قوانین جدید ارز دیجیتال در ایران: راهنمای جامع و کاربردی

قوانین جدید ارز دیجیتال در ایران چارچوب مشخصی را برای فعالیت در این حوزه تعیین کرده‌اند. به‌طور کلی، خرید، فروش و نگهداری رمزارزها در ایران با رعایت ضوابط قانونی مجاز است، اما استفاده از آن‌ها به عنوان ابزار پرداخت داخلی ممنوع است. صرافی‌های رمزارز ملزم به دریافت مجوز از بانک مرکزی و اجرای دقیق احراز هویت کاربران هستند. این مقررات با هدف ساماندهی بازار، جلوگیری از پولشویی و حفظ حاکمیت ریال تدوین شده‌اند و فعالان این حوزه باید همواره از آخرین به‌روزرسانی‌ها مطلع باشند.

وضعیت کلی قوانین ارز دیجیتال در ایران

بازار ارزهای دیجیتال در ایران، با وجود پویایی و تغییرات مستمر، به تدریج وارد فاز قانون‌گذاری و ساماندهی شده است. در حال حاضر، مالکیت و معامله ارزهای دیجیتال در ایران جرم محسوب نمی‌شود و غیرقانونی نیست، مشروط بر اینکه این فعالیت‌ها برای اهداف مجرمانه به کار نروند یا قوانین بالادستی کشور را نقض نکنند. با این حال، هنوز قانون صریح و جامعی که به طور کامل تمامی ابعاد این حوزه را پوشش دهد وجود ندارد. در عوض، مجموعه‌ای از مصوبات و دستورالعمل‌های دولتی، به‌ویژه در زمینه استخراج و نحوه استفاده از رمزارزها تحت ضوابط خاص، این فعالیت‌ها را مجاز دانسته‌اند.

نهادهای ناظر و مصوبات کلیدی

نهادهای مختلفی در ایران بر حوزه ارزهای دیجیتال نظارت دارند و مصوبات آن‌ها، نقشه راه فعالیت در این بخش را مشخص می‌کند:

• بانک مرکزی جمهوری اسلامی ایران (CBI): این نهاد، اصلی‌ترین ناظر بر حوزه ارزهای دیجیتال محسوب می‌شود. بانک مرکزی مسئول صدور مجوز برای صرافی‌های رمزارز، نظارت بر عملکرد آن‌ها، و تدوین دستورالعمل‌ها و قوانین مرتبط با این بازار است.
• وزارت صنعت، معدن و تجارت (صمت): این وزارتخانه مسئول صدور مجوز برای فعالیت‌های استخراج رمزارز (ماینینگ) در کشور است و بر رعایت استانداردهای لازم در این بخش نظارت دارد.

برخی از مصوبات مهم که به شکل‌گیری قوانین فعلی کمک کرده‌اند، عبارتند از:

• مرداد و شهریور ۱۳۹۸، و شهریور ۱۴۰۱: این مصوبات عمدتاً بر قانون‌گذاری استخراج رمزارز متمرکز بودند و شرایط تأمین انرژی، لزوم دریافت مجوز از وزارت صمت، و الزام عرضه رمزارزهای استخراج‌شده برای تأمین ارز واردات را تعیین کردند.
• شهریور ۱۴۰۱ (سند راهبردی شورای عالی فضای مجازی): این سند، وزارت اقتصاد را متولی ساماندهی فضای ارزهای دیجیتال معرفی کرد و کمیسیون عالی تنظیم مقررات فضای مجازی را به عنوان مرجع تصویب مقررات در این حوزه تعیین نمود.
• آذر ۱۴۰۲ (ابلاغ قانون بانک مرکزی): در این قانون، واژه «رمزپول» تعریف شد که می‌تواند معادل ارز دیجیتال بانک مرکزی (CBDC) یا همان ریال دیجیتال باشد. این تعریف، گامی مهم در جهت شناسایی رسمی انواع دارایی‌های دیجیتال است.
• آذر ۱۴۰۳ (سند جامع بانک مرکزی): سند «چارچوب سیاست‌گذاری و تنظیم‌گری بانک مرکزی در حوزه ارزهای دیجیتال» به تصویب رسید. این سند عملاً ارزهای دیجیتال را در ایران به رسمیت شناخت و دارایی‌های دیجیتال را به سه دسته توکن‌های معاملاتی، دارایی و کاربردی طبقه‌بندی کرد. همچنین، این سند به موضوع ریال دیجیتال (CBDC) به عنوان مقوله‌ای مجزا و با اهمیت ویژه می‌پردازد.

