Что такое кастодиан в криптовалютах: кастодиальное хранение, proof of reserves и риски

3 недели назад 0

Кастодиан (кастодиальное хранение) — это организация, которая хранит криптоактивы от имени клиентов и распоряжается ими по их поручению. Кастодиан держит приватные ключи, обеспечивает безопасность инфраструктуры и соблюдение регуляторных требований. Биржевой счёт — типичный пример кастодиального хранения: активы записаны на вас, но ключами владеет площадка.

Раздел глоссария: Кошельки и безопасность · все термины от А до Я

Коротко о главном

  • Принцип «not your keys — not your coins» описывает именно кастодиальное хранение: ключи не у вас.
  • Институциональные кастодианы: BitGo, Coinbase Custody, Fireblocks, Anchorage Digital.
  • Крупные кастодианы используют мультисиг, HSM-модули, географическое разделение ключей и страховое покрытие.
  • Proof of Reserves — подтверждение обеспеченности активов клиентов криптографическим деревом Меркла.
  • Банкротство FTX в ноябре 2022 года показало главный риск кастодии: клиенты стали кредиторами очереди.
  • В регулируемых юрисдикциях кастодиальная деятельность лицензируется и требует комплаенса KYC/AML.

Что такое кастодиальное хранение

Когда вы заводите средства на биржу, фактически вы передаёте их кастодиану: площадка объединяет активы клиентов в общих кошельках, ведёт внутренний учёт балансов и исполняет ваши распоряжения. Переводы внутри биржи — это записи в её базе, а не транзакции в блокчейне.

Такая модель привычна по банковскому миру и удобна: не нужно управлять ключами, есть восстановление доступа и вывод в фиат. Обратная сторона — зависимость от платёжеспособности и добросовестности компании, а также от её юрисдикции и регуляторных решений.

Критерий Кастодиан (биржа) Самоопека (свой кошелёк)
Кто владеет ключами Площадка Вы
Восстановление доступа Через поддержку и KYC Только через seed-фразу
Вывод в фиат Да Через посредника или P2P
Риск заморозки Есть, по решению площадки или регулятора Отсутствует
Риск банкротства Есть: требования кредиторов Отсутствует
Риск кражи Взлом площадки, внутренние злоупотребления Фишинг, малварь, утрата фразы
Требования регуляторов KYC, отчётность, лицензии Обычно отсутствуют
Преимущества Ограничения и риски
Простота: восстановление доступа, поддержка, привычный интерфейс Риск банкротства, заморозки и внутренних злоупотреблений
Доступ к фиату, банковским переводам и картам Ограничения на вывод и возможная блокировка по требованию регулятора
Институциональный уровень безопасности у крупных провайдеров Комиссии за хранение и операции у институциональных кастодианов
Соответствие регуляторным требованиям, отчётность для бухгалтерии Отсутствие полного контроля над активами

Как защищают активы профессиональные кастодианы

  • HSM — аппаратные модули безопасности, из которых ключ нельзя извлечь.
  • Мультисиг — для транзакции нужно несколько подписей разных хранителей.
  • Географическое распределение ключей и холодное хранение основной массы средств.
  • Процедурный контроль: несколько согласующих, лимиты, timelock, журналирование.
  • Страхование активов от кражи и аудиторские проверки резервов.
  • Proof of Reserves — публичное криптографическое подтверждение наличия средств клиентов.

Кастодиан продаёт не хранение монет, а снятие с вас ответственности за ключи — и именно за это вы платите риском контрагента.

Что такое Proof of Reserves

Это механизм подтверждения обеспеченности: площадка публикует криптографическое доказательство (обычно Merkle-дерево), что сумма балансов клиентов покрыта активами на её адресах. Пользователь может проверить, что его баланс включён в расчёт.

Ограничение метода: proof of reserves подтверждает активы, но не показывает обязательства и займы. Поэтому полноценная проверка — это proof of reserves плюс proof of liabilities, а в идеале независимый аудит.

Частые вопросы

Биржа — это всегда кастодиан?

+
Централизованная биржа (CEX) — да: она хранит ключи клиентов. Децентрализованная биржа (DEX) кастодианом не является: обмен происходит напрямую из вашего кошелька, а активы не передаются площадке.

Застрахованы ли средства на бирже?

+
Зависит от площадки и юрисдикции. Крупные биржи имеют страховые фонды на случай взлома собственной инфраструктуры, но эти программы обычно не покрывают убытки от банкротства или потери доступа пользователем. Государственного страхования криптоактивов, аналогичного страхованию вкладов, в большинстве стран нет.

Что произошло с клиентами FTX?

+
Биржа использовала средства клиентов для финансирования связанных операций, и при оттоке депозитов обязательств не хватило. В ноябре 2022 года FTX подала заявление о банкротстве, а клиенты стали кредиторами в очереди на возврат. Это главный аргумент в пользу самоопеки для долгосрочного хранения.

Что такое qualified custodian?

+
Кастодиан, соответствующий требованиям регулятора для хранения активов институциональных инвесторов: лицензия, аудит, сегрегация средств клиентов, страхование и процедуры контроля. В США понятие закреплено в правилах SEC, в ЕС требования задаёт регулирование MiCA.

Можно ли совмещать кастодию и самоопеку?

+
Да, это стандартная практика: операционные суммы и торговля — на бирже, основной капитал — на собственном аппаратном кошельке. Для компаний применяют мультисиг с участием кастодиана и внутренних хранителей, чтобы ни одна сторона не могла распорядиться средствами единолично.

Итог

Кастодиан — организация, хранящая криптоактивы клиентов и владеющая их приватными ключами. Модель даёт удобство, восстановление доступа и вывод в фиат, но создаёт риск контрагента: заморозка, взлом или банкротство площадки затрагивают ваши средства напрямую. Профессиональные кастодианы снижают риск мультисигом, HSM, страхованием и proof of reserves, однако для долгосрочного хранения надёжнее остаётся самоопека.

Связанные термины

Теги по теме

Источники и полезные ссылки