Custodial Exchange

Anna koupí bitcoin a v aplikaci vidí 100000 sat, tedy sto tisíc nejmenších běžných jednotek bitcoinu. Může je na burze prodat, ale nemá klíče, kterými by sama odeslala bitcoin do sítě. Ty spravuje burza nebo její správce. Bitcoin na základní vrstvě pracuje s UTXO, dosud neutracenými výstupy transakcí; k jejich utracení je obvykle potřeba podpis vytvořený soukromým klíčem. Každý takový výstup určuje částku a podmínky, za kterých ji lze utratit. Přihlašovací heslo k burze takovým klíčem není. Zůstatek představuje to, co služba eviduje pro Annu. Sám o sobě neukazuje, jaká konkrétní aktiva za ním stojí a jaká práva by Anna měla při problémech firmy. [1] [5]

Burza může propojit objednávku kupujícího s nabídkou prodávajícího. Přehledu nabídek se říká kniha objednávek. Po uskutečnění obchodu upraví své záznamy: jednomu zákazníkovi přibude bitcoinový zůstatek, druhému peněžní. Kvůli každému takovému obchodu nemusí vzniknout nová transakce v bitcoinové síti. Proto může obchodování uvnitř burzy působit okamžitě, zatímco výběr do vlastní peněženky trvá déle. Cena, rozdíl mezi nákupní a prodejní nabídkou i poplatek ovlivňují výsledek. Dokončený obchod potvrzuje nákup podle pravidel platformy, nikoli převod klíčů pod Anninu kontrolu. [3]

Pokud Anna posílá na burzu bitcoin ze své peněženky, použije adresu pro vklad uvedenou ve svém účtu. Ověří také podporovanou síť a případnou minimální částku. Token nazvaný podle bitcoinu na jiné síti není totéž co BTC na bitcoinové základní vrstvě. Burza obvykle čeká na určitý počet potvrzení. První znamená zařazení transakce do bloku; každý další blok nad ním přidá další potvrzení. Připsání může zdržet i vnitřní kontrola. Identifikátor transakce, txid, pomůže dohledat převod, ale sám nepotvrzuje správné připsání na Annin účet. Pozdější přesun vkladu do společné peněženky burzy zase automaticky neznamená, že Annin zůstatek zmizel. [5] [7]

Když Anna zadá výběr, nejprve žádá službu, aby bitcoin odeslala. Burza může mít limity, čekací dobu, seznam povolených adres nebo kontrolu totožnosti. Teprve po vytvoření a odeslání transakce lze sledovat její cestu sítí. Představme si, že z požadovaných 100000 sat služba odečte výběrový poplatek 1000 sat: do peněženky dorazí 99000 sat. Jde o příklad, nikoli ceník. Poplatek zákazníka navíc nemusí být totožný s poplatkem těžařům; burza může spojit více výběrů do jedné transakce. Anna ověří síť, cílovou adresu, částku a potvrzení ve vlastní peněžence. U výběru přes Lightning Network se používá síť platebních kanálů: účastníci v nich průběžně mění rozdělení prostředků, takže každá platba nemusí být samostatně zapsaná v hlavním řetězci. [8] [9]

Kontrola klíčů a právní vlastnictví nejsou totéž. Zákazník může mít podle konkrétní úschovy a práva zachovaná vlastnická práva, ačkoli převod provádí správce. Jiné uspořádání může vytvářet pohledávku vůči firmě. Nelze všechny burzy popsat jedinou větou. Důležité je oddělení klientského majetku od majetku firmy, nazývané segregace, a spolehlivá evidence podílů. Společná peněženka více zákazníků sama neprokazuje zpronevěru. Zároveň stojí za přečtení, zda jde skutečně o úschovu, nebo o produkt umožňující půjčování či zastavení aktiv. Takové použití nesmí odporovat použitelnému právu; samotná věta ve smlouvě ho automaticky nelegalizuje. [3] [2] [6]

