Как работала TradeOgre — от регистрации до расчётов

Модель в одном абзаце

TradeOgre была кастодиальной спотовой биржей. Вы отправляли криптовалюту на адрес, который площадка генерировала лично для вас, площадка зачисляла число на ваш счёт, вы торговали этим числом против других чисел в стакане, а по завершении просили площадку отправить криптовалюту на адрес, который контролируете вы. Между пополнением и выводом монет у вас не было — они были у биржи. Так устроена любая централизованная биржа; TradeOgre просто убрала всё остальное.

Список убранного длинный: ни фиатных шлюзов, ни проверок личности, ни маржи, ни деривативов, ни стейкинга, ни кредитования, ни мобильного приложения, ни поддержки, ни публичной информации о том, кто всем этим управляет. Остались стакан заявок и кошельковая система — минимально жизнеспособная биржа.

Политика KYC и что она означала на деле

TradeOgre не требовала KYC. Для создания аккаунта нужны были почта и пароль — и это весь процесс: ни загрузки документов, ни подтверждения адреса, ни селфи, ни анкеты об источнике средств, ни уровней с лимитами, которые открываются по мере верификации. Уровня верификации, до которого нужно дойти, не существовало, потому что верификации не было вовсе.

Для многих пользователей в этом и заключалась вся привлекательность, причём мотивы далеко не всегда были такими, как предполагают критики. Передача скана паспорта анонимной офшорной компании сама по себе является решением из области безопасности, а базы KYC бирж утекали неоднократно. В юрисдикциях с валютным контролем или враждебным отношением к держателям криптовалюты нахождение в клиентском списке биржи — конкретный личный риск. Желание этого избежать не тождественно желанию отмывать деньги.

Но у этой политики было два следствия, которые тогда легко было недооценить.

Первое: отсутствие KYC не означает отсутствия данных. TradeOgre знала ваш адрес почты, IP-адреса входов, адреса пополнений и выводов и всю историю сделок. Она просто не знала вашего юридического имени. Когда инфраструктуру изымают, все эти данные изымаются вместе с ней, а адреса в блокчейне идентифицируют человека куда сильнее, чем принято думать.

Второе: отсутствующая регистрация была не философской позицией, а той юридической уязвимостью, которая площадку и прекратила. По данным RCMP, TradeOgre действовала как предприятие по оказанию денежных услуг, не зарегистрировавшись в FINTRAC и не идентифицируя клиентов. Именно на этом выводе и держится изъятие.

Интерфейс и работа ордеров

На торговом экране было четыре элемента и никаких настроек. Слева — список рынков с поиском, где по каждой паре отображались последняя цена и изменение за 24 часа. По центру — свечной график. Под ним или рядом — стакан с бидами и асками в привычном виде. И две формы: одна для покупки, другая для продажи, каждая принимала цену и количество.

Ордера были лимитными. Вы указывали цену и объём, и заявка стояла в стакане, пока её не сводили со встречной или пока вы её не отменяли. Кнопки рыночного ордера, который сметает стакан по любой найденной цене, не было — на тонких альткоин-парах это была настоящая защита: рыночный ордер в стакан с широким спредом может исполниться на сорок процентов от последней сделки прежде, чем кто-либо это заметит.

Исполнение могло быть частичным. На малоликвидной паре крупная заявка нередко набиралась частями в течение часов или дней, по мере появления контрагентов. Комиссия 0,2% применялась к каждой исполненной части и удерживалась из получаемого актива.

Большинство пар котировалось к BTC, небольшая часть — к USDT. Это означало, что торговля малоизвестной монетой обычно состояла из двух ног: монета → BTC, затем BTC → то, что вам действительно нужно, — и из двух комиссий. Об этом стоит помнить, сравнивая заявленную ставку с площадками, где всё котируется к стейблкоину.

