Кастодиальные и некастодиальные кошельки: кто контролирует ключи?

Кошелёк обычно представляет собой программу или устройство для просмотра аккаунта и подтверждения действий. Активы учитываются в блокчейне; перевод разрешает приватный ключ, набор ключей или правила смарт-аккаунта. Руководство Ethereum.org различает аккаунт, ключи, адрес и интерфейс кошелька. Investor.gov также описывает кошелёк как средство доступа к ключам или кодам, а не место, где лежат активы.

Кастодиальный аккаунт биржи показывает вход и баланс. Вы можете запросить вывод, но сервис контролирует ключи адресов, которыми управляет, и отправляет транзакции по условиям договора и рабочим правилам. Поддержка может восстановить доступ, однако вывод зависит от поддерживаемых активов, проверок личности, состояния сети, сбоев и ограничений аккаунта. Coinbase.com — пример конкретного продукта, а не рекомендация и не правило для всех бирж: Coinbase отличает кастодиальный аккаунт биржи от кошелька Coinbase Wallet с самостоятельным хранением. В справке и соглашении для США сказано, что Coinbase контролирует ключи своих адресов и может использовать общие адреса с раздельным учетом клиентов. Условия зависят от продукта и юрисдикции.

В обычном кошельке с самостоятельным хранением вы контролируете приватный ключ или фразу восстановления. Приложение показывает балансы и подготавливает транзакции, но без права подписи не может само подтвердить перевод. Резервная копия может помочь после потери устройства; если потерян единственный способ восстановления, доступ к аккаунту в блокчейне может исчезнуть. Самостоятельное хранение не всегда означает одного человека и одну фразу: смарт-аккаунт может требовать нескольких владельцев, порог подписей, доверенное лицо или задержку. Выясните, кто может подписывать переводы, менять правила или восстанавливать полномочия.

«Кто контролирует ключ?» — технический вопрос. Право собственности на актив и требования при проблемах у провайдера зависят от договора и местного законодательства. Кастодиан может контролировать ключи подписи и одновременно по договору хранить активы для клиентов. Самостоятельный контроль ключа также не решает все юридические вопросы. Баланс на бирже может быть внутренней записью, а не отдельным блокчейн-адресом каждого клиента. Подтверждение резервов, отображаемый баланс и контроль приватного ключа отвечают на разные вопросы.

Пароль может открывать аккаунт биржи или приложение кошелька на устройстве. Сброс пароля не обязательно восстанавливает ключ самостоятельного хранения. Фраза восстановления подходит для многих обычных кошельков, а отдельно импортированный ключ, владельцы смарт-аккаунта или восстановление через доверенное лицо могут требовать других шагов. Некоторые продукты используют социальный вход, зашифрованную облачную копию или ключи доступа. Узнайте, что именно хранится и кто может восстановить полномочия подписи. Руководство MetaMask отличает локальный пароль приложения от Secret Recovery Phrase.

Горячий кошелёк использует возможность подписи на устройстве с интернетом; при холодном хранении ключ обычно остаётся офлайн в повседневной работе. Оба варианта могут быть кастодиальными или самостоятельными. Биржа может хранить ключи офлайн и всё равно контролировать их; мобильный кошелёк с самостоятельным хранением может быть горячим. Investor.gov рассматривает горячее/холодное и собственное/стороннее хранение как разные решения. Офлайн-хранение снижает некоторые онлайн-риски, но не определяет, кто разрешает вывод или восстанавливает доступ.

При хранении у провайдера учитывайте захват аккаунта, сбои, приостановку вывода, инциденты безопасности, неплатёжеспособность и ограничения договора или местной защиты. Поддержка и восстановление аккаунта не гарантируют непрерывный вывод или компенсацию. При самостоятельном хранении вы отвечаете за резервные копии, устройство, фишинг, адреса и подтверждение транзакций; потерянный ключ может быть невозможно сбросить. Смарт-аккаунты добавляют риски контрактов, доверенных лиц, порогов и обновлений. Ни один вариант не безопаснее всегда: важен реальный сценарий отказа.

Допустим, биржа показывает 1 ETH, и вы запрашиваете вывод 0,4 ETH. Платформа может уменьшить внутреннюю запись и отправить активы с управляемого ею адреса, используя свой ключ; время отправки зависит от её правил. Запрос не доказывает, что вы контролировали отдельный блокчейн-адрес. Если 1 ETH уже находится по адресу, ключи подписи которого у вас, вы или настроенные подписанты разрешаете отправку 0,4 ETH. Без учета газа на адресе останется около 0,6 ETH. Комиссии и подтверждение зависят от сети и настройки; пример сравнивает контроль, а не доходность.

На бирже проверьте юридическое лицо, условия вывода, восстановление аккаунта, внутренний учет и действия при блокировке или сбое. При самостоятельном хранении определите всех подписантов и доверенных лиц, испытайте описанный процесс восстановления и выясните, какое устройство или фраза разрешает перевод. До внесения средств проверьте поддерживаемые активы и сети. Сначала установите, кто может подписать и восстановить доступ, а затем выбирайте горячий или холодный вариант. Это объяснение механизмов, а не рекомендация провайдера.

См. также: резервная копия фразы и восстановление кошелька، горячие и холодные кошельки، смарт-аккаунты и абстракция аккаунта. Руководство объясняет модели и не рекомендует провайдера или продукт.