Кастодиальное и некастодиальное хранение криптовалюты

Чтобы разобраться в вопросе, каковы кастодиальные и некастодиальные способы хранения вашей криптовалюты, сначала кратко повторим самые важные моменты о криптокошельках, поскольку эти понятия неразрывно связаны.

Что такое криптовалютный кошелек?

Криптовалютный кошелек — это инструмент для взаимодействия с криптовалютами в блокчейне. С его помощью можно создавать и управлять адресами для хранения и перевода цифровых активов. Это приложение с интерфейсом и различными функциями для управления адресом и хранящимися на нем криптовалютами.

Что такое публичные и приватные ключи в криптокошельке?

При создании адреса кошелек генерирует ключи — криптографические идентификаторы, своего рода «удостоверение личности», с помощью которого вы получаете доступ к средствам на вашем счете (адресе в блокчейне).

У каждого адреса обычно есть пара ключей — публичный и приватный. Они связаны между собой и привязаны к конкретному адресу.

Адрес в блокчейне — это «сжатая» версия публичного ключа, которую может видеть любой другой пользователь. Приватный ключ используется для создания цифровых подписей и проверки транзакций. Он известен только владельцу адреса, поскольку дает доступ к его средствам.

Для входа в криптовалютное хранилище ключи не нужны — за это отвечают логин и пароль, указанные при регистрации.

Зачем нужна seed phrase?

Сегодня большинство кошельков поддерживает еще один уровень аутентификации пользователя — с помощью seed phrase. Это уникальная последовательность из 12 или 24 слов на английском языке, которая служит паролем для восстановления доступа к адресу или переноса его в другой кошелек.

Seed phrase, как и приватный ключ, предназначен только для владельца адреса; ни при каких обстоятельствах не передавайте его никому. Если seed phrase будет утерян или украден, вы можете потерять доступ к средствам.

Может ли у пользователя быть больше одного криптокошелька?

У одного пользователя может быть любое количество адресов и кошельков. Обычно используют и личный кошелек, и встроенный кошелек в различных приложениях, например, на криптовалютных биржах.

Что такое кастодиальный криптокошелек?

Кастодиальный кошелек — это приложение для хранения и перевода криптовалют, отличительная особенность которого заключается в том, что его оператор (custodian) управляет адресами пользователей или имеет доступ к их приватным ключам. Кроме того, клиенты кастодиана должны проходить процедуру подтверждения личности (KYC).

В чем разница между кастодиальными и некастодиальными кошельками?

На централизованных биржах есть встроенный кастодиальный кошелек. Хотя у каждого клиента отдельный счет и баланс, все средства хранятся на небольшом числе адресов, которыми управляет крипто биржа. Это упрощает работу с торговыми инструментами и позволяет не платить за транзакции внутри платформы.

Частные клиенты редко сталкиваются с кастодиальными кошельками вне специальных приложений. Однако такие решения часто используют институциональные инвесторы — компании, оперирующие большими суммами. Они переводят криптовалюты с повышенным уровнем безопасности и другими услугами, например страхованием. Известные кастодианы: Xapo, BitGo, Gemini и Coinbase Custom.

Каковы недостатки кастодиального криптокошелька?

Главный недостаток кастодиального хранения — возможность для кастодиана получить доступ к криптовалюте клиента.

Администрация биржи владеет приватными и публичными ключами от адресов, на которых хранятся криптоактивы клиентов. Централизованное хранение больших сумм делает торговые платформы частой целью хакерских атак. В результате взломов отдельные пользователи могут потерять свои средства.

Кроме того, биржа — это юридическая организация, которая обязана соблюдать закон и требования правоохранительных органов. По их запросу она может как предоставить данные клиентов, так и заморозить их средства в кошельке — например, в случае санкций или ареста имущества по решению суда.

Еще один неприятный момент — возможная потеря доступа к вашим активам во время технических работ, поскольку кастодиан при необходимости может отключить доступ пользователям.

Что такое некастодиальный криптовалютный кошелек?

Некастодиальный криптовалютный кошелек позволяет владельцу адреса сохранять полный контроль над хранящимися средствами, поскольку он не передает свои приватные ключи никому. Такое приложение не может заморозить или управлять средствами пользователей, но и не несет ответственности за их сохранность.

Обычно это приложение, которое можно установить на ПК, мобильное устройство или как расширение для браузера. Чтобы создать адрес в блокчейне через некастодиальное приложение, не нужно проходить KYC.

Публикация исходного кода обеспечивает дополнительную надежность популярным некастодиальным кошелькам. Это позволяет независимым экспертам убедиться, что приложение безопасно. Также такие проекты часто поддерживают целое сообщество программистов.