مقررات صرافی‌های رمزارز ایران

فعالیت صرافی‌های رمزارز در ایران تحت نظارت دقیق بانک مرکزی قرار دارد و برای تضمین امنیت و شفافیت بازار، مقررات خاصی را شامل می‌شود:

• مجوز رسمی: تنها صرافی‌هایی مجاز به فعالیت قانونی هستند که موفق به دریافت مجوز رسمی از بانک مرکزی شده باشند. این مجوز، تضمینی برای رعایت استانداردهای لازم توسط صرافی است.
• رعایت استانداردها: صرافی‌های دارای مجوز ملزم به رعایت استانداردهای امنیتی بالا، گزارش‌دهی شفاف و اجرای الزامات مبارزه با پولشویی (AML) هستند. این اقدامات به جلوگیری از سوءاستفاده‌های مالی کمک می‌کند.
• احراز هویت (KYC): تمامی صرافی‌ها موظف به اجرای کامل فرآیند احراز هویت برای کاربران خود هستند. این فرآیند قبل از انجام هرگونه تراکنش رمزارزی ضروری است.
• ثبت و گزارش‌دهی تراکنش‌ها: صرافی‌ها باید تمامی تراکنش‌های انجام شده را به دقت ثبت کرده و در صورت لزوم، اطلاعات کامل فردی و معاملاتی را در اختیار بانک مرکزی قرار دهند. این امر به شفافیت و ردیابی تراکنش‌ها کمک می‌کند.
• محدودیت‌های معاملاتی: بانک مرکزی این اختیار را دارد که برای کنترل بازار، جلوگیری از فرار سرمایه یا مدیریت نوسانات، محدودیت‌هایی را بر سقف واریز و برداشت یا حجم معاملات اعمال کند.
• ممنوعیت فعالیت بدون مجوز: هرگونه ارائه خدمات رمزارزی (خرید، فروش، مشاوره) بدون دریافت مجوز رسمی از مراجع ذی‌صلاح، تخلف محسوب شده و پیگرد قانونی دارد.
• پلتفرم‌های داخلی و امن: کاربران باید تنها از بسترهایی استفاده کنند که دارای گواهی‌نامه‌های امنیتی معتبر (مانند ISO/IEC ۲۷۰۰۱) بوده و تحت نظارت بانک مرکزی فعالیت می‌کنند.

احراز هویت کاربران ارز دیجیتال (KYC)

احراز هویت مشتری (Know Your Customer یا KYC) یک فرآیند اجباری و چندمرحله‌ای برای تمامی کاربران است که قبل از انجام هرگونه تراکنش رمزارزی در صرافی‌های مجاز ایران باید تکمیل شود. این فرآیند نه تنها برای تضمین امنیت کاربران حیاتی است، بلکه ابزاری قدرتمند برای جلوگیری از فعالیت‌های غیرقانونی مانند پولشویی، کلاهبرداری و تأمین مالی تروریسم به شمار می‌رود.

مراحل احراز هویت

فرآیند KYC معمولاً شامل مراحل زیر است:

• ارائه اطلاعات هویتی: شامل نام، نام خانوادگی، کد ملی، تاریخ تولد و سایر اطلاعات شناسایی فردی.
• بارگذاری مدارک شناسایی معتبر: ارائه اسکن یا عکس با کیفیت از کارت ملی، شناسنامه یا گذرنامه.
• ارائه اطلاعات حساب بانکی: ثبت شماره حساب و شبا بانکی که باید به نام خود کاربر باشد.
• تأیید هویت از طریق عکس سلفی زنده: گرفتن عکس سلفی به همراه مدرک شناسایی و گاهی دست‌نوشته‌ای خاص برای اطمینان از زنده بودن فرد و تطابق چهره.

