ترید زیر تحریم از ایران؛ VPN، VPS و امنیت حساب، بدون تعصب

ترید از ایران زیر تحریم سه ریسک جدا از هم دارد که معمولا با یک کلمه قاطی می‌شوند. ریسک دسترسی: سایت یا نرم‌افزار باز نمی‌شود، یا اینترنت وسط معامله قطع می‌شود. ریسک حساب: بروکر یا شرکت پراپ محل اقامت شما را می‌بیند، حساب را می‌بندد و پول را نگه می‌دارد. ریسک امنیت: کس دیگری وارد ایمیل، پلتفرم یا پنل بروکر شما می‌شود. VPN فقط به ریسک اول کمک می‌کند و به ریسک دوم نه‌تنها کمکی نمی‌کند، بلکه اگر جای احراز هویت بنشیند آن را بدتر می‌کند. VPS مشکل دیگری را حل می‌کند: روشن ماندن معامله‌ها وقتی شما و اینترنت‌تان نیستید. امنیت حساب هم موضوع سومی است که هیچ‌کدام از این دو ابزار جایش را نمی‌گیرند.

«بدون تعصب» یعنی این مقاله نه می‌گوید همه‌چیز با یک VPN حل است و نه می‌گوید از ایران نمی‌شود معامله کرد. می‌گوید هر ابزار دقیقا چه چیزی را عوض می‌کند، بروکر و پراپ چه چیزهایی را می‌بینند، در قطعی اینترنت چه چیزی زنده می‌ماند و کدام عادت‌ها حساب را از دست می‌دهند. از هیچ بروکر، شرکت پراپ، صرافی یا سرویس VPN و VPS نام نمی‌بریم و هیچ‌کدام را توصیه نمی‌کنیم. دربارهٔ وضعیت حقوقی هم فقط چارچوب عمومی را می‌گوییم؛ تصمیم دربارهٔ شرایط خودتان با مشاور حقوقی است.

جدول زیر سه ریسک را از هم جدا می‌کند. بقیهٔ مقاله شرح همین جدول است.

تحریم برای معامله‌گر ایرانی در عمل یعنی چه؟

تحریم در سطح دولت‌ها و بانک‌ها نوشته می‌شود، اما به معامله‌گر از سه لایه می‌رسد. لایهٔ اول، قرارداد بروکر یا شرکت پراپ است: تقریبا هر شرکتی که زیر نظر یک نهاد ناظر غربی کار می‌کند یا از پردازشگرهای پرداخت بین‌المللی استفاده می‌کند، فهرستی به نام «کشورهای محدود» دارد و ایران تقریبا همیشه در آن است. این محدودیت بر پایهٔ محل اقامت است، نه ملیت؛ یک شهروند ایرانی ساکن کشور دیگر مشمول قوانین همان کشور است و یک شهروند غیرایرانی ساکن ایران مشمول محدودیت ایران. لایهٔ دوم، شرکت‌های واسط‌اند: پردازشگر پرداخت، شرکت احراز هویت و سرویس پرداخت سود هر کدام فهرست کشور خودشان را دارند و ممکن است سخت‌گیرتر از خود بروکر باشند. برای همین گاهی حسابی که در ثبت‌نام مشکلی نداشته، در اولین برداشت متوقف می‌شود.

لایهٔ سوم، قوانین داخل ایران است و دربارهٔ آن باید دقیق حرف زد. معامله در بروکرهای خارجی فارکس و CFD در ایران مجوز ندارد و نهادهای ناظر بارها دربارهٔ آن هشدار داده‌اند؛ نتیجهٔ عملی این وضعیت برای شما این است که در اختلاف با بروکر، مرجع رسیدگی داخلی ندارید و هر دعوایی به قانون حاکم بر قرارداد بروکر برمی‌گردد. دربارهٔ ابزار عبور از فیلتر هم، مصوبهٔ شورای عالی فضای مجازی در بهمن ۱۴۰۲ استفاده از «ابزارهای پالایش‌شکن» بدون مجوز را ممنوع اعلام کرده، در حالی که مجلس جرم‌انگاری استفاده را تصویب نکرده و آنچه در قانون مجازات اسلامی جرم است، تولید و توزیع و فروش این ابزارهاست. این‌ها چارچوب عمومی است، نه مشاورهٔ حقوقی؛ اگر وضعیت خودتان را می‌خواهید بدانید، از یک وکیل بپرسید و به جواب‌های کانال‌های تلگرامی اکتفا نکنید.

