Возьмем для примера одну из самых популярных централизованных бирж для торговли криптовалютой - Binance.
Для ввода средств у нас есть следующие варианты:
Как и все другие зарубежные сервисы - binance ограничил все операции с российскими банковскими картами.
Единственный доступный для нас вариант - P2P (peer-to-peer).
Вы заранее выбираете какую криптовалюту вы хотите купить и выбираете для себя продавца. Благодаря функционалу биржи, вы можете проводить такие сделки абсолютно безопасно. В момент проведения сделки, средства (криптовалюта) на счете продавца блокируются до момента, пока он не подтвердит операцию о поступлении на его счет денежных средств.
Эти денежные средства вы переводите напрямую на карту продавца, через банковское приложение.
Выглядит это так:
Пытаемся уследить за нашими деньгами, но скажу сразу - уже на этом этапе вы не контролируете полностью ваши средства.
Что происходит дальше, после пополнения вашего портфеля?
На бинансе существует несколько видов кошельков. После сделки через P2P - ваши средства попадают на кошелек "пополнения". Через него вы можете отправить ваши средства на другой адрес, пополнить кошелек и сделать перевод на "спотовый" кошелек, для торговли вашими активами.
Итак, где кроется подвох?
Понятно, как деньги попадают на кошелек через P2P. Попробуем теперь сделать ввод на наш кошелек средств, через другой кошелек, не привязанный к бирже.
Нам предоставляют адрес для пополнения. Заметьте, снизу выбран "спотовый" кошелек. Если выбрать кошелек "пополнения", адрес не изменится. Вывод: это один и тот же кошелек, просто binance разделяет их для осуществления внутренних функций.
Каждый раз, когда вы будите выбирать определенную сеть - адрес кошелька останется тем же. Это значит, что кошелек этот реальный, сопоставим с тем, который вы можете создать в MetaMask или Phantom. Только вот ключа от этого кошелька и секретной фразы вам не предоставляют. Соответственно импортировать его в тот же MetaMask вы уже не сможете.
Каждая наша операция с этим кошельком действительно фиксируется в блокчейне, что легко подтверждается проверкой через polygonscan, bscscan и пр. в зависимости от сети в которой вы делали перевод. Заходим в "историю транзакций" и проверяем.
Это открытая и всем доступная информация, которую каждый может отследить. Со стороннего кошелька, я пополнил свой кошелек по указанному адресу и получил свои средства.
Но уже на этом примере видно, что пополнение было сделано с другой биржи - Huobi. Каким-то образом сервис уже понимает, что этот кошелек - биржевой.
Попробуем сделать вывод сами:
Кошелек с которого мы делаем вывод уже не тот же самый, который мы использовали для ввода средств. На bscscan он определяется, как биржевой кошелек HotWallet 6. Как же так? Мы ведь заводили средства на определенный адрес, а выводятся они совершенно с другого. Кто переместил наши активы с одного кошелька на другой?
Вопрос риторический, но требует наглядности. Берем для примера транзакцию в сети Solana
Деньги с моего биржевого кошелька для пополнений переходят на какой-то адрес
На этом адресе 21млн USDC и множество транзакций - кошелек вероятно биржевой.
Все операции - по переводу средств с личным кошельков пользователей, на данный кошелек. Соответственно, все ваши активы хранятся на бирже. Торгуете вы строчками кода, записью в реестре, только не на блокчейне, а серверах самой биржи. Естественно за такие операции биржа и пользователи не платят комиссию, потому что фактически - вы не владеете своими средствами. За вами лишь "привязано" количество ваших средств. При желании, любая централизованная биржа может ограничить вывод этих средств или изъять их у вас, так как полностью владеет всеми активами. Естественно, все это прописано в договоре при регистрации.
Именно поэтому основную часть активов советуют хранить на холодных кошельках, где у вас будет полный доступ к вашим активам и никто не сможет ими распоряжаться.
Такие биржи удобно использовать для торговли, но они точно не подходят для хранения ваших сбережений.