Кастодіальний чи некастодіальний гаманець — одне з перших питань, яке постає перед тими, хто починає працювати з криптовалютою. Різниця зводиться до того, хто зберігає приватні ключі: сервіс чи ви самі. Від цього залежать і зручність, і розподіл відповідальності, і те, що станеться, якщо ви втратите доступ.
Хто тримає ключі
Будь-яка криптовалюта контролюється приватним ключем. Хто володіє ключем, той може підписувати транзакції й розпоряджатися коштами. У гаманцях для користувачів ключ зазвичай резервують у вигляді сид-фрази — набору з 12 або 24 слів.
У кастодіальному (custodial) гаманці ключі зберігає й захищає сервіс. Ви входите в акаунт, як у звичайний онлайн-сервіс, а платформа виконує транзакції від вашого імені.
У некастодіальному (non-custodial) гаманці ключі є тільки у вас. Ніхто інший не може провести переказ, але й відновити доступ без вашої сид-фрази теж ніхто не зможе.
Обидві моделі мають право на існування, і жодна не є «правильною» за замовчуванням. Питання лише в тому, яку частину відповідальності ви готові взяти на себе, а яку — довірити сервісу.
Сид-фраза — це не пароль, який можна змінити чи скинути через пошту. З неї відновлюються всі ключі, тож фактично вона і є гаманцем. Саме навколо питання «хто її зберігає» і будується вся різниця між двома моделями.
Кастодіальний гаманець: плюси та мінуси
Переваги кастодіальної моделі пов'язані насамперед зі зручністю:
- не потрібно записувати й зберігати сид-фразу;
- вхід через email і двофакторну автентифікацію, як у звичних онлайн-сервісах;
- обмін монет усередині одного балансу без переказів між гаманцями;
- доступ до одного акаунта з різних пристроїв і платформ.
Для новачків це часто вирішальний аргумент. Замість того щоб розбиратися з резервними копіями ключів, можна зосередитися на простих діях: поповнити баланс, надіслати переказ, обміняти одну монету на іншу.
Недоліки теж варто знати заздалегідь:
- ви довіряєте сервісу зберігання ключів і захист коштів;
- транзакції проходять перевірки платформи, зокрема AML-скринінг;
- безпека акаунта залежить і від ваших звичок: слабкий пароль від пошти чи вимкнена 2FA підвищують ризики.
Обираючи кастодіальний сервіс, зверніть увагу, як він захищає акаунти: чи є двофакторна автентифікація, чи перевіряються транзакції, яким стандартам безпеки відповідає платформа. Ці питання важливіші за дизайн інтерфейсу чи кількість функцій.
Некастодіальний гаманець: плюси та мінуси
Некастодіальний гаманець дає максимальний контроль. Його переваги:
- лише ви розпоряджаєтеся ключами та коштами;
- не потрібен акаунт у будь-якому сервісі;
- можна напряму взаємодіяти з децентралізованими застосунками.
Ще одна перевага — незалежність від конкретної платформи: ту саму сид-фразу можна імпортувати в інший сумісний гаманець.
Водночас відповідальність повністю лежить на вас:
- втрачена сид-фраза зазвичай означає втрачені кошти — відновити її нікому;
- якщо сид-фразу хтось побачить або вкраде, він отримає повний доступ до гаманця;
- обмін монет часто вимагає сторонніх сервісів і окремих мережевих комісій;
- новачкам складніше розібратися з мережами, адресами та підписами транзакцій.
На практиці більшість проблем із некастодіальними гаманцями пов'язана не з технологією, а з людським фактором. Сид-фразу фотографують на телефон, зберігають у хмарних нотатках або вводять на фішингових сайтах. Якщо ви обираєте цю модель, плануйте зберігання резервної копії так само серйозно, як і самі вкладення.
Кастодіальний чи некастодіальний гаманець: порівняння
Звести різницю до кількох критеріїв простіше, ніж здається:
- Ключі: у кастодіальному — у сервісу; у некастодіальному — у вас.
- Вхід: email і 2FA проти сид-фрази або пароля до локального застосунку.
- Сид-фраза: у кастодіальному не потрібна; у некастодіальному — це головний спосіб відновити доступ.
- Обмін монет: усередині балансу проти сторонніх сервісів і додаткових переказів.
- Відповідальність за зберігання: розділена із сервісом проти повністю вашої.
- Перевірки транзакцій: AML-скринінг платформи проти відсутності посередника.
Універсально правильного вибору немає. Багато людей поєднують обидва типи: некастодіальний гаманець — для довгострокового зберігання, кастодіальний — для щоденних переказів і обміну.
Щоб визначитися, поставте собі кілька запитань:
- Чи готові ви самостійно зберігати сид-фразу й ніколи її не втратити?
- Як часто ви обмінюєте монети та надсилаєте перекази?
- Чи важливо вам мати доступ і з браузера, і з Telegram?
- Чи користуєтеся ви децентралізованими застосунками?
Якщо на перше запитання ви відповідаєте «ні», а на друге — «часто», кастодіальний гаманець, найімовірніше, буде зручнішим. Якщо ж контроль над ключами для вас принциповий, варто обрати некастодіальну модель.
Чому Banknode — кастодіальний і як захищено акаунт
Banknode свідомо обрав кастодіальну модель, щоб зробити криптовалюту простішою: без сид-фраз, з одним балансом для 21 монети і з обміном за фіксовану комісію 0,5%. Ключі зберігає й захищає Banknode, а ви входите через email та 2FA.
Акаунт захищають кілька рівнів:
- двофакторна автентифікація через застосунок-автентифікатор для входу й виведення коштів — її варто увімкнути одразу після реєстрації;
- AML-скринінг кожної вхідної та вихідної транзакції;
- відповідність стандартам ISO/IEC 27001, SOC 2 та PCI DSS.
AML-скринінг не стосується вашої особи: перевіряється походження та напрямок коштів. Якщо транзакція пов'язана з незаконною діяльністю, її можуть затримати для перевірки або заблокувати.
Для поповнення Banknode генерує окрему адресу для кожної мережі, а надсилати кошти можна на зовнішні адреси в підтримуваних мережах — зокрема на ваш власний некастодіальний гаманець. Тож обидві моделі легко поєднувати.
Кастодіальна модель також дає змогу обмінювати монети всередині балансу: їх не потрібно переказувати між гаманцями, а підсумкова сума показується до підтвердження. Детальніше про вартість — у статті комісія за обмін криптовалюти.
Варто розуміти й межі відповідальності. Banknode захищає ключі та інфраструктуру, а користувач — доступ до свого акаунта: пошту, застосунок-автентифікатор і пристрої. Не повідомляйте нікому одноразові коди та коди 2FA і перевіряйте, що відкриваєте справжній my.banknode.co або бота @banknode_bot.
Детальніше про захист — на сторінці безпека. Реєстрація не потребує KYC: достатньо email та одноразового коду, про що ми писали в статті криптогаманець без KYC. При цьому «без KYC» не означає анонімність, а за дотримання місцевих законів відповідає сам користувач.
Якщо вам ближча зручність кастодіального гаманця — без сид-фрази, з 2FA і обміном усередині балансу, — створіть акаунт Banknode у веб-застосунку або в Telegram. Той самий email відкриває той самий баланс на обох платформах.