Биржа или личный кошелёк: кто контролирует доступ к криптовалюте

На бирже ваши криптоактивы хранит сервис: у него приватные ключи, у вас логин, пароль и право требовать вывод по его правилам. В личном кошельке ключи у вас: никто не может заморозить доступ, но и восстановить его за вас тоже никто не сможет. Выбор сводится к тому, кому вы доверяете хранение и какую ответственность готовы взять на себя. Многие используют оба варианта для разных задач.

Кто держит ключи

Распоряжаться криптовалютой может только тот, кто подписывает транзакции приватным ключом. Подробно об этом рассказано в материале «Как работает криптокошелёк». На бирже вы видите баланс в интерфейсе, но в блокчейне средства обычно лежат на адресах самой биржи, и подписывает переводы она.

Ethereum.org формулирует это так: централизованная биржа привязывает ваш кошелёк к имени пользователя и паролю, которые можно восстановить обычным способом, но вы доверяете бирже хранение средств, и при её финансовых проблемах они окажутся под угрозой. Бюллетень Комиссии по ценным бумагам США называет две модели: самостоятельное хранение, когда вы управляете ключами и полностью за них отвечаете, и хранение у третьей стороны.

Сравнение по ответственности, восстановлению и ограничениям

Несколько строк стоит пояснить источниками.

• Взлом и заморозка. Bitcoin.org предупреждает, что при хранении ключей у третьей стороны вы полностью зависите от её надёжности и честности, а биржи и онлайн-кошельки бывали взломаны, разорялись или замораживали доступ. Там же совет: по возможности держать ключи у себя, а при использовании кастодиального сервиса выбирать его внимательно и включать многофакторную аутентификацию.
• Банкротство. По бюллетеню SEC, при взломе, закрытии или банкротстве хранителя вы можете потерять доступ к активам.
• Использование ваших активов. Тот же бюллетень предупреждает, что некоторые хранители используют депозиты клиентов как залог для собственных операций, например кредитования, или хранят активы клиентов вместе. Он рекомендует выяснить, делает ли так ваш сервис и требует ли он согласия.
• Оговорка про заморозку. FAQ bitcoin.org пишет, что пользователи Bitcoin единолично контролируют свои средства. Строка про личный кошелёк касается нативных монет вроде BTC и ETH. Токены выпускаются смарт-контрактами, и правила конкретного контракта могут давать эмитенту дополнительные права. Это проверяется для каждого токена отдельно; механика описана в статье «Смарт-контракт: что он делает и чего не гарантирует».

Доступность бирж и условия

Доступность биржи, требования к проверке личности, лимиты и комиссии зависят от страны, гражданства, способа пополнения и меняются со временем. Здесь нет списка «доступных бирж», потому что он устаревает и может быть неверен для вашей ситуации. Перед регистрацией проверьте актуальные условия на официальном сайте сервиса и законодательство своей страны на дату использования. Полезные вопросы из бюллетеня SEC:

• какая у сервиса история и есть ли публичные жалобы;
• как и кем он регулируется;
• какие активы и сети он поддерживает;
• как хранит ключи: холодное хранение, горячие кошельки или их сочетание;
• использует ли он ваши активы в своих операциях;
• как защищает ваши персональные данные.

Что на вас в личном кошельке

Самостоятельное хранение даёт контроль и одновременно переносит все функции «поддержки» на вас. Ethereum.org напоминает, что в крипте нет службы поддержки и вы отвечаете за сохранность ключей. На практике это значит:

1. Правильно записать и сохранить сид-фразу. Как это сделать и как распознать попытки её выманить, разобрано в статье «Сид-фраза: что она открывает и как избежать её утечки».
2. Проверять адрес и сеть при каждом переводе, потому что ошибочный перевод нельзя отменить.
3. Понимать, что подписываете в децентрализованных приложениях.
4. Продумать доступ для близких. Bitcoin.org советует заранее подумать о завещании, иначе средства могут стать недоступны навсегда.

Учебный пример: один ключ против мультиподписи

Учебный пример. Модель смоделирована в Python на условных ключах A, B и C. Реальные кошельки, адреса и средства не использовались.

Между крайностями «всё у биржи» и «один ключ у меня» есть промежуточная схема. Bitcoin.org описывает мультиподпись как возможность требовать для траты несколько независимых подтверждений: например, организация разрешает вывод из казны только при подписи 3 из 5 участников, а частный пользователь может защититься от вора, который взломал одно устройство или одно место хранения. В Ethereum похожую задачу решают мультиподписные смарт-контракты.

Расчёт перебрал все сочетания потерянных и украденных ключей для схемы 2 из 3 и сравнил её с одиночным ключом:

Вывод из модели: схема 2 из 3 прощает одну ошибку любого типа, потерю или кражу, но требует хранить три ключа в разных местах и разбираться в настройке. Для небольших сумм это может быть избыточно.

Как разделить задачи

Ниже не рекомендация, куда вкладывать, а способ рассуждать о хранении. Он опирается на совет bitcoin.org держать на повседневных устройствах небольшие суммы, а основную часть в более защищённой среде.

Если решите вывести средства с биржи

1. Создайте личный кошелёк и сохраните сид-фразу офлайн.
2. Убедитесь, что кошелёк поддерживает сеть, которую предлагает биржа для вывода.
3. Выведите сначала небольшую сумму и проверьте её поступление по хешу. Как это сделать, описано в инструкции «Как проверить перевод криптовалюты по хешу транзакции».
4. Только после успешной проверки переводите остальное.

Комиссию за вывод и минимальную сумму устанавливает каждая биржа сама; смотрите их на странице вывода в момент операции.

Типичные ошибки

• Всё в одном месте. Все средства на одной бирже или в одном горячем кошельке означают, что одна проблема затрагивает всё сразу. Bitcoin.org предлагает разделять суммы для повседневных трат и для сбережений.
• Сид-фраза в облаке. Фото фразы в галерее телефона сводит на нет преимущество личного кошелька. Ethereum.org называет кражу ключей из облака распространённым способом атаки.
• Слабая защита биржевого аккаунта. Пароль, повторно использованный на других сайтах, и отсутствие второго фактора. Захват почты часто открывает и биржу.
• Перевод не в той сети. Биржа может предлагать вывод в нескольких сетях, а кошелёк получателя поддерживать только одну из них. Сеть сверяется на обеих сторонах перед отправкой.
• Депозитный адрес как постоянный. Адрес пополнения биржи принадлежит бирже. Использовать его как «свой» для долгого хранения или получения платежей от третьих лиц рискованно: условия зачисления определяет сервис.

Частые вопросы

Что надёжнее?

Зависит от того, от чего защищаться. Личный кошелёк убирает риск банкротства и заморозки сервиса, но добавляет риск вашей собственной ошибки. Биржа снимает с вас хранение фразы, но добавляет зависимость от сервиса. Честный ответ: надёжнее тот вариант, риски которого вы понимаете и умеете закрыть.

Можно ли считать депозитный адрес биржи своим кошельком?

Нет. Ключи от него у биржи, а зачисление средств на ваш счёт происходит по её внутреннему учёту. Если биржа перестанет поддерживать сеть или токен, перевод на старый депозитный адрес может не зачислиться.

Что делать, если биржа ограничила вывод?

Порядок действий задают правила конкретного сервиса, поэтому их стоит прочитать до того, как вы внесёте средства: в каких случаях аккаунт могут заблокировать, какие документы потребуют, сколько длится проверка. Если ограничение уже введено, общайтесь только через официальные каналы поддержки, указанные на сайте сервиса. Предложения «разблокировать вывод» от посторонних в мессенджерах, тем более за предоплату или в обмен на данные аккаунта, ethereum.org относит к типичным мошенническим схемам: настоящая поддержка не пишет в личные неофициальные каналы.

Помогает ли второй фактор на бирже?

Да, он усложняет захват аккаунта, и bitcoin.org прямо советует включать многофакторную аутентификацию у кастодиальных сервисов. Но он не защищает от проблем самого сервиса.