Кастодиальный и некастодиальный кошелёк: как выбрать
В этой статье ↗
Главное различие кошельков — кто контролирует средства и каким способом восстанавливается доступ. В кастодиальной модели ключами управляет сервис, а клиент пользуется аккаунтом по его правилам. В некастодиальной модели контроль организован через собственные ключи или предусмотренную кошельком схему подписания. Выбор зависит от вашей готовности защищать доступ, проверять операции и восстанавливать его после потери устройства.
Название приложения не определяет модель хранения
Один бренд может предлагать биржевой аккаунт и отдельный кошелёк с самостоятельным контролем. Одинаковый логотип не означает одинаковую процедуру восстановления. Перед переводом ответьте на практический вопрос: кто может разрешить списание и кто способен помочь, если телефон потерян?
Ethereum.org объясняет кошелёк как инструмент взаимодействия со счётом и ключами. Активы учитываются в блокчейне, а приложение позволяет ими управлять. В случае централизованной биржи пользователь дополнительно доверяет хранение посреднику. Поэтому удаление программы и исчезновение средств — не одно и то же событие.
У обычного кошелька с фразой восстановления копия фразы позволяет восстановить доступ в совместимом программном обеспечении. У решений с несколькими подписями, социальным восстановлением или распределёнными ключами процедура может отличаться. Не переносите инструкцию от одного типа кошелька на другой только потому, что оба названы некастодиальными.
Сравнивайте конкретные сценарии отказа
| Сценарий | Кастодиальная модель | Самостоятельный контроль |
|---|---|---|
| Потерян телефон | Восстановление аккаунта по процедуре сервиса | Восстановление по собственной резервной схеме |
| Сервис временно недоступен | Операции могут зависеть от его восстановления | Возможен другой совместимый интерфейс при сохранённом доступе к ключам |
| Скомпрометирован доступ | Нужны защита аккаунта и обращение к сервису | Нужно оценивать, раскрыт ли ключ или разрешение на активы |
| Ошибочная отправка | Возможности помощи зависят от операции и получателя | Подтверждённую сетью операцию обычно нельзя отменить задним числом |
Важна и доступность поддержки: часы работы, требования к подтверждению личности, порядок разбора спорных операций. Это не обещание возврата средств, а процедура, которую полезно знать до проблемы. У самостоятельного кошелька служба поддержки приложения не получает волшебной возможности восстановить неизвестный ей секрет.
Топ-3 трейдера ↗
✓Selqir
Отзывы: 338Читать обзор ↗
✓RIVANTOR
Отзывы: 264Читать обзор ↗
✓Контур Импульса
Отзывы: 196Читать обзор ↗Горячий и аппаратный — другая ось сравнения
Слова «кастодиальный» и «горячий» описывают разные свойства. Первое касается контроля, второе — организации использования ключей. Программный кошелёк может быть полностью самостоятельным, хотя работает на устройстве, подключённом к интернету. Аппаратное устройство помогает изолировать ключи, но всё равно требует внимательного подтверждения действий.
В руководстве ethereum.org по безопасности рекомендованы защита фразы восстановления, отказ от её фотографирования и осторожность с фишингом. Аппаратное хранение уменьшает воздействие заражённого компьютера на ключи, но не исправляет сознательно подтверждённую пользователем вредоносную операцию. Читайте содержание подписи и сверяйте реквизиты на доверенном экране.
Пароль приложения, PIN устройства и резервная фраза выполняют разные задачи. Первый может защищать локальный интерфейс, второй — использование устройства, третья в соответствующей схеме восстанавливает контроль. Если фраза раскрыта, смена одного PIN не делает её снова секретной.
Разделение хранения по назначению
Вместо выбора одного кошелька «для всего» составьте карту задач. Например, условные 1 500 единиц цифрового актива могут включать 150 для текущих операций и 1 350 для более редкого использования. Это иллюстрация организации, а не рекомендуемая доля. Смысл — уменьшить сумму, доступную из повседневного интерфейса.
Допустим, перевод между уровнями хранения стоит условно 2 единицы. Двадцать отдельных перемещений обойдутся в 40 единиц, или 2,67% от общего объёма 1 500. Более частое разделение не всегда полезнее: нужно учитывать расходы и вероятность ошибки при каждой операции. Конкретные суммы определяют по своим задачам и проверенным тарифам.
Отдельный адрес для экспериментов с приложениями помогает не смешивать резерв с активами, которые участвуют в новых взаимодействиях. Но если несколько адресов восстанавливаются одной раскрытой фразой, они могут иметь общую точку отказа. Организационное разделение нужно сопоставлять с реальной схемой ключей.
Проверка до перевода значимой суммы
- Установите приложение или подготовьте устройство из проверенного источника и изучите документацию именно этой модели.
- Определите способ восстановления и создайте резервную копию по инструкции, без передачи секретов посторонним.
- Проверьте восстановление на безопасном тестовом кошельке с небольшой суммой, не вводя фразу действующего резерва на случайных сайтах.
- Проведите небольшой перевод, учитывая минимальный депозит и комиссию получателя.
- Убедитесь, что умеете отправить средства обратно и что для комиссии есть нужный актив сети.
- Сохраните понятную инструкцию действий при потере телефона, отдельно от открытого доступа к секретам.
Перед каждой отправкой используйте проверку сети, адреса и memo. При выборе посредника дополнительно изучите границы отчётов о резервах. Если хранится стейблкоин, собственный ключ не устраняет риск его обеспечения и отклонения курса.
Подходящий вариант — тот, для которого вы можете своими словами описать контроль, восстановление и действия при ошибке. Самостоятельное хранение без проверенной резервной процедуры и хранение у посредника без понимания условий создают разные, но вполне реальные уязвимости.