افزایش امنیت در صرافی XT (ایکس تی) | 3 راهکار کاربردی

فرض کنید صبح وارد حساب صرافی XT خود شدید و با یک اعلان عجیب روبه رو می شوید؛ ورودی از یک دستگاه ناشناس یا تغییری در تنظیمات حساب که خودتان انجامش نداده اید. همین چند ثانیه دلشوره کافی است تا بفهمیم امنیت حساب کاربری یک گزینه اضافه نیست، بلکه پیش نیاز معامله در هر صرافی است. خبر خوب این است که XT چند ابزار امنیتی مشخص در اختیار کاربر می گذارد و فعال کردنشان چند دقیقه بیشتر طول نمی کشد. در ادامه این مقاله، گام به گام یاد می گیرید چطور با این ابزارها حساب خود را در برابر ورود غیرمجاز و فیشینگ محافظت کنید.

 

راهکارهای افزایش امنیت در صرافی XT

XT در بخش «مرکز امنیت» (Security Center) حساب کاربری، چند لایه محافظتی جداگانه قرار داده است: احراز هویت دو عاملی، ورود با Passkey، کد ضد فیشینگ برای شناسایی ایمیل های جعلی، و تنظیمات رمز عبور. هیچ کدام از این ها به تنهایی حساب شما را «۱۰۰ درصد امن» نمی کند، اما ترکیب درستشان دسترسی غیرمجاز را به شدت سخت می کند.

در ادامه، ابتدا ویدئوی آموزش افزایش امنیت در صرافی XT را مشاهده می‌کنید. سپس می‌توانید مراحل فعال سازی و تنظیم گزینه‌های امنیتی را به صورت تصویری و قدم به قدم دنبال کنید تا تنظیمات لازم را در حساب کاربری خود انجام دهید.

آموزش ویدئویی افزایش امنیت در XT

HD

امنیت حساب کاربری در صرافی XT را می توان با سه اقدام اصلی تضمین کرد:

1. فعال سازی احراز هویت دو عاملی (به همراه گزینه جدیدتر Passkey)
2. انتخاب و نگهداری رمز عبور قوی
3. هوشیاری در برابر فیشینگ با کمک کد ضد فیشینگ.
   در ادامه هر کدام را به صورت گام به گام توضیح می دهیم.

وارد حساب کاربری خود در صرافی XT شوید.
روی آیکون پروفایل بزنید و گزینه مرکز امنیت (Security Center) را باز کنید.

انتخاب روش های امنیت احراز هویت دو عاملی

در بخش احراز هویت دو عاملی، روی اتصال / Connect کنار روشی که می خواهید فعال کنید بزنید.

XT سه روش برای 2FA در اختیار می گذارد:

• Google Authenticator (روش پیشنهادی خود XT): بارکد نمایش داده شده را با اپلیکیشن Authenticator اسکن کنید؛ کد تایید هر ۳۰ ثانیه تغییر می کند.
• Email 2FA: کد تایید به ایمیل ثبت شده حساب شما ارسال می شود.
• Phone / SMS 2FA: کد تایید با پیامک به شماره ای که وارد کرده اید ارسال می شود.

اگر دسترسی به روش فعلی 2FA را از دست بدادید (مثلا گوشی عوض شود)، باید فرایند ریست 2FA را طی کنید. این فرایند و نکات امنیتی اش را در راهنمای اختصاصی زیر توضیح داده ایم:

فعال سازی و بازنشانی ورود دو عاملی در XT

علاوه بر 2FA، XT روش جدیدتری به اسم Passkey هم اضافه کرده است. Passkey به جای کد، از کلید امنیتی دستگاه شما (اثر انگشت، Face ID یا PIN سیستم عامل) برای ورود و تایید عملیات حساس مثل برداشت استفاده می کند و چون مخصوص دامنهٔ رسمی XT ساخته می شود، در سایت های فیشینگ اصلا کار نمی کند. برای فعال سازی آن:

۱. در مرکز امنیت، بخش Passkey را پیدا کنید.
۲. روی Setting و سپس Enable بزنید.
۳. مراحل تایید امنیتی درخواستی (معمولا 2FA فعلی شما) را کامل کنید.

