Что такое кастодиальный кошелёк: плюсы и риски
Кастодиальный кошелёк — кошелёк, приватные ключи которого хранит сторонний сервис (биржа, платёжный шлюз), а пользователь управляет средствами через аккаунт.
Есть популярная фраза: «не твои ключи — не твои монеты». Она описывает разницу между двумя моделями. В некастодиальном кошельке ключ и сид-фраза есть только у владельца, и никто не может ни заблокировать средства, ни восстановить доступ, если фраза потеряна. В кастодиальном ключи хранит сервис, а пользователь видит баланс в аккаунте, входит по паролю и выводит средства по запросу.
Кастодиальная модель удобна. Не нужно хранить сид-фразу, доступ восстанавливается через поддержку, внутренние переводы часто бесплатны и мгновенны, а сервис берёт на себя технические детали: газ, сбор средств, выбор сети. Именно так работают биржи и большинство платёжных шлюзов, которые зачисляют платежи на баланс продавца.
Цена удобства — доверие к оператору. Если сервис взломают, обанкротится или заблокирует аккаунт, пользователь может временно или навсегда потерять доступ к средствам. Поэтому при выборе кастодиального сервиса важно смотреть, как он хранит ключи (отдельный сервис подписи, холодное хранение резервов), как защищён вход (2FA, подтверждение выводов) и насколько легко вывести средства на собственный адрес.
Разумная стратегия для бизнеса — использовать кастодиальный сервис для операций, а накопленное регулярно выводить в собственное хранение. Ошибка — держать на балансе любого сервиса больше, чем нужно для текущей работы, или не включать второй фактор на аккаунте, где лежит выручка.
Moonvex зачисляет платежи на баланс проекта; выводить средства на свой адрес можно в любой момент, каждый вывод подтверждается 2FA, а ключи подписи хранятся в отдельном сервисе.