هل DPT Pay آمنة؟

ما الذي تعنيه «آمنة» فعليًا لشركة تكنولوجيا مالية ليست بنكًا

DPT Pay شركة تكنولوجيا مالية وليست بنكًا. والودائع المحتفظ بها لدى DPT Pay غير مشمولة بأنظمة تأمين الودائع المصرفية، مثل نظام حماية الودائع في هونغ كونغ، أو FDIC في الولايات المتحدة، أو FSCS في المملكة المتحدة، أو ما يعادلها في أماكن أخرى. وطرح سؤال «هل DPT Pay آمنة؟» بالطريقة التي تسأل بها «هل حساب التوفير هذا مؤمَّن لدى FDIC؟» يقود إلى إجابة خاطئة.

الإطار الصحيح هو الإطار نفسه الذي تستخدمه الجهات التنظيمية لأي مؤسسة دفع غير مصرفية: هل المشغّل مرخّص وخاضع للإشراف، وهل جهة إصدار البطاقة معتمدة من الشبكة، وهل أمين الحفظ خاضع للتنظيم، وهل أموال العملاء مفصولة عن الأموال التشغيلية، وما الضوابط على مستوى الحساب التي تحمي المستخدم من احتيال الأطراف الثالثة؟ وكل واحد من هذه الأسئلة جانب مستقل من جوانب الأمان. ولدى DPT Pay إجابة موثّقة عن كل منها.

تستعرض الأقسام التالية كل طبقة بالترتيب، مع تسمية الشركاء الفعليين (U.S. Bank وBitGo) والنطاق التنظيمي الفعلي (ترخيص TCSP في هونغ كونغ بموجب AMLO Cap. 615)، لا بلغة تسويقية، بل باللغة التي يستخدمها مركز المساعدة.

المصدر: مركز مساعدة DPT — هل DPT بنك؟

طبقة الترخيص — ترخيص TCSP في هونغ كونغ بموجب AMLO Cap. 615

تُشغّل DPT Pay شركةُ DPT (HK) Limited، وهي شركة في هونغ كونغ. وتحمل DPT (HK) Limited ترخيص مزوّد خدمات الائتمان أو الشركات (TCSP) بموجب قانون مكافحة غسل الأموال وتمويل الإرهاب (AMLO)، Cap. 615، وهو القانون الذي يحكم التزامات مكافحة غسل الأموال وتمويل الإرهاب (AML/CFT) لمشغّلي الخدمات المالية غير المصرفية في هونغ كونغ.

يتولى إدارة ترخيص TCSP سجلُّ الشركات في هونغ كونغ (Companies Registry) وإدارةُ الجمارك والمكوس (Customs and Excise Department). وحمله يعني أن DPT Pay ملزمة بما يلي: تحديد هوية كل عميل والتحقق منها (تحقق كامل من الهوية KYC، لا اختصار متدرّج)، ومراقبة المعاملات بحثًا عن الأنشطة المشبوهة، وتقديم تقارير المعاملات المشبوهة عند الاقتضاء، والاحتفاظ بسجلات العملاء للمدد التي يحددها AMLO، وإتاحة برنامجها لمكافحة غسل الأموال وتمويل الإرهاب لمراجعة الجهات التنظيمية. ولا يجعل ذلك DPT Pay بنكًا، ولا يمدّ إليها تأمين الودائع، لكنه يضع DPT Pay داخل نطاق خاضع للإشراف بدلًا من خارجه.

وبالنسبة إلى شركة تكنولوجيا مالية تتعامل مع العملات المستقرة، يكتسب الترخيص أهمية تشغيلية تتجاوز الامتثال الشكلي: فهو يفرض تحققًا حقيقيًا من الهوية، وفحصًا حقيقيًا للعقوبات على كل معاملة (انظر KYT أدناه)، ونظام إفصاح حقيقيًا أمام الجهات التنظيمية عند حدوث خلل.

