Кастодиальный кошелёк: что это и чем он отличается

Кастодиальный кошелёк — это когда приватные ключи от ваших монет хранит сервис, а вы управляете балансом через аккаунт, как в мобильном банке. Некастодиальный — когда ключи (сид-фраза) хранятся только у вас. От выбора зависит, кто отвечает за сохранность и насколько удобно пользоваться криптой.

В чём разница простыми словами?

Представьте сейф. В кастодиальном кошельке сейф стоит в сервисе, а вы приходите с паролем и говорите, что сделать с деньгами. В некастодиальном сейф у вас дома, и ключ есть только у вас: никто не поможет, если ключ потерян, но и никто не откроет сейф без вас.

Какие кошельки кастодиальные?

• кошельки на биржах;
• кошельки-боты в Telegram, включая Swap KG (@swapkgbot);
• многие сервисы обмена и платёжные приложения.

Признак простой: если при создании кошелька вам не выдали сид-фразу из 12 или 24 слов, кошелёк, скорее всего, кастодиальный.

Какие кошельки некастодиальные?

Мобильные и браузерные кошельки, которые при создании показывают сид-фразу и просят её записать, а также аппаратные кошельки (отдельные устройства). Для TON есть несколько популярных некастодиальных кошельков, в том числе работающих внутри Telegram.

Плюсы и минусы кастодиального кошелька

Плюсы:

• вход через аккаунт, не нужно хранить сид-фразу;
• встроенные функции: P2P за сомы, обмен монет, переводы по username, чеки;
• не нужно держать TRX или BNB для комиссии;
• можно восстановить доступ через аккаунт.

Минусы:

• вы доверяете сервису хранение;
• нужно защищать аккаунт: PIN, пароль в Telegram;
• на сервисе действуют его правила и ограничения.

Плюсы и минусы некастодиального кошелька

Плюсы:

• полный контроль: монеты доступны только вам;
• можно работать с любыми совместимыми сервисами и приложениями.

Минусы:

• потеря сид-фразы = потеря денег;
• кража сид-фразы = кража денег (фишинг, фальшивые «поддержки», вирусы);
• нужно разбираться в сетях и держать монету сети для комиссии;
• нет встроенного P2P и защиты сделок.

Какой кошелёк выбрать?

Ответ зависит от задачи:

• Покупать и продавать USDT за сомы, переводить знакомым, платить — удобнее кастодиальный кошелёк с P2P.
• Долго хранить крупную сумму и не трогать — многие предпочитают некастодиальный или аппаратный кошелёк, если готовы надёжно хранить сид-фразу.
• Совмещать — держать «рабочие» деньги в одном, сбережения в другом.

Это не инвестиционный совет: решайте, исходя из своих навыков и задач.

Как защитить кастодиальный кошелёк?

• Включите PIN-код в кошельке.
• Включите облачный пароль в Telegram (двухэтапная аутентификация).
• Не передавайте никому коды входа и не входите в «кошелёк» по ссылкам из личных сообщений.
• Проверяйте, что общаетесь с настоящим ботом: username должен совпадать точно.

Как защитить некастодиальный кошелёк?

• Запишите сид-фразу на бумаге или металле, храните офлайн.
• Не фотографируйте её и не храните в заметках, мессенджерах, облаке.
• Никогда не вводите сид-фразу на сайтах и в формах «проверки» или «синхронизации».
• Для крупных сумм рассмотрите аппаратный кошелёк.

Почему в кастодиальном кошельке не нужен TRX для комиссии?

В своём некастодиальном кошельке каждая транзакция подписывается вашим ключом, а комиссию сети вы платите сами монетой этой сети: TRX для TRC20, BNB для BEP20, TON для TON. В кастодиальном сервисе переводы отправляет сервис со своих адресов, поэтому комиссия сети просто учитывается в сумме вывода — вам не нужно держать на балансе отдельные монеты. Внутренние переводы между пользователями одного кастодиального кошелька вообще не попадают в блокчейн и проходят мгновенно.

Как проверить, что кастодиальному сервису можно доверять?

• Сервис работает давно и у него есть живое сообщество и понятные правила.
• Есть способы защитить аккаунт: PIN-код, подтверждение важных действий.
• Вывод на внешний адрес работает, и это легко проверить небольшой суммой.
• Сервис не обещает гарантированный доход и высокие проценты.
• Вы открываете его по официальному username или адресу, а не по ссылке от незнакомца.

Можно ли перевести монеты из кастодиального кошелька в свой?

Да. Откройте вывод, выберите монету и сеть, вставьте адрес своего некастодиального кошелька. Перед этим убедитесь, что ваш кошелёк поддерживает эту сеть, а сид-фраза надёжно записана. Обратный путь тоже работает: на экране пополнения кастодиального кошелька есть адрес для нужной сети.

Частые заблуждения

• «Кастодиальный — значит, ненадёжный». Надёжность зависит от конкретного сервиса и от того, как вы защищаете аккаунт.
• «Некастодиальный — значит, абсолютно безопасный». Большинство краж в таких кошельках происходит из-за утечки сид-фразы.
• «Кошелёк в Telegram — это всегда TON». Многие Telegram-кошельки работают с USDT, BTC и другими монетами в разных сетях.