Přejít k obsahu

Jak vyhodnotit kustodní riziko na anonymní kryptoburze ještě předtím, než začnete obchodovat

Představte si, že zjišťujete, kdo drží klíče od vašeho auta, zatímco využíváte záhadnou parkovací službu.

9 min čtení

Číst

Časté dotazy

Jak si před první transakcí na burze bez KYC ověřit riziko úschovy?

Zjistěte, zda vám platforma dává vlastní adresu pro vklad a klíče k výběru, nebo zda po vás požaduje poslat prostředky do sdíleného poolu, který ovládá. Hledejte výslovné formulace jako „non-custodial“, „atomic swap“ nebo „on-chain settlement“ oproti vágním pojmům typu „dočasné držení“. Než platformě svěříte větší zůstatek, vyzkoušejte ji s malou částkou a ihned ji vyberte.

Pokud platforma bez KYC drží mé mince „jen na okamžik“ během swapu, co se může reálně pokazit?

Hlavní riziko je, že se z „okamžiku“ může stát nekonečno, pokud platforma pozastaví výběry, dojde k jejímu kompromitování nebo jednoduše zmizí se sdílenými prostředky. I krátké okno držení vás vystavuje exit scamům, vnitřní krádeži nebo regulačnímu zmrazení, kterému by skutečně non-custodial swap zabránil tím, že by vypořádání proběhlo přímo mezi vaší peněženkou a protistranou.

Proč by po mně non-custodial burza stále chtěla vklad nebo zamčení prostředků?

Skutečné non-custodial swapy přesouvají mince přímo z vaší peněženky prostřednictvím chytrého kontraktu nebo mechanismu atomic swap, takže jakákoli žádost o poslání prostředků na vlastní adresu burzy je signálem úschovy. Některé platformy používají „zámky“ pro staky poskytovatelů likvidity, kolaterál objednávek nebo párování ve stylu escrow, ale i tím dáváte aktiva pod cizí kontrolu. Jakýkoli zámek nebo vklad berte jako formu rizika úschovy, nikoli jako neutrální technický krok.

Jaký je v každodenním používání rozdíl mezi non-custodial a semi-custodial swapem?

U non-custodial swapu máte po celou dobu kontrolu nad svými soukromými klíči a podepisujete transakci, která přímo na blockchainu vymění vaši minci za jinou. Semi-custodial řešení může tvrdit, že je non-custodial, ale přesto přesouvá vaše prostředky do peněženky platformy kvůli párování, dávkování nebo „okamžitému“ provedení, což znamená, že je třetí strana může zablokovat nebo o ně přijít. Praktický test je jednoduchý: pokud swap nemůžete odvysílat sami ze své vlastní peněženky, byla úschova převedena.

Šedesátivteřinová kustodní kontrola: Kdo vlastně drží vaše mince?

Nejrychlejší způsob, jak odhadnout riziko úschovy na anonymní burze, je položit si jedinou otázku: „Pokud tento web v příštích deseti minutách zmizí, mám pořád kontrolu nad svými mincemi?“ Pokud je odpověď ano, používáte řešení bez úschovy. Pokud zní odpověď „až poté, co uvolní zámek nebo zpracují výběr“, je platforma alespoň částečně úschovní – a právě v tom spočívá nebezpečí.

Částečně úschovní platforma drží vaše mince, vkladové klíče nebo obchodní zajištění pouze po úzké časové okno: aby provedla objednávku, dávkově vypořádala obchod nebo zabránila dvojí útratě. Riziko nespočívá v tom, zda je to „na chvíli dost bezpečné“. Riziko spočívá v tom, že se „chvíle“ může zastavit, zpozdit nebo ukončit odchodem podvodníka.

Bez úschovy

Soukromé klíče si ponecháváte. Výměna probíhá prostřednictvím kontraktu nebo přímého vypořádání mezi stranami; web nikdy nezíská možnost přesouvat vaše prostředky.

Částečně úschovní

Platforma nebo její párovací kontrakt krátce ovládá vaše mince – kvůli úschově, poplatkům za plyn nebo uzamčené objednávce. Získáte je zpět pouze tehdy, pokud proces proběhne správně.