اهمیت احراز هویت

احراز هویت به صرافی‌ها امکان می‌دهد تا هویت واقعی کاربران را تأیید کرده، رفتارهای مشکوک را شناسایی کنند و از سوءاستفاده‌های مالی جلوگیری به عمل آورند. این فرآیند، لایه‌ای از امنیت و اعتماد را به اکوسیستم ارز دیجیتال اضافه می‌کند.

چالش‌ها برای کاربران ایرانی

به دلیل تحریم‌های بین‌المللی، کاربران ایرانی در بسیاری از صرافی‌های متمرکز خارجی امکان احراز هویت ندارند. این محدودیت، نیاز به استفاده از صرافی‌های داخلی و دارای مجوز را بیش از پیش پررنگ می‌کند.

ممنوعیت استفاده از رمزارز برای پرداخت داخلی

یکی از خطوط قرمز اصلی در قوانین ارز دیجیتال ایران، ممنوعیت صریح استفاده از رمزارزها به عنوان ابزار پرداخت برای کالاها و خدمات در داخل کشور است. این ممنوعیت با هدف حفظ انحصار پول ملی و کنترل جریان‌های پولی کشور اعمال شده است. معاون فناوری‌های نوین بانک مرکزی بارها تأکید کرده است که خدشه وارد نشدن به جایگاه ریال، خط قرمز نظام پولی و بانکی کشور است.

با این حال، یک استثنا در این زمینه وجود دارد: استفاده از رمزارزهای استخراج‌شده در کشور برای تأمین ارز ویژه واردات، طبق دستورالعمل‌های بانک مرکزی مجاز است. این رویکرد نشان‌دهنده تلاش برای بهره‌گیری از پتانسیل رمزارزها در حوزه تجارت خارجی، بدون به خطر انداختن ثبات پول ملی در داخل کشور است.

همچنین، بانک مرکزی با مفهوم توکن‌سازی (Tokenization) مخالفتی ندارد و حتی آن را تشویق می‌کند، اما شرط اساسی این است که این توکن‌ها نباید به ابزار پرداخت داخلی تبدیل شوند و صرفاً باید به عنوان دارایی یا ابزاری برای انتقال ارزش در چارچوب‌های مشخص عمل کنند.

نکات کلیدی در فعالیت با ارزهای دیجیتال در ایران

برای فعالیت ایمن و قانونی در بازار ارزهای دیجیتال ایران، توجه به نکات کلیدی زیر ضروری است:

• قانونی بودن مالکیت و معامله: مالکیت و معامله رمزارز (از طریق صرافی‌های مجاز) و استخراج (با مجوز وزارت صمت) در ایران مجاز است.
• ممنوعیت پرداخت داخلی: استفاده از رمزارز به عنوان پول رسمی یا ابزار پرداخت داخلی برای خرید کالا و خدمات ممنوع است.
• مسئولیت ریسک: استفاده از رمزارزها صرفاً با قبول مسئولیت خطرپذیری از سوی متعاملین صورت می‌گیرد و مشمول حمایت و ضمانت دولت و نظام بانکی نیست.
• مالیات: مالیات‌بندی کاربران هنوز شفاف نیست و در حال بررسی است، اما صرافی‌ها و مراکز استخراج دارای مجوز، مشمول قوانین مالیاتی هستند.
• ممنوعیت تبلیغات: هرگونه تبلیغات آزاد و بدون مجوز در فضای مجازی برای جذب سرمایه رمزارزی یا تشویق به سرمایه‌گذاری در طرح‌های غیرشفاف ممنوع است.