این سه لایه یک نتیجهٔ مشترک دارند: ریسک تحریم، ریسکی نیست که با ابزار حذف شود؛ ریسکی است که باید مثل هر ریسک دیگری اندازه‌گیری و محدود شود. بقیهٔ مقاله همین کار را می‌کند.

VPN چه چیزی را عوض می‌کند و چه چیزی را نه

VPN یک تونل رمزشده از دستگاه شما به یک سرور واسط است و ترافیک شما با آدرس IP آن سرور به مقصد می‌رسد. همین. هر چیز دیگری که به آن نسبت داده می‌شود، یا اثر جانبی همین تعریف است یا تبلیغ فروشنده. برای این‌که بفهمیم این تغییر چقدر مهم است، باید ببینیم طرف مقابل چه چیزهایی را می‌بیند.

آنچه VPN می‌پوشاند

آدرس IP لحظهٔ اتصال. اما حتی همین را ناقص می‌پوشاند: آدرس‌های مراکز داده در فهرست‌های عمومی شناخته‌شده‌اند و سیستم‌های تشخیص، «کاربری که همیشه از یک مرکز داده وصل می‌شود» را با «کاربری که از اینترنت خانگی یک کشور وصل می‌شود» یکی نمی‌بینند. قطع و وصل‌های مکرر تونل، هر بار یک IP تازه و یک ورود تازه ثبت می‌کند. و اگر یک بار، فقط یک بار، بدون VPN وارد شده باشید، آن ورود در تاریخچه می‌ماند.

آنچه VPN نمی‌تواند

هفت نشانهٔ دیگر شکل ۱ به VPN ربطی ندارند. منطقهٔ زمانی و زبان سیستم و مشخصات مرورگر با IP جدید در تناقض می‌افتند. مدارک احراز هویت، در ثبت‌نام یا در اولین برداشت، محل اقامت را می‌گویند. مسیر پول، کشور کارت یا بانک یا کیف پول و نام صاحب حساب مقصد را نشان می‌دهد. پیش‌شمارهٔ موبایل، آدرس اعلام‌شده در ثبت‌نام، ساعت‌های ورود، تعطیلات و قطعی‌های هم‌زمان با اینترنت ایران، همه الگو می‌سازند. و سرویس‌های ثالث، یعنی پردازشگر پرداخت و شرکت احراز هویت، این نشانه‌ها را مستقل از بروکر با هم مقایسه می‌کنند. آنچه پرونده را به بازبینی می‌فرستد، ناهم‌خوانی بین نشانه‌هاست، و VPN دقیقا همین ناهم‌خوانی را می‌سازد.

نتیجهٔ عملی روشن است: اگر قرارداد بروکر یا پراپ ساکنان ایران را نمی‌پذیرد، VPN شما را واجد شرایط نمی‌کند؛ فقط «رد شدن در ثبت‌نام» را که ارزان است به «بسته شدن حساب در لحظهٔ برداشت» تبدیل می‌کند که گران‌ترین زمان ممکن است. مدرک جعلی یا مدرک شخص دیگر هم این مسئله را حل نمی‌کند، آن را از نقض قرارداد به تقلب تبدیل می‌کند که نتیجه‌اش مصادرهٔ کامل و محرومیت دائمی است و در بعضی سرویس‌های پرداخت، محرومیت در همهٔ شرکت‌هایی که از آن سرویس استفاده می‌کنند.

سه استفادهٔ درست از VPN

اول، دسترسی به اطلاعات: سایت بروکر، مستندات، انجمن‌ها، سرویس‌های داده و آموزشی که از ایران باز نمی‌شوند. دوم، رمزکردن ترافیک روی شبکه‌های عمومی و ناامن. سوم، پایداری: بعضی مسیرها با تونل پایدارتر از اتصال مستقیم‌اند. در هر سه مورد، VPN ابزار دسترسی است، نه ابزار تغییر هویت. سرویس رایگان یا ناشناس در این نقش هم خطرناک است، چون همهٔ ترافیک و رمزهای شما از سرور کسی می‌گذرد که نمی‌شناسید؛ و اگر تونل بی‌صدا قطع شود و نرم‌افزار بدون Kill Switch باشد، اتصال مستقیم برقرار می‌شود بی‌آن‌که بفهمید.

