Към съдържанието

Некъстодиален портфейл: какво е и с какво се различава от сметка в борса

Автор
Публикувано

"Not your keys, not your coins", или "не са ваши ключовете, не са ваши и монетите", е от най-старите фрази в крипто света. Тя описва реална разлика в това кой контролира парите ви. Когато купите USDC в борса и ги оставите там, притежавате баланс в счетоводството на борсата. Когато държите USDC в некъстодиален портфейл, токените стоят на адрес в блокчейна, от който могат да бъдат преместени само с вашите ключове. В това ръководство ще видите какво означава това на практика, какво печелите, какво поемате и къде са новите портфейли с вход през имейл.

Какво означава самостоятелно съхранение на криптоактиви?

Всяка сметка в блокчейн е двойка ключове. От публичния ключ се получава адресът на портфейла, който можете да споделяте. Частният ключ подписва транзакциите и трябва да остане таен. Портфейлът е софтуерът, който използва тези ключове, за да покаже баланса и да изпрати транзакции. Както пише ethereum.org, при този модел доставчикът на портфейла не държи средствата ви, а ви дава прозорец и инструменти, с които да ги управлявате.

Самостоятелно съхранение (self-custody) означава, че частният ключ или възможността да се използва е под ваш контрол. Вижте самостоятелно съхранение в речника.

Съхранение при доставчик означава, че компанията контролира ключовете. В сметката виждате баланс, но в блокчейна монетите често стоят на адреси на компанията, заедно с активите на други клиенти, и се водят във вътрешен регистър. По MiCA "попечителството и администрирането на криптоактиви от името на клиенти" е лицензирана услуга с правила за отделяне на клиентските активи от тези на доставчика.

С какво се различава сметка в борса от некъстодиален портфейл?

Сметка в борса (къстодиална) Некъстодиален портфейл
Кой контролира ключовете Доставчикът Вие
Къде са токените Често на общи адреси на доставчика На адрес, контролиран само от вашите ключове
Ако доставчикът фалира или бъде хакнат Активите ви зависят от защитите му и от производството по несъстоятелност Не сте пряко засегнати
Блокиране Доставчикът може да ограничи тегленията Никой доставчик не може да блокира адреса ви (емитентите на токени в някои случаи могат да замразят токени)
Забравена парола Стандартно възстановяване на профила Зависи от модела на възстановяване на портфейла
Грешен адрес или мрежа Поддръжката може да помогне при вътрешни грешки Преводът е окончателен
Търговия и обмяна в евро Вградени Нужна е свързана услуга

Няма "правилна" колона. Борсите са удобни за търговия. Самостоятелното съхранение има смисъл за пари, които държите по-дълго, прехвърляте между услуги или не искате да обвързвате със съдбата на една компания.

Какви са предимствата на самостоятелното съхранение?

  1. Няма риск от насрещната страна за баланса. Ако платформа фалира или спре да обслужва вашата държава, токените ви не са част от проблема. Ethereum.org подчертава същото: при борсата ѝ поверявате съхранението, а ако тя има финансови затруднения, средствата ви са в риск.
  2. Свобода на движение. Можете да изпращате към всяка услуга или човек в същата мрежа по всяко време на денонощието.
  3. Преносимост. Стандартната сметка в портфейл не е вързана за едно приложение. Същите ключове често могат да се използват в друго приложение за портфейл.
  4. Регулаторните промени ви засягат по-малко. Когато преходният период по MiCA в България изтече на 1 юли 2026 г., КФН очакваше нелицензираните компании да съдействат на клиентите да прехвърлят активите си при лицензиран доставчик или в собствен портфейл. Клиентите, които вече държаха активите си сами, нямаше какво да местят.

Защитава ли MiCA криптоактивите, които държите в борса?

Помага, но не е гаранция. Според MiCA лицензиран доставчик, който съхранява криптоактиви за клиенти, трябва да води регистър на позициите на всеки клиент, да държи клиентските активи правно и оперативно отделени от своите и носи отговорност за загубата им при инциденти, които се дължат на него, до пазарната им стойност към момента на загубата. Това е реално подобрение спрямо нерегулираните платформи.

MiCA обаче не превръща баланса в криптоактиви в гарантиран депозит. Ако защитите на доставчика се провалят, зависите от производството по несъстоятелност и от това колко бързо активите могат да бъдат върнати. Затова много хора държат в борсата само сумите за търговия, а останалото съхраняват сами.

Какви отговорности поемате?

Самостоятелното съхранение ви прехвърля задачи, които иначе изпълнява банка или борса:

  1. Пазите достъпа. При класическия портфейл записвате фраза за възстановяване. Ethereum.org подчертава, че често това е единственият начин да възстановите портфейла, и съветва да не я пазите на компютър.
  2. Проверявате всеки адрес и мрежа. Никой не може да отмени превод в блокчейна. Използвайте проверката на крипто адреси, за да хванете грешки във формата преди изпращане.
  3. Разпознавате фишинг. Никой легитимен доставчик няма да поиска фразата ви за възстановяване или еднократни кодове. Запазете истинския сайт на портфейла си в отметки.
  4. Плащате мрежови такси. Всеки превод в блокчейна плаща такса за газ. В Solana например таксите се начисляват за всяка транзакция в собствения токен на мрежата, SOL.
  5. Пазите записи. За данъчни цели ви трябва историята на всеки ваш портфейл.

Как работят вградените портфейли с вход през имейл?

