Кастодиальный кошелек

Что такое кастодиальный кошелек?

Кастодиальный кошелек — это криптовалютный кошелек или аккаунт, в котором сторонний поставщик услуг контролирует приватные ключи, необходимые для доступа к криптоактивам пользователя и их перевода.

Проще говоря, ключи хранит провайдер, а пользователь получает доступ к активам через аккаунт, защищенный паролем, методом аутентификации и внутренней системой безопасности провайдера.

Как правило, пользователь может просматривать балансы, вносить криптовалюту, запрашивать вывод средств, торговать поддерживаемыми активами и пользоваться другими услугами аккаунта, не управляя сид-фразой напрямую.

Однако технический контроль над блокчейн-адресами, на которых хранятся активы, принадлежит провайдеру.

Так между пользователем и кастодианом возникают доверительные отношения.

Пользователь должен доверять кастодиану защиту приватных ключей, точность учета, обработку выводов, обособленное хранение клиентских активов, соблюдение применимых законов и финансовую устойчивость.

Кастодиальными кошельками часто пользуются новички, активные трейдеры, учреждения, компании и те, кто предпочитает восстановление аккаунта и управляемую защиту самостоятельному контролю над приватными ключами.

Такой кошелек отличается от кошелька с самостоятельным хранением, в котором пользователь сам контролирует приватные ключи или фразу восстановления.

Главное здесь в том, что кастодиальный кошелек удобен для пользователя, но передает контроль над ключами другой организации.

Как работает кастодиальный кошелек?

Кастодиальный кошелек работает так: один или несколько приватных ключей блокчейна находятся под контролем кастодиального провайдера.

Провайдер создает блокчейн-адреса или управляет ими, чтобы получать, хранить и отправлять цифровые активы.

Когда пользователь вносит криптовалюту, блокчейн регистрирует перевод на адрес, контролируемый провайдером.

После необходимого количества подтверждений сети провайдер зачисляет средства на внутренний баланс аккаунта пользователя.

Баланс, отображаемый в аккаунте, может учитываться во внутренней базе данных провайдера, а не на отдельном блокчейн-адресе для каждого пользователя.

Когда пользователь запрашивает вывод, провайдер проверяет аккаунт, требования безопасности и соответствия нормам, лимиты на вывод и доступную ликвидность.

Затем провайдер подписывает и отправляет блокчейн-транзакцию с помощью ключей, находящихся под его контролем.

Обычно пользователь не видит, не экспортирует и не использует напрямую соответствующий приватный ключ.

Такая структура похожа на традиционный финансовый аккаунт, в котором компания ведет учет и обрабатывает распоряжения клиента.

Главное отличие в том, что базовые активы существуют в блокчейн-сетях, а фактический контроль над ними обеспечивают криптографические ключи.

Кто владеет приватными ключами в кастодиальном кошельке?

В кастодиальном кошельке приватные ключи контролирует кастодиальный провайдер.

Обычно у пользователя есть договорные права или права, связанные с аккаунтом, на активы, зачисленные на его баланс, но он не может самостоятельно подписать ончейн-транзакцию с адреса провайдера.

Это различие принципиально важно для понимания хранения криптовалют.

Пароль дает пользователю доступ к интерфейсу провайдера, но не заменяет приватный ключ блокчейна.

Двухфакторная аутентификация может защитить аккаунт, но не дает пользователю прямого контроля над ончейн-ключами кошелька.

Провайдер может заморозить аккаунт, задержать вывод, ограничить операции с активом или потребовать дополнительную проверку перед переводом.

Пользователь зависит от провайдера: тот должен выполнять распоряжения о выводе средств и обеспечивать доступ к активам.

Поэтому при обсуждении хранения криптовалют часто задают главный вопрос: кто контролирует ключи?

Контроль над приватным ключом обычно означает технический контроль над активами в блокчейне.

Кастодиальный и некастодиальный кошелек

Кастодиальный кошелек контролирует третья сторона, а некастодиальный — сам пользователь.

В кастодиальном кошельке провайдер управляет приватными ключами, восстановлением аккаунта, подписанием транзакций и значительной частью инфраструктуры безопасности.

В некастодиальном кошельке пользователь управляет сид-фразой, приватными ключами, подтверждением подписей, резервными копиями и восстановлением.

Если пользователь забыл пароль от кастодиального кошелька, его могут разрешить сбросить после проверки личности или безопасности.

Провайдер некастодиального кошелька обычно не может сбросить настройки кошелька или восстановить доступ, если пользователь потерял фразу восстановления.

В документации Ethereum о кошельках объясняется, что провайдеры кошельков с самостоятельным хранением не принимают средства пользователей под свой контроль.

Кастодиальные кошельки могут быть удобнее для новичков, поскольку избавляют от необходимости сразу хранить сид-фразу.

Некастодиальные кошельки обеспечивают более прямой контроль над активами: пользователь может подписывать транзакции, не запрашивая разрешение у кастодиана.

Кастодиальные кошельки связаны с контрагентскими рисками и рисками платформы.

