Некастодиальный кошелек

Что такое некастодиальный кошелек?

Некастодиальный кошелек — это криптокошелек, в котором пользователь контролирует приватные ключи или способ восстановления доступа, позволяющий управлять криптоактивами в блокчейне.

Проще говоря, некастодиальный кошелек позволяет хранить криптовалюту и управлять ею, не передавая третьей стороне прямой контроль над приватными ключами.

Программное обеспечение кошелька может помогать создавать адреса, подписывать транзакции, подключаться к децентрализованным приложениям, просматривать балансы и управлять токенами.

Однако провайдер кошелька не должен иметь возможности переводить активы пользователя без его подписи.

Поэтому некастодиальные кошельки часто называют кошельками с самостоятельным хранением.

В документации Ethereum по кошелькам объясняется, что кошелек позволяет пользователям подключаться к приложениям через аккаунт Ethereum.

В документации Ethereum по аккаунтам указано, что приватный ключ используется для подписания транзакций и дает контроль над средствами, связанными с аккаунтом.

В бюллетене Investor.gov о хранении криптоактивов самостоятельное хранение описывается как модель, в которой пользователь контролирует криптоактивы и отвечает за управление приватными ключами кошелька.

Главное преимущество некастодиального кошелька — контроль.

Главный риск — ответственность.

Если пользователь потеряет фразу восстановления, раскроет приватный ключ, подпишет вредоносную транзакцию или отправит средства на неправильный адрес, централизованная служба поддержки может отсутствовать, а отменить транзакцию в блокчейне может быть невозможно.

Главное о некастодиальных кошельках

• • Некастодиальный кошелек дает пользователю контроль над приватными ключами или полномочиями на подписание.
  • Провайдер кошелька не должен иметь возможности переводить средства без разрешения пользователя.
  • Некастодиальные кошельки широко используются для Bitcoin, сетей на основе Ethereum, стейблкоинов, DeFi, NFT, DAO и приложений Web3.
  • Пользователь отвечает за защиту сид-фразы, приватных ключей, устройства, пароля кошелька и подписей транзакций.
  • Некастодиальный кошелек может быть мобильным, браузерным, настольным, аппаратным, мультиподписным или смарт-кошельком.
  • Самостоятельное хранение дает прямой контроль, но при отсутствии резервных копий или их компрометации может привести к безвозвратной потере средств.
  • Некастодиальный кошелек не гарантирует безопасность, конфиденциальность или обратимость каждой транзакции.
  • К основным рискам относятся разрешения кошелька, фишинговые сообщения, вредоносные смарт-контракты, атаки через буфер обмена, вредоносные программы и поддельные сайты.
  • При правильном использовании безопасность могут повысить аппаратные кошельки, мультиподпись, абстракция аккаунтов, ключи доступа и социальное восстановление.
  • К каждой подписи кошелька следует относиться как к реальному разрешению, а не как к безобидному всплывающему окну.

Как работает некастодиальный кошелек

Некастодиальный кошелек создает или управляет криптографическими ключами, с помощью которых можно подписывать транзакции в блокчейне.

Обычно кошелек создает приватный ключ или фразу восстановления, с помощью которой можно восстановить множество приватных ключей.

Приватный ключ используется для создания цифровых подписей.

Публичный адрес формируется на основе ключевых данных и может передаваться другим людям для получения активов.

Когда пользователь отправляет криптовалюту, кошелек формирует транзакцию и запрашивает подтверждение пользователя.

Затем кошелек подписывает транзакцию на устройстве пользователя или с помощью защищенного устройства для подписания.

Подписанная транзакция передается в блокчейн-сеть.

Валидаторы, майнеры или узлы сети проверяют соответствие транзакции правилам блокчейна.

После подтверждения транзакции блокчейн обновляет состояние реестра.

Кошелек не хранит монеты в приложении, как файлы в папке.

Кошелек управляет ключами, которые разрешают изменять записи в блокчейне.

Некастодиальный и кастодиальный кошельки

Некастодиальный кошелек дает пользователю контроль над ключами или полномочиями на подписание.

В кастодиальном кошельке ключами или процессом подписания от имени пользователя управляет третья сторона.

При кастодиальной модели пользователь может видеть баланс аккаунта в приложении, но фактической инфраструктурой кошелька может управлять поставщик услуги.

При некастодиальной модели кошелек пользователя подписывает транзакции непосредственно с помощью ключей, которыми управляет пользователь.

Новичкам может быть проще пользоваться кастодиальной моделью, поскольку могут быть доступны сброс пароля, поддержка клиентов и восстановление аккаунта.

Некастодиальная модель может в большей степени уменьшать необходимость доверять третьим сторонам, поскольку пользователь не полагается на платформу при выводе активов.

Компромисс очевиден.

Хранение активов третьей стороной снижает нагрузку на пользователя по управлению ключами, но создает риски, связанные с платформой, законодательством, несостоятельностью, доступом и выводом средств.

Самостоятельное хранение снижает контроль третьих сторон, но повышает личную ответственность.

Подходящая модель зависит от опыта пользователя, размера активов, навыков обеспечения безопасности, юридических потребностей и толерантности к риску.

Приватные ключи

Приватный ключ — это секретное криптографическое значение, которое разрешает транзакции в блокчейн-аккаунте.

Обычно тот, кто контролирует приватный ключ, может управлять активами, связанными с этим адресом.

Поэтому приватные ключи необходимо тщательно защищать.

Не следует отправлять приватный ключ в сообщениях, формах, снимках экрана, заметках в облаке, черновиках писем или социальных сетях.

