Централизованные криптобиржи (CEX): как это работает, на что смотреть и какие риски учитывать

Централизованная криптобиржа (CEX) — это платформа, на которой торговля цифровыми активами организована через посредника-оператора. Биржа ведёт кастодиальное хранение клиентских средств, обеспечивает матчинг заявок (matching engine), выводит котировки, принимает депозиты и исполняет выводы в блокчейнах, а также отвечает за учёт, риск-контроль и соответствие требованиям регуляторов.

Централизованные криптобиржи (CEX): как это работает, на что смотреть и какие риски учитывать

Материал поможет понять:

  • из каких блоков состоит CEX и как устроен жизненный цикл ордера;
  • какие метрики и сигналы качества смотреть перед стартом работы;
  • чем CEX отличается от DEX на уровне архитектуры, рисков и издержек;
  • как не потерять средства на депозите/выводе и грамотно оценивать комиссии.

По части комплаенса и требований см. базовые ориентиры в регулировании, процедуре KYC/AML и роль инструментов блокчейн-аналитики в мониторинге ончейн-активности.

Централизованные криптобиржи (CEX): плюсы и минусы

Плюсы:

  • Высокая ликвидность и узкий спред по топовым парам, быстрый матчинг.
  • Широкая продуктовая линейка: спот, маржинальная торговля, деривативы, Earn-продукты, Launchpad.
  • Знакомая UX/служба поддержки, быстрый онбординг для новичков.

Минусы:

  • Кастодиальный риск (операционный, кредитный, юридический): активы держит посредник.
  • Юрисдикционные ограничения и KYC/AML: возможны блокировки и лимиты.
  • Внутренний учёт: сделки в основном происходят на балансах биржи, не в блокчейне.

Архитектура CEX: основные компоненты

Компонент Что делает На что влияет
Кастоди (горячие/холодные кошельки) Приём депозитов, подпись и отправка выводов Безопасность, скорость вывода, лимиты
Внутренний учёт (ledger) Балансы и клиринг вне цепочки Скорость матчинга и расчётов, комиссии
Matching engine (движок) Сопоставляет заявки в ордербуке Исполнение, отказоустойчивость, справедливость
Риск-менеджмент Маржа, ликвидации, лимиты Плечо, устойчивость к «хвостам»
Антифрод/AML Мониторинг операций, санкционные списки Легальность, риски блокировок
API/UX Терминал, FIX/REST/WebSocket Доступность ликвидности, качество интеграций
Оракулы/прайс-фиды Внешние цены/индексы Корректность расчётов деривативов

Ключевая идея: на CEX торги в основном вне блокчейна, а сеть используется для ввода/вывода. Это даёт скорость и гибкость, но добавляет кастодиальные и регуляторные риски.

Жизненный цикл ордера: от депозита до вывода

  • Депозит. Вы отправляете актив в сеть. Биржа кредитует баланс после N-конфирмов и внутренних проверок (risk/AML).
  • Ордер. Лимитный/рыночный/стоп-тип попадает в движок, где исполняется по правилам приоритета (время/цена).
  • Клиринг. Изменяется ваш внутренний баланс, биржа обновляет ордербук и хронологию сделок.
  • Вывод. На основе заявки и лимитов биржа создаёт транзакцию в выбранной сети, удерживая сетевую комиссию и/или свой фикс.

Типичные задержки возникают на этапах депозита (конфирмы сети, риск-чек) и вывода (батчи, лимиты, ручные проверки).

Типы ордеров и механика ордербука

Тип Описание Где уместен
Лимитный Заявка по заданной цене Тонкий рынок, контроль цены
Рыночный Исполнение по лучшей доступной цене Срочность важнее проскальзывания
Стоп/стоп-лимит Активация при достижении триггера Защита/вход по сценарию
IOC/FOK Частичный/полный немедленный ввод Алго-торговля, арбитраж

На зрелых CEX важны прозрачные правила приоритета «цена → время» и защита от самосопоставления.

Комиссии CEX: из чего складываются издержки

  • Maker/Taker на споте: плата за предоставление/потребление ликвидности.
  • Деривативы: комиссии за открытие/закрытие, funding между лонг/шорт.
  • Выводы: сетевая комиссия + возможный фикс биржи (по сети/активу).
  • Скрытые издержки: проскальзывание, широкие спреды на «тонких» парах.

Практика: оценивать общий «all-in» — комиссии + среднее проскальзывание при вашей сумме заявки.

Ликвидность, спреды и глубина

Ликвидность на CEX — агрегат «глубины стакана» и оборотов. Наиболее показательные сигналы:

  • устойчивость спреда bid-ask в пиковые часы и при всплесках волатильности;
  • объём ликвидности в «коридоре» ±X% от mid-price;
  • стабильность котировок и редкость «шипов».

Для терминологии см. термины «спред», «bid-ask», «маркет-мейкер», «книга ордеров» (ссылки в конце страницы).

Безопасность и кастодиальные риски

  • Горячие/холодные кошельки. Минимизация онлайнового остатка, мультисиг, лимиты на транзакции.
  • Proof-of-Reserves/Proof-of-Liabilities. Публичные методики верификации резервов (не равно полной гарантии).
  • Списки разрешённых адресов, 2FA, anti-phishing код, задержки вывода.
  • Операционный риск. Ошибки списаний, баги движка, человеческий фактор.
  • Юрисдикционный риск. Влияние местного надзора и санкций.

