Slik vurderer du oppbevaringsrisiko på en anonym kryptobørs før du handler

Den raskeste måten å vurdere forvaringsrisikoen på en anonym børs er å stille ett spørsmål: «Hvis dette nettstedet forsvinner i løpet av de neste ti minuttene, har jeg fortsatt kontroll over myntene?» Hvis svaret er ja, bruker du et oppsett uten depotforvaltning. Hvis svaret er «bare etter at de frigir en lås eller behandler et uttak», er plattformen i det minste delvis depotbasert — og det er der faren ligger.

En semi-depotbasert plattform holder myntene dine, innskuddsnøklene eller handelssikkerheten bare i et smalt tidsvindu: for å rute en ordre, samle et oppgjør eller forhindre dobbeltforbruk. Risikoen er ikke om det er «trygt nok et øyeblikk». Risikoen er at «et øyeblikk» kan bli frosset, forsinket eller avsluttet av en exit-svindel.

Tenk på tre hverdagssituasjoner. En markedsbod der du betaler kontant og går derfra med varen, er uten depotforvaltning: ingen holder pengene dine etter handelen. En pantebutikk som oppbevarer varen din «til kjøperen betaler», er semi-depotbasert: du stoler på butikken i timene eller dagene avtalen er åpen. Et lagerselskap som oppbevarer varer i sitt eget låste lager og gir deg en kvittering, er fullt depotbasert: lageret — ikke du — bestemmer når og om varene forlater stedet.

Forvaringstypen endrer hva en angriper, rettskjennelse, likviditetsfrys eller uærlig operatør faktisk kan røre. Et nettsted uten depotforvaltning kan fortsatt svindle deg ved å oppgi en dårlig pris eller rute til en ondsinnet kontrakt, men det kan ikke konfiskere midler det aldri holder.

1. Identifiser innskuddsutløserenBer flyten deg om å godkjenne en bevilgning, sende midler til en kontraktsadresse eller flytte mynter til en intern saldo?
2. Sjekk returkontrollenKan du kansellere ordren og gjenopprette innsatsmidlene uten plattformgodkjenning, eller krever grensesnittet en «uttak»-handling?
3. Vurder tidsvinduetEt fem sekunders sikkerhetsdepot er fortsatt depotforvaltning; spørsmålet er hvor mye økonomisk verdi som ligger innenfor det vinduet.

I praksis plasserer en ikke-depotbasert byttehandel aldri myntene dine i plattformens egen lommebok: overføringen skjer mellom din adresse og motpartens adresse, og børsen fungerer bare som et mellomledd og meldingslag. En semi-depotbasert tjeneste oppretter en kortvarig mellomlommebok eller deponeringskontrakt som kan motta, holde og frigi midler — noen ganger i sekunder, andre ganger i timer — noe som betyr at plattformen har et vindu der den kan fryse, forsinke eller miste handelen.

Middagstesten

Se for deg tre personer rundt et bord. I en ikke-depotbasert løsning rekker du tallerkenen direkte til personen overfor deg; servitøren kan fortelle hvem som vil ha hva, men rører aldri tallerkenen. I en semi-depotbasert løsning setter du tallerkenen på et brett som servitøren bærer til den andre siden: du kan fortsatt se tallerkenen, men du har ikke lenger fysisk kontroll over den. I en fullt depotbasert løsning gir du servitøren maten din på kjøkkenet og stoler på at de tilbereder, oppbevarer og returnerer den senere.

Hvorfor merkelapper villeder

Mange nettsteder reklamerer med «ikke-depotbasert» fordi det endelige oppgjøret skjer på kjeden, men ruter likevel ordrene gjennom en intern adresse for likviditetspooling, gebyrtrekk eller «umiddelbar» matching. Testen er ikke ordet på forsiden; det er om noe trinn oppretter en adresse du ikke har generert og ikke kan sende fra. Hvis blokkjedehistorikken viser at myntene dine beveger seg til en adresse som verken er din eller motpartens, har du krysset fra ikke-depotbasert til semi-depotbasert territorium.

Kjernerisikoen er ikke selve oppbevaringsøyeblikket, men at et «øyeblikk» kan strekkes til timer, deretter til en fryst saldo og til slutt til en forsvunnet plattform. En no-KYC-aktør som midlertidig holder midlene dine, driver en garderobe: billetten lover at du får jakken tilbake, men eieren av rommet kan stenge døren når som helst, for ingen vet hvem de er, eller hvor jakken faktisk befinner seg.

