← Назад к блогу

VEYRNOX · Блог · 16 августа 2026 г. (обновлено 1 сентября 2026 г.) · Эл Джобсон, Основатель

Кастодиальный кошелек или кошелек с самостоятельным хранением: какой безопаснее для вашей криптовалюты?

Самое важное решение в сфере криптобезопасности — это не то, какую монету купить. Это тот, кто хранит ваши личные ключи. Этот выбор делит каждый существующий кошелек на две категории: депозитарный и самостоятельный — и решает, является ли ваш баланс юридически обоснованным иском против компании или активом, который вы можете перемещать, не спрашивая никого.

Это различие перестало быть академическим 11 ноября 2022 года, когда FTX подала заявку на участие в Главе 11 с предполагаемой нехваткой средств клиентов 8 миллиардов долларов, и снова 13 июля 2022 года, когда за ней последовала Celsius Network с примерно $4,7 миллиардов замороженных счетов клиентов.^[1][2] Оба были кастодиальными. Каждый, у кого был «остаток», становился необеспеченным кредитором в очереди в суд по делам о банкротстве.

Кошельки для хранения: ваши ключи хранятся у кого-то другого

Когда вы покупаете криптовалюту на Coinbase, Binance или Kraken и оставляете ее там, биржа сохраняет ваши личные ключи. У вас есть счет с балансом — например, банковский счет. Это кастодиальный кошелек.

В строгом смысле цепочки вы не являетесь владельцем биткойнов, эфира или любого другого актива. У вас есть договорное требование, записанное во внутренней книге биржи. Биржа хранит закрытые ключи и объединяет ваши монеты вместе со всеми остальными в единый кошелек, который она контролирует.^[3] Сама Coinbase указала это в своем 10-м квартале 2022 года в Бюллетене SEC по бухгалтерскому учету № 121: «потому что хранимые криптоактивы могут считаться собственностью конкурсной массы, в случае банкротства криптоактивы, которые мы держим на хранении от имени наших клиентов, могут быть подвергнуты процедуре банкротства, и такие клиенты могут рассматриваться как наши общие необеспеченные кредиторы. приземлился.

Преимущества: Простота в использовании. Доступно восстановление пароля. Никаких технических знаний не требуется. Автоматическая налоговая отчетность: начиная с 2025 налогового года брокеры США должны выдать новую форму 1099-DA для реализации цифровых активов, с отчетностью по затратам с 2026 года.

Риски: Взломы биржи (Mt. Gox потерял ~850 000 BTC). Счета замораживаются (Celsius, BlockFi, FTX заморозили снятие средств перед крахом). Нормативные изъятия. Если биржа выйдет из строя, ваши средства могут быть потеряны навсегда.

"Не ваши ключи, не ваши монеты"

Эта фраза принадлежит Андреасу Антонопулосу, популяризированному в Mastering Bitcoin и десятках докладов: «Ваши ключи, ваш биткойн. Не ваши ключи, не ваши bitcoin».^[5] Он выживает как слоган, потому что соответствует яркому техническому факту: тот, кто контролирует закрытый ключ, контролирует внутрицепной UTXO или баланс счета. Блокчейн не знает вашего номера клиента. Он знает подпись.

Хронология сбоев в хранении, которую невозможно не увидеть

Кастодиальный риск не является теоретическим, и он не закончился с крахом кредитного цикла в 2022 году. Процент отказов настолько высок, что возникает отдельный жанр репортажей.

Mt. Gox (2014). Обрабатывая около 70% мирового объема торговли биткойнами, компания Mt. Gox подала заявление о защите от банкротства в Токио после того, как было объявлено о пропаже ~850 000 BTC. План реабилитации попечителя Нобуаки Кобаяши все еще распределяет восстановленные монеты кредиторам более десяти лет спустя.^[6]

QuadrigaCX (2019). Основатель Джеральд Коттен умер в Индии в декабре 2018 года, предположительно забрав с собой приватные ключи. Позже в отчете Комиссии по ценным бумагам Онтарио был сделан вывод о том, что QuadrigaCX действовала как финансовая пирамида и что большая часть недостающих ~C$169M была потеряна из-за собственной торговли Коттена, а не из-за потерянной простуды. кошелек.^[7]

Voyager Digital (июль 2022 г.). Подал главу 11 с примерно 3,5 миллионами пользователей и ~$1,3 миллиарда в криптовалютных исках клиентов после краха Three Arrows Capital, перешедших в ее кредит книга.^[8]

Celsius Network (июль 2022 г.). Заморозка вывода средств 12 июня 2022 г.; 13 июля подала Главу 11 с дырой в балансе $1,19 млрд и примерно $4,7 млрд замороженными счетами клиентов. Основатель компании Алекс Машинский позже был арестован ФБР по подозрению в мошенничестве с ценными бумагами и сырьевыми товарами. начисления.^[2][9]

BlockFi (ноябрь 2022 г.). В главе 11 документа FTX названа вторым по величине кредитором и раскрыты более 100 000 кредиторов и обязательств на сумму от 1 до 10 миллиардов долларов. диапазон.^[10]

FTX (ноябрь 2022 г.). Крупнейший сбой в хранении в истории криптовалют. Сэм Бэнкман-Фрид был признан виновным по семи пунктам обвинения в мошенничестве и заговоре 2 ноября 2023 года и приговорен к 25 годам тюремного заключения 28 марта 2024 года. Суд установил, что он незаконно присвоил около 8 миллиардов долларов депозитов клиентов в дочерней торговой фирме Alameda. Исследования.^[1][11]

Страхование: что на самом деле поддерживает ваш депозитный баланс

Рефлекторный ответ — «обмен застрахован, все в порядке» — рушится при осмотре. В США существуют два режима страхования депозитов, которые признают розничные инвесторы, и ни один из них не распространяется на крипто.

