Кастодиальный кошелёк — когда приватные ключи держит компания, обычно биржа, и ведёт учёт того, сколько принадлежит вам. Некастодиальный (самостоятельное хранение) — когда ключи у вас, обычно в виде сид-фразы, и никто другой не может двигать средства. Кастодиальный проще: забытый пароль можно сбросить, поддержка поможет. Некастодиальный убирает риск компании: ни заморозок, ни банкротства, ни лимитов на вывод — но и позвонить некому, если сид-фраза потеряна.
Что значит «держать ключи»
В блокчейне монеты двигаются только с правильной подписью приватного ключа адреса, на котором они лежат. Когда вы вносите монеты на биржу, они уходят на адреса биржи, а ваш баланс — запись в её базе данных. При выводе биржа подписывает транзакцию со своего кошелька. В некастодиальном кошельке адреса принадлежат ключам из вашей сид-фразы, а подписывает ваше устройство.
Фраза «not your keys, not your coins» («не твои ключи — не твои монеты») подытоживает последствие: баланс на бирже — это требование к компании, а не монеты под вашим контролем.
Рядом
| Кастодиальный (биржа, кастодиан) | Некастодиальный (ваш кошелёк) | |
|---|---|---|
| Кто подписывает | Компания | Вы, на своём устройстве |
| Забыли пароль или потеряли устройство | Восстановление аккаунта по документам | Восстановление по сид-фразе; потеряна фраза — потеряны средства |
| Заморозки и лимиты | Возможны: проверки, решения суда, санкции | Нативные монеты в вашем кошельке заморозить нельзя (стейблкоины эмитент заморозить может) |
| Банкротство компании | Средства застревают в процедуре | Не затрагивает |
| Проверка личности | Обычно нужна KYC | Для самого кошелька — нет |
| Комиссии | Комиссию за вывод устанавливает компания | Только сетевые |
Почему риск хранения не теоретический
- Mt. Gox (2014): крупнейшая биткоин-биржа своего времени потеряла около 850 000 BTC и обанкротилась; выплаты кредиторам начались только в 2024 году, через десятилетие.
- Celsius (июнь 2022): кредитная платформа остановила все выводы и через месяц подала на банкротство.
- FTX (ноябрь 2022): одна из крупнейших бирж за несколько дней остановила выводы и подала на банкротство; средства клиентов годами оставались в процедуре.
Биржа может заморозить и отдельный аккаунт по требованиям комплаенса — необычная активность, запрос правоохранительных органов, неясное происхождение средств, — иногда на недели. Это часть работы регулируемых сервисов, а не признак мошенничества, но и повод не держать там всё.
Ответственность при самостоятельном хранении
- Храните сид-фразу офлайн и проверьте восстановление — где нельзя хранить сид-фразу.
- Защищайте устройство: обновления, только официальные приложения, никаких незнакомых расширений — фальшивые приложения-кошельки.
- Сверяйте адреса перед отправкой и читайте, что подписываете, — что такое blind signing.
- Продумайте доступ для семьи — по шагам в чек-листе наследования.
Разумное сочетание
Большинство активных пользователей сочетают оба: аккаунт на бирже для ввода фиата и торговли и собственный кошелёк для хранения. Как делить суммы, описано в статье горячий и холодный кошелёк. Перевод с биржи на свой кошелёк по шагам — в гайде как вывести криптовалюту с Binance на свой кошелёк.
Где здесь обменник
Сервис мгновенного обмена вроде KOT.CASH находится между двумя моделями. Для стандартного обмена он не ведёт балансов и аккаунтов: вы отправляете монеты на адрес депозита заказа и получаете другие монеты на адрес, который контролируете. Во время заказа, пока депозит подтверждается и обменивается, сервис и его провайдер ликвидности держат монеты «в пути» — это единственное хранение, обычно на минуты. Выплата идёт на ваш некастодиальный кошелёк, и после обмена монеты уже под вашими ключами. Как и на любом регулируемом маршруте ликвидности, провайдер применяет AML-проверки и может запросить сведения о происхождении средств до завершения заказа.
Частые вопросы
Аккаунт на бирже — кастодиальный кошелёк?
Да. Ключи у биржи, а ваш баланс — запись в её базе.
Главный риск некастодиального кошелька?
Потеря сид-фразы или подпись вредоносной транзакции. Поддержки, которая вернёт доступ, нет.
Можно заморозить некастодиальный кошелёк?
Нативные монеты не заморозит никто. Некоторые токены, прежде всего USDT и USDC, эмитенты могут заморозить на уровне контракта.
MetaMask — кастодиальный?
Нет. MetaMask, Trust Wallet, Exodus, Phantom и аппаратные кошельки некастодиальные: сид-фраза ваша.
Держит ли KOT.CASH мои средства?
Только «в пути» во время заказа. У стандартных обменов нет балансов, выплата идёт на ваш адрес.