بروکر و پراپ از نگاه محل اقامت؛ سه دسته

از زاویهٔ محل اقامت، بروکرها و شرکت‌های پراپ سه دسته‌اند و تشخیص دسته، مهم‌تر از هر تنظیم فنی است.

دستهٔ اول؛ صریحا نمی‌پذیرند

در قرارداد یا صفحهٔ کشورهای محدود، ایران با نام آمده است. این دسته شامل بیشتر بروکرهای دارای مجوز از نهادهای ناظر آمریکا، اروپا، بریتانیا و استرالیا و بیشتر شرکت‌های پراپ آمریکایی است. با این دسته هیچ راهی نیست؛ هر حسابی که با VPN در آن باز شود، حسابی است که فقط زمان بسته شدنش معلوم نیست. پولی که در این حساب‌ها می‌گذارید، از روز اول در معرض مصادره است.

دستهٔ دوم؛ صریحا می‌پذیرند

در قرارداد یا در پاسخ کتبی پشتیبانی، پذیرش ساکنان ایران را تأیید کرده‌اند. این‌ها معمولا بروکرهای خارج از حوزه‌های نظارتی سخت‌گیرند و همین، ریسک خودش را دارد: نظارت ضعیف‌تر، مرجع شکایت کم‌اثرتر و احتمال تغییر سیاست با اطلاع کوتاه. این ریسک با چک‌لیست مستقل قابل اندازه‌گیری است؛ در «چطور یک بروکر معتبر را تشخیص دهیم؛ چک‌لیست ۱۰ بندی مستقل» ده بند آن را جدا از تبلیغ بروکرها نوشته‌ایم. تأیید کتبی را با تاریخ نگه دارید؛ روزی که سیاست عوض شود، همین نوشته تنها چیزی است که در دست دارید.

دستهٔ سوم؛ سکوت می‌کنند

نه در فهرست محدود، نه در فهرست پذیرفته. این خطرناک‌ترین دسته است، چون سکوت را معمولا به نفع خودمان تفسیر می‌کنیم. راه درست ساده است: پیش از هر واریزی، از پشتیبانی کتبی بپرسید «آیا ساکنان ایران را با مدارک ایرانی می‌پذیرید و برداشت سود برای آن‌ها انجام می‌شود؟» و پاسخ را ذخیره کنید. جواب مبهم یعنی «نه». دربارهٔ شرکت‌های پراپ، دو بند دیگر را هم پیدا کنید: بند کشورهای محدود در خود قرارداد، و کشورهای تحت پوشش سرویس پرداخت سود، چون بعضی از این سرویس‌ها احراز هویت مستقل انجام می‌دهند و IP، کشور حساب بانکی و مدارک را با هم تطبیق می‌دهند. این دو بند و بقیهٔ تله‌های قرارداد را در «چطور قرارداد پراپ را بخوانیم؟ تله‌های پیش از امضا» بند به بند باز کرده‌ایم.

VPS چیست و چه دردی را دوا می‌کند

VPS یک کامپیوتر اجاره‌ای در یک مرکز داده است که با ریموت دسکتاپ به آن وصل می‌شوید، پلتفرم معاملاتی را روی آن نصب می‌کنید و بعد از قطع اتصال شما، آن کامپیوتر همچنان روشن است و هر چه روی آن اجرا می‌شود ادامه می‌دهد. این با VPN دو چیز کاملا متفاوت است، هرچند در تبلیغ‌ها کنار هم می‌نشینند.

کی به VPS نیاز دارید

وقتی چیزی دارید که باید بدون حضور شما اجرا شود: اکسپرت، تریلینگ‌استاپ، هشدارهای شرطی، کپی‌تریدینگ. این‌ها همه سمت ترمینال اجرا می‌شوند، نه سمت سرور بروکر، و با بسته شدن لپ‌تاپ یا قطع اینترنت خانه متوقف می‌شوند. دلیل دوم، اینترنت ناپایدار است: اگر مدیریت معامله‌های باز به اتصالی وابسته باشد که هفته‌ای چند بار قطع می‌شود، انتقال آن به سروری با اتصال پایدار، تصمیم مدیریت ریسک است، نه تجمل. دلیل سوم، تأخیر است: از ایران تا سرور بروکر معمولا صدها میلی‌ثانیه فاصله است و مسیرهای فیلترشده آن را بیشتر می‌کنند؛ سروری در همان شهر مرکز دادهٔ بروکر، این عدد را به چند میلی‌ثانیه می‌رساند. برای سوئینگ‌تریدر این تأخیر بی‌اهمیت است، برای کسی که اکسپرت پرمعامله دارد مهم است.