المصادر: مركز مساعدة DPT — من يدير DPT؟، مركز مساعدة DPT — أين يقع مقر DPT؟، مركز مساعدة DPT — ما الترخيص الذي تحمله DPT؟

طبقة إصدار البطاقة — U.S. Bank بموجب ترخيص من Visa

تُصدر U.S. Bank بطاقة DPT Visa بموجب ترخيص من Visa. وهذه هي البنية القياسية «علامة شركة التكنولوجيا المالية في الواجهة، وجهة إصدار خاضعة للتنظيم في الخلفية» التي تعتمدها معظم شركات التكنولوجيا المالية المُصدِرة للبطاقات. ولا تدير DPT Pay برنامج بطاقات بشكل مباشر، بل تتعاون مع U.S. Bank، وهي العضو الرئيسي في Visa المسؤول عن البطاقة نفسها، وحقوق استرداد المبلغ (chargeback)، وإجراءات النزاعات، والنطاق التنظيمي المرتبط بكونها جهة إصدار بطاقات.

ما يوفره ذلك لحاملي البطاقات: تنطبق حماية Visa القياسية من الاحتيال بمبدأ عدم المسؤولية، وتنطبق حقوق استرداد المبلغ القياسية، وتعمل البطاقة على شبكات Visa نفسها التي تعمل عليها أي بطاقة Visa Platinum أو Visa Infinite أخرى لدى أجهزة الدفع حول العالم، وتمر النزاعات وفق قواعد نظام Visa نفسها. والبطاقة ليست منتجًا مختلفًا لمجرد أن العلامة على واجهتها «DPT Pay» بدلًا من اسم بنك.

المصدر: مركز مساعدة DPT — من يُصدر بطاقة DPT؟

طبقة الحفظ — BitGo

تُحفظ العملات المستقرة (USDC وUSDT) المودَعة في حساب DPT لدى BitGo. وBitGo من أكبر أمناء الحفظ الخاضعين للتنظيم للأصول الرقمية، ولها سجل طويل في التخزين البارد، وإدارة المفاتيح بالتوقيع المتعدد، وفصل الأصول المؤسسية. ولا تحفظ DPT Pay العملات المشفّرة للعملاء مباشرةً على بنيتها التحتية الخاصة، بل تبقى الأصول لدى BitGo، ضمن إطار الحفظ الخاضع للتنظيم لدى BitGo، وتتولى DPT Pay تشغيل الحساب.

ولهذا التقسيم أهميته: فحتى لو اختُرقت الأنظمة التشغيلية لـ DPT Pay، تبقى أصول العملاء لدى أمين حفظ مستقل خاضع للتنظيم بدلًا من اختلاطها بمفاتيح المنصة نفسها. وهذه هي البنية نفسها التي تعتمدها معظم برامج بطاقات العملات المستقرة الممتثلة: تتولى شركة التكنولوجيا المالية علاقة المستخدم وبرنامج البطاقة، ويحتفظ أمين الحفظ الخاضع للتنظيم بالأصول.

المصدر: مركز مساعدة DPT — هل أموالي مؤمَّن عليها أو محمية؟

فصل الأموال

تُحفظ أموال العملاء بشكل منفصل عن الأموال التشغيلية الخاصة بـ DPT Pay. وهذه نتيجة أساسية لاستخدام أمين حفظ خاضع للتنظيم: فالأصول التي تحتفظ بها BitGo لعملاء DPT Pay تُحتسب بشكل منفصل عن أي أصول تستخدمها DPT Pay نفسها لتشغيل أعمالها. والفصل هو ما يجعل مضمون القسم التالي صحيحًا.

والفصل ليس مثل تأمين الودائع. فلو اختُرقت البنية التحتية الخاصة بأمين الحفظ على مستوى الأصول، لما كان الفصل وحده كافيًا لتعويض العملاء بالكامل، وهذا هو دور تأمين أمين الحفظ وانضباط التخزين البارد والضوابط التشغيلية. لكن الفصل يضمن ألّا تكون أصول العملاء جزءًا من الميزانية العمومية الخاصة بـ DPT Pay، ما يعني أنها ليست أصولًا تتحمل الخسارة أولًا في سيناريو تعثّر الشركة.

