نمای کلی
Escrow0 یک سرویس هماهنگی امانی است که در اندونزی ثبت شده و حول یک ربات Telegram ساخته شده، با هدف خریداران و فروشندگانی که می‌خواهند یک طرف سوم بی‌طرف وجوه را تا تأیید تحویل نزد خود نگه دارد. اپراتور آن، PT. Smart Digital Service (NIB 0904230012672)، این پلتفرم را با پشتیبانی از تسویه‌حساب‌های ارز دیجیتال و روپیه اندونزی (IDR) راه‌اندازی کرد. بازاریابی آن بر دسترسی Tor، اجزای متن‌باز و انعطاف‌پذیری همتا به همتا تأکید دارد. با این حال، این سرویس یک هشدار کلاهبرداری در Bitcoin Forum دارد، جایی که چندین کاربر سازنده پروژه را به عنوان یک کلاهبردار بالقوه علامت‌گذاری کرده‌اند. این پرچم قرمز، همراه با امتیاز اعتماد تنها ۴ از ۱۰۰ و رتبه کلی ۵ از ۱۰، Escrow0 را به‌طور محکم در ستون «با احتیاط شدید ادامه دهید» برای هر کاربر آگاه به حریم خصوصی که بازارهای بدون KYC را ارزیابی می‌کند، قرار می‌دهد.
گردش کار اصلی ساده است: یک خریدار وجوه را قفل می‌کند، فروشنده کالا یا خدمات را تحویل می‌دهد، و مدیران شواهد را بررسی می‌کنند قبل از آزادسازی پرداخت. Escrow0 به عنوان یک بانک یا موسسه سپرده‌گذاری دارای مجوز عمل نمی‌کند, صرفاً هماهنگ‌کننده انتقال است. برای کاربران بومی ارز دیجیتال، این مدل می‌تواند زمانی که فرضیات اعتماد پایین است، به خوبی کار کند؛ در اینجا، آن فرضیات به طور ناخوشایندی بالا هستند.
حریم خصوصی و KYC
وضعیت حریم خصوصی Escrow0 ضعیف‌تر از آن چیزی است که برندسازی دوستانه ناشناس آن نشان می‌دهد. این پلتفرم امتیاز حریم خصوصی تنها ۶ از ۱۰۰ را کسب کرده است، که ناشی از جمع‌آوری گسترده داده‌ها در سیاست حریم خصوصی آوریل ۲۰۲۶ آن است. این سرویس شناسه‌های تلگرام، نام‌های کاربری، نام کامل، لاگ‌های سرور مربوط به IP، فعالیت مرورگر، داده‌های جلسه، و حتی جزئیات کیف پول یا دستورالعمل‌های پرداخت را که در طول برداشت‌های کریپتو ارسال می‌شوند، جمع‌آوری می‌کند. برای تراکنش‌های IDR، خریداران باید اسکرین‌شات اثبات پرداخت را آپلود کنند که توسط ادمین‌ها به صورت دستی بررسی می‌شود.
چارچوب KYC لایه‌بندی شده است. طبق سیاست AML/KYC مه ۲۰۲۶، تأیید هویت معمولی برای معاملات استاندارد کریپتو به کریپتو لازم نیست. با این حال، به محض اینکه کاربر با روپیه اندونزی تماس پیدا کند, چه سپرده‌گذاری، برداشت، یا تسویه در IDR, KYC اجباری می‌شود. این شامل ارسال یک سند صادر شده توسط دولت (KTP یا SIM)، شماره سند، نام کامل قانونی، و یک سلفی با در دست داشتن سند است. Escrow0 همچنین حق خود را محفوظ می‌دارد تا در صورت بروز نگرانی‌های مربوط به تقلب، انطباق، یا امنیت، تأییدیه اضافی برای فعالیت صرفاً کریپتو را نیز مطالبه کند. این بند استثناء به طور مؤثر به این معناست که هیچ کاربر کریپتویی به طور کامل از درخواست‌های هویتی معاف نیست.