کی به VPS نیاز ندارید

اگر دستی معامله می‌کنید، حد ضرر و حد سود را در لحظهٔ باز شدن معامله ثبت می‌کنید و چیزی سمت ترمینال اجرا نمی‌کنید، VPS مشکلی از شما حل نمی‌کند و فقط یک سیستم دیگر به فهرست چیزهایی اضافه می‌کند که باید امنشان نگه دارید. تنظیمات پایهٔ همان ترمینال، از جمله ثبت حد ضرر هم‌زمان با سفارش، در «بهترین تنظیمات متاتریدر ۵ برای مبتدی‌ها» آمده است.

محل سرور و مسئلهٔ سرور داخلی

سرور را نزدیک سرور بروکر بگیرید، نه نزدیک خودتان. پینگ هر سرور بروکر در پنجرهٔ انتخاب سرور پلتفرم دیده می‌شود و پشتیبانی بروکر معمولا شهر مرکز داده را می‌گوید. سرور مجازی داخل ایران برای این کار بدترین ترکیب است: IP ایرانی به بروکر می‌دهد و در قطعی اینترنت بین‌الملل، خودش هم مسیر خارج را از دست می‌دهد؛ یعنی دقیقا در لحظه‌ای که برای آن پول داده‌اید، از کار می‌افتد. یک نکتهٔ صادقانه دربارهٔ IP: وقتی از VPS خارج از ایران به بروکر وصل می‌شوید، بروکر IP آن سرور را می‌بیند. این چیزی را در پروندهٔ شما عوض نمی‌کند؛ مدارک و مسیر پول همان است و همان قاعدهٔ بخش قبل برقرار است. VPS ابزار اجرای پیوسته است، نه راه دور زدن فهرست کشورها.

امنیت خود VPS

سروری که پلتفرم شما رویش باز است، خودش یک هدف است و امنیتش با شماست، نه با بروکر. رمز ریموت دسکتاپ باید طولانی و یکتا باشد، چون سرورهای ویندوزی با رمز ضعیف ظرف چند ساعت زیر حملهٔ آزمون رمز قرار می‌گیرند. به‌روزرسانی‌ها را انجام دهید، ورود را در صورت امکان به آدرس‌های مشخص محدود کنید، و مهم‌تر از همه، هیچ فایل کرک‌شده‌ای، نه اکسپرت و نه اندیکاتور، روی سروری که به حساب واقعی وصل است اجرا نکنید. یک اکسپرت رایگان مشکوک روی سروری که رمز اصلی حساب در آن ذخیره است، ارزان‌ترین راه برای از دست دادن همه‌چیز است.

قطعی اینترنت؛ سناریویی که دیگر فرضی نیست

تا چند سال پیش، «اگر اینترنت قطع شود» یک فرض احتیاطی بود. دیگر نیست. در جنگ دوازده‌روزهٔ خرداد ۱۴۰۴، اینترنت بین‌الملل بیش از شصت ساعت قطع شد. از ۱۸ دی ۱۴۰۴ یک قطعی تقریبا کامل چند هفته طول کشید و ماه‌ها بعد از آن دسترسی با محدودیت شدید و فهرست سفید ادامه داشت؛ اعلام برقراری کامل دسترسی بین‌الملل به خرداد ۱۴۰۵ رسید و همین شهریور، قطعی فیبر در یکی از مسیرهای بین‌الملل، چند روز کندی و اختلال ساخت. معامله‌گری که برای این وضعیت برنامه ندارد، برنامهٔ معاملاتی ندارد.

