क्रिप्टो एक्सचेंज कैसे काम करते हैं: ऑर्डर मैचिंग और कस्टडी

आप Buy पर टैप करते हैं। एक नंबर हरा हो जाता है। ऐसा लगता है जैसे एसेट पल भर में आपके अकाउंट में आ गई हो — तुरंत। पर आपके टैप और उस हरे नंबर के बीच के आधे सेकंड में, कुछ सचमुच जटिल हुआ था: आपका ऑर्डर वेरिफाई हुआ, कतार में लगा, हज़ारों दूसरों के साथ रेस में उतरा, एक तैयार सेलर से मैच हुआ, और सेटल हुआ। एक्सचेंज वह मशीन है जो यह रेस चलाता है — हर सेकंड लाखों बार, और इतनी निष्पक्षता से कि अनजान लोग असली पैसा उसमें डालने को तैयार हो जाते हैं।

ज़्यादातर लोग उस मशीन के भीतर कभी नहीं देखते — जब तक वह टूट न जाए। 2014 में, Mt. Gox लगभग 70% सभी बिटकॉइन ट्रेड्स संभाल रहा था, जब सालों तक अनदेखी चोरी और ढीले हिसाब-किताब की वजह से 850,000 BTC धीरे-धीरे उसके वॉलेट से गायब हो गए। नवंबर 2022 में, FTX — धरती का दूसरा सबसे बड़ा एक्सचेंज — $8 बिलियन के खड्ड के साथ ढह गया, यह किसी हैक की वजह से नहीं था बल्कि इसलिए कि कस्टमर डिपॉज़िट चुपचाप एक जुड़ी हुई ट्रेडिंग फर्म को भेज दिए गए थे। दोनों ही मामलों में ट्रेडिंग स्क्रीन आखिर तक पूरी तरह सामान्य दिखती रही। इंटरफेस ठीक था। नीचे की प्लंबिंग एक झूठ थी।

किसी एक्सचेंज का समझदारी से इस्तेमाल करने के लिए, आपको उस हरे नंबर के पीछे छिपे दो सिस्टम समझने होंगे: वह मैचिंग इंजन जो तय करता है कि कौन किससे ट्रेड करेगा, और वह कस्टडी मॉडल जो तय करता है कि आपका पैसा असल में किसके पास है। यह लेसन दोनों को खोलकर दिखाता है।

हर एक्सचेंज पहले एक ही सवाल का जवाब देता है: ट्रेड करते समय पैसा कहाँ रहता है? इस जवाब से पूरी इंडस्ट्री दो खेमों में बँट जाती है।

एक सेंट्रलाइज़्ड एक्सचेंज (CEX) — Binance, Coinbase, पुराना FTX — एक बैंक की तरह काम करता है जिसमें ट्रेडिंग फ्लोर जोड़ दिया गया हो। आप क्रिप्टो उन वॉलेट में डिपॉज़िट करते हैं जिन्हें कंपनी कंट्रोल करती है, और उस पल से आपका "बैलेंस" उनके डेटाबेस की सिर्फ़ एक लाइन है। जब आप ट्रेड करते हैं, कोई ब्लॉकचेन ट्रांज़ैक्शन नहीं होता; एक्सचेंज बस अपने ही लेजर में दो नंबर बदल देता है। यह बेहद तेज़ और सस्ता है, क्योंकि इंटरनल डेटाबेस राइट्स की कोई लागत नहीं होती और वे तुरंत कन्फर्म हो जाते हैं। इसकी कीमत है भरोसा: आप दांव लगा रहे हैं कि कंपनी सॉल्वेंट, ईमानदार और सक्षम है, क्योंकि आप उनकी बुक्स के भीतर नहीं देख सकते।

