Vai al contenuto
Financial Context Wiki

Exchange centralizzato (CEX): negoziazione, custodia e rischio di prelievo

Scopri come un exchange centralizzato custodisce gli asset dei clienti, registra i saldi, abbina gli ordini, elabora i prelievi e concentra i rischi di custodia e di piattaforma.

Aggiornato

Solo a scopo educativo; non costituisce consulenza in materia di investimenti, legale, fiscale o di custodia. I crypto-asset e i crediti verso gli exchange possono perdere valore o diventare inaccessibili.

Risposta diretta

Un exchange centralizzato (CEX) è un servizio gestito da un operatore che amministra i conti dei clienti, prende in custodia gli asset depositati e abbina le operazioni in un sistema interno. Un CEX tipico consente di depositare valuta fiat o crypto-asset, inserire ordini in un book e richiedere prelievi. L’operatore controlla l’ammissione, le quotazioni, l’autenticazione dei conti, le regole di abbinamento, i wallet di custodia e l’accettazione delle richieste di prelievo.

Il saldo visualizzato dopo un deposito è normalmente una registrazione nel registro interno dell’exchange. Rappresenta un credito disciplinato dal contratto del conto, non un saldo on-chain controllato dall’utente. Le operazioni tra clienti possono quindi essere regolate modificando il database senza trasmettere una transazione alla blockchain. L’attività on-chain è solitamente necessaria quando gli asset entrano nell’exchange o ne escono, non per ogni operazione abbinata.

Questo modello può offrire esecuzione rapida, recupero dell’account, accesso alla valuta fiat, assistenza clienti e tipi di ordine avanzati. Concentra però il controllo: compromissione del conto, registri inesatti, commistione degli asset, attacchi informatici, disservizi operativi, vincoli legali o insolvenza possono impedire a un cliente di negoziare o prelevare, anche se l’interfaccia continua a mostrare un saldo.

Come funziona

  1. Conto e deposito: L’utente apre un conto e completa i controlli di autenticazione o identità richiesti. Prima di depositare, verifica con precisione l’asset, la rete, il contratto del token, l’indirizzo, l’eventuale memo o tag, l’importo minimo e la politica sulle conferme. Un indirizzo può essere esclusivo del conto, ma gli asset possono comunque confluire in un wallet omnibus controllato dall’exchange.

  2. Accredito nel registro: Dopo aver rilevato conferme sufficienti o la finalità, l’exchange accredita il proprio registro interno. L’importo accreditato può differire da quello inviato per le commissioni di rete, le regole di deposito o il comportamento del token. Conserva l’identificativo della transazione e riconcilialo con l’estratto conto.

  3. Inserimento e abbinamento degli ordini: Gli ordini limite restano in un book off-chain. Un motore applica le regole relative a prezzo, tempo e tipo di ordine. Un ordine a mercato consuma gli ordini disponibili a prezzi successivi, perciò il prezzo medio ponderato per il volume può differire dalla migliore quotazione. L’abbinamento interno è rapido e normalmente non applica gas della blockchain a ogni eseguito, ma possono comunque incidere commissioni, spread, slippage e costi di finanziamento o prestito.

  4. Regolamento interno: Un eseguito modifica i saldi nel registro dell’acquirente e del venditore. Non dimostra che l’exchange detenga asset sufficienti, correttamente segregati e privi di vincoli per tutti i clienti. In genere, la blockchain pubblica non rivela la completezza delle passività verso i clienti o delle transazioni interne.

  5. Prelievo: Il cliente invia un’istruzione; l’exchange verifica autorizzazioni, saldo disponibile, limiti e regole di conformità e rischio, quindi firma o raggruppa un trasferimento on-chain. Lo stato «approvato» non equivale alla ricezione. Verifica identificativo, rete, contratto dell’asset, destinazione, importo, conferme o finalità e saldo spendibile nel wallet di destinazione.

Esempio pratico

Supponiamo che il lato vendita di un book offra 20 ETH a 2.000 USDT, 30 ETH a 2.005 USDT e 50 ETH a 2.015 USDT. Un ordine a mercato per acquistare 60 ETH esegue tutti i primi 20 al primo livello, tutti i 30 al secondo e 10 al terzo:

(20 x 2.000 + 30 x 2.005 + 10 x 2.015) / 60 = 2.004,17 USDT per ETH

La migliore proposta di vendita era 2.000 USDT, ma il prezzo medio è circa 2.004,17 USDT. Con una commissione dello 0,10%, il costo è circa 120,25 USDT, prima di eventuali commissioni di prelievo. L’operazione modifica i saldi interni; non invia 60 ETH al wallet personale dell’acquirente.

