Maku glabāšanas modeļi izskaidroti: pašglabāšana pret pusglabāšanu (CEX/MPC/Hibrīds)

Ienākot kriptovalūtu pasaulē, pirmā izaicinājums nav tirdzniecības apguve — tas ir jūsu aktīvu drošības nodrošināšana. Atšķirībā no tradicionālās banku sistēmas, kur banka pārņem visu drošību un atjaunošanu, digitālo aktīvu drošība lielākoties gulstas uz lietotāja pleciem. Šis kritiskais lēmums par kurš tur privātās atslēgas tiek saukts par glabāšanas modeli.

Glabāšanas modeļa izpratne ir pats svarīgākais solis pašsuverenitātes veidošanā digitālajā ekonomikā. Jūsu glabāšanas modeļa izvēle nosaka jūsu kontroles līmeni, riska pakāpi un pat jūsu īpašumtiesību juridisko dabu. Vai jūs dodat priekšroku centralizētas platformas ērtībai un pazīstamībai, vai pilnīgai kontrolei un atbildībai, turot atslēgas pašrocīgi?

Šis ceļvedis sadala kripto glabāšanas modeļu spektru, no pilnas pašsuverenitātes līdz kopīgiem drošības risinājumiem, izveidojot nepieciešamo kontekstu uzlaboto funkciju izpratnei, piemēram, vairāku pušu aprēķinu (MPC) un vairāku parakstu makas.


Pamats: Atslēgas īpašumtiesību izpratne

Pirms glabāšanas modeļu izpētes mums jādefinē kripto drošības centrālais elements: privātā atslēga.

Kriptovalūtu maka faktiski neuzglabā Bitcoin vai Ethereum; tā uzglabā matemātiskās atslēgas, kas nepieciešamas, lai piekļūtu un autorizētu darījumus blokķēdē. Jūsu kripto aktīvi vienmēr atrodas decentralizētajā virsgrāmatā (blokķēdē). Privātā atslēga ir slepenā parole, kas pierāda, ka jūs esat likumīgs īpašnieks un ļauj pārvietot šos aktīvus.

Sēklas frāzes loma

Privātā atslēga ir sarežģīts burtu un skaitļu virknes. Tā kā tas ir apgrūtinoši, lielākā daļa mūsdienu maku izmanto sēklas frāzi (ko sauc arī par atjaunošanas frāzi vai mnemonisko frāzi) — 12 vai 24 izplatītu vārdu secību. Šī frāze ir galvenā atslēga, no kuras var ģenerēt visas jūsu privātās atslēgas.

Glabāšana ir vienkārši šīs sēklas frāzes pārvaldība un drošība.

Ja trešā puse (piemēram, birža) kontrolē jūsu sēklas frāzi, viņi pārņem glabāšanu. Ja tikai jūs zināt un kontrolējat sēklas frāzi, jums ir pašglabāšana.

Formas faktors pret glabāšanas modeli

Ir vitāli svarīgi atšķirt makas formas faktoru (fizisko ierīci vai programmatūras tipu) no tās glabāšanas modeļa (kurš tur atslēgu).

  • Formas faktors: Tur, kur atrodas programmatūra (piemēram, Aparatūra, Mobilā lietotne, Desktop lietotne).
  • Glabāšanas modelis: Kurš kontrolē privāto atslēgu, kas atbloķē līdzekļus (piemēram, Jūs, centralizēta birža vai pušu kombinācija).

Piemēram, mobilā maka lietotni var konfigurēt gan pašglabāšanai, gan pilnai glabāšanai, atkarībā no tā, kur tiek uzglabātas atslēgas.


Modelis 1: Pilna suverenitāte (neuzglabājošā / pašglabāšana)

Neuzglabājošā vai pašglabāšanas modelī lietotājs saglabā ekskluzīvu kontroli pār savām privātajām atslēgām un sēklas frāzi.

Definīcija un mehānisms

Pašglabāšana nozīmē, ka jūs esat vienīgā persona, kas atbildīga par privātās atslēgas uzglabāšanu, dublēšanu un aizsardzību. Maka programmatūra tikai nodrošina saskarni jūsu atlikuma skatīšanai un darījumu parakstu izveidei.

