CEX и DEX: чем централизованная биржа отличается… — урок | LegalCoin
BTC$79 674−0,80%ETH$2 309−1,07%USDT$0,9988−0,03%BNB$738,27+0,23%SOL$101,00+0,04%XRP$1,29−0,74%TON$1,22−2,27%DOGE$0,0769+0,13%

CEX и DEX: чем централизованная биржа отличается от децентрализованной

Покупка, биржи и обмен · Базовый · 9 мин чтения

Чему научит этот урок

  • Отличать биржу-компанию от биржи-контракта и понимать, у кого ключ
  • Знать риски каждого варианта и давать контракту разрешение только на сумму сделки
  • Проверять площадку и токен до сделки, а не после

Коротко

  • CEX — биржа-компания: вы заводите аккаунт, а монеты до вывода хранит она. DEX — программа в блокчейне: вы меняете токены прямо со своего кошелька.
  • На CEX есть поддержка и восстановление доступа, но вы зависите от площадки. На DEX ключ у вас, но исправлять ошибки некому.
  • Риски разные: у CEX — взлом, банкротство и заморозка счёта, у DEX — поддельный токен, плохой курс и лишнее разрешение контракту.

Слово «биржа» в криптовалюте означает две очень разные вещи. В одном случае это компания с сайтом, аккаунтами и службой поддержки. В другом — программа, у которой нет ни офиса, ни оператора. От того, что именно перед вами, зависит главное: у кого ключ от монет и к кому идти, если что-то пошло не так.

Слева биржа: монеты человека лежат в её сейфе, а ключ от сейфа закрыт под стеклом у биржи. Справа человек сам держит ключ и со своего телефона обращается напрямую к контракту.
Вопрос, с которого начинается выбор площадки: ключ у вас в руке или за чужим стеклом.

Чем CEX отличается от DEX в одной фразе

CEX (centralized exchange, централизованная биржа) — это компания. Вы переводите ей деньги или монеты, она записывает их на ваш аккаунт и хранит, пока вы не выведете их на свой кошелёк. Сделки идут внутри её системы.

DEX (decentralized exchange, децентрализованная биржа) — это смарт-контракт, то есть программа, записанная в блокчейн. Вы подключаете к ней свой кошелёк и меняете один токен на другой, не передавая контроль над монетами компании.

Слева CEX: вы входите в аккаунт на бирже, монеты лежат в кошельке биржи, ключ у неё. Справа DEX: ваш кошелёк напрямую обращается к смарт-контракту, ключ остаётся у вас.
На CEX вы распоряжаетесь записью в базе компании. На DEX каждую операцию подписывает ваш собственный ключ.

Как проходит сделка на CEX и на DEX

На централизованной бирже вы регистрируетесь, задаёте пароль и, как правило, проходите проверку личности (KYC). Затем пополняете счёт. С этого момента на экране вы видите баланс, но это запись в учёте биржи: сами монеты лежат в её кошельках, и ключ от них у неё.

Дальше биржа сводит ваши заявки с заявками других людей и берёт комиссию за сделку. Чтобы монеты стали вашими в полном смысле, их нужно вывести на кошелёк, ключ от которого хранится у вас. Подробнее — в статье «Кошелёк: кастодиальный и некастодиальный».

На децентрализованной бирже аккаунта и пароля нет. Нужен свой кошелёк, в котором уже лежат токены и монета сети для комиссии. Обмен идёт не с другим человеком по заявке, а с пулом ликвидности — запасом двух токенов, который внесли в контракт другие участники; им достаётся комиссия за обмен.

  1. Подключаете кошелёк к сайту биржи. Сайт видит адрес и баланс. Seed-фразу для этого не вводят никогда.
  2. Выбираете пару и сумму. Интерфейс сам считает, сколько токенов вы получите.
  3. Проверяете курс и комиссии. Смотрите итог «получите», влияние на цену и допустимое проскальзывание.
  4. Даёте контракту разрешение. Кошелёк спросит, сколько токенов контракту можно списать. Указывайте сумму сделки.
  5. Подписываете обмен. Сеть записывает операцию, новые токены приходят на ваш адрес.

Из устройства следуют два ограничения. Поменять можно только токены одной сети: настоящий BTC на DEX в сети Ethereum не получить. И с рублями сюда не прийти — контракт работает лишь с тем, что уже есть в кошельке.

Кто за что отвечает и под какие задачи что подходит

CEXDEX
Кто хранит монетыКомпания, до выводаВы, в своём кошельке
Чем подтверждаете действиеЛогином и паролемПодписью своим ключом
Проверка личностиКак правило, обязательнаКонтракт видит только адрес
Если забыли парольПоддержка восстановит доступБез seed-фразы доступа нет
Если ошиблисьИногда поможет поддержкаОперацию не отменить
Что может остановить выводРешение площадки, сбой, взломНичто, кроме вашей ошибки
За что платитеКомиссия биржи и выводаКомиссия пула и сети

Выбор между площадками — не вопрос «какая лучше», а вопрос, какие условия вы готовы принять.

CEX

  • Нужен вход по паролю и поддержка.
  • Вы готовы пройти проверку личности.
  • Нужны заявки с точной ценой.
  • Вы принимаете, что до вывода монеты хранит компания.

DEX

  • Уже есть свой кошелёк и монета сети для комиссий.
  • Меняете токены внутри одной сети.
  • Умеете сверять адрес контракта токена.
  • Вы принимаете, что отменить операцию нельзя.

Чем рискует клиент централизованной биржи

  • Взлом. Монеты многих клиентов лежат в одном месте, поэтому биржи — привлекательная цель для хакеров.
  • Банкротство или нечестность площадки. Пока монеты у компании, вы зависите от того, как она ими распоряжается.
  • Заморозка. Площадка проверяет клиентов и операции и может остановить вывод до ваших объяснений. Об этом — урок «KYC и AML».
  • Кража аккаунта. Пароль можно выманить на поддельном сайте.

