Портфейл, чиито ключове държите вие: с какво се различава от борсата
Автор Екипът на xChange.bg
Публикувано
"Not your keys, not your coins", или "не са ваши ключовете, не са ваши и монетите", е една от най-старите фрази в крипто средите. Зад нея стои реална разлика: кой командва парите ви. Купите ли USDC в борса и ги оставите там, притежавате баланс в счетоводството на борсата. Държите ли USDC в свой портфейл, токените стоят на адрес в блокчейна и се местят само с вашите ключове. Тук ще видите какво значи това на практика, какво печелите, какво поемате и къде се вписват новите портфейли с вход през имейл.
Какво означава самостоятелно съхранение на криптоактиви?
Всяка сметка в блокчейн е двойка ключове. От публичния ключ излиза адресът на портфейла, който можете да споделяте. Частният ключ подписва транзакциите и трябва да остане таен. Портфейлът е софтуерът, който работи с тези ключове, за да покаже баланса и да изпрати транзакции. Както пише ethereum.org, при този модел доставчикът на портфейла не държи средствата ви, а ви дава прозорец и инструменти, с които да ги управлявате.
Самостоятелно съхранение (self-custody) значи, че частният ключ или възможността той да се използва е под ваш контрол. На такъв портфейл се казва още некъстодиален. Вижте самостоятелно съхранение в речника.
Съхранение при доставчик значи, че компанията командва ключовете. В сметката виждате баланс, но в блокчейна монетите често стоят на адреси на компанията, заедно с активите на други клиенти, и се водят във вътрешен регистър. По MiCA "попечителството и администрирането на криптоактиви от името на клиенти" е лицензирана услуга с правила за отделяне на клиентските активи от тези на доставчика.
С какво се различава сметката в борса от собствения портфейл?
| Сметка в борса | Портфейл, който контролирате само вие | |
|---|---|---|
| Кой държи ключовете | Доставчикът | Вие |
| Къде са токените | Често на общи адреси на доставчика | На адрес, който се движи само с вашите ключове |
| Ако доставчикът фалира или бъде хакнат | Активите ви зависят от защитите му и от производството по несъстоятелност | Не сте пряко засегнати |
| Блокиране | Доставчикът може да ограничи тегленията | Никой доставчик не може да блокира адреса ви (емитентите на токени в някои случаи могат да замразят токени) |
| Забравена парола | Стандартно възстановяване на профила | Зависи от модела на възстановяване на портфейла |
| Грешен адрес или мрежа | Поддръжката може да помогне при вътрешни грешки | Преводът е окончателен |
| Търговия и обмяна в евро | Вградени | Нужна е свързана услуга |
Няма "правилна" колона. Борсите са удобни за търговия. Собственият портфейл има смисъл за пари, които държите по-дълго, местите между услуги или не искате да връзвате със съдбата на една компания.
Какви са предимствата на самостоятелното съхранение?
- Отпада зависимостта от чужда фирма. Ако платформа фалира или спре да обслужва вашата държава, токените ви не са част от проблема. Ethereum.org казва същото: в борсата поверявате съхранението на самата борса, а изпадне ли тя във финансови затруднения, средствата ви са в риск.
- Свобода на движение. Можете да изпращате към всяка услуга или човек в същата мрежа по всяко време на денонощието.
- Преносимост. Стандартната сметка в портфейл не е вързана за едно приложение. Същите ключове често вършат работа и в друго приложение за портфейл.
- Регулаторните промени ви засягат по-малко. Когато преходният период по MiCA в България изтече на 1 юли 2026 г., КФН очакваше нелицензираните компании да съдействат на клиентите да прехвърлят активите си при лицензиран доставчик или в свой портфейл. Клиентите, които вече държаха активите си сами, нямаха какво да местят.
Защитава ли MiCA криптоактивите, които държите в борса?
Помага, но не е гаранция. По MiCA лицензиран доставчик, който съхранява криптоактиви за клиенти, води регистър на позициите на всеки клиент, държи клиентските активи правно и оперативно отделени от своите и отговаря за загубата им при инциденти по негова вина, до пазарната им стойност към момента на загубата. Това е реално подобрение спрямо нерегулираните платформи.
MiCA обаче не прави от баланса в криптоактиви гарантиран депозит. Ако защитите на доставчика се провалят, зависите от производството по несъстоятелност и от това колко бързо активите могат да се върнат. Затова много хора държат в борсата само сумите за търговия, а останалото пазят сами.
Какви отговорности поемате?
Самостоятелното съхранение прехвърля на вас задачи, които иначе върши банка или борса:
- Пазите достъпа. При класическия портфейл записвате фраза за възстановяване. Ethereum.org подчертава, че често това е единственият начин да възстановите портфейла, и съветва да не я държите на компютър.
- Проверявате всеки адрес и мрежа. Превод в блокчейна не се отменя. Използвайте проверката на крипто адреси, за да хванете грешки във формата, преди да изпратите.
- Разпознавате фишинг. Легитимен доставчик не иска фразата ви за възстановяване или еднократни кодове. Запазете истинския сайт на портфейла си в отметки.