Část prostředků může být dostupná pro běžné výběry přes Hot Wallet, tedy peněženku s klíči používanými v prostředí připojeném k internetu. Cold Storage omezuje jejich vystavení online prostředí. Multisig vyžaduje více podpisů; MPC (Multi-Party Computation) rozděluje kryptografický výpočet mezi více účastníků. Při takovém podepisování vzniká podpis spoluprací více oddělených účastníků, aniž by museli celý soukromý klíč sestavit na jednom místě. Tyto postupy mohou omezit některá rizika, ale žádný název sám nezaručí poctivé účetnictví ani bezpečný provoz. Záleží i na oprávněních zaměstnanců, zálohách, obnově a kontrole převodů. Pokud burza využívá dalšího správce, přibývá další článek řetězce odpovědnosti. Anna by měla vědět, kdo se na úschově podílí, ne se spokojit s obrázkem trezoru. [1] [10]

Solventnost znamená, zjednodušeně řečeno, že hodnota majetku pokrývá závazky. Likvidita je schopnost včas plnit platby a výběry. Firma může mít hodnotný majetek, ale nemít ho právě dostupný; jiná může chvíli vyplácet zákazníky z nových vkladů, přestože v účetnictví skrývá díru. Při hromadných výběrech se takové slabiny rychle projeví. Výběry však může zastavit i technický incident, útok nebo problém s bankou. Samotné zdržení proto ještě nedokazuje úpadek, stejně jako jeden úspěšný výběr nedokazuje dlouhodobé zdraví firmy. To je praktická podoba protistranového rizika: výsledek závisí i na tom, zda druhá strana splní své povinnosti. [1] [4]

Burza může zveřejnit Proof of Reserves, tedy důkaz rezerv. Podle použité metody může doložit kontrolu určitých bitcoinů v určitém okamžiku. Některé systémy používají Merkle Tree, strukturu umožňující ověřit zahrnutí záznamu do seznamu, také pro zákaznické zůstatky. Anna tak může ověřit zahrnutí svého účtu, nikoli automaticky úplnost všech dluhů firmy. Rezervy mohou být dočasně vypůjčené, majetek zatížený a část závazků vynechaná. Odborné upozornění PCAOB (amerického orgánu dohledu nad audity veřejně obchodovaných společností) proto odlišuje tyto zprávy od auditu účetní závěrky. Ani skutečný audit není příslibem budoucí bezpečnosti. Je potřeba znát rozsah kontroly, období i to, která společnost byla zkoumána. [4]

Burza často provádí KYC, tedy ověření a poznání klienta, a propojuje údaje s jeho obchody, bankovními převody a bitcoinovými adresami. Únik takové databáze může odhalit citlivé finanční souvislosti. Přístup k účtu mohou omezit bezpečnostní kontroly, zákonné povinnosti nebo spor o dodržení podmínek. Nejde o změnu pravidel Bitcoinu, ale pro Annu to může znamenat nedostupný výběr. Silné heslo a vícefaktorové ověřování, například další potvrzení přihlášení, pomáhají proti převzetí účtu. Nevyřeší však chybějící rezervy nebo selhání provozovatele. Proto patří k výběru služby i znalost reklamací a postupu při zablokování. [1]

Anna si nejprve ověří přesnou firmu, se kterou uzavírá smlouvu, její dohled, pravidla úschovy a výběrů. U pojištění nestačí logo: záleží, co kryje, komu plní a s jakými výlukami. Malý vklad a výběr pomohou poznat postup i poplatky, nejsou však zárukou pro budoucnost. Pokud chce vlastní správu, připraví a bezpečně zazálohuje peněženku, ověří přijímací adresu a začne přiměřenou zkouškou. Seed Phrase, obnovovací slova této peněženky, se burze nikdy nepředávají. Self-custody odstraňuje závislost na burze u vybraných prostředků, ale přenáší odpovědnost za klíče na Annu. Podstatné je rozumět oběma možnostem a nenechat pohodlný účet zaměnit za kontrolu, kterou ve skutečnosti nemá. [1] [3]