رمزارز و تلگرام: ترکیبی ایده‌آل

تقریباً هر بار که کسی سعی می‌کند یک فرد غیرفنی را با یک نرم‌افزار کریپتویی آشنا کند، این لحظه اصطکاک به وجود می‌آید. فرد علاقه‌مند است. توضیحات اولیه منطقی به نظر می‌رسید. آن‌ها می‌خواهند امتحانش کنند. هیچ‌کس به سایتی که هرگز نامش را نشنیده نمی‌رود، یک فایل exe نامشخص را از آن دانلود نمی‌کند، آن را با وجود هشدار تمام‌صفحه ضد‌اکسپلویت Windows SmartScreen که با رنگ قرمز تند و خشمگین چشمک می‌زند اجرا نمی‌کند، از کادر گفتگوی اجازه دسترسی که درخواست دسترسی‌های سطح بالا (elevated privileges) دارد عبور نمی‌کند و تصور نمی‌کند که هیچ اتفاق بدی نخواهد افتاد. نیت خوب بود. اما نرخ تبدیل توسط تجربه کاربری از بین می‌رود. وقتی با چنین زنجیره‌ای مواجه می‌شوند، اکثر مردم فقط پنجره را می‌بندند و به شب خود ادامه می‌دهند. با این حال، این یک فرصت از دست رفته بود، نه به این دلیل که محصول بد بود، بلکه صرفاً به این دلیل که درب ورودی اشتباه بود.

نسلی از تیم‌های کریپتویی با درک چیزی که بقیه صنعت نرم‌افزار زمان بیشتری برای درونی‌سازی آن صرف کردند، بی‌سر‌و‌صدا این مشکل را حل کرده‌اند: شما با مخاطب نه در هارد درایو او، بلکه در داخل اپلیکیشن‌هایی که مخاطب از قبل استفاده می‌کند، ملاقات می‌کنید. برای بسیاری از نقاط جهان، آن اپلیکیشن تلگرام است. این موضوع تا حدی تصادفی و تا حدی ساختاری است؛ فریم‌ورک ربات تلگرام نسبتاً باسابقه است، ارگونومی توسعه‌دهنده آن معقول است، حضور آن در جوامع مرتبط با کریپتو فراگیر است و کلیک بر روی لینک یک ربات تلگرام برای اکثر کاربران عادی‌ترین کار دنیا به نظر می‌رسد. هیچ فایل نصبی وجود ندارد. هیچ هشدار دسترسی وجود ندارد. شما چیزی جز یک پنجره چت که باز می‌شود و یک یادداشت دوستانه که دقیقاً توضیح می‌دهد ربات چه کاری انجام می‌دهد، ندارید.

دری که از قبل باز است

اعتماد از متن‌های تبلیغاتی حاصل نمی‌شود. اعتماد از تمام روش‌های کوچکی ساخته می‌شود که شما در گذشته برای تجربه چیزی مشابه، شرطی شده‌اید.

تا پایان سال ۲۰۲۰، اکثر کاربران تلگرام که به‌طور منظم با ربات‌ها در تعامل بودند، بیش از ده ربات مختلف را برای اهداف گوناگون مورد استفاده قرار می‌دادند؛ از دریافت اعلان‌های رسید خدماتی که مشترک شده بودند و سفارش غذا گرفته تا رهگیری بسته‌ها، بازی و پشتیبانی مشتریان برای کسب‌وکارها. با هر یک از این تعاملات، کاربر — به‌طور کاملاً خودکار — آموزش می‌دید تا باور کند که ربات‌های تلگرام صرفاً بخشی عادی از اینترنت هستند. حتی زمانی که پروژه‌های کریپتویی پدیدار شدند و خرید انرژی از طریق ربات، شارژ مجدد انرژی در شبکه Tron یا برخی عملیات‌های کیف پول را ارائه دادند، مشکلی نبود؛ چرا که سد ناآشنایی در طول سال‌ها استفاده، به اندازه کافی از میان برداشته شده بود.

