Ryzyko kontrahenta: czemu bezpieczeństwo giełdy ma znaczenie

Ryzyko kontrahenta to szansa, że twój partner handlowy nie wywiąże się ze swoich obowiązków — tutaj często znaczy to, że „giełda nie zwraca tego, co myślałeś, że posiadasz”. Bankructwo, kradzież i oszustwo — wszystkie objawiają się tym samym doświadczeniem użytkownika: salda zamrażają się lub znikają.

Na platformie powierniczej aktywa znajdują się w portfelach platformy. Zdajesz się na ich operacje, ich bezpieczeństwo i ich wypłacalność. Kiedy ten łańcuch się przerywa — FTX, Mt. Gox, Celsius — użytkownicy dowiadują się, gdzie stali w kolejce wierzycieli.

Upadłości giełd łącznie kosztowały użytkowników dziesiątki miliardów dolarów. Dla wielu posiadaczy ta strata przewyższyła to, co stracili na czystej becie rynkowej.

• Giełda powiernicza (custodial) — wysyłasz swoje kryptowaluty do portfela giełdy. Ona ich przechowuje, handluje w twoim imieniu i obiecuje je zwrócić, kiedy wypłacasz. Twoje aktywa są jej zobowiązaniem. Jeśli upadnie, jesteś niezabezpieczonym wierzycielem w bankructwie.
• Niepowiernicza (samodzielne przechowywanie środków) — trzymasz własne klucze prywatne. Żadna giełda, firma czy osoba nie może uzyskać dostępu do twoich środków bez twojej autoryzacji. Twoje klucze, twoje monety. Zero ryzyka kontrahenta, ale pełna odpowiedzialność za zarządzanie kluczami.
• Dowód rezerw — kryptograficzny dowód, że giełda posiada aktywa co najmniej równe depozytom użytkowników. Wykorzystuje dowody drzewa Merkle'a, żeby poszczególni użytkownicy mogli zweryfikować, że ich saldo jest uwzględnione, bez odkrywania sald innych.
• Portfel MPC — obliczenia wielostronne (Multi-Party Computation) dzielą klucz prywatny na wiele fragmentów przechowywanych przez różne strony. Żadna pojedyncza strona nie może samodzielnie przenieść środków. Łączy bezpieczeństwo samodzielnego przechowywania środków z użytecznością usług powierniczych.

„Nie twoje klucze, nie twoje monety” to skrót od długiej listy upadłości giełd. Czyste samodzielne przechowywanie środków naprawia ryzyko kontrahenta, ale przesuwa ryzyko operacyjne: zgubisz seed, gubisz cały stos — żaden dział pomocy technicznej nie może przechytrzyć matematyki.

Portfele MPC dzielą materiał klucza tak, że żadna pojedyncza strona nie posiada pełnego klucza podpisującego. Silniki polityk i reguły kworum definiują, kto musi współpodpisać. Interfejs może pozostać taki jak w aplikacji, podczas gdy model zaufania odsuwa się od powiernictwa opartego na jednym kluczu.

Na GaiaEx MPC to sposób, w jaki utrzymujemy szybkość handlu, jednocześnie unikając klasycznego powiernictwa klucza przez jednego operatora: podpisywanie wymaga uzgodnionej polityki, nie jednego wiersza w bazie danych na jednym serwerze jednej firmy.

11 listopada 2022 roku FTX — druga na świecie co do wielkości giełda kryptowalut, wyceniana na 32 mld USD — złożyła wniosek o bankructwo. CEO Sam Bankman-Fried potajemnie przelał 8 mld USD z depozytów klientów do swojego fundusz hedgingowego, Alameda Research, żeby pokryć straty handlowe.

Upadek był oszałamiająco szybki. 2 listopada artykuł CoinDesk ujawnił, że bilans Alamedy składał się głównie z tokenów FTT (własnego tokenu FTX). 6 listopada CEO Binance, CZ, napisał na Twitterze, że sprzeda swoje udziały FTT. Do 8 listopada FTX zatrzymała wypłaty. Do 11 listopada było bankrutem.

Ponad 1 milion wierzycieli straciło dostęp do swoich środków. Niektórzy mieli na FTX oszczędności życia. Giełda przeszła wielokrotne audyty, była regulowana w wielu jurysdykcjach, a SBF osobiście lobbował w Kongresie USA za regulacją kryptowalut. Nic z tego nie miało znaczenia, bo fundamentalna architektura była powiernicza — użytkownicy powierzyli FTX swoje pieniądze, a FTX naruszyła to zaufanie.

Lekcja jest strukturalna, nie osobista. Oszustwo SBF było ekstremalne, ale nawet uczciwe giełdy stają w obliczu ryzyka hakowania (Mt. Gox utracił 850 000 BTC na rzecz hakerów), ryzyka regulacyjnego przejęcia (rządy mogą zamrozić konta giełdowe) i ryzyka niewypłacalności (nieudane transakcje mogą doprowadzić giełdę do bankructwa). Jedynym pełnym rozwiązaniem ryzyka kontrahenta jest usunięcie kontrahenta.

Zabezpiecz się przed ryzykiem kontrahenta za pomocą tych konkretnych kroków:

Nigdy nie trzymaj na giełdzie więcej, niż potrzebujesz do aktywnego handlu

Wpłacaj tylko to, co planujesz handlować w najbliższym czasie. Długoterminowe pozycje powinny znajdować się w samodzielnym przechowywaniu środków (portfel sprzętowy) lub w rozwiązaniu niepowierniczym. Na GaiaEx portfele MPC zmniejszają potrzebę wyboru między bezpieczeństwem a wygodą.

Weryfikuj dowód rezerw

Przed wpłaceniem znaczących środków sprawdź, czy giełda publikuje dowód rezerw. Zweryfikuj własne saldo w dowodzie drzewa Merkle'a. Jeśli giełda odmawia udowodnienia wypłacalności, to jest powód do zerwania współpracy. Przenieś swoje środki natychmiast.

Dywersyfikuj między giełdami i metodami przechowywania

Nie trzymaj 100% swoich kryptowalut na jednej platformie. Podziel między 2-3 giełdy i portfel sprzętowy. Jeśli jedna platforma upadnie, tracisz fragment, nie wszystko. To podstawowe zarządzanie ryzykiem portfela, zastosowane do przechowywania środków.

Obserwuj znaki ostrzegawcze

Opóźnienia wypłat, niejasna komunikacja o rezerwach, rezygnacje kierownictwa, plotki o niewypłacalności — wszystkie te sygnały poprzedzały każdą większą upadłość giełdy. Kiedy zobaczysz te znaki, najpierw wypłać, pytania zadaj później. W kryptowalutach linia między „plotką” a „już za późno” to często godziny, nie dni.