Некастодиальные кошельки сопряжены с рисками личной безопасности, восстановления доступа, фишинга и подтверждения транзакций.

Ни одна из моделей не является безусловно безопасной для каждого пользователя.

Выбор зависит от опыта пользователя, привычек в вопросах безопасности, потребностей в транзакциях, стоимости активов и готовности управлять приватными ключами.

Кастодиальный кошелек и криптовалютный аккаунт

Термины «кастодиальный кошелек» и «криптовалютный аккаунт» часто используют как взаимозаменяемые, хотя они могут обозначать разные компоненты одной услуги.

Аккаунт — это пользовательский интерфейс с балансами, историей транзакций, данными личности и настройками аккаунта.

Кошелек — это блокчейн-инфраструктура, контролирующая адреса и приватные ключи.

Провайдер может хранить активы многих пользователей в одном большом кошельке, учитывая баланс каждого в собственной внутренней системе.

Это означает, что у пользователя может не быть уникального ончейн-кошелька с суммой, точно соответствующей балансу, отображаемому в аккаунте.

Провайдер может перемещать активы между горячими кошельками, холодными кошельками, адресами для расчетов и операционными аккаунтами, не меняя баланс пользователя в интерфейсе.

Поэтому проверка адреса в обозревателе блокчейна может не показать полное финансовое положение кастодиального сервиса.

Пользователю приходится отчасти полагаться на внутренний учет провайдера и его финансовый контроль.

Внутренние реестры и офчейн-переводы

Кастодиальные провайдеры часто используют внутренние реестры для учета транзакций между пользователями.

Если один клиент отправляет криптовалюту другому клиенту того же сервиса, провайдер может обновить внутренние балансы обоих аккаунтов, не создавая немедленно блокчейн-транзакцию.

Это может ускорить и удешевить переводы, поскольку не требуются комиссия сети и подтверждение блока.

Однако перевод происходит внутри системы провайдера, а не непосредственно в публичном блокчейне.

Пользователь должен доверять базе данных провайдера, бухгалтерскому учету и записям о транзакциях.

Внутренний перевод может не отображаться в обозревателе блокчейна, поскольку движение средств ончейн не происходило.

Активы обычно перемещаются ончейн, когда пользователь вносит их с внешнего кошелька или выводит на внешний адрес.

Внутренние реестры повышают эффективность, но делают особенно важными точный учет и регулярную сверку активов.

Общие кошельки (Omnibus Wallets)

Общий кошелек (omnibus wallet) — это блокчейн-кошелек, в котором совместно хранятся активы многих клиентов.

Кастодиан использует внутренний реестр, чтобы учитывать, какая часть общего баланса принадлежит каждому клиенту.

Такая структура может упростить управление ключами, перемещение ликвидности, учет комиссий и обработку транзакций.

При этом стороннему наблюдателю может быть трудно сопоставить блокчейн-балансы с обязательствами перед отдельными клиентами.

Кастодиан должен вести точный внутренний учет, чтобы требования клиентов не превышали доступных активов.

Надежные процедуры сверки должны регулярно сопоставлять активы в блокчейне с внутренними балансами клиентов.

Пользователям следует выяснить, хранятся ли их активы на отдельных адресах, в общих кошельках или в рамках другой кастодиальной структуры.

Объединенное хранение не обязательно небезопасно, но повышает значимость учета, корпоративного управления и независимого надзора.

Горячее, теплое и холодное кастодиальное хранение

Кастодиальные провайдеры могут распределять активы клиентов между системами горячего, теплого и холодного хранения.

Горячий кошелек подключен к онлайн-инфраструктуре и используется для частых пополнений и выводов.

Горячие кошельки обеспечивают скорость, но больше подвержены интернет-атакам.

В холодном кошельке ключи для подписания транзакций хранятся офлайн или в надежно изолированной среде.

Холодное хранение может снизить риск удаленного взлома, но замедлить вывод средств.

Термин «теплое хранение» широко используют для систем, занимающих промежуточное положение между полностью онлайн- и полностью офлайн-хранением.

Кастодиан может хранить небольшой операционный резерв в горячих кошельках, а основную часть активов — в холодных.

Для крупных выводов активы могут потребоваться перевести из холодного хранилища в рамках контролируемого процесса одобрения.

Не следует считать, что формулировка «холодное хранение» гарантирует безопасность.

Безопасность также зависит от генерации ключей, доступа сотрудников, физической защиты, резервного копирования, политик подписания, мониторинга и реагирования на инциденты.

Мультиподпись и распределенное хранение

Кастодианы могут использовать кошельки с мультиподписью или многосторонние вычисления, чтобы снизить зависимость от одного приватного ключа.

Для авторизации транзакции в кошельке с мультиподписью нужны несколько утвержденных ключей.

Например, правила хранения могут требовать три подтверждения от пяти уполномоченных подписантов.

Многосторонние вычисления позволяют распределить процесс подписания между несколькими участниками, не собирая полный приватный ключ в одном месте.

Такие методы могут уменьшить риск того, что один скомпрометированный сотрудник, устройство или ключ позволит перевести активы клиентов.