خطاهای رایج و راهکارهای اجتناب از آنها

در بازار ارزهای دیجیتال، به دلیل ماهیت نوظهور و پیچیدگی‌های قانونی، برخی خطاهای رایج وجود دارد که می‌تواند برای کاربران و فعالان این حوزه مشکل‌ساز شود. آگاهی از این خطاها و راهکارهای اجتناب از آن‌ها، برای فعالیت ایمن و قانونی حیاتی است:

• فعالیت در صرافی‌های غیرمجاز: معامله در پلتفرم‌هایی که مجوز رسمی از بانک مرکزی ندارند، می‌تواند منجر به مسدود شدن حساب، از دست رفتن سرمایه یا حتی پیگرد قانونی شود. راهکار: همیشه از طریق صرافی‌های معتبر و دارای مجوز رسمی از بانک مرکزی اقدام کنید.
• استفاده از رمزارز برای پرداخت داخلی: تلاش برای خرید کالا یا خدمات با رمزارز در داخل کشور، تخلف محسوب شده و می‌تواند عواقب قانونی داشته باشد. راهکار: از رمزارز صرفاً برای خرید و فروش در صرافی‌های مجاز و یا در موارد خاص برای واردات استفاده کنید.
• استخراج غیرقانونی: راه‌اندازی مراکز استخراج بدون مجوز وزارت صمت یا استفاده از برق غیرمجاز، جرم است و با برخورد قانونی همراه خواهد بود. راهکار: در صورت تمایل به استخراج، حتماً مجوزهای لازم را از وزارت صمت دریافت کرده و از منابع انرژی قانونی استفاده کنید.
• نادیده گرفتن احراز هویت (KYC): عدم تکمیل فرآیند KYC می‌تواند مانع دسترسی کامل به امکانات صرافی شده و در صورت بروز مشکل، ریسک‌های امنیتی و قانونی را افزایش دهد. راهکار: فرآیند احراز هویت را به دقت و کامل انجام دهید.
• قربانی کلاهبرداری شدن: وعده‌های سودهای تضمینی غیرواقعی، طرح‌های پانزی و پروژه‌های مشکوک از شایع‌ترین روش‌های کلاهبرداری هستند. همچنین، مشارکت ناآگاهانه در «حساب‌های اجاره‌ای» برای پولشویی، مسئولیت قانونی به همراه دارد. راهکار: به هیچ وجه به وعده‌های سودهای نجومی و تضمینی اعتماد نکنید. قبل از هر سرمایه‌گذاری، تحقیقات کامل انجام داده و از قانونی بودن آن اطمینان حاصل کنید. از اجاره دادن حساب بانکی یا کاربری خود به دیگران جداً خودداری کنید.
• عدم آگاهی از تغییرات قوانین: فضای قانون‌گذاری رمزارز در ایران پویا است و عدم پیگیری آخرین به‌روزرسانی‌ها می‌تواند منجر به عدم انطباق با قوانین جدید شود. راهکار: همواره اخبار و اطلاعیه‌های رسمی بانک مرکزی و سایر نهادهای مرتبط را پیگیری کنید.

الزامات فنی و برنامه‌نویسی برای پلتفرم‌های رمزارز

اگرچه قوانین به طور مستقیم به کدنویسی اشاره نمی‌کنند، اما اجرای آن‌ها نیازمند ملاحظات فنی و برنامه‌نویسی خاصی است، به‌ویژه برای صرافی‌ها و پلتفرم‌های رمزارزی که قصد فعالیت قانونی در ایران را دارند. این الزامات فنی، ستون فقرات انطباق با مقررات را تشکیل می‌دهند.

پیاده‌سازی سیستم‌های احراز هویت و مبارزه با پولشویی (KYC/AML)

توسعه یا ادغام با سیستم‌های احراز هویت چندمرحله‌ای، شامل بارگذاری مدارک، تأیید سلفی زنده و بررسی اطلاعات بانکی، از مهم‌ترین نیازهاست. این سیستم‌ها باید با استانداردهای امنیتی بالا طراحی شوند تا از نشت اطلاعات یا سوءاستفاده جلوگیری شود.

