Πορτοφόλι self-custody: τι είναι και πώς συγκρίνεται με ένα ανταλλακτήριο

«Δεν είναι δικά σου τα κλειδιά, δεν είναι δικά σου τα νομίσματα.» Η φράση είναι από τις παλιότερες στον χώρο των κρυπτοστοιχείων και περιγράφει μια πραγματική διαφορά στο ποιος ελέγχει τα χρήματά σας. Όταν αγοράζετε USDC σε ανταλλακτήριο και τα αφήνετε εκεί, έχετε ένα υπόλοιπο στα βιβλία του ανταλλακτηρίου. Όταν κρατάτε USDC σε πορτοφόλι self-custody, τα κουπόνια βρίσκονται σε μια διεύθυνση blockchain που μόνο τα δικά σας κλειδιά μπορούν να κινήσουν. Ο οδηγός αυτός εξηγεί τι σημαίνει αυτό στην πράξη, τι κερδίζετε, τι αναλαμβάνετε και πού μπαίνουν τα νεότερα πορτοφόλια με σύνδεση email.

Τι σημαίνει self-custody;

Κάθε λογαριασμός blockchain είναι ένα ζεύγος κλειδιών. Το δημόσιο κλειδί παράγει τη διεύθυνση πορτοφολιού που μπορείτε να μοιραστείτε. Το ιδιωτικό κλειδί υπογράφει τις συναλλαγές και πρέπει να μένει μυστικό. Το πορτοφόλι είναι το λογισμικό που χρησιμοποιεί αυτά τα κλειδιά για να σας δείχνει το υπόλοιπο και να στέλνει συναλλαγές. Όπως το γράφει το ethereum.org, οι πάροχοι πορτοφολιών σε αυτό το μοντέλο δεν έχουν τη φύλαξη των χρημάτων σας: σας δίνουν ένα παράθυρο και εργαλεία για να τα διαχειρίζεστε.

Self-custody σημαίνει ότι το ιδιωτικό κλειδί, ή η δυνατότητα χρήσης του, βρίσκεται στον δικό σας έλεγχο. Δείτε την καταχώριση self-custody στο λεξικό.

Φύλαξη από πάροχο σημαίνει ότι τα κλειδιά τα ελέγχει η εταιρεία. Ο λογαριασμός σας δείχνει ένα υπόλοιπο, αλλά πάνω στο blockchain τα νομίσματα βρίσκονται συχνά σε διευθύνσεις στο όνομα της εταιρείας, ανακατεμένα με στοιχεία άλλων πελατών και παρακολουθούμενα σε εσωτερικό μητρώο. Υπό τον MiCA, η «φύλαξη και διαχείριση κρυπτοστοιχείων για λογαριασμό πελατών» είναι αδειοδοτούμενη υπηρεσία, με κανόνες που ζητούν τον διαχωρισμό των στοιχείων των πελατών από τα στοιχεία του παρόχου.

Πώς συγκρίνεται ο λογαριασμός ανταλλακτηρίου με το self-custody;

Καμία από τις δύο στήλες δεν είναι «η σωστή». Τα ανταλλακτήρια βολεύουν για διαπραγμάτευση. Το self-custody βγάζει νόημα για χρήματα που κρατάτε περισσότερο, που μετακινείτε ανάμεσα σε υπηρεσίες ή που δεν θέλετε να είναι δεμένα με την τύχη μιας μόνο εταιρείας.

Ποια είναι τα πλεονεκτήματα του self-custody;

1. Κανένας κίνδυνος αντισυμβαλλομένου πάνω στο υπόλοιπο. Αν μια πλατφόρμα πτωχεύσει ή σταματήσει να εξυπηρετεί τη χώρα σας, τα κουπόνια σας δεν είναι μέρος του προβλήματος. Το ethereum.org κάνει την ίδια παρατήρηση: με ένα ανταλλακτήριο του εμπιστεύεστε τη φύλαξη, και αν αυτό έχει οικονομικά προβλήματα, τα χρήματά σας κινδυνεύουν.
2. Ελευθερία κίνησης. Μπορείτε να στείλετε σε οποιαδήποτε υπηρεσία ή πρόσωπο στο ίδιο δίκτυο, οποιαδήποτε ώρα.
3. Φορητότητα. Ένας τυπικός λογαριασμός πορτοφολιού δεν είναι δεμένος με μία εφαρμογή. Τα ίδια κλειδιά μπορούν συχνά να χρησιμοποιηθούν σε άλλο λογισμικό πορτοφολιού.
4. Οι ρυθμιστικές μεταβάσεις ζυγίζουν λιγότερο. Όταν ένας πάροχος χάνει το δικαίωμα να λειτουργεί, οι πελάτες του πρέπει να μεταφέρουν τα στοιχεία τους σε αδειοδοτημένο πάροχο ή στο δικό τους πορτοφόλι. Όσοι ήταν ήδη σε self-custody δεν είχαν τίποτα να μετακινήσουν.