Plně úschovní

Vkládáte prostředky do peněženky webu nebo na zůstatek účtu. Burza je fakticky bankou bez KYC, která může váš výběr zablokovat, zpozdit nebo o něj přijít.

Představte si tři běžné situace. Stánek na trhu, kde zaplatíte hotově a odejdete se zbožím, je bez úschovy: po obchodu nikdo nedrží vaše peníze. Zastavárna, která drží vaši věc, „dokud kupující nezaplatí“, je částečně úschovní: důvěřujete obchodu po dobu hodin či dní, kdy je obchod otevřený. Skladovací společnost, která zboží drží ve vlastním zamčeném skladu a vydá vám stvrzenku, je plně úschovní: sklad – nikoli vy – rozhoduje o tom, kdy a zda zboží opustí prostory.

Typ úschovy mění to, čeho se útočník, soudní příkaz, zmrazení likvidity nebo nepoctivý provozovatel skutečně může dotknout. Web bez úschovy vás stále může podvést tím, že nabídne špatnou cenu nebo vás přesměruje na škodlivý kontrakt, ale nemůže zabavit prostředky, které nikdy nedrží.

  1. Identifikujte spouštěč vkladuŽádá vás postup o schválení limitu, zaslání prostředků na adresu kontraktu nebo přesun mincí na interní zůstatek?
  2. Zkontrolujte kontrolu návratuMůžete objednávku zrušit a získat své vstupy zpět bez schválení platformy, nebo uživatelské rozhraní vyžaduje akci „vybrat“?
  3. Posuďte časové oknoPětisekundová úschova je stále úschovou; otázkou je, jak velká finanční hodnota se v tomto okně nachází.
Důležité

Označení „bez úschovy“ na vstupní stránce není důkazem. Otestujte mechaniku: pokud postup vyžaduje, abyste dofinancovali adresu vydanou platformou nebo schválili limit tokenů dříve, než je protistrana vázána, považujte to za částečně úschovní, dokud se neprokáže opak.

Tip

Přečtěte si první akci, kterou rozhraní vynucuje. „Připojit peněženku a podepsat zprávu“ naznačuje záměr bez úschovy; „Vložte prostředky pro zahájení obchodování“ je varovným signálem úschovy.

Jak se v praxi liší non-custodial swap od semi-custodialního?

V praxi vám neswapní směna nikdy nevloží mince do vlastní peněženky platformy: převod proběhne mezi vaší adresou a adresou protistrany, přičemž burza funguje pouze jako dohazovač a komunikační vrstva. Semi-custodial služba vytvoří krátkodobou zprostředkující peněženku nebo escrow kontrakt, který může prostředky přijmout, držet a uvolnit — někdy na pár sekund, někdy na hodiny — což znamená, že platforma má časové okno, kdy může obchod zmrazit, zpozdit nebo o prostředky přijít.

Test u večeře

Představte si tři lidi u stolu. U non-custodial řešení podáte talíř přímo člověku naproti vám; číšník vám může říct, kdo co chce, ale talíře se nikdy nedotkne. U semi-custodial řešení položíte talíř na tác, který číšník přenese na druhou stranu: talíř stále vidíte, ale už ho fyzicky nekontrolujete. U fully custodial řešení předáte číšníkovi jídlo v kuchyni a věříte, že ho uvaří, uskladní a později vrátí.

ParametrNon-custodial směnaSemi-custodial směna
Kdo drží prostředky během obchoduVaše peněženka a peněženka protistranyZprostředkující peněženka nebo kontrakt ovládaný platformou ;; Můžete jednostranně zrušit před vypořádáním
1Odešlete podepsaný záměr směnyPlatforma jej spáruje, aniž by převzala úschovu
2Odešlete vklad na adresu ovládanou platformouPlatforma potvrdí přijetí a drží částku

Proč jsou označení zavádějící

Mnoho webů inzeruje „non-custodial“, protože finální vypořádání probíhá na blockchainu, ale objednávky stále směrují přes interní adresu kvůli sdružování likvidity, odečítání poplatků nebo „okamžitému“ párování. Testem není slovo na úvodní stránce; je to, zda některý krok vytvoří adresu, kterou jste nevygenerovali a ze které nemůžete utrácet. Pokud historie blockchainu ukazuje, že se vaše mince přesouvají na adresu, která není vaše ani protistrany, překročili jste hranici z non-custodial do semi-custodial území.

