Caramba Joker, mas pensa comigo. Você abre uma conta em uma exchange e já está adicionando o risco da custódia e confiando naquela empresa e time. Se uma exchange não pode nem ao menos realizar a custódia básica, pra que essa empresa serve? É como se você contratasse o Itau e o sistema dele fosse delegado para o Bradesco. Você paga taxa e usa um serviço, mas no final tem outro que presta o mesmo serviço por trás. Me parece bem estranho. E ainda tem uma parte que eles guardam. Eu como cliente to sob o risco de qual das empresas? de ambas? Claro que no final do dia, varios dos servicos que usamos dependem de outros terceiros para executar suas operações, mas acho que nao da custodia em si.
Mas Disruptivas na realidade é isso que acontece até na banca tradicional.
Você vai ao banco pedir dinheiro emprestado para comprar um casa. Para o banco te emprestar o dinheiro, provavelmente vai ao mercado (outros bancos) pedir dinheiro para te emprestar. Como base nisso o banco vai calcular a taxas que vais pagar, para lucrarem e devolver o dinheiro emprestado.
Você paga umas compras com o seu cartão de debito do seu banco, que esta associado a uma rede (Visa ou Mastercard), isso quer dizer que o seu banco vai ter de pagar um x a essas redes para que o cartão funcione. (Neste caso será normalmente o comerciante a pagar uma taxa.) Por isso é que muitos cartões ainda tem anuidade, que é o pagamento do banco a rede para que o cartão funcione.
Ou seja, hoje em dia muitos dos serviços financeiros que utilizamos, sob uma marca, na realidade estamos a usar a de outra marca/empresa.
No meu ver a diferencia no caso das exchanges è essa, lembrando que uma vez que se perde dinheiro nas blockchain das moedas fica difícil recuperar:
Eles podem ter as chaves privadas para ter um controle direto dos ativos. Alias, nos pagamos uma fee para utilizar, justamente para que eles garantam o serviço funcionante e seguro.
Se eles usarem um terceiro como serviço de custodia, vai dar muito errado no momento que acontecer um acidente, pois existe muita situação aonde nao vai ser clara a responsabilidade de quem perdeu o dinheiro, resumindo, qual entidade jurídica vai ter que reembolsar.
Nao estou falando de um hack na binance, mas por ex. de social engineering aonde alguém finge de ser outra pessoa e da instruções na binance de fazer saque de uma determinada conta.