Кастодиальный или некастодиальный кошелёк: какой подходит именно вам?

Кастодиальный кошелёк — это кошелёк, в котором ваши приватные ключи хранит за вас компания, тогда как некастодиальный (или self-custody) кошелёк — это тот, в котором ключи держите вы сами. Компромисс формулируется просто: кастодиальные кошельки проще завести, и они могут сбросить ваш пароль, но вам приходится доверять третьей стороне, которая способна заморозить или потерять ваши средства; некастодиальные кошельки дают полный контроль и устойчивость к цензуре, но возлагают всю ответственность за вашу seed-фразу и восстановление лично на вас. Ни один из них не является «лучшим» в абстракции — правильный выбор зависит от того, сколько вы храните, насколько комфортно вам управлять ключами и насколько вы цените контроль выше удобства. Для большинства людей честный ответ в том, что в итоге они пользуются обоими — для разных задач.

Что значит кастодиальный

При кастодиальной схеме приватные ключи, которые фактически управляют вашими криптоактивами, хранит и обслуживает сервис от вашего имени. Ваш аккаунт, по сути, является записью в базе данных этой компании — долговым обязательством, которое говорит, что вам причитается определённый баланс. Вы входите по email и паролю, а провайдер подписывает транзакции за вас за кулисами. Аккаунты на централизованных биржах — самый частый пример, и многие удобные для новичков приложения работают именно так.

Привлекательность здесь реальна и заслуживает уважения. Регистрация занимает минуты с привычным сценарием email-и-пароль. Если вы забыли пароль, его можно сбросить. Если кто-то получил доступ к вашему аккаунту, поддержка, возможно, поможет его заморозить. Нет двенадцатисловной фразы, которую нужно беречь до конца жизни. Для новичка, покупающего свою первую небольшую сумму, эта подстраховка устраняет большинство способов потерять деньги из-за простых ошибок.

Ценой является доверие. Поскольку кастодиан держит ключи, он может заморозить ваш аккаунт, ввести лимиты на вывод, исполнить предписание об изъятии средств или — в худшем случае — стать неплатёжеспособным либо быть взломанным, пока ваши активы лежат на его балансе. В этом смысл затёртой фразы «не ваши ключи — не ваши монеты». Вы не владеете активом напрямую; вы держите требование к компании, и это требование надёжно ровно настолько, насколько надёжна стоящая за ним компания. Если вам нужны более глубокие основы того, как работают ключи и владение, наш разбор о том, что на самом деле такое криптокошелёк, станет хорошим спутником для чтения.

Что значит некастодиальный

Некастодиальный кошелёк передаёт ключи прямо вам в руки. Когда вы его создаёте, кошелёк генерирует seed-фразу — обычно из двенадцати или двадцати четырёх слов, — которая математически выводит каждый приватный ключ в кошельке. Эта фраза и есть мастер-резервная копия. Кто держит её, тот контролирует средства, и никто другой, включая создателя кошелька, не может получить доступ к вашему аккаунту или восстановить его. Программа — это всего лишь интерфейс к ключам, которые находятся у вас.

Именно это люди имеют в виду под self-custody, и это даёт те свойства, ради которых криптовалюта и была задумана. Ни одна компания не может заморозить ваш баланс, отменить ваши транзакции или заблокировать вас по бюрократическим причинам. Вы можете подключиться к любому децентрализованному приложению, держать активы в множестве сетей и перемещать ценность, не спрашивая разрешения. Наш полный разбор того, что такое некастодиальный кошелёк, углубляется в механику, а статья о том, как работает seed-фраза, объясняет резервную копию, которая делает всё это возможным.

Обратная сторона — ответственность. Сброса пароля нет. Если вы потеряете seed-фразу и своё устройство, средства исчезнут — навсегда, и нет горячей линии, куда позвонить. Если вы раскроете фразу фишинговому сайту или скриншоту в облачной резервной копии, злоумышленник сможет опустошить кошелёк, и ничто этого не отменит. Self-custody не сложнее в повседневности, но не прощает ошибок с резервным копированием. Вот почему базовая гигиена безопасности здесь важна гораздо больше, чем на кастодиальном аккаунте.