Сотрудникам поддержки кошелька, команде проекта, странице аирдропа или торговой группе приватный ключ никогда не должен быть нужен.

Если кто-то запрашивает приватный ключ, это следует считать попыткой кражи.

Приватные ключи не похожи на обычные пароли: централизованной функции сброса пароля часто нет.

При потере ключа можно потерять доступ.

При краже ключа могут быть украдены средства.

Защита приватных ключей — основа безопасности некастодиального кошелька.

Сид-фразы и фразы восстановления

Сид-фраза, также называемая фразой восстановления, — это резервная копия в форме слов, с помощью которой можно восстановить кошелек.

Во многих кошельках для создания ключей множества адресов используется 12, 18 или 24 слова.

Обычно эта фраза важнее самого приложения кошелька.

Если телефон сломается, но сид-фраза останется в безопасности, пользователь может восстановить доступ в совместимом кошельке.

Если сид-фразу украдут, злоумышленник сможет восстановить кошелек и перевести средства.

В рекомендациях Bitcoin.org по безопасности кошельков предлагается создавать резервные копии кошелька и хранить их в надежных местах.

Фразы восстановления следует хранить офлайн, вдали от камер, синхронизации с облаком, общих дисков и приложений заметок с доступом к интернету.

Некоторые пользователи записывают фразу на бумаге и хранят ее в надежном месте.

Другие используют металлические носители, чтобы снизить риск повреждения огнем или водой.

Способ резервного копирования должен одновременно защищать от кражи и случайной потери.

Публичные адреса

Публичный адрес — это адрес, на который поступают криптоактивы.

Обычно его можно сообщить другим людям, не раскрывая приватный ключ.

Однако публичные адреса могут раскрывать информацию о конфиденциальности, поскольку активность в блокчейне может быть видна всем.

Если адрес связан с человеком, компанией, доменом или профилем в социальной сети, историю его операций может быть проще анализировать.

Публичный адрес — не то же самое, что номер банковского счета с закрытой информацией.

Во многих публичных блокчейнах любой может просматривать балансы, переводы, разрешения на токены, NFT, позиции в DeFi и историю транзакций.

Использование отдельных адресов для разных целей может повысить конфиденциальность.

Если использовать один адрес везде, связать разные действия будет проще.

Некастодиальный кошелек дает контроль, но не обеспечивает анонимность автоматически.

Для защиты конфиденциальности важно правильно пользоваться кошельком и учитывать особенности сети.

Горячие некастодиальные кошельки

Горячий некастодиальный кошелек подключен к интернету через телефон, браузер, настольное приложение или другое устройство с доступом к сети.

Горячие кошельки удобны: пользователи могут быстро отправлять средства, подключаться к приложениям, торговать, выпускать NFT и подписывать сообщения.

Но они сильнее подвержены фишингу, вредоносным программам, опасным расширениям браузера, поддельным сайтам, атакам через буфер обмена и небезопасным разрешениям.

Горячий кошелек обычно лучше подходит для небольших сумм и активного использования.

Его можно считать кошельком для повседневных расходов.

Крупные долгосрочные активы можно хранить более защищенным способом.

Для горячих кошельков следует использовать надежные пароли устройства, биометрическую блокировку, обновленную операционную систему, проверенные источники загрузки и осторожно управлять разрешениями.

Не следует устанавливать случайные расширения браузера на устройства, с помощью которых управляют ценными кошельками.

Перед подключением кошелька к любому приложению необходимо проверять URL.

Удобство не следует путать с максимальной безопасностью.

Холодные некастодиальные кошельки

Холодный некастодиальный кошелек хранит приватные ключи офлайн или изолирует их от обычной среды с подключением к интернету.

Самый распространенный для обычных пользователей тип холодного кошелька — аппаратный кошелек.

Аппаратный кошелек хранит приватные ключи на специальном устройстве и подписывает транзакции, не раскрывая ключ компьютеру или телефону.

Холодный кошелек может снизить риск вредоносных программ, поскольку ключ для подписания не хранится в обычном браузерном кошельке.

Холодное хранение подходит для долгосрочных активов, средств казначейства, сбережений и ценных NFT.

Холодное хранение не исключает риски.

Пользователям все равно необходимо проверять сведения о транзакции на экране устройства.

Необходимо также защищать фразу восстановления.

Нужно по-прежнему избегать подписания вредоносных разрешений.

Холодный кошелек наиболее эффективен в сочетании с тщательной проверкой и безопасным резервным копированием.

Аппаратные кошельки

Аппаратный кошелек — это физическое устройство для подписания транзакций, предназначенное для защиты приватных ключей.

Он может подключаться к компьютеру или телефону, сохраняя приватный ключ внутри устройства.

Устройство подписывает транзакции после подтверждения пользователем.

Такая конструкция помогает защититься от многих видов вредоносных программ на компьютере.

Однако аппаратный кошелек не защищает пользователя от всех атак.

Пользователь может подтвердить вредоносную транзакцию, если неправильно поймет запрос кошелька.

Пользователь может потерять средства, если раскрыта фраза восстановления.

Пользователь также может отправить активы на неправильный адрес.

Исследования, например EthClipper, показывают, что проверка адреса важна: пользователи могут не проверять адрес полностью и внимательно.

Аппаратные кошельки обеспечивают изоляцию ключей, но пользователям по-прежнему нужно внимательно подписывать транзакции.

Программные кошельки

Программный кошелек — это приложение, работающее на телефоне, компьютере или в браузере.

Многие программные кошельки некастодиальны: они создают и хранят ключи на устройстве пользователя.

Программные кошельки удобны для повседневных транзакций, DeFi, NFT, платежей и входа в Web3.