Teknisk sett er oppbevaring binært: enten kan du signere transaksjonen selv, eller så kan noen andre det. Hvis plattformens smartkontrakt eller hot wallet må frigi midlene til deg, er du eksponert for fire separate feilscenarioer.

• fryserisiko: prosessoren setter en swap på pause fordi risikomotoren flagger midlenes opprinnelse, og det finnes ingen ID å klage med
• exitrisiko: operatøren tar ut de samlede innskuddene og stenger tjenesten, slik at brukerne sitter igjen med bare en billett på et dødt domene
• falsk likviditet: ordreboken viser dybde som aldri gjøres opp på kjeden, så den «umiddelbare» låsen blir en langsom kansellering
• teknisk svikt: en signeringstjeneste eller bro krasjer midt i en swap, og midlene forblir låst fordi ingen supportmedarbeider kan bekrefte eierskap

Dette er ikke samme type tap. En teknisk svikt etterlater vanligvis et spor på kjeden og en mulighet for gjenoppretting når tjenesten starter igjen, eller når et tredjepartsverktøy spiller av den fastlåste transaksjonen på nytt. Forsvinning er noe annet: ingen omstart, ingen support og ingen juridisk enhet å forfølge, for hele premisset var at motparten ikke skulle identifisere seg.

Hvorfor en kort lås fortsatt er en oppbevaringshendelse

Selv en lås på nitti sekunder kan være nok til at operatøren omdirigerer utadressen, eller oppdager at kildelommeboken er knyttet til en større saldo verdt å angripe. Derfor måles oppbevaringsrisiko i kontroll, ikke i varighet. En lås «bare et øyeblikk» er fortsatt en lås.

En «ikke-depotbasert» børs kan fortsatt be om et innskudd eller en midlertidig lås fordi selve oppgjørsmekanismen — ikke plattformen — trenger å holde myntene dine i en smartkontrakt eller en felles adresse så lenge handelen pågår. Du kan tenke på det som en depositumspostkasse: plattformen kan ikke bruke myntene, men de er heller ikke i lommeboken din før motpartens side er løst.

Du kan oppdage denne skjulte mellomposisjonen ved å lese transaksjonsskjermen. Hvis destinasjonen er en kontraktsadresse i stedet for en enkelt motparts lommebok, eller hvis grensesnittet sier «innskudd», «lås», «wrap» eller «bro til pool», gir du midlertidig forvaring til kode — selv om plattformen aldri spør om navnet ditt.

Hva «ikke-depotbasert» utelukker — og ikke utelukker

Ikke-depotbasert betyr at børsen ikke stille kan stikke av med saldoer som ligger i dens egen hot wallet. Det betyr ikke at myntene dine aldri forlater adressen din. I atomiske bytteverktøy holder tidslåste kontrakter begge sider til begge parter har avslørt sine hemmeligheter. I pooled DEX-bytter uten KYC holder en ruterkontrakt kort på tokenet du sender inn, og sender deretter ut-tokenet tilbake til deg.

1. Les token-godkjenningenFør du godkjenner, sjekk om du gir en ruterkontrakt en utgiftsgrense eller bare sender til en fast adresse. En bred godkjenning betyr at fremtidige transaksjoner kan trekke mer.
2. Sammenlign mottakeren på skjermen med forhåndsvisningenHvis brukergrensesnittet viser en «innskuddsadresse» som er identisk for mange brukere, er det et felles hvelv, ikke et toparts oppgjør.
3. Se etter en refusjonsveiEn tidslåst kontrakt bør oppgi hva som skjer hvis handelen mislykkes. Hvis låsen utløper uten en refusjonsgren, kan myntene dine bli liggende til en keeper eller administrator griper inn.
4. Test med et lite beløp førstSend den minste handelen grensesnittet tillater, og bekreft at du kan få midlene tilbake uten å kontakte support.

I noen design er «innskuddet» ikke et trinn i handelen, men en deponering av likviditetsgebyr: plattformen tar et lite sikkerhetsbeløp fra takeren for å hindre spam-ordrer, og returnerer det etter oppgjøret. Dette er fortsatt midlertidig forvaring, men risikovinduet er kortere og beløpet er vanligvis begrenset.

Se også