Однако надежность системы зависит от правил доступа, реализации, резервного копирования и процедур восстановления.

Если необходимое количество держателей ключей станет недоступно, законные выводы средств могут задержаться.

Если все подписанты контролируются одной организацией, реальная независимость системы может быть ниже, чем следует из заявленного порога подписей.

Преимущества кастодиального кошелька

Одно из главных преимуществ кастодиального кошелька — упрощенное восстановление аккаунта.

Если пользователь забыл пароль, он может восстановить доступ после проверки личности через предусмотренную провайдером процедуру.

Еще одно преимущество — удобство.

Провайдер управляет приватными ключами, подключением к блокчейну, сетевыми комиссиями, созданием адресов и отправкой транзакций.

Через один интерфейс кастодиальный аккаунт может поддерживать пополнение, вывод, конвертацию, торговлю, стейкинг, отчетность и отслеживание портфеля.

Внутренние переводы могут быть быстрее и дешевле ончейн-транзакций.

Служба поддержки может помочь с доступом к аккаунту, статусом транзакции или техническими проблемами.

Институциональные кастодианы также могут предоставлять компаниям средства управления, отчетность, страховые механизмы, журналы аудита и процессы согласования операций.

Такие функции делают кастодиальные кошельки практичным выбором для тех, кто пока не готов самостоятельно управлять фразой восстановления или сложной системой подписания.

Риски кастодиального кошелька

Главный риск кастодиального кошелька заключается в том, что пользователь не контролирует приватные ключи.

Если кастодиана взломают, он станет неплатежеспособным, окажется недобросовестным или плохо управляемым либо столкнется с юридическими ограничениями, пользователь может потерять доступ к активам.

Провайдер может приостановить вывод средств из-за технических проблем, инцидента безопасности, нехватки ликвидности, перегрузки сети или регуляторного расследования.

Сотрудник или подрядчик с чрезмерно широким доступом может злоупотребить внутренними системами.

Из-за ненадлежащего учета балансы клиентов могут не соответствовать доступным активам.

Если условия позволяют, провайдер может одалживать, закладывать, инвестировать или иным образом использовать активы клиентов.

В случае банкротства пользователи могут стать кредиторами вместо немедленного получения контроля над конкретными активами в блокчейне.

Снижается и уровень конфиденциальности, поскольку кастодиальные провайдеры часто собирают данные о личности, транзакциях, устройстве и аккаунте.

Кастодиальные кошельки снижают некоторые риски самостоятельного управления ключами, но заменяют их контрагентскими, управленческими, юридическими и операционными рисками.

Контрагентский риск

Контрагентский риск — это вероятность того, что кастодиан не выполнит свои обязательства перед пользователем.

Кастодиан может казаться надежным, но иметь скрытые убытки, недостаточную ликвидность, слабые резервы или небезопасную бизнес-модель.

У провайдера может быть достаточно активов для обычных выводов, но недостаточно, чтобы одновременно удовлетворить требования всех клиентов.

В периоды рыночного стресса эти слабые стороны могут проявиться, если многие пользователи одновременно запросят вывод.

Контрагентский риск нельзя оценить только по интерфейсу приложения или публичной репутации бренда.

Пользователям следует учитывать регулирование, финансовую отчетность, обособленность активов, корпоративное управление, историю безопасности, обработку выводов и условия хранения.

Хранение всех криптоактивов у одного кастодиана создает риск концентрации.

Некоторые пользователи снижают этот риск, распределяя активы между кошельками с самостоятельным хранением и тщательно выбранными кастодиальными сервисами.

Риск банкротства и прав собственности

Пользователям кастодиальных кошельков важно понимать, что произойдет, если провайдер обанкротится или начнет процедуру урегулирования задолженности.

Ответ зависит от условий провайдера, корпоративной структуры, юрисдикции, практики обособленного хранения активов и применимого законодательства.

В одних структурах активы клиентов могут считаться обособленным имуществом, в других — частью конкурсной массы провайдера.

Даже при наличии обоснованных требований клиентов возврат активов могут задержать судебные разбирательства, сверка счетов, отсутствие записей или нехватка активов.

Пользователям следует изучить договор хранения и выяснить, указывает ли провайдер, что держит активы в интересах клиента, одалживает их провайдеру или использует иным образом.

В рекомендациях FTC для потребителей по криптовалютам предупреждается, что государственные органы могут не быть обязаны возвращать средства, если компания, хранящая криптовалюту, обанкротится или подвергнется взлому.

Условия обслуживания читать не всегда интересно, но они могут определять важные права при финансовом крахе компании.

Обособленное хранение активов

Обособленное хранение означает, что активы клиентов отделены от собственных корпоративных активов кастодиана.

Это может снизить вероятность использования криптоактивов клиентов на расходы компании, для кредитования, спекуляций или покрытия несвязанных обязательств.

Такое разделение также может упростить определение прав собственности и сверку счетов при неплатежеспособности или судебных спорах.

Однако термин «обособленные» может обозначать разные технические и правовые структуры.

Активы могут быть разделены только в учетных записях, но при этом храниться совместно на общих блокчейн-адресах.

