ویژه
CrowSwap
منتشر شده ۰۱ مارس ۲۰۲۵ · آخرین بهروزرسانی 1 ماه پیش
سرویس مبادله ناشناس، زیر سنگینترین اتهامهای کلاهبرداری
در یک نگاه
مزایا
- +بدون نیاز به ثبتنام, در ابتدا بهعنوان کاملاً ناشناس بدون نیاز به ایمیل یا شناسه تبلیغ میشد.
- +پشتیبانی از مونرو, خروجی XMR یک ویژگی ادعاشده بود، از نظر تئوری برای کاربران متمرکز بر حریم خصوصی مفید.
- +اتصال دارای SSL, شاخص امنیت فنی پایهای حاضر در دامنه.
معایب
- −پرچم صریح کلاهبرداری, kycnot.me و منابع امنیتی متعدد CrowSwap را بهعنوان تقلبی تعیین میکنند.
- −زیرساخت پولشویی, استفاده مستند در چندین هک از جمله بهرهبرداری ۴۲ میلیون دلاری GMX و حادثه Resupply.fi.
- −نمره اعتماد صفر, ScamAdviser crowswap.io را با ۰/۱۰۰ با گزارشهای فیشینگ و مالکیت پنهان رتبهبندی میکند.
- −سایت غیرپاسخگو, دامنه رسمی هیچ صفحه قابل خزشی در تاریخ ۲۰۲۶-۰۵-۳۰ تولید نکرد، که نشاندهنده رها شدن یا مسدودسازی است.
بررسی کامل
CrowSwap چیست
CrowSwap (crowswap.exchange / crowswap.io) خود را بهعنوان یک پلتفرم صرافی ارز دیجیتال ناشناس معرفی میکند که به کاربران اجازه میدهد بیتکوین، اتریوم و مونرو را بدون تأیید هویت معامله کنند. این سرویس در دایرکتوریهای حریم خصوصی از جمله kycnot.me فهرست شده بود، جایی که در ابتدا با دستهبندی «بدون اشاره به KYC» قرار گرفت, به این معنی که هیچ الزام صریح KYC در سایت ذکر نشده بود. با این حال، از تاریخ ۲۰۲۶-۰۵-۳۰، سایت رسمی به نظر میرسد غیرقابل دسترس است یا هیچ صفحه قابل خزشی برنگردانده، که نشاندهنده قطعی احتمالی یا رها شدن است.
این سرویس نباید با CrowdSwap (crowdswap.org / crowdswap.com) اشتباه گرفته شود، یک پلتفرم DeFi جداگانه که روی Polygon با توکن CROWD خود، مبادلات زنجیرهای و محصولات yield farming فعالیت میکند. نتایج جستجوی متعدد این سرویسهای همنام را با هم مخلوط میکنند، اما شواهد به وضوح آنها را از هم متمایز میکند.
میزان بدون KYC بودن
جاذبه اصلی CrowSwap در ابتدا بر موقعیت بدون KYC آن متمرکز بود. فهرست kycnot.me یادآور شد «بدون اشاره به الزامات KYC فعلی یا آینده»، که آن را در رده «بدون اشاره به KYC» دایرکتوری قرار داد نه KYC-free تأییدشده. این تمایز اهمیت دارد: عدم وجود سیاست بیانشده برابر با تعهد حریم خصوصی تأییدشده نیست.
مدل ناشناسی پلتفرم, که نیاز به ایمیل، ثبتنام و شناسه ندارد, به نظر میرسد برای جذب کاربران آگاه به حریم خصوصی که به دنبال مبادلات سریع زنجیرهای هستند طراحی شده. با این حال، این معماری مشابه allegedly آن را برای بازیگران مخرب که به دنبال مبهم کردن رد تراکنشها هستند جذاب کرده است.
