Как да оцените кастоди риска на анонимна крипто борса, преди да търгувате

Най-бързият начин да прецениш риска за попечителство върху средствата ти в анонимна борса е да си зададеш един въпрос: „Ако този сайт изчезне в следващите десет минути, все още ли контролирам монетите си?“ Ако отговорът е да, използваш несъхраняваща настройка. Ако отговорът е „само след като освободят ключалка или обработят теглене“, платформата е поне частично съхраняваща — и точно там се крие опасността.

Една полу-съхраняваща платформа държи монетите ти, ключовете за депозит или обезпечението за сделка само за тесен прозорец: за да насочи поръчка, да пакетира сетълмент или да предотврати двойно харчене. Рискът не е дали това е „достатъчно безопасно за момент“. Рискът е, че „моментът“ може да замръзне, да се забави или да приключи с изходна измама.

Помисли за три ежедневни ситуации. Пазарен щанд, на който плащаш в брой и си тръгваш със стоката, е несъхраняващ: никой не държи парите ти след сделката. Заложна къща, която пази вещта ти, „докато купувачът плати“, е полу-съхраняваща: доверяваш се на магазина за часовете или дните, докато сделката е отворена. Складова компания, която държи стоки в собствен заключен склад и ти дава разписка, е напълно съхраняваща: складът — а не ти — решава кога и дали стоките да напуснат.

Типът на попечителство променя до какво реално може да се докосне атакуващ, съдебна заповед, замразяване на ликвидност или нечестен оператор. Един несъхраняващ сайт все още може да те измами, като посочи лоша цена или насочи към злонамерен договор, но не може да конфискува средства, които никога не държи.

1. Идентифицирай тригера за депозитДали потокът те кара да одобриш лимит, да изпратиш средства към адрес на договор или да преместиш монети във вътрешен баланс?
2. Провери контрола на връщанеМожеш ли да отмениш поръчката и да възстановиш входните си средства без одобрение от платформата, или интерфейсът изисква действие „теглене“?
3. Прецени прозорецаПетсекундно ескроу все още е попечителство; въпросът е колко финансова стойност седи вътре в този прозорец.

На практика при не-попечителска размяна вашите монети никога не постъпват в собствения портфейл на платформата: трансферът се осъществява между вашия адрес и адреса на насрещната страна, а борсата действа само като посредник за намиране на съвпадение и като слой за съобщения. Полу-попечителската услуга създава краткотраен междинен портфейл или депозитен договор, който може да получава, задържа и освобождава средства — понякога за секунди, понякога за часове — което означава, че платформата разполага с прозорец, в който може да замрази, забави или загуби сделката.

Тестът с масата за вечеря

Представете си трима души около една маса. При не-попечителска уговорка подавате чинията директно на човека срещу вас; сервитьорът може да ви каже кой какво иска, но никога не докосва чинията. При полу-попечителска уговорка поставяте чинията върху поднос, който сервитьорът пренася до отсрещната страна: все още виждате чинията, но вече нямате физически контрол върху нея. При напълно попечителска уговорка давате храната си на сервитьора в кухнята и се доверявате, че той ще я сготви, съхрани и върне по-късно.

Защо етикетите подвеждат

Много сайтове рекламират „без попечителство“, защото окончателното приключване се случва във веригата, но все пак насочват поръчките през вътрешен адрес за обединяване на ликвидност, удържане на такси или „незабавно“ съпоставяне. Тестът не е думата на началната страница; той е дали някоя стъпка създава адрес, който не сте генерирали вие и от който не можете да харчите. Ако историята в блокчейна показва, че вашите монети се преместват към адрес, който не е ваш и не е на насрещната страна, значи сте преминали от не-попечителска към полу-попечителска територия.

Основният риск не е самият момент на попечителство, а фактът, че един „момент“ може да се разтегне в часове, после в замразен баланс, а накрая и в изчезнала платформа. Платформа без KYC, която държи средствата ви временно, прилича на гардероб за връхни дрехи: билетчето обещава, че ще си получите палтото обратно, но собственикът на гардероба може да затвори вратата по всяко време, защото никой не знае кой е той и къде всъщност се намира палтото.

