Що таке кастодіальний гаманець: плюси й ризики
Кастодіальний гаманець — гаманець, приватні ключі якого зберігає сервіс (біржа, платіжний шлюз), а користувач має доступ до коштів через свій обліковий запис.
Коли ви тримаєте криптовалюту на біржі, ви фактично маєте не монети, а вимогу до біржі: ключами від адрес керує вона. Це і є кастодіальна модель. У некастодіальному гаманці (MetaMask, Trust Wallet, апаратний гаманець) ключ або сід-фраза є тільки у вас, і ніхто інший не може ні заморозити, ні вивести кошти.
Кастодіальна модель зручна. Не потрібно зберігати сід-фразу, можна відновити доступ через пошту й підтримку, а сервіс бере на себе технічні речі: комісії мережі, збір коштів, оновлення вузлів. Для бізнесу, що приймає сотні платежів у кількох мережах, це часто єдиний реалістичний варіант — підтримувати власну інфраструктуру дорого.
Ціна зручності — довіра. Сервіс можуть зламати, він може заблокувати акаунт, мати технічні проблеми або припинити роботу. Тому важливо знати, як сервіс зберігає ключі, чи відокремлює гарячі кошти, які є механізми підтвердження виплат і як швидко можна вивести гроші на власний гаманець.
Розумна практика для мерчанта — гібридна схема: приймати платежі через кастодіальний шлюз, а накопичений баланс регулярно виводити на некастодіальний чи холодний гаманець. Так ризик обмежується поточним оборотом. Частоту виведення визначайте за обсягом: що більший щоденний оборот, то частіше варто переносити накопичене на власний гаманець.
Moonvex працює як кастодіальний шлюз: кошти надходять на баланс проєкту, ключі підпису зберігаються в окремому сервісі підпису, а виведення на ваш гаманець підтверджується 2FA.
Що перевірити в кастодіальному сервісі
- Як зберігаються ключі та чи ізольовано підпис.
- Чи є 2FA на вхід і на виплати.
- Чи можна вивести кошти будь-коли і з якою комісією.
- Чи є журнал операцій та сповіщення.