Kada plaćanje prestane pripadati bilo kojoj strani
Na stranici izravne prodaje kupčeve kovanice odlaze ravno u novčanik prodavača, a kupcu preostaje samo nada da će prodavač poslati narudžbu. Torzonov escrow korak prekida taj lanac: nakon što je trgovina financirana, uplata se nalazi u privremenom skrbništvu koje ne pripada ni kupcu ni prodavaču u uobičajenom smislu. Kupac je već angažirao sredstva, ali ih prodavač još ne može potrošiti. Prodavač ima zaključanu obvezu, ali kupac ne može jednostavno povući kovanice natrag po volji. Upravo to međustanje i jest bit cijele stvari.
„Neutralno” ovdje znači mehaničko ograničenje, a ne obećanje dobrog ponašanja. Ako uvjet isplate nije ispunjen, uplata se ne pomiče automatski ni prema jednoj strani. Ako prodavač nestane, ni kupac nije automatski zaštićen; neutralno skrbništvo samo sprječava prodavača da uzme novac onog trenutka kad stigne. Zaštita dolazi iz strukture pravila, a ne iz nečije tvrdnje da će tržište biti pošteno.
Zamisli escrow kao zadržani paket u ormariću koji se otvara samo kad je zadovoljeno zajedničko pravilo. Ormarić nije tvoj paket, niti je paket prodavača, sve dok se stanje isplate ne promijeni.
Neutralno stanje zadržavanja nije jamstvo uspješne trgovine. Ono jamči samo da jedna strana ne može jednostrano otići sa sredstvima prije nego što se aktivira pravilo isplate.
Čitanje escrow stanja kao evidencije, a ne obećanja
Na većini tržišta escrow značka statična je oznaka: ispod oglasa piše „Escrow“ i kupci pretpostavljaju da to znači da su sredstva doista položena. Korisniji način čitanja Torzona jest escrow stanja tretirati kao pozicije u glavnoj knjizi, a ne kao obećanja. Pozicija u knjizi mijenja se samo kad nastupi provjerljiv događaj — evidentira se polog, istekne mjerač vremena, strana potpiše puštanje sredstava — a svaki prijelaz ostavlja trag koji vi, kupac, možete provjeriti. Sama oznaka ne ostavlja nikakav trag; promjena stanja ostavlja. Razlika je u tome gledate li tvrdnju ili zapis.
Praktično je pitanje: što bi moralo biti istinito da status koji vidite bude lažan? Ako je odgovor „samo riječ tržišta“, stanje je slabo. Ako je odgovor „nekoliko neovisnih pokazatelja moralo bi se pomaknuti zajedno“, stanje je teže lažirati. To je način razmišljanja glavne knjige: ne pitate govori li tržište da je escrow financiran; pitate koji bi se dokazi na lancu ili na razini protokola pomaknuli kad bi se financiranje doista dogodilo.
Provjerljivi pokazatelji stanja
Referenca pologa
Događaj financiranja trebao bi odgovarati jedinstvenoj adresi za plaćanje ili identifikatoru računa koji se može neovisno provjeriti, a ne zajedničkoj oznaci skupa.
Visina bloka ili txid
U trenutku kad sredstva sjednu, trebalo bi postojati odredivo sidro — identifikator transakcije, položaj bloka ili ekvivalent — koje povezuje uplatu s oglasom.
Početak mjerača vremena
Stvarno escrow stanje obično pokreće odbrojavanje. Ako status prikazuje „financirano“, ali ne postoji vremenski uvjet puštanja, stanje je nepotpuno.
Okidač puštanja
Stanje bi trebalo imenovati točan uvjet koji pomiče sredstva naprijed — potvrdu kupca, ishod spora ili automatsko puštanje — a ne samo „u obradi“.