Προστατεύει ο MiCA τα κρυπτοστοιχεία που κρατά ένα ανταλλακτήριο;

Βοηθά, αλλά δεν είναι εγγύηση. Υπό τον MiCA, αδειοδοτημένος πάροχος που κρατά κρυπτοστοιχεία για πελάτες οφείλει να τηρεί μητρώο με τις θέσεις κάθε πελάτη, να κρατά τα στοιχεία των πελατών νομικά και λειτουργικά χωριστά από τα δικά του, και ευθύνεται για την απώλεια κρυπτοστοιχείων πελατών από περιστατικά που του καταλογίζονται, μέχρι την αγοραία αξία τους τη στιγμή της απώλειας. Αυτό είναι πραγματική βελτίωση σε σχέση με τις μη ρυθμισμένες πλατφόρμες. Στην Ελλάδα την άδεια αυτή τη χορηγεί και την εποπτεύει η Επιτροπή Κεφαλαιαγοράς (HCMC).

Αυτό που ο MiCA δεν κάνει είναι να μετατρέψει ένα υπόλοιπο σε κρυπτοστοιχεία σε εγγυημένη κατάθεση. Αν οι δικλίδες του παρόχου αστοχήσουν, εξαρτάστε από τη διαδικασία αφερεγγυότητας και από το πόσο γρήγορα μπορούν να επιστραφούν τα στοιχεία. Γι αυτό πολλοί κρατούν στο ανταλλακτήριο μόνο το υπόλοιπο που διαπραγματεύονται και φυλάνε τα υπόλοιπα σε self-custody.

Ποιες ευθύνες αναλαμβάνετε;

Το self-custody σάς δίνει δουλειές που συνήθως θα έκανε μια τράπεζα ή ένα ανταλλακτήριο:

1. Κρατήστε την πρόσβαση ασφαλή. Σε κλασικό πορτοφόλι γράφετε τη φράση ανάκτησης (seed phrase). Το ethereum.org τονίζει ότι είναι συχνά ο μόνος τρόπος ανάκτησης του πορτοφολιού και ότι δεν πρέπει να τη φυλάτε σε υπολογιστή.
2. Ελέγχετε κάθε διεύθυνση και κάθε δίκτυο. Μια μεταφορά σε blockchain δεν αντιστρέφεται από κανέναν. Χρησιμοποιήστε τον έλεγχο διεύθυνσης κρυπτοστοιχείων για να πιάσετε λάθη μορφής πριν στείλετε.
3. Αναγνωρίστε το ηλεκτρονικό ψάρεμα. Κανένας σοβαρός πάροχος δεν σας ζητά τη φράση ανάκτησης ή τους κωδικούς μίας χρήσης. Βάλτε στους σελιδοδείκτες τον πραγματικό ιστότοπο του πορτοφολιού σας.
4. Πληρώνετε χρεώσεις δικτύου. Κάθε μεταφορά on-chain πληρώνει χρέωση δικτύου (gas). Στο Solana, για παράδειγμα, η χρέωση υπολογίζεται ανά συναλλαγή στο κουπόνι του ίδιου του δικτύου, το SOL.
5. Κρατάτε αρχείο. Για φορολογικούς σκοπούς χρειάζεστε το ιστορικό κάθε πορτοφολιού που σας ανήκει.

Πώς δουλεύουν τα ενσωματωμένα πορτοφόλια με σύνδεση email;

Τα κλασικά πορτοφόλια σάς βάζουν να διαχειριστείτε μια φράση ανάκτησης από την πρώτη μέρα, κάτι που αποθαρρύνει πολλούς. Τα ενσωματωμένα πορτοφόλια προσπαθούν να κρατήσουν το μοντέλο ασφάλειας του self-custody και ταυτόχρονα να σας αφήσουν να συνδέεστε με email, με λογαριασμό κοινωνικού δικτύου ή με passkey.

