Без Wallet Connect, без подписи — почему обмен по депозитным адресам все еще имеет смысл в 2026 году

2026 год стал годом, когда WalletConnect действительно стал мейнстримом. Bankr, Coinbase Smart Wallet, интеграции deBridge MCP, полдюжины продуктов агентных кошельков — все они просят пользователя подключить кошелек к dApp, предоставить сессионные ключи или подписать разрешения, и позволить программному обеспечению действовать от их имени внутри кошелька. Технология впечатляет. Для опытных пользователей это действительно будущее.

Cambio не использует ничего из этого. Вы не подключаете кошелек для обмена на Cambio. Вы не подписываете транзакцию. Вы не предоставляете сессионный ключ или разрешение на трату. Вы вводите то, что хотите, получаете одноразовый депозитный адрес, отправляете криптовалюту на него со своего текущего места хранения, получаете другую криптовалюту по указанному вами адресу. Это самый старый, самый простой поток криптобиржи на планете. Это тот же поток, который ChangeNow использовал в 2018 году. Это поток, который мы сознательно решили сохранить в 2026 году.

Этот пост — обоснование этого выбора. Что теряет поток депозитных адресов, что он приобретает, когда следует использовать продукт WalletConnect вместо него, и почему это остается правильной основной поверхностью для диалогового продукта обмена с ИИ.

Поток депозитных адресов в одном абзаце

Вы открываете композер Cambio и вводите «swap 0.3 BNB to USDT on BSC». Композер распознаёт намерение и показывает котировку на вашу точную сумму с указанной комиссией сети и датированными данными других обменников рядом. Вы нажимаете «обменять». Для вашего заказа выдаётся одноразовый адрес депозита BNB, а вы указываете свой адрес назначения для USDT в BEP20. Затем вы идёте туда, где хранятся ваши BNB, — это может быть Binance, Trust Wallet, аппаратный кошелёк или аккаунт Metamask в BSC — и отправляете 0.3 BNB на адрес депозита. Как только депозит подтверждён, USDT выплачиваются в BSC на ваш адрес назначения. Готово.

Нет всплывающего окна Metamask, нет QR-кода WalletConnect, нет запроса на подпись, нет запроса на разрешение на трату. Cambio никогда не видит приватный ключ. Сайт Cambio вообще не взаимодействует с вашим кошельком. Депозит и выплата — это обычные ончейн-транзакции, которые вы можете проверить в обозревателе блоков.

Что вы теряете

Две реальные вещи, названные честно.

Во-первых, непрерывное владение средствами. С агрегатором на основе wallet-connect, таким как 1inch, средства остаются под вашим контролем до момента выполнения ончейн-транзакции — а после этого обменянные средства сразу оказываются в вашем кошельке. Нет промежутка, в течение которого их держит контрагент. В Cambio (как и у любого оператора мгновенного обмена) есть промежуток между поступлением вашего депозита и отправкой выплаты — он длиннее, если сеть депозита подтверждает транзакции медленно. В течение этого промежутка ваш депозит находится в распоряжении выбранного маршрута исполнения, который производит выплату в сети назначения. Если бы выплата не была завершена, вам пришлось бы решать проблему возврата средств.

Мы снижаем этот риск операционными мерами: адрес выплаты проверяется по санкционному списку до выдачи адреса депозита, маршрут должен быть котирован до того, как вы что-либо отправите, а сумма за пределами лимитов маршрута отклоняется при котировке, а не после поступления депозита. Но это всё равно реальное отличие от полностью атомарного ончейн-обмена. Если для вас превыше всего абсолютная модель без контрагента, как у агрегатора DEX, пользуйтесь им. Мы не будем делать вид, что даём ту же гарантию владения средствами.

Во-вторых, вы отказываетесь от возможности сложных многошаговых DeFi-операций. Продукты WalletConnect могут выражать такие вещи, как «занять под залог моего ETH, обменять заемный USDC на USDT, одолжить это Aave и погасить первоначальный кредит за счет дохода». Cambio совершает обмены. Только обмены. Если вам нужен многошаговый DeFi-поток, вам нужен продукт WalletConnect или агентный кошелек. Мы не будем растягивать поток депозитных адресов, чтобы охватить их — это неправильный инструмент.