البته، انتظارات امنیتی تحت پویایی متفاوت (و پیچیده‌تری) عمل می‌کردند. اما کاربران هنگام استفاده از یک ربات تلگرام نسبت به یک اپلیکیشن قابل دانلود، امنیت بیشتری داشتند؛ نه لزوماً به این دلیل که ربات از نظر فنی ذاتاً ایمن‌تر بود — بسته به تیم سازنده، می‌توانست به همان اندازه ناامن باشد — بلکه به دلیل «فرم فاکتور» (قالب ساختاری): به عبارت دیگر، مردم با اپلیکیشن‌های پیام‌رسان آشنا هستند و وقتی نوبت به سنجش میزان امنیت یک چیز می‌رسد، آشنایی حرف اول را می‌زند. این لزوماً نکته مثبتی نیست و به‌زودی به آن بازخواهیم گشت. اما واقعیتی است که تعیین می‌کند چه چیزی ساخته و چه چیزی استفاده شود.

مزیت دیگر رابط کاربری چت، عملکردی است که شباهت بیشتری به واقعیت دارد؛ یعنی تأخیر در گفتگو (conversational latency). رابط‌های وب حتی پیچیده‌تر هستند زیرا همگی «stateful» (وابسته به وضعیت) می‌باشند، اما اپلیکیشن‌های بومی و ربات‌های چت به ترتیب نیازمند به‌روزرسانی‌های بی‌سیم (OTA) و تطبیق آنلاین هستند — یک ربات چت در همان پنجره‌ای پاسخ می‌دهد که کاربر در حال تایپ در آن است، با همان تأخیری که گویی دوستی در کنار شما ایستاده است. بار شناختی کمتر است. تعامل سبک‌تر به نظر می‌رسد. این قالب سبک‌تر برای اکثر افراد، صرفاً برای کارهای روزمره مطلوب‌تر است — بررسی موجودی، انجام یک انتقال کوچک یا چک کردن قیمت.

چرا پروژه‌های بزرگ به سراغ پنجره چت رفتند

از بیرون، به نظر می‌رسد که غریزه باید شرکت‌های تثبیت‌شده کریپتو را که منابع مهندسی فراوانی دارند، به سمت ساخت اپلیکیشن‌های بومی خود و بهبود آن‌ها سوق می‌داد. برخی از آن‌ها همین کار را کردند. آن‌هایی که به شکل متمرکزتری از تلگرام استفاده می‌کردند، حتی برای بخش‌های مهم کاربران خود، ربات‌های تلگرامی ساختند. این یک استدلال ساده بود: کاربران آنجا بودند. برای یک پروژه کریپتویی، تصمیم‌گیری بین ساخت یک اپلیکیشن ویندوز که ۵٪ از مخاطبان آن را دانلود کنند یا یک ربات تلگرام که ۶۰٪ بدون فکر از آن استفاده کنند، کار چندان پیچیده‌ای نبود.

تمام صرافی‌های بزرگ رابط‌های کاربری تلگرامی را مدیریت می‌کنند — گاهی برای اعلان‌ها، گاهی برای معامله، و گاهی برای خدمات مشتریان، اما اغلب برای هر سه مورد. بزرگترین پروتکل‌های دیفای (DeFi) ربات‌هایی را برای اجرای محبوب‌ترین اقدامات کاربران در همان پنجره چت عرضه می‌کنند، بدون اینکه اجازه دهند کاربر حتی از آن خارج شود. ربات‌های تلگرامی که توسط پروژه‌های کیف پول ساخته شده‌اند، به کاربران اجازه می‌دهند تراکنش‌ها را مستقیماً در داخل تلگرام ارسال و دریافت کنند. ارائه‌دهندگان ربات انرژی در شبکه ترون در بازار انرژی آماده‌اند تا کیف پول کاربران را فوراً با قیمت‌هایی قابل رقابت با تقریباً هر رابط وب دیگری شارژ کنند. کاربر اپلیکیشن را عوض نمی‌کند. در همان پنجره‌ای که با دوستان خود چت می‌کند و کانال‌های خبری را دنبال می‌کند، تایپ می‌کند و تراکنش در پس‌زمینه تکمیل می‌شود.

این همان منطقی بود که در دهه ۲۰۱۰ تمام شرکت‌های بزرگ را به جای انتظار برای آمدن مشتریان به وب‌سایت‌های شرکتی‌شان، به سمت یوتیوب و فیس‌بوک سوق داد. مخاطبان در جای خاصی حضور دارند. شما به جایی می‌روید که مخاطبانتان هستند. مخاطبان شما به سراغ شما نمی‌آیند.