المصادر: مركز مساعدة DPT — هل أموالي مؤمَّن عليها أو محمية؟، مركز مساعدة DPT — ماذا يحدث لأموالي إذا توقفت DPT عن العمل؟

الأمان على مستوى الحساب

تحمي طبقتا الترخيص والحفظ المذكورتان أعلاه العملاء من المخاطر النظامية. أما طبقة الحساب فتحمي كل مستخدم على حدة من الاحتيال الموجّه والتصيّد وسرقة بيانات الدخول. ومنظومة DPT Pay هنا هي العُدّة القياسية لشركات التكنولوجيا المالية الحديثة:

• المصادقة الثنائية (2FA) عبر مفتاح المرور (passkey) أو تطبيق المصادقة. وتُفعَّل من الملف الشخصي (Profile) ← الأمان (Security) في التطبيق. وإذا فقدت الوصول إلى جهاز 2FA، فبريدك الإلكتروني المسجّل هو قناة الاسترداد.

• رمز مكافحة التصيّد — كلمة أو عبارة مخصّصة لا يعرفها سواك، تُرفق بكل بريد إلكتروني رسمي ترسله DPT Pay. وإذا ادّعى بريد إلكتروني أنه من DPT لكنه لا يتضمن رمزك، فهو ليس من DPT.

• إشعارات الإنفاق الفورية — تُطلق كل معاملة بالبطاقة إشعارًا فوريًا، فيظهر أي استخدام غير مصرّح به خلال ثوانٍ.

• مراقبة KYT (اعرف معاملتك) — تُفحص كل معاملة في الوقت الفعلي بحثًا عن مخالفات العقوبات ومؤشرات الاحتيال وأنماط الأنشطة غير المشروعة. دون الحاجة إلى أي إجراء من المستخدم.

• قفل الحساب — خمس محاولات خاطئة لإدخال كلمة المرور تقفل الوصول إلى تسجيل الدخول تلقائيًا لمدة 24 ساعة. وتظل بطاقتك نشطة أثناء القفل، إذ يقتصر التقييد على تسجيل الدخول.

• قفل البطاقة — ثلاث محاولات خاطئة لإدخال CVV أو تاريخ الانتهاء أو PIN عند جهاز الدفع تؤدي إلى قفل البطاقة لمدة 24 ساعة بصرف النظر عن حالة الحساب.

ومن الضوابط السلوكية المهمة: لن تطلب منك DPT Pay أبدًا كلمة المرور، أو رقم البطاقة الكامل، أو CVV، أو عبارة استرداد المحفظة. وأي رسالة تطلب ذلك ليست من DPT وينبغي الإبلاغ عنها.

المصادر: مركز مساعدة DPT — المصادقة الثنائية، مركز مساعدة DPT — رمز مكافحة التصيّد، مركز مساعدة DPT — إشعارات الإنفاق، مركز مساعدة DPT — مراقبة المعاملات عبر KYT، مركز مساعدة DPT — هل تطلب DPT كلمة المرور أو CVV؟

إذا فُقدت بطاقتك أو سُرقت أو تعرّضت للاختراق

أسرع استجابة هي تجميد البطاقة مباشرةً من تطبيق DPT، دون الحاجة إلى طلب دعم. وطوال فترة التجميد، لن تُعالَج أي معاملات. ويمكنك إلغاء التجميد بنفسك في أي وقت عندما تجد البطاقة أو تفعّل بطاقة بديلة.

والتجميد يختلف عن القفل. فالقفل تلقائي، ينتج عن ثلاث محاولات خاطئة لإدخال CVV أو تاريخ الانتهاء أو PIN عند جهاز الدفع، ويُرفع بعد 24 ساعة دون تدخل. أما التجميد فيدوي، تفعّله أنت من التطبيق، دون حد زمني. استخدم التجميد عندما تشتبه في اختراق، واعتمد على القفل التلقائي بوصفه شبكة أمان لا تحتاج إلى التفكير فيها.

وبالنسبة إلى الرسوم غير المصرّح بها التي قُيّدت بالفعل: جمّد البطاقة، ثم تواصل مع الدعم مع تفاصيل المعاملة (التاريخ، والمبلغ، والتاجر). ويجب تقديم طلبات استرداد المبلغ (chargeback) خلال 60 يومًا من تاريخ نشر كشف الحساب. ثم يمر النزاع وفق قواعد نظام Visa القياسية، وهي الإجراءات نفسها المتبعة مع أي بطاقة Visa.

