Некъстодиален портфейл: какво е и с какво се различава от сметка в борса
Автор Екипът на xChange.bg
Публикувано
"Not your keys, not your coins", или "не са ваши ключовете, не са ваши и монетите", е от най-старите фрази в крипто света. Тя описва реална разлика в това кой контролира парите ви. Когато купите USDC в борса и ги оставите там, притежавате баланс в счетоводството на борсата. Когато държите USDC в некъстодиален портфейл, токените стоят на адрес в блокчейна, от който могат да бъдат преместени само с вашите ключове. В това ръководство ще видите какво означава това на практика, какво печелите, какво поемате и къде са новите портфейли с вход през имейл.
Какво означава самостоятелно съхранение на криптоактиви?
Всяка сметка в блокчейн е двойка ключове. От публичния ключ се получава адресът на портфейла, който можете да споделяте. Частният ключ подписва транзакциите и трябва да остане таен. Портфейлът е софтуерът, който използва тези ключове, за да покаже баланса и да изпрати транзакции. Както пише ethereum.org, при този модел доставчикът на портфейла не държи средствата ви, а ви дава прозорец и инструменти, с които да ги управлявате.
Самостоятелно съхранение (self-custody) означава, че частният ключ или възможността да се използва е под ваш контрол. Вижте самостоятелно съхранение в речника.
Съхранение при доставчик означава, че компанията контролира ключовете. В сметката виждате баланс, но в блокчейна монетите често стоят на адреси на компанията, заедно с активите на други клиенти, и се водят във вътрешен регистър. По MiCA "попечителството и администрирането на криптоактиви от името на клиенти" е лицензирана услуга с правила за отделяне на клиентските активи от тези на доставчика.
С какво се различава сметка в борса от некъстодиален портфейл?
| Сметка в борса (къстодиална) | Некъстодиален портфейл | |
|---|---|---|
| Кой контролира ключовете | Доставчикът | Вие |
| Къде са токените | Често на общи адреси на доставчика | На адрес, контролиран само от вашите ключове |
| Ако доставчикът фалира или бъде хакнат | Активите ви зависят от защитите му и от производството по несъстоятелност | Не сте пряко засегнати |
| Блокиране | Доставчикът може да ограничи тегленията | Никой доставчик не може да блокира адреса ви (емитентите на токени в някои случаи могат да замразят токени) |
| Забравена парола | Стандартно възстановяване на профила | Зависи от модела на възстановяване на портфейла |
| Грешен адрес или мрежа | Поддръжката може да помогне при вътрешни грешки | Преводът е окончателен |
| Търговия и обмяна в евро | Вградени | Нужна е свързана услуга |
Няма "правилна" колона. Борсите са удобни за търговия. Самостоятелното съхранение има смисъл за пари, които държите по-дълго, прехвърляте между услуги или не искате да обвързвате със съдбата на една компания.
Какви са предимствата на самостоятелното съхранение?
- Няма риск от насрещната страна за баланса. Ако платформа фалира или спре да обслужва вашата държава, токените ви не са част от проблема. Ethereum.org подчертава същото: при борсата ѝ поверявате съхранението, а ако тя има финансови затруднения, средствата ви са в риск.
- Свобода на движение. Можете да изпращате към всяка услуга или човек в същата мрежа по всяко време на денонощието.
- Преносимост. Стандартната сметка в портфейл не е вързана за едно приложение. Същите ключове често могат да се използват в друго приложение за портфейл.
- Регулаторните промени ви засягат по-малко. Когато преходният период по MiCA в България изтече на 1 юли 2026 г., КФН очакваше нелицензираните компании да съдействат на клиентите да прехвърлят активите си при лицензиран доставчик или в собствен портфейл. Клиентите, които вече държаха активите си сами, нямаше какво да местят.
Защитава ли MiCA криптоактивите, които държите в борса?
Помага, но не е гаранция. Според MiCA лицензиран доставчик, който съхранява криптоактиви за клиенти, трябва да води регистър на позициите на всеки клиент, да държи клиентските активи правно и оперативно отделени от своите и носи отговорност за загубата им при инциденти, които се дължат на него, до пазарната им стойност към момента на загубата. Това е реално подобрение спрямо нерегулираните платформи.
MiCA обаче не превръща баланса в криптоактиви в гарантиран депозит. Ако защитите на доставчика се провалят, зависите от производството по несъстоятелност и от това колко бързо активите могат да бъдат върнати. Затова много хора държат в борсата само сумите за търговия, а останалото съхраняват сами.
Какви отговорности поемате?
Самостоятелното съхранение ви прехвърля задачи, които иначе изпълнява банка или борса:
- Пазите достъпа. При класическия портфейл записвате фраза за възстановяване. Ethereum.org подчертава, че често това е единственият начин да възстановите портфейла, и съветва да не я пазите на компютър.
- Проверявате всеки адрес и мрежа. Никой не може да отмени превод в блокчейна. Използвайте проверката на крипто адреси, за да хванете грешки във формата преди изпращане.
- Разпознавате фишинг. Никой легитимен доставчик няма да поиска фразата ви за възстановяване или еднократни кодове. Запазете истинския сайт на портфейла си в отметки.
- Плащате мрежови такси. Всеки превод в блокчейна плаща такса за газ. В Solana например таксите се начисляват за всяка транзакция в собствения токен на мрежата, SOL.