FDIC страхует депозиты в застрахованных банках на сумму до 250 000 долларов США и неоднократно выпускал рекомендации для потребителей о том, что «FDIC не страхует никакие криптовалюты. активы».^[12] SIPC защищает клиентов по ценным бумагам на сумму до 500 000 долларов США в случае банкротства брокерской компании, но SIPC заявила, что криптовалюта не является «ценной бумагой» для целей SIPC и не имеет права на SIPC защита.^[13] Когда Voyager позиционировал себя как предлагающий счета в долларах США, застрахованные Федеральной корпорацией по страхованию вкладов (FDIC), Федеральная корпорация по страхованию вкладов (FDIC) направила заявление о прекращении противоправных действий и разъяснила, что сквозное страхование распространяется только на фиатные деньги, только в банке-партнере Metropolitan Commercial и только в случае банкротства банка, а не в случае Ошибка "Вояджера", что и произошло на самом деле.^[14]

Вместо этого биржи обычно покупают коммерческую политику в отношении преступлений и ценных бумаг, подписанную синдикатом Lloyd's of London и другими перевозчиками. Coinbase раскрывает в своей документации по хранению 320 миллионов долларов преступную политику в отношении горячих кошельков — реальный продукт, но такой, который платит за конкретные убытки (кражи из собственных горячих кошельков Coinbase), а не за банкротство, не за выдергивание коврика и не за каждого клиента до 320 миллионов долларов США.^[15]

Подтверждение резервов – половина ответа

После того, как FTX, Binance, Kraken, OKX, Bitfinex и другие опубликовали аттестации Proof of Reserves (PoR). В хороших реализациях используется дерево Меркла: каждый клиент может проверить, включен ли его баланс, а корень дерева сравнивается с балансами в цепочке, на которые подписалась биржа. PoR Кракена (первоначально засвидетельствованный Арманино) и описания дерева Меркла Ника Сабо и Грега Максвелла остаются каноническими ссылки.^[16][17]

PoR - это реальное улучшение, но это не платежеспособность. Это доказывает, что резервы существуют в моментальном снимке; это не доказывает, что они не были заимствованы для моментального снимка, и не доказывает обязательств. Полное Подтверждение платежеспособности требует Подтверждения резервов и Подтверждения обязательств, и почти ни одна биржа не публикует оба показателя с одинаковой строгостью. Chainaанализ и Виталик Бутерин оба высказали эту точку зрения с тех пор. 2022.^[18][19]

Что сделали регуляторы дальше

Европейский Регулирование рынков криптоактивов (MiCA, Регламент (ЕС) 2023/1114) является первой всеобъемлющей структурой для поставщиков услуг криптоактивов в блоке G20. Положения о стейблкоинах вступили в силу 30 июня 2024 года; остальная часть MiCA, охватывающая CASP, злоупотребления на рынке и защиту потребителей, начала подавать заявку 30 декабря 2024 г..^[20] MiCA требует, чтобы хранители разделяли клиентские активы и держали их вне баланса в случае неплатежеспособности — противоположность режиму FTX/Celsius, который получали клиенты из США.

В США ситуация более запутанная. SAB 121 Комиссии по ценным бумагам и биржам США (2022 г.) обязал кастодианов регистрировать криптовалюту клиентов на своих балансах; Конгресс проголосовал за его отмену в 2024 году, несмотря на президентское вето; SAB 122, выпущенный в начале 2025 года, фактически отменил требование о балансе. Глобальная система криптовалют Совета по финансовой стабильности (октябрь 2022 г., обновленная в 2023 г.) рекомендует разделять клиентские активы между юрисдикции.^[21][22]

Кошельки с самостоятельным хранением: вы держите свои ключи

Кошелек с самостоятельным хранением (без хранения) генерирует закрытые ключи на вашем устройстве. Вы — и только вы — можете подписывать транзакции. Ни одна компания не может заморозить, конфисковать или потерять ваши средства.

Преимущества: Настоящее право собственности. Устойчивость к цензуре. Отсутствие риска контрагента. Баланс виден в любом обозревателе блоков без учетной записи.

Риски: Если вы потеряете ключи, никто не сможет их вам восстановить. Резервная копия исходной фразы (стандартный метод восстановления в BIP-39) представляет собой текстовую строку из 12–24 слов — любой, кто ее увидит, станет владельцем ваших средств.