एक डिसेंट्रलाइज़्ड एक्सचेंज (DEX) — Uniswap, क्लासिक ऑन-चेन स्वैप — इसे उल्टा कर देता है। फंड्स कभी आपके वॉलेट से बाहर नहीं जाते जब तक ट्रेड एक्ज़ीक्यूट न हो, और ट्रेड खुद एक ट्रांज़ैक्शन है जिसे आप साइन करते हैं और ब्लॉकचेन पर भेजते हैं। न कोई कंपनी आपके कॉइन पकड़े है, न कोई ऑम्निबस ढेर है जिसे कोई हड़प सके। यहाँ कीमत अलग है: हर एक्शन पर आप गैस फीस चुकाते हैं, स्मार्ट कॉन्ट्रैक्ट बग्स और MEV (बॉट्स जो वैल्यू निकालने के लिए ट्रांज़ैक्शन्स का क्रम बदल देते हैं) का खतरा रहता है, और अगर आपने कुछ गलत साइन कर दिया तो कोई सपोर्ट डेस्क नहीं है।

वॉल्यूम अब भी भारी झुकाव के साथ CEX की तरफ जाता है — स्पीड, गहरी लिक्विडिटी, और फिएट ऑन-रैम्प की वजह से। पर जैसे-जैसे चेन तेज़ हुई हैं और टूलिंग बेहतर हुई है, ऑन-चेन हिस्सा लगातार बढ़ा है — और एक तीसरी कैटेगरी सामने आई है जो दोनों के सबसे अच्छे हिस्से लेने की कोशिश करती है, जिस पर हम अंत में लौटेंगे।

कोई भी मैचिंग होने से पहले, एक एक्सचेंज को हिसाब रखने की जगह चाहिए। वह जगह है ऑर्डर बुक — किसी खास मार्केट के लिए हर ठहरे हुए खरीद और बिक्री ऑर्डर की एक रीयल-टाइम, दो तरफ़ा लिस्ट।

इसके दो हिस्से हैं। बिड खरीद ऑर्डर हैं, सबसे ऊँचे मूल्य से क्रम में — जो सबसे ज़्यादा कोई अभी देने को तैयार है। आस्क (या ऑफर) बिक्री ऑर्डर हैं, सबसे नीचे से क्रम में — जो सबसे कम कोई अभी स्वीकार करने को तैयार है। सबसे अच्छे बिड और सबसे अच्छे आस्क के बीच का अंतर स्प्रेड है, और यह एक बुक से पढ़ा जा सकने वाला सबसे उपयोगी नंबर है: संकरा स्प्रेड बताता है कि खरीदार और विक्रेता लगभग सहमत हैं, जो एक लिक्विड, सेहतमंद मार्केट का संकेत है; चौड़ा स्प्रेड बताता है कि ट्रेडिंग पतली है और एंट्री-एग्ज़िट महंगे पड़ेंगे।

हर प्राइस लेवल पर ठहरे वॉल्यूम को जोड़ दें तो आपको मार्केट डेप्थ मिलती है — यह प्रोफाइल कि मौजूदा प्राइस के ऊपर और नीचे कितनी साइज़ बैठी है। बड़े बिड्स का समूह एक बाय वॉल बनाता है जो सपोर्ट की तरह काम कर सकता है; आस्क्स का ढेर एक सेल वॉल बनाता है जो तेज़ी को रोक सकता है। डेप्थ यह भी तय करती है कि स्लिपेज कितना होगा: गहरी बुक में आप बहुत कुछ खरीद सकते हैं बिना प्राइस को ज़्यादा हिलाए, जबकि पतली बुक में एक बड़ा मार्केट ऑर्डर पूरा भरने से पहले प्राइस को कई लेवल ऊपर ले जा सकता है।

एक ईमानदार चेतावनी: दिखाई देने वाली बुक को गेम किया जा सकता है। ऑर्डर मिलीसेकंड में पोस्ट होकर हट सकते हैं, और स्पूफिंग जैसी तकनीक (बड़े ऑर्डर लगाना बिना उन्हें भरने के इरादे से, नकली डिमांड दिखाने के लिए) इसीलिए मौजूद है क्योंकि बुक को बहुत बारीकी से देखा जाता है। डेप्थ को सबूत मानें, अंतिम सत्य नहीं।