آنچه روی سرور بروکر می‌ماند

در متاتریدر و بیشتر پلتفرم‌ها، حد ضرر، حد سود و سفارش‌های در انتظار روی سرور بروکر ذخیره می‌شوند و بدون حضور شما اجرا می‌شوند. تریلینگ‌استاپ، اکسپرت، هشدارها و هر «مدیریت دستی» سمت ترمینال شماست و با قطع اتصال می‌میرد. این تفاوت، کل برنامهٔ قطعی را می‌سازد: هر چیزی که برای بقای حساب لازم است باید سمت سرور باشد، و هر چیزی که سمت ترمینال است باید روی سروری اجرا شود که با اینترنت ایران قطع نمی‌شود.

برنامهٔ قطعی در پنج خط

اول، هیچ معامله‌ای حتی یک دقیقه بدون حد ضرر ثبت‌شده روی سرور باز نمی‌ماند؛ «بعدا می‌گذارم» یعنی هرگز. دوم، اندازهٔ معامله‌ها طوری است که اگر همهٔ حد ضررها در یک قطعی سه‌روزه فعال شوند، حساب زنده می‌ماند؛ این همان محاسبه‌ای است که در «مدیریت سرمایه: قانون یک‌درصد که حساب شما را نجات می‌دهد» آمده، فقط این بار برای مجموع معامله‌های باز. سوم، راه‌های جایگزین بروکر، یعنی شمارهٔ تلفن میز معاملات و ایمیل پشتیبانی و این‌که آیا درخواست بسته شدن معامله را از این راه‌ها می‌پذیرد، پیش از قطعی روی کاغذ نوشته شده است، با این یادآوری که در قطعی سراسری، تماس بین‌الملل هم ممکن است برقرار نشود. چهارم، در دوره‌هایی که ریسک اختلال بالاست، حجم کم می‌شود یا حساب خالی از معامله می‌ماند؛ نگه داشتن معاملهٔ سنگین در شبی که همه از احتمال قطعی حرف می‌زنند، تحلیل نیست. پنجم، اگر چیزی سمت ترمینال اجرا می‌کنید، جای آن سرور خارج از ایران است، نه لپ‌تاپ.

دو اتصال، یک اشتباه رایج

داشتن دو اتصال از دو اپراتور متفاوت، برای اختلال‌های معمولی ارزشمند است و برای قطعی سراسری هیچ. در قطعی ملی، هر دو اتصال با هم می‌روند و تنها چیزی که بدون شما کار می‌کند، همان دو ردیف بالای شکل ۳ است. برنامه را برای بدترین حالت بنویسید و از اتصال دوم برای حالت‌های معمولی لذت ببرید.

امنیت حساب؛ شش لایه که بیشتر سرقت‌ها را می‌بندد

بیشتر حساب‌هایی که خالی می‌شوند، هک نشده‌اند؛ باز شده‌اند. با رمزی که جای دیگری لو رفته، با کدی که به «پشتیبانی» داده شده، با اکسپرتی که از یک کانال دانلود شده. برای معامله‌گر ایرانی دو مسئله این خطر را بزرگ‌تر می‌کند: پیامک‌های تأیید بین‌المللی به شمارهٔ ایرانی اغلب نمی‌رسند و راه بازیابی حساب در صورت مشکل، به‌خاطر همان محدودیت‌ها، طولانی‌تر و شکننده‌تر است. شکل ۴ شش لایه را نشان می‌دهد؛ هر لایه یک راه نفوذ مشخص را می‌بندد.

لایهٔ اول؛ ایمیل اختصاصی

ایمیلی که فقط برای بروکر، پراپ و صرافی است و هیچ‌جای دیگر ثبت نشده. دلیلش ساده است: هر «فراموشی رمز» به ایمیل ختم می‌شود، پس هر کسی که ایمیل را داشته باشد همهٔ حساب‌ها را دارد. این ایمیل رمز یکتا و تأیید دومرحله‌ای از نوع اپ (کد زمان‌دار) دارد، نه پیامک؛ پیامک هم از راه دور قابل رهگیری است، هم با جابه‌جایی سیم‌کارت قابل سرقت، و هم، در مورد شمارهٔ ایرانی، اغلب اصلا نمی‌رسد. کدهای بازیابی را چاپ کنید و جایی خارج از دستگاه نگه دارید.

