Кастодиальный и некастодиальный кошелёк

Кастодиальный кошелёк — это кошелёк, ключи от которого держит кто-то другой: счёт на бирже, брокер, платёжное приложение, почти всё, где есть восстановление пароля. Некастодиальный — это кошелёк, ключи от которого держите вы, и никто, включая разработчика программы, не может ни перевести ваши монеты, ни помешать вам их перевести. В этом и состоит вся разница, и страницы, которые по этому запросу стоят в выдаче, излагают её верно.

Чего в них нет — так это второй половины. Кастодия единственная из всех решений такого рода меняет то, что записывается о вас в блокчейн. Горячее или холодное хранение этого не меняет. Сид-фраза вместо одного приватного ключа — не меняет. Какой адрес вы дали получателю — не меняет. Кастодия меняет, причём не в ту сторону, в которую обычно думают. Мы делаем notrace.exchange, сервис микширования, который сам по себе кастодиален на несколько часов, — поэтому об этой половине нам пришлось подумать всерьёз.

Что значат эти два слова

Кастодиальный значит, что ключи держит сервис от вашего имени. Ваш баланс — это запись в базе компании о том, что вам должны такую-то сумму. Когда вы нажимаете «отправить», компания решает, подписывать ли транзакцию, и может отказать, задержать, заморозить или потерять. Взамен вы получаете восстановление пароля, поддержку и кого-то, кому можно написать.

Некастодиальный значит, что ключи лежат на вашем устройстве, а программа — инструмент, а не сторона сделки. Заморозить баланс не может никто, но и вернуть вам доступ тоже не может никто. Размен сформулирован в поговорке, вокруг которой построена вся тема: не твои ключи — не твои монеты.

Чем отличается кастодиальный кошелёк от некастодиального

Обычный ответ — про то, кто может отобрать у вас монеты, и он правильный:

• Хранитель может не устоять. Банкротство, арест счетов, взломанный горячий кошелёк или смена правил: ваше требование обращено к компании, а не к цепи.
• Хранитель может заморозить. Вывод приостанавливают по причинам, которые лично к вам отношения не имеют.
• Самостоятельное хранение переносит всю поверхность отказа на вас. Потерянная сид-фраза — это окончательно. Очереди в поддержку нет, и ровно это свойство делает такой кошелёк безопасным.
• Восстановление — зеркало контроля. Любой механизм, способный вернуть вам доступ, может быть применён и против вас; поэтому некастодиальные кошельки его не предлагают.

Если вы пришли только за тем, какой кошелёк безопаснее от кражи, ответ обычный: хранитель — единственная точка отказа, а собственный ключ — единственная точка ответственности.

Какие кошельки некастодиальные, и почему список ничего не решает

Некастодиальны почти все кошельки, которые при установке показывают вам двенадцать слов и просят их записать: это и есть признак. Если приложение выдало сид-фразу — ключи ваши. Если оно попросило почту, пароль и код из СМС, а сид-фразы не показало, — ключи не ваши, как бы приложение ни называлось.

Список конкретных марок тут бесполезнее, чем кажется: один и тот же бренд часто держит оба продукта — биржевой счёт и отдельный кошелёк, — и путаница возникает именно на этом. Проверяется признаком, а не названием.

Половина, которой нет ни у кого: что видит цепь

Здесь любое изложение этой темы останавливается — и останавливается, не дойдя до важного.

Когда ключи у вас, каждый ваш платёж — это транзакция в публичном реестре. Суммы, время и адреса с обеих сторон видны навсегда и кому угодно. Некастодиальный кошелёк этого не меняет и никогда не должен был. Что отдаёт один только адрес, разобрано в как выбрать биткоин миксер — там же, где проверки к сервисам.

Когда монеты держит хранитель, для части пути это перестаёт быть правдой. Перевод между двумя клиентами одной компании — это строка в её базе, а не транзакция: в цепь о нём не попадает ничего. Раздел «Off-chain transactions» справочника по приватности Bitcoin Wiki говорит о том же: переводы, проходящие через кастодиальные сервисы, могут вообще не появляться в блокчейне.

Значит, кастодия действительно меняет публичную запись. Она единственная в этой статье, кто это делает. Но прежде чем счесть это доводом, стоит прочесть, что тот же справочник пишет про цену — в предложении ровно об этом типе кошельков (перевод наш): «Некоторые биткоин-кошельки — это просто интерфейс к серверу, который держит какая-то компания. У такого кошелька приватности нет вообще: компания-оператор видит все адреса пользователя и все его транзакции, а чаще всего видит и его IP-адрес».

Сложите два факта — и форма вещи проявится. Кастодия не удаляет запись. Она переносит запись из публичного реестра в частный, принадлежащий одной компании. Улучшение это или нет, зависит только от того, что это за компания, что она хранит и что обязана выдать по запросу. Для крупных регулируемых хранителей ответ задокументирован там же (перевод наш): «Многие биржи требуют от пользователей пройти проверки AML и KYC, а это значит раскрыть всевозможные личные сведения — настоящее имя, место жительства, род занятий, доход. Всё это затем связывается с биткоин-адресами и транзакциями, которыми пользователь пользуется дальше».

Честная формулировка сравнения приватности умещается в строку: при самостоятельном хранении ваша история опубликована для всех, при кастодиальном — для одной стороны, которая вдобавок знает ваше имя.

Чего кастодия не убирает, кто бы ни держал ключи

Оговорка, которую чаще всего пропускают: с цепи уходит только середина. Оба конца остаются там же, где были.

Депозит, которым пополняют кастодиальный счёт, — это обычная транзакция с вашего адреса, и она видна. Вывод — вторая такая же. Оба конца публичны ровно как любой другой платёж, а депозитные адреса бирж принадлежат к числу самых подробно описанных адресов на свете: их распознавание — рутинная часть анализа цепи, а не редкое умение.

То есть «я держу на бирже» убирает переходы между счетами внутри этой компании и не убирает ничего о том, как монеты туда пришли и как ушли. Тому, кто прикидывает собственную видимость, считать надо именно эти две транзакции — они существуют.

Какой кошелёк не отслеживается

Этот вопрос не наш: он стоит в собственном блоке Google «люди также спрашивают» по этой теме, рядом с определительными, — и ни одна из десяти страниц выдачи на него не отвечает.

Ответ: никакой. Кошелёк — это программа, которая подписывает транзакции и показывает баланс. Что сохранит реестр, она не решает, потому что реестр не является её частью. Выбор некастодиального кошелька, аппаратного устройства, нового адреса под каждый платёж или длинной сид-фразы меняет то, кто может у вас украсть и насколько тяжело будет потерять резервную копию. Он не меняет ничего в уже записанном и ничего в том, что запишется при следующей трате.

Что это не домысел, мы проверили, а не предположили: из страниц, стоящих в выдаче по этому запросу, мы открыли две — самый слабый домен первой десятки и самый сильный блог из её середины. Ни одна не обсуждает прослеживаемость цепи, видимость переводов и деанонимизацию. Вторая упоминает приватность единственной строкой сравнительной таблицы: у кастодиальных нужна верификация, у некастодиальных — минимум данных. Это правда — и это про анкеты, а не про реестр.

И ещё одно наблюдение, из нашего собственного замера Ahrefs от 29 сентября 2026 года. По-русски слово «некастодиальный кошелёк» почти не искали до конца 2021 года; весной 2022-го спрос резко пошёл вверх, в октябре того же года подскочил ещё раз, пик пришёлся на май 2024-го — около 4 800 запросов в месяц, а этим летом держится около 900. Кривая растёт не плавно, а ступенями. Приписывать каждую ступень конкретному событию мы не станем — мы этого не проверяли, — но слово, которое приходит рывками, ищут после того, как что-то случилось, а не в момент выбора программы.

Где в этом мы

notrace.exchange кастодиален — намеренно и на короткое время. Сказать это прямо, а не спрятать, тем более уместно, что вся статья выше именно об этом.

• Сервис держит средства, пока идут выбранные вами задержки. §8 правил говорит это дословно: с момента зачисления депозита и до ухода последнего перевода Сервис является хранителем этих средств.
• Эта кастодия — механизм, а не побочный эффект. Тот же раздел говорит, что связь между вашим депозитом и выплатой не записывается в публичный блокчейн.
• Оба конца по-прежнему в цепи, ровно как описано выше. Депозит приходит с вашего адреса, а выплата уходит двумя переводами на два адреса, которые указываете вы, у каждого своя задержка — на 29 сентября 2026 года её можно было выбрать от нуля до 6 часов.
• Сид-фразу, приватный ключ или расширенный публичный ключ у вас не спросят, и им здесь нечего делать. Если их просит любой сервис — разговор окончен.
• К каждой заявке прилагается письмо с настоящей подписью нашим PGP-ключом: что вы отправляете, сколько получите не меньше, на какие два адреса и с какими задержками.
• Наценка на 29 сентября 2026 года составляла 0,5% и была единственным, что добавляется к котировке; текущая цифра — на странице частых вопросов.

Ограничение то же, что и во всех наших статьях: записанное в цепи не убирается ничем, и ни один сервис этого не может. Меняется другое — можно ли проследить дальше монеты, ушедшие с известного адреса.

С чего начать

Если вы пришли за разницей, вопросов здесь два, а не один. Кто может отобрать монеты — об этом пишут все, и самостоятельное хранение этот вопрос выигрывает. Что сохранит цепь — вопрос, лежащий под первым, и здесь кастодия оказывается единственным рычагом, ценой которого становится одна сторона, знающая всё, вместо всех, знающих кое-что.

Если вы решаете, куда отправить монеты с адреса, который уже известен, страница биткоин миксера открывает форму с текущим минимумом, а проверки из статьи как выбрать биткоин миксер имеет смысл прогнать и по нам тоже. Для эфира и стейблкоинов есть отдельные страницы — Ethereum и USDT.