Tā kā neviena trešā puse nekad neapstrādā jūsu privāto atslēgu, jūsu līdzekļus nevar iesaldēt, konfiscēt vai cenzēt neviena valdība vai uzņēmums. Šī shēma piedāvā maksimālu finanšu brīvību un ir tīrākā decentralizētā gara izpausme.

Priekšrocības un trūkumi

Funkcija Priekšrocība Trūkums
Kontrole Absolūta kontrole; līdzekļi ir izturīgi pret cenzūru. Absolūta atbildība; ja zaudējat sēklas frāzi, līdzekļi ir zudusi uz visiem laikiem.
Drošība Novērš pretpusē risku (risks, ka glabātājs izgāžas). Pakļauts fiziskai zādzībai vai kaitējprogrammatūrai lietotāja ierīcē.
Privātums Darījumi ir saistīti tikai ar jūsu blokķēdes adresi, nevis KYC identitāti. Sarežģīta iestatīšana iesācējiem; prasa rūpīgu dublēšanas procedūru ievērošanu.

Pašglabāšanas praktiski piemēri

  1. Aparatūras makas (aukstā uzglabāšana): Šīs fiziskās ierīces (piemēram, Trezor vai Ledger) uzglabā privāto atslēgu pilnībā bezsaistē, izolēti no internetam savienotajām ierīcēm. Tas tiek uzskatīts par zelta standartu lielu kripto summu ilgtermiņa uzglabāšanai.
  2. Programmatūras makas (karstā uzglabāšana): Mobilās un desktop lietotnes, kur atslēga tiek ģenerēta un uzglabāta lokāli jūsu ierīcē. Lai gan ārkārtīgi ērtas ikdienas darījumiem, atslēga paliek internetam savienotā ierīcē, padarot tās mazāk drošas nekā aparatūras makas.

Modelis 2: Centralizēta ērtība (pilna glabāšana / CEX makas)

Pilna glabāšanas modelis ir vispazīstamākais lietotājiem no tradicionālajām finansēm. Tas ietver jūsu aktīvu uzticēšanu trešajai pusei, parasti centralizētai biržai (CEX).

Definīcija un mehānisms

Kad jūs iemaksājat līdzekļus kontā lielā biržā (piemēram, Coinbase, Binance vai Kraken), birža ģenerē un tur privātās atslēgas, kas saistītas ar jūsu iemaksu. Jūsu kontā redzamais atlikums ir tikai ieraksts biržas iekšējā datubāzē.

Jūs neizpildāt darījumus tieši blokķēdē; jūs lūdzat biržai debitēt jūsu iekšējo atlikumu. Birža izpilda faktisko blokķēdes darījumu, izmantojot savu atslēgu kopu.

Centralizācijas ērtība

Glabāšanas pakalpojumi ir ārkārtīgi populāri, jo piedāvā nepārspējamu ērtību un riska mazināšanu pret lietotāja personīgajām kļūdām.

  • Viegla atjaunošana: Ja aizmirstat paroli, CEX var pārbaudīt jūsu identitāti un atjaunot piekļuvi jūsu konta atlikumam, tāpat kā banka.
  • Piekļuves vieglums: Bezšuvju integrācija pirkšanai, pārdošanai un tirdzniecībai, bieži ar tūlītējiem norēķiniem platformā.
  • Apdrošināšana un drošība: Lielas biržas nodarbina plašas drošības komandas un bieži tur ievērojamas apdrošināšanas polises aizsardzībai pret lieliem uzlauzieniem viņu centrālajos fondos.

Kritiskais trūkums: pretpusē risks

Galvenais glabāšanas maku trūkums ir ietverts kripto maksimā: "Nav jūsu atslēgas, nav jūsu monētas."