ऑर्डर बुक स्कोरबोर्ड है; मैचिंग इंजन रेफरी है। यह वह सॉफ्टवेयर है जो लगातार आने वाले ऑर्डरों को ठहरी हुई बुक के साथ जाँचता है और निश्चित तरीके से तय करता है कि कौन-से ट्रेड होंगे और किस क्रम में। किसी व्यस्त एक्सचेंज पर यह हर सेकंड हज़ारों ऑर्डर कड़ी, ऑडिट-योग्य निष्पक्षता के साथ प्रोसेस करता है — और उस निष्पक्षता को ठीक से बनाना ही पूरा खेल है।

प्रमुख नियम है प्राइस-टाइम प्रायोरिटी, और यह दो चरणों में काम करता है। पहले, प्राइस: सबसे अच्छा प्राइस सदा जीतता है — सबसे ऊँचा बिड और सबसे नीचा आस्क पहले मैच होते हैं। दूसरे, टाइम: जब कई ऑर्डर एक ही प्राइस पर बैठे हों, तो जो पहले पहुँचा वह पहले फिल होता है (एक FIFO कतार)। तो अगर आप और दूसरा ट्रेडर दोनों $100.00 पर बिड करें, जिसका ऑर्डर एक मिलीसेकंड पहले पहुँचा वही आपसे आगे फिल होगा। यही वजह है कि पेशेवर ट्रेडर्स के लिए लेटेंसी इतनी अहम है, और गंभीर CEX इंजन C++ या Rust में हाथ से ट्यून किए डेटा स्ट्रक्चर के साथ लिखे जाते हैं: सीमा पर, माइक्रोसेकंड तय करते हैं कि कौन ट्रेड करता है।

एक ऑर्डर को उसमें से गुज़ार कर देखें। $100.05 पर आने वाला एक बाय लिमिट एक बुक से मिलता है जिसका सबसे अच्छा आस्क $100.04 है। क्योंकि बाय ऑर्डर स्प्रेड को पार करता है, यह तुरंत उस ठहरे हुए आस्क के साथ एक्ज़ीक्यूट होता है — आने वाला ऑर्डर टेकर है (इसने लिक्विडिटी हटाई), और ठहरा हुआ विक्रेता मेकर था (उसने लिक्विडिटी दी)। अगर आने वाला ऑर्डर उस आस्क से बड़ा है जिसे उसने पार किया, तो बाकी हिस्सा गायब नहीं होता — यह एक नए मेकर ऑर्डर के रूप में बुक पर ठहरता है और कतार में अपनी बारी का इंतज़ार करता है।

मेकर/टेकर का यह बँटवारा सिर्फ़ शब्दावली नहीं है; यह वह तरीका है जिससे एक्सचेंज व्यवहार को आकार देते हैं। ज़्यादातर फीस शेड्यूल टेकर से ज़्यादा और मेकर से कम लेते हैं (कभी-कभी मेकर को रिबेट भी देते हैं), क्योंकि मेकर वह स्थायी लिक्विडिटी पोस्ट करता है जो मार्केट को इस्तेमाल-योग्य बनाती है। आप किस तरफ़ हैं यह समझना सीधे कम लागत की तरफ़ ले जाता है: एक धीरज वाला लिमिट ऑर्डर जो ठहरता है, आम तौर पर उस मार्केट ऑर्डर से सस्ता होता है जो स्प्रेड पार करता है।

आप ऑर्डर टाइप्स से मैचिंग इंजन को चलाते हैं — हर एक एक्ज़ीक्यूशन की निश्चितता और प्राइस की निश्चितता के बीच एक अलग ट्रेड-ऑफ है। आपको लगभग कभी दोनों नहीं मिलते।

