Хто насправді володіє вашою криптою: ключі, гаманці й пастки

Побачити баланс у застосунку — ще не означає володіти криптовалютою. У кастодіальній моделі ключі зберігає та використовує оператор сервісу: користувач бачить цифри й навіть надсилає транзакції через інтерфейс, але повністю залежить від компанії.

Сама криптовалюта — це цифровий актив, операції з яким фіксуються в блокчейні. Гаманець не тримає монети буквально, він керує криптографічними ключами, якими власник підписує дії з активами в мережі. У некастодіальному гаманці ці ключі контролює сама людина. Це зменшує залежність від посередника, але не знімає відповідальності: пристрій і дані доступу треба захищати, seed-фразу не можна передавати стороннім, а адресу отримувача й мережу варто перевіряти перед підтвердженням.

Некастодіальна модель не рятує автоматично від фішингу, шкідливого софту, зламаного пристрою чи елементарної помилки в адресі. І підтримка не завжди здатна відновити доступ до втраченої фрази так, як звичайний сервіс скидає пароль.

Перед вибором гаманця варто з'ясувати кілька речей: хто контролює ключі, що саме зберігає сервіс, як працює відновлення і які дії вже неможливо скасувати. Ці відповіді важливіші за рекламний напис про «найбезпечніший» гаманець. Якщо сервер тримає зашифрований пакет, ключове питання — чи має він дані для самостійного розшифрування. Успішний вхід в акаунт не повинен автоматично давати оператору можливість користуватися вашими активами.

DARCA будується навколо некастодіальної моделі: ключі створюються та відкриваються на пристрої власника, а сервіс не повинен мати змоги самостійно розпоряджатися активами. Це опис межі контролю, а не обіцянка абсолютної безпеки. Захист пристрою, даних доступу та правильність підписаної операції залишаються на боці користувача.