Kad CEX tur atslēgas, jūs saskaraties ar pretpusē risku. Tas nozīmē, ka jūsu aktīvi ir pakļauti glabātāja finanšu veselībai, drošības praksēm un regulatīvajai videi. Ja biržu uzlauž, tā kļūst neizdevusies (bankrotē) vai nolēdz iesaldēt jūsu kontu regulatīvu iemeslu dēļ, jūs varat pilnībā zaudēt piekļuvi saviem līdzekļiem. Šo risku sāpīgi ilustrēja lielas biržu neveiksmes pagātnē.

CEX glabāšanas juridiskās sekas

Jūsu aktīvu juridiskais statuss CEX ir izšķirošs. Kad jūs iemaksājat aktīvus:

  1. Pašglabāšana: Jūs turat juridisko titulu kriptogrāfiskajai privātajai atslēgai. Aktīvs ir jūsu bez šaubām.
  2. CEX glabāšana: Jūs parasti turat negarantētu kreditora prasību pret biržu jūsu aktīvu vērtībai. Jūs piederat konta atlikumu, bet birža pieder pamata blokķēdes aktīvam. Ja uzņēmums nonāk bankrotā, jūsu līdzekļu atgūšana var kļūt par garu un neskaidru juridisku procesu.

Model 3: The Middle Ground (Semi-Custody and Hybrid Models)

As the crypto industry matured, new models emerged to bridge the gap between absolute self-sovereignty and absolute convenience. These "semi-custodial" models involve distributing the private key or the authority to sign transactions across multiple parties, mitigating single points of failure.

Shared Control with Multisignature (Multisig) Wallets

A Multisig wallet is a self-custody solution built directly into the blockchain protocol (e.g., Bitcoin or Ethereum). It requires multiple distinct private keys to authorize a single transaction.

Mechanism: A Multisig wallet is typically defined as M-of-N, meaning $M$ signatures out of a possible $N$ keys are required. For example, a 2-of-3 Multisig setup requires any two of the three key holders to approve a transaction.

Custody Application:

  • A company might use 3-of-5 Multisig, requiring a majority of board members to approve fund transfers.
  • An individual might use 2-of-3, holding one key on a hardware wallet, one on a mobile device, and depositing the third key with a trusted legal firm for recovery purposes. In this scenario, no single party (including the third-party custodian) can move the funds unilaterally.

Multisig distributes risk, ensuring that compromise of a single key doesor loss of a single key doesn't doom the funds.

Distributed Key Sharing with Multi-Party Computation (MPC)

Multi-Party Computation (MPC) wallets represent a modern cryptographic technique that offers a strong alternative to traditional self-custody, often deployed by institutional custodians and certain next-generation wallet providers.

Mechanism: In MPC, the private key is never created or stored in one place. Instead, it is cryptographically divided into "key shares" that are distributed among several independent parties (e.g., the user, the wallet provider, and a security partner). When a transaction is needed, the key shares communicate with each other to cryptographically sign the transaction without ever reconstructing the original key.

Custody Application:

  • MPC offers a "self-custodial feel" because the user typically holds at least one key share, ensuring the service provider cannot move funds without the user's participation.
  • It improves security by removing the single point of failure (the 12/24-word seed phrase). If a hacker gets one share, it is useless without the others.
  • It allows for easier account recovery mechanisms managed by the provider, mitigating the risk of users losing their key shares while retaining the benefits of shared control.

Key Distinction: While Multisig requires M full private keys to sign, MPC requires M key shares to cooperate and create a single signature.

Hybrid Custody in Decentralized Finance (DeFi)

Decentralized applications (DApps) often rely on smart contracts that require the user to self-custody their assets (using a non-custodial wallet like MetaMask). However, the applications themselves introduce a different type of semi-custody risk.

When you deposit assets into a DeFi protocol (e.g., a lending pool), you retain the private key, but the assets are locked in a smart contract. You control the ability to interact with the contract, but the contract’s rules (which are controlled by its developers) dictate how the assets are managed. This is a hybrid risk profile: key custody is non-custodial, but asset management custody is outsourced to code.


The choice of custody model must align directly with the legal reality of your situation and your personal risk assessment.