Na primjer, kupac koji vidi „Financirano“ bez ikakve reference transakcije dobio je obećanje. Kupac koji vidi „Financirano“ povezano s adresom za plaćanje koju je upotrijebio, uz pokrenut mjerač vremena, vidi više dijelova istog zapisa. Ako jedan dio nedostaje, escrow stanje možda je kozmetičko. Korisna je navika provjeriti bi li se prikazano stanje automatski promijenilo kad nastupi stvarni događaj — jer glavna knjiga ne treba tržište da se sjeti ažurirati je; pravilo pokreće ažuriranje.
| Escrow kao obećanje | Escrow kao glavna knjiga |
|---|---|
| Vidljiva escrow značka |
Prije nego što bilo koji escrow status prihvatite kao stvaran, postavite jedno pitanje: „Da je ovo lažno, što bi izgledalo drugačije?“ Ako je odgovor „ništa“, status je ukras. Idite dalje.
Kako multisig skrbništvo dijeli moć pomicanja sredstava
Obični escrow novčanik s jednim potpisom radi poput lokota s jednim ključem. Tko god kontrolira taj ključ može sam pomaknuti sredstva, što znači da kupac ili prodavatelj i dalje mora vjerovati posrednom potpisniku ili internoj logici tržišta. Multisignature skrbništvo mijenja taj oblik: sredstva se nalaze na adresi koja zahtijeva više od jednog ključa prije nego što transakcija postane valjana, primjerice dva od tri ili tri od četiri. Niti jedan pojedinačni imatelj ne može samostalno pokrenuti isplatu.
| Moć odlučivanja | Escrow s jednim ključem | Multisignature skrbništvo |
|---|---|---|
| ;; Tko može sam pomaknuti sredstva | jedan imatelj ili sustav | niti jedan pojedinačni imatelj |
| ;; Izloženost kupca kvaru platforme | visoka ako platforma drži ključ | smanjena kada kupac kontrolira jedan ključ |
| ;; Izloženost prodavatelja nepoštenom kupcu | ovisi o središnjoj provjeri | zahtijeva da se kupac složi s još jednom stranom |
| ;; Rizik nedostupnosti ako se ključ izgubi | često ga platforma može vratiti | može blokirati isplate osim ako prag ostane dostižan |
Uobičajena struktura je dva od tri. Jedan ključ može držati kupac, jedan prodavatelj, a jedan tržište ili neutralni arbitar. Za isplatu moraju surađivati dva potpisnika. Pri normalnom završetku kupac i prodavatelj mogu potpisati zajedno. U sporu se ključ tržišta može pridružiti bilo kojoj strani. Važno nije koliko ključeva postoji, nego koliko ih je potrebno i tko ih zapravo kontrolira. Neki korisnici Torzona provjeravaju multisig adresu i javne ključeve navedene u narudžbi prije uplate, kako bi vidjeli je li postav doista multisignature ili samo običan novčanik s dodatnim obećanjima u sučelju. Korisno je pitanje: koje strane mogu provjeriti na lancu, a koje postoje samo kao izjave na stranici?
Što se događa kada je jedan potpisnik nedostupan ili odbija
Ako prodavatelj nestane nakon slanja, a kupac želi finalizirati, kupac ponekad može potpisati zajedno s ključem tržišta. Ako kupac utihne nakon što primi robu, prodavatelj može potpisati s ključem tržišta nakon što postupak rješavanja spora podrži isplatu. Opasan je slučaj kada se prag ne može dosegnuti jer su dva potrebna ključa izgubljena, izvan mreže ili ih drži ista osoba. Multisig koji zahtijeva dva ključa, ali tržište kontrolira dva od njih, samo je pojedinačna kontrola u kompliciranijem kostimu. Zato je važno gledati stvarnu kontrolu i neovisnost potpisnika, a ne samo oznaku „multisig“. U svakoj strukturi potpisnika naglasak ostaje na tome može li jedna ili više strana i dalje pomicati sredstva kada jedan potpisnik odbije surađivati.
