Portfele powiernicze i bez powiernika: kto kontroluje klucze?

Portfel to zwykle oprogramowanie lub urządzenie, które pozwala sprawdzić konto i zatwierdzić działanie. Aktywa są zapisane w blockchainie; transfer zatwierdza klucz prywatny, zestaw kluczy albo reguły konta inteligentnego. Przewodnik Ethereum.org rozróżnia konto, klucze, adres i interfejs portfela. Investor.gov również opisuje portfel jako sposób dostępu do kluczy lub kodów, a nie pojemnik na aktywa.

Powiernicze konto giełdowe pokazuje logowanie i saldo. Możesz zlecić wypłatę, ale usługodawca kontroluje klucze adresów blockchain, którymi zarządza, i wysyła transakcje zgodnie z umową oraz zasadami operacyjnymi. Wsparcie może pomóc odzyskać dostęp, lecz wypłaty zależą też od obsługiwanych aktywów, weryfikacji tożsamości, sieci, awarii i ograniczeń konta. Coinbase.com to przykład konkretnego produktu, a nie rekomendacja ani reguła dla wszystkich giełd: firma odróżnia powiernicze konto giełdowe od samodzielnie zarządzanego Coinbase Wallet. Strona pomocy oraz umowa użytkownika dla USA wskazują, że Coinbase kontroluje klucze swoich adresów i może korzystać ze wspólnych adresów przy oddzielnej ewidencji klientów. Warunki zależą od produktu i jurysdykcji.

W tradycyjnym portfelu bez powiernika kontrolujesz klucz prywatny lub frazę odzyskiwania. Aplikacja może pokazać saldo i przygotować transakcję, ale bez uprawnień do podpisu nie zatwierdzi transferu samodzielnie. Poprawna kopia zapasowa może pomóc po utracie urządzenia; utrata jedynej metody odzyskania może odebrać dostęp do konta on-chain. Samodzielne przechowywanie nie zawsze oznacza jedną osobę i jedną frazę: konto inteligentne może wymagać wielu właścicieli, progu podpisów, opiekuna lub okresu oczekiwania. Sprawdź, kto może podpisywać, zmieniać reguły lub odtworzyć uprawnienia.

„Kto kontroluje klucz?” to pytanie techniczne. Własność prawna aktywa oraz prawa klienta przy problemach usługodawcy zależą od umowy i lokalnego prawa. Powiernik może kontrolować klucze podpisu, a równocześnie umownie przechowywać aktywa klientów. Samodzielna kontrola klucza również nie rozstrzyga wszystkich kwestii prawnych. Saldo na giełdzie może być wpisem w wewnętrznym rejestrze, a nie osobnym adresem blockchain dla każdego klienta. Potwierdzenie rezerw, saldo na ekranie i kontrola klucza odpowiadają na różne pytania.

Hasło może otwierać konto giełdowe lub aplikację portfela na jednym urządzeniu. Jego reset nie musi odtworzyć klucza samodzielnego przechowywania. Fraza odzyskiwania przywraca wiele typowych portfeli; osobno zaimportowany klucz, właściciele konta inteligentnego lub odzyskiwanie przez opiekuna mogą wymagać innych kroków. Niektóre produkty oferują logowanie społecznościowe, szyfrowaną kopię w chmurze lub passkeys. Sprawdź, co jest przechowywane, kto może odtworzyć uprawnienia do podpisu i co stanie się po wyłączeniu dostawcy logowania lub odzyskiwania. Przewodnik MetaMask odróżnia lokalne hasło aplikacji od Secret Recovery Phrase.

Portfel hot utrzymuje możliwość podpisywania na urządzeniu połączonym z internetem; cold storage zwykle trzyma klucz offline podczas normalnego użycia. Oba warianty mogą być powiernicze lub samodzielne. Giełda może trzymać klucze offline, a nadal je kontrolować; mobilny portfel samodzielny może być hot. Investor.gov traktuje hot/cold i przechowywanie własne/przez stronę trzecią jako osobne wybory. Odłączenie od sieci może ograniczyć część zagrożeń online, ale nie określa, kto zatwierdza wypłatę lub odzyskuje dostęp.

Przy powierniku uwzględnij przejęcie konta, przerwy w działaniu, wstrzymanie wypłat, incydenty bezpieczeństwa, niewypłacalność oraz ograniczenia umowy i lokalnej ochrony. Wsparcie i odzyskanie konta nie gwarantują ciągłych wypłat ani zwrotu strat. Przy samodzielnym przechowywaniu odpowiadasz za kopie zapasowe, urządzenia, phishing, adresy i zatwierdzanie transakcji; utraconego klucza może nie dać się zresetować. Konta inteligentne dodają ryzyko kontraktu, opiekunów, progów i aktualizacji. Żaden wariant nie jest zawsze bezpieczniejszy — liczy się konkretny scenariusz awarii.

Załóżmy, że giełda pokazuje 1 ETH, a ty zlecasz wypłatę 0,4 ETH. Platforma może zmniejszyć saldo w wewnętrznym rejestrze i wysłać aktywa z obsługiwanego adresu, używając kontrolowanego przez siebie klucza; zasady platformy decydują o czasie wysłania transakcji. Zlecenie nie dowodzi, że wcześniej kontrolowałeś własny adres on-chain. Jeśli 1 ETH znajduje się na adresie, którego uprawnienia do podpisu kontrolujesz, ty lub skonfigurowani podpisujący zatwierdzacie 0,4 ETH. Bez gazu zostaje około 0,6 ETH. Opłaty i potwierdzenie zależą od sieci oraz konfiguracji; przykład porównuje kontrolę, nie stopę zwrotu.

W przypadku giełdy sprawdź podmiot umowy, warunki wypłat, odzyskiwanie konta, wewnętrzną ewidencję oraz procedurę przy blokadzie lub awarii. Przy samodzielnym przechowywaniu ustal wszystkich podpisujących i opiekunów, przetestuj opisaną procedurę odzyskiwania i sprawdź, które urządzenie lub fraza może zatwierdzić transfer. Przed wpłatą sprawdź obsługiwane aktywa i sieci. Najpierw ustal, kto może podpisywać i odzyskiwać dostęp; dopiero potem wybierz hot lub cold. Ten przewodnik wyjaśnia modele, nie rekomenduje powiernika ani produktu.

Zobacz też: kopia frazy odzyskiwania i przywracanie portfela, portfele hot i cold i konta inteligentne i abstrakcja konta. Ten przewodnik wyjaśnia modele, nie rekomenduje powiernika ani produktu.