Что вы получаете

Четыре вещи. Они не малы.

Нет раскрытия сид-фразы веб-сайту

Когда вы подключаете кошелек к dApp, вы создаете связь между этим dApp и ключами вашего кошелька. Даже если кошелек подписывает транзакции, dApp может запрашивать подписи, запрашивать разрешения, во многих случаях инициировать транзакции, перемещающие средства в момент нажатия «одобрить». Граница доверия — это код dApp, хост dApp и ваша собственная способность читать то, что вы подписываете. С депозитным адресом ваша сид-фраза и ключи вашего кошелька никогда не касаются Cambio. У нас нет кнопки подключения. Мы не могли бы увидеть ваш приватный ключ, даже если бы попытались.

Нет поверхности для фишинговых атак

Самый большой источник потерь криптопользователей в 2025 и 2026 годах — это фишинг через WalletConnect — вредоносный сайт, который имитирует законный dApp, перехватывает запрос на подпись и истощает одобренное разрешение на токен или выполняет транзакцию, которую пользователь считал чем-то другим. Атака работает, потому что, как только предоставлено разрешение на токен, вредоносный контракт может перемещать средства без дальнейших действий пользователя. Пользователи не всегда это осознают. Они подписывают транзакцию, которая выглядит как обмен, а на самом деле это предоставление максимального разрешения.

Не требуются токены для газа

Обмены через WalletConnect требуют, чтобы у вас был токен газа сети, в которой вы совершаете обмен. Чтобы обменять в основной сети Ethereum через 1inch, вам нужен ETH для газа. Чтобы обменять в Arbitrum, вам нужен ETH в Arbitrum. Чтобы обменять в Solana, вам нужен SOL. Новые пользователи часто сталкиваются с проблемой «курицы и яйца»: они хотят приобрести SOL путем обмена, но не могут выполнить обмен, потому что у них нет SOL для газа. С депозитным адресом вам не нужен никакой токен газа в целевой сети. Вы отправляете со своего текущего места хранения исходной криптовалюты — включая вывод средств с централизованной биржи, который не требует газа в целевой сети — и выплата поступает без вашей оплаты газа.

Работает там, где WalletConnect не может

Вы можете пополнить обмен Cambio с помощью вывода средств с централизованной биржи. Вы можете пополнить его с аппаратного кошелька, на котором не запущено браузерное приложение dApp. Вы можете пополнить его с горячего кошелька на другом устройстве. Вы можете пополнить его с кастодиального кошелька на вашем телефоне, который не поддерживает WalletConnect. Поток депозитных адресов работает с любого кошелька, который может отправить обычную транзакцию — то есть, с любого кошелька в мире. WalletConnect требует кошелек, который реализует протокол WalletConnect, и браузерный контекст, который его поддерживает. Это гораздо более узкий набор отправных точек.

Математика фишинга

Стоит остановиться на этом, потому что это самый большой практический аргумент в пользу безопасности депозитных адресов.

Данные Chainalysis и DeBank предполагают, что около 65-75% розничных криптокраж в 2025 году были связаны с атаками на кошельки — фишинговые сайты, вредоносные расширения браузера, вредоносные dApp, которые запрашивали подпись «одобрить» для неограниченной траты токенов, а затем истощали пользователя, как только средства поступали. Техника работает, потому что, как только предоставлено разрешение на токен, вредоносный контракт может перемещать средства без дальнейших действий пользователя. Пользователи не всегда это осознают. Они подписывают транзакцию, которая выглядит как обмен, а на самом деле это предоставление максимального разрешения.

Поток депозитного адреса не имеет концепции разрешения. Нет ничего для подписи. Нет ожидающего разрешения, которое может быть активировано позже. Худший сценарий атаки заключается в том, что вы ввели свой адрес назначения в копию cambio.one, которая на самом деле контролировалась злоумышленником — и эта атака стоит только суммы одной сделки, которую вы совершаете. Нет бокового перемещения к вашим другим активам, нет оставленных разрешений для злоумышленника, чтобы использовать их позже, нет других токенов, которые были бы украдены.