به استثنای محدودیت‌های فنی خاصِ شرایط، کریپتو علی‌رغم تصویرِ خودمحور و متمایزِ چالش‌برانگیزش، بیش از حد مطیعانه از این الگو پیروی کرده است.

ربات‌های مشهور و کارکرد واقعی آن‌ها

تا به امروز، فهرست ربات‌های تلگرامیِ کریپتو که واقعاً کاربردی هستند آن‌قدر طولانی شده است که فهرست کردن همه آن‌ها چندین صفحه زمان می‌برد. نگاهی کوتاه به تأثیرگذارترین نمونه‌ها، درکی از گزینه‌های موجود به دست می‌دهد.

از سال ۲۰۲۲ تا اوایل ۲۰۲۴، شاهد بودیم که پروژه‌هایی مانند Maestro، Banana Gun، BonkBot و Trojan به جای اسباب‌بازی‌های تفننی، به زیرساخت‌هایی جدی تبدیل شدند. آن‌ها به کاربران اجازه می‌دهند تا توکن‌ها را در تمامی شبکه‌ها معامله کنند، سفارش‌های محدود (limit orders) ثبت کنند، سبد دارایی خود را مدیریت نمایند و عملیات اسنایپ (خرید سریع) خود را در عرضه‌های جدید — مستقیماً از داخل تلگرام — اجرا کنند. این موارد شامل ربات‌هایی است که ماهانه صدها میلیون دلار حجم معاملات را پردازش می‌کنند. تیم‌های پشت این پروژه‌ها طیفی از توسعه‌دهندگان ناشناس را شامل می‌شوند که یک پروژه جانبی را برای تجاری‌سازی انتخاب کرده‌اند، تا مهندسانی که در شرکت‌های معاملاتی حرفه‌ای فعالیت می‌کنند و با شناسایی این فرصت، زیرساخت اجرایی ساخته‌اند که از قضا در پنجره چت اجرا می‌شود.

کاربرانِ ربات‌های کیف پول مانند Wallet (متعلق به تلگرام) و بسیاری از جایگزین‌های شخص ثالث، می‌توانند به قابلیت‌های کریپتوییِ امانی (Wallet) یا غیرامانی (Zebedee، Bitrefill) در قالب تجربه یک ربات واحد دسترسی داشته باشند، بدون اینکه نیازی به استفاده از یک اپلیکیشن اضافی باشد. این موضوع باعث شد پینگ کردن دستی نودها در شبکه Tron برای انتقال تتر (USDT) ناکارآمد شود، بنابراین ربات‌های انرژی — از آن نوع که به کاربران اجازه می‌دهند بر حسب تقاضا شارژ کنند — به یک زیرساخت استاندارد برای هر کسی تبدیل شدند که به طور منظم از تتر روی زنجیره (on-chain) استفاده می‌کند؛ آن‌ها یک مسئله بهینه‌سازی پیچیده را به یک دستور چتی ساده تبدیل کردند.

در حال حاضر چندین ارائه‌دهنده در این فضا وجود دارند و به جز قیمت‌گذاری، سرعت تحویل و غیره، تجربه کاربری در میان آن‌ها به دلیل پیروی همگی از برخی مشخصات فنی و همچنین حالت‌های خودکارسازی تنظیم‌شده، تا حد زیادی مشابه است.

چه فیدهای خبری باشد، چه هشدارهای آن‌چین، حرکات نهنگ‌ها، قیمت گس، رای‌گیری‌های حاکمیتی یا هر نوع سیگنال دیگری که کاربران کریپتو می‌خواهند دنبال کنند — این‌ها همگی نقش ربات‌های اطلاع‌رسانی بوده است. برخی دیگر توسط شرکت‌های تحلیلی حرفه‌ای مدیریت می‌شوند و شامل هزینه استفاده هستند. برخی دیگر صرفاً پروژه‌های شخصی یک توسعه‌دهنده هستند که همچنان از طریق عملکرد خالص خود، مخاطبان خاص و بسیار وفاداری را جذب می‌کنند. آستانه ورود پایین است و حلقه بازخورد سریع — ربات‌های خوب به سرعت تکثیر می‌شوند، در حالی که ربات‌های بد بدون هیچ زحمتی از بین می‌روند.

