Jak działają giełdy kryptowalut: dopasowywanie zleceń i przechowywanie środków

Klikasz Kup. Liczba zmienia się na zieloną. Czuje się to natychmiastowo — jakby aktywo po prostu pojawiło się na twoim koncie. Ale w pół sekundy między twoim kliknięciem i tą zieloną liczbą wydarzyło się coś naprawdę skomplikowanego: twoje zlecenie zostało zweryfikowane, wpisane do kolejki, wystartowało w wyścigu z tysiącami innych, dopasowane do skłonnego sprzedawcy i rozliczone. Giełda to maszyna, która prowadzi ten wyścig, miliony razy na sekundę, sprawiedliwie wystarczająco, że nieznajomi przekierują przez nią realne pieniądze.

Większość ludzi nigdy nie zaglada wewnątrz tej maszyny — aż się zepsuje. W 2014 roku Mt. Gox obsługiwał mniej więcej 70% wszystkich transakcji Bitcoina, gdy 850 000 BTC cicho wyciekało z jego portfeli w ciągu lat niewykrytej kradzieży i niechlujnej księgowości. W listopadzie 2022 roku FTX — druga co do wielkości giełda na świecie — upadła z dziurą 8 miliardów dolarów, nie z powodu hacka, ale ponieważ depozyty klientów zostały potajemnie skierowane do powiązanej firmy handlowej. W obu przypadkach ekran handlowy wyglądał idealnie normalnie prawie do samego końca. Interfejs był w porządku. Instalacja pod nim była lżą.

By mądrze korzystać z giełdy, musisz zrozumieć dwa systemy chowające się za tą zieloną liczbą: silnik dopasowywania, który decyduje, kto handluje z kim, oraz model przechowywania środków, który decyduje, kto faktycznie posiada twoje pieniądze. Ta lekcja rozkłada oba na czynniki.

Każda giełda najpierw odpowiada na jedno pytanie: gdzie siedzą pieniądze, podczas gdy handlujesz? Odpowiedź dzieli całą branżę na dwa obozy.

Giełda scentralizowana (CEX) — Binance, Coinbase, stary FTX — działa jak bank z podłogą handlową przyśrubowaną z boku. Deponujesz kryptowalutę do portfeli kontrolowanych przez firmę, i od tego momentu twoje „saldo” to tylko wiersz w ich bazie danych. Gdy handlujesz, żadna transakcja blockchain nie zachodzi; giełda po prostu edytuje dwie liczby na swojej własnej księdze. To jest błyskawicznie szybkie i tanie, ponieważ wewnętrzne zapisy w bazie danych nic nie kosztują i potwierdzają się natychmiastowo. Cena to zaufanie: obstawiasz, że firma jest wypłacalna, uczciwa i kompetentna, ponieważ nie widzisz wewnątrz jej ksiąg.

Giełda zdecentralizowana (DEX) — Uniswap, klasyczne swapy on-chain — odwraca to. Środki nigdy nie opuszczają twojego portfela, aż transakcja zostanie wykonana, a sama transakcja jest transakcją blockchain, którą ty podpisujesz i rozgłaszasz do blockchaina. Nie ma firmy trzymającej twoje monety i nie ma wspólnej kupy do zdefraudowania. Cena tutaj jest inna: płacisz opłaty gas za każdą akcję, jesteś wystawiony na błędy w smart kontraktach i MEV (boty przekładające transakcje, by wyciągnąć wartość), i nie ma biura wsparcia, jeśli podpiszesz coś, czego nie powinieneś.

Wolumen wciąż skłania się silnie w stronę CEX-ów przez szybkość, głęboką płynność i wjazdy fiat. Ale udział on-chain rósł stale, gdy łańcuchy stały się szybsze i narzędzia się poprawiły — i wyłoniła się trzecia kategoria, która próbuje zabrać najlepsze z obu, do której wrócimy na koniec.

Przed jakimkolwiek dopasowywaniem giełda potrzebuje miejsca, by prowadzić wynik. To miejsce to księga zleceń — dwustronna lista w czasie rzeczywistym każdego czekającego zlecenia kupna i sprzedaży dla danego rynku.