Что из этого следует

Баланс на бирже — это обещание компании выдать монеты. Собственный кошелёк защищает от её проблем, но переносит всю ответственность за сохранность на вас.

Чем рискует пользователь DEX

  • Поддельный токен. Выпустить токен с любым названием и значком может кто угодно. Совпасть не может только адрес контракта — его сверяют на сайте эмитента. Подробно: «Адрес контракта токена».
  • Плохой курс. Чем меньше пул, тем сильнее ваша же сделка сдвигает цену. А пока операция ждёт очереди, цена может уйти ещё дальше — это проскальзывание. Допуск задаёте вы: если цена вышла за него, обмен не состоится.
  • Ошибка в контракте. Код, записанный в блокчейн, обычно нельзя исправить, а украденное через уязвимость чаще всего не вернуть.
  • Сайт-двойник. Копия интерфейса подсовывает на подпись не обмен, а разрешение в пользу мошенника.

Про разрешения стоит сказать отдельно. Чтобы контракт мог забрать у вас токены для обмена, вы сначала разрешаете ему списание — это операция approve. Сайты часто просят разрешение без лимита, чтобы не спрашивать снова.

В кошельке 1000 USDT, обмениваются 100. Разрешение на 100 USDT ставит под риск только сумму сделки. Разрешение без лимита позволяет контракту списать все 1000 USDT.
Разрешение не имеет срока и продолжает действовать, даже когда вы отключили кошелёк от сайта. Снять его можно только отдельной операцией с комиссией сети.

Выданные разрешения можно посмотреть и отозвать через обозреватель блокчейна. Остатки в кошельке отзыв не затрагивает.

Цена ошибки

Безлимитное разрешение вредоносному контракту позволяет ему забрать все токены этого вида — сразу или через год. Вернуть их некому.

Как понять, что перед вами биржа, а не её подделка

Интерфейс копируется за минуты, поэтому по внешнему виду подлинность не определить. Проверяют другое.

  • Откуда вы пришли. На площадку заходят из собственной закладки, а не по ссылке из письма, рекламы или чата.
  • Кто начал разговор. Настоящая поддержка не пишет первой в личные сообщения и не просит ключ, seed-фразу или удалённый доступ к компьютеру.
  • Что вас просят подписать. Обмен — это обмен. Если кошелёк показывает разрешение без лимита на незнакомый адрес, остановитесь.
  • Как ведёт себя цена. Маленькая покупка сдвигает цену на десятки процентов — значит, пул крошечный. Это типичный признак поддельного токена.
  • Что происходит с выводом. Просьба сначала заплатить «комиссию за разблокировку» — признак обмана.

Как читать адрес сайта и узнавать двойника, показано в уроке «Как отличить поддельный сайт и не отдать доступ».

Вы обменяли токены на DEX и отключили кошелёк от сайта. Разрешение на списание исчезло?

Нет. Разрешение записано в блокчейне и действует, пока вы не отзовёте его отдельной операцией. Поэтому его дают на сумму сделки, а старые периодически отзывают.

Что важно в России

Что написано в законе

Закон № 282-ФЗ, действующий с 1 сентября 2026 года, ввёл регулируемый контур: организаторы торговли, брокеры, доверительные управляющие, цифровые депозитарии и организации обмена. Часть включается в реестры Банка России, часть работает по лицензии.

Как на практике

Реестры наполняются постепенно, переходный период идёт до 2029 года. Название «биржа» на сайте ничего не говорит о том, работает ли площадка в регулируемом контуре, — это проверяют отдельно.

Как понимает редакция

Мы объясняем устройство и не называем площадки. Как закон относится именно к DEX, в наших разборах не описано, поэтому выводов об этом здесь нет.

Подробности — в материалах «Что меняется с 1 сентября 2026 года» и «Легальна ли криптовалюта в России».

Словарик урока

CEX
Централизованная биржа: компания, которая ведёт аккаунты и хранит монеты клиентов до вывода.
DEX
Децентрализованная биржа: смарт-контракт, через который меняют токены со своего кошелька.
Смарт-контракт
Программа, записанная в блокчейн. Исполняется сама и обычно не может быть исправлена.
Пул ликвидности
Запас двух токенов в контракте, с которым идёт обмен на DEX.
Разрешение (approve)
Право контракта списывать ваши токены в пределах указанной суммы.
Проскальзывание
Разница между курсом, который вы ожидали, и курсом, по которому обмен прошёл.

Что читать дальше

Что важно запомнить

  • CEX — компания, которая хранит ваши монеты до вывода. DEX — контракт, с которым вы работаете со своего кошелька.
  • На CEX вы доверяете площадке: возможны взлом, банкротство, заморозка. На DEX — коду и себе: отменить ничего нельзя.
  • Разрешение контракту дают на сумму сделки, а не без лимита; отключение кошелька его не снимает.
  • Токен на DEX проверяют по адресу контракта, а не по названию.
  • На площадку заходят из закладки. Поддержка не пишет первой и не просит ключи.

Материал носит информационный характер: мы объясняем, как устроены площадки, и не советуем, какой из них пользоваться, что покупать и какие операции совершать. Раздел о законе — не юридическая консультация.

Проверьте себя

Три вопроса по уроку

1. Вы купили монеты на централизованной бирже и оставили их на аккаунте. У кого ключ от этих монет?

2. Сайт DEX просит разрешение (approve) на списание USDT «без лимита», а меняете вы 100 USDT из 1000. Чем это грозит?

3. На DEX нашёлся токен с названием и значком USDT. Как убедиться, что он настоящий?