Self-custody против хранения на бирже: кто на самом деле контролирует ваши крипто-активы?

Рано или поздно каждый держатель крипты сталкивается с одним и тем же практическим вопросом: должны ли монеты оставаться на бирже или переместиться в кошелёк, который держатель контролирует напрямую? Ответ определяет, кто может перемещать средства, кто может их заморозить и кто несёт ответственность, если что-то пойдёт не так. Этот материал объясняет, что кастодиальность означает технически, что исторически шло не так, когда биржи держали клиентские средства, чего self-custody требует взамен за этот контроль, и как думать о распределении средств между двумя вариантами.

«Не твои ключи — не твои монеты»

Владение криптовалютой определяется контролем над приватным ключом — фрагментом криптографических данных, который разрешает расходование средств с определённого адреса в блокчейне. Тот, кто держит приватный ключ, может подписывать транзакции и перемещать средства; тот, кто им не владеет, — не может. Это буквальный смысл фразы «не твои ключи — не твои монеты»: если приватный ключ находится на серверах биржи, а не в собственном кошельке держателя, у этого держателя нет прямого криптографического контроля над активами. Вместо этого биржа ведёт внутренний реестр, показывающий, что клиенту причитается определённый баланс, а сама биржа держит ключи, которые могли бы переместить реальные монеты в блокчейне.

В повседневной жизни это различие редко имеет значение. Оно становится критическим в тот момент, когда биржа не может — или не хочет — исполнить запрос на вывод средств.

Как работает хранение на бирже

Когда крипта вносится на биржу, монеты обычно перемещаются в кошельки, контролируемые биржей, часто объединённые в общий пул, а не хранящиеся на индивидуально адресуемых счетах. Затем внутренняя база данных биржи зачисляет клиенту баланс на его аккаунт. Торговля на платформе обычно просто обновляет эти внутренние цифры; ни одна ончейн-транзакция не происходит до тех пор, пока клиент не выведет средства на внешний адрес. Именно эта модель делает биржи быстрыми и удобными. Она же означает, что клиенты по сути являются необеспеченными кредиторами биржи всё то время, пока их активы остаются на платформе.

Что даёт такая схема

• Удобство. Не нужно управлять seed-фразами или аппаратными устройствами; обычно достаточно пароля и двухфакторной аутентификации для доступа к средствам.
• Восстанавливаемость. Забытые пароли, заблокированные аккаунты и некоторые пользовательские ошибки часто можно устранить через службу поддержки, поскольку биржа сохраняет контроль над базовыми ключами.
• Ликвидность. Средства, уже находящиеся на бирже, обычно можно немедленно торговать, не дожидаясь подтверждения ончейн-транзакции.

Что исторически шло не так

Хранение на бирже концентрирует риск в одном институте, и этот риск неоднократно материализовывался на протяжении истории отрасли. В целом, отказы можно разделить на несколько категорий.

• Контрагентский риск. Когда биржа держит клиентские активы, клиенты подвержены риску платёжеспособности этой биржи, её внутреннего контроля и добросовестности — в дополнение к рыночному риску самих активов.
• Неплатёжеспособность. Биржи в разное время оказывались неспособны исполнять выводы средств из-за того, что клиентские активы были неправильно управляемы, выданы в долг или иным образом не удерживались один к одному относительно балансов, показываемых пользователям. В процедурах банкротства крипто-клиентов иногда рассматривали как необеспеченных кредиторов, и они возвращали лишь часть своих средств, причём только после длительных судебных процессов.
• Взломы систем безопасности. Централизованные пулы активов — привлекательная мишень, и взломы бирж приводили к краже клиентских средств из горячих кошельков или неправильно защищённой инфраструктуры.
• Заморозка выводов. Биржи могут приостанавливать выводы средств в периоды технических проблем, регуляторных мер или дефицита ликвидности, что может оставить клиентов без доступа к средствам именно тогда, когда он им нужнее всего.

Ничто из этого не означает, что каждая биржа небезопасна, и авторитетные платформы, как правило, вкладывают значительные средства в безопасность, страхование и практики подтверждения резервов (proof-of-reserves). Но это означает, что хранение на бирже не эквивалентно прямому владению активом; это требование к институту, и оно настолько надёжно, насколько надёжен сам институт.

