Zo werkte TradeOgre, van aanmelding tot afwikkeling

Het model in één alinea

TradeOgre was een custodial spotbeurs. Je stuurde crypto naar een adres dat het platform voor je genereerde, het platform schreef een getal bij op je account, je handelde dat getal tegen andere getallen op een orderboek, en als je klaar was vroeg je het platform om crypto terug te sturen naar een adres dat je zelf beheerde. Tussen de storting en de opname had jij geen coins in bezit: de beurs wel. Elke gecentraliseerde beurs werkt zo; TradeOgre haalde er simpelweg al het andere vanaf.

Wat het wegliet, is een lange lijst: geen fiatkanalen, geen identiteitscontroles, geen margin, geen derivaten, geen staking, geen lending, geen mobiele app, geen supportdesk en geen gepubliceerde informatie over wie het runde. Wat overbleef was een orderboek en een walletsysteem, de minimaal werkbare beurs.

Het KYC-beleid en wat het echt betekende

TradeOgre vereiste geen KYC. Een account aanmaken vroeg om een e-mailadres en een wachtwoord, en daarmee was het proces klaar: geen documenten uploaden, geen adresbewijs, geen selfie, geen vragenlijst over de herkomst van gelden en geen limieten in niveaus die ontgrendeld werden naarmate je meer verifieerde. Er was geen verificatieniveau om te bereiken, want er was geen verificatie.

Voor veel gebruikers was dat de hele aantrekkingskracht, en de redenen waren niet altijd die welke critici veronderstellen. Een paspoortscan afgeven aan een anoniem offshorebedrijf is zelf een beveiligingsbeslissing, en KYC-databases van beurzen zijn herhaaldelijk gelekt. In landen met kapitaalcontroles of vijandige behandeling van cryptohouders is het op de klantenlijst van een beurs staan een concreet persoonlijk risico. Dat willen vermijden is niet hetzelfde als geld willen witwassen.

Maar het beleid had twee gevolgen die destijds makkelijk te licht werden getild.

Het eerste is dat geen KYC niet betekent dat er geen gegevens zijn. TradeOgre kende je e-mailadres, je inlog-IP-adressen, je stort- en opnameadressen en je volledige handelsgeschiedenis. Het kende alleen je officiële naam niet. Wanneer infrastructuur in beslag wordt genomen, gaan al die gegevens mee, en blockchainadressen zijn veel identificerender dan de meeste gebruikers denken.

Het tweede is dat de ontbrekende registratie geen filosofisch standpunt was maar de juridische blootstelling die het platform de das om deed. Volgens de RCMP opereerde TradeOgre als money services business zonder zich bij FINTRAC te registreren en zonder zijn klanten te identificeren. Dat is de specifieke vaststelling waarop de inbeslagname rust.

De interface en hoe orders werkten

Het handelsscherm had vier elementen en geen instellingen. Links een doorzoekbare marktenlijst met per paar de laatste prijs en de verandering over 24 uur. In het midden een candlestick-grafiek. Eronder of ernaast het orderboek, met bids en asks op de gebruikelijke manier gestapeld. En twee formulieren, een om te kopen en een om te verkopen, elk met een prijs en een hoeveelheid.

Orders waren limietorders. Je noemde een prijs en een hoeveelheid, en je order bleef op het boek staan tot iets ermee matchte of je hem annuleerde. Er was geen marktorderknop die het boek leegveegt tegen welke prijs ook, wat bij dun verhandelde altcoinparen een echte bescherming was: een marktorder in een boek met een brede spread kan veertig procent van de laatste trade verwijderd worden uitgevoerd voordat iemand het merkt.

Orders konden gedeeltelijk worden uitgevoerd. Bij een paar met een kleine marktkapitalisatie werd een order voor een grote hoeveelheid vaak in stukken uitgevoerd over uren of dagen, naarmate er tegenpartijen verschenen. De vergoeding van 0,2% gold voor elk uitgevoerd deel en werd ingehouden op de asset die je ontving.

De meeste paren waren genoteerd tegen BTC. Een handvol werd verhandeld tegen USDT. Dat betekende dat handelen in een obscure munt meestal twee stappen vergde, munt naar BTC en daarna BTC naar wat je echt wilde, en dus twee vergoedingen, iets om te onthouden bij het vergelijken van het geadverteerde tarief met platforms die alles tegen een stablecoin noteren.

