آیا کیف‌پول Atomic برای مونرو در ۲۰۲۶ امن است؟

در ژوئن ۲۰۲۳، یک حمله هماهنگ در کمتر از ۴۸ ساعت حدود ۱۰۰ میلیون دلار از کاربران Atomic Wallet را خالی کرد. سه سال گذشته است؛ شرکت هرگز گزارش پساحادثه کامل منتشر نکرده، هیچ بازداشتی اعلام نشده، و شکایت گروهی ثبت‌شده در اواخر ۲۰۲۳ همچنان بلاتکلیف مانده است. با این حال Atomic Wallet هنوز خود را «کیف‌پول امن و غیرامانی برای بیش از ۵۰۰ دارایی» معرفی می‌کند که مونرو نیز جزو آن‌هاست. برای هر کسی که در ۲۰۲۶ قصد نگهداری XMR را دارد — به‌ویژه پس از موج حذف مونرو از صرافی‌ها که میلیون‌ها کاربر را به سمت خودنگه‌داری سوق داد — پرسش اجتناب‌ناپذیر است: آیا Atomic Wallet واقعاً مکانی امن برای نگهداری مونرو شماست، یا راحتی ظاهری‌اش ریسکی غیرقابل‌قبول را پنهان می‌کند؟

این راهنما دقیقاً مرور می‌کند که در نقض ۲۰۲۳ چه روی داد، Atomic چگونه مونرو را در پشت‌صحنه مدیریت می‌کند، در مقایسه با کیف‌پول‌های اختصاصی XMR کجا کم می‌آورد، و در ۲۰۲۶ چه مسیرهای امن‌تری در دسترس است — از جمله این که کاربران MoneroSwapper معمولاً قبل از وقوع حادثه‌ای دیگر، وجوه خود را به چه شکل از Atomic خارج می‌کنند. برای کاربران فارسی‌زبان که در شرایط محدودیت‌های ارزی و دسترسی دشوار به صرافی‌های جهانی، خودنگه‌داری برایشان نه یک انتخاب بلکه یک ضرورت است، انتخاب درست کیف‌پول اهمیت دوچندانی پیدا می‌کند.

نقض ژوئن ۲۰۲۳: آنچه می‌دانیم و آنچه هنوز در پرده ابهام است

در ۳ ژوئن ۲۰۲۳، پژوهشگران زنجیره‌ای از جمله ZachXBT شروع به ردیابی خروج‌های غیرعادی از آدرس‌های Atomic Wallet در شبکه‌های اتریوم، بیت‌کوین، ترون، BSC و پالیگان کردند. تا ۵ ژوئن، خسارت تأییدشده از مرز ۳۵ میلیون دلار گذشت؛ تا ۱۲ ژوئن، شرکت تحلیل بلاک‌چین Elliptic رقم را به بیش از ۱۰۰ میلیون دلار در بیش از ۵٬۵۰۰ کیف‌پول جداگانه رساند. بیانیه رسمی Atomic ادعا می‌کرد کاربران آسیب‌دیده «کمتر از ۰٫۱ درصد» هستند، اما این عدد هرگز با ریاضی واقعی جور درنمی‌آمد — این نسبت پایگاهی کاربری بسیار بزرگ‌تر از آنچه شرکت تاکنون به‌طور معتبر گزارش کرده بود را پیش‌فرض می‌گرفت.

آنچه این حادثه را در ۲۰۲۶ همچنان مرتبط نگه می‌دارد، نه صرفاً ابعاد خسارت، بلکه پرسش‌های بی‌پاسخ آن است:

• هیچ علت ریشه‌ای تأییدشده‌ای وجود ندارد: Atomic همه‌چیز را مقصر دانست؛ از نصب‌کننده‌های آلوده گرفته تا عبارات بازیابی لو رفته و فیشینگ هدفمند — اما هرگز گزارش فارنزیک منتشر نکرد. پژوهشگران مستقل به دلایلی چون ضعف مولد اعداد تصادفی در نسخه‌های قدیمی، نشت کلید رمزنگاری، و احتمال آلودگی زنجیره تأمین نسخه دسکتاپ اشاره کرده‌اند.
• پیوند با گروه Lazarus: چندین شرکت تحلیلی الگوی پول‌شویی را به گروه Lazarus کره شمالی نسبت دادند — گروهی که معمولاً صرافی‌ها و سرویس‌های امانی را هدف می‌گیرد، نه کیف‌پول‌های غیرامانی، مگر آن‌که این کیف‌پول‌ها ضعف ساختاری داشته باشند.
• عدم پرداخت غرامت: به قربانیان چیزی فراتر از پاسخ مبهم «در حال بررسی هستیم» داده نشد. شرکت ثبت‌شده در استونی که پشت Atomic Wallet قرار دارد، گزینه‌های قضایی محدودی برای قربانیان خارج از اتحادیه اروپا فراهم می‌کند، و این برای کاربر ایرانی یا منطقه‌ای که تابعیت اروپایی ندارد عملاً به معنای صفر بودن مسیر دادخواهی است.
• ادامه فعالیت بدون تغییر ساختاری: این کیف‌پول در طول ۲۰۲۴ و ۲۰۲۵ به‌روزرسانی‌هایش را منتشر کرد، گویی هیچ تغییر بنیادینی لازم نبوده. هیچ ممیزی مستقل و منتشرشده‌ای از پایگاه کد پسا-۲۰۲۳ وجود ندارد.

برای کیف‌پولی که از شما می‌خواهد یک ارز حریم‌خصوصی‌محور مانند مونرو را به آن بسپارید — جایی که اساس فلسفه آن این است که بازیابی پس از سرقت از نظر ریاضی غیرممکن است — این تاریخچه حل‌نشده یک حاشیه نیست. این تیتر اصلی است.

Atomic Wallet دقیقاً چگونه مونرو را مدیریت می‌کند؟

Atomic Wallet یک کیف‌پول چندارزی است؛ یعنی یک عبارت بازیابی واحد، کلیدهای تمام دارایی‌های پشتیبانی‌شده را مشتق می‌کند. این راحتی، در عین حال تنش طراحی مرکزی آن نیز هست: یک آسیب‌پذیری در هر مؤلفه می‌تواند هم‌زمان تمام سکه‌های کیف‌پول را به خطر اندازد. به‌طور خاص برای مونرو چند ملاحظه فنی وجود دارد که Atomic را از یک کلاینت اختصاصی XMR متمایز می‌کند.

کیف‌پول سبک، نه نود کامل

Atomic نود کامل مونرو اجرا نمی‌کند. این برنامه به یک نود راه‌دور که خود Atomic یا یکی از شرکای آن اداره می‌کند متصل می‌شود. آن نود راه‌دور هر آدرسی که جست‌وجو می‌کنید، هر تراکنشی که می‌سازید، و آدرس IP اتصال شما را می‌بیند. هرچند نود راه‌دور نمی‌تواند کلید خرج شما را استخراج کند، اما اگر از Tor استفاده نکنید، می‌تواند فعالیت کلید مشاهده شما را به هویت شبکه‌ای‌تان گره بزند — یک نشت حریم خصوصی که بخش زیادی از طراحی آدرس مخفی و RingCT مونرو را بی‌اثر می‌کند. برای کاربری که در محیطی با نظارت شدید زندگی می‌کند، این صرفاً یک نقص فنی نیست؛ یک نقطه‌ضعف عملیاتی است.

عبارت بازیابی و مشتق‌سازی کلید

Atomic از یک عبارت ۱۲ کلمه‌ای BIP39 برای تمام سکه‌ها استفاده می‌کند. در حالی که قالب بومی عبارت بازیابی مونرو، یک عبارت ۲۵ کلمه‌ای سبک Electrum است که به‌طور خاص برای مشتق‌سازی کلیدهای XMR طراحی شده. تبدیل از BIP39 به کلیدهای مونرو به‌صورت داخلی توسط Atomic انجام می‌شود و کیف‌پول، عبارت بازیابی بومی مونرو یا کلید خرج شما را در قالب استاندارد در دسترس قرار نمی‌دهد. اگر Atomic روزی ناپدید شود — چه از طریق هک، اقدام نظارتی یا صرفاً متروک شدن — بازیابی XMR شما در کیف‌پول دیگری نیازمند یا منطق مشتق‌سازی اختصاصی Atomic است یا استخراج کلیدهای خام با روش‌هایی که اکثر کاربران نمی‌توانند آن‌ها را به‌صورت ایمن انجام دهند.