Как работает self-custody и каковы её компромиссы

Self-custody означает генерацию и хранение приватных ключей независимо от какой-либо биржи, как правило, внутри программного или аппаратного кошелька. Поскольку ключи контролирует только держатель, ни одна третья сторона не может заморозить средства, ограничить выводы или стать неплатёжеспособной так, чтобы это на нём отразилось. Именно это свойство привлекает многих держателей к self-custody, особенно для долгосрочного хранения базовых активов, таких как bitcoin или ether.

Контроль сопровождается ответственностью, которую иначе взяла бы на себя биржа.

• Нет службы поддержки при утере ключа. Если seed-фраза утеряна или аппаратный кошелёк уничтожен без резервной копии, средства, как правило, невозможно восстановить. Для приватного ключа не существует сброса пароля.
• Необратимые ошибки. Отправка средств на неверный адрес, использование неверной сети или неправильная настройка транзакции обычно не может быть отменена после подтверждения в блокчейне.
• Личное бремя безопасности. Держатель становится ответственным за защиту seed-фраз от кражи, пожара, повреждения водой и фишинговых атак — без команды безопасности института в качестве подстраховки.
• Сниженное удобство для активной торговли. Перемещение средств ончейн для торговли требует комиссий за транзакции (газ) и времени на подтверждение, которых не требуют внутрибиржевые сделки.

Self-custody меняет институциональный риск на личный. Для держателя, который аккуратно им управляет, этот обмен может быть выгодным. Для держателя, незнакомого с механикой кошельков, он может открыть новые способы потерять средства, которых хранение на бирже позволило бы избежать.

Практическая схема принятия решения

Ни один из подходов не верен во всех случаях; правильное распределение обычно зависит от того, как планируется использовать средства.

• Капитал для активной торговли. Средства, используемые для частой покупки и продажи, по практическим причинам обычно должны оставаться на бирже, так что актуальный вопрос — какую биржу выбрать и насколько авторитетны и прозрачны её практики хранения.
• Долгосрочные вложения. Активы, которые не планируется перемещать месяцами или годами, — сильные кандидаты на self-custody, поскольку основные риски, которых при этом избегают (институциональный сбой, заморозки), растут вместе со временем хранения на платформе.
• Суммы соразмерно готовности к техническому риску. Держатель, новый в работе с кошельками, может держать небольшую сумму в self-custody, чтобы освоить механику, прежде чем переводить более крупные суммы, рассматривая первые транзакции как практику, а не как испытание со значимыми средствами на кону.
• Потребность в экстренном доступе. Средства, которые может понадобиться быстро продать за наличные, как правило, должны оставаться на бирже, поскольку активы в self-custody сначала нужно перевести и конвертировать перед использованием.

Многие опытные держатели в итоге приходят к смешанной схеме: рабочий баланс на авторитетной бирже для ликвидности и основная часть долгосрочных вложений в self-custody. Изучение заявленных практик хранения и безопасности биржи перед внесением значительных средств — разумная часть этого решения.

Промежуточные варианты

Выбор между хранением на бирже и полным self-custody не является строго бинарным. Существует несколько промежуточных структур для держателей, которые хотят большего контроля, чем предлагает биржа, но не готовы взять на себя полное бремя самостоятельного управления ключами.

• Мультиподписные кошельки (multi-sig). Схема мультиподписи требует нескольких приватных ключей, часто хранящихся на разных устройствах или у разных людей, для авторизации транзакции. Это устраняет единую точку отказа в виде одного утерянного или украденного ключа — ценой дополнительной сложности настройки.
• Авторитетные сторонние кастодианы. Некоторые институты специализируются исключительно на хранении, отдельно от торговли, и, как правило, публикуют аудиты, детали страхования и политики разделения активов, направленные на снижение контрагентского риска, характерного для универсальных бирж.
• Аппаратные кошельки с планированием наследования или резервного копирования. Держатели могут применять self-custody, одновременно снижая риск единой точки отказа — например, разделяя seed-фразу между несколькими надёжными местами хранения или используя встроенные функции резервного копирования аппаратного кошелька.

Эти варианты не устраняют риск — они его переформатируют. Мультиподписный кошелёк всё равно требует аккуратного управления ключами со стороны каждого подписанта, а сторонний кастодиан всё равно требует доверия к этому институту — просто более узкой формы доверия, чем к универсальной бирже.

Этот материал носит исключительно информационный характер и не является финансовой консультацией.