Главное преимущество — удобство.

Главный риск — уязвимость среды устройства.

Если устройство заражено вредоносным ПО, кошелек может оказаться под угрозой.

Если расширение браузера поддельное, пользователь может раскрыть сид-фразу или подписать опасную транзакцию.

Если резервная копия телефона небезопасно загружает конфиденциальные данные кошелька, злоумышленники могут получить к ним доступ.

Пользователям программных кошельков следует загружать приложения только из официальных источников и обновлять устройства.

Не следует использовать одно устройство для рискованных загрузок и управления ценными кошельками.

Мультиподписные кошельки

Для выполнения транзакции мультиподписному кошельку требуется несколько подписей.

Например, кошелек с порогом 2 из 3 может требовать любые две подписи из трех одобренных ключей.

Это снижает риск полной потери средств из-за утраты или кражи одного ключа.

Мультиподпись популярна среди команд, DAO, семей, фондов, казначейств и пользователей, хранящих значительные средства.

Мультиподписный кошелек может быть некастодиальным, если подписанты контролируют ключи и ни одна третья сторона не может самостоятельно переводить средства.

Мультиподпись также создает операционные обязанности.

Подписанты должны защищать устройства и фразы восстановления.

Группе необходимо предусмотреть действия на случай, если один из подписантов исчезнет, умрет, потеряет устройство или откажется подписать транзакцию.

Перед одобрением подписанты должны проверять данные транзакции.

Мультиподписный кошелек безопаснее только при правильно организованных управлении и хранении ключей.

Смарт-кошельки

Смарт-кошелек — это кошелек, которым управляет логика смарт-контракта, а не только обычный аккаунт, принадлежащий внешнему владельцу.

Смарт-кошельки могут поддерживать лимиты расходов, доверенных лиц для восстановления, сессионные ключи, пакетные транзакции, абстракцию аккаунтов и настраиваемые разрешения.

Они могут улучшить пользовательский опыт, поскольку безопасность кошелька уже не сводится к одной сид-фразе.

Но они также создают риски смарт-контрактов.

При ошибке в контракте кошелька средства могут оказаться под угрозой.

Если контроль обновлений слабый, злоумышленник или неосторожные действия администратора могут повлиять на пользователей.

Если доверенные лица для восстановления выбраны неправильно, механизм восстановления аккаунта может быть уязвим.

Смарт-кошелек может быть некастодиальным, если полномочиями на подписание управляет пользователь или выбранные им правила.

Пользователям следует понимать, кто может обновлять, восстанавливать, приостанавливать работу кошелька или выполнять операции.

Дополнительные функции кошелька полезны только при ясном понимании допущений относительно доверия.

Некастодиальные кошельки и DeFi

В DeFi широко используются некастодиальные кошельки, поскольку пользователи взаимодействуют со смарт-контрактами напрямую.

С помощью кошелька с самостоятельным хранением можно предоставлять ликвидность, брать активы в заем, размещать токены в стейкинге, обменивать токены, выпускать синтетические активы или управлять хранилищем.

Кошелек подписывает транзакцию, а смарт-контракт выполняет действие.

Это обеспечивает открытый доступ без традиционного управляющего аккаунтом.

Но пользователям приходится учитывать риски смарт-контрактов, ценовые риски, риск ликвидации, риски оракулов, проскальзывание и риски разрешений.

Некастодиальный кошелек не оценивает безопасность протокола DeFi.

Он только показывает транзакцию и подписывает то, что одобрил пользователь.

Перед подключением ценного кошелька следует изучить смарт-контракты.

При использовании незнакомого протокола стоит начать с небольших тестовых транзакций.

После взаимодействия с DeFi следует проверять залог и разрешения.

Некастодиальные кошельки и NFT

Некастодиальные кошельки часто используются для выпуска, хранения, перевода и отображения NFT.

Право владения записывается в кошельке через смарт-контракт NFT.

Пользователь может одобрять маркетплейсы, получать аирдропы, сжигать предметы, размещать NFT в стейкинге или использовать их в играх.

Пользователям NFT особенно важно внимательно относиться к разрешениям.

Разрешение на все токены может позволить контракту перевести из кошелька любой NFT определенной коллекции.

Мошенники часто используют поддельные страницы минтинга и получения токенов, а также вредоносные запросы на разрешения, чтобы украсть NFT.

Перед минтингом или покупкой следует проверить адрес контракта.

Не подписывайте сообщения на страницах незнакомых коллекций.

По возможности отзывайте ненужные разрешения на NFT.

Некастодиальный кошелек дает контроль над NFT, но пользователю необходимо защищать этот контроль от вредоносных подписей.

Некастодиальные кошельки и стейблкоины

Некастодиальные кошельки могут хранить стейблкоины в виде токенов в поддерживаемых блокчейнах.

Стейблкоины могут использоваться для платежей, торговли, залога в DeFi, денежных переводов, сбережений или операций казначейства.

Самостоятельное хранение может сделать переводы стейблкоинов быстрее и удобнее.

Однако стейблкоины связаны с рисками эмитента, резервов, погашения, отклонения от привязки, смарт-контрактов, соблюдения требований и сети.

Некастодиальный кошелек дает пользователю контроль над адресом токена, но не над резервами эмитента или его политикой погашения.

В докладе FATF за 2026 год о стейблкоинах и кошельках без хостинга рассматриваются вопросы регулирования, связанные с использованием стейблкоинов и активностью в таких кошельках.

Это показывает, что самостоятельное хранение также является частью более широкой дискуссии о регулировании потоков цифровых активов.

Пользователям следует учитывать и риски самостоятельного хранения, и специфические риски конкретного стейблкоина.

