Централизованные или децентрализованные биржи: где безопаснее хранить и торговать крупным капиталом

«У меня уже не та сумма, которую можно бездумно гонять между кошельками. Где спокойнее — на Binance-подобной CEX или в DEX со своим ключом?» Это правильный вопрос, и неприятный ответ здесь тоже правильный: универсально безопасного варианта нет.

Когда речь идёт о крупном капитале, централизованные или децентрализованные биржи для крупного капитала отличаются не набором кнопок в интерфейсе, а тем, какой именно риск вы берёте на себя. На CEX вы доверяете хранение и исполнение сделок компании. На DEX вы убираете посредника, но становитесь одновременно хранителем, службой безопасности и последней линией защиты от собственной ошибки.

Я сам в начале пути смотрел на самокастодиальность слишком прямолинейно: «ключ у меня — значит, всё под контролем». Потом становится ясно, что контроль — это не только право подписи, но и ответственность за устройство, резервную копию сид-фразы, адрес контракта, параметры транзакции и маршрут обмена. Для небольшого перевода эта разница может показаться теоретической. Для крупной позиции она превращается в архитектуру работы.

Крупная сделка — это не просто большая цифра в ордере

Первое, с чего стоит начать выбор площадки, — не с обещаний безопасности, а с ликвидности конкретной пары. Даже очень известная биржа не гарантирует, что вы сможете быстро купить или продать крупный объём по ожидаемой цене.

На централизованной бирже ликвидность обычно видна в стакане заявок: есть заявки покупателей и продавцов, есть спред между лучшей ценой покупки и продажи, есть история сделок. Но и здесь цифры требуют трезвого прочтения. Верхние несколько строк стакана могут выглядеть убедительно, а реальная глубина на расстоянии 0,5–1% от текущей цены — оказаться куда скромнее. Рыночный ордер на большой объём начинает «съедать» заявки дальше по цене, и итоговая средняя цена получается хуже, чем та, что была на экране секунду назад.

В DEX ситуация устроена иначе, особенно в автоматизированных маркет-мейкерах, или AMM. Там сделка взаимодействует с пулом ликвидности. Чем больше ваш объём относительно средств в пуле, тем сильнее вы сами сдвигаете цену. Это и есть price impact — влияние сделки на цену.

Его часто путают с проскальзыванием, но это разные вещи:

• Price impact возникает из-за механики самого пула: крупный обмен меняет соотношение токенов в нём.
• Slippage, или допустимое проскальзывание, — это диапазон ухудшения цены, который вы разрешаете, пока транзакция ждёт включения в блок.
• Если итоговая цена выходит за установленный лимит slippage, своп обычно не исполняется. Деньги не должны исчезнуть, но вы потеряете время и сетевую комиссию.
• Низкий лимит slippage не делает сделку выгодной: он не отменяет price impact, комиссию протокола, плату сети и возможное изменение маршрута.

На примере Uniswap это особенно наглядно. В версии v2 комиссия свопа составляет 0,30%. В v3 существуют стандартные уровни 0,05%, 0,30% и 1% — выбор зависит от конкретного пула. Но переносить эти цифры на весь DeFi было бы ошибкой: у разных DEX свои модели, комиссии, маршрутизаторы и источники ликвидности.

Для крупных сумм «нажать Market» — обычно не стратегия. На CEX разумнее использовать лимитные заявки, дробить объём по времени или обсуждать внебиржевое исполнение, если такая услуга доступна и понятна по условиям. На DEX полезно сначала сделать тестовый обмен на небольшую сумму, проверить маршрут, влияние на цену, разрешения токена и адреса контрактов. Это не перестраховка, а нормальная гигиена.

Крупная сделка ломается не в момент нажатия кнопки, а в момент, когда вы заранее не посчитали цену выхода.

CEX: удобное исполнение в обмен на риск посредника

Централизованная площадка для крупного держателя привлекательна по понятным причинам. Там обычно проще работать с фиатом, использовать привычный стакан, выставлять сложные ордера, получать отчётность, распределять права доступа между сотрудниками и быстро обменивать ликвидные активы. Для активной торговли это действительно снижает операционную сложность.

Но вместе с ней появляется риск контрагента. Пока средства находятся на балансе CEX, вы не управляете приватным ключом от адреса, на котором они лежат. У вас есть требование к компании, отражённое в её внутренней системе учёта. В обычном режиме это выглядит почти незаметно: баланс отображается, ордер исполняется, вывод работает. В стрессовой ситуации разница между «мои монеты» и «обязательство площадки передо мной» становится главной.