Se in seguito l’utente richiede un prelievo di 10 ETH e l’exchange addebita 0,005 ETH, il saldo interno diminuisce di 10,005 ETH. L’utente deve verificare che il wallet esterno riceva 10 ETH sulla rete prevista. Un identificativo della piattaforma, un’e-mail di conferma o un saldo addebitato sullo schermo non sostituiscono la verifica della transazione effettiva e della ricezione definitiva.

Rischi e misure di controllo

  • Identifica l’entità responsabile. Verifica società contraente, giurisdizione, autorizzazioni, condizioni del conto, assetto di custodia e regole su segregazione, prestito, staking, compensazione, assicurazione, fork, insolvenza e prelievi. Un marchio può utilizzare più entità giuridiche con tutele diverse.
  • Valuta le evidenze finanziarie e di custodia. Cerca informazioni su passività verso i clienti, controllo dei wallet, proprietà e segregazione degli asset, vincoli, riconciliazione, governance e assurance indipendente. Un’istantanea della prova delle riserve o una prova di inclusione Merkle non è una revisione del bilancio e non dimostra da sola passività complete, asset non presi in prestito, controlli efficaci o solvibilità continuativa.
  • Proteggi il conto. Usa una password univoca e un’autenticazione resistente al phishing, se disponibile; proteggi i canali di recupero; abilita liste di indirizzi autorizzati e ritardi per le modifiche; limita le chiavi API alle autorizzazioni minime e agli IP attendibili; controlla gli avvisi. Uno strumento di trading solitamente non necessita del prelievo.
  • Controlla il costo di esecuzione. Esamina la profondità del book, non soltanto l’ultimo prezzo. Confronta spread, slippage previsto, commissione maker o taker, commissioni di deposito e prelievo, costo di rete e conversione valutaria. Prova con piccoli importi i tipi di ordine sconosciuti.
  • Limita l’esposizione alla custodia. Conserva soltanto l’importo necessario e per il tempo richiesto, tenendo conto dei rischi operativi dell’autocustodia. Prova periodicamente un piccolo prelievo e conserva estratti conto, transazioni, messaggi dell’assistenza e documenti fiscali. Suddividere gli asset riduce una concentrazione, ma può lasciare rischi comuni legati a stablecoin, banche, cloud, depositari o giurisdizioni.
  • Preparati alle interruzioni. Se compare un accesso, un ordine, un’azione API o un prelievo sconosciuto, blocca il conto se possibile, revoca chiavi e sessioni, contatta l’assistenza tramite un canale verificato e conserva le prove. Se i prelievi sono in ritardo, non aumentare l’esposizione e distingui una verifica del conto da una sospensione relativa a un asset o all’intera piattaforma. Non comunicare mai password, seed phrase o codici monouso a presunti addetti all’assistenza.

Gli avvisi di delisting spesso indicano scadenze diverse per depositi, negoziazione e prelievi. Registra ogni scadenza e verifica un’altra sede supportata o una soluzione di autocustodia prima di agire. Il delisting di un mercato non rende invalido il token, ma liquidità e supporto dei wallet possono deteriorarsi rapidamente.

Idee sbagliate comuni

Mito 1: un saldo visualizzato equivale alla proprietà on-chain

Normalmente si tratta di un credito interno verso l’exchange. Il controllo diretto on-chain inizia soltanto quando un prelievo valido raggiunge un indirizzo le cui chiavi sono controllate dall’utente.

Mito 2: la prova delle riserve dimostra la solvibilità

Un’istantanea può sostenere affermazioni limitate su determinati asset in un dato momento. Può omettere passività, vincoli, proprietà, controlli ed eventi precedenti o successivi.

Mito 3: un exchange grande o regolamentato non può congelare i prelievi

Dimensioni e autorizzazioni possono migliorare alcuni controlli, ma incidenti tecnici, verifiche di conformità, provvedimenti legali, tensioni di liquidità e insolvenza possono ritardare o bloccare l’accesso. Verifica l’entità e l’ambito normativo esatti.

Mito 4: un CEX è sempre più economico di un DEX

L’abbinamento off-chain può evitare il gas per ogni eseguito, ma il confronto complessivo deve includere spread, slippage, commissioni di negoziazione e prelievo, costi di rete e rischi legati alla custodia o agli smart contract.

Argomenti correlati

Fonti

Navigazione

Cerca nella wiki...