Důležité

UI může říkat „swap“ a přesto se chovat jako vklad. Zkontrolujte, zda první on-chain akce odesílá prostředky pryč z vaší peněženky ještě před potvrzením transakce protistrany.

Tip

Chcete-li modely rozlišit bez čtení kódu, sledujte obchod v block exploreru: pokud mezi vaší peněženkou a protistranou existuje zprostředkující skok, který drží hodnotu, berte to jako semi-custodial bez ohledu na marketingové označení.

Co se může pokazit, když platforma bez KYC drží vaše prostředky „jen na okamžik“?

Hlavní riziko nespočívá v samotném okamžiku úschovy, ale v tom, že se „okamžik“ může protáhnout na hodiny, pak ve zmrazený zůstatek a nakonec ve zmizelou platformu. No-KYC služba, která dočasně drží vaše prostředky, funguje jako šatna: lístek slibuje, že kabát dostanete zpět, ale majitel šatny může kdykoli zavřít dveře, protože nikdo neví, kdo je ani kde kabát ve skutečnosti leží.

Technicky je úschova binární: buď transakci podepíšete sami, nebo ji podepíše někdo jiný. Pokud musí prostředky uvolnit chytrý kontrakt platformy nebo její hot wallet, jste vystaveni čtyřem samostatným typům selhání.

  • riziko zmrazení: zpracovatel pozastaví swap, protože jeho rizikový engine označí původ prostředků, a neexistuje žádný průkaz totožnosti, kterým byste se mohli proti rozhodnutí odvolat
  • riziko odchodu: provozovatel vybere sdružené vklady a službu vypne, takže uživatelům zůstane jen lístek na mrtvé doméně
  • falešná likvidita: kniha příkazů ukazuje hloubku, která se nikdy nevypořádá on-chain, takže se „okamžitý“ zámek změní v pomalé rušení
  • technické selhání: podepisovací služba nebo most spadne uprostřed swapu a prostředky zůstanou zamčené, protože žádný pracovník podpory nedokáže ověřit vlastnictví

Nejedná se o stejný druh ztráty. Technické selhání obvykle zanechá on-chain stopu a šanci na obnovu, jakmile se služba restartuje nebo nástroj třetí strany znovu přehraje zaseknutou transakci. Zmizení je něco jiného: žádný restart, žádná podpora a žádná právnická osoba, kterou by bylo možné hnát k odpovědnosti, protože celý předpoklad spočíval v tom, že se protistrana nebude identifikovat.

Proč je i krátký zámek událostí úschovy

Dokonce i devadesátivteřinový zámek může stačit k tomu, aby provozovatel přesměroval výstupní adresu nebo zjistil, že je zdrojová peněženka spojena s větším zůstatkem, který stojí za to cílit. Proto se riziko úschovy měří kontrolou, nikoli dobou trvání. Držení „jen na okamžik“ je pořád držení.

1Odešlete swapplatforma převezme dočasnou kontrolu nad vstupem nebo podepsaným povolením
2Platforma spáruje obchodmůže ho vypořádat z vlastního poolu nebo od třetí strany
3Krok uvolnění vyžaduje podpis provozovatelevaše prostředky nyní závisí na jeho dostupnosti a poctivosti
4Výstupní transakce dorazí do vaší peněženkyteprve tento krok swap finalizuje
Tip

Před obchodováním si ověřte, zda výstupní transakci dokážete sestavit výhradně sami. Pokud platforma musí zavolat funkci uvolnění nebo podepsat za vás, berte její dostupnost a pověst jako součást svého rizika úschovy.