Scenariji rizika druge ugovorne strane: gdje multisig drži, a gdje zataji
Višestruko skrbništvo mijenja oblik rizika druge ugovorne strane, ali ga ne briše. Korisno pitanje nije „je li ovo sigurno?“ nego koji neuspjeh pripada kome — i tko još uvijek drži ključ kad nešto pukne. Escrow s dva od tri ključa najbolje funkcionira kad točno jedna strana postane nedostupna ili nepoštena. Najgore funkcionira kad se dvije strane udruže ili kad kupac pomiješa djelomičnu zaštitu s potpunom.
Zamislite tri ključa kao trokut. Transakcija se pomiče tek kad se dva ugla slože. Ako jedan ugao nestane, preostala dva i dalje mogu pošteno surađivati — to je projektna prednost. Ali ako dva ugla kontrolira ista osoba, trokut se uruši u crtu, a multisig postaje novčanik s jednim potpisom uz dodatne korake.
Mrtav prodavač, kupac koji ne odgovara
- Plaćanje zaključanoKupac je poslao sredstva na zajedničku escrow adresu
- Prodavač utihneNema ažuriranja, nema potvrde o slanju, nema odgovora
- Kupac otvara sporKljuč tržišta postaje drugi potpis
- Tržište provjerava šutnjuAko nema dokaza o slanju, koristi se put povrata
- Sredstva se vraćajuKljuč kupca plus ključ tržišta oslobađa zadržani iznos
Glavno smanjenje rizika ovdje je stvarno: prodavač ne može jednostavno nestati sa sredstvima jer samo ključ prodavača ne može ih potrošiti. Kupac se također ne može sam povući iz dogovora bez suradnje tržišta, što sprječava suprotnu prijevaru — tvrdnju da roba nije isporučena nakon što je paket primljen.
Sporna isporuka s dokazima na obje strane
Ovo je najslabiji slučaj za multisig, ne zato što mehanizam puca, nego zato što ne može čitati dokaze. Ako prodavač dostavi potvrdu o slanju, a kupac tvrdi da paket nikad nije stigao, dvije preostale poštene strane više se ne slažu oko toga što „pošteno“ znači. Tržište mora odlučiti koju priču podržati, a ta odluka nije kriptografska — ona je operativna.
Tržište koje u sporovima uvijek potpisuje s kupcem postaje alat na strani kupca; ono koje uvijek potpisuje s prodavačem postaje alat na strani prodavača. Gledajte što njegova povijest sporova nagrađuje prije nego što povjerujete samoj strukturi skrbništva.
Kompromitirani ključ kupca
Ako je kupčev uređaj kompromitiran i napadač dobije kupčev escrow ključ, napadaču i dalje treba drugi ključ za pomicanje sredstava. Taj drugi ključ može doći od prodavača koji sudjeluje u prijevari ili od tržišta koje ne provjerava identitet kupca prije potpisivanja. Multisig stoga podiže cijenu napada: ukrasti jedan ključ više nije dovoljno, ali ukrasti jedan ključ plus socijalnim inženjeringom navesti tržište i dalje može biti dovoljno.
- Vanjski krug — Napadač kontrolira samo ključ kupca — još uvijek ne može sam potrošiti sredstva
- Srednji krug — Napadač dodaje suradnju prodavača — transakcija se može dovršiti prema ishodu koji napadač odabere
- Unutarnji krug — Kupac također gubi mogućnost zatražiti povrat — oporavak u potpunosti ovisi o ključu tržišta
Praktični test za bilo koji escrow dogovor nije broj ključeva, nego pitanje: „Ako upravo sada izgubim kontrolu, koji pojedinačni akter i dalje može pomaknuti moja sredstva bez mene?“ Ako odgovor nije jasan, nemojte escrow tretirati kao neutralan.
Kontrolni popis za provjeru prije nego što escrow prihvatite kao stvaran
Pravi zahtjev za escrow trebao bi preživjeti kratku provjeru sa skepticizmom. Ne morate dokazivati cijelu tržišnu infrastrukturu; dovoljno je vidjeti odgovara li vidljivo stanje obećanju o neutralnom skrbništvu s višestrukim potpisom prije nego što uplatite sredstva.
