Различие в том, кто держит приватные ключи: в кастодиальном кошельке их хранит компания от вашего имени, а в некастодиальном (self-custody) вы держите их сами, а резервной копией служит seed-фраза. Доверить ключи компании — значит купить лёгкий старт и сброс пароля ценой контрагента, который может заморозить ваш аккаунт, получить предписание об изъятии или обанкротиться, пока ваш баланс числится на его балансе. Self-custody убирает этого контрагента, но и сброса больше нет: потеряете seed-фразу вместе с устройством — средства исчезнут навсегда. Как правило, кастодиальный вариант подходит новичкам и активным трейдерам, держащим рабочий баланс на бирже, а некастодиальный — долгосрочным держателям, пользователям DeFi и всем, кто предпочёл бы не зависеть от того, останется ли компания платёжеспособной и готовой к сотрудничеству; многие используют оба: покупают на бирже, а хранят в self-custody. WATS относится ко второму типу: ключи генерируются на вашем устройстве, и WATS не хранит ни одного из них — ни в одном из своих четырёх продуктов.
Кастодиальный кошелёк — это кошелёк, в котором ваши приватные ключи хранит за вас компания, тогда как некастодиальный (или self-custody) кошелёк — это тот, в котором ключи держите вы сами. Компромисс формулируется просто: кастодиальные кошельки проще завести, и они могут сбросить ваш пароль, но вам приходится доверять третьей стороне, которая способна заморозить или потерять ваши средства; некастодиальные кошельки дают полный контроль и устойчивость к цензуре, но возлагают всю ответственность за вашу seed-фразу и восстановление лично на вас. Ни один из них не является «лучшим» в абстракции — правильный выбор зависит от того, сколько вы храните, насколько комфортно вам управлять ключами и насколько вы цените контроль выше удобства. Для большинства людей честный ответ в том, что в итоге они пользуются обоими — для разных задач.
Что значит кастодиальный
При кастодиальной схеме приватные ключи, которые фактически управляют вашими криптоактивами, хранит и обслуживает сервис от вашего имени. Ваш аккаунт, по сути, является записью в базе данных этой компании — долговым обязательством, которое говорит, что вам причитается определённый баланс. Вы входите по email и паролю, а провайдер подписывает транзакции за вас за кулисами. Аккаунты на централизованных биржах — самый частый пример, и многие удобные для новичков приложения работают именно так.
Привлекательность здесь реальна и заслуживает уважения. Регистрация занимает минуты с привычным сценарием email-и-пароль. Если вы забыли пароль, его можно сбросить. Если кто-то получил доступ к вашему аккаунту, поддержка, возможно, поможет его заморозить. Нет двенадцатисловной фразы, которую нужно беречь до конца жизни. Для новичка, покупающего свою первую небольшую сумму, эта подстраховка устраняет большинство способов потерять деньги из-за простых ошибок.
Ценой является доверие. Поскольку кастодиан держит ключи, он может заморозить ваш аккаунт, ввести лимиты на вывод, исполнить предписание об изъятии средств или — в худшем случае — стать неплатёжеспособным либо быть взломанным, пока ваши активы лежат на его балансе. В этом смысл затёртой фразы «не ваши ключи — не ваши монеты». Вы не владеете активом напрямую; вы держите требование к компании, и это требование надёжно ровно настолько, насколько надёжна стоящая за ним компания. Если вам нужны более глубокие основы того, как работают ключи и владение, разбор о том, что на самом деле такое криптокошелёк, станет хорошим спутником для чтения.
Что значит некастодиальный
Некастодиальный кошелёк передаёт ключи прямо вам в руки. Когда вы его создаёте, кошелёк генерирует seed-фразу — обычно из двенадцати или двадцати четырёх слов, — которая математически выводит каждый приватный ключ в кошельке. Эта фраза и есть мастер-резервная копия. Кто держит её, тот контролирует средства, и никто другой, включая создателя кошелька, не может получить доступ к вашему аккаунту или восстановить его. Программа — это всего лишь интерфейс к ключам, которые находятся у вас.
Именно это люди имеют в виду под self-custody, и это даёт те свойства, ради которых криптовалюта и была задумана. Ни одна компания не может заморозить ваш баланс, отменить ваши транзакции или заблокировать вас по бюрократическим причинам. Вы можете подключиться к любому децентрализованному приложению, держать активы в множестве сетей и перемещать ценность, не спрашивая разрешения. Полный разбор того, что такое некастодиальный кошелёк, углубляется в механику, а статья о том, как работает seed-фраза, объясняет резервную копию, которая делает всё это возможным.
