Кастодиальные и некастодиальные кошельки

«Не твои ключи — не твои монеты» — одна из старейших поговорок в крипте, и она указывает на самый фундаментальный выбор, который вы делаете с любой криптовалютой: кто на самом деле контролирует приватные ключи, двигающие ваши средства?

Кастодиальные кошельки

Кастодиальный кошелёк — это тот, где приватные ключи держит третья сторона, обычно биржа, и она же управляет средствами от вашего имени. Вы входите по логину и паролю, а транзакции за вас выполняет платформа. Именно так большинство впервые сталкивается с криптой, потому что снимается главный технический барьер: нет сид-фразы, которую можно потерять, а забытый пароль обычно восстанавливается через поддержку.

Плата за это — риск контрагента. Сохранность ваших средств теперь целиком зависит от практик безопасности, платёжеспособности и честности той компании. Если биржу взломают, если она неправильно распорядится средствами или станет неплатёжеспособной, ваш баланс пострадает независимо от того, что лично вы сделали правильно.

Есть и более тихая цена, и она проявляется задолго до того, как что-то пойдёт не так. Кастодиан задаёт условия доступа: уровни верификации, дневные лимиты на вывод, задержки для новых адресов, проверки счёта, приостанавливающие операции на время их проведения, и возможность прекратить обслуживание страны с уведомлением. Ничто из этого не является злоупотреблением — так выглядит работа регулируемого посредника, — но это значит, что «ваш» баланс есть требование к компании, а не актив в ваших руках, и разница видна только в тот день, когда его нужно быстро переместить.

Некастодиальные кошельки

Некастодиальный кошелёк отдаёт вам прямой контроль над приватными ключами, обычно в виде сид-фразы из 12 или 24 слов, которой владеете вы и только вы. Ни одна компания не может заморозить, ограничить или потерять ваши средства от вашего имени, потому что ни одна компания их не держит.

Такой контроль идёт в комплекте с полной ответственностью. Если вы потеряете сид-фразу и устройство, не будет ни сброса пароля, ни службы поддержки, способной вернуть средства, — их просто нет. Некастодиальные кошельки требуют и большей осторожности со скамом, поскольку вы фактически сами себе служба безопасности.

Горячее и холодное, кастодиальное и некастодиальное

Эти категории пересекаются с горячим и холодным хранением, но не совпадают с ними. Некастодиальный программный кошелёк в телефоне — горячий (подключён к интернету), но всё же некастодиальный (ключи у вас). Аппаратный кошелёк — и холодный, и некастодиальный. Кастодиальные биржевые счета с вашей точки зрения всегда фактически горячие, даже если сама биржа держит основную часть резервов во внутреннем холодном хранении.

Один предел стоит назвать прямо, потому что аппаратные кошельки часто продают так, будто он снят: устройство защищает ключ, а не решение. Если вы подтвердите транзакцию, дающую вредоносному контракту право двигать токен, подпись будет действительной, и устройство сделает свою работу. Самостоятельное хранение переносит точку отказа с безопасности компании на вашу собственную внимательность.