Что такое кастодиальное хранение криптовалюты: как кастодианы хранят биткоин

Крипто-кастоди — это хранение приватных ключей, контролирующих криптоактивы, от имени кого-то другого. Кто держит ключи, тот и может перевести монеты, поэтому выбор кастодиана — это на деле выбор, кому вы доверяете такую власть. Разбираем, как устроено кастодиальное хранение, какие технологии за ним стоят, что требуют регуляторы и чем оно отличается от самостоятельного хранения. Материал образовательный и не является финансовой рекомендацией.

Кастоди в одном абзаце

Баланс в биткоине или эфире не лежит «в» кошельке: он записан в блокчейне, а приватный ключ доказывает право его потратить. Если ключ у вас — это самостоятельное хранение. Если его держит биржа, банк, брокер или специализированная компания — вы пользуетесь кастодианом и по сути имеете требование к этой компании. Выбор с точки зрения обычного пользователя мы разбирали в гиде кастодиальные или некастодиальные кошельки; здесь — о том, как устроено профессиональное кастоди.

Кто пользуется кастодианами

• Клиенты бирж. Монеты на биржевом аккаунте держит биржа, обычно в общих («омнибусных») кошельках.
• ETF и фонды. Спотовый биткоин-ETF обязан хранить монеты у кастодиана. Большинство американских спотовых биткоин-ETF, включая iShares Bitcoin Trust от BlackRock, указали кастодианом Coinbase; фонд Fidelity использует собственную Fidelity Digital Assets. См. ETF или покупка биткоина.
• Компании и трасты. Публичные компании, доверительные управляющие и трасты часто обязаны пользоваться регулируемым «квалифицированным кастодианом». Именно на них ориентируется AnchorWatch, которая заработала как трастовая компания штата Невада в октябре 2026-го.
• Клиенты банков. BNY добавил хранение XRP и RLUSD, Deutsche Bank получил разрешение BaFin по MiCA на корпоративное кастоди, а Standard Chartered договорился купить Zodia Custody.

Как кастодианы защищают ключи

Большинство кастодианов держат основную часть клиентских монет в холодном хранении, а в горячих кошельках — лишь небольшой запас для выводов. Для подписи обычно нужны несколько сотрудников в разных местах плюс правила: лимиты вывода, разрешённые адреса. Некоторые распределяют контроль между учреждениями: например, в мультиинституциональном варианте AnchorWatch контроль над ключами разделён между ней, BitGo и CoinCorner, так что ни одна компания в одиночку не может переместить монеты.

Что требуют регуляторы

• ЕС (MiCA). «Хранение и администрирование криптоактивов от имени клиентов» — лицензируемая услуга по статье 75 MiCA. Провайдер должен заключить с клиентом договор хранения, вести реестр позиций каждого клиента, присылать выписку не реже раза в три месяца и держать клиентские монеты юридически и операционно отдельно от собственных. ESMA уточняет: это означает разные адреса кошельков для клиентских и собственных монет. Провайдер отвечает за потери из-за инцидентов, произошедших по его вине.
• США. Раньше банки сдерживали правила учёта: бюллетень SEC SAB 121 (2022) обязывал кастодианов отражать клиентскую криптовалюту как обязательство на собственном балансе. SAB 122 от 23 января 2025 года его отменил — одна из причин, почему американские банки с тех пор расширяют крипто-кастоди.
• Австралия. В консультационном документе CP 392 регулятор ASIC предлагает стандарты капитала и хранения для криптоплатформ, в том числе не менее A$14 млн чистых материальных активов для операторов без квалифицированного стороннего кастодиана.

Почему сбои кастодианов так болезненны

Когда кастодиан банкротится, клиенты обычно становятся кредиторами, а не владельцами конкретных монет — если активы не были должным образом обособлены. Mt. Gox, тогда крупнейшая биткоин-биржа, обанкротилась в 2014 году, заявив о пропаже около 850 000 биткоинов; кредиторы ждали выплат примерно десять лет. FTX рухнула в ноябре 2022-го после того, как депозиты клиентов использовала связанная с ней торговая фирма. Из-за этих историй обособление активов, независимые аудиты и proof of reserves стали стандартными вопросами.

Чек-лист перед выбором кастодиана

1. Лицензия: какой регулятор выдал разрешение и именно ли на хранение?
2. Обособление: хранятся ли клиентские активы отдельно и не входят ли в имущество компании при банкротстве?
3. Аудиты: отчёты SOC 1/SOC 2, регулярные подтверждения или proof of reserves — и кто их проводил.
4. Страховка: что покрыто (кража, мошенничество сотрудников, потеря ключей), лимит и общий ли он для всех клиентов.
5. Повторное использование: может ли кастодиан одалживать или стейкать ваши монеты? По MiCA стейкинг требует явного согласия.
6. Выход: как быстро можно вывести монеты на собственный кошелёк и за какую комиссию?

Кастоди или самостоятельное хранение?

Самостоятельное хранение на аппаратном кошельке убирает посредника, но ответственность за резервные копии и безопасность ложится на вас — см. как безопасно хранить криптовалюту. Профессиональное кастоди подходит фондам, компаниям и людям, которым нужна регулируемая третья сторона, страховка или планирование наследства. Многие владельцы сочетают оба варианта: биржа или кастодиан — для торговых остатков, собственный кошелёк — для долгосрочных сбережений. Новые инструменты пытаются объединить оба мира, например CustodySync от Chainlink, который позволяет клиентам Anchorage занимать в DeFi, не забирая залог из кастоди.