在 AllSwap,「非託管」是指消費者產品不會為使用者建立長期帳戶餘額或平台入金錢包,AllSwap 應用層也不產生一次性入金地址、不持有該地址的私鑰,因此無法單方面轉移、凍結或暫停其中的資金。不過,使用者付款上鏈後通常也無法撤回,資金會進入由底層做市商與結算網路控制的訂單結算流程,直到目標地址收到資產或最終退款到帳。
AllSwap 的「非託管」不代表什麼?
「託管」通常是指服務商代替使用者長期保管資產,並透過內部帳戶記錄使用者餘額。例如,使用者先將資產存入中心化交易所的個人入金帳戶,再依靠平台帳本進行交易或提領。AllSwap 的消費者兌換流程不同:使用者不必先將資產存入可重複使用的平台帳戶,也沒有需要長期維持的個人帳戶餘額;每筆訂單會傳回獨立的一次性入金地址,使用者從自己的錢包或交易所主動轉帳至該地址,目標資產再結算至使用者指定的目標鏈地址。
此處的非託管邊界只適用於 AllSwap 應用層。根據目前已確認的架構,一次性入金地址由底層做市商網路的鏈上結算機制產生,並隨訂單傳回;AllSwap 負責彙整報價、顯示付款指示及訂單狀態,但不產生該地址、不持有其私鑰,也沒有單方面動用、凍結或暫停該地址資金的執行路徑。使用者可在 AllSwap 非託管安全說明核對此產品定位。
然而,公開資訊並未揭露底層資金權限究竟透過智慧合約、MPC(多方計算)、求解器或其他架構實作,因此不能據此宣稱「由程式碼自動託管」、「任何人都無法控制」或「絕對去中心化」。非託管也不等於儲備證明、資金保險、兌付保證、完全沒有暫時控制,或所有失敗訂單都會自動退回鏈上付款來源地址。
兌換的三個階段分別由誰控制資金?
| 階段 | 實際控制關係 | 使用者需要理解的結果 |
|---|---|---|
| 付款前 | 資產仍由使用者自己的來源錢包或付款帳戶控制 | 使用者可以選擇不付款或重新建立訂單;AllSwap 只顯示報價和付款指示,訂單倒數不代表平台已經取得資金 |
| 結算中 | 使用者將資產轉至訂單的一次性入金地址並取得鏈上確認後,通常無法自行撤回;地址與資金轉移權限屬於底層做市商及結算網路的訂單結算機制 | 在目標資產或最終退款到帳前,使用者不再直接控制這筆資產;鏈上壅塞、流動性變化、網路故障或風險處理可能造成延遲、退款或人工查核 |
| 成功或退款後 | 成功時,目標資產由目標收款地址的控制者掌控;退款時則取決於訂單是否填寫退款地址 | 已填寫退款地址的訂單,退款應結算至該地址;未填寫時,退款會先進入平台備援退款地址,使用者提交可驗證的付款證明並通過審核後,再由平台人工退款 |
第三個階段尤其需要分清楚「目標地址屬於誰」。AllSwap 不會驗證目標收款地址是否一定由付款人本人控制;如果使用者填入朋友、商家或交易所的地址,成功到帳後,實際掌控資產的是該地址的控制者,而非原本的付款錢包。若交易所入金要求目標端 Memo/Tag,但頁面沒有對應的目標 Memo 輸入欄位,就不應直接使用該交易所的入金地址,應先兌換至自己能控制的錢包。
退款也不是一律「原路退回」。如果使用者建立訂單時填寫了有效的退款地址,發生可退款情況後,應以該地址實際的鏈上到帳紀錄為準;如果沒有填寫退款地址,退款可能先進入 AllSwap 的平台備援退款地址。後者包含明確的平台營運控制環節,使用者必須透過官方客服提供真實、可驗證的付款證明,經查核後才能辦理人工退款。因此,「非託管」不能成為省略退款地址的理由,也不能用來承諾未填地址時會自動退回來源錢包。詳細程序可參閱 AllSwap 退款處理說明。
如何驗證控制權與資金的最終去向?
判斷一筆非託管兌換是否完成,不能只看網頁顯示「成功」或「已退款」,而應建立完整的鏈上證據:
- 付款前核對目前訂單。確認瀏覽器主機名稱為
allswap.io,再逐項檢查來源資產、來源網路、指定金額、一次性入金地址、收款地址、退款地址及倒數時間。如果頁面傳回depositMemo,付款時必須原樣填寫;頁面未傳回時不要自行猜測。 - 保存來源鏈付款證據。記錄訂單編號、一次性入金地址及來源鏈交易雜湊值(TxID),再使用對應網路的區塊瀏覽器確認資產、金額、接收地址及 Memo 是否與訂單一致。來源鏈 TxID 只能證明已付款,無法單獨證明兌換成功。
- 驗證最終控制結果。成功訂單應核對目標鏈 TxID、目標資產及實際收款地址;退款訂單則應核對最終退款 TxID。如果未填寫退款地址,資金進入平台備援地址的紀錄不代表使用者已收到退款,還必須核對平台完成人工退款後,款項最終轉給使用者的到帳紀錄。
- 發生異常時停止追加付款。若付款已確認但訂單未識別、長時間處理中、顯示成功卻未到帳、顯示退款卻沒有最終退款紀錄,或狀態為
FAILED,都不要再次向一次性地址轉帳。請保存上述資料與已遮蔽敏感資訊的螢幕截圖,並透過 AllSwap 幫助中心列出的官方管道聯絡客服。
任何客服查核都不需要使用者交出私鑰、助記詞、錢包密碼、一次性驗證碼或裝置遠端控制權。真正的非託管安全,首先代表這些簽章與帳戶控制憑證始終由使用者自行保管;但單筆資產一旦依訂單付款,仍應按照結算階段、目標地址與退款路徑,準確判斷當時由誰擁有實際控制權。其他跨鏈結算技術與操作風險,請繼續查看 AllSwap 風險揭露。