Сторонние инструменты блокчейн-аналитики помогают отслеживать крупные перемещения биржевых кошельков и инциденты.

Регулирование, KYC/AML и гео-ограничения

CEX живёт в правовом поле: лицензии, отчётность, процедуры идентификации. Это снижает риск правового преследования, но может ограничивать доступ. Детали — на страницах регулирования и KYC/AML.

Депозиты и выводы: частые ошибки и как их избежать

  • Неверная сеть. Выбирайте сеть, совместимую с адресом/монетой. Один и тот же актив (например, USDT) выпускается в разных сетях с разными адресами.
  • MEMO/Tag. Для некоторых сетей/монет (XRP, XLM, BNB Beacon/Chain) обязательны дополнительные поля — без них депозит не зачислится автоматически.
  • Минимальные суммы и лимиты. Проверьте минималку и лимиты на вывод/депозит.
  • Окна обслуживания. Биржи приостанавливают ввод/вывод на время апгрейдов сети.

CEX vs DEX: сравнение по ключевым параметрам

Параметр CEX DEX
Хранение Кастодиальное (биржа хранит ключи) Некостодиальное (ключи у пользователя)
Исполнение Внутренний учёт + движок Ончейн-своп/AMM/ордера
Ликвидность Часто выше на топ-парах Сильно зависит от пула/протокола
Комиссии Maker/Taker + вывод Комиссия протокола + газ
UX/поддержка Централизованный интерфейс/саппорт Dapp/кошелёк, саппорт у протокола ограничен
Регуляция KYC/AML, лицензии Юрисдикции протокола/фронтенда

Выбор зависит от профиля риска и сценария: активная торговля с узкими спредами чаще уместна на CEX; самокастодиальные стратегии и on-chain интеграции — на DEX.

Чек-лист выбора CEX

  • Юрисдикция и лицензии. Прозрачные политики, история взаимодействия с надзором.
  • Безопасность. 2FA, allowlist адресов, задержка вывода, отчёты PoR/PoL.
  • Ликвидность. Спред и глубина на нужных парах, объёмы во время волатильности.
  • Комиссии. Реальные ставки maker/taker, условия VIP, размеры сборов на вывод.
  • Надёжность API. WebSocket/FIX, лимиты, стабильность под нагрузкой.
  • Процессы инцидентов. История пост-мортемов, каналы оповещения, время восстановления.

Финансовая и операционная дисциплина пользователя

  • Разделять операционный баланс и холодное хранение.
  • Использовать allowlist адресов и анти-фишинг код.
  • Проверять сеть и MEMO/Tag при каждом депозите/выводе.
  • Для крупных сумм — тестовый перевод малой суммы.
  • Следить за статусами сети и окнами обслуживания на странице депозитов/выводов.

Риски и модели угроз

Риск Проявление Как снижать
Кастодиальный Потеря доступа к средствам на бирже Диверсификация, лимиты, PoR/PoL, репутация
Юридический Блокировки по KYC/санкциям Понимать гео-политику, держать историю происхождения средств
Технологический Баги движка/кошельков Известность инцидентов, скорость фиксов, аудит процессов
Рыночный Проскальзывание/ликвидность Лимитные ордера, дробление объёма, время торгов
Процессный Ошибки MEMO/сети Чек-листы, двойная проверка, тестовый перевод

FAQ

CEX хранит мои монеты «на цепи» или «у себя»? И то, и другое: депозиты/выводы — в блокчейнах, а торговля и балансы — преимущественно во внутреннем учёте биржи.

Почему депозит «долго не зачисляется»? Недостаточно подтверждений сети, внутренний риск-чек, апгрейд сети или указаны неверные параметры (MEMO/Tag).

Можно ли «обойти» KYC? Политики зависят от юрисдикции и уровня доступа. На крупных CEX KYC практически обязателен для вывода и лимитов.

Что важнее — комиссии или спред? Смотрите all-in: cуммарная комиссия + проскальзывание при вашей типичной заявке и времени суток.

Чем «Proof-of-Reserves» отличается от «гарантии»? PoR показывает наличие активов на кошельках, но не всегда покрывает обязательства и кредитные риски. Полная картина — вместе с PoL и аудиторскими отчётами.

Словарь коротких определений

  • Кастоди — хранение активов от имени клиента (горячие/холодные кошельки).
  • Ордербук — книга лимитных заявок на покупку/продажу.
  • Спред bid-ask — разница между лучшей покупкой и лучшей продажей.
  • Маркет-мейкер — участник, поддерживающий котировки и ликвидность.
  • Проскальзывание — ухудшение цены исполнения из-за нехватки ликвидности.
  • Funding — периодические платежи между лонг/шорт в бессрочных контрактах.
  • PoR/PoL — доказательства резервов/обязательств биржи.
  • Allowlist — список разрешённых адресов для вывода.

Таблица «CEX: сигналы зрелости»

Область Сигнал Что ищем
Безопасность PoR/PoL, лимиты, мультисиг Публичность, регулярность, детализация
Ликвидность Спред/глубина стабильны Данные по парам/времени суток
API Uptime, скорость, лимиты Пост-мортемы, статус-страница
Комплаенс Понятные правила Документация, списки стран
Сервисы Earn/Launchpad/маржа Условия и риски подробно описаны

См. также

Task Runner