بیشتر کاربران صرافی‌های ارز دیجیتال و پلتفرم‌های طلای آنلاین با گوشی معامله می‌کنند؛ مثلاً بزرگ‌ترین صرافی ایران در گزارش سالانه‌اش اعلام کرده بود بیش از ۵۹ درصد کاربرانش اندرویدی‌اند. پس اپلیکیشن برای پلتفرم مالی یک امکان اضافه نیست. اما ساختن اپلیکیشن صرافی ارز دیجیتال یا طلا در ایران چالش‌هایی دارد که در کشورهای دیگر نیست: اپ‌استور و گوگل‌پلی عملاً بسته‌اند و نسخه‌ی iOS ممکن است یک‌شبه از کار بیفتد. در این راهنما سه مسیر یعنی PWA، اپلیکیشن کراس‌پلتفرم و اپلیکیشن نیتیو را مقایسه می‌کنیم.
چرا اپلیکیشن برای صرافی و پلتفرم طلا مهم است؟
سرعت معامله: کاربر وقتی قیمت تکان می‌خورد، فرصت باز کردن مرورگر و ورود دوباره را ندارد.
اعلان: هشدار قیمت، تأیید واریز و برداشت و اطلاع از تحویل فیزیکی، کاربر را به پلتفرم برمی‌گرداند.
امنیت ورود: اثر انگشت و تشخیص چهره، ورود را هم امن‌تر و هم سریع‌تر می‌کند.
اعتماد: کاربر ایرانی پلتفرمی را که اپلیکیشن ندارد، کمتر جدی می‌گیرد.
چالش انتشار اپلیکیشن مالی در ایران
پیش از انتخاب فناوری، باید بدانید اپلیکیشن قرار است از کجا به دست کاربر برسد:
اپ‌استور اپل: اپل چند بار، از جمله در سال‌های ۲۰۱۷ تا ۲۰۱۹، اپلیکیشن‌های توسعه‌دهندگان ایرانی را به دلیل تحریم‌ها حذف کرده است (زومیت).
فروشگاه‌های داخلی iOS: سیب‌اپ، سیبچه و اناردونی با گواهی‌های سازمانی اپل کار می‌کنند. اپل هر از گاهی این گواهی‌ها را باطل می‌کند و اپلیکیشن‌های نصب‌شده یک‌باره باز نمی‌شوند (دیجیاتو).
گوگل‌پلی: بسیاری از اپلیکیشن‌های بزرگ ایرانی از گوگل‌پلی حذف شده‌اند و سیاست جدید گوگل برای کیف پول و صرافی رمزارز هم مجوز رسمی در کشورهای مشخصی می‌خواهد.
اندروید داخلی: کافه‌بازار، مایکت و فایل APK مستقیم از سایت خودتان مسیر اصلی است؛ صرافی‌ها و پلتفرم‌های طلای بزرگ ایران هم همین مسیر را می‌روند.
نتیجه: هیچ پلتفرم مالی ایرانی نباید فقط به یک کانال انتشار تکیه کند. نسخه‌ی وب موبایل‌محور همیشه باید پشتیبان باشد.
سه مسیر ساخت اپلیکیشن
معیار | PWA (وب‌اپلیکیشن) | کراس‌پلتفرم (Flutter / React Native) | نیتیو (Swift / Kotlin) |
|---|---|---|---|
انتشار روی آیفون | بدون نیاز به فروشگاه؛ از Safari نصب می‌شود | فروشگاه‌های داخلی، با ریسک ابطال گواهی | همانند کراس‌پلتفرم |
انتشار روی اندروید | نصب از مرورگر | کافه‌بازار، مایکت، APK | کافه‌بازار، مایکت، APK |
اعلان (Push) | دارد؛ در iOS فقط بعد از افزودن به صفحه‌ی اصلی | کامل | کامل |
ورود با اثر انگشت | با WebAuthn و پسکی | کامل | کامل |
امنیت پیشرفته | محدود | Certificate pinning و تشخیص روت | کامل‌ترین |
هزینه و زمان | کمترین | متوسط؛ یک کد برای دو سیستم‌عامل | بیشترین؛ دو تیم جدا |
PWA؛ کانالی که تحریم و ابطال گواهی رویش اثر ندارد
وب‌اپلیکیشن پیشرو (PWA) همان سایت شماست که روی صفحه‌ی اصلی گوشی نصب می‌شود و مثل اپلیکیشن باز می‌شود. از iOS 16.4 به بعد، اعلان وب هم روی آیفون کار می‌کند، به شرط آنکه کاربر آن را به صفحه‌ی اصلی اضافه کرده باشد. ورود با Face ID و اثر انگشت هم از طریق پسکی ممکن است.
