Portofelele self-custody: ce sunt și cum se compară cu un cont pe o bursă

Fără chei, fără monede: este una dintre cele mai vechi replici din crypto și descrie o diferență reală, cea dintre cine controlează banii. Când cumperi USDC pe o bursă și îi lași acolo, ai un sold în evidențele bursei. Când ții USDC într-un portofel self-custody, tokenurile stau la o adresă de pe blockchain pe care doar cheile tale o pot mișca. Ghidul acesta explică ce înseamnă asta în practică, ce câștigi, ce iei pe umerii tăi și unde se așază portofelele noi, cu autentificare pe email.

Ce înseamnă self-custody?

Orice cont de pe blockchain este o pereche de chei. Cheia publică produce adresa de portofel pe care o poți da mai departe. Cheia privată semnează tranzacțiile și trebuie să rămână secretă. Portofelul este programul care folosește aceste chei ca să îți arate soldul și să trimită tranzacții. Ethereum.org o spune direct: în acest model, furnizorii de portofele nu au custodia banilor tăi, ci îți dau o fereastră și instrumente ca să îi administrezi.

Self-custody înseamnă controlul exclusiv al cheilor: cheia privată, sau capacitatea de a o folosi, stă la tine. Vezi și definiția din glosar pentru self-custody.

Custodia la un furnizor înseamnă că firma controlează cheile. Contul tău arată un sold, dar pe blockchain monedele stau adesea la adrese pe numele firmei, amestecate cu activele altor clienți și urmărite într-un registru intern. Sub MiCA, păstrarea și administrarea criptoactivelor în numele clienților este un serviciu autorizat, cu reguli privind separarea activelor clienților de cele ale furnizorului.

Cum se compară un cont pe o bursă cu self-custody?

Nicio coloană nu este cea corectă. Bursele sunt comode pentru tranzacționare. Self-custody are sens pentru banii pe care îi ții mai mult timp, pe care îi muți între servicii sau pe care preferi să nu îi legi de soarta unei singure firme.

Ce avantaje are self-custody?

1. Fără risc de contraparte pe sold. Dacă o platformă intră în faliment sau se retrage din țara ta, tokenurile tale nu fac parte din acea problemă. Ethereum.org notează același lucru: la o bursă îi încredințezi custodia, iar dacă are probleme financiare, banii tăi sunt în pericol.
2. Libertatea de a muta banii. Poți trimite către orice serviciu sau persoană de pe aceeași rețea, la orice oră.
3. Portabilitate. Un cont standard de portofel nu este legat de o singură aplicație. Aceleași chei pot fi folosite, de regulă, în altă aplicație de portofel.
4. Tranzițiile de reglementare contează mai puțin. Când perioada de tranziție MiCA pentru furnizorii existenți s-a încheiat, la 1 iulie 2026, clienții firmelor neautorizate au trebuit să își mute activele la un furnizor autorizat sau în propriul portofel. Cine era deja în self-custody nu avea ce să mute.

Protejează MiCA criptoactivele ținute de o bursă?

Ajută, dar nu este o garanție. Sub MiCA, un furnizor autorizat care ține criptoactive pentru clienți trebuie să păstreze un registru cu pozițiile fiecărui client, să separe juridic și operațional activele clienților de ale sale și răspunde pentru pierderea criptoactivelor clienților cauzată de incidente care îi sunt imputabile, până la valoarea lor de piață din momentul pierderii. Este un progres real față de platformele nereglementate.

Ce nu face MiCA este să transforme un sold în criptoactive într-un depozit garantat. Dacă măsurile de protecție ale furnizorului cedează, depinzi de procedura lui de insolvență și de cât de repede pot fi returnate activele. De aceea mulți oameni țin pe bursă doar banii cu care tranzacționează, iar restul în self-custody. În România, supravegherea furnizorilor de servicii de criptoactive revine ASF (Autoritatea de Supraveghere Financiară), iar regulile de fond vin din MiCA.

Ce responsabilități îți revin?

Self-custody îți dă sarcini pe care le-ar face în mod normal o bancă sau o bursă.

