Custodial en non-custodial cryptowallets: wie beheert de sleutels?

Een wallet is meestal software of een apparaat waarmee je een account bekijkt en handelingen goedkeurt. De blockchain registreert de activa; een privésleutel, een groep sleutels of regels van een smart account autoriseren een transfer. De gids van Ethereum.org onderscheidt een account, sleutels, adres en walletinterface. Investor.gov beschrijft een wallet ook als toegang tot sleutels of toegangscodes, niet als een plek waar crypto in zit.

Een custodial beursaccount toont een login en saldo. Je kunt een opname aanvragen, maar de dienst beheert de sleutels van de blockchainadressen die zij exploiteert en verstuurt transacties volgens de overeenkomst en bedrijfsregels. Support kan helpen bij accountherstel, maar opnames hangen ook af van ondersteunde activa, identiteitscontroles, het netwerk, storingen en accountbeperkingen. Coinbase.com is een productvoorbeeld, geen aanbeveling of algemene regel: Coinbase onderscheidt zijn custodial beursaccount van Coinbase Wallet voor zelfbewaring. De helppagina en Amerikaanse gebruikersovereenkomst zeggen dat Coinbase sleutels van eigen adressen beheert en gedeelde adressen kan gebruiken met aparte administratie voor klanten. Voorwaarden verschillen per product en rechtsgebied.

Bij een traditionele wallet voor zelfbewaring beheer je de privésleutel of herstelzin. De app kan saldi tonen en transacties voorbereiden, maar kan zonder tekenbevoegdheid niet zelfstandig een transfer goedkeuren. Met een geldige back-up kun je mogelijk herstellen na verlies van een apparaat; verlies van de enige herstelmethode kan een on-chain-account ontoegankelijk maken. Zelfbewaring betekent niet altijd één persoon met één zin: een smart account kan meerdere eigenaren, een drempelwaarde, guardians of een wachttijd vereisen. Kijk wie kan ondertekenen, regels wijzigen of de bevoegdheid reconstrueren.

“Wie beheert de sleutel?” is een technische vraag. Wie juridisch eigenaar is en welke rechten je hebt als een aanbieder faalt, hangt af van de overeenkomst en lokale wetgeving. Een bewaarder kan de ondertekeningssleutels beheren en tegelijk contractueel activa voor klanten bewaren. Zelfbeheer van een sleutel beslist ook niet alle juridische kwesties. Een beurssaldo kan een interne grootboekpost zijn in plaats van een apart blockchainadres per klant. Een proof of reserves, getoond saldo en sleutelbeheer beantwoorden verschillende vragen.

Een wachtwoord kan een beursaccount openen of de walletapp op één apparaat ontgrendelen. Een wachtwoordreset herstelt niet noodzakelijk een sleutel voor zelfbewaring. Een herstelzin kan veel gangbare wallets terugzetten; een apart geïmporteerde sleutel, eigenaren van een smart account of herstel via guardians kan andere stappen vragen. Sommige producten bieden sociale login, versleutelde cloudback-ups of passkeys. Controleer wat wordt opgeslagen, wie de tekenbevoegdheid kan reconstrueren en wat er gebeurt als de login- of hersteldienst stopt. De MetaMask-gids onderscheidt het lokale appwachtwoord van de Secret Recovery Phrase.

Een hot wallet houdt tekenbevoegdheid op een apparaat met internetverbinding; cold storage houdt de sleutel bij normaal gebruik meestal offline. Beide kunnen custodial of voor zelfbewaring zijn. Een beurs kan sleutels cold bewaren en ze toch zelf beheren; een mobiele wallet voor zelfbewaring kan hot zijn. Investor.gov behandelt hot/cold en eigen bewaring/bewaring door derden als aparte keuzes. Offline opslag kan sommige online blootstelling verminderen, maar bepaalt niet wie een opname goedkeurt of toegang herstelt.

Bij een bewaarder zijn accountovername, storingen, opnamestops, beveiligingsincidenten, insolventie en beperkingen in contracten of lokale bescherming relevant. Support en accountherstel garanderen geen doorlopende opnames of vergoeding. Bij zelfbewaring ben je verantwoordelijk voor back-ups, apparaten, phishing, adressen en transactiegoedkeuring; een verloren sleutel is mogelijk niet te resetten. Smart accounts voegen risico’s toe rond contracten, guardians, drempels en upgrades. Geen van beide modellen is altijd veiliger; kijk naar het concrete faalpad.

Stel dat een beursaccount 1 ETH toont en je 0,4 ETH opneemt. Het platform kan zijn interne grootboek verlagen en activa versturen vanaf een adres dat het beheert met een eigen sleutel; de platformregels bepalen wanneer de transactie wordt verzonden. Het verzoek bewijst niet dat jij eerder een eigen on-chain-adres beheerde. Staat 1 ETH al op een adres waarvan jij de tekenbevoegdheid beheert, dan keur jij of de ingestelde ondertekenaars een transfer van 0,4 ETH goed. Zonder gas blijft ongeveer 0,6 ETH over. Kosten en bevestiging hangen van netwerk en instellingen af; het voorbeeld vergelijkt controle, geen rendement.

Controleer bij een beurs de contracterende entiteit, opnamevoorwaarden, accountherstel, intern grootboek en de procedure bij een blokkade of storing. Bepaal bij zelfbewaring alle ondertekenaars en guardians, probeer de beschreven herstelprocedure en kijk welk apparaat of welke zin transfers kan goedkeuren. Controleer ondersteunde activa en netwerken voordat je stort. Bepaal eerst wie kan ondertekenen en herstellen; kies daarna tussen hot en cold. Deze gids legt modellen uit en beveelt geen bewaarder of product aan.

Lees ook: back-up van de herstelzin en wallet herstellen, hot- en coldwallets en smart accounts en account abstraction. Deze gids legt de modellen uit en beveelt geen bewaarder of product aan.