在 AllSwap，“非托管”是指消费者产品不为用户建立长期账户余额或平台充值钱包，AllSwap 应用层也不生成一次性存款地址、不持有该地址的私钥，无法单方面转移、冻结或暂停其中的资金。但用户付款上链后通常也不能撤回，资金会进入底层做市商与结算网络控制的订单结算流程，直至目标地址收到资产或退款最终到账。
AllSwap 的“非托管”不等于什么？
“托管”通常是指服务商代用户长期保管资产，并通过其内部账户记录用户余额。例如，用户先向中心化交易所的个人充值账户入金，再依靠平台账本交易或提币。AllSwap 的消费者兑换流程不同：用户不用先把资产存入一个可反复使用的平台账户，也没有需要长期维持的个人账户余额；每笔订单会返回独立的一次性存款地址，用户从自己的钱包或交易所向该地址主动付款，目标资产再结算到用户指定的目标链地址。
这里的非托管边界只适用于 AllSwap 应用层。根据当前已确认的架构，一次性存款地址由底层做市商网络的链上结算机制生成并随订单返回；AllSwap 负责聚合报价、展示付款指令和订单状态，但不生成该地址、不持有其私钥，也没有单方面动用、冻结或暂停该地址资金的执行路径。用户可在 AllSwap 非托管安全说明中核对这一产品定位。
不过，公开信息没有披露底层资金权限究竟由智能合约、MPC（多方计算）、求解器还是其他架构实现，因此不能据此宣称“代码自动托管”“任何人都无法控制”或“绝对去中心化”。非托管也不等于储备证明、资金保险、兑付担保、零临时控制或所有失败订单都会自动退回链上付款来源地址。
兑换三个阶段分别由谁控制资金？
| 阶段 | 实际控制关系 | 用户需要理解的结果 |
|---|---|---|
| 付款前 | 资产仍由用户自己的源钱包或付款账户控制 | 用户可以选择不付款或重新创建订单；AllSwap 仅展示报价和付款指令，订单倒计时不等于平台已经取得资金 |
| 结算中 | 用户向订单的一次性存款地址转账并获得链上确认后，通常无法自行撤回；地址与资金转移权限属于底层做市商及结算网络的订单结算机制 | 在目标资产或最终退款到账前，用户不再直接控制这笔资产；链拥堵、流动性变化、网络故障或风险处理可能带来延迟、退款或人工核查 |
| 成功或退款后 | 成功时，目标资产由目标收款地址的控制者掌控；退款时则取决于订单是否填写退款地址 | 填写退款地址的订单，退款应结算到该地址；未填写时，退款先进入平台兜底退款地址，用户提交可验证付款证明并通过审核后，再由平台人工退款 |
第三阶段尤其需要区分“目标地址是谁的”。AllSwap 不验证目标收款地址是否一定由付款人本人控制；如果用户填写朋友、商户或交易所的地址，成功到账后，实际掌控资产的是该地址的控制者，而不是原付款钱包。若交易所充值要求目标侧 Memo/Tag，但页面没有相应的目标 Memo 输入字段，不应直接把该交易所充值地址作为收款地址，应先兑换到自己可控制的钱包。
退款也不是一概“原路退回”。如果用户创建订单时填写了有效退款地址，出现可退款情形后应以该地址的实际链上到账记录为准；如果没有填写退款地址，退款可能先到 AllSwap 的平台兜底退款地址。后者存在明确的平台运营控制环节，用户必须通过官方客服提供真实、可验证的付款证明，经核验后办理人工退款。因此，“非托管”不能用来省略退款地址，也不能用来承诺未填写地址时自动退回源钱包。具体流程可参阅 AllSwap 退款处理说明。
怎样验证控制权和资金最终去向？
判断一笔非托管兑换是否完成，不能只看网页上的“成功”或“已退款”，应建立链上证据闭环：
- 付款前核对当前订单。确认浏览器域名是
allswap.io，逐项检查源资产、源网络、指定金额、一次性存款地址、收款地址、退款地址和倒计时。页面如果返回depositMemo，付款时必须原样填写；没有返回时不要猜测。 - 保存源链付款证据。记录订单号、一次性存款地址和源链交易哈希（TxID），再用对应网络的区块浏览器确认资产、金额、接收地址及 Memo 是否与订单一致。源链 TxID 只能证明已经付款，不能单独证明兑换成功。
- 验证最终控制结果。成功订单应核对目标链 TxID、目标资产和实际收款地址；退款订单应核对最终退款 TxID。如果没有填写退款地址，资金进入平台兜底地址的记录不等于用户已收到退款，还要核对平台人工退款给用户后的最终到账记录。
- 异常时停止追加付款。若付款已确认但订单未识别、长时间处理中、显示成功却未到账、显示退款却没有最终退款记录，或状态为
FAILED，不要再次向一次性地址转账。保存上述材料和脱敏截图，通过 AllSwap 帮助中心列出的官方渠道联系客服。
任何客服核查都不需要用户交出私钥、助记词、钱包密码、一次性验证码或设备远程控制权限。真正的非托管安全首先意味着这些签名与账户控制凭证始终由用户自己保管；但单笔资产一旦按订单付款，仍应依据结算阶段、目标地址和退款路径，准确判断当时由谁拥有实际控制权。跨链结算的其他技术与操作风险可继续查看 AllSwap 风险披露。