Пользователям следует искать четкие разъяснения о праве собственности, структуре кошелька, внутренних механизмах контроля и разрешенном использовании активов.

Независимые аудиты и надзор регуляторов могут способствовать обособленному хранению, однако пользователям все равно необходимо понимать объем такой защиты.

Застрахованы ли кастодиальные кошельки FDIC?

Криптоактивы в кастодиальном кошельке не получают автоматическую защиту федерального страхования вкладов США.

В обзоре страхования вкладов FDIC объясняется, что оно распространяется на соответствующие денежные депозиты в банках, застрахованных FDIC.

Сама криптовалюта, как правило, не является банковским вкладом с такой страховкой.

Кастодиальный провайдер может хранить часть клиентских средств в долларах через банк-партнер, но это не означает, что страхованием покрывается и криптовалютный баланс.

Страхование отдельных денежных средств, проходящих через посредника, также может зависеть от структуры аккаунта, ведения учета и других юридических требований.

Пользователям следует различать фиатные средства, стейблкоины, токенизированные активы и другие криптовалютные активы.

Указание на сотрудничество провайдера с застрахованным банком не означает, что застрахованы все активы на аккаунте.

Следует проверить конкретный актив, структуру аккаунта, условия покрытия и участвующее юридическое лицо.

Подтверждение резервов

Подтверждение резервов — метод, с помощью которого некоторые кастодианы демонстрируют контроль над определенными активами в блокчейне.

Провайдер может публиковать адреса кошельков, криптографические доказательства, заключения или отчеты третьих сторон.

Некоторые системы позволяют пользователям подтвердить включение баланса аккаунта в структуру данных об обязательствах, не раскрывая публично баланс каждого клиента.

Подтверждение резервов может повысить прозрачность, но не дает полной картины финансового состояния компании.

Снимок резервов может не отражать все обязательства, займы, заложенные активы, офчейн-обязательства или активы, временно занятые для проверки.

В предупреждении PCAOB о подтверждении резервов инвесторам рекомендуют соблюдать осторожность: такие отчеты могут не давать достаточных гарантий в отношении обязательств, достаточности резервов в будущем или защиты активов клиентов.

Подтверждение резервов не следует автоматически считать полноценным аудитом финансовой отчетности.

Для более надежной системы прозрачности необходимо совместно проверять активы, обязательства, права собственности, качество активов, внутренний контроль и юридическое обособление.

Регулирование кастодиальных кошельков

Регулирование кастодиальных кошельков различается в зависимости от страны и предоставляемых услуг.

На провайдера могут распространяться требования к лицензированию, хранению активов, противодействию отмыванию денег, защите потребителей, кибербезопасности, санкциям, отчетности или финансовым рынкам.

В обновлении FATF за 2025 год о виртуальных активах рассматривается глобальное внедрение стандартов для виртуальных активов и поставщиков услуг с виртуальными активами.

Если кастодиальный сервис хранит или переводит активы клиентов, он может подпадать под регулируемые категории услуг с виртуальными активами.

Наличие нормативного статуса не гарантирует, что кастодиан не обанкротится и его не взломают.

Регулирование может устанавливать минимальные требования, надзор, обязанности по отчетности и меры правоприменения.

Пользователям следует выяснить, какое юридическое лицо предоставляет услуги хранения и какой регулятор, если таковой есть, осуществляет надзор за этим лицом.

Глобальный сайт может предоставлять услуги через разные юридические лица в разных странах.

Хранение криптоактивов банками

Традиционные финансовые учреждения все активнее участвуют в сфере хранения криптоактивов.

В марте 2025 года Управление контролера денежного обращения США подтвердило, что национальные банки и федеральные сберегательные ассоциации могут заниматься разрешенными видами хранения криптовалют в соответствии с применимыми законами и требованиями к управлению рисками.

В разъяснении OCC о хранении криптовалют за 2025 год также сообщалось об отмене прежнего требования получать возражений надзорного органа для охватываемой деятельности.

В мае 2025 года OCC дополнительно подтвердило в разъяснительном письме 1184, что банки могут по распоряжению клиента покупать и продавать активы, находящиеся на хранении, а также использовать квалифицированных сторонних поставщиков услуг.

Эти изменения могут расширить выбор кастодиальных услуг для учреждений, однако банки по-прежнему должны управлять операционными, кибернетическими, юридическими рисками, рисками ликвидности и рисками третьих сторон.

Предоставление банком услуг хранения криптовалют не превращает криптоактив автоматически в застрахованный вклад.

KYC и верификация личности

Для кастодиальных кошельков часто требуется процедура Know Your Customer (KYC) — верификация личности.

Пользователю может понадобиться предоставить официальное имя, дату рождения, адрес, документ, удостоверяющий личность, фотографию, налоговые данные или сведения об источнике средств.

Провайдер использует эту информацию для соблюдения нормативных требований и управления рисками финансовых преступлений.

Верификация может упростить восстановление аккаунта и взаимодействие с правоохранительными органами.

При этом снижается уровень конфиденциальности, поскольку личность связывается с операциями с криптовалютой.

