交換の数分間、コインは誰の手にあるのか：4件の実測
4件の交換をオンチェーンで計測。支払いは入金後37〜174秒に届き、コインは8分45秒〜15分38秒プロバイダのアドレスに残りました。その意味を整理します。
アドレスは相手のもので、あなたのものではない。カストディアル型スワップは小さな非対称から始まります。注文APIは7項目（ペア、金額、支払先、返金先）を受け、流動性プロバイダが生成した入金アドレスとプロバイダ側の注文IDを返します。このやり取りで秘密鍵は生まれません。当サイトの注文テーブルが保存するのは入金アドレスとそのIDだけで、鍵素材はなく、そのアドレスで署名することもできません。ウォールトがブロードキャストした瞬間、コインは他人が管理する口座に入り、あなたが持つのは「プロバイダがいくら支払うか」という請求権だけです。
送金ボタンを押した後に持つのはIOU（借用証書）です。エスクローコントラクトも、コインを保管するマルチシグもありません。プロバイダは入金を受け取り、注文にクレジットし、宛先チェーン上の自社在庫から支払います。見積が即時で交換が数分で終わるのはこのためです。あなた固有のコインが移動するのを待つのではなく、残高の振替を待っています。請求権には価格と期限と注文IDが付き、その価値はプロバイダの支払い能力と支払い意思に等しいものです。
自社注文4件の実測タイムライン。注文A（BTC→USDT-TRC20）：10月4日23:11:57 UTCに作成、入金確定23:23:10（11分13秒後）、支払い23:23:57で入金の47秒後、入金アドレスのスイープ23:34:40（入金の11分30秒後、支払いの10分43秒後）。注文B（BTC→TRX）：10月13日20:40:57作成、入金20:50:38、支払い20:51:15（37秒）、スイープ21:06:16（入金の15分38秒後、支払いの15分01秒後）。注文C（198 USDT-TRON→USDT-BSC）：作成26秒後に入金、入金45秒後にpaid、入金8分45秒後にスイープ。注文D（833 USDT-TRON→XMR）：入金27秒、paid 2分54秒。4件すべて支払いがスイープより先でした。 (XMR→USDT 出口ルート)
あなたのコインが支払うのではなく、在庫が支払う。BTCの2件では、入金アドレスは後に10入力のバッチで1出力へスイープされました。1,728,296 sat・手数料2,859 sat、2,397,558 sat・手数料3,812 satです。10個の入力は他人の入金の集約でした。私たちへの支払いは10〜15分前にプロバイダのホットウォールトから出ています。これは通常のマーケットメイクで、プロバイダが宛先資産を立て替え、元コインのスイープで精算します。あなたの入金の役割は、事後にプロバイダの帳簿を決済することだけです。
これらの数字の出し方と、証明できないこと。各支払い済み注文について、注文行から入金アドレスを取り、そのチェーン上の最初の入金トランザクションと支払先への最初の送金を見つけ、入金アドレスを使う最初のトランザクションをスイープとしました。ブロック時刻は秒単位、当サイトの状態変更はポーリング駆動なので、DBのpaid時刻は実際の支払いより1ポーリング遅れ得ます。上の支払い時刻はチェーンから取り、DBからではありません。4件はサンプルであって保証ではなく、示すのはフローの形です。
請求権は実際どれくらい続くか。支払い済み21件で、作成からpaidまでの中央値は5.3分、21件中19件が21分以内、最長は1,543分（25.7時間）でした。返金は裾を見せます。0.308 ETH→BNBの1件は作成から1,506分（25時間06分）後に返金、0.0019 BTC→XMRの1件は0.7分で返金。これは分布であって約束ではありません。テーブルには期限切れ149件・失敗5件もありますが、大半は自社の未払いテスト注文なので、失敗率ではなく時間の分布として読んでください。
請求権が壊れるとき。頻度順に四つ。プロバイダの在庫切れや支払いウォールトの制限、コンプライアンスによるプロバイダ口座や宛先アドレスの凍結（ステーブルコイン発行体はブラックリストを使えます）、入金をクレジットした後の元チェーンの再編、プロバイダ自身の有効期限を過ぎた入金。最後は構造的です。ChangeNOWの有効期限は13件で599.4〜599.9秒と実測され、当サイトのページは30分の保険を持ちます。ページに残り時間があっても、遅い支払いは正常な交換を返金案件に変えられます。
エクスポージャーを縮める7つの方法。（1）他人の手に5分預けられる額に抑える。少額は割高で、14:08 UTCに100 USDTは0.14725016 XMR（XMR 679ドル相当）、1,000は1.654191（604.72）で約11%の差ですが、損失の上限も下がります。（2）29分ではなく最初の数分に送る。（3）支払い前に自分の画面で入金アドレスを読み、注文ページと照合する。クリップボードを信じない。（4）注文リンクを保存する。状態への唯一の経路です。（5）元チェーン上で自分が管理する返金先を指定する。返金はネットワークを越えません。（6）大口は複数注文・複数支払先に分割する。（7）資金を動かす前に支払いトランザクションをブロックエクスプローラで確認する。 (XMR→USDT 出口ルート)
なぜこのモデルがあるのか、境界はどこか。アトミックスワップは相手方を排除しますが、遅く、流動性が薄く、単一ペアに限られます。在庫から即時に支払えるアグリゲータだけが、20のチェーンを小売規模で扱えます。取引は明示的です。数分の無担保信用と引き換えに速度と流動性を得る。「KYCなし」は本人確認を外すだけで、相手方リスクは外しません。支払うかどうか、いつ支払うかはプロバイダが決めます。要約：5分失っても困らない額だけ送り、支払いを検証し、注文リンクを領収書として扱う。執筆時点（2026-11-09 14:08 UTC）のカタログは450資産・65ネットワーク、100 USDT-TRONの見積は0.14725016 XMRでした。見積は動き、ページが基準です。 (XMR→USDT 出口ルート)