Ma dwie połowy. Bidy to zlecenia kupna, sortowane od najwyższej ceny — najwięcej, co ktoś obecnie chce zapłacić. Aski (albo oferty) to zlecenia sprzedaży, sortowane od najniższej — najmniej, co ktoś obecnie zaakceptuje. Przerwa między najlepszym bidem i najlepszym askiem to spread, i jest to jedyna najbardziej użyteczna liczba, jaką możesz odczytać z księgi: wąski spread znaczy, że kupujący i sprzedający prawie się zgadzają, co sygnalizuje płynny, zdrowy rynek; szeroki spread znaczy chudy handel i droższe wejścia i wyjścia.

Zsumuj wolumen czekający na każdym poziomie cenowym, i otrzymasz głębokość rynku — profil tego, jak dużo wielkości siedzi powyżej i poniżej aktualnej ceny. Klaster dużych bidów tworzy ściankę kupna, która może działać jako wsparcie; stos asków tworzy ściankę sprzedaży, która może ograniczyć rajd. Głębokość jest też tym, co decyduje o slippage: w głębokiej księdze możesz kupić wiele bez znacznego ruszania ceny, natomiast w chudej księdze pojedyncze duże zlecenie rynkowe może przejść przez kilka poziomów cenowych, zanim zostanie zrealizowane.

Jedno uczciwe ostrzeżenie: widoczna księga może być manipulowana. Zlecenia mogą być publikowane i wycofywane w milisekundach, a taktyki jak spoofing (składanie dużych zleceń bez intencji realizacji, by udawać popyt) istnieją precyzyjnie, ponieważ księga jest tak szeroko obserwowana. Traktuj głębokość jako dowód, nie ewangelię.

Księga zleceń to tablica wyników; silnik dopasowywania to sędzia. To fragment oprogramowania, który stale skanuje nadchodzące zlecenia względem czekającej księgi i decyduje, deterministycznie, które transakcje wystrzelają i w jakiej sekwencji. Na zajętej giełdzie przetwarza tysiące zleceń na sekundę ze ścisłą, audytowalną sprawiedliwością — a właściwe wykonanie tej sprawiedliwości to cała gra.

Dominującą reguła jest priorytet ceny-czasu, i działa w dwóch przebiegach. Najpierw cena: najlepsza cena zawsze wygrywa — najwyższy bid i najniższy ask są dopasowywane pierwsze. Drugie czas: gdy kilka zleceń siedzi na tej samej cenie, to, które przybyło najwcześniej, jest realizowane pierwsze (kolejka FIFO). Więc jeśli ty i inny trader oboje wystawiacie bid $100,00, ten, czyje zlecenie wylądowało milisekundę wcześniej, zostaje zrealizowany przed tobą. To jest powodem, czemu opóźnienie ma tak duże znaczenie dla profesjonalnych traderów, i czemu poważne silniki CEX są pisane w C++ albo Rust z ręcznie dostrojonymi strukturami danych: na marginesie, mikrosekundy decydują, kto handluje.

Przejdź jedno zlecenie przez to. Nadchodzące zlecenie kupna z limitem $100,05 uderza w księgę, której najlepszy ask to $100,04. Ponieważ zlecenie kupna przecina spread, wykonuje się natychmiastowo względem tego czekającego aska — nadchodzące zlecenie jest takerem (usunęło płynność), a czekający sprzedawca był makerem (dostarczył płynność). Jeśli nadchodzące zlecenie jest większe niż ask, który przekroczyło, reszta nie znika — zostaje na księdze jako nowe zlecenie maker i czeka na swoją kolejkę.

Ten podział maker/taker to nie tylko słownictwo; to sposób, w jaki giełdy formują zachowanie. Większość harmonogramów opłat obciąża takerów bardziej i makerów mniej (czasami płacąc makerom rebate), ponieważ makerowi publikują stojącą płynność, która czyni rynek użytecznym. Zrozumienie, po której stronie jesteś, to bezpośrednia linia do niższych kosztów: cierpliwe zlecenie z limitem, które zostaje, jest zwykle tańsze niż zlecenie rynkowe, które przecina.