Стейблкоин в некастодиальном кошельке все равно может потерять стоимость, если с самим токеном возникнут проблемы.

Способ хранения и качество актива — разные вопросы.

Некастодиальные кошельки и вход в Web3

Во многих приложениях Web3 для входа используются подписи кошелька.

Пользователь подключает кошелек и подписывает сообщение, подтверждая контроль над адресом.

Это может избавить от необходимости использовать обычные имя пользователя и пароль.

Однако подписи для входа также могут стать целью фишинговых атак.

Безопасное сообщение для входа должно содержать правильный домен, новый nonce, время создания, срок действия и ясное описание цели.

Если сообщение расплывчатое, пригодно для повторного использования или отправлено с поддельного домена, злоумышленник может воспользоваться им, чтобы выдать себя за пользователя.

Читайте запросы кошелька, а не подтверждайте их автоматически.

Приложениям следует использовать структурированные сообщения с понятным содержанием и новые запросы-проверки.

Подпись кошелька может подтвердить личность, но при опасном содержании сообщения она может также разрешить выполнение действий.

К входу в Web3 следует относиться как к событию, связанному с безопасностью.

Некастодиальные кошельки и разрешения на использование токенов

Разрешения на использование токенов дают смарт-контракту право расходовать токены из кошелька.

В DeFi такие разрешения распространены: контрактам нужно перемещать токены для обмена, кредитования, стейкинга и предоставления ликвидности.

Разрешения могут быть ограниченными или безлимитными.

Безлимитные разрешения удобны, но рискованны.

Если одобренный контракт вредоносный или позднее будет скомпрометирован, с кошелька могут вывести одобренные токены.

Некастодиальный кошелек может показать запрос на разрешение, но пользователь сам должен решить, безопасен ли он.

Перед одобрением следует проверить адрес получателя разрешения, токен, сумму и приложение.

По возможности используйте разрешения на ограниченную сумму.

Отзывайте больше не нужные разрешения.

Управление разрешениями — одна из важнейших привычек пользователей с самостоятельным хранением.

Некастодиальные кошельки и восстановление аккаунта

Восстановление аккаунта — одна из самых сложных задач при проектировании некастодиальных кошельков.

Обычные аккаунты часто можно восстановить по электронной почте, после проверки личности или через службу поддержки.

У простых кошельков с самостоятельным хранением такой возможности может не быть.

Если пользователь потеряет сид-фразу и все устройства, активы могут навсегда стать недоступными.

В разделе часто задаваемых вопросов службы поддержки Ethereum указано, что без сид-фразы или приватных ключей средства в кошельке с самостоятельным хранением нельзя восстановить через ethereum.org.

Современные кошельки пытаются упростить восстановление с помощью мультиподписи, социального восстановления, аппаратных резервных копий, ключей доступа, зашифрованных облачных копий и абстракции аккаунтов.

У каждого способа восстановления есть компромиссы.

Слишком простой способ восстановления может быть уязвим для атак.

Слишком строгий способ может не сработать, когда он понадобится пользователю.

План восстановления следует проверить до того, как средства окажутся под угрозой.

Как хранить сид-фразу

Храните сид-фразу офлайн.

Не сохраняйте ее на снимках экрана, в облачных дисках, почте и приложениях для обмена сообщениями.

Если размер активов оправдывает это, храните несколько резервных копий в защищенных местах.

Защищайте копии от кражи и происшествий, например пожара, наводнения или потери устройства.

Не вводите сид-фразу на сайтах, которые предлагают проверить или восстановить кошелек.

Не сообщайте сид-фразу сотрудникам поддержки, модераторам сообществ или незнакомым людям.

Для ценных кошельков можно использовать металлическую резервную копию.

Перед тем как полагаться на способ резервного копирования для хранения крупных сумм, проверьте восстановление на небольшом кошельке.

Если в кошельке хранятся долгосрочные семейные активы, заранее подумайте о наследниках или доверенных лицах.

Сид-фраза — не просто резервный пароль: она может сама по себе давать полный доступ к кошельку.

Риски фишинга

Фишинг — один из главных рисков для пользователей некастодиальных кошельков.

Фишинговый сайт может скопировать дизайн настоящего приложения и попросить пользователя подключить кошелек.

Затем он может запросить вредоносное разрешение, подпись permit, перевод NFT или сид-фразу.

В материалах OWASP о векторах атак Web3 компрометация приватных ключей через кражу или утечку приватных ключей и сид-фраз названа одним из основных рисков Web3.

Фишинг может распространяться через рекламные объявления в поиске, поддельные аккаунты в соцсетях, личные сообщения, всплывающие окна браузера, QR-коды, фальшивые аирдропы и взломанные страницы сообщества.

По возможности переходите на важные сайты по сохраненным закладкам.

Внимательно проверяйте запросы на транзакции.

Не переходите по срочным ссылкам для минтинга и не получайте неожиданные вознаграждения из неизвестных источников.

Помните: некастодиальный кошелек не может защитить средства, если пользователь подписал корректную с технической точки зрения вредоносную транзакцию.

Даже самый безопасный кошелек уязвим, если пользователь бездумно подписывает запросы.

Вредоносные программы и риски устройств

Вредоносные программы могут атаковать некастодиальные кошельки, похищая сид-фразы, подменяя адреса в буфере обмена, записывая экран, внедряя поддельные транзакции или заменяя ПО кошелька.

Скомпрометированное устройство может сделать уязвимым даже осторожного пользователя.

Обновляйте операционные системы, браузеры и приложения кошельков.

Не загружайте взломанное ПО, неизвестные расширения и подозрительные файлы на устройства, используемые для кошельков.