Технически погледнато, попечителството е двоично: или вие сами можете да подпишете транзакцията, или някой друг може. Ако смарт договорът или горещият портфейл на платформата трябва да освободи средствата към вас, вие сте изложени на четири отделни вида отказ.

• риск от замразяване: обработващият прекъсва суап, защото машината за рисков анализ маркира източника на средствата, а няма документ за самоличност, с който да обжалвате решението
• риск от изход: операторът изтегля обединените депозити и спира услугата, оставяйки потребителите само с билетче от мъртъв домейн
• фалшива ликвидност: книгата на поръчките показва дълбочина, която никога не се сетълва във веригата, така че „мигновеното“ заключване се превръща в бавно анулиране
• технически отказ: услуга за подписване или мост се срива по средата на суапа и средствата остават заключени, защото никой агент по поддръжката не може да потвърди собствеността

Това не са еднакви видове загуба. Техническият отказ обикновено оставя следа във веригата и шанс за възстановяване, след като услугата се рестартира или инструмент на трета страна повтори заседналата транзакция. Изчезването е различно: няма рестарт, няма отдел за поддръжка и няма правен субект, който да преследвате, защото цялата предпоставка е била насрещната страна да не се идентифицира.

Защо дори краткото заключване е събитие на попечителство

Дори деветдесетсекундно заключване може да е достатъчно операторът да пренасочи изходящия адрес или да открие, че изходящият портфейл е свързан с по-голям баланс, който си струва да бъде атакуван. Ето защо попечителският риск се измерва в контрол, а не във времетраене. Задържане „само за момент“ си е задържане.

Една „непопечителска“ борса може все пак да изисква депозит или временно заключване, защото самият механизъм на сетълмента — а не платформата — трябва да държи монетите ти в смарт договор или общ адрес, докато трае сделката. Представи си го като пощенска кутия за ескроу: платформата не може да харчи монетите, но те не са и в твоя портфейл, докато другата страна не изпълни своята част.

Можеш да забележиш тази скрита междинна зона, като прочетеш екрана на трансакцията. Ако получателят е адрес на договор, а не портфейл на конкретен контрагент, или ако интерфейсът пише „депозит“, „заключване“, „обвиване“ или „мост към пул“, ти предоставяш временно попечителство на код — дори когато платформата никога не ти иска името.

Какво „непопечителски“ изключва и какво не изключва

„Непопечителски“ означава, че борсата не може тихомълком да избяга със салда, държани в собствен горещ портфейл. Това не означава, че монетите ти никога не напускат адреса ти. При инструментите за атомен суап договори с времево заключване държат двете страни, докато и двете страни не разкрият своите тайни. При пул DEX суапове без KYC рутер договор за кратко задържа входния ти токен, след което ти изпраща изходния токен обратно.

1. Провери разрешението за токенаПреди да одобриш, провери дали даваш лимит за харчене на рутер или просто изпращаш към фиксиран адрес. Широко разрешение означава, че бъдещи трансакции биха могли да изтеглят повече.
2. Сравни получателя на екрана с визуализациятаАко потребителският интерфейс показва „адрес за депозит“, който е еднакъв за много потребители, това е общ трезор, а не сетълмент между две страни.
3. Потърси път за възстановяванеДоговор с времево заключване трябва да посочва какво става, ако сделката се провали. Ако заключването изтече без клон за връщане, монетите ти могат да стоят, докато не се намеси пазител или администратор.
4. Тествай първо с малка сумаИзпрати най-малката сделка, която интерфейсът позволява, и потвърди, че можеш да си върнеш средствата, без да се свързваш с поддръжката.

При някои дизайни „депозитът“ не е стъпка от сделката, а ескроу за такса за ликвидност: платформата взима малък залог от вземащия, за да предотврати спам поръчки, и след това го връща след сетълмента. Това пак е временно попечителство, но прозорецът на риск е по-кратък и сумата обикновено е ограничена.

Вижте още