Риск не сводится к взлому. Крупный клиент должен задавать более неудобные вопросы:

• как юридически отделены клиентские активы от собственных средств компании;
• имеет ли платформа право использовать депозиты в кредитовании, маркет-мейкинге или других операциях;
• где зарегистрировано юрлицо, с которым заключается договор;
• какие правила действуют при заморозке аккаунта, проверке происхождения средств или спорной транзакции;
• кто и как может изменить реквизиты вывода, отключить двухфакторную защиту или создать новый API-ключ;
• есть ли у команды отдельные роли для торговли, подтверждения вывода и администрирования.

В Европейском союзе рамка MiCA добавила более чёткие требования к криптопровайдерам. Кастодиальные сервисы должны операционно и в реестрах отделять клиентские криптоактивы от собственных, а активы в хранении должны быть юридически отделены от конкурсной массы провайдера — в той мере, в какой это допускает применимое право. Провайдер также обязан выдавать выписку по позиции минимум раз в три месяца и по запросу клиента.

Это полезный сдвиг, но не магический щит. MiCA не означает, что любая европейская CEX автоматически безрискова, а лицензия не заменяет понимание договора и модели хранения. В США, например, защита SIPC не распространяется автоматически на криптоактивы: многое зависит от природы инструмента и конкретной юридической конструкции. Надпись «regulated» в рекламном блоке не равна гарантии возврата всей криптовалюты при любом сценарии.

Статистика атак тоже не даёт простого ответа. По оценке Chainalysis, в 2024 году из криптоэкосистемы было похищено около $2,2 млрд. В 2025 году объём похищенных средств превысил $3,4 млрд за период с января до начала декабря, причём один взлом Bybit в феврале составил $1,5 млрд. Такой случай показывает масштаб риска, но не позволяет честно заявить, что любая CEX опаснее любого DEX. У каждой модели своя точка отказа.

DEX: самокастодиальность не отменяет человеческий фактор

DEX часто воспринимают как противоположность биржевому риску: нет единого хранителя — значит, никто не может заморозить средства, потерять их из-за корпоративной ошибки или распоряжаться ими без вашего ведома. В этом есть существенная правда. Самокастодиальность убирает риск того, что площадка держит ваш ключ и распоряжается активом как кастодиан.

Но она не убирает риск. Она переносит его к вам.

По данным Chainalysis, в 2024 году 43,8% украденной криптовалюты было связано с компрометацией приватных ключей. Это очень земная цифра: не обязательно нужен сложный взлом блокчейна, если владельца можно убедить подписать вредоносную транзакцию, установить фальшивое расширение кошелька или ввести сид-фразу на поддельном сайте.

Для человека с крупным портфелем опасны не только очевидные мошеннические страницы. Ошибка может выглядеть вполне технически корректно:

1. Безлимитное разрешение токена. Перед обменом DEX часто просит разрешить контракту тратить токен. Если выдали неограниченный allowance сомнительному контракту, риск остаётся и после завершения свопа.

2. Подмена сети или адреса. Один неверный символ в адресе контракта, переход на фальшивую сеть, токен-двойник с похожим тикером — и привычный интерфейс уже не спасает.

3. Подпись непонятного сообщения. Не каждая подпись просит немедленно перевести активы. Некоторые создают разрешение, которое злоумышленник использует позже.

4. Слабая схема резервного хранения сид-фразы. Скриншот в облаке, заметка в телефоне, фотография на втором устройстве — всё это выглядит удобно ровно до первого компрометированного аккаунта.

5. Один кошелёк для всего. Если торговый кошелёк, основной резерв и кошелёк для экспериментов с новыми протоколами объединены, одна неудачная подпись может затронуть весь капитал.

Есть и отдельная ончейн-проблема — MEV, извлекаемая стоимость от порядка транзакций в блоке. Публичная транзакция может быть замечена до исполнения. В зависимости от сети и механики протокола это создаёт возможности для опережающих сделок, включая front-running и «сэндвич»-атаки, когда чужая операция ухудшает цену вашего обмена.