وإذا اشتبهت في أن حسابك نفسه (لا البطاقة فقط) قد اختُرق: جمّد البطاقة، وغيّر كلمة المرور عبر «نسيت كلمة المرور» (Forgot Password) في شاشة تسجيل الدخول، وفعّل 2FA إن لم يكن مفعّلًا، وراجع سجل معاملاتك الأخيرة. وأبلغ عن أي رسوم لا تعرفها عبر إجراءات النزاع المذكورة أعلاه.

المصادر: مركز مساعدة DPT — كيف أجمّد بطاقتي؟، مركز مساعدة DPT — لماذا قُفلت بطاقتي؟، مركز مساعدة DPT — كيف أبلغ عن رسوم احتيالية أو غير مصرّح بها؟، مركز مساعدة DPT — أعتقد أن حسابي قد اختُرق

إذا توقفت DPT Pay عن العمل

لأن أموال العملاء يحتفظ بها أمين حفظ خاضع للتنظيم (BitGo) وتُحتسب بشكل منفصل عن الأموال التشغيلية الخاصة بـ DPT Pay، فإن أي اضطراب في أعمال DPT Pay لا يؤدي إلى خلط أصول العملاء بأصول شركة DPT Pay. ويواصل أمين الحفظ الاحتفاظ بالأصول بمعزل عن الوضع المؤسسي لـ DPT Pay.

وهذا هو الترتيب القياسي للحفظ لدى شركات التكنولوجيا المالية غير المصرفية، وهو يختلف جوهريًا عن طريقة احتفاظ البنك بالودائع. فمع البنك، تكون وديعتك التزامًا على البنك ومحمية بتأمين سيادي على الودائع حتى سقف معيّن. أما مع شركة تكنولوجيا مالية غير مصرفية تستخدم حفظًا خاضعًا للتنظيم، فأصولك ليست التزامًا على الشركة، بل هي أصولك التي يحتفظ بها أمين الحفظ، وتتولى الشركة تشغيل المنصة. ولا يوجد تأمين سيادي، لكن الأصول ليست أيضًا بنودًا في الميزانية العمومية للشركة.

والخلاصة الصريحة: خطر التوقف عن العمل حقيقي وقائم، لكن بنية الفصل مصمّمة بحيث لا يعادل خطرُ التوقف خطرَ فقدان الأموال بالطريقة التي كان سيحدث بها لو اختلطت الأصول.

المصدر: مركز مساعدة DPT — ماذا يحدث لأموالي إذا توقفت DPT عن العمل؟

أين لا تكون DPT Pay آمنة — حدود صريحة

ثلاثة مواضع يجب أن تعني فيها «آمنة» «أقل من البنك»:

1. لا يوجد تأمين سيادي على الودائع. DPT Pay ليست بنكًا. ورصيدك غير مشمول بـ DPS في هونغ كونغ، أو FDIC في الولايات المتحدة، أو FSCS في المملكة المتحدة، أو أي نظام مماثل. وتوجد ضمانات على مستوى أمين الحفظ، لكنها ليست مثل الضمان السيادي.
2. مخاطر العملات المستقرة تنتقل إليك. رصيدك محفوظ بـ USDC أو USDT. ومخاطر فك الارتباط، ومخاطر جهة الإصدار (Circle لـ USDC، وTether لـ USDT)، ومخاطر مستوى السلسلة الخاصة بأي شبكة وصل عبرها إيداعك، لا تزول لمجرد أن DPT Pay تحتفظ بالأصل عبر BitGo، فهي مخاطر متأصلة في العملات المستقرة نفسها.
3. قد يحدث تجميد لأسباب تتعلق بالامتثال. تُجري KYT فحص العقوبات والاحتيال في الوقت الفعلي. ولا تتأثر المعاملات المشروعة، لكن الإيداع الذي يُتتبَّع إلى مصدر مُعلَّم قد يُجمَّد لحين المراجعة. وهذه سمة من سمات العمل داخل نطاق خاضع للتنظيم، وليست خللًا، لكنها قيد حقيقي على مبدأ «يمكنني السحب متى شئت».

لا شيء من ذلك يجعل DPT Pay غير آمنة بأي معنى مطلق. لكنه يعني أن السؤال ليس «هل هي آمنة؟» بل «هل نموذج الأمان مناسب لحالة استخدامي؟». فبالنسبة إلى الإنفاق اليومي للعملات المستقرة عبر شبكة Visa، مع حفظ وفصل للأموال ومشغّل خاضع للتنظيم في الخلفية، نعم. أما لحفظ مدخرات العمر كما قد تفعل في بنك مؤمَّن لدى FDIC، فلا، فهذا ليس ما تمثله أي منصة عملات مستقرة غير مصرفية.

