Перейти до змісту
Ціни
  • BTC$80 845▲ 1.51%
  • ETH$2 353▲ 2.06%
  • BNB$744,81▲ 1.18%
  • XRP$1,33▲ 2.67%
  • SOL$101,92▲ 2.22%
  • TRX$0,3309▲ 0.71%
  • HYPE$81,39▲ 5.35%
  • DOGE$0,0797▲ 3.19%
  • LINK$11,75▲ 3.88%
  • ADA$0,2064▲ 1.62%
  • AVAX$9,01▲ 3.96%
БезпекаПояснюємо

Що таке кастодіальне зберігання криптовалюти: як кастодіани тримають біткоїн

Що таке крипто-кастоді: як кастодіани зберігають ключі (холодне зберігання, мультипідпис, MPC), хто такий кваліфікований кастодіан, правила MiCA та США, ризики.

· · 6 хв читання

Поділитися
Відчинені сталеві двері банківського сховища колишнього Winona Savings Bank (ілюстративне фото)
Фото: Jonathunder / Wikimedia Commons, CC BY-SA 3.0

Крипто-кастоді — це зберігання приватних ключів, що контролюють криптоактиви, від імені когось іншого. Хто тримає ключі, той і може переказати монети, тож вибір кастодіана — це насправді вибір, кому ви довіряєте таку владу. Розбираємо, як працює кастодіальне зберігання, які технології за ним стоять, чого вимагають регулятори і чим воно відрізняється від самостійного зберігання. Матеріал освітній і не є фінансовою порадою.

Кастоді в одному абзаці

Баланс у біткоїні чи ефірі не лежить «у» гаманці: він записаний у блокчейні, а приватний ключ доводить право його витратити. Якщо ключ у вас — це самостійне зберігання. Якщо його тримає біржа, банк, брокер чи спеціалізована компанія — ви користуєтеся кастодіаном, і по суті маєте вимогу до цієї компанії. Вибір з погляду звичайного користувача ми розбирали в гіді кастодіальні чи некастодіальні гаманці; тут — про те, як влаштоване професійне кастоді.

Хто користується кастодіанами

Як кастодіани захищають ключі

Що цеГоловна перевагаГоловний компроміс
Холодне зберіганняКлючі створюють і тримають на пристроях, які ніколи не підключаються до інтернетуНедосяжні для онлайн-атакВиведення повільніше й потребує ручних кроків
Гарячий гаманецьКлючі на серверах з доступом до інтернетуШвидке виведенняГоловна ціль хакерів; суми тримають малими
МультипідписТранзакції потрібні кілька окремих ключів (наприклад, 2 з 3)Жоден ключ сам не виведе коштиСкладніші налаштування й відновлення
MPCОдин ключ розділено на частки в різних сторін; цілим він ніколи не збираєтьсяПрацює в мережах без вбудованого мультипідписуЗалежить від надійності програм провайдера
Загальні компроміси; на практиці зазвичай поєднують кілька підходів.

Більшість кастодіанів тримають основну частину клієнтських монет у холодному зберіганні, а в гарячих гаманцях — лише невеликий запас для виведень. Для підпису зазвичай потрібні кілька співробітників у різних місцях плюс правила: ліміти виведення, дозволені адреси. Дехто розподіляє контроль між установами: наприклад, у мультиінституційному варіанті AnchorWatch контроль над ключами поділено між нею, BitGo і CoinCorner, тож жодна компанія сама не може перемістити монети.

Чого вимагають регулятори

  • ЄС (MiCA). «Зберігання та адміністрування криптоактивів від імені клієнтів» — ліцензована послуга за статтею 75 MiCA. Провайдер має укласти з клієнтом договір про зберігання, вести реєстр позицій кожного клієнта, надсилати виписку щонайменше раз на три місяці й тримати клієнтські монети юридично та операційно окремо від власних. ESMA уточнює: це означає різні адреси гаманців для клієнтських і власних монет. Провайдер відповідає за втрати через інциденти, що сталися з його вини.
  • США. Раніше банки стримували правила обліку: бюлетень SEC SAB 121 (2022) змушував кастодіанів відображати клієнтську криптовалюту як зобов'язання на власному балансі. SAB 122 від 23 січня 2025 року його скасував — одна з причин, чому американські банки відтоді розширюють крипто-кастоді.
  • Австралія. У консультаційному документі CP 392 регулятор ASIC пропонує стандарти капіталу і зберігання для криптоплатформ, зокрема щонайменше A$14 млн чистих матеріальних активів для операторів без кваліфікованого стороннього кастодіана.