Для мелкой сделки потери могут быть почти незаметны. Для крупной — стать ощутимой строкой расходов. Поэтому в DEX важны не только видимые комиссии, но и приватные механизмы отправки транзакций, корректные настройки slippage, надёжные маршрутизаторы и отказ от обменов в тонких пулах.

Если вы параллельно выбираете физическое устройство для подписи транзакций, полезно посмотреть свежие сравнения гаджетов и устройств с ИИ: в этой категории мелкие различия интерфейса, подключения и модели использования иногда важнее громких характеристик. Но сам по себе аппаратный кошелёк не решает всё. Он защищает ключ от части угроз, а не от того, что владелец собственноручно подтвердил вредоносную операцию на его экране.

Самокастодиальность — это не режим «безопасно», а режим «ответственность находится у вас».

Какую биржу выбрать для крупных криптоактивов: не одну, а несколько контуров

Вопрос «CEX или DEX?» часто поставлен слишком жёстко. Для крупного капитала практичнее разделить задачи: хранение, торговлю, оперативную ликвидность и эксперименты с DeFi не обязательно держать в одном месте.

Рабочая схема обычно строится вокруг разделения контуров, а не вокруг верности одному лагерю.

Резервный контур: холодное хранение и минимум действий

Долгосрочная часть капитала, которой не нужно торговать ежедневно, не обязана лежать ни на CEX, ни в горячем DeFi-кошельке. Для неё логичен отдельный самокастодиальный контур с аппаратным кошельком, несколькими резервными копиями фразы восстановления и понятным порядком доступа.

Для семьи, команды или компании это может быть мультиподпись: перевод требует согласия нескольких независимых ключей. Подход сложнее, зато убирает риск единственной точки отказа — одного человека, одного устройства или одной бумажной карточки в ящике стола.

Торговый контур: ограниченный остаток на CEX

Если вам нужна скорость, фиатные пары, глубокий рынок и инструменты для ордеров, CEX может быть разумной рабочей площадкой. Но именно рабочей: на ней остаётся объём, необходимый для текущих операций, а не весь портфель просто потому, что так удобнее.

Здесь помогают довольно скучные, но действенные меры: уникальный пароль в менеджере паролей, аппаратный ключ для двухфакторной защиты, белый список адресов вывода, отдельная почта для биржи, отключение ненужных API-ключей. При крупном объёме стоит настроить задержку на изменение адресов вывода и уведомления для каждого действия с безопасностью.

DeFi-контур: отдельный кошелёк для ончейн-операций

Для DEX лучше завести отдельный кошелёк, где лежит только лимит, нужный для ближайших обменов или работы с конкретным протоколом. Это не неудобная бюрократия, а финансовый аналог того, что мы не носим с собой все документы и накопления в одном кармане.

Перед крупным свопом я бы последовательно сделал четыре вещи:

1. Проверил адрес протокола через официальный канал, а не через рекламу в поиске или ссылку из чата.

2. Посмотрел расчётное влияние сделки на цену и сравнил его с альтернативными маршрутами.

3. Выполнил тестовую операцию с небольшой суммой, особенно на новой сети или через новый агрегатор.

4. После сделки отозвал ненужные разрешения токенов и вывел остаток из горячего кошелька, если он больше не нужен для операций.

Безопасность определяется не вывеской, а моделью работы

Централизованные и децентрализованные биржи — разница не между «старым» и «новым», не между «удобным» и «правильным». Это выбор между разными наборами уязвимостей.

CEX обычно удобнее для исполнения крупных сделок на ликвидных рынках, для фиатных операций и дисциплины торгового процесса. Но она требует оценивать компанию, юрисдикцию, условия хранения и внутренний контроль доступа. DEX даёт прямое владение активом и открывает доступ к ончейн-ликвидности, однако заставляет самостоятельно отвечать за ключи, контракты, качество маршрута и защиту от ошибок.

Если капитал уже достаточно велик, чтобы его потеря изменила ваши планы, не нужно искать одну идеальную площадку. Лучше построить несколько простых барьеров: резерв отдельно, торговый остаток отдельно, DeFi-эксперименты отдельно, а каждая крупная операция — с паузой на проверку цены и маршрута.

Не переживайте, если эта система кажется избыточной в первый день. В криптовалютах спокойствие редко появляется от одной «самой безопасной» кнопки. Оно появляется, когда вы точно знаете, где находятся активы, кто может ими распорядиться и что произойдёт, если одна из частей системы даст сбой.