نمونه ساختار API برای ارسال اطلاعات KYC:

{
  "user_id": "unique_user_identifier_123",
  "national_id": "1234567890",
  "first_name": "نام",
  "last_name": "خانوادگی",
  "birth_date": "1990-01-01",
  "bank_account_number": "IR123456789012345678901234",
  "selfie_image_url": "https://api.example.com/kyc/images/user_selfie_123.jpg",
  "id_card_image_url": "https://api.example.com/kyc/images/user_idcard_123.jpg",
  "status": "pending_review",
  "submitted_at": "2023-11-20T10:30:00Z"
}

یکپارچه‌سازی با APIهای دولتی و گزارش‌دهی

احتمالاً صرافی‌ها ملزم به استفاده از APIهای دولتی برای دسترسی به داده‌های کاربران (جهت KYC/AML) و گزارش‌دهی تراکنش‌ها به بانک مرکزی خواهند شد. این امر مستلزم دانش فنی قوی در زمینه یکپارچه‌سازی API، احراز هویت امن (مانند OAuth، کلیدهای API) و رعایت مستندات فنی ارائه‌شده است.

نمونه ساختار API برای گزارش‌دهی تراکنش:

{
  "report_id": "RPT_20231120_001",
  "exchange_id": "EXCH_ABC",
  "transaction_list": [
    {
      "transaction_id": "TXN_ABC123XYZ",
      "user_national_id": "1234567890",
      "crypto_asset": "BTC",
      "amount": "0.05",
      "fiat_equivalent_irr": "1500000000",
      "transaction_type": "buy",
      "timestamp": "2023-11-20T09:00:00Z",
      "fee_irr": "1500000"
    },
    {
      "transaction_id": "TXN_DEF456UVW",
      "user_national_id": "0987654321",
      "crypto_asset": "ETH",
      "amount": "1.2",
      "fiat_equivalent_irr": "72000000",
      "transaction_type": "sell",
      "timestamp": "2023-11-20T09:15:00Z",
      "fee_irr": "720000"
    }
  ],
  "report_timestamp": "2023-11-20T11:00:00Z"
}

ثبت امن تراکنش‌ها و رعایت استانداردهای امنیتی

برای رعایت الزامات گزارش‌دهی و مالیاتی، پلتفرم‌ها باید قادر به ثبت امن و غیرقابل تغییر تمامی سوابق تراکنش‌ها باشند. این امر نیازمند طراحی پایگاه‌های داده امن، استفاده از تکنیک‌های ثبت رویداد غیرقابل تغییر (مانند استفاده از بلاکچین‌های خصوصی یا پایگاه‌های داده توزیع‌شده) و مکانیزم‌های بازیابی کارآمد داده است. همچنین، اشاره به گواهی‌نامه‌هایی مانند ISO/IEC ۲۷۰۰۱ برای پلتفرم‌های امن داخلی، نشان‌دهنده نیاز به رعایت بهترین شیوه‌های توسعه نرم‌افزار امن، انجام ممیزی‌های امنیتی منظم و تست نفوذ است.

توسعه ریال دیجیتال و فرصت‌های آتی

پیشرفت در پروژه ریال دیجیتال (CBDC) توسط بانک مرکزی، نشان‌دهنده نیاز به تخصص در فناوری بلاکچین، طراحی سیستم‌های پرداخت دیجیتال متمرکز و امنیت رمزنگاری برای تیم‌های توسعه‌دهنده در آینده است. این بخش می‌تواند فرصت‌های جدیدی را برای توسعه‌دهندگان داخلی فراهم آورد.

نتیجه‌گیری و چشم‌انداز آینده

قوانین جدید ارز دیجیتال در ایران نشان‌دهنده رویکردی محتاطانه اما رو به تنظیم‌گری و ساماندهی در این حوزه است. در حالی که خرید، فروش و نگهداری رمزارزها به خودی خود جرم نیست، فعالیت در این بازار نیازمند رعایت دقیق مقررات، به‌ویژه در زمینه دریافت مجوز برای صرافی‌ها، اجرای کامل احراز هویت کاربران و ممنوعیت قاطع استفاده از رمزارز برای پرداخت‌های داخلی است. این قوانین با هدف ایجاد یک فضای شفاف، امن و قابل اعتماد برای فعالان، و در عین حال حفظ ثبات اقتصادی کشور و جلوگیری از سوءاستفاده‌های مالی تدوین شده‌اند.