Проверяйте адреса получателя непосредственно по надежным источникам.

При переводе крупных сумм проверяйте адрес на экране аппаратного кошелька или через независимый канал связи.

По возможности разделяйте повседневный просмотр веб-страниц и управление ценными кошельками.

Выделенное устройство для серьезного самостоятельного хранения может уменьшить поверхность атаки.

Риск вредоносных программ — одна из причин популярности холодного хранения и аппаратных кошельков.

Гигиена устройств — часть безопасности кошелька.

Ключи доступа и некастодиальные кошельки

Ключи доступа все чаще используются в кошельках и решениях с абстракцией аккаунтов для повышения удобства и защиты от фишинга.

В руководстве NIST SP 800-63-4 по аутентификации рассматривается надежная аутентификация на основе доказательства владения ключом и средств защиты от фишинга.

В криптокошельках ключи доступа могут позволять пользователям одобрять действия, не работая напрямую с обычной сид-фразой.

Некоторые смарт-кошельки используют ключи доступа для подписания, восстановления или аутентификации.

Ключи доступа могут улучшить пользовательский опыт, но не обязательно снимают все вопросы хранения активов.

Пользователям следует понимать, остается ли кошелек некастодиальным, кто может восстановить доступ, где хранятся зашифрованные резервные копии и что произойдет при потере устройства.

Кошелек с ключом доступа может быть безопаснее сид-фразы, хранящейся ненадежно.

При этом он может создавать зависимость от экосистем устройств, поставщиков услуг восстановления или логики смарт-контракта.

Главные вопросы: кто может переводить средства и кто может восстановить доступ?

Хорошая архитектура кошелька должна давать ясный ответ.

Социальное восстановление

Социальное восстановление — это модель восстановления кошелька, в которой доверенные лица помогают восстановить доступ, если пользователь потеряет ключ.

В зависимости от архитектуры доверенными лицами могут быть люди, устройства, учреждения или другие аккаунты.

Социальное восстановление может снизить риск безвозвратной потери из-за одной утраченной сид-фразы.

Однако оно создает риск сговора, если доверенные лица могут объединиться и действовать против пользователя.

Для надежной схемы социального восстановления должно требоваться достаточное количество доверенных лиц, чтобы одно скомпрометированное лицо не могло захватить контроль.

По возможности следует предусмотреть задержки, уведомления и возможность отмены.

Выбирайте доверенных лиц, которым можно доверять, которые будут доступны и вряд ли окажутся скомпрометированы одновременно.

Если важна защита от риска чрезвычайных происшествий, не выбирайте в качестве доверенных лиц только членов одного домохозяйства.

Социальное восстановление — не то же самое, что восстановление через службу поддержки.

Это криптографический процесс или процесс на основе смарт-контракта, который необходимо тщательно спроектировать.

Некастодиальные кошельки и конфиденциальность

Некастодиальные кошельки дают пользователям больше контроля, но не обеспечивают конфиденциальность автоматически.

В публичных блокчейнах часто видны балансы, переводы, токены, NFT, разрешения и активность в приложениях.

Адрес кошелька может быть связан с человеком через доменное имя, профиль в социальной сети, историю транзакций, запрос на платеж или публичную публикацию.

Использование одного кошелька для всех операций может создать подробный публичный финансовый профиль.

Чтобы повысить конфиденциальность, можно использовать отдельные кошельки для разных целей.

В сетях, поддерживающих такую возможность, можно использовать новые адреса для получения средств.

Если конфиденциальность важна, не публикуйте адреса кошельков без необходимости.

Подключая кошельки к приложениям, учитывайте, что они могут собирать метаданные.

В зависимости от юрисдикции и характера использования инструменты конфиденциальности могут быть связаны с юридическими рисками, соблюдением требований и ограничениями доступа.

Самостоятельное хранение означает контроль над ключами, а не гарантию секретности.

Некастодиальные кошельки и соблюдение требований

В обсуждениях регулирования некастодиальные кошельки часто называют кошельками без хостинга.

Они интересуют регуляторов и организации, устанавливающие стандарты, поскольку пользователи могут переводить активы без посредника-кастодиана, который хранит ключи.

В документах FATF о виртуальных активах рассматриваются риски стейблкоинов, кошельков без хостинга, незаконного финансирования и трансграничных переводов цифровых активов.

Требования зависят от страны и сценария использования.

Обязанности физического лица, использующего кошелек для личного самостоятельного хранения, могут отличаться от обязанностей компании, предоставляющей услуги кошелька клиентам.

Некоторые регулируемые сервисы могут проверять депозиты и выводы, связанные с адресами самостоятельного хранения.

Некоторым компаниям может потребоваться проверять личность пользователей перед взаимодействием с ними.

Самостоятельное хранение не означает, что деятельность не регулируется законом.

Оно означает, что пользователь контролирует ключи кошелька.

Пользователям и компаниям следует понимать требования, действующие в их юрисдикциях.

Некастодиальные кошельки и налоги

Использование некастодиального кошелька не отменяет налоговые обязательства.

В зависимости от юрисдикции обязанность отчитаться о налогах могут создавать переводы, обмены, продажи, аирдропы, вознаграждения за стейкинг, продажи NFT, доходы от майнинга, доходы в DeFi и выплаты токенами.

Самостоятельное хранение может усложнить учет, поскольку операции могут проводиться в разных кошельках, сетях и приложениях.

Пользователям следует хранить записи о датах, суммах, хешах транзакций, известных контрагентах, комиссиях, базовой стоимости и назначении операций.

Интерфейсы кошельков могут неправильно классифицировать отдельные операции.

