Кастодиальный или некастодиальный кошелёк: у кого ключи?
В кастодиальном кошельке ключи держит биржа или кастодиан, в некастодиальном — вы. Сравниваем риски, восстановление доступа, комиссии и кому какой вариант подходит.
Редакция CryptoGroup · · 6 мин чтения
Коротко о выводеКастодиальный аккаунт — для удобства и покупки за фиат, некастодиальный кошелёк — для монет, которые вы держите, а аппаратный — когда потеря суммы уже была бы болезненной.
К выводу ↓Содержание
Каждый криптокошелёк отвечает на один вопрос: кто контролирует приватные ключи? Приватный ключ — это секрет, позволяющий тратить средства с блокчейн-адреса. Кто им владеет, тот и может перевести монеты, а сети безразлично, кто «владелец» на бумаге. Кастодиальный кошелёк означает, что ключи за вас держит компания — обычно биржа или специализированный кастодиан. Некастодиальный кошелёк (self-custody) означает, что ключи у вас, а резервная копия обычно выглядит как сид-фраза. В этом гиде объясняем, как работает каждая модель, что может пойти не так и как выбрать.
Что такое кастодиальный кошелёк
Когда вы покупаете криптовалюту на бирже вроде Coinbase, Kraken или Binance и оставляете её там, вы пользуетесь кастодиальным кошельком. Платформа хранит ключи, часто объединяя монеты многих клиентов в собственных кошельках, а вашу долю показывает как баланс в своей базе данных. Переводы между клиентами часто вообще не попадают в блокчейн, пока кто-то не выведет средства.
Преимущества знакомы по банковской сфере: логин и пароль, двухфакторная аутентификация, восстановление пароля, служба поддержки и удобная привязка банковской карты. Институции пользуются профессиональной версией — квалифицированными кастодианами, которые держат ключи в аудируемом холодном хранилище. Например, многие американские спотовые биткоин-ETF хранят активы в Coinbase Custody, а теперь к этому подключаются и банки, как в сделке Standard Chartered по покупке Zodia Custody.
Цена — риск контрагента: вы доверяете тому, что компания платёжеспособна, честна, хорошо защищена и позволит вам вывести средства. Mt. Gox потеряла биткоины клиентов в 2014 году, а в 2022-м обанкротилась FTX и заморозила вывод Celsius. В январе 2023 года американский судья по делу о банкротстве постановил, что монеты на счетах Celsius «Earn» по условиям использования принадлежали имуществу компании, а не клиентам. Мелкий шрифт имеет значение.
Что такое некастодиальный кошелёк
Некастодиальный кошелёк — это программа или устройство, которое создаёт и хранит ключи на вашем устройстве. Примеры — браузерные и мобильные приложения MetaMask, Phantom или Trust Wallet и аппаратные устройства Ledger или Trezor. При настройке кошелёк показывает фразу восстановления из 12 или 24 слов, из которой можно воссоздать все ключи на другом устройстве. Почему именно эти слова и есть настоящий сейф, объясняет наш гид что такое сид-фраза.
Никто не может заморозить self-custody кошелёк или заблокировать вывод, а подключить его можно напрямую к DeFi-приложениям и децентрализованным биржам. Обратная сторона — службы поддержки нет. Потеряете фразу и устройство — монет не станет. Введёте фразу на фейковом сайте — мошенник опустошит кошелёк за несколько минут. Подпишете вредоносное разрешение — кошелёк сделает ровно то, что вы велели.
Сравнение бок о бок
| Кастодиальный кошелёк | Некастодиальный кошелёк | |
|---|---|---|
| Кто держит ключи | Биржа или кастодиан | Вы — на своём устройстве или аппаратном кошельке |
| Если забыли логин | Восстановление доступа через провайдера | Восстановить доступ может только фраза восстановления |
| Главные риски | Взломы, банкротство, замороженный вывод | Потерянная фраза, фишинг, вредоносные разрешения |
| Доступ к DeFi и DEX | Только то, что предлагает платформа | Напрямую из кошелька |
| Проверка личности | Обычно обязательна (KYC) | Для создания кошелька не нужна |
Плюсы и минусы кастодиальных кошельков
+ Плюсы
- Легко начать, всё привычно — есть восстановление пароля и поддержка
- Встроенная покупка и продажа через банк и карту
- Регулируемые провайдеры обязаны соблюдать правила лицензирования и хранения
- Ничего не нужно записывать на бумагу
− Минусы
- Вы зависите от безопасности, платёжеспособности и честности компании
- Вывод могут приостановить, а аккаунт — заморозить
- В некоторых банкротствах монеты клиентов признавали активами компании
- Ваша активность связана с вашей личностью и историей аккаунта
Плюсы и минусы некастодиальных кошельков
+ Плюсы
- Перевести монеты можете только вы; никаких лимитов и заморозок
- Работает с любым совместимым приложением, DEX или сетью
- { "Портативность": "тот же кошелёк восстанавливается в другом приложении по фразе" }
- Ни один контрагент не может потерять или одолжить ваши средства
− Минусы
- Потеря фразы восстановления может означать потерю всего
- Фишинг и фейковые приложения постоянно охотятся на self-custody пользователей
- Ошибки — неверный адрес или сеть — обычно необратимы
- Сетевые комиссии вы платите сами и должны в них разбираться
Промежуточные варианты
Граница между двумя моделями размылась. Мультиподписные кошельки требуют, скажем, две подписи из трёх ключей, так что ключи можно распределить между устройствами или один доверить сервису. MPC-кошельки делят ключ на части, которые хранятся у вас и у провайдера, поэтому никто не может потратить средства в одиночку. Смарт-контрактные кошельки в Ethereum и его сетях второго уровня могут добавить социальное восстановление, лимиты расходов или вход через passkey. Такие варианты уменьшают проблему «потерял бумажку — потерял всё», но каждый добавляет собственный риск провайдера или программного обеспечения, поэтому прежде чем на них полагаться, выясните, как на самом деле работает восстановление.