Реальные компромиссы

Полезно поставить эти два варианта рядом. Обратите внимание, что почти каждая строка — зеркальное отражение: сильная сторона одного является слабостью другого. Бесплатного сыра не бывает — вы выбираете, какой риск вам предпочтительнее нести.

Параметр	Кастодиальный кошелёк	Некастодиальный кошелёк
Кто держит ключи	Компания	Вы
Восстановление аккаунта	Доступен сброс пароля	Только через вашу seed-фразу
Сложность настройки	Очень низкая (email и пароль)	Низкая, но нужно сохранить seed-фразу
Можно ли заморозить средства?	Да, кастодианом или по предписанию	Нет — только вы авторизуете транзакции
Главный риск	Взлом, банкротство или заморозка у кастодиана	Вы потеряете или раскроете seed-фразу
Доступ к dApp / DeFi	Ограничен или через провайдера	Прямой и без разрешений
Лучше всего для	Новичков, активной торговли, малых сумм	Долгосрочного хранения, DeFi, крупных сумм

Стоит назвать одну тонкость. Кастодиальный не значит небезопасный, а некастодиальный не значит безопасный — каждый просто перемещает опасность в другое место. С кастодианом ваш худший случай — крах контрагента, который вы не можете контролировать. С self-custody ваш худший случай — ваша собственная ошибка, которую вы можете контролировать хорошими привычками. Люди, обжёгшиеся на крахе биржи, обычно предпочитают риск, которым могут управлять сами.

Кому что выбирать

Подбирайте кошелёк под задачу, а не охотьтесь за единственным победителем.

• Полным новичкам, покупающим первую небольшую сумму, часто удобнее начать с кастодиального. Подстраховка восстановления предотвращает самый частый способ потери денег на старте — неправильное обращение с seed-фразой до того, как человек её понял.
• Активные трейдеры, которые часто входят и выходят, могут держать рабочий капитал на кастодиальной бирже ради скорости и ликвидности, принимая риск контрагента как издержку ведения дел.
• Долгосрочным держателям значимых сумм стоит склоняться к некастодиальному. Весь смысл хранения криптовалюты годами в том, чтобы не зависеть от того, останется ли компания платёжеспособной и готовой к сотрудничеству всё это время.
• Пользователям DeFi и Web3, которые подключаются к dApps, минтят, стейкают или используют несколько сетей, нужен self-custody, потому что доступ без разрешений — это та функция, ради которой они и пришли. Браузерный инструмент вроде расширения WATS для Chrome существует именно для подписания таких взаимодействий при сохранении ваших ключей у вас.
• Всем, кто ценит устойчивость к цензуре — людям, которые хотят, чтобы ни одна структура не могла заморозить или отменить их средства, — по определению следует быть некастодиальными.

Распространённая и разумная модель — использовать оба: кастодиальную биржу как точку входа для покупки и продажи, а некастодиальный кошелёк как место назначения, где вы фактически храните то, что намерены сохранить. Навык, который стоит освоить, — это передача: вывод средств от кастодиана на адрес, который контролируете только вы.

Промежуточные модели

Граница между кастодиальным и некастодиальным не так бинарна, как кажется на первый взгляд. Растущий набор решений намеренно располагается посередине, пытаясь сохранить контроль self-custody, смягчая при этом его главную слабость: один хрупкий секрет, который, будучи потерян, забирает с собой всё.

MPC-кошельки

Многосторонние вычисления (MPC) разбивают приватный ключ на несколько долей, хранящихся в разных местах, и транзакции подписываются совместно так, что ни одна отдельная доля никогда не восстанавливает ключ целиком. Нет единственной seed-фразы, которую можно потерять, и потеря одной доли не обязательно означает потерю средств. Это оставляет вам контроль, убирая при этом фрагильность принципа «всё или ничего» одной резервной копии.

Смарт-контрактные аккаунты

В сетях, которые их поддерживают, смарт-контрактные, или «умные», аккаунты делают сам кошелёк программируемым. Они могут включать социальное восстановление (доверенные контакты или устройства помогают вам вернуть доступ), лимиты на траты и сессионные разрешения — функции, которые ощущаются как подстраховка кастодиана, но без передачи какой-либо компании контроля над вашими активами.