• मार्केट ऑर्डर — "मुझे अभी फिल करो, जो भी कीमत लगे।" यह स्प्रेड को पार करता है और तुरंत सबसे अच्छे उपलब्ध प्राइस लेता है। आपका एक्ज़ीक्यूशन तय है; प्राइस तय नहीं, और पतली बुक में स्लिपेज बहुत बुरा हो सकता है। यह हमेशा टेकर होता है।
• लिमिट ऑर्डर — "मुझे केवल इस प्राइस पर या बेहतर पर फिल करो।" आप वह सबसे खराब प्राइस तय करते हैं जो आप स्वीकार करेंगे। अगर यह स्प्रेड पार करता है तो तुरंत फिल हो जाता है (टेकर); अगर नहीं, तो एक मेकर ऑर्डर के रूप में बुक पर ठहरता है और इंतज़ार करता है। आप प्राइस कंट्रोल करते हैं, पर शायद कभी फिल न हो।
• स्टॉप ऑर्डर — एक शर्त वाला ऑर्डर जो सुस्त रहता है जब तक मार्केट किसी ट्रिगर प्राइस से आगे ट्रेड न करे, फिर एक मार्केट या लिमिट ऑर्डर की तरह चालू हो जाता है। इसका क्लासिक इस्तेमाल है स्टॉप-लॉस — बिना स्क्रीन देखे किसी घाटे वाली पोज़िशन को खुद-ब-खुद सीमित रखना।

आप जो भी टाइप चुनें, ऑर्डर उसी दौड़ से गुज़रता है। सबमिट: आपका ऑर्डर साइन होकर भेजा जाता है। वेरिफाई: एक्सचेंज जाँचता है कि आपके पास बैलेंस है और ऑर्डर रिस्क लिमिट्स के भीतर है। मैच: यह प्राइस-टाइम प्रायोरिटी के तहत बुक से मिलता है। सेटल: बैलेंस बदलता है और फिल दर्ज होता है। एक सेंट्रलाइज़्ड एक्सचेंज पर, दूसरे से चौथे स्टेप एक प्राइवेट डेटाबेस के भीतर अदृश्य रूप से होते हैं — आप नतीजे पर भरोसा करते हैं। एक ऑन-चेन ऑर्डर बुक पर, मैच और सेटलमेंट पब्लिक लेजर इवेंट हैं जिन्हें कोई भी स्वतंत्र रूप से दोबारा हिसाब लगा सकता है। जीवन-चक्र वही, पर पारदर्शिता में ज़मीन-आसमान का फ़र्क़।

मैचिंग तय करती है कि आप किससे ट्रेड करते हैं। कस्टडी तय करती है कि आपका पैसा तब तक किसके पास रहता है — और ऐतिहासिक रूप से, कस्टडी ही वह जगह है जहाँ सबसे विनाशकारी विफलताएँ रहती हैं। बात एक ही सवाल पर आ टिकती है: प्राइवेट की किसके नियंत्रण में है?

फुल कस्टोडियल। एक्सचेंज चाबियाँ रखता है; आपका बैलेंस उनके लेजर में एक IOU है। रिकवरी आसान है — पासवर्ड भूल जाएँ तो सपोर्ट मदद कर सकता है — पर आपने पूरा कंट्रोल सौंप दिया है। एक हैक, एक इनसॉल्वेंसी, या सीधी धोखाधड़ी आपके फंड्स के लिए अस्तित्व का संकट बन जाती है। एक्सचेंज इसे संभालते हैं होल्डिंग्स को हॉट वॉलेट (ऑनलाइन, तेज़ विदड्रॉल के लिए, पर उजागर) और कोल्ड वॉलेट (ऑफलाइन, बड़ा हिस्सा रिज़र्व का, चोरी करना कहीं ज़्यादा कठिन) में बाँटकर। "हॉट बनाम कोल्ड" इंटरनेट एक्सपोज़र बताता है, यह नहीं कि चाबियाँ किसके नियंत्रण में हैं — एक कस्टोडियल एक्सचेंज दोनों को कंट्रोल करता है।

