Custodial Exchange

Анна покупает биткоины и видит в приложении 100000 sat — сто тысяч самых мелких общеупотребительных единиц биткоина. Она может продать их на бирже, но у неё нет ключей, чтобы самостоятельно отправить биткоины в сеть. Ими управляет биржа или её хранитель. Базовый уровень Bitcoin работает с UTXO — ещё не потраченными выходами транзакций; для их расходования обычно нужна подпись, созданная закрытым ключом. Каждый выход задаёт сумму и условия, при которых её можно потратить. Пароль от биржевого аккаунта таким ключом не является. Баланс отражает то, что сервис учитывает за Анной. Сам по себе он не объясняет, какие активы его обеспечивают и какие права у неё будут при проблемах компании. [1] [5]

Биржа может сопоставить заявку покупателя с предложением продавца. Совокупность заявок на покупку и продажу называют книгой заявок. После сделки биржа меняет свои записи: у одного клиента увеличивается баланс в биткоинах, у другого — в деньгах. Каждая такая сделка не обязана создавать новую транзакцию в сети Bitcoin. Поэтому торговля внутри биржи может казаться мгновенной, а вывод на собственный кошелёк занимает больше времени. На результат влияют цена, разница между предложениями покупки и продажи и комиссия. Завершённая сделка подтверждает покупку по правилам платформы, а не передачу ключей под контроль Анны. [3]

Отправляя биткоины со своего кошелька на биржу, Анна использует адрес пополнения, указанный в её аккаунте. Она также проверяет поддерживаемую сеть и минимальную сумму, если та установлена. Токен с названием bitcoin в другой сети — не то же самое, что BTC на базовом уровне Bitcoin. Биржа обычно ждёт определённого числа подтверждений. Первое означает включение транзакции в блок; каждый следующий блок, построенный поверх него, добавляет ещё одно подтверждение. Зачисление может задержать и внутренняя проверка. Идентификатор транзакции, txid, помогает найти перевод, но сам по себе не доказывает правильного зачисления на счёт Анны. Последующее перемещение средств в общий кошелёк биржи также не означает автоматического исчезновения её баланса. [5] [7]

Заказывая вывод, Анна сначала просит сервис отправить биткоины. Биржа может применять лимиты, период ожидания, список разрешённых адресов или проверку личности. Только после создания и распространения транзакции её можно отслеживать в сети. Допустим, из запрошенных 100000 sat сервис удерживает 1000 sat комиссии: в кошелёк поступает 99000 sat. Это пример, а не действующий тариф. Комиссия клиента также не обязательно равна комиссии майнерам: биржа может объединить несколько выводов в одну транзакцию. Анна проверяет сеть, адрес получателя, сумму и подтверждения в собственном кошельке. Вывод через Lightning Network использует сеть платёжных каналов: участники обновляют распределение средств внутри каналов, не записывая каждый платёж отдельно в основную цепочку. [8] [9]

Контроль ключей и юридическое право собственности — разные вещи. В зависимости от условий хранения и применимого права клиент может сохранять права собственности, хотя переводы выполняет хранитель. Другие договорённости могут создавать право требования к компании. Одно описание не подходит всем биржам. Важны отделение клиентского имущества от имущества компании, или сегрегация, и надёжный учёт доли каждого клиента. Общий кошелёк сам по себе не доказывает присвоения средств. Стоит также прочитать, действительно ли продукт предусматривает хранение или разрешает давать активы взаймы либо передавать их в залог. Такое использование должно соответствовать закону; одна фраза в договоре не делает его автоматически законным. [3] [2] [6]

Часть средств может быть доступна для обычных выводов через Hot Wallet — кошелёк, ключи которого используются в подключённой к интернету среде. Cold Storage ограничивает их доступность из онлайн-систем. Multisig требует нескольких подписей, а MPC (Multi-Party Computation) распределяет криптографическое вычисление между несколькими участниками. При таком способе подписания отдельные участники совместно создают подпись, не собирая весь закрытый ключ в одном месте. Эти методы могут снижать некоторые риски, но ни одно название не гарантирует честного учёта или безопасной работы. Имеют значение также полномочия сотрудников, резервные копии, восстановление и проверка переводов. Если биржа привлекает другого хранителя, появляется ещё одно звено ответственности. Анне следует знать, кто участвует в хранении её средств, а не довольствоваться картинкой сейфа. [1] [10]

Платёжеспособность в упрощённом смысле означает, что стоимость активов покрывает обязательства. Ликвидность — это способность вовремя проводить платежи и выводы. Компания может владеть ценным имуществом, не имея быстрого доступа к нему. Другая может некоторое время платить клиентам из новых поступлений, скрывая недостачу. Массовые выводы быстро выявляют такие слабости. Однако выводы может остановить и технический сбой, атака или проблема с банком. Поэтому сама задержка не доказывает неплатёжеспособности, как и один успешный вывод не доказывает длительного финансового благополучия. Так проявляется риск контрагента: результат зависит и от того, выполнит ли другая сторона свои обязательства. [1] [4]

Биржа может опубликовать Proof of Reserves — доказательство резервов. В зависимости от метода оно может подтвердить контроль определённого количества биткоинов в конкретный момент. Некоторые системы также используют Merkle Tree, структуру для проверки включения записи в список, применительно к балансам клиентов. Анна тогда может проверить наличие своего счёта, но не автоматически полноту всех долгов компании. Резервы могут быть временно заёмными, активы — обременёнными, а часть обязательств — пропущенной. Поэтому предупреждение специалистов PCAOB (американского органа надзора за аудитом публичных компаний) отличает такие отчёты от аудита финансовой отчётности. Даже настоящий аудит не обещает будущей безопасности. Нужно знать объём проверки, период и точную компанию, которая проверялась. [4]

Биржи часто проводят KYC — проверяют личность и изучают клиентов — и связывают эти данные со сделками, банковскими переводами и адресами Bitcoin. Утечка базы может раскрыть чувствительные финансовые связи. Проверки безопасности, требования закона или спор об условиях могут ограничить доступ к аккаунту. Правила Bitcoin не меняются, но Анна всё равно может потерять возможность вывода. Сильный пароль и многофакторная аутентификация, например дополнительное подтверждение входа, помогают предотвратить захват аккаунта. Они не устраняют нехватку резервов или крах оператора. Поэтому выбор сервиса предполагает также понимание порядка жалоб и действий при блокировке. [1]

Анна сначала проверяет, с какой именно компанией заключает договор, кто за ней надзирает и каковы правила хранения и вывода. Логотипа страховки недостаточно: важно, что она покрывает, кому выплачивают возмещение и какие есть исключения. Небольшое пополнение и вывод помогают узнать процедуру и комиссии, но не гарантируют будущей работы. Если Анна хочет собственного контроля, она готовит кошелёк, безопасно создаёт резервную копию, проверяет адрес получения и начинает с разумной небольшой пробы. Seed Phrase этого кошелька — слова для его восстановления — никогда не передают бирже. Self-custody устраняет зависимость от биржи в отношении выведенных средств, но возлагает ответственность за ключи на Анну. Важно понимать оба варианта и не путать удобный аккаунт с контролем, которого он на самом деле не даёт. [1] [3]