Обратная сторона — ответственность. Сброса пароля нет. Если вы потеряете seed-фразу и своё устройство, средства исчезнут — навсегда, и нет горячей линии, куда позвонить. Если вы раскроете фразу фишинговому сайту или скриншоту в облачной резервной копии, злоумышленник сможет опустошить кошелёк, и ничто этого не отменит. Self-custody не сложнее в повседневности, но не прощает ошибок с резервным копированием. Вот почему базовая гигиена безопасности здесь важна гораздо больше, чем на кастодиальном аккаунте.
Реальные компромиссы
Полезно поставить эти два варианта рядом. Обратите внимание, что почти каждая строка — зеркальное отражение: сильная сторона одного является слабостью другого. Бесплатного сыра не бывает — вы выбираете, какой риск вам предпочтительнее нести.
| Параметр | Кастодиальный кошелёк | Некастодиальный кошелёк |
|---|---|---|
| Кто держит ключи | Компания | Вы |
| Восстановление аккаунта | Доступен сброс пароля | Только через вашу seed-фразу |
| Сложность настройки | Очень низкая (email и пароль) | Низкая, но нужно сохранить seed-фразу |
| Можно ли заморозить средства? | Да, кастодианом или по предписанию | Не провайдером кошелька — транзакции авторизуете только вы (эмитенты некоторых централизованных токенов всё же могут заморозить собственный токен) |
| Главный риск | Взлом, банкротство или заморозка у кастодиана | Вы потеряете или раскроете seed-фразу |
| Доступ к dApp / DeFi | Ограничен или через провайдера | Прямой и без разрешений |
| Лучше всего для | Новичков, активной торговли, малых сумм | Долгосрочного хранения, DeFi, крупных сумм |
| Пример | Торговый счёт на централизованной бирже | WATS — расширение для Chrome, мобильное приложение, Hot Wallet |
Стоит назвать одну тонкость. Кастодиальный не значит небезопасный, а некастодиальный не значит безопасный — каждый просто перемещает опасность в другое место. С кастодианом ваш худший случай — крах контрагента, который вы не можете контролировать. С self-custody ваш худший случай — ваша собственная ошибка, которую вы можете контролировать хорошими привычками. Люди, обжёгшиеся на крахе биржи, обычно предпочитают риск, которым могут управлять сами.
Кому что выбирать
Подбирайте кошелёк под задачу, а не охотьтесь за единственным победителем.
- Полным новичкам, покупающим первую небольшую сумму, часто удобнее начать с кастодиального. Подстраховка восстановления предотвращает самый частый способ потери денег на старте — неправильное обращение с seed-фразой до того, как человек её понял.
- Активные трейдеры, которые часто входят и выходят, могут держать рабочий капитал на кастодиальной бирже ради скорости и ликвидности, принимая риск контрагента как издержку ведения дел.
- Долгосрочным держателям значимых сумм стоит склоняться к некастодиальному. Весь смысл хранения криптовалюты годами в том, чтобы не зависеть от того, останется ли компания платёжеспособной и готовой к сотрудничеству всё это время.
- Пользователям DeFi и Web3, которые подключаются к dApps, минтят, стейкают или используют несколько сетей, нужен self-custody, потому что доступ без разрешений — это та функция, ради которой они и пришли. Браузерный инструмент вроде расширения WATS для Chrome существует именно для подписания таких взаимодействий при сохранении ключей у вас.
- Всем, кто ценит устойчивость к цензуре — людям, которые хотят, чтобы ни одна структура не могла заморозить или отменить их средства, — по определению следует быть некастодиальными.
Распространённая и разумная модель — использовать оба: кастодиальную биржу как точку входа для покупки и продажи, а некастодиальный кошелёк как место назначения, где вы фактически храните то, что намерены сохранить. Навык, который стоит освоить, — это передача: вывод средств от кастодиана на адрес, который контролируете только вы.
Промежуточные модели
Граница между кастодиальным и некастодиальным не так бинарна, как кажется на первый взгляд. Растущий набор решений намеренно располагается посередине, пытаясь сохранить контроль self-custody, смягчая при этом его главную слабость: один хрупкий секрет, который, будучи потерян, забирает с собой всё.
MPC-кошельки
Многосторонние вычисления (MPC) распределяют ключевой материал в виде нескольких долей, хранящихся в разных местах, и эти доли подписывают совместно, так что полный приватный ключ нигде не собирается целиком — даже в момент подписания. Нет единственной seed-фразы, которую можно потерять, и, в зависимости от порога, заложенного в схему, потеря одной доли не обязательно означает потерю средств. Это оставляет вам контроль, убирая фрагильность принципа «всё или ничего» одной резервной копии, — хотя взамен вы доверяете реализации и тем, у кого хранятся остальные доли.