Провайдер может отслеживать пополнения, выводы, адреса, устройства и характер транзакций.

Если операции вызовут автоматическую или ручную проверку на соответствие требованиям, аккаунт могут ограничить.

Пользователям следует выяснить, как хранятся, защищаются, передаются и сохраняются данные о личности.

Ограничения на вывод средств

Кастодиальный провайдер может устанавливать условия для вывода средств.

В новых аккаунтах, после смены пароля, добавления нового адреса вывода, крупных переводов или необычной активности входа могут вводиться периоды ожидания.

Провайдер может устанавливать дневные или месячные лимиты на вывод.

Вывод средств может задержаться из-за перегрузки или обслуживания блокчейн-сети.

Провайдер может временно приостановить операции с активом во время обновления протокола, проблемы безопасности или неподдерживаемого форка блокчейна.

Проверка на соответствие требованиям также может задержать вывод, пока провайдер запрашивает дополнительную информацию.

Такие меры могут защитить пользователя от несанкционированных переводов, но одновременно показывают, что пользователь не обладает безусловным ончейн-контролем.

Тем, кому нужен немедленный доступ к средствам, следует ознакомиться с правилами вывода до внесения значительных сумм.

Восстановление аккаунта

Восстановление аккаунта — одно из главных преимуществ кастодиального кошелька.

Пользователь, потерявший телефон или забывший пароль, может восстановить доступ по электронной почте, после проверки личности, через обращение в поддержку, резервные коды или другие процедуры.

Это отличается от самостоятельного хранения, при котором потеря сид-фразы может привести к безвозвратной потере доступа.

Однако процедуры восстановления могут стать целью злоумышленников.

Злоумышленник может попытаться захватить электронную почту, выдать себя за пользователя, обмануть сотрудников поддержки или перенаправить номер телефона.

Пользователям следует защищать все каналы восстановления, а не только пароль от кастодиального аккаунта.

Для почтового аккаунта, связанного с криптовалютами, следует использовать уникальный пароль и надежную двухфакторную аутентификацию.

Резервные коды следует хранить в надежном месте отдельно от устройства, используемого для повседневного доступа.

Двухфакторная аутентификация

Двухфакторная аутентификация добавляет к паролю еще одно требование безопасности.

Вторым фактором может быть приложение-аутентификатор, аппаратный ключ безопасности, биометрическое подтверждение или одноразовый код.

В рекомендациях FTC по двухфакторной аутентификации объясняется, что дополнительный фактор может помочь защитить аккаунт при компрометации пароля.

Приложения-аутентификаторы и аппаратные ключи безопасности обычно надежнее кодов из SMS, поскольку номер телефона можно перенаправить с помощью атаки с подменой SIM-карты.

Пользователям следует включить наиболее надежный из доступных способов аутентификации.

Также важно защитить резервные коды: любой, у кого есть действительный код восстановления, может обойти обычную аутентификацию.

Двухфакторная аутентификация защищает доступ к аккаунту, но не устраняет риски самого кастодиана.

Список разрешенных адресов

Добавление адресов в список разрешенных ограничивает вывод средств адресами блокчейна, предварительно одобренными пользователем.

Перед активацией нового адреса провайдер может установить период ожидания.

Это может задержать злоумышленника, получившего доступ к аккаунту и пытающегося немедленно вывести средства.

Список разрешенных адресов особенно полезен, если пользователь регулярно выводит средства на небольшое количество известных кошельков.

Тем не менее каждый адрес необходимо тщательно проверять, поскольку транзакции в блокчейне обычно необратимы.

Вредоносное ПО может подменить скопированный в буфер обмена адрес.

Следует сравнивать начало и конец адреса и при необходимости сначала отправить небольшую тестовую сумму.

Кастодиальные кошельки и DeFi

Обычный кастодиальный кошелек может ограничивать прямой доступ к децентрализованным финансам, поскольку провайдер контролирует подписание транзакций.

Провайдер может предлагать отдельные услуги стейкинга, кредитования или Web3 через собственный интерфейс.

Однако пользователь не всегда может свободно подключить кастодиальный аккаунт к любому децентрализованному приложению.

Для прямого использования DeFi обычно нужен кошелек с самостоятельным хранением, который может подписывать транзакции смарт-контрактов.

Некоторые гибридные сервисы обеспечивают контролируемый доступ к Web3, сохраняя при этом часть процесса кастодиального хранения.

Пользователям следует разобраться, взаимодействуют ли они напрямую со смарт-контрактом или пользуются финансовым продуктом, которым управляет провайдер.

Доходность, предлагаемая провайдером, может создавать дополнительные контрагентские риски, риски кредитования, ликвидности и смарт-контрактов.

Само название «стейкинг» или «доход» не объясняет полностью, как именно используются активы клиента.

Кастодиальные кошельки и стейкинг

Некоторые кастодиальные кошельки позволяют получать вознаграждения за стейкинг поддерживаемых активов на основе Proof of Stake.

Кастодиан объединяет активы пользователей, управляет валидаторами или делегирует активы поставщику услуг стейкинга.