Операции DeFi и NFT могут быть особенно сложными.

Даже если цена стейблкоина кажется стабильной, операции с ним может потребоваться учитывать.

Компаниям, использующим некастодиальные кошельки, нужны бухгалтерские средства контроля и процедуры сверки.

Налоговое ПО может помочь, но импортированные данные все равно необходимо проверять.

При самостоятельном хранении пользователь может также сам отвечать за ведение записей.

Некастодиальные кошельки и платежи

Некастодиальные кошельки можно использовать для прямых платежей в криптовалюте.

Пользователь может отправить Bitcoin, стейблкоины или другие поддерживаемые активы с адреса самостоятельного хранения на другой адрес.

Платеж рассчитывается в блокчейне согласно правилам подтверждения сети.

Платежи могут быть быстрыми и доступными по всему миру, но после подтверждения могут оказаться необратимыми.

Перед отправкой проверьте адрес получателя, сеть, токен, сумму и комиссию.

Стейблкоин в одной сети может отличаться от токена с похожим обозначением в другой сети.

Отправка в неправильную сеть может осложнить восстановление средств.

Компаниям, принимающим платежи из кошельков самостоятельного хранения, нужны системы выставления счетов, правила подтверждения платежей, процедуры возврата и бухгалтерские записи.

Удобство платежей зависит от интерфейса кошелька и поддержки сети получателем.

Платеж из некастодиального кошелька дает пользователю возможность переводить стоимость, не передавая контроль третьей стороне.

Некастодиальные кошельки и кроссчейн-операции

Многие пользователи управляют активами в нескольких блокчейнах и сетях Layer 2 через один интерфейс кошелька.

Это удобно, но сопряжено с рисками.

В одном кошельке могут отображаться разные сети, однако у каждой свои комиссии, правила финализации, условия работы мостов и контракты токенов.

Кроссчейн-мосты могут переводить активы или сообщения между сетями, но несут дополнительные риски.

Работа обернутого токена может зависеть от смарт-контракта, набора валидаторов, системы ретрансляции или пула ликвидности.

Следует проверять, является ли актив нативным, обернутым, переведенным через мост или выпущенным в сети назначения.

При переводе активов через незнакомые сети сначала используйте небольшую тестовую сумму.

В каждой сети оставляйте достаточно нативного токена для оплаты комиссий.

Не следует считать, что один адрес кошелька означает единый баланс во всех блокчейнах.

Самостоятельный контроль не устраняет сложность кроссчейн-операций.

Некастодиальные кошельки и аирдропы

В аирдропах часто выбирают адреса некастодиальных кошельков, поскольку ончейн-активность можно проверить.

В зависимости от предыдущих действий пользователя в кошельке он может получить токены, NFT, баллы или право на получение вознаграждения.

Это создает возможности и риски.

Мошенники часто копируют дизайн настоящих аирдропов и создают поддельные сайты для получения токенов.

Фальшивая заявка может попросить пользователя подписать вредоносное разрешение или перевод.

Даже настоящий аирдроп может создавать налоговые, связанные со спамом или конфиденциальностью риски.

Проверяйте объявления через официальные каналы.

Перед получением токенов проверяйте запросы кошелька.

Не подключайте кошельки для хранения ценных активов к неизвестным страницам получения токенов.

Аирдропы — одна из самых распространенных приманок для фишинга среди пользователей кошельков с самостоятельным хранением.

Некастодиальные кошельки и программы для кражи активов

Программа для кражи активов из кошелька — это вредоносное ПО или сценарий взаимодействия со смарт-контрактом, предназначенный для кражи активов после подписи пользователя.

Такие программы могут запрашивать разрешения на использование токенов и NFT, подписи permit или пакеты транзакций, которые выглядят безобидно.

Они часто используют срочность, фальшивые вознаграждения, поддельную службу поддержки или скопированные сайты.

Некастодиальный кошелек обычно просит пользователя одобрить транзакцию или подпись.

Если пользователь одобрит вредоносный запрос, транзакция может быть корректной с точки зрения блокчейна.

Такие программы опасны, поскольку используют согласие пользователя, а не только техническую кражу ключей.

Не подписывайте запросы по ссылкам из личных сообщений.

Разделяйте кошельки для активных операций и кошельки для долгосрочного хранения.

Проверяйте разрешения и отзывайте старые.

Лучшая защита — критически оценить запрос до подписания.

Преимущества некастодиальных кошельков

Первое преимущество — прямой контроль над активами.

Для обычного перевода в блокчейне пользователю не нужно получать одобрение третьей стороны.

Второе преимущество — открытый доступ к децентрализованным приложениям.

Пользователь может напрямую подключаться к DeFi, NFT, DAO, играм и инструментам Web3.

Третье преимущество — устойчивость к цензуре на уровне контроля кошелька.

Если пользователь контролирует приватный ключ, сторонняя платформа не может его заморозить.

Четвертое преимущество — прозрачность.

Пользователи могут проверять транзакции через блокчейн-обозреватели и непосредственно в блокчейне.

Пятое преимущество — компонуемость.

Один и тот же кошелек может взаимодействовать со множеством протоколов на основе общих стандартов блокчейна.

Шестое преимущество — переносимость.

С помощью фразы восстановления или ключа часто можно восстановить доступ в другом совместимом кошельке.

Риски и ограничения некастодиальных кошельков

Первый риск — безвозвратная потеря средств при утрате ключей или сид-фраз.

Второй — кража из-за фишинга, вредоносных программ или раскрытия резервных копий.

Третий — необратимые ошибки при транзакциях.

Четвертый — вредоносные разрешения и опасные подписи.

