Към съдържанието
Открийте сметка

Портфейл, чиито ключове държите вие: с какво се различава от борсата

Автор
Публикувано

"Not your keys, not your coins", или "не са ваши ключовете, не са ваши и монетите", е една от най-старите фрази в крипто средите. Зад нея стои реална разлика: кой командва парите ви. Купите ли USDC в борса и ги оставите там, притежавате баланс в счетоводството на борсата. Държите ли USDC в свой портфейл, токените стоят на адрес в блокчейна и се местят само с вашите ключове. Тук ще видите какво значи това на практика, какво печелите, какво поемате и къде се вписват новите портфейли с вход през имейл.

Какво означава самостоятелно съхранение на криптоактиви?

Всяка сметка в блокчейн е двойка ключове. От публичния ключ излиза адресът на портфейла, който можете да споделяте. Частният ключ подписва транзакциите и трябва да остане таен. Портфейлът е софтуерът, който работи с тези ключове, за да покаже баланса и да изпрати транзакции. Както пише ethereum.org, при този модел доставчикът на портфейла не държи средствата ви, а ви дава прозорец и инструменти, с които да ги управлявате.

Самостоятелно съхранение (self-custody) значи, че частният ключ или възможността той да се използва е под ваш контрол. На такъв портфейл се казва още некъстодиален. Вижте самостоятелно съхранение в речника.

Съхранение при доставчик значи, че компанията командва ключовете. В сметката виждате баланс, но в блокчейна монетите често стоят на адреси на компанията, заедно с активите на други клиенти, и се водят във вътрешен регистър. По MiCA "попечителството и администрирането на криптоактиви от името на клиенти" е лицензирана услуга с правила за отделяне на клиентските активи от тези на доставчика.

С какво се различава сметката в борса от собствения портфейл?

Сметка в борса Портфейл, който контролирате само вие
Кой държи ключовете Доставчикът Вие
Къде са токените Често на общи адреси на доставчика На адрес, който се движи само с вашите ключове
Ако доставчикът фалира или бъде хакнат Активите ви зависят от защитите му и от производството по несъстоятелност Не сте пряко засегнати
Блокиране Доставчикът може да ограничи тегленията Никой доставчик не може да блокира адреса ви (емитентите на токени в някои случаи могат да замразят токени)
Забравена парола Стандартно възстановяване на профила Зависи от модела на възстановяване на портфейла
Грешен адрес или мрежа Поддръжката може да помогне при вътрешни грешки Преводът е окончателен
Търговия и обмяна в евро Вградени Нужна е свързана услуга

Няма "правилна" колона. Борсите са удобни за търговия. Собственият портфейл има смисъл за пари, които държите по-дълго, местите между услуги или не искате да връзвате със съдбата на една компания.

Какви са предимствата на самостоятелното съхранение?

  1. Отпада зависимостта от чужда фирма. Ако платформа фалира или спре да обслужва вашата държава, токените ви не са част от проблема. Ethereum.org казва същото: в борсата поверявате съхранението на самата борса, а изпадне ли тя във финансови затруднения, средствата ви са в риск.
  2. Свобода на движение. Можете да изпращате към всяка услуга или човек в същата мрежа по всяко време на денонощието.
  3. Преносимост. Стандартната сметка в портфейл не е вързана за едно приложение. Същите ключове често вършат работа и в друго приложение за портфейл.
  4. Регулаторните промени ви засягат по-малко. Когато преходният период по MiCA в България изтече на 1 юли 2026 г., КФН очакваше нелицензираните компании да съдействат на клиентите да прехвърлят активите си при лицензиран доставчик или в свой портфейл. Клиентите, които вече държаха активите си сами, нямаха какво да местят.

Защитава ли MiCA криптоактивите, които държите в борса?

Помага, но не е гаранция. По MiCA лицензиран доставчик, който съхранява криптоактиви за клиенти, води регистър на позициите на всеки клиент, държи клиентските активи правно и оперативно отделени от своите и отговаря за загубата им при инциденти по негова вина, до пазарната им стойност към момента на загубата. Това е реално подобрение спрямо нерегулираните платформи.

MiCA обаче не прави от баланса в криптоактиви гарантиран депозит. Ако защитите на доставчика се провалят, зависите от производството по несъстоятелност и от това колко бързо активите могат да се върнат. Затова много хора държат в борсата само сумите за търговия, а останалото пазят сами.

Какви отговорности поемате?

Самостоятелното съхранение прехвърля на вас задачи, които иначе върши банка или борса:

  1. Пазите достъпа. При класическия портфейл записвате фраза за възстановяване. Ethereum.org подчертава, че често това е единственият начин да възстановите портфейла, и съветва да не я държите на компютър.
  2. Проверявате всеки адрес и мрежа. Превод в блокчейна не се отменя. Използвайте проверката на крипто адреси, за да хванете грешки във формата, преди да изпратите.
  3. Разпознавате фишинг. Легитимен доставчик не иска фразата ви за възстановяване или еднократни кодове. Запазете истинския сайт на портфейла си в отметки.
  4. Плащате мрежови такси. Всеки превод в блокчейна плаща такса за газ. В Solana например таксата се начислява за всяка транзакция в собствения токен на мрежата, SOL.
  5. Пазите записи. За данъчни цели ви трябва историята на всеки ваш портфейл.

Как работят вградените портфейли с вход през имейл?