Смарт-контрактные аккаунты
В сетях, которые их поддерживают, смарт-контрактные, или «умные», аккаунты делают сам кошелёк программируемым. Они могут включать социальное восстановление (доверенные контакты или устройства помогают вам вернуть доступ), лимиты на траты и сессионные разрешения — функции, которые ощущаются как подстраховка кастодиана, но без передачи какой-либо компании контроля над вашими активами. Это тот же механизм абстракции аккаунтов ERC-4337, который делает возможной и абстракцию комиссий: именно так WATS Hot Wallet позволяет оплачивать сетевые комиссии одним токеном.
Модели с разделением полномочий
Некоторые продукты распределяют полномочия на подпись между двумя ключами, обычно один у пользователя, а другой у провайдера, так что перемещение средств требует обоих. Это не полное кастодиальное хранение, потому что провайдер не может действовать в одиночку, и это также не классический self-custody с одним ключом. Это намеренный компромисс: пользователь отказывается быть единственным подписантом в обмен на второй фактор, устойчивый к единой точке отказа. Не каждый кошелёк идёт этим путём. WATS — нет: каждый продукт WATS является чистым self-custody, пользователь является единственным подписантом, а WATS никогда не хранит ключ.
Ни одно из этих решений не стирает компромиссы по волшебству. MPC и умные аккаунты добавляют сложности и, в зависимости от реализации, новые зависимости. Модель с разделением полномочий означает, что контрагент участвует в каждой транзакции. Суть в том, что «кастодиальный или некастодиальный» теперь спектр, и интересный вопрос — где именно на этом спектре находится конкретный продукт и честен ли он на этот счёт.
Как WATS подходит к хранению
WATS полностью некастодиален во всех четырёх своих продуктах — расширении для Chrome, мобильном приложении, Hot Wallet и NFC Metal Card. Ключи держите вы; WATS не хранит ни одного. Это и есть весь ответ, сформулированный без оговорок, потому что расплывчатые формулировки о хранении — ровно то, против чего выступает эта статья.
Расширение для Chrome и мобильное приложение являются self-custody в обычном смысле: кошелёк генерирует ваши ключи и seed-фразу, вы сохраняете эту фразу офлайн, а WATS не может получить доступ к аккаунту, восстановить, заморозить или переместить его. Вместе они закрывают два места, где большинство людей совершает операции — подключение к dApps в браузере и подписание на телефоне — в сетях Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana и TON. Bitcoin нативно не поддерживается, и это стоит знать, прежде чем планировать, где будет жить каждый актив.
WATS Hot Wallet некастодиален ровно на тех же условиях: собственные ключи держите вы, WATS не хранит ни одного, и каждую транзакцию авторизуете только вы. Отличает его не хранение, а комиссии. Он применяет абстракцию аккаунтов ERC-4337 в EVM-сетях и LayerZero OFT для омничейн-перемещений, чтобы сетевые комиссии можно было платить одним токеном, ATS, вместо того чтобы отдельно запасать нативный газовый токен каждой сети. Это меняет то, каким токеном вы платите, а не стоимость транзакции: это не скидка, и базовая сетевая комиссия остаётся прежней. Хранение и устройство комиссий — независимые вопросы, и держать их раздельно в голове — часть ясной оценки любого кошелька. Предложение ATS к тому же сжигается со 100M до 30M, но это факт токеномики, а не хранения.
NFC Metal Card добавляет физический уровень, вообще не меняя модель хранения. Она не хранит никаких приватных ключей. Она несёт уникальный идентификатор карты и привязывается ровно к одному устройству в мобильном приложении WATS, работая с этого момента только с этим устройством как фактор подтверждения касанием для ключей, которые остаются в приложениях WATS. Иными словами, она ближе к физическому ключу безопасности, чем к хранилищу холодного хранения: металл военного класса, стандарты IP68 и MIL-STD-810, построена на NTAG 216 с AES-128 поверх ISO/IEC 14443. Если вы взвешиваете, где находятся ключи в разных конфигурациях, гид о горячих кошельках против холодных естественно сочетается с этим различием.