Пользователь получает вознаграждения за вычетом комиссий провайдера.

Кастодиальный стейкинг может упростить выбор валидатора, соблюдение минимальной суммы, учет вознаграждений и техническое обслуживание.

Однако пользователь может не контролировать выбор валидатора, сроки вывода, правила начисления вознаграждений или право голоса в управлении.

На застейканные активы могут распространяться периоды разблокировки, риск слэшинга, ограничения ликвидности или ограничения провайдера.

Следует выяснить, гарантирует ли провайдер вознаграждения, передает ли пользователю убытки и оставляет ли за собой право менять условия стейкинга.

Кастодиальные кошельки и стейблкоины

Стейблкоины часто хранят в кастодиальных кошельках, поскольку их используют для платежей, расчетов, торговли и управления портфелем.

Баланс в стейблкоине связан сразу с несколькими уровнями риска.

Пользователь зависит и от кастодиана кошелька, и от эмитента или протокола стейблкоина.

Если кастодиан обанкротится, пользователь может потерять доступ к аккаунту, даже если стейблкоин продолжит нормально работать.

Если стейблкоин утратит привязку к ориентиру, кастодиальный провайдер не обязательно сможет восстановить его стоимость.

Не следует считать, что токен, привязанный к доллару США, равнозначен банковскому вкладу с государственным страхованием.

Качество резервов, право на погашение, риски эмитента, ликвидность, риски блокчейна и хранения следует оценивать отдельно.

Кастодиальные кошельки для учреждений

Институциональные кастодиальные кошельки предназначены для компаний, фондов, семейных офисов, финансовых подразделений и других организаций.

Такие системы могут поддерживать ролевые разрешения, лимиты транзакций, процессы согласования, журналы аудита, контроль политик и отчетность.

Один сотрудник может создать транзакцию, а несколько уполномоченных руководителей — одобрить ее.

Учреждениям также могут быть нужны обособленное хранение активов, соглашения об уровне обслуживания, независимые аудиты, страховые механизмы и подтверждение нормативного статуса.

В институциональном хранении вопросы управления и операционного контроля зачастую не менее важны, чем криптография.

Даже надежная система ключей может дать сбой из-за плохо настроенных прав сотрудников, учета или правил одобрения операций.

Организациям следует выяснить, кто хранит ключи, кто может менять правила, как выполняется резервное копирование и что произойдет при банкротстве кастодиана.

Кастодиальные кошельки и налоги

Использование кастодиального кошелька не отменяет налоговых обязательств.

Продажа криптовалюты, обмен одного актива на другой, получение вознаграждений или дохода могут приводить к возникновению налогооблагаемых событий — в зависимости от юрисдикции.

Провайдер может предоставить историю транзакций или налоговые документы.

Однако в записях может отсутствовать первоначальная стоимость приобретения активов, внесенных с другого кошелька.

Внутренние переводы и офчейн-транзакции также может понадобиться включить в учет пользователя.

Следует регулярно экспортировать данные о транзакциях, а не считать, что доступ к аккаунту будет сохраняться всегда.

Если деятельность включает торговлю, стейкинг, майнинг, кредитование, аирдропы или трансграничные транзакции, может понадобиться консультация квалифицированного налогового специалиста.

Как выбрать кастодиальный кошелек

Сначала следует установить, какое юридическое лицо будет хранить активы.

Необходимо проверить юрисдикцию этого лица, наличие лицензии, условия хранения и надзор регуляторов.

Следует выяснить, обособлены ли активы клиентов юридически и с точки зрения операционного учета.

Важно изучить историю безопасности провайдера, обработку выводов, порядок сообщения об инцидентах и реакцию на проблемы в прошлом.

Нужно понять, может ли провайдер одалживать, закладывать, инвестировать или использовать активы иным способом.

Следует изучить восстановление аккаунта, двухфакторную аутентификацию, список разрешенных адресов, задержки вывода и работу службы поддержки.

Заявления о подтверждении резервов следует тщательно проверять и выяснять, анализируются ли также обязательства.

Перед пополнением необходимо уточнить, какие сети и активы поддерживаются.

Также следует оценить, оправдывает ли удобство кастодиального хранения контрагентский риск для суммы, которую планируется хранить.

Как безопасно пользоваться кастодиальным кошельком

Используйте надежный уникальный пароль, который не применяется ни в одном другом аккаунте.

Если доступно, включите приложение-аутентификатор или аппаратный ключ безопасности.

Обеспечьте столь же надежную защиту связанного аккаунта электронной почты.

Храните резервные коды офлайн в надежном месте.

Если такая функция доступна, внесите адреса вывода в список разрешенных.

Проверяйте сеть пополнения: отправка токена через неподдерживаемую сеть может привести к потере средств.

Перед крупным переводом на незнакомый адрес сначала отправьте небольшую тестовую сумму.

Не отвечайте на неожиданные сообщения от службы поддержки и никогда не сообщайте пароли или коды аутентификации.

Обновляйте личные устройства и не входите в аккаунт с общедоступных или чужих компьютеров.

Не храните у кастодиана больше активов, чем готовы подвергнуть контрагентскому риску.