برای دسترسی به تمامی امکانات XT، احراز هویت (KYC) هم لازم است؛ این فرایند با مدارک هویتی ایرانی هم قابل انجام است. جزئیات کامل آن را در راهنمای زیر می توانید بخوانید:

آموزش احراز هویت (KYC) در صرافی XT

2️⃣ انتخاب و نگهداری رمز عبور قوی

طبق راهنمای رسمی XT، رمز عبور حساب باید حداقل ۸ کاراکتر باشد و ترکیبی از حروف بزرگ، حروف کوچک، عدد و نماد داشته باشد و از اطلاعات قابل حدس مثل تاریخ تولد یا شماره تلفن در آن استفاده نکنید.

• طول و ترکیب: حروف بزرگ و کوچک، عدد و نمادهای خاص (مثل @ ! #) را با هم ترکیب کنید.
• بدون الگوی قابل حدس: از نام، تاریخ تولد یا شماره تلفن خودتان در رمز استفاده نکنید 
• تغییر دوره ای: حتی با رمز قوی، تغییر دادن آن هر چند ماه یک بار احتمال سوءاستفاده را کم می کند.
• ذخیره امن: رمز عبور و کدهای بازیابی را در یک مدیریت کنندهٔ رمز (Password Manager) نگه دارید، نه در یادداشت ساده روی گوشی.

راهنمای اختصاصی ساخت رمز عبور برای حساب XT را هم می توانید اینجا بخوانید:

چگونه برای حساب XT خود رمز عبور ایجاد کنیم؟

3️⃣ تنظیم کد ضد فیشینگ و هوشیاری در برابر کلاهبرداری

کد ضد فیشینگ (Anti-Phishing Code) یک عبارت دلخواه است که خودتان در مرکز امنیت تنظیم می کنید؛ از آن به بعد، هر ایمیل واقعی از طرف XT همین کد را در خودش دارد. اگر ایمیلی ادعا کرد از طرف XT است ولی این کد را نداشت، تقریبا مطمئن باشید جعلی است. مراحل تنظیم آن:

۱. در مرکز امنیت حساب، گزینه کد ضد فیشینگ را پیدا کنید و روی تنظیمات/SET بزنید.
۲. عبارت دلخواه خود را به عنوان کد وارد کنید.
۳. با کد Google Authenticator یا SMS 2FA فعال خود، تنظیم را تایید کنید.

🌟 برای تغییر کد ضد فیشینگ در آینده هم باید دوباره با همان روش 2FA فعال، هویت خودتان را تایید کنید.

در کنار کد ضد فیشینگ، چند عادت ساده هم جلوی بیشتر کلاهبرداری های رایج را می گیرد:

• همیشه از طریق بوکمارک یا تایپ مستقیم آدرس xt.com وارد شوید، نه از روی لینک داخل ایمیل یا پیام تلگرام.
• قبل از وارد کردن رمز یا کد تایید، آدرس بالای مرورگر را دوباره چک کنید.
• اگر پیامی با فوریت زیاد از شما می خواهد همین الان رمز یا کد را وارد کنید، به آن شک کنید.

اقدامات امنیتی صرافی XT

ابزارهای بالا سمت کاربر هستند؛ XT در سمت پلتفرم هم چند اقدام را اعلام کرده است. طبق وبلاگ رسمی XT درباره پروتکل های امنیتی، بخش بزرگی از دارایی های کاربران در کیف پول های سرد (Cold Wallet) نگهداری می شود و صرافی یک صندوق ذخیره احتیاطی معادل حدود ۱.۵ برابر مجموع سپرده های کاربران اعلام کرده تا در شرایط اضطراری پاسخگوی برداشت ها باشد. XT همچنین برنامه Bug Bounty (پاداش کشف باگ) دارد و در پست های رسمی خود از برنامه ای برای انتشار اثبات ذخایر (Proof of Reserves) با روش Merkle Tree خبر داده است.

