引言
传统金融（TradFi）中的“嵌套”（Nesting）概念被引入去中心化金融（DeFi），主要是因为它在提升可访问性、加快部署速度、降低成本以及绕过某些监管障碍方面具有明显优势。嵌套交易所是嵌套概念在DeFi领域中的一种应用形式，指的是较小的加密平台通过接入大型、受监管的加密货币交易所的应用程序接口（API），为其用户提供加密货币服务。
这种模式推动了加密服务平台的快速兴起。然而，由于高度依赖大型交易所以及潜在的安全隐患，嵌套交易所也引发了业内人士的担忧。
什么是嵌套？
来源：Corporate Code
“嵌套”一词最初源自传统金融（TradFi），指的是一个金融机构（嵌套账户持有方）借助另一个机构的服务（嵌套账户）来为其客户提供金融解决方案的过程，通常是以多层结构或间接方式进行。嵌套账户持有方在这一过程中扮演中介角色，借助已有资质的母机构——即嵌套账户——来履行客户的金融需求。
嵌套逐渐流行起来，是因为它为传统交易处理中的种种限制提供了替代方案，使用户能够以更简化、更少监管的方式进行交易。这些限制包括远距离转账以及复杂的交易流程等。
在实际操作中，嵌套的形式多种多样，例如代理银行服务、跨境支付解决方案、次级经纪业务，以及嵌套交易所等。
什么是嵌套交易所？
来源：Elliptic
嵌套交易所是指利用大型交易所协议，为客户提供加密货币交易服务的加密货币交易平台。在前端，用户通过嵌套交易所的用户界面进行交易，但在后台，交易则由第三方交易所处理。
此外，在前端，嵌套交易所提供独特的 UI/UX 设计，用户可以看到嵌套交易所的品牌，并体验到定制化服务，例如本地化语言支持、区域性支付选项、独特的交易工具和教育资源，以吸引特定的用户群体。在后台，这些交易所依托母交易所的 API 提供服务和安全保障，确保流动性、安全性、合规性、订单匹配和执行。
简单来说，嵌套交易所借用了母交易所的基础设施、订单簿和流动性——通常是中心化交易所（CEX）——同时为用户提供独立的用户界面。嵌套交易所通过收取交易费用、点差加成和订阅服务来盈利。
嵌套交易所交易如何运作
来源：原创
嵌套交易所的简单前端由复杂的后台操作支撑。以下是用户交易处理的逐步过程：
用户交互
用户通过嵌套交易所的界面——网页应用或移动应用进行互动。这使得用户能够买卖交易对、进行存款和取款，并且桥接数字资产。
订单传输
交易在后台通过集成在嵌套交易所的API进行发起和处理。
交易执行
母交易所利用其订单簿和流动性来执行交易或其他交易操作。
交易状态
交易进度随后反馈给嵌套交易所，必要时会更新用户的资产余额和交易历史。
如何识别嵌套交易所
随着加密货币交易所数量的增多，在选择交易平台和保管数字资产时，了解一些关键因素非常重要。识别这些迹象有助于避免潜在的风险。
缺乏严格的监管透明度
嵌套交易所既没有通过声誉良好的监管合规和许可平台进行验证，也没有在用户注册时进行彻底的“了解你的客户”（KYC）和“反洗钱”（AML）程序。
不清晰的运营流程
嵌套交易所的运营流程不透明，导致很难理解交易的流向——如交易是如何执行的，资金如何处理。此外，它们往往提供大量交易对，但交易量极低，这表明这些数据可能是从其他交易所收集来的。
公司信息不足
嵌套交易所没有提供明确的公司位置信息、领导层及运营历史。另外，它们缺乏公开的 API 文档，这引发了对这些平台是否真正作为独立交易所运营的担忧。
为什么你应该避免嵌套交易所？
与嵌套交易所互动存在显著的风险，使其成为一个不可靠的数字资产存储和交易选项。它们薄弱的基础设施使得它们成为恶意行为者的首要目标，这些行为者试图在加密货币生态系统中进行金融诈骗。
加剧的金融犯罪
嵌套交易所的结构使得追踪资金记录变得更加困难，因为它们没有 KYC/AML 功能，也没有在区块链上保存单个交易的记录。恶意行为者可以利用这一平台进行洗钱、诈骗等犯罪活动。
来源：DeFi Planet
在2021年，捷克公司Suex加密货币交易所遭到美国外国资产控制办公室（OFAC）制裁。Suex的场外交易（OTC）服务利用了由一个主要CEX提供的嵌套加密交易所服务，以便为其客户提供交易。Suex 的 KYC 程序极其宽松，允许用户使用现金交易购买加密货币。
Suex 遭到制裁的原因是 Chainalysis（一家区块链取证公司）报告了其参与了来自黑客攻击和勒索软件攻击的资金洗钱。在这一发现之后，母公司停用了所有与Suex相关的已知账户，OFAC 还将30多个持有 BTC、ETH 和 USDT 的钱包列入了黑名单。这使得所有与 Suex 相关的人员面临法律和财务风险。
恶意嵌套交易所
由于缺乏透明度，嵌套交易所的运营者很难追踪。由于它们全权托管用户资金，因此它们可以操控数据，获取非法收益而不必为此负责。在极端情况下，它们可能决定关闭运营，销毁用户的数据和资金，且不进行赔偿。
API漏洞和利用
嵌套交易所依赖于其他交易所的 API，一旦发生泄露或漏洞，网络攻击者就能窃取敏感数据并操控交易数据。
嵌套交易所与去中心化交易所的区别
来源：Self
嵌套交易所和去中心化交易所都用于帮助用户在其平台上处理加密货币交易。然而，有一些特征可以用来区分这两者。
基础设施依赖性
由于嵌套交易所充当交易代理，它们是建立在现有加密货币交易所协议上的。去中心化交易所则允许用户通过智能合约直接与区块链互动，无需中介。
资金托管
为了帮助用户处理交易，嵌套交易所完全控制用户的资金。而在去中心化交易所中，用户完全掌控自己的资产，交易直接从他们的钱包中执行。
交易透明度
在嵌套交易所，用户通常无法知道其资金的流动情况，因为这些交易通常没有链上记录。相比之下，去中心化交易所上的交易会被记录在区块链上，使得交易透明且可审计。
结论
尽管嵌套交易所承诺提供本地化的用户体验和操作便捷性，但其结构本身带来了诸如缺乏透明度、监管薄弱以及用户数字资产可能被操控等风险。
与嵌套交易所进行交易的风险远远大于其带来的便利。因此，用户在选择此类平台进行加密货币交易前，应尽职调查、谨慎评估。
为了在 Web3 中保护交易和数字资产，建议交易者和加密货币用户优先选择那些高度合规、受监管、并实施严格 KYC/AML 措施的主流加密货币交易所，例如 Gate.io。