به گزارش خبرنگار «فیوچریکس»، بازار خرید و فروش آنلاین طلا در ایران در چند سال گذشته از یک کسبوکار نوپا به بازاری با میلیونها کاربر بالقوه و دهها سکوی فعال تبدیل شده است. جذابیت این مدل روشن است: کاربر میتواند بدون مراجعه به بازار سنتی، طلای خود را در حجمهای بسیار کوچک خریداری کند، موجودی خود را در حساب دیجیتال ببیند و در صورت نیاز آن را بفروشد یا تحویل فیزیکی بگیرد.
اما همین سادگی ظاهری، یک مسئله پیچیده مالی و عملیاتی را پشت خود پنهان میکند: پلتفرم آنلاین طلا فقط یک اپلیکیشن فروشگاهی نیست؛ بلکه در عمل با دارایی، تعهد، خزانه، نقدینگی، تسویه، امنیت سایبری و شبکهای از بازیگران سنتی بازار طلا سروکار دارد.
پرونده اخیر یک پلتفرم با حدود ۲۰۰ هزار کاربر، فارغ از اینکه نام آن چه باشد، این مسئله را به شکل ملموسی نشان میدهد.
مسئله اصلی کجا بود؟
در روایت نخست از اظهارات پلیس فتا، اصطلاح «خالیفروشی» برجسته شد؛ اصطلاحی که در ادبیات بازار طلا معمولاً میتواند به معنای فروش طلایی باشد که پشتوانه واقعی یا امکان تحویل آن وجود ندارد.
اما توضیح تکمیلی سرهنگ حسن خالقی تصویر متفاوتی ارائه میکند. به گفته او، پلتفرم مورد اشاره در بخش B2C خود، یعنی فروش مستقیم به کاربران، برای طلای فروختهشده پشتوانهای نزد بانک کارگشایی داشته است.
مشکل در بخش دیگری از کسبوکار یعنی B2B شکل گرفته بود؛ بخشی که در آن پلتفرم با طلافروشان و همکاران بازار سنتی تعامل داشته و تعهداتی میان طرفین ایجاد شده بود.
بنابراین، یک نکته مهم در تحلیل این پرونده وجود دارد:
«پشتوانه داشتن طلای کاربران» با «نداشتن هیچگونه ریسک مالی در کل کسبوکار» یکسان نیست.
یک پلتفرم ممکن است برای موجودی کاربران خود طلا داشته باشد، اما همزمان در سمت دیگری از تراز عملیاتی خود با تعهدات، بدهیها، مطالبات یا تعهدات متقابل تجاری مواجه باشد.
مدل B2C؛ جایی که کاربر تصور میکند داراییاش محفوظ است
در مدل B2C، رابطه ساده به نظر میرسد:
کاربر پول پرداخت میکند → پلتفرم طلا میفروشد → طلای متناظر باید در زنجیره نگهداری وجود داشته باشد.
در چنین مدلی، مهمترین سؤال این است که آیا موجودی ثبتشده در حساب کاربر واقعاً با طلای فیزیکی متناظر است یا خیر.
در سالهای اخیر، یکی از محورهای اصلی تنظیمگری این بازار نیز همین موضوع بوده است. بانک مرکزی در خرداد ۱۴۰۵ ضوابط مربوط به خزانهداری شمش طلا و نقره برای سکوهای خرید و فروش برخط را ابلاغ کرد تا نگهداری فیزیکی دارایی پشتوانه این معاملات ساختارمندتر شود.
این تغییر اهمیت زیادی دارد؛ زیرا مدل اعتماد در پلتفرمهای طلا نمیتواند صرفاً بر مبنای «اعتماد به شرکت» بنا شود. کاربر باید بداند طلایی که در حساب او نمایش داده میشود، در کجا و تحت چه سازوکاری نگهداری میشود.
اما B2B میتواند ریسک دیگری بسازد
پرونده اخیر نشان میدهد حتی اگر بخش B2C بهدرستی پشتوانهگذاری شده باشد، ساختار B2B میتواند ریسک جداگانهای ایجاد کند.