لایهٔ دوم؛ رمزهای یکتا

یک مدیر رمز و برای هر سرویس یک رمز تصادفی. رمز تکراری یعنی نشت اطلاعات از یک فروشگاه اینترنتی، در حساب بروکر شما هم قابل استفاده است. این را جدی بگیرید، چون پایگاه‌های داده‌ای که در سال‌های اخیر از سرویس‌های داخلی نشت کرده‌اند، کم نبوده‌اند؛ فرض کنید رمز و مدارک قدیمی‌تان جایی هست که نباید باشد، و بر همین فرض برنامه بریزید.

لایهٔ سوم؛ دستگاه تمیز

سیستم به‌روز، بدون نرم‌افزار کرک‌شده، بدون اندیکاتور و اکسپرتی که «رایگان شده» است. بخش بزرگی از بدافزارهای سارق رمز، در همین فایل‌ها توزیع می‌شوند و مخاطبشان دقیقا معامله‌گرانی‌اند که رمز حساب معاملاتی روی دستگاهشان است. اگر می‌توانید، دستگاه یا دست‌کم حساب کاربری معامله را از دستگاه بازی، دانلود و استفادهٔ خانوادگی جدا کنید.

لایهٔ چهارم؛ پلتفرم

نرم‌افزار فقط از سایت رسمی بروکر یا فروشگاه رسمی، نه فایلی که در گروه دست‌به‌دست می‌شود؛ نسخه‌های دستکاری‌شدهٔ پلتفرم‌های معروف، رمز را همان لحظهٔ ورود می‌فرستند. رمز اصلی و رمز سرمایه‌گذار را جدا نگه دارید: رمز سرمایه‌گذار فقط دیدن است و برای نشان دادن حساب به هر کسی کافی است؛ هر کسی که رمز اصلی را بخواهد، چه «مدیر حساب» و چه «آموزش‌دهنده»، دارد کنترل کامل حساب را می‌خواهد. دستگاه‌های قدیمی را از فهرست ورودهای فعال حذف کنید.

لایهٔ پنجم؛ کانال ارتباط

بروکر فقط از دامنهٔ رسمی خودش با شما حرف می‌زند و هرگز کد تأیید نمی‌خواهد. حسابی که در پیام‌رسان با نام «پشتیبانی» به شما پیام می‌دهد، پشتیبانی نیست، حتی اگر لوگو و لحن درست باشد. آدرس پنل را یک بار ذخیره کنید و همیشه از همان وارد شوید، نه از لینک داخل پیام. مهندسی اجتماعی به فوریت تکیه می‌کند: «حساب شما تا یک ساعت دیگر مسدود می‌شود»، «برای دریافت بونوس همین حالا تأیید کنید». هر پیامی که عجله می‌خواهد، مشکوک است.

لایهٔ ششم؛ برداشت

برداشت فقط به حساب یا کیف پولی به نام خودتان، به آدرس‌هایی که از قبل ثبت و قفل شده‌اند، و اولین برداشت به هر مقصد جدید با مبلغ کوچک. این لایه آخرین سد است: حتی اگر کسی وارد حساب شود، پول به جایی جز حساب شما نمی‌رود. برای رمزارز، فهرست آدرس‌های مجاز را فعال کنید و پول را بیش از زمان لازم روی هیچ صرافی، داخلی یا خارجی، نگه ندارید؛ هک یکی از بزرگ‌ترین صرافی‌های داخلی در خرداد ۱۴۰۴ که حدود نود میلیون دلار دارایی را از بین برد، یادآوری گرانی بود که صرافی، کیف پول نیست.

واریز و برداشت؛ جایی که ریسک تحریم نقد می‌شود

تا وقتی پول نزد بروکر است، ریسک تحریم روی کاغذ است؛ در لحظهٔ برداشت نقد می‌شود. سه قاعده بیشتر مشکلات این مرحله را پیش از وقوع حذف می‌کند.