1. Ține accesul în siguranță. La un portofel clasic, îți notezi fraza de recuperare pe hârtie. Ethereum.org insistă că ea este adesea singura cale de a reface portofelul și că nu ar trebui ținută pe calculator.
2. Verifică fiecare adresă și fiecare rețea. Un transfer pe blockchain nu poate fi anulat de nimeni. Folosește verificatorul de adrese crypto ca să prinzi erorile de format înainte să trimiți.
3. Recunoaște phishingul. Nimeni serios nu îți cere fraza de recuperare sau codurile de unică folosință. Salvează la favorite adresa reală a site-ului portofelului tău.
4. Plătește comisioanele rețelei. Fiecare transfer on-chain plătește un comision de rețea (gas). Pe Solana, de exemplu, comisionul se percepe per tranzacție, în tokenul propriu al rețelei, SOL.
5. Ține evidența. Pentru taxe îți trebuie istoricul fiecărui portofel pe care îl deții. Tratamentul fiscal ține de regulile naționale, iar România impozitează câștigurile din criptoactive după propriile reguli, așa că întreabă un contabil sau un consultant fiscal pentru cazul tău. Aceasta nu este consultanță fiscală.

Cum funcționează portofelele integrate, cu autentificare pe email?

Portofelele clasice îți cer să administrezi o frază de recuperare din prima zi, ceea ce pe mulți oameni îi oprește. Portofelele integrate păstrează modelul de securitate al self-custody, dar te lasă să intri cu o adresă de email, un cont social sau o cheie de acces.

Privy, un furnizor de infrastructură pentru portofele integrate, își descrie construcția în documentația de securitate, în termeni generali:

1. Cheile se creează în hardware securizat. Portofelul este generat într-un mediu de execuție de încredere (TEE), un spațiu de calcul izolat, fără stocare permanentă și fără acces interactiv.
2. Cheia este împărțită în fragmente criptate. Un fragment este protejat de TEE, iar altul, fragmentul de autentificare, este criptat și poate fi folosit doar cu o autentificare validă a proprietarului portofelului. Un singur fragment nu dă acces la portofel.
3. Fragmentele se combină doar pentru o clipă. Când autorizezi o tranzacție, fragmentele se unesc în interiorul TEE ca să o semneze, iar în restul timpului cheia există doar sub formă de fragmente criptate separate.
4. Exportul cheii este posibil în configurațiile compatibile. Documentația Privy spune că utilizatorii pot exporta cheia privată a portofelului integrat, ca să folosească aceeași adresă în alt portofel, de exemplu MetaMask sau Phantom, în funcție de felul în care a fost creat portofelul și de setările aplicației.

xChange.bg folosește acest tip de portofel integrat self-custody de la Privy, pe Solana, Ethereum, Base, Arbitrum, Polygon și Optimism, iar clientul ține cheile. Banii care intră în contul în EUR sau USD al unui client ajung acolo ca USDC, iar conturile și conversiile vin de la partenerul reglementat Bridge, o companie Stripe.

Diferența practică pentru tine: autentificarea și recuperarea seamănă cu cele ale unui cont de aplicație, în timp ce portofelul este construit astfel încât semnarea să ceară autentificarea ta. Protejează-ți contul de email și pune un al doilea factor, fiindcă autentificarea ta păzește acum portofelul.

Cum începi cu self-custody în siguranță?

1. Alege tipul de portofel: unul hardware pentru economii pe termen lung, unul mobil sau integrat pentru transferuri de zi cu zi.
2. Pregătește întâi recuperarea: notează fraza de recuperare pe hârtie, offline, sau activează opțiunile de recuperare și autentificarea în mai mulți pași ale portofelului integrat.
3. Trimite o sumă mică de test de pe bursă, pe rețeaua acceptată de portofelul tău.
4. Verifică dacă suma a ajuns, apoi trimite restul.
5. Notează adresele care îți aparțin și exportă istoricul de pe bursă pentru dosarul tău fiscal.
6. Înainte să plătești pe cineva, citește trimiterea banilor în străinătate cu stablecoinuri pentru verificările de rețea și de adresă.