CEX vs DEX: Aling Crypto Exchange ang May Hawak ng Keys Mo?

Noong Nobyembre 8, 2022, tahimik na huminto sa pagproseso ng withdrawals ang ikatlong pinakamalaking crypto exchange sa mundo. Ang mga user na sumubok kunin ang kanilang pera ay nakita lang ang isang spinner. Sunod, error. Pagkatapos, walang laman. Sa loob ng 72 oras, nag-file ng bankruptcy ang FTX at $8 bilyon na deposito ng customer ang basta na lang naglaho — dinaanan sa isang back door papunta sa isang hedge fund na pinatatakbo ng parehong tao na namamahala sa exchange.

Ito ang bahagi na dapat magpagising sa iyo sa gabi: hanggang sa umaga ng bagsakan nito, mukhang perpekto ang app ng FTX. Naipapakita ang balanse. Nag-update ang mga chart. Nasagot ang mga support ticket. Naniniwala ang bawat customer na sila ang may-ari ng crypto sa kanilang account. Ang totoo, may-ari sila ng isang database entry — isang pangako. Ang totoong coins ay nagasta na buwan-buwan pa lamang bago iyon.

Hindi ito kwento tungkol sa isang fraudster lang. Nawala ng Mt. Gox ang 850,000 BTC noong 2014. Namatay ang founder ng QuadrigaCX — dahil ito ang sinasabi — bilang tanging tagahawak ng mga key sa $190 milyon. Ni-freeze ng Celsius ang withdrawals at nag-bankruptcy habang may utang na $4.7 bilyon sa mga user. Sa bawat pagkakataon, magkatulad ang punto ng kabiguan: ibang tao ang may hawak ng mga key.

Ang isang desisyon sa disenyo na ito — kung sino ang may hawak ng mga key — ang buong pagkakaiba ng isang centralized exchange (CEX) at isang decentralized exchange (DEX). Ang pag-intindi nito ay ang pinakamahalagang bagay na matututuhan mo bago mo tradahan ang kahit isang dolyar ng crypto.

Ang Binance ay nagpoproseso ng higit na crypto spot volume kaysa sa iba pang exchange — at pagsapit ng unang bahagi ng 2026, hinahawakan ng mga centralized exchange ang mga humigit-kumulang 86% ng lahat ng crypto spot trading. Bago ito bagsak, ang FTX ay ikatlong pinakamalaki sa mundo. Naging pampublikong kumpanya ang Coinbase sa isang $86 bilyong valuation. Ito ang mga centralized exchange: ang mga incumbent, ang default, ang paraan kung saan halos lahat ay unang nakaengkuwentro sa crypto trading.

Ang modelo ay pakiramdam ay parang online banking, at iyan mismo ang punto. Buksan ang account, i-verify ang iyong identity (KYC — ID, address, kung minsan selfie), maglagay ng pondo, at asikasuhin na ng platform ang lahat — matching ng orders, pagsasagawa ng trades, paghawak ng iyong mga asset. Lumalabas ang balanse mo sa screen. Sa likod ng screen na iyan, kontrolado ng exchange ang wallet kung saan talagang nakalagak ang crypto mo.

Mas mahalaga ang kasunduang iyan kaysa sa pagkarinig nito. Sa sandaling maglagay ka ng deposito sa isang CEX, inililipat mo ang custody. Hawak ng exchange ang private keys. Ang nakikita mo sa iyong account ay isang database row — isang claim na valid lang habang solvent, honest, at operational ang platform. Nangyayari ang trading off-chain sa loob ng sariling server ng kumpanya, at iyan mismo ang dahilan kung bakit ito mabilis: walang blockchain na hihintayin, isang numero lang na nagbabago sa isang private ledger.

Wala sa mga ito ang gumagawa ng centralized exchanges na walang gamit. Ang fiat on-ramps na nagbabago ng dolyar papuntang crypto gamit ang debit card, totoong customer support, account recovery, malalim na liquidity, regulated operations, mga beginner-friendly interface — para sa isang unang bumibili, tunay na mga bentahe ito. Tinawag ng crypto industry ang trade-off sa tatlong salita: “hindi mo private key, hindi mo coins.” Tunay ang convenience. Tunay din ang counterparty risk. Itanong lang sa kahit sinong FTX creditor na hinihintay pa ang recovery pagkalipas ng taon-taon.