حریم خصوصی و امنیت
تصویر حریم خصوصی و امنیت برای CrowSwap به شدت مشکلدار است. منابع متعدد طرف سوم نگرانیهای جدی را مستند کردهاند:
- تعیین کلاهبرداری: kycnot.me صراحتاً CrowSwap را در فهرست فعلی خود بهعنوان «[SCAM]» علامتگذاری کرده، تغییر وضعیت قابل توجهی از طبقهبندی خنثی اولیه
- اتهامات پولشویی: گزارشگری Binance Square و TokenDailies مهاجمان را مستند میکنند که از CrowSwap برای تبدیل وجوه دزدیدهشده به مونرو (XMR) استفاده کردهاند، ردیابی را «تقریباً غیرممکن» میسازند
- درگیری در هک: یک حادثه ۲۰۲۴ دید که بهرهبرداری زنجیرهای ۴۲ میلیون دلاری GMX از طریق پلتفرم پولشویی شد، با وجوه تبدیلشده به XMR غیرقابل ردیابی
- سوءاستفاده Supabase: بحثهای GitHub تأیید میکنند CrowSwap (شناسه پروژه supabase: aaiqapthaknaycolxums) یکی از سه سرویس کلاهبرداری ارز دیجیتال بود که از زیرساخت Supabase سوءاستفاده میکردند
- امتیاز ScamAdviser: crowswap.io امتیاز «بسیار احتمالاً ناامن» با نمره اعتماد ۰ دریافت کرده، مالکیت WHOIS پنهان، رتبه Tranco پایین، خدمات رمزارز پرریسک، گزارشهای فیشینگ، و ارتباط با ثبتکنندهای شناختهشده برای هرزنامه و تقلب را ذکر میکند
اعتبار گواهی SSL و رتبهبندی ایمنی DNSFilter تنها شاخصهای فنی مثبت هستند، اما اینها انتظارات پایهای هستند نه سیگنالهای اعتماد معنادار.
پرداختها، کارمزدها و محدودیتها
هیچ جزئیات قابل تأییدی درباره قیمتگذاری، برنامه کارمزد یا روش پرداخت به دلیل شکست خزش از سایت رسمی استخراج نشد. متاداده اصلی kycnot.me بیتکوین، اتریوم و مونرو را بهعنوان ارزهای پشتیبانیشده ذکر میکند، اما وضعیت عملیاتی فعلی تأیید نشده است. هیچ اطلاعاتی درباره ورود فیات، محدودیتهای مبادله یا درصد کارمزد در پایگاه شواهد وجود ندارد, که برای یک صرافی فعال غیرمعمول است و با یک سرویس غیرعملیاتی یا تقلبی سازگار است.
تجربه کاربری و پشتیبانی
Trustpilot کمترین تعامل را نشان میدهد, تنها ۱ بررسی برای crowswap.exchange از آخرین خزش، ناکافی برای تحلیل احساسات قابل اعتماد. هیچ حضور فعال اجتماعی در Reddit برای CrowSwap بهطور خاص وجود ندارد (r/Crowdswap مربوط به پروژه DeFi جداگانه است). فقدان کانالهای پشتیبانی قابل دسترس، مستندسازی یا رسانه اجتماعی پاسخگو اعتماد کاربر را بیشتر تضعیف میکند.
جوانی سایت، مالکیت پنهان و الگوهای سوءاستفاده از زیرساختها نشاندهنده سرمایهگذاری حداقلی در تجربه کاربری یا خدمات مشتری مشروع است.
برای چه کسی مناسب است
CrowSwap برای هیچکس که به دنبال سرویس قابل اعتماد و مطمئن است مناسب نیست. شواهد به طور قاطع نشان میدهد این در بهترین حالت یک پلتفرم پرریسک و در بدترین حالت یک زیرساخت کلاهبرداری فعال است. کاربران آگاه به حریم خصوصی بهتر است توسط جایگزینهای بدون KYC تأسیسشده با سابقه عملیاتی قابل تأیید، تیمهای شفاف و اعتماد جامعه خدمت شوند, مانند Bisq، Hodl Hodl، یا مبادلات اتمی از طریق پروتکلهای DEX مشروع. جامعه مونرو بهطور خاص مدتهاست که درباره «صرافیهای فوری» بدون اعتبار یا مکانیسمهای پاسخگویی هشدار داده است.