Как средства приходили и уходили

Пополнение означало открыть страницу кошелька, выбрать актив и запросить адрес. Площадка генерировала адрес, привязанный к вашему аккаунту и этому активу, и вы отправляли на него средства оттуда, где они у вас хранились. После достаточного числа подтверждений сети баланс появлялся. У каждого актива был свой порог подтверждений, и на медленных сетях ожидание могло затянуться. Подробный разбор, включая ловушку с несовпадением сети, которая губит больше депозитов, чем любая другая ошибка, — в руководстве по пополнению.

Вывод устроен зеркально: выбрать актив, вставить адрес назначения, указать сумму, подтвердить кодом 2FA, если он был включён. Комиссия за вывод задавалась по каждому активу и отражала состояние сети, поэтому менялась: знаменито низкая на биткоине, выше на сетях с дорогим или перегруженным рынком комиссий. В руководстве по выводу и комиссиям разобрано, как они рассчитывались и почему в 2025 году заявки зависли.

Фиата не было ни на одном этапе. Купить криптовалюту картой или банковским переводом было нельзя, вывести на банковский счёт — тоже. Каждый пользователь приходил уже с криптовалютой, что незаметно смещало аудиторию в сторону тех, кто сначала намайнил, заработал или купил монеты где-то ещё.

Обслуживание кошельков: постоянный сбой

Больше всего проблем пользователям доставляла не торговля, а статус кошельков. Каждый листингованный актив требовал, чтобы TradeOgre держала узел соответствующей сети. Когда узел отставал, натыкался на баг или не справлялся с сетью, производящей большие объёмы мелких выходов, биржа помечала кошелёк этого актива как недоступный или находящийся на обслуживании.

Пока актив был на обслуживании, его пополнения и выводы останавливались. Торговля иногда продолжалась — отсюда и ситуация, на которую жаловались чаще всего: баланс, который вы видите, которым можете торговать, но не можете забрать с площадки. Сообщения об ошибке вроде невозможности получить новый адрес кошелька были видимым симптомом.

Kaspa — пример, с которым столкнулось больше всего людей: высокопроизводительная сеть, порождающая огромное количество мелких неизрасходованных выходов, то есть ровно ту нагрузку, которая ломает наивную реализацию биржевого кошелька. Пользователи сообщали о проблемах с выводом KAS длительностью не в дни, а во многие месяцы — без сроков и без ответа поддержки. Похожий эпизод несколькими годами ранее произошёл с Dogecoin.

Именно здесь отсутствие канала поддержки перестаёт быть неудобством и становится ключевым риском. На площадке со службой поддержки замороженный актив — это тикет. На TradeOgre это было сообщение в пустоту, и оставалось только ждать и надеяться. Разбор худшего случая — на странице Kaspa на TradeOgre.

Во что на самом деле обошлась модель без KYC

Соблазнительно сделать вывод, что проблема в анонимности. Это не совсем так, и более точная формулировка полезнее.

Проблема была в сочетании анонимности с кастодиальным хранением. Некастодиальный инструмент — децентрализованная биржа, атомарный своп, P2P-сделка с расчётом напрямую между кошельками — даёт приватность, не требуя отдавать монеты незнакомцу. Регулируемая кастодиальная биржа спрашивает вашу личность, но даёт названного контрагента, юрисдикцию, опубликованные резервы и процедуру рассмотрения жалоб. Обе позиции внутренне непротиворечивы.

TradeOgre не давала ни той, ни другой защиты. Пользователи отдавали монеты оператору, которого нельзя установить, в юрисдикции, которую нельзя подтвердить, без аудита, без подтверждения резервов и без способа эскалировать проблему. Анонимность работала лишь в одну сторону: площадка была анонимна для пользователей, а не наоборот.

С изъятием эта асимметрия стала полной. Записи биржи ушли в полицию вместе с монетами, а у пользователей остались скриншоты и логин, который больше никуда не ведёт. Если из устройства TradeOgre и следует один операционный вывод, то он такой: сделка, которую вы совершаете при пополнении, — это не только ценовой риск, но и ставка на то, что контрагент будет на месте, когда вы захотите уйти.