Как выбрать
Задайте себе три вопроса. Какая сумма на кону? Небольшие суммы для трейдинга можно держать на надёжной лицензированной бирже; более крупные долгосрочные сбережения стоит держать в self-custody, желательно на аппаратном кошельке. Как часто вы проводите операции? Активным трейдерам нужна ликвидность биржи, долгосрочным держателям — редко. Насколько вы уверены в резервных копиях? Если вы не можете надёжно хранить фразу восстановления офлайн, кастодиан честно может быть менее рискованным выбором на данный момент.
Многие пользуются обоими вариантами. Распространённая схема: купить на регулируемой бирже, вывести то, что планируете держать, в собственный кошелёк, а на платформе оставлять только то, чем активно торгуете. В ЕС лицензированные по MiCA провайдеры обязаны держать криптовалюту клиентов отдельно от собственной, но это не защищает от взломов или компрометации вашего аккаунта. Пошагово о резервных копиях и настройках безопасности для обоих вариантов — в гиде как безопасно хранить криптовалюту.
Наш вывод
Кастодиальный — для удобства, некастодиальный — для всего, что держите
Пользуйтесь кастодиальным аккаунтом на бирже, чтобы покупать, продавать и торговать с поддержкой под рукой, и держите там только нужное. Сбережения переведите в некастодиальный кошелёк под вашим контролем, а когда сумма станет такой, что её потеря была бы по-настоящему болезненной, перейдите на аппаратный кошелёк с тщательно сохранённой фразой восстановления.
Частые вопросы
Безопасен ли кастодиальный кошелёк?
Может быть, если провайдер лицензирован, хорошо защищён и платёжеспособен, но вы доверяете этой компании. Взломы бирж, банкротства и заморозки вывода уже стоили клиентам денег.
MetaMask — кастодиальный или некастодиальный?
MetaMask — некастодиальный: ключи создаются и хранятся на вашем устройстве, а резервной копией служит фраза восстановления. Компания не может сбросить пароль или вернуть средства.
Являются ли кошельки на криптобиржах кастодиальными?
Да. Криптовалюту на аккаунте биржи, например Coinbase, Kraken или Binance, держит биржа: она контролирует приватные ключи, пока вы не выведете средства в собственный кошелёк.
Что будет с моей криптой, если биржа обанкротится?
Зависит от условий использования и местного законодательства. Некоторые клиенты возвращали средства спустя годы; в деле Celsius суд США постановил, что монеты на счетах Earn принадлежали имуществу компании.
Можно ли перейти с кастодиального на некастодиальный кошелёк?
Да. Создайте self-custody кошелёк, запишите фразу восстановления офлайн, отправьте с биржи небольшую тестовую сумму на его адрес в правильной сети, а затем переведите остальное.
Материал носит информационный характер и не является финансовой рекомендацией. Криптоактивы волатильны — принимайте решения самостоятельно. Оговорка
Ещё: Безопасность
Все →Читайте дальше
Криптозакон Кореи почти готов, налог могут снова отложить
FSC Кореи: согласование Digital Asset Basic Act на финальном этапе, а чиновники намекают на пересмотр 22% налога на крипту с 1 января 2027 года.
Биткоин сползает к $82 000, акции Китая — в медвежьем рынке
Китайский CSI 300 вошёл в медвежий рынок, азиатские индексы потеряли около 3%, Brent превысила $112. Биткоин отдал рост выше $84 000 и сполз к $82 000.
AI-«мем-игры» могут стать новой манией в духе мемкоинов
Сооснователь Illuvium: AI создаёт спекулятивную криптоигру за несколько дней и около $1 000, и за год таких игр может быть до 100 000. Многие проживут недолго.