KYC و حریم خصوصی
دسترسی ناشناس، بدون داده شخصی.
در حالی که در ابتدا بهعنوان فاقد الزامات KYC فهرست شده بود، ادعاهای حریم خصوصی CrowSwap توسط نقش alleged آن در پولشویی جنایی و فقدان شفافیت عملیاتی تضعیف شده است. هیچ سیاست ثبتوقایع یا شیوههای مدیریت داده مستند نشده است. دادههای تراکنش کاربران ممکن است برای اپراتورها یا مجری قانون قابل مشاهده باشد با توجه به استفاده گزارششده پلتفرم در تحقیقات هک قابل ردیابی.
خیر
امانی
خیر
Requires email
خیر
Logs IP
رأی نهایی
CrowSwap برای هر کاربری که اولویت به ایمنی وجوه یا قابلیت اطمینان سرویس میدهد نامناسب است. درگیری مستندشده پلتفرم در پولشویی ارز دیجیتال دزدیدهشده، همراه با تعیین کلاهبرداری آن توسط دایرکتوریهای حریم خصوصی تأسیسشده و سایت رسمی غیرعملیاتی، آن را بسیار پایینتر از جایگزینهای مشروع بدون KYC مانند Bisq یا پروتکلهای مبادله اتمی قرار میدهد.
پرسشهای پرتکرار
آیا CrowSwap بدون KYC است؟
آیا CrowSwap شناسه یا ایمیل نیاز دارد؟
CrowSwap چه ارزهای دیجیتالی را پشتیبانی میکند؟
آیا استفاده از CrowSwap ایمن است؟
آیا CrowSwap هنوز در ۲۰۲۶ فعال است؟
آیا CrowSwap همان CrowdSwap است؟
تاریخچهٔ بهروزرسانی
این بررسی بهطور منظم پایش و بهروز میشود.
-
۳۰ مه ۲۰۲۶
بازنگری کامل: خزش مجدد سایت رسمی، ممیزی آخرین ادعاهای حریم خصوصی و قیمتگذاری.
-
۲۶ آوریل ۲۰۲۶
افزودن پرچم کلاهبرداری و مستندسازی پولشویی از kycnot.me و گزارشگری Binance.
-
۱۸ ژوئیه ۲۰۲۵
بهروزرسانی وضعیت برای منعکس کردن سایت رسمی غیرپاسخگو در خزش ۲۰۲۶-۰۵-۳۰.
-
۲۵ ژوئن ۲۰۲۵
تصحیح اشتباه CrowdSwap: جداسازی از پروژه DeFi مشروع Polygon.
-
۱۸ ژوئن ۲۰۲۵
افزودن تأیید سوءاستفاده Supabase و نمره اعتماد ۰/۱۰۰ ScamAdviser.
-
۲۸ مه ۲۰۲۵
حذف توصیف خنثی منسوخ؛ جایگزینی با زبان هشدار صریح.
-
۰۱ مارس ۲۰۲۵
انتشار بررسی اولیه.
نظرات جامعه
4 نظرات کاربران
moneromaxi
به هر قیمتی پرهیز کنید. kycnot این را بهعنوان کلاهبرداری پرچمگذاری کرد و پولشویی gmx به خوبی مستند شده است. مبادلات xmr واقعی وجود دارند که سکههایتان را نمیدزدند.
anon_trader
سعی کردم سایت را برای نرخها بررسی کنم اما هفتههاست از کار افتاده. احتمالاً قبلاً exit scam زدهاند. به bisq پایبند باشید.
privacyfirst
پیشنهاد بدون kyc روی کاغذ خوب به نظر میرسد اما صفر شفافیت یعنی هیچ ایدهای ندارید چه کسی وجوه شما را نگه داشته است. نمره scamadviser همه چیز را میگوید.
xmr_only
توسط هکرها برای نقد کردن به مونرو استفاده میشود. این به فناوری حریم خصوصی واقعی آسیب میزند وقتی سرویسهای کلاهبرداری xmr را سوءاستفاده میکنند. امیدوارم آفلاین بمانند.