- Пазите записи. За данъчни цели ви трябва историята на всеки ваш портфейл.
Как работят вградените портфейли с вход през имейл?
Класическите портфейли ви карат да управлявате фраза за възстановяване още от първия ден и това отказва много хора. Вградените (embedded) портфейли се опитват да запазят модела на сигурност на самостоятелното съхранение, като ви позволяват да влизате с имейл, социален профил или passkey.
Privy, доставчик на инфраструктура за вградени портфейли, описва в документацията си по сигурността своя подход, в общи линии:
- Ключовете се създават в защитен хардуер. Портфейлът се генерира в доверена среда за изпълнение (TEE), изолирана среда без постоянно съхранение на данни и без интерактивен достъп.
- Ключът се разделя на криптирани части. Едната част е защитена от самата TEE, а другата, частта за удостоверяване, е криптирана и може да се използва само при валидно удостоверяване на собственика. Нито една от частите сама по себе си не дава достъп до портфейла.
- Частите се съединяват само за миг. Когато разрешите транзакция, частите се съединяват в TEE, за да я подпишат, а през останалото време ключът съществува само като отделни криптирани части.
- Експортирането на ключа е възможно при поддържани конфигурации. Според документацията на Privy потребителите могат да експортират частния ключ на вградения си портфейл и да използват същия адрес в друг портфейл като MetaMask или Phantom, в зависимост от това как е създаден портфейлът и как приложението го е настроило.
xChange.bg използва такъв некъстодиален вграден портфейл на Privy в мрежите Solana, Ethereum, Base, Arbitrum, Polygon и Optimism, като ключовете са у клиента. Там постъпват като USDC парите, получени по EUR или USD сметката на клиента, а самите сметки и обмяната се предоставят от регулирания партньор Bridge (компания на Stripe).
Практическата разлика за вас: входът и възстановяването работят като при обикновено приложение, а портфейлът е проектиран така, че подписването изисква вашето удостоверяване. Защитете имейла си и включете втори фактор, защото входът ви вече пази и портфейла. Преди да прехвърлите по-голяма сума, проверете и как точно работи възстановяването на достъпа при загубен телефон или сменен имейл.
Как да започнете безопасно със самостоятелно съхранение?
- Изберете вид портфейл: хардуерен за дългосрочни спестявания, мобилен или вграден за ежедневни преводи.
- Първо настройте възстановяването: запишете фразата на хартия или включете опциите за възстановяване и многофакторно удостоверяване на вградения портфейл.
- Изпратете малка тестова сума от борсата в мрежата, която портфейлът поддържа.
- Проверете дали сумата е пристигнала и едва тогава изпратете останалото.
- Запишете адресите, които притежавате, и изтеглете историята от борсата за данъчната си папка.
- Преди да платите на когото и да е, прочетете преводи в чужбина със стейбълкойни за проверката на мрежата и адреса.
Често задавани въпроси
Каква е разликата между къстодиален и некъстодиален портфейл?
- При къстодиалната сметка, каквато е типичната сметка в борса, доставчикът контролира ключовете и води баланса ви в своето счетоводство. При некъстодиалния портфейл ключовете са под ваш контрол и само вие можете да разрешите превод. Блокчейнът показва токените на адрес, който контролирате.
По-сигурен ли е некъстодиалният портфейл от борсата?
- Той премахва други рискове, а не всички. Вече не зависите от платежоспособността на борсата, от хакерски атаки срещу нейните портфейли или от блокиране на сметката, но отговаряте за загубен достъп, фишинг и преводи към грешни адреси. Много хора използват и двете за различни цели.
Какво става, ако загубя фразата за възстановяване?
- При класическия портфейл фразата за възстановяване (seed phrase) обикновено е единственият начин да го възстановите на ново устройство, затова загубата ѝ може да означава загуба на средствата. Вградените портфейли ползват друг модел на възстановяване, свързан с входа и факторите за удостоверяване. Проверете опциите, преди да депозирате.
Как портфейл с вход през имейл може да е некъстодиален?
- При вградените портфейли като тези на Privy частният ключ е разделен на криптирани части, пазени в отделни защитени среди. Частите се съединяват само за миг в защитен хардуер, когато действие е разрешено, а частта, нужна за това, може да се използва само с валидно удостоверяване.
Мога ли да прехвърля криптоактиви от борса в собствен портфейл?
- Да. Копирайте адреса на портфейла, изберете същата мрежа в борсата, изпратете малка тестова сума и след това останалото. След 1 юли 2026 г. КФН очаква клиентите на нелицензирани доставчици в България да преминат към лицензиран доставчик или към собствен портфейл.
Облага ли се прехвърлянето към собствен портфейл?
- Прехвърлянето на токени между ваши портфейли не е нито продажба, нито замяна, а именно тези сделки облага чл. 33, ал. 3 от ЗДДФЛ. Пазете записите за преводите, за да докажете, че портфейлите са ваши. Това е обща информация, а не данъчен съвет.
Плащат ли се такси при некъстодиален портфейл?
- Държането на токени в портфейла не струва нищо, но всеки превод в блокчейна плаща мрежова такса. В мрежите от типа на Ethereum и в Solana таксата се плаща в собствения токен на мрежата или се поема от приложението, в зависимост от портфейла.