Класическите портфейли ви карат да управлявате фраза за възстановяване още от първия ден и това отказва много хора. Вградените (embedded) портфейли се опитват да запазят модела на сигурност на самостоятелното съхранение, като ви позволяват да влизате с имейл, социален профил или passkey.

Privy, доставчик на инфраструктура за вградени портфейли, описва в документацията си по сигурността своя подход, в общи линии:

  1. Ключовете се създават в защитен хардуер. Портфейлът се генерира в доверена среда за изпълнение (TEE), изолирана среда без постоянно съхранение на данни и без интерактивен достъп.
  2. Ключът се разделя на криптирани части. Едната част е защитена от самата TEE, а другата, частта за удостоверяване, е криптирана и може да се използва само при валидно удостоверяване на собственика. Нито една от частите сама по себе си не дава достъп до портфейла.
  3. Частите се съединяват само за миг. Когато разрешите транзакция, частите се съединяват в TEE, за да я подпишат, а през останалото време ключът съществува само като отделни криптирани части.
  4. Експортирането на ключа е възможно при поддържани конфигурации. Според документацията на Privy потребителите могат да експортират частния ключ на вградения си портфейл и да използват същия адрес в друг портфейл като MetaMask или Phantom, в зависимост от това как е създаден портфейлът и как приложението го е настроило.

xChange.bg използва такъв некъстодиален вграден портфейл на Privy в мрежите Solana, Ethereum, Base, Arbitrum, Polygon и Optimism, като ключовете са у клиента. Там постъпват като USDC парите, получени по EUR или USD сметката на клиента, а самите сметки и обмяната се предоставят от регулирания партньор Bridge (компания на Stripe).

Практическата разлика за вас: входът и възстановяването работят като при обикновено приложение, а портфейлът е проектиран така, че подписването изисква вашето удостоверяване. Защитете имейла си и включете втори фактор, защото входът ви вече пази и портфейла. Преди да прехвърлите по-голяма сума, проверете и как точно работи възстановяването на достъпа при загубен телефон или сменен имейл.

Как да започнете безопасно със самостоятелно съхранение?

  1. Изберете вид портфейл: хардуерен за дългосрочни спестявания, мобилен или вграден за ежедневни преводи.
  2. Първо настройте възстановяването: запишете фразата на хартия или включете опциите за възстановяване и многофакторно удостоверяване на вградения портфейл.
  3. Изпратете малка тестова сума от борсата в мрежата, която портфейлът поддържа.
  4. Проверете дали сумата е пристигнала и едва тогава изпратете останалото.
  5. Запишете адресите, които притежавате, и изтеглете историята от борсата за данъчната си папка.
  6. Преди да платите на когото и да е, прочетете преводи в чужбина със стейбълкойни за проверката на мрежата и адреса.

Често задавани въпроси

Каква е разликата между къстодиален и некъстодиален портфейл?

При къстодиалната сметка, каквато е типичната сметка в борса, доставчикът контролира ключовете и води баланса ви в своето счетоводство. При некъстодиалния портфейл ключовете са под ваш контрол и само вие можете да разрешите превод. Блокчейнът показва токените на адрес, който контролирате.

По-сигурен ли е некъстодиалният портфейл от борсата?

Той премахва други рискове, а не всички. Вече не зависите от платежоспособността на борсата, от хакерски атаки срещу нейните портфейли или от блокиране на сметката, но отговаряте за загубен достъп, фишинг и преводи към грешни адреси. Много хора използват и двете за различни цели.

Какво става, ако загубя фразата за възстановяване?

При класическия портфейл фразата за възстановяване (seed phrase) обикновено е единственият начин да го възстановите на ново устройство, затова загубата ѝ може да означава загуба на средствата. Вградените портфейли ползват друг модел на възстановяване, свързан с входа и факторите за удостоверяване. Проверете опциите, преди да депозирате.

Как портфейл с вход през имейл може да е некъстодиален?

При вградените портфейли като тези на Privy частният ключ е разделен на криптирани части, пазени в отделни защитени среди. Частите се съединяват само за миг в защитен хардуер, когато действие е разрешено, а частта, нужна за това, може да се използва само с валидно удостоверяване.

Мога ли да прехвърля криптоактиви от борса в собствен портфейл?

Да. Копирайте адреса на портфейла, изберете същата мрежа в борсата, изпратете малка тестова сума и след това останалото. След 1 юли 2026 г. КФН очаква клиентите на нелицензирани доставчици в България да преминат към лицензиран доставчик или към собствен портфейл.

Облага ли се прехвърлянето към собствен портфейл?

Прехвърлянето на токени между ваши портфейли не е нито продажба, нито замяна, а именно тези сделки облага чл. 33, ал. 3 от ЗДДФЛ. Пазете записите за преводите, за да докажете, че портфейлите са ваши. Това е обща информация, а не данъчен съвет.

Плащат ли се такси при некъстодиален портфейл?

Държането на токени в портфейла не струва нищо, но всеки превод в блокчейна плаща мрежова такса. В мрежите от типа на Ethereum и в Solana таксата се плаща в собствения токен на мрежата или се поема от приложението, в зависимост от портфейла.

Източници

  1. ethereum.org: портфейли в Ethereum
  2. Privy Docs: архитектура на сигурността
  3. Privy Docs: експортиране на портфейл
  4. Регламент (ЕС) 2023/1114 относно пазарите на криптоактиви (MiCA)
  5. КФН: От 1 юли само лицензираните компании могат да предлагат криптоактиви на територията на ЕС (30 юни 2026 г.)
  6. Solana: такси

Свързани

Още ръководства