Hoe een no-KYC cryptoswap echt onder de motorkap werkt

Het kernidee: een swap zonder tussenpersoon die je munten vasthoudt

Een no-KYC-swap voelt pas als magie totdat je de twee walletadressen volgt die hij aanraakt; dan wordt het een kleine choreografie van zichtbare bewegingen. De reden waarom er geen account nodig is, is niet dat de dienst identiteit negeert, maar dat de hele handeling zo is opgebouwd dat jouw walletadres — niet een login — de autorisatie doet. Daardoor kan de swap niet om je paspoort vragen, want er is geen bewaarlade waar jouw coins op je zitten te wachten.

Denk aan een ouderwetse wisselkraam op straat: je geeft een specifieke munt aan een loopjongen, de loopjongen steekt over naar een andere kraam en er komt een andere munt terug in jouw handpalm. Een non-custodial swap werkt op dezelfde manier, behalve dat de “loopjongen” een set smartcontractregels of een gecoördineerd script is, en je beide kanten van de straat vanuit je eigen raam kunt zien.

Wat er feitelijk gebeurt tussen twee walletadressen

Het principe is van belang omdat het verandert waar vertrouwen ligt. Bij een custodial exchange kan de tussenpersoon je saldo bevriezen, vertragen of omleiden. Hier zet de tussenpersoon vooral de route en de koers uit; je coins worden ofwel via de afgesproken route afgeleverd, ofwel verlaten je wallet niet. De beperking is even reëel: “no KYC” slaat op de accountlaag, niet op het grootboek. Je twee adressen laten nog steeds een openbaar spoor achter, en iedereen die die adressen aan jou kan koppelen, kan de rest lezen.

Hoe komt liquiditeit tot stand zonder orderboek?

Wanneer je op “swap” tikt in een interface zonder KYC, veranderen je uitgaande coins niet zomaar op magische wijze in het ontvangende activum. Het swapverzoek loopt via een van drie liquiditeitsbronnen — automated market maker (AMM)-pools, request-for-quote (RFQ)-aanbieders of peer-to-peerrelais — en in elk geval neemt de dienst zelf nooit een van beide kanten in bewaring. De tegenpartij van wie je coins ontvangt, is een smartcontract, een quotingdesk of een andere gebruiker, maar nooit de widget waarop je klikte.

Drie wegen naar een tegenpartij

1. Route via AMM-poolJe inkomende activum wordt rechtstreeks naar een smartcontract gestuurd dat gepaarde reserves aanhoudt (bijvoorbeeld BTC en USDT). Het contract past een prijscurve toe en stuurt het andere activum uit zijn reserves naar het adres dat jij beheert.
2. RFQ-routeDe swapinterface zendt je verzoek (bedrag, paar, bestemmingsadres) uit naar een kleine groep marketmakers. Een van hen ondertekent off-chain een quote, jij zendt de fundingtransactie uit en de maker geeft de uitbetaling vrij.
3. P2P-relaisrouteEen matchinglaag vindt een andere retailgebruiker die de tegenovergestelde richting van jouw trade wil. Beide kanten zenden onafhankelijke transacties uit en een hashed escrow houdt ze aan elkaar gekoppeld.

De vraag “waar komen de coins die ik ontvang eigenlijk vandaan?” is precies wat echte niet-custodial swaps scheidt van neppe. In een echte opzet wordt de uitbetalingstransactie ondertekend door een ander adres dan het adres dat jouw storting ontving. Je kunt dit on-chain controleren: kijk naar de inputgeschiedenis van de ontvangende wallet. Als hetzelfde adres dat jouw storting aannam ook de uitbetaling verstuurt, kijk je naar een custodial tussenpersoon — en dat betekent dat de belofte van “geen KYC” rust op een bedrijf dat saldo’s zou kunnen bevriezen, verliezen of melden.

Een veelgemaakte fout is aannemen dat de dienst, omdat hij een pool of een “liquiditeitspartner” toont, ook daadwerkelijk via die bron loopt. Sommige frontends zonder KYC draaien een kleine interne float en plakken er simpelweg het label “geaggregeerde liquiditeit” op. Zo merk je dit: vergelijk de on-chain tijdstempels en bedragen tussen jouw storting en de uitbetaling. Een echte AMM-route laat zien dat jouw inkomende transactie rechtstreeks communiceert met een bekend poolcontract in een chain explorer. Een RFQ-route toont twee verschillende adressen — jouw storting naar de maker en de uitbetaling van de maker naar jou — vaak binnen hetzelfde of een aangrenzend blok, en meestal voor iets verschillende bedragen die passen bij de gequoteerde spread.

P2P-relais zijn het oudste ontwerp, historisch gezien dichter bij hoe vroege Bitcoin-OTC-fora werkten: gebruikers plaatsten aanbiedingen en een relais beveiligde de swap met hash locks. Deze routes hebben doorgaans dunnere liquiditeit en bredere spreads, maar ze produceren een duidelijk zichtbaar tweepartijenpatroon on-chain — twee verschillende gebruikersadressen, geen centraal contract en geen derde wallet ertussen.

Waarom is er geen account nodig — en wat vervangt de login?

Je walletadres en een ondertekend swapverzoek vervangen de login — dat is de hele identiteitslaag. In plaats van te vragen “wie ben jij”, vraagt de swap-engine “welk adres heeft hoeveel naar welke bestemming gestuurd tegen welk tarief”, en het antwoord leidt het af uit de storting zelf.

