Як оцінити кастодіальний ризик на анонімній криптобіржі перед торгівлею

Найшвидший спосіб оцінити ризик зберігання коштів на анонімній біржі — поставити одне запитання: «Якщо цей сайт зникне за десять хвилин, чи я все ще контролюю свої монети?» Якщо відповідь «так» — ви користуєтеся некастодіальним сервісом. Якщо відповідь — «лише після того, як вони знімуть блокування або оброблять виведення», платформа принаймні частково кастодіальна — і саме тут криється небезпека.

Напівкастодіальна платформа утримує ваші монети, ключі депозиту або торгове забезпечення лише протягом вузького вікна: щоб провести ордер, об’єднати розрахунок або запобігти подвійному витрачанню. Ризик не в тому, чи це «достатньо безпечно на мить». Ризик у тому, що «мить» може заморозитися, затриматися або обірватися через вихід шахраїв.

Уявіть три побутові ситуації. Ринковий лоток, де ви платите готівкою і йдете з товаром, — некастодіальний: після угоди ніхто не тримає ваші гроші. Ломбард, який тримає вашу річ, «доки покупець не заплатить», — напівкастодіальний: ви довіряєте ломбарду протягом годин або днів, поки угода відкрита. Складська компанія, яка зберігає товари у власному зачиненому ангарі й видає вам квитанцію, — повністю кастодіальна: склад, а не ви, вирішує, коли і чи покинуть товари приміщення.

Тип кастодії визначає, чого насправді може торкнутися зловмисник, судовий припис, замороження ліквідності або недобросовісний оператор. Некастодіальний сайт усе одно може ошукати вас, запропонувавши поганий курс або скерувавши на шкідливий контракт, але він не може конфіскувати кошти, яких ніколи не утримує.

1. Визначте тригер депозитуЧи просить процес схвалити дозвіл на витрачання, надіслати кошти на адресу контракту або перемістити монети на внутрішній баланс?
2. Перевірте повернення контролюЧи можете ви скасувати ордер і повернути свої вхідні кошти без схвалення платформи, чи інтерфейс вимагає дії «вивести»?
3. Оцініть вікноЕскроу на п’ять секунд — це все одно кастодія; питання в тому, скільки фінансової вартості перебуває всередині цього вікна.

На практиці некастодіальний обмін ніколи не кладе ваші монети у власний гаманець платформи: передача відбувається між вашою адресою та адресою контрагента, а біржа виступає лише посередником для пошуку пари та каналом для повідомлень. Напівкастодіальний сервіс створює короткочасний проміжний гаманець або ескроу-контракт, який може отримувати, утримувати й відпускати кошти — іноді на секунди, іноді на години, — а отже, платформа має вікно, протягом якого вона може заморозити, затримати або втратити угоду.

Тест за обіднім столом

Уявіть трьох людей за столом. У некастодіальній схемі ви передаєте тарілку безпосередньо людині навпроти; офіціант може підказати, хто що хоче, але тарілки не торкається. У напівкастодіальній схемі ви ставите тарілку на тацю, яку офіціант несе на інший бік: тарілку й далі видно, але фізично ви її більше не контролюєте. У повністю кастодіальній схемі ви віддаєте офіціантові свою їжу на кухні й довіряєте, що він її приготує, збереже та поверне пізніше.

Чому ярлики вводять в оману

Багато сайтів рекламують себе як «некастодіальні», бо фінальний розрахунок відбувається в блокчейні, однак усе одно спрямовують ордери через внутрішню адресу для об’єднання ліквідності, вирахування комісії чи «миттєвого» підбору пари. Перевірка — це не слово на головній сторінці, а те, чи створює якийсь крок адресу, яку ви не генерували й з якої не можете витрачати кошти. Якщо історія блокчейну показує, що ваші монети перейшли на адресу, яка не є ні вашою, ні контрагента, — ви перетнули межу з некастодіальної території в напівкастодіальну.

Головний ризик — не сам момент зберігання, а те, що «момент» може розтягнутися на години, потім перетворитися на заморожений баланс, а далі — на зниклу платформу. No-KYC майданчик, який тимчасово тримає ваші кошти, працює як гардероб: квиток обіцяє, що пальто повернуть, але власник гардероба може будь-якої миті зачинити двері, бо ніхто не знає, хто він і де насправді перебуває це пальто.