Lumagpas ng $2 trilyon sa cumulative trading volume ang Uniswap bago pa nito naabot ang ikalimang taon. Walang CEO. Walang hinahawakang pondo ng customer. Walang corporate headquarters na kayang i-freeze ang mga withdrawal mo. Ang buong exchange ay isang set ng smart contract na nakatira sa isang blockchain — open-source code na kaya ng sinuman suriin, i-audit, i-fork, o gamitin nang walang paghingi ng pahintulot.

Ibang-iba ang paggana ng trading sa isang DEX mula sa pinaka-batayan. Walang account. Walang pagtsek ng identity. Walang deposito. Kumonekta ka lang ng isang crypto wallet, at ang wallet na iyan ang iyong login. Ang mga asset mo ay nasa sariling custody mo hanggang sa eksaktong saglit na maisagawa ang isang trade, at kahit na noon, atomic ang swap: kumpleto itong maisagawa o buong-buo itong mabawi. Walang mga trade na naiwang kalahati sa limbo.

Karamihan ng DEX ay tumatakbo sa isang automated market maker (AMM) sa halip ng tradisyunal na order book. Sa halip na itugma ang indibidwal na buyers sa sellers, gumagamit ang AMM ng liquidity pools — mga pares ng token na na-deposit ng mga user (liquidity providers) na kumikita ng bahagi mula sa bawat trading fee. Hindi itinatakda ng bids at asks ang presyo; lumalabas ito mula sa isang formula. Ang tanyag na constant-product curve ng Uniswap, x · y = k, ay ang kanonikal na halimbawa: habang naubos ng mga buyer ang isang token mula sa pool, awtomatikong tumataas ang presyo nito. Ang mga mas bagong disenyo gaya ng concentrated liquidity ng Uniswap v3 at ang mga stablecoin-tuned pool ng Curve ay pinagbubuti ang ideya, pero pareho pa rin ang core nito — ang math ang gumagawa ng market, hindi ang kumpanya.

Hindi lahat ng DEX ay AMM. Ang order-book DEX tulad ng dYdX at Hyperliquid ay pinatatakbo ang mga pamilyar na limit-order interface nang buong on-chain — ideal para sa derivatives at pro traders. Ang DEX aggregators tulad ng 1inch at Jupiter ay sinusuri ang dose-dosenang venue sa isang iglap at ipapadala ang trade mo sa pinakamagandang presyo, madalas na may built-in na proteksyon laban sa value extraction.

Alisin ang mga interface, at mapapansin mo na dalawa itong pangunahing magkaibang arkitektura. Ang isa ay nagpapatiwala sa isang kumpanya. Ang isa ay nagpapatiwala sa code.

Ang isang centralized exchange ay parang isang vault na hindi mo makikita ang loob. Nagdedeposito ka ng pondo — napupunta ito sa hot wallet ng exchange. Nangyayari ang lahat ng trading sa loob ng infrastructure ng platform: itinutugma ang mga order ng isang internal matching engine, at ang settlement ay simpleng update lang ng ledger sa isang private database. Sa bawat yugto, hawak ng exchange ang mga asset mo. Isang claim ang hawak mo. Ang mga key ay kanila.

Binabaligtad ng withdrawal ang daloy — pero sa pagpapasya lamang ng exchange. Sa panahon ng panik, kayang tigilan ng mga exchange ang withdrawals, at ginagawa nila ito. Noong ni-freeze ng FTX ang withdrawals noong Nobyembre 8, 2022, bilyon-bilyon nang customer assets ang naunang na-misappropriate. Ipinakita pa rin nang masaya ng interface ang balanse ng lahat. Naglaho na ang pera.

Buong binabaligtad ng DEX ang trust model. Sinaayin ng wallet mo ang isang transaksyon gamit ang isang private key na hindi kailanman lumalabas sa device mo. Isasagawa ng smart contract laban sa on-chain liquidity. Ang settlement ay isang blockchain state change — pampublikong nakarekord, malayang na-verify, final sa loob ng segundo. Hindi kailanman naghipo ang mga key mo sa infrastructure ng protocol dahil walang custodial infrastructure. Ang exchange ang contract. Ang contract ang exchange.

Hindi ito maliit na pagkakaiba. Ito ang pagkakaiba ng isang IOU at ng tunay na pagmamay-ari.