الأسئلة الشائعة

هل DPT Pay خاضعة للتنظيم؟

نعم، ضمن نطاقها. تحمل DPT (HK) Limited ترخيص TCSP في هونغ كونغ بموجب AMLO Cap. 615. وجهة إصدار البطاقة (U.S. Bank) عضو رئيسي مرخّص من Visa. وأمين الحفظ (BitGo) مزوّد خاضع للتنظيم لخدمات حفظ الأصول الرقمية. أما DPT Pay نفسها فليست بنكًا ولا تخضع للتنظيم بصفتها بنكًا.

هل أموالي مؤمَّن عليها إذا تعثّرت DPT Pay؟

ليس عبر نظام تأمين الودائع المصرفية. فـ DPT Pay ليست بنكًا، والأرصدة غير مشمولة بنظام حماية الودائع في هونغ كونغ أو FDIC أو FSCS أو ما يعادلها. وتُحفظ أموال العملاء لدى BitGo في حفظ خاضع للتنظيم، وتُفصل عن الأموال التشغيلية الخاصة بـ DPT Pay، لذا فإن أي اضطراب في أعمال DPT Pay لا يؤدي إلى خلط أصول العملاء بأصول الشركة. لكن الفصل ليس مثل التأمين السيادي، والفرق مهم.

هل تعرّضت DPT Pay للاختراق من قبل؟

لا يُعدّ السجل العام للحوادث جزءًا من محتوى مركز المساعدة، لذا لن نزعم هنا وجود سجل خالٍ من الحوادث. وضوابط مستوى الحساب، أي 2FA ورمز مكافحة التصيّد ومراقبة KYT وإشعارات الإنفاق الفورية والتجميد اليدوي للبطاقة، هي وسائل الحماية لكل مستخدم. وحالات اختراق الحسابات (التصيّد، وإعادة استخدام بيانات الدخول، وفقدان الأجهزة) أكثر شيوعًا بكثير من اختراق المنصات في هذه الفئة، وقد صُمّمت منظومة الأمان على هذا الأساس.

هل يمكن أن تجمّد DPT Pay حسابي؟

نعم، في ظروف محددة. تفحص مراقبة KYT (اعرف معاملتك) كل معاملة بحثًا عن مخالفات العقوبات ومؤشرات الاحتيال وأنماط الأنشطة غير المشروعة. وقد تؤدي معاملة مُعلَّمة إلى إيقاف عملية سحب مؤقتًا لحين مراجعتها. وهذا متطلب تنظيمي بموجب AMLO Cap. 615، وليس سياسة تقديرية، وينطبق على أي مؤسسة دفع غير مصرفية ممتثلة تعمل في هونغ كونغ.

ما الفرق بين تجميد بطاقتي وقفلها؟

التجميد يدوي، إذ تفعّله أنت من التطبيق، دون حد زمني، وترفعه بنفسك عندما تكون مستعدًا. استخدمه إذا اشتبهت في اختراق. أما القفل فتلقائي، إذ ينتج عن ثلاث محاولات خاطئة لإدخال CVV أو تاريخ الانتهاء أو PIN عند جهاز الدفع، ويُرفع تلقائيًا بعد 24 ساعة دون الحاجة إلى أي تدخل. وكلاهما يمنع المعاملات طوال سريانه.

مقالات ذات صلة

• ما هي DPT Pay؟ — المقال المحوري الكامل عن العلامة التجارية (الكيان، والتراخيص، والشركاء، والأسعار)
• ما هي بطاقة العملات المشفّرة — كيف تعمل بطاقات العملات المستقرة على شبكة Visa بشكل عام
• كيف تعالج بطاقة العملات المستقرة المعاملة
• الحفظ لدى جهة أمينة مقابل الحفظ الذاتي — من يحتفظ بأموالك فعليًا
• مركز مساعدة DPT — الأمان والحساب — الأسئلة الشائعة الكاملة عن الأمان في 12 بندًا