Чому збої кастодіанів такі болючі

Коли кастодіан банкрутує, клієнти зазвичай стають кредиторами, а не власниками конкретних монет — якщо активи не були належно відокремлені. Mt. Gox, тоді найбільша біткоїн-біржа, збанкрутувала у 2014 році, заявивши про зникнення близько 850 000 біткоїнів; кредитори чекали виплат приблизно десять років. FTX впала в листопаді 2022-го після того, як депозити клієнтів використала пов'язана з нею торгова фірма. Через ці історії відокремлення активів, незалежні аудити й proof of reserves стали стандартними запитаннями.

Чек-лист перед вибором кастодіана

  1. Ліцензія: який регулятор видав дозвіл і чи саме на зберігання?
  2. Відокремлення: чи тримають клієнтські активи окремо і чи вони не входять до майна компанії при банкрутстві?
  3. Аудити: звіти SOC 1/SOC 2, регулярні підтвердження чи proof of reserves — і хто їх робив.
  4. Страхування: що покрито (крадіжка, шахрайство співробітників, втрата ключів), ліміт і чи він спільний для всіх клієнтів.
  5. Повторне використання: чи може кастодіан позичати або стейкати ваші монети? За MiCA стейкінг потребує явної згоди.
  6. Вихід: як швидко можна вивести монети у власний гаманець і за яку комісію?

Кастоді чи самостійне зберігання?

Самостійне зберігання на апаратному гаманці прибирає посередника, але відповідальність за резервні копії та безпеку лягає на вас — див. як безпечно зберігати криптовалюту. Професійне кастоді підходить фондам, компаніям і людям, яким потрібна регульована третя сторона, страхування чи планування спадщини. Багато власників поєднують обидва варіанти: біржа чи кастодіан — для торгових залишків, власний гаманець — для довгострокових заощаджень. Нові інструменти намагаються поєднати обидва світи, як-от CustodySync від Chainlink, що дозволяє клієнтам Anchorage позичати в DeFi, не забираючи заставу з кастоді.

Часті запитання

Що таке крипто-кастоді простими словами?

Це коли компанія тримає приватні ключі від вашої криптовалюти і відповідає за їхню безпеку. Ви маєте вимогу до цієї компанії, а не самі ключі.

Хто такий кваліфікований кастодіан?

У США це регульована установа, наприклад банк чи трастова компанія, якою інвестиційні радники та багато фондів зобов'язані користуватися для зберігання активів клієнтів. Криптокомпанії з трастовою ліцензією штату чи федеральною банківською ліцензією можуть бути кваліфікованими кастодіанами.

Чи застрахована криптовалюта в кастодіана?

Не автоматично. Гарантування банківських вкладів на криптовалюту не поширюється. Деякі кастодіани купують приватне страхування від крадіжки чи втрати ключів — з лімітами й винятками, які варто прочитати.

Чи може кастодіан втратити мою криптовалюту?

Так. Злами, шахрайство співробітників чи банкрутство можуть призвести до втрат. Відокремлення активів, аудити й страхування зменшують цей ризик, але не прибирають його.

Чим кастоді відрізняється від самостійного зберігання?

У кастоді ключі тримає третя сторона; при самостійному зберіганні — ви, зазвичай у програмному чи апаратному гаманці, і ніхто не може їх заморозити чи відновити за вас.

Матеріал має лише інформаційний характер і не є фінансовою порадою. Криптоактиви волатильні — ухвалюйте рішення самостійно. Застереження

Поділитися

Більше: Безпека

Усі →

Читайте далі