Пятый — сбои смарт-контрактов приложений, с которыми взаимодействует кошелек.

Шестой — раскрытие конфиденциальной информации из-за публичной активности в блокчейне.

Седьмой — плохое планирование наследования при долгосрочном хранении активов.

Восьмой — путаница между сетями и контрактами токенов.

Девятый — зависимость от обновлений ПО кошелька и точности его интерфейса.

Десятый — ложная уверенность в безопасности: контроль сам по себе не гарантирует защиту.

Распространенные заблуждения о некастодиальных кошельках

Одно из распространенных заблуждений — считать, что некастодиальный кошелек хранит монеты внутри приложения.

Кошелек управляет ключами, которые разрешают изменение состояния блокчейна.

Еще одно заблуждение — считать самостоятельное хранение всегда более безопасным, чем любая другая модель хранения.

Для осторожных пользователей оно может быть безопаснее, а для неосторожных — опаснее.

Третье заблуждение — думать, что поставщик кошелька может сбросить сид-фразу.

В большинстве простых моделей самостоятельного хранения служба поддержки не может сбросить потерянную сид-фразу.

Четвертое заблуждение — считать, что аппаратный кошелек делает безопасной любую подпись.

Аппаратный кошелек защищает ключи, но пользователь все равно может одобрить вредоносную транзакцию.

Пятое заблуждение — считать некастодиальные кошельки анонимными.

Публичную активность в блокчейне часто можно отслеживать и со временем связывать с адресами.

Как выбрать некастодиальный кошелек

Сначала проверьте, поддерживает ли кошелек нужные вам сети и активы.

Узнайте, является ли кошелек программным обеспечением с открытым исходным кодом, проходил ли он аудит, широко ли используется и надежна ли команда разработчиков.

Проверьте, поддерживает ли он аппаратные кошельки или мультиподпись для хранения крупных сумм.

Убедитесь, что перед подписанием кошелек четко показывает сведения о транзакции.

Узнайте, можно ли управлять разрешениями или подключаться к проверенным инструментам их анализа.

Проверьте, есть ли понятные рекомендации по резервному копированию и восстановлению.

Убедитесь, что кошелек предупреждает о подозрительных транзакциях, вредоносных сайтах и опасных разрешениях.

Проверьте, позволяет ли он экспортировать активы или восстанавливать к ним доступ стандартными способами.

Убедитесь, что служба поддержки помогает решать проблемы с приложением, не запрашивая приватные ключи.

Выбирайте кошелек, соответствующий вашим навыкам обеспечения безопасности, а не только списку желаемых функций.

Рекомендации для новичков

Перед использованием кошелька для значительных сумм начните с небольшой суммы.

При настройке запишите фразу восстановления и храните ее офлайн.

После настройки никогда не вводите фразу восстановления на сайте, если только вы намеренно не восстанавливаете кошелек в надежной среде.

Перед отправкой крупной суммы выполните небольшую тестовую транзакцию.

Сохраняйте в закладки ссылки на важные приложения.

Читайте каждый запрос на подпись перед подтверждением.

Не выдавайте безлимитные разрешения, если достаточно разрешения на ограниченную сумму.

Для повседневных операций используйте небольшой горячий кошелек.

Для долгосрочного хранения применяйте более надежные способы.

Научитесь отзывать разрешения заранее, а не во время чрезвычайной ситуации.

Рекомендации для опытных пользователей

Для крупных активов используйте аппаратные кошельки.

Для совместного казначейства или крупных личных сумм используйте мультиподпись.

Разделяйте кошельки по назначению: сбережения, DeFi, NFT, тестирование и публичная идентификация.

При взаимодействии со сложными смарт-контрактами используйте инструменты моделирования транзакций.

Проверяйте адреса контрактов перед одобрением использования токенов или NFT.

Регулярно проверяйте разрешения кошелька.

При необходимости храните офлайн-копии в нескольких защищенных местах, расположенных на расстоянии друг от друга.

Заранее предусмотрите порядок наследования и экстренного восстановления.

Если размер активов оправдывает это, используйте для важных операций с кошельком отдельные устройства.

Документируйте рабочие процедуры казначейств и команд.

Рекомендации для криптокомпаний

Установите четкие внутренние правила создания кошельков, подписания транзакций, резервного копирования и восстановления.

Разделяйте операционные кошельки и кошельки казначейства.

Для средств компании используйте мультиподпись или пороговые механизмы контроля.

Фиксируйте, кто может подписывать и предлагать транзакции и кто может их одобрять.

Ведите журнал операций с кошельками.

При необходимости используйте списки разрешенных адресов известных контрагентов.

Проверяйте планы реагирования на инциденты на случай утери устройств, компрометации подписантов и подозрительных разрешений.

Не храните сид-фразы в общих документах или чатах.

Для операций с кошельком используйте ролевое управление доступом.

Считайте некастодиальные бизнес-кошельки частью финансовой инфраструктуры, а не обычными аккаунтами в приложениях.

Когда полезен некастодиальный кошелек

Некастодиальный кошелек полезен, если пользователь хочет напрямую контролировать криптоактивы.

Он полезен для взаимодействия с протоколами DeFi.

Он полезен для хранения NFT и управления доступом по токенам.

Он полезен для непосредственного получения платежей в блокчейне.

Он полезен для участия в DAO и голосованиях.

Он полезен для долгосрочных сбережений, если пользователь умеет надежно создавать резервные копии.

Он полезен пользователям, для которых важны переносимость активов и открытый доступ к блокчейну.

Он менее полезен тем, кто не может безопасно управлять резервными копиями или подписями.