مسیرهای تبادل داخلی از طریق شرکا

قابلیت‌های «خرید» و «تبادل» درون‌برنامه‌ای از طریق ارائه‌دهندگان شخص ثالث مانند Changelly، SimpleSwap و ChangeNOW مسیریابی می‌شوند. این تبادل‌ها به معنای رمزنگارانه «اتمیک سواپ» نیستند — این‌ها صرافی‌های امانی‌اند: سکه شما کیف‌پول را ترک می‌کند، در دفاتر شریک می‌نشیند، و در قالب XMR بازمی‌گردد. هر مرحله ریسک طرف مقابل و در معرض قرار گرفتن KYC را اضافه می‌کند. رابط کاربری Atomic این موضوع را همیشه برای کاربران تازه‌وارد شفاف نمی‌کند، و این برای کاربری که از همان ابتدا به‌دنبال حفظ حریم خصوصی به مونرو روی آورده، یک تناقض جدی است.

مقایسه Atomic Wallet با کیف‌پول‌های اختصاصی مونرو

روشن‌ترین راه ارزیابی Atomic برای ذخیره‌سازی XMR، مقایسه آن با کیف‌پول‌هایی است که به‌طور اختصاصی برای مونرو ساخته شده‌اند. جدول زیر چهار گزینه مهمی را که کاربران در ۲۰۲۶ بررسی می‌کنند خلاصه می‌کند.

الگو یکپارچه است: مدل «همه‌چیز در یک برنامه» Atomic دقیقاً همان چیزی است که آن را به‌عنوان محل نگهداری مونرو خطرناک می‌کند. هر گزینه جایگزین اختصاصی یا کاملاً متن‌باز است، یا از قالب بومی عبارت بازیابی مونرو استفاده می‌کند، یا از نود کامل پشتیبانی می‌کند، یا — در مورد Monero GUI و Feather — هر سه را با هم. Atomic هیچ‌یک از این جعبه‌ها را تیک نمی‌زند.

اگر از دست دادن موجودی مونرو شما برایتان دردناک خواهد بود، قاعده عملیاتی ساده است: یک کیف‌پول چندارزی با پایگاه کدِ بسته‌منبعِ ممیزی‌نشده، جای آن نیست.

چگونه در ۲۰۲۶ مونرو را به‌صورت ایمن از Atomic Wallet خارج کنیم

اگر اکنون XMR در Atomic نگه می‌دارید و قصد مهاجرت به یک ساختار امن‌تر را دارید، فرایند ساده است اما ترتیب اهمیت دارد. انجام آن در توالی نادرست — برای مثال، ساختن عبارت بازیابی جدید روی نسخه‌ای از کیف‌پول که صحت دانلودش تأیید نشده — می‌تواند دقیقاً همان ریسکی را ایجاد کند که سعی در اجتناب از آن دارید.