Een swap zonder account werkt omdat het stortingsadres per offerte wordt gegenereerd, niet per gebruiker. Als je een offerte aanvraagt, geeft de dienst een stortingsadres terug dat uniek is voor jouw offerteparameters: het paar, het bedrag, het uitkeringsadres en het tarief dat je al in de offerte zag. Je hebt je nooit geregistreerd; het systeem onthoudt simpelweg “offerte nummer 7f3a… wacht op 0,05 BTC en moet 1,24 ETH uitbetalen aan 0xAB12…”. Er is geen rij in een database met jouw e-mailadres — alleen een rij met een adres en het verwachte bedrag.

1. Je vraagt een offerte aanDe swapdienst maakt een tijdelijke order aan die is gekoppeld aan je invoeractief, uitvoeractief en het bestemmingsadres dat je hebt opgegeven
2. Je stuurt geld naar het stortingsadres uit de offerteDe dienst detecteert de inkomende transactie on-chain en koppelt die aan de openstaande offerte op basis van adres en bedrag
3. De offerte wordt vastgezetKomt je storting overeen met het verwachte bedrag en actief, dan wordt de order uitvoerbaar; er wordt niets over je naam gecontroleerd
4. De swap-engine betaalt uitDie stuurt het uitvoeractief naar je bestemmingsadres en sluit de order

Hoe een storting daadwerkelijk aan een order wordt gekoppeld

Stel je een koffiezaak voor waar je aan de balie betaalt door contant geld in een bakje te leggen met een papieren bonnummer erop. De barista leert nooit je naam, je telefoonnummer of je adres — alleen dat bonnummer 14 een briefje van vijf heeft gekregen en een latte moet ontvangen. Als iemand anders een briefje van tien in bakje 14 legt, zegt de barista “dit klopt niet” en blijft de order hangen. Een swapdienst doet on-chain hetzelfde: die bewaakt het stortingsadres en controleert het exacte bedrag en actief. Komen die overeen met de offerte, dan is de order van jou op grond van bewijs dat je controle hebt over het verzendadres, niet op grond van je identiteit.

Dit verklaart ook waarom een swap zonder account niet “vanzelf” anoniem is. De koppelsleutel is het adres zelf. Gebruik je voor swaps steeds dezelfde wallet, dan kan het platform je orders clusteren en dat adres als vaste klant labelen, zelfs zonder naam. Privacy ontstaat door verse adressen te gebruiken en niet hetzelfde uitkeringsadres te hergebruiken voor niet-verwante transacties.

Wat betekent “atomair” echt als een swap halverwege mislukt?

“Kun je er halverwege de swap met mijn coins vandoor gaan?” Dat is precies wat het woord atomic betekent: óf beide kanten van de transactie komen rond, óf geen van beide. Er bestaat geen tussenfase waarin jij jouw deel stuurt en vervolgens moet wachten op de goede wil van de andere partij.

De gebruikelijke implementatie is een Hashed Timelock Contract, oftewel HTLC — een klein script dat werkt als een kluisje met twee regels. Je stopt je coin in het kluisje. Het gaat alleen open als de tegenpartij een geheim onthult (de “preimage”) dat overeenkomt met de hash die jullie samen hebben afgesproken, en alleen vóór een deadline. Als de deadline verstrijkt en het geheim nooit verschijnt, gaat het bedrag direct naar jou terug.

Waarom een dief halverwege niets wint

Het geheim is belangrijk omdat het in de claimtransactie meereist. Wanneer de andere partij jouw coin pakt, moet die de preimage op de blockchain publiceren. Die exacte preimage is jouw sleutel om hun coin uit het tweede kluisje te halen. Ze kunnen de jouwe dus niet pakken zonder jou de hunne te geven — de daad van diefstal bewijst automatisch jouw eigen claim.

Hoe “halverwege mislukt” er in de praktijk uitziet

Stel dat jij een Bitcoin-kant verstuurt en de tegenpartij gaat offline voordat het geheim wordt onthuld. Hun timer op jouw vergrendeling loopt af en jij krijgt het volledige bedrag terug, minus de netwerkkosten die je betaalde om de terugbetaling te versturen. De transactie heeft niet gedeeltelijk bestaan: ze wachtte alleen en schoot daarna terug als een uitgerekt elastiek waarvan één uiteinde losliet.

Hashlock

Een voorwaarde die het exacte geheim vereist waarvan de vingerafdruk bij het aanmaken van de vergrendeling is vastgelegd ;; Timelock

Van één blok naar twee grootboeken: de praktische grenzen van “geen KYC”

Een no-KYC-swap vraagt misschien nooit om je paspoort, maar raakt nog altijd minstens twee openbare grootboeken — en beide onthouden veel meer dan de meeste mensen verwachten. De dienst zelf kan vaak je verzendadres, ontvangstadres, bedrag, IP-adres, browserfingerprint en het tijdstip van je bezoek zien, zelfs zonder accountdatabase. On-chain blijft het transactiepaar permanent zichtbaar voor iedereen met een block explorer: één input, één output en een tijdstempel dat later gecorreleerd kan worden met opnames bij exchanges, betalingen aan verkopers of bekende walletclusters.

Je kunt het zien als twee ansichtkaarten die op dezelfde middag uit dezelfde brievenbus worden verstuurd. Het postkantoor kent je naam niet, maar verwerkt beide kaarten, ziet het handschrift en bewaart de poststempels. Een latere waarnemer kan brievenbus, inkt en dag met elkaar combineren om af te leiden dat de twee kaarten waarschijnlijk van dezelfde afzender kwamen.

Wat de swapdienst nog steeds kan waarnemen

• Je IP-adres, tenzij je via Tor of een vertrouwde VPN verbinding maakt

Wat de chain voor altijd vastlegt

• Het verzendadres en het exacte verzonden bedrag

Veelgestelde vragen

Zie ook