Распространенные схемы мошенничества с кастодиальными кошельками

Фишинговые сайты могут копировать страницу входа настоящего кастодиального сервиса.

Лжесотрудники поддержки могут запросить пароль, одноразовый код, удаленный доступ к компьютеру или оплату за разблокировку аккаунта.

Злоумышленники могут отправлять сообщения о том, что аккаунт заморозят, если пользователь не выполнит требование немедленно.

В некоторых схемах мошенничества отображается фиктивный баланс кастодиального кошелька, но перед якобы разрешенным выводом требуют вносить все новые суммы.

В рекомендациях FTC о мошенничестве с криптовалютами пользователей предупреждают о гарантированной прибыли, выдаче себя за других лиц, фальшивых инвестиционных сайтах и требованиях оплатить что-либо криптовалютой.

Настоящему провайдеру не должны понадобиться пароль или код аутентификации пользователя в неожиданном сообщении.

Открывайте официальное приложение или вручную вводите известный адрес сайта вместо перехода по неожиданным ссылкам.

Распространенные ошибки при использовании кастодиальных кошельков

Одна из распространенных ошибок — считать, что пароль от аккаунта равнозначен владению приватным ключом.

Другая — полагать, что каждый баланс в криптовалюте на кастодиальном хранении застрахован государством.

Третья — полагаться на подтверждение резервов, не проверяя обязательства и права собственности.

Четвертая — хранить все активы у одного провайдера.

Пятая — использовать SMS-аутентификацию, когда доступны более надежные варианты.

Шестая — отправлять активы через неподходящую блокчейн-сеть.

Седьмая — не обращать внимания на условия хранения, разрешающие кредитование или иное использование активов клиента.

Восьмая — не экспортировать и не сохранять копии истории транзакций, оставляя их только в аккаунте.

Девятая — доверять аккаунту только из-за привлекательного интерфейса или большого числа подписчиков в интернете.

Десятая — считать, что служба поддержки может отменить подтвержденный вывод в блокчейне.

Может ли кастодиальный кошелек заморозить криптовалюту?

Поскольку кастодиальный провайдер контролирует приватные ключи, он обычно может ограничить доступ к аккаунту или отказать в обработке вывода.

Заморозка может быть связана с предупреждением системы безопасности, сменой пароля, юридическим распоряжением, проверкой санкций или личности, подозрением в мошенничестве или нарушением условий обслуживания.

Эта возможность может защитить аккаунт при подозрении на кражу.

Но она также может не позволить добросовестному пользователю получить средства на время проверки.

Провайдер кошелька с самостоятельным хранением обычно не может заморозить обычный адрес блокчейна, поскольку ключи контролирует пользователь.

Однако отдельные токены или смарт-контракты могут предусматривать функцию заморозки на уровне эмитента, даже если хранятся в кошельке с самостоятельным хранением.

Контроль над хранением и контроль над токеном — разные уровни, которые следует оценивать отдельно.

Может ли кастодиальный кошелек быть взломан?

Кастодиальный кошелек могут взломать на уровне аккаунта или провайдера.

Атака на аккаунт может быть связана с кражей пароля, фишингом, вредоносным ПО, взломом электронной почты или подменой SIM-карты.

Атака на провайдера может быть направлена на ключи горячих кошельков, учетные данные сотрудников, облачные системы, процессы одобрения транзакций или внутреннее ПО.

Холодное хранение и многостороннее подписание могут снизить некоторые риски, но не устраняют все возможные способы атаки.

Провайдер также должен защищать базы данных с личной информацией и записями об аккаунтах.

Пользователям следует проверить, публикует ли кастодиан отчеты о безопасности, уведомления об инцидентах, результаты аудитов и сведения о программах поиска уязвимостей.

Не следует считать, что взломать кастодиального провайдера невозможно.

Будущее кастодиальных кошельков

Инфраструктура кастодиального хранения становится более профессиональной: на рынок выходят банки, регулируемые финансовые учреждения, платежные компании и специализированные технологические провайдеры.

В будущих системах хранения могут использоваться более надежное многостороннее подписание, аппаратная изоляция, мониторинг резервов в реальном времени, криптографические доказательства обязательств и автоматическое применение политик.

Регуляторы также разрабатывают более четкие правила обособленного хранения активов, ведения учета, кибербезопасности, стейблкоинов и институционального хранения.

В январе 2025 года Бюллетень SEC по бухгалтерскому учету № 122 отменил прежние рекомендации по учету обязательств, связанных с хранением криптоактивов.

В 2025 году банковские регуляторы также разъяснили, какие виды деятельности по хранению криптовалют разрешены.

Эти изменения могут расширить выбор регулируемых услуг хранения для учреждений и потребителей.

Однако даже более строгие правила и новые технологии не отменяют основного обстоятельства: пользователь кастодиального кошелька зависит от другой стороны.

В долгосрочной перспективе на рынке, вероятно, останутся как управляемое хранение, так и самостоятельное хранение, поскольку разным пользователям нужен разный баланс удобства, контроля, возможности восстановления и рисков.