آنچه به نظر من در مورد این اکوسیستم جالب است، نحوه جذب این حجم عظیم از فعالیت‌های اقتصادی بدون سر و صدای زیاد است. حجم بالای معاملات، فعالیت گسترده در بازار انرژی، پرداخت‌های منظم بسیار — همگی در پنجره‌های چتی که هیچ تفاوتی با چت کردن یک نوه با فامیلش درباره اینکه کجا غذا بخورند، ندارند. این یک هدف است، نه یک نقص — یک ویژگی عامدانه و عادی از مصرف‌گرایی توده‌ای.

چیزی که احتمالاً باید صراحتاً گفته شود

صرفاً به این دلیل که رابط کاربری تلگرام آشناست، به این معنی نیست که شما در امان هستید. یک ربات، نرم‌افزاری است که توسط شخصی ساخته شده است. نویسنده می‌تواند دقیق و صادق باشد. نویسنده می‌تواند بی‌دقت و صادق باشد.

نویسنده ممکن است نه دقت کافی داشته باشد و نه صداقت. حتی اگر کاربر از طریق یک پنجره چت آشنا با ربات تعامل داشته باشد، این موضوع هیچ‌یک از واقعیت‌های مربوط به اینکه چه کسی به چه چیزی دسترسی پیدا می‌کند را تغییر نمی‌دهد.

فایل‌های دانلود شده از طریق یک ربات تلگرام امن‌تر از فایل‌های دانلود شده از هر مکان دیگری نیستند. آدرس کیف پولی که یک ربات به آن دسترسی داشته است، حداقل برای صاحب ربات فاش شده است و حتی ممکن است ثبت، فروخته یا به روش‌های دیگری پردازش شود که کاربران انتظارش را نداشتند. تراکنش‌های امضا شده واقعی از طریق رابط کاربری ربات در شبکه زیربنایی انجام می‌شوند و یک ربات مخرب می‌تواند تراکنش‌هایی ایجاد کند که هنگام انتشار (broadcast)، عملکرد متفاوتی داشته باشند. با نگاهی به تاریخچه کریپتو، ربات‌های بسیاری وجود داشته‌اند که یا مشخص شده تله بوده‌اند، یا معتبر بوده اما هک شده‌اند، و یا به دلیل کدنویسی ضعیف هرگز نتوانسته‌اند به درستی اجرا شوند، به شکلی که دارایی‌های کاربران را فراتر از آنچه توسعه‌دهندگان تصور می‌کردند، به خطر انداخته‌اند.

دفاعیات تئوری همانند هر تعامل کریپتویی دیگری است؛ تا زمانی که چیزی را به دقت بررسی نکرده‌اید امضا نکنید، برای مبالغ بالا از کیف پول‌های سخت‌افزاری استفاده کنید، به جای ربات‌های گمنام و تازه‌وارد، ربات‌های شناخته‌شده با تیم‌های عمومی و سوابق حسابرسی (audit) را انتخاب کنید و به خاطر داشته باشید که سهولت کار با رابط کاربری چت، فرد را از نیاز به تأیید آنچه واقعاً امضا می‌شود، معاف نمی‌کند. آشنایی یک مسیر ورود مفید، اما یک میانبر خطرناک است. رباتی که کاربر را به یاد تمام ربات‌های دیگری که تا به حال دیده می‌اندازد، ممکن است همان رباتی باشد که کل کیف پول او را تخلیه می‌کند.

دیسکورد نیز اساساً به همین صورت است، فقط با ظاهری کمی متفاوت. سرورهای دیسکورد زیرساخت اصلی جامعه (community) پروژه‌های بزرگ NFT، پروتکل‌های دیفای (DeFi)، پروژه‌های گیمینگ و دائو (DAO)ها هستند. در حال حاضر، رایج‌ترین موارد فیشینگ که در دنیای کریپتو مشاهده می‌کنیم در دیسکورد رخ می‌دهند؛ جایی که مهاجمان خود را به جای ناظران (moderators) جا می‌زنند یا در کانال‌های هک شده، اطلاعیه‌های جعلی منتشر می‌کنند. کاربرانی که هرگز روی یک لینک مشکوک در صندوق ورودی ایمیل از طرف یک غریبه کلیک نمی‌کنند، با کمال میل روی همان لینکی کلیک می‌کنند که توسط فردی با نشان ناظم در دیسکورد پروژه مورد علاقه‌شان ارسال شده است. اگرچه پلتفرم ریسک را تغییر می‌دهد، اما ماهیت خودِ ریسک تغییری نمی‌کند.