Это не маленькая разница. Для пользователей, которые не являются внимательными читателями каждого диалогового окна подписи — то есть для большинства пользователей — депозитный адрес структурно безопаснее.

Когда следует использовать продукт wallet-connect вместо этого

Мы не утверждаем, что wallet-connect плох. Мы утверждаем, что это неправильный выбор по умолчанию для нашего пользователя. Существуют реальные случаи, когда вам следует использовать продукт wallet-connect, а не Cambio.

Если вы обмениваете крупную сумму на глубокой ончейн-паре — скажем, $50,000 в ETH на USDC в основной сети Ethereum, — используйте агрегатор DEX со своим кошельком. Выигрыш в цене от маршрутизации агрегатора на глубоких парах при такой сумме обычно превышает стоимость газа, и средства всё время остаются под вашим контролем. У каждого маршрута Cambio есть собственный максимум, и сделка такого размера может его превышать; для неё наш продукт не подходит.

Если вам нужна многошаговая DeFi-операция — заимствование, обмен, депозит, вывод — используйте агентский кошелек или постройте шаги самостоятельно в продукте wallet-connect. Cambio — это продукт для обмена; он не обрабатывает многошаговые DeFi.

Если вы опытный пользователь, у которого уже есть учетная запись Metamask в сети, на которой вы хотите совершить обмен, вы комфортно читаете запросы на подпись, и пара находится в глубоком пуле агрегатора — агрегатор, вероятно, предоставит вам более выгодный спред, чем мы. Используйте его.

Почему депозитный адрес является правильной основной поверхностью для того, что мы создали

Разговорный AI-композер в верхней части главной страницы имеет смысл только в том случае, если весь процесс может происходить внутри разговора. В тот момент, когда пользователю приходится переключаться на приложение кошелька, сканировать QR-код или подписывать транзакцию во всплывающем окне, разговорная рамка нарушается. UI кошелька становится источником истины, а наш чат-композер становится просто улучшенным виджетом предварительного заполнения.

Депозитный адрес сохраняет все взаимодействие в рамках Cambio. Пользователь вводит текст, видит котировку, видит сравнение, нажимает «обменять», копирует адрес и переключается, чтобы отправить средства откуда угодно. «Переключение» происходит с любого кошелька куда угодно — и, что важно, оно происходит после того, как все решение было принято внутри нашего композера. Нам не нужны разрешения кошелька для выполнения нашей работы. Нам просто нужен адрес для выплаты.

Именно это позволяет композеру быть основным интерфейсом, а не мастером, обёрнутым вокруг кнопки wallet-connect. Архитектурный выбор (маршрут исполнения, через который проходит каждый обмен), выбор UX (адрес депозита) и выбор в части ИИ (разговорный композер) — это один и тот же выбор, рассмотренный с разных сторон. Они зависят друг от друга. Уберите любой из них — и продукт превратится во что-то другое.

Полезная ментальная модель

Думайте об этом так. Продукты Wallet-connect предназначены для пользователей, которые уже управляют кошельком и хотят что-то сделать внутри него. Продукты с депозитным адресом, такие как Cambio, предназначены для пользователей, которые хотят переместить криптовалюту откуда-то куда-то еще. Первый начинается и заканчивается в кошельке. Второй начинается и заканчивается двумя адресами.

Большинство реальных крипто-обменов в 2026 году — это перемещения: с биржи на кошелек, с одной сети на другую, с одного стейблкоина на другой для предстоящего платежа. Это проблемы, решаемые с помощью депозитного адреса. Фреймворк wallet-connect подходит, когда вы живете внутри одного кошелька и хотите работать с тем, что уже есть. Он хуже подходит, когда вы перемещаетесь между местами.

Выберите инструмент, который соответствует форме вашей задачи. Для перемещений депозитный адрес по-прежнему выигрывает.

Следующий пост серии показывает, как строится котировка Cambio — что происходит между нажатием Enter и появлением котировки.