- سطح KYC: L3, لایه‌ای (مبتنی بر آستانه، عمدتاً مرتبط با IDR)
- ایمیل الزامی است: در سیاست‌های جمع‌آوری‌شده به عنوان اجباری ذکر نشده
- ثبت IP: از طریق لاگ‌های سرور و ردیابی نشست فعال تأیید شده
- نگهداری داده: نامحدود، مرتبط با حل و فصل اختلاف و انطباق قانونی
دارایی‌ها و روش‌های پرداخت پشتیبانی‌شده
Escrow0 طیف گسترده‌ای از مسیرهای پرداخت را پوشش می‌دهد که یکی از نقاط قوت آن برای کاربرانی است که به دنبال انعطاف‌پذیری هستند. این پلتفرم Monero (XMR)، Bitcoin (BTC)، Lightning Network BTC، ارزهای فیات و پول نقد فیزیکی را می‌پذیرد. این ترکیب آن را به یکی از معدود خدمات ضمانت در دایرکتوری بدون KYC تبدیل می‌کند که از نظر تئوری تسویه کاملاً ناشناس از طریق XMR یا پول نقد را امکان‌پذیر می‌سازد، مشروط بر اینکه تراکنش هرگز با مسیرهای IDR در تماس نباشد. پشتیبانی از Lightning به‌ویژه برای کاربرانی که به دنبال انتقالات سریع و کم‌هزینه Bitcoin بدون ردپای on-chain هستند قابل توجه است. با این حال، مزیت عملی حریم خصوصی این گزینه‌ها توسط بک‌اند پرتقاضای داده‌های پلتفرم تضعیف می‌شود. پرداخت Monero همچنان نیازمند ارسال جزئیات کیف پول یا دستورالعمل‌های پرداخت به سیستم Escrow0 است، و یکپارچگی با ربات Telegram به این معناست که اپراتور معاملات را به طور دائمی با هویت‌های Telegram مرتبط می‌کند.
امنیت و نگهداری
مدل نگهداری Escrow0 تحت کنترل ادمین و صرفاً نام‌گذاری‌شده به عنوان غیرامانی است. کاربران رمزارز را به کیف‌پول‌های سپرده تعیین‌شده ارسال می‌کنند، اما این کیف‌پول‌ها تحت کنترل اپراتور هستند. شرایط صراحتاً بیان می‌کند که Escrow0 یک مؤسسه مالی مجاز نیست و صلاحدید ادمین بر تمام تصمیمات آزادسازی، تأخیر یا اختلاف حاکم است. پلتفرم ادعا می‌کند از «اقدامات فنی و اداری معقول» برای امنیت استفاده می‌کند، اما هیچ جزئیاتی درباره ترتیبات چندامضایی، جداسازی کلیدها یا روش‌های حسابرسی ارائه نمی‌دهد. اجزای متن‌باز به عنوان یک ویژگی ذکر شده‌اند، اما بدون روشن‌بینی درباره اینکه دقیقاً چه چیزی متن‌باز است, قراردادهای هوشمند، ربات Telegram یا صرفاً کد فرانت‌اند, این ادعا تضمین قابل‌تأیید محدودی ارائه می‌دهد.
دسترسی Tor در دسترس است که به کاربران کمک می‌کند مبدأ شبکه خود را پنهان کنند، هرچند سیاست حریم خصوصی تأیید می‌کند که لاگ‌های مرتبط با IP هنوز جمع‌آوری می‌شوند. برای حل اختلاف، Escrow0 لاگ‌های پیام، اسکرین‌شات‌ها، مدرک تحویل و زمینه چت را بررسی می‌کند. تصمیمات ادمین «با حسن نیت» اتخاذ می‌شوند اما هیچ تضمین نتیجه‌ای ندارند. هشدار کلاهبرداری Bitcoin Forum ریسک نگهداری را تشدید می‌کند: اگر اپراتور واقعاً متقلب باشد، وجوه قفل‌شده ممکن است صرف‌نظر از آنچه شرایط وعده می‌دهند، غیرقابل بازیابی باشند.
این سرویس برای چه کسانی مناسب است, نتیجه‌گیری
Escrow0 جایگاهی نامطلوب دارد. خود را برای طرفداران حریم خصوصی و معامله‌گران بدون KYC تبلیغ می‌کند، اما زیرساخت‌های آن دوستدار نظارت است و سیاست KYC آن پر از استثناست. این سرویس ممکن است برای کاربران اندونزیایی که با تأیید هویت راحت هستند و به یک سپرده ساده برای معاملات رپیه محلی نیاز دارند مناسب باشد، یا معامله‌گران کریپتو که حاضرند روی یک اپراتور کم‌اعتماد شرط‌بندی کنند تا از پشتیبانی Lightning و Monero بهره‌مند شوند. برای کسانی که به دنبال ناشناسی مطلق هستند، ترکیب پیوند هویت تلگرام، ثبت IP، بررسی دستی اسکرین‌شات و هشدار تأییدنشده کلاهبرداری، Escrow0 را گزینه‌ای نامناسب می‌سازد.
احساسات جامعه کم اما گویاست: یک کاربر از سرویس به خاطر صرفه‌جویی در هزینه‌ها ستایش کرد در حالی که امیدوار بود کارمزدها زیر ۰.۸٪ کاهش یابد. این نقطه داده واحد نشان‌دهنده کارایی عملیاتی برای برخی است، اما سیگنال گسترده‌تر, عدم وجود بحث‌های ارگانیک در Reddit، عدم حضور در Trustpilot و یک پرچم فعال کلاهبرداری, به کمبود اثبات اجتماعی اشاره دارد. در فضای سپرده بدون KYC، اعتماد ارزی است که Escrow0 هنوز به دست نیاورده است.