Технічно зберігання є бінарним: або ви можете самі підписати транзакцію, або це може зробити хтось інший. Якщо смартконтракт платформи чи гарячий гаманець має випустити кошти на вашу адресу, ви наражаєтеся на чотири окремі сценарії збою.

• ризик замороження: обробник призупиняє обмін, бо його система оцінки ризиків позначає джерело коштів, а ID для оскарження рішення немає
• ризик виходу: оператор виводить об’єднані депозити й закриває сервіс, залишаючи користувачам лише квиток на мертвому домені
• фальшива ліквідність: книга ордерів показує глибину, яка ніколи не розраховується ончейн, тож «миттєве» блокування перетворюється на повільне скасування
• технічний збій: сервіс підписування або міст падає посеред обміну, і кошти залишаються заблокованими, бо жоден агент підтримки не може підтвердити право власності

Це не однакові види втрат. Технічний збій зазвичай залишає ончейн-слід і шанс на відновлення після перезапуску сервісу або коли сторонній інструмент повторно відтворить завислу транзакцію. Зникнення — інша річ: немає ані перезапуску, ані служби підтримки, ані юридичної особи, яку можна переслідувати, бо сама передумова полягала в тому, що контрагент не ідентифікуватиме себе.

Чому навіть коротке блокування — це подія зберігання

Навіть дев’яносто секунд блокування може бути достатньо, щоб оператор перенаправив вихідну адресу або виявив, що вихідний гаманець пов’язаний із більшим балансом, на який варто націлитися. Саме тому ризик зберігання вимірюється контролем, а не тривалістю. Утримання «на одну мить» — це все одно утримання.

«Некастодіальна» біржа все одно може просити депозит або тимчасове блокування, тому що сам механізм розрахунків — а не платформа — має тримати ваші монети в смарт-контракті чи спільній адресі протягом угоди. Уявіть це як скриньку ескроу: платформа не може витратити монети, але вони й не у вашому гаманці, доки друга сторона не виконає свої зобов’язання.

Цю приховану проміжну ланку можна помітити, уважно читаючи екран транзакції. Якщо адреса призначення — це адреса контракту, а не окремий гаманець контрагента, або якщо інтерфейс каже «депозит», «блокування», «обгортання» чи «міст у пул», ви надаєте тимчасове зберігання коду — навіть коли платформа ніколи не питає вашого імені.

Що «некастодіальність» виключає, а що — ні

Некастодіальність означає, що біржа не може непомітно втекти з балансами, які зберігаються на її власному гарячому гаманці. Це не означає, що ваші монети ніколи не залишають вашу адресу. В інструментах атомарних свопів контракти з часовим блокуванням тримають обидві сторони, доки обидві сторони не розкриють свої секрети. У пулових DEX-обмінах без KYC роутер-контракт короткочасно тримає ваш вхідний токен, а потім надсилає вихідний токен назад вам.

1. Перевірте дозвіл на використання токенівПерш ніж підтверджувати, перевірте, чи ви надаєте ліміт витрат роутеру, чи просто надсилаєте на фіксовану адресу. Широкий дозвіл означає, що майбутні транзакції зможуть списувати більше.
2. Порівняйте одержувача на екрані з попереднім переглядомЯкщо інтерфейс показує «адресу депозиту», однакову для багатьох користувачів, це спільне сховище, а не двосторонній розрахунок.
3. Шукайте шлях повернення коштівКонтракт із часовим блокуванням має вказувати, що станеться, якщо угода не відбудеться. Якщо блокування спливає без гілки повернення, ваші монети можуть лежати, доки не втрутиться кіпер або адмін.
4. Спочатку протестуйте з малою сумоюНадішліть найменшу угоду, яку дозволяє інтерфейс, і переконайтеся, що можете повернути кошти без звернення до підтримки.

У деяких схемах «депозит» — це не крок угоди, а ескроу комісії за ліквідність: платформа бере невелику заставу з тейкера, щоб запобігти спам-замовленням, а потім повертає її після розрахунку. Це все одно тимчасове зберігання, але вікно ризику коротше, а сума зазвичай обмежена.

Читайте також