В обычном кошельке криптовалюта не хранится как файл или монета внутри приложения: записи о средствах находятся в блокчейне. Чтобы распоряжаться ими, нужен приватный ключ. В кастодиальной модели этот ключ контролирует посредник, например платформа или сервис, а пользователь входит в аккаунт и отправляет запросы на перевод через его интерфейс.
Это может быть удобно новичку: не нужно самостоятельно создавать резервную копию приватного ключа и разбираться с каждой операцией в сети. Сервис может помочь восстановить доступ к аккаунту, если пользователь забыл пароль. Но восстановление зависит от правил и работы самого сервиса.
Условный пример: пользователь вносит на платформу 100 условных токенов. В его аккаунте отображается этот остаток, но приватные ключи контролирует платформа. Когда пользователь просит вывести 20 токенов на личный адрес, платформа обрабатывает запрос и отправляет перевод. Это пример устройства модели, а не описание конкретного сервиса.
На что обратить внимание
- Контроль. Пользователь не распоряжается приватными ключами напрямую. Возможность вывода зависит от правил посредника и доступности его сервиса.
- Риск контрагента. Если сервис столкнётся с техническими, финансовыми или юридическими ограничениями, доступ к средствам может быть затруднён. Наличие записи в аккаунте само по себе не означает, что пользователь контролирует ключи.
- Безопасность аккаунта. Важно защищать пароль и включить доступные способы дополнительной проверки входа. Мошенники могут пытаться получить данные через поддельные сообщения и сайты.
- Условия переводов. Перед отправкой стоит проверить поддерживаемую сеть, адрес и правила вывода. Ошибка в сети или адресе может привести к потере средств.
Типичные ошибки
- Считать кастодиальный кошелёк полностью личным хранилищем: ключи находятся под контролем посредника.
- Путать пароль от аккаунта с приватным ключом. Пароль открывает доступ к учётной записи, но не даёт пользователю самостоятельного контроля над ключами.
- Хранить крупные суммы на одном сервисе, не учитывая риск ограничений доступа и условия вывода.
- Переходить по ссылкам из подозрительных сообщений и сообщать кому-либо код подтверждения или пароль.
Кастодиальный вариант отличается от некастодиального тем, кто контролирует ключи. Выбор модели зависит от того, насколько пользователю важны удобство посредника и самостоятельный контроль над средствами.