Dompet kustodian dan bukan kustodian: siapa mengawal kunci?

Dompet biasanya perisian atau peranti untuk melihat akaun dan meluluskan tindakan. Aset direkod pada blok rantai; pindahan dibenarkan oleh kunci peribadi, sekumpulan kunci atau peraturan akaun pintar. Panduan Ethereum.org membezakan akaun, kunci, alamat dan antara muka dompet. Investor.gov turut menerangkan dompet sebagai cara mengakses kunci atau kod, bukan tempat aset disimpan.

Akaun bursa kustodian memaparkan log masuk dan baki. Anda boleh meminta pengeluaran, tetapi penyedia mengawal kunci alamat blok rantai yang dikendalikannya dan menghantar transaksi mengikut kontrak serta peraturan operasi. Sokongan mungkin membantu memulihkan akses; pengeluaran juga bergantung pada aset yang disokong, pengesahan identiti, keadaan rangkaian, gangguan dan sekatan akaun. Coinbase.com ialah contoh produk tertentu, bukan saranan atau aturan untuk semua bursa: Coinbase membezakan akaun bursa kustodian daripada Coinbase Wallet yang dijaga sendiri. Halaman bantuan dan perjanjian pengguna AS menyatakan Coinbase mengawal kunci alamat yang dikendalikannya dan boleh menggunakan alamat kongsi sambil menyimpan rekod pelanggan berasingan. Syarat berbeza mengikut produk dan bidang kuasa.

Dalam dompet jagaan kendiri biasa, anda mengawal kunci peribadi atau frasa pemulihan. Aplikasi boleh memaparkan baki dan menyediakan transaksi, tetapi tidak boleh meluluskan pindahan sendiri tanpa kuasa tandatangan. Sandaran yang betul boleh membantu apabila peranti hilang; kehilangan satu-satunya kaedah pemulihan boleh menyebabkan akaun dalam rantaian tidak dapat diakses. Jagaan kendiri bukan semestinya seorang pemegang satu frasa: akaun pintar boleh memerlukan beberapa pemilik, ambang tandatangan, penjaga atau tempoh menunggu. Kenal pasti siapa yang boleh menandatangani, mengubah peraturan atau membina semula kuasa tersebut.

“Siapa mengawal kunci?” ialah soalan teknikal. Pemilikan aset serta hak jika penyedia gagal bergantung pada kontrak dan undang-undang tempatan. Penjaga boleh mengawal kunci tandatangan dan pada masa sama berjanji menyimpan aset pelanggan melalui kontrak. Jagaan kendiri juga tidak menjawab semua persoalan undang-undang. Baki bursa mungkin rekod lejar dalaman dan bukannya alamat blok rantai khusus bagi setiap pelanggan. Bukti rizab, baki skrin dan kawalan kunci menjawab perkara berlainan.

Kata laluan boleh membuka akaun bursa atau membuka aplikasi dompet pada peranti. Menetapkannya semula tidak semestinya memulihkan kunci jagaan kendiri. Frasa pemulihan boleh memulihkan banyak dompet biasa; kunci yang diimport berasingan, pemilik akaun pintar atau pemulihan melalui penjaga mungkin memerlukan langkah lain. Produk mungkin menawarkan log masuk sosial, sandaran awan tersulit atau kunci laluan. Semak apa yang disimpan, siapa yang boleh membina semula kuasa tandatangan dan apa jadi jika penyedia log masuk atau pemulihan berhenti beroperasi. Panduan MetaMask membezakan kata laluan aplikasi setempat daripada Secret Recovery Phrase.

Dompet hot menyimpan keupayaan tandatangan pada peranti bersambung Internet; simpanan cold lazimnya membiarkan kunci di luar talian ketika penggunaan biasa. Kedua-duanya boleh berbentuk kustodian atau jagaan kendiri. Bursa boleh menyimpan kunci secara cold tetapi masih mengawalnya; dompet mudah alih jagaan kendiri boleh bersifat hot. Panduan Investor.gov menganggap hot/cold dan jagaan sendiri/pihak ketiga sebagai pilihan berasingan. Simpanan luar talian boleh mengurangkan sesetengah pendedahan dalam talian tetapi tidak menentukan siapa meluluskan pengeluaran atau memulihkan akses.

Dengan penjaga, pertimbangkan pengambilalihan akaun, gangguan perkhidmatan, penggantungan pengeluaran, insiden keselamatan, ketidakmampuan membayar hutang dan had kontrak atau perlindungan tempatan. Sokongan serta pemulihan akaun tidak menjamin pengeluaran berterusan atau pampasan. Dengan jagaan kendiri, anda bertanggungjawab atas sandaran, peranti, pancingan data, alamat dan kelulusan transaksi; kunci hilang mungkin tidak boleh ditetapkan semula. Akaun pintar menambah risiko kontrak, penjaga, ambang dan naik taraf. Tiada model sentiasa lebih selamat; lihat laluan kegagalan sebenar.

Katakan akaun bursa memaparkan 1 ETH dan anda meminta pengeluaran 0.4 ETH. Platform mungkin mengurangkan lejar dalaman dan menghantar aset daripada alamat kendaliannya menggunakan kunci yang dikuasainya; peraturan platform menentukan masa transaksi disiarkan. Permintaan itu tidak membuktikan anda mengawal alamat khusus dalam rantaian sebelum ini. Jika 1 ETH sudah berada di alamat yang kuasa tandatangannya anda kawal, anda atau penandatangan yang ditetapkan boleh meluluskan 0.4 ETH. Tanpa gas, kira-kira 0.6 ETH kekal di alamat itu. Fi dan pengesahan bergantung pada rangkaian serta persediaan; ini membandingkan laluan kawalan, bukan pulangan.

Bagi bursa, semak entiti undang-undang, syarat pengeluaran, pemulihan akaun, penggunaan lejar dalaman dan tindakan apabila akaun digantung atau perkhidmatan tergendala. Bagi jagaan kendiri, kenal pasti semua penandatangan serta penjaga, uji proses pemulihan yang didokumenkan dan fahami peranti atau frasa yang boleh meluluskan pindahan. Semak rangkaian dan aset yang disokong sebelum mendeposit. Tentukan dahulu siapa boleh menandatangani dan memulihkan akses, kemudian pilih hot atau cold. Panduan ini menerangkan model tanpa mengesyorkan penjaga atau produk.

Baca juga: sandaran frasa pemulihan dan pemulihan dompet, simpanan dompet hot dan cold dan akaun pintar dan abstraksi akaun. Panduan ini menerangkan model tanpa mengesyorkan penjaga atau produk.