Hoe geld in- en uitging

Storten betekende de walletpagina openen, een asset kiezen en een adres aanvragen. Het platform genereerde een stortingsadres dat specifiek was voor jouw account en die asset, en je stuurde er fondsen naartoe vanaf waar je ze ook bewaarde. Na voldoende netwerkbevestigingen verscheen het saldo. Elke asset had een eigen bevestigingsdrempel, en bij tragere chains kon dat een lange wachttijd betekenen. De gedetailleerde stap-voor-stap, inclusief de netwerkmismatch-valkuil die meer stortingen vernietigt dan enige andere afzonderlijke fout, staat in de stortingsgids.

Opnemen was hetzelfde in omgekeerde richting: de asset kiezen, een bestemmingsadres plakken, een bedrag invoeren en bevestigen met je 2FA-code als je die had ingeschakeld. De opnamekosten werden per asset vastgesteld en weerspiegelden de netwerkomstandigheden, dus ze varieerden: beroemd laag bij Bitcoin, hoger bij chains met dure of drukke kostenmarkten. De gids over opnames en kosten legt uit hoe die werden berekend en waarom verzoeken in 2025 vastliepen.

Er was op geen enkel moment fiat. Je kon geen crypto kopen met een kaart of bankoverschrijving en je kon niet uitbetalen naar een bankrekening. Elke gebruiker kwam al met crypto binnen, wat de gebruikersbasis stilletjes filterde naar mensen die elders eerst coins hadden gemijnd, verdiend of gekocht.

Wallet-onderhoud: de terugkerende storing

Het mechanisme dat de meeste gebruikers pijn deed, was niet het handelen maar de walletstatus. Elke genoteerde asset hing ervan af dat TradeOgre een node voor die chain draaide. Wanneer een node achterliep, op een bug stuitte of een chain met grote aantallen kleine outputs niet kon bijbenen, markeerde de beurs de wallet van die asset als offline of in onderhoud.

Zolang een asset in onderhoud was, stopten stortingen en opnames ervoor. Handelen ging soms door, wat de situatie opleverde waarover gebruikers het meest klaagden: een saldo dat je kon zien en kon verhandelen, maar niet van het platform kon halen. Foutmeldingen zoals het niet kunnen genereren van een nieuw walletadres waren het zichtbare symptoom.

Kaspa is het voorbeeld dat de meeste mensen tegenkwamen: een chain met hoge doorvoer die enorme aantallen kleine onbestede outputs genereert, precies de belasting die een naïeve walletimplementatie van een beurs overweldigt. Gebruikers meldden problemen met KAS-opnames die niet dagen maar vele maanden duurden, zonder tijdlijn en zonder antwoord van support. Dogecoin had jaren eerder een vergelijkbare episode veroorzaakt.

Hier hield het ontbreken van een supportkanaal op een ongemak te zijn en werd het het kernrisico. Bij een platform met een supportdesk is een bevroren asset een ticket. Bij TradeOgre was het een bericht in de leegte, en het enige verhaal was wachten en hopen. Voor een gedetailleerde blik op het ergste geval, zie de pagina Kaspa op TradeOgre.

Wat het model zonder KYC werkelijk kostte

Het is verleidelijk te concluderen dat anonimiteit het probleem is. Dat klopt niet helemaal, en de preciezere versie is nuttiger.

Het probleem was het combineren van anonimiteit met custody. Een non-custodial tool, een decentrale beurs, een atomic swap of een peer-to-peer trade die direct tussen wallets wordt afgewikkeld, geeft je privacy zonder dat je je coins aan een vreemde hoeft toe te vertrouwen. Een gereguleerde custodial beurs vraagt om je identiteit maar geeft je een bekende wederpartij, een rechtsgebied, gepubliceerde reserves en een klachtenprocedure. Beide zijn coherente posities.

TradeOgre bood geen van beide beschermingen. Gebruikers gaven hun coins af aan een beheerder die niet te identificeren was, in een rechtsgebied dat niet te bevestigen was, zonder audit, zonder reserveverklaring en zonder manier om een probleem te escaleren. De anonimiteit liep maar in één richting: het platform was anoniem voor zijn gebruikers, niet andersom.

Toen de inbeslagname kwam, werd die asymmetrie totaal. De gegevens van de beurs gingen samen met de coins naar de politie, terwijl de gebruikers niets hadden dan screenshots en een login die niet meer werkt. Als er één operationele conclusie is uit hoe TradeOgre werkte, dan is het dat de trade die je maakt als je stort niet alleen koersrisico is: het is een gok dat de wederpartij er nog is als je wilt vertrekken.