قاعدهٔ اول، هم‌نامی: واریز و برداشت فقط از حساب یا کیف پولی به نام خودتان. پرداخت شخص ثالث، یعنی پولی که از کارت یا کیف پول دیگری می‌آید، در قرارداد تقریبا همهٔ بروکرها ممنوع است و رایج‌ترین دلیل توقف برداشت است، مستقل از ملیت. قاعدهٔ دوم، موجودی حداقلی: پولی که نزد بروکر می‌ماند «پول کار» است، نه پس‌انداز. بروکری که امروز ایران را می‌پذیرد، ممکن است با تغییر یک پردازشگر پرداخت یا یک نامهٔ ناظر، با اطلاع کوتاه سیاستش را عوض کند؛ این در سال‌های گذشته بارها اتفاق افتاده و معامله‌گرانی که موجودی بزرگ داشتند، ماه‌ها درگیر بودند. برداشت منظم، مثلا ماهانه، ریسک طرف مقابل را کوچک نگه می‌دارد. قاعدهٔ سوم، مستندسازی: تاریخچهٔ معاملات، رسید هر واریز و برداشت، و مکاتبات پشتیبانی را جایی خارج از پنل بروکر نگه دارید. این پرونده هم در اختلاف با بروکر به کار می‌آید و هم برای پاسخ به پرسش‌هایی که در «مالیات بر درآمد ترید در ایران؛ چه چیزی مشمول است و چه نیست» توضیح داده‌ایم.

مسیرهای واریز ریالی و کارمزد و ریسک هر کدام موضوع جداگانه‌ای است که در «واریز ریال به بروکر؛ مسیرها، کارمزد و چک‌لیست ایمنی» آمده است. فقط یک نکته را از آن‌جا تکرار می‌کنیم: مسیری که برای واریز راحت است، لزوما برای برداشت باز نیست؛ پیش از اولین واریز، مسیر برداشت را با یک مبلغ کوچک آزمایش کنید. هزینه‌های پنهان حساب هم بخشی از همین حساب‌وکتاب است؛ اگر حساب سواپ‌فری برایتان پیش‌فرض بوده، «حساب سواپ‌فری دقیقاً چه چیزی است؟ هزینهٔ پنهان در اسپرد» را بخوانید.

اگر حساب محدود شد؛ ترتیب درست کارها

محدودیت معمولا با یک ایمیل شروع می‌شود: برداشت متوقف شده، حساب در حالت «فقط بسته شدن» است و مدارکی خواسته‌اند. ترتیب واکنش مهم است، چون بیشتر خسارت‌ها در همین چند روز اول و با تصمیم‌های عجولانه ساخته می‌شود.

اول، ایمیل را کامل بخوانید و ببینید دقیقا چه خواسته‌اند و تا کی. دوم، همان مدارکی را بفرستید که واقعا دارید و همان اطلاعاتی را بدهید که در ثبت‌نام داده‌اید؛ تناقض جدید، پرونده را از «بازبینی» به «تقلب» می‌برد. سوم، هیچ حساب تازه‌ای با هویت یا مدارک دیگر باز نکنید؛ این تنها کاری است که وضعیت قابل حل را غیرقابل حل می‌کند. چهارم، اگر نتیجه بسته شدن حساب بود، کتبی بپرسید آیا برداشت موجودی، دست‌کم اصل سرمایه، ممکن است؛ بسیاری از بروکرها در بسته شدن به دلیل محل اقامت، اصل واریزی را برمی‌گردانند و سود را نه. پنجم، همهٔ مکاتبات را با تاریخ نگه دارید و اگر بروکر زیر نظر یک ناظر است، مسیر شکایت آن ناظر را بررسی کنید، با این واقع‌بینی که این مسیر از ایران کند و کم‌اثر است.

و یک درس برای بعد: مبلغی که در این ماجرا در خطر افتاده، همان مبلغی است که در قاعدهٔ موجودی حداقلی باید کوچک می‌ماند. ثبت این تجربه در همان دفتری که معامله‌ها را می‌نویسید، مثل «ژورنال معاملاتی؛ ابزاری که سود را چند برابر می‌کند»، از تکرارش جلوگیری می‌کند؛ ریسک تحریم هم مثل ریسک معامله، از ثبت‌نشدن بزرگ می‌شود.

سؤالات پرتکرار

آیا استفاده از VPN برای ترید در ایران غیرقانونی است؟

چارچوب عمومی این است: مصوبهٔ شورای عالی فضای مجازی در بهمن ۱۴۰۲ استفاده از ابزار عبور از فیلتر بدون مجوز را ممنوع اعلام کرده، اما جرم‌انگاری استفاده در مجلس تصویب نشده و آنچه در قانون مجازات جرم است، تولید، توزیع و فروش این ابزارهاست. وضعیت خود معامله در بروکر خارجی هم بدون مجوز است. این‌ها مشاورهٔ حقوقی نیست؛ برای شرایط خودتان با وکیل مشورت کنید.

