Кастодиальные и некастодиальные кошельки

Разница между кастодиальными и некастодиальными кошельками сводится к тому, кто контролирует приватные ключи. В кастодиальном кошельке компания (обычно биржа) хранит ключи и переводит средства от вашего имени. В некастодиальном кошельке ключи или сид-фразу храните вы сами, и никто другой не может перевести ваши монеты. Кастодиальный — это удобство с риском контрагента; некастодиальный — контроль с личной ответственностью.

Этот выбор определяет почти все остальные решения о безопасности в криптовалюте. От него зависит, что будет, если платформа рухнет, если вы забудете пароль или если вас обманом вынудят что-то подписать. Новички часто начинают с кастодиального аккаунта, не понимая, что монеты ни юридически, ни технически не находятся в их руках.

Как работает каждый тип

Кастодиальные кошельки

Когда вы покупаете криптовалюту на централизованной бирже и оставляете её там, у вас кастодиальный аккаунт. Биржа хранит монеты в собственных кошельках и записывает ваш баланс во внутреннюю базу данных. При выводе транзакцию в блокчейне за вас подписывает биржа.

Это похоже на банковский счёт: вы входите по e-mail и паролю, можете сбросить данные для входа и обратиться в поддержку. Но юридически и технически у вас есть требование к платформе, а не сами монеты.

Некастодиальные кошельки

Некастодиальный кошелёк (его также называют самостоятельным хранением) создаёт приватный ключ, обычно сохраняемый в виде сид-фразы из 12 или 24 слов. Любой, у кого есть эта фраза, может перевести средства; без неё никто не может. Примеры — аппаратные кошельки, расширения браузера и мобильные приложения-кошельки, которые показывают сид-фразу при настройке. Подробнее — в статье Бумажные кошельки. Подробнее — в статье Кошельки Lightning.

Программа-кошелёк — это лишь интерфейс. Ваши монеты находятся в блокчейне, а владение подтверждает сид-фраза. Наше руководство о том, что такое сид-фраза, объясняет это подробнее.

Кастодиальный и некастодиальный: сравнительная таблица

Риски кастодиальных кошельков

Выражение «not your keys, not your coins» появилось не случайно. К рискам кастодиального хранения относятся:

1. 1Неплатёжеспособность. Если платформа обанкротится, клиенты могут оказаться необеспеченными кредиторами. После краха Celsius и FTX в 2022 году многие пользователи годами ждали частичного возврата средств. См. что будет с вашей криптовалютой, если биржа обанкротится.
2. 2Заморозка выводов. Платформы могут приостановить вывод средств при рыночной панике, технических проблемах или действиях регуляторов.
3. 3Взломы. Биржи хранят крупные суммы, что делает их привлекательной целью.
4. 4Ограничения аккаунта. Ваш аккаунт могут ограничить по соображениям комплаенса, иногда почти без предупреждения.
5. 5Частичное резервирование. Без строгого регулирования и аудита кастодиан может не держать все активы, которые должен клиентам. Отчёты proof of reserves помогают, но имеют ограничения.

Риски некастодиальных кошельков

Самостоятельное хранение убирает посредника, но перекладывает всю ответственность на вас:

1. 1Потерянная сид-фраза. Если вы её потеряете, а устройство сломается, средства пропадут навсегда.
2. 2Украденная сид-фраза. Любой, кто её увидит, может опустошить ваш кошелёк. Никогда не вводите её на сайтах и не сообщайте «поддержке».
3. 3Вредоносные подписи. Wallet drainers обманом заставляют пользователей одобрять транзакции, передающие их токены. Регулярная проверка разрешений кошелька и подключённых сайтов снижает этот риск.
4. 4Ошибки при отправке. Переводы на неверный адрес или в неверной сети обычно нельзя отменить.
5. 5Пробелы в наследовании. Если больше никто не знает, как получить доступ к вашему кошельку, наследники могут так его и не вернуть.

Как выбрать подходящую схему

Задайте себе эти вопросы:

• Сколько поставлено на кон? Небольшие балансы, которыми вы часто торгуете, вполне могут лежать на надёжной регулируемой бирже. Крупные долгосрочные активы оправдывают усилия по самостоятельному хранению.
• Насколько уверенно вы обращаетесь с резервными копиями? Если вы не готовы надёжно хранить сид-фразу офлайн, начните с небольших сумм.
• Пользуетесь ли вы DeFi или NFT? Для них нужен некастодиальный кошелёк.
• Нужна ли вам возможность восстановить аккаунт? Если потеря доступа обернётся катастрофой, а вы склонны терять вещи, важен кастодиальный аккаунт или тщательно продуманный порядок резервного копирования.

Практичный компромисс:

1. 1Покупайте на надёжной бирже с сильной защитой (смотрите наш список бирж и сведения о лицензиях).
2. 2Держите на бирже только то, чем активно торгуете.
3. 3Переведите долгосрочные активы на аппаратный кошелёк, который настроите сами.
4. 4Запишите сид-фразу на бумаге или металле, храните её офлайн и никогда не фотографируйте.
5. 5Проверьте восстановление на небольшой сумме, прежде чем переводить крупные суммы.

Распространённые заблуждения

• «Биржа дала мне адрес для депозита, значит, это мой кошелёк». Адрес для депозита на бирже всё равно кастодиальный; ключи от него контролирует биржа.
• «Некастодиальный — значит анонимный». Транзакции в блокчейне публичны, а биржи связывают вашу личность с адресами, на которые вы выводите средства.
• «Аппаратные кошельки кастодиальные, потому что их выпустила компания». Производитель не хранит ваши ключи; их создаёт для вас само устройство.
• «Самостоятельное хранение лишено рисков». Оно заменяет риск платформы личным риском, которым тоже нужно тщательно управлять.

Итог

Кастодиальные кошельки меняют контроль на удобство; некастодиальные — удобство на контроль. Решайте исходя из суммы, того, как вы пользуетесь криптовалютой, и того, насколько надёжно вы можете защитить сид-фразу. Многим лучше всего подходит разделение: небольшой баланс на бирже для торговли и самостоятельное хранение для всего, что они собираются держать.