پلتفرمهای آنلاین طلا برای تأمین، خرید، فروش، تسویه و اجرای سفارشها ممکن است با طلافروشان، تأمینکنندگان، خزانهها و سایر فعالان بازار سنتی همکاری کنند.
در این شرایط، تعهدات متقابل شکل میگیرد.
اگر این تعهدات شفاف، محدود و قابل کنترل نباشند، ممکن است یک پلتفرم از نظر موجودی طلای متعلق به کاربران وضعیت مناسبی داشته باشد، اما در بخش دیگری از فعالیت خود با کسری نقدینگی یا تعهدات تجاری سنگین مواجه شود.
این دقیقاً همان نقطهای است که مدل کسبوکارهای فینتکی با کسبوکار سنتی طلا تلاقی پیدا میکند.
چرا «۲۰۰ هزار کاربر» عدد مهمی است؟
عدد ۲۰۰ هزار کاربر صرفاً یک شاخص بازاریابی نیست؛ در چنین پروندهای، این عدد نشاندهنده حجم بالقوه دارایی و اعتماد عمومی است که یک پلتفرم در طول فعالیت خود جذب کرده است.
هرچه تعداد کاربران بیشتر باشد، کوچکترین اختلال عملیاتی نیز میتواند اثر بزرگتری داشته باشد.
اگر پلتفرم با یک مشکل نقدینگی، حمله سایبری، مسدودشدن حسابها یا اختلاف با شرکای تجاری مواجه شود، اثر آن دیگر محدود به یک شرکت نیست و میتواند به هزاران کاربر منتقل شود.
از همین رو، پلتفرمهای طلا از منظر تنظیمگری شباهتهایی با زیرساختهای مالی دارند؛ حتی اگر از نظر حقوقی دقیقاً بانک یا مؤسسه مالی نباشند.
۵۰۸ پرونده؛ عددی که نباید ساده از کنار آن گذشت
سرهنگ حسن خالقی اعلام کرده است که طی حدود سه سال، ۵۰۸ پرونده مرتبط با جرایم و کلاهبرداری در حوزه سکوهای آنلاین طلا تشکیل شده است. او این رقم را در مقایسه با گستره بازار بالا نمیداند، اما معتقد است با اجرای کاملتر الزامات امنیتی میشد از بخش قابل توجهی از این پروندهها جلوگیری کرد.
این آمار را باید در کنار یک واقعیت دیگر دید: ریسک این بازار فقط «کلاهبرداری» نیست.
ریسکها را میتوان حداقل در پنج دسته تقسیم کرد:
- ریسک پشتوانه طلا: طلای فیزیکی متناظر با تعهدات کاربران وجود نداشته باشد.
- ریسک نقدینگی: پلتفرم نتواند در زمان مناسب تعهدات مالی خود را تسویه کند.
- ریسک طرف مقابل: یکی از تأمینکنندگان یا شرکای تجاری نتواند تعهد خود را انجام دهد.
- ریسک سایبری: مهاجم به حسابها، زیرساخت یا سامانههای مالی دسترسی پیدا کند.
- ریسک عملیاتی و حقوقی: اختلاف، شکایت یا دستور قضایی موجب توقف بخشی از فعالیت شود.
بنابراین، «موجودی طلا» تنها یکی از قطعات پازل امنیت این کسبوکار است.
امنیت سایبری؛ حلقهای که نباید در سایه پشتوانه طلا قرار بگیرد
پلتفرم طلای آنلاین با یک دارایی باارزش و نقدشونده سروکار دارد و همین موضوع آن را به هدف جذابی برای حملات سایبری تبدیل میکند.
در اظهارات پلیس فتا نیز علاوه بر کلاهبرداری، بر امنیت سایبری سکوها تأکید شده است. حتی گزارشهای اخیر از چند حمله سایبری به مجموعهای از سکوهای فعال حکایت دارد.
برای یک پلتفرم طلا، امنیت فقط به معنای جلوگیری از هک شدن سایت نیست.
