引言

傳統金融（TradFi）中的“嵌套”（Nesting）概念被引入去中心化金融（DeFi），主要是因為它在提升可訪問性、加快部署速度、降低成本以及繞過某些監管障礙方面具有明顯優勢。嵌套交易所是嵌套概念在DeFi領域中的一種應用形式，指的是較小的加密平臺通過接入大型、受監管的加密貨幣交易所的應用程序接口（API），為其用戶提供加密貨幣服務。

這種模式推動了加密服務平臺的快速興起。然而，由於高度依賴大型交易所以及潛在的安全隱患，嵌套交易所也引發了業內人士的擔憂。

什麼是嵌套？

來源：Corporate Code

“嵌套”一詞最初源自傳統金融（TradFi），指的是一個金融機構（嵌套賬戶持有方）藉助另一個機構的服務（嵌套賬戶）來為其客戶提供金融解決方案的過程，通常是以多層結構或間接方式進行。嵌套賬戶持有方在這一過程中扮演中介角色，藉助已有資質的母機構——即嵌套賬戶——來履行客戶的金融需求。

嵌套逐漸流行起來，是因為它為傳統交易處理中的種種限制提供了替代方案，使用戶能夠以更簡化、更少監管的方式進行交易。這些限制包括遠距離轉賬以及複雜的交易流程等。

在實際操作中，嵌套的形式多種多樣，例如代理銀行服務、跨境支付解決方案、次級經紀業務，以及嵌套交易所等。

什麼是嵌套交易所？

來源：Elliptic

嵌套交易所是指利用大型交易所協議，為客戶提供加密貨幣交易服務的加密貨幣交易平臺。在前端，用戶通過嵌套交易所的用戶界面進行交易，但在後臺，交易則由第三方交易所處理。

此外，在前端，嵌套交易所提供獨特的 UI/UX 設計，用戶可以看到嵌套交易所的品牌，並體驗到定製化服務，例如本地化語言支持、區域性支付選項、獨特的交易工具和教育資源，以吸引特定的用戶群體。在後臺，這些交易所依託母交易所的 API 提供服務和安全保障，確保流動性、安全性、合規性、訂單匹配和執行。

簡單來說，嵌套交易所借用了母交易所的基礎設施、訂單簿和流動性——通常是中心化交易所（CEX）——同時為用戶提供獨立的用戶界面。嵌套交易所通過收取交易費用、點差加成和訂閱服務來盈利。

嵌套交易所交易如何運作

來源：原創

嵌套交易所的簡單前端由複雜的後臺操作支撐。以下是用戶交易處理的逐步過程：

用戶交互

用戶通過嵌套交易所的界面——網頁應用或移動應用進行互動。這使得用戶能夠買賣交易對、進行存款和取款，並且橋接數字資產。

訂單傳輸

交易在後臺通過集成在嵌套交易所的API進行發起和處理。

交易執行

母交易所利用其訂單簿和流動性來執行交易或其他交易操作。

交易狀態

交易進度隨後反饋給嵌套交易所，必要時會更新用戶的資產餘額和交易歷史。

如何識別嵌套交易所

隨著加密貨幣交易所數量的增多，在選擇交易平臺和保管數字資產時，瞭解一些關鍵因素非常重要。識別這些跡象有助於避免潛在的風險。

缺乏嚴格的監管透明度

嵌套交易所既沒有通過聲譽良好的監管合規和許可平臺進行驗證，也沒有在用戶註冊時進行徹底的“瞭解你的客戶”（KYC）和“反洗錢”（AML）程序。

不清晰的運營流程

嵌套交易所的運營流程不透明，導致很難理解交易的流向——如交易是如何執行的，資金如何處理。此外，它們往往提供大量交易對，但交易量極低，這表明這些數據可能是從其他交易所收集來的。

公司信息不足

嵌套交易所沒有提供明確的公司位置信息、領導層及運營歷史。另外，它們缺乏公開的 API 文檔，這引發了對這些平臺是否真正作為獨立交易所運營的擔憂。

為什麼你應該避免嵌套交易所？

與嵌套交易所互動存在顯著的風險，使其成為一個不可靠的數字資產存儲和交易選項。它們薄弱的基礎設施使得它們成為惡意行為者的首要目標，這些行為者試圖在加密貨幣生態系統中進行金融詐騙。

加劇的金融犯罪

嵌套交易所的結構使得追蹤資金記錄變得更加困難，因為它們沒有 KYC/AML 功能，也沒有在區塊鏈上保存單個交易的記錄。惡意行為者可以利用這一平臺進行洗錢、詐騙等犯罪活動。

來源：DeFi Planet

在2021年，捷克公司Suex加密貨幣交易所遭到美國外國資產控制辦公室（OFAC）制裁。Suex的場外交易（OTC）服務利用了由一個主要CEX提供的嵌套加密交易所服務，以便為其客戶提供交易。Suex 的 KYC 程序極其寬鬆，允許用戶使用現金交易購買加密貨幣。
Suex 遭到制裁的原因是 Chainalysis（一家區塊鏈取證公司）報告了其參與了來自黑客攻擊和勒索軟件攻擊的資金洗錢。在這一發現之後，母公司停用了所有與Suex相關的已知賬戶，OFAC 還將30多個持有 BTC、ETH 和 USDT 的錢包列入了黑名單。這使得所有與 Suex 相關的人員面臨法律和財務風險。

惡意嵌套交易所

由於缺乏透明度，嵌套交易所的運營者很難追蹤。由於它們全權託管用戶資金，因此它們可以操控數據，獲取非法收益而不必為此負責。在極端情況下，它們可能決定關閉運營，銷燬用戶的數據和資金，且不進行賠償。

API漏洞和利用

嵌套交易所依賴於其他交易所的 API，一旦發生洩露或漏洞，網絡攻擊者就能竊取敏感數據並操控交易數據。

嵌套交易所與去中心化交易所的區別

來源：Self

嵌套交易所和去中心化交易所都用於幫助用戶在其平臺上處理加密貨幣交易。然而，有一些特徵可以用來區分這兩者。

基礎設施依賴性

由於嵌套交易所充當交易代理，它們是建立在現有加密貨幣交易所協議上的。去中心化交易所則允許用戶通過智能合約直接與區塊鏈互動，無需中介。

資金託管

為了幫助用戶處理交易，嵌套交易所完全控制用戶的資金。而在去中心化交易所中，用戶完全掌控自己的資產，交易直接從他們的錢包中執行。

交易透明度

在嵌套交易所，用戶通常無法知道其資金的流動情況，因為這些交易通常沒有鏈上記錄。相比之下，去中心化交易所上的交易會被記錄在區塊鏈上，使得交易透明且可審計。

結論

儘管嵌套交易所承諾提供本地化的用戶體驗和操作便捷性，但其結構本身帶來了諸如缺乏透明度、監管薄弱以及用戶數字資產可能被操控等風險。

與嵌套交易所進行交易的風險遠遠大於其帶來的便利。因此，用戶在選擇此類平臺進行加密貨幣交易前，應盡職調查、謹慎評估。

為了在 Web3 中保護交易和數字資產，建議交易者和加密貨幣用戶優先選擇那些高度合規、受監管、並實施嚴格 KYC/AML 措施的主流加密貨幣交易所，例如 Gate.io。