Кастодиальное или некастодиальное: кто на самом деле держит вашу криптовалюту

Почти всё, что путает в хранении криптовалюты, становится яснее, стоит ответить на один вопрос: у кого ключи? Не кто владеет монетами на бумаге, не чей логотип в приложении, а у кого есть техническая возможность подписать транзакцию и переместить баланс. Именно этот вопрос отделяет кастодиальное хранение от некастодиального, и именно он тихо решает, что с вами будет в худший день.

В сегменте наград это важно как нигде, потому что именно там людей просят быстро делать непривычные вещи. Если вы разберётесь в вопросе хранения до того, как вам предложат бонус, вы распознаете дурную просьбу в ту же секунду, как её увидите.

Что такое приватный ключ на самом деле

Криптокошелёк не хранит монеты так, как кожаный кошелёк хранит купюры. Балансы живут в блокчейне. Ваш кошелёк хранит приватный ключ: секретное значение, доказывающее, что вам разрешено двигать определённый баланс. Подпись транзакции этим ключом — единственный способ, которым средства куда-либо уходят.

Сид-фраза (иногда её называют фразой восстановления) — это человекочитаемая форма того же секрета, обычно список обычных слов. Из сид-фразы кошелёк может восстановить ключи. Поэтому сид-фраза — это весь счёт целиком, а не пароль к нему. Любой, кто её прочитает, может воссоздать ваш кошелёк на своём устройстве и опустошить его, ни разу не притронувшись к вашему.

Держите эту мысль крепко, потому что всё дальнейшее — её вариации.

Кастодиальное хранение: ключи держит кто-то другой

При кастодиальной схеме компания генерирует и хранит ключи, а ваш счёт у неё — это запись о том, сколько вам причитается. Вы входите по адресу электронной почты и паролю. Нажимая «вывести», вы просите компанию подписать транзакцию от вашего имени.

Преимущества реальны, и их стоит назвать прямо:

• Восстановление существует. Забыли пароль — есть процедура сброса. Потеряли телефон — есть канал поддержки.
• Привычные инструменты безопасности. Двухфакторная аутентификация, уведомления о входе и управление устройствами работают так же, как в любом другом онлайн-аккаунте.
• Меньше острых углов. Вы с меньшей вероятностью отправите средства не на тот адрес или уничтожите собственный доступ ошибкой в хранении.

Обратная сторона столь же очевидна. Вы доверяете организации оставаться платёжеспособной, честной, защищённой и работающей. Если она заморозит выводы, будет взломана или просто решит, что ваш счёт нарушает её правила, ваш доступ зависит от решений, которые вы не контролируете. Кастодиальные площадки исторически были постоянной целью атакующих именно потому, что концентрируют много ценности в одном месте.

Некастодиальное хранение: ключи держите вы

В некастодиальном кошельке ключевой материал генерируется на вашем устройстве и никогда не покидает его в пригодном для использования виде. Никакая компания не может переместить ваши средства, заморозить баланс или закрыть счёт. Просить разрешения не у кого.

Просить помощи тоже не у кого. Сброса пароля нет, потому что на стороне сети пароля никогда и не было. Если сид-фраза потеряна, средства недостижимы в математическом смысле, а не в административном. Ни один сотрудник поддержки нигде в мире не может это отменить, а всякий «сотрудник поддержки», утверждающий обратное, сообщает вам о себе кое-что полезное.

Какая дисциплина нужна для некастодиального хранения

Самостоятельное хранение не сложнее в повседневном использовании, но оно не прощает плохой подготовки. На практике оно требует от вас трёх вещей:

• Запишите сид-фразу офлайн и храните там, где её не уничтожат мимоходом пожар, потоп или переезд. Фотографии и облачные заметки превращают офлайн-секрет в онлайновый.
• Никогда не вводите её никуда, кроме самого приложения кошелька, во время осознанного восстановления, которое начали вы. Ни на сайт, ни в форму, ни в чат, ни в «инструмент проверки», ни на портал поддержки.
• Проверяйте то, что одобряете. Одобрение транзакции может выдать постоянное разрешение двигать токены, поэтому читайте, о чём вас просят, прежде чем соглашаться.

Наше руководство основы безопасности кошелька разбирает эти привычки подробнее, если вы настраиваете кошелёк впервые.

Почему мошенникам важно это различие

Атакующие точно знают, какую модель вы используете, и подбирают подход.

Против кастодиальных счетов цель — ваши учётные данные: поддельная страница входа, убедительное письмо о сбросе пароля, звонок из «службы безопасности» с просьбой продиктовать код. Против некастодиальных кошельков цель — ваша сид-фраза или подпись, потому что другого пути внутрь нет. Предложение маскируют под помощь, под получение аирдропа, под миграцию, под шаг «синхронизации» или «верификации» кошелька.

Мир наград — благодатная почва для обоих подходов, потому что предложение бонуса даёт постороннему правдоподобный повод с вами связаться и правдоподобный повод вас торопить. Всё срочное, незапрошенное и щедрое заслуживает медленного второго взгляда. Наш раздел предупреждений о мошенничестве собирает повторяющиеся формы таких подходов.

Одно правило перекрывает почти всё: настоящая награда никогда не требует вашей сид-фразы. Ни разу, ни частично, ни «для подтверждения владения». Легитимного процесса, которому она нужна, не существует.

При чём здесь TokenSpin

Мы — независимое издание, не оператор и не кошелёк. TokenSpin не просит вас подключить кошелёк, что-либо подписывать, одобрять токен или вводить фразу восстановления и никогда не будет. Мы читаем, тестируем и документируем, как программы наград себя подают, и публикуем то, что находим. Процесс описан в разделе как мы проверяем, а подозрительное предложение можно прогнать через наш чекер мошенничества, прежде чем связываться с ним.

Выбор, который не обязан быть окончательным

Ни одна из моделей не является универсально правильной. Большинство людей в итоге пользуются обеими, и полезный вопрос не в том, что лучше, а в том, какой риск вы предпочтёте нести для данной суммы.

Разумная отправная точка: держите сумму, которой активно пользуетесь, там, где удобно, а всё, потеря чего вас по-настоящему расстроит, — там, где двигать это можете только вы. Потренируйтесь восстановить кошелёк из записанной сид-фразы на маленьком балансе, прежде чем на это полагаться, чтобы освоить процесс, пока ставки низкие.

Ничто здесь не является финансовым советом, и ни одна программа наград не является гарантированным доходом. Доходности, объявленные где бы то ни было, могут измениться, приостановиться или исчезнуть, а возврат вложенного никогда не гарантирован. Хранение решает вопрос более узкий, но более фундаментальный: если что-то пойдёт не так, окажетесь ли вы тем, у кого ключи. Ответьте на него осознанно, а не по умолчанию. Если какие-то из терминов выше остались туманными, наш FAQ разбирает их в более короткой форме.