Самостоятельное хранение — это не волшебство. Оно может дать сбой по-другому

Самостоятельное хранение устраняет кастодиальный риск. Это не устраняет риск. В отчете Chainaанализа о криптопреступлениях за 2024 год зафиксировано $24,2 млрд в незаконных потоках криптовалюты в 2023 году, при этом растет доля фишинговых атак, истощающих кошельки, и атак с отравлением адресов на пользователей, находящихся под самостоятельным хранением; SlowMist и Scam Sniffer отслеживают кампании по выманиванию кошельков, в результате которых в 2023–2024 годах у частных лиц были украдены сотни миллионов долларов. в одиночку.^[23][24] Взлом Ronin Bridge — $625 миллион, украденный из боковой цепи Axie Infinity в марте 2022 года, — это крупнейшая зарегистрированная кража с самостоятельным хранением, которая позже была приписана Казначейством США северокорейской компании Lazarus. Группа.^[25]

Доминантный режим отказа самообслуживания не является протоколом. Это исходная фраза — резервная копия BIP-39 из 12 или 24 слов, которая, если ее однажды увидит в любой форме любой злоумышленник, передает право собственности навсегда. В июле 2020 года база данных клиентов Ledger была взломана, а 270 000 полных имен и почтовых адресов покупателей аппаратных кошельков были публично выброшены, что положило начало многолетнему целенаправленному фишингу против держателей, которые следили за всеми опубликованными лучшими кошельками. практика.^[26]

Параллельное сравнение

Десять измерений определяют, соответствует ли кошелек вашей модели угроз. Это честное сравнение — кастодиальный обмен с традиционным самостоятельным хранением начальных фраз (мобильным или аппаратным) и самостоятельным хранением Veyrnox без начальных фраз.

Усыновление действительно меняется, и вы можете это видеть

В отчете a16z State of Crypto отслеживается устойчивый рост числа уникальных активных сетевых адресов с 2019 года, с резким изменением после четвертого квартала 2022 года, когда розничная торговля перевела балансы с централизованных бирж. Внутрисетевые данные Glassnode показывают, что процент поставок BTC, хранящихся на биржах, упал с пикового значения ~17% в середине 2020 года до менее 11% к началу 2024 года — самого низкого значения за пять лет и, по мнению аналитиков Glassnode, это прямая реакция на FTX.^[27][28] Глобальный индекс внедрения криптовалюты в 2024 году от Chainaанализа показывает Наиболее активное внедрение самодепозитария наблюдается в странах с низким и средним уровнем дохода, где доверие к банковским услугам изначально низкое.

Третий вариант: самостоятельное хранение без начальной фразы

Слабость традиционной самоопека — не концепция, а реализация. Начальные фразы — это стандарт резервного копирования 2013 года (BIP-39), который создает точную поверхность атаки для большинства эксплойтов воровства криптовалют в розничной торговле: единственную 128-битную энтропийную строку, если однажды ее увидеть, игра окончена.

Veyrnox использует другой подход: самостоятельное хранение без использования исходной фразы в пользовательском интерфейсе. Вы регистрируетесь с помощью 8-значного PIN-кода. Ключи генерируются в Secure Enclave, растягиваются с помощью Argon2id и резервируются через Shamir Secret Sharing (2-of-3) на вашем устройстве и в вашей собственной учетной записи iCloud/Google Drive — оригинальная схема Ади Шамира 1979 года, стандартизированная в SLIP-39 для кошельки.^[31] Ни одно резервное хранилище не ставит под угрозу ваши средства. Не существует строки открытого текста, которая, если ее сфотографировать, завершит игру.

Уровень Safety Plus (5,99 долларов США в месяц) повышает устойчивость к принуждению: если кто-то заставляет вас разблокировать ваш кошелек, PIN-код под принуждением открывает ложный кошелек с правдоподобными балансами, в то время как ваш реальный кошелек остается скрытым. Это сценарий «атаки на 5 долларов», популяризированный xkcd, на который структурно не могут ответить как кастодиальные, так и стандартные кошельки с самостоятельным хранением.^[32]

Как выбрать на самом деле

Правильный ответ зависит от того, сколько вы держите, как часто вы совершаете транзакции и какова ваша модель угроз. На практике:

• При цене менее 1000 долларов вы будете торговать еженедельно: подойдет кастодиальная биржа с хорошей репутацией. Премия за удобство того стоит, а предел ваших потерь невелик.
• 1 000–100 000 долларов США, которые вы будете хранить от месяцев до лет: на самостоятельном хранении. Либо аппаратный кошелек с парольной фразой, либо мобильный кошелек без начальной фразы, например Veyrnox.
• $100 000+ или вы общедоступная цель: мультиподпись или MPC на двух устройствах, которые вы контролируете, географически разделенные резервные копии и план принуждения. Депозитарий такого размера неприемлем, если он не является квалифицированным кастодианом с отдельными кошельками в цепочке и проверенным PoR + PoL.

Единственный ответ, который всегда неправильный: «Я разберусь с этим позже». В каждом из семи вышеперечисленных крахов была очередь клиентов, которые хотели отказаться.

Об авторе