اگر بروکر ساکنان ایران را نمی‌پذیرد، با VPN می‌شود حساب باز کرد؟

حساب باز می‌شود، اما واجد شرایط نمی‌شوید. VPN فقط آدرس IP را عوض می‌کند و مدارک، مسیر پول، شمارهٔ موبایل و الگوی رفتار همان می‌ماند. نتیجه معمولا رد شدن در اولین برداشت است، یعنی گران‌ترین زمان ممکن. مدرک جعلی یا مدرک شخص دیگر هم موضوع را از نقض قرارداد به تقلب تبدیل می‌کند و مصادرهٔ کامل و محرومیت دائمی به دنبال دارد.

سرور مجازی داخل ایران بگیرم یا خارج؟

برای اجرای پیوستهٔ پلتفرم، خارج از ایران و نزدیک سرور بروکر. سرور داخلی IP ایرانی به بروکر می‌دهد و در قطعی اینترنت بین‌الملل، خودش هم مسیر خارج را از دست می‌دهد، یعنی دقیقا در لحظه‌ای که برای آن پول داده‌اید از کار می‌افتد. یادتان باشد VPS محل اقامت شما را در پروندهٔ بروکر عوض نمی‌کند؛ ابزار اجرای بی‌وقفه است، نه ابزار دور زدن فهرست کشورها.

اگر وسط معامله اینترنت قطع شود چه اتفاقی می‌افتد؟

حد ضرر، حد سود و سفارش‌های در انتظار روی سرور بروکر ذخیره‌اند و بدون شما اجرا می‌شوند. تریلینگ‌استاپ، اکسپرت، هشدارها و مدیریت دستی سمت ترمینال شماست و با قطع اتصال متوقف می‌شود، مگر این‌که روی سروری خارج از ایران اجرا شده باشد. برنامهٔ قطعی یعنی هیچ معامله‌ای بدون حد ضرر روی سرور باز نماند و مجموع ریسک معامله‌های باز طوری باشد که فعال شدن همهٔ حد ضررها حساب را نابود نکند.

تأیید دومرحله‌ای با پیامک کافی است؟

نه، مخصوصا برای شمارهٔ ایرانی. پیامک‌های بین‌المللی اغلب به شماره‌های ایرانی نمی‌رسند و پیامک در برابر جابه‌جایی سیم‌کارت و رهگیری هم ضعیف است. از اپ کد زمان‌دار استفاده کنید، کدهای بازیابی را خارج از دستگاه نگه دارید و این کار را اول برای ایمیل انجام دهید، چون ایمیل کلید همهٔ حساب‌های دیگر است.

جمع‌بندی

ترید زیر تحریم سه ریسک جداست و برای هر کدام ابزار متفاوتی جواب می‌دهد. VPN ابزار دسترسی است و از هشت نشانه‌ای که بروکر می‌بیند فقط یکی را، آن هم ناقص، عوض می‌کند؛ جای احراز هویت که بنشیند، حساب را از «رد شدن ارزان» به «مصادرهٔ گران» می‌برد. VPS کامپیوتری است که به‌جای شما روشن می‌ماند و فقط وقتی معنا دارد که چیزی سمت ترمینال اجرا می‌کنید یا اتصالتان ناپایدار است، و جایش خارج از ایران و نزدیک سرور بروکر است. قطعی اینترنت دیگر فرض نیست و برنامه‌اش دو خط بیشتر ندارد: هر چیز حیاتی روی سرور بروکر، هر چیز سمت ترمینال روی سروری که با ایران قطع نمی‌شود. و امنیت حساب با شش لایهٔ ساده، از ایمیل اختصاصی تا برداشت فقط به نام خودتان، بیشتر راه‌های واقعی سرقت را می‌بندد.

بزرگ‌ترین تصمیم اما فنی نیست: انتخاب بروکر یا پراپی که کتبی ساکنان ایران را می‌پذیرد، نگه داشتن موجودی حداقلی نزد آن و برداشت منظم. بقیهٔ این مسیر، از ارزیابی بروکر تا واریز و برداشت، را در «مقالات بروکر و تحریم» و تصویر کامل‌تر را در «مقالات معامله‌گر ایرانی» ادامه داده‌ایم.