Dompet kustodial dan nonkustodial: siapa yang mengendalikan kunci?

Dompet biasanya berupa perangkat lunak atau perangkat untuk melihat akun dan mengesahkan tindakan. Aset dicatat di blockchain; transfer disahkan oleh kunci privat, sekumpulan kunci, atau aturan akun pintar. Panduan Ethereum.org membedakan akun, kunci, alamat, dan antarmuka dompet. Investor.gov juga menjelaskan dompet sebagai cara mengakses kunci atau kode, bukan wadah aset.

Akun bursa kustodial menampilkan login dan saldo. Anda dapat meminta penarikan, tetapi layanan mengendalikan kunci alamat blockchain yang dioperasikannya dan mengirim transaksi sesuai perjanjian serta aturan operasional. Dukungan pelanggan mungkin membantu memulihkan akses, tetapi penarikan juga bergantung pada aset yang didukung, verifikasi identitas, kondisi jaringan, gangguan, dan batas akun. Coinbase.com adalah contoh produk tertentu, bukan rekomendasi atau aturan untuk semua bursa: Coinbase membedakan akun bursa kustodial dari Coinbase Wallet yang dikelola mandiri. Halaman bantuan dan perjanjian pengguna AS menyatakan Coinbase mengendalikan kunci alamat yang dioperasikannya dan dapat memakai alamat bersama dengan pembukuan pelanggan terpisah. Ketentuan bergantung pada produk dan yurisdiksi.

Pada dompet kendali mandiri biasa, Anda mengendalikan kunci privat atau frasa pemulihan. Aplikasi dapat menampilkan saldo dan menyiapkan transaksi, tetapi tanpa kewenangan tanda tangan aplikasi tidak dapat mengesahkan transfer sendiri. Cadangan yang benar dapat membantu saat perangkat hilang; kehilangan satu-satunya cara pemulihan bisa membuat akun on-chain tak dapat diakses. Kendali mandiri tidak selalu berarti satu orang memegang satu frasa: akun pintar dapat memerlukan beberapa pemilik, ambang tanda tangan, wali, atau masa tunggu. Cari tahu siapa yang dapat menandatangani, mengubah aturan, atau membentuk ulang kewenangan tersebut.

“Siapa yang mengendalikan kunci?” adalah pertanyaan teknis. Kepemilikan hukum aset dan hak jika penyedia bermasalah bergantung pada kontrak dan hukum setempat. Kustodian dapat mengendalikan kunci tanda tangan sekaligus berjanji dalam kontrak untuk menyimpan aset pelanggan. Kendali mandiri juga tidak menyelesaikan semua pertanyaan hukum. Saldo bursa dapat berupa catatan buku internal, bukan alamat blockchain khusus untuk setiap pelanggan. Bukti cadangan, saldo yang ditampilkan, dan kendali kunci menjawab hal yang berbeda.

Kata sandi dapat membuka akun bursa atau aplikasi dompet di satu perangkat. Mengatur ulang kata sandi belum tentu memulihkan kunci kendali mandiri. Frasa pemulihan dapat memulihkan banyak dompet konvensional; kunci yang diimpor terpisah, pemilik akun pintar, atau pemulihan wali mungkin perlu langkah lain. Produk bisa menawarkan login sosial, cadangan cloud terenkripsi, atau passkey. Periksa apa yang disimpan, siapa yang dapat membentuk ulang kewenangan tanda tangan, dan apa yang terjadi jika penyedia login atau pemulihan tutup. Panduan MetaMask membedakan kata sandi aplikasi lokal dari Secret Recovery Phrase.

Dompet hot mempertahankan kemampuan tanda tangan pada perangkat yang tersambung internet; penyimpanan cold biasanya membuat kunci tetap offline selama penggunaan sehari-hari. Keduanya bisa kustodial atau kendali mandiri. Bursa dapat menyimpan kunci secara cold tetapi tetap mengendalikannya; dompet seluler kendali mandiri bisa hot. Panduan Investor.gov memperlakukan hot/cold dan kustodi sendiri/pihak ketiga sebagai pilihan terpisah. Penyimpanan offline dapat mengurangi sebagian paparan daring, tetapi tidak menentukan siapa yang mengesahkan penarikan atau memulihkan akses.

Pada kustodi pihak lain, pertimbangkan pengambilalihan akun, gangguan layanan, penangguhan penarikan, insiden keamanan, insolvensi, serta batas kontrak atau perlindungan setempat. Dukungan dan pemulihan akun tidak menjamin penarikan selalu tersedia atau kerugian diganti. Pada kendali mandiri, Anda bertanggung jawab atas cadangan, perangkat, phishing, alamat, dan persetujuan transaksi; kunci yang hilang mungkin tidak dapat disetel ulang. Akun pintar menambah risiko kontrak, wali, ambang, dan peningkatan. Tidak ada model yang selalu lebih aman; pahami jalur kegagalan konkretnya.

Misalkan akun bursa menampilkan 1 ETH dan Anda meminta penarikan 0,4 ETH. Platform dapat mengurangi buku internal lalu mengirim aset dari alamat yang dioperasikannya menggunakan kunci yang dikendalikannya; aturan platform menentukan kapan transaksi dikirim. Permintaan itu tidak membuktikan Anda sebelumnya mengendalikan alamat on-chain pribadi. Jika 1 ETH sudah berada di alamat yang kewenangan tandatangannya Anda pegang, Anda atau penanda tangan yang diatur dapat mengesahkan 0,4 ETH. Tanpa memperhitungkan gas, tersisa sekitar 0,6 ETH. Biaya dan konfirmasi bergantung pada jaringan serta konfigurasi; contoh ini membandingkan jalur kendali, bukan imbal hasil.

Untuk bursa, periksa badan hukum, syarat penarikan, pemulihan akun, penggunaan buku internal, dan penanganan saat akun dibatasi atau layanan terganggu. Untuk kendali mandiri, kenali semua penanda tangan dan wali, uji prosedur pemulihan yang didokumentasikan, serta pahami perangkat atau frasa mana yang mengesahkan transfer. Periksa aset dan jaringan yang didukung sebelum menyetor. Tentukan dulu siapa yang dapat menandatangani dan memulihkan akses, baru pertimbangkan hot atau cold. Panduan ini menjelaskan model, bukan merekomendasikan kustodian atau produk.

Baca juga: cadangan frasa pemulihan dan pemulihan dompet, penyimpanan dompet hot dan cold dan akun pintar dan abstraksi akun. Panduan ini menjelaskan model dan tidak merekomendasikan kustodian atau produk.