सेल्फ-कस्टडी। आप ही चाबियाँ रखते हैं, पूरी बात। कोई काउंटरपार्टी आपके फंड्स को फ्रीज़, कहीं लेंड, या खो नहीं सकती — और कोई उन्हें रिकवर भी नहीं कर सकता। अपना सीड फ्रेज़ खो दें तो पैसा हमेशा के लिए गया। यह अधिकतम सोवरेन्टी और अधिकतम व्यक्तिगत ज़िम्मेदारी है, इंसानी भूल के लिए कोई गुंजाइश नहीं।

MPC (मल्टी-पार्टी कम्प्यूटेशन)। एक क्रिप्टोग्राफिक बीच का रास्ता। प्राइवेट की कभी एक जगह पूरी इकट्ठी नहीं होती; इसके बजाय यह एन्क्रिप्टेड शार्ड्स में बँटी होती है जो अलग-अलग पार्टियों के पास होती हैं, और ट्रांज़ैक्शन साइन करना उन शार्ड्स के बीच एक सहयोगी कम्प्यूटेशन है। कोई एक सर्वर, डिवाइस, या इंसान कभी पूरी चाबी नहीं रखता, इसलिए न कोई एक हॉट चाबी है जिसे चुराया जा सके, न कोई एक सीड फ्रेज़ है जिसे खोया जा सके — फिर भी व्यावहारिक रिकवरी वर्कफ़्लो चलते रहते हैं, जो सिर्फ़ कोल्ड स्टोरेज नहीं दे सकता।

क्रिप्टो एक्सचेंजों का कब्रिस्तान एक कस्टडी कब्रिस्तान है। Mt. Gox सालों तक ग्राहकों का बिटकॉइन खोता रहा, सिक्योरिटी और हिसाब-किताब की उन विफलताओं से जिनकी उसे खुद खबर भी नहीं थी। Bitfinex 2016 में हैक हुआ, फिर उस नुकसान को सभी यूज़र्स में बाँट दिया गया और उसे वसूलने में सालों लगे। FTX तो हैक ही नहीं हुआ था — उसने ग्राहकों के डिपॉज़िट इकट्ठे किए और चुपचाप एक जुड़ी हुई ट्रेडिंग फर्म को भेज दिए, जब तक एक बैंक रन ने उस खड्ड को उजागर नहीं कर दिया। तरीके अलग, एक ही साझा धागा: दूसरों के पैसे पर बिना पर्याप्त जाँच के इकट्ठा कंट्रोल।

इंडस्ट्री का जवाब है प्रूफ ऑफ रिज़र्व्स (PoR)। एक मर्कल ट्री का इस्तेमाल करके, एक एक्सचेंज क्रिप्टोग्राफिक रूप से यह साबित कर सकता है कि सभी ग्राहकों के बैलेंस का जोड़ 1:1 उन एसेट्स से समर्थित है जो वह असल में ऑन-चेन रखता है — और आप बिना किसी और का बैलेंस उजागर किए यह वेरिफाई कर सकते हैं कि आपका अपना बैलेंस उसमें शामिल है। यह "सिर्फ़ हम पर भरोसा करो" से एक सच्चा सुधार है। पर बारीक अक्षरों में लिखा भी पढ़ें:

• PoR एक एक पल का स्नैपशॉट है, कोई लाइव गारंटी नहीं। यह ऑडिट के दिन रिज़र्व्स साबित करता है, आपके विदड्रॉल के दिन नहीं।
• यह एसेट्स साबित करता है पर अक्सर लायबिलिटी नहीं। छिपे हुए क़र्ज़ वाला एक एक्सचेंज पूरे रिज़र्व दिखा सकता है और फिर भी इनसॉल्वेंट हो सकता है — इसलिए PoR सॉल्वेंसी के प्रूफ जैसा नहीं है।
• पुराना तरीक़ा: ऑडिट की विंडो के लिए एसेट्स उधार लेना, रिज़र्व साबित करना, फिर उन्हें लौटा देना। एक स्नैपशॉट को मंचित किया जा सकता है।