Класическите портфейли ви товарят с фраза за възстановяване още от първия ден и това отказва много хора. Вградените (embedded) портфейли се опитват да запазят същия модел на сигурност, но с вход през имейл, социален профил или passkey.

Privy, доставчик на инфраструктура за вградени портфейли, описва подхода си в документацията по сигурността така:

  1. Ключовете се създават в защитен хардуер. Портфейлът се генерира в доверена среда за изпълнение (TEE), изолирана среда без постоянно съхранение на данни и без интерактивен достъп.
  2. Ключът се разделя на криптирани части. Едната част пази самата TEE, а другата, частта за удостоверяване, е криптирана и работи само при валидно удостоверяване на собственика. Нито една част сама по себе си не отваря портфейла.
  3. Частите се съединяват само за миг. Когато разрешите транзакция, частите се съединяват в TEE, за да я подпишат. През останалото време ключът съществува само като отделни криптирани части.
  4. Ключът може да се изнесе при поддържани конфигурации. По документацията на Privy потребителите могат да експортират частния ключ на вградения си портфейл и да ползват същия адрес в друг портфейл като MetaMask или Phantom, според това как е създаден портфейлът и как приложението го е настроило.

xChange.bg използва такъв вграден портфейл на Privy в мрежите Solana, Ethereum, Base, Arbitrum, Polygon и Optimism, а ключовете остават при клиента. Там парите, получени по неговата EUR или USD сметка, пристигат като USDC. Самите сметки и обмяната идват от регулирания партньор Bridge (компания на Stripe).

Практическата разлика за вас: входът и възстановяването вървят като при обикновено приложение, а портфейлът е направен така, че подписването минава през вашето удостоверяване. Пазете имейла си и включете втори фактор, защото входът ви вече пази и портфейла. Преди да прехвърлите по-голяма сума, вижте и как точно става възстановяването при загубен телефон или сменен имейл.

Как да започнете безопасно със самостоятелно съхранение?

  1. Изберете вид портфейл: хардуерен за дългосрочни спестявания, мобилен или вграден за ежедневни преводи.
  2. Първо нагласете възстановяването: запишете фразата на хартия или включете опциите за възстановяване и многофакторното удостоверяване на вградения портфейл.
  3. Изпратете малка тестова сума от борсата в мрежата, която портфейлът поддържа.
  4. Проверете дали сумата е пристигнала и едва тогава изпратете останалото.
  5. Запишете адресите, които притежавате, и изтеглете историята от борсата за данъчната си папка.
  6. Преди да платите на когото и да е, прочетете преводи в чужбина със стейбълкойни за проверката на мрежата и адреса.

Често задавани въпроси

Каква е разликата между портфейл при доставчик и собствен портфейл?

При сметка в борса доставчикът контролира ключовете и води баланса ви в своето счетоводство. При собствения портфейл ключовете са под ваш контрол и само вие можете да разрешите превод. В блокчейна токените стоят на адрес, който контролирате.

По-сигурен ли е собственият портфейл от борсата?

Той сваля едни рискове и добавя други. Вече не зависите от платежоспособността на борсата, от хакерски атаки срещу нейните портфейли или от блокиране на сметката, но отговаряте за загубен достъп, за фишинг и за преводи към грешни адреси. Много хора държат и двете, за различни неща.

Какво става, ако загубя фразата за възстановяване?

При класическия портфейл фразата за възстановяване (seed phrase) обикновено е единственият начин да го възстановите на ново устройство, затова загубата ѝ може да ви струва парите. Вградените портфейли ползват друг модел на възстановяване, вързан за входа и за факторите за удостоверяване. Проверете опциите, преди да депозирате.

Как портфейл с вход през имейл остава под ваш контрол?

При вградените портфейли като тези на Privy частният ключ е разделен на криптирани части, които стоят в отделни защитени среди. Частите се съединяват само за миг в защитен хардуер, когато разрешите действие, а частта, нужна за това, работи само при валидно удостоверяване.

Мога ли да прехвърля криптоактиви от борса в свой портфейл?

Да. Копирайте адреса на портфейла, изберете същата мрежа в борсата, изпратете малка тестова сума и след това останалото. След 1 юли 2026 г. КФН очаква клиентите на нелицензирани доставчици в България да минат към лицензиран доставчик или към свой портфейл.

Облага ли се прехвърлянето към свой портфейл?

Прехвърлянето на токени между ваши портфейли не е нито продажба, нито замяна, а именно тези сделки облага чл. 33, ал. 3 от ЗДДФЛ. Пазете записите за преводите, за да докажете, че портфейлите са ваши. Това е обща информация, а не данъчен съвет.

Плащат ли се такси за собствен портфейл?

Да държите токени в портфейла не струва нищо, но всеки превод в блокчейна плаща мрежова такса. В мрежите от типа на Ethereum и в Solana таксата се плаща в собствения токен на мрежата или я поема приложението, в зависимост от портфейла.

Източници

  1. ethereum.org: портфейли в Ethereum
  2. Privy Docs: архитектура на сигурността
  3. Privy Docs: експортиране на портфейл
  4. Регламент (ЕС) 2023/1114 относно пазарите на криптоактиви (MiCA)
  5. КФН: От 1 юли само лицензираните компании могат да предлагат криптоактиви на територията на ЕС (30 юни 2026 г.)
  6. Solana: такси

Свързани

Още ръководства