- Плащате мрежови такси. Всеки превод в блокчейна плаща такса за газ. В Solana например таксата се начислява за всяка транзакция в собствения токен на мрежата, SOL.
- Пазите записи. За данъчни цели ви трябва историята на всеки ваш портфейл.
Как работят вградените портфейли с вход през имейл?
Класическите портфейли ви товарят с фраза за възстановяване още от първия ден и това отказва много хора. Вградените (embedded) портфейли се опитват да запазят същия модел на сигурност, но с вход през имейл, социален профил или passkey.
Privy, доставчик на инфраструктура за вградени портфейли, описва подхода си в документацията по сигурността така:
- Ключовете се създават в защитен хардуер. Портфейлът се генерира в доверена среда за изпълнение (TEE), изолирана среда без постоянно съхранение на данни и без интерактивен достъп.
- Ключът се разделя на криптирани части. Едната част пази самата TEE, а другата, частта за удостоверяване, е криптирана и работи само при валидно удостоверяване на собственика. Нито една част сама по себе си не отваря портфейла.
- Частите се съединяват само за миг. Когато разрешите транзакция, частите се съединяват в TEE, за да я подпишат. През останалото време ключът съществува само като отделни криптирани части.
- Ключът може да се изнесе при поддържани конфигурации. По документацията на Privy потребителите могат да експортират частния ключ на вградения си портфейл и да ползват същия адрес в друг портфейл като MetaMask или Phantom, според това как е създаден портфейлът и как приложението го е настроило.
xChange.bg използва такъв вграден портфейл на Privy в мрежите Solana, Ethereum, Base, Arbitrum, Polygon и Optimism, а ключовете остават при клиента. Там парите, получени по неговата EUR или USD сметка, пристигат като USDC. Самите сметки и обмяната идват от регулирания партньор Bridge (компания на Stripe).
Практическата разлика за вас: входът и възстановяването вървят като при обикновено приложение, а портфейлът е направен така, че подписването минава през вашето удостоверяване. Пазете имейла си и включете втори фактор, защото входът ви вече пази и портфейла. Преди да прехвърлите по-голяма сума, вижте и как точно става възстановяването при загубен телефон или сменен имейл.
Как да започнете безопасно със самостоятелно съхранение?
- Изберете вид портфейл: хардуерен за дългосрочни спестявания, мобилен или вграден за ежедневни преводи.
- Първо нагласете възстановяването: запишете фразата на хартия или включете опциите за възстановяване и многофакторното удостоверяване на вградения портфейл.
- Изпратете малка тестова сума от борсата в мрежата, която портфейлът поддържа.
- Проверете дали сумата е пристигнала и едва тогава изпратете останалото.
- Запишете адресите, които притежавате, и изтеглете историята от борсата за данъчната си папка.
- Преди да платите на когото и да е, прочетете преводи в чужбина със стейбълкойни за проверката на мрежата и адреса.
Често задавани въпроси
Каква е разликата между портфейл при доставчик и собствен портфейл?
- При сметка в борса доставчикът контролира ключовете и води баланса ви в своето счетоводство. При собствения портфейл ключовете са под ваш контрол и само вие можете да разрешите превод. В блокчейна токените стоят на адрес, който контролирате.
По-сигурен ли е собственият портфейл от борсата?
- Той сваля едни рискове и добавя други. Вече не зависите от платежоспособността на борсата, от хакерски атаки срещу нейните портфейли или от блокиране на сметката, но отговаряте за загубен достъп, за фишинг и за преводи към грешни адреси. Много хора държат и двете, за различни неща.
Какво става, ако загубя фразата за възстановяване?
- При класическия портфейл фразата за възстановяване (seed phrase) обикновено е единственият начин да го възстановите на ново устройство, затова загубата ѝ може да ви струва парите. Вградените портфейли ползват друг модел на възстановяване, вързан за входа и за факторите за удостоверяване. Проверете опциите, преди да депозирате.
Как портфейл с вход през имейл остава под ваш контрол?
- При вградените портфейли като тези на Privy частният ключ е разделен на криптирани части, които стоят в отделни защитени среди. Частите се съединяват само за миг в защитен хардуер, когато разрешите действие, а частта, нужна за това, работи само при валидно удостоверяване.
Мога ли да прехвърля криптоактиви от борса в свой портфейл?
- Да. Копирайте адреса на портфейла, изберете същата мрежа в борсата, изпратете малка тестова сума и след това останалото. След 1 юли 2026 г. КФН очаква клиентите на нелицензирани доставчици в България да минат към лицензиран доставчик или към свой портфейл.
Облага ли се прехвърлянето към свой портфейл?
- Прехвърлянето на токени между ваши портфейли не е нито продажба, нито замяна, а именно тези сделки облага чл. 33, ал. 3 от ЗДДФЛ. Пазете записите за преводите, за да докажете, че портфейлите са ваши. Това е обща информация, а не данъчен съвет.
Плащат ли се такси за собствен портфейл?
- Да държите токени в портфейла не струва нищо, но всеки превод в блокчейна плаща мрежова такса. В мрежите от типа на Ethereum и в Solana таксата се плаща в собствения токен на мрежата или я поема приложението, в зависимост от портфейла.