1. دانلود تمیز کیف‌پول جدید را تأیید کنید. چه Monero GUI، چه Feather و چه Cake را انتخاب کنید، باید از دامنه‌های رسمی getmonero.org، featherwallet.org یا cakewallet.com دانلود نمایید. امضای GPG یا هش SHA-256 را در برابر کلید امضای منتشرشده توسعه‌دهنده تأیید کنید. هرگز از نتیجه تبلیغاتی موتورهای جست‌وجو استفاده نکنید — این یکی از رایج‌ترین بردارهای حمله علیه کاربران ایرانی است که اغلب اولین لینک گوگل را بدون بررسی باز می‌کنند.
2. یک کیف‌پول جدید با عبارت بازیابی تازه بسازید. عبارت ۲۵ کلمه‌ای مونرو (یا BIP39 در صورت استفاده از Cake) را روی کاغذ بنویسید. آن را عکس نگیرید، در مدیر رمز عبور ذخیره نکنید و در هیچ یادداشتی که با ابر همگام می‌شود نچسبانید. در صورت امکان، آدرس دریافت اول کیف‌پول را با بازیابی عبارت در حالت آفلاین روی دستگاه دوم تأیید کنید.
3. ابتدا یک مبلغ آزمایشی کوچک بفرستید. از Atomic، ۰٫۰۵ تا ۰٫۱ XMR به کیف‌پول جدید خود بفرستید. منتظر ده تأیید بمانید. مطمئن شوید وجوه رسیده‌اند و قابل خرج کردن‌اند. این مرحله وجود دارد چون ارسال خراب از یک کیف‌پول آلوده می‌تواند وجوه را به آدرس کنترل‌شده توسط مهاجم — که در سطح کلیپ‌بورد جابه‌جا شده — هدایت کند.
4. باقی موجودی را جاروب کنید. پس از تأیید تست، بقیه XMR خود را در یک تراکنش بفرستید. اندازه پیش‌فرض حلقه امضای ۱۶ در مونرو (CLSAG) به این معناست که حتی یک انتقال یکپارچه نیز خصوصی باقی می‌ماند، هرچند برخی کاربران دو یا سه انتقال «چرن‌شده» را برای ناقابل‌ربط‌بودن بیشتر ترجیح می‌دهند.
5. عبارت بازیابی Atomic را بازنشسته کنید. عبارت بازیابی اصلی Atomic را برای همیشه به‌عنوان «آلوده» تلقی کنید. آن را برای هیچ چیز دیگری استفاده نکنید. اگر سکه‌های دیگری در Atomic داشتید، آن‌ها را نیز منتقل کنید — همان زنجیره مشتق‌سازی، هر دارایی را تحت تأثیر قرار می‌دهد.

برای کاربرانی که می‌خواهند در حین مهاجرت بین سکه‌ها هم تجمیع کنند — برای مثال، تبدیل موجودی یک آلت‌کوین بلاتکلیف به XMR در حین خروج از Atomic — MoneroSwapper تبادل‌های بدون حساب و بدون KYC ارائه می‌کند که مستقیماً به آدرس کیف‌پول مونرو جدید شما مسیریابی می‌شود، بدون اینکه از یک صرافی امانی در میانه راه عبور کند. این موضوع یکی از حالت‌های شکست تکرارشونده در رابط تبادل داخلی Atomic را — یعنی نشستن کوتاه‌مدت وجوه روی دفاتر شریک پیش از بازگشت — حذف می‌کند.

ملاحظات عملی پیش از اعتماد به هر کیف‌پولی برای XMR

Atomic Wallet برجسته‌ترین داستان هشدار است، اما درس‌های زیربنایی برای هر کیف‌پولی که برای مونرو در ۲۰۲۶ در نظر می‌گیرید کاربرد دارد. حذف از صرافی‌ها در ۲۰۲۴ و ۲۰۲۵ — Binance و Kraken در اتحادیه اروپا تحت فشار MiCA، OKX به‌صورت جهانی، و Bitfinex در بازارهای تحت نظارت — میلیون‌ها کاربر را برای نخستین بار به سمت خودنگه‌داری راند. بسیاری از آن‌ها به هر کیف‌پول چندارزی‌ای که بازاریابی صیقل‌خورده‌تری داشت پناه بردند. این دقیقاً همان جمعیت هدفی است که نقض بعدی روی آن متمرکز خواهد شد. در ایران و کشورهای منطقه که کاربران اغلب از همان ابتدا به‌دلیل دسترسی محدود به صرافی‌های مرکزی به خودنگه‌داری روی آورده‌اند، خطر این است که انتخاب کیف‌پول تنها بر اساس راحتی نصب و رابط فارسی انجام شود، نه بر اساس معیارهای فنی واقعی.

هنگام ارزیابی هر کیف‌پول مونرو، پرسش‌های شایسته پاسخ، عینی هستند:

• آیا کد منبع باز و قابل بازتولید است؟ کیف‌پول‌های بسته‌منبع نمی‌توانند به‌صورت مستقل ممیزی شوند. حتی موارد متن‌باز هم تنها به اندازه قابلیت بازتولید ساخت امن‌اند — اگر باینری دانلودی شما با کد منبع منتشرشده مطابقت نداشته باشد، ممیزی صرفاً نمایشی است.
• آیا کیف‌پول کلید خرج بومی مونرو و عبارت بازیابی شما را در دسترس قرار می‌دهد؟ اگر بازیابی در یک کلاینت دیگر نیازمند ابزار اختصاصی کیف‌پول اصلی باشد، شما عملاً مالک XMR خود نیستید — فروشنده کیف‌پول است.
• کیف‌پول وقتی آفلاین هستید چه می‌کند؟ کیف‌پولی که قبل از نمایش موجودی باید سرور راه‌دور را پینگ کند، در حال نشت فعالیت کلید مشاهده شماست. تضمین‌های حریم خصوصی مونرو در مرز شبکه پایان می‌یابد.
• کیف‌پول چگونه با Tor برخورد می‌کند؟ یک اتصال پیش‌فرض Tor یا i2p تفاوت بین گمنامی عملی و کیف‌پولی است که صرفاً نوار آدرس را رمزنگاری می‌کند. Feather و Cake Tor را همراه دارند؛ Atomic آن را اجباری نمی‌کند.
• تاریخچه نقض چگونه است؟ آسیب‌های گذشته کمتر از پاسخ به آن‌ها اهمیت دارند. کیف‌پولی که پس از حادثه یک گزارش فارنزیک پساحادثه منتشر می‌کند از نظر ساختاری امن‌تر از کیف‌پولی است که صرفاً یک اطلاعیه مطبوعاتی صادر می‌کند و رد می‌شود.

بر اساس هر یک از این معیارها، Atomic Wallet به‌طور خاص برای مونرو نمره ضعیفی می‌گیرد. همان کیف‌پول ممکن است برای موجودی عملیاتی بسیار کوچک در سکه‌ای که از دست دادنش آزاردهنده اما قابل تحمل است، قابل قبول باشد. برای XMR — جایی که ویژگی‌های حریم خصوصی تنها در صورتی برقرارند که مواد کلیدی هرگز افشا نشده باشند، و بازیابی پس از سرقت غیرممکن است — استاندارد باید بالاتر باشد.

پرسش‌های متداول

آیا Atomic Wallet در ۲۰۲۶ هنوز فعال است؟

بله. Atomic Wallet همچنان به‌روزرسانی منتشر می‌کند و خود را به‌عنوان راه‌حل خودنگه‌داری چندارزی بازاریابی می‌کند. نقض ۲۰۲۳ هرگز به‌طور رسمی بسته نشده، و شرکت ممیزی امنیتی مستقلی از پایگاه کد پساحادثه منتشر نکرده است. تداوم فعالیت معادل تداوم امنیت نیست — مسائل ساختاری که ممکن است در ۲۰۲۳ نقش داشتند، به‌طور عمومی برطرف نشده‌اند.

آیا Atomic Wallet می‌تواند موجودی و تراکنش‌های مونرو من را ببیند؟

نود راه‌دوری که Atomic به آن متصل می‌شود، می‌تواند فعالیت کلید مشاهده شما را — از جمله این که کدام خروجی‌ها را اسکن می‌کنید و آدرس IP درخواست — مشاهده کند. این به آن‌ها اجازه خرج XMR شما را نمی‌دهد، اما استفاده از کیف‌پول شما را به یک هویت شبکه‌ای پیوند می‌زند. استفاده از Tor یا VPN در سطح سیستم کمک می‌کند، اما کیف‌پولی که Tor را به‌صورت پیش‌فرض اجباری نمی‌کند، فراداده‌ای را نشت می‌دهد که بخش زیادی از طراحی حریم خصوصی مونرو را خنثی می‌کند.

اگر Atomic Wallet تعطیل شود چه بر سر مونرو من می‌آید؟

در تئوری، عبارت بازیابی شما باید اجازه دهد در هر کیف‌پول سازگار، وجوه را بازیابی کنید. در عمل، Atomic از عبارت BIP39 و مشتق‌سازی اختصاصی استفاده می‌کند که به‌طور تمیز با عبارت بازیابی ۲۵ کلمه‌ای بومی Electrum مونرو نگاشته نمی‌شود. بازیابی در کیف‌پول دیگر ممکن است نیازمند استخراج کلیدهای خام خرج و مشاهده با ابزارهای جامعه‌ساخته باشد — فرایندی که به‌طور رسمی مستند نشده و اکثر کاربران در انجام ایمن آن دچار مشکل می‌شوند.