यही वजह है कि असली मोर्चा "एक बार साबित करो" नहीं है — यह है "हमेशा साफ़ दिखाओ।" जब किसी एक्सचेंज की ट्रेडिंग स्टेट एक पब्लिक ब्लॉकचेन पर रहती है, तो रिज़र्व और पोज़िशन आपको भरोसा करने वाली एक समय-समय की तस्वीर नहीं रहतीं; वे एक लाइव फ़ीड बन जाती हैं जिसे कोई भी किसी भी पल लेजर से दोबारा हिसाब लगा सकता है। यही ऑडिट और पारदर्शिता के बीच का फ़र्क़ है।

GaiaEx ऊपर लिखी हर बात से निकले एक सीधे थीसिस पर बना है: एक सेंट्रलाइज़्ड एक्सचेंज की स्पीड और इस्तेमाल में आसानी बनाए रखो, पर वे दो अकेली विफलता के बिंदु हटा दो जिन्होंने हर बड़े पतन को बर्बाद किया — एक अकेली हॉट चाबी और एक प्राइवेट, बिना-वेरिफाई किया जा सकने वाला लेजर।

MPC कस्टडी चाबी की समस्या हल करती है। आपकी प्राइवेट की कभी एक जगह पूरी स्टोर नहीं होती; यह एन्क्रिप्टेड शार्ड्स में स्वतंत्र पार्टियों के बीच बँटी होती है, और साइनिंग बिना कभी पूरी चाबी दोबारा जोड़े, सहयोगी रूप से होती है। न कोई एक हॉट वॉलेट है जिसे कोई हमलावर खाली कर दे, न कोई सीड फ्रेज़ है जिसे आप खो दें — फिर भी रिकवरी व्यावहारिक बनी रहती है। "Mt. Gox हॉट-वॉलेट" वाली विफलता के लिए यहाँ कोई जगह ही नहीं है।

ऑन-चेन एक्ज़ीक्यूशन Hyperliquid L1 पर लेजर की समस्या हल करती है। ट्रेड एक ख़ास बनाई गई ब्लॉकचेन पर मैच और सेटल होते हैं जो एक सच्ची सेंट्रल लिमिट ऑर्डर बुक चलाती है, उप-सेकंड फाइनैलिटी के साथ — तो आपको वही जाना-पहचाना मेकर/टेकर, प्राइस-टाइम-प्रायोरिटी वाला अनुभव मिलता है, पर फिल, कैंसल, और बैलेंस वेरिफाई-योग्य लेजर इवेंट हैं, किसी ऐसे डेटाबेस में एंट्री नहीं जिस पर आपसे भरोसा करने को कहा जाए। "FTX की गुप्त स्प्रेडशीट" वाली विफलता के लिए भी यहाँ छिपने की कोई जगह नहीं है।

इससे रिस्क बिल्कुल ख़त्म नहीं हो जाता — डिपॉज़िट अब भी चेन और ब्रिज पार करते हैं, और आपको अब भी समझना होगा कि आप क्या साइन कर रहे हैं। पर GaiaEx पर जो ट्रेड आप करते हैं, वह किसी प्राइवेट सिस्टम में बदलता एक नंबर नहीं है जिसे आप ऑडिट नहीं कर सकते। यह एक असली, पब्लिक, दोबारा-हिसाब-लगाया जा सकने वाला इवेंट है, जो उन चाबियों से सुरक्षित है जिन्हें कोई एक पार्टी चुरा नहीं सकती। यही तो पूरी बात है एक्सचेंज कैसे काम करते हैं यह समझने की: ताकि आप फ़र्क़ बता सकें उस हरे नंबर में जिस पर आपसे भरोसा करने को कहा जाता है, और उसमें जिसे आप ख़ुद वेरिफाई कर सकते हैं।