Криптокошельки: биржа или self custody

Активы можно оставить на централизованной бирже или перевести в личный кошелёк, в котором пользователь напрямую контролирует ключи, необходимые для подтверждения транзакций.

Второй вариант называют self custody.

Ни один из подходов не является идеальным для всех пользователей.

Биржа проще для многих начинающих и может предложить процедуру восстановления аккаунта.

Self custody предоставляет больше контроля, но передаёт пользователю ответственность за безопасность и восстановление доступа.

Если вы только начинаете, используйте также руководство MOVA Как купить Bitcoin в Молдове в 2026 году.

Кратко

Хранение на бирже

• платформа или используемый ею кастодиан обычно управляет ключами активов, находящихся на хранении
• пользователь получает доступ через аккаунт и методы аутентификации
• восстановление аккаунта может быть возможно через поддержку и проверку личности
• покупать и продавать активы проще
• пользователь зависит от безопасности, платёжеспособности и правил платформы
• вывод средств может быть временно остановлен или проверен

Self custody

• пользователь напрямую контролирует ключи
• служба поддержки не может просто сбросить потерянную фразу восстановления
• для перевода не требуется прямое разрешение биржи
• ошибка может привести к окончательной потере доступа
• пользователь самостоятельно защищает backup и устройства
• адреса, сети и подписываемые операции необходимо проверять самостоятельно

Что такое криптокошелёк

Криптокошелёк не хранит монеты внутри телефона или другого устройства.

Активы записаны в блокчейне.

Кошелёк управляет ключами и данными, необходимыми для подтверждения контроля над адресом и подписания транзакций.

Публичный адрес

Адрес можно передавать другим людям для получения криптовалюты.

В упрощённом сравнении его можно представить как номер счёта.

Знание публичного адреса не предоставляет контроль над активами.

При этом операции, связанные с адресом, могут быть видны в блокчейне.

Закрытый ключ

Закрытый ключ используется для авторизации транзакций.

Человек, получивший такой ключ, потенциально получает контроль над связанными с ним активами.

Никому не сообщайте закрытый ключ и не вводите его на неизвестных сайтах.

Что такое seed-фраза

Многие self custody кошельки используют фразу восстановления, часто состоящую из 12 или 24 слов.

Её также называют:

seed phrase

recovery phrase

фразой восстановления

Другие типы кошельков могут использовать иные механизмы backup и восстановления.

Если кошелёк использует seed-фразу, она может позволить восстановить ключи на совместимом устройстве.

Человек, получивший фразу, обычно может получить контроль над активами.

Порядок слов имеет такое же значение, как сами слова.

Настоящей службе поддержки фраза восстановления не нужна.

Если сайт, Telegram-бот или человек просит seed-фразу для проверки, синхронизации или восстановления, относитесь к этому как к серьёзному риску безопасности. См. руководство MOVA Как защититься от криптовалютных мошенников.

Как работает хранение на бирже

При хранении криптовалюты на централизованной бирже платформа или используемый ею кастодиан обычно управляет закрытыми ключами активов, находящихся на хранении.

Пользователь видит баланс внутри системы платформы.

Платформа организует хранение и обрабатывает вывод средств в блокчейн.

Это называется кастодиальным хранением.

Для сравнения платформ, отслеживаемых MOVA, используйте страницу Exchange-uri / Криптобиржи.

Преимущества биржи

Простота

Покупка, продажа и обмен выполняются внутри одного аккаунта без самостоятельного управления ключами.

Восстановление аккаунта

При потере пароля или способа аутентификации платформа может предложить процедуру восстановления.

Она может включать проверку личности и дополнительные документы.

Быстрая торговля

Активы уже находятся на торговой платформе и могут использоваться без нового blockchain-перевода.

История операций

Биржи могут предоставлять отчёты о пополнениях, выводах и сделках.

Они полезны для личного и налогового учёта.

Риски биржи

Риск платформы

Пользователь зависит от безопасности, управления и финансового состояния компании и возможных сторонних кастодианов.

Кибератака, операционная проблема, банкротство или неправильное использование активов могут повлиять на доступ клиентов.