Nagtatapos ang bawat paghambing ng CEX-versus-DEX sa isang malinis na table. Mas magulo ang totoong buhay kaysa sa table, pero totoo at masusukat ang mga pangunahing trade-off.

Bilis. Ang matching engine ng Binance ay nag-handle ng humigit-kumulang 1.4 milyong orders bawat segundo sa sub-millisecond latency. Ang base layer ng Ethereum ay namamahala ng humigit-kumulang 15 transaksyon bawat segundo. Itinutulak ng Layer-2 rollups tulad ng Arbitrum at Base ang DEX throughput sa libo-libo, at mas malayo pang naaabot ng Solana — pero para sa mga pinaka-latency-sensitive na estratehiya, mananalo pa rin ang centralized matching. Para sa ordinaryong retail trades sa modernong L2, naging mahirap na maramdaman ang gap.

Mga bayad at gas. Ang mga CEX ay naniningil ng humigit-kumulang 0.1–0.5% bawat trade. Ang standard pool fee ng Uniswap ay 0.3%, plus gas — ang bayad sa transaksyon ng blockchain — dagdag pa: isang piraso ng sentimos sa Solana, ilang sentimos sa Arbitrum, kung minsan $50+ sa Ethereum mainnet sa panahon ng isang memecoin frenzy. Walang isang modelo na palaging mas mura; ang konteksto ang magdedesisyon.

Slippage at price impact. Dahil gumagalaw ang presyo ng AMM sa isang curve, isang malaking trade laban sa isang mababaw na pool ay maaaring igalaw ang presyo laban sa iyo bago ito ma-fill — ang agwat na iyon sa pagitan ng inaasahan at aktwal na presyo ang slippage. Nagpapahintulot ang mga interface ng DEX na magtakda ng isang tolerance (madalas 0.5–3%). Ang malalim na order books ng CEX ay karaniwang nagpapanatili ng maliit na slippage. Mas malala, sa isang public mempool, nakikita ang pending trade mo ng mga bot na kaya front-run ito — isang “sandwich attack” na nagkukuha ng value, bahagi ng mas malawak na problema na tinatawag na MEV (maximal extractable value).

Access sa token. Dito walang alinlangang nananalo ang DEX. Naglilista ang Binance ng humigit-kumulang 400 na na-vet na asset pagkatapos ng seryosong pagsusuri. Sa Uniswap, may mahigit 15,000 trading pairs na live at kaya ng sinuman na magdagdag pa. Ang maagang access sa mga bagong project ay isang tunay na bentahe ng DEX — at ganoon din ang exposure sa mga rug-pull at scam token. Dalawang-panig na patalim ang permissionless.

Ang risk na hindi kayang isipin ng sinuman hanggang sa huli na ito. Sa isang CEX, may dala kang counterparty risk — kayang mabigo, mahack, o mai-freeze ang account mo ng exchange (FTX, Mt. Gox, Celsius). Sa isang DEX, kumakapit ang smart contract risk — mga bug sa code, exploits, oracle manipulation, ang $320 milyong Wormhole bridge hack. Walang support desk at walang undo button: aprubahan ang isang malisyosong contract at permanente na ang pagkalugi. Magkaibang failure modes. Wala sa dalawa ang zero.

Ang matapat na edukasyon ay ang pangalanan ang mga failure mode sa magkabilang panig — dahil ang “self-custody magaling, custody masama” ay isang slogan, hindi isang estratehiya. Ipinagpapalit ng bawat modelo ang isang set ng risk para sa isa pa.

