Не ваши ключи, не ваши биткоины

Фраза распространилась через выступления Андреаса Антонопулоса и стала стандартным ответом в одну строку на первый вопрос новичка. Это утверждение о юридической и технической собственности, а не о том, какой компании вы доверяете: платформа может быть честной, лицензированной, прибыльной и при этом оставить вас необеспеченным кредитором. Полезная версия правила представляет собой порог, а не лозунг.

Как это работает

Баланс биткоина не является файлом, который можно переместить на счет. Это неизрасходованный выход в публичном реестре, и переместить его может только действительная подпись соответствующего приватного ключа.

Когда кастодиальный сервис хранит этот ключ, следуют три вещи, которые не может изменить никакой интерфейс. Хранитель может подписывать, не спрашивая вас, и именно это делает возможными мгновенные внутренние переводы и блокировку счетов. Вы не можете подписывать вообще, поэтому можете только просить. И число на вашем экране является записью в базе данных компании, которая обновляется при покупке и обычно не соответствует никакой ончейн-транзакции.

То, переживет ли эта запись крах компании, решает договорное право, а не криптография. Этот вопрос решают два документа: условия, которые вы приняли при регистрации, и законодательство о банкротстве юрисдикции, в которой компания подает заявление. Ни один из них по умолчанию не написан в вашу пользу, и суды уже проверяли этот вопрос достаточно много раз, чтобы ответ перестал быть предположительным.

У фразы есть и граница, которую упускают. Хранить собственные ключи не означает хранить собственный биткоин без риска. Это переносит сценарий отказа с корпоративного баланса на вашу собственную операционную компетентность: сид-фраза, которую никто другой не может воспроизвести, устройство, которое можно заменить, резервная копия, которая переживет пожар в доме, и план на случай вашей смерти. Те, кто теряет биткоины при самостоятельном хранении, обычно теряют их из-за отсутствующей резервной копии или поддельного приложения-кошелька, а не из-за взломанной схемы подписи.

Почему это важно при покупке биткоина

Почти каждая покупка начинается у кастодиального сервиса, поэтому практический вопрос никогда не в том, пользоваться ли им, а в том, как долго ваши биткоины там остаются.

Начните с порога, а не с правила. Деньги, которыми вы собираетесь торговать в этом месяце, могут лежать на платформе с включенной двухфакторной аутентификацией. Все, что вы покупаете, потому что рассчитываете владеть этим через пять лет, должно находиться на устройстве, которое вы контролируете, и раздел обзоров на этом сайте охватывает оборудование, которое стоит своих денег. Между этими крайностями выберите сумму в своей валюте, потеря которой действительно была бы болезненной, и считайте ее превышение поводом вывести средства, а не причиной подумать о выводе.

Затем изучите путь вывода, пока он дешев. Отправьте небольшую сумму на свой кошелек, убедитесь, что она пришла, и проверьте адрес на экране самого устройства подписи, а не в браузере. Один такой опыт, сделанный заранее, превращает аварийную процедуру в рутинную.

Понимайте трение, с которым столкнетесь, потому что в нескольких юрисдикциях оно теперь предписано законом. Согласно регламенту Европейского союза о переводах средств, который применяется с 30 декабря 2024 года, лицензированный поставщик обязан собирать и проверять информацию о владельце самостоятельно размещенного кошелька для переводов на сумму свыше 1000 евро. Это не причина оставлять биткоины на платформе. Это причина оформить документы один раз, в удобное вам время, а не во время кризиса, когда очередь длинная. Гиды по странам отмечают, где применяются эти правила.

Что на самом деле выплатило возмещение FTX

Банкротство FTX является самым ясным примером этой фразы, потому что клиентам в итоге выплатили, и выплата все равно доказала ее правоту.

FTX подала заявление о защите по главе 11 11 ноября 2022 года. Ее план реорганизации был утвержден 7 октября 2024 года, и она выплатила кредиторам в долларах, оцененных на дату подачи заявления, что является стандартным подходом к требованию при банкротстве в США. В неделю подачи этого заявления биткоин торговался около 17 000 $.

Поэтому клиент, у которого был один биткоин на FTX, не получил биткоин обратно. Он получил требование стоимостью примерно в долларовую цену ноября 2022 года плюс проценты, урегулированное годы спустя. Биткоин впервые превысил 100 000 $ в декабре 2024 года, до того как были произведены большинство выплат. Процент возмещения был высоким по меркам банкротства, и вкладчик все равно получил долю того, чем, как он считал, владел, потому что владел он требованием, номинированным в долларах, в зале суда, а не биткоином.

Ничто в этом исходе не требовало мошенничества. Оценка на дату подачи заявления является обычным правом о несостоятельности, и она применяется к краху хорошо управляемого кастодиального сервиса точно так же, как применялась к краху плохо управляемого.

Не ваши ключи vs кастодиальный кошелек

Кастодиальный кошелек называет саму схему; «Не ваши ключи» представляет собой предостережение о ней. Кастодиальный кошелек является нейтральным описанием счета, по которому компания подписывает от вашего имени, и есть веские причины пользоваться им: фиатные каналы, восстановление при забытом пароле и во многих странах единственный законный способ обменять местную валюту вообще. Лозунг является тем, что вы говорите о сумме, которую оставляете там после. Смешение этих двух вещей порождает две распространенные ошибки: отказ от использования биржи вообще и отношение к балансу на бирже как к сбережениям.

Не ваши ключи vs Proof of Keys

«Не ваши ключи» является принципом; Proof of Keys представляет собой проверку. Принцип говорит вам, что кастодиальный баланс является обещанием. Proof of Keys представляет собой конкретное ежегодное упражнение, проводимое каждое 3 января, в ходе которого владельцы выводят все средства, чтобы проверить, что обещание выполняется и что их собственные резервные копии работают. Вы можете верить в принцип годами, ни разу его не проверив, и именно эту ошибку упражнение призвано выявить, а вывод, который вы никогда не выполняли, является планом, который вы никогда не проверяли.