Кастодіальний і некастодіальний сервіс: різниця, яку варто зрозуміти до входу

Ви збираєтеся скористатися сервісом у мережі Solana — і стикаєтеся з питанням: де саме зберігатимуться ваші кошти. Відповідь на нього визначає, хто реально володіє вашими активами, як їх можна втратити й як можна повернути. Нижче — порівняння за чіткими критеріями, без реклами жодного з підходів.

Який практичний результат

Кастодіальний сервіс зберігає ваші приватні ключі сам — ви отримуєте зручний доступ, але довіряєте кошти третій стороні. Некастодіальний сервіс дає вам повний контроль над ключами, а отже — повну відповідальність за їхню безпеку. Перший варіант підходить тим, хто готовий обміняти частину контролю на зручність. Другий — тим, для кого незалежність від контрагента є пріоритетом.

Критерії порівняння

Щоб порівняння було корисним, фіксуємо однакові критерії для обох варіантів:

• Контроль над ключами — хто фізично має доступ до приватного ключа чи фрази відновлення.
• Можливість відновлення — що відбувається, якщо ви втратите пароль, пристрій або доступ до облікового запису.
• Швидкість доступу — скільки кроків потрібно, щоб здійснити транзакцію.
• Комісії — де можуть виникнути додаткові витрати окрім комісій мережі Solana.
• Юридичний статус — які вимоги сервіс висуває до ідентифікації користувача та які права зберігає за собою.
• Дозволи гаманця — які дозволи (approve) потрібні для роботи з сервісом.

Як варіанти відрізняються на практиці

Сценарій входу

У кастодіальному сервісі ви створюєте обліковий запис — з email, паролем, можливо, двофакторною автентифікацією. Приватний ключ генерується на стороні сервісу, ви його не бачите. У некастодіальному — ви отримуєте seed-фразу (зазвичай 12 або 24 слова), самостійно зберігаєте її й підключаєте гаманець до сервісу.

Сценарій транзакції

У кастодіальному варіанті ви натискаєте кнопку в інтерфейсі, сервіс підписує транзакцію за вас. У некастодіальному — ваш гаманець генерує підпис локально, сервіс отримує вже підписану транзакцію. Різниця непомітна, поки все працює штатно. Вона стає критичною, коли сервіс недоступний, заблокований або припинив роботу.

Сценарій втрати доступу

Кастодіальний сервіс зазвичай пропонує відновлення через email, телефон або верифікацію особи. Але якщо сервіс відмовляє у відновленні або припиняє існування — ви втрачаєте кошти. Некастодіальний сервіс не може відновити ваш доступ: якщо ви втратили seed-фразу, ніхто вам не допоможе. Але якщо фраза збережена — ви відновлюєте доступ у будь-якому сумісному гаманці без участі оригінального сервісу.

Ризики й приховані витрати

Кастодіальний сервіс

• Контрагентський ризик. Сервіс може обмежити вивід, заморозити баланс або втратити кошти через внутрішню проблему. Перевірити: чи є у сервісу публічна політика щодо заморозки коштів і під якими умовами вона застосовується.
• Приховані комісії. Спреди при конвертації, комісії за вивід, платні функції, які здаються безкоштовними на старті. Перевірити: розділ тарифів або комісій на сайті сервісу, а не лише інтерфейс переказу.
• Регуляторний ризик. Сервіс може вимагати верифікацію (KYC) у будь-який момент, обмежити доступ за юрисдикцією або заблокувати операцію. Перевірити: умови використання та політику комплаєнсу.

Некастодіальний сервіс

• Ризик втрати seed-фрази. Без фрази доступ неможливо відновити жодними засобами. Перевірити: чи зберігаете ви фразу фізично в кількох незалежних місцях, недоступних для третіх осіб.
• Ризик підписання шкідливої транзакції. Некастодіальний підхід означає, що ви самі підписуєте кожну транзакцію. Якщо інтерфейс сервісу підмінити або якщо ви не перевіряєте деталі транзакції — кошти можуть піти на невідому адресу. Перевірити: чи показує гаманець повну інформацію про транзакцію перед підписом (адресу отримувача, суму, інструкцію).
• Витрати на безпечне зберігання. Апаратний гаманець, сейф, резервні копії — це реальні витрати, хоча й не стягуються сервісом автоматично.

Кому підходить кожен сценарій

Ситуація	Кастодіальний	Некастодіальний
Перші кроки в мережі Solana, невелика сума для ознайомлення	Може бути прийнятним, якщо ви розумієте ризики	Кращий варіант навіть для невеликих сум — одразу формує правильну звичку
Регулярні платежі та перекази у стейблкоїнах	Зручніший інтерфейс, але залежність від сервісу	Потребує додаткових кроків, але без залежності від одного провайдера
Довгострокове зберігання значних сум	Не рекомендується без додаткових гарантій	Рекомендується з обов’язковим фізичним резервуванням seed-фрази
Взаємодія з DeFi-протоколами на Solana	Обмежений — не всі протоколи працюють через кастодіальних провайдерів	Повний доступ до всіх протоколів мережі
Корпоративне або командне використання	Може відповідати внутрішнім комплаєнс-процедурам	Потребує власної інфраструктури управління ключами

Головне правило: не обирайте варіант лише за зручністю інтерфейсу. Оцініть, що для вас важливіше — швидкий доступ чи незалежність від контрагента. І пам’ятайте: ви можете поєднувати підходи — наприклад, тримати операційну суму на кастодіальному сервісі, а основні заощадження — на некастодіальному гаманці.

Для вибору конкретного інструменту варто також визначитися з форм-фактором — про це детально у матеріалі Мобільний гаманець чи гаманець для комп’ютера: що зручніше для різних завдань. А якщо ви плануєте працювати зі стейблкоїнами — варто розглянути, який стейблкоїн підходить для платежу, переказу або зберігання.

Більше порівнянь і добірок — у розділі Добірки й порівняння продуктів Solana. Загальний огляд інструментів екосистеми — на сторінці Продукти Solana: що працює для людей. Про загальні принципи безпеки в мережі — у матеріалі Безпека Solana: спокійно, конкретно, перевірено.

Редакція солана.укр