P2P
Удержания P2P живут прямо в биржевом реестре, а сигналы фрода срабатывают до сделки, а не после того, как деньги ушли.
Старый процесс P2P решал спор подбрасыванием монеты и закреплял одну цену. Новый эскалирует спор в арбитраж по SLA и берёт плавающую цену от оракула, так что ни одну из сторон не зажимает устаревшее число.
Раньше · было
Сейчас · в разработке
Эскроу P2P — это не флаг, а операция в две фазы в том же реестре с двойной записью, что и остальная биржа. Удержание создаётся один раз; его можно выдать или вернуть, но никогда и то и другое сразу.
Состояния эскроу
Удержание
Криптовалюта переводится в эскроу-перевод со статусом pending в реестре — уходит из доступного баланса продавца, но покупателю ещё не зачислена.
При подтверждённой сделке удержание зачисляется покупателю — pending-перевод фиксируется один раз и становится окончательным.
При отмене или решённом в пользу продавца споре удержание возвращается продавцу — pending-перевод откатывается, а не дублируется.
Один исход: удержание фиксируется или откатывается ровно один раз, поэтому двойная выдача невозможна по построению.
Защита от фрода — это не очередь возвратов, а набор проверок вокруг сделки: до и во время, а не только после убытка. Каждая из них — конкретный сигнал, а не обещание быть внимательнее.
01 · Сверка имени плательщика
Плательщик по фиату сверяется с контрагентом по сделке. Платёж от постороннего имени — это сигнал тревоги, а не пропуск: типовая схема фрода с оплатой через третье лицо.
Механизм: сверка имени плательщика на фиатной стороне.
02 · Частота и устройство
Лимиты частоты по аккаунту ограничивают, как быстро накапливаются сделки, а отпечаток устройства привязывает активность к конкретному устройству, чтобы один человек не расползался тихо по десяткам свежих аккаунтов.
Механизм: лимиты частоты + отпечаток устройства.
03 · Выдержка и удержания
Новые участники проходят период выдержки, а рисковые профили получают удержания T+N до разблокировки средств — так свежесозданный аккаунт не выведет всё насквозь в первый же день.
Механизм: период выдержки + удержания T+N для рисковых профилей.
04 · Выявление сетей дропов
Общие сигналы по разным аккаунтам выделяют кластеры, которые гоняют средства друг за друга — структуру сети дропов, — вместо того чтобы считать каждый аккаунт отдельным островом.
Механизм: сопоставление сигналов между аккаунтами.
Оспоренная сделка не зависает навсегда. Она начинается с медиации; если та не помогла — эскалирует в арбитраж по SLA, и исход учитывает эскроу: удержанную сумму можно разделить, а не только выбрать победителя.
Ход спора
Обе стороны получают структурированный канал, чтобы сперва решить сделку между собой, — эскроу при этом остаётся удержанным.
Если медиация не помогла, решение принимается по опубликованному SLA — в ограниченный срок, а не в бессрочном ожидании.
Исход напрямую разрешает удержанный эскроу и может разделить его между сторонами, а не только присудить всё одному.
Сначала медиация, затем арбитраж — эскроу остаётся удержанным, пока решение его не разрешит.
Положение мерчанта складывается из фактов, которые видны: доля завершённых сделок, среднее время выдачи. На высоких уровнях мерчант вносит депозит, так что репутация чем-то обеспечена, а её накрутка стоит денег.
01 · Понятная репутация
История мерчанта показывает долю завершённых сделок и среднее время до выдачи — конкретные числа из его собственных сделок, а не звезда, которую выставил незнакомец.
Механизм: доля завершённых сделок + среднее время выдачи.
02 · Уровни на депозите
Подъём по уровням мерчанта требует внести депозит. Положение обеспечено залогом, так что значок доверенного продавца — это заработанное и поставленное на кон, а не просто заявленное.
Механизм: уровни мерчантов, обеспеченные депозитом.
03 · Защита от накрутки
Те же сигналы фрода, что защищают сделки, выявляют и сделки с самим собой с круговым объёмом, так что уровень нельзя нафармить фиктивной активностью между сговорившимися аккаунтами.
Механизм: выявление сделок с самим собой по входным данным репутации.
Архитектура оставляет явные точки под комплаенс — обмен данными по Travel Rule и проверку по санкционным спискам, — чтобы их можно было подключить по мере того, как требования вступают в силу, а не прикручивать задним числом.
01 · Travel Rule
В процессе предусмотрено место, куда крепится обмен данными отправителя и получателя там, где этого требует юрисдикция, — зафиксировано в плане, пока не включено.
02 · Проверка по санкциям
У проверки контрагентов по санкционным спискам есть заданная точка интеграции в процессе сделки — готова к включению по мере того, как разворачивается комплаенс.
Где лежит ваша криптовалюта во время сделки, что будет при оспоренном платеже и почему фиатная сторона работает именно так.
В эскроу-переводе со статусом pending в том же реестре с двойной записью, что и остальная биржа. Она ушла из доступного баланса продавца, но покупателю ещё не зачислена. Дальше удержание разрешается ровно один раз — выдаётся покупателю или возвращается продавцу, — поэтому в двух местах сразу её быть не может.
Эскроу остаётся удержанным. Сделка уходит в медиацию, а если та не помогла — в арбитраж по SLA. Сверка имени плательщика и выверка фиатной стороны — доказательства в этом решении, а исход может вернуть средства продавцу или разделить удержанную сумму: по одному лишь заявлению деньги не двигаются.
Положение мерчанта складывается из фактов, которые видны, — доли завершённых сделок и среднего времени выдачи, — а высокие уровни требуют внести депозит. Поскольку положение обеспечено депозитом, а входные данные репутации проверяются на сделки с самим собой, уровень заработан и заложен, а не просто заявлен.
P2P асимметричен по своей природе: крипто-сторона может лежать в эскроу внутри реестра, а фиатный платёж идёт напрямую между двумя людьми по их собственным банковским каналам. Об этом сказано прямо: вместо того чтобы делать вид, что фиат хранится, сделка защищается сверкой имени плательщика, сигналами по частоте и устройству, удержаниями и разбором споров с учётом эскроу.
Расчёт по P2P идёт в биржевом реестре: хранение держит средства, счёт — это реестр, в котором всё лежит, а прозрачность даёт это проверить.