Důležité

Nikdy neposuzujte bezpečnost úschovy podle toho, jak dlouho web tvrdí, že drží prostředky. Jednominutový zámek na peněžence, kterou neovládáte, je po tuto minutu stále úplným převodem úschovy.

Poznámka

Obnova z nezdařeného polosprávcovského swapu závisí na tom, zda má chytrý kontrakt únikovou cestu, například časově zamčenou cestu pro vrácení prostředků. Přečtěte si záložní funkci kontraktu, ne marketingový text, abyste zjistili, co se stane, když web přestane být dostupný.

Proč non-custodial burza stále požaduje vklad nebo „zámek“?

I „ne-custodial“ burza může stále požadovat vklad nebo dočasný zámek, protože samotný mechanismus vypořádání — nikoli platforma — potřebuje po dobu obchodu držet vaše mince v chytrém kontraktu nebo sdružené adrese. Představte si to jako úschovnou schránku: platforma s mincemi nemůže utrácet, ale nejsou ani ve vaší peněžence, dokud se nevyřeší strana protistrany.

Toto skryté mezipatky poznáte při čtení obrazovky transakce. Pokud je cílová adresa kontraktu, nikoli peněženka jediné protistrany, nebo pokud rozhraní říká „vklad“, „zámek“, „wrap“ nebo „přemostění do poolu“, udělujete dočasnou úschovu kódu — i když se platforma nikdy nezeptá na vaše jméno.

Důležité

Označení ne-custodial se vztahuje k provozovateli burzy, nikoli k chytrému kontraktu. Pokud má kontrakt upgradovatelný proxy nebo administrátorský klíč, držitel tohoto klíče může v nouzovém případě uzamčené prostředky stále zmrazit, zpozdit nebo přesměrovat.

Co „ne-custodial“ vylučuje a co ne

Ne-custodial znamená, že burza nemůže potichu utéct se zůstatky drženými ve vlastní hot wallet. Neznamená to, že vaše mince nikdy neopustí vaši adresu. U nástrojů pro atomické swapy drží časově uzamčené kontrakty obě strany, dokud obě strany neodhalí svá tajemství. U sdružených no-KYC swapů ve stylu DEX routerový kontrakt krátce drží váš vstupní token a poté vám pošle výstupní token zpět.

  1. Zkontrolujte povolení tokenuPřed schválením ověřte, zda udělujete limit útraty routeru, nebo jednoduše posíláte na pevnou adresu. Široké povolení znamená, že budoucí transakce by mohly stáhnout více.
  2. Porovnejte příjemce na obrazovce s náhledemPokud UI zobrazuje „vkladovou adresu“, která je stejná pro mnoho uživatelů, jde o sdružený trezor, nikoli dvoustranné vypořádání.
  3. Hledejte cestu pro vrácení prostředkůČasově uzamčený kontrakt by měl uvádět, co se stane, pokud obchod selže. Pokud zámek vyprší bez větve pro vrácení, vaše mince mohou ležet, dokud nezasáhne keeper nebo administrátor.
  4. Nejprve otestujte malou částkouPošlete nejmenší obchod, který rozhraní umožňuje, a ověřte, že prostředky získáte zpět bez kontaktování podpory.
1Schválíte kontraktkontrakt nyní má definované právo přesunout váš token
2Pošlete do zámkuvaše mince leží na adrese, kterou plně nekontrolujete
3Protistrana splní svou stranukontrakt uvolní nebo prohodí obě části
4Obdržíte výstup do své peněženkyúschova končí teprve potvrzením tohoto posledního odeslání

V některých návrzích není „vklad“ krokem obchodu, ale úschovou poplatku za likviditu: platforma od takeru vezme malou zástavu, aby zabránila spamovým objednávkám, a po vypořádání ji vrátí. Stále jde o dočasnou úschovu, ale rizikové okno je kratší a částka je obvykle omezená.

Tip

Pokud náhled transakce ukazuje jednoho příjemce, ale průzkumník blockchainu bezprostředně poté ukáže interní převod na druhý kontrakt, berte to jako vícestupňovou custodiální cestu — a podle toho přizpůsobte velikost obchodu.

Související

© 2026 Crypto4nonprofit