Кастодиальные и некастодиальные кошельки: у кого ключи?

В прошлом уроке вы узнали, что кошелёк — это по сути про ключи. Этот урок — про одно решение, которое из этого вытекает: у кого они находятся. Разберитесь с этим — и вы поймёте уровень безопасности каждого продукта, с которым имеете дело, от биржевого приложения до аппаратного устройства.

Кастодиальное хранение: ключи за вас держит кто-то другой

Кастодиальный кошелёк — это кошелёк, в котором третья сторона — обычно биржа — держит приватные ключи от вашего имени. Вы входите по имени пользователя и паролю, и платформа перемещает средства по вашему запросу. Ощущается это точь-в-точь как онлайн-банкинг.

Плюс — это удобство и возможность восстановления. Забыли пароль? Сбросьте его. Ошиблись при переводе? Поддержка может помочь. Вам не нужно оберегать seed-фразу, а покупка, продажа и торговля происходят в одном месте.

Цена — это риск контрагента. Вы доверяете компании, что она останется платёжеспособной, честной и сохранит вам доступ. Если её взломают, она заморозит вывод средств или рухнет, ваши средства могут оказаться втянуты в эти последствия. В истории криптовалют есть несколько болезненных примеров именно этого.

Некастодиальное хранение: ключи держите вы

Некастодиальный кошелёк (с самостоятельным хранением) отдаёт ключи вам и только вам. Программа генерирует seed-фразу, вы её сохраняете, и с этого момента банк — это вы. Между вами и блокчейном не стоит никакая компания.

Плюс — это контроль и независимость. Никто не может заморозить ваш кошелёк, закрыть ваш счёт или потерять ваши средства в результате собственного банкротства. Вы можете напрямую взаимодействовать с ончейн-приложениями, и ваш доступ не зависит от того, останется ли какая-либо компания на плаву.

Цена — это полная ответственность. Здесь нет сброса пароля и нет линии поддержки. Потеряете seed-фразу — и средства пропали; раскроете её — и их могут украсть. Свобода реальна, но и бремя тоже.

Два разных вида риска

Полезно называть риски точно, потому что они разной природы:

• Кастодиальное = риск контрагента. Ваш худший случай — это чужой провал: взлом, заморозка, неплатёжеспособность.
• Некастодиальное = риск личной ответственности. Ваш худший случай — это ваша собственная ошибка: потерянная фраза, подпись на фишинговом сайте, адрес с опечаткой.

Ни один из вариантов автоматически не «безопаснее». Они просто переносят точку отказа. Выбрать правильно — значит честно ответить, какой из провалов вам проще предотвратить.

Урок, который история преподаёт снова и снова

Короткая жизнь криптовалют уже включает несколько эпизодов, когда крупные популярные платформы замораживали вывод средств или рушились, оставляя клиентов, чьи средства там хранились, стоять в очереди наравне с другими кредиторами. Закономерность достаточно устойчива, чтобы отнестись к ней серьёзно: кастодиальный баланс всегда настолько же надёжен, насколько надёжна стоящая за ним компания, каким бы отполированным ни выглядело приложение.

Некоторые биржи теперь публикуют «доказательство резервов» (proof of reserves), чтобы показать, что они держат активы клиентов. Это отрадный шаг, но читайте его внимательно: моментальный снимок активов мало что говорит об обязательствах или займах, и это не то же самое, что независимый аудит или страхование вкладов. Считайте это одним из источников информации, а не гарантией. Более глубокая мысль остаётся в силе: единственный баланс, который ни одна компания не сможет за вас потерять, — тот, ключи от которого держите вы сами.

Как на самом деле поступает большинство

На практике ответ часто звучит как «и то, и другое, для разных задач»:

• Используйте надёжную кастодиальную биржу, чтобы покупать, продавать и держать небольшие рабочие балансы или стейблкоины, которыми вы активно пользуетесь.
• Переводите долгосрочные накопления в самостоятельное хранение, в идеале в холодное хранилище на аппаратном кошельке, как только сумма становится достаточно значимой, чтобы её стоило защищать.

Это похоже на то, как вы могли бы держать немного наличных на текущем счёте для трат, а остальное — в более надёжном месте. Биржа отвечает за удобство; самостоятельное хранение — за убеждённость.

Быстрый путеводитель по выбору

Задайте себе два вопроса. Во-первых, что поставлено на карту? Чем крупнее сумма, тем больше оправдывает себя самостоятельное хранение. Во-вторых, насколько вам комфортно быть собственной последней линией обороны? Если мысль о том, чтобы вечно оберегать seed-фразу, вызывает у вас тревогу, начните с кастодиального хранения, освойтесь и переходите дальше осознанно.

Что бы вы ни выбрали, выбирайте это осознанно. Самая частая и самая легко предотвратимая потеря в криптовалюте — это когда вы по инерции оказываетесь в конфигурации, которую на самом деле никогда не выбирали. Разобравшись с этим, вы готовы совершить свою первую покупку — безопасно.