Dual-custody

Dual-custody распределяет полномочия между двумя ключами, обычно один у пользователя, а другой у провайдера, так что перемещение средств требует обоих. Это не полное кастодиальное хранение, потому что провайдер не может действовать в одиночку, и это также не классический self-custody с одним ключом. Это намеренный компромисс: вы отказываетесь быть единственным подписантом в обмен на второй фактор, устойчивый к единой точке отказа.

Ни одно из этих решений не стирает компромиссы по волшебству. MPC и умные аккаунты добавляют сложности и, в зависимости от реализации, новые зависимости. Dual-custody означает, что контрагент участвует в каждой транзакции. Суть в том, что «кастодиальный или некастодиальный» теперь спектр, и интересный вопрос — где именно на этом спектре находится конкретный продукт и честен ли он на этот счёт.

Как WATS подходит к хранению

WATS Wallet — это некастодиальный бренд, и он охватывает более одного продукта, поэтому хранение лучше понимать продукт за продуктом, а не как единое общее утверждение.

Расширение для Chrome и мобильное приложение являются self-custody в обычном смысле: вы генерируете и держите собственные ключи и seed-фразу, и WATS никогда их не хранит. Это правильные инструменты, когда вам нужен однозначный, единоличный контроль — подключение к dApps, подписание в браузере или ношение кошелька в телефоне, где вы, и только вы, можете авторизовать транзакции. Если вы взвешиваете, где находятся ключи в разных конфигурациях, наш гид о горячих кошельках против холодных естественно сочетается с этим различием.

WATS Hot Wallet тоже некастодиальный: собственные ключи и seed-фразу держите вы, а WATS никогда не хранит ни одного ключа. Мы хотим быть точны в том, что это означает, потому что расплывчатые формулировки о хранении — это ровно то, против чего выступает эта статья. WATS не может перемещать ваши активы так, как это делает биржа: у компании попросту нет вашего ключа. Вы — единственный подписант своих транзакций. Там, где нужен дополнительный аппаратный фактор, эту роль играет NFC Metal Card от WATS: карта с уникальным идентификатором, которую вы привязываете к одному устройству в мобильном приложении WATS. Она работает только с этим привязанным телефоном и не хранит никаких приватных ключей — это подтверждение касанием как второй фактор, а не совместное владение ключами. Подходит ли вам такой набор, зависит от того, какой риск вы предпочитаете нести, — и теперь у вас есть словарь, чтобы об этом судить.

Ещё одно честное уточнение, поскольку хранение и удобство легко спутать: Hot Wallet также оплачивает каждое действие единым токеном комиссии, ATS, но эта функция газовой абстракции касается того, каким токеном вы платите комиссии, а не того, кто держит ваши ключи, и это не скидка — комиссия в ATS отслеживает живую стоимость сети, а не снижает её. Эти два решения независимы. Хранение — про контроль; модель комиссий — про устранение жонглирования нативными токенами в каждой сети. Держать их раздельно в голове — часть ясной оценки любого кошелька.

Итог

Кастодиальный против некастодиального сводится к одному вопросу — кто держит ключи — и этот единственный факт каскадом распространяется на любое другое различие. Кастодиальные кошельки меняют контроль на удобство и подстраховку восстановления, что подходит новичкам, активным трейдерам и малым суммам. Некастодиальные кошельки меняют удобство на контроль и устойчивость к цензуре, что подходит долгосрочным держателям, пользователям DeFi и всем, кто отказывается зависеть от того, останется ли третья сторона платёжеспособной и готовой к сотрудничеству. Большинство опытных пользователей останавливаются на сочетании, а расширяющийся набор промежуточных решений — MPC, умные аккаунты и dual-custody — теперь размывает старую бинарность. Цель не в том, чтобы найти универсально «правильный» кошелёк, а в том, чтобы точно знать, где ваш кошелёк находится на спектре хранения, и выбрать компромисс, с которым вы сможете жить осознанно, а не случайно.