روش‌شناسی سنجش ریسک و ارزیابی کوروکس
کلیه رتبه‌بندی‌ها، امتیازات عددی (از ۵.۰) و نشان‌های وضعیت در پایگاه KouroX بر اساس چارچوب ارزیابی پنج‌محوره اختصاصی آزمایشگاه کوروکس حاصل شده‌اند. این متدولوژی با تکیه بر تست‌های واقعی و داده‌های تجربی تدوین شده است.
پنج ستون سنجش ریسک (The 5 Risk Evaluation Pillars)
ستون ۱: پایش سیاست تحریم و شناسایی IP (Sanctions & IP Enforcement)
وزن در امتیاز: ۲۵٪آیا پلتفرم از ارائه‌دهندگان کلود با فیلترینگ شدید (مانند Cloudflare WAF یا CloudFront) برای مسدودسازی لوکیشن ایران استفاده می‌کند؟ در صورت نشت تصادفی IP ایران، آیا حساب بلافاصله فریز می‌شود یا به کاربر مهلت خروج دارایی (Grace Period) داده می‌شود؟
ستون ۲: ریسک احراز هویت و اجبار KYC (Identity & AML Friction)
وزن در امتیاز: ۲۵٪سقف برداشت بدون احراز هویت چقدر است؟ آیا صرافی از سیستم‌های هوش مصنوعی تحلیل چهره (Liveness Detection) استفاده می‌کند که مدارک غیرمعتبر یا دستکاری‌شده را شناسایی کند؟ آیا سابقه پذیرش مدارک هویتی ایرانی دارد یا حضور کاربران مقیم ایران کاملاً ممنوع است؟
ستون ۳: امنیت برداشت و کارمزدهای پنهان (Withdrawal Safety & Liquidity)
وزن در امتیاز: ۲۰٪سرعت تسویه تراکنش‌ها و زمان انتظار تأیید بلاکچین تست می‌شود. کارمزدهای برداشت با میانگین شبکه مقایسه شده و عدم وجود کارمزدهای نجومی یا انسداد تصادفی برداشت‌ها (Withdrawal Suspensions) ارزیابی می‌گردد.
ستون ۴: امنیت زیرساخت و حسابرسی قراردادها (Infrastructure & Audits)
وزن در امتیاز: ۱۵٪در پروتکل‌های دیفای، گزارش‌های حسابرسی شرکت‌های مطرح (مانند CertiK، OpenZeppelin یا Trail of Bits) بررسی می‌شود. در والت‌های سخت‌افزاری، اصالت تراشه امنیتی (Secure Element) و ماهیت متن‌باز کد (Open Source) سنجیده می‌شود.
ستون ۵: انطباق حقوقی و شفافیت سوابق (Legal Standing & Track Record)
وزن در امتیاز: ۱۵٪بررسی سابقه پلتفرم در مواجهه با دعاوی قضایی، هک‌های گذشته و نحوه جبران خسارت کاربران. در صرافی‌های داخلی، انطباق با الزامات بانکی و میزان پاسخگویی در مواجهه با پرونده‌های فتا ارزیابی می‌شود.
راهنمای نشان‌های وضعیت کوروکس (Status Indicators)
فعال و قابل استفاده در ایران با کمترین ریسک تحریم یا مسدودی، بدون نیاز به تمهیدات پیچیده.
فعالیت مشروط؛ نیازمند رعایت دقیق الزامات امنیتی (مانند IP ثابت بدون نشت، فعالیت زیر سقف KYC).
تحریم قطعی یا ریسک مسدودی ۱۰۰ درصدی؛ استفاده مستقیم توسط کاربران مقیم ایران به‌هیچ‌وجه توصیه نمی‌شود.
پیشنهاد بهبود یا بروزرسانی متدولوژی
اگر به‌عنوان پژوهشگر، توسعه‌دهنده وب ۳ یا کارشناس حقوقی پیشنهادی برای تکمیل سنجه‌های این روش‌شناسی دارید، هیئت تحریریه کوروکس با کمال میل از تبادل نظر استقبال می‌کند. با ایمیل editorial@kourox.org در ارتباط باشید.