آیا تبادل‌های درون‌برنامه‌ای Atomic Wallet واقعاً «اتمیک سواپ» هستند؟

خیر. علی‌رغم نام، قابلیت تبادل داخلی Atomic Wallet یک اتمیک سواپ رمزنگارانه نیست. این قابلیت از طریق شرکای امانی مانند Changelly، SimpleSwap و ChangeNOW مسیریابی می‌شود. وجوه شما کیف‌پول را ترک می‌کند، روی دفاتر شریک می‌نشیند، و در قالب سکه مقصد بازمی‌گردد. هر مرحله ریسک طرف مقابل و در معرض قرار گرفتن بالقوه KYC را اضافه می‌کند. یک جایگزین واقعاً غیرامانی برای تبادل به XMR، هرگز نیازی به عبور سکه مقصد از کیف‌پول گرم شخص ثالث نخواهد داشت.

امن‌ترین کیف‌پول برای مونرو در ۲۰۲۶ کدام است؟

Monero GUI رسمی که در برابر یک نود کامل خوداداره‌شده اجرا می‌شود، همچنان استاندارد مرجع است. برای کاربرانی که به دسترسی موبایل یا همگام‌سازی سبک‌تر نیاز دارند، Cake Wallet و Feather Wallet جایگزین‌های متن‌باز شناخته‌شده‌ای‌اند که از قالب بومی عبارت بازیابی مونرو استفاده می‌کنند و Tor را به‌صورت پیش‌فرض پشتیبانی می‌کنند. هیچ‌یک از آن‌ها با کد بسته‌منبع یا مؤلفه‌های چندارزی ممیزی‌نشده همراه نیست، که دلیل مرکزی این است که از دسته‌های شکست مؤثر بر Atomic در ۲۰۲۳ دوری می‌کنند.

آیا باید مونرو خود را همین حالا از Atomic Wallet خارج کنم؟

اگر موجودی برایتان مهم است، بله. هیچ آسیب‌پذیری جدید خاصی که اضطرار را تحمیل کند وجود ندارد — اضطرار از این واقعیت می‌آید که ریسک‌های ساختاری ۲۰۲۳ هرگز به‌طور عمومی حل نشده‌اند. مهاجرت به یک کیف‌پول اختصاصی مونرو یک کار یک‌شبه است که یک ریسک دنباله دائمی را حذف می‌کند. انجام آن پیش از وقوع حادثه‌ای دیگر، همیشه ارزان‌تر از انجامش پس از حادثه است.

جمع‌بندی

نقض ۲۰۲۳ در Atomic Wallet یک حادثه منزوی در خلأ نبود — این پیامد قابل‌پیش‌بینی بسته‌بندی کدِ بسته‌منبع، مشتق‌سازی کلید اختصاصی، و معماری صرفاً مبتنی بر نود راه‌دور در یک کیف‌پولی بود که از کاربران می‌خواست هم‌زمان به آن برای چندین سکه اعتماد کنند. هیچ‌یک از این مسائل ساختاری در سال‌های گذشته به‌طور عمومی برطرف نشده است. برای مونرو، که کل پیشنهاد ارزشی‌اش به حریم خصوصی و یکپارچگی مواد کلیدی شما بستگی دارد، ادامه نگهداری XMR در Atomic در ۲۰۲۶ شرطی است در برابر تاریخ که بازگشت خوبی ندارد.

مسیر مهاجرت واقعاً ساده است: دانلود تمیز یک کیف‌پول اختصاصی مونرو را تأیید کنید، یک عبارت بازیابی بومی تازه بسازید، با یک انتقال کوچک تست کنید، بقیه را جاروب کنید، و عبارت قدیمی را برای همیشه بازنشسته کنید. اگر نیاز دارید موجودی آلت‌کوین‌ها را به‌عنوان بخشی از این جابه‌جایی به XMR تجمیع کنید، MoneroSwapper تبادل بدون حساب را بدون افزودن لایه امانی دیگری بین کیف‌پول قدیمی و کیف‌پول جدید شما مدیریت می‌کند. راحتی «تمام سکه‌ها در یک برنامه» واقعی است — اما به‌طور خاص برای مونرو، پاسخ درست در ۲۰۲۶ همان پاسخ کسل‌کننده است: کیف‌پولی که فقط برای مونرو ساخته شده، توسط افرادی که فقط کد مونرو منتشر می‌کنند.