CEX и DEX: как устроены биржи

Кому вы передаёте активы

На централизованной бирже депозит обычно поступает под контроль оператора, а клиент получает остаток во внутреннем учёте. Сделки между клиентами могут исполняться без отдельной транзакции в блокчейне для каждого обмена. Такой подход позволяет быстро работать со стаканом, но вывод зависит от систем и правил площадки. Пароль и двухфакторная защита аккаунта не равны самостоятельному контролю закрытого ключа.

В некастодиальном обмене пользователь подписывает операции своим кошельком. Однако слово «некастодиальный» не означает, что активы никогда не покидают его адрес. При внесении средств в пул или другой контракт меняется форма владения и появляются условия вывода. Для оценки безопасности важно понять, где находятся активы после действия и какие полномочия получают программы и управляющие участники.

Кто определяет цену исполнения

CEX часто использует книгу заявок: покупатели и продавцы выставляют цены, а система сопоставляет совместимые ордера. На DEX может применяться книга заявок, автоматический маркет-мейкер или иная модель. В пуле цена зависит от доступных резервов и формулы, а не от единого «правильного курса». Маршрут обмена через несколько пулов добавляет собственные расходы и зависимости.

Поэтому сравнивать нужно конечный результат для выбранного количества: сколько одного актива будет потрачено и сколько другого действительно получено. Комиссия интерфейса, комиссия пула, gas и изменение цены могут находиться в разных местах формы. На CEX к расходам покупки добавляется возможный вывод, на DEX — стоимость операций в сети. Одна заметная цифра «комиссия» редко описывает весь путь.

Где остаётся необходимость доверия

У CEX проверяют условия хранения, работу ввода и вывода, доступные сведения об операторе и ограничения аккаунта. Публичный адрес с резервами сам по себе не описывает все обязательства компании перед клиентами. У DEX проверяют контракт, возможность обновления, управляющие ключи, источники внешних данных и зависимость интерфейса от отдельных сервисов.

Открытый код и проведённый аудит полезны, но не обещают отсутствие ошибок. Пользователь также может попасть на поддельный интерфейс настоящего протокола и выдать опасный approve. Даже корректно выполненный контрактом обмен способен оказаться экономически невыгодным. Уровень личной ответственности при самостоятельных подписях растёт: универсальной службы отмены подтверждённой операции в сети обычно нет.

Сравнение двух маршрутов покупки

Предположим, участнику нужны токены в личном кошельке. Первый маршрут: внести деньги на CEX, купить токен и вывести его. Второй: обменять уже имеющиеся on-chain активы через DEX. В первом случае считают ввод, спред, торговую комиссию и вывод. Во втором — разрешение токена, обмен, gas и возможное изменение исполнения. Для небольшой суммы фиксированная комиссия сети может заметно изменить сравнение.

Есть и нефинансовые условия. CEX может не поддерживать вывод в нужную сеть, а DEX-маршрут — выдавать мостовое представление вместо ожидаемого токена. Тогда одинаковые названия в интерфейсе ещё не делают результаты равнозначными. Перед сравнением цен нужно зафиксировать конечный актив, сеть и место хранения. Именно такой набор требований позволяет выбрать подходящий маршрут без подмены цели более дешёвой на вид операцией.

Что проверить

• Кто контролирует активы и как устроен последующий вывод.
• Модель исполнения, итоговый актив и полная стоимость нужного объёма.
• Полномочия оператора, контрактов и интерфейса, которым вы пользуетесь.