Как некастодиальные кошельки повлияли на криптоиндустрию?

Эта категория кошельков предоставляет пользователям быстрый доступ к протоколам децентрализованных финансов (DeFi), Web 3.0, а также к рынкам невзаимозаменяемых токенов (NFT). Например, торговый протокол Uniswap не требует регистрации и процедур KYC и AML. Вместо этого пользователь подключается к нему через свой браузерный кошелек с поддержкой сети Ethereum.

Насколько безопасны некастодиальные кошельки?

Популярные некастодиальные кошельки надежны, но у них все же есть свои недостатки.

Если приватный ключ и фраза для его восстановления будут утеряны, средства также будут безвозвратно потеряны. Особенно осторожно следует хранить данные в памяти или на бумаге.

С точки зрения безопасности лучшим решением являются аппаратные кошельки (Ledger, Trezor или KeepKey), хотя ими не так просто пользоваться, а также в их коде могут быть уязвимости или они могут быть утеряны. Их также могут украсть. «Холодные» кошельки рекомендуются для хранения больших объемов криптовалюты.

Как настроить некастодиальный кошелек?

Регистрация и настройка криптовалютного кошелька занимает пару минут. Нужно лишь скачать приложение на мобильное устройство или подключить его как расширение для браузера (например, Google Chrome). Затем ввести пароль и имя. Также приложение сгенерирует seed phrase, которую нужно сохранить в надежном месте. После этого, за редкими исключениями, можно начинать пользоваться кошельком.

Кастодиальное и некастодиальное хранение

Средства, задействованные в торговле или инвестициях (в том же духе, стейкинге), можно хранить в кастодиальном кошельке стороннего приложения (например, на бирже). Однако следует усилить защиту профиля, например, с помощью двухфакторной аутентификации.

А мы рекомендуем хранить неиспользуемые цифровые активы в своем некастодиальном криптовалютном кошельке, доступ к которому на уровне приватного ключа есть только у вас.

Что такое горячие и холодные кошельки?

Все кошельки делятся на два типа: «горячие», существующие только в виде цифровых приложений, и «холодные», основанные на физических носителях.

Начинающему пользователю достаточно начать с «горячего» или программного кошелька. Их можно использовать практически на любой платформе и устройстве.

Один из самых популярных «горячих» криптокошельков для Ethereum и EVM-совместимых сетей — MetaMask. Также ETH и токены ERC-20 можно хранить в MyEtherWallet. Для Bitcoin часто используется проверенное временем криптовалютное хранилище Electrum.

Есть и мультивалютные кошельки, поддерживающие сразу много блокчейнов, например Exodus, Blockchain.com или Trust Wallet.

«Холодные», или аппаратные, кошельки — это устройства размером с флеш-карту, в которых криптоактивы хранятся офлайн. Это обеспечивает максимальную защиту от взлома. Для совершения переводов «холодный» кошелек необходимо синхронизировать с блокчейном через компьютер, подключенный к интернету.

Как защитить свой криптокошелек?

Убедитесь, что секретная фраза (seed phrase) для восстановления криптокошелька хранится в безопасном месте. Не сообщайте ее никому, запишите на бумаге или выгравируйте на металлической пластине.

Не рекомендуется делать цифровую копию конфиденциальных данных, таких как seed phrase или пароль от криптовалютной консоли. Небезопасно делать скриншот на телефоне, отправлять копию секретной фразы по электронной почте или хранить ее в приложении на мобильном устройстве, подключенном к интернету. Информация может быть украдена с помощью вредоносного ПО.

Остерегайтесь фишинга. Это вид мошенничества, при котором злоумышленники получают логин и пароль от кошелька, имитируя представителей сайтов некоторых популярных криптосервисов. Фишинговые ссылки очень похожи на URL реального приложения, но все же отличаются от него на 1 или 2 символа. Поэтому внимательно перепроверяйте адреса сайтов (или, точнее, храните их в закладках), на которых вы вводите данные для доступа к своим средствам.

Будьте осторожны с письмами. Если вас просят предоставить конфиденциальную информацию о криптовалюте, перейти на неизвестные сайты или отправить активы, не переходите по ссылке.

Не храните криптовалюту только в одном кошельке. Заранее определите, для каких целей вам нужны активы, и разделите монеты. Активы, которые понадобятся для быстрых операций, можно оставить в кастодиальных криптокошельках, — хранить лучше в некастодиальных те активы, которые вы планируете сохранять.

Если вы решили оставить активы в кастодиальном кошельке криптобиржи, настройте безопасность аккаунта: подключите двухфакторную аутентификацию и верификацию по номеру телефона или электронной почте.