محدودیت‌ها را هم باید دانست: در iOS پیام نصب خودکار وجود ندارد و کاربر باید از منوی اشتراک‌گذاری «افزودن به صفحه‌ی اصلی» را بزند؛ همگام‌سازی پس‌زمینه وجود ندارد؛ و داده‌های ذخیره‌شده ممکن است بعد از مدتی استفاده‌نکردن پاک شوند. برای همین در PWA باید کنترل‌های امنیتی سمت سرور، مثل تأیید دومرحله‌ای برداشت و محدودیت دستگاه، قوی‌تر باشد.
امنیت اپلیکیشن صرافی و طلا
استاندارد مرجع امنیت اپلیکیشن موبایل، OWASP MASVS است. حداقل‌هایی که برای اپلیکیشن مالی باید رعایت شود:
ارتباط امن: TLS به‌روز و پین‌کردن گواهی (Certificate pinning) برای ارتباط‌های حساس.
نگهداری کلید: استفاده از Keychain در iOS و Keystore در اندروید، نه حافظه‌ی معمولی.
احراز هویت: ورود بیومتریک متصل به کلید امن، به‌علاوه‌ی رمز یکبارمصرف هنگام ورود و دوباره هنگام برداشت.
مقاومت: تشخیص گوشی روت‌شده یا جیلبریک و جلوگیری از دستکاری اپلیکیشن؛ این‌ها لایه‌ی دفاعی اضافه‌اند، نه جایگزین امنیت سرور.
برای الزامات امنیتی سمت سرور، چک‌لیست امنیت صرافی و برای مدیریت کیف پول، مقاله‌ی کیف پول گرم و سرد را ببینید.
ترکیب پیشنهادی ما
PWA موبایل‌محور به‌عنوان کانال تضمینی برای همه، به‌خصوص کاربران آیفون.
اپلیکیشن اندروید برای کافه‌بازار، مایکت و دانلود مستقیم از سایت.
نسخه‌ی iOS در فروشگاه‌های داخلی به‌عنوان گزینه‌ی اختیاری، با این آگاهی که ممکن است موقتاً از کار بیفتد.
امنیت سمت سرور مستقل از نوع اپلیکیشن: تأیید دومرحله‌ای برداشت، شناسایی دستگاه و پایش رفتار.
پلتفرم صرافی ارز دیجیتال آریا و پلتفرم طلا و نقره‌ی آریا هر دو نسخه‌ی وب موبایل‌محور دارند و اپلیکیشن اختصاصی هم قابل توسعه است. جزئیات را در صفحه‌های طراحی سایت صرافی ارز دیجیتال و طراحی سایت طلا و نقره ببینید.
سؤالات متداول
آیا می‌توان اپلیکیشن صرافی ایرانی را در اپ‌استور منتشر کرد؟
در عمل خیر. اپل اپلیکیشن‌های مرتبط با ایران را به دلیل تحریم حذف می‌کند. مسیرهای جایگزین PWA و فروشگاه‌های داخلی iOS هستند.
PWA برای صرافی کافی است؟
برای شروع و به‌عنوان کانال پشتیبان، بله. اعلان، ورود بیومتریک و نصب روی صفحه‌ی اصلی را دارد. برای امنیت پیشرفته‌تر و تجربه‌ی روان‌تر در اندروید، اپلیکیشن کراس‌پلتفرم هم بسازید.
Flutter بهتر است یا React Native؟
هر دو برای اپلیکیشن مالی مناسب‌اند. انتخاب بیشتر به مهارت تیم فنی و کتابخانه‌های امنیتی موردنیاز بستگی دارد.
چرا اپلیکیشن‌های ایرانی روی آیفون گاهی باز نمی‌شوند؟
چون از طریق گواهی‌های سازمانی منتشر شده‌اند و اپل این گواهی‌ها را باطل می‌کند. نسخه‌ی PWA این مشکل را ندارد.
اپلیکیشن طلا و صرافی چه امکانات امنیتی‌ای باید داشته باشد؟
ارتباط رمزنگاری‌شده با پین‌کردن گواهی، نگهداری کلید در حافظه‌ی امن سیستم‌عامل، ورود بیومتریک، تأیید دومرحله‌ای برداشت و تشخیص گوشی روت‌شده.