Kierujesz silnikiem dopasowywania przez typy zleceń — każdy inny kompromis między pewnością wykonania i pewnością ceny. Prawie nigdy nie dostajesz obu.

• Zlecenie rynkowe — „zrealizuj mnie teraz, bez znaczenia co kosztuje”. Przecina spread i bierze najlepsze dostępne ceny natychmiastowo. Masz gwarancję wykonania; nie masz gwarancji ceny, a w chudej księdze slippage może być brutalny. Zawsze taker.
• Zlecenie z limitem — „zrealizuj mnie tylko po tej cenie albo lepszej”. Ustawiasz najgorszą cenę, którą zaakceptujesz. Jeśli przecina spread, realizuje się natychmiastowo (taker); jeśli nie, zostaje na księdze jako zlecenie maker i czeka. Kontrolujesz cenę, ale możesz nigdy nie zostać zrealizowany.
• Zlecenie stop — warunkowe, które zostaje uśpione, aż rynek przetnie cenę wyzwolenia, potem wystrzeliwuje jako zlecenie rynkowe albo z limitem. Klasyczne użycie to stop-loss, by automatycznie ograniczyć tracącą pozycję, bez obserwowania ekranu.

Jakiego typu wybierzesz, zlecenie przechodzi przez ten sam korytarz. Wyślij: twoje zlecenie jest podpisane i wysłane. Zweryfikuj: giełda sprawdza, że masz saldo i że zlecenie przechodzi limity ryzyka. Dopasuj: spotyka księgę pod priorytetem ceny-czasu. Rozlicz: salda się przesuwają, a realizacja jest zapisywana. Na giełdzie scentralizowanej kroki od drugiego do czwartego dzieją się niewidocznie wewnątrz prywatnej bazy danych — ufasz wynikowi. Na księdze zleceń on-chain, dopasowanie i rozliczenie to publiczne zdarzenia ledger, które każdy może niezależnie przeliczyć. Ten sam cykl życia; radykalnie inna przejrzystość.

Dopasowywanie decyduje, z kim handlujesz. Przechowywanie środków decyduje, kto posiada twoje pieniądze, gdy to robisz — i historycznie, przechowywanie środków to miejsce, gdzie żyją katastrofalne awarie. Sprowadza się do jednego pytania: kto kontroluje klucze prywatne?

W pełni powiernicze. Giełda posiada klucze; twoje saldo to IOU w ich księdze. Odzyskanie jest łatwe — zapomnij hasła i wsparcie może pomóc — ale oddałeś całkowitą kontrolę. Hack, niewypłacalność albo prosty oszustwo są egzystencjalne dla twoich środków. Giełdy zarządzają tym, dzieląc posiadane środki między portfele gorące (online, dla szybkich wypłat, ale wystawione) i portfele zimne (offline, trzymające większość rezerw, dużo trudniejsze do kradzenia). „Gorący vs zimny” opisuje ekspozycję na internet, nie kto kontroluje klucze — giełda powiernicza kontroluje oba.

Samodzielne przechowywanie środków. Ty posiadasz klucze, koniec dyskusji. Żaden kontrahent nie może zamrozić, pożyczyć czy zgubić twoich środków — i żaden nikt też nie może ich odzyskać. Zgub swoją seed phrase, a pieniądze przepadają permanentnie. To maksymalna suwerenność i maksymalna osobista odpowiedzialność, bez marginesu na ludzki błąd.

MPC (obliczenia wielostronne). Kryptograficzna droga środkowa. Klucz prywatny nigdy nie jest zestawiany w jednym miejscu; zamiast tego jest podzielony na zaszyfrowane fragmenty posiadane przez odrębne strony, a podpisywanie transakcji jest wspólnym obliczeniem między tymi fragmentami. Żaden pojedynczy serwer, urządzenie czy osoba nigdy nie posiada kompletnego klucza, więc nie ma pojedynczego gorącego klucza do kradzenia i pojedynczej seed phrase do gubienia — wciąż wspierając praktyczne przepływy odzyskiwania, których czyste przechowywanie zimne nie może.