Итог
Кастодиальный против некастодиального сводится к одному вопросу — кто держит ключи — и этот единственный факт каскадом распространяется на любое другое различие. Кастодиальные кошельки меняют контроль на удобство и подстраховку восстановления, что подходит новичкам, активным трейдерам и малым суммам. Некастодиальные кошельки меняют удобство на контроль и устойчивость к цензуре, что подходит долгосрочным держателям, пользователям DeFi и всем, кто отказывается зависеть от того, останется ли третья сторона платёжеспособной и готовой к сотрудничеству. Промежуточные решения — MPC, умные аккаунты, схемы с разделением полномочий — размыли старую бинарность, поэтому более острый вопрос уже не «какой из двух», а «где именно на спектре хранения находится этот кошелёк и говорит ли он об этом прямо?». Если ваш ответ в том, что ключи нужны вам, практический шаг — завести кошелёк, который заявляет свою модель хранения без оговорок, и перевести в него долгосрочные накопления с биржи. WATS заявляет об этом прямо: некастодиальный в расширении для Chrome, мобильном приложении и Hot Wallet, с NFC Metal Card как слоем подтверждения касанием сверху и без единого ключа, который когда-либо хранил бы WATS. Конкретно: установите расширение WATS для Chrome или мобильное приложение, запишите seed-фразу офлайн до того, как пополните кошелёк, отправьте один небольшой тестовый перевод и только затем выводите тот баланс, который действительно намерены хранить.
Часто задаваемые вопросы
В чём главное различие между кастодиальным и некастодиальным кошельком?
Различие в том, кто держит приватные ключи. В кастодиальном кошельке ключи держит компания от вашего имени, поэтому она контролирует средства и может восстановить ваш доступ сбросом пароля. В некастодиальном кошельке ключи держите вы сами через seed-фразу, поэтому у вас полный контроль и никто не может заморозить ваши средства, но ответственность за резервное копирование и восстановление лежит исключительно на вас. WATS относится ко второму типу: ключи генерируются на вашем устройстве, и WATS не хранит ни одного из них.
Какой кошелёк безопаснее — кастодиальный или некастодиальный?
Ни один не является универсально безопаснее; они просто перемещают риск в разные места. Кастодиальный кошелёк защищает вас от потери seed-фразы, но подвергает риску того, что кастодиана взломают, он станет неплатёжеспособным или заморозит ваш аккаунт. Некастодиальный кошелёк убирает кастодиана как контрагента, но безопасность ваших средств тогда зависит от того, насколько хорошо вы защищаете и резервируете собственные ключи.
Аккаунты на биржах кастодиальные или некастодиальные?
Стандартные аккаунты на централизованных биржах кастодиальные. Когда ваш баланс лежит на торговом счёте биржи, биржа держит приватные ключи, а у вас на руках долговое обязательство в её базе данных. Если вы выведете эти монеты в кошелёк, где seed-фразу контролируете только вы, тогда вы становитесь self-custodial. Фраза «не ваши ключи — не ваши монеты» описывает ровно это различие.
WATS — кастодиальный или некастодиальный кошелёк?
WATS полностью некастодиален. Приватные ключи генерируются на вашем устройстве, и только вы держите их во всех четырёх продуктах WATS — расширении для Chrome, мобильном приложении, Hot Wallet и NFC Metal Card, — а WATS никогда не хранит ключ. Это значит, что WATS не может заморозить, переместить или восстановить ваши средства, и ваша офлайн-копия seed-фразы — единственный путь восстановления. NFC Metal Card этого не меняет: она не хранит приватных ключей и работает как фактор подтверждения касанием, привязанный к одному устройству.
Что такое кошельки с разделением полномочий, или «dual-custody», и то же ли это, что кастодиальные кошельки?
Схема с разделением полномочий распределяет подпись между двумя ключами, обычно один у пользователя, а другой у провайдера, так что ни одна сторона в одиночку не может перемещать средства. Это не то же самое, что полностью кастодиальный кошелёк, где все ключи держит одна компания, и не идентично self-custody с одним ключом: она меняет единоличное право подписи на устойчивость к единой точке отказа ценой участия контрагента в каждой транзакции. Не каждый кошелёк работает так. WATS — нет: пользователь является единственным подписантом в каждом продукте WATS, а WATS никогда не хранит ключ.
Могу ли я перейти с кастодиального кошелька на некастодиальный?
Да, и многие так и делают по мере роста своих сбережений. Вы создаёте некастодиальный кошелёк — например, WATS в расширении для Chrome или мобильном приложении, — надёжно записываете его seed-фразу офлайн, а затем выводите свои активы с кастодиального сервиса на адрес нового кошелька. С этого момента ключи контролируете вы. Обратный переход тоже возможен — отправкой средств обратно на кастодиальный аккаунт, хотя при этом вы отказываетесь от self-custody.