فعالان این حوزه، چه کاربران فردی و چه کسب‌وکارهای رمزارزی، باید همواره از آخرین تغییرات قانونی مطلع باشند و با احتیاط کامل و از طریق مجاری قانونی فعالیت کنند تا از هرگونه ریسک حقوقی، مالی و امنیتی جلوگیری شود. چشم‌انداز آینده نشان‌دهنده افزایش نظارت دولتی، توسعه زیرساخت‌های ملی دیجیتال و استفاده هدفمند از این فناوری در تعاملات بین‌المللی است. با توجه به پتانسیل‌های ارزهای دیجیتال در اقتصاد جهانی، انتظار می‌رود که چارچوب‌های قانونی در ایران نیز با هدف بهره‌برداری بهینه از این فناوری، در مسیر تکامل و تطبیق با نیازهای روز پیش بروند.

سؤالات متداول

آیا خرید و فروش ارز دیجیتال در ایران قانونی است؟

بله، خرید، فروش و نگهداری ارزهای دیجیتال در ایران جرم محسوب نمی‌شود و با رعایت ضوابط قانونی، از طریق صرافی‌های مجاز، قانونی است.

صرافی‌های رمزارز در ایران برای فعالیت به چه مجوزهایی نیاز دارند؟

صرافی‌های رمزارز در ایران برای فعالیت قانونی ملزم به دریافت مجوز رسمی از بانک مرکزی جمهوری اسلامی ایران هستند.

چرا احراز هویت (KYC) برای کاربران ارز دیجیتال در ایران اجباری است؟

احراز هویت (KYC) برای تضمین امنیت کاربران، جلوگیری از پولشویی، کلاهبرداری و تأمین مالی تروریسم، توسط تمامی صرافی‌های مجاز اجباری است.

آیا می‌توان از ارزهای دیجیتال برای خرید کالا و خدمات در ایران استفاده کرد؟

خیر، استفاده از رمزارزها به عنوان ابزار پرداخت برای کالاها و خدمات در داخل کشور ممنوع است. این ممنوعیت با هدف حفظ حاکمیت ریال اعمال شده است.

آیا ماینینگ (استخراج) رمزارز در ایران مجاز است؟

بله، استخراج رمزارز (ماینینگ) در ایران با دریافت مجوز از وزارت صنعت، معدن و تجارت (صمت) و رعایت ضوابط مربوط به تأمین انرژی، مجاز است.

چه نهادهایی بر فعالیت‌های مرتبط با ارز دیجیتال در ایران نظارت می‌کنند؟

بانک مرکزی جمهوری اسلامی ایران نهاد اصلی ناظر است و وزارت صنعت، معدن و تجارت نیز بر فعالیت‌های استخراج رمزارز نظارت دارد. شورای عالی فضای مجازی و وزارت اقتصاد نیز در تدوین و اجرای مقررات نقش دارند.

حسین موذن خوش الحان

من حسین مؤذن خوش‌الحان، طراح و توسعه‌دهنده وب هستم و تمرکزم روی ساخت وب‌سایت‌های سریع، حرفه‌ای، سئو‌شده و کاربرپسند است. در پروژه‌هایم از ابزارهای هوش مصنوعی مانند ChatGPT، Claude، Codex و Bolt.new برای تحلیل بهتر، توسعه سریع‌تر، تولید محتوا، خودکارسازی فرایندها و حل مسائل پیچیده استفاده می‌کنم. ترکیب تجربه فنی، طراحی دقیق و ابزارهای هوش مصنوعی به من کمک می‌کند ایده‌ها را به محصولات دیجیتال کاربردی و قابل توسعه تبدیل کنم. از طراحی سایت‌های اختصاصی و وردپرسی تا توسعه افزونه، بهینه‌سازی سرعت و پیاده‌سازی سیستم‌های هوشمند، هدفم ارائه راهکاری تمیز، قابل اعتماد و نتیجه‌محور برای هر پروژه است.