Вопросы и ответы

Что такое кастодиальный кошелек простыми словами?

Кастодиальный кошелек — это криптокошелек, в котором компания контролирует приватные ключи и обрабатывает транзакции пользователя.

Кто контролирует криптовалюту в кастодиальном кошельке?

Технический контроль принадлежит кастодиальному провайдеру, который хранит приватные ключи. Пользователь получает доступ через аккаунт и обладает правами, определенными соглашением об обслуживании.

Предоставляет ли кастодиальный кошелек сид-фразу?

Большинство кастодиальных кошельков не предоставляют пользователям сид-фразу или приватные ключи для адресов, контролируемых провайдером.

Можно ли восстановить доступ к кастодиальному кошельку, если я забыл пароль?

Многие кастодиальные провайдеры позволяют восстановить аккаунт после проверки личности, с помощью электронной почты, резервных кодов или обращения в службу поддержки.

Может ли провайдер заморозить кастодиальный кошелек?

Да. Поскольку провайдер контролирует подписание транзакций, он обычно может ограничить доступ к аккаунту или задержать вывод средств.

Безопасны ли кастодиальные кошельки?

Кастодиальные кошельки могут использовать надежные системы безопасности, но по-прежнему сопряжены с рисками взлома, неплатежеспособности, задержки вывода, действий инсайдеров, юридическими и контрагентскими рисками.

Застрахованы ли кастодиальные кошельки?

Баланс в криптовалюте автоматически не покрывается государственным страхованием вкладов, даже если кастодиан сотрудничает с застрахованным банком.

Что произойдет, если компания — владелец кастодиального кошелька обанкротится?

Пользователи могут временно или навсегда потерять доступ к средствам. Возможность их возврата может зависеть от обособления активов, наличия резервов, условий договора, законодательства о банкротстве и судебных разбирательств.

Чем отличается кастодиальный кошелек от кошелька с самостоятельным хранением?

В кастодиальном кошельке ключи контролирует кастодиан, а в кошельке с самостоятельным хранением пользователь сам контролирует ключи или фразу восстановления.

Можно ли использовать кастодиальный кошелек для DeFi?

Прямой доступ к DeFi может быть ограничен, поскольку провайдер контролирует подписание транзакций. При этом некоторые кастодиальные сервисы предлагают отдельные функции Web3, стейкинга или получения дохода.

Что такое подтверждение резервов?

Подтверждение резервов — способ показать, что кастодиан контролирует определенные активы, однако оно может не раскрывать все обязательства и не доказывает полную платежеспособность.

Следует ли хранить всю криптовалюту в кастодиальном кошельке?

Хранение всех активов у одного кастодиана создает риск концентрации, поэтому пользователям следует учитывать навыки обеспечения безопасности, потребность в ликвидности и приемлемый уровень контрагентского риска.

Может ли служба поддержки отменить вывод криптовалюты?

Провайдер может остановить вывод до его отправки в блокчейн, но правильно подтвержденную блокчейн-транзакцию обычно сложно или невозможно отменить.

Зачем кастодиальным кошелькам нужна верификация личности?

Провайдеры могут требовать подтверждение личности для соблюдения финансовых норм, управления риском мошенничества, восстановления аккаунта и выявления запрещенной деятельности.

Подходит ли кастодиальный кошелек новичкам?

Кастодиальный кошелек может быть удобнее для новичков, поскольку провайдер управляет ключами и помогает восстановить аккаунт, но пользователям все равно нужно учитывать контрагентские риски и риски вывода средств.

Заключение

Кастодиальный кошелек — это криптовалютный аккаунт, в котором сторонний провайдер контролирует приватные ключи и обрабатывает блокчейн-транзакции пользователя.

К его главным преимуществам относятся удобство, восстановление пароля, поддержка пользователей, внутренние переводы, управляемая безопасность и интегрированные криптовалютные услуги.

Главный недостаток — отсутствие у пользователя независимого контроля над активами в блокчейне.

Пользователь должен доверять безопасности, учету, ликвидности, управлению, юридической структуре и процедурам вывода средств кастодиана.

Кастодиальные кошельки могут быть полезны новичкам, активным пользователям, компаниям и учреждениям, но создают риски, отличающиеся от рисков самостоятельного хранения.

К ним относятся взлом, неплатежеспособность, заморозка аккаунта, ненадлежащее использование активов, задержки при банкротстве, недостаточное обособление средств и вводящие в заблуждение заявления о резервах.

Не следует считать, что криптовалюта на хранении у кастодиана защищена государственным страхованием вкладов.

Также важно понимать, что подтверждение резервов не обязательно является полным аудитом активов и обязательств.

Ответственному пользователю кастодиального кошелька следует включить надежную аутентификацию, проверять адреса вывода, защищать каналы восстановления, изучать условия хранения, экспортировать записи и не концентрировать все активы у одного провайдера.

Подходящая модель хранения зависит от того, какой уровень контроля, удобства, поддержки восстановления и личной ответственности нужен пользователю.

Чтобы оценить любой кастодиальный кошелек, прежде всего следует выяснить, кто контролирует приватные ключи.