• CEX: counterparty at insolvency risk. Ang balanse mo ay ligtas lamang hanggang sa ligtas ang kumpanyang nasa likod nito. Kung ipapautang nito ang pondo ng customer, mahack, o basta na lang mamimili, maaaring maglaho ang “deposito” mo sa isang gabi. Nakakatulong ang mga proof-of-reserve attestation, pero hindi ipinapakita ng isang snapshot ng asset ang mga nakatagong liability. Nagtitiwala ka sa isang negosyo — at nabibigo ang mga negosyo.
• DEX: smart contract at oracle risk. Batas ang code, kasama na ang mga bug nito. Kaya ng isang kapintasan sa isang contract na maubos sa loob ng minuto, at ang isang na-manipula na price oracle ay puwedeng magpahintulot sa isang attacker na bumili ng mga asset sa halagang piraso ng sentimos. Binababa ng mga audit ang risk na ito; hindi ito kailanman tinatanggal.
• DEX: irreversibility at pagkakamali ng user. Walang support desk, walang password reset, walang chargeback. Ipadala sa maling address, pirmahan ang isang malisyosong “approve,” o itakda ang slippage na napakataas, at final na ang pagkalugi. Ang parehong katangian na pumipigil sa fraud ang tumatanggal din sa safety net mo.
• DEX: MEV, front-running, at impermanent loss. Kayang sandwich ng mga bot na nagbabantay sa public mempool ang trade mo para kumita. At kung magbibigay ka ng liquidity sa isang pool, maaari kang magdusa ng impermanent loss — kapag naghiwalay ang presyo ng dalawang token, maaari kang matapos na mas malas kaysa sa kung simpleng hinawakan mo lang ang mga ito.
• Pareho: regulatory uncertainty. Nahaharap ang mga CEX sa nagbabagong panuntunan ng KYC at lisensya sa iba't ibang jurisdiction; lumalago ang geo-block ng mga DEX front-end sa mga user, at hindi pa rin tapos maayos ang legal status ng mga governance token.

Ang debate ng CEX-versus-DEX ay dati ay tribal — ang mga self-custody purist sa isang panig, ang mga convenience pragmatist sa kabila. Namamatay na ang framing na iyan, at ang mga numero ang pumatay dito.

Tumaas ang DEX spot volume bilang bahagi ng kabuuang crypto trading mula sa mas mababa sa 1% noong 2020 tungo sa malayong double digits pagsapit ng 2025. Sa mga araw na may mataas na activity, ang spot volume ng Uniswap ay katumbas na ng Coinbase. Nagiging mas friendly ang mga wallet. Bumaba ang gas sa mga L2. Bahagyang naikpit na ang user-experience gap na dati ay gumagawa ng mga DEX bilang laruan ng developer lamang.

Tumugon ang mga CEX sa pamamagitan ng humiram mula sa playbook ng DEX. Naging pangunahing kailangan ang mga proof-of-reserve attestation pagkatapos ng FTX. Nag-bolt-on ang ilang exchange ng on-chain settlement; ang iba ay naglabas ng non-custodial wallet products. Samantala, may isang karaniwang workflow na lumitaw sa mga pang-araw-araw na user: bumili gamit ang fiat sa isang CEX, pagkatapos ilipat ang crypto papunta sa isang self-custody wallet para talagang gamitin ito. Ang pader sa pagitan ng “centralized” at “decentralized” ay natunaw na papunta sa isang gradient.

Ginawa ang GaiaEx eksakto sa punto ng convergence na ito. Ito ay non-custodial — ang mga pondo mo ay nananatili sa isang wallet na pinaprotektahan ng MPC (multi-party computation), kung saan ang private key mo ay hinati sa mga encrypted shard. Walang isang device, server, o tao na kailanman may hawak ng kompletong key. Hindi ito isang patakaran na kayang tahimik na baligtaran; ito ay isang structural constraint. Ang eksena ng FTX ay hindi lang kailangan ng tiwala para pigilan — kailangan nito ng buong ibang arkitektura para maisubukan man lang, at hindi sinusuportahan ito ng arkitektura ng GaiaEx.

Pero ibang-iba ang trading experience kaysa sa karaniwang DEX. Malalim na order books sa crypto, equities, forex, at commodities. Maramihang order types — limit, market, stop-loss, take-profit. Perpetual futures na may totoong liquidity, isinasagawa sa Hyperliquid L1 sa sub-second finality. Hindi mo na kailangang isipin ang gas optimization, token approvals, slippage tolerance, o kung saang chain nakalagak ang mga asset mo. Ang mga masakit na bahagi ng self-custody trading ay inasikaso para sa iyo; ang custody mismo ay nananatiling iyo.

Walang platform na tinatanggal ang lahat ng trade-off. May smart contract risk pa rin. Ang matutunan ang MPC wallet management ay tumatagal lang ng ilang minuto. Pero ang trade-off na nagtakda ng CEX/DEX split sa loob ng isang dekada — ang pagsuko ng custody ng mga pondo mo lang para makuha ang isang propesyonal na trading environment — nawala na iyan. Hawak mo ang mga key mo. Nakuha mo ang mga tool. Basta na lang tumigil na maging tamang tanong ang matandang binary na “CEX o DEX?”