Što samo sučelje može, a što ne može dokazati
Stranica narudžbe sa zelenom značkom escrowa sama po sebi dokazuje vrlo malo. Klonirana stranica može prikazati istu oznaku. Bitno je odgovaraju li adresa, promjene stanja i model potpisivanja tvrdnjama koje tržište iznosi u vlastitom objašnjenju načina na koji skrbništvo funkcionira.
Ako prodavatelj traži da finalizirate ranije ili premjestite plaćanje izvan escrow tijeka, nikakva provjera sučelja ne može popraviti ono što je već pokvareno.
- Korak 1Provjerite jeste li tržište učitali putem vlastite spremljene onion adrese, a ne putem rezultata pretraživanja, objave na društvenim mrežama ili zalijepljene poveznice
- Korak 2Otvorite status escrowa narudžbe i zabilježite prikazuje li se kao financirano, na čekanju ili sporno stanje — a ne samo kao generička oznaka „zaštićeno“
- Korak 3Provjerite je li vidljiva adresa za polog opisana kao dio aranžmana s višestrukim potpisom koji uključuje ključ tržišta, a ne kao jedan privatni ključ pod kontrolom prodavatelja
- Korak 4Pitajte gdje se pojavljuje rješavanje sporova: stvarni tijek skrbništva trebao bi pokazivati put na kojem ni kupac ni prodavatelj sami ne mogu osloboditi sredstva
- Korak 5Nakon malog testa, promatrajte mijenja li se stanje isključivo eksplicitnim radnjama poput potvrde kupca, otvaranja spora ili odluke administratora
Zamislite to kao polog za najam koji drži treća strana. Sama potvrda nije dokaz; htjeli biste znati i tko može potpisati oslobađanje sredstava, što pokreće to oslobađanje i može li druga strana staviti veto. Escrow je kontrolna struktura, a ne naljepnica.
Pažljiv čitatelj trebao bi očekivati da objašnjenje escrowa i višestrukog potpisa bude dosljedno na cijelom tržištu: tijek pologa, put za spor i uvjeti oslobađanja trebali bi koristiti iste pojmove i upućivati na iste uloge sudionika. Nedosljednost između nazivlja statusa narudžbe i objašnjenja skrbništva znak je za zaustavljanje.
Prije slanja bilo čega vrijednog, testirajte stanje escrowa na trivijalnoj narudžbi i promatrajte prelazi li iz financiranog u stanje na čekanju pa u oslobođeno samo putem očekivanih radnji sudionika.
Česta pitanja
Kako mogu znati da je escrow doista aktivan, a ne samo statusna oznaka?
Stanje escrowa zapis je o tome gdje se transakcija trenutačno nalazi, a ne jamstvo da će se bilo tko ponašati pošteno. Trebali biste ga promatrati kao unos u evidenciji koji se može samostalno pročitati i provjeriti, a ne kao obećanje jedne strane.
Što se događa s uplatom od trenutka kad je pošaljem do trenutka kad se posao zaključi?
Dok je posao neriješen, sredstva se nalaze u stanju u kojem ih ni kupac ni prodavatelj ne mogu samostalno pomaknuti. Prestaju pripadati bilo kojoj strani pojedinačno, a za oslobađanje je potrebno ispuniti uvjete escrowa.
Zašto bi skrbništvo s višestrukim potpisima bilo sigurnije od jednog escrow novčanika?
Višestruki potpisi dijele moć pomicanja sredstava na više ključeva koje drže različite strane, tako da nijedna osoba ne može jednostrano potrošiti ili ukrasti sredstva iz escrowa. Time se smanjuje povjerenje u bilo kojeg pojedinog operatora, ali i dalje ovisi o tome tko kontrolira ključeve.
Što trebam provjeriti prije nego što prihvatim da je escrow stvaran na Torzon Marketu?
Provjerite je li escrow adresa ona koju prikazuje market, potvrdite da potreban broj potpisa odgovara navedenim pravilima i provjerite razumijete li tko drži svaki ključ. Ako je bilo koji od tih detalja nejasan ili se ne podudara, escrow ne biste trebali smatrati stvarnim.