Custodial vs non-custodial кошельки — простыми словами

Когда человек впервые покупает криптовалюту, обычно он думает о курсе, комиссии и том, что именно купить.

А вопрос «кто на самом деле контролирует мои монеты?» появляется уже потом.

И здесь важно понимать разницу между custodial и non-custodial кошельками. На русском их обычно называют кастодиальными и некастодиальными.

Звучит сложнее, чем есть на самом деле.

Custodial означает, что доступ к криптовалюте технически контролирует сторонний сервис.

Самый понятный пример — кошелёк на централизованной криптобирже.

Вы заходите в аккаунт по логину и паролю, видите баланс, можете покупать, продавать и переводить крипту. Но приватные ключи от кошельков находятся у самой платформы.

То есть схема примерно такая:

ваша криптовалюта → кошелёк сервиса → сервис управляет ключами → вы управляете средствами через свой аккаунт.

По ощущениям это немного похоже на банк: деньги ваши, но доступ к инфраструктуре предоставляет компания.

Главное преимущество custodial-кошельков — простота.

Не нужно разбираться в seed-фразах, приватных ключах и восстановлении кошельков.

Если забыли пароль, обычно можно пройти процедуру восстановления через email, телефон или службу поддержки.

Кроме того, внутри биржи удобно:

— покупать и продавать криптовалюту;— менять один актив на другой;— торговать;— быстро переводить средства между внутренними счетами;— пользоваться дополнительными сервисами платформы.

Для человека, который только начинает работать с криптой, это часто самый понятный вариант.

Вы зависите от самой площадки.

Если сервис временно ограничит вывод, запросит дополнительную проверку или заблокирует аккаунт до предоставления документов, самостоятельно получить доступ к приватному ключу вы не сможете.

Отсюда и известная фраза:

Not your keys, not your coins.

То есть если приватные ключи контролируете не вы, то технический контроль над средствами тоже находится не полностью у вас.

Это не означает, что любая биржа небезопасна. Но важно понимать сам принцип.

В non-custodial кошельке всё наоборот.

Сервис предоставляет приложение или устройство, но приватные ключи контролирует сам пользователь.

При создании такого кошелька обычно появляется seed-фраза — набор слов, который позволяет восстановить доступ к активам.

Например, вы устанавливаете приложение, создаёте новый кошелёк и получаете seed-фразу.

После этого именно она становится главным ключом к вашим средствам.

Компания-разработчик приложения обычно не может:

— восстановить эту фразу за вас;— заблокировать ваш кошелёк;— отменить транзакцию;— вернуть доступ, если вы потеряли все резервные данные.

С одной стороны — больше свободы.

С другой — вся ответственность тоже ваша.

Представим, что у вас 20 000 USDT.

Они лежат на централизованной бирже.

Вы входите по логину и паролю.

Это custodial-хранение: доступ к приватным ключам контролирует платформа.

Вы вывели USDT на собственный кошелёк и храните seed-фразу самостоятельно.

Это non-custodial-хранение.

Теперь биржа уже не может распоряжаться этими средствами, потому что они находятся на адресе, ключи от которого есть только у вас.

Да.

Важно понимать: ни custodial, ни non-custodial кошелёк не хранит внутри себя монеты как обычный кошелёк хранит наличные.

Криптовалюта существует в блокчейне.

Кошелёк даёт доступ к приватным ключам, которые позволяют подписывать транзакции и распоряжаться активами.

Поэтому главный вопрос не:

«где лежит моя крипта?»

А:

«кто контролирует ключ, который позволяет ею распоряжаться?»

Главное преимущество — независимость.

Вы не зависите от решения конкретной биржи или финансового сервиса.

Если приложение перестанет работать, при наличии seed-фразы кошелёк можно восстановить через другое совместимое приложение.

Кроме того, такие кошельки часто используются для работы с:

— DeFi;— DEX;— NFT;— Web3-приложениями;— долгосрочным хранением криптовалюты.

Но вместе с независимостью приходит и больше рисков со стороны самого пользователя.

Если устройство осталось у вас и кошелёк работает, потеря записанной seed-фразы ещё не обязательно означает мгновенную потерю средств.

Но если потом телефон сломается, приложение удалится или устройство потеряется, восстановить кошелёк без резервной фразы может быть невозможно.

А если seed-фразу, наоборот, узнает другой человек — он сможет получить доступ к средствам без вашего разрешения.

Поэтому её нельзя отправлять кому-либо в мессенджере, хранить в открытом облаке или вводить на неизвестных сайтах.

Здесь нет универсального ответа.

Custodial-сервис может быть удобнее для активной торговли и регулярного обмена.

Non-custodial кошелёк даёт больше контроля, но требует гораздо внимательнее относиться к безопасности.

Например, человек может вывести криптовалюту с надёжной биржи на собственный кошелёк, а потом самостоятельно отдать seed-фразу мошенникам.

Формально средства находились под его полным контролем — но именно это и позволило злоумышленнику их забрать.

Поэтому non-custodial не означает автоматически «абсолютно безопасно».

Зависит от того, зачем вам криптовалюта.

Для торговли и частых операций может быть удобен custodial-сервис.

Для самостоятельного хранения значительной суммы многие выбирают non-custodial кошелёк.

Часто используется и смешанный вариант.

Например:

— часть средств находится на бирже для регулярных операций;— основная сумма хранится на собственном кошельке;— отдельный кошелёк используется для DeFi и Web3.

Так не приходится выбирать только один вариант для всех задач.

Чаще всего аппаратные холодные кошельки действительно относятся к non-custodial: приватные ключи контролирует пользователь.

Но cold/hot и custodial/non-custodial — это разные характеристики.

Cold или hot говорит о том, подключён ли ключ постоянно к интернету.

Custodial или non-custodial — о том, кто этот ключ контролирует.

Например, приложение на смартфоне может быть одновременно:

hot + non-custodial.

А аккаунт на бирже:

hot + custodial.

Не обязательно.

Даже если кошелёк создан без паспорта и email, его транзакции всё равно записываются в публичный блокчейн.

Если затем этот адрес взаимодействует с биржей, на которой вы проходили KYC, связь между кошельком и конкретным человеком при определённых обстоятельствах может быть установлена.

Поэтому собственный кошелёк даёт контроль над активами, но не делает транзакции автоматически невидимыми.

Допустим, вы храните 100 000 USDT на собственном non-custodial кошельке и решили их продать.

Сам факт того, что средства находятся у вас, не отменяет AML-проверок.

При крупной операции могут проверить историю движения криптовалюты и запросить информацию о происхождении средств.

Поэтому документы и история операций важны независимо от того, где именно вы храните активы.

При обмене или продаже криптовалюты через rexex.io формат операции и необходимые проверки можно заранее обсудить с менеджером.

Разница сводится к одному вопросу:

кто хранит приватный ключ?

Если сервис — это custodial.

Если вы сами — non-custodial.

Custodial обычно проще и удобнее.

Non-custodial даёт больше контроля и независимости.

Но чем больше контроля находится у пользователя, тем больше ответственности за безопасность ложится именно на него.

Поэтому лучший вариант — не тот, который звучит технологичнее, а тот, риски которого вы понимаете и умеете контролировать.

Подробнее об обмене и работе с криптовалютой — на rexex.io.