برای مقایسه سریع روش های تایید هویت XT، جدول زیر را ببینید:

روش	سطح امنیت	نیاز اصلی	کاربرد
Google Authenticator	بالا	گوشی با اپ Authenticator	ورود و تایید تراکنش
Passkey	بالا	دستگاه با اثر انگشت یا Face ID	ورود و تایید برداشت
Email 2FA	متوسط	دسترسی به ایمیل ثبت شده	ورود و تایید تراکنش
SMS 2FA	متوسط	دریافت پیامک روی شماره ثبت شده	ورود و تایید تراکنش

آیا این راهکارهای امنیتی برای کاربران ایرانی هم قابل استفاده است؟

بله. 2FA، Passkey، کد ضد فیشینگ و تنظیمات رمز عبور همگی سمت سرور XT اجرا می شوند و به جغرافیای کاربر وابسته نیستند؛ هر کاربری که توانسته حساب خود را در XT بسازد و وارد شود، می تواند همه این گزینه ها را فعال کند. احراز هویت (KYC) هم طبق بررسی عملی ما با مدارک هویتی ایرانی (کارت ملی) در حال حاضر جواب می دهد. جزئیات کامل تر درباره وضعیت کاربران ایرانی روی XT، شامل محدودیت ها و نکات دسترسی، در راهنمای KYC و 2FA که بالاتر لینک دادیم آمده است.

تا اینجای مقاله یاد گرفتید چطور با فعال کردن 2FA یا Passkey، انتخاب یک رمز عبور قوی، و تنظیم کد ضد فیشینگ، حساب خود را در صرافی XT ایمن تر کنید. هیچ کدام از این ابزارها به تنهایی امنیت مطلق تضمین نمی کند؛ نتیجه واقعی وقتی به دست می آید که هر سه آن ها را با هم فعال کنید و در برابر پیام ها و لینک های مشکوک هم هوشیار بمانید.

اگر تا به حال عضو صرافی ایکس تی نشده اید، می توانید از لینک زیر ثبت نام کنید.برای شروع، راهنمای کامل ثبت نام در ایکس تی را هم بررسی کنید.

 

 

سوالات متداول

برای فعال کردن احراز هویت دو عاملی (2FA) در XT چه چیزی لازم دارم؟

فقط کافی است وارد حساب XT خود شوید، از آیکون پروفایل وارد مرکز امنیت (Security Center) شوید و یکی از روش های Google Authenticator، Email 2FA یا SMS 2FA را فعال کنید. خود XT، Google Authenticator را به عنوان امن ترین گزینه پیشنهاد می دهد.

اگر دسترسی به روش 2FA فعلی ام را از دست بدهم (مثلا گوشی را عوض کنم) چه باید بکنم؟

باید فرایند ریست 2FA را از مرکز امنیت حساب طی کنید. این فرایند معمولا به تایید هویت اضافی نیاز دارد تا از ورود غیرمجاز جلوگیری شود؛ مراحل کامل آن را در راهنمای اختصاصی ریست 2FA توضیح داده ایم.

Passkey در XT چیست و چه فرقی با 2FA معمولی دارد؟

Passkey به جای کد تایید، از اثر انگشت، Face ID یا PIN دستگاه شما برای ورود و تایید عملیات حساس مثل برداشت استفاده می کند. چون مخصوص دامنه رسمی XT ساخته می شود، در سایت های فیشینگ اصلا کار نمی کند؛ برای همین امنیت بالاتری نسبت به کد پیامکی یا ایمیلی دارد.

کد ضد فیشینگ XT به چه دردی می خورد؟

کد ضد فیشینگ عبارتی است که خودتان در مرکز امنیت تنظیم می کنید و از آن پس در همه ایمیل های واقعی XT نمایش داده می شود. اگر ایمیلی ادعا کرد از طرف XT است اما این کد در آن نبود، به احتمال زیاد جعلی و فیشینگ است.

آیا کاربران ایرانی هم می توانند این ابزارهای امنیتی را روی حساب XT فعال کنند؟

بله. 2FA، Passkey، کد ضد فیشینگ و تنظیمات رمز عبور همگی سمت سرور XT اجرا می شوند و به جغرافیای کاربر وابسته نیستند. احراز هویت (KYC) هم طبق بررسی عملی ما با مدارک هویتی ایرانی در حال حاضر جواب می دهد.

اگر مشکوک شدم کسی به حساب XT من دسترسی غیرمجاز پیدا کرده، اول چه کار کنم؟

فورا رمز عبور خود را تغییر دهید، 2FA را (اگر هنوز فعال نیست) فعال کنید یا روش آن را عوض کنید، و با پشتیبانی رسمی XT تماس بگیرید. کارمندان XT هرگز رمز عبور یا کد تایید شما را نمی پرسند؛ هر درخواستی از این جنس خودش نشانه کلاهبرداری است.