Он рискован для пользователей, которые часто переходят по неизвестным ссылкам или игнорируют запросы кошелька.

Лучший способ хранения — тот, который пользователь способен надежно обеспечить в реальной жизни.

Некастодиальный кошелек в одном предложении

Некастодиальный кошелек — это криптокошелек, в котором пользователь контролирует приватные ключи или полномочия на подписание, получая прямой доступ к активам в блокчейне и отвечая за их безопасность, резервные копии, подписи и восстановление доступа.

FAQ

Что означает «некастодиальный кошелек»?

Некастодиальный кошелек — это криптокошелек, в котором пользователь контролирует приватные ключи или способ восстановления доступа, а не передает прямой контроль над ключами третьей стороне.

Некастодиальный кошелек — это то же самое, что кошелек с самостоятельным хранением?

Да, термины «некастодиальный кошелек» и «кошелек с самостоятельным хранением» обычно описывают одну и ту же базовую модель хранения.

Хранит ли некастодиальный кошелек криптовалюту внутри приложения?

Нет. Кошелек управляет ключами, которые разрешают транзакции в блокчейне, а активы учитываются в реестре блокчейна.

Что произойдет, если я потеряю сид-фразу?

Если вы потеряете сид-фразу и у вас не будет другого способа восстановления, вы можете навсегда утратить доступ к кошельку.

Может ли поставщик кошелька восстановить мой некастодиальный кошелек?

В простой модели некастодиального кошелька поставщик обычно не может восстановить кошелек, если пользователь потерял сид-фразу или приватные ключи.

Безопаснее ли некастодиальные кошельки кастодиальных?

Для пользователей, которые тщательно управляют ключами, они могут быть безопаснее, но для тех, кто теряет резервные копии, становится жертвой фишинга или подписывает вредоносные транзакции, они могут быть рискованнее.

Какой главный риск некастодиального кошелька?

Главный риск — потеря контроля из-за утраты резервных копий, кражи сид-фраз, вредоносных программ, фишинга, опасных разрешений или ошибки при транзакции.

Можно ли взломать некастодиальный кошелек?

Кошелек может быть скомпрометирован, если скомпрометированы устройство, сид-фраза, приватный ключ, расширение браузера, резервная копия или процесс подписания.

Нужен ли мне аппаратный кошелек?

Для хранения значительных сумм аппаратный кошелек особенно полезен, поскольку изолирует приватные ключи от обычных устройств, подключенных к интернету.

Можно ли использовать некастодиальный кошелек для DeFi?

Да, некастодиальные кошельки часто используют для DeFi, но пользователям необходимо учитывать риски смарт-контрактов, разрешений, ликвидации и комиссий за транзакции.

Можно ли использовать некастодиальный кошелек для NFT?

Да, такие кошельки широко используются для NFT, однако нужно остерегаться поддельных коллекций, вредоносных страниц минтинга и запросов на разрешения.

Анонимны ли некастодиальные кошельки?

Нет. Обычно они псевдонимны, поскольку публичную активность в блокчейне часто можно отслеживать и со временем связывать с адресами.

Заключение

Некастодиальный кошелек — один из важнейших инструментов криптовалютной индустрии, поскольку он дает пользователям прямой контроль над активами в блокчейне.

Вместо того чтобы поручать третьей стороне хранение приватных ключей, пользователь сам контролирует ключевые данные, фразу восстановления, устройство для подписания или полномочия смарт-кошелька.

Это делает самостоятельное хранение мощным инструментом.

Оно позволяет напрямую отправлять платежи, хранить Bitcoin, управлять токенами, пользоваться DeFi, собирать NFT, голосовать в DAO, получать стейблкоины и подключаться к приложениям Web3.

Но самостоятельное хранение требует серьезного отношения.

Пользователь отвечает за резервные копии, безопасность устройств, проверку транзакций, управление разрешениями, планирование восстановления доступа, конфиденциальность, налоги и защиту от мошенничества.

Некастодиальный кошелек не устраняет риски, связанные с криптовалютами.

Он меняет того, кто несет эти риски.

Вместо того чтобы доверять платформе хранение ключей, пользователь должен защищать их и понимать, что именно подписывает.

Этот компромисс одновременно является сильной и слабой стороной некастодиальных кошельков.

Для осторожных пользователей самостоятельное хранение может снизить риск доступа третьих сторон и повысить финансовую самостоятельность.

Для неосторожных оно может привести к безвозвратной потере средств из-за одной раскрытой сид-фразы или вредоносной подписи.

Самая безопасная схема самостоятельного хранения зависит от суммы под риском и поведения пользователя.

Для небольших ежедневных операций подойдут удобные горячие кошельки.

Долгосрочные активы можно хранить в аппаратных, мультиподписных или тщательно спроектированных смарт-кошельках.

Для средств компании обычно нужны формальные правила, несколько подписантов, контроль доступа и журналы операций.

Прежде чем хранить значительные средства, каждому пользователю следует освоить основы безопасности.

К ним относятся хранение сид-фразы, защита от фишинга, проверка разрешений, адресов, выбора сети и комиссий, а также тестирование восстановления доступа.

Некастодиальные кошельки — это не просто приложения.

Это системы личного управления ключами к активам, операции с которыми могут быть необратимыми, программируемыми и публично видимыми в блокчейне.

При правильном использовании они служат основой владения криптоактивами и открытого доступа к блокчейну.

При неправильном использовании они могут быстро привести к потере средств.

Суть некастодиального кошелька проста.

Он дает пользователю контроль над ключами.

Этот контроль ценен только тогда, когда пользователь также защищает ключи, проверяет каждую подпись и заранее планирует восстановление доступа на случай проблем.