Η Privy, πάροχος υποδομής ενσωματωμένων πορτοφολιών, περιγράφει τον σχεδιασμό της στην τεκμηρίωση ασφαλείας της, σε γενικές γραμμές:

1. Τα κλειδιά δημιουργούνται μέσα σε ασφαλές υλικό. Το πορτοφόλι παράγεται μέσα σε ένα trusted execution environment (TEE), ένα απομονωμένο περιβάλλον υπολογισμού χωρίς μόνιμη αποθήκευση και χωρίς διαδραστική πρόσβαση.
2. Το κλειδί τεμαχίζεται σε κρυπτογραφημένα μερίδια. Το ένα μερίδιο το προστατεύει το ίδιο το TEE. Το άλλο, το μερίδιο ταυτοποίησης, είναι κρυπτογραφημένο και χρησιμοποιείται μόνο με έγκυρη ταυτοποίηση του κατόχου. Κανένα μερίδιο από μόνο του δεν δίνει πρόσβαση στο πορτοφόλι.
3. Τα μερίδια ενώνονται μόνο για μια στιγμή. Όταν εγκρίνετε μια συναλλαγή, τα μερίδια ενώνονται μέσα στο TEE για να την υπογράψουν. Τον υπόλοιπο χρόνο το κλειδί υπάρχει μόνο ως ξεχωριστά κρυπτογραφημένα μερίδια.
4. Η εξαγωγή κλειδιού είναι εφικτή σε υποστηριζόμενες ρυθμίσεις. Η τεκμηρίωση της Privy αναφέρει ότι οι χρήστες μπορούν να εξάγουν το ιδιωτικό κλειδί του ενσωματωμένου πορτοφολιού τους και να χρησιμοποιήσουν την ίδια διεύθυνση σε άλλο πορτοφόλι, όπως το MetaMask ή το Phantom, ανάλογα με το πώς δημιουργήθηκε το πορτοφόλι και πώς το ρυθμίζει η εφαρμογή.

Το xChange.bg χρησιμοποιεί τέτοιο ενσωματωμένο πορτοφόλι self-custody της Privy, σε Solana, Ethereum, Base, Arbitrum, Polygon και Optimism, και τα κλειδιά τα κρατά ο πελάτης. Τα χρήματα που μπαίνουν στον λογαριασμό EUR ή USD ενός πελάτη φτάνουν εκεί ως USDC. Τους λογαριασμούς και τις μετατροπές τις παρέχει ο εποπτευόμενος συνεργάτης Bridge, εταιρεία της Stripe.

Η πρακτική διαφορά για εσάς: η σύνδεση και η ανάκτηση μοιάζουν περισσότερο με λογαριασμό εφαρμογής, ενώ το πορτοφόλι είναι σχεδιασμένο ώστε η υπογραφή να απαιτεί τη δική σας ταυτοποίηση. Προστατέψτε τον λογαριασμό email σας και προσθέστε δεύτερο παράγοντα, επειδή η σύνδεσή σας φυλάει πλέον το πορτοφόλι σας.

Πώς ξεκινάτε με το self-custody με ασφάλεια;

1. Διαλέξτε τύπο πορτοφολιού: πορτοφόλι υλικού για μακροχρόνιες αποταμιεύσεις, πορτοφόλι κινητού ή ενσωματωμένο πορτοφόλι για καθημερινές μεταφορές.
2. Ρυθμίστε πρώτα την ανάκτηση: γράψτε τη φράση ανάκτησης εκτός σύνδεσης, ή ενεργοποιήστε τις επιλογές ανάκτησης και πολλαπλών παραγόντων ενός ενσωματωμένου πορτοφολιού.
3. Στείλτε μικρό ποσό δοκιμής από το ανταλλακτήριό σας, στο δίκτυο που υποστηρίζει το πορτοφόλι σας.
4. Ελέγξτε ότι το ποσό έφτασε και μετά στείλτε τα υπόλοιπα.
5. Καταγράψτε τις διευθύνσεις που σας ανήκουν και εξάγετε το ιστορικό του ανταλλακτηρίου για τον φορολογικό σας φάκελο.
6. Πριν πληρώσετε οποιονδήποτε, διαβάστε αποστολή χρημάτων στο εξωτερικό με stablecoin για τους ελέγχους δικτύου και διεύθυνσης.