امنیت باید زنجیره کاملی از احراز هویت، مدیریت دسترسی، امنیت کیف پول، کنترل تراکنش، حفاظت از حساب مدیران، امنیت APIها، ثبت رخدادها، تفکیک دسترسیها و برنامه واکنش به حادثه را پوشش دهد.
در واقع، پشتوانه فیزیکی بدون امنیت دیجیتال و امنیت دیجیتال بدون پشتوانه فیزیکی، هیچکدام به تنهایی اعتماد کافی ایجاد نمیکنند.
تنظیمگری در حال تغییر است
بازار طلای آنلاین اکنون وارد مرحلهای شده که دیگر نمیتوان آن را صرفاً با اتکا به خودتنظیمگری کسبوکارها مدیریت کرد.
بانک مرکزی در سال جاری ضوابط خزانهداری شمش طلا و نقره برای سکوهای برخط را ابلاغ کرده و زیرساختهایی برای کنترل و ثبت معاملات نیز در حال توسعه است.
از سوی دیگر، موضوع واگذاری نظارت بر معاملات برخط طلا به سازمان بورس و استفاده از زیرساخت بورس کالا نیز مطرح شده است.
این تحولات نشان میدهد مسئله اصلی اکنون فقط «مجوز داشتن» یک پلتفرم نیست؛ بلکه قابلردیابی بودن دارایی، شفاف بودن تعهدات و امکان نظارت مستمر بر عملیات اهمیت پیدا کرده است.
درس مهم پرونده اخیر برای پلتفرمها چیست؟
مهمترین درس این پرونده را نباید صرفاً «خالیفروشی ممنوع» خلاصه کرد.
درس بزرگتر این است که پلتفرم باید بتواند میان سه حوزه تفکیک ایجاد کند:
دارایی مشتری، دارایی شرکت و تعهدات شرکت به شرکای تجاری.
اگر این سه در ساختار مالی و عملیاتی یک کسبوکار با یکدیگر مخلوط شوند، حتی وجود پشتوانه برای دارایی کاربران نیز نمیتواند تمام ریسکهای کسبوکار را حذف کند.
از این منظر، پرونده پلتفرم ۲۰۰ هزار کاربری بیش از آنکه صرفاً یک پرونده درباره «خالیفروشی طلا» باشد، یک هشدار درباره مدیریت ریسک در پلتفرمهای داراییمحور است.
جمعبندی
بازار طلای آنلاین برای ادامه رشد به یک عنصر بیش از هر چیز نیاز دارد: اعتماد قابلسنجش.
اعتماد دیگر نمیتواند صرفاً با تعداد کاربران، تبلیغات، سابقه برند یا ادعای وجود پشتوانه ایجاد شود. کاربر باید بتواند بداند طلای او کجاست، چه نهادی آن را نگهداری میکند، چه کسی بر آن نظارت دارد، در صورت توقف پلتفرم چه اتفاقی برای دارایی او میافتد و آیا تعهدات B2B شرکت میتواند به دارایی کاربران سرایت کند یا خیر.
پرونده اخیر نیز نشان داد که حتی یک پلتفرم با صدها هزار کاربر و پشتوانه طلای کاربران، اگر در مدیریت تعهدات تجاری خارج از رابطه مستقیم با مشتری دچار مشکل شود، میتواند با بحران جدی مواجه شود.
به همین دلیل، مرحله جدید تنظیمگری طلای آنلاین باید از «احراز وجود طلا» فراتر برود و به سمت تفکیک دارایی مشتری، شفافیت تراز تعهدات، کنترل ریسک طرف مقابل، امنیت سایبری و سازوکار روشن برای تداوم خدمت یا خروج اضطراری پلتفرم حرکت کند.
در نهایت، برای کاربر عادی یک سؤال ساده باقی میماند: «طلایی که در اپلیکیشن میبینم، واقعاً کجاست؟»
پاسخ به همین سؤال، احتمالاً مهمترین معیار بلوغ بازار طلای دیجیتال ایران خواهد بود.
دیدگاهها
نظر، تجربه یا پرسش خود را با دیگر مخاطبان در میان بگذارید.