معامله در جیب شما

روند کلی به قدری واضح است که می‌توان نامی برای آن برگزید. روزهایی که کاربران کریپتو فعالانه به دنبال معاملات بودند — نیاز به بازدید از صفحات وب، مقایسه نرخ‌ها و دانلود رابط‌های کاربری — به پایان رسیده است؛ به عصر جدیدتری خوش آمدید (یا بازگشتید) که در آن معاملات در هر ابزار پیام‌رسانی که باز باشد، به سراغ آن‌ها می‌آیند. گفتگو درباره به‌روزرسانی قیمت‌ها در بازار انرژی. هشدارهای معاملاتی به صورت اعلان ارسال می‌شوند. با چند ضربه، عملیات کیف پول تکمیل می‌شود. دیگر از کاربر انتظار نمی‌رود که کار با رابط کاربری را یاد بگیرد، بلکه رابط کاربری به همان‌جایی می‌آید که کاربر حضور دارد. با نگاهی به گذشته، این تنها راهی بود که کریپتو می‌توانست از دایره پذیرندگان اولیه — کسانی که با فناوری راحت هستند و آن را صرفاً نسخه‌ای قدرتمندتر از پی‌پال یا علی‌پی می‌دانند — فراتر رود؛ چرا که سایر افراد واقعاً هرگز یاد نگرفتند از رابط‌های کاربری جدید برای صنعتی استفاده کنند که هنوز در حال درک ارزش آن بودند.

این روش راحت است، اما در مقابل، کاربر باید مجموعه‌ای از عادت‌های جدید را ایجاد کند — بررسی اینکه واقعاً چه کسی پشت آن ربات است، خواندن آنچه امضا می‌کند، نگهداری مبالغ بیشتر در کیف پول‌های سرد و اعتماد نکردن به پنجره چت صرفاً به این دلیل که فضا آشنا به نظر می‌رسد. با این حال، برای رایج‌ترین کارها مانند انتقال استیبل‌کوین‌ها، شارژ کردن انرژی (Energy)، بررسی قیمت‌ها و انجام معاملات کوچک، تجربه کاربری در پنجره چت به یک هنجار تبدیل شده است.

به‌طور خاص، دسته‌بندی ربات‌های انرژی ترون به چیزی نزدیک به یک زیرساخت ضروری برای هر کسی که به هر میزانی تراکنش‌های USDT را در شبکه ترون انجام می‌دهد، تبدیل شده است؛ این ربات‌ها بزرگترین چالش موجود، یعنی پرسش مداوم درباره اینکه آیا این کیف پول انرژی کافی برای این تراکنش را دارد یا خیر، حذف کرده و آن را با تنها یک ضربه جایگزین کرده‌اند.

ربات شارژ انرژی Netts مشکل روزمره شارژ مجدد را در داخل تلگرام برای تمام انتقال‌دهندگان استیبل‌کوین در شبکه ترون حل می‌کند. شارژ دستی تا ۱۳۱ هزار واحد انرژی را بنا به درخواست فراهم می‌کند که برای یک تراکنش USDT با حاشیه اطمینان کاملاً کافی است؛ تنظیمات شارژ خودکار نیز با تخصیص مجدد انرژی در فواصل زمانی منظم، روند تأمین انرژی یک آدرس را به‌صورت بی‌وقفه ادامه می‌دهد تا هیچ تراکنشی هرگز به دلیل کمبود منابع مختل نشود. کل این فرآیند هرگز شما را از پنجره چت خارج نمی‌کند، که در واقع هدف اصلی این قالب از همان ابتدا بوده است. قیمت‌ها مطابق با نرخ‌های بازار انرژی ترون است و در ساعات کم‌مصرف، ارزان‌ترین تخصیص‌ها با قیمتی در حدود ۲۵ سان (sun) به ازای هر واحد انرژی ارائه می‌شود.