Остановка вывода

Биржа может временно приостановить вывод из-за технических работ, проверок соответствия, проблем сети или инцидента безопасности.

Ограничение аккаунта

Платформа может запросить обновление данных, подтверждение происхождения средств или объяснение отдельных операций.

Изменение правил

Могут измениться продукты, регионы обслуживания, юридическое лицо аккаунта, комиссии или доступные активы.

Юридическая защита

Криптоактивы не защищены автоматически так же, как банковские депозиты.

Уровень защиты зависит от обслуживающего юридического лица и применимой юрисдикции.

В Европейском союзе авторизованные поставщики кастодиальных услуг имеют обязанности по защите и надлежащему отделению клиентских активов.

Однако эти правила не превращают криптовалюту в гарантированный банковский вклад и не устраняют все риски.

Как защитить биржевой аккаунт

Если вы храните активы на бирже:

• используйте уникальный пароль
• подключите аутентификацию через отдельное приложение, если функция доступна
• сохраните резервные коды в безопасном месте
• включите anti-phishing код, если платформа его поддерживает
• используйте whitelist адресов вывода, если функция доступна
• включите уведомления о входах и выводах
• проверяйте домен перед входом
• не устанавливайте приложения по ссылкам из сообщений
• не предоставляйте незнакомым людям удалённый доступ к экрану
• периодически проверяйте подключённые устройства

Одного пароля недостаточно для аккаунта, на котором находятся значимые активы.

Что означает self custody

Self custody означает, что пользователь напрямую контролирует ключи, необходимые для авторизации операций.

Для перевода активов из личного кошелька не требуется разрешение централизованной биржи.

При этом служба поддержки не сможет сбросить потерянный закрытый ключ или seed-фразу.

Self custody уменьшает зависимость от центрального хранителя, но добавляет риск самостоятельного управления ключами.

Контроль означает и ответственность за безопасность кошелька и backup.

Виды self custody кошельков

Программный кошелёк

Это приложение для телефона, компьютера, браузерное расширение или другая программная среда.

Такой кошелёк удобен для регулярных переводов и использования blockchain-приложений.

Поскольку используемое устройство подключено к интернету, существуют риски malware, фишинга, поддельных расширений и несанкционированного доступа.

Программный кошелёк, регулярно подключённый к интернету, часто называют hot wallet.

Аппаратный кошелёк

Это отдельное устройство, предназначенное для хранения ключей и подписания транзакций в более изолированной среде.

Пользователь всё равно должен проверять адрес, сумму и другие детали на экране устройства.

Hardware wallet не устраняет все риски.

Если пользователь добровольно подпишет вредоносную операцию или отправит активы на неправильный адрес, устройство не сможет отменить транзакцию.

Cold wallet

Cold storage означает хранение ключей в среде, которая не подключена к интернету постоянно.

Hardware wallet может использоваться как часть cold storage, однако эти понятия не полностью идентичны.

Cold storage снижает некоторые онлайн-риски, но может быть сложнее в настройке, использовании и восстановлении.

Бумажный кошелёк

Этот подход предполагает хранение части информации для доступа на бумаге.

Для большинства начинающих он не является самым практичным вариантом.

Неправильная генерация, печать, хранение или последующее использование могут создавать дополнительные риски.

Преимущества self custody

Прямой контроль

Пользователь контролирует ключи и может переводить активы без разрешения централизованной платформы.

Меньшая зависимость от биржи

Финансовая или операционная проблема отдельной биржи не блокирует непосредственно личный кошелёк.

Доступ к blockchain-приложениям

Личный кошелёк можно подключать к DeFi и другим blockchain-приложениям.

Дополнительные возможности сопровождаются рисками smart contracts и вредоносных подписей.

Больше контроля над использованием

Для каждого перевода не требуется централизованная платформа.

При этом блокчейн остаётся публичным, а адреса и транзакции можно анализировать.

Self custody не означает автоматическую анонимность.

Риски self custody

Потеря фразы восстановления

Если устройство потеряно и действующей процедуры восстановления нет, доступ может быть утрачен навсегда.

Кража фразы

Человек, получивший seed-фразу, может импортировать кошелёк и вывести активы.