Cmentarz giełd kryptowalutowych to cmentarz przechowywania środków. Mt. Gox krwawił bitcoina klientów przez lata przez awarie bezpieczeństwa i księgowości, których nawet nie zauważył. Bitfinex został zhakowany w 2016 roku, potem uspołecznił stratę na wszystkich użytkownikach i spędził lata na odzyskiwaniu. FTX wcale nie został zhakowany — zgrupował depozyty klientów i cicho skierował je do powiązanej firmy handlowej, aż run na bank ujawnił dziurę. Różne mechanizmy, jeden wspólny wątek: skoncentrowana kontrola pieniędzy innych ludzi bez odpowiednich kontroli.

Odpowiedzią branży jest dowód rezerw (Proof of Reserves, PoR). Używając drzewa Merkle'a, giełda może kryptograficznie dowieść, że suma wszystkich sald klientów jest zabezpieczona 1:1 aktywami, które faktycznie posiada on-chain — i możesz zweryfikować, że twoje własne saldo jest zawarte, bez ujawniania sald nikogo innego. To realna poprawa nad „po prostu wierz nam”. Ale przeczytaj drobny druk:

• PoR to zdjęcie w punkcie czasu, nie żywa gwarancja. Dowodzi rezerw w dniu audytu, nie w dniu, gdy wypłacasz.
• Dowodzi aktywów, ale często nie zobowiązań. Giełda ze skrytymi długami może pokazać pełne rezerwy i wciąż być niewypłacalna — więc PoR to nie to samo co dowód wypłacalności.
• Stary trik: pożycz aktywa na okno audytu, dowiedź rezerw, potem je zwróć. Zdjęcie może być zainscenizowane.

To jest powód, czemu prawdziwym pograniczem nie jest „dowiedź raz” — to „uczyń to oczywiste zawsze”. Gdy stan handlowy giełdy żyje na publicznym blockchainie, rezerwy i pozycje to nie okresowe zdjęcie, któremu musisz wierzyć; to żywy feed, który każdy może przeliczyć z księgi w każdym momencie. To jest różnica między audytem i przejrzystością.

GaiaEx jest zbudowany wokół prostej tezy ze wszystkiego powyżej: zachować szybkość i użyteczność giełdy scentralizowanej, ale usunąć dwa pojedyncze punkty awarii, które zniszczyły każdy większy upadek — pojedynczy gorący klucz i prywatną, niewerystykowalną księgę.

Przechowywanie MPC obsługuje problem kluczy. Twój klucz prywatny nigdy nie jest przechowywany w całości w jednym miejscu; jest podzielony na zaszyfrowane fragmenty między niezależnymi stronami, a podpisywanie zachodzi wspólnie bez nigdy odtwarzania pełnego klucza. Nie ma pojedynczego portfela gorącego, który atakujący mógłby wyczyścić, i nie ma seed phrase, którą mógłbyś zgubić — a jednak odzyskanie pozostaje praktyczne. Ten model awarii „gorący portfel Mt. Gox” po prostu nie ma miejsca, w którym mógłby się zdarzyć.

Egzekucja on-chain na Hyperliquid L1 obsługuje problem księgi. Transakcje dopasowują się i rozliczają na dedykowanym blockchainie, który prowadzi prawdziwą centralną księgę zleceń z finalnością poniżej sekundy — więc zachowujesz znane doświadczenie maker/taker, priorytetu ceny-czasu, ale realizacje, anulowania i salda to weryfikowalne zdarzenia ledger, a nie wpisy w bazie danych, której jesteś proszony ufać. Ten model awarii „tajny arkusz kalkulacyjny FTX” też nie ma się gdzie schować.

Nic z tego nie sprawia, że ryzyko znika — depozyty wciąż przekraczają łańcuchy i mostki, i wciąż musisz rozumieć, co podpisujesz. Ale transakcja, którą wykonujesz na GaiaEx, to nie liczba zmieniająca się w prywatnym systemie, którego nie możesz audytować. To realne, publiczne, przeliczalne zdarzenie, zabezpieczone kluczami, których żadna pojedyncza strona nie może kradzić. To jest cały sens zrozumienia, jak działają giełdy: żebyś mógł odróżnić zieloną liczbę, której jesteś mówiony ufać, od tej, którą możesz zweryfikować sam.