Кастодіальні та некастодіальні гаманці

Різниця між кастодіальними й некастодіальними гаманцями зводиться до того, хто контролює приватні ключі. У кастодіальному гаманці компанія (зазвичай біржа) зберігає ключі й переказує кошти від вашого імені. У некастодіальному гаманці ключі чи сид-фразу зберігаєте ви самі, і ніхто інший не може переказати ваші монети. Кастодіальний — це зручність із ризиком контрагента; некастодіальний — контроль з особистою відповідальністю.

Цей вибір визначає майже всі інші рішення щодо безпеки в криптовалюті. Від нього залежить, що станеться, якщо платформа впаде, якщо ви забудете пароль або якщо вас обманом змусять щось підписати. Новачки часто починають із кастодіального акаунта, не розуміючи, що монети ні юридично, ні технічно не перебувають у їхніх руках.

Як працює кожен тип

Кастодіальні гаманці

Коли ви купуєте криптовалюту на централізованій біржі й залишаєте її там, у вас кастодіальний акаунт. Біржа зберігає монети у власних гаманцях і записує ваш баланс у внутрішню базу даних. Під час виведення транзакцію в блокчейні за вас підписує біржа.

Це схоже на банківський рахунок: ви входите за e-mail і паролем, можете скинути дані для входу та звернутися до підтримки. Але юридично й технічно у вас є вимога до платформи, а не самі монети.

Некастодіальні гаманці

Некастодіальний гаманець (його також називають самостійним зберіганням) створює приватний ключ, зазвичай збережений у вигляді сид-фрази з 12 або 24 слів. Будь-хто, хто має цю фразу, може переказати кошти; без неї ніхто не може. Приклади — апаратні гаманці, розширення браузера та мобільні застосунки-гаманці, що показують сид-фразу під час налаштування. Докладніше — у статті Паперові гаманці. Докладніше — у статті Гаманці Lightning.

Програма-гаманець — лише інтерфейс. Ваші монети перебувають у блокчейні, а право власності підтверджує сид-фраза. Наш посібник про те, що таке сид-фраза, пояснює це докладніше.

Кастодіальний і некастодіальний: порівняльна таблиця

Ризики кастодіальних гаманців

Вислів «not your keys, not your coins» з’явився не випадково. До ризиків кастодіального зберігання належать:

1. 1Неплатоспроможність. Якщо платформа збанкрутує, клієнти можуть опинитися незабезпеченими кредиторами. Після краху Celsius і FTX у 2022 році багато користувачів роками чекали на часткове повернення коштів. Див. що буде з вашою криптовалютою, якщо біржа збанкрутує.
2. 2Заморожування виведень. Платформи можуть призупинити виведення коштів під час ринкової паніки, технічних проблем чи дій регуляторів.
3. 3Злами. Біржі зберігають великі суми, що робить їх привабливою ціллю.
4. 4Обмеження акаунта. Ваш акаунт можуть обмежити з міркувань комплаєнсу, іноді майже без попередження.
5. 5Часткове резервування. Без суворого регулювання й аудиту кастодіан може не тримати всіх активів, які винен клієнтам. Звіти proof of reserves допомагають, але мають обмеження.

Ризики некастодіальних гаманців

Самостійне зберігання прибирає посередника, але перекладає всю відповідальність на вас:

1. 1Втрачена сид-фраза. Якщо ви її втратите, а пристрій зламається, кошти зникнуть назавжди.
2. 2Викрадена сид-фраза. Будь-хто, хто її побачить, може спустошити ваш гаманець. Ніколи не вводьте її на сайтах і не повідомляйте «підтримці».
3. 3Шкідливі підписи. Wallet drainers обманом змушують користувачів схвалювати транзакції, що передають їхні токени. Регулярна перевірка дозволів гаманця й підключених сайтів знижує цей ризик.
4. 4Помилки під час надсилання. Перекази на хибну адресу чи в хибній мережі зазвичай не можна скасувати.
5. 5Прогалини в спадкуванні. Якщо більше ніхто не знає, як отримати доступ до вашого гаманця, спадкоємці можуть так його й не повернути.

Як обрати відповідну схему

Поставте собі ці запитання:

• Скільки на кону? Невеликі баланси, якими ви часто торгуєте, цілком можуть лежати на надійній регульованій біржі. Великі довгострокові активи виправдовують зусилля із самостійного зберігання.
• Наскільки впевнено ви поводитеся з резервними копіями? Якщо ви не готові надійно зберігати сид-фразу офлайн, почніть із невеликих сум.
• Чи користуєтеся ви DeFi або NFT? Для них потрібен некастодіальний гаманець.
• Чи потрібна вам можливість відновити акаунт? Якщо втрата доступу обернеться катастрофою, а ви схильні губити речі, важливий кастодіальний акаунт або ретельно продуманий порядок резервного копіювання.

Практичний компроміс:

1. 1Купуйте на надійній біржі з сильним захистом (див. наш список бірж і відомості про ліцензії).
2. 2Тримайте на біржі лише те, чим активно торгуєте.
3. 3Переведіть довгострокові активи на апаратний гаманець, який налаштуєте самі.
4. 4Запишіть сид-фразу на папері чи металі, зберігайте її офлайн і ніколи не фотографуйте.
5. 5Перевірте відновлення на невеликій сумі, перш ніж переказувати великі суми.

Поширені хибні уявлення

• «Біржа дала мені адресу для депозиту, отже, це мій гаманець». Адреса для депозиту на біржі однаково кастодіальна; ключі від неї контролює біржа.
• «Некастодіальний — означає анонімний». Транзакції в блокчейні публічні, а біржі пов’язують вашу особу з адресами, на які ви виводите кошти.
• «Апаратні гаманці кастодіальні, бо їх випустила компанія». Виробник не зберігає ваших ключів; їх створює для вас сам пристрій.
• «Самостійне зберігання позбавлене ризиків». Воно замінює ризик платформи особистим ризиком, яким теж треба ретельно керувати.

Підсумок

Кастодіальні гаманці міняють контроль на зручність; некастодіальні — зручність на контроль. Вирішуйте, зважаючи на суму, на те, як ви користуєтеся криптовалютою, і на те, наскільки надійно можете захистити сид-фразу. Багатьом найкраще підходить розподіл: невеликий баланс на біржі для торгівлі та самостійне зберігання для всього, що вони збираються тримати.