Неправильный адрес или сеть

Blockchain-переводы, как правило, необратимы.

Отправка на неправильный адрес или через несовместимую сеть может привести к потере активов.

Поддельное приложение

Фальшивое приложение может украсть seed-фразу или создать заведомо скомпрометированный кошелёк.

Используйте только официальные источники.

Вредоносные подписи

Подписание операции или разрешения в blockchain-приложении может предоставить доступ к активам.

Не подписывайте операцию, которую вы не понимаете.

Отсутствие центральной поддержки

У блокчейна нет центрального отдела, способного отменить перевод или автоматически восстановить доступ.

Как хранить seed-фразу

Если кошелёк использует seed-фразу:

1. 1Запишите её offline.
2. 2Проверьте каждое слово и порядок.
3. 3Не фотографируйте её.
4. 4Не храните в email, мессенджере или cloud.
5. 5Не вводите в онлайн-документы.
6. 6Защитите копию от постороннего доступа, воды и огня.
7. 7Для значительных сумм можно рассмотреть несколько защищённых копий в разных безопасных местах.
8. 8Не маркируйте backup способом, который привлекает лишнее внимание.
9. 9Не раскрывайте местонахождение backup без необходимости.
10. 10Если кошелёк предоставляет официальную функцию проверки backup или seed-фразы, используйте её и следуйте официальной документации.

Не вводите seed-фразу на другом сайте, в неизвестном приложении или на новом устройстве только ради проверки.

Не делите фразу на части импровизированным способом, если вы не понимаете точную схему восстановления.

Чего нельзя делать

• отправлять seed-фразу службе поддержки
• вводить её в форму из сообщения
• показывать экран, когда backup или фраза видны
• хранить seed-фразу рядом с устройством в легко доступном месте
• покупать уже настроенный hardware wallet
• использовать seed-фразу, предоставленную продавцом
• подтверждать транзакцию без проверки адреса и суммы
• принимать помощь по восстановлению от неизвестных лиц
• устанавливать кошелёк из рекламы или непроверенной ссылки

Легитимный сервис не должен требовать seed-фразу для оказания технической поддержки.

Биржа и self custody: сравнение

Какой вариант выбрать

Биржа может подойти, если:

• вы только начинаете
• используемая сумма ограничена
• вы часто торгуете
• процедура backup пока непонятна
• важна возможность восстановления аккаунта

Self custody может подойти, если:

• активы планируется хранить долго
• вы понимаете работу seed-фразы или другого механизма восстановления
• backup можно защитить
• вы хотите меньше зависеть от платформы
• используете blockchain-приложения
• готовы внимательно проверять каждую операцию

Не переводите значительные суммы только под влиянием лозунга «not your keys, not your coins».

Неправильно настроенный self custody кошелёк может представлять больший риск для конкретного пользователя, чем хорошо защищённый биржевой аккаунт.

Комбинированный подход

Для многих пользователей практичной может быть комбинация:

• ограниченная сумма на бирже для покупки или торговли
• долгосрочные активы в защищённом личном кошельке
• отдельный кошелёк для DeFi и экспериментов
• основной кошелёк, который не подключается к неизвестным сайтам

Такой подход может уменьшить влияние одной ошибки на все активы.

Как безопасно вывести средства с биржи

1. 1Установите кошелёк из официального источника.
2. 2Настройте и защитите метод восстановления.
3. 3Выберите правильный актив.
4. 4Скопируйте адрес получения.
5. 5Выберите одинаковую сеть в кошельке и на бирже.
6. 6Проверьте начало и конец адреса.
7. 7Укажите memo или tag, если они необходимы.
8. 8Сначала отправьте небольшую тестовую сумму.
9. 9Дождитесь зачисления.
10. 10Только после успешного теста переводите оставшуюся сумму.

Подробнее о сетях, адресах, memo и выводе читайте в руководстве MOVA Как пополнить криптобиржу и вывести деньги в Молдове.

Что будет при потере устройства

Потеря телефона или hardware wallet не всегда означает потерю активов.

При наличии действующего и безопасного способа восстановления кошелёк можно восстановить в совместимой среде.

Если существует риск доступа постороннего человека к устройству или backup, активы следует перевести в новый кошелёк, как только это можно сделать безопасно.

Не вводите seed-фразу на сайтах, которые обещают найти, синхронизировать или восстановить потерянное устройство.

Доступ для семьи

При self custody необходимо заранее подумать о наследовании и непрерывности доступа.

Если только владелец знает о существовании кошелька и способе восстановления, активы могут стать недоступными в случае смерти или потери дееспособности.

Базовый план может содержать:

• информацию о существовании активов
• тип используемого кошелька
• защищённое местонахождение backup
• отделение общих инструкций от секретных данных
• периодическую проверку плана
• консультацию специалиста для значительных сумм или сложных наследственных ситуаций

Не помещайте полную seed-фразу в публичное завещание или документ, доступный большому количеству людей.

Что важно пользователям из Молдовы

Пользователи из Молдовы могут иметь доступ к отдельным международным биржам и self custody кошелькам в зависимости от доступности платформы, обслуживающего юридического лица и правил аккаунта.

Уровень защиты зависит от компании, которая обслуживает аккаунт.

Европейская авторизация MiCA не является автоматической авторизацией в Республике Молдова.

Подробнее читайте в руководстве MOVA MiCA простыми словами: что это значит для пользователей из Молдовы.

Обычный перевод между собственными кошельками, как правило, не является продажей.

Тем не менее TXID и доказательства контроля над кошельками стоит сохранять для истории операций, подтверждения происхождения средств и возможного налогового учёта.

Подробнее читайте в руководстве MOVA Налоги на криптовалюту в Молдове: что нужно знать пользователям.

Частые вопросы

Личный кошелёк безопаснее биржи?

Это зависит от пользователя и настройки.

Self custody снижает риск хранителя, но увеличивает риск личной ошибки.

Неправильно настроенный или защищённый кошелёк не становится автоматически безопаснее.

Биржа владеет моими активами?

При кастодиальном хранении платформа или используемый ею кастодиан обычно контролирует ключи, связанные с адресами хранения.

Права пользователя зависят от договорных условий, структуры хранения и законодательства соответствующего юридического лица.

Что будет при исчезновении биржи?

Доступ к активам может быть нарушен.

Результат зависит от способа хранения активов, юридического и финансового положения компании и применимой процедуры возврата.

Что делать при потере seed-фразы?

Если доступ к кошельку сохранился, активы можно перевести в новый кошелёк и создать новый backup.

Если устройство также недоступно и другой действующей процедуры восстановления нет, доступ может быть невозможно восстановить.

Можно ли сфотографировать seed-фразу?

Не рекомендуется.

Фотография может попасть в облако, автоматический backup, приложение или на скомпрометированное устройство.

Можно ли взломать hardware wallet?

Ни одно устройство не устраняет все риски.

Покупайте из проверенных источников, инициализируйте устройство самостоятельно и проверяйте операции на его экране.

Нужен ли hardware wallet для небольшой суммы?

Не обязательно.

Стоимость и сложность должны соответствовать сумме, частоте использования и уровню опыта.

Хорошо настроенный software wallet может быть достаточен в определённых ситуациях.

Можно хранить часть активов на бирже, а часть в личном кошельке?

Да.

Многие пользователи разделяют средства для торговли и активы, которые хранятся дольше.

Может ли поддержка восстановить self custody кошелёк?

Если только пользователь контролирует ключи и метод восстановления, компания обычно не может создать новый ключ, который даст доступ к тем же активам.

К обещаниям восстановить доступ в обмен на seed-фразу или оплату следует относиться с крайней осторожностью.

Заключение

Биржа предоставляет удобство, быструю торговлю и возможность восстановления аккаунта, но пользователь зависит от компании и её структуры хранения.

Self custody даёт прямой контроль над ключами, но не обеспечивает автоматического сброса доступа, отмены транзакций или восстановления потерянной seed-фразы.

Для многих пользователей разумный подход может заключаться в разделении средств: ограниченная сумма на бирже и долгосрочные активы в надёжно защищённом личном кошельке.

Ни один способ хранения не устраняет все риски.