Defining Legal Title vs. Control

In crypto, control is ownership. If you possess the private key and can authorize transactions, the assets are, in the legal sense, yours.

Custody Model Who Holds the Private Key? Legal Status of Assets Core Risk Exposure
Self-Custody User (Solely) Direct ownership; assets are on the blockchain. User error (loss of key) and device security compromise.
Full Custody (CEX) Centralized Exchange Account claim against the institution. Counterparty failure (bankruptcy/insolvency) and regulatory seizure.
Semi-Custody (MPC/Multisig) Distributed (Shared) Direct ownership; assets are on the blockchain, secured by multiple keys/shares. Complex setup, difficulty coordinating key holders, reliance on providers for recovery.

The Critical Risks of Each Model

When choosing a model, consider which type of catastrophic failure you are best equipped to handle:

1. Insolvency Risk (CEX Risk)

If you hold crypto on an exchange and that exchange goes bankrupt, your funds may be used to pay off the exchange’s other debts, depending on the jurisdiction and how the exchange segregates client funds. This risk is zero in self-custody.

2. Sovereignty and Censorship Risk (CEX Risk)

If your assets are on a CEX, a government subpoena or regulatory action can force the exchange to freeze your account. For users requiring absolute financial privacy or living under unstable regimes, this risk is unacceptable, making self-custody the only viable option.

3. Human Error Risk (Self-Custody Risk)

The primary risk of self-custody is the loss of the seed phrase or the security lapse that allows a hacker access to your offline backup. There is no password reset button, no customer service line, and no legal recourse if you lose your keys.

A Framework for Choosing Your Model

Your custody strategy should be dynamic, tailored to the quantity and purpose of your funds:

Fund Purpose Recommended Custody Model Primary Security Method
Trading and Short-Term Liquidity (Small amounts) Full Custody (CEX) Exchange’s institutional security and FDIC/insurance policies.
Long-Term Savings/Inheritance (Large amounts) Self-Custody (Hardware Wallet) Offline storage (cold storage) and physical security of the seed phrase.
Institutional Treasury/Shared Funds (High value) Semi-Custody (Multisig or MPC) Distribution of key control and cryptographic proofs.
Active DeFi & NFT Interaction (Medium amounts) Self-Custody (Mobile/Desktop Wallet) Password protection and limited exposure of the connected device.

Actionable Tip: Adopt the "Wallet Pyramid"

A common best practice is to adopt a tiered strategy:

  1. Base Layer (Cold Storage): The majority of your holdings (your “HODL stack”) should be in self-custody via a hardware wallet, secured offline.
  2. Middle Layer (Active Funds): A moderate amount used for regular payments or interacting with DeFi, secured in a self-custodial mobile wallet.
  3. Top Layer (Liquidity): The smallest amount of capital, held on an exchange for quick trading or off-ramping to fiat currency.

Secinājums

Kripto ekonomika piedāvā fundamentālu izvēli: uzticēt savu drošību ērtības labad (glabājošā) vai pašam pārņemt drošību suverenitātes labad (neglabājošā).

Kā iesācējam, sākšana ar uzticamu centralizētu biržu (CEX) nodrošina nepieciešamo treniņa riteņu periodu, ļaujot apgūt tirgus dinamiku bez tūlītējas, augsta līmeņa spiediena par atslēgu pārvaldību. Tomēr, kad jūsu portfelis aug un komforta līmenis palielinās, pāreja uz pašglabāšanas risinājumu — ideāli aparatūras makas — kļūst būtiska ilgtermiņa drošībai.

Tiem, kam nepieciešama institucionāla līmeņa drošība, kopīga atbildība vai viegla atjaunošana bez pilnīgas kontroles zaudēšanas, pusglabāšanas tehnoloģijas kā Multisig un MPC piedāvā pārliecinošus ceļus. Galu galā labākais glabāšanas modelis ir tas, ko jūs pilnībā izprotat un esat gatavs aizstāvēt, nodrošinot, ka jūs — un tikai jūs — saglabājat kontroli pār savu finanšu nākotni.