتظار برای ساعت مناسب.

گام چهارم — شرکت در استیکینگ یا Liquidity Pool (اختیاری)

اگر می‌خواهید از دارایی خود سود غیرفعال کسب کنید، می‌توانید در استیکینگ یا استخرهای نقدینگی شرکت کنید.
مثال: استیکینگ در Lido

1. به lido.fi بروید و کیف پول را متصل کنید.
2. مقدار اتریوم خود را وارد کنید و روی Stake کلیک کنید.
3. در ازای اتریوم قفل‌شده، توکن stETH دریافت میکنید که نماینده سهم شماست.
4. پاداش به‌صورت روزانه در موجودی stETH شما بازتاب می‌یابد (این توکن از نوع بازموازنه‌شونده یا Rebasing است و تعداد واحدهای آن افزایش می‌یابد). نسخه دیگری به نام wstETH هم وجود دارد که تعداد واحدهایش ثابت می‌ماند و به‌جای آن ارزش هر واحد رشد میکند؛ بیشتر پروتکل های دیفای این نسخه را می‌پذیرند.

هشدار ریسک:

• اگر در Liquidity Pool شرکت کنید، ممکن است دچار Impermanent Loss شوید.
• قرارداد هوشمند ممکن است باگ داشته باشد؛ هرچند پروتکل‌های معتبر ممیزی امنیتی شده‌اند، ممیزی تضمین نیست.
• قیمت توکن‌هایی که استیک می‌کنید ممکن است بیفتد.

قاعده طلایی: فقط مقداری سرمایه‌گذاری کنید که از دست دادنش برایتان قابل تحمل باشد.

گام پنجم — مدیریت امنیت و محافظت از دارایی

دیفای آزادی کامل به شما میدهد، اما همراه با آزادی، مسئولیت کامل امنیت هم به عهده شماست.

چک‌ لیست امنیتی ضروری:

هیچ وقت Seed Phrase خود را با کسی به اشتراک نگذارید
هیچ پشتیبانی رسمی هیچ وقت از شما Seed Phrase نمیخواهد. اگر کسی بخواهد، کلاهبردار است.

از سایت‌های فیشینگ دوری کنید

همیشه آدرس سایت را دقیق بررسی کنید. مثلاً سایت واقعی Uniswap این است: app.uniswap.org نه unisvvap.com یا uniswap-pro.net

قبل از تأیید تراکنش، شبیه سازی آن را بررسی کنید
از افزونه هایی مثل Rabby یا Pocket Universe استفاده کنید که قبل از امضا، شبیه سازی تراکنش را نمایش میدهند و اگر مشکوک باشد هشدار میدهند.

دسترسی‌های قدیمی را لغو کنید

هر بار که با یک DApp تعامل میکنید، به آن اجازه دسترسی به توکن های خود میدهید. اگر دیگر از آن DApp استفاده نمیکنید، دسترسی را لغو (Revoke) کنید.

ابزار پیشنهادی: revoke.cash

از کیف‌پول سخت‌افزاری (Hardware Wallet) برای مبالغ بالا استفاده کنید

اگر سرمایه قابل توجهی دارید، از کیف‌پول‌هایی مثل Ledger یا Trezor استفاده کنید. این کیف‌ پول‌ ها کلیدهای خصوصی شما را آفلاین نگه میدارند.

هشدار خرید کیف پول سخت‌ افزاری: این دستگاه را فقط از سایت رسمی سازنده یا نمایندگان تأییدشده او تهیه کنید. خرید از فروشگاه های واسط، بازارهای آنلاین یا دست دوم، ریسک دستکاری سخت‌ افزار را دارد. اگر دستگاهی به‌ همراه یک کارت حاوی عبارت بازیابی از پیش نوشته‌ شده به دست شما رسید، آن دستگاه قطعاً دستکاری شده است؛ عبارت بازیابی همیشه باید در نخستین راه‌ اندازی و توسط خودِ دستگاه تولید شود.

مراقب قراردادهای جعلی باشید

قبل از تعامل با یک پروتکل جدید، تحقیق کنید:

• آیا ممیزی امنیتی (Audit) شده؟ توسط چه شرکتی؟
• آیا افراد معتبر کریپتو آن را تأیید کرده‌اند؟
• آیا TVL (Total Value Locked) آن معقول است؟

فراموش نکنید: اگر خیلی خوب به نظر برسد، احتمالاً کلاهبرداری است
پروتکلی که APY ۱۰۰۰٪ وعده می‌دهد، غیرواقعی است.

نتیجه این بخش:
ورود به دیفای سخت نیست، فقط نیاز به دقت و آگاهی دارد. با شروع از مبالغ کوچک، یادگیری تدریجی، و رعایت نکات امنیتی، می‌توانید به طور مؤثر از مزایای مالی غیرمتمرکز بهره‌ مند شوید.

ریسک‌ها، چالش‌های کاربران ایرانی و سؤالات متداول

ریسک‌های دیفای؛ آنچه پیش از سرمایه‌گذاری باید بدانید

دیفای فرصت های واقعی میسازد، اما هیچ نهاد ناظری پشت آن نیست تا ضرر شما را جبران کند. شناخت دقیق ریسک ها، تفاوت کاربر حرفه‌ای و کاربر آسیب‌پذیر است.

۱. ریسک قرارداد هوشمند (Smart Contract Risk)

قرارداد هوشمند یک برنامه است و هر برنامه‌ای می‌تواند باگ داشته باشد. تاریخ دیفای پر است از پروتکل هایی که به‌دلیل یک خط کد اشتباه، صدها میلیون دلار از دست دادند.

چطور ریسک را کم کنیم؟

• سراغ پروتکل های قدیمی و آزموده‌ شده بروید (Uniswap، Aave، Curve، Lido).
• گزارش ممیزی امنیتی پروتکل را بررسی کنید و به سه نکته توجه کنید: ممیزی توسط کدام شرکت انجام شده، در چه تاریخی، و آیا نسخه ای که ممیزی شده همان نسخه‌ای است که امروز اجرا میشود. ممیزی یک بررسی نقطه‌ای در یک مقطع زمانی مشخص است، نه گواهی امنیت دائمی؛ چندین پروتکل ممیزی‌ شده پس از ارتقای کد مورد سوء استفاده قرار گرفته اند.
• به عدد TVL و مدت زمان فعالیت پروتکل توجه کنید. پروتکلی که دو سال بدون حادثه کار کرده، ریسک کمتری از پروتکل دو هفته‌ای دارد.

۲. ضرر ناپایدار (Impermanent Loss)

اگر در استخر نقدینگی مشارکت کنید و نسبت قیمت دو توکن تغییر کند، ارزش دلاری دارایی شما ممکن است کمتر از حالتی شود که صرفاً همان توکن‌ها را نگه می‌داشتید. این اختلاف را ضرر ناپایدار می‌نامند.

مثال ساده: فرض کنید ETH و USDT را در یک استخر گذاشته‌اید. اگر قیمت ETH دو برابر شود، آربیتراژگران برای بازگرداندن قیمت استخر به قیمت بازار، اتریوم را از استخر بیرون میکشند و استیبل کوین وارد می‌کنند؛ نتیجه آنکه سهم شما اتریوم کمتر و استیبل‌کوین بیشتری خواهد داشت. برای یک استخر ۵۰-۵۰ استاندارد، دو برابر شدن قیمت یک دارایی حدود ۵.۷ درصد زیان ناپایدار ایجاد می‌کند؛ چهار برابر شدن، حدود ۲۰ درصد. اگر کارمزد دریافتی استخر در همان بازه از این عدد بیشتر باشد، مشارکت شما همچنان سودده بوده است.
راهکارها:

• برای شروع، از استخرهای استیبل کوین به استیبل کوین (مثل USDT/USDC) استفاده کنید که نوسان قیمتی ناچیزی دارند.
  قید لازم درباره استخرهای استیبل کوین: این استخرها نوسان قیمتی ناچیزی دارند اما بدون ریسک نیستند؛ اگر یکی از دو استیبل کوین از تثبیت خود فاصله بگیرد، ترکیب استخر به سرعت به سمت دارایی ضعیف‌ تر جابه‌ جا میشود و شما عملاً دارنده همان دارایی خواهید شد.
• پیش از ورود، محاسبه کنید که کارمزد دریافتی استخر، ضرر ناپایدار را جبران می‌کند یا نه.

۳. کلاهبرداری و رگ‌ پول (Rug Pull)

در رگ پول، تیم توسعه دهنده پس از جذب سرمایه کاربران، نقدینگی را خارج می‌کند و پروژه را رها می‌کند. این اتفاق در توکن‌ های تازه عرضه‌ شده بسیار رایج است.
نشانه‌های هشدار:

• تیم کاملاً ناشناس بدون سابقه قابل ردیابی
• وعده سود سالانه غیرمنطقی (مثلاً APY چهار رقمی)
• نقدینگی قفل‌نشده (Unlocked Liquidity)
• بازاریابی تهاجمی و فشار برای خرید سریع

۴. خطای انسانی

در دیفای، دکمه «بازگشت» وجود ندارد. ارسال دارایی به آدرس اشتباه، انتخاب شبکه نادرست هنگام برداشت، یا امضای یک تراکنش مخرب، همگی غیرقابل‌بازگشت هستند.

سه عادت که سرمایه شما را نجات می‌دهد:

1. همیشه اول یک تراکنش آزمایشی کوچک بفرستید.
2. پیش از تأیید، شبکه مقصد را دو بار بررسی کنید.
3. متن تراکنشی که امضا می‌کنید را بخوانید؛ اگر عبارت‌هایی مثل setApprovalForAll یا مبلغ نامحدود دیدید، متوقف شوید.

۵. ریسک نوسان و ریسک نظارتی

ارزش دارایی‌های دیجیتال به شدت نوسان دارد و قوانین کشورها نیز مدام در حال تغییر است. سودی که امروز جذاب به نظر میرسد، ممکن است با یک ریزش بازار یا تغییر مقررات کاملاً بی‌ اثر شود.

چالش‌های کاربران ایرانی در دیفای و راهکارها

محدودیت جغرافیایی (Geo-Restriction)

بسیاری از رابط‌های کاربری پروتکل‌های بزرگ، آی پی ایران را مسدود می‌کنند. این محدودیت در دو سطح متفاوت اعمال میشود و تفکیک آن‌ها اهمیت دارد. 

• سطح اول، رابط کاربری وب است: مسدودسازی بر پایه آی‌ پی، و در بسیاری از پروتکل های بزرگ، غربالگری خودِ آدرس کیف پول با ابزارهای پایش زنجیره‌ای.
• سطح دوم، خودِ دارایی است: اگر دارایی شما یک استیبل‌کوین متمرکز باشد، ناشر میتواند آدرس شما را در سطح قرارداد مسدود کند و در این حالت، در اختیار داشتن کلید خصوصی هیچ کمکی نمیکند. بنابراین این گزاره که «دارایی شما در کیف پول غیرمتمرکز همچنان در اختیار خودتان است» تنها درباره دارایی‌های بومی شبکه (مثل ETH یا BTC) به‌طور کامل صادق است، نه درباره USDT و USDC.
• نکته امنیتی: برای اتصال، از سرویس های اینترنتی ناشناس و رایگان استفاده نکنید. بسیاری از این ابزارها ترافیک شما را ثبت میکنند و ریسک سرقت اطلاعات را بالا میبرند.

کارمزد بالای شبکه اتریوم

برای سرمایه‌های کوچک، پرداخت چند ده دلار کارمزد در شبکه اصلی اتریوم منطقی نیست.
شبکه‌های جایگزین با کارمزد پایین:

مسیر تبدیل تومان به دیفای

1. خرید تتر (USDT) یا اتریوم با ریال از یک صرافی داخلی معتبر مانند ایران اکسچنج.
2. برداشت دارایی به آدرس کیف‌پول شخصی، با انتخاب شبکه کم‌کارمزد.
3. تأمین مقدار کمی توکن بومی شبکه (مثلاً BNB برای BSC یا ETH برای آربیتروم) جهت پرداخت کارمزد تراکنش‌ها.
4. اتصال کیف‌پول به پروتکل مورد نظر و شروع فعالیت.

نکته مهم: بسیاری از کاربران تازه‌کار فراموش می‌کنند توکن کارمزد شبکه را تهیه کنند و پس از انتقال، قادر به انجام هیچ تراکنشی نیستند. همیشه چند دلار توکن بومی در کیف‌پول نگه دارید.

بازگشت سرمایه به ریال

برای نقد کردن سود، مسیر معکوس را طی می‌کنید: تبدیل دارایی به تتر در یک صرافی غیرمتمرکز، انتقال تتر به صرافی داخلی، و فروش آن به ریال. پیش از شروع، از وجود این مسیر خروج مطمئن شوید.

یک نکته عملی مهم: هنگام واریز دارایی از کیف پول شخصی به یک پلتفرم داخلی، منشأ وجوه بررسی میشود. دارایی هایی که در مسیر خود با آدرس‌ های تحریم‌ شده، میکسرها یا سرویس های ناشناس‌ ساز تماس داشته‌اند، ممکن است در بررسی انطباق علامت گذاری و واریز آن‌ها متوقف شود. اگر قصد بازگشت به ریال دارید، از ابتدا مسیر دارایی خود را ساده و قابل ردیابی نگه دارید.

سلب مسئولیت: محتوای این صفحه صرفاً جنبه آموزشی و اطلاع‌ رسانی دارد و توصیه به سرمایه گذاری، خرید یا استفاده از هیچ پروتکل مشخصی نیست. پروتکل‌های نام‌برده صرفاً به عنوان نمونه های شناخته‌شده ذکر شده‌اند و ایران اکسچنج هیچ‌یک از آن‌ها را تأیید نمی‌کند. فعالیت در مالی غیرمتمرکز با ریسک از دست رفتن کل سرمایه همراه است. از جمله ریسک نقص قرارداد هوشمند، خطای کاربر، انسداد دارایی توسط ناشر استیبل کوین، و نوسان قیمت. تراکنش‌های زنجیره‌ای برگشت ناپذیرند و ایران اکسچنج امکان بازگرداندن آن‌ها